Niniejsza polityka prywatności określa zasady ochrony danych osobowych sklepu internetowego www.forlled.sk (zwanego dalej „Sklepem internetowym”).

Artykuł I.

Postanowienia ogólne

Właścicielem i administratorem danych osobowych jest spółka NAKATA, s. r. o., z siedzibą Langsfeldova 5402/1, 036 01 Martin, Republika Słowacka, IČO: 52 321 100, DIČ: 2120988199, IČ DPH: SK2120988199, e-mail kontaktowy: forlled@forlled.sk, telefon: 0918 873 336 (zwana dalej „Administratorem”).

Artykuł II.

Informacje dotyczące przetwarzania danych osobowych udzielane na podstawie art. 13 Rozporządzenia.

Z dniem 25 maja 2018 r. wszystkie dane osobowe są przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych, zwane dalej „Rozporządzeniem”).

Organem nadzorczym, do którego osoba, której dane dotyczą, może wnieść skargę dotyczącą przetwarzania jej danych osobowych, jest Úrad na ochranu osobných údajov Slovenskej republiky (Urząd Ochrony Danych Osobowych Republiki Słowackiej), Galvaniho Business Centrum II, Galvaniho 7/B, 821 04 Bratysława, Republika Słowacka, e-mail: statny.dozor@pdp.gov.sk, strona internetowa: dataprotection.gov.sk.

Artykuł III.

Prawo dostępu przysługujące osobie, której dane dotyczą, na podstawie art. 15 Rozporządzenia:

Osoba, której dane dotyczą, jest uprawniona do uzyskania od Administratora potwierdzenia, czy przetwarzane są dotyczące jej dane osobowe, a jeżeli ma to miejsce, jest uprawniona do uzyskania dostępu do tych danych osobowych oraz informacji dotyczących między innymi: celów przetwarzania, kategorii odnośnych danych osobowych, odbiorców lub kategorii odbiorców, którym dane osobowe zostały lub zostaną ujawnione, w miarę możliwości planowanego okresu przechowywania danych osobowych, a gdy nie jest to możliwe, kryteriów ustalania tego okresu, informacji o prawie do żądania od Administratora sprostowania, usunięcia lub ograniczenia przetwarzania danych osobowych, a także wniesienia sprzeciwu wobec takiego przetwarzania.

Administrator dostarcza osobie, której dane dotyczą, kopię danych osobowych podlegających przetwarzaniu. Za wszelkie kolejne kopie, o które zwróci się osoba, której dane dotyczą, Administrator może pobrać opłatę w rozsądnej wysokości wynikającej z kosztów administracyjnych.

Artykuł IV.

Prawo do sprostowania danych, na podstawie art. 16 Rozporządzenia:

Osoba, której dane dotyczą, ma prawo żądania od Administratora niezwłocznego sprostowania dotyczących jej danych osobowych, które są nieprawidłowe. Z uwzględnieniem celów przetwarzania, osoba, której dane dotyczą, ma prawo żądania uzupełnienia niekompletnych danych osobowych, w tym poprzez przedstawienie dodatkowego oświadczenia.

Artykuł V.

Prawo do usunięcia danych („prawo do bycia zapomnianym”), na podstawie art. 17 Rozporządzenia:

Osoba, której dane dotyczą, ma prawo żądania od Administratora niezwłocznego usunięcia dotyczących jej danych osobowych, a Administrator ma obowiązek bez zbędnej zwłoki usunąć dane osobowe, jeżeli zachodzi jedna z następujących okoliczności: dane osobowe nie są już niezbędne do celów, w których zostały zebrane lub w inny sposób przetwarzane; osoba, której dane dotyczą, cofnęła zgodę, na której opiera się przetwarzanie, i nie ma innej podstawy prawnej przetwarzania; osoba, której dane dotyczą, wnosi sprzeciw wobec przetwarzania i nie występują nadrzędne prawnie uzasadnione podstawy przetwarzania; dane osobowe były przetwarzane niezgodnie z prawem; dane osobowe muszą zostać usunięte w celu wywiązania się z obowiązku prawnego przewidzianego w prawie Unii lub prawie państwa członkowskiego, któremu podlega Administrator.

