Koszyk zakupowy

0 pozycji

Państwa koszyk jest pusty

Prosimy wybrać usługę i dodać pakiet, który Państwu odpowiada.

Przejrzyj usługi

Ochrona danych osobowych

OCHRONA DANYCH OSOBOWYCH

Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (dalej „RODO“) nakłada na administratora obowiązek przekazania osobie, której dane dotyczą, wszystkich informacji wymienionych w artykułach 13 i 14 oraz wszelkich komunikatów na podstawie artykułów 15–22 i artykułu 34 odnoszących się do przetwarzania, w zwięzłej, przejrzystej, zrozumiałej i łatwo dostępnej formie, jasnym i prostym językiem.

Ponieważ w związku ze świadczeniem usług za pośrednictwem strony internetowej www.fakturkovo.sk (dalej „Strona internetowa“) dochodzi również do przetwarzania danych osobowych, administrator heyfox s. r. o. z siedzibą Láb 531, 900 67 Láb, wpisana do Rejestru Handlowego Sądu Rejonowego w Nitrze, dział: Sro, numer wkładu: 62183/N, REGON (IČO): 55 941 001 (dalej „Administrator“), niniejszym wypełnia swój obowiązek informacyjny i za pośrednictwem tego dokumentu informuje osobę, której dane dotyczą, o warunkach przetwarzania danych osobowych. Administrator przy przetwarzaniu danych osobowych postępuje zgodnie z obowiązującymi przepisami, w szczególności z RODO oraz ustawą nr 18/2018 Dz.U. o ochronie danych osobowych i o zmianie oraz uzupełnieniu niektórych ustaw (dalej „Ustawa o ochronie danych“).

1. POJĘCIA PODSTAWOWE

Administrator

  1. Administrator to osoba fizyczna lub osoba prawna, która ustala cele i sposoby przetwarzania danych osobowych.

Osoba, której dane dotyczą

  1. Osoba, której dane dotyczą, to każda zidentyfikowana lub możliwa do zidentyfikowania osoba fizyczna, której dane osobowe administrator przetwarza. Możliwa do zidentyfikowania osoba fizyczna to osoba, którą można zidentyfikować bezpośrednio lub pośrednio, w szczególności na podstawie identyfikatora takiego jak imię, nazwisko, numer identyfikacyjny (numer ewidencyjny, numer dowodu osobistego), dane o lokalizacji (adres) lub identyfikator internetowy (adres IP, pliki cookies), albo na podstawie jednej lub kilku cech określających jej tożsamość fizyczną, fizjologiczną, genetyczną, psychiczną, umysłową, ekonomiczną, kulturową lub społeczną.
  2. Na potrzeby niniejszego dokumentu za osobę, której dane dotyczą, uważa się osobę fizyczną – odwiedzającego Stronę internetową, ewentualnie inną osobę fizyczną, która przekazała Administratorowi swoje dane osobowe.

Dane osobowe

  1. Dane osobowe to wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej.

Przetwarzanie danych osobowych

  1. Przetwarzanie danych osobowych to operacja lub zestaw operacji wykonywanych na danych osobowych lub zestawach danych osobowych, na przykład zbieranie, utrwalanie, organizowanie, porządkowanie, przechowywanie, adaptowanie lub modyfikowanie, pobieranie, przeglądanie, wykorzystywanie, ujawnianie poprzez przesłanie, rozpowszechnianie lub innego rodzaju udostępnianie, dopasowywanie lub łączenie, ograniczanie, usuwanie lub niszczenie, niezależnie od tego, czy odbywają się w sposób zautomatyzowany, czy niezautomatyzowany.

