I. Ochrona danych osobowych
1.1 Wprowadzając dane osobowe, użytkownik potwierdza, że zapoznał się z warunkami ochrony danych osobowych, wyraża zgodę na ich treść oraz akceptuje je w całości.
1.2 Usługodawca jest administratorem danych osobowych użytkowników zgodnie z art. 4 pkt 7 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (dalej: „RODO”). Usługodawca zobowiązuje się przetwarzać dane osobowe zgodnie z przepisami prawa, w szczególności z RODO.
1.3 Dane osobowe to wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej; osobą możliwą do zidentyfikowania jest osoba fizyczna, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora, takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator sieciowy lub jeden albo kilka szczególnych cech fizycznych, fizjologicznych, genetycznych, psychicznych, ekonomicznych, kulturowych lub społecznych tej osoby fizycznej.
1.4 Przy składaniu zamówienia wymagane są dane osobowe niezbędne do prawidłowej realizacji zamówienia (imię i nazwisko, adres, kontakt). Celem przetwarzania danych osobowych jest realizacja zamówienia użytkownika oraz wykonywanie praw i obowiązków wynikających ze stosunku umownego między Usługodawcą a Użytkownikiem. Celem przetwarzania danych osobowych jest również wysyłanie informacji handlowych oraz prowadzenie innych działań marketingowych. Podstawą prawną przetwarzania danych osobowych jest wykonanie umowy zgodnie z art. 6 ust. 1 lit. b RODO, wypełnienie obowiązku prawnego administratora zgodnie z art. 6 ust. 1 lit. c RODO oraz uzasadniony interes Usługodawcy zgodnie z art. 6 ust. 1 lit. f RODO. Uzasadnionym interesem Usługodawcy jest przetwarzanie danych osobowych w celu marketingu bezpośredniego.
1.5 W celu realizacji umowy licencyjnej Usługodawca korzysta z usług podwykonawców, w szczególności dostawcy usług mailingowych (dane osobowe są przechowywane w krajach trzecich) oraz dostawcy hostingu. Podwykonawcy są sprawdzani pod kątem bezpiecznego przetwarzania danych osobowych. Usługodawca i podwykonawca hostingu zawarli umowę powierzenia przetwarzania danych osobowych, na podstawie której podwykonawca odpowiada za odpowiednie zabezpieczenie fizycznego, sprzętowego i programowego perymetru, a tym samym ponosi bezpośrednią odpowiedzialność wobec użytkownika za jakiekolwiek wycieki lub naruszenia ochrony danych osobowych.
1.6 Usługodawca przechowuje dane osobowe użytkownika przez okres niezbędny do wykonywania praw i obowiązków wynikających ze stosunku umownego między usługodawcą a użytkownikiem oraz do dochodzenia roszczeń z tych stosunków umownych (przez okres 15 lat od zakończenia stosunku umownego). Po upływie tego okresu dane zostaną usunięte.
1.7 Użytkownik ma prawo żądać od usługodawcy dostępu do swoich danych osobowych zgodnie z art. 15 RODO, sprostowania danych osobowych zgodnie z art. 16 RODO, a także ograniczenia przetwarzania zgodnie z art. 18 RODO. Użytkownik ma prawo do usunięcia danych osobowych zgodnie z art. 17 ust. 1 lit. a, c–f RODO. Ponadto użytkownik ma prawo wnieść sprzeciw wobec przetwarzania zgodnie z art. 21 RODO oraz prawo do przenoszenia danych zgodnie z art. 20 RODO.
1.8 Użytkownik ma prawo wnieść skargę do Urzędu Ochrony Danych Osobowych, jeśli uzna, że naruszono jego prawo do ochrony danych osobowych.
1.9 Użytkownik nie ma obowiązku dostarczania danych osobowych. Jednakże podanie danych osobowych jest niezbędnym wymogiem do zawarcia i wykonania umowy, a bez podania danych osobowych nie jest możliwe zawarcie umowy ani jej wykonanie przez usługodawcę.
1.10 Po stronie Usługodawcy nie dochodzi do zautomatyzowanego podejmowania indywidualnych decyzji w rozumieniu art. 22 RODO.
1.11 Osoba zainteresowana korzystaniem z usług Usługodawcy, wypełniając formularz kontaktowy:
wyraża zgodę na wykorzystanie swoich danych osobowych w celu elektronicznego wysyłania informacji handlowych, materiałów reklamowych, sprzedaży bezpośredniej, badań rynku oraz bezpośrednich ofert produktów od Usługodawcy i podmiotów trzecich, nie częściej niż raz w tygodniu, oraz jednocześnie oświadcza, że przesyłanie informacji zgodnie z pkt 1.11.1 nie stanowi niechcianej reklamy w rozumieniu ustawy nr 40/1995 Sb. z późniejszymi zmianami, ponieważ użytkownik wyraźnie zgadza się na przesyłanie informacji zgodnie z pkt 1.11.1 w związku z § 7 ustawy nr 480/2004 Sb.
