Zasady ochrony danych RODO
I. Postanowienia podstawowe
Administratorem danych osobowych w rozumieniu art. 4 pkt 7 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i swobodnym przepływem takich danych (dalej: „RODO”) jest České Švýcarsko o.p.s., numer identyfikacyjny 25436911, z siedzibą pod adresem Křinické náměstí 1161/10, Krásná Lípa, 407 46, wpisana do rejestru handlowego prowadzonego przez Sąd Miejski w Pradze, dział B, nr wpisu 8573 (dalej: „Administrator”).
Dane kontaktowe Administratora:
České Švýcarsko o.p.s.
Adres: Křinické náměstí 1161/10, Krásná Lípa, 407 46
E-mail: ops@ceskesvycarsko.cz
Telefon: +420 412 383 413
-
Dane osobowe oznaczają wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej; możliwa do zidentyfikowania osoba fizyczna to osoba, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora, takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jeden bądź kilka czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość tej osoby fizycznej.
II. Źródła i kategorie przetwarzanych danych osobowych
Administrator przetwarza dane osobowe, które zostały mu przekazane, lub dane osobowe, które Administrator uzyskał w wyniku wypełnienia formularza kontaktowego:
-
imię i nazwisko
-
adres e-mail
Administrator przetwarza Pani/Pana dane identyfikacyjne i kontaktowe oraz dane niezbędne do komunikacji.
III. Podstawa prawna i cel przetwarzania danych osobowych
Podstawą prawną przetwarzania danych osobowych jest:
-
wypełnienie obowiązku prawnego ciążącego na Administratorze zgodnie z art. 6 ust. 1 lit. c RODO,
-
uzasadniony interes Administratora polegający na prowadzeniu marketingu bezpośredniego (w szczególności wysyłaniu informacji handlowych i newsletterów) zgodnie z art. 6 ust. 1 lit. f RODO,
-
Pani/Pana zgoda na przetwarzanie danych w celach marketingu bezpośredniego (w szczególności wysyłania informacji handlowych i newsletterów) zgodnie z art. 6 ust. 1 lit. a RODO w związku z § 7 ust. 2 ustawy nr 480/2004 Dz.U. o niektórych usługach społeczeństwa informacyjnego — w przypadku gdy nie doszło do złożenia zamówienia na towar lub usługę.
Cele przetwarzania danych osobowych:
-
komunikacja oraz przekazywanie informacji,
-
wysyłanie informacji handlowych oraz prowadzenie innych działań marketingowych.
IV. Okres przechowywania danych
Administrator przechowuje dane osobowe:
-
przez okres niezbędny do realizacji praw i obowiązków wynikających ze stosunku umownego między Panią/Panem a Administratorem oraz dochodzenia roszczeń wynikających z tego stosunku (przez 15 lat od zakończenia stosunku umownego),
-
przez okres do momentu wycofania zgody na przetwarzanie danych osobowych w celach marketingowych, nie dłużej jednak niż 10 lat — jeżeli dane osobowe są przetwarzane na podstawie zgody.
Po upływie okresu przechowywania dane osobowe zostaną usunięte.
V. Odbiorcy danych osobowych (podwykonawcy Administratora)
Odbiorcami danych osobowych są podmioty:
-
świadczące usługi marketingowe i informacyjne.
Administrator nie zamierza przekazywać danych osobowych do państwa trzeciego (państwa spoza UE) ani do organizacji międzynarodowej.
Odbiorcami danych osobowych w państwach trzecich są dostawcy usług mailingowych i/lub usług chmurowych.
VI. Podmioty przetwarzające dane osobowe
Przetwarzanie danych osobowych odbywa się przez Administratora, jednak dane osobowe mogą być przetwarzane również przez następujących podmiotów przetwarzających:
-
Google Analytics, obsługiwany przez Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
-
WIX INC., 40 Namal Tel Aviv St., Tel Aviv, Izrael
-
oraz innych dostawców oprogramowania, usług i aplikacji, z których Administrator aktualnie nie korzysta.
VII. Pani/Pana prawa
Na warunkach określonych w RODO przysługują Pani/Panu:
-
prawo dostępu do swoich danych osobowych zgodnie z art. 15 RODO,
-
prawo do sprostowania danych osobowych zgodnie z art. 16 RODO oraz prawo do ograniczenia przetwarzania zgodnie z art. 18 RODO,
-
prawo do usunięcia danych osobowych zgodnie z art. 17 RODO,
-
prawo do wniesienia sprzeciwu wobec przetwarzania zgodnie z art. 21 RODO,
-
prawo do przenoszenia danych zgodnie z art. 20 RODO,
-
prawo do wycofania zgody na przetwarzanie danych w formie pisemnej lub elektronicznej na adres lub e-mail Administratora wskazany w art. III niniejszych zasad.
Ponadto przysługuje Pani/Panu prawo wniesienia skargi do Urzędu Ochrony Danych Osobowych, jeżeli uważa Pani/Pan, że doszło do naruszenia prawa do ochrony danych osobowych, lub prawo do dochodzenia roszczeń na drodze sądowej.
VIII. Zasady zabezpieczenia danych osobowych
Administrator oświadcza, że podjął wszelkie odpowiednie środki techniczne i organizacyjne w celu zabezpieczenia danych osobowych.
Administrator oświadcza, że dostęp do danych osobowych mają wyłącznie osoby przez niego upoważnione.
IX. Postanowienia końcowe
Przesyłając zamówienie za pośrednictwem internetowego formularza zamówienia, potwierdza Pani/Pan, że zapoznała/zapoznał się z zasadami ochrony danych osobowych i w pełni je akceptuje.
Zaznaczenie zgody w formularzu internetowym oznacza potwierdzenie zapoznania się z zasadami ochrony danych osobowych i ich pełną akceptację.
Administrator zastrzega sobie prawo do zmiany niniejszych zasad. Nowa wersja Polityki Prywatności zostanie opublikowana na stronie internetowej Administratora oraz przesłana na Pani/Pana adres e-mail podany Administratorowi.
Niniejsze zasady obowiązują od dnia 1.7.2023 r.