Podstawa prawna

  1. Administrator jest uprawniony do przetwarzania danych osobowych wyłącznie wtedy, gdy zezwala mu na to jedna z poniższych podstaw prawnych wskazanych w artykule RODO (jedna lub kilka):
  2. osoba, której dane dotyczą, wyraziła zgodę na przetwarzanie swoich danych osobowych w jednym lub większej liczbie określonych celów,
  3. przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy,
  4. przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze,
  5. przetwarzanie jest niezbędne do ochrony żywotnych interesów osoby, której dane dotyczą, lub innej osoby fizycznej,
  6. przetwarzanie jest niezbędne do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej administratorowi,
  7. przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora lub przez stronę trzecią, z wyjątkiem sytuacji, w których nadrzędny charakter wobec tych interesów mają interesy lub podstawowe prawa i wolności osoby, której dane dotyczą, wymagające ochrony danych osobowych, w szczególności gdy osoba, której dane dotyczą, jest dzieckiem.

Okres przechowywania danych osobowych

• Co do zasady administrator przechowuje dane osobowe osób, których dane dotyczą, wyłącznie przez okres niezbędny do danego celu oraz w zakresie racjonalnie potrzebnym do zachowania zgodności z wszelkimi właściwymi przepisami prawa lub w zakresie odpowiednim w związku z właściwymi przepisami o terminach przedawnienia.

2. INFORMACJE I DOSTĘP DO DANYCH OSOBOWYCH

Administrator: heyfox s. r. o.

siedziba: Láb 531, 900 67 Láb

wpisana: do Rejestru Handlowego Sądu Rejonowego w Nitrze, dział: Sro, numer wkładu: 62183/N

REGON (IČO): 55 941 001

Dane kontaktowe: +421 911 602 443 info@fakturkovo.sk

Cel przetwarzania danych osobowych: Świadczenie usługi, Wystawienie dokumentu księgowego, Kontakt z klientem w sprawie zamówienia, Wykonanie umowy, Dochodzenie odpowiedzialności za wady, szkodę i inne roszczenia wynikające z umowy.

Podstawa prawna przetwarzania danych osobowych:

  1. Artykuł 6 ust. 1 lit. a) Rozporządzenia – osoba, której dane dotyczą, wyraziła zgodę na przetwarzanie swoich danych osobowych w jednym lub większej liczbie określonych celów;
  2. Artykuł 6 ust. 1 lit. b) Rozporządzenia – przetwarzanie jest niezbędne do wykonania umowy (świadczenia usług), której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy;
  3. Artykuł 6 ust. 1 lit. c) Rozporządzenia – przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze (wynikającego w szczególności, choć nie wyłącznie, z ustawy nr 40/1964 Dz.U. Kodeks cywilny, ustawy nr 222/2004 Dz.U. o podatku od wartości dodanej, ustawy nr 431/2002 Dz.U. o rachunkowości);
  4. Artykuł 6 ust. 1 lit. f) Rozporządzenia – przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora lub przez stronę trzecią. Prawnie uzasadnionym interesem Administratora jest dochodzenie na drodze sądowej jego roszczeń wynikających ze świadczenia usług.

Odbiorcy: Dane, które Administrator przetwarza, są – w zależności od poszczególnych celów przetwarzania – udostępniane następującym odbiorcom:

  1. osoby przetwarzające dane osobowe na podstawie bezpośredniego upoważnienia Administratora;
  2. podmioty przetwarzające (księgowy);
  3. członek zarządu;
  4. organy władzy publicznej przetwarzające dane osobowe na podstawie przepisu szczególnego lub umowy międzynarodowej, którą związana jest Republika Słowacka (Zakład Ubezpieczeń Społecznych, urząd skarbowy, Urząd Ochrony Danych Osobowych, sądy, organy ścigania itp.).

Przekazywanie do państwa trzeciego i organizacji międzynarodowej: Administrator nie przekazuje danych osobowych do państwa poza terytorium UE (EOG).

Okres przechowywania: Dane osobowe w formie umożliwiającej identyfikację przechowujemy najdłużej przez okres niezbędny do osiągnięcia celu, w jakim dane osobowe są przetwarzane.

