Informacja dla osób fizycznych oparta o art. 13 Ogólnego Rozporządzenia o Ochronie Danych Osobowych UE (GDPR), dotycząca przetwarzania danych osobowych

INFORMACJE O ADMINISTRATORZE DANYCH OSOBOWYCH

SHINE BROWN, proizvodnja, trgovina in storitve, d.o.o.
Pod topoli 5
1218 Komenda, Slovenia, EU
Numer rejestracyjny podatnika: 8224790000
Numer podatnika VAT: SI 54529034

e-mail: [email protected]

(zwana dalej: firmą)

Firma jest właścicielem i dostawcą strony internetowej https://www.byrokko.com/en (zwaną dalej: strona internetowa lub sklep internetowy).

Firma nie wyznaczyła jeszcze inspektora ochrony danych osobowych. Zapytania dotyczące przetwarzania i ochrony danych osobowych można kierować na adres: [email protected].

1. Podstawy prawne i cele przetwarzania danych osobowych oraz jakie dane przetwarzamy:

1.1. W oparciu o procedury w celu zawarcia umowy lub zawartą umowę:

Przetwarzamy dane osobowe w celu realizacji zawartych umów (np. w celu realizacji umów zawieranych na odległość) pomiędzy firmą a naszymi klientami (tj. osobami odwiedzającymi stronę internetową, które dokonują zakupu na naszej stronie internetowej), przy czym:

- w momencie zawarcia umowy (np. gdy produkt jest zamawiany na naszej stronie internetowej) sprzedaż produktu za pośrednictwem sklepu internetowego, jego dostawa i powiadomienie dotyczące realizacji zamówienia wiążą się z przetwarzaniem następujących danych: podstawowych informacji o kupującym (imię i nazwisko), jego danych kontaktowych (adres e-mail i numer telefonu) oraz informacji o zakupie w celu wystawienia faktury i dostawy towaru (data i miejsce zakupu, zakupione produkty, ceny zakupionych produktów, łączna kwota zakupu, sposób płatności / dostawy, adres dostawy, miasto, kraj, kod pocztowy dla dostawy / adres do wystawienia faktury, numer i data zamówienia, wykorzystane kupony, status zamówienia) oraz innych informacji (archiwum komunikacji pomiędzy kupującym a firmą, dowody złożonych zgód na Ogólne Warunki Korzystania itp.).

Umowna podstawa prawna do przetwarzania danych osobowych istnieje również wtedy, gdy komunikujemy się z potencjalnymi nabywcami przed zawarciem przez nich umowy (tj. złożeniem zamówienia):

- w ramach negocjacji warunków sprzedaży i obopólnej komunikacji przed dokonaniem zakupu (np. gdy skontaktujesz się z nami za pośrednictwem poczty elektronicznej lub naszego formularza kontaktowego przed zakupem produktu), w którym to przypadku możemy przetwarzać Twoje dane kontaktowe (imię, nazwisko, adres e-mail), jak również wszelkie inne informacje, które nam w tym celu powierzysz.

W przypadkach opisanych powyżej nie jesteśmy zobowiązani do uzyskania Twojej wyraźnej zgody na przetwarzanie Twoich danych osobowych, ponieważ podstawa prawna przetwarzania danych osobowych wynika z Twojego zamiaru nawiązania z nami umowy dotyczącej zakupu naszych produktów lub z faktu, że negocjujesz z nami warunki sprzedaży lub komunikujesz się z nami w sprawie zakupu.
Jeżeli w przypadkach opisanych powyżej przekazałeś nam dane osobowe w ramach swoich zobowiązań umownych lub w drodze negocjacji umowy (np. zawarcie umowy na odległość na zakup naszych produktów lub prośba o informacje o naszych produktach itp.), nie jesteśmy zobowiązani do uzyskania Twojej wyraźnej zgody na przetwarzanie Twoich danych osobowych w takich sytuacjach.
Jeżeli w określonych przypadkach, w których przetwarzanie danych osobowych opiera się na umowie, którą z Tobą zawarliśmy (lub którą chcesz zawrzeć) i nie przekażesz nam wymaganych danych, nie będzie to miało dla Ciebie zasadniczo żadnych konsekwencji. Takie sytuacje mogą jednak utrudnić lub wręcz uniemożliwić naszą współpracę (np. nie możemy sprzedawać naszych produktów bez przetwarzania Twoich danych dotyczących dostawy lub danych niezbędnych do wystawienia faktury), przy czym postaramy się odpowiednio poinformować Cię przed lub po zaistnieniu takich sytuacji.

