Polityka prywatności

I. Správca osobných údajov

  1. Správcom osobných údajov v zmysle čl. 4 bod 7 nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 z r. 27.04.2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe týchto údajov a o zrušení smernice 95/46/ES (GDPR) je Grzegorz Niewiński, podnikajúci pod názvom Gizo Rental Sp. z o. o. Sp. k. na ul. Sadowa 21, 05-850 Jawczyce, NIP: 9661983895, KRS: 0000660124, REGON: 200257158
  2. E-mailová adresa správcu údajov: czesci@gizo.pl.
  3. Správca v zmysle čl. 32 sekcia 1 GDPR dodržiava zásadu ochrany osobných údajov a uplatňuje primerané technické a organizačné opatrenia, aby nedošlo k náhodnému alebo nezákonnému zničeniu, strate, zmene, neoprávnenému zverejneniu alebo neoprávnenému prístupu k osobným údajom spracúvaným v súvislosti s podnikaním.
  4. Poskytnutie osobných údajov zákazníkom je dobrovoľné, avšak nevyhnutné pre uzavretie zmluvy so správcom údajov.
  5. Prevádzkovateľ spracúva osobné údaje v rozsahu potrebnom na plnenie zmluvy alebo poskytovanie služieb dotknutej osobe.

II. Účel a základ spracúvania osobných údajov

  • príprava obchodnej ponuky v reakcii na záujem zákazníka, ktorý je oprávneným záujmom prevádzkovateľa (čl. 6 ods. 1 písm. f) GDPR);
  • uzatváranie a realizácia kúpnych zmlúv so zákazníkmi, na základe uzatvorenej zmluvy (čl. 6 ods. 1 písm. b) GDPR);
  • poskytovanie služieb elektronicky prostredníctvom Internetového obchodu, na základe uzatvorenej zmluvy (čl. 6 ods. 1 písm. b) GDPR);
  • vybavovanie reklamačného procesu, na základe povinnosti uloženej prevádzkovateľovi v súvislosti s platnými právnymi predpismi (čl. 6 ods. 1 písm. c) GDPR);
  • účtovníctvo súvisiace s vystavením a prijatím dokladov o vysporiadaní, podľa ustanovení daňového zákona (článok 6 ods. 1 písm. c) GDPR);
  • archivácia údajov za účelom zisťovania, prešetrovania alebo obrany pred nárokmi alebo potreby preukazovania skutočností, čo je oprávnený záujem prevádzkovateľa (čl. 6 ods. 1 písm. f) GDPR);
  • telefonický alebo e-mailový kontakt, najmä v odpovedi na otázky adresované prevádzkovateľovi, čo je oprávnený záujem prevádzkovateľa (článok 6 ods. 1 písm. f) GDPR);
  • zasielanie technických informácií týkajúcich sa fungovania Internetového obchodu a služieb využívaných zákazníkom, čo je oprávnený záujem správcu údajov (čl. 6 ods. 1 písm. f) GDPR);
  • marketing vlastných produktov prevádzkovateľa, ktorý je jeho oprávneným záujmom (čl. 6 ods. 1 písm. f) GDPR) alebo je založený na predtým udelenom súhlase (čl. 6 ods. 1 písm. a) GDPR).
  • Rozsah spracúvaných osobných údajov (napr. meno a priezvisko, adresa, telefónne číslo).
    • „Správca prostredníctvom Webovej stránky a iných foriem komunikácie zhromažďuje a spracúva nasledovné osobné údaje Používateľov poskytnuté pri registračných procesoch na Webovej stránke: meno a priezvisko, adresa bydliska, e-mailová adresa, telefónne číslo, ... atď. .“

III. Príjemcovia údajov. Prenos údajov do tretích krajín

  1. Príjemcami osobných údajov spracúvaných prevádzkovateľom môžu byť subjekty spolupracujúce s prevádzkovateľom, ak je to potrebné na plnenie zmluvy uzatvorenej s dotknutou osobou.
  2. Príjemcami osobných údajov spracúvaných prevádzkovateľom môžu byť aj subdodávatelia – subjekty, ktorých služby prevádzkovateľ na spracúvanie údajov využíva, napríklad účtovné kancelárie, advokátske kancelárie, subjekty poskytujúce IT služby (vrátane hostingových služieb).
  3. Správca údajov môže byť povinný poskytnúť osobné údaje podľa platných právnych predpisov, najmä poskytnúť osobné údaje oprávneným štátnym orgánom alebo inštitúciám.
  4. Osobné údaje nebudú odovzdané subjektu so sídlom mimo Európskeho hospodárskeho priestoru.

