INFORMACJA O PRZETWARZANIU DANYCH OSOBOWYCH

INFINITE MedStyle Sp. z o.o, ID No.: 077 70 634, z siedzibą w Svatojánská 678/11, Třebeš, 500 11 Hradec Králové, zarejestrowana w Rejestrze Handlowym prowadzonym przez Sąd Okręgowy w Hradec Králové, sekcja C, Insert 43982 (zwana dalej "Sprzedawcą"), jako administrator danych osobowych, niniejszym informuje o przetwarzaniu danych osobowych prowadzonym w związku z funkcjonowaniem sklepu internetowego dostępnego pod adresem www.binfinitemedstyle.cz (zwanego dalej "E-sklepem"), zawieraniem umów kupna-sprzedaży z klientami E-sklepu (zwanymi dalej "Kupującymi") oraz rejestracją Kupujących w E-sklepie. Niniejszy dokument zawiera również informacje o prawach przysługujących osobom, których dane dotyczą, w związku z powyższym
przetwarzaniem.

W przypadku jakichkolwiek pytań dotyczących prywatności i wykonywania swoich praw, prosimy o kontakt:

• e-mail: info@infinitemedstyle.cz

1.            W jakim celu, z jakich tytułów i na jakiej podstawie przetwarzamy dane osobowe?

• Zawarcie i wykonanie umowy sprzedaży

Aby Sprzedawca mógł negocjować i zawrzeć z Kupującym umowę kupna dotyczącą towarów oferowanych w sklepie internetowym, Sprzedawca potrzebuje następujących danych osobowych Kupującego - osoby fizycznej:

• dane identyfikacyjne Kupującego (imię, nazwisko, data urodzenia, w przypadku przedsiębiorcy również NIP, adres siedziby),
• dane kontaktowe Kupującego (e-mail, numer telefonu, adres dostawy i adres do faktury),
• w zależności od wybranego sposobu płatności za zamówiony towar, także numer rachunku bankowego i inne dane dotyczące płatności,
• informacje z komunikacji z użytkownikiem, informacje o zawarciu umowy kupna-sprzedaży.

Bez wyżej wymienionych danych umowa kupna-sprzedaży nie może zostać zawarta ani wykonana. Tytułem prawnym do przetwarzania tych danych jest zawarcie i wykonanie umowy kupna-sprzedaży na wniosek Kupującego.

• Rejestracja i prowadzenie konta użytkownika w sklepie internetowym

Sprzedawca umożliwia Kupującym rejestrację i utworzenie konta użytkownika w sklepie internetowym (zwanego dalej "Kontem użytkownika"). Jeśli Kupujący zarejestruje i utworzy konto użytkownika, zostaje zawarta umowa o rejestrację i prowadzenie konta użytkownika. W celu wykonania tej umowy przetwarzamy wówczas dane, o których mowa w punkcie 1.1, a ponadto dane dostępowe Kupującego - osoby fizycznej (nazwa użytkownika i hasło w formie zaszyfrowanej).

Powyższe dane są niezbędne do rejestracji Kupującego oraz założenia i prowadzenia jego Konta Użytkownika, bez których umowa o rejestrację i prowadzenie Konta Użytkownika nie może zostać zawarta ani wykonana. Tytułem prawnym do przetwarzania tych danych jest zawarcie i wykonanie umowy na żądanie Kupującego.

• Formularz kontaktowy i sieci społecznościowe

Za pośrednictwem interfejsu sklepu internetowego Sprzedającego Kupujący ma prawo zadawać Sprzedającemu pytania. W tym celu w interfejsie sklepu internetowego dostępny jest formularz kontaktowy.

Jeśli Kupujący zdecyduje się skontaktować ze Sprzedawcą w powyższy sposób, Sprzedawca będzie przetwarzał następujące dane osobowe, w zależności od tego, czy Kupujący zdecyduje się skontaktować ze Sprzedawcą anonimowo, czy nie:

W przypadku anonimowego kontaktu ze Sprzedawcą będą to głównie informacje pochodzące z komunikacji z Kupującym.

