1. Postanowienia wstępne

Niniejsza polityka wyjaśnia, w jaki sposób przetwarzamy dane osobowe klientów, odwiedzających sklep internetowy, użytkowników kont klientów, odbiorców informacji handlowych oraz innych osób, które się z nami kontaktują.

Polityka dotyczy sklepu internetowego www.mieczesamurajskie.pl oraz jego pozostałych wersji krajowych lub językowych prowadzonych przez administratora, w szczególności wersji przeznaczonych dla klientów w Republice Czeskiej, Republice Słowackiej, Rzeczypospolitej Polskiej i na Węgrzech.

Poszczególne wersje językowe niniejszej polityki powinny mieć taką samą treść. Informacje są przekazywane klientowi w języku odpowiedniej wersji językowej lub krajowej sklepu internetowego.

2. Administrator danych osobowych

Administratorem danych osobowych jest:

Eduard Valentík, osoba fizyczna prowadząca działalność gospodarczą
siedziba: Dolní valy 650, 688 01 Uherský Brod, Republika Czeska
REGON/IČO: 72421371
NIP/DIČ: CZ8107134607
e-mail: info@mieczesamurajskie.pl
telefon: +420 606 059 406 (komunikacja telefoniczna możliwa wyłącznie w języku czeskim)

zwany dalej „administratorem” lub „my”.

Administrator nie wyznaczył inspektora ochrony danych.

3. Jakie dane osobowe przetwarzamy

W zależności od sposobu korzystania ze sklepu internetowego możemy przetwarzać w szczególności następujące dane osobowe:

Dane identyfikacyjne

• imię i nazwisko;
• firma lub nazwa przedsiębiorcy;
• REGON/IČO i NIP/DIČ;
• państwo lub kraj klienta.

Dane kontaktowe

• adres dostawy i adres rozliczeniowy;
• adres e-mail;
• numer telefonu.

Dane dotyczące zamówienia i stosunku umownego

• zamówiony towar;
• cena, waluta i ewentualne rabaty;
• sposób płatności;
• sposób dostawy i wybrany punkt odbioru;
• numer i status zamówienia;
• dane dotyczące dostawy;
• komunikacja dotycząca zamówienia;
• dane dotyczące odstąpienia od umowy, reklamacji lub innego żądania;
• dane potrzebne do wystawienia dokumentów księgowych i podatkowych.

Dane dotyczące płatności

• informacje o dokonaniu lub otrzymaniu płatności;
• numer rachunku, z którego wysłano płatność, jeżeli jest dostępny;
• symbol zmienny i inne identyfikatory płatności;
• informacje o wybranym sposobie finansowania.

Administrator standardowo nie przetwarza pełnych danych kart płatniczych. Dane te przetwarza odpowiedni dostawca usług płatniczych, jeżeli płatność kartą jest oferowana w sklepie internetowym.

Dane konta klienta

• adres e-mail używany do logowania;
• technicznie zabezpieczone dane logowania;
• ustawienia konta klienta;
• historia zamówień;
• ulubione lub zapisane produkty;
• dane dotyczące ostatniego logowania i korzystania z konta.

Dane pochodzące z komunikacji

• treść komunikacji e-mailowej, telefonicznej lub innej;
• dane podane w formularzach kontaktowych, reklamacyjnych lub innych;
• data, godzina i sposób komunikacji.

Dane marketingowe

• adres e-mail lub numer telefonu;
• informacja o udzieleniu lub wycofaniu zgody marketingowej;
• data, godzina, sposób i treść udzielonej zgody;
• informacje o dostarczeniu, otwarciu lub użyciu odnośnika w informacji handlowej, jeżeli takie pomiary są dozwolone;
• informacje o rezygnacji z subskrypcji.

Dane techniczne i dane dotyczące korzystania ze sklepu internetowego

• adres IP;
• identyfikatory plików cookies i podobnych technologii;
• typ urządzenia;
• system operacyjny;
• typ i wersja przeglądarki internetowej;
• ustawienia językowe;
• przybliżona lokalizacja określona na podstawie adresu IP;
• odwiedzone strony, czas wizyty i sposób korzystania ze sklepu internetowego;
• źródło, z którego odwiedzający trafił do sklepu internetowego;
• dane dotyczące ustawień cookies i udzielonych zgód.

