PL: Polityka prywatności

1. Dane Administratora

Sklep internetowy dostępny pod adresem https://www.voniastore.com/ jest prowadzony przez:

Nazwa: Vonia Global Trade Kft.

Numer rejestracyjny spółki: 07-09-037621

Numer podatkowy: 33061210-2-07

Numer identyfikacyjny VAT UE: HU33061210

Siedziba: 2464 Gyúró, Bocskai út 16., Węgry

E-mail: info@voniastore.com

Serwis internetowy: https://www.voniastore.com

(zwany dalej Administratorem).

Informacja prawna jest dostępna pod poniższym odnośnikiem.

 

---

 

2. Właściwe przepisy o ochronie danych i zakres niniejszej Polityki prywatności

2.1.

Administrator przetwarza dane osobowe Użytkowników przede wszystkim na podstawie:

• Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych – RODO);

• węgierskiej ustawy XLVIII z 2008 r. o podstawowych warunkach i niektórych ograniczeniach działalności reklamowej;

• węgierskiej ustawy CVIII z 2001 r. o niektórych zagadnieniach usług handlu elektronicznego i usług społeczeństwa informacyjnego (ustawa o handlu elektronicznym).

2.2.

Niniejsza Polityka prywatności ma zastosowanie do korzystania z serwisu internetowego dostępnego pod powyższym adresem (zwanego dalej Serwisem), korzystania z usług dostępnych w Serwisie, realizacji zamówień składanych za pośrednictwem sklepu internetowego oraz wszelkiego przetwarzania danych osobowych związanego z komunikacją pomiędzy Użytkownikiem a Administratorem.

2.3.

Na potrzeby niniejszej Polityki prywatności Użytkownikiem jest każda osoba fizyczna, która odwiedza Serwis, korzysta z dostępnych w nim usług, kontaktuje się z Administratorem lub zamawia produkt od Administratora.

 

---

 

3. Podstawa prawna przetwarzania danych

3.1.

W zależności od konkretnej czynności przetwarzania podstawą prawną przetwarzania danych osobowych jest zgoda Użytkownika zgodnie z art. 6 ust. 1 lit. a RODO albo, w odniesieniu do zamówień, art. 6 ust. 1 lit. b RODO, zgodnie z którym przetwarzanie jest niezbędne do wykonania umowy, której stroną jest Użytkownik.

3.2.

Jeżeli przetwarzanie odbywa się na podstawie zgody, Użytkownik wyraża ją poprzez jednoznaczne działanie potwierdzające na odpowiednim interfejsie Serwisu, w tym między innymi poprzez zaznaczenie pola wyboru, złożenie oświadczenia o zgodzie lub wykonanie innej jednoznacznej czynności potwierdzającej.

Użytkownik może w dowolnym momencie uzyskać dostęp do niniejszej Polityki prywatności, klikając odnośnik „Polityka prywatności” dostępny u dołu każdej strony Serwisu, a także korzystając z odnośników zamieszczonych w informacjach dotyczących poszczególnych czynności przetwarzania.

Wyrażając zgodę, Użytkownik potwierdza, że zapoznał się z niniejszą Polityką prywatności, zrozumiał i zaakceptował jej treść oraz wyraża zgodę na przetwarzanie swoich danych osobowych zgodnie z jej postanowieniami.

3.3.

W niektórych przypadkach Administrator jest zobowiązany przepisami prawa do prowadzenia określonych czynności przetwarzania danych. W innych przypadkach podstawą prawną przetwarzania może być prawnie uzasadniony interes Administratora. Szczegółowe informacje znajdują się w częściach opisujących poszczególne czynności przetwarzania.

 

---

 

4. Przetwarzanie danych związane z działaniem Serwisu

4.1.

Administrator wykorzystuje pliki cookie w celu zapewnienia działania Serwisu i gromadzenia informacji technicznych o osobach odwiedzających Serwis.

4.2.

Informacje dotyczące przetwarzania danych osobowych za pomocą plików cookie znajdują się w odrębnym dokumencie: Polityka plików cookie.

 

---

 

5. Przetwarzanie danych związane z odbieraniem wiadomości i udzielaniem odpowiedzi

5.1.