W przypadku, gdy Kupujący zdecyduje się na kontakt ze Sprzedawcą za pośrednictwem konta, które założył na portalu społecznościowym Facebook - portalu społecznościowym obsługiwanym przez Meta Platforms Ireland Limited, Sprzedawca otrzyma od Meta Platforms Ireland Limited, na podstawie zgody Kupującego, w szczególności następujące dane:

• publiczne informacje profilowe Kupującego przechowywane w serwisie Facebook (np. imię, nazwisko, płeć, zdjęcie profilowe, adres e-mail);
• numeryczny identyfikator sieci społecznościowej;
• informacje pochodzące z komunikacji z Kupującym.

Celem przetwarzania powyższych danych osobowych jest rejestrowanie i przetwarzanie odpowiedzi na zapytanie Kupującego dotyczące przyszłej realizacji umowy. Bez podania danych osobowych Sprzedawca nie może przetworzyć zapytania Kupującego. Podstawą prawną przetwarzania tych danych osobowych jest podjęcie działań przed zawarciem umowy na żądanie Kupującego.

Link do informacji o przetwarzaniu danych osobowych przez Meta Platforms Ireland Limited jest dostępny tutaj: https://www.facebook.com/about/privacy/.

• Zgodność ze zobowiązaniami prawnymi

Sprzedawca musi przetwarzać dane osobowe, gdy jest to wymagane przez prawo. W tym celu Sprzedawca będzie w szczególności przetwarzał dane osobowe w zakresie wymaganym przez odpowiednie przepisy prawa w związku z obowiązkami Sprzedawcy w zakresie rozpatrywania reklamacji Kupujących, prowadzenia księgowości i wykonywania związanych z tym obowiązków podatkowych oraz, w stosownych przypadkach, w celu wykonania obowiązków nałożonych przez ustawę o archiwizacji.

• Prawnie uzasadnione interesy Sprzedawcy

W uzasadnionych przypadkach Sprzedawca może również przetwarzać dane osobowe na podstawie tytułu prawnego, jakim jest ochrona jego prawnie uzasadnionych interesów. Sprzedawca zawsze jednak starannie ocenia i zapewnia, że interes w przetwarzaniu danych w tym celu nie ingeruje nadmiernie w prywatność Kupującego.

Identyfikacja osób działających w imieniu Kupującego - osoby prawnej: Są to zazwyczaj członkowie organów statutowych, pracownicy lub inne upoważnione osoby, które nie są stroną umowy ze Sprzedającym, ale które zawierają umowę w imieniu Kupującego, komunikują się ze Sprzedającym i w inny sposób zajmują się Sprzedającym w imieniu Kupującego. Dane osobowe tych osób są nam potrzebne do komunikacji i negocjacji z Kupującym w celu zawarcia z Kupującym Umowy zakupu lub Umowy rejestracji i prowadzenia konta użytkownika, jej dalszego wykonywania lub wykonywania praw Kupującego. W przypadku tych osób zazwyczaj przetwarzamy imię, nazwisko, adres e-mail, numer telefonu, adres dostawy, dane dotyczące zatrudnienia lub innego związku z Kupującym oraz dane pochodzące z komunikacji z nimi.

Dowód akceptacji warunków: W przypadku zawierania umowy z Kupującym drogą elektroniczną (drogą elektroniczną) przechowujemy dane niezbędne do identyfikacji Kupującego jako strony umowy, tak aby w razie późniejszych wątpliwości lub sporów dysponować znacznikiem czasu jako dowodem zawarcia umowy i wyrażenia zgody na nasze warunki w określonym brzmieniu.

Personalizacja komunikacji biznesowej

Na podstawie historii zamówień i danych identyfikacyjnych personalizujemy komunikaty handlowe zgodnie z naszą oceną zainteresowań Kupującego.

