Informacja dla osób fizycznych na podstawie art. 13 Ogólnego rozporządzenia o ochronie danych (RODO) dotycząca przetwarzania danych osobowych

Administratorem Państwa danych osobowych w związku ze stroną internetową https://tastydose.com/ (dalej: strona internetowa) oraz innymi Państwa interakcjami z Kaching storitve, d.o.o. jest:

Kaching storitve, d.o.o.,
Mirje 33, 1000 Lublana,
Słowenia,
nr rejestrowy: 8073350000,
nr VAT: SI 63073790
e-mail: support@tastydose.com
(dalej: my, nas, nasz, TASTYDOSE, podmiot przetwarzający, dostawca, spółka lub organizacja)

Inspektor ochrony danych nie został jeszcze powołany. W przypadku jakichkolwiek zapytań lub żądań dotyczących prywatności prosimy o kontakt pod adresem support@tastydose.com.

Cel i zastosowanie niniejszej informacji

Nasza spółka jest właścicielem i dostawcą strony internetowej https://tastydose.com/ oraz jej różnych subdomen lub powiązanych stron internetowych (dalej łącznie: strona internetowa).

Niniejsza informacja opisuje, w jaki sposób TASTYDOSE przetwarza i chroni dane osobowe osób fizycznych, które przekazały swoje dane bezpośrednio spółce jako administratorowi danych osobowych w związku ze stroną internetową (np. wyrażając zgodę na umieszczenie plików cookie podczas odwiedzania strony internetowej, wypełniając i przesyłając formularz online za pośrednictwem strony internetowej itp.).

Stosowanie pojęć i zmiany niniejszej informacji

O ile nie wskazano inaczej, pojęcia użyte w niniejszej informacji (np. dane osobowe, przetwarzanie, administrator, podmiot przetwarzający itp.) mają takie samo znaczenie jak w Ogólnym rozporządzeniu o ochronie danych (dalej: RODO).

Pojęcia zdefiniowane w niniejszej informacji, które są używane w liczbie pojedynczej, uznaje się za obejmujące również liczbę mnogą i odwrotnie, przy czym pojęcia odnoszące się do rodzaju męskiego uznaje się za obejmujące wszystkie rodzaje.

Możemy od czasu do czasu aktualizować lub zmieniać informacje i odniesienia zawarte w niniejszej informacji, przy czym wiadomości o istotnych zmianach będą publikowane na naszej stronie internetowej.

W przypadku istotnych zmian (np. dotyczących podstawy prawnej i celów przetwarzania już zebranych danych) poinformujemy osoby fizyczne o proponowanych zmianach za pośrednictwem poczty elektronicznej lub w inny odpowiedni sposób.

