Prywatność

ZASADY OCHRONY DANYCH OSOBOWYCH

 

Prawo do ochrony danych osobowych, które zgodnie z Konstytucją Republiki Słowackiej stanowi nieodłączną część podstawowych praw i wolności człowieka, odzwierciedliliśmy w naszych procedurach i środkach, które jako administrator stosujemy przy przetwarzaniu danych osobowych.

 

Zasady ochrony danych osobowych (dalej „Zasady”) dostarczą Państwu w szczególności informacji o tym, jak postępujemy z Państwa danymi osobowymi oraz jak mogą się Państwo z nami skontaktować w razie potrzeby. Zasady są przeznaczone dla klientów, którzy dokonują zakupów za pośrednictwem stron internetowych administratora (np. www.shop.balancetv.sk). Zasady, które nawiązują do Ogólnych warunków handlowych, koncentrują się również na przetwarzaniu danych osobowych za pośrednictwem sieci społecznościowych (Facebook, Instagram itp.) oraz na wykorzystywaniu plików cookies.

 

Przy przetwarzaniu danych osobowych postępujemy zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), ustawą nr 18/2018 Dz.U. o ochronie danych osobowych oraz o zmianie i uzupełnieniu niektórych ustaw (dalej „ustawa o ochronie danych osobowych”) oraz innymi powszechnie obowiązującymi przepisami prawa.

 

W związku z przetwarzaniem danych osobowych przygotowaliśmy dla użytkowników stron internetowych (dalej „osoba, której dane dotyczą”), których dane osobowe przetwarzamy w związku ze świadczeniem naszych usług, informacje dotyczące ochrony danych osobowych zgodnie z art. 13 i 14 ogólnego rozporządzenia o ochronie danych.

 

• ADMINISTRATOR

 

Administrator Merch s.r.o., Slávičia 10 , 903 01 Senec, IČO: 47 608 803 prowadzi strony internetowe (w szczególności www.shop.balancetv.sk), na których klienci mogą zakupić produkty sprzedawane przez administratora lub produkty, których sprzedaż administrator pośredniczy. Warunki i proces sprzedaży regulują Ogólne warunki handlowe.

 

 

• PRZETWARZANIE DANYCH OSOBOWYCH

 

Przetwarzanie danych osobowych odbywa się zgodnie z wieloma powszechnie obowiązującymi przepisami prawa regulującymi ochronę danych osobowych. Kluczowymi przepisami są w szczególności ogólne rozporządzenie o ochronie danych oraz ustawa o ochronie danych osobowych.

 

Przetwarzanie danych osobowych przez Merch s.r.o. odbywa się również na podstawie przepisów szczególnych, które bardziej szczegółowo regulują warunki przetwarzania, w szczególności na podstawie:

• ustawy nr 22/2004 Dz.U. o handlu elektronicznym oraz o zmianie i uzupełnieniu ustawy nr 128/2002 Dz.U. o państwowej kontroli rynku wewnętrznego w sprawach ochrony konsumenta oraz o zmianie i uzupełnieniu niektórych ustaw w brzmieniu ustawy nr 284/2002 Dz.U.,
• ustawy nr 351/2011 Dz.U. o łączności elektronicznej w późniejszym brzmieniu,
• ustawy nr 513/1991 Dz.U. Kodeks handlowy w późniejszym brzmieniu,
• ustawy nr 40/1964 Dz.U. Kodeks cywilny w późniejszym brzmieniu,
• ustawy nr 102/2014 Dz.U. o ochronie konsumenta przy sprzedaży towarów lub świadczeniu usług na podstawie umowy zawartej na odległość lub umowy zawartej poza lokalem przedsiębiorstwa sprzedawcy oraz o zmianie i uzupełnieniu niektórych ustaw,
• ustawy nr 250/2007 Dz.U. o ochronie konsumenta oraz o zmianie ustawy Słowackiej Rady Narodowej nr 372/1990 Dz.U. o wykroczeniach w późniejszym brzmieniu.

 

• OSOBA ODPOWIEDZIALNA

 

Osoba odpowiedzialna za ochronę danych osobowych przetwarzanych przez Merch s.r.o. odpowie na ewentualne pytania dotyczące przetwarzania Państwa danych osobowych. Z osobą odpowiedzialną można skontaktować się za pośrednictwem następujących danych kontaktowych:

• adres e-mail: zodpovednaosoba@shop.balancetv.sk
• adres siedziby spółki: Merch s.r.o., Slávičia 10 , 903 01 Senec, IČO: 47 608 803.

 

W przypadku pisemnego wniosku wysłanego na adres siedziby Merch s.r.o. prosimy umieścić na kopercie tekst „GDPR – osoba odpowiedzialna“.

 

• DANE IDENTYFIKACYJNE I KONTAKTOWE ADMINISTRATORA:

 

Dane osobowe osób, których dane dotyczą, przetwarza administrator:

Merch s.r.o.

