Polityka prywatności

1.1. Zakup towarów lub usług w E-sklepie

Aby Sprzedawca mógł wynegocjować i zawrzeć z Kupującym umowę sprzedaży dotyczącą towarów lub umowę o świadczenie usług oferowanych w E-sklepie (zwaną dalej „Umową sprzedaży"), Sprzedawca potrzebuje następujących danych osobowych Kupującego — osoby fizycznej:

• danych identyfikacyjnych Kupującego (imię, nazwisko, a w przypadku przedsiębiorcy również numer NIP, numer VAT, adres siedziby),
• danych kontaktowych Kupującego (e-mail, numer telefonu, adres dostawy i ewentualnie adres do fakturowania),
• w zależności od wybranej metody płatności za zamówione towary — również numeru rachunku bankowego Kupującego i innych danych płatniczych,
• informacji z korespondencji z Kupującym, informacji o zawarciu i wykonaniu Umowy sprzedaży.

Bez powyższych danych zawarcie lub wykonanie Umowy sprzedaży jest niemożliwe. Podstawą prawną przetwarzania tych danych jest zawarcie i wykonanie Umowy sprzedaży na żądanie Kupującego.

Sprzedawca umożliwia Kupującym rejestrację i założenie konta użytkownika w E-sklepie. Jeżeli Kupujący zarejestruje się i założy konto użytkownika, zostaje zawarta umowa o rejestrację i zarządzanie kontem użytkownika (zwana dalej „Umową rejestracji i konta w E-sklepie"). W celu wykonania tej umowy przetwarzamy wskazane powyżej dane, a ponadto dane dostępowe Kupującego — osoby fizycznej (nazwę użytkownika i hasło w postaci zaszyfrowanej).

Powyższe dane są niezbędne do rejestracji Kupującego oraz założenia i zarządzania jego kontem użytkownika; bez nich zawarcie lub wykonanie Umowy rejestracji i konta w E-sklepie jest niemożliwe. Podstawą prawną przetwarzania tych danych jest zawarcie i wykonanie umowy na żądanie Kupującego.

1.2. Korzystanie z Aplikacji i dostęp do Płatnego Dostępu

Sprzedawca zawiera z Użytkownikiem umowę o korzystanie z Aplikacji (zwaną dalej „Umową korzystania z Aplikacji").

Użytkownicy są zobowiązani do rejestracji w Aplikacji. Aby Sprzedawca mógł wynegocjować i zawrzeć z Użytkownikiem Umowę korzystania z Aplikacji, Sprzedawca potrzebuje następujących danych osobowych Użytkownika niezbędnych do rejestracji oraz założenia i zarządzania jego kontem użytkownika w Aplikacji:

• identyfikatora Użytkownika (adres e-mail i hasło w postaci zaszyfrowanej),
• adresu IP,
• informacji z korespondencji z Użytkownikiem i innych informacji dotyczących przebiegu stosunku umownego z Użytkownikiem.

Bez powyższych danych zawarcie lub wykonanie Umowy korzystania z Aplikacji jest niemożliwe. Podstawą prawną przetwarzania tych danych jest zawarcie i wykonanie umowy na żądanie Użytkownika.

W Aplikacji dostępny jest Płatny Dostęp, który Użytkownik może nabyć za pośrednictwem Aplikacji. Aby Sprzedawca mógł wynegocjować warunki zakupu Płatnego Dostępu i zapewnić Płatny Dostęp Użytkownikowi, Sprzedawca potrzebuje danych osobowych Użytkownika wskazanych w pkt 1.2.2 niniejszego dokumentu. Bez tych danych nabycie Płatnego Dostępu ani jego zapewnienie nie jest możliwe. Podstawą prawną przetwarzania tych danych jest zakup Płatnego Dostępu i obowiązek jego zapewnienia na żądanie Użytkownika.