3. PRAWA OSOBY, KTÓREJ DANE DOTYCZĄ

Prawo dostępu do danych osobowych

Osoba, której dane dotyczą, ma prawo uzyskać od administratora potwierdzenie, czy przetwarza dotyczące jej dane osobowe. Jeżeli administrator przetwarza dane osobowe, osoba, której dane dotyczą, ma prawo uzyskać do nich dostęp oraz dalsze informacje o celu ich przetwarzania, kategorii przetwarzanych danych osobowych, o tym, komu zostały lub mają zostać udostępnione, w szczególności o odbiorcy w państwie trzecim lub o organizacji międzynarodowej, o ile jest to możliwe; jeżeli dane osobowe są przekazywane do państwa trzeciego lub organizacji międzynarodowej, osoba, której dane dotyczą, ma prawo zostać poinformowana o odpowiednich zabezpieczeniach wymaganych przez prawo, o okresie przechowywania danych osobowych; jeżeli nie jest to możliwe – o kryteriach jego ustalania, o prawie żądania sprostowania danych osobowych, ich usunięcia lub ograniczenia ich przetwarzania albo o prawie wniesienia sprzeciwu wobec przetwarzania danych osobowych, o prawie złożenia wniosku o wszczęcie postępowania w sprawie ochrony danych osobowych, o źródle danych osobowych, jeżeli dane osobowe nie zostały pozyskane od Państwa, o istnieniu zautomatyzowanego podejmowania decyzji w indywidualnych przypadkach, w tym profilowania. Profilowanie to dowolna forma zautomatyzowanego przetwarzania danych osobowych polegająca na wykorzystaniu tych danych osobowych do oceny niektórych czynników osobowych dotyczących człowieka, w szczególności związanych z efektami pracy, sytuacją majątkową, zdrowiem, osobistymi preferencjami, zainteresowaniami, wiarygodnością, zachowaniem, lokalizacją lub przemieszczaniem się. W takich przypadkach administrator przekaże osobie, której dane dotyczą, informacje przede wszystkim o zastosowanej procedurze, a także o znaczeniu i przewidywanych konsekwencjach takiego przetwarzania danych osobowych dla osoby, której dane dotyczą. Administrator jest zobowiązany udostępnić dane osobowe, które przetwarza. Za ponowne udostępnienie danych osobowych administrator może pobrać rozsądną opłatę odpowiadającą kosztom administracyjnym. Administrator jest zobowiązany udostępnić Państwu dane osobowe w żądany przez Państwa sposób. Prawo do uzyskania danych osobowych nie może niekorzystnie wpływać na prawa innych osób fizycznych.

Prawo do sprostowania

Osoba, której dane dotyczą, ma prawo żądać, aby administrator bez zbędnej zwłoki sprostował dotyczące jej nieprawidłowe dane osobowe. W zależności od celu przetwarzania danych osobowych ma prawo żądania uzupełnienia niekompletnych danych osobowych.

Prawo do wniesienia sprzeciwu wobec przetwarzania danych osobowych

Osoba, której dane dotyczą, ma prawo wnieść sprzeciw wobec przetwarzania jej danych osobowych z przyczyn związanych z jej szczególną sytuacją, jeżeli administrator dokonuje profilowania lub przetwarza dane osobowe na następujących podstawach prawnych:

  1. przetwarzanie danych osobowych jest niezbędne do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej administratorowi,
  2. przetwarzanie danych osobowych jest niezbędne do celów wynikających z prawnie uzasadnionych interesów administratora lub strony trzeciej.

