ZASADY OCHRONY DANYCH OSOBOWYCH
Spółka NEBBIA, s. r. o., z siedzibą pod adresem Dlhá 74/85, 010 09 Žilina, numer identyfikacyjny (IČO): 52469778, jako operator strony internetowej https://nebbia.fitness/ (dalej „administrator”), przyjęła odpowiednie środki techniczne i organizacyjne w celu ochrony Państwa danych osobowych. Z Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (dalej „RODO”) oraz z ustawy nr 18/2018 Z. z. o ochronie danych osobowych oraz o zmianie i uzupełnieniu niektórych ustaw wynika dla administratora obowiązek przejrzystości przy przetwarzaniu Państwa danych osobowych. Administrator w związku ze swoją działalnością przetwarza dane osobowe w różnych celach, o których szczegółowo informuje Państwa w poniższym tekście.
Dane kontaktowe administratora:
NEBBIA, s. r. o.
Dlhá 74/85, 010 09 Žilina
Numer identyfikacyjny (IČO): 52469778
E-mail kontaktowy: [email protected]
Administrator przetwarza Państwa dane osobowe w następujących systemach informatycznych:
1. Zarządzanie registraturą
Przetwarzamy Państwa dane osobowe w celu archiwizacji dokumentów administratora oraz ewidencji otrzymanej i wysłanej korespondencji w formie papierowej i elektronicznej w ramach korzystania z państwowej aplikacji internetowej www.slovensko.sk. Podane przez Państwa dane osobowe w zakresie tytuł, imię, nazwisko, adres stałego zamieszkania przetwarzamy na podstawie obowiązku prawnego zgodnie z art. 6 ust. 1 lit. c) RODO, wynikającego z ustaw nr 395/2002 Z. z. o archiwach i registraturach oraz o uzupełnieniu niektórych ustaw oraz nr 305/2013 Z. z. o elektronicznej formie wykonywania kompetencji organów władzy publicznej oraz o zmianie i uzupełnieniu niektórych ustaw.
Podane przez Państwa dane osobowe przetwarzamy w następujących okresach:
- bieżąca korespondencja – 2 lata;
- zarządzanie registraturą (pomoce ewidencyjne, brakowanie dokumentów itp.) – 10 lat;
- dziennik korespondencji przychodzącej i wychodzącej – 2 lata;
- dane korespondencyjne (część akt klienta) – 10 lat.
2. Dokumenty księgowe
Przetwarzamy Państwa dane osobowe w celu przetwarzania dokumentów księgowych osób, których dane dotyczą, przy nawiązywaniu i realizacji stosunków przedumownych i umownych. Podane przez Państwa dane osobowe przetwarzamy w zakresie: imię i nazwisko podatnika lub nazwa podatnika, adres jego siedziby, miejsca prowadzenia działalności, zakładu, miejsca zamieszkania lub adres miejsca, w którym zwykle przebywa, oraz jego numer identyfikacji podatkowej, pod którym dostarczył towar lub usługę, albo imię i nazwisko nabywcy towaru lub usługi lub nazwa nabywcy towaru lub usługi, adres jego siedziby, miejsca prowadzenia działalności, zakładu, miejsca zamieszkania lub adres miejsca, w którym zwykle przebywa, oraz jego numer identyfikacji podatkowej, pod którym dostarczono mu towar lub pod którym wyświadczono mu usługę, numer rachunku bankowego osoby fizycznej. Przetwarzanie odbywa się na podstawie obowiązku prawnego zgodnie z art. 6 ust. 1 lit. c) RODO, wynikającego z ustawy nr 431/2002 Z. z. o rachunkowości z późniejszymi zmianami, ustawy nr 222/2004 Z. z. o podatku od wartości dodanej, ustawy nr 40/1964 Zb. Kodeks cywilny, ustawy nr 513/1991 Zb. Kodeks handlowy. Przez osoby, których dane dotyczą, rozumie się osoby, na których ciąży obowiązek zapłaty za dostarczoną usługę/towar. Okres przetwarzania danych osobowych niezbędnych do prowadzenia księgowości wynosi 10 lat.