Osobami, których dane dotyczą, są Użytkownicy wysyłający wiadomość do Administratora za pośrednictwem formularza kontaktowego dostępnego w sekcji „Kontakt” Serwisu lub pocztą elektroniczną na jeden z adresów e-mail opublikowanych w Serwisie.

5.2.

Podstawa prawna przetwarzania: zgoda Użytkownika zgodnie z art. 6 ust. 1 lit. a RODO.

5.3. Kategorie przetwarzanych danych osobowych

W odniesieniu do Użytkowników wysyłających wiadomość:

• imię i nazwisko;

• adres e-mail;

• wszelkie dodatkowe informacje dobrowolnie podane przez Użytkownika w wiadomości.

Jeżeli Użytkownik dobrowolnie poda w wiadomości dodatkowe dane osobowe, Administrator przetwarza je wyłącznie w zakresie niezbędnym w związku z treścią wiadomości. Administrator nie wymaga podawania takich dodatkowych danych osobowych i nie będzie dalej przetwarzał danych, które nie są potrzebne; w stosownych przypadkach usunie je lub zanonimizuje.

5.4. Cel przetwarzania

Celem przetwarzania jest umożliwienie komunikacji pomiędzy Użytkownikiem a Administratorem.

Obejmuje to:

• wysłanie wiadomości za pośrednictwem Serwisu;

• odebranie wiadomości wysłanej pocztą elektroniczną na jeden z adresów e-mail opublikowanych w Serwisie;

• udzielanie odpowiedzi na wiadomości otrzymane przez Administratora za pośrednictwem powyższych kanałów, zazwyczaj w ciągu 2 dni roboczych.

5.5. Okres przechowywania

Dane osobowe są przetwarzane do chwili udzielenia odpowiedzi na wiadomość lub realizacji żądania Użytkownika. Następnie Administrator usuwa dane osobowe przetwarzane w tym celu.

Jeżeli komunikacja obejmuje kilka powiązanych wiadomości dotyczących tej samej sprawy, dane osobowe są usuwane po zakończeniu komunikacji lub realizacji żądania.

Jeżeli wymiana wiadomości prowadzi do zawarcia umowy, a treść wiadomości stanowi istotną część tej umowy, podstawę prawną i okres przechowywania określa sekcja „Przetwarzanie danych związane z zamówieniami”.

5.6. Sposób przechowywania

Dane osobowe są przechowywane w odrębnej bazie danych w systemie informatycznym Administratora.

6. Przetwarzanie danych związane z subskrypcją biuletynu

6.1.

Osobami, których dane dotyczą, są Użytkownicy zapisujący się do biuletynu w Serwisie poprzez wypełnienie formularza subskrypcji i wyrażenie zgody przez zaznaczenie odpowiedniego pola wyboru.

6.2. Podstawa prawna przetwarzania

Zgoda Użytkownika zgodnie z art. 6 ust. 1 lit. a RODO oraz § 6 ust. 1 i 2 węgierskiej ustawy o działalności reklamowej.

Użytkownik dobrowolnie wyraża zgodę poprzez zapoznanie się z niniejszą Polityką prywatności, wypełnienie pól wymaganych do zapisania się do biuletynu i zaznaczenie pola zgody. W ten sposób Użytkownik potwierdza zgodę na przetwarzanie swoich danych osobowych zgodnie z niniejszą Polityką prywatności oraz na otrzymywanie biuletynów.

Oprócz przekazywania przydatnych informacji usługa biuletynu służy również prowadzeniu marketingu bezpośredniego przez Administratora.

Użytkownik może zapisać się do biuletynu niezależnie od korzystania z innych usług. Subskrypcja jest całkowicie dobrowolna i opiera się na świadomej decyzji Użytkownika. Rezygnacja z subskrypcji nie wpływa na możliwość korzystania z Serwisu ani z jego pozostałych usług. Administrator nie uzależnia korzystania z żadnej innej usługi od wyrażenia zgody na otrzymywanie komunikatów marketingu bezpośredniego.

6.3. Kategorie przetwarzanych danych osobowych

• imię i nazwisko;

• adres e-mail.