Obrona i dochodzenie roszczeń prawnych: Przetwarzamy dane osobowe w celu ochrony naszego prawnie uzasadnionego interesu, którym jest zapewnienie możliwości naszej obrony w kontekście ewentualnych sporów prawnych, postępowań przed sądem lub w trakcie kontroli organów państwowych lub innych organów administracji publicznej (zwykle ČOI itp. .). Przetwarzamy dane, aby móc w razie potrzeby udowodnić, że postępowaliśmy zgodnie z naszymi zobowiązaniami umownymi i przepisami prawa. W tym kontekście zazwyczaj przetwarzamy dane identyfikacyjne i kontaktowe Kupującego lub osób współpracujących z nami w imieniu Kupującego, dane dotyczące zawartych umów, ich realizacji i komunikacji z Kupującym, lub osoby działające w imieniu Kupującego.

• Wysyłanie wiadomości handlowych

W przypadku Kupujących, z którymi zawarliśmy umowę kupna-sprzedaży lub którzy zarejestrowali się w E-Sklepie i założyli konto użytkownika i w związku z tym uzyskaliśmy ich adres e-mail i/lub numer telefonu, lub w przypadku innych osób, które aktywnie i dobrowolnie zapisałeś się do naszych newsletterów, przetwarzamy dane osobowe tych osób w zakresie e-mail i numeru telefonu w celu przesyłania informacji i nowości o naszych usługach i produktach (komunikaty handlowe).

W przypadku Kupujących, z którymi zawarliśmy umowę kupna-sprzedaży lub którzy posiadają konto użytkownika, przetwarzanie danych osobowych w celu przesyłania informacji handlowych jest uzasadnionym interesem Sprzedawcy polegającym na informowaniu go o najnowszych ofertach Sprzedawcy.

Tytułem przetwarzania danych osobowych w celu przesyłania informacji handlowych w przypadku osób, które aktywnie zapisały się do newslettera bez zawierania przez nas z nimi umowy, ich zgody, której udzielono właśnie poprzez zapisanie się na subskrypcję wiadomości handlowych.

W przypadku, gdy nie chcesz już otrzymywać od nas tych wiadomości, masz możliwość bezpłatnego wyrejestrowania się z subskrypcji w dowolnym momencie, zgodnie z procedurą określoną w każdej wysyłanej wiadomości handlowej lub w ramach swojego konta użytkownika, lub możesz skontaktuj się z nami w dowolnym momencie na kontaktowy adres e-mail podany wcześniej w tym dokumencie.

2.              Od kogo otrzymujemy dane osobowe i komu je przekazujemy?

Dane osobowe pozyskujemy przede wszystkim od osób, których dane dotyczą. Nie zbieramy żadnych innych danych o Tobie, z wyjątkiem tych, które sam nam przekazujesz lub które są tworzone przez Twoją aktywność w E-sklepie. Jesteś zobowiązany do podania nam tylko dokładnych informacji, a jeśli Twoje dane osobowe ulegną zmianie, musisz je zaktualizować.

Możemy przekazywać dane osobowe na warunkach określonych przez przepisy prawa organom administracji publicznej, gdy będą tego wymagać przepisy prawa lub gdy dany organ zażąda tego w ramach swoich kompetencji.

Używamy tych procesorów do przetwarzania danych:

• Shoptet, a.s., IČO 289 35 675,
• Zásilkovna s.r.o., IČO: 28408306,
• WEDOS Internet, a.s., IČO: 28115708,
• Eva Vašková, IČO: 71769536

Dane osobowe mogą być również przekazywane naszym partnerom biznesowym, którzy działają jako niezależni administratorzy danych osobowych w odniesieniu do Twoich danych osobowych. Są to w szczególności operatorzy bramki płatności, za pośrednictwem której w Sklepie Internetowym możliwe są płatności on-line, lub współpracujący przewoźnicy, z których usług dokonuje się dostaw towarów.