Dane pochodzące z logowania za pośrednictwem podmiotu trzeciego

Jeżeli sklep internetowy umożliwia logowanie za pośrednictwem usługi podmiotu trzeciego, na przykład Google, Facebook lub mojeID, możemy uzyskać w szczególności:

• imię i nazwisko;
• adres e-mail;
• identyfikator konta użytkownika w odpowiedniej usłudze;
• inne dane, na których przekazanie użytkownik wyraźnie zezwolił odpowiedniemu dostawcy.

4. Z jakich źródeł pozyskujemy dane osobowe

Dane osobowe pozyskujemy przede wszystkim bezpośrednio od Państwa, w szczególności podczas:

• utworzenia i wysłania zamówienia;
• założenia lub korzystania z konta klienta;
• zapisania się do otrzymywania informacji handlowych;
• ustawiania plików cookies;
• komunikacji z administratorem;
• złożenia reklamacji lub odstąpienia od umowy;
• korzystania z logowania za pośrednictwem konta podmiotu trzeciego.

Niektóre dane możemy również uzyskać od:

• przewoźników i operatorów punktów odbioru;
• banków i dostawców usług płatniczych;
• dostawców finansowania ratalnego;
• dostawców usług logowania;
• dostawców usług analitycznych i reklamowych;
• operatora platformy e-commerce;
• organów władzy publicznej lub innych uprawnionych osób.

Od tych podmiotów możemy uzyskać na przykład informację o dokonaniu płatności, zatwierdzeniu finansowania, doręczeniu przesyłki lub zalogowaniu się za pośrednictwem zewnętrznego konta.

5. Realizacja zamówienia i wykonanie umowy

Dane osobowe przetwarzamy w celu:

• przyjęcia i realizacji zamówienia;
• zawarcia i wykonania umowy sprzedaży;
• potwierdzenia zamówienia;
• przyjęcia i ewidencji płatności;
• zapakowania i dostarczenia towaru;
• przekazywania informacji o statusie zamówienia;
• komunikacji z klientem;
• obsługi odstąpienia od umowy, reklamacji lub innego żądania umownego.

Podstawą prawną jest art. 6 ust. 1 lit. b) rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679, ogólnego rozporządzenia o ochronie danych, zwanego dalej „RODO”.

Podanie danych oznaczonych w zamówieniu jako obowiązkowe jest wymogiem umownym. Bez ich podania nie możemy zawrzeć umowy ani prawidłowo zrealizować zamówienia.

Do realizacji zamówienia nie jest wymagana zgoda na przetwarzanie danych osobowych ani zgoda na przesyłanie informacji handlowych.

6. Wypełnianie obowiązków prawnych

Dane osobowe przetwarzamy również w celu wypełniania obowiązków wynikających z właściwych:

• przepisów księgowych;
• przepisów podatkowych;
• przepisów dotyczących ochrony konsumentów;
• przepisów regulujących bezpieczeństwo produktów;
• przepisów regulujących handel i usługi elektroniczne;
• innych przepisów prawa Unii Europejskiej, Republiki Czeskiej lub państwa członkowskiego, do którego dostarczamy towar.

Podstawą prawną jest art. 6 ust. 1 lit. c) RODO.

7. Ochrona praw i roszczeń prawnych

Dane osobowe możemy przetwarzać w celu:

• ewidencjonowania stosunków umownych;
• wykazania wypełnienia obowiązków umownych i ustawowych;
• zapobiegania oszustwom i nadużyciom związanym ze sklepem internetowym;
• ochrony majątku i bezpieczeństwa sklepu internetowego;
• ustalenia, dochodzenia lub obrony roszczeń prawnych;
• prowadzenia postępowania sądowego, administracyjnego lub innego.

Podstawą prawną jest prawnie uzasadniony interes administratora zgodnie z art. 6 ust. 1 lit. f) RODO.

Prawnie uzasadnionym interesem jest ochrona praw, majątku i działalności gospodarczej administratora oraz możliwość wykazania prawidłowego wypełnienia obowiązków umownych i ustawowych.

8. Konto klienta

Jeżeli utworzą Państwo konto klienta, przetwarzamy Państwa dane w celu:

• utworzenia i prowadzenia konta;
• umożliwienia logowania;
• udostępnienia historii zamówień;
• ułatwienia przyszłych zakupów;
• zachowania ustawień wybranych przez klienta;
• udostępniania funkcji związanych z kontem klienta.