Administrator nie może dalej przetwarzać danych osobowych osoby, której dane dotyczą, jeżeli nie wykaże istnienia ważnych prawnie uzasadnionych podstaw do przetwarzania danych osobowych, nadrzędnych wobec jej praw lub interesów, albo podstaw do ustalenia lub dochodzenia roszczeń. Osoba, której dane dotyczą, ma prawo wnieść sprzeciw wobec przetwarzania dotyczących jej danych osobowych na potrzeby marketingu bezpośredniego, w tym profilowania, w zakresie, w jakim wiąże się ono z marketingiem bezpośrednim. Jeżeli osoba, której dane dotyczą, wniesie sprzeciw wobec przetwarzania danych osobowych na potrzeby marketingu bezpośredniego, administrator nie może dalej przetwarzać danych osobowych do tych celów. Osoba, której dane dotyczą, ma prawo wnieść sprzeciw wobec przetwarzania dotyczących jej danych osobowych z przyczyn związanych z jej szczególną sytuacją, jeżeli jej dane osobowe są przetwarzane do celów naukowych, do celów badań historycznych lub do celów statystycznych, z wyjątkiem przypadków, gdy przetwarzanie danych osobowych jest niezbędne do wykonania zadania z uwagi na względy interesu publicznego.

Prawo do usunięcia danych (prawo do bycia zapomnianym)

Osoba, której dane dotyczą, ma prawo żądać, aby administrator bez zbędnej zwłoki usunął dotyczące jej dane osobowe. Jeżeli zwrócą się Państwo do administratora o usunięcie danych osobowych, administrator jest zobowiązany je usunąć w następujących przypadkach:

  1. dane osobowe nie są już niezbędne do celu, w którym zostały zebrane lub w inny sposób przetwarzane,
  2. osoba, której dane dotyczą, cofnie zgodę, na której opierało się przetwarzanie jej danych osobowych przez administratora, i nie ma innej podstawy prawnej przetwarzania danych osobowych,
  3. osoba, której dane dotyczą, wnosi sprzeciw wobec przetwarzania danych osobowych i nie występują nadrzędne prawnie uzasadnione podstawy przetwarzania danych osobowych, albo wniesie sprzeciw wobec przetwarzania danych osobowych na potrzeby marketingu bezpośredniego, w tym profilowania, w zakresie, w jakim wiąże się ono z marketingiem bezpośrednim,
  4. dane osobowe są przetwarzane niezgodnie z prawem,
  5. podstawą usunięcia jest wypełnienie obowiązku wynikającego z przepisów prawa,
  6. dane osobowe zostały zebrane w związku z oferowaniem usług społeczeństwa informacyjnego zgodnie z § 15 ust. 1 Ustawy o ochronie danych.

Jeżeli administrator upublicznił dane osobowe osoby, której dane dotyczą, i na podstawie powyższych warunków jest zobowiązany je usunąć, ma jednocześnie obowiązek – biorąc pod uwagę dostępną technologię i koszty – poinformować pozostałych administratorów przetwarzających te dane osobowe, aby usunęli wszelkie odesłania do tych danych osobowych oraz ich kopie lub repliki.

Administrator nie ma obowiązku usunięcia danych osobowych, jeżeli są one niezbędne

  1. do korzystania z prawa do wolności wypowiedzi lub prawa do informacji,
  2. do wypełnienia obowiązku wynikającego z ustawy lub umowy międzynarodowej albo do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej administratorowi,
  3. z uwagi na względy interesu publicznego w dziedzinie zdrowia publicznego,
  4. do celów archiwalnych, do celów naukowych, do celów badań historycznych lub do celów statystycznych, o ile prawdopodobne jest, że usunięcie uniemożliwi lub poważnie utrudni realizację celów takiego przetwarzania, albo
  5. do ustalenia, dochodzenia lub obrony roszczeń.

Prawo do ograniczenia przetwarzania

Osoba, której dane dotyczą, ma prawo żądać, aby administrator ograniczył przetwarzanie jej danych osobowych, jeżeli

  1. kwestionuje prawidłowość swoich danych osobowych; administrator ograniczy przetwarzanie jej danych osobowych na okres pozwalający sprawdzić ich prawidłowość,
  2. przetwarzanie jej danych osobowych jest niezgodne z prawem, a osoba, której dane dotyczą, zamiast usunięcia żąda ograniczenia ich wykorzystywania,
  3. administrator nie potrzebuje już danych osobowych do celów przetwarzania, ale są one potrzebne osobie, której dane dotyczą, do ustalenia, dochodzenia lub obrony roszczeń, albo wnoszą Państwo sprzeciw wobec przetwarzania danych osobowych;
  4. administrator ograniczy przetwarzanie danych osobowych do czasu stwierdzenia, czy prawnie uzasadnione podstawy po stronie administratora są nadrzędne wobec podstaw sprzeciwu osoby, której dane dotyczą.

