Polityka prywatności (RODO)

FORTEMIX s.r.o., z siedzibą przy ul. Kirilovova 812, 739 21 Paskov, Republika Czeska, nr identyfikacyjny: 268 68 211, spółka wpisana do rejestru handlowego prowadzonego przez Sąd Okręgowy w Ostrawie pod sygnaturą
C 28754 jako administrator danych osobowych (zwany dalej „Administratorem”) informuje klientów i użytkowników strony internetowej: https://www.fortelock.cz jako podmioty danych osobowych (zwane dalej „Podmiotami danych”) o opisanym poniżej gromadzeniu danych osobowych oraz zasadach ochrony prywatności.

1. WSTĘP

1.1 Niniejsze zasady zostały opracowane zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i swobodnym przepływem takich danych oraz uchylającym dyrektywę 95/46/WE (zwane dalej „RODO”) oraz zgodnie z ustawą nr 110/2019 Sb. o przetwarzaniu danych osobowych.

1.2 Dane osobowe to wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej; osobą fizyczną, którą można zidentyfikować, jest osoba fizyczna, którą można zidentyfikować bezpośrednio lub pośrednio, w szczególności poprzez odniesienie do określonego identyfikatora, na przykład imienia i nazwiska, numeru identyfikacyjnego, danych dotyczących lokalizacji, identyfikatora sieciowego lub jednego lub kilku szczególnych elementów tożsamości fizycznej, fizjologicznej, genetycznej, psychicznej, ekonomicznej, kulturowej lub społecznej tej osoby fizycznej.

1.3 Inne pojęcia (terminy), takie jak „szczególne kategorie danych osobowych”, „osoba, której dane dotyczą”, „przetwarzanie danych osobowych”, „administrator”, „podmiot przetwarzający”, „przetwarzanie obarczone ryzykiem”, „automatyczne podejmowanie decyzji w indywidualnych przypadkach, w tym profilowanie” oraz „odpowiednie środki techniczne i organizacyjne” mają swoje znaczenie i należy je interpretować zgodnie z RODO oraz w kontekście tego rozporządzenia.

2. JAKIE DANE OSOBOWE PRZETWARZA ADMINISTRATOR

2.1 Administrator przetwarza następujące dane dotyczące osoby, której dane dotyczą:

dane adresowe i identyfikacyjne: imię i nazwisko, adres, e-mail, numer telefonu
dane rozliczeniowe i płatnicze: opcjonalnie numer identyfikacyjny firmy, numer identyfikacji podatkowej, adres siedziby
dane dotyczące zakupionych produktów, dane dotyczące korzystania z produktów, dane dotyczące komunikacji z administratorem

2.2 W ramach podnoszenia jakości usług, personalizacji oferty, gromadzenia anonimowych danych oraz do celów analitycznych Administrator wykorzystuje na swojej stronie internetowej tzw. pliki cookie. Zasady korzystania z plików cookie są określone w oddzielnym dokumencie, dostępnym pod tym linkiem: Zasady dotyczące plików cookie

2.3 Dane osobowe mogą być przechowywane przez okres dłuższy niż podano w poniższej tabeli, jeżeli są one przetwarzane wyłącznie do celów archiwizacji w interesie publicznym, do celów badań naukowych lub historycznych lub do celów statystycznych.

2.4 Jeśli skorzystałeś z możliwości zapisania się do newslettera, wyrażasz zgodę na wykorzystanie przez Administratora Twojego adresu e-mail do wysyłania informacji handlowych i marketingowych związanych z oferowanymi produktami lub usługami. Twój adres e-mail będzie przetwarzany zgodnie z przepisami o ochronie danych osobowych i z zachowaniem niniejszych zasad. Zgodę na przetwarzanie adresu e-mail w celach marketingowych możesz w każdej chwili wycofać, wysyłając wiadomość e-mail na adres marketing@fortemix.cz lub składając oświadczenie na adres siedziby Administratora.