Podstawą prawną jest art. 6 ust. 1 lit. b) RODO, ponieważ prowadzimy konto na podstawie Państwa żądania.

Samo założenie konta klienta nie oznacza zgody na przesyłanie informacji handlowych.

Konto klienta można w dowolnym momencie usunąć, wysyłając żądanie na adres info@mieczesamurajskie.pl.

Dane osobowe przetwarzane wyłącznie w celu prowadzenia konta klienta przechowujemy przez okres istnienia konta. Nieaktywne konto klienta możemy usunąć, jeżeli klient nie korzystał z niego przez okres dłuższy niż 10 lat.

Okres braku aktywności ocenia się w szczególności na podstawie ostatniego logowania, ostatniego zamówienia lub innego aktywnego korzystania z konta.

Po usunięciu konta usuniemy lub zanonimizujemy dane przetwarzane wyłącznie w celu jego prowadzenia. Dane, których dalsze przechowywanie jest konieczne do wypełnienia obowiązku prawnego, realizacji zamówienia, obsługi reklamacji lub ochrony roszczeń prawnych, możemy przechowywać przez odpowiedni okres również po usunięciu konta.

9. Logowanie za pośrednictwem podmiotu trzeciego

Jeżeli skorzystają Państwo z logowania za pośrednictwem usługi podmiotu trzeciego, na przykład Google, Facebook lub mojeID, odpowiedni dostawca przekaże nam dane potrzebne do utworzenia, połączenia lub udostępnienia konta klienta.

Zakres przekazywanych danych zależy od:

• usługi, z której Państwo skorzystali;
• ustawień Państwa konta u odpowiedniego dostawcy;
• uprawnień udzielonych dostawcy.

Podstawą prawną przetwarzania po stronie administratora jest art. 6 ust. 1 lit. b) RODO.

Odpowiedni dostawca usługi logowania może przetwarzać niektóre dane jako niezależny administrator zgodnie z własną polityką ochrony danych osobowych.

10. Komunikacja i obsługa żądań

Jeżeli się z nami Państwo skontaktują, przetwarzamy dane zawarte w Państwa wiadomości w celu:

• udzielenia odpowiedzi na pytanie;
• przygotowania oferty;
• rozpatrzenia żądania;
• ewidencjonowania i udokumentowania komunikacji;
• rozpatrzenia reklamacji, odstąpienia lub innego roszczenia.

Jeżeli komunikacja zmierza do zawarcia lub wykonania umowy, podstawą prawną jest art. 6 ust. 1 lit. b) RODO.

W pozostałych przypadkach podstawą prawną jest prawnie uzasadniony interes administratora zgodnie z art. 6 ust. 1 lit. f) RODO, polegający na obsłudze zapytań, prowadzeniu komunikacji handlowej i ochronie praw.

11. Informacje handlowe i newsletter

W celu jednolitego przestrzegania zasad w Republice Czeskiej, Republice Słowackiej, Rzeczypospolitej Polskiej i na Węgrzech wysyłamy newslettery, reklamowe wiadomości e-mail, marketingowe wiadomości SMS i inne elektroniczne informacje handlowe wyłącznie na podstawie uprzedniej zgody odbiorcy.

Dotyczy to również osób, które dokonały już zakupu w sklepie internetowym.

Zgoda:

• jest dobrowolna;
• nie jest warunkiem zawarcia ani wykonania umowy sprzedaży;
• musi zostać udzielona poprzez aktywne i jednoznaczne działanie;
• nie może zostać uzyskana za pomocą domyślnie zaznaczonego pola;
• jest udzielana na konkretnie opisany sposób komunikacji marketingowej.

Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. a) RODO.

Zgoda na przesyłanie informacji handlowych jest udzielana na okres trzech lat, chyba że w konkretnym formularzu wskazano krótszy okres. Przed upływem tego okresu możemy poprosić Państwa o odnowienie zgody.

Zgodę można w dowolnym momencie wycofać:

• korzystając z odnośnika do rezygnacji znajdującego się w każdej informacji handlowej;
• zmieniając ustawienia konta klienta, jeżeli sklep internetowy na to pozwala;
• za pośrednictwem ustawień prywatności;
• wysyłając żądanie na adres info@mieczesamurajskie.pl.

