Polityka prywatności i informacja o plikach cookie

Polityka ochrony i przetwarzania danych osobowych

Niniejsza Polityka została opracowana zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (dalej „RODO”) oraz ustawą Republiki Słowackiej nr 18/2018 Z. z. o ochronie danych osobowych oraz o zmianie i uzupełnieniu niektórych ustaw.

Administrator:

Nazwa spółki: KOMPAVA spol. s r. o.
Siedziba: Piešťanská 1202/44, 915 01 Nové Mesto nad Váhom, Słowacja
Numer identyfikacyjny spółki (IČO): 36293296
Reprezentowana przez: Ing. Želmíra Komorechová
Tel.: +421903722615
E-mail: [email protected]

(dalej „Administrator”)

Podstawowe pojęcia

Dane osobowe oznaczają wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej. Możliwa do zidentyfikowania osoba fizyczna to osoba, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jeden bądź kilka czynników określających jej fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość.

Przetwarzanie danych osobowych oznacza operację lub zestaw operacji wykonywanych na danych osobowych lub zestawach danych osobowych, takich jak zbieranie, utrwalanie, organizowanie, przechowywanie, modyfikowanie, wyszukiwanie, przeglądanie, wykorzystywanie, udostępnianie, rozpowszechnianie, łączenie, ograniczanie, usuwanie lub niszczenie.

Osoba, której dane dotyczą to każda osoba fizyczna, której dane osobowe są przetwarzane.

Administrator to podmiot, który samodzielnie lub wspólnie z innymi ustala cele i sposoby przetwarzania danych osobowych.

Podmiot przetwarzający to podmiot, który przetwarza dane osobowe w imieniu Administratora.

Odbiorca to podmiot, któremu dane osobowe są ujawniane lub udostępniane.

Profilowanie oznacza dowolną formę zautomatyzowanego przetwarzania danych osobowych polegającą na wykorzystaniu danych osobowych do oceny niektórych czynników osobowych dotyczących osoby fizycznej.

Cele i podstawy prawne przetwarzania

Wypełnienie obowiązku prawnego (art. 6 ust. 1 lit. c RODO): Przetwarzamy dane osobowe w celu wypełnienia obowiązków prawnych Administratora, w szczególności w związku z przetwarzaniem i archiwizacją dokumentów księgowych i podatkowych w systemie POHODA, prowadzeniem dokumentacji kadrowej i płacowej pracowników, zarządzaniem dokumentacją, rozpatrywaniem reklamacji oraz wypełnianiem obowiązków w zakresie bezpieczeństwa i higieny pracy, ochrony przeciwpożarowej i medycyny pracy.

Wykonanie umowy i działania przed zawarciem umowy (art. 6 ust. 1 lit. b RODO): Przetwarzamy dane osobowe w szczególności w celu przyjmowania i realizacji zamówień za pośrednictwem sklepu internetowego kompava.pl i sklepu stacjonarnego, zapewnienia dostawy za pośrednictwem wybranego przewoźnika, przetwarzania płatności, rezerwacji diagnostyki sportowej i diagnostyki ciała oraz zarządzania stosunkami umownymi.

W zależności od wybranego sposobu dostawy możemy korzystać m.in. z usług SPS, Packeta, Slovenská pošta, PPL CZ i InPost. W przypadku płatności online mogą być wykorzystywane usługi płatnicze Comgate lub PayU.

Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO): Możemy przetwarzać dane osobowe na podstawie prawnie uzasadnionego interesu, w szczególności w celu ochrony mienia i bezpieczeństwa, obsługi ogólnych zapytań i skarg, zarządzania należnościami, ustalania, dochodzenia i obrony roszczeń prawnych oraz zarządzania profilami firmowymi w mediach społecznościowych.

Jeżeli korzystamy z systemu monitoringu wizyjnego lub monitoringu GPS pojazdów służbowych, podstawą prawną przetwarzania może być prawnie uzasadniony interes Administratora polegający na ochronie mienia, zapewnieniu bezpieczeństwa osób, kontroli prawidłowego korzystania z mienia firmowego lub ustalaniu, dochodzeniu i obronie roszczeń prawnych, w zależności od konkretnego celu przetwarzania.