Slávičia 10 , 903 01 Senec

IČO: 47 608 803

wpisana do Rejestru Handlowego Sądu Rejonowego Bratysława 1, Dział: Sro , Wkładka nr 95409/B.:

(dalej także jako „spółka Merch s.r.o.” lub „administrator” lub „my”)

 

Państwa dane osobowe pozyskuje i dalej przetwarza SpółkaMerch s.r.o. (administrator), która odpowiada za prawidłowość i legalność przetwarzania. Wobec Merch s.r.o. mogą Państwo jako osoba, której dane dotyczą, wykonywać prawa wskazane poniżej.

 

Merch s.r.o. występuje w roli administratora, z wyjątkiem przypadków, w których przetwarza dane osobowe na podstawie poleceń innych administratorów i w ich imieniu, kiedy uzyskuje status podmiotu przetwarzającego.

 

 

• DANE OSOBOWE, KTÓRE O PAŃSTWU PRZETWARZAMY

 

Merch s.r.o. przetwarza wyłącznie takie dane osobowe, na podstawie których możemy zapewnić i świadczyć Państwu profesjonalne usługi z należytą starannością, przy czym zakres tych danych osobowych jest określony zgodnie z celami przetwarzania danych osobowych.

 

Merch s.r.o. przetwarza dane osobowe zarówno w sposób zautomatyzowany, jak i niezautomatyzowany. Zautomatyzowane przetwarzanie danych osobowych realizowane jest za pośrednictwem przeznaczonych do tego zabezpieczonych urządzeń.

 

Merch s.r.o. oświadcza, że dostęp do danych osobowych mają wyłącznie osoby wyraźnie upoważnione i poinstruowane.

 

Merch s.r.o. zapewnia ochronę danych osobowych przed uszkodzeniem, zniszczeniem, utratą, zmianą, nieuprawnioną ingerencją oraz udostępnieniem, przekazaniem lub ujawnieniem, a także przed jakimikolwiek innymi niedozwolonymi sposobami przetwarzania. W związku z takim zabezpieczeniem przyjęto odpowiednie środki techniczne i organizacyjne odpowiadające sposobowi przetwarzania danych osobowych.

 

Informacje o charakterze przekazanych danych osobowych

 

W przypadku gdy podstawą prawną przetwarzania danych osobowych jest umowa, podanie danych osobowych jest wymogiem umownym. Osoba, której dane dotyczą, jest zobowiązana podać dane osobowe; w przypadku niepodania takich danych zawarcie stosunku umownego nie jest możliwe.

 

W przypadku gdy podstawą prawną przetwarzania danych osobowych jest ustawa, podanie danych osobowych jest wymogiem ustawowym. Osoba, której dane dotyczą, jest zobowiązana podać dane osobowe, w przeciwnym razie prawidłowe wykonywanie obowiązków administratora wynikających z odpowiednich powszechnie obowiązujących przepisów prawa nie jest możliwe.

 

W przypadku gdy podstawą prawną przetwarzania danych osobowych jest prawnie uzasadniony interes realizowany przez administratora lub stronę trzecią, cel przetwarzania określa, o jaki prawnie uzasadniony interes chodzi.

 

Danymi osobowymi, które przetwarzamy, są w szczególności:

• dane identyfikacyjne i kontaktowe, przez które rozumie się tytuł, imię i nazwisko, adres stałego zamieszkania, adres do doręczeń, kontaktowy numer telefonu, adres e-mail, dane bankowe; Państwa dane identyfikacyjne stanowią część zawieranej umowy, którą zawierają Państwo z nami zgodnie z warunkami handlowymi,
• dane transakcyjne, przez które rozumie się dane o otrzymanych i wysłanych płatnościach,
• dane z komunikacji i interakcji, przez które rozumie się np. dane z korzystania z aplikacji internetowej, dane z komunikacji handlowej lub dane z wzajemnego kontaktu za pośrednictwem odpowiednich punktów kontaktowych,
• dane o zakupach, przez które rozumie się informacje o tym, jakie produkty Państwo zakupili,
• dane o zachowaniach zakupowych, przez które rozumie się historię Państwa zakupów i preferencji,
• dane reklamacyjne, przez które rozumie się dane zawarte w Państwa reklamacji,
• dane marketingowe, przez które rozumie się dane, które wyświetlają się o Państwu na naszych fan pages w sieciach społecznościowych, pliki cookies, jak również dane o Państwa preferencjach dotyczących spersonalizowanych ofert marketingowych.

 

 

• CELE I PODSTAWY PRAWNE PRZETWARZANIA DANYCH OSOBOWYCH

 

Państwa dane osobowe przetwarzamy w niezbędnym zakresie, przy czym większość czynności przetwarzania jest uzasadniona tym, że te dane osobowe są potrzebne do świadczenia żądanych usług lub są związane ze świadczeniem naszych usług.