1. Jakie dane przetwarzamy, co daje nam do tego prawo i dlaczego przetwarzamy takie dane

NAZWA ZBIORU DANYCH OSOBOWYCH	PODSTAWA PRAWNA	RODZAJE DANYCH I KATEGORIE OSÓB, KTÓRYCH DANE DOTYCZĄ	TERMINY USUNIĘCIA DANYCH OSOBOWYCH**	CELE PRZETWARZANIA DANYCH OSOBOWYCH I RODZAJE PRZETWARZANIA*
Dane związane z rejestracją konta użytkownika	Stosunek umowny.	Osoby, które zarejestrowały konto użytkownika	W momencie usunięcia konta użytkownika.	W celu realizacji zawartej umowy (tj. ogólnych warunków) dane mogą być przechowywane i wykorzystywane w sposób logicznie powiązany z zarządzaniem kontem użytkownika i zapewnianiem związanych z nim korzyści (np. przechowywanie w systemie wysyłki wiadomości e-mail oraz w zapleczu sklepu internetowego, przechowywanie fizyczne (faktura), dostęp, przekazywanie, usuwanie, tworzenie kopii zapasowych).
Dane osób, które zakupiły produkty za pośrednictwem naszej strony internetowej	Stosunek umowny.	Imię i/lub nazwisko osoby, która zakupiła produkty. Adres e-mail osoby, która zakupiła produkty. Informacje o adresie dostawy, dane dotyczące płatności, informacje o transakcji, informacje o zamówionych produktach. Informacje niezbędne do wystawienia faktury. Oraz inne dane osobowe osoby, która złożyła zamówienie za pośrednictwem strony internetowej w związku z produktami spółki.	Możemy przechowywać zminimalizowany zestaw wyżej wymienionych danych, obejmujący Państwa dane kontaktowe, dane dotyczące płatności i dostawy, do upływu ustawowego okresu, w którym możemy ponosić odpowiedzialność w związku z ewentualnymi wadami ukrytymi produktów, lub dane zawarte na wystawionej fakturze zgodnie z obowiązującymi ustawowymi terminami (6-10 lat).	Przetwarzamy te dane na podstawie stosunku umownego, który zostaje zawarty w momencie, gdy osoba fizyczna akceptuje nasze warunki sprzedaży i składa zamówienie. Spółka może przetwarzać dane w sposób logicznie powiązany ze sprzedażą towarów (możemy sfinalizować transakcję, wysłać produkty i wykonać inne czynności wymagane prawem (wystawianie faktur, wysyłanie wiadomości e-mail z potwierdzeniem zamówienia itp.)). Przetwarzanie może obejmować przechowywanie w systemie poczty elektronicznej w celu wysłania potwierdzenia zamówienia, przekazywanie danych dostawcom usług wysyłkowych, przechowywanie faktury/danych w archiwach spółki itp.).
Dane związane z wystawianiem faktur/rozliczaniem	Wypełnianie naszych obowiązków prawnych.	Dane osoby upoważnionej klienta, który posiada zarejestrowane konto do korzystania z naszych usług (takie jak adres e-mail, hasło, imię, nazwisko), a także odpowiednie dane konta (nazwa firmy, pakiet cenowy, szczególne wymagania dotyczące korzystania).	Jesteśmy prawnie zobowiązani do przechowywania tych danych przez okres 10 lat. Należy pamiętać, że dane te nie zostaną usunięte, jeżeli nasza organizacja jest zobowiązana do przechowywania takich danych po rozwiązaniu umowy (np. archiwizacja danych o wystawionych fakturach), jak opisano bardziej szczegółowo w punktach 1.3. i 2. niniejszej informacji.	W celu wystawiania faktur/rozliczania na podstawie zawartej umowy, przy czym dane są przechowywane na naszych serwerach i w naszych systemach CRM, przeglądane, udostępniane wewnątrz i na zewnątrz naszej organizacji, strukturyzowane i przetwarzane w inny odpowiedni sposób w celu osiągnięcia tych celów.
Informacje o osobie komunikującej się ze spółką za pośrednictwem adresów e-mail i innych kanałów komunikacji dostępnych na stronie internetowej	Negocjacje w celu zawarcia umowy.	Dane osobowe osoby, która dobrowolnie komunikuje się ze spółką (np. zapytuje o usługi spółki, zamawia usługi wsparcia lub zadaje pytania związane ze wsparciem, umawia się na złożenie zamówienia za pośrednictwem opublikowanego adresu e-mail itp.), przy czym takie sytuacje uzasadniają ograniczone przechowywanie lub przetwarzanie danych takiej osoby w celu przygotowania odpowiedzi spółki lub dalszej komunikacji.	Do upływu celów, dla których dane osobowe zostały zebrane w celu przetwarzania danych osobowych osoby fizycznej (np. do zaprzestania komunikacji) lub do upływu 5 lat od momentu ostatniej komunikacji z osobą fizyczną.	W ramach negocjacji w celu zawarcia umowy (tj. uzyskiwania informacji o produkcie lub usłudze lub zamawiania produktu lub usługi lub innej dobrowolnej komunikacji między osobą fizyczną a spółką) spółka może przetwarzać dane w sposób logicznie powiązany z prowadzonymi negocjacjami lub przygotowaniem odpowiedzi (np. przechowywanie w systemie poczty elektronicznej w celu udzielania odpowiedzi i ewentualnej dalszej komunikacji, przechowywanie danych w archiwach spółki itp.).
Dane osób, które wyraziły zgodę na otrzymywanie newsletterów i innych komunikatów handlowych spółki	Zgoda.	Dane osobowe osoby, która wyraziła zgodę na to, aby spółka od czasu do czasu wysyłała jej informacje handlowe i inne przydatne informacje o swoich produktach i usługach na jej adres e-mail.	Do momentu rezygnacji przez osobę fizyczną. Aby zrezygnować z otrzymywania komunikacji elektronicznej, osoba fizyczna może skorzystać z linku do rezygnacji zawartego w każdej wiadomości e-mail. W każdym przypadku osoba fizyczna może również zażądać usunięcia swoich danych, wysyłając żądanie na oficjalny adres e-mail spółki podany na początku niniejszego dokumentu.	Na podstawie zgody wyraźnie uzyskanej od osoby fizycznej spółka może przetwarzać (tj. przechowywać i wykorzystywać w związku z systemem poczty elektronicznej) dane wyłącznie w celu dostarczania informacji handlowych i innych przydatnych informacji o swoich produktach i usługach.
Dane osób, które wyraziły zgodę na otrzymywanie połączeń telefonicznych w celu uzyskania opinii o produkcie i ankiet satysfakcji	Zgoda.	Dane osobowe osoby, która wyraziła zgodę na to, aby spółka kontaktowała się z nią telefonicznie w celu sprawdzenia jej zadowolenia z naszego produktu, ustalenia powodów, dla których zdecydowała się nie dokonywać zakupu, lub tego, w jaki sposób produkt mógłby zostać dodatkowo ulepszony.	1 rok od daty wyrażenia zgody (lub do momentu wycofania zgody).	Na podstawie zgody wyraźnie uzyskanej od osoby fizycznej spółka może przetwarzać (tj. przechowywać i wykorzystywać w związku z systemem połączeń lub systemem CRM) dane wyłącznie w celu przeprowadzania analiz satysfakcji i ulepszania swoich produktów lub usług. Aby zrezygnować z otrzymywania komunikacji telefonicznej, osoba fizyczna może po prostu poinformować o tym dzwoniącego podczas rozmowy. W każdym przypadku osoba fizyczna może również zrezygnować i/lub zażądać usunięcia swoich danych, wysyłając żądanie na oficjalny adres e-mail spółki podany na początku niniejszego dokumentu.

