I.

Postanowienia podstawowe

1. Administratorem danych osobowych zgodnie z art. 4 pkt 7 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych oraz w sprawie swobodnego przepływu tych danych (dalej jako „RODO”) jest CM design s.r.o., NIP 07155379, VAT: CZ07155379, z siedzibą Všeruby, Plzeń-sever, Všeruby 600 (dalej jako „administrator”).
2. Dane kontaktowe administratora:

• tel. 723 302 290
• email: info@michalciliak.cz

3. Danymi osobowymi są wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej; możliwa do zidentyfikowania osoba fizyczna to osoba, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności poprzez odniesienie do identyfikatora, takiego jak imię i nazwisko, numer identyfikacyjny, dane lokalizacyjne, identyfikator sieciowy lub jeden bądź kilka szczególnych elementów określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość tej osoby fizycznej.
4. Administrator nie powołał inspektora ochrony danych.

II.

Źródła i kategorie przetwarzanych danych osobowych

1. Administrator przetwarza dane osobowe, które przekazałeś/aś administratorowi, lub dane osobowe, które administrator uzyskał w związku z realizacją Twojego zamówienia.
2. Administrator przetwarza Twoje dane identyfikacyjne i kontaktowe oraz dane niezbędne do realizacji umowy.

 

III.

Podstawa prawna i cel przetwarzania danych osobowych

1. Podstawą prawną przetwarzania danych osobowych jest:

• wykonanie umowy pomiędzy Tobą a administratorem zgodnie z art. 6 ust. 1 lit. b) RODO,
• prawnie uzasadniony interes administratora polegający na prowadzeniu marketingu bezpośredniego (w szczególności wysyłaniu informacji handlowych i newsletterów) zgodnie z art. 6 ust. 1 lit. f) RODO,
• Twoja zgoda na przetwarzanie danych osobowych w celach marketingu bezpośredniego (w szczególności wysyłania informacji handlowych i newsletterów) zgodnie z art. 6 ust. 1 lit. a) RODO w związku z art. 7 ust. 2 ustawy nr 480/2004 Dz.U. o niektórych usługach społeczeństwa informacyjnego, w przypadku gdy nie doszło do zamówienia towaru lub usługi.

2. Celem przetwarzania danych osobowych jest:

• realizacja Twojego zamówienia oraz wykonywanie praw i obowiązków wynikających ze stosunku umownego pomiędzy Tobą a administratorem; podczas składania zamówienia wymagane są dane osobowe niezbędne do prawidłowej realizacji zamówienia (imię i nazwisko, adres, dane kontaktowe); podanie danych osobowych jest warunkiem koniecznym do zawarcia i wykonania umowy, bez ich podania nie jest możliwe zawarcie ani realizacja umowy przez administratora,
• wysyłanie informacji handlowych oraz prowadzenie innych działań marketingowych.

 

IV.

Okres przechowywania danych

1. Administrator przechowuje dane osobowe:

• przez okres niezbędny do wykonywania praw i obowiązków wynikających ze stosunku umownego pomiędzy Tobą a administratorem oraz dochodzenia roszczeń z tych stosunków (przez okres 15 lat od zakończenia stosunku umownego),
• do momentu cofnięcia zgody na przetwarzanie danych osobowych w celach marketingowych, nie dłużej jednak niż przez 3 lata, jeżeli dane osobowe są przetwarzane na podstawie zgody.

2. Po upływie okresu przechowywania danych osobowych administrator usuwa dane osobowe.

 

V.

Odbiorcy danych osobowych (podwykonawcy administratora)

1. Odbiorcami danych osobowych są osoby:

• uczestniczące w dostawie towarów / usług / realizacji płatności na podstawie umowy,
• zapewniające usługi prowadzenia sklepu internetowego (Shoptet) oraz inne usługi związane z funkcjonowaniem sklepu internetowego,
• świadczące usługi marketingowe.

2. Administrator nie zamierza przekazywać danych osobowych do państwa trzeciego (poza UE) ani organizacji międzynarodowej. Odbiorcami danych osobowych w państwach trzecich są dostawcy usług mailingowych / usług chmurowych.

 

VI.