3. JAKIE DANE OSOBOWE PRZETWARZA ADMINISTRATOR

Przetwarzane dane osobowe	Cel przetwarzania	Podstawa prawna przetwarzania	Okres przetwarzania
Dane adresowe i identyfikacyjne	realizacja zamówień oraz komunikacja dotycząca zawarcia i wykonania umowy	wykonanie czynności podjętych przed zawarciem umowy (negocjacje przed zawarciem umowy), realizacja umowy	przez okres niezbędny do przeprowadzenia rozmów przed zawarciem umowy, a następnie do realizacji umowy
Dane dotyczące płatności i fakturowania	realizacja zamówień i wykonywanie umowy, prowadzenie księgowości	wykonywanie umowy, wypełnianie obowiązków prawnych	przez okres 10 lat od dokonania ostatniej płatności
Dane dotyczące zakupionych produktów, ich użytkowania, dane dotyczące komunikacji	wykonanie umowy, obsługa klienta	wykonanie umowy, prawnie uzasadniony interes	przez okres obowiązywania umowy oraz przez 1 rok od jej wygaśnięcia
Twoje imię i nazwisko oraz adres e-mail podane poza zakresem realizacji stosunku umownego wyłącznie dla subskrybentów biuletynu (newslettera)	regularne wysyłanie informacji handlowych zawierających oferty, informacje i aktualności zgodnie z ustawą nr 480/2004 Sb.	zgoda udzielona podczas rejestracji w celu otrzymywania newslettera	do momentu wycofania zgody; ewentualnie do momentu, gdy odbiorca zrezygnuje z subskrypcji
Dane adresowe i identyfikacyjne	obsługa wiadomości przesłanych za pośrednictwem formularza internetowego	wdrożenie działań podjętych przed zawarciem umowy (negocjacje przed zawarciem umowy), realizacja umowy	przez czas niezbędny do załatwienia sprawy

4. ZASADY PRZETWARZANIA DANYCH OSOBOWYCH

4.1 Administrator przetwarza dane osobowe w sposób rzetelny, zgodny z prawem i przejrzysty. Niniejsze Zasady informują osobę, której dane dotyczą, o zakresie, treści i sposobie przetwarzania danych osobowych przez Administratora.

4.2 Dane osobowe przetwarzane przez Administratora są adekwatne do stosunku umownego, istotne i ograniczone do zakresu niezbędnego do realizacji określonego celu.

4.3 Administrator wymaga, aby dane osobowe osoby, której dane dotyczą, były dokładne i aktualne. Jeśli którekolwiek z podanych danych są nieaktualne, osoba, której dane dotyczą, ma obowiązek je poprawić na koncie użytkownika po rejestracji.

4.4 Administrator przetwarza dane osobowe w sposób zapewniający ich odpowiednie zabezpieczenie, w tym ochronę za pomocą odpowiednich środków technicznych lub organizacyjnych przed nieuprawnionym lub niezgodnym z prawem przetwarzaniem oraz przed przypadkową utratą, zniszczeniem lub uszkodzeniem.

5. ODBIORCY DANYCH OSOBOWYCH I ZAMIAR PRZEKAZANIA INFORMACJI

5.1 Administrator może również przekazać dane osobowe osoby, której dane dotyczą, osobie trzeciej jako odbiorcy. Administrator przekazuje je jednak zawsze tylko w uzasadnionych przypadkach. Administrator może przekazać dane osobowe następującym odbiorcom:

a) podmiotom przetwarzającym, które przetwarzają dane osobowe osoby, której dane dotyczą, zgodnie z instrukcjami administratora, a relacje z nimi są regulowane zgodnie z wymogami art. 28 RODO; w szczególności dostawcom oprogramowania, z którego korzysta administrator w celu lepszego zabezpieczenia i funkcjonowania swoich usług; dostawcom usług transportowych, księgowych i doradztwa podatkowego; będą oni mieli dostęp wyłącznie w niezbędnym zakresie oraz w celu zarządzania i wsparcia technicznego wykorzystywanych programów;

b) organom władzy publicznej i innym podmiotom, jeżeli wymagają tego obowiązujące przepisy prawne;

c) innym podmiotom w przypadku nieprzewidzianych zdarzeń, w których przekazanie danych jest niezbędne w celu ochrony życia, zdrowia, mienia lub innego interesu publicznego lub jeśli jest to niezbędne do ochrony naszych praw, mienia lub bezpieczeństwa.