Dane osobowe nie są przekazywane poza UE, o ile powyżej nie wskazano inaczej.

3.              Jak przetwarzamy dane osobowe?

Twoje dane osobowe przetwarzamy przede wszystkim w formie elektronicznej w sposób zautomatyzowany w naszych systemach informatycznych lub w systemach naszych poszczególnych podmiotów przetwarzających. Dane osobowe mogą być również przetwarzane ręcznie zgodnie z odpowiednim celem, jeżeli ręczne przetwarzanie jest konieczne lub właściwe.

Zarządzając Twoimi danymi nasi pracownicy lub inne osoby pracujące dla nas mogą działać m.in. w celu wyeliminowania błędów, nieścisłości itp. Osoby te mogą jednak przetwarzać dane osobowe wyłącznie na warunkach i w zakresie wskazanym powyżej oraz są związani obowiązkiem zachowania poufności danych osobowych oraz środków bezpieczeństwa, których ujawnienie zagroziłoby bezpieczeństwu danych osobowych.

Zawsze przetwarzamy dane osobowe zgodnie z odpowiednimi przepisami prawa oraz zapewniamy odpowiednią opiekę i ochronę. Dbamy o to, abyś nie doznał uszczerbku w swoich prawach, w szczególności w prawie do zachowania godności ludzkiej oraz życia prywatnego i osobistego.

4.            Jak długo przetwarzamy dane osobowe?

• Umowa kupna oraz umowa rejestracji i zarządzania kontem użytkownika

Dane osobowe przetwarzane w celu zawarcia i wykonania umowy z Kupującym przetwarzamy przez czas zawarcia i wykonania danej Umowy (tj. przez okres niezbędny do wypełnienia zobowiązań wynikających z umowy sprzedaży lub przez okres Twoja rejestracja w sklepie internetowym).

Nawet po tym możemy przetwarzać dane osobowe w następujących celach:

• Formularz kontaktowy i sieci społecznościowe

Dane osobowe podane przez Kupującego w formularzu kontaktowym lub za pośrednictwem portalu społecznościowego przetwarzamy przez czas niezbędny do przetworzenia zapytania, nie dłużej jednak niż miesiąc po zakończeniu zapytania.

• Zgodność z obowiązkami prawnymi

Dane osobowe przetwarzane w ramach ciążących na nas obowiązków prawnych przetwarzamy w terminach określonych tymi przepisami.

Musimy przetwarzać dane osobowe wymagane przepisami prawa regulującymi obowiązki podatkowe i rachunkowe Sprzedawcy (typowo dane do faktury oraz informacje o spełnionym świadczeniu) dla celów księgowych i wypełnienia obowiązków podatkowych. Okres przetwarzania wynosi 5 lat od końca okresu rozliczeniowego, w przypadku dokumentów istotnych dla zapłaty podatku VAT 10 lat od końca okresu rozliczeniowego, w którym nastąpiło wykonanie. Odpowiednie dane osobowe archiwizujemy zgodnie z wymogami ustawy o archiwizacji przez okres w niej wskazany. Dane przetwarzane w celu rozpatrywania reklamacji przechowujemy przez okres realizacji uprawnień z tytułu nienależytego wykonania lub przez okres rękojmi.

• Uzasadnione interesy

Nawet po rozwiązaniu umowy z Kupującym dane osobowe przetwarzamy w celu ochrony naszych prawnie uzasadnionych interesów (tj. obrony przed potencjalnymi roszczeniami Kupującego lub osób trzecich, w tym przed sądem) przez czas trwania odpowiednich okresów przedawnienia. Jeżeli odpowiednia procedura nie zostanie wszczęta, przechowujemy te dane przez okres 5 (pięciu) lat od zakończenia stosunku umownego z Kupującym.

