Polityka prywatności
na podstawie art. 13 i odpowiednich motywów rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (zwanego dalej "rozporządzeniem") oraz ustawy nr 18/2018 Dz. U. o ochronie danych osobowych oraz o zmianach i uzupełnieniach niektórych ustaw (zwanej dalej "ustawą o ochronie danych osobowych")
I. Przepisy podstawowe
Podstawowe dane przedsiębiorcy
Nazwa firmy: GÜDE Slovakia, s.r.o.
Siedziba firmy: K sihoti 324/2; 03301 Podtureň - Roveň; Republika Słowacka
REGON: 36389862, NIP: SK2020126889
Rejestracja: Rejestr Handlowy Sądu Rejonowego w Žiline, Dział: Sro, Nr wpisu: 12001/L
E-mail: info@gudepolska.pl
Kontakt telefoniczny: nieokreślony
Osoba odpowiedzialna: nie określono
(zwana dalej również "spółką" lub "podmiotem gospodarczym")
niniejszym przekazuje następujące informacje dotyczące przetwarzania i ochrony danych osobowych zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (dalej "GDPR") oraz ustawą nr 18/2018 Dz. U. o ochronie danych osobowych oraz o zmianach i uzupełnieniach niektórych ustaw, z późniejszymi zmianami (dalej "ustawa o ochronie danych osobowych").
Nasza firma przetwarza dane osobowe w sposób zautomatyzowany, półautomatyczny i niezautomatyzowany w sposób gwarantujący ich przetwarzanie zgodnie z zasadami przetwarzania danych osobowych, a także ich bezpieczeństwo, tj. wyłącznie w formach i procedurach zapewniających ochronę danych osobowych przed niedozwolonym lub niezgodnym z prawem przetwarzaniem, przypadkową utratą, zniszczeniem lub uszkodzeniem, dewaluacją, zmianą, kradzieżą, niewłaściwym wykorzystaniem na rzecz osoby trzeciej lub nieuprawnionym dostępem lub nieuprawnionym ujawnieniem osobie trzeciej.
W tym celu nasza firma stosuje odpowiednie środki techniczne i organizacyjne przyjęte w dokumentacji bezpieczeństwa operatora i regularnie aktualizowane w odniesieniu do zmian w dostępnej technologii, ewentualnych zmian w zasadach ochrony danych osobowych ustanowionych przez właściwe organy publiczne Unii Europejskiej lub Republiki Słowackiej.
II. Przyczyna prawna i podstawa prawna przetwarzania danych osobowych
Prawnym powodem przetwarzania danych osobowych jest:
a) sprzedaż towarów w zakresie i na warunkach określonych w umowie zawartej z klientem, gdzie podstawą prawną jest wykonanie zawartej umowy, w tym relacje przedumowne (art. 6 ust. 1 lit. b GDPR),
b) rozpatrywanie reklamacji klientów, gdzie podstawą prawną jest wykonanie zawartej umowy i wypełnienie obowiązku określonego przepisami prawa,
c) wykonania zobowiązań, praw i obowiązków wynikających z zawartych umów, w tym stosunków przedumownych, rejestracji umów, w których podstawą prawną jest wykonanie zawartej umowy, w tym stosunków przedumownych,
d) wypełnienia obowiązków wynikających dla naszej firmy z przepisów prawa szczególnego w związku z prowadzeniem działalności gospodarczej, gdzie podstawą prawną jest wypełnienie obowiązku określonego przepisami prawa szczególnego,
e) księgowość i zarządzanie kadrami (w tym stosunki przedumowne); wykonywanie obowiązków pracodawcy związanych ze stosunkiem pracy lub podobnym stosunkiem pracy (np. na podstawie umów o dzieło wykonywanych poza stosunkiem pracy), w przypadku gdy podstawą prawną jest wypełnienie obowiązku określonego przepisami prawa,
f) pozasądowe lub sądowe dochodzenie należności od dłużników naszej firmy, gdzie podstawą prawną jest spełnienie obowiązku wynikającego z przepisów szczególnych,
g) monitorowanie pomieszczeń administratora za pomocą kamery przemysłowej, gdzie podstawą prawną jest uzasadniony interes administratora (art. 6 ust. 1 lit. f GDPR),
h) marketing bezpośredni - przesyłanie ofert handlowych i newsletterów - uzasadniony interes administratora (art. 6 ust. 1 lit. b)) (f) GDPR).
III. Cel przetwarzania danych osobowych
a) realizacji państwa zamówienia oraz wykonywania praw i obowiązków wynikających ze stosunku umownego łączącego państwa z operatorem; przy składaniu zamówienia wymagane są dane osobowe, które są niezbędne do skutecznej realizacji zamówienia (imię i nazwisko, adres, e-mail, kontakt), podanie danych osobowych jest wymogiem koniecznym do zawarcia i wykonania umowy, bez podania danych osobowych nie jest możliwe zawarcie umowy ani jej wykonanie przez operatora,
b) wysyłania ofert handlowych i prowadzenia innych działań marketingowych.