W celu zapewnienia Płatnego Dostępu i wypełnienia związanych z nim obowiązków Sprzedawca przetwarza następujące dane osobowe Użytkownika:

• dane kontaktowe Użytkownika (e-mail),
• dane dotyczące dokonanej płatności za Płatny Dostęp (identyfikator płatności, data realizacji),
• zdjęcia i nagrania wideo,
• numer telefonu,
• informacje o urządzeniu, z którego Użytkownik uzyskuje dostęp do Aplikacji,
• dane geolokalizacyjne i dane krokomierza,
• nagrania wiadomości głosowych i wiadomości tekstowe,
• informacje o wykonanych połączeniach.

1.3. Wypełnianie obowiązków wynikających z przepisów prawa

Sprzedawca musi przetwarzać dane osobowe w przypadkach wymaganych przez prawo. W tym celu Sprzedawca przetwarza dane osobowe w szczególności w zakresie wymaganym przez właściwe przepisy prawa w związku z obowiązkiem Sprzedawcy do rozpatrywania reklamacji Kupujących lub Użytkowników, prowadzenia ksiąg rachunkowych i wypełniania związanych z nimi obowiązków podatkowych lub wypełniania obowiązków wynikających z przepisów o archiwizacji.

1.4. Prawnie uzasadnione interesy Sprzedawcy

W uzasadnionych przypadkach Sprzedawca może również przetwarzać dane osobowe na podstawie prawnej ochrony swoich prawnie uzasadnionych interesów. Sprzedawca zawsze jednak starannie ocenia i zapewnia, że interes w przetwarzaniu Państwa danych w tym celu nie narusza nieproporcjonalnie Państwa prywatności.

Identyfikacja osób działających w imieniu Kupującego — osoby prawnej: Są to zazwyczaj członkowie organów statutowych, pracownicy lub inne upoważnione osoby, które nie są stroną umowy ze Sprzedawcą, lecz zawierają umowę w imieniu Kupującego, komunikują się ze Sprzedawcą i w inny sposób działają w imieniu Kupującego. Potrzebujemy danych osobowych tych osób, abyśmy mogli komunikować się z Kupującym i prowadzić z nim sprawy w celu zawarcia Umowy sprzedaży lub Umowy rejestracji i konta w E-sklepie, jej dalszego wykonania lub dochodzenia praw Kupującego. W przypadku tych osób przetwarzamy zazwyczaj imię, nazwisko, e-mail, numer telefonu, adres dostawy, stanowisko lub inny stosunek do Kupującego oraz dane z korespondencji z nimi.

Dowód wyrażenia zgody na regulamin: Przy zawieraniu umowy z Kupującym lub Użytkownikiem drogą elektroniczną (za pomocą środków elektronicznych) przechowujemy dane niezbędne do identyfikacji Kupującego lub Użytkownika jako strony umowy, tak aby w przypadku późniejszych wątpliwości lub sporów dysponować znacznikiem czasu jako dowodem zawarcia umowy i wyrażenia zgody na nasz regulamin w określonej wersji.

Obrona i dochodzenie roszczeń prawnych: Przetwarzamy dane osobowe w celu ochrony naszego prawnie uzasadnionego interesu, jakim jest zapewnienie możliwości obrony w ewentualnych sporach prawnych, postępowaniach sądowych lub podczas kontroli przeprowadzanych przez organy państwowe lub inne organy administracji publicznej (typowo Czechosłowacka Inspekcja Handlowa itp.). Przetwarzamy dane, aby w razie potrzeby móc udowodnić, że działaliśmy zgodnie z naszymi zobowiązaniami umownymi i przepisami prawa. W tym kontekście przetwarzamy zazwyczaj dane identyfikacyjne i kontaktowe Kupującego lub Użytkownika bądź osób działających z nami w imieniu Kupującego lub Użytkownika, dane dotyczące zawartych umów, ich wykonania i korespondencji z Kupującym lub Użytkownikiem bądź osobami działającymi w imieniu Kupującego lub Użytkownika.