Administrator do prowadzenia księgowości korzysta z usług zewnętrznej firmy księgowej, która w tym procesie występuje jako podmiot przetwarzający.
| Podmiot przetwarzający: | Podstawa prawna: |
|---|---|
| MONESTI, s.r.o. Priemyselná 8817, 010 01 Žilina Numer identyfikacyjny (IČO): 36438961 | Na podstawie art. 28 RODO |
3. Reklamacje
Przetwarzamy Państwa dane osobowe w celu rozpatrzenia reklamacji. Podane przez Państwa dane osobowe przetwarzamy w zakresie: dane identyfikacyjne kupującego (imię, nazwisko, ulica i numer, miejscowość, kod pocztowy, telefon, e-mail), dane identyfikacyjne sprzedającego (firma, ulica i numer, miejscowość, kod pocztowy, telefon, e-mail, IČO, DIČ), IBAN kupującego, podpis kupującego, imię i nazwisko pracownika rozpatrującego reklamację, numer zamówienia/faktury. Przetwarzanie odbywa się na podstawie obowiązku prawnego zgodnie z art. 6 ust. 1 lit. c) RODO, wynikającego z ustawy nr 40/1964 Zb. Kodeks cywilny, ustawy nr 22/2004 Z. z. o handlu elektronicznym z późniejszymi zmianami, ustawy nr 250/2007 Z. z. o ochronie konsumentów oraz o zmianie ustawy Słowackiej Rady Narodowej nr 372/1990 Zb. o wykroczeniach z późniejszymi zmianami, ustawy nr 108/2024 Z. z. o ochronie konsumentów oraz o zmianie i uzupełnieniu niektórych ustaw. Przez osoby, których dane dotyczą, rozumie się klientów oraz osoby odpowiedzialne za rozpatrzenie reklamacji u administratora. Administrator przetwarza dane osobowe przez okres niezbędny do realizacji celu (3 lata). Niektóre dane osobowe administrator musi przechowywać maksymalnie przez okres 10 lat w celu archiwizacji do celów podatkowych zgodnie z obowiązującymi przepisami.
4. Rejestracja
Przetwarzamy Państwa dane osobowe w celu utworzenia konta użytkownika. Podane przez Państwa dane w zakresie e-mail i hasło są wykorzystywane do logowania się do konta użytkownika, do przesłania zapomnianego hasła, a także do szybszej realizacji zamówienia. Przetwarzanie odbywa się na podstawie Państwa zgody zgodnie z art. 6 ust. 1 lit. a) RODO. Przez osoby, których dane dotyczą, w tym celu rozumie się osoby, które utworzą konto użytkownika na stronie administratora. Administrator przetwarza dane osobowe przez okres 5 lat od ostatniej aktywności na stronie internetowej administratora.
5. Marketing
Przetwarzamy Państwa dane osobowe w celu przesyłania ofert marketingowych – newsletterów.
Mogą Państwo zapisać się do newslettera, podając adres e-mail za pośrednictwem naszej strony internetowej. W takim przypadku będziemy przetwarzać Państwa dane osobowe w zakresie adresu e-mail na podstawie udzielonej przez Państwa zgody zgodnie z art. 6 ust. 1 lit. a) RODO. Udzieloną zgodę mogą Państwo w każdej chwili wycofać za pośrednictwem linku umieszczonego w stopce wiadomości e-mail z newsletterem. Państwa dane osobowe przetwarzamy do momentu wycofania zgody, jednak nie dłużej niż przez okres 5 lat od jej udzielenia. W przypadku wycofania zgody zgoda i związane z nią informacje są archiwizowane przez okres 4 lat od jej wycofania (zgodnie z ustawą nr 452/2021 Z. z. o komunikacji elektronicznej).
W przypadku, gdy w przeszłości pozostawali Państwo z nami w stosunku przedumownym/umownym lub są już Państwo naszym obecnym klientem, będziemy kontaktować się z Państwem w celu przesyłania ofert marketingowych – newsletterów bez Państwa zgody, na podstawie naszego prawnie uzasadnionego interesu zgodnie z art. 6 ust. 1 lit. f) RODO. Naszym prawnie uzasadnionym interesem jest promocja naszych produktów i usług, przy czym w tym celu wykorzystujemy Państwa dane osobowe, a konkretnie imię i nazwisko oraz adres e-mail, które podali nam Państwo jako nasz klient przy wcześniejszym korzystaniu z naszych usług. Wobec tego przetwarzania mogą Państwo w każdej chwili wnieść sprzeciw. Państwa dane przetwarzamy maksymalnie przez okres 1 roku od zakończenia stosunku umownego.