6.4. Cel przetwarzania

Celem przetwarzania jest przesyłanie Użytkownikowi biuletynów pocztą elektroniczną.

Biuletyny mogą zawierać informacje o usługach Administratora, nowych produktach, aktualnościach, ofertach specjalnych, treściach promocyjnych i innych komunikatach marketingowych służących wspieraniu sprzedaży.

6.5. Okres przechowywania

Administrator przetwarza dane osobowe wykorzystywane do wysyłki biuletynu do chwili wycofania przez Użytkownika zgody, czyli rezygnacji z subskrypcji, lub zażądania usunięcia danych osobowych.

6.6. Sposób przechowywania

Dane osobowe są przechowywane w odrębnej bazie danych w systemie informatycznym Administratora.

 

---

 

7. Przetwarzanie danych związane z rejestracją Użytkownika

7.1.

Osobami, których dane dotyczą, są Użytkownicy rejestrujący się w Serwisie.

7.2. Podstawa prawna przetwarzania

Zgoda Użytkownika zgodnie z art. 6 ust. 1 lit. a RODO.

Użytkownik dobrowolnie wyraża zgodę poprzez wypełnienie formularza rejestracyjnego, zaznaczenie pola potwierdzającego akceptację Polityki prywatności oraz kliknięcie przycisku wymaganego do zakończenia rejestracji.

7.3. Kategorie przetwarzanych danych osobowych

W odniesieniu do zarejestrowanych Użytkowników Administrator przetwarza dane osobowe i kontaktowe podane w formularzu rejestracyjnym.

Przetwarzane mogą być następujące dane:

• nazwisko;

• imię;

• adres e-mail.

Cel przetwarzania

Celem przetwarzania jest umożliwienie rejestracji Użytkownika i ułatwienie dokonywania kolejnych zakupów.

Obejmuje to:

• utworzenie osobistego konta użytkownika;

• ułatwienie zakupów internetowych poprzez przechowywanie informacji potrzebnych do składania zamówień;

• umożliwienie Użytkownikowi samodzielnego aktualizowania danych osobowych;

• przechowywanie wcześniejszych zamówień i udostępnianie ich na koncie Użytkownika.

7.4. Okres przechowywania

W przypadku zarejestrowanych Użytkowników dane osobowe są przetwarzane do chwili zażądania przez Użytkownika usunięcia konta.

Przetwarzanie może również zakończyć się, gdy Użytkownik sam usunie rejestrację lub gdy rejestrację Użytkownika usunie Administrator.

Użytkownik może w dowolnym momencie usunąć swoją rejestrację lub zażądać jej usunięcia przez Administratora. Administrator zrealizuje takie żądanie bez zbędnej zwłoki, nie później jednak niż w ciągu 10 dni roboczych od jego otrzymania.

7.5. Sposób przechowywania

Dane osobowe są przechowywane w odrębnej bazie danych w systemie informatycznym Administratora.

 

---

 

8. Przetwarzanie danych związane z zamówieniami

8.1.

Osobami, których dane dotyczą, są Użytkownicy składający zamówienie za pośrednictwem Serwisu.

8.2. Podstawa prawna przetwarzania

Art. 6 ust. 1 lit. b RODO, zgodnie z którym przetwarzanie jest niezbędne do wykonania umowy, której stroną jest Użytkownik.

8.3. Kategorie przetwarzanych danych osobowych

Przetwarzane mogą być następujące dane osobowe i kontaktowe:

• nazwisko;

• imię;

• adres rozliczeniowy;

• numer telefonu;

• adres e-mail;

• adres dostawy;

• nazwa zamówionego produktu lub produktów;

• cena zakupu zamówionego produktu lub produktów;

• wybrany sposób dostawy lub odbioru;

• wybrany sposób płatności;

• wszelkie dodatkowe informacje dobrowolnie podane przez Użytkownika, które są niezbędne do realizacji zamówienia;

• data i godzina złożenia zamówienia;

• data i godzina płatności.

8.4. Cel przetwarzania

Celem przetwarzania jest zawarcie i wykonanie umowy wynikającej z zamówienia Użytkownika.