1.5. Wysyłanie komunikatów handlowych

W przypadku Kupujących, z którymi zawarliśmy Umowę sprzedaży lub którzy zarejestrowali się w E-sklepie i założyli konto użytkownika, w związku z czym uzyskaliśmy ich adres e-mail i/lub numer telefonu, a także w przypadku innych osób, które aktywnie i dobrowolnie zapisały się do naszych newsletterów, przetwarzamy dane osobowe tych osób w zakresie adresu e-mail i numeru telefonu w celu wysyłania informacji i nowości na temat naszych usług i produktów (komunikatów handlowych).

Podstawą prawną przetwarzania danych osobowych w celu wysyłania komunikatów handlowych w przypadku Kupujących, z którymi zawarliśmy Umowę sprzedaży lub którzy posiadają konto użytkownika, jest prawnie uzasadniony interes Sprzedawcy polegający na informowaniu o najnowszych ofertach Sprzedawcy.

Podstawą prawną przetwarzania danych osobowych w celu wysyłania komunikatów handlowych w przypadku osób, które aktywnie zapisały się do newslettera bez uprzedniego zawarcia z nami umowy, jest ich zgoda wyrażona poprzez zapis na otrzymywanie komunikatów handlowych.

Jeżeli nie życzą sobie Państwo otrzymywać od nas tych wiadomości, mogą Państwo w dowolnym momencie bezpłatnie zrezygnować z ich otrzymywania, postępując zgodnie z procedurą wskazaną w każdym wysłanym komunikacie handlowym lub w ramach konta użytkownika, albo mogą Państwo skontaktować się z nami w dowolnym momencie pod adresem e-mail kontaktowym podanym powyżej w niniejszym dokumencie.

Dane osobowe pozyskujemy przede wszystkim od osób, których dane dotyczą (Kupujących lub Użytkowników). O ile nie wskazano inaczej, nie pozyskujemy o Państwu żadnych innych danych niż te, które sami nam Państwo przekazują lub które wynikają z Państwa aktywności w ramach E-sklepu lub Aplikacji. Niektóre dane osobowe — w szczególności dane kontaktowe i płatnicze osób, których dane dotyczą — możemy pozyskiwać od niezależnych administratorów, tj. dostawców metod płatności dostępnych w E-sklepie lub Aplikacji (Apple Pay, Google Pay). Informacje na temat tego, w jaki sposób dostawcy ci przetwarzają Państwa dane osobowe, można znaleźć bezpośrednio u tych dostawców.

Możemy przekazywać dane osobowe na warunkach określonych przez przepisy prawa organom administracji publicznej, jeżeli jest to wymagane przez prawo lub jeżeli dany organ zażąda tego w ramach swoich kompetencji.

Do przetwarzania danych korzystamy z następujących podmiotów przetwarzających:

• dostawców usług księgowych,
• wykonawców — osób fizycznych świadczących usługi programistyczne w zakresie IT,
• dostawców usług hostingowych.

Dane osobowe mogą być również przekazywane naszym partnerom biznesowym, którzy działają jako niezależni administratorzy danych osobowych. Należą do nich w szczególności:

• operatorzy bramek płatniczych umożliwiających dokonywanie płatności online w sklepie internetowym,
• współpracujący przewoźnicy wykorzystywani do dostarczania towarów.

Informacje na temat tego, w jaki sposób partnerzy ci przetwarzają Państwa dane osobowe, można znaleźć bezpośrednio u tych partnerów.

Dane osobowe mogą być przekazywane do krajów spoza UE (w szczególności do USA). W takim przypadku dane osobowe są przekazywane do USA zgodnie z decyzją Komisji Europejskiej stwierdzającą, że USA zapewniają odpowiedni poziom ochrony w rozumieniu art. 45 ust. 3 rozporządzenia UE nr 2016/679 w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), zgodnie z Ramami ochrony danych UE-USA (EU-US Data Privacy Framework) oraz zgodnie z listą Data Privacy Framework.

