1. Administrator danych osobowych

Administratorem danych osobowych jest:

Eduard Valentík, osoba fizyczna prowadząca działalność gospodarczą
siedziba: Dolní valy 650, 688 01 Uherský Brod, Republika Czeska
IČO: 72421371
DIČ: CZ8107134607
e-mail: info@mieczesamurajskie.pl
telefon: +420 606 059 406 (komunikacja możliwa wyłącznie w języku czeskim)

zwany dalej „administratorem” lub „my”.

2. Cel przetwarzania danych osobowych

Jeżeli zwrócą się Państwo o utworzenie konta klienta w sklepie internetowym Mieczesamurajskie.pl, będziemy przetwarzać Państwa dane osobowe w celu:

• rejestracji i utworzenia konta klienta;

• prowadzenia i zarządzania kontem klienta;

• weryfikacji i zabezpieczenia logowania;

• umożliwienia dostępu do konta klienta;

• udostępnienia historii zamówień;

• automatycznego uzupełniania danych przy przyszłych zamówieniach;

• przechowywania wybranych przez Państwa ustawień;

• zarządzania ulubionymi lub zapisanymi produktami;

• udostępniania innych funkcji związanych z kontem klienta;

• komunikacji dotyczącej funkcjonowania, zabezpieczenia lub zarządzania kontem;

• rozwiązywania problemów technicznych i obsługi zgłoszeń użytkowników;

• ochrony konta klienta i sklepu internetowego przed nadużyciami.

Założenie konta klienta jest dobrowolne. Zamówienie można złożyć również bez rejestracji, jeżeli sklep internetowy umożliwia dokonanie zakupu bez konta klienta.

3. Zakres przetwarzanych danych osobowych

W związku z rejestracją i prowadzeniem konta klienta możemy przetwarzać w szczególności:

Dane identyfikacyjne

• imię i nazwisko;

• firmę lub nazwę przedsiębiorcy;

• IČO i DIČ;

• państwo lub kraj klienta.

Dane kontaktowe

• adres e-mail;

• numer telefonu;

• adres rozliczeniowy;

• adres dostawy.

Dane logowania i dane konta

• adres e-mail służący do logowania;

• zabezpieczone technicznie dane logowania;

• identyfikator konta klienta;

• datę utworzenia konta;

• datę i godzinę ostatniego logowania;

• ustawienia konta klienta;

• wybrany język i wersję krajową sklepu internetowego;

• informację o weryfikacji adresu e-mail;

• informację o zablokowaniu lub usunięciu konta.

Administrator nie ma dostępu do Państwa hasła w zwykłej, możliwej do odczytania postaci, jeżeli system logowania jest skonfigurowany w standardowy, bezpieczny sposób. Hasła nie należy udostępniać żadnej innej osobie.

Dane dotyczące korzystania z konta

• historię zamówień;

• ulubione lub zapisane produkty;

• zawartość koszyka, jeżeli jest zapisywana na koncie;

• ustawienia i preferencje klienta;

• zgłoszenia przesłane za pośrednictwem konta klienta;

• komunikację dotyczącą konta;

• dane dotyczące korzystania z poszczególnych funkcji konta klienta.

Dane techniczne i dane dotyczące bezpieczeństwa

• adres IP;

• datę i godzinę rejestracji oraz logowania;

• dane dotyczące urządzenia, systemu operacyjnego i przeglądarki internetowej;

• zapisy nieudanych prób logowania;

• zapisy dotyczące bezpieczeństwa i działania systemu;

• dane niezbędne do wykrywania nieuprawnionego dostępu lub nadużycia konta.

Konkretny zakres przetwarzanych danych zależy od tego, jakie dane wprowadzą Państwo na koncie i z jakich funkcji będą Państwo korzystać.

4. Podstawa prawna przetwarzania

Dane osobowe niezbędne do utworzenia i prowadzenia konta klienta przetwarzamy na podstawie art. 6 ust. 1 lit. b) RODO, ponieważ konto klienta tworzymy i prowadzimy na Państwa żądanie.

