I. POSTANOWIENIA PODSTAWOWE

I.1. Správcem osobních údajů podle čl. 4 bod 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen: „GDPR”) je EUNIP s.r.o., se sídlem Děčínská 474/10 , Praha 9, 190 00, IČ: 05433606, DIČ: CZ05433606, zapsané v obchodním rejstříku vedeném Městským soudem v Praze, spisová značka: C 263476(dále jen: „správce“).

I.2. Kontaktní údaje na správce jsou:

• adresa: Děčínská 474/10, Praha 9, 190 00

• email: info@modadepari.cz

• telefon: + 420 775 484 116

I.3. Dane osobowe oznaczają wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej; możliwa do zidentyfikowania osoba fizyczna to osoba fizyczna, którą można zidentyfikować bezpośrednio lub pośrednio, w szczególności na podstawie konkretnego identyfikatora, takiego jak imię i nazwisko, numer identyfikacyjny, dane dotyczące lokalizacji, identyfikator sieci lub jeden lub więcej określonych fizycznych, fizjologicznych, genetycznych, umysłowych ekonomicznej, kulturowej lub społecznej tożsamości tej osoby fizycznej.

I.4. Administrator nie wyznaczył inspektora ochrony danych.

 

II. ŹRÓDŁA I KATEGORIE PRZETWARZANYCH DANYCH OSOBOWYCH

II.1. Administrator przetwarza dane osobowe, które mu przekazałeś lub dane osobowe, które administrator uzyskał na podstawie realizacji Twojego zamówienia.

II.2. Administrator przetwarza Twoje dane identyfikacyjne i kontaktowe oraz dane niezbędne do wykonania umowy.

II.3. Administrator przetwarza dane podane w formularzu zamówienia jako obowiązkowe w celu realizacji zamówienia. Są to w szczególności imię i nazwisko, adres, adres dostawy oraz e-mail. Podanie adresu e-mail jest niezbędne do realizacji zamówienia, w szczególności ze względu na charakter działania sklepu internetowego tj. Sprzedaż towarów na odległość (poza siedzibą sprzedawcy), w szczególności w celu potwierdzenia zamówienia i poinformowania o wysyłce .

II.4. Zgoda na przetwarzanie danych osobowych jest wymagana w przypadku przesyłania wiadomości biznesowych (np. Newsletter) oraz telemarketingu. Administrator może to zrobić bez uprzedniej zgody w przypadku klienta e-sklepu, jednak ten ostatni może wyrazić sprzeciw na takie przetwarzanie danych osobowych, za pośrednictwem poczty elektronicznej lub telefonu. W przypadku nowych klientów sklepu internetowego zapytania te będą kierowane poprzez formularz zamówienia, czy wyrażą zgodę na przetwarzanie danych osobowych.

II.5. Administrator w sposób automatyczny przetwarza informacje związane z wizytą w serwisie, takie jak adres IP, data i godzina dostępu do naszego serwisu, a także informacje o rzeczywistym ruchu w serwisie, wyszukiwaniu itp., W szczególności w celu ulepszenia usług i lepszego orientacja strony odwiedzającej. Ze względu na swój charakter informacje te są całkowicie anonimowe i nie mogą być przypisane poszczególnym osobom.

 

III. PODSTAWA PRAWNA I CEL PRZETWARZANIA DANYCH OSOBOWYCH

III.1. Podstawą prawną przetwarzania danych osobowych jest wykonanie umowy na podstawie art. 6 ust. 1 lit. b) RODO, wypełnienie obowiązku prawnego administratora na podstawie art. c) RODO i prawnie uzasadniony interes Usługodawcy zgodnie z art. 6 ust. 1 lit. f) RODO. Prawnie uzasadnionym interesem Usługodawcy jest przetwarzanie danych osobowych na potrzeby marketingu bezpośredniego.

III.2. Dane osobowe są przetwarzane z następujących powodów prawnych:

Wykonanie i zawarcie umowy:

• przetwarzane dane: dane osobowe klientów (imię, nazwisko, miejsce zamieszkania) oraz informacje o zamówionym towarze,

• cel przetwarzania: realizacja zamówienia, odpowiedź na wiadomość przesłaną przez formularz kontaktowy, prowadzenie ksiąg rachunkowych, obsługa klienta

• źródło danych: formularz zamówienia,

• podmioty przetwarzające: podwykonawcy, usługi mailingowe, przechowywanie w chmurze, firmy transportowe.

Prawnie uzasadnione interesy:

• przetwarzane dane: adres e-mail oraz informacje o zamówionym towarze, informacje o zamówionym towarze, pseudoanonimizowane identyfikatory zarejestrowanych użytkowników takie jak ID Użytkownika, adresy IP, dane kontaktowe,

• cel przetwarzania: zapewnianie marketingu bezpośredniego (w szczególności w celu wysyłania wiadomości biznesowych i newsletterów), rutynowa analiza ruchu, wykrywanie błędów serwera oraz zapobieganie oszustwom i atakom na serwer (ulepszanie naszych usług), dochodzenie praw i roszczeń prawnych oraz kontrola władz publicznych

• źródło danych: informacje z zamówień, formularz zamówienia, ruch użytkowników w serwisie, rejestracja,

• podmioty przetwarzające: usługi pocztowe, podwykonawcy, usługi hostingowe, Heureka.cz.

Umowa:

• przetwarzane dane: e-maile, nazwy potencjalnych klientów, adresy IP i inne identyfikatory techniczne,

• cel przetwarzania: marketing i promocja strony internetowej, publikacja recenzji klienta lub zapytania o produkt

• źródło danych: newsletter, formularz rejestracyjny, komunikacja e-mailowa,

• procesory: przechowywanie w chmurze, usługi pocztowe, usługi hostingowe.