8.5. Okres przechowywania

Dane osobowe przetwarzane w celu realizacji zamówienia są przechowywane przez okres wymagany do wykonania ustawowych obowiązków w zakresie prowadzenia dokumentacji wynikających z węgierskiej ustawy o rachunkowości.

Zgodnie z ustawą o rachunkowości dokumenty księgowe, w tym faktury, muszą być przechowywane przez co najmniej osiem (8) lat od dnia ich wystawienia. Po upływie właściwego okresu przechowywania dane osobowe zostaną usunięte lub zanonimizowane.

Jeżeli wymagana jest dostawa, dane osobowe niezbędne do jej realizacji, czyli imię i nazwisko, adres dostawy i numer telefonu, są przetwarzane do chwili zakończenia dostawy.

Przekazując dane związane z dostawą podmiotowi świadczącemu usługi dostawy, Administrator zapewnia, że podmiot ten może przetwarzać takie dane osobowe wyłącznie w zakresie i przez okres niezbędny do zrealizowania dostawy.

Podmiot świadczący usługi dostawy może jednak mieć własny prawnie uzasadniony interes w przechowywaniu niektórych danych osobowych przez ograniczony czas w celu rozpatrywania skarg, reklamacji, roszczeń lub sporów cywilnoprawnych. W takim przypadku działa jako niezależny administrator danych. Dalsze informacje znajdują się w polityce prywatności danego usługodawcy. Usługodawcy wykorzystywani przez Administratora są wymienieni w sekcji „Podmioty przetwarzające” wraz z odnośnikami do ich polityk prywatności.

Wszelkie dodatkowe dane osobowe przetwarzane w związku z zamówieniem, na przykład korespondencja pomiędzy Użytkownikiem a Administratorem mająca istotne znaczenie dla umowy, są przechowywane przez pięć (5) lat od zawarcia umowy, co odpowiada ogólnemu terminowi przedawnienia roszczeń cywilnoprawnych.

8.6. Sposób przechowywania

Dane osobowe są przechowywane w odrębnej bazie danych w systemie informatycznym Administratora oraz, jeżeli jest to wymagane do prawidłowego prowadzenia księgowości, w dokumentacji księgowej w celu wykonania ustawowych obowiązków przechowywania dokumentów wynikających z węgierskiej ustawy o rachunkowości.

9. Przekazywanie danych

9.1.

Osobami, których dane dotyczą, są Użytkownicy wybierający internetowy sposób płatności podczas składania zamówienia za pośrednictwem Serwisu.

9.2. Odbiorca przekazywanych danych

Odbiorca: Stripe Payments Europe Ltd.

Siedziba: The One Building, 1 Lower Grand Canal Street, Dublin 2, Irlandia

Serwis internetowy: https://stripe.com

Polityka prywatności: https://stripe.com/privacy

Odbiorca uczestniczy w technicznej obsłudze usług płatności internetowych dostępnych w Serwisie Administratora.

9.3. Odbiorca przekazywanych danych

Odbiorca: PayPal (Europe) S.à r.l. et Cie, S.C.A.

Siedziba: 22-24 Boulevard Royal, L-2449 Luksemburg

Serwis internetowy: https://www.paypal.com

Polityka prywatności: https://www.paypal.com/privacy

Odbiorca uczestniczy w technicznej obsłudze usługi płatniczej PayPal dostępnej w Serwisie Administratora.

9.4. Odbiorca przekazywanych danych

Odbiorca: Revolut Bank UAB

Siedziba: al. Konstitucijos 21B, LT-08130 Wilno, Litwa

Serwis internetowy: https://www.revolut.com

Polityka prywatności: https://www.revolut.com/legal/privacy-notice

Odbiorca uczestniczy w technicznej obsłudze usługi płatniczej Revolut Pay dostępnej w Serwisie Administratora.

9.5. Podstawa prawna przekazywania danych

Podstawą prawną przekazywania danych osobowych jest wykonanie umowy zawartej pomiędzy Użytkownikiem a Administratorem zgodnie z art. 6 ust. 1 lit. b RODO, a także prawnie uzasadnione interesy Administratora i dostawców usług płatniczych zgodnie z art. 6 ust. 1 lit. f RODO.