** W niektórych przypadkach, na podstawie swoich prawnie uzasadnionych interesów i o ile powyżej lub w innym miejscu niniejszej informacji nie wskazano inaczej, nasza organizacja zastrzega sobie prawo do przechowywania niektórych danych po upływie wskazanego okresu, jak wskazano powyżej i w sekcji 2 niniejszej informacji, przy czym nasza organizacja we wszystkich takich przypadkach ograniczy przechowywanie danych do danych niezbędnych do realizacji takich prawnie uzasadnionych interesów. Osoby fizyczne mogą zawsze zażądać usunięcia danych, wysyłając żądanie na nasz oficjalny adres e-mail podany na początku niniejszego dokumentu. W związku z wyżej wymienionymi celami (np. gdy wskazano przechowywanie danych) dane zostaną przekazane do przetwarzania partnerom umownym naszej organizacji (podmiotom podprzetwarzającym), którzy są wymienieni w sekcji 3.3. niniejszej informacji. Podmioty podprzetwarzające przetwarzają dane wyłącznie w związku z wykonywaniem przydzielonych im zadań i bezpośrednio powiązanych z realizowanymi celami.

Przetwarzanie danych związane z działalnością reklamową naszej spółki

Zgodnie z powyższym spółka prowadzi spersonalizowaną komunikację marketingową dotyczącą swoich produktów, rabatów, aktualności, spersonalizowanych ofert i innych treści promocyjnych za pośrednictwem różnych kanałów i z różnymi osobami:

Rodzaj działalności reklamowej	Opis działalności reklamowej	Podstawa prawna przetwarzania	Przetwarzane dane	Okres przechowywania
Wysyłanie wiadomości e-mail do osób, które nie były jeszcze naszymi klientami.	Wysyłanie spersonalizowanych wiadomości e-mail ze spersonalizowaną treścią marketingową.	Zgoda.	Imię, nazwisko, adres e-mail, dane o wcześniejszych zakupach lub zawartości koszyka, dane o otwieraniu wiadomości e-mail i klikaniu w linki.	Do momentu wycofania zgody.
Wyświetlanie reklam osobom, które wyraziły zgodę na instalację opcjonalnych plików cookie i pikseli śledzących.	(Zob. naszą podstronę o plikach cookie.)	Zgoda.	(Zob. naszą podstronę o plikach cookie.)	(Zob. naszą podstronę o plikach cookie.)