 

Państwa dane osobowe przetwarzamy w następujących celach:

 

1. rejestracja użytkownika 

Dane osobowe przetwarzamy w celu rejestracji osoby fizycznej, która jest zainteresowana rejestracją na stronie internetowej www.shop.balancetv.sk. Rejestracja umożliwia klientowi (osobie, której dane dotyczą) nieograniczony dostęp do zawartości swojego konta, gdzie można śledzić zamówienia, ich historię i reklamacje, jak również inne korzyści zgodnie z ogólnymi warunkami handlowymi. Zakup towarów nie jest uzależniony od rejestracji klienta na portalu www.shop.balancetv.sk. Utworzenie konta klienta jest dobrowolne. Podstawą prawną przetwarzania jest przygotowanie zawarcia i wykonanie umowy, na podstawie której osobie, której dane dotyczą, będą świadczone usługi administratora. W przypadku anulowania rejestracji dane osobowe, których nie jest konieczne przechowywać, zostaną zlikwidowane w ciągu 3 lat od dnia rejestracji klienta.

 

1. wykonanie umowy przy zakupie towarów sprzedawanych przez administratora

Dane osobowe przetwarzamy w celu sprzedaży towarów i świadczenia usług przez Merch s.r.o. na rzecz zarejestrowanego lub niezarejestrowanego klienta (osoby, której dane dotyczą) po uiszczeniu opłaty. Dokumenty dotyczące zakupu towarów przechowujemy przez okres 10 lat następujących po roku zawarcia umowy.

 

1. wykonanie umowy przy pośrednictwie w sprzedaży towarów partnera handlowego administratora

Dane osobowe przetwarzamy w celu pośrednictwa w sprzedaży towarów sprzedawanych przez naszego partnera. W przypadku takiej formy zakupu zawierają Państwo z nami umowę pośrednictwa. Nasza spółka wystawi Państwu fakturę za koszty wysyłki i pakowania. Faktura za towar zostanie wystawiona przez partnera. Dokumenty dotyczące takiej formy zakupu towarów przechowujemy przez okres 10 lat następujących po roku zawarcia umowy.

 

1. rozpatrywanie reklamacji lub skarg

Reklamacje i skargi mogą Państwo zgłaszać na stronie internetowej Merch s.r.o. lub za pośrednictwem obsługi klienta zgodnie z Ogólnymi warunkami handlowymi. W przypadku reklamacji potrzebujemy Państwa danych identyfikacyjnych i kontaktowych. Przy rozpatrywaniu reklamacji postępujemy zgodnie z Ogólnymi warunkami handlowymi oraz obowiązującymi przepisami prawa. Dane osobowe przetwarzamy zgodnie z przepisami prawa. Dokumenty dotyczące reklamacji lub skargi przechowujemy przez okres 10 lat następujących po roku zakończenia reklamacji lub rozpatrzenia skargi.

 

1. organizowanie i ocena konkursów konsumenckich

W wyjątkowych okolicznościach Merch s.r.o. organizuje konkursy, w których osoba fizyczna może wziąć udział i wygrać nagrody rzeczowe. Informacje o trwającym konkursie są dostępne na stronie internetowej Merch s.r.o.  lub w sieciach społecznościowych (np. Facebook). Jeśli wezmą Państwo udział w konkursie i przekażą nam swoje dane osobowe, dane te będą przetwarzane wyłącznie w celu przeprowadzenia konkursu, jego oceny oraz wysłania nagrody. Dane osobowe przetwarzamy na podstawie prawnej, którą jest Państwa zgoda. Szczegółowe informacje są podane w statutach lub regulaminach poszczególnych konkursów.

 

1. dochodzenie lub obrona naszych roszczeń prawnych

W niektórych przypadkach jesteśmy zmuszeni zwrócić się do sądu, aby móc dochodzić swoich praw i prawnie chronionych interesów, lub jesteśmy zmuszeni uczestniczyć w sporze sądowym w celu ochrony naszych praw i prawnie chronionych interesów. Najczęściej dochodzone są roszczenia wynikające z niewykonywania zobowiązań umownych. Okres przechowywania danych osobowych dla tego celu przetwarzania wynosi 10 lat od prawomocnego orzeczenia sądu lub innego organu władzy publicznej.

 

1. marketing w formie przesyłania informacji o nowościach lub innych użytecznych informacji związanych z usługami administratora

Merch s.r.o. ma prawnie uzasadniony interes, aby kontaktować się z Państwem (jako klientem) i przesyłać Państwu oferty handlowe oraz informacje o własnych produktach lub usługach, a to za pośrednictwem Państwa adresu e-mail, ewentualnie przekazywać te oferty handlowe i informacje telefonicznie. Prawnie uzasadnionym interesem jest informowanie klientów o nowościach i innych istotnych okolicznościach związanych z usługami Merch s.r.o. Zapisanie się do subskrypcji lub wypisanie się z subskrypcji tych wiadomości e-mail osoba, której dane dotyczą, może dowolnie ustawić na swoim koncie użytkownika na stronie internetowej administratora, albo jeśli nie ma konta – może to zrobić w ustawieniach preferencji newslettera (oddzielna strona internetowa). Okres przechowywania danych dla tego celu wynosi 3 lata od dnia ostatniego logowania do konta użytkownika lub od dnia ostatniego zakupu towaru.