 

IV. OKRES PRZECHOWYWANIA DANYCH OSOBOWYCH

IV.1. Administrator przechowuje dane osobowe przez czas niezbędny do wykonywania praw i obowiązków wynikających ze stosunku umownego pomiędzy Tobą a Administratorem oraz dochodzenia roszczeń wynikających z tych stosunków umownych (przez okres 15 lat od zakończenia stosunku umownego).

IV.2. Administrator przechowuje dane osobowe do czasu cofnięcia zgody na przetwarzanie danych osobowych w celach marketingowych, jeżeli dane osobowe są przetwarzane na podstawie zgody.

IV.3. Po okresie przechowywania danych osobowych administrator usuwa dane osobowe.

IV.4. Zatrzymanie danych osobowych jest niezbędne do prawidłowego wykonywania obowiązków administratora, wynikających w szczególności z umowy oraz ogólnych przepisów prawa.

 

V. ODBIORCY DANYCH OSOBOWYCH

V.1. Odbiorcami danych osobowych są głównie podwykonawcy administratora, czyli osoby uczestniczące w dostawie towarów i realizacji płatności na podstawie umowy. Istnieją również renifery świadczące usługi obsługi sklepu internetowego (Shoptet) i inne usługi w związku z prowadzeniem sklepu internetowego oraz osoby świadczące usługi marketingowe.

V.2. Administrator zamierza przekazać dane osobowe do państwa trzeciego (do kraju spoza UE) lub do organizacji międzynarodowej, w szczególności w związku z otrzymywaniem usług mailingowych.

 

VI. TWOJE PRAWA W ZWIĄZKU Z OCHRONĄ DANYCH OSOBOWYCH

VI.1. Na warunkach określonych w RODO masz:

• prawo dostępu do jego danych osobowych na podstawie art.15 RODO:

  • jest to prawo do udzielenia informacji o zarejestrowanych danych własnych, a także prawo do przekazania ich kopii, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego,

• prawo do sprostowania danych osobowych na podstawie art.16 RODO lub ograniczenia przetwarzania na podstawie art.18 RODO:

  • są to sytuacje, w których pozyskane dane są nieprawidłowe lub niekompletne,

• prawo do usunięcia danych osobowych zgodnie z art.17 RODO:

  • prawo do usunięcia danych osobowych dotyczy w szczególności danych pozyskanych na podstawie zgody. W stosunku do przetwarzanych danych pozyskanych na podstawie innego tytułu (np. Wykonanie na podstawie umowy), administrator jest uprawniony do przechowywania informacji przez okres do 15 lat z uwagi na ewentualne przyszłe spory,

• prawo do wniesienia sprzeciwu wobec przetwarzania na podstawie art.21 RODO:

  • jeżeli dane osobowe są przetwarzane na podstawie innego tytułu prawnego, jakim jest zgoda, można wnieść sprzeciw wobec przetwarzania tych danych na określonych podstawach,

• prawo do przenoszenia danych zgodnie z art.20 RODO:

  • aby dane osobowe były przekazywane bezpośrednio przez jednego administratora administratorowi, o ile jest to technicznie wykonalne,

• prawo do cofnięcia zgody na przetwarzanie na piśmie lub elektronicznie na adres administratora lub e-mail.

VI.2. Masz również prawo do wniesienia skargi do Urzędu Ochrony Danych Osobowych, jeśli uważasz, że Twoje prawo do ochrony danych osobowych zostało naruszone.

 

VII. WARUNKI ZABEZPIECZENIA DANYCH OSOBOWYCH

VII.1. Administrator oświadcza, że podjął wszelkie odpowiednie środki techniczne i organizacyjne w celu zabezpieczenia danych osobowych. Staramy się stosować środki bezpieczeństwa, które zapewniają wystarczające bezpieczeństwo w stosunku do aktualnego stanu techniki.

VII.2. Administrator podjął środki techniczne w celu zabezpieczenia repozytoriów danych i repozytoriów danych osobowych w formie papierowej, w szczególności poprzez stosowanie blokad, haseł oraz programu antywirusowego.

VII.3. Administrator oświadcza, że dostęp do danych osobowych mają tylko osoby przez niego upoważnione.

 

VIII. PRZEKAZYWANIE DANYCH OSOBOWYCH OSOBOM TRZECIM

VIII.1. Administrator danych przekazuje przewoźnikowi dane osobowe w celu dostarczenia towarów, w szczególności nazwisko, adres i adres osoby, której dane dotyczą.

VIII.2. Administrator danych przekazuje dane osobowe podmiotowi zewnętrznemu w przypadku naruszenia umowy, w zakresie niezbędnym do zapewnienia praw i ochrony prawnie uzasadnionych interesów administratora. Przed takim przekazaniem osoba, której dane dotyczą, zostanie wezwana do usunięcia naruszenia umowy i zostanie poinformowana o każdym przekazaniu do agencji zewnętrznej.

 

IX. POSTANOWIENIA KOŃCOWE

IX.1. Wysyłając zamówienie z internetowego formularza zamówienia, potwierdzasz, że zapoznałeś się z warunkami ochrony danych osobowych i akceptujesz je w całości.

IX.2. Zgadzasz się na te warunki, sprawdzając swoją zgodę za pośrednictwem formularza online. Zaznaczając zgodę potwierdzasz, że zapoznałeś się z warunkami ochrony danych osobowych i akceptujesz je w całości.

IX.3. Administrator jest uprawniony do zmiany niniejszych warunków. Nowa wersja niniejszych warunków zostanie opublikowana na ich stronie internetowej, a jednocześnie nowa wersja tych warunków zostanie wysłana na adres e-mail, który podałeś administratorowi.

IX.4. Warunki te wchodzą w życie 27.10.2019