1.2 Podstawa prawna przetwarzania danych osobowych może leżeć w wykonaniu zawartej umowy lub w negocjacjach w celu zawarcia umowy

Możemy przetwarzać dane osobowe osób fizycznych na podstawie zawartej umowy (np. zawarcia umowy o korzystanie z naszych usług) lub negocjacji w celu zawarcia umowy (np. gdy osoba fizyczna kontaktuje się z nami za pośrednictwem naszych oficjalnych kanałów komunikacji i chce uzyskać więcej informacji o naszych usługach).

W opisanych przypadkach przekazują nam Państwo dane osobowe w ramach obowiązku umownego lub w ramach negocjacji w celu zawarcia umowy, w związku z czym do wyżej wymienionego przetwarzania Państwa danych osobowych nie potrzebujemy Państwa wyraźnej zgody. Co do zasady nie poniosą Państwo poważnych negatywnych konsekwencji w sytuacjach, w których w przeciwnym razie potrzebowalibyśmy Państwa danych osobowych do świadczenia naszych usług, a Państwo nie przekażą nam tych danych. Takie sytuacje mogą jednak znacznie utrudnić lub nawet uniemożliwić realizację zamówionych usług lub naszą współpracę, o czym w takich przypadkach zostaną Państwo poinformowani z wyprzedzeniem lub następczo.

1.3. Podstawa prawna przetwarzania Państwa danych może być również określona w przepisach

Nasza organizacja może również przetwarzać dane osobowe w celu wypełnienia obowiązków prawnych i innych obowiązków zgodnych z prawem, w szczególności tych regulujących kwestie podatkowe i wymogi księgowe (np. ewidencja wystawionych i otrzymanych faktur itp.), na przykład: gdy inspektor lub inny podmiot sprawujący władzę publiczną nakazuje naszej organizacji przekazanie mu danych osobowych określonego klienta/odwiedzającego zgodnie z prawem (na przykład w ramach prowadzenia nadzoru inspekcyjnego na podstawie przepisów obowiązującego prawa, gdy nasza organizacja przetwarza dane osobowe klienta, któremu wystawiła fakturę, nasza organizacja przetwarza tę fakturę i dane klienta (np. imię i nazwisko, dane kontaktowe itp.) na podstawie obowiązujących przepisów podatkowych i regulacji (zob. sekcja 3.2.) itp.

1.4. Na podstawie naszych prawnie uzasadnionych interesów

Możemy również przetwarzać niektóre dane osobowe w celu ochrony naszych własnych prawnie uzasadnionych interesów. Takie przypadki mogą wystąpić na przykład wtedy, gdy przetwarzanie Państwa danych byłoby niezbędne z perspektywy postępowania administracyjnego, karnego lub cywilnego (np. gdyby nasza organizacja musiała przedłożyć zbiór danych jako dowód w postępowaniu, w przeciwnym razie nasza organizacja poniosłaby karę lub poważną i nieodwracalną szkodę), w którym to przypadku zawsze przetwarzamy tylko te dane, które są absolutnie niezbędne do realizacji takich prawnie uzasadnionych celów. Nasza organizacja jest również uprawniona do przetwarzania danych osobowych osoby fizycznej w przypadkach, gdy przetwarzanie jest niezbędne do ochrony żywotnych interesów osoby fizycznej (np. wyszukanie adresu osoby, której grozi bezpośrednie i poważne niebezpieczeństwo zagrażające życiu).

1.5. Na podstawie uprzedniej zgody

Interakcja z nami i korzystanie z naszych usług co do zasady nie są uzależnione od wyrażenia przez Państwa zgody na przetwarzanie Państwa danych osobowych.

Możemy jednak przetwarzać Państwa dane osobowe również na podstawie Państwa wyraźnej zgody. Za wyraźną zgodę osoby fizycznej uznaje się jej dobrowolne oświadczenie woli, którym wyraża ona zgodę na przetwarzanie określonych danych osobowych w określonym celu (np. gdy wyrażają Państwo zgodę na otrzymywanie naszego newslettera lub innych komunikatów handlowych), przy czym w takich przypadkach przetwarzamy te dane, które są wskazane w odpowiedniej sekcji tabeli z punktu 1, gdzie zgoda jest wskazana jako podstawa prawna przetwarzania.

