POLITYKA PRYWATNOŚCI
Niniejsza Polityka Prywatności (dalej – Polityka) reguluje zasady gromadzenia, przetwarzania i przechowywania danych osobowych odwiedzających i klientów UAB „Klota” (dalej – Spółka) na stronie internetowej https://www.mondetex.com/lt/ oraz określa cele i sposoby przetwarzania danych osobowych.
Niniejsza Polityka została sporządzona zgodnie z przepisami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych, uchylającego dyrektywę 95/46/WE (ogólne rozporządzenie o ochronie danych) (dalej – Rozporządzenie).
Niniejsza Polityka informuje odwiedzających i kupujących stronę internetową Spółki o przetwarzaniu ich danych osobowych.
DEFINICJE STOSOWANE
Dane osobowe – wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej (podmiotu danych); możliwa do zidentyfikowania osoba fizyczna to osoba, którą można zidentyfikować bezpośrednio lub pośrednio, w szczególności na podstawie identyfikatora, takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji lub identyfikator internetowy, lub jednego lub większej liczby czynników szczególnych określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość tej osoby fizycznej.
Podmiot danych – osoba odwiedzająca stronę internetową Spółki (osoba fizyczna), a także aktywna osoba fizyczna lub prawna, która dokonała zakupu towarów od Spółki i której dane osobowe są gromadzone i przetwarzane przez Spółkę.
Zgoda podmiotu danych – każde dobrowolne, konkretne, świadome i jednoznaczne wskazanie woli podmiotu danych, poprzez które on lub ona, w formie oświadczenia lub wyraźnego działania potwierdzającego, wyraża zgodę na przetwarzanie danych osobowych go dotyczących.
Prawa osoby, której dane dotyczą – możliwości osoby, której dane dotyczą, do uczestniczenia i kontrolowania działań administratora danych i/lub podmiotu przetwarzającego, gdy przetwarzane są jej dane osobowe – do poznania i bycia informowanym o przetwarzaniu jej danych osobowych przez Spółkę; do dostępu do danych osobowych przetwarzanych przez Spółkę i sposobu ich przetwarzania; do żądania sprostowania, zniszczenia lub zawieszenia (z wyjątkiem przechowywania) działań związanych z przetwarzaniem jej danych osobowych, jeśli dane są przetwarzane z naruszeniem przepisów prawa; do sprzeciwu wobec przetwarzania jej danych osobowych; do żądania usunięcia jej danych osobowych; do otrzymania danych dotyczących jej, które przekazała administratorowi danych; do złożenia skargi do organu nadzorczego (Państwowego Inspektoratu Ochrony Danych).
Przetwarzanie danych – każda operacja lub zestaw operacji wykonywanych na danych osobowych lub zestawach danych osobowych, niezależnie od tego, czy odbywa się to w sposób zautomatyzowany, takie jak zbieranie, rejestrowanie, klasyfikowanie, systematyzacja, przechowywanie, adaptacja lub zmiana, wyszukiwanie, konsultacja, wykorzystywanie, ujawnianie poprzez transmisję, rozpowszechnianie lub udostępnianie w inny sposób, a także dostosowywanie lub łączenie z innymi danymi, ograniczanie, usuwanie lub niszczenie.
Zautomatyzowane przetwarzanie danych – operacje przetwarzania danych wykonywane w całości lub w części w sposób zautomatyzowany. Za takie uważa się wszelkie technologie informacyjne i komunikacyjne, za pomocą których można wykonywać operacje przetwarzania danych osobowych, na przykład: komputery, sieci komunikacyjne itp.
Administrator danych – UAB „Klota”, podmiot prawny utworzony na podstawie prawa Republiki Litewskiej, kod podmiotu prawnego: 305544471, adres siedziby: Pakalnės g. 7B, wieś Domeikava, powiat kowieński 54355.
Przetwarzający dane – osoba fizyczna lub prawna, organ publiczny, agencja lub inny podmiot przetwarzający dane osobowe w imieniu administratora danych.
Odbiorca danych – osoba fizyczna lub prawna, organ publiczny, agencja lub inny podmiot, któremu ujawniane są dane osobowe, niezależnie od tego, czy jest stroną trzecią, czy nie. Jednakże organy publiczne, które zgodnie z prawem Unii Europejskiej lub państwa członkowskiego mogą otrzymywać dane osobowe w ramach konkretnego dochodzenia, nie są uznawane za odbiorców.