1.2. W oparciu o wymóg wypełnienia obowiązku prawnego:

Firma przetwarza dane osobowe również w celu wypełnienia zobowiązań prawnych, w szczególności tych regulujących podatki i księgowość (np. ewidencja wystawionych i otrzymanych faktur itp.):

- gdy istnieją ewentualne wymogi prawne, zgodnie z którymi możemy być zobowiązani do przekazania danych osobowych odpowiednio powołanemu organowi publicznemu lub stronie trzeciej powołującej się na odpowiednie elementy obowiązującego ustawodawstwa i na podstawie ich wyraźnego żądania (np. w kontekście realizacji kontroli na podstawie przepisów słoweńskiej ustawy o ochronie konsumentów (ZVPOT) i słoweńskiej ustawy o kontroli inspekcji (ZIN),

- gdy spółka przetwarza dane osobowe klienta, któremu wystawiła fakturę, spółka przetwarza te dane (np. imię i nazwisko, dane kontaktowe itp.) na podstawie słoweńskiej ustawy o podatku od towarów i usług (ZDDV-1) (patrz punkt 3.2.) itd.

1.3. Na podstawie Twojej wyraźnej zgody:

Firma może również przetwarzać Twoje dane osobowe na podstawie Twojej wyraźnej zgody. Za wyraźną zgodę osoby odwiedzającej stronę internetową lub kupującego uważa się jego dobrowolne oświadczenie woli, którym wyraża on zgodę na przetwarzanie określonych danych osobowych w określonym celu, np:

- komunikacja marketingowa z osobami, które nie są jeszcze naszymi klientami * (jeśli uzyskaliśmy Twoją wyraźną zgodę w tym celu w naszym oddziale, na naszej stronie internetowej itp.), przy czym przetwarzamy informacje o osobie, która wyraziła zgodę, a mianowicie jej dane kontaktowe (imię, nazwisko, adres e-mail lub numer telefonu) oraz informacje o jej zakupach i interakcjach ze stroną internetową lub wiadomościami (dane o wcześniejszych zakupach lub zawartości koszyka, dane o otwarciu wiadomości e-mail i kliknięciach w linki) w celu wysyłania spersonalizowanych wiadomości reklamowych lub "newsletterów",

- wysyłanie e-maili lub wiadomości SMS* do osób, które dodały produkty do koszyka i wprowadziły wymagane dane, ale nie dokończyły zakupu * (tj. "porzucenie koszyka") (o ile uzyskaliśmy ich wyraźną zgodę na ten cel w ostatnim kroku procedury zakupu na naszej stronie internetowej), przy czym przetwarzamy dane kontaktowe (imię, nazwisko, e-mail i numer telefonu), jak również informacje o zakupach i interakcjach, jakie miały miejsce z naszą stroną internetową (dane dotyczące poprzednich zakupów lub zawartości koszyka, dane dotyczące otwierania wiadomości e-mail i kliknięć w linki).

*Z otrzymywania tego rodzaju komunikacji można w każdej chwili zrezygnować, korzystając z linku zawartego w każdej wiadomości e-mail lub SMS, lub kontaktując się z nami pod adresem [email protected].

- wyświetlanie reklam online odwiedzającym, którzy wyrazili zgodę na instalację opcjonalnych (reklamowych) plików cookie, które są dostarczane przez naszych partnerów reklamowych (np. instalacja pliku cookie Google Analytics, który ułatwia nam reklamowanie naszych produktów na innych stronach internetowych itp. Dokładna lista nieobowiązkowych plików cookie, które są dostarczane przez naszych partnerów reklamowych, przetwarzane dane, a także okresy ich przechowywania są dostępne na podstronie "Pliki cookie" - http://www.byrokko.com/poland/cookies .

Współpraca z nami i korzystanie z usług naszej firmy nie są zasadniczo uzależnione od Państwa zgody na przetwarzanie danych osobowych, o ile nie jest to logicznie wymagane do realizacji takich usług lub wymagane do współpracy (patrz punkt 1.1. niniejszego rozdziału).

Firma gwarantuje każdej osobie fizycznej prawo do łatwego odwołania swojej wyraźnej zgody w dowolnym momencie, np. poprzez kontakt z nami pod adresem [email protected] (patrz punkt 5.1.).

Wycofanie zgody nie ma wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie takiej zgody do momentu jej wycofania.

W przypadku, gdy nie wyrazisz zgody na przetwarzanie danych osobowych, wyrazisz ją częściowo lub cofniesz zgodę (w całości lub w części), w miarę możliwości będziemy z Tobą współpracować tylko w zakresie udzielonej przez Ciebie zgody lub w sposób dozwolony przez obowiązujące przepisy prawa.

Zgoda jest dobrowolna i jeśli zdecydujesz się jej nie udzielić lub odwołać ją później, w żaden sposób nie narusza to Twoich innych praw, które mogą wynikać ze stosunków handlowych łączących Cię z naszą firmą, ani nie stanowi dla Ciebie dodatkowych kosztów lub okoliczności obciążających.

1.4. W oparciu o uzasadnione interesy firmy

Niektóre dane osobowe mogą być przetwarzane w celu zabezpieczenia naszych prawnie uzasadnionych interesów:
- na przykład, gdy przetwarzanie Twoich danych byłoby niezbędne do zabezpieczenia naszej działalności np. ochrony naszej firmy przed potencjalnymi oszustwami lub wymagane w procedurach kontrolnych, które są przeprowadzane przez powołane do tego organy publiczne lub postępowaniach spornych i innych, będziemy przetwarzać tylko te dane, które są ściśle niezbędne do realizacji tych uzasadnionych interesów naszej firmy.