5.2 Administrator nie zamierza przekazywać danych osobowych do państwa trzeciego ani organizacji międzynarodowej.

6. ODBIORCY DANYCH OSOBOWYCH I ZAMIAR PRZEKAZANIA INFORMACJI

6.1 Prawa osoby, której dane dotyczą, są ważnym elementem ochrony danych osobowych. Jeśli osoba, której dane dotyczą, będzie dochodzić któregokolwiek ze swoich praw wymienionych poniżej, administrator przekaże jej informacje o podjętych działaniach bez zbędnej zwłoki, a w każdym razie w ciągu jednego miesiąca od otrzymania wniosku osoby, której dane dotyczą. W wyjątkowych przypadkach administrator może przedłużyć ten termin o maksymalnie dwa miesiące. Administrator poinformuje osobę, której dane dotyczą, o przedłużeniu terminu i przyczynie przedłużenia.

6.2 Dane osobowe są przetwarzane w sposób zautomatyzowany w formie elektronicznej.

6.3 Osoba, której dane dotyczą, ma prawo:

a) do uzyskania informacji o przetwarzaniu danych osobowych

Informacje o przetwarzaniu danych osobowych przekazujemy w szczególności za pośrednictwem niniejszej polityki prywatności.

b) dostępu do danych osobowych

Na żądanie osoby, której dane dotyczą, administrator udzieli jej informacji (potwierdzenia) o tym, czy jej dane osobowe są przetwarzane. Jeśli są przetwarzane, osoba, której dane dotyczą, ma prawo uzyskać następujące informacje: cele przetwarzania; kategorie danych osobowych, których to dotyczy; odbiorcy lub kategorie odbiorców, którym dane osobowe zostały lub zostaną udostępnione; planowany okres przechowywania danych osobowych; istnienie prawa do żądania od administratora sprostowania lub usunięcia danych osobowych; prawo do wniesienia sprzeciwu; prawo do wniesienia skargi do organu nadzorczego; wszelkie dostępne informacje o źródle danych osobowych, o ile nie zostały one uzyskane od osoby, której dane dotyczą; fakt, że ma miejsce zautomatyzowane podejmowanie decyzji, w tym profilowanie. Większość tych informacji można znaleźć w niniejszej polityce prywatności, ale jeśli osoba, której dane dotyczą, jest tym zainteresowana, może również zapytać o powyższe kwestie.

c) do sprostowania lub uzupełnienia

Jeśli osoba, której dane dotyczą, wie lub podejrzewa, że administrator przetwarza jej nieprawidłowe dane osobowe, może o tym poinformować administratora, a administrator ma obowiązek je poprawić. Jeśli osoba, której dane dotyczą, chce uzupełnić niekompletne dane osobowe, biorąc pod uwagę cel przetwarzania, może o tym poinformować administratora, a administrator ma obowiązek je uzupełnić.

d) do usunięcia

To prawo osoby, której dane dotyczą, nakłada na administratora obowiązek usunięcia danych osobowych zgodnie z art. 17 ust. 1 RODO, jeżeli spełniony jest co najmniej jeden z poniższych warunków:

dane osobowe nie są już potrzebne do celów, dla których zostały zebrane lub w inny sposób przetworzone;
osoba, której dane dotyczą, wycofa zgodę i nie ma żadnej innej podstawy prawnej do przetwarzania;
osoba, której dane dotyczą, wnosi sprzeciw wobec przetwarzania, a nie istnieją żadne nadrzędne uzasadnione podstawy do przetwarzania;
dane osobowe zostały przetworzone niezgodnie z prawem;
dane osobowe muszą zostać usunięte w celu wypełnienia obowiązku prawnego;
dane osobowe zostały zebrane w związku ze świadczeniem usług społeczeństwa informacyjnego zgodnie z art. 8 ust. 1 RODO;

a jednocześnie nie ma zastosowania żadna z wyjątków wymienionych w art. 17 ust. 3 RODO.

e) do ograniczenia przetwarzania

W ramach tego prawa osoba, której dane dotyczą, może poprosić administratora o ograniczenie przetwarzania danych osobowych. Jeśli spełnione są warunki określone w art. 18 ust. 1 RODO, administrator musi to zrobić.

f) do przenoszenia danych

Osoba, której dane dotyczą, ma prawo do uzyskania, a więc w szczególności do pobrania, od administratora swoich danych osobowych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego, a także ma prawo do bezpośredniego przekazania danych osobowych innemu administratorowi.