Artykuł VI.

Wyjątki od prawa do usunięcia danych:

Prawo do usunięcia danych nie ma zastosowania w zakresie, w jakim przetwarzanie jest niezbędne do korzystania z prawa do wolności wypowiedzi i informacji, do wywiązania się z prawnego obowiązku wymagającego przetwarzania na mocy prawa Unii lub prawa państwa członkowskiego, do celów archiwalnych w interesie publicznym, do celów badań naukowych lub historycznych lub do celów statystycznych, lub do ustalenia, dochodzenia lub obrony roszczeń.

Artykuł VII.

Prawo do ograniczenia przetwarzania, na podstawie art. 18 Rozporządzenia:

Osoba, której dane dotyczą, ma prawo żądania od Administratora ograniczenia przetwarzania w następujących przypadkach: gdy osoba kwestionuje prawidłowość danych osobowych – na okres pozwalający Administratorowi sprawdzić prawidłowość tych danych; gdy przetwarzanie jest niezgodne z prawem, a osoba, której dane dotyczą, sprzeciwia się usunięciu danych osobowych, żądając w zamian ograniczenia ich wykorzystywania; gdy Administrator nie potrzebuje już danych osobowych do celów przetwarzania, ale są one potrzebne osobie, której dane dotyczą, do ustalenia, dochodzenia lub obrony roszczeń; gdy osoba, której dane dotyczą, wniosła sprzeciw wobec przetwarzania – do czasu stwierdzenia, czy prawnie uzasadnione podstawy po stronie Administratora są nadrzędne wobec podstaw sprzeciwu osoby, której dane dotyczą.

Artykuł VIII.

Prawo do przenoszenia danych, na podstawie art. 20 Rozporządzenia:

Osoba, której dane dotyczą, ma prawo otrzymać w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego dane osobowe jej dotyczące, które dostarczyła Administratorowi, oraz ma prawo przesłać te dane osobowe innemu administratorowi, jeżeli przetwarzanie odbywa się na podstawie zgody lub na podstawie umowy oraz przetwarzanie odbywa się w sposób zautomatyzowany.

Wykonując prawo do przenoszenia danych, osoba, której dane dotyczą, ma prawo żądania, by dane osobowe zostały przesłane przez Administratora bezpośrednio innemu administratorowi, o ile jest to technicznie możliwe. Wykonanie tego prawa pozostaje bez uszczerbku dla art. 17 Rozporządzenia. Prawo to nie ma zastosowania do przetwarzania niezbędnego do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej Administratorowi. Prawo do przenoszenia danych nie może niekorzystnie wpływać na prawa i wolności innych osób.

Artykuł IX.

Prawo do sprzeciwu, w tym wobec profilowania (jeśli ma zastosowanie), na podstawie art. 21 Rozporządzenia:

Osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw – z przyczyn związanych z jej szczególną sytuacją – wobec przetwarzania dotyczących jej danych osobowych opartego na art. 6 ust. 1 lit. e) (przetwarzanie niezbędne do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej Administratorowi) lub lit. f) (przetwarzanie niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora lub przez stronę trzecią) Rozporządzenia, w tym profilowania na podstawie tych przepisów. Administratorowi nie wolno już przetwarzać tych danych osobowych, chyba że wykaże on istnienie ważnych, prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności osoby, której dane dotyczą, lub podstaw do ustalenia, dochodzenia lub obrony roszczeń.

Jeżeli dane osobowe są przetwarzane na potrzeby marketingu bezpośredniego, osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania dotyczących jej danych osobowych na potrzeby takiego marketingu, w tym profilowania, w zakresie, w jakim przetwarzanie jest związane z takim marketingiem bezpośrednim.

Artykuł X.