Wycofanie zgody jest bezpłatne i musi być równie łatwe jak jej udzielenie.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Po wycofaniu zgody nie będziemy przesyłać Państwu kolejnych informacji marketingowych. Możemy jednak zachować minimalną informację o rezygnacji, aby zapewnić, że Państwa kontakt nie zostanie ponownie bezprawnie dodany do listy wysyłkowej, oraz aby móc wykazać wypełnienie obowiązków prawnych.

Wiadomości operacyjne i transakcyjne

Zgoda marketingowa nie jest potrzebna w przypadku wiadomości niezbędnych do realizacji zamówienia lub świadczenia zamówionej usługi, na przykład:

• potwierdzenia zamówienia;
• informacji o płatności;
• informacji o wysyłce i dostawie;
• komunikacji dotyczącej reklamacji lub odstąpienia;
• wiadomości dotyczących bezpieczeństwa konta klienta;
• odpowiedzi na pytanie klienta.

Wiadomości te nie mogą być wykorzystywane bez odpowiedniej zgody jako środek do przesyłania odrębnej reklamy.

12. Odbiorcy danych osobowych

Dane osobowe udostępniamy wyłącznie w niezbędnym zakresie i tylko osobom, które potrzebują ich do realizacji odpowiedniego celu.

Obsługa sklepu internetowego

Dane osobowe może przetwarzać:

Golemos s.r.o., jako dostawca platformy e-commerce Eshop-rychle, obsługi technicznej sklepu internetowego i powiązanych usług.

Przewoźnicy i operatorzy punktów odbioru

W zależności od kraju dostawy i sposobu transportu dane osobowe mogą zostać przekazane przewoźnikowi lub operatorowi punktu odbioru wybranemu przez klienta albo wyznaczonemu do realizacji zamówienia.

Mogą to być w szczególności usługi prowadzone pod markami:

• DPD;
• Packeta lub Zásilkovna;
• inni przewoźnicy lub operatorzy sieci punktów odbioru wskazani podczas składania zamówienia.

Przekazywane są w szczególności:

• imię i nazwisko;
• adres dostawy;
• adres e-mail;
• numer telefonu;
• numer przesyłki;
• dane niezbędne do sporządzenia dokumentacji celnej lub przewozowej;
• ewentualnie wysokość pobrania.

Informacja o konkretnym przewoźniku jest przekazywana klientowi podczas składania zamówienia lub w późniejszej komunikacji.

Banki, płatności i finansowanie

Dane mogą zostać przekazane:

• bankowi administratora;
• bankowi klienta;
• dostawcy usług płatniczych;
• dostawcy finansowania ratalnego, na przykład spółce świadczącej usługę ESSOX, jeżeli taka możliwość jest oferowana w danym kraju.

Dostawcy usług płatniczych i kredytowych mogą w ramach własnego przetwarzania występować jako niezależni administratorzy danych osobowych.

Usługi księgowe, podatkowe i prawne

Dane osobowe mogą zostać udostępnione:

• zewnętrznym księgowym;
• doradcom podatkowym;
• audytorom;
• przedstawicielom prawnym;
• osobom świadczącym usługi związane z dochodzeniem lub ochroną roszczeń prawnych.

Usługi techniczne i informacyjne

Dane osobowe mogą być w niezbędnym zakresie przetwarzane przez dostawców:

• hostingu;
• usług poczty elektronicznej;
• wsparcia technicznego;
• utrzymania sklepu internetowego;
• cyberbezpieczeństwa;
• tworzenia kopii zapasowych;
• komunikacji z klientami;
• wysyłki newslettera.

Analityka i reklama

Jeżeli udzielą Państwo odpowiedniej zgody, dane mogą zostać udostępnione dostawcom usług analitycznych i reklamowych, w szczególności spółce Google w związku z usługami:

• Google Analytics;
• Google Ads.

Konkretny wykaz aktywnych usług analitycznych, reklamowych i komunikacyjnych znajduje się w szczegółowych ustawieniach plików cookies.

Poszczególni dostawcy mogą, w zależności od charakteru konkretnej usługi, występować jako podmioty przetwarzające, współadministratorzy lub niezależni administratorzy danych osobowych.

Usługi logowania

Jeżeli skorzystają Państwo z logowania za pośrednictwem podmiotu trzeciego, dane mogą zostać udostępnione odpowiedniemu dostawcy, na przykład:

• Google;
• Meta lub Facebook;
• operatorowi usługi mojeID.