Plik cookie – mały plik tekstowy, który strona internetowa przechowuje na komputerze lub urządzeniu mobilnym, gdy dana osoba odwiedza tę stronę.
Naruszenie danych osobowych – naruszenie bezpieczeństwa prowadzące do przypadkowego lub niezgodnego z prawem zniszczenia, utraty, zmiany, nieautoryzowanego ujawnienia lub dostępu do danych osobowych przesyłanych, przechowywanych lub w inny sposób przetwarzanych.
Inne terminy użyte w niniejszej Polityce należy rozumieć zgodnie z definicjami zawartymi w Rozporządzeniu i innych aktach prawnych regulujących przetwarzanie danych osobowych.
ROZDZIAŁ I
ZASADY PRZETWARZANIA DANYCH OSOBOWYCH
1.Przetwarzając Twoje dane osobowe, Spółka kieruje się następującymi zasadami:
1.1. Spółka przetwarza dane osobowe wyłącznie w celach zgodnych z prawem i w celach określonych w niniejszej Polityce i nie przetwarza danych w sposób niezgodny z tymi celami (zasada ograniczenia celu);
1.2. Dane osobowe są przetwarzane dokładnie, rzetelnie i zgodnie z prawem, zgodnie z wymogami aktów prawnych (zasada legalności, uczciwości i przejrzystości);
1.3. Spółka przetwarza dane osobowe w sposób zapewniający, że dane są dokładne i w razie potrzeby aktualizowane w przypadku jakichkolwiek zmian (zasada dokładności);
1.4. Spółka przetwarza dane osobowe wyłącznie w zakresie niezbędnym do osiągnięcia celów przetwarzania danych osobowych (zasada minimalizacji danych);
1.5. Dane osobowe są przechowywane w formie umożliwiającej identyfikację osób, których dane dotyczą, nie dłużej niż jest to konieczne do celów, w których dane osobowe zostały zebrane i przetworzone (zasada ograniczenia przechowywania);
1.6. Podczas przetwarzania danych osobowych Spółka stosuje odpowiednie środki techniczne i organizacyjne w celu zapewnienia odpowiedniego poziomu bezpieczeństwa danych osobowych, w tym ochrony przed nieautoryzowanym lub niezgodnym z prawem przetwarzaniem oraz przed przypadkową utratą, zniszczeniem lub uszkodzeniem (zasada integralności i poufności);
1.7. Spółka jest odpowiedzialna za zapewnienie zgodności z zasadami określonymi w niniejszej Polityce i musi być w stanie wykazać taką zgodność (zasada rozliczalności).
ROZDZIAŁ II
CELE PRZETWARZANIA DANYCH OSOBOWYCH
2.Spółka przetwarza Twoje dane osobowe::
2.1. W celu realizacji uzasadnionych interesów Spółki, a także w celu prawidłowego zarządzania i administrowania stroną internetową, ułatwienia wyszukiwania informacji, zapewnienia możliwości składania zapytań przez Podmioty Danych za pośrednictwem Internetu (podstawą prawną przetwarzania danych osobowych w tym celu jest zgoda Podmiotu Danych);
2.2. W celu prowadzenia działalności handlowej, przetwarzania zamówień, zawierania umów hurtowego zakupu i sprzedaży odzieży nowej i/lub używanej oraz dostawy towarów, rozliczania i realizacji zobowiązań umownych, administrowania płatnościami, utrzymywania odpowiedniej komunikacji z kupującymi i udzielania informacji o dostawie towarów, rozpatrywania skarg, wniosków i oświadczeń Podmiotów Danych/Kupujących oraz w celu wypełnienia obowiązków prawnych (podstawą prawną przetwarzania danych osobowych w tym celu jest zamówienie towarów/umowa hurtowego zakupu i sprzedaży);
2.3. W celu marketingu bezpośredniego, aby informować kupujących o nowo otrzymanych kolekcjach towarów sprzedawanych przez Spółkę, trwających promocjach, rabatach, ofertach, konkursach, nowościach i podobnych sprawach (podstawą prawną przetwarzania danych osobowych w tym celu jest zgoda osoby, której dane dotyczą). Składając zamówienie, kupujący może wyrazić zgodę lub sprzeciw wobec przetwarzania swoich danych osobowych w celach marketingu bezpośredniego. Kupujący może poinformować Spółkę o swoim sprzeciwie wobec przetwarzania swoich danych osobowych w celach marketingu bezpośredniego za pośrednictwem wiadomości SMS lub poczty elektronicznej. Spółka może wysyłać newslettery na adres e-mail podany przez osobę, której dane dotyczą, i zapewnia możliwość wypisania się z newsletterów (na końcu każdego newslettera znajduje się opcja oznaczona jako „wypisz się”, a po jej kliknięciu osoba, której dane dotyczą, nie będzie już otrzymywać newsletterów).