Zgodę określoną w niniejszym ustępie użytkownik może w dowolnym momencie odwołać pisemnie na adres: obchod@mlegacy.eu
1.12 Usługodawca w ramach podnoszenia jakości usług, personalizacji oferty, zbierania danych anonimowych oraz do celów analitycznych wykorzystuje w swojej prezentacji tzw. pliki cookie. Korzystanie ze strony internetowej oznacza zgodę użytkownika na użycie tej technologii.
II. Prawa i obowiązki między administratorem a podmiotem przetwarzającym (umowa powierzenia przetwarzania)
2.1 Usługodawca w odniesieniu do danych osobowych klientów użytkowników jest podmiotem przetwarzającym zgodnie z art. 28 RODO. Użytkownik jest administratorem tych danych.
2.2 Niniejsze warunki regulują wzajemne prawa i obowiązki podczas przetwarzania danych osobowych, do których Usługodawca uzyskał dostęp w ramach realizacji umowy licencyjnej zawartej poprzez zatwierdzenie ogólnych warunków handlowych na stronie https://elcaminobaby.cz (dalej: „umowa licencyjna”), zawartej z Użytkownikiem z dniem utworzenia konta użytkownika.
2.3 Usługodawca zobowiązuje się przetwarzać dla Użytkownika dane osobowe w zakresie i w celu określonym w pkt 2.4–2.7 niniejszych warunków. Środki przetwarzania będą zautomatyzowane. W ramach przetwarzania Usługodawca będzie zbierał dane osobowe, przechowywał je na nośnikach informacji, archiwizował, blokował i usuwał. Usługodawca nie jest uprawniony do przetwarzania danych osobowych niezgodnie lub poza zakresem określonym w niniejszych warunkach.
2.4 Usługodawca zobowiązuje się przetwarzać dla użytkownika dane osobowe w następującym zakresie:
zwykłe dane osobowe,
szczególne kategorie danych zgodnie z art. 9 RODO, które Użytkownik uzyskał w związku z własną działalnością gospodarczą.
2.5 Usługodawca zobowiązuje się przetwarzać dla użytkownika dane osobowe w celu przetwarzania zapytań i żądań klientów uzyskanych z formularza kontaktowego.
2.6 Dane osobowe mogą być przetwarzane wyłącznie w lokalizacjach Usługodawcy lub jego podwykonawców zgodnie z pkt 2.8 niniejszych warunków, na terytorium Unii Europejskiej.
2.7 Usługodawca zobowiązuje się przetwarzać dla Użytkownika dane osobowe klientów Użytkownika przez okres niezbędny do wykonywania praw i obowiązków wynikających ze stosunku umownego między Usługodawcą a Użytkownikiem oraz do dochodzenia roszczeń z tych stosunków umownych (przez okres 15 lat od zakończenia stosunku umownego).
2.8 Użytkownik udziela zgody na zaangażowanie podwykonawcy jako kolejnego podmiotu przetwarzającego zgodnie z art. 28 ust. 2 RODO, którym jest dostawca hostingu aplikacji. Użytkownik udziela ponadto Usługodawcy ogólnego zezwolenia na zaangażowanie w przetwarzanie kolejnego podmiotu przetwarzającego dane osobowe, jednak Usługodawca musi pisemnie poinformować użytkownika o wszystkich zamierzonych zmianach dotyczących dodania kolejnych podmiotów przetwarzających lub ich zastąpienia oraz umożliwić użytkownikowi wniesienie sprzeciwu wobec tych zmian. Usługodawca jest zobowiązany nałożyć na swoich podwykonawców działających w charakterze podmiotu przetwarzającego dane osobowe takie same obowiązki ochrony danych osobowych, jakie określono w niniejszych warunkach.
2.9 Usługodawca zobowiązuje się, że przetwarzanie danych osobowych będzie zabezpieczone w szczególności w następujący sposób:
Dane osobowe są przetwarzane zgodnie z przepisami prawa i na podstawie instrukcji Użytkownika, tj. w celu wykonywania wszelkich czynności niezbędnych do świadczenia platformy internetowej.