Firma może również przetwarzać dane osobowe osoby fizycznej w przypadkach, gdy przetwarzanie jest konieczne w celu ochrony żywotnych interesów tej osoby lub innych osób fizycznych (np. sprawdzenie adresu osoby, która znajduje się w bezpośrednim i poważnym niebezpieczeństwie w związku z zakupionym produktem).

1.5. Przetwarzanie danych związane z działalnością reklamową firmy

Zgodnie z powyższym, firma prowadzi spersonalizowaną komunikację marketingową dotyczącą własnych produktów, rabatów, nowości, spersonalizowanych ofert i innych treści promocyjnych za pośrednictwem różnych kanałów i z różnymi osobami:

Wyżej wymienione przetwarzanie odbywa się w sposób zautomatyzowany i może obejmować automatyczne profilowanie, przy czym takie profilowanie nie prowadzi do podejmowania zautomatyzowanych decyzji, które mogą mieć istotne konsekwencje dla osób, których dotyczą, i jest wykorzystywane wyłącznie w celu dostosowania treści naszych komunikatów handlowych oraz optymalizacji wyświetlania naszych reklam (patrz rozdział 7. Zautomatyzowane przetwarzanie i profilowanie na podstawie zgody).
Użytkownik może w każdej chwili zrezygnować z wyżej wymienionego zautomatyzowanego przetwarzania swoich danych osobowych, korzystając z linku zawartego w każdej wiadomości e-mail lub SMS, usuwając odpowiednie pliki cookie (zob. zakładka dotycząca plików cookie) lub kontaktując się z nami pod adresem [email protected].

1. Jak długo przechowujemy lub przetwarzamy Twoje dane osobowe?
   Okres przechowywania danych osobowych zależy od podstawy prawnej i celu przetwarzania. Dane osobowe są przechowywane tak długo, jak jest to niezbędne do realizacji celu, dla którego dane zostały zebrane, lub tak długo, jak wymagają tego od nas przepisy prawa, np:
   
   - dane osobowe klientów na fakturach przechowujemy przez 10 lat od daty ich wystawienia, ponieważ taki wymóg nakłada na firmę słoweńska ustawa o podatku od towarów i usług (ZDDV-1),
   
   - na podstawie np. zawartej umowy, dane są przetwarzane przez okres trwania umowy lub przez kolejne 6 lat po jej zakończeniu (jeśli np. przetwarzanie jest konieczne z powodu sporu między osobą fizyczną a firmą itp.)
   
   - na podstawie Twojej wyraźnej zgody na otrzymywanie informacji rynkowych lub naszego uzasadnionego interesu polegającego na reklamowaniu się osobom, które są już naszymi klientami, przechowujemy i przetwarzamy dane do momentu wycofania zgody przez taką osobę.
   
   Dane osobowe zostaną usunięte, zniszczone, zablokowane lub zanonimizowane po osiągnięciu celu przetwarzania lub wycofaniu zgody.

3. Kto przetwarza Twoje dane osobowe (użytkownicy danych osobowych) wewnątrz i na zewnątrz naszej firmy?

3.1. Określeni pracownicy firmy
Twoje dane osobowe są przetwarzane przez poszczególnych pracowników naszej firmy. Pracownicy firmy przetwarzają tylko te dane osobowe, które są im potrzebne do pracy, ale mogą je również udostępniać sobie nawzajem, jeśli wymagają tego ich zadania służbowe i wewnętrzne przepisy firmy. Wszyscy pracownicy zobowiązani są do zachowania poufności i ochrony danych osobowych.

3.2. Organy państwowe
W niektórych przypadkach przewidzianych przez obowiązujące prawo, firma musi przekazać lub zgłosić dane osobowe użytkownika właściwym organom państwowym, jak również organom odpowiedzialnym za kontrolę finansową, podatkową lub inną (np. słoweńska Inspekcja Pracy, Administracja Finansowa Republiki Słowenii, sądy, Urząd Komisarza ds. Informacji Republiki Słowenii, Inspekcja Rynku Republiki Słowenii itp.) W niektórych przypadkach firma jest zmuszona do dostarczenia danych osobom trzecim, jeżeli taki obowiązek dostarczenia lub ujawnienia danych jest nałożony na firmę przez prawo lub na podstawie ważnego prawa osoby trzeciej.

3.3. Umowne przetwarzanie danych osobowych

Poza pracownikami firmy, również pracownicy podmiotów przetwarzających dane na zlecenie firmy mogą działać jako użytkownicy danych osobowych, przy czym mogą oni przetwarzać dane osobowe jako informacje poufne wyłącznie w imieniu firmy oraz w zakresie i celach określonych w umowie o przetwarzaniu danych, którą firma zawarła z każdym takim podmiotem przetwarzającym. Podmioty przetwarzające mogą przetwarzać dane osobowe wyłącznie w kontekście instrukcji spółki, ponieważ spółka działa jako administrator danych osobowych spółki i nie może wykorzystywać tych danych do realizacji jakichkolwiek innych własnych interesów.
Rodzaje umownych podmiotów przetwarzających dane osobowe, z którymi współpracuje firma to:
- osoby, które współpracują z firmą na podstawie świadczenia odpowiednich umów handlowych lub autorskich (porady prawne, reklama itp.),
- dostawca usługi hostingu danych (patrz punkt 3.4.2.),
- zewnętrzne usługi księgowe,
- usług dostawy i spedycji,
- dostawcy usług serwisowych systemów informatycznych.

