Ochrona danych osobowych

1. Administrator

Administratorem, który określa cele i sposoby przetwarzania Państwa danych osobowych, jest:

• Nazwa firmy: V.J.K. GUMKÁČI s. r. o.
• Siedziba: Karadžičova 4111/47, 811 07 Bratislava, Republika Słowacka
• IČO: 44212844
• DIČ: 2022621502
• IČ DPH: SK2022621502
• Wpis: Rejestr Handlowy Sądu Miejskiego Bratislava III, oddział: Sro, numer wkładki 52786/B
• Członek zarządu: Jaroslav Kubica
• Telefon: +421 903 266 076
• E-mail: vjk@vjk.sk
• Sklep stacjonarny: Sklep z wyrobami gumowymi, Karadžičova 47, 811 07 Bratislava
• Godziny otwarcia: Poniedziałek–Czwartek 9:00–17:00, Piątek 9:00–13:00
• Sklep internetowy: vjk.sk (także gumkaci.sk)

W sprawach ochrony danych osobowych mogą Państwo skontaktować się z nami pod adresem e-mail vjk@vjk.sk lub pod wyżej podanym adresem pocztowym siedziby.

2. Jakie dane osobowe przetwarzamy

Zakres przetwarzanych danych osobowych zależy od tego, z jakiej usługi Państwo korzystają. Przetwarzamy w szczególności następujące kategorie danych:

• Dane identyfikacyjne – imię i nazwisko, ewentualnie nazwa firmy, IČO, DIČ oraz IČ DPH, jeśli kupują Państwo jako przedsiębiorca (niezbędne do zawarcia i realizacji umowy).
• Dane kontaktowe – adres e-mail i numer telefonu (niezbędne do potwierdzenia i realizacji zamówienia oraz komunikacji).
• Dane do doręczenia – adres dostawy, ewentualnie wybrany punkt odbioru (niezbędne do doręczenia towaru).
• Dane do faktury – adres rozliczeniowy i dane potrzebne do wystawienia dokumentu podatkowego (niezbędne do spełnienia obowiązków ustawowych).
• Dane o zamówieniach – treść i historia zamówień, wybrany sposób dostawy i płatności, dane o płatnościach, reklamacjach i odstąpieniu od umowy (niezbędne do realizacji umowy).
• Dane konta klienta – dane logowania i hasło dostępu, jeśli założą Państwo konto (opcjonalne).
• Dane marketingowe – adres e-mail do wysyłania newslettera oraz dane związane ze zweryfikowanymi opiniami (opcjonalne, wyłącznie na podstawie Państwa zgody).
• Dane techniczne o wizycie – adres IP, data i godzina dostępu, adres odwiedzanej strony, typ i język przeglądarki, typ urządzenia i systemu operacyjnego oraz pozostałe dane techniczne o żądaniu, w tym dane o przebiegu weryfikacji przy wyświetleniu i wysłaniu chronionego formularza (niezbędne do prowadzenia, dostępności i bezpieczeństwa sklepu internetowego).

Dane oznaczone jako niezbędne potrzebujemy do zawarcia i wykonania umowy oraz do spełnienia obowiązków ustawowych. Bez nich nie jest możliwa realizacja zamówienia. Dane opcjonalne przetwarzamy tylko wtedy, gdy nam je Państwo przekażą, ewentualnie udzielą na nie zgody.

3. Cele i podstawy prawne przetwarzania

Państwa dane osobowe przetwarzamy zawsze w konkretnym, z góry określonym celu oraz na odpowiedniej podstawie prawnej:

Cel przetwarzania	Podstawa prawna	Kategorie danych
Realizacja zamówienia, dostawa towaru, załatwienie reklamacji i odstąpienia od umowy	Wykonanie umowy (art. 6 ust. 1 lit. b RODO)	Identyfikacyjne, kontaktowe, do doręczenia, dane o zamówieniach
Wystawianie i przechowywanie dokumentów księgowych i podatkowych	Obowiązek ustawowy (art. 6 ust. 1 lit. c RODO)	Identyfikacyjne, do faktury, dane o zamówieniach i płatnościach
Wysyłanie newslettera i komunikatów marketingowych	Zgoda (art. 6 ust. 1 lit. a RODO)	Adres e-mail
Pomiar ruchu i sposobu korzystania ze sklepu (Google Analytics)	Zgoda (art. 6 ust. 1 lit. a RODO)	Dane o wizycie: pseudonimowy identyfikator w pliku cookie, skrócony adres IP, wyświetlone strony, źródło wizyty oraz dane o zrealizowanym zamówieniu
Pozyskiwanie zweryfikowanych opinii (Google Customer Reviews, Heureka)	Zgoda (art. 6 ust. 1 lit. a RODO)	Adres e-mail, dane o zamówieniu
Prowadzenie konta klienta	Wykonanie umowy lub zgoda (art. 6 ust. 1 lit. b lub a RODO)	Identyfikacyjne, kontaktowe i dane logowania
Ochrona praw administratora, zapobieganie oszustwom, bezpieczeństwo sklepu internetowego i dochodzenie roszczeń prawnych	Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO)	Identyfikacyjne, kontaktowe i dane techniczne
Dostarczenie strony internetowej, jej dostępność oraz ochrona przed robotami i nadużywaniem formularzy	Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO)	Dane techniczne o wizycie

Dokumenty księgowe i podatkowe jesteśmy zobowiązani przechowywać z tytułu spełnienia obowiązków ustawowych zazwyczaj przez okres 10 lat.