 

1. marketing oparty na wykorzystywaniu plików cookies

W celu tworzenia spersonalizowanych (szytych na miarę) ofert marketingowych wykorzystujemy również pliki cookies. Dane osobowe są przetwarzane na podstawie zgody osoby, której dane dotyczą, zgodnie z art. 6 ust. 1 lit. a) ogólnego rozporządzenia o ochronie danych. Okres przechowywania danych dla tego celu wynosi 3 miesiące od dnia ostatniego dostępu do naszych stron internetowych.

 

1. pliki cookies stron trzecich

Pliki cookies stron trzecich są tworzone przez spółki, z których usług Merch s.r.o. korzysta przy prowadzeniu stron internetowych. Niektóre strony internetowe mogą zawierać treści z innych stron internetowych (Youtube, Facebook i podobne), które mogą tworzyć własne cookies zapisywane przez przeglądarkę na komputerze lub podobnym urządzeniu osoby, której dane dotyczą. Pozyskiwane są w szczególności dane identyfikacyjne (adres IP) oraz dane o aktywnościach i preferencjach osoby, której dane dotyczą, w ramach jej wizyty na naszych stronach internetowych.Dane osobowe są przetwarzane na podstawie zgody osoby, której dane dotyczą, zgodnie z art. 6 ust. 1 lit. a) ogólnego rozporządzenia o ochronie danych, której osoba, której dane dotyczą, udziela stronie trzeciej. Okres przechowywania danych dla tego celu określa strona trzecia.

 

1. prowadzenie fan pages utworzonych w sieciach społecznościowych

W celu uproszczenia komunikacji pomiędzy Merch s.r.o. a jej klientami lub sympatykami utworzyliśmy w sieciach społecznościowych (np. Facebook) fan pages. Dane osobowe są przetwarzane w celu przygotowania lub wykonania umowy zgodnie z art. 6 ust. 1 lit. b) ogólnego rozporządzenia o ochronie danych lub na podstawie zgody osoby, której dane dotyczą, zgodnie z art. 6 ust. 1 lit. a). Okres przechowywania danych dla tego celu odpowiada okresowi obowiązywania umowy lub udzielonej zgody.

 

1. prowadzenie ewidencji księgowej

Merch s.r.o. jako podmiot regulowany podlega obowiązkom podatkowym i księgowym wynikającym z przepisów prawa. W celu realizacji tych obowiązków wobec regulatorów przetwarzamy Państwa dane osobowe. Okres przechowywania wynosi 10 lat następujących po roku, którego dotyczą płatności związane z danym użytkownikiem.

 

1. rozpatrywanie wniosków osoby, której dane dotyczą

Abyśmy mogli odpowiedzieć na Państwa wniosek, konieczne jest, aby się Państwo zidentyfikowali. Wniosek osoby, której dane dotyczą, przechowujemy przez okres 5 lat następujących po roku, w którym wniosek został rozpatrzony.

 

1. zweryfikowane przez klientów

Chodzi o świadczenie usługi Zweryfikowane przez klientów, którą dla administratora zapewnia spółka Heureka ShoPPing s.r.o., Karolinská 650/1, Karlin, 186 00 Praha 8. Celem usługi jest pozyskiwanie oceny jakości usług świadczonych przez administratora w ramach portalu Heureka.sk oraz przekazanie tej oceny administratorowi i innym użytkownikom portalu Heureka.sk. Prawnie uzasadnionym interesem jest pozyskiwanie ocen klientów portali internetowych administratora w celu podnoszenia jakości usług. Oceny przechowujemy przez okres 5 lat następujących po roku, w którym ocena została udzielona.

 

Merch s.r.o. przetwarza dane osobowe również na podstawie prawnie uzasadnionego interesu. W takim przypadku Merch s.r.o. podejmuje takie kroki, aby wpływ na Państwa prywatność był ograniczony do minimum i aby przetwarzanie nie naruszało równowagi pomiędzy prawnie uzasadnionymi interesami Merch s.r.o. a Państwa prywatnością.

 

 

• ZAUTOMATYZOWANE PODEJMOWANIE DECYZJI INDYWIDUALNYCH, W TYM PROFILOWANIE 

 

Administrator przetwarza dane osobowe osoby, której dane dotyczą, również za pomocą zautomatyzowanych środków przetwarzania, jednak wynikiem nie są decyzje wywołujące wobec osoby, której dane dotyczą, skutki prawne lub wpływające na nią w podobnie istotny sposób. Dane osobowe nie będą wykorzystywane do zautomatyzowanego podejmowania decyzji indywidualnych, w tym profilowania, zgodnie z art. 22 ogólnego rozporządzenia o ochronie danych.