Usługodawca zobowiązuje się do technicznego i organizacyjnego zabezpieczenia ochrony przetwarzanych danych osobowych w taki sposób, aby uniemożliwić nieuprawniony lub przypadkowy dostęp do danych, ich zmianę, zniszczenie lub utratę, nieuprawnione przekazywanie, inne nieuprawnione przetwarzanie, a także jakiekolwiek inne niewłaściwe wykorzystanie, oraz aby przez cały okres przetwarzania danych były osobowo i organizacyjnie w sposób ciągły zabezpieczone wszystkie obowiązki podmiotu przetwarzającego dane osobowe wynikające z przepisów prawa.
Przyjęte środki techniczne i organizacyjne odpowiadają stopniowi ryzyka. Usługodawca za ich pomocą zapewnia stałą poufność, integralność, dostępność i odporność systemów i usług przetwarzania oraz niezwłocznie przywraca dostępność danych osobowych i dostęp do nich w przypadku incydentów fizycznych lub technicznych.
Usługodawca niniejszym oświadcza, że ochrona danych osobowych podlega wewnętrznym przepisom bezpieczeństwa Usługodawcy.
Dostęp do danych osobowych będą miały wyłącznie upoważnione osoby Usługodawcy i podwykonawców zgodnie z pkt 2.8 niniejszych warunków, dla których Usługodawca określi warunki i zakres przetwarzania danych, a każda taka osoba będzie uzyskiwać dostęp do danych osobowych pod swoim jednoznacznym identyfikatorem.
Upoważnione osoby Usługodawcy, które przetwarzają dane osobowe zgodnie z niniejszymi warunkami, są zobowiązane do zachowania poufności danych osobowych oraz środków bezpieczeństwa, których ujawnienie mogłoby zagrozić ich zabezpieczeniu. Usługodawca zapewni ich weryfikowalne zobowiązanie do tego obowiązku. Usługodawca zapewni, że obowiązek ten będzie ciążył na Usługodawcy i upoważnionych osobach również po zakończeniu stosunku pracy lub innego stosunku z Usługodawcą.
Usługodawca będzie pomagał użytkownikowi za pomocą odpowiednich środków technicznych i organizacyjnych, o ile to możliwe, w wypełnieniu obowiązku użytkownika dotyczącego odpowiedzi na żądania realizacji praw osoby, której dane dotyczą, określonych w RODO; podobnie w zakresie zapewnienia zgodności z obowiązkami wynikającymi z art. 32–36 RODO, z uwzględnieniem charakteru przetwarzania oraz informacji, którymi dysponuje Usługodawca.
Po zakończeniu świadczenia usług związanych z przetwarzaniem, zgodnie z pkt 2.7 niniejszych warunków, Usługodawca jest zobowiązany usunąć wszystkie dane osobowe lub zwrócić je Użytkownikowi, chyba że ma obowiązek przechowywania danych osobowych na podstawie odrębnej ustawy.
Usługodawca dostarczy Użytkownikowi wszelkie informacje niezbędne do wykazania, że obowiązki wynikające z niniejszej umowy i RODO zostały spełnione, oraz umożliwi audyty, w tym inspekcje, przeprowadzane przez Użytkownika lub innego audytora wyznaczonego przez użytkownika.
2.10 Użytkownik zobowiązuje się niezwłocznie zgłaszać wszystkie znane mu okoliczności, które mogłyby niekorzystnie wpłynąć na prawidłowe i terminowe wypełnienie zobowiązań wynikających z niniejszych warunków, oraz zapewnić Usługodawcy współpracę niezbędną do wypełnienia niniejszych warunków.
III. Postanowienia końcowe
3.1 Niniejsze warunki tracą ważność z upływem okresu określonego w pkt 1.6 oraz pkt 2.7 niniejszych warunków.
3.2 Użytkownik wyraża zgodę na niniejsze warunki poprzez zaznaczenie pola zgody za pomocą formularza internetowego. Zaznaczenie pola zgody oznacza, że użytkownik zapoznał się z niniejszymi warunkami, wyraża na nie zgodę i akceptuje je w całości.
3.3 Usługodawca jest uprawniony do zmiany niniejszych warunków. Usługodawca jest zobowiązany niezwłocznie opublikować nową wersję warunków na swojej stronie internetowej lub przesłać nową wersję Użytkownikowi na jego adres e-mail.
3.4 Dane kontaktowe Usługodawcy w sprawach dotyczących niniejszych warunków:
Varšavská 715/36, Vinohrady, Praga 2, 120 00
Numer telefonu: +420 774 766 144
E-mail: obchod@mlegacy.eu
3.5 Stosunki nieuregulowane wprost w niniejszych warunkach podlegają przepisom RODO oraz porządkowi prawnemu Republiki Czeskiej, w szczególności ustawie nr 89/2012 Sb., Kodeks cywilny, w brzmieniu obowiązującym.