Do powyższych celów korzystamy z usług podmiotu przetwarzającego, a konkretnie platformy marketingowej Brevo.
| Podmiot przetwarzający: | Podstawa prawna: |
|---|---|
| Brevo Operator: Sendinblue SAS Siedziba: Francja | Na podstawie art. 28 RODO |
6. E-sklep
Dane osobowe przetwarzamy w celu zamówienia towarów lub usług, względnie w celu zawarcia umowy kupna między administratorem a klientem, z czym wiąże się także późniejsze dokonanie płatności, dostawa towaru lub usługi, rozpatrzenie ewentualnej reklamacji i podobne procesy. Przetwarzanie odbywa się w celu wykonania umowy zgodnie z art. 6 ust. 1 lit. b) RODO. Przy przetwarzaniu danych osobowych, które odbywa się w celu zawarcia umowy kupna i procesów z tym związanych (takich jak dokonanie płatności, dostawa towaru lub usługi, rozpatrzenie ewentualnej reklamacji itp.), na operatorze e-sklepu ciążą obowiązki wynikające z następujących przepisów prawnych: ustawa nr 40/1964 Zb. Kodeks cywilny, ustawa nr 513/1991 Zb. Kodeks handlowy, ustawa nr 222/2004 Z. z. o podatku od wartości dodanej, ustawa nr 431/2002 Z. z. o rachunkowości, ustawa nr 250/2007 Z. z. o ochronie konsumentów oraz o zmianie ustawy Słowackiej Rady Narodowej nr 372/1990 Zb. o wykroczeniach z późniejszymi zmianami.
Państwa dane osobowe przetwarzamy w zakresie imię, nazwisko, region, ulica, kod pocztowy, miejscowość, telefon, adres e-mail, informacje o płatności. Osobami, których dane dotyczą, są klienci administratora. Państwa dane osobowe przetwarzamy przez okres niezbędny do realizacji celu, jednak nie dłużej niż przez okres 3 lat od ostatniej aktywności na koncie (z wyjątkiem danych niezbędnych do archiwizacji do celów podatkowych, w przypadku których okres przechowywania wynosi 10 lat i wynika z obowiązków prawnych).
Dokumenty, do których klient ma dostęp, takie jak np. faktury i formularze zamówień, przechowujemy na serwerze internetowym e-sklepu prowadzonego za pośrednictwem spółki Digital Ocean, LLC. Księgowość prowadzimy za pośrednictwem zewnętrznej firmy księgowej MONESTI, s.r.o.
| Podmiot przetwarzający: | Podstawa prawna: |
|---|---|
| Digital Ocean, LLC Spółka dominująca: DigitalOcean Holdings, Inc. Siedziba: USA | Na podstawie art. 28 RODO |
| MONESTI, s.r.o. Priemyselná 8817, 010 01 Žilina Numer identyfikacyjny (IČO): 36438961 | Na podstawie art. 28 RODO |
7. Pliki cookies
Administrator na swojej stronie internetowej wykorzystuje następujące kategorie plików cookies:
- niezbędne pliki cookies w celu świadczenia usług w związku z prowadzeniem strony internetowej w trybie niezbędnym;
- analityczne pliki cookies w celu określenia liczby odwiedzin i źródeł ruchu – pomiar i poprawa wydajności strony internetowej;
- marketingowe pliki cookies w celu wyświetlania reklamy ukierunkowanej na stronach internetowych, a także oceny skuteczności reklamy i śledzenia liczby użytkowników, których reklama zainteresowała.