Państwa dane osobowe przetwarzamy przede wszystkim w formie elektronicznej za pomocą zautomatyzowanych środków w naszych systemach informatycznych lub w systemach poszczególnych podmiotów przetwarzających. Dane osobowe mogą być również przetwarzane ręcznie, zgodnie z odpowiednim celem, gdy ręczne przetwarzanie jest konieczne lub właściwe.

W zarządzaniu Państwa danymi, w tym w celu korygowania błędów, nieścisłości itp., mogą uczestniczyć nasi pracownicy lub inne osoby dla nas pracujące. Osoby te mogą jednak przetwarzać dane osobowe wyłącznie na warunkach i w zakresie wskazanych powyżej i są zobowiązane do zachowania poufności w odniesieniu do danych osobowych i środków bezpieczeństwa, których ujawnienie zagroziłoby bezpieczeństwu danych osobowych.

Dane osobowe przetwarzamy zawsze zgodnie z odpowiednimi przepisami prawa i zapewniamy ich właściwą ochronę i piecze. Dbamy o to, aby nie doznali Państwo uszczerbku w swoich prawach, w szczególności w prawie do zachowania godności ludzkiej oraz życia prywatnego i osobistego.

4.1. Zakup towarów lub usług w E-sklepie lub korzystanie z Aplikacji i zapewnienie Płatnego Dostępu

Dane osobowe przetwarzane w celu zawarcia i wykonania umowy z Kupującym lub Użytkownikiem są przetwarzane przez czas trwania zawierania i wykonywania danej umowy (tj. przez czas niezbędny do wypełnienia obowiązków wynikających z umowy, przez czas trwania Państwa rejestracji w E-sklepie lub przez czas korzystania z Aplikacji).

Nawet po tym czasie możemy przetwarzać dane osobowe w następujących celach:

4.2. Wypełnianie obowiązków prawnych

Dane osobowe przetwarzane w związku z naszymi obowiązkami prawnymi są przetwarzane w terminach określonych przez te przepisy.

Dane osobowe wymagane przez przepisy prawa regulujące obowiązki podatkowe i rachunkowe Sprzedawcy (zazwyczaj dane do fakturowania i informacje o świadczonych usługach) muszą być przetwarzane w celu prowadzenia rachunkowości i wypełniania obowiązków podatkowych. Okres przetwarzania wynosi 5 (pięć) lat od zakończenia okresu rozliczeniowego, a w przypadku dokumentów istotnych dla rozliczeń VAT — 10 (dziesięć) lat od zakończenia okresu podatkowego, w którym nastąpiło świadczenie. Odpowiednie dane osobowe archiwizujemy zgodnie z wymogami przepisów o archiwizacji przez okresy w nich określone. Dane przetwarzane w celu rozpatrywania reklamacji przechowujemy przez czas trwania okresu dochodzenia praw z tytułu rękojmi lub przez czas trwania okresu gwarancyjnego.

4.3. Prawnie uzasadnione interesy

Przetwarzamy dane osobowe również po zakończeniu umowy z Kupującym lub Użytkownikiem w celu ochrony naszych prawnie uzasadnionych interesów (tj. obrony przed ewentualnymi roszczeniami Kupującego, Użytkownika lub osób trzecich, w tym przed sądem) przez czas trwania odpowiednich terminów przedawnienia. Jeżeli żadne odpowiednie postępowanie nie zostanie wszczęte, przechowujemy te dane przez 5 (pięć) lat od zakończenia stosunku umownego z Kupującym lub Użytkownikiem.

4.4. Wysyłanie komunikatów handlowych

Komunikaty handlowe, jak wskazano powyżej, są wysyłane, a dane osobowe w tych celach przetwarzane do momentu rezygnacji z ich otrzymywania zgodnie z procedurą wskazaną w pkt 1.5 niniejszego dokumentu.