Firma nie będzie rozpowszechniać danych osobowych użytkownika nieupoważnionym osobom trzecim.

Aby uzyskać dokładną listę wszystkich umownych podmiotów przetwarzających dane osobowe dla firmy, prosimy o przesłanie prośby na adres [email protected].

3.4. Współpraca z partnerami reklamowymi, dostawcami usług hostingowych i dostawcami, którzy umożliwiają nam wysyłanie "newsletterów" i innych wiadomości handlowych.

3.4.1. Współpraca z partnerami reklamowymi i wykorzystanie pikseli zachowań użytkownika.

Jeśli wyrażą Państwo zgodę na instalację opcjonalnych plików cookie (patrz Rozdział 4. Pliki cookie), możemy udostępniać naszym partnerom reklamowym pewne informacje techniczne oraz inne informacje, które rejestrujemy o odwiedzających, dotyczące ich interakcji z naszą witryną:
- Google Inc, 1600 Amphitheater Parkway, Mountain View, CA 94043, USA (usługi: Google Analytics / Remarketing dla Google Display Advertising / Google Tag Manager / Google DoubleClick) https://policies.google.com/technologies/ads?hl=en-US

- Facebook Inc., 1601 S. California Ave, Palo Alto, CA 94304, USA (usługi: visitor action pixel (FB Pixel) http://www.byrokko.com/poland/cookies

W tych przypadkach, oprócz plików cookie, możemy również korzystać z ich narzędzi (Google Analytics, Facebook Business Manager) i usług (Google Display Network, Google Customer Match, Facebook Pixel, Facebook Lookalike Audiences, Facebook Custom Audiences), żeby móc dopasować nasze reklamy do Twoich zainteresowań i sposobu, w jaki korzystasz z sieci społecznościowych i innych stron internetowych, które również korzystają z usług naszych partnerów reklamowych (np. Facebook, Google Search, Youtube, strony internetowe wchodzące w skład "Google Display Network" itp.) W tych przypadkach udostępniamy naszym partnerom reklamowym wyłącznie dane osobowe, które zbieramy za pomocą technologii cookies i pikseli zachowań użytkownika.
Ponadto nasi partnerzy reklamowi mogą próbować porównywać informacje, które od nas otrzymują, z informacjami, które już przechowują na Twój temat (np. w związku z Twoim profilem użytkownika na Facebooku lub Twoim adresem e-mail w poczcie Gmail) i w ten sposób określać optymalny czas i miejsce (np. stronę, na którą wchodzisz) do wyświetlania naszych reklam. Nasi partnerzy reklamowi przekazują nam również informacje zwrotne na temat zasięgu i skuteczności naszych kampanii reklamowych (np. zbiorcze dane dotyczące kliknięć i zakupów). Jeśli nie chcesz, żebyśmy gromadzili, udostępniali i przetwarzali Twoje dane w sposób opisany powyżej, możesz nie wyrazić zgody na instalację plików cookie na Twoim urządzeniu podczas odwiedzania naszej strony internetowej lub możesz w każdej chwili usunąć pliki cookie, które zostały już zainstalowane (patrz rozdział 4. Pliki cookie). Niektóre reklamy mogą jednak nadal losowo wyświetlać się na Twoim urządzeniu podczas korzystania z sieci społecznościowych i innych stron internetowych, które korzystają z usług naszych partnerów reklamowych.

Jeśli użytkownik wyrazi zgodę na instalację reklamowych plików cookie, możemy również korzystać z usługi Google Customer Match w celu udostępnienia określonych danych (np. adresów e-mail) firmie Google Inc. w postaci zaszyfrowanych danych (SHA256). Google Inc. nie otrzyma w tym przypadku rzeczywistych danych dotyczących adresów e-mail, ponieważ dane te zostaną zaszyfrowane przed przekazaniem, a następnie porównane z danymi, które Google Inc. może już posiadać na temat danego użytkownika usług Google. Celem takiego przekazania i porównania danych jest umieszczenie określonych osób w grupach na podstawie ich zainteresowań, aby lepiej wyświetlać nasze reklamy.

Dokładną listę danych, które nasi partnerzy gromadzą w tym celu, plików cookie i pikseli zachowań użytkownika, które to umożliwiają, usług reklamowych, które są również wykorzystywane w związku z tym, jak również czas przechowywania zebranych danych i procedury usuwania poszczególnych plików cookie można znaleźć na stronie http://www.byrokko.com/poland/cookies .
Więcej o poszczególnych usługach reklamowych naszych partnerów reklamowych i technologii pikseli zachowań użytkownika można przeczytać tutaj:
- Google Customer Match,
- Google - Reklama spersonalizowana,
- Google - Polityka reklamowa,
- Facebook - grupy docelowe Lookalike Audiences,
- Facebook - Warunki dotyczące niestandardowych odbiorców.