Jeżeli przetwarzanie danych osobowych zostało ograniczone, administrator może – poza przechowywaniem – przetwarzać dane osobowe wyłącznie za zgodą osoby, której dane dotyczą, albo w celu ustalenia, dochodzenia lub obrony roszczeń, ochrony osób lub z uwagi na względy interesu publicznego. Administrator jest zobowiązany poinformować osobę, której dane dotyczą, zanim ograniczenie przetwarzania danych osobowych zostanie uchylone.

Obowiązek powiadomienia w związku ze sprostowaniem, usunięciem lub ograniczeniem przetwarzania danych osobowych

Administrator jest zobowiązany powiadomić odbiorcę (każdego, komu udostępniono dane osobowe osoby, której dane dotyczą) o sprostowaniu danych osobowych, ich usunięciu lub ograniczeniu przetwarzania danych osobowych, chyba że okaże się to niemożliwe lub będzie wymagać niewspółmiernie dużego wysiłku. Jeżeli osoba, której dane dotyczą, tego zażąda, administrator poinformuje ją o tych odbiorcach.

Prawo do przenoszenia danych

Osoba, której dane dotyczą, ma prawo otrzymać dotyczące jej dane osobowe, które dostarczyła administratorowi, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego. Jednocześnie ma prawo przesłać te dane osobowe innemu administratorowi, o ile jest to technicznie możliwe i o ile przetwarzanie Państwa danych osobowych odbywa się w sposób zautomatyzowany (tj. elektronicznie), przy czym dane osobowe są przetwarzane albo

  1. na podstawie zgody,
  2. jeżeli przetwarzanie odbywa się w sposób zautomatyzowany,
  3. albo są niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działania przed zawarciem umowy na żądanie.

Prawo to nie może niekorzystnie wpływać na prawa innych osób. Skorzystanie z prawa do przenoszenia danych pozostaje bez uszczerbku dla prawa do usunięcia danych osobowych. Prawo do przenoszenia nie ma zastosowania do przetwarzania danych osobowych niezbędnego do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej administratorowi.

Prawo złożenia wniosku o wszczęcie postępowania w sprawie ochrony danych osobowych

W przypadku gdyby prawa osoby, której dane dotyczą, określone w Ustawie o ochronie danych zostały bezpośrednio naruszone, zgodnie z § 100 tej ustawy przysługuje jej prawo złożenia do Urzędu Ochrony Danych Osobowych Republiki Słowackiej wniosku o wszczęcie postępowania w sprawie ochrony danych osobowych. Celem postępowania jest ustalenie, czy doszło do naruszenia praw osób fizycznych przy przetwarzaniu ich danych osobowych lub do naruszenia ustawy, a w przypadku stwierdzenia uchybień – jeżeli jest to uzasadnione i celowe – nałożenie środków naprawczych, ewentualnie kary za naruszenie ustawy. Wzór wniosku Urząd publikuje na swojej stronie internetowej. Wniosek o wszczęcie postępowania musi zawierać dowody na poparcie twierdzeń zawartych we wniosku oraz kopię dokumentu lub inny dowód potwierdzający skorzystanie z prawa u administratora (prawo dostępu do danych osobowych, prawo żądania sprostowania danych osobowych, prawo do usunięcia lub ograniczenia przetwarzania danych osobowych, prawo wniesienia sprzeciwu wobec przetwarzania danych osobowych, prawo do przenoszenia danych osobowych), jeżeli osoba, której dane dotyczą, z takiego prawa skorzystała, albo wskazanie szczególnie zasługujących na uwzględnienie powodów nieskorzystania z danego prawa.