W celu prawidłowego działania usług płatności internetowych, realizacji transakcji płatniczych, weryfikacji płatności, zapobiegania oszustwom i ich wykrywania oraz utrzymania bezpieczeństwa systemu płatności może być konieczne przekazanie określonych danych osobowych wybranemu dostawcy usług płatniczych.

Dane osobowe są przekazywane wyłącznie za pośrednictwem szyfrowanych połączeń elektronicznych i tylko w zakresie niezbędnym do obsługi transakcji płatniczej.

Dostawcy usług płatniczych przetwarzają przekazane dane osobowe zgodnie z własnymi politykami prywatności.

9.6. Kategorie przekazywanych danych osobowych

Przekazywane mogą być następujące dane osobowe:

• produkty umieszczone w koszyku oraz informacje dotyczące zakupu, w tym ceny i opłaty;

• imię i nazwisko;

• numer telefonu;

• adres e-mail;

• adres rozliczeniowy lub adres dostawy.

Dane płatnicze wprowadzane podczas płatności internetowej, w szczególności dane karty płatniczej oraz dane uwierzytelniające wymagane przez poszczególnych dostawców usług płatniczych, są przekazywane przez Użytkownika bezpośrednio wybranemu dostawcy usług płatniczych i nie są przetwarzane ani przechowywane przez Administratora.

9.7. Cel przekazywania danych

Celem przekazywania danych jest umożliwienie działania usług płatności internetowych, technicznej realizacji transakcji płatniczych, potwierdzania transakcji, zapewnienia bezpieczeństwa płatności, zapobiegania oszustwom i ich wykrywania oraz świadczenia obsługi klienta w sprawach dotyczących płatności.

9.8.

Użytkownicy mogą uzyskać szczegółowe informacje o przetwarzaniu danych osobowych przez dostawców usług płatności internetowych, w tym o podstawie prawnej, celach, kategoriach przetwarzanych danych osobowych, okresach przechowywania i prawach osób, których dane dotyczą, zapoznając się z polityką prywatności właściwego dostawcy usług płatniczych.

9.9.

Administrator nie przekazuje danych osobowych osobom trzecim do celów handlowych ani marketingowych.

9.10.

Poza przypadkami opisanymi powyżej Administrator przekazuje dane osobowe wyłącznie wtedy, gdy wymagają tego przepisy prawa, lub na zgodne z prawem żądanie właściwego organu, sądu albo innego podmiotu publicznego.

9.11. Odbiorcy / podmioty przetwarzające uczestniczące w dostawie produktów

Podmioty świadczące usługi kurierskie uczestniczą w dostawie zamówionych produktów na podstawie umów zawartych z Administratorem. Przetwarzają przekazane im dane osobowe zgodnie z własnymi politykami prywatności.

Odbiorca: GLS General Logistics Systems Hungary Csomag-Logisztikai Kft.

Siedziba: 2351 Alsónémedi, GLS Európa u. 2., Węgry

Telefon: +36 29 886 700

E-mail: info@gls-hungary.com

Serwis internetowy: https://gls-group.eu/HU/hu/home

Odbiorca: DHL Express Magyarország Kft.

Siedziba: 1185 Budapeszt, Międzynarodowy Port Lotniczy w Budapeszcie, Centrum Logistyczne DHL, Węgry

Telefon: +36 1 245 4545

E-mail: info.hu@dhl.com

Serwis internetowy: https://www.dhl.com/hu-hu/home.html

 

---

 

10. Podmioty przetwarzające

10.1. Dostawca hostingu i platforma handlu elektronicznego

10.1.1.

Osobami, których dane dotyczą, są Użytkownicy odwiedzający Serwis oraz Użytkownicy korzystający z usług świadczonych za pośrednictwem Serwisu.

10.1.2.

Administrator korzysta z usług następującego podmiotu przetwarzającego:

Shopify International Limited

Siedziba: 2. piętro, 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irlandia

Serwis internetowy: https://www.shopify.com

Polityka prywatności: https://www.shopify.com/legal/privacy

(zwanego dalej Podmiotem przetwarzającym)

w celu świadczenia usług hostingu, baz danych, infrastruktury informatycznej oraz platformy handlu elektronicznego niezbędnych do prowadzenia sklepu internetowego.