4. Odbiorcy i podmioty przetwarzające

Państwa dane osobowe udostępniamy tylko w niezbędnym zakresie i wyłącznie zaufanym partnerom, którzy pomagają nam zapewnić działanie sklepu internetowego i doręczenie towaru. Chodzi w szczególności o:

• Firmy doręczające GLS i SDS – transport i doręczenie zamówionego towaru.
• Dostawcę usług e-mailowych (SMTP) – wysyłanie potwierdzeń i powiadomień o zamówieniu.
• Dostawcę infrastruktury serwerowej (netcup GmbH, Niemcy) – prowadzenie i zabezpieczenie stron internetowych i sklepu internetowego.
• Google Customer Reviews i Heureka – pozyskiwanie zweryfikowanych opinii, wyłącznie na podstawie Państwa zgody.
• Google Analytics (Google Ireland Ltd.) – pomiar ruchu i sposobu korzystania ze sklepu do celów statystycznych, wyłącznie na podstawie Państwa zgody.
• Google Maps i OpenStreetMap – wyświetlanie mapy sklepu i wybór punktu odbioru, wyłącznie na podstawie Państwa zgody.
• bunny.net – sieć dostarczania treści (CDN) dla czcionek internetowych.
• Cloudflare, Inc. (USA) – ochronny serwer proxy i sieć dostarczania treści (CDN), przez którą przechodzi ruch naszych stron internetowych, oraz usługa Cloudflare Turnstile, która weryfikuje, że formularz wysyła człowiek, a nie automat. Przetwarza przy tym adres IP, dane techniczne o żądaniu oraz dane o przebiegu weryfikacji. Jest to środek niezbędny do zabezpieczenia i ochrony sklepu internetowego, który nie zależy od Państwa zgody.

Z podmiotami przetwarzającymi mamy zawarte umowy, które gwarantują odpowiedni poziom ochrony Państwa danych osobowych. Dane osobowe mogą być przekazane również organom władzy publicznej, jeśli nakłada to na nas szczególny przepis prawny.

5. Okres przechowywania

Dane osobowe przechowujemy tylko przez okres niezbędny do osiągnięcia celu, w jakim zostały pozyskane:

• Dane do realizacji umowy – przez okres trwania stosunku umownego, a następnie przez okres potrzebny do dochodzenia lub obrony roszczeń prawnych (w szczególności w okresie gwarancyjnym i terminach przedawnienia).
• Dokumenty księgowe i podatkowe – z tytułu obowiązku ustawowego zazwyczaj przez okres 10 lat.
• Dane przetwarzane na podstawie zgody (newsletter, marketing, zweryfikowane opinie, opcjonalne cookies) – do odwołania zgody, najpóźniej jednak do ustania celu.
• Dane konta klienta – przez okres istnienia konta, ewentualnie do jego usunięcia.
• Dane techniczne o wizycie (adres IP, dane techniczne o żądaniu oraz dane o przebiegu weryfikacji formularza) – przechowujemy je tylko przez okres niezbędny do zapewnienia prowadzenia, dostępności i bezpieczeństwa sklepu internetowego oraz do ewentualnego zbadania incydentu bezpieczeństwa. Do danych przetwarzanych w sieci spółki Cloudflare, Inc. mają zastosowanie okresy przechowywania podane w jej polityce prywatności.

Po upływie odpowiedniego okresu przechowywania dane osobowe bezpiecznie usuwamy lub anonimizujemy.

6. Przekazywanie do państw trzecich

Niektórzy nasi partnerzy, w szczególności firma Google (Google Analytics, Google Customer Reviews, Google Maps), mogą przy świadczeniu swoich usług przetwarzać dane również w Stanach Zjednoczonych Ameryki. Takie przekazywanie jest zabezpieczone zgodnie z obowiązującymi gwarancjami według RODO, w szczególności w ramach mechanizmu Data Privacy Framework (ramy UE–USA o ochronie danych osobowych), ewentualnie na podstawie standardowych klauzul umownych. Do przekazywania związanego z tymi usługami dochodzi wyłącznie na podstawie Państwa zgody udzielonej w odpowiedniej kategorii plików cookie.