3.4.2 Dostawca usług hostingowych

Hosting naszej strony internetowej i przechowywanie danych, które przekazujesz nam za pośrednictwem strony internetowej (np. w związku z komunikacją za pośrednictwem formularza kontaktowego na stronie, podczas składania zamówienia itp.), są przechowywane przez następującego wykonawcę jako nasz umowny podmiot przetwarzający:
- MetaKocka, advanced web applications, d.o.o., Klemenčičeva ulica 1, 1000 Ljubljana, Słowenia, UE https://metakocka.si/pravice.html

3.4.3. Dostawcy usług w zakresie wysyłania "newsletterów" i innych wiadomości handlowych.

Dostawcy usług w zakresie wysyłania wiadomości elektronicznych i innych wiadomości handlowych, w ramach których mogą być przetwarzane adresy e-mail lub numery telefonów tych osób, które wyraźnie wyraziły zgodę na takie przetwarzanie (patrz punkt 1.5.):
- The Rocket Science Group LLC., 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308 United States, (usługa: Mailchimp), której serwery znajdują się w Stanach Zjednoczonych http://www.byrokko.com/poland/privacy - wysyłanie "newsletterów" i innych komercyjnych wiadomości e-mail.

- Sinhro, družba za komunikacije, doo, Tehnološki park 21, 1000 Ljubljana, https://www.sinhro.si - wysyłanie komercyjnych wiadomości SMS.

3.5. Eksportowanie danych osobowych do krajów trzecich i organizacji międzynarodowych

Co do zasady firma nie eksportuje danych osobowych do państw trzecich (tj. poza Unię Europejską, Islandię, Norwegię i Liechtenstein) oraz do organizacji międzynarodowych. Wyjątkiem jest sporadyczne przekazywanie niektórych danych technicznych i osobowych na serwery wyżej wymienionych podmiotów przetwarzających, które znajdują się w USA (np. automatyczne przekazywanie niektórych danych zebranych przez pliki cookie i piksele zachowań użytkownika, które są dostarczane przez Google Inc. lub Facebook Inc. na ich serwery, wprowadzanie adresów e-mail do naszych narzędzi do wysyłania wiadomości handlowych itp.), przy czym zainteresowanymi podmiotami przetwarzającymi umowy są byli członkowie programu Privacy Shield (https://www.dataprivacyframework.gov ), którzy po 12 lipca 2020 r. przestrzegają i podjęli wszelkie środki bezpieczeństwa dotyczące otrzymywania lub przekazywania danych, które w momencie sporządzania niniejszego dokumentu są uznawane za odpowiednie (tj. wymogi unieważnienia post privacy shield).

Bardziej szczegółowe informacje na temat kategorii użytkowników, podmiotów przetwarzających dane na zlecenie i przekazywania danych można uzyskać, przesyłając nam prośbę na adres [email protected]

4. Pliki cookies

Aby zapoznać się z listą plików cookies oraz zarządzać ustawieniami plików cookies, należy odwiedzić zakładkę http://www.byrokko.com/poland/cookies .

Cookies to niewielkie pliki tekstowe, które większość nowoczesnych stron internetowych przechowuje na urządzeniach osób odwiedzających, czyli osób, które korzystają ze swoich urządzeń w celu uzyskania dostępu do danej strony w Internecie.

My również używamy plików cookies na naszej stronie internetowej, o czym informuje wyskakujące okienko cookie przy pierwszej wizycie na stronie.

Wyskakujące okienko przypomina również, że instalacja plików cookies, które nie są obowiązkowe (np. nie dotyczą zapisywania Twoich ustawień, dostosowania wymiarów wyświetlania strony do Twojego urządzenia itp.) dla normalnego funkcjonowania strony:

- odbywa się wyłącznie po uzyskaniu wyraźnej zgody odwiedzającego (tj. kliknięciu przycisku "załaduj opcjonalne pliki cookies" przy pierwszej wizycie na stronie),

- jest pod całkowitą kontrolą odwiedzającego, ponieważ odwiedzający może ograniczyć lub wyłączyć przechowywanie plików cookie w używanej przez siebie przeglądarce i usunąć zainstalowane pliki cookie w dowolnym momencie, postępując zgodnie z instrukcjami dostępnymi na stronie http://www.byrokko.com/poland/cookies .

Dokładna lista nieobowiązkowych plików cookie, które są dostarczane przez naszych partnerów reklamowych, dane, które są przez nie przetwarzane, jak również okresy przechowywania danych są dostępne w zakładce "Pliki cookie" - http://www.byrokko.com/poland/cookies .