3. W celach wskazanych w Sekcji 2 niniejszej Polityki, Spółka zbiera i przetwarza następujące dane:
- Dane osobowe: imię, nazwisko (jeśli zostały przez Ciebie podane), a także dane rachunku bankowego (w przypadku płatności za towary przelewem bankowym);
- Dane kontaktowe: adres e-mail, numer telefonu (jeśli został przez Ciebie podany);
- Inne dane osobowe/informacje, które przekazałeś Spółce w swoim zapytaniu.
ROZDZIAŁ III
GROMADZENIE I PRZETWARZANIE DANYCH
4. Dane osobowe są od Ciebie pozyskiwane, gdy takie dane są wymagane na mocy aktów prawnych lub gdy takie dane są przez Ciebie dobrowolnie podawane podczas zawierania umowy kupna i sprzedaży towarów lub składania zamówienia na towary.
5. Spółka przetwarza również Twoje dane osobowe w przypadkach, gdy kontaktujesz się z nią za pośrednictwem ogólnego adresu e-mail, przesyłasz zapytanie za pośrednictwem strony internetowej Spółki, zadajesz pytania lub wysyłasz informacje za pomocą danych kontaktowych wskazanych na stronie internetowej Spółki. W takich przypadkach Spółka przetwarza Twoje dane w celu administrowania zapytaniami, zapewnienia jakości świadczonych usług oraz w celu ochrony i obrony swoich uzasadnionych interesów.
6. Niezależnie od sposobu gromadzenia danych, są one przechowywane wyłącznie w zakresie i przez czas niezbędny do osiągnięcia określonych celów, ale nie dłużej niż terminy określone w aktualnie obowiązującej wersji Ogólnego indeksu okresów przechowywania dokumentów zatwierdzonego przez Głównego Archiwistę Litwy zarządzeniem nr V-100 z dnia 9 marca 2011 r. lub w innych wewnętrznych aktach prawnych regulujących procedury Spółki. Dane przekazane w zapytaniach przesłanych za pośrednictwem strony internetowej są przechowywane do momentu udzielenia odpowiedzi na zapytanie, a następnie zostają zniszczone
ROZDZIAŁ IV
PRAWA PODMIOTU DANYCH
7. Jako osoba, której dane dotyczą, masz prawo do:
- Wiedzieć / być informowanym o przetwarzaniu Twoich danych osobowych;
- Dostęp do Twoich danych osobowych i ich przetwarzania. Masz prawo skontaktować się ze Spółką z prośbą o udzielenie informacji o tym, jakie dane osobowe są przetwarzane na Twój temat i w jakim celu;
- Żądanie sprostowania Twoich danych osobowych. Jeśli zostanie ustalone, że Spółka przetwarza niedokładne lub niekompletne dane osobowe, masz prawo złożyć wniosek o ich poprawienie lub uzupełnienie;
- Żądanie usunięcia Twoich danych osobowych („prawo do bycia zapomnianym”). Masz prawo zażądać od Spółki usunięcia Twoich danych osobowych z dowolnej z następujących przyczyn:
- Dane osobowe nie są już niezbędne do celów, w których zostały zebrane lub w inny sposób przetworzone;
- Cofnąłeś zgodę, na której opierało się przetwarzanie, a nie ma innej podstawy prawnej przetwarzania Twoich danych osobowych;
- Sprzeciwiasz się przetwarzaniu, a nie istnieją żadne nadrzędne prawnie uzasadnione podstawy przetwarzania;
- Dane osobowe zostały przetworzone niezgodnie z prawem.