Organy władzy publicznej

Dane osobowe możemy również przekazać:

• sądom;
• organom administracji;
• policji;
• organom celnym lub podatkowym;
• organom nadzorczym;
• innym osobom uprawnionym zgodnie z właściwymi przepisami prawa.

13. Podmioty przetwarzające dane osobowe

Jeżeli inny podmiot przetwarza dane osobowe wyłącznie zgodnie z naszymi instrukcjami, zawieramy z nim odpowiednią umowę powierzenia przetwarzania danych osobowych, jeżeli wymaga tego RODO.

Podmioty przetwarzające mogą wykorzystywać dane osobowe wyłącznie:

• w celu określonym w umowie;
• w niezbędnym zakresie;
• przez określony okres;
• z zachowaniem odpowiednich zabezpieczeń i poufności.

Niektórzy odbiorcy, na przykład banki, przewoźnicy, dostawcy finansowania lub niektóre platformy reklamowe, mogą w ramach własnej działalności występować jako niezależni administratorzy. Do ich własnego przetwarzania stosuje się ich polityki ochrony danych osobowych.

14. Przekazywanie danych osobowych poza Europejski Obszar Gospodarczy

Podczas korzystania z niektórych usług, w szczególności globalnych usług chmurowych, analitycznych, reklamowych lub usług logowania, może dochodzić do przetwarzania lub udostępniania danych osobowych poza Europejskim Obszarem Gospodarczym.

Przekazanie następuje wyłącznie po spełnieniu warunków określonych w RODO, w szczególności:

• do kraju, w odniesieniu do którego Komisja Europejska wydała decyzję stwierdzającą odpowiedni stopień ochrony;
• odbiorcy uczestniczącemu w ważnym mechanizmie uznanym przez Komisję Europejską;
• na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską;
• na podstawie wiążących reguł korporacyjnych;
• za pośrednictwem innego ważnego mechanizmu zgodnego z art. 44–49 RODO.

Jeżeli jest to konieczne, stosujemy również dodatkowe środki techniczne, organizacyjne lub umowne.

Informację o konkretnym mechanizmie zastosowanym wobec określonego dostawcy można uzyskać, wysyłając żądanie na adres info@mieczesamurajskie.pl.

15. Okres przechowywania danych osobowych

Dane osobowe przechowujemy wyłącznie przez okres niezbędny do realizacji celu, w którym zostały pozyskane, lub przez okres określony we właściwych przepisach prawa.

Zamówienia i umowy

Dane potrzebne do realizacji zamówienia przechowujemy przez okres trwania stosunku umownego.

Po jego zakończeniu możemy przechowywać dane przez okres niezbędny do ustalenia, dochodzenia lub obrony roszczeń prawnych, zazwyczaj przez okres trzech lat. Jeżeli powstanie spór, reklamacja, kontrola lub inne postępowanie, możemy przechowywać dane do czasu jego prawomocnego zakończenia i rozliczenia powiązanych roszczeń.

Dokumenty księgowe i podatkowe

Dokumenty księgowe i podatkowe przechowujemy przez okres wymagany przez właściwe przepisy prawa, zazwyczaj do dziesięciu lat. Jeżeli do konkretnego dokumentu ma zastosowanie dłuższy ustawowy okres, przechowamy go przez ten dłuższy okres.

Konto klienta

Dane konta klienta przechowujemy do czasu jego usunięcia.

Nieaktywne konto klienta możemy usunąć najpóźniej po dziesięciu latach od ostatniego logowania, zamówienia lub innego aktywnego korzystania z konta.

Po usunięciu konta możemy nadal przechowywać dane potrzebne do wypełniania obowiązków prawnych lub ochrony roszczeń prawnych.

Informacje handlowe

Dane przetwarzane na podstawie zgody marketingowej przechowujemy przez okres trzech lat od udzielenia lub ostatniego odnowienia zgody, chyba że zgoda zostanie wcześniej wycofana.

Informację o udzieleniu lub wycofaniu zgody możemy przechowywać przez okres niezbędny do wykazania zgodności z przepisami prawa i ochrony roszczeń prawnych.

Komunikacja

Zwykłą komunikację przechowujemy przez okres niezbędny do rozpatrzenia żądania, a następnie zazwyczaj nie dłużej niż przez trzy lata.

