Polityka Prywatności

(zwany dalej "Polityką")asdf

Wstęp

1. Firma ASES GROUP, s.r.o., z siedzibą pod adresem Antala Staška 1859/34, Krč, 140 00 Praga 4,
Numer ID firmy: 076 14 870, zarejestrowana w Rejestrze Handlowym prowadzonym przez Sąd Miejski w Pradze, Sekcja C, Wpis 304082 (zwany dalej "Administratorem"), zdaje sobie sprawę z wagi ochrony danych osobowych i prywatności osób fizycznych.

2. Podczas zbierania, przechowywania i przetwarzania danych osobowych nabywców, Administrator przestrzega przepisów prawa Unii Europejskiej oraz Czech.

3. Celem niniejszej Polityki jest wypełnienie obowiązku informacyjnego wobec osób, których dane dotyczą, zgodnie z Rozporządzeniem (UE) 2016/679 Parlamentu Europejskiego i Rady z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych oraz w sprawie swobodnego przepływu takich danych i uchylające Dyrektywę 95/46/WE (Ogólne rozporządzenie o ochronie danych), z późniejszymi zmianami (zwane również "RODO").

I. Definicje

1.1 Na potrzeby niniejszej Polityki odnosi się to do osoby, która w trakcie działalności Administratora udostępnia mu swoje dane osobowe, osoby działającej w jej imieniu lub w inny sposób ujawniającej dane osobowe Administratorowi.

1.2 Na potrzeby niniejszej Polityki dane osobowe odnoszą się do informacji osobistych udostępnionych Administratorowi w trakcie jego działalności gospodarczej.

1.3 Administratorem danych osobowych jest ASES GROUP, s.r.o., z siedzibą pod adresem Antala Staška 1859/34, Krč, 140 00 Praga 4, Numer ID firmy: 076 14 870, który określa cele i środki przetwarzania danych osobowych.

II. Cel Polityki

2.1. Celem niniejszej Polityki jest wypełnienie obowiązku informacyjnego wobec osób, których dane dotyczą, wynikającego z RODO.

III. Informacje o przetwarzaniu danych osobowych

3.1. Administrator przetwarza następujące dane osobowe dotyczące osoby, której dane dotyczą, dostarczone bezpośrednio przez tę osobę:

3.2. Dane osobowe będą przechowywane przez czas trwania umowy lub innej relacji między osobą, której dane dotyczą, a Administratorem oraz do momentu rozliczenia wzajemnych zobowiązań finansowych między Administratorem a osobą, której dane dotyczą. Następnie dane będą traktowane zgodnie z obowiązującymi przepisami prawa, szczególnie ustawą nr 499/2004 Dz.U. (Ustawa o archiwizacji i obsłudze dokumentów) oraz RODO.

3.3. Administrator przetwarza wyżej wymienione dane osobowe w następujących celach:

• 3.3.1. W celu wypełnienia zobowiązań i ochrony interesów wynikających z zawartych umów,
• 3.3.2. W celu utworzenia, kontroli, obsługi i zarządzania przypisanymi identyfikatorami i hasłami,
• 3.3.3. W celu wypełnienia zobowiązań prawnych, szczególnie w zakresie księgowości, podatków, archiwizacji itp.,
• 3.3.4. W celu poprawy jakości usług (uzasadniony interes Administratora),
• 3.3.5. W celach marketingowych (szczegóły znajdują się w punkcie 3.4 tej Polityki)

3.4. Dane osobowe są również wykorzystywane w celach marketingowych. Podstawą prawną tego przetwarzania jest uzasadniony interes Administratora, przy czym marketing bezpośredni uznawany jest za uzasadniony interes zgodnie z RODO.

3.5. Administrator może w niektórych przypadkach korzystać z usług firm zewnętrznych, które przetwarzają dane osobowe przekazane Administratorowi. W tym celu Administrator ma prawo zawrzeć umowę o przetwarzanie danych z innym podmiotem.

3.6. Wszystkie osoby zaangażowane przez Administratora w przetwarzanie danych osobowych spełniają wymagania określone w RODO. Wszyscy pracownicy Administratora mają obowiązek zachowania poufności dotyczącej przetwarzanych danych osobowych w trakcie wykonywania pracy dla Administratora.