• Wysyłanie wiadomości handlowych

Komunikaty handlowe wysyłamy w sposób wskazany powyżej i przetwarzamy dane osobowe w tych celach do czasu rezygnacji z ich otrzymywania zgodnie z procedurą określoną w punkcie 1.6 niniejszego dokumentu.

• Dłuższe przetwarzanie

Dane osobowe mogą być przetwarzane nawet dłużej niż podano powyżej, w przypadku zaistnienia istotnej przyczyny dalszego przetwarzania, zazwyczaj wszczynane jest postępowanie administracyjne lub sądowe, dla którego dane osobowe są istotne.

5.              Jakie są Twoje prawa?

Przede wszystkim masz prawo żądać od nas dostępu do swoich danych osobowych, w tym sporządzenia kopii wszystkich swoich danych osobowych. Możesz to zrobić, korzystając z adresu e-mail podanego w nagłówku tego dokumentu.

Wycofaj zgodę na przetwarzanie: Jeśli przetwarzamy Twoje dane osobowe na podstawie Twojej zgody, możesz w każdej chwili swobodnie i bezpłatnie odwołać swoją zgodę na ich przetwarzanie za pośrednictwem swojego konta użytkownika, kontaktowego adresu e-mail podanego powyżej lub w inny sposób, jak określono w innym miejscu niniejszego dokumentu . W takim przypadku nie będziemy już przetwarzać Twoich danych osobowych przetwarzanych na podstawie zgody.

W przypadku danych osobowych, które nie są przetwarzane na podstawie zgody, nie ma możliwości cofnięcia zgody na przetwarzanie. Jednak na podstawie Twojego żądania zawsze ocenimy, czy przetwarzanie Twoich danych osobowych w którymkolwiek z powyższych celów jest konieczne.

Twoje inne prawa:

Zawsze będziemy informować o:

• celu przetwarzania danych osobowych,
• danych osobowych lub kategoriach danych osobowych, które są przedmiotem przetwarzania, w tym o wszelkich dostępnych informacjach o ich źródle,
• charakterze zautomatyzowanego podejmowania decyzji, w tym profilowania oraz informacje o zastosowanej procedurze, a także o znaczeniu i przewidywanych konsekwencjach takiego podejmowania decyzji dla osoby, której dane dotyczą,
• odbiorcy lub kategoriach odbiorców, którym dane osobowe zostały lub zostaną przekazane, a w przypadku przekazywania danych osobowych do państwa trzeciego także o odpowiednich gwarancjach obowiązujących przy przekazywaniu, zapewniających bezpieczeństwo danych osobowych,
• planowanym okresie, przez który dane osobowe będą przechowywane, a gdy nie można go ustalić, o kryteriach ustalania tego okresu,
• wszelkich dostępnych informacjach o źródle danych osobowych, jeśli nie są one pozyskiwane od Ciebie

Twoje inne prawa obejmują:

• poproś nas o wyjaśnienie,
• żądania usunięcia zaistniałej sytuacji, w szczególności może to polegać na zablokowaniu, sprostowaniu, uzupełnieniu, ograniczeniu przetwarzania lub usunięcia danych osobowych (prawo do bycia zapomnianym)),
• żądania kopii przetwarzanych danych osobowych lub żądania danych osobowych dotyczących Ciebie w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz przeniesienia tych danych do innego administratora, a my w żaden sposób temu nie zapobiegniemy,
• zadaj pytanie lub skargę do Urzędu Ochrony Danych Osobowych,
• wnieść sprzeciw wobec przetwarzania dotyczących Państwa danych osobowych.

6.              Jak chronimy Twoje dane osobowe

Chronimy Twoje dane. W tym celu stosowane są w szczególności następujące środki bezpieczeństwa: wdrożenie i egzekwowanie wewnętrznych regulacji dotyczących ochrony danych osobowych, ochrona antywirusowa, firewalle, szyfrowanie, kontrola dostępu do danych osobowych i danych autoryzacyjnych, kopie zapasowe, fizyczne środki ochrony i inne.