5. Jakie prawa przysługują Ci w związku z Twoimi danymi osobowymi i jak można z nich skorzystać?

W odniesieniu do niniejszej ogólnej informacji o przetwarzaniu danych osobowych lub w związku z przetwarzaniem Twoich danych osobowych przez naszą firmę i nasze pomioty umowne przetwarzające dane osobowe, możesz w każdej chwili i bez wahania skontaktować się z nami za pośrednictwem strony internetowej [email protected].
Możesz również skontaktować się z nami na wyżej wymieniony adres e-mail, aby przesłać nam swoje konkretne prośby i wymagania oraz w celu skorzystania z innych praw, które odnoszą się do Twoich danych osobowych i obowiązującego prawodawstwa lokalnego lub GDPR.

Jako osobie, której dane dotyczą, GDPR przyznaje Ci następujące prawa:

5.1. Prawo dostępu do danych osobowych (art. 15 GDPR)

Masz prawo do uzyskania od firmy jako administratora danych osobowych potwierdzenia, czy dane osobowe są przetwarzane w odniesieniu do Ciebie i, w stosownych przypadkach, zażądać dostępu do danych osobowych, których to dotyczy, wraz z informacjami, o których mowa w art. 15 ust. 1 GDPR.

5.2. Prawo do sprostowania danych osobowych (art. 16 GDPR)

Osoba, której dane dotyczą, ma prawo do uzyskania od firmy, jako administratora danych osobowych, poprawienia bez zbędnej zwłoki nieścisłych danych osobowych jej dotyczących.

Osoba, której dane dotyczą, ma prawo do uzupełnienia niekompletnych danych osobowych, w tym do złożenia oświadczenia uzupełniającego, biorąc pod uwagę cele przetwarzania. W sprawie powyższego osoba fizyczna może skontaktować się z firmą za pośrednictwem poczty elektronicznej pod adresem [email protected].

5.3. Prawo do usunięcia danych ("prawo do bycia zapomnianym") (art. 17 GDPR)

Osoba, której dane dotyczą, ma prawo zażądać, aby firma, jako administrator danych osobowych, poprawiła bez zbędnej zwłoki niedokładne dane osobowe jej dotyczące.

Zgodnie z art. 17 (3) GDPR, w niektórych przypadkach nie masz prawa do usunięcia swoich danych osobowych przez firmę (np. gdy firma przetwarza dane w celu dochodzenia, egzekwowania lub obrony roszczeń prawnych).

5.4. Prawo do cofnięcia zgody lub częściowego cofnięcia zgody

Jeżeli jako osoba fizyczna wyraziłeś zgodę na przetwarzanie swoich danych osobowych w jednym lub większej liczbie konkretnych celów (zob. pkt 1.3 niniejszej informacji ogólnej o przetwarzaniu danych osobowych), masz prawo do cofnięcia zgody (tj. rezygnacji) w dowolnym momencie, bez uszczerbku dla zgodności z prawem do przetwarzania danych prowadzonego na podstawie zgody do czasu jej cofnięcia.

Wyrażenie przez Ciebie zgody na przetwarzanie danych osobowych w celach opisanych w niniejszej informacji jest dobrowolne. Zgoda na przetwarzanie danych może zostać ograniczona lub odwołana w dowolnym momencie poprzez kontakt z nami pod adresem [email protected].

W przypadku odwołania zgody lub zgody częściowej, firma zastrzega sobie prawo, w miarę możliwości, do współpracy z Tobą jedynie w zakresie udzielonej zgody lub w sposób dozwolony przez obowiązujące przepisy prawa.

5.5. Prawo do ograniczenia przetwarzania (art. 18 GDPR)

Jako osoba, której dane dotyczą, masz prawo do tego, aby firma, jako administrator danych, ograniczyła przetwarzanie Twoich danych osobowych, gdy zachodzą określone przypadki, które są wymienione w cytowanym artykule.

Jeżeli przetwarzanie danych osobowych zostało ograniczone, takie dane osobowe, z wyjątkiem ich przechowywania, będą przetwarzane wyłącznie za zgodą osoby, której dane dotyczą, lub w celu dochodzenia, egzekwowania lub obrony roszczeń prawnych lub w celu ochrony praw innej osoby fizycznej lub prawnej ze względu na ważne interesy Unii Europejskiej lub Republiki Słowenii.

Jeżeli firma, jako administrator danych, otrzyma prośbę do ograniczenia przetwarzania, poinformuje o tym osobę, której dane dotyczą, przed zniesieniem ograniczenia przetwarzania.

5.6. Prawo do przenoszenia danych

Jako osoba fizyczna masz prawo do otrzymania informacji o danych osobowych na swój temat, które dostarczyłaś/eś firmie w ustrukturyzowanej, powszechnie używanej i nadającej się do odczytu na urządzeniach formie, a także masz prawo do przekazania tych informacji innym administratorom, bez przeszkód ze strony firmy, gdy:

(a) przetwarzanie odbywa się na podstawie zgody lub umowy,
b) przetwarzanie odbywa się w sposób zautomatyzowany.

Jako osoba, której dane dotyczą, korzystając z prawa do przenoszenia danych, masz prawo do tego, aby dane osobowe zostały przeniesione bezpośrednio od jednego administratora (np. firmy) do innego, jeśli jest to technicznie wykonalne.