| Rodzaj pliku cookie | Podstawa prawna przetwarzania | Rodzaj danych |
|---|---|---|
| niezbędne | Prawnie uzasadniony interes zgodnie z art. 6 ust. 1 lit. f) RODO – naszym prawnie uzasadnionym interesem jest prawidłowe funkcjonowanie strony internetowej z jej podstawowymi funkcjami | Podczas wchodzenia na strony internetowe i korzystania z nich gromadzone są dane osobowe, które przeglądarka automatycznie przesyła na serwer administratora. Następujące informacje są rejestrowane bez ingerencji i przechowywane do czasu ich automatycznego usunięcia: adres IP komputera wysyłającego żądanie, data i godzina dostępu, nazwa i adres URL pobranego pliku, strona internetowa, z której uzyskiwany jest dostęp, używana przeglądarka i ewentualnie system operacyjny komputera, a także nazwa dostawcy dostępu do internetu |
| analityczne | Zgoda zgodnie z art. 6 ust. 1 lit. a) RODO* | Pliki cookies zapisane w urządzeniu końcowym |
| marketingowe | Zgoda zgodnie z art. 6 ust. 1 lit. a) RODO* | Pliki cookies zapisane w urządzeniu końcowym |
*zgoda jest zawsze dobrowolna i bezwarunkowa, a zatem nawet jeśli osoba, której dane dotyczą, jej nie udzieli, nadal może odwiedzać strony internetowe oraz korzystać ze stron internetowych, usług online i produktów w zakresie, w jakim pliki cookies nie są niezbędne do ich funkcjonalności i dostępności. Jeżeli korzystanie z plików cookies zostanie zablokowane lub ograniczone, może to mieć wpływ na funkcjonalność i dostępność stron i usług administratora i może się zdarzyć, że wszystkie lub część usług nie będą w pełni funkcjonalne lub dostępne.
Niezbędne pliki cookies są tymczasowe i są automatycznie usuwane po zamknięciu przeglądarki internetowej. Pozostałe rodzaje plików cookies zaliczamy do trwałych i pozostają one w Państwa urządzeniu do upływu ich ważności, jednak nie dłużej niż przez okres 13 miesięcy, lub do momentu, gdy sami Państwo je usuną. Jako odwiedzający stronę mogą Państwo usunąć pliki cookies w dowolnym momencie, niezależnie od tego, czy są trwałe, czy tymczasowe.
Administrator korzysta na swoich stronach internetowych z usług stron trzecich, takich jak np. systemy Google Analytics lub narzędzia marketingowe spółki Meta. W celu korzystania z tych usług administrator ładuje kody stron trzecich, które do pełnej funkcjonalności mogą wymagać zapisywania plików cookies. Skutkuje to akceptacją plików cookies pochodzących od stron trzecich. W przypadku zaakceptowania korzystania z plików cookies dotyczących stron trzecich Państwa dane mogą zostać przekazane do krajów z siedzibą poza EOG (np. USA, Chiny).
Uwaga:
zgodnie z art. 49 ust. 1 lit. a) Rozporządzenia przy przekazywaniu danych osobowych stronom trzecim, które prawdopodobnie nie zapewniają poziomu ochrony danych osobowych, który jest zwyczajowy w krajach EOG:
Udzielenie zgody na udostępnianie lub publikowanie danych osobowych za pośrednictwem sieci społecznościowych i innych środków komunikacji, których operatorzy mają siedzibę poza EOG (kraje bez decyzji stwierdzającej odpowiedni stopień ochrony i bez odpowiednich zabezpieczeń – „kraje, które nie są uważane za bezpieczne w zakresie ochrony i przetwarzania danych osobowych”), niesie ze sobą ryzyka, takie jak:
- utrata kontroli nad przekazanymi danymi osobowymi,
- utrata prywatności,
- brak wiedzy o przekazywaniu udostępnionych danych osobowych kolejnym podmiotom,
- nieudzielenie dalszych informacji o celach, w jakich dane osobowe będą dalej przetwarzane,
- nadużycie i kradzież tożsamości,
- przekazywanie uzyskanych danych osobowych agencjom bezpieczeństwa, służbom specjalnym (np. Federacja Rosyjska, USA, Chiny),
- niemożność dochodzenia praw osób, których dane dotyczą, w takiej formie, jaką gwarantuje europejskie RODO, wobec administratora z siedzibą w państwie trzecim.