Jeżeli komunikacja dotyczy zamówienia, reklamacji, roszczenia prawnego lub obowiązku ustawowego, może być przechowywana przez okres odpowiadający właściwemu celowi.

Rejestry bezpieczeństwa i rejestry techniczne

Rejestry techniczne i dotyczące bezpieczeństwa przechowujemy przez okres niezbędny do zapewnienia bezpieczeństwa, rozwiązywania problemów technicznych i ochrony sklepu internetowego, zazwyczaj nie dłużej niż przez kilka miesięcy, chyba że ich dłuższe przechowywanie jest konieczne do zbadania incydentu bezpieczeństwa lub ochrony praw.

Pliki cookies

Okres przechowywania poszczególnych plików cookies i podobnych technologii jest podany w szczegółowych ustawieniach plików cookies.

Po upływie odpowiedniego okresu dane usuwamy lub nieodwracalnie anonimizujemy, chyba że posiadamy inną podstawę prawną do ich dalszego przechowywania.

16. Pliki cookies i podobne technologie

Pliki cookies to małe pliki danych zapisywane na urządzeniu odwiedzającego. W podobny sposób mogą działać również piksele, pamięć lokalna, znaczniki lub inne identyfikatory.

Niezbędne pliki cookies

Niezbędne pliki cookies służą w szczególności do:

• działania koszyka zakupowego;
• dokończenia zamówienia;
• logowania do konta klienta;
• zabezpieczenia sklepu internetowego;
• zapobiegania oszustwom;
• zapisywania ustawień ochrony prywatności;
• zapewnienia prawidłowego wyświetlania i podstawowych funkcji strony internetowej.

Niezbędne pliki cookies wykorzystujemy bez zgody wyłącznie wtedy, gdy są rzeczywiście konieczne do przesyłania komunikatów lub świadczenia usługi wyraźnie zamówionej przez użytkownika.

Jeżeli podczas wykorzystywania niezbędnych plików cookies dochodzi do przetwarzania danych osobowych, podstawą prawną jest, w zależności od okoliczności:

• wykonanie umowy zgodnie z art. 6 ust. 1 lit. b) RODO;
• prawnie uzasadniony interes zgodnie z art. 6 ust. 1 lit. f) RODO, polegający na bezpiecznym i funkcjonalnym prowadzeniu sklepu internetowego;
• wypełnienie obowiązku prawnego zgodnie z art. 6 ust. 1 lit. c) RODO.

Preferencyjne pliki cookies

Preferencyjne pliki cookies mogą służyć do zapamiętywania:

• języka;
• kraju;
• waluty;
• wyborów użytkownika;
• innych ustawień, które nie są niezbędne do podstawowego funkcjonowania sklepu internetowego.

Jeżeli nie są one niezbędne do świadczenia usługi wyraźnie zamówionej przez użytkownika, wykorzystujemy je wyłącznie na podstawie uprzedniej zgody.

Analityczne pliki cookies

Analityczne pliki cookies wykorzystujemy do:

• pomiaru liczby odwiedzin;
• oceny wydajności sklepu internetowego;
• ustalania źródeł odwiedzin;
• analizy sposobu korzystania ze stron;
• wykrywania problemów technicznych;
• ulepszania treści i środowiska użytkownika.

Do celów analitycznych możemy wykorzystywać w szczególności usługę Google Analytics.

Analityczne pliki cookies i odpowiednie skrypty analityczne aktywujemy wyłącznie po udzieleniu zgody zgodnie z art. 6 ust. 1 lit. a) RODO.

Marketingowe pliki cookies

Marketingowe pliki cookies mogą służyć do:

• pomiaru kampanii reklamowych;
• oceny konwersji;
• tworzenia grup odbiorców reklam;
• remarketingu;
• ograniczania wielokrotnego wyświetlania tej samej reklamy;
• dostosowywania wyświetlanych reklam.

Do celów marketingowych możemy wykorzystywać w szczególności usługę Google Ads.

Marketingowe pliki cookies i skrypty reklamowe aktywujemy wyłącznie po udzieleniu zgody zgodnie z art. 6 ust. 1 lit. a) RODO.

Udzielanie zgody i zarządzanie nią

Podczas pierwszej wizyty w sklepie internetowym mogą Państwo:

• zaakceptować wszystkie opcjonalne pliki cookies;
• odrzucić wszystkie opcjonalne pliki cookies;
• dokonać własnego wyboru poszczególnych kategorii.