Otrzymywanie takiej komunikacji można w każdej chwili przerwać, korzystając z linku zawartego w każdym newsletterze/wiadomości handlowej lub kontaktując się z nami pod adresem e-mail podanym na początku niniejszego dokumentu.

Na podstawie Państwa zgody może być również prowadzona nasza reklama internetowa, pod warunkiem że podczas odwiedzania naszej strony internetowej wyrazili Państwo zgodę na instalację opcjonalnych (reklamowych) plików cookie i pikseli śledzących naszych partnerów reklamowych (np. instalację pliku cookie Google Analytics, który umożliwia nam łatwiejsze reklamowanie naszych usług na innych stronach internetowych itp.). Szczegółowa lista opcjonalnych plików cookie naszych partnerów reklamowych, danych, które za ich pomocą przetwarzamy, oraz okresów przechowywania tych danych jest określona na stronie „Pliki cookie".

Nasza organizacja zapewnia każdej osobie fizycznej prawo do wycofania swojej wyraźnej zgody w każdej chwili w prosty sposób, kontaktując się z nami w każdej chwili pod adresem e-mail podanym na początku niniejszego dokumentu.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody do momentu jej wycofania.

Jeżeli nie wyrażą Państwo zgody na przetwarzanie danych osobowych, wyrażą ją częściowo lub (częściowo) wycofają, będziemy z Państwem współpracować, o ile to możliwe, wyłącznie w zakresie udzielonej zgody lub w sposób dozwolony przez obowiązujące prawo.

Zgoda jest dobrowolna i jeżeli zdecydują się Państwo jej nie udzielić lub później ją wycofać, w żadnym wypadku nie narusza to Państwa innych praw ani nie stanowi dodatkowych kosztów lub okoliczności obciążających dla Państwa.

2. Jak długo przechowujemy lub przetwarzamy Państwa dane osobowe?

Okres przechowywania danych osobowych zależy od podstawy i celu przetwarzania każdej kategorii danych osobowych. Dane osobowe są zazwyczaj przechowywane tak długo, jak jest to niezbędne do realizacji celu, dla którego dane zostały zebrane, lub do momentu, gdy jakiś przepis zobowiązuje nas do ich przechowywania, po czym są usuwane.

Jeżeli okres przechowywania poszczególnych danych nie jest bardziej precyzyjnie określony w tabeli w sekcji 1, obowiązuje, co następuje:

• dane osobowe klientów na fakturach przechowujemy jeszcze przez 10 lat po wystawieniu faktury, ponieważ jest to obowiązek nałożony na naszą organizację przez obowiązujące przepisy podatkowe,
• na podstawie zawartej umowy o korzystanie z naszych usług dane są przetwarzane przez czas trwania umowy lub jeszcze przez 6 lat po rozwiązaniu umowy (lub w ograniczonym zakresie nawet dłużej, jeżeli na przykład przetwarzanie jest niezbędne, ponieważ między osobą fizyczną a naszą organizacją istnieje spór itp.),
• dane o osobie komunikującej się z naszą organizacją za pośrednictwem adresów e-mail i innych kanałów komunikacji dostępnych na stronie internetowej przechowujemy do momentu otrzymania od takiej osoby żądania rezygnacji lub usunięcia danych lub do upływu 4 lat od ostatniej komunikacji,
• na podstawie wyraźnej zgody na otrzymywanie naszych newsletterów/komunikacji handlowej lub naszego prawnie uzasadnionego interesu w reklamowaniu się osobom, które są już naszymi klientami, przechowujemy dane do momentu, gdy taka osoba wycofa swoją zgodę.

Nasza organizacja może przechowywać dane jeszcze przez 15 dni po upływie wspomnianego okresu przechowywania w celu umożliwienia zniszczenia przechowywanych danych ze wszystkich nośników danych i serwerów w tym okresie.

Osoba fizyczna może zawsze zażądać usunięcia danych, wysyłając żądanie na oficjalny adres e-mail naszej organizacji podany na początku niniejszego dokumentu.