4.5. Dłuższy okres przetwarzania

Dane osobowe mogą być przetwarzane przez okres dłuższy niż wskazany powyżej, jeżeli pojawi się istotny powód dalszego przetwarzania, typowo w przypadku wszczęcia postępowania administracyjnego lub sądowego, dla którego dane osobowe są istotne.

Przede wszystkim mają Państwo prawo do żądania dostępu do swoich danych osobowych, w tym do uzyskania kopii wszystkich swoich danych osobowych. Można to zrobić za pośrednictwem adresu e-mail podanego na początku niniejszego dokumentu.

Cofnięcie zgody na przetwarzanie: Jeżeli przetwarzamy Państwa dane osobowe na podstawie Państwa zgody, mogą Państwo swobodnie cofnąć zgodę na ich przetwarzanie w dowolnym momencie, bezpłatnie, za pośrednictwem konta użytkownika, adresu e-mail kontaktowego podanego powyżej lub w inny sposób wskazany w niniejszym dokumencie. W takim przypadku nie będziemy już przetwarzać Państwa danych osobowych przetwarzanych na podstawie zgody.

W odniesieniu do danych osobowych, które nie są przetwarzane na podstawie zgody, cofnięcie zgody na przetwarzanie nie jest możliwe. Jednakże na Państwa żądanie zawsze ocenimy, czy nadal konieczne jest przetwarzanie Państwa danych osobowych w którymkolwiek z powyższych celów.

Inne przysługujące Państwu prawa:

Będziemy Państwa zawsze informować o:

• celu przetwarzania danych osobowych,
• danych osobowych lub kategoriach danych osobowych stanowiących przedmiot przetwarzania, w tym o wszelkich dostępnych informacjach o ich źródle,
• charakterze zautomatyzowanego podejmowania decyzji, w tym profilowania, oraz informacjach dotyczących stosowanej procedury, jak również znaczeniu i przewidywanych konsekwencjach takiego przetwarzania dla osoby, której dane dotyczą,
• odbiorcy lub kategoriach odbiorców, którym dane osobowe zostały lub zostaną ujawnione, a w przypadku przekazania danych osobowych do państwa trzeciego — również odpowiednich zabezpieczeniach związanych z przekazaniem w celu zapewnienia bezpieczeństwa danych osobowych,
• planowanym okresie przechowywania danych osobowych lub, jeżeli nie jest możliwe jego ustalenie, kryteriach stosowanych do ustalenia tego okresu,
• wszelkich dostępnych informacjach o źródle danych osobowych, jeżeli nie zostały pozyskane od Państwa.

Do innych Państwa praw należą:

• żądanie udzielenia wyjaśnień,
• żądanie usunięcia zaistniałej sytuacji, w szczególności może to obejmować zablokowanie, sprostowanie, uzupełnienie, ograniczenie przetwarzania lub usunięcie danych osobowych (prawo do bycia zapomnianym),
• żądanie kopii przetwarzanych danych osobowych lub żądanie danych osobowych dotyczących Państwa w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego, a także przeniesienia tych danych do innego administratora bez jakichkolwiek utrudnień z naszej strony,
• złożenie zapytania lub skargi do Urzędu Ochrony Danych Osobowych,
• wniesienie sprzeciwu wobec przetwarzania dotyczących Państwa danych osobowych.

Chronimy Państwa dane. Służą temu następujące środki bezpieczeństwa: wdrożenie i egzekwowanie wewnętrznych regulacji w zakresie ochrony danych osobowych, ochrona antywirusowa, zapory sieciowe (firewalle), szyfrowanie, kontrola dostępu do danych osobowych i danych uwierzytelniających, tworzenie kopii zapasowych, fizyczne środki ochrony i inne.