IV. Kategorie osób, których dane dotyczą
a) klientów/klientek naszej firmy,
b) pracowników naszej firmy i członków ich rodzin,
c) członkowie organów, członkowie naszej firmy,
d) osoby przebywające w pomieszczeniach monitorowanych przez system kamer przemysłowych operatora.
Zebrane dane osobowe pochodzą z:
- bezpośrednio od osób fizycznych, z którymi administrator zawarł umowę, zamówienie,
- bezpośrednio od osób fizycznych, które przekazały administratorowi swoje dane osobowe i wyraziły zgodę na ich przetwarzanie,
- bezpośrednio od osób fizycznych, które pozostają w stosunku pracy z operatorem.
V. Odbiorcy danych osobowych
Odbiorcami danych osobowych są:
a) organy administracji państwowej i władz publicznych
b) organy ścigania
c) sądy, komorników, adwokatów
d) podmioty przetwarzające dane osobowe na zlecenie naszej firmy, w szczególności, ale nie wyłącznie, podmioty świadczące usługi na rzecz naszej firmy, np. usługi informatyczne, usługi pocztowe, obsługa sklepu internetowego, usługi marketingowe,
e) Google Analytics - rejestruje pliki cookies, wykorzystanie strony i konwersje zakupowe.
Przy ich wyborze nasza firma zapewnia, że podmioty te są kompetentne zawodowo, technicznie, organizacyjnie i osobowo zdolne do zagwarantowania bezpieczeństwa przetwarzanych danych osobowych zgodnie z dokumentacją bezpieczeństwa naszej firmy oraz warunkami określonymi w obowiązujących przepisach prawa w zakresie ochrony danych osobowych.
VI. Okres przechowywania danych
Nasza firma, jako administrator danych, jest uprawniona do przechowywania danych osobowych wyłącznie dla:
a) ważności zgody na przetwarzanie danych osobowych udzielonej naszej firmie przez osobę, której dane dotyczą w przypadku przetwarzania danych osobowych na podstawie prawnej - zgody osoby, której dane dotyczą,
b) czas trwania umowy zawartej pomiędzy naszą firmą a osobą, której dane dotyczą oraz dziesięć lat po zakończeniu umowy w przypadku przetwarzania danych osobowych na podstawie prawnej - wykonania umowy, w tym relacji przedumownych,
c) określone przez ustawę szczególną w związku z ustawą nr 395/2002 Dz. o archiwach i rejestrach oraz o zmianie niektórych ustaw, z późniejszymi zmianami, w przypadku przetwarzania danych osobowych na podstawie prawnej - wypełnienie obowiązku prawnego,
d) przechowywanie zapisów z systemu kamery przemysłowej administratora w przypadku przetwarzania danych osobowych w celu monitorowania pomieszczeń administratora przez kamerę przemysłową na podstawie prawnej - uzasadniony interes administratora.
Przekazywanie danych osobowych przetwarzanych przez naszą firmę do państwa trzeciego i/lub organizacji międzynarodowej nie ma miejsca.
Nasza firma nie prowadzi zautomatyzowanego podejmowania decyzji ani profilowania w rozumieniu art. 22 GDPR oraz ustawy o ochronie danych osobowych.
VII. Osoba zainteresowana i jej prawa
Zgodnie z warunkami określonymi w GDPR, macie państwo:
a) prawo do żądania od administratora dostępu do danych osobowych dotyczących państwa jako podmiotu danych (art. 15 GDPR),
b) prawo do poprawki danych osobowych (art. 16 GDPR)
c) prawo do usunięcia danych osobowych (art. 17 GDPR)
d) prawo do ograniczenia przetwarzania danych osobowych (art. 18 GDPR)
e) prawo do sprzeciwu wobec przetwarzania danych osobowych (art. 21 GDPR)
f) prawo do przenoszenia danych (art. 20 GDPR)
g) prawo do wniesienia skargi do organu nadzorczego, tj. Urzędu Ochrony Danych Osobowych Republiki Słowackiej
h) prawo do wniesienia powództwa na podstawie § 100 ustawy o ochronie danych osobowych
i) prawo do sprzeciwu wobec zautomatyzowanego podejmowania decyzji indywidualnych, w tym profilowania
Powyższe prawa osoby, której dane dotyczą, mogą być realizowane w drodze żądania skierowanego do spółki drogą elektroniczną na adres e-mail administratora, telefonicznie na numer telefonu administratora, poprzez wysłanie pisemnego zawiadomienia na adres siedziby administratora, poprzez osobiste dostarczenie zawiadomienia do spółki w miejscu siedziby administratora, wskazanym w nagłówku niniejszej informacji.
VIII. Postanowienia końcowe
a) Zaznaczając pole zgody poprzez formularz online, potwierdzasz, że zapoznałeś się z polityką prywatności oraz że akceptujesz i rozumiesz ją w całości.
b) Składając zamówienie z formularza zamówienia online, potwierdzasz, że zapoznałeś się z polityką prywatności i akceptujesz ją w całości.
c) Nasza firma jest uprawniona do zmiany, uzupełnienia, aktualizacji powyższej polityki prywatności w celu zapewnienia jej zgodności z przepisami administracyjnymi w zakresie ochrony danych osobowych w ich obowiązującym brzmieniu.
Podtureň – Roveň, 25. 5. 2018