Dane osobowe klientów są zbierane w następujących przypadkach:

  1. rejestracja konta w sklepie internetowym w celu utworzenia i zarządzania indywidualnym kontem. Podstawa prawna: niezbędność do wykonania umowy o świadczenie usługi Konta.
  2. złożenie zamówienia w sklepie internetowym w celu realizacji umowy sprzedaży. Podstawa prawna: niezbędność do wykonania umowy sprzedaży.
  3. zapisanie się do newslettera w celu wykonania umowy, której przedmiotem jest świadczenie usługi w formie elektronicznej. Podstawa prawna – zgoda osoby, której dane dotyczą, na wykonanie umowy o świadczenie usług.

Artykuł XI.

Podczas rejestracji konta w sklepie internetowym klient podaje:

  1. adres e-mail;
  2. dane adresowe;
  3. kod pocztowy i miejscowość;
  4. kraj;
  5. ulicę wraz z numerem domu/mieszkania;
  6. imię i nazwisko;
  7. numer telefonu.

Artykuł XII.

Podczas rejestracji konta w sklepie internetowym klient ustawia indywidualne hasło dostępu do konta.

Klient może zmienić hasło.

Artykuł XIII.

Podczas składania zamówienia w sklepie internetowym kupujący podaje następujące informacje:

  1. adres e-mail;
  2. dane adresowe;
  3. kod pocztowy i miejscowość;
  4. kraj;
  5. ulicę wraz z numerem domu/mieszkania;
  6. imię i nazwisko;
  7. numer telefonu.
  1. W przypadku korzystania z usługi pocztowej klient podaje jednorazowy adres e-mail.
  2. Podczas korzystania ze strony internetowej sklepu mogą być zbierane dodatkowe informacje, w szczególności: adres IP przypisany komputerowi klienta lub zewnętrzny adres IP dostawcy usług internetowych, nazwa domeny, typ przeglądarki, czas dostępu, typ systemu operacyjnego.
  3. Niektóre dane podane przez klienta mogą być przetwarzane w ramach funkcjonalności sklepu internetowego, takie jak: imię, nazwisko, dane dotyczące korzystania z usług.
  4. Przekazanie danych osobowych spółce NAKATA, s. r. o. jest dobrowolne w związku z zawartymi umowami sprzedaży lub świadczeniem usług za pośrednictwem strony internetowej sklepu, przy czym niepodanie danych określonych w formularzach rejestracyjnych uniemożliwi rejestrację i założenie konta klienta, a w przypadku złożenia zamówienia bez rejestracji konta klienta – uniemożliwi złożenie i realizację zamówienia klienta.

Artykuł XIV.

Prawo do ograniczenia przetwarzania

  1. Osoba, której dane dotyczą, ma prawo żądania od Administratora ograniczenia przetwarzania w przypadku, gdy zachodzi jedna z następujących okoliczności:
    1. osoba, której dane dotyczą, kwestionuje prawidłowość danych osobowych – na okres pozwalający Administratorowi sprawdzić prawidłowość tych danych;
    2. przetwarzanie jest niezgodne z prawem, a osoba, której dane dotyczą, sprzeciwia się usunięciu danych osobowych, żądając w zamian ograniczenia ich wykorzystywania;
    3. Administrator nie potrzebuje już danych osobowych do celów przetwarzania, ale są one potrzebne osobie, której dane dotyczą, do ustalenia, dochodzenia lub obrony roszczeń;
    4. osoba, której dane dotyczą, wniosła sprzeciw wobec przetwarzania na podstawie art. 21 ust. 1 – do czasu stwierdzenia, czy prawnie uzasadnione podstawy po stronie Administratora są nadrzędne wobec podstaw sprzeciwu osoby, której dane dotyczą.
  2. Jeżeli przetwarzanie zostało ograniczone, takie dane osobowe można przetwarzać, z wyjątkiem przechowywania, wyłącznie za zgodą osoby, której dane dotyczą, lub w celu ustalenia, dochodzenia lub obrony roszczeń, lub w celu ochrony praw innej osoby fizycznej lub prawnej, lub z uwagi na ważne względy interesu publicznego Unii lub państwa członkowskiego.
  3. Osoba, której dane dotyczą, która uzyskała ograniczenie przetwarzania zgodnie z pkt 1, jest informowana przez Administratora przed uchyleniem ograniczenia przetwarzania.