g) wniesienie sprzeciwu

W niektórych przypadkach osoba, której dane dotyczą, ma możliwość wniesienia tzw. sprzeciwu wobec przetwarzania. Dotyczy to w szczególności sytuacji, w których osoba, której dane dotyczą, nie miała możliwości wpłynięcia na to, że jej dane są przetwarzane, a jednocześnie nie chodzi o wypełnienie obowiązku prawnego lub interesu o znaczeniu życiowym, w przypadku których ta niemożność jest uzasadniona. Osoba, której dane dotyczą, ma w ten sposób możliwość wniesienia trzech rodzajów sprzeciwu wobec przetwarzania. Są to sprzeciwy wobec:

przetwarzaniu na podstawie tytułu prawnego uzasadnionego interesu oraz wykonywaniu zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej;
przetwarzaniu do celów marketingu bezpośredniego na podstawie tytułu prawnego w postaci uzasadnionego interesu;
przetwarzaniu do celów badań naukowych lub historycznych lub do celów statystycznych.

W przypadku zgłoszenia sprzeciwu administrator nie przetwarza dalej danych, chyba że wykaże istnienie ważnych uzasadnionych podstaw do przetwarzania, które są nadrzędne wobec interesów osoby, której dane dotyczą, lub jej praw i wolności, lub w celu ustalenia, dochodzenia lub obrony roszczeń prawnych. W przypadku zgłoszenia sprzeciwu wobec przetwarzania danych osobowych do celów marketingu bezpośredniego lub profilowania, administrator musi zaprzestać przetwarzania danych osobowych.

h) nie być przedmiotem zautomatyzowanego podejmowania decyzji w sprawie danej osoby, w tym profilowania

Podczas przetwarzania danych osobowych osoby, której dane dotyczą, nigdy nie dochodzi do zautomatyzowanego podejmowania decyzji w sprawie indywidualnej, w tym na podstawie profilowania.

i) cofnięcie zgody na przetwarzanie danych osobowych, jeżeli przetwarzanie odbywa się na podstawie zgody

W dowolnym momencie osoba, której dane dotyczą, może wycofać zgodę na przetwarzanie swoich danych osobowych, które są przeze mnie przetwarzane na podstawie tej zgody.

j) uzyskać informacje o naruszeniu bezpieczeństwa Państwa danych osobowych

Jeżeli istnieje prawdopodobieństwo, że w wyniku naruszenia bezpieczeństwa przez administratora powstanie wysokie ryzyko dla praw i wolności osoby, której dane dotyczą, administrator poinformuje o tym osobę, której dane dotyczą, bez zbędnej zwłoki.

k) złożyć skargę do organu nadzorczego

Jeśli osoba, której dane dotyczą, uzna, że administrator narusza swoje obowiązki związane z przetwarzaniem jej danych osobowych, ma prawo złożyć skargę do Urzędu Ochrony Danych Osobowych z siedzibą przy ul. Pplk. Sochora 27, 170 00 Praga 7; e-mail: posta@uoou.cz; www: https://www.uoou.cz; tel.: +420 234 665 111.

7. ZMIANY POLITYKI

7.1 Polityka prywatności może ulec zmianie w przyszłości. Wszelkie zmiany w polityce prywatności zostaną opublikowane przez osobę, której dane dotyczą, na stronie internetowej fortelock.cz. W przypadku istotnych zmian administrator może poinformować o nich osobę, której dane dotyczą, za pośrednictwem poczty elektronicznej.

8. NASZE DANE KONTAKTOWE

8.1 Jeśli osoba, której dane dotyczą, chce skontaktować się z administratorem w związku z przetwarzaniem jej danych osobowych, może skorzystać z następujących danych kontaktowych:

a) pisemnie na adres siedziby: FORTEMIX s.r.o., z siedzibą przy Kirilovova 812, 739 21 Paskov, Republika Czeska

b) pocztą elektroniczną na adres e-mail: marketing@fortemix.cz

NINIEJSZA POLITYKA OCHRONY DANYCH OSOBOWYCH WCHODZI W ŻYCIE Z DNIEM: 1 stycznia 2022 r.