Do tego przetwarzania nie jest wymagana zgoda na przetwarzanie danych osobowych.

Dane techniczne i dane dotyczące bezpieczeństwa możemy przetwarzać również na podstawie prawnie uzasadnionego interesu zgodnie z art. 6 ust. 1 lit. f) RODO. Prawnie uzasadniony interes obejmuje w szczególności:

• ochronę kont klientów;

• zabezpieczenie sklepu internetowego;

• zapobieganie oszustwom i nieuprawnionemu dostępowi;

• wykrywanie i rozwiązywanie incydentów bezpieczeństwa;

• ochronę praw, majątku i roszczeń prawnych administratora oraz klientów.

Dane możemy ponadto przetwarzać na podstawie art. 6 ust. 1 lit. c) RODO, jeżeli ich przechowywanie lub inne przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego.

5. Obowiązek podania danych osobowych

Założenie konta klienta jest dobrowolne.

Dane oznaczone w formularzu rejestracyjnym jako obowiązkowe należy jednak podać, abyśmy mogli utworzyć, zabezpieczyć i udostępnić konto. Bez ich podania nie można ukończyć rejestracji.

Podanie danych nieobowiązkowych jest dobrowolne. Dane te można zazwyczaj później uzupełnić, zmienić lub usunąć w ustawieniach konta klienta.

6. Odbiorcy danych osobowych

Dane osobowe mogą zostać udostępnione w niezbędnym zakresie:

Golemos s.r.o., jako dostawcy platformy e-commerce Eshop-rychle, obsługi technicznej sklepu internetowego i powiązanych funkcji konta klienta;

a ponadto dostawcom:

• hostingu;

• usług poczty elektronicznej;

• wsparcia technicznego;

• utrzymania sklepu internetowego;

• cyberbezpieczeństwa;

• tworzenia kopii zapasowych;

• komunikacji z klientami;

• usług wykorzystywanych do weryfikacji lub zabezpieczenia logowania.

Jeżeli za pośrednictwem konta klienta utworzą Państwo zamówienie, dane związane z tym zamówieniem mogą zostać udostępnione również przewoźnikom, dostawcom usług płatniczych, księgowym, doradcom podatkowym oraz innym odbiorcom wskazanym w polityce ochrony danych osobowych.

Dostawcy, którzy przetwarzają dane zgodnie z naszymi instrukcjami, mogą wykorzystywać je wyłącznie do określonego celu, w niezbędnym zakresie, przez określony czas oraz z zachowaniem odpowiednich zabezpieczeń i poufności.

7. Okres przechowywania danych osobowych

Dane osobowe przechowywane wyłącznie na potrzeby rejestracji i prowadzenia konta klienta przechowujemy przez okres istnienia konta.

Konto klienta można w każdej chwili usunąć:

• za pośrednictwem ustawień konta, jeżeli taka możliwość jest dostępna;

• poprzez wysłanie wniosku na adres e-mail info@mieczesamurajskie.pl;

• w inny sposób wskazany w sklepie internetowym.

Nieaktywne konto klienta możemy usunąć najpóźniej po upływie dziesięciu lat od ostatniego:

• logowania;

• utworzenia zamówienia;

• lub innego aktywnego użycia konta.

Przed usunięciem długotrwale nieaktywnego konta możemy poinformować Państwa o tym w odpowiedni sposób i umożliwić zachowanie konta.

Po usunięciu konta dane przechowywane wyłącznie na potrzeby jego funkcjonowania usuniemy lub nieodwracalnie zanonimizujemy.

Usunięcie konta nie powoduje jednak automatycznego usunięcia danych, które musimy lub możemy nadal przechowywać w szczególności:

• w celu realizacji i ewidencji zamówień;

• w celu rozpatrzenia reklamacji, odstąpienia od umowy lub innego zgłoszenia;

• w celu wypełnienia obowiązków księgowych, podatkowych lub innych obowiązków prawnych;

• w celu ochrony praw i roszczeń prawnych;

• w celu rozwiązania incydentu bezpieczeństwa;

• w celu wykazania należytego wykonania obowiązków umownych lub ustawowych.