Niezależnie od powyższego do przekazywania do państwa trzeciego dochodzi również przy samym prowadzeniu i zabezpieczeniu naszych stron internetowych: korzystamy z sieci i usług bezpieczeństwa spółki Cloudflare, Inc. z siedzibą w Stanach Zjednoczonych Ameryki (ochronny serwer proxy i CDN oraz weryfikacja formularzy Cloudflare Turnstile). Cloudflare przetwarza przy tym Państwa adres IP, dane techniczne o żądaniu, a przy wyświetleniu i wysłaniu chronionego formularza także dane o przebiegu weryfikacji. Takie przekazywanie jest zabezpieczone na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony dla ram Data Privacy Framework, do których spółka Cloudflare, Inc. jest wpisana, a zarazem na podstawie standardowych klauzul umownych przyjętych przez Komisję Europejską. W odróżnieniu od narzędzi wymienionych powyżej to przetwarzanie nie opiera się na Państwa zgodzie, lecz na naszym prawnie uzasadnionym interesie polegającym na bezpiecznym i dostępnym prowadzeniu sklepu internetowego (art. 6 ust. 1 lit. f RODO), dlatego nie można go wyłączyć w ustawieniach plików cookie; mają jednak Państwo prawo wnieść wobec niego sprzeciw zgodnie z art. 21 RODO.

7. Pliki cookie

Na naszych stronach internetowych używamy plików cookie i podobnych technologii w celu zapewnienia funkcjonalności sklepu internetowego, pomiaru ruchu oraz (na podstawie zgody) do celów marketingowych. Szczegółowe informacje o tym, jakich cookies używamy, w jakich celach i jak mogą Państwo zarządzać swoimi preferencjami, znajdą Państwo na osobnej stronie Zasady używania plików cookie.

8. Prawa osoby, której dane dotyczą

W związku z przetwarzaniem Państwa danych osobowych przysługują Państwu według RODO oraz ustawy nr 18/2018 Dz.U. następujące prawa:

• Prawo dostępu – uzyskanie potwierdzenia, czy przetwarzamy Państwa dane osobowe, oraz kopii tych danych.
• Prawo do sprostowania – żądanie sprostowania nieprawidłowych lub uzupełnienia niekompletnych danych.
• Prawo do usunięcia („prawo do bycia zapomnianym”) – żądanie usunięcia danych, jeśli do ich przetwarzania nie istnieje już podstawa prawna.
• Prawo do ograniczenia przetwarzania – żądanie czasowego ograniczenia przetwarzania Państwa danych.
• Prawo do przenoszenia – uzyskanie swoich danych w ustrukturyzowanym, powszechnie używanym i nadającym się do odczytu maszynowego formacie oraz przeniesienie ich do innego administratora.
• Prawo do sprzeciwu – sprzeciw wobec przetwarzania opierającego się na naszym prawnie uzasadnionym interesie.
• Prawo do odwołania zgody – odwołanie udzielonej zgody w dowolnym czasie; odwołanie nie ma wpływu na zgodność z prawem przetwarzania przed jego odwołaniem.

Swoje prawa mogą Państwo realizować e-mailem na vjk@vjk.sk, telefonicznie pod numerem +421 903 266 076 lub pisemnie na adres naszej siedziby. Państwa żądanie załatwimy bez zbędnej zwłoki w ustawowych terminach.

9. Prawo do wniesienia skargi

Jeśli uważają Państwo, że przy przetwarzaniu Państwa danych osobowych zostały naruszone Państwa prawa, mają Państwo prawo wnieść skargę do organu nadzorczego, którym jest:

• Urząd Ochrony Danych Osobowych Republiki Słowackiej
• Hraničná 12, 820 07 Bratislava 27
• Web: www.dataprotection.gov.sk

Przed wniesieniem skargi prosimy jednak, aby najpierw zwrócili się Państwo do nas – chętnie rozwiążemy Państwa sprawę bezpośrednio.

10. Przekazanie danych

Przekazanie danych osobowych potrzebnych do realizacji zamówienia jest wymogiem umownym, który jest niezbędny do zawarcia i wykonania umowy kupna, a w przypadku danych do faktury także wymogiem ustawowym. Jeśli nie przekażą nam Państwo tych danych, nie jest możliwe przetworzenie Państwa zamówienia i dostarczenie towaru. Przekazanie danych do celów marketingowych i innego opcjonalnego przetwarzania jest zawsze dobrowolne i oparte na Państwa zgodzie.

Niniejsze zasady ochrony danych osobowych możemy na bieżąco aktualizować tak, aby odpowiadały aktualnemu stanowi prawnemu i naszym czynnościom przetwarzania. Powiązane dokumenty: Warunki handlowe, Regulamin reklamacji, Dostawa i płatność oraz Zasady używania plików cookie.