Informacja o przetwarzaniu danych osobowych

Dla systemu informatycznego: IS e-sklep

Informacja o przetwarzaniu danych osobowych osób, których dane dotyczą, zgodnie z art. 13 i 14 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych oraz w sprawie swobodnego przepływu takich danych (dalej „rozporządzenie”).

Celem niniejszej informacji jest przekazanie Państwu informacji o tym, jakie dane osobowe przetwarzamy, w jaki sposób się z nimi obchodzimy, w jakich celach je wykorzystujemy, komu możemy je udostępnić, gdzie można uzyskać informacje o Państwa danych osobowych oraz jak skorzystać z przysługujących praw w związku z przetwarzaniem danych osobowych.

Dane identyfikacyjne i kontaktowe

Administratorem przetwarzającym Państwa dane osobowe jest: KALIS, s.r.o.; Rapatská 911, 951 35 Veľké Zálužie, IČO: 51400316, info@vestys.pl (dalej „administrator”).

1. Cel przetwarzania danych osobowych oraz podstawa prawna przetwarzania

Celem przetwarzania danych osobowych jest: sprzedaż towarów kupującym, wystawienie faktury oraz wysyłka towaru.

Dane osobowe są przetwarzane na podstawie stosunku przedumownego i umownego zgodnie z art. 6 ust. 1 lit. b) Rozporządzenia oraz art. 6 ust. 1 lit. c) Rozporządzenia w związku z:

• Ustawą nr 513/1991 Dz.U. – Kodeks handlowy z późniejszymi zmianami,
• Ustawą nr 40/1964 Dz.U. – Kodeks cywilny z późniejszymi zmianami,
• Ustawą nr 22/2004 Dz.U. o handlu elektronicznym,
• Ustawą nr 250/2007 Dz.U. o ochronie konsumenta z późniejszymi zmianami,
• Ustawą nr 108/2000 Dz.U. o ochronie konsumenta przy sprzedaży obwoźnej i wysyłkowej z późniejszymi zmianami.

Uzasadnione interesy administratora lub strony trzeciej

Przetwarzanie danych osobowych w celu realizacji uzasadnionych interesów administratora lub strony trzeciej nie jest wykonywane.

2. Identyfikacja przetwarzanych danych osobowych osób, których dane dotyczą

Osoby, których dane osobowe są przetwarzane: klienci / kupujący.

Zakres przetwarzanych danych osobowych: tytuł, imię, nazwisko, adres dostawy, numer telefonu, adres e-mail, dane rachunku bankowego.

3. Identyfikacja odbiorców / kategorie odbiorców

Administrator może udostępnić dane osobowe uprawnionym podmiotom, takim jak instytucje i organizacje, którym przetwarzanie zezwala szczególny przepis prawa, lub partnerom umownym (w szczególności podmiotom przetwarzającym), którzy zobowiązali się umownie do przyjęcia odpowiednich gwarancji ochrony przetwarzanych danych osobowych, w następujący sposób:

• Firmy doręczeniowe, przewoźnicy – art. 6 ust. 1 lit. b) Rozporządzenia GDPR
• Inny uprawniony podmiot – powszechnie obowiązujący przepis prawa zgodnie z art. 6 ust. 1 lit. c) Rozporządzenia GDPR
• Partner umowny – firma świadcząca usługi fakturowania online – art. 28 Rozporządzenia GDPR (usługi chmurowe do przechowywania danych fakturowych)
• Partner umowny – firma świadcząca usługi hostingowe i bazodanowe do obsługi strony internetowej – art. 28 Rozporządzenia GDPR (usługi chmurowe do przechowywania baz danych i obsługi strony internetowej)
• Google Analytics

Za zgodą osoby, której dane dotyczą, lub na jej polecenie dane osobowe mogą zostać udostępnione także innym odbiorcom.

4. Przekazywanie danych osobowych do państwa trzeciego / organizacji międzynarodowej

Przekazywanie do państw trzecich lub organizacji międzynarodowych nie jest wykonywane.

5. Źródło, z którego pozyskano dane osobowe

Bezpośrednio od osoby, której dane dotyczą (za pośrednictwem strony internetowej administratora, e-mailem lub telefonicznie).

6. Okres przechowywania danych osobowych

Administrator przetwarza dane osobowe przez okres niezbędny do realizacji celu, jednak nie dłużej niż przez 10 lat.

7. Profilowanie

Administrator nie przetwarza danych osobowych poprzez profilowanie ani w podobny sposób oparty na zautomatyzowanym podejmowaniu indywidualnych decyzji.

8. Prawa osoby, której dane dotyczą

Osoba, której dane dotyczą, ma prawo żądać od administratora dostępu do dotyczących jej danych osobowych, prawo do sprostowania danych osobowych, prawo do usunięcia danych lub ograniczenia przetwarzania danych osobowych, prawo sprzeciwu wobec przetwarzania danych osobowych, prawo do niepodlegania skutkom zautomatyzowanego podejmowania decyzji w tym profilowania, prawo do przenoszenia danych, jak również prawo wniesienia skargi do organu nadzorczego.

W przypadku gdy administrator przetwarza dane osobowe na podstawie zgody osoby, której dane dotyczą, osoba ta ma prawo w dowolnym momencie cofnąć zgodę na przetwarzanie danych osobowych. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego na podstawie zgody przed jej cofnięciem.

Osoba, której dane dotyczą, może realizować swoje prawa wysyłając e-mail na adres: info@vestys.pl lub pisemnie na adres administratora.

9. Obowiązek podania danych osobowych

Podanie danych osobowych jest wymogiem ustawowym / umownym, względnie wymogiem niezbędnym do zawarcia umowy. Osoba, której dane dotyczą, ma obowiązek podać dane osobowe; w przypadku ich niepodania administrator nie zagwarantuje realizacji i dostarczenia zamówienia.