 

 

• OCHRONA DANYCH OSOBOWYCH

 

Państwa dane osobowe są przetwarzane zarówno zautomatyzowanymi, jak i niezautomatyzowanymi środkami przetwarzania w ramach systemów informatycznych, które są chronione i zabezpieczone zgodnie z właściwymi standardami bezpieczeństwa oraz przepisami prawa dotyczącymi ochrony danych osobowych.

 

W ramach struktury personalnej Merch s.r.o. uprawnienie do postępowania z danymi osobowymi mają wyłącznie osoby upoważnione przez administratora, które zostały należycie zapoznane z instrukcjami administratora oraz poinstruowane o możliwych skutkach nieprzestrzegania tych instrukcji.

 

Merch s.r.o. deklaruje, że przestrzega zasady minimalizacji danych osobowych i przetwarza wyłącznie takie dane osobowe, które są niezbędne do osiągnięcia celu przetwarzania. Dane osobowe są przetwarzane w z góry określonych celach i nie są przetwarzane w żadnym innym celu.

 

Przy przetwarzaniu danych osobowych Merch s.r.o. postępuje zgodnie z wewnętrzną polityką regulującą ochronę danych osobowych i bezpieczeństwo systemów informatycznych. Merch s.r.o. ocenia i na bieżąco weryfikuje, czy dane przetwarzanie danych osobowych stanowiłoby dla osób, których dane dotyczą, wysokie ryzyko i ingerowałoby w ich prywatność w nieproporcjonalny sposób. Na podstawie tej obserwacji przeprowadzana jest szczegółowa ocena ryzyk i wpływu na prywatność osób, których dane dotyczą, której wynik jest uwzględniany przy ustawianiu i wdrażaniu procedur administratora.

 

W celu zabezpieczenia danych osobowych przed ich nieuprawnionym lub przypadkowym udostępnieniem osobie trzeciej stosujemy odpowiednie i właściwe techniczne oraz organizacyjne środki bezpieczeństwa. Środki techniczne polegają na stosowaniu technologii, które zapobiegają nieuprawnionemu dostępowi osób trzecich do danych osobowych. W celu maksymalnej ochrony stosowane jest szyfrowanie danych osobowych oraz zabezpieczanie hasłami dostępu do wewnętrznych systemów Merch s.r.o., ewentualnie dostępu do danych osobowych przechowywanych na serwerach Merch s.r.o. Środki organizacyjne stanowi zestaw zasad postępowania naszych pracowników, które są włączone do wewnętrznych przepisów administratora. Wewnętrzne przepisy Merch s.r.o. są uważane za poufne.

 

 

• ODBIORCY DANYCH OSOBOWYCH

 

W wyjątkowych przypadkach Państwa dane osobowe mogą być przekazywane stronom trzecim, w szczególności wtedy, gdy takie postępowanie dopuszcza właściwy przepis prawa.

 

 

 

 

Dostawcy i partnerzy handlowi

Niektóre czynności przetwarzania są realizowane również za pośrednictwem naszych dostawców. Przy wyborze dostawców dbamy przede wszystkim o ich kompetencje merytoryczne, techniczne, organizacyjne i personalne, aby zapewnić bezpieczeństwo przetwarzanych danych osobowych.

 

Do naszych dostawców i partnerów handlowych należą w szczególności, ale nie wyłącznie:

• dostawcy usług serwerowych,
• dostawcy usług programistycznych,
• dostawcy usług księgowych i prawnych,
• dostawcy usług zapewniających rozpatrywanie reklamacji i pakowanie towarów,
• agencje zapewniające zarządzanie sieciami społecznościowymi i kampaniami reklamowymi,
• spółka zapewniająca usługę Zweryfikowane przez klientów.

 

Organy upoważnione do sprawowania nadzoru

W związku z wykonywaniem kontroli lub nadzoru Państwa dane osobowe mogą być przekazywane organom, które z mocy prawa kontrolują wykonywanie naszej działalności, np. Urzędowi Ochrony Danych Osobowych Republiki Słowackiej, Słowackiej Inspekcji Handlowej i innym.

 

Dochodzenie roszczeń i wykonywanie praw:

W związku z dochodzeniem naszych praw i prawnie chronionych interesów w uzasadnionych przypadkach przekazujemy Państwa dane osobowe właściwym sądom, komornikom, notariuszom, kancelariom adwokackim, biegłym sądowym lub innym podmiotom zewnętrznym, które zajmują się dochodzeniem roszczeń lub wykonywaniem praw.

 

Organy administracji publicznej:

Na podstawie przepisów szczególnych przekazujemy dane osobowe określonym podmiotom, którym jesteśmy zobowiązani udostępnić te dane na podstawie ich wniosku o udzielenie współpracy, np. organom administracji państwowej, sądom, prokuraturom, organom ścigania lub Administracji Finansowej Republiki Słowackiej.