- Żądanie ograniczenia przetwarzania Twoich danych osobowych. Masz prawo złożyć wniosek do Spółki o ograniczenie przetwarzania Twoich danych osobowych z dowolnej z następujących przyczyn:
- Kwestionujesz dokładność danych, na okres umożliwiający Spółce sprawdzenie dokładności danych osobowych;
- Przetwarzanie danych osobowych jest niezgodne z prawem, a Ty sprzeciwiasz się usunięciu danych i żądasz zamiast tego ograniczenia ich wykorzystania;
- Spółka nie potrzebuje już danych osobowych do celów przetwarzania, ale Ty potrzebujesz ich do ustalenia, dochodzenia lub obrony roszczeń prawnych;
- Wniosłeś sprzeciw wobec przetwarzania danych do czasu sprawdzenia, czy uzasadnione podstawy Spółki są nadrzędne wobec podstaw osoby, której dane dotyczą.
- Sprzeciw wobec przetwarzania danych osobowych. Masz prawo sprzeciwić się przetwarzaniu niektórych nieobowiązkowych danych osobowych. Sprzeciw taki można wyrazić poprzez niewypełnienie określonych sekcji dokumentów lub formularza zamówienia w sklepie internetowym Spółki, a także później poprzez złożenie wniosku o zaprzestanie przetwarzania Twoich nieobowiązkowych danych osobowych. Na Twoje żądanie Spółka udziela Ci informacji o tym, które z Twoich danych są przetwarzane nieobowiązkowo. Po otrzymaniu wniosku o zaprzestanie przetwarzania nieobowiązkowych danych osobowych Spółka niezwłocznie zaprzestanie takiego przetwarzania, chyba że będzie to sprzeczne z wymogami prawnymi, i poinformuje Cię o tym;
- Przenoszenie danych, czyli masz prawo do otrzymania dotyczących Ciebie danych osobowych, które przekazałeś Spółce, w ustrukturyzowanym, powszechnie używanym i nadającym się do odczytu maszynowego formacie, a także masz prawo do przesłania tych danych innemu administratorowi danych, a Spółka nie może utrudniać takiego przesyłania.
8. Prawa podmiotu danych określone w niniejszej Polityce są wykonywane zgodnie z procedurami ustanowionymi w Rozporządzeniu.
9. Spółka jest zobowiązana do rozpatrzenia wniosku osoby, której dane dotyczą, o wykonanie jej praw wynikających z Rozporządzenia i udzielenia odpowiedzi w sposób określony we wniosku nie później niż w terminie 1 (jednego) miesiąca od daty otrzymania wniosku. Odpowiedź osobie, której dane dotyczą, zostanie udzielona w języku urzędowym za pomocą środków wybranych przez osobę, której dane dotyczą: listem poleconym, osobiście doręczona osobie, której dane dotyczą, lub jej przedstawicielowi, lub pocztą elektroniczną. Jeżeli Spółka nie jest w stanie, z przyczyn obiektywnych, udzielić odpowiedzi osobie, której dane dotyczą, w żądany sposób, odpowie pocztą elektroniczną, lub, jeżeli adres e-mail jest nieznany, listem poleconym. Okres ten może zostać przedłużony o dodatkowe dwa miesiące, biorąc pod uwagę złożoność wniosku i liczbę rozpatrywanych wniosków. Spółka musi poinformować osobę, której dane dotyczą, o przedłużeniu okresu rozpatrywania i podać powody przedłużenia w ciągu 1 (jednego) miesiąca od daty otrzymania wniosku.
ROZDZIAŁ V
ŚRODKI BEZPIECZEŃSTWA DANYCH
10. W celu ochrony danych osobowych Spółka wdraża i zapewnia odpowiednie środki organizacyjne i techniczne mające na celu ochronę danych osobowych przed przypadkowym lub niezgodnym z prawem zniszczeniem, zmianą, ujawnieniem, a także przed jakimkolwiek innym niezgodnym z prawem przetwarzaniem.
11. Tylko osoby, które mają prawo dostępu do takich danych i tylko w zakresie niezbędnym do osiągnięcia celów określonych w niniejszej Polityce, mają prawo dostępu do danych osobowych gromadzonych i przetwarzanych przez Spółkę.
12. Spółka zapewnia właściwe zarządzanie siecią, konserwację systemów informatycznych i wdrożenie innych środków technicznych niezbędnych do zagwarantowania ochrony Twoich danych osobowych.
ROZDZIAŁ VI
UJAWNIANIE INFORMACJI OSOBOM TRZECIM
13. W celu ochrony danych osobowych Spółka wdraża i zapewnia odpowiednie środki organizacyjne i techniczne mające na celu ochronę danych osobowych przed przypadkowym lub niezgodnym z prawem zniszczeniem, zmianą, ujawnieniem, a także przed jakimkolwiek innym niezgodnym z prawem przetwarzaniem.