Zgoda osoby, której dane dotyczą (art. 6 ust. 1 lit. a RODO): Na podstawie zgody możemy przetwarzać dane osobowe w szczególności w celu przesyłania komunikacji marketingowej osobom, w przypadku których zgoda jest wymagana, oraz w związku z korzystaniem z opcjonalnych plików cookie i podobnych technologii wymagających uprzedniej zgody użytkownika.

Do wysyłania newsletterów może być wykorzystywana platforma Ecomail. Udzieloną zgodę można w każdej chwili wycofać. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Pliki cookie i podobne technologie: Szczegółowe informacje dotyczące korzystania z plików cookie i podobnych technologii, ich kategorii, celów, dostawców, okresów przechowywania oraz możliwości zarządzania zgodą znajdują się w odrębnej Polityce plików cookie dostępnej na tej stronie internetowej.

Szczególne kategorie danych osobowych

W związku z diagnostyką sportową i diagnostyką ciała mogą być również przetwarzane dane dotyczące zdrowia, które należą do szczególnych kategorii danych osobowych zgodnie z art. 9 RODO. Jeżeli właściwą podstawą prawną jest wyraźna zgoda osoby, której dane dotyczą, dane te są przetwarzane zgodnie z art. 9 ust. 2 lit. a RODO. Do zarządzania danymi klientów może być wykorzystywany system Raynet CRM.

Dane dotyczące zdrowia pracowników są przetwarzane wyłącznie w zakresie i na warunkach dozwolonych przez RODO oraz właściwe przepisy prawa, w szczególności w związku z wykonywaniem obowiązków wynikających z prawa pracy, zabezpieczenia społecznego i medycyny pracy.

Okres przechowywania i usuwanie danych

Dane osobowe przechowujemy wyłącznie przez okres niezbędny do realizacji celu, w którym zostały pozyskane, lub przez okres wymagany przez właściwe przepisy prawa.

Okres przechowywania jest określany w szczególności na podstawie czasu trwania stosunku umownego, ustawowych terminów przechowywania dokumentacji księgowej, podatkowej, kadrowej lub innej dokumentacji, okresów niezbędnych do rozpatrywania reklamacji lub ustalania, dochodzenia i obrony roszczeń prawnych oraz okresu obowiązywania odpowiedniej zgody, jeżeli przetwarzanie odbywa się na podstawie zgody.

Po ustaniu celu przetwarzania i upływie odpowiednich okresów przechowywania dane osobowe są bezpiecznie usuwane, anonimizowane lub niszczone, o ile dalsze ich przechowywanie nie jest wymagane przez przepisy prawa.

Podanie danych osobowych

W niektórych przypadkach podanie danych osobowych może stanowić wymóg ustawowy lub umowny albo warunek niezbędny do zawarcia umowy. Jeżeli nie podasz nam danych osobowych niezbędnych do zawarcia lub wykonania umowy, realizacji zamówienia, świadczenia usługi lub wypełnienia obowiązku prawnego, zawarcie odpowiedniej umowy, realizacja zamówienia lub świadczenie usługi mogą nie być możliwe.

Źródło danych osobowych

Dane osobowe pozyskujemy przede wszystkim bezpośrednio od Ciebie, w szczególności podczas składania zamówienia, komunikacji z nami, rezerwacji usługi, korzystania z naszej strony internetowej lub udzielania zgody.

W uzasadnionych przypadkach możemy także pozyskiwać dane osobowe od naszych partnerów umownych, dostawców usług lub z publicznie dostępnych źródeł, jeżeli ich pozyskanie i późniejsze przetwarzanie odbywa się zgodnie z obowiązującymi przepisami prawa. Jeżeli dane osobowe nie zostały pozyskane bezpośrednio od Ciebie, informacje o ich źródle zostaną przekazane w zakresie i w sposób wymagany przez RODO.

Odbiorcy danych osobowych

W niezbędnym zakresie dane osobowe mogą być udostępniane upoważnionym pracownikom Administratora oraz partnerom umownym, w szczególności dostawcom usług IT i hostingowych, systemów księgowych i ekonomicznych, firmom transportowym, dostawcom usług płatniczych, systemów CRM, usług marketingowych i komunikacyjnych oraz dostawcom usług w zakresie bezpieczeństwa i higieny pracy, ochrony przeciwpożarowej i medycyny pracy.