 

Inne organy, instytucje i podmioty:

Zakład Ubezpieczeń Społecznych, ubezpieczalnia zdrowotna, firma audytorska, archiwum i inne.

 

 

• OKRES PRZECHOWYWANIA DANYCH OSOBOWYCH

 

Państwa dane osobowe przechowujemy i chronimy przez okres określony obowiązującymi przepisami prawa. W przypadku gdy przechowujemy Państwa dane osobowe na podstawie udzielonej przez Państwa zgody, przechowujemy dane osobowe przez okres, na który udzielili Państwo zgody. Okresy przechowywania danych osobowych różnią się w zależności od konkretnego celu, dla którego dane osobowe są przetwarzane. Ustalony okres przechowywania danych osobowych wynika z zasady minimalizacji przechowywania danych osobowych.

 

 

• PRAWA OSÓB, KTÓRYCH DANE DOTYCZĄ

 

Jako osoba, której dane dotyczą, przysługują Państwu następujące prawa:

 

Prawo dostępu do danych zgodnie z art. 15 ogólnego rozporządzenia o ochronie danych

Mają Państwo prawo uzyskać od nas informację, czy przetwarzamy Państwa dane osobowe. W przypadku gdy przetwarzamy Państwa dane osobowe, mają Państwo prawo uzyskać dostęp do tych danych osobowych w zakresie: cel przetwarzania, kategoria danych osobowych, odbiorcy danych osobowych, okres przetwarzania danych osobowych oraz informacja o źródle, z którego pozyskaliśmy Państwa dane osobowe. Ponadto mają Państwo prawo do otrzymania kopii Państwa danych osobowych, jednak muszą Państwo wyraźnie wskazać to w swoim wniosku. Jeśli zażądają Państwo kolejnych kopii, mamy prawo pobrać za tę usługę odpowiednią opłatę za wystawienie dodatkowych kopii. Prawa stron trzecich, w tym innych osób, które przekazały Merch s.r.o. dane osobowe, nie mogą zostać w ten sposób ograniczone, a zatem Merch s.r.o. nie może udostępnić Państwu w ten sposób cudzych danych osobowych.

 

Prawo do sprostowania lub uzupełnienia zgodnie z art. 16 ogólnego rozporządzenia o ochronie danych

Mają Państwo prawo zażądać sprostowania nieprawidłowych danych osobowych lub uzupełnienia niekompletnych danych osobowych, które o Państwu przetwarzamy. Korzystając z tego prawa w prawidłowy sposób, pomogą Państwo utrzymywać swoje dane osobowe poprawne i aktualne.

 

Prawo do usunięcia (prawo „do bycia zapomnianym”) zgodnie z art. 17 ogólnego rozporządzenia o ochronie danych

Mają Państwo prawo zażądać, aby bez zbędnej zwłoki usunięto Państwa dane osobowe, jeżeli spełniona jest jedna z następujących przesłanek:

1. dane osobowe nie są już potrzebne do celów, dla których zostały zebrane lub w inny sposób przetwarzane,
2. osoba, której dane dotyczą, cofnie zgodęzgodnie z art. 6 ust. 1 lit. a) lub cofnie wyraźną zgodęzgodnie z art. 9 ust. 2 lit. a) ogólnego rozporządzenia o ochronie danych, a nie istnieje inna podstawa prawna przetwarzania,
3. osoba, której dane dotyczą, wnosi sprzeciw wobec przetwarzaniazgodnie z art. 21 ust. 1 ogólnego rozporządzenia o ochronie danych (sprzeciw wobec prawnie uzasadnionego interesu lub interesu publicznego), jeżeli nie występują nadrzędne prawnie uzasadnione podstawy przetwarzania, albo osoba, której dane dotyczą, wnosi sprzeciw wobec przetwarzaniazgodnie z art. 21 ust. 2 (sprzeciw wobec marketingu bezpośredniego),
4. dane osobowe były przetwarzane niezgodnie z prawem,
5. dane osobowe muszą zostać usunięte w celu wypełnienia obowiązku prawnego na mocy prawa Unii lub prawa państwa członkowskiego, któremu podlega Merch s.r.o.,
6. dane osobowe zostały zebrane w związku z oferowaniem usług społeczeństwa informacyjnego zgodnie z art. 8 ust. 1 ogólnego rozporządzenia o ochronie danych (zgoda dziecka).

 

Merch s.r.o. nie ma obowiązku usunięcia Państwa danych osobowych, jeżeli przetwarzanie jest niezbędne:

1. do korzystania z prawa do wolności wypowiedzi i informacji,
2. do wypełnienia obowiązku prawnego, który wymaga przetwarzania na mocy prawa Unii lub prawa państwa członkowskiego, któremu podlega Merch s.r.o., lub do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej Merch s.r.o.,
3. z uwagi na interes publiczny w dziedzinie zdrowia publicznego zgodnie z art. 9 ust. 2 lit. h) i i), jak również art. 9 ust. 3 ogólnego rozporządzenia o ochronie danych,
4. do celów archiwalnych w interesie publicznym, do celów badań naukowych lub historycznych lub do celów statystycznych zgodnie z art. 89 ust. 1 ogólnego rozporządzenia o ochronie danych, o ile jest prawdopodobne, że prawo wskazane w ust. 1 uniemożliwi lub poważnie utrudni osiągnięcie celów takiego przetwarzania, lub
5. do ustalenia, dochodzenia lub obrony roszczeń prawnych.