3. Kto przetwarza Państwa dane osobowe?

3.1. Niektórzy pracownicy pracujący dla naszej organizacji

Państwa dane osobowe są przetwarzane przez tych pracowników w naszej organizacji, którzy potrzebują danych do wykonywania swojej pracy. Wszyscy pracownicy są zobowiązani do zachowania poufności i mają obowiązek chronić Państwa dane osobowe.

3.2. Organy państwowe

W niektórych przypadkach, zgodnie z obowiązującymi przepisami, nasza organizacja musi również przekazać lub zgłosić Państwa dane osobowe właściwym organom państwowym, a także organom właściwym na przykład do nadzoru finansowego, podatkowego lub innego (np. estońskiemu inspektoratowi ochrony danych itp.). W niektórych przypadkach nasza organizacja jest zobowiązana do przekazania danych osobom trzecim, jeżeli taki obowiązek przekazania lub ujawnienia jest nałożony na naszą organizację przez prawo lub prawne uprawnienie osoby trzeciej.

3.3. Umowne przetwarzanie danych osobowych

Oprócz pracowników w naszej organizacji użytkownikami danych osobowych mogą być również osoby zatrudnione przez umownych podmiotów przetwarzających naszej organizacji, które mogą przetwarzać dane osobowe jako poufne wyłącznie w imieniu naszej organizacji i w granicach umowy o zewnętrznym przetwarzaniu danych osobowych, którą nasza organizacja zawarła z każdym takim podmiotem przetwarzającym. Umowni podmioty przetwarzające mogą przetwarzać dane osobowe wyłącznie w ramach instrukcji naszej organizacji (tj. umowy) i nie mogą wykorzystywać danych do realizacji jakichkolwiek własnych interesów.

Umowni podmioty przetwarzające, których angażuje nasza organizacja i które mogłyby mieć kontakt z Państwa danymi osobowymi, to:

• osoby współpracujące z nami na podstawie umów o podwykonawstwo lub umów o dzieło (osoby zajmujące się utrzymaniem systemów informatycznych, twórcy kodu oprogramowania itp.),
• księgowi lub usługi księgowe,
• usługi umożliwiające nam wysyłanie i odbieranie wiadomości (np. Klaviyo i Mailerlite),
• dostawca usług rozwoju i hostingu strony internetowej (zob. sekcja 3.4.),
• zewnętrzne usługi wsparcia, za pomocą których możemy przeprowadzać ankiety wśród osób, które wyraziły na to zgodę.

Nasza organizacja nie ujawni Państwa danych osobowych nieuprawnionym osobom trzecim.

Jeżeli chcą Państwo uzyskać dokładną listę wszystkich umownych podmiotów podprzetwarzających naszej organizacji, mogą Państwo napisać do nas na adres e-mail podany na początku niniejszego dokumentu.

3.4. Dostawca usług rozwoju i hostingu strony internetowej

Hosting naszej strony internetowej i przechowywanie danych, które przekazują nam Państwo za pośrednictwem strony internetowej (np. w związku z komunikacją za pośrednictwem formularza kontaktowego na stronie itp.), jest realizowane przez naszego dostawcę hostingu z serwerami na terenie UE. Aby uzyskać informacje o naszym dostawcy hostingu, prosimy o przesłanie żądania na adres support@tastydose.com.

3.5. Przekazywanie danych osobowych do państw trzecich i organizacji międzynarodowych oraz środki ochrony przekazywanych danych

Co do zasady nasza organizacja nie przekazuje danych osobowych do państw trzecich (tj. poza Unię Europejską, Islandię, Norwegię i Liechtenstein, tj. EOG) i organizacji międzynarodowych.

Wyjątkiem od tego jest okazjonalne przekazywanie niektórych danych technicznych i osobowych na serwery wyżej wymienionych podmiotów przetwarzających, których siedziba lub serwery znajdują się w USA (np. automatyczne przekazywanie niektórych danych zbieranych przez pliki cookie Alphabet Inc. (tj. Google), wprowadzanie adresów e-mail do narzędzi do komunikacji handlowej oferowanych przez Klaviyo i Mailerlite itp.), przy czym odpowiednie podmioty przetwarzające są byłymi członkami Privacy Shield (https://www.privacyshield.gov/) i po 12 lipca 2020 r. przestrzegały i przyjęły środki bezpieczeństwa w związku z odbiorem lub przekazywaniem danych (np. standardowe klauzule umowne) lub odpowiednio przeprowadziły i osiągnęły pełną samocertyfikację zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 w sprawie odpowiedniego poziomu ochrony danych osobowych w UE w ramach nowych ram ochrony danych UE-USA (tj. w ramach nowych ram przekazywania danych UE-USA zgodnie z wyżej wymienioną decyzją o adekwatności z dnia 10 lipca 2023 r.).