Przy tym przetwarzaniu nie dochodzi do zautomatyzowanego indywidualnego podejmowania decyzji, w tym profilowania.
Ogólne i uzupełniające informacje dotyczące przetwarzania danych osobowych przez administratora
Środki techniczne i organizacyjne:
Środki organizacyjne i techniczne w zakresie ochrony danych osobowych są określone w wewnętrznych przepisach administratora. Środki bezpieczeństwa są realizowane w obszarach bezpieczeństwa fizycznego i obiektowego, bezpieczeństwa informacji, kryptograficznej ochrony informacji, bezpieczeństwa osobowego i administracyjnego oraz ochrony informacji wrażliwych, z precyzyjnie określonymi uprawnieniami i obowiązkami wskazanymi w polityce bezpieczeństwa.
Kategorie danych osobowych:
Do wyżej wymienionych celów przetwarzamy zwykłe dane osobowe.
Publikowanie danych osobowych:
Dane osobowe nie są publikowane w ramach żadnego z wyżej wymienionych celów.
Zautomatyzowane przetwarzanie, w tym profilowanie:
W ramach przetwarzania danych osobowych administrator nie stosuje zautomatyzowanego podejmowania decyzji ani profilowania.
Prawa osób, których dane dotyczą:
Osoba, której dane dotyczą, ma prawo żądać od administratora dostępu do przetwarzanych danych osobowych jej dotyczących, ma prawo do sprostowania danych osobowych, prawo do usunięcia lub ograniczenia przetwarzania danych osobowych, prawo do wniesienia sprzeciwu wobec przetwarzania danych osobowych, prawo do niepodlegania zautomatyzowanemu indywidualnemu podejmowaniu decyzji, w tym profilowaniu, prawo do przenoszenia danych osobowych, a także prawo do złożenia do organu nadzorczego wniosku o wszczęcie postępowania. W przypadku gdy administrator przetwarza dane osobowe na podstawie zgody osoby, której dane dotyczą, osoba ta ma prawo w każdej chwili wycofać swoją zgodę na przetwarzanie danych osobowych. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania danych osobowych, którego dokonano na podstawie zgody przed jej wycofaniem. Osoba, której dane dotyczą, może skorzystać ze swoich praw, wysyłając wiadomość e-mail na adres e-mail administratora lub pisemnie na adres administratora. Rozpatrywanie wniosków dotyczących praw osób, których dane dotyczą, zapewnia indywidualnie osoba wyznaczona przez administratora.
Jako osoba, której dane dotyczą, mogą Państwo skorzystać z prawa do wniesienia skargi do organu nadzorczego, jeżeli uważają Państwo, że Państwa prawa dotyczące danych osobowych zostały naruszone. Organem nadzorczym jest Urząd Ochrony Danych Osobowych Republiki Słowackiej (Úrad na ochranu osobných údajov Slovenskej republiky), Galvaniho Business Centrum II, Galvaniho 7/B, 821 04 Bratislava.
Odbiorcy danych osobowych i inne uprawnione podmioty:
Odbiorcy danych osobowych:
| Zarządzanie registraturą | Ministerstwo Spraw Wewnętrznych Republiki Słowackiej (właściwe archiwum)
|
| Dokumenty księgowe | Urząd skarbowy
|
| E-sklep | Slovak Parcel Service s.r.o. GLS General Logistics Systems Slovakia s.r.o.
|
| Pliki cookies | Google, Vimeo, Microsoft Clarity, YouTube, DoubleClick, Facebook
|
Inne uprawnione podmioty:
| Inny uprawniony podmiot | na podstawie art. 6 ust. 1 lit. c) Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych). |
| Organy państwowe, organy władzy publicznej i inne podmioty określone przepisami prawa | na podstawie art. 6 ust. 1 lit. c) Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych). |
Wersja językowa: Niniejsze zasady ochrony danych osobowych stanowią tłumaczenie oryginalnej wersji słowackiej. Wersją nadrzędną jest wersja w języku słowackim; w przypadku rozbieżności między wersjami językowymi pierwszeństwo ma wersja słowacka.