 

Prawo do ograniczenia przetwarzania zgodnie z art. 18 ogólnego rozporządzenia o ochronie danych

Mają Państwo prawo, na podstawie wniosku o zablokowanie Państwa danych osobowych (ograniczenie przetwarzania danych osobowych do ich przechowywania; inne operacje przetwarzania podczas blokady nie są dozwolone) w następujących przypadkach:

1. ograniczenie przetwarzania Państwa danych osobowych na czas sprawdzania ich prawidłowości,
2. jeżeli Państwa dane osobowe są przetwarzane niezgodnie z prawem, a jednocześnie żądają Państwo zamiast usunięcia danych osobowych jedynie ograniczenia ich przetwarzania (wyłącznie przechowywanie),
3. potrzebują Państwo swoich danych osobowych do ustalenia, dochodzenia lub obrony roszczeń prawnych,
4. wnieśli Państwo sprzeciw wobec przetwarzania zgodnie z art. 21 ust. 1 ogólnego rozporządzenia o ochronie danych (prawnie uzasadniony interes lub interes publiczny), aż do czasu weryfikacji, czy prawnie uzasadnione podstawy po stronie Merch s.r.o. są nadrzędne wobec Państwa prawnie uzasadnionych interesów.

 

W przypadku gdy nastąpiłoby ograniczenie przetwarzania danych osobowych, Merch s.r.o. może dane osobowe dalej wyłącznie przechowywać lub przetwarzać:

1. w celu ustalenia, dochodzenia lub obrony roszczeń prawnych,
2. w celu ochrony praw innej osoby fizycznej lub prawnej,
3. z powodów ważnego interesu publicznego Unii lub państwa członkowskiego,
4. za zgodą osoby, której dane dotyczą.

 

Jeśli zaistnieje sytuacja, która prowadziłaby do zniesienia ograniczenia przetwarzania danych osobowych, Merch s.r.o. poinformuje osobę, której dane dotyczą, o tym fakcie z wyprzedzeniem.

 

Prawo do przenoszenia danych zgodnie z art. 20 ogólnego rozporządzenia o ochronie danych

Mają Państwo prawo otrzymać swoje dane osobowe, które nam Państwo przekazali, w ustrukturyzowanym, powszechnie używanym i nadającym się do odczytu maszynowego formacie. Mają Państwo prawo zażądać od nas, abyśmy przenieśli Państwa dane osobowe od Merch s.r.o. do innego administratora wskazanego w Państwa wniosku, pod warunkiem, że jest to technicznie możliwe.

 

Prawo do przenoszenia danych osobowych ma zastosowanie w przypadkach, gdy:

1. przetwarzanie opiera się na podstawie prawnej zgody lub umowy,
2. przetwarzanie odbywa się zautomatyzowanymi środkami.

 

Prawo do sprzeciwu zgodnie z art. 21 ogólnego rozporządzenia o ochronie danych

Mają Państwo prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania Państwa danych osobowych, jeżeli podstawą prawną przetwarzania danych osobowych jest prawnie uzasadniony interes zgodnie z art. 6 ust. 1 lit. f) ogólnego rozporządzenia o ochronie danych, poprzez przesłanie pisemnego wniosku na adres e-mail zodpovednaosoba@shop.balancetv.sk, pocztą lub osobiste złożenie pisemnego wniosku w siedzibie Merch s.r.o.

 

Po otrzymaniu sprzeciwu zlikwidujemy Państwa dane osobowe, z wyjątkiem następujących przypadków:

1. jeżeli Merch s.r.o. wykaże niezbędne prawnie uzasadnione podstawy przetwarzania nadrzędne wobec Państwa interesów, praw i wolności, lub
2. jeżeli zostanie wykazane, że Merch s.r.o. potrzebuje Państwa danych osobowych do ustalenia, dochodzenia lub obrony roszczeń prawnych;

 

Państwa sprzeciwy nie wpływają na przetwarzanie Państwa danych osobowych przed doręczeniem sprzeciwów.

 

Zautomatyzowane podejmowanie decyzji indywidualnych, w tym profilowanie zgodnie z art. 22 ogólnego rozporządzenia o ochronie danych

Mają Państwo prawo, aby nie podlegać decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, która wywołuje wobec Państwa skutki prawne lub w podobny sposób istotnie na Państwa wpływa.

