Przetwarzanie danych osobowych
Informacje o przetwarzaniu danych osobowych
Zgoda na przetwarzanie danych osobowych – rejestracja użytkownika
Podczas rejestracji do konta użytkownika, jak również przy składaniu zamówienia, przetwarzane są dane osobowe kupującego.
To przetwarzanie służy założeniu i funkcjonowaniu konta oraz administrowaniu zamówieniami. Informacje o danych osobowych
przetwarzanych w celu realizacji zamówienia kupujący otrzymuje przed jego wysłaniem do kontroli i podglądu.
Spółka Mlyn Marianna s.r.o., Palárikova 15, 921 01 Piešťany, Slovensko, IČO: 36337358 (dalej „Administrator”) w rozumieniu RODO – Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679
w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych – przetwarza następujące dane osobowe kupującego:
- imię i nazwisko
- numer telefonu
- adres e-mail
- adres dostawy
- adres rozliczeniowy
- nazwa firmy
- siedziba firmy
- NIP, REGON (IČO, DIČ)
- numer rachunku bankowego
Powyższe dane osobowe będą przetwarzane w celu identyfikacji stron umowy, komunikacji między nimi oraz realizacji zawartej umowy,
przez okres trwania stosunku umownego, a następnie przez 10 lat, chyba że przepisy prawa wymagają dłuższego okresu lub gdy
przetwarzanie jest niezbędne do ochrony praw i uzasadnionych interesów Administratora.
Adres e-mail może być wykorzystywany do przesyłania dokumentów księgowych oraz do umieszczenia w bazie danych w celu wysyłki informacji handlowych.
Taki sposób działania dopuszcza art. 10 ust. 3 ustawy o świadczeniu usług drogą elektroniczną, na podstawie dokonanych zakupów,
o ile kupujący tego nie odmówi. Wiadomości te mogą dotyczyć wyłącznie podobnych towarów i można je w każdej chwili łatwo anulować –
poprzez link w wiadomości e-mail lub wysyłając prośbę na faktury@carun.cz.
Udostępnianie danych osobowych podmiotom trzecim
Administrator oświadcza, że wszystkie dane osobowe są poufne i nie będą przekazywane osobom trzecim, z wyjątkiem:
- przewoźników (w niezbędnym zakresie do doręczenia przesyłki)
- dostawców usług oceniających (np. satysfakcja klientów)
- dostawców bramki płatniczej
- dostawców usług IT i chmurowych
Konkretnie:
- Dostawca hostingu: WEDOS Internet, a.s., IČ 28115708, Masarykova 1230, Hluboká nad Vltavou, Czechy
- Dostawca rozwiązania chmurowego dla księgowości: iPodnik Cloud s.r.o., Jiráskova 306, Jinočany, Czechy
- Dostawca bramki płatniczej: Comgate Payments, a.s., Gočárova třída 1754/48b, 500 02 Hradec Králové, Republika Czeska,
licencjonowana instytucja płatnicza nadzorowana przez Czeski Bank Narodowy. Comgate obsługuje płatności kartą (Visa, Mastercard, Apple Pay, Google Pay),
szybkie przelewy bankowe i inne metody płatności online. System spełnia normy bezpieczeństwa PCI DSS Level 1.
- Punkty odbioru przesyłek, jeśli klient je wybierze.
Prawa kupującego zgodnie z RODO
Kupujący ma prawo:
- żądać informacji, jakie dane osobowe są przetwarzane
- uzyskać dostęp do danych, aktualizować je lub poprawić
- żądać ograniczenia przetwarzania
- żądać usunięcia danych osobowych (jeśli nie stoi to w sprzeczności z uzasadnionymi interesami Administratora)
- wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie
- do przenoszenia danych i uzyskania kopii danych
- złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl
- skorzystać z prawa do skutecznej ochrony sądowej, jeśli uważa, że jego prawa zostały naruszone