Powyższe prawa (z wyjątkiem prawa złożenia wniosku o wszczęcie postępowania w sprawie ochrony danych osobowych) można zrealizować e-mailem lub pisemnie pocztą u administratora, który sprawuje nadzór nad przetwarzaniem danych osobowych. Administratorowi można również zgłosić naruszenie ochrony danych osobowych lub inne istotne okoliczności dotyczące przetwarzania danych osobowych przez administratora.

Wniosek osoby, której dane dotyczą, zgodnie z Ustawą o ochronie danych administrator rozpatruje bezpłatnie, z wyjątkiem opłaty w wysokości nieprzekraczającej wysokości celowo poniesionych kosztów rzeczowych związanych ze sporządzeniem kopii, pozyskaniem nośników technicznych i przesłaniem informacji osobie, której dane dotyczą, o ile przepis szczególny nie stanowi inaczej. Administrator jest zobowiązany rozpatrzyć wniosek osoby, której dane dotyczą, na piśmie najpóźniej w terminie 30 dni od dnia doręczenia wniosku. O ograniczeniu praw osoby, której dane dotyczą, zgodnie z Ustawą o ochronie danych administrator bez zbędnej zwłoki powiadamia pisemnie osobę, której dane dotyczą, oraz Urząd Ochrony Danych Osobowych Republiki Słowackiej.

Zautomatyzowane podejmowanie decyzji w indywidualnych przypadkach, w tym profilowanie

Jako osoba, której dane dotyczą, mają Państwo prawo do tego, by nie podlegać decyzji, która opiera się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, i wywołuje wobec Państwa skutki prawne lub w podobny sposób istotnie na Państwa wpływa.

Administrator przy przetwarzaniu danych osobowych w żadnym z powyższych celów nie stosuje zautomatyzowanego podejmowania decyzji w indywidualnych przypadkach ani profilowania.

4. PLIKI COOKIES

Pliki cookies przetwarzamy na podstawie prawnej zgodnie z artykułem 6 ust. 1 lit. a) RODO – osoba, której dane dotyczą, wyraziła zgodę na przetwarzanie swoich danych osobowych w jednym lub większej liczbie określonych celów. Osoba, której dane dotyczą, ma prawo cofnąć swoją zgodę w dowolnym momencie, e-mailem lub pisemnie pocztą na adres siedziby Administratora. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania danych osobowych, którego dokonano na podstawie zgody przed jej cofnięciem. Strona internetowa wykorzystuje pliki cookies do zapewnienia niezbędnej funkcjonalności, a także do uatrakcyjnienia jej wyglądu, zapamiętywania ustawień użytkownika i gromadzenia informacji statystycznych o użytkownikach.

5. OCHRONA DANYCH OSOBOWYCH

Administrator podchodzi do ochrony danych osobowych odpowiedzialnie i poważnie. Traktuje dane osobowe jako poufne, zgodnie z właściwymi przepisami oraz niniejszym dokumentem.

Administrator przetwarza dane osobowe manualnie albo z wykorzystaniem systemów elektronicznych. Administrator wdrożył wszelkie potrzebne i niezbędne środki organizacyjne, techniczne i administracyjne w celu zapewnienia prawidłowości i aktualności danych osobowych, a także ochrony danych osobowych przed nieuprawnionym lub niezgodnym z prawem przetwarzaniem oraz przypadkową utratą, ich zniszczeniem lub uszkodzeniem, tak aby poziom ochrony danych osobowych był możliwie najwyższy.

Niniejszy dokument dotyczący ochrony danych osobowych może z czasem ulegać zmianom. Wszelkie zmiany dotyczące tego dokumentu Administrator opublikuje na Stronie internetowej.

W Lábie, dnia 28.04.2025