 

Powyższe prawo nie ma zastosowania, jeżeli decyzja jest:

1. niezbędna do zawarcia lub wykonania umowy pomiędzy osobą, której dane dotyczą, a Merch s.r.o.,
2. dozwolona prawem Unii lub prawem państwa członkowskiego, któremu podlega Merch s.r.o., które jednocześnie przewiduje odpowiednie środki zapewniające ochronę praw i wolności oraz prawnie uzasadnionych interesów osoby, której dane dotyczą,
3. oparta na wyraźnej zgodzie osoby, której dane dotyczą.

 

Przy świadczeniu naszych usług nie dochodzi do zautomatyzowanego podejmowania decyzji indywidualnych w rozumieniu ogólnego rozporządzenia o ochronie danych.

 

Prawo do cofnięcia zgody zgodnie z art. 7 ogólnego rozporządzenia o ochronie danych

Jeżeli przetwarzanie Państwa danych osobowych opiera się na podstawie prawnej, którą jest Państwa zgoda, mają Państwo prawo w dowolnym momencie cofnąć swoją zgodę. Zgodę można cofnąć na takich samych warunkach, na jakich została udzielona. Osoba, której dane dotyczą, może cofnąć zgodę również w następujący sposób:

1. wiadomością e-mail wysłaną na adres zodpovednaosoba@shop.balancetv.sk
2. przesłaniem pisemnego wniosku na adres siedziby Merch s.r.o. z umieszczeniem na kopercie tekstu „GDPR – cofnięcie zgody“.

Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania danych osobowych opartego na zgodzie udzielonej przed jej cofnięciem (np. konkursy).

 

Prawo wniesienia skargi do organu nadzorczego zgodnie z art. 77 ogólnego rozporządzenia o ochronie danych

Jeżeli uważają Państwo, że doszło do naruszenia Państwa praw do danych osobowych lub naruszenia przetwarzania Państwa danych, mają Państwo prawo zwrócić się ze skargą do organu nadzorczego, którym jest:

 

Úrad na ochranu osobných údajov SR

Hraničná 4826/12

820 07 Bratislava 27

 

tel. číslo:          +421 2 3231 3214

e-mail:statny.dozor@pdp.gov.sk

 

Wykonywanie Państwa praw zgodnie z art. 12 ogólnego rozporządzenia o ochronie danych

Merch s.r.o. udzieli informacji dotyczących przetwarzania danych osobowych wyłącznie na podstawie wniosku osoby, której dane dotyczą, przy wykonywaniu jej praw, pod warunkiem że Merch s.r.o. jest w stanie w sposób weryfikowalny zidentyfikować osobę, której dane dotyczą. Bez skutecznej weryfikacji Państwa tożsamości Merch s.r.o. nie jest zobowiązana do udzielania jakichkolwiek informacji dotyczących przetwarzania danych osobowych. Merch s.r.o. zapobiega w ten sposób nieuprawnionemu dostępowi do Państwa danych osobowych oraz naruszeniu Państwa praw przez osobę nieuprawnioną.

 

Swoje prawa dotyczące danych osobowych mogą Państwo realizować w następujący sposób:

1. osobiście w siedzibie Merch s.r.o.,
2. pocztą,
3. e-mailem wysłanym na adres zodpovednaosoba@shop.balancetv.sk.

 

Wypełniony i podpisany wniosek mogą Państwo także złożyć osobiście bezpośrednio w naszym biurze podawczym pod adresem siedziby Merch s.r.o. Wniosek musi zawierać wszystkie niezbędne informacje i załączniki konieczne do jego rozpatrzenia oraz oceny Państwa roszczeń dotyczących przetwarzania danych osobowych. W przypadku gdy Państwa wniosek będzie niekompletny, skontaktujemy się z Państwem w celu jego uzupełnienia.

 

 

• POSTANOWIENIA KOŃCOWE

 

Merch s.r.o. zastrzega sobie prawo do dowolnej aktualizacji niniejszego obowiązku informacyjnego, w szczególności w związku ze zmianami w procesach legislacyjnych. Aktualna wersja będzie zawsze dostępna na stronie internetowej www.shop.balancetv.sk oraz na innych stronach internetowych prowadzonych przez administratora. W przypadku gdy dojdzie do istotnej zmiany ochrony danych osobowych, w szczególności sposobu przetwarzania danych osobowych, Merch s.r.o. wypełni swój obowiązek informacyjny w ten sposób, że przed wdrożeniem zmian w widoczny sposób opublikuje ostrzeżenie.

 

Niniejszymi Zasadami chcemy zapewnić Państwa, że do danych osobowych podchodzimy z największą starannością i szacunkiem, kierując się obowiązującymi przepisami prawa oraz wykorzystując dostępny poziom ochrony technicznej. W przypadku pytań dotyczących ochrony danych osobowych, na które nie znaleźli Państwo odpowiedzi w niniejszym dokumencie, prosimy napisać na adres e-mail zodpovednaosoba@shop.balancetv.sk

 

W Sencu dnia 10.7.2019