Analityczne, marketingowe i inne opcjonalne pliki cookies nie mogą zostać aktywowane przed udzieleniem zgody.

Samo dalsze korzystanie ze strony internetowej, przewijanie strony, zamknięcie paska cookies lub brak działania nie są uznawane za zgodę.

Odrzucenie opcjonalnych plików cookies nie może uniemożliwiać dokonania zakupu ani korzystania z podstawowych funkcji sklepu internetowego.

Zgodę można w dowolnym momencie zmienić lub wycofać za pośrednictwem stale dostępnego odnośnika lub przycisku ustawień plików cookies.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Pliki cookies można również ograniczyć w ustawieniach przeglądarki internetowej. Zablokowanie niezbędnych plików cookies może jednak ograniczyć działanie koszyka, logowania lub procesu składania zamówienia.

Szczegółowy wykaz plików cookies

Szczegółowe ustawienia plików cookies muszą zawierać aktualne informacje co najmniej o:

• nazwie pliku cookie lub innej technologii;
• jej dostawcy;
• celu;
• kategorii;
• okresie ważności;
• tym, czy jest to technologia własna, czy podmiotu trzeciego.

17. Profilowanie i zautomatyzowane podejmowanie decyzji

Podczas korzystania z usług analitycznych i marketingowych może, na podstawie Państwa zgody, dochodzić do pseudonimowej oceny zainteresowań i zachowania w celu pomiaru reklamy lub wyświetlania bardziej odpowiednich ofert.

Takie przetwarzanie po stronie administratora samo w sobie nie prowadzi do podjęcia decyzji, która wywoływałaby wobec Państwa skutki prawne lub w podobny sposób istotnie na Państwa wpływała.

Administrator nie stosuje zautomatyzowanego indywidualnego podejmowania decyzji w rozumieniu art. 22 RODO.

Jeżeli klient wybierze finansowanie ratalne, odpowiedni dostawca finansowania może niezależnie oceniać zdolność kredytową, ewentualnie z wykorzystaniem środków zautomatyzowanych. Za takie przetwarzanie odpowiada dostawca finansowania zgodnie z własną polityką ochrony danych osobowych.

18. Bezpieczeństwo danych osobowych

Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed:

• nieuprawnionym dostępem;
• nieuprawnionym ujawnieniem;
• utratą;
• zniszczeniem;
• zmianą;
• nadużyciem;
• innym niezgodnym z prawem przetwarzaniem.

Dostęp do danych osobowych mają wyłącznie osoby i dostawcy, którzy potrzebują ich do wykonywania swoich obowiązków pracowniczych, umownych lub ustawowych.

Stosowane środki regularnie oceniamy z uwzględnieniem charakteru danych, zakresu przetwarzania, dostępnych technologii i związanych z tym ryzyk.

19. Państwa prawa

Na warunkach określonych w RODO przysługuje Państwu:

Prawo dostępu

Mogą Państwo uzyskać potwierdzenie, czy przetwarzamy Państwa dane osobowe, oraz zażądać dostępu do tych danych i ich kopii.

Prawo do sprostowania

Mogą Państwo zażądać sprostowania nieprawidłowych danych lub uzupełnienia danych niekompletnych.

Prawo do usunięcia danych

Mogą Państwo zażądać usunięcia danych osobowych, jeżeli spełnione są warunki określone w RODO.

Prawo do usunięcia danych nie jest prawem bezwzględnym. Nie możemy usunąć danych na przykład wtedy, gdy ich dalsze przechowywanie jest konieczne do wypełnienia obowiązku prawnego lub do ustalenia, dochodzenia bądź obrony roszczeń prawnych.

Prawo do ograniczenia przetwarzania

Mogą Państwo zażądać, abyśmy na warunkach określonych w RODO tymczasowo ograniczyli przetwarzanie danych osobowych.

Prawo do przenoszenia danych

Jeżeli dane są przetwarzane w sposób zautomatyzowany na podstawie zgody lub umowy, mogą mieć Państwo prawo do otrzymania danych, które nam Państwo przekazali, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz do przekazania ich innemu administratorowi.

Prawo do sprzeciwu

Mogą Państwo wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie.