Dane te będą przechowywane przez okres odpowiadający właściwemu celowi i podstawie prawnej.

8. Usunięcie konta klienta

O usunięcie konta klienta można w każdej chwili zwrócić się na adres info@mieczesamurajskie.pl.

We wniosku należy podać adres e-mail, do którego przypisane jest konto. Przed usunięciem konta możemy w odpowiedni sposób zweryfikować Państwa tożsamość, aby zapobiec usunięciu konta przez osobę nieuprawnioną.

Usunięcie konta:

• nie wpływa na ważność już utworzonych zamówień;

• nie kończy trwającego postępowania reklamacyjnego ani obsługi innego zgłoszenia;

• nie powoduje usunięcia danych, które musimy przechowywać zgodnie z przepisami prawa;

• nie wyklucza przechowywania danych niezbędnych do ochrony roszczeń prawnych.

Po usunięciu konta nie będzie już możliwe zalogowanie się ani korzystanie z jego funkcji.

9. Informacje handlowe i marketing

Sama rejestracja konta klienta nie oznacza:

• zgody na otrzymywanie newslettera;

• zgody na otrzymywanie reklamowych wiadomości e-mail lub SMS;

• zgody na profilowanie marketingowe;

• zgody na analityczne lub marketingowe pliki cookies.

Informacje handlowe będziemy przesyłać wyłącznie wtedy, gdy będziemy posiadać odrębną podstawę prawną, w szczególności Państwa wcześniejszą zgodę.

Wycofanie zgody marketingowej nie ma wpływu na istnienie ani funkcjonowanie konta klienta.

Wiadomości operacyjne niezbędne do prowadzenia i zabezpieczenia konta mogą być wysyłane również bez zgody marketingowej. Mogą to być w szczególności:

• potwierdzenie rejestracji;

• weryfikacja adresu e-mail;

• wiadomość umożliwiająca ustawienie lub odzyskanie hasła;

• powiadomienie o zmianie danych logowania lub danych kontaktowych;

• ostrzeżenie dotyczące bezpieczeństwa;

• informacja o ograniczeniu, zablokowaniu lub usunięciu konta;

• odpowiedź na zgłoszenie dotyczące konta.

Wiadomości te nie będą wykorzystywane do przesyłania niezwiązanych z nimi reklam bez odrębnej podstawy prawnej.

10. Zabezpieczenie konta

Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony kont klientów oraz danych osobowych przed nieuprawnionym dostępem, utratą, zmianą, ujawnieniem lub nadużyciem.

Użytkownik odpowiada za zachowanie poufności swoich danych logowania. Zalecamy w szczególności:

• używanie odpowiednio silnego i unikalnego hasła;

• nieudostępnianie hasła innym osobom;

• nieużywanie tego samego hasła w wielu usługach;

• wylogowanie się po skorzystaniu z konta na urządzeniu współdzielonym;

• niezwłoczne powiadomienie nas w przypadku podejrzenia nadużycia konta.

11. Prawa osoby, której dane dotyczą

Na warunkach określonych w RODO przysługuje Państwu w szczególności prawo do:

• uzyskania potwierdzenia, czy przetwarzamy Państwa dane osobowe;

• żądania dostępu do danych osobowych oraz otrzymania ich kopii;

• żądania sprostowania nieprawidłowych lub uzupełnienia niekompletnych danych;

• żądania usunięcia danych osobowych;

• żądania ograniczenia przetwarzania;

• otrzymania danych w ustrukturyzowanym, powszechnie używanym i możliwym do odczytu maszynowego formacie, jeżeli spełnione są warunki prawa do przenoszenia danych;

• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;

• wniesienia skargi do właściwego organu nadzorczego, w szczególności do czeskiego Urzędu Ochrony Danych Osobowych.

Swoje prawa mogą Państwo realizować:

• drogą e-mailową pod adresem info@mieczesamurajskie.pl;

• pisemnie pod adresem Dolní valy 650, 688 01 Uherský Brod, Republika Czeska.