Artykuł XV.

Cookies, adres IP

  1. Sklep internetowy wykorzystuje tzw. pliki Cookies. Są to małe pliki tekstowe, przechowywane przez sklep internetowy Forlle’d na urządzeniu końcowym osoby odwiedzającej sklep internetowy, o ile przeglądarka internetowa na to pozwala. Plik cookie zazwyczaj zawiera nazwę domeny, z której pochodzi, okres jego ważności oraz unikalny, losowo wygenerowany numer identyfikujący plik. Informacje zbierane za pomocą plików tego typu służą do jak najlepszego dostosowania sklepu internetowego Forlle’d do wymagań klienta. Dzięki temu klienci mogą uzyskać informacje o indywidualnych preferencjach produktowych, a korzystanie z plików cookies pozwala odpowiedzieć na ich potrzeby. Pliki cookies umożliwiają również opracowywanie ogólnych statystyk dotyczących korzystania ze strony internetowej.
    1. Pliki cookies sesyjne – pozostają na urządzeniu klienta jedynie do momentu wylogowania się ze strony internetowej lub zamknięcia przeglądarki. Zapisane informacje są wówczas trwale usuwane z pamięci urządzenia. Mechanizm plików cookies sesyjnych nie umożliwia pobierania jakichkolwiek danych osobowych ani informacji poufnych z komputera klienta.
    2. Pliki cookies trwałe – są przechowywane na urządzeniu klienta i pozostają tam do momentu ich wygaśnięcia lub usunięcia.
  2. Sklep internetowy Forlle’d wykorzystuje pliki „cookie” do:
    1. uwierzytelniania klienta w sklepie internetowym i zapewnienia sesji klienta (po zalogowaniu), dzięki czemu klient nie musi ponownie wpisywać loginu i hasła na każdej podstronie sklepu internetowego.
    2. analizy i tworzenia anonimowych statystyk pomagających zrozumieć, w jaki sposób kupujący korzysta ze strony sklepu, co pomaga poprawić jej strukturę i zawartość.
  3. Sklep internetowy Forlle’d wykorzystuje zewnętrzne pliki cookies do:
    1. pomiaru skuteczności reklam oraz gromadzenia ogólnych, zanonimizowanych danych statystycznych dotyczących ruchu na stronie za pomocą narzędzia Meta (Facebook) Pixel (zewnętrzny administrator plików cookies: Meta Platforms, Inc., 1 Meta Way, Menlo Park, CA 94025, Stany Zjednoczone Ameryki).
  4. Mechanizm plików cookies jest całkowicie bezpieczny dla osób kupujących online. Klienci mogą jednak w swoich przeglądarkach ograniczyć lub wyłączyć dostęp plików cookies do swoich komputerów. W przypadku skorzystania z tej opcji korzystanie ze sklepu internetowego będzie możliwe, z wyjątkiem funkcji wymagających plików cookies.
  5. Poniżej wskazujemy, jak można zmienić ustawienia popularnych przeglądarek internetowych w zakresie stosowania plików cookies:
    1. przeglądarka Internet Explorer;
    2. przeglądarka Microsoft Edge;
    3. przeglądarka Mozilla Firefox;
    4. przeglądarka Chrome;
    5. przeglądarka Safari;
    6. przeglądarka Opera.
  6. Sklep internetowy Forlle’d może zbierać adresy IP klientów.
  7. Sklep internetowy zawiera odnośniki do innych stron internetowych. Administrator nie ponosi odpowiedzialności za stosowane na nich praktyki ochrony danych osobowych.

Artykuł XVI.

Zmiany polityki prywatności

  1. Polityka prywatności może ulec zmianie, o czym Administrator poinformuje klientów w terminie 7 dni.
  2. Pytania dotyczące ochrony danych osobowych należy kierować na adres: forlled@forlled.sk