Polityka prywatności
I.
Postanowienia podstawowe
- Administratorem Państwa danych osobowych zgodnie z art. 4 pkt 7 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (dalej: „RODO”) jest spółka: Phyto CZ, s.r.o., nr identyfikacyjny (IČ) 26229021 z siedzibą pod adresem Dukelská brána 5, 79601 Prostějov (dalej: „administrator”).
- Dane kontaktowe administratora to:
adres: Dukelská brána 5, 796 01 Prostějov
email: phyto@phyto.cz
telefon: +420 582 334 321
- Dane osobowe oznaczają wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej; możliwa do zidentyfikowania osoba fizyczna to osoba fizyczna, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość osoby fizycznej.
- Administrator nie wyznaczył inspektora ochrony danych.
II.
Źródła i kategorie przetwarzanych danych osobowych
- Administrator przetwarza dane osobowe, które mu Państwo przekazali lub dane osobowe, które administrator uzyskał na podstawie realizacji Państwa zamówienia.
- Administrator przetwarza Państwa dane identyfikacyjne i kontaktowe oraz dane niezbędne do wykonania umowy.
III.
Podstawa prawna i cel przetwarzania danych osobowych
- Podstawą prawną przetwarzania danych osobowych jest
- wykonanie umowy między Państwem a administratorem zgodnie z art. 6 ust. 1 lit. b) RODO,
- prawnie uzasadniony interes administratora polegający na prowadzeniu marketingu bezpośredniego (w szczególności w celu przesyłania informacji handlowych i newsletterów) zgodnie z art. 6 ust. 1 lit. f) RODO,
- Państwa zgoda na przetwarzanie w celu marketingu bezpośredniego (w szczególności w celu przesyłania informacji handlowych i newsletterów) zgodnie z art. 6 ust. 1 lit. a) RODO w związku z § 7 ust. 2 ustawy nr 480/2004 Sb. o niektórych usługach społeczeństwa informacyjnego, w przypadku gdy nie doszło do zamówienia towarów lub usług.
- Celem przetwarzania danych osobowych jest:
- realizacja Państwa zamówienia oraz wykonywanie praw i obowiązków wynikających ze stosunku umownego między Państwem a administratorem; przy składaniu zamówienia wymagane są dane osobowe niezbędne do pomyślnej realizacji zamówienia (imię i nazwisko oraz adres, kontakt), podanie danych osobowych jest warunkiem niezbędnym do zawarcia i wykonania umowy, bez podania danych osobowych nie jest możliwe zawarcie umowy ani jej wykonanie przez administratora,
- przesyłanie informacji handlowych i prowadzenie innych działań marketingowych.
- Administrator nie podejmuje zautomatyzowanych decyzji w indywidualnych przypadkach w rozumieniu art. 22 RODO.
IV.
Okres przechowywania danych
- Administrator przechowuje dane osobowe
- przez okres niezbędny do wykonywania praw i obowiązków wynikających ze stosunku umownego między Państwem a administratorem oraz dochodzenia roszczeń z tych stosunków umownych (przez okres 15 lat od zakończenia stosunku umownego).
- do czasu wycofania zgody na przetwarzanie danych osobowych w celach marketingowych, nie dłużej jednak niż przez 10 lat, jeżeli dane osobowe są przetwarzane na podstawie zgody.
- Po upływie okresu przechowywania danych osobowych administrator usuwa dane osobowe.
V.
Odbiorcy danych osobowych (podwykonawcy administratora)
- Innymi odbiorcami Państwa danych osobowych będą firmy kurierskie i inne osoby:
- uczestniczące w dostawie towarów lub realizacji płatności na podstawie umowy,
- zapewniające dla administratora usługi techniczne związane z prowadzeniem e-sklepu, w tym obsługę oprogramowania i przechowywanie danych,
- zapewniające usługi marketingowe, zarządzające reklamami internetowymi, wysyłką newsletterów i analizą danych.
- Odbiorcami Państwa danych osobowych przetwarzanych w celu wypełnienia obowiązków wynikających z przepisów prawa mogą być również organy administracji skarbowej lub inne właściwe urzędy w przypadkach, gdy nakładają to na administratora powszechnie obowiązujące przepisy prawa.
- Administrator nie zamierza przekazywać Państwa danych osobowych do państwa trzeciego (państwa spoza UE) ani do organizacji międzynarodowej.
VI.
Państwa prawa
- Na warunkach określonych w RODO przysługuje Państwu
- prawo dostępu do swoich danych osobowych zgodnie z art. 15 RODO,
- prawo do sprostowania danych osobowych zgodnie z art. 16 RODO lub ograniczenia przetwarzania zgodnie z art. 18 RODO.
- prawo do usunięcia danych osobowych zgodnie z art. 17 RODO.
- prawo do wniesienia sprzeciwu wobec przetwarzania zgodnie z art. 21 RODO oraz
- prawo do przenoszenia danych zgodnie z art. 20 RODO.
- prawo do wycofania zgody na przetwarzanie w formie pisemnej lub elektronicznej na adres lub email administratora podany w art. I niniejszych warunków.
- Ponadto mają Państwo prawo wnieść skargę do Urzędu Ochrony Danych Osobowych w przypadku, gdy uznają Państwo, że Państwa prawo do ochrony danych osobowych zostało naruszone.
VII.
Warunki zabezpieczenia danych osobowych
- Administrator oświadcza, że podjął wszelkie odpowiednie środki techniczne i organizacyjne w celu zabezpieczenia danych osobowych i repozytoriów danych.
- Administrator oświadcza, że dostęp do danych osobowych mają wyłącznie osoby przez niego upoważnione.
VIII.
Postanowienia końcowe
- Wysyłając zamówienie z internetowego formularza zamówienia, potwierdzają Państwo, że zapoznali się z warunkami ochrony danych osobowych i akceptują je w całości.
- Administrator jest uprawniony do zmiany niniejszych warunków. Nową wersję warunków ochrony danych osobowych opublikuje na swoich stronach internetowych, a jednocześnie prześle nową wersję tych warunków na Państwa adres e-mail podany administratorowi.
Niniejsze warunki wchodzą w życie z dniem 25.5.2018.