5.7. Prawo do sprzeciwu wobec przetwarzania danych (art. 21 GDPR)

Jako osoba, której dane dotyczą, masz prawo, z przyczyn związanych z Twoją szczególną sytuacją, sprzeciwić się przetwarzaniu dotyczących Ciebie danych osobowych, jeśli przetwarzanie jest konieczne do wykonania zadania w interesie publicznym lub w ramach wykonywania władzy publicznej, która została przyznana firmie lub jeśli przetwarzanie jest konieczne ze względu na uzasadnione interesy realizowane przez firmę lub osobę trzecią, z wyjątkiem sytuacji, gdy takie interesy są przeważone przez interesy lub podstawowe prawa i wolności osoby, której dane dotyczą, wymagające ochrony danych osobowych, w szczególności gdy osoba, której dane dotyczą, jest dzieckiem. Powyższe dotyczy również tworzenia profili w takich przypadkach przetwarzania danych.

W przypadku wniesienia sprzeciwu firma zaprzestanie przetwarzania danych osobowych, chyba że będzie w stanie udowodnić, że uzasadnione interesy przetwarzania przeważają nad interesami, prawami i wolnościami użytkownika jako osoby, której dane dotyczą, lub że przetwarzanie jest niezbędne do egzekwowania, wdrażania lub obrony roszczeń prawnych.

Jeżeli dane osobowe są przetwarzane na potrzeby marketingu bezpośredniego, osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania dotyczących jej danych osobowych na potrzeby takiego marketingu, w tym wobec tworzenia profili w zakresie dotyczącym marketingu bezpośredniego.

Jeżeli osoba, której dane dotyczą, wniesie sprzeciw wobec przetwarzania danych dla celów marketingu bezpośredniego, dane osobowe nie będą już przetwarzane dla tych celów.

W ramach korzystania z usług społeczności informacyjnych, jako osoba, której dane dotyczą, możesz skorzystać z prawa do sprzeciwu wobec przetwarzania danych za pomocą zautomatyzowanych środków technicznych.

W przypadku przetwarzania danych do celów naukowych, historyczno-badawczych lub do celów statystycznych, Ty jako osoba, której dane dotyczą, masz prawo do wniesienia sprzeciwu wobec przetwarzania dotyczących Ciebie danych z przyczyn związanych z Twoją szczególną sytuacją, chyba że przetwarzanie jest niezbędne do wykonania zadania realizowanego ze względu na interes publiczny.

5.8. Prawo do wniesienia skargi do organu nadzorczego

Jeśli uważasz, że przetwarzanie danych osobowych przez firmę w odniesieniu do Ciebie narusza przepisy dotyczące ochrony danych osobowych, masz prawo, bez uszczerbku dla wszelkich innych (administracyjnych lub innych) środków zaradczych, złożyć skargę do organu nadzorczego w kraju, w który jest miejscem Twojego zwykłego pobytu, w którym znajduje się Twoje miejsce pracy lub w którym rzekomo doszło do naruszenia (w Słowenii organem nadzorczym jest Urząd Komisarza ds. Informacji Republiki Słowenii):

- Informacijski pooblaščenec, Dunajska 22, 1000 Ljubljana, Słowenia, UE, e-mail: [email protected] , telefon: +38612309730, strona internetowa: www.ip-rs.si .

Wykaz innych krajowych organów nadzoru oraz ich dane kontaktowe można znaleźć tutaj: https://www.edpb.europa.eu/about-edpb/our-members_en .

1. Ochrona danych osobowych
   
   Firma starannie przechowuje i chroni dane osobowe za pomocą organizacyjnych, technicznych i logiczno - technicznych procedur i środków mających na celu ochronę danych przed przypadkowym lub celowym nieuprawnionym dostępem, zniszczeniem, zmianą lub utratą, a także nieuprawnionym ujawnieniem lub inną formą przetwarzania, na którą użytkownik nie wyraził wyraźnej zgody.
   
   W tym celu firma przyjęła również odpowiednie procesy wewnętrzne i ustanowiła różne środki (np. przydzielanie, stosowanie i zmiana haseł, zamykanie pomieszczeń, biur, lokalizacji serwerów i stacji roboczych, regularna aktualizacja oprogramowania i modernizacja komponentów krytycznych dla bezpieczeństwa, fizyczna ochrona materiałów zawierających dane osobowe w specjalnie wyznaczonych miejscach, szkolenie pracowników itp.) Firma wymaga również takich zobowiązań w zakresie bezpieczeństwa od podmiotów przetwarzających dane na podstawie umowy.
2. Zautomatyzowane przetwarzanie i profilowanie na podstawie zgody
   