W zależności od konkretnego celu przetwarzania do wykorzystywanych przez nas dostawców usług mogą należeć w szczególności Ecomail (e-mail marketing), Luigi's Box (wyszukiwanie, rekomendacje produktów i analityka), Smartsupp (komunikacja z klientami), Raynet CRM (zarządzanie relacjami z klientami), BaseLinker (zarządzanie zamówieniami i integracja kanałów sprzedaży), Comgate i PayU (usługi płatnicze), Stape (pomiary server-side oraz przetwarzanie danych analitycznych i marketingowych), Google Workspace (usługi poczty elektronicznej, usługi chmurowe i komunikacyjne), a także odpowiedni przewoźnicy, dostawcy infrastruktury IT, usług hostingowych oraz innych usług niezbędnych do funkcjonowania sklepu internetowego.

W przypadku działań analitycznych i marketingowych, w zależności od udzielonej zgody, możemy korzystać z usług Google, Meta i Microsoft, a także innych dostawców wskazanych w aktualnej Polityce plików cookie.

Dane osobowe mogą być również udostępniane organom władzy publicznej i innym uprawnionym podmiotom, jeżeli ich udostępnienie jest wymagane lub dozwolone przez właściwe przepisy prawa.

Zautomatyzowane podejmowanie decyzji i profilowanie

Administrator nie podejmuje zautomatyzowanych decyzji indywidualnych opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec osoby, której dane dotyczą, skutki prawne lub w podobny sposób istotnie na nią wpływały, chyba że w odniesieniu do konkretnej usługi wskazano inaczej.

W przypadku korzystania z narzędzi analitycznych, reklamowych lub marketingowych może dochodzić do automatycznej oceny określonych informacji w celach analitycznych, pomiarowych lub personalizacji reklam, w zakresie odpowiadającym odpowiedniej podstawie prawnej oraz ustawieniom zgody użytkownika.

Przekazywanie danych osobowych do państw trzecich

Dane osobowe są przetwarzane przede wszystkim na terenie Europejskiego Obszaru Gospodarczego (EOG). W przypadku korzystania z niektórych globalnych usług IT, płatniczych, analitycznych, marketingowych lub komunikacyjnych może dochodzić do przekazywania danych osobowych poza EOG.

Jeżeli dane osobowe są przekazywane do państwa trzeciego, stosowany jest odpowiedni mechanizm przewidziany przez RODO, taki jak decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony, standardowe klauzule umowne lub inny mechanizm dozwolony przez RODO, w zależności od konkretnego dostawcy i okoliczności przekazania danych.

Bezpieczeństwo danych osobowych

Administrator wdrożył odpowiednie środki techniczne i organizacyjne w celu zapewnienia ochrony danych osobowych na poziomie odpowiednim do charakteru i ryzyka ich przetwarzania.

Dostęp do danych osobowych mają wyłącznie upoważnione osoby w zakresie niezbędnym do wykonywania ich obowiązków pracowniczych lub umownych. Administrator stosuje odpowiednie środki w celu ochrony zarówno elektronicznych, jak i papierowych dokumentów przed nieuprawnionym dostępem, utratą, niewłaściwym wykorzystaniem, uszkodzeniem lub nieuprawnioną zmianą.

Twoje prawa

Prawo dostępu do danych osobowych
Masz prawo uzyskać potwierdzenie, czy przetwarzamy Twoje dane osobowe, a jeżeli je przetwarzamy, masz prawo dostępu do tych danych oraz informacji dotyczących ich przetwarzania w zakresie określonym przez RODO.

Prawo do sprostowania danych
Masz prawo żądać sprostowania nieprawidłowych danych osobowych, a także, z uwzględnieniem celu przetwarzania, uzupełnienia niekompletnych danych osobowych.

Prawo do usunięcia danych („prawo do bycia zapomnianym”)
Na warunkach określonych w RODO masz prawo żądać usunięcia swoich danych osobowych, w szczególności jeżeli:

• dane osobowe nie są już niezbędne do celów, w których zostały zebrane lub w inny sposób przetwarzane;
• wycofasz zgodę i nie istnieje inna podstawa prawna przetwarzania;
• skutecznie wniesiesz sprzeciw wobec przetwarzania;
• dane osobowe były przetwarzane niezgodnie z prawem;
• dane osobowe muszą zostać usunięte w celu wywiązania się z obowiązku prawnego.