Bardziej szczegółowe informacje o kategoriach użytkowników i podmiotów podprzetwarzających dane można uzyskać, wysyłając odpowiednie żądanie na adres e-mail podany na początku niniejszego dokumentu.

4. Przetwarzanie szczególnych kategorii danych osobowych

Nie kierujemy osób fizycznych do podawania szczególnych danych osobowych (tj. danych ujawniających pochodzenie rasowe lub etniczne, poglądy polityczne, przekonania religijne lub światopoglądowe lub przynależność do związków zawodowych, danych genetycznych lub danych biometrycznych, danych dotyczących zdrowia lub danych dotyczących życia seksualnego lub orientacji seksualnej osoby fizycznej) w związku z naszą stroną internetową lub usługami.

Jeżeli nasza organizacja dowie się o sytuacji, w której takie dane mogą jej zostać ujawnione, otrzymane dane zostaną odpowiednio zabezpieczone lub w inny sposób odpowiednio potraktowane.

5. Jakie są Państwa prawa dotyczące Państwa danych osobowych i jak można je wykonywać?

W związku z niniejszą informacją o przetwarzaniu danych osobowych lub przetwarzaniem Państwa danych osobowych przez naszą organizację i naszych umownych podmiotów przetwarzających mogą się Państwo z nami skontaktować w każdej chwili i bez żadnych zastrzeżeń za pośrednictwem adresu e-mail podanego na początku niniejszego dokumentu. Adresu tego mogą Państwo również użyć do wysyłania swoich żądań i wykonywania innych praw związanych z danymi osobowymi i rozporządzeniem RODO.

Jako osobie fizycznej, której dotyczą dane osobowe, rozporządzenie RODO zapewnia Państwu możliwość wykonywania następujących praw wobec naszej organizacji:

Prawo do bycia informowanym: Osoby fizyczne mają prawo do bycia informowanym o zbieraniu i wykorzystywaniu swoich danych osobowych.

Prawo dostępu: Osoby fizyczne mają prawo dostępu do swoich danych osobowych i uzyskania informacji o tym, w jaki sposób są one przetwarzane, a także kopii samych danych.

Prawo do usunięcia (prawo do bycia zapomnianym): Osoby fizyczne mają prawo żądać usunięcia swoich danych osobowych w określonych okolicznościach.

Prawo do wycofania zgody: Jeżeli przetwarzanie danych osobowych opiera się na zgodzie, osoby fizyczne mają prawo wycofać swoją zgodę w każdej chwili i bez żadnego uszczerbku.

Prawo do sprostowania: Osoby fizyczne mają prawo żądać sprostowania nieprawidłowych lub niekompletnych danych osobowych. Jeżeli dane zostały udostępnione osobom trzecim, nasza organizacja musi, o ile to możliwe, poinformować te strony o sprostowaniu.

Prawo do ograniczenia przetwarzania: Osoby fizyczne mają prawo żądać ograniczenia przetwarzania swoich danych osobowych. Prawo to ma zastosowanie w określonych przypadkach, na przykład gdy prawidłowość danych jest kwestionowana lub osoba fizyczna wniosła sprzeciw wobec przetwarzania.

Prawo do przenoszenia danych: Osoby fizyczne mają w określonych przypadkach prawo otrzymać swoje dane osobowe w ustrukturyzowanym, powszechnie używanym i nadającym się do odczytu maszynowego formacie. Mogą również żądać, aby ich dane zostały przekazane innemu administratorowi, jeżeli przetwarzanie opiera się na zgodzie lub umowie i gdy przetwarzanie odbywa się w sposób zautomatyzowany.