3.7. Administrator może zaangażować międzynarodowe organizacje i procesory znajdujące się w tzw. krajach trzecich, tj. poza Unią Europejską i Europejskim Obszarem Gospodarczym, w przetwarzanie danych. Niemniej jednak, Administrator może przekazywać dane osobowe do krajów trzecich tylko w przypadku zapewnienia odpowiedniej ochrony zgodnie z RODO. Informacje o podmiotach, którym dane są przekazywane oraz o odpowiednich zabezpieczeniach i środkach ochrony znajdują się w załączniku do tej Polityki.

3.8. Dane osobowe są przechowywane na serwerach i systemach przechowywania danych, które są własnością lub pod kontrolą Administratora i znajdują się w obrębie Unii Europejskiej. Serwery te i systemy przechowywania są utrzymywane z odpowiednią wiedzą fachową, zgodną z naturą i charakterem działalności online, zgodnie z przepisami prawa europejskiego i czeskiego. Administrator zapewnił odpowiedni poziom bezpieczeństwa tych serwerów i systemów przechowywania danych. Dane osobowe mogą być przekazywane w obrębie tych krajów między różnymi urządzeniami technicznymi i obliczeniowymi (w tym serwerami i przechowywaniem), które znajdują się pod kontrolą lub we własności Administratora.

3.9. Administrator ma również prawo do anonimizacji danych osobowych w celach statystycznych i analitycznych. W takich przypadkach dane te nie stanowią już przetwarzania danych osobowych.

3.10. Administrator przyjął i wdraża środki techniczne i organizacyjne w celu ochrony danych osobowych, w pełni zgodne z normą ISO 27001.

IV. Prawa osób, których dane dotyczą

4.1. Jako osoba, której dane dotyczą, masz prawo do korzystania z praw określonych w punktach 4.2 do 4.8 tego artykułu, w zakresie i na warunkach określonych w Rozdziale III RODO.

4.2. Masz prawo do uzyskania od Administratora potwierdzenia, czy dane osobowe dotyczące Ciebie są przetwarzane. Jeśli Twoje dane osobowe są przetwarzane, masz prawo do dostępu do tych danych. Dostęp ten będzie obejmował na przykład informacje na temat celów przetwarzania, kategorii danych osobowych oraz źródła danych osobowych. Masz również prawo do zażądania kopii przetwarzanych danych osobowych.

4.3. Masz prawo do niezwłocznego sprostowania przez Administratora wszelkich niedokładnych danych osobowych dotyczących Ciebie.

4.4. Jeśli spełnione są jakiekolwiek warunki określone przez RODO (np. dane osobowe nie są już niezbędne do celów, w których zostały zebrane, lub wycofasz swoją zgodę), masz prawo do niezwłocznego usunięcia danych osobowych przez Administratora. Prawo to nie ma charakteru bezwzględnego. Na przykład, dane nie będą usunięte, jeśli są przetwarzane na podstawie obowiązku prawnego.

4.5. Masz prawo do zażądania ograniczenia przetwarzania w przypadkach określonych przez RODO. Na przykład dotyczy to sytuacji, w których kwestionujesz dokładność danych osobowych, a przetwarzanie jest ograniczone, podczas gdy dokładność danych jest weryfikowana.

4.6. W niektórych przypadkach określonych przez RODO (np. gdy przetwarzanie opiera się na Twojej zgodzie), masz prawo do otrzymania swoich danych osobowych od Administratora w ustrukturyzowanym, powszechnie stosowanym i nadającym się do odczytu maszynowego formacie oraz do przekazania tych danych innemu administratorowi. Masz również prawo, jeśli jest to technicznie możliwe, do bezpośredniego przekazania danych z jednego administratora do drugiego.