14. Tylko osoby, które mają prawo dostępu do takich danych i tylko w zakresie niezbędnym do osiągnięcia celów określonych w niniejszej Polityce, mają prawo dostępu do danych osobowych gromadzonych i przetwarzanych przez Spółkę.
15. Spółka zapewnia właściwe zarządzanie siecią, konserwację systemów informatycznych i wdrożenie innych środków technicznych niezbędnych do zagwarantowania ochrony Twoich danych osobowych.
ROZDZIAŁ VII
KORZYSTANIE Z PLIKÓW COOKIE
16. Informacje zbierane za pomocą plików cookie umożliwiają Spółce poprawę funkcjonalności witryny, zapewniając wygodne i wydajne wyszukiwanie.
17. Pliki cookie są wykorzystywane w celu: odpowiadania na zapytania kupujących i obliczania danych statystycznych dotyczących odwiedzających witrynę.
18. Podstawowe pliki cookie używane na stronie internetowej Spółki są następujące:
|
Nazwa pliku cookie |
Czas trwania |
Cel przetwarzania danych |
|
JSESSION32344 |
6 miesiące |
Działania użytkownika na stronie internetowej (Google Analytics) |
19. Zgoda na umieszczanie plików cookie jest wyrażana poprzez kliknięcie przycisku „ZGADZAM SIĘ” lub „OK”, gdy na stronie internetowej pojawia się komunikat o treści: „Używamy plików cookie, aby zapewnić wygodę korzystania ze strony internetowej. Dalsze przeglądanie naszej strony internetowej będzie traktowane jako zgoda na używanie plików cookie”.
20. Udzieloną zgodę można w każdej chwili cofnąć, zmieniając ustawienia przeglądarki internetowej i usuwając zapisane pliki cookie. Sposób wykonania tej czynności zależy od używanego systemu operacyjnego i przeglądarki internetowej.
21. Jeśli zapisane pliki cookie zostaną usunięte, niektóre funkcje strony internetowej Spółki mogą nie działać zgodnie z przeznaczeniem.
22. Żadne dane osobowe osoby, której dane dotyczą, nie są gromadzone za pośrednictwem plików cookie.
23. Podczas umieszczania niezbędnych plików cookie żadne informacje nie są przekazywane żadnym stronom trzecim.
ROZDZIAŁ VIII
INNE POSTANOWIENIA
24. Dane osób, których dane dotyczą, które wyraziły zgodę na wykorzystanie ich danych do celów marketingu bezpośredniego, są przechowywane w aktywnej bazie danych i wykorzystywane przez okres 2 (dwóch) lat do celów marketingu bezpośredniego. Po upływie tego okresu (chyba że wcześniej została wycofana), dane osoby, której dane dotyczą, są niezwłocznie niszczone. Niszczenie danych osobowych jest nadzorowane przez osobę odpowiedzialną wyznaczoną przez Spółkę.
25. Osoby, których dane dotyczą, mogą w dowolnym momencie sprzeciwić się wykorzystaniu ich danych do celów marketingu bezpośredniego, klikając aktywny link „Anuluj subskrypcję” zawarty w wysłanej ofercie lub informując Spółkę za pośrednictwem wiadomości SMS lub e-mail.
ROZDZIAŁ IX
ZMIANY POLITYKI
26. Niniejsza Polityka jest regularnie przeglądana i aktualizowana, a jej zmiany są publikowane na stronie internetowej: https://www.mondetex.com/lt/. Spółka zobowiązuje się zapewnić środki techniczne umożliwiające osobie, której dane dotyczą/kupującemu, odnowienie zgody na zaktualizowaną Politykę prywatności.
27. Uzupełnienia lub zmiany niniejszej Polityki wchodzą w życie z dniem ich opublikowania, tj. od dnia ich pojawienia się na stronie internetowej https://www.mondetex.com/lt/.
ROZDZIAŁ X
DANE KONTAKTOWE
28. Jeśli mają Państwo jakiekolwiek pytania, uwagi lub skargi dotyczące danych osobowych zbieranych, wykorzystywanych i przechowywanych przez Spółkę, prosimy o kontakt za pośrednictwem poczty elektronicznej pod adresem info@mondetex.com lub listem poleconym wysłanym na adres siedziby Spółki: ul. Pakalnės 7B, Domeikavos k., 54355 Rejon kowieński lub telefonicznie pod numerem +370 699 88501.