Prawo do sprzeciwu: Osoby fizyczne mają prawo wnieść sprzeciw wobec przetwarzania swoich danych osobowych opartego na prawnie uzasadnionych interesach lub interesie publicznym/sprawowaniu władzy publicznej. Nasza organizacja musi zaprzestać takiego przetwarzania, chyba że może wykazać istnienie ważnych prawnie uzasadnionych podstaw, które są nadrzędne wobec interesów, praw i wolności osoby fizycznej.

Prawa związane ze zautomatyzowanym podejmowaniem decyzji i profilowaniem: Osoby fizyczne mają prawo, by nie podlegać decyzji opierającej się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, która wywołuje wobec nich istotne skutki. Mają prawo do uzyskania interwencji ludzkiej, wyrażenia własnego stanowiska i zakwestionowania decyzji.

Prawo do wniesienia skargi do organu nadzorczego: Jeżeli uważają Państwo, że przetwarzanie danych osobowych dokonywane w związku z Państwem przez naszą organizację narusza przepisy o ochronie danych osobowych, mogą Państwo, bez uszczerbku dla wszelkich innych (administracyjnych lub innych) środków ochrony prawnej, wnieść skargę do organu nadzorczego, w szczególności w państwie, w którym mają Państwo miejsce zwykłego pobytu, miejsce pracy lub w którym doszło do domniemanego naruszenia, przy czym:

w Republice Słowenii organem tym jest Informacijski pooblaščenec, Dunajska 22, 1000 Lublana, Słowenia, UE, e-mail: gp.ip@ip-rs.com, telefon: +38612309730, strona internetowa: www.ip-rs.com.

Lista innych organów nadzorczych UE i ich danych kontaktowych jest dostępna tutaj: https://edpb.europa.eu/about-edpb/about-edpb/members_en#.

6. Istnienie zautomatyzowanego podejmowania decyzji i profilowania

Nie stosujemy zautomatyzowanego podejmowania decyzji ani profilowania.

7. Przetwarzanie danych osobowych osób poniżej 15. roku życia

Nasza organizacja świadomie nie zbiera ani w inny sposób nie przetwarza danych osobowych osób poniżej 15. roku życia.

Jeżeli nasza organizacja następnie stwierdzi, że przetworzyła dane osobowe takiej osoby bez zgody jej rodzica lub opiekuna, nasza organizacja zrobi wszystko, co niezbędne, aby usunąć wszystkie przekazane dane osobowe.

Pod adresem e-mail podanym na początku niniejszego dokumentu wyżej opisane osoby lub ich rodzice lub opiekunowie będą mogli w każdej chwili złożyć swoje żądania usunięcia odnośnych danych.

8. Z kim można się skontaktować w celu uzyskania dalszych wyjaśnień dotyczących przetwarzania danych osobowych w naszej organizacji i dotyczących Państwa praw?

Mogą Państwo ograniczyć lub wycofać swoją zgodę na przetwarzanie danych w każdej chwili, kontaktując się z naszą organizacją jako podmiotem przetwarzającym Państwa dane osobowe pod adresem e-mail podanym na początku niniejszego dokumentu.

9. Ochrona danych osobowych

Nasza organizacja starannie przechowuje i chroni dane osobowe za pomocą procedur i środków organizacyjnych, technicznych i logicznych w celu ochrony danych przed przypadkowym lub zamierzonym nieuprawnionym dostępem, zniszczeniem, zmianą lub utratą oraz nieuprawnionym ujawnieniem lub inną formą przetwarzania, na którą nie wyrazili Państwo wyraźnej zgody.

W tym celu nasza organizacja przyjęła również odpowiednie procesy wewnętrzne i wprowadziła różne środki (np. przydzielanie, używanie i zmiana haseł, zamykanie pomieszczeń, biur, lokalizacji serwerów i stacji roboczych, regularne aktualizowanie oprogramowania i modernizacja komponentów o krytycznym znaczeniu dla bezpieczeństwa, fizyczna ochrona materiałów zawierających dane osobowe w specjalnie wyznaczonych miejscach, szkolenie pracowników itp.). Nasza organizacja wymaga tych zobowiązań w zakresie bezpieczeństwa również od swoich umownych podmiotów przetwarzających.

10. Wersja i data ostatniej aktualizacji niniejszej informacji

Data publikacji / ostatnia zmiana: Wersja 2.0 z dnia 16 czerwca 2026 r.

Kaching storitve, d.o.o.