IV. Doba uchovávania osobných údajov

  1. Prevádzkovateľ uchováva osobné údaje po dobu trvania zmluvy uzatvorenej s dotknutou osobou a po jej skončení na účely súvisiace s uplatňovaním nárokov súvisiacich so zmluvou, plnením povinností vyplývajúcich z platných právnych predpisov, najdlhšie však po dobu premlčacej doby. v súlade s ustanoveniami zákona.Občiansky zákonník.
  2. Správca údajov uchováva osobné údaje obsiahnuté v zúčtovacích dokladoch po dobu uvedenú v ustanoveniach zákona o dani z tovarov a služieb a zákona o účtovníctve.
  3. Správca uchováva osobné údaje spracovávané na marketingové účely po dobu 10 rokov, najdlhšie však do odvolania súhlasu so spracovaním údajov alebo vznesenia námietky proti spracovaniu údajov.
  4. Prevádzkovateľ uchováva osobné údaje na iné účely, ako sú uvedené v časti. 1-3 po dobu 3 rokov, pokiaľ súhlas so spracovaním údajov nebol odvolaný skôr a v spracovaní údajov nemožno pokračovať na inom základe ako súhlas dotknutej osoby.

V. Práva dotknutej osoby

  1. Každá dotknutá osoba má právo:
    • prístup – získanie potvrdenia od správcu, či sú jej osobné údaje spracúvané. Ak sa o osobe spracúvajú údaje, je oprávnená k nim pristupovať a získať tieto informácie: o účeloch spracúvania, kategóriách osobných údajov, informácie o príjemcoch alebo kategóriách príjemcov, ktorým údaje boli alebo budú zverejnené, o dobe uchovávania údajov alebo o kritériách ich spracúvania. určenie práva dotknutej osoby požadovať opravu, vymazanie alebo obmedzenie spracúvania osobných údajov a namietať proti spracúvaniu (článok 15 GDPR) ;
    • získanie kópie údajov - získanie kópie údajov, o ktorých sa spracúvanie týka, prvá kópia je bezplatná a za ďalšie kópie môže správca uložiť primeraný poplatok vyplývajúci z administratívnych nákladov (§ 15 ods. 3 zákona č. GDPR);
    • opraviť - požiadať o opravu nesprávnych osobných údajov alebo doplnenie neúplných údajov (článok 16 GDPR);
    • na vymazanie údajov - požiadať o vymazanie osobných údajov, ak správca už nemá právny základ na ich spracúvanie alebo údaje už nie sú potrebné na účely spracúvania (článok 17 GDPR);
    • na obmedzenie spracúvania – žiadosť o obmedzenie spracúvania osobných údajov (článok 18 GDPR), keď:
      • dotknutá osoba popiera správnosť osobných údajov - na dobu umožňujúcu prevádzkovateľovi skontrolovať správnosť údajov,
      • spracúvanie je protiprávne a dotknutá osoba namieta proti ich vymazaniu a žiada obmedzenie ich použitia,
      • prevádzkovateľ už tieto údaje nepotrebuje, ale potrebuje ich dotknutá osoba na preukázanie, uplatňovanie alebo obhajovanie nárokov,
      • dotknutá osoba vzniesla námietku proti spracúvaniu – kým sa nezistí, či oprávnené dôvody prevádzkovateľa prevažujú nad dôvodmi na námietku dotknutej osoby;
    • na prenos údajov - na získanie osobných údajov, ktoré sa jej týkajú, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte, ktoré poskytla prevádzkovateľovi, a požiadať o zaslanie týchto údajov inému prevádzkovateľovi, ak sa údaje spracúvajú na základe súhlasu dotknutej osoby alebo zmluvy s ňou uzatvorenej a ak sa údaje spracúvajú automatizovaným spôsobom (článok 20 GDPR);
    • namietať - namietať spracúvanie jej osobných údajov na zákonom oprávnené účely správcu z dôvodov súvisiacich s jej konkrétnou situáciou, vrátane profilovania. Prevádzkovateľ následne posúdi existenciu platných oprávnených dôvodov na spracúvanie, prevažujúcich záujmov, práv a slobôd dotknutých osôb alebo dôvodov na preukazovanie, uplatňovanie alebo obhajovanie nárokov. Ak sú podľa posúdenia záujmy dotknutej osoby dôležitejšie ako záujmy prevádzkovateľa, prevádzkovateľ bude povinný prestať spracúvať údaje na tieto účely (článok 21 GDPR).
  2. Pre uplatnenie vyššie uvedených práv by mala dotknutá osoba kontaktovať prevádzkovateľa prostredníctvom poskytnutých kontaktných údajov a informovať ho, aké právo si chce uplatniť a v akom rozsahu.
  3. Dotknutá osoba má právo podať sťažnosť dozornému orgánu, ktorým je predseda Úradu na ochranu osobných údajov vo Varšave.

VI. Profilovanie

  • Osobné údaje získané správcom údajov nebudú spracovávané automatizovane, a to ani prostredníctvom profilovania.