   Jeśli odwiedzasz stronę internetową i wyrazisz zgodę na instalację analitycznych plików cookies na swoim urządzeniu (patrz rozdział 4. Pliki cookies), takie pliki cookies będą automatycznie przetwarzać pewne dane techniczne i osobowe (np. liczbę wizyt na stronie internetowej, średni czas każdej wizyty, strony, które były odwiedzane - szczegółowy wykaz znajduje się w zakładce dotyczącej plików cookies).
   Wykonywanie działań reklamowych za pomocą narzędzi i usług naszych partnerów reklamowych (zob. sekcje 1.5. i 3.4.1.) również odbywa się w sposób zautomatyzowany (tj. bez bezpośredniego przetwarzania przez naszych pracowników) i może skutkować tworzeniem profili użytkowników przez naszych partnerów reklamowych, dzięki czemu mogą oni gromadzić, analizować i łączyć pewne wskaźniki ekonomiczne, dotyczące zainteresowań i zachowań naszych klientów na naszej stronie internetowej i na innych stronach internetowych, dzięki czemu wydajność naszych reklam może zostać zoptymalizowana, a nasze komunikaty marketingowe mogą być bardziej odpowiednie (np. łączenie odwiedzin na naszej stronie internetowej z informacjami demograficznymi z profilu na Facebooku i zainteresowaniami, którymi użytkownik dzieli się w sieci społecznościowej w celu optymalizacji działania naszych reklam, łączenie odwiedzin na naszej stronie internetowej z odwiedzinami na innych stronach internetowych i zakupionymi produktami w celu optymalizacji działania naszych reklam, łączenie faktu otwarcia wiadomości marketingowej, kliknięcia w link i dokonania zakupu w celu dostosowania oferty w kolejnej wiadomości marketingowej).
   W każdej chwili możesz zrezygnować z wyżej wymienionego zautomatyzowanego przetwarzania Twoich danych osobowych, korzystając z linku zawartego w każdej wiadomości e-mail lub SMS, usuwając odpowiednie pliki cookie (patrz zakładka dotycząca plików cookie) lub kontaktując się z nami pod adresem [email protected].

8. Przetwarzanie danych osobowych osób poniżej 16 roku życia oraz osób pozbawionych lub o ograniczonej zdolności do czynności prawnych

Firma nie przyjmuje zamówień od osób poniżej 16 roku życia oraz osób pozbawionych lub o ograniczonej zdolności do czynności prawnych. Wszystkie takie osoby muszą opuścić stronę internetową niezwłocznie przed potwierdzeniem instalacji plików cookies, dokonaniem zakupu lub wykonaniem innych interakcji ze stroną internetową.

Proces zakupu został stworzony zgodnie z zasadą minimalizacji danych osobowych, w ramach której firma nie gromadzi danych dotyczących wieku odwiedzających lub klientów oraz danych dotyczących ich zdolności do czynności prawnych. W związku z tym spółka nie dysponuje środkami umożliwiającymi ekonomiczną i efektywną weryfikację, czy korzystanie ze strony internetowej, realizacja umowy kupna-sprzedaży i późniejsze przetwarzanie przekazanych danych osobowych wiąże się z przetwarzaniem danych osobowych osoby, która nie ukończyła 16 roku życia lub osoby, która nie posiada pełnej zdolności do czynności prawnych.

W związku z tym, firma świadomie nie oferuje swoich produktów osobom poniżej 16 roku życia lub osobom pozbawionym lub o ograniczonej zdolności do czynności prawnych i świadomie nie przetwarza żadnych danych osobowych ich dotyczących.

Jeśli firma dowie się później, że przetwarzała dane osobowe osoby, która nie ukończyła 16 roku życia lub osoby pozbawionej lub o ograniczonej zdolności do czynności prawnych bez zgody jej rodzica lub opiekuna, firma zrobi wszystko, co konieczne, aby usunąć wszystkie dostarczone dane osobowe.

Jeśli rodzice lub opiekunowie osoby poniżej 16 roku życia lub osoby pozbawionej lub o ograniczonej zdolności do czynności prawnych dowiedzą się, że ich dziecko lub osoba pozostająca pod ich opieką korzystała ze sklepu internetowego na naszej stronie internetowej lub dobrowolnie przekazała firmie swoje dane osobowe, mogą poinformować o tym firmę i zażądać usunięcia odpowiednich danych osobowych pod adresem [email protected].

9. Kontakt w celu uzyskania dalszych wyjaśnień dotyczących przetwarzania danych osobowych w firmie oraz w sprawie przysługujących Tobie praw?

Możesz się z nami skontaktować:
- pod adresem e-mail: [email protected]
- lub za pośrednictwem poczty tradycyjnej pod adresem:
SHINE BROWN, proizvodnja, trgovina in storitve, d.o.o.
Pod topoli 5
1218 Komenda, Slovenija, EU

10. Postanowienia końcowe

Niniejsze ogólne informacje dotyczące przetwarzania danych osobowych mogą być od czasu do czasu aktualizowane w celu lepszego odzwierciedlenia zmian w zakresie ochrony danych lub z innych powodów operacyjnych i prawnych.

W przypadku istotnej zmiany treści niniejszej ogólnej informacji o przetwarzaniu danych osobowych, opublikujemy na naszej stronie internetowej stosowną informację.

Niniejsze ogólne informacje o przetwarzaniu danych osobowych zostały opublikowane 1 lipca 2021 r.