Prawo do usunięcia danych nie ma charakteru bezwzględnego i nie znajduje zastosowania w przypadkach, gdy dalsze przetwarzanie jest niezbędne, na przykład do wypełnienia obowiązku prawnego lub ustalenia, dochodzenia bądź obrony roszczeń prawnych.

Prawo do ograniczenia przetwarzania
Na warunkach określonych w RODO masz prawo żądać ograniczenia przetwarzania swoich danych osobowych, w szczególności jeżeli kwestionujesz prawidłowość danych osobowych, przetwarzanie jest niezgodne z prawem i zamiast usunięcia danych żądasz ograniczenia ich przetwarzania, nie potrzebujemy już danych, ale są one Tobie potrzebne do ustalenia, dochodzenia lub obrony roszczeń prawnych, albo wniosłeś sprzeciw wobec przetwarzania i trwa ocena zasadności tego sprzeciwu.

Prawo do przenoszenia danych
Jeżeli przetwarzanie odbywa się na podstawie Twojej zgody lub umowy i jest prowadzone w sposób zautomatyzowany, na warunkach określonych w RODO masz prawo otrzymać dane osobowe, które nam przekazałeś, w ustrukturyzowanym, powszechnie używanym i nadającym się do odczytu maszynowego formacie oraz masz prawo przesłać te dane innemu administratorowi.

Jeżeli jest to technicznie możliwe i spełnione są wymogi prawne, możesz również zażądać bezpośredniego przesłania danych osobowych innemu administratorowi.

Prawo do sprzeciwu
Jeżeli przetwarzamy Twoje dane osobowe na podstawie prawnie uzasadnionego interesu, masz prawo w dowolnym momencie wnieść sprzeciw wobec takiego przetwarzania z przyczyn związanych z Twoją szczególną sytuacją.

Jeżeli dane osobowe są przetwarzane na potrzeby marketingu bezpośredniego, masz prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania danych osobowych w tym celu, w tym profilowania w zakresie, w jakim jest ono związane z marketingiem bezpośrednim.

Prawo do wycofania zgody
Jeżeli przetwarzamy Twoje dane osobowe na podstawie zgody, masz prawo w każdej chwili wycofać tę zgodę. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Prawo związane ze zautomatyzowanym podejmowaniem decyzji w indywidualnych przypadkach
Na warunkach określonych w art. 22 RODO masz prawo do tego, aby nie podlegać decyzji opierającej się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, która wywołuje wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływa, z wyjątkiem przypadków dozwolonych przez RODO.

Prawo do wniesienia skargi

Jeżeli uważasz, że przetwarzanie Twoich danych osobowych narusza przepisy dotyczące ochrony danych osobowych, masz prawo złożyć wniosek o wszczęcie postępowania w sprawie ochrony danych osobowych do Urzędu Ochrony Danych Osobowych Republiki Słowackiej:

Úrad na ochranu osobných údajov Slovenskej republiky
Galvaniho Business Centrum II
Galvaniho 7/B
821 04 Bratislava
Republika Słowacka
E-mail: [email protected]
Web: https://dataprotection.gov.sk/

Jak możesz skorzystać ze swoich praw?

W celu realizacji swoich praw możesz skontaktować się z Administratorem:

• e-mailem: [email protected]
• telefonicznie: +421903722615
• pocztą: KOMPAVA spol. s r. o., Piešťanská 1202/44, 915 01 Nové Mesto nad Váhom, Słowacja

Odpowiemy na Twój wniosek bez zbędnej zwłoki, nie później niż w terminie jednego miesiąca od jego otrzymania. W przypadkach określonych w RODO termin ten może zostać przedłużony.

Jeżeli będziemy mieli uzasadnione wątpliwości dotyczące tożsamości osoby składającej wniosek, możemy poprosić o dodatkowe informacje niezbędne do potwierdzenia jej tożsamości.

Postanowienia końcowe

Niniejsza Polityka może być okresowo aktualizowana, w szczególności w przypadku zmian sposobów przetwarzania danych osobowych, wykorzystywanych usług, dostawców usług lub właściwych przepisów prawa.

Aktualna wersja Polityki ochrony i przetwarzania danych osobowych jest zawsze publikowana na stronie internetowej Administratora.