Po otrzymaniu sprzeciwu nie będziemy dalej przetwarzać danych osobowych, chyba że wykażemy istnienie ważnych prawnie uzasadnionych podstaw przetwarzania, które są nadrzędne wobec Państwa praw i interesów, lub jeżeli dane są nam potrzebne do ustalenia, dochodzenia lub obrony roszczeń prawnych.

Sprzeciw wobec marketingu bezpośredniego

Mają Państwo prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania do celów marketingu bezpośredniego.

Po wniesieniu sprzeciwu nie będziemy już wykorzystywać Państwa danych osobowych do marketingu bezpośredniego.

Prawo do wycofania zgody

Zgodę można w dowolnym momencie wycofać. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Prawa związane ze zautomatyzowanym podejmowaniem decyzji

Mają Państwo prawo nie podlegać decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu, która wywoływałaby wobec Państwa skutki prawne lub w podobny sposób istotnie na Państwa wpływała, z wyjątkiem przypadków określonych w RODO.

Prawo do wniesienia skargi

Mają Państwo prawo wnieść skargę do właściwego organu nadzorczego ds. ochrony danych osobowych, w szczególności w państwie członkowskim:

• zwykłego miejsca zamieszkania;
• miejsca pracy;
• miejsca, w którym Państwa zdaniem doszło do naruszenia RODO.

Ponieważ administrator ma siedzibę w Republice Czeskiej, mogą się Państwo również zwrócić do:

Urzędu Ochrony Danych Osobowych
Pplk. Sochora 27
170 00 Praha 7
Republika Czeska

Nie narusza to Państwa prawa do zwrócenia się do organu nadzorczego w Republice Słowackiej, Rzeczypospolitej Polskiej, na Węgrzech lub w innym państwie członkowskim.

Prawo do ochrony sądowej

Jeżeli uważają Państwo, że doszło do naruszenia Państwa praw, mogą Państwo również dochodzić skutecznej ochrony sądowej.

20. Jak korzystać ze swoich praw

Ze swoich praw mogą Państwo skorzystać:

• za pośrednictwem poczty elektronicznej pod adresem info@mieczesamurajskie.pl;
• pisemnie pod adresem Dolní valy 650, 688 01 Uherský Brod, Republika Czeska.

W żądaniu należy wskazać, z którego prawa chcą Państwo skorzystać oraz jakich danych lub operacji przetwarzania dotyczy żądanie.

Przed rozpatrzeniem żądania możemy w odpowiedni sposób zweryfikować Państwa tożsamość, aby zapobiec ujawnieniu lub zmianie danych przez osobę nieuprawnioną.

Żądanie rozpatrzymy bez zbędnej zwłoki, zazwyczaj nie później niż w terminie jednego miesiąca od jego otrzymania.

Z uwagi na złożoność i liczbę żądań termin ten może, na warunkach określonych w RODO, zostać przedłużony o kolejne dwa miesiące. Poinformujemy Państwa o przedłużeniu terminu i jego przyczynach.

Korzystanie z praw jest co do zasady bezpłatne. Jeżeli żądanie jest w sposób oczywisty nieuzasadnione lub nadmierne, w szczególności ze względu na swój powtarzający się charakter, możemy postąpić w sposób dozwolony przez RODO.

21. Obowiązek podania danych osobowych

Podanie danych potrzebnych do zawarcia i wykonania umowy sprzedaży jest wymogiem umownym. Bez tych danych nie możemy przyjąć, dostarczyć ani prawidłowo zrealizować zamówienia.

Podanie danych do celów:

• marketingu;
• analitycznych plików cookies;
• marketingowych plików cookies;
• opcjonalnych funkcji preferencyjnych

jest dobrowolne, a ich niepodanie nie wpływa na możliwość dokonania zwykłego zakupu.

22. Zmiany polityki

Niniejszą politykę możemy aktualizować w szczególności w przypadku:

• zmiany wykorzystywanych usług;
• zmiany odbiorców danych osobowych;
• zmiany sposobów przetwarzania;
• zmiany przepisów prawa;
• zmiany sklepu internetowego lub jego funkcji.

Aktualna wersja będzie zawsze dostępna w sklepie internetowym.

Jeżeli zmiana w istotny sposób wpłynie na Państwa prawa lub sposób przetwarzania, poinformujemy Państwa o niej w odpowiedni sposób.