Twoje prawa

1. Na warunkach określonych w RODO przysługuje Ci:

• prawo dostępu do danych osobowych zgodnie z art. 15 RODO,
• prawo do sprostowania danych osobowych zgodnie z art. 16 RODO, ewentualnie ograniczenia przetwarzania zgodnie z art. 18 RODO,
• prawo do usunięcia danych osobowych zgodnie z art. 17 RODO,
• prawo wniesienia sprzeciwu wobec przetwarzania zgodnie z art. 21 RODO,
• prawo do przenoszenia danych zgodnie z art. 20 RODO.

2. Masz również prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uznasz, że zostało naruszone Twoje prawo do ochrony danych osobowych.

 

VII.

Warunki zabezpieczenia danych osobowych

1. Administrator oświadcza, że zastosował wszelkie odpowiednie środki techniczne i organizacyjne w celu zabezpieczenia danych osobowych.
2. Administrator zastosował środki techniczne w celu zabezpieczenia repozytoriów danych oraz repozytoriów danych osobowych w formie papierowej.
3. Administrator oświadcza, że dostęp do danych osobowych mają wyłącznie osoby przez niego upoważnione.

 

VIII.

Postanowienia końcowe

1. Wysyłając zamówienie za pośrednictwem internetowego formularza zamówienia, potwierdzasz, że zapoznałeś/aś się z warunkami ochrony danych osobowych i akceptujesz je w całości.
2. Administrator jest uprawniony do zmiany niniejszych warunków. Nową wersję warunków ochrony danych osobowych opublikuje na swojej stronie internetowej oraz jednocześnie prześle Ci nową wersję tych warunków na adres e-mail, który przekazałeś/aś administratorowi.

 

Niniejsze warunki obowiązują od dnia 25.05.2018 r.

 

Niniejsze warunki ochrony danych osobowych informują osobę, której dane dotyczą, o przetwarzaniu danych osobowych, które klient przekazał administratorowi lub które są przetwarzane w związku z realizacją umowy (np. lista zamówionych towarów).

Warunki te dotyczą trzech sytuacji:

• Klient zamówił u Ciebie towar lub usługę, a Ty przetwarzasz dane osobowe w celu realizacji zamówienia.
• Klient zamówił u Ciebie towar lub usługę, a Ty przetwarzasz dane osobowe w celu realizacji zamówienia. Jednocześnie wysyłasz tym klientom informacje handlowe (np. newslettery).
• Przetwarzasz dane osobowe również innych osób niż klienci w celach marketingowych, jeżeli osoby te przekazały Ci dane osobowe i wyraziły zgodę na ich przetwarzanie w celach marketingowych.

 

Uzupełnij dane, które będą służyły Twoim klientom jako kontakt z Tobą.

 

Pozostaw, jeżeli celem jest realizacja umowy lub zamówienia klienta.

 

Pozostaw w przypadku, gdy przetwarzasz dane osobowe wyłącznie w celu realizacji zamówienia klienta.

 

Pozostaw w przypadku, gdy wysyłasz swoim klientom informacje handlowe (np. newslettery).

 

W przypadku gdy przetwarzasz dane osobowe osób, które przekazały Ci dane kontaktowe w celu otrzymywania informacji handlowych, ale osoby te (jeszcze) nie zamówiły towaru lub usługi.

 

Usuń, jeżeli nie przetwarzasz danych osobowych w celach marketingowych.

 

Wskaż, czy dokonujesz zautomatyzowanego podejmowania decyzji wobec klientów.

 

Jeżeli dokonujesz zautomatyzowanego podejmowania decyzji, musisz posiadać wyraźną zgodę klienta.

 

Pozostaw w przypadku, gdy przetwarzasz dane osobowe osób, które przekazały Ci dane kontaktowe w celu otrzymywania informacji handlowych, ale osoby te (jeszcze) nie zamówiły towaru lub usługi.

 

Wybierz, jakim osobom przekazujesz dane osobowe (np. dostawcy, firmy kurierskie, Shoptet, biuro rachunkowe itp.).

 

Jeżeli przekazujesz dane do państw trzecich, wskaż kategorie tych odbiorców. Najczęstszymi odbiorcami są dostawcy usług wykorzystywanych do wysyłki e-maili (Mailchimp) lub usług chmurowych, których serwery znajdują się poza UE.