4.7. Masz prawo, z przyczyn związanych z Twoją szczególną sytuacją, w każdej chwili sprzeciwić się przetwarzaniu danych osobowych dotyczących Ciebie, jeśli takie dane są przetwarzane na podstawie wykonywania zadania realizowanego w interesie publicznym lub w ramach wykonywania władzy publicznej lub uzasadnionych interesów Administratora lub osoby trzeciej, w tym profilowania opartego na tych przepisach. Masz prawo do sprzeciwu wobec przetwarzania w celach marketingowych.

4.8. Masz prawo do tego, aby nie podlegać żadnej decyzji opartej wyłącznie na automatycznym przetwarzaniu, w tym profilowaniu, która wywołuje skutki prawne wobec Ciebie lub w podobny sposób Cię znacząco dotyka. Prawo to nie ma jednak zastosowania we wszystkich przypadkach, np. jeśli decyzja jest niezbędna do wykonania umowy pomiędzy Tobą a Administratorem.

V. Prawo do wycofania zgody w dowolnym momencie

5.1. W przypadkach, gdy przetwarzanie danych osobowych odbywa się na podstawie Twojej zgody, możesz w każdej chwili wycofać tę zgodę. Dane przetwarzane na podstawie Twojej zgody są określone w artykule III.

5.2. Podając jakiekolwiek dane osobowe i wyrażając zgodę na ich przetwarzanie, robisz to dobrowolnie. Wycofanie zgody, jak również jej udzielenie, jest Twoim wolnym wyborem, a Administrator nie ma prawa zmuszać Cię do takich działań ani w żaden sposób karać Cię za to. Wycofanie zgody nie wpływa jednak na legalność przetwarzania przed jej wycofaniem (tzn. nie ma skutków retroaktywnych).

5.3. Możesz wycofać swoją zgodę na przetwarzanie danych osobowych udzieloną Administratorowi za pomocą danych kontaktowych podanych na stronie internetowej Administratora.

VI. Prawo do wycofania zgody w dowolnym momencie

6.1. Administrator ma prawo wysyłać osobie, której dane dotyczą (i) wiadomości e-mail na podany adres; (ii) wiadomości SMS/MMS na podane numery telefonów; (iii) wiadomości pocztowe i materiały marketingowe na podane adresy, dotyczące wszelkich działań, wydarzeń lub okoliczności związanych z działalnością Administratora względem osoby, której dane dotyczą.

6.2. Administrator ma prawo wykorzystać dane kontaktowe podane w artykule 6.1 także do wysyłania komunikatów handlowych, które nie są bezpośrednio związane z jego relacjami umownymi z Administratorem, ale dotyczą innego produktu lub usługi Administratora lub samego Administratora. Niemniej jednak prawo to powstaje tylko wtedy, gdy (i) nie odrzuciłeś tego; lub (ii) wyraziłeś zgodę na otrzymywanie komunikatów handlowych. Masz możliwość późniejszego sprzeciwu wobec otrzymywania komunikatów handlowych bez opłat. Opcja ta będzie dostępna w każdej wysyłanej wiadomości.

6.3. Jeśli wyrazisz zgodę na wykorzystanie Twojego adresu e-mail także do wysyłania komunikatów handlowych, które nie są bezpośrednio związane z towarami lub usługami Administratora, ale dotyczą innego produktu lub usługi Administratora lub samego Administratora, lub innego produktu lub usługi oferowanego przez inną firmę w tej samej grupie firm, do której należy Administrator, lub inną firmę w tej grupie, otrzymasz takie komunikaty handlowe. Niemniej jednak masz prawo do wycofania swojej zgody w dowolnym momencie, stosując się do procedury wskazanej w już wysłanej komunikacji handlowej.

VII. Podanie danych osobowych przez Ciebie

7.1. Przetwarzanie, w przypadku którego podanie danych osobowych jest obowiązkowe, określone jest w artykule IV.

7.2. W przypadkach, gdy podanie danych osobowych jest wymagane przez prawo, masz obowiązek ich podania. Tak samo ma się sytuacja, gdy podanie danych osobowych jest wymagane na podstawie umowy zawartej pomiędzy Tobą a nami. Jeśli podanie danych osobowych jest obowiązkowe, a Ty ich nie dostarczysz, mogą mieć zastosowanie konsekwencje określone w odpowiednich przepisach prawnych lub umowie.