10.1.3.

Przetwarzanie obejmuje wszystkie kategorie danych osobowych opisane w niniejszej Polityce prywatności.

10.1.4.

Cel przetwarzania: zapewnienie technicznego działania Serwisu.

10.1.5.

Czas przetwarzania odpowiada okresom przechowywania określonym w niniejszej Polityce prywatności dla poszczególnych kategorii danych osobowych.

10.1.6.

Przetwarzanie danych osobowych jest ograniczone wyłącznie do zakresu niezbędnego do działania Serwisu, platformy sklepu internetowego, usług hostingu oraz technicznej obsługi zamówień składanych za pośrednictwem Serwisu.

 

---

 

10.2. Przetwarzanie danych związane z wysyłką biuletynu

10.2.1.

Osobami, których dane dotyczą, są Użytkownicy zapisujący się do biuletynu w Serwisie, niezależnie od tego, czy korzystają z innych usług świadczonych za pośrednictwem Serwisu.

10.2.2.

Administrator korzysta z usług Shopify International Limited jako podmiotu przetwarzającego w celu zapewnienia usług technicznych niezbędnych do wysyłki biuletynu.

Dane podmiotu przetwarzającego podano w punkcie 10.1.2.

10.2.3.

Przetwarzanie obejmuje imię i nazwisko oraz adres e-mail Użytkowników zapisujących się do biuletynu.

10.2.4.

Cel przetwarzania: zapewnienie działania systemu biuletynów używanego przez Administratora oraz wykonywanie czynności technicznych niezbędnych do wysyłki biuletynów i utrzymania bezpiecznego działania usługi.

10.2.5.

Przetwarzanie trwa do chwili wycofania przez Użytkownika zgody na otrzymywanie biuletynów, czyli rezygnacji z subskrypcji, lub zażądania usunięcia danych osobowych.

10.2.6.

Przetwarzanie jest ograniczone wyłącznie do czynności technicznych wymaganych do działania systemu biuletynów, wysyłki biuletynów i zapewnienia bezpiecznego działania usługi.

 

---

 

10.3. Przetwarzanie danych związane z dostawą produktów

10.3.1.

Osobami, których dane dotyczą, są Użytkownicy zamawiający produkty z dostawą na wskazany przez siebie adres.

10.3.2.

W celu realizacji usług dostawy Administrator korzysta z usług partnerów kurierskich i logistycznych wymienionych w punkcie 9.11 niniejszej Polityki prywatności, którzy działają jako podmioty przetwarzające.

10.3.3.

Przetwarzanie może obejmować:

• nazwisko;

• imię;

• numer telefonu;

• adres e-mail;

• adres dostawy.

10.3.4.

Cel przetwarzania: dostarczenie zamówionych produktów na adres wskazany przez Użytkownika, w tym kontakt telefoniczny, gdy jest konieczny do uzgodnienia miejsca i terminu dostawy.

10.3.5.

Przetwarzanie trwa przez okres niezbędny do zakończenia dostawy.

10.3.6.

Przetwarzanie jest ograniczone wyłącznie do czynności niezbędnych do zrealizowania dostawy.

 

---

 

10.4. Przetwarzanie danych związane z wystawianiem faktur

10.4.1.

Osobami, których dane dotyczą, są Użytkownicy składający zamówienia za pośrednictwem Serwisu.

10.4.2.

Administrator korzysta z usług:

Billingo Technologies Zrt.

Numer rejestracyjny spółki: 01-10-140802

Numer podatkowy: 27926309-2-41

Siedziba: 1133 Budapeszt, Árbóc utca 6., 3. piętro, Węgry

Serwis internetowy: https://www.billingo.hu

w celu sporządzania, wystawiania i przechowywania faktur elektronicznych oraz wykonywania związanych z nimi czynności administracyjnych.

10.4.3.

Przetwarzanie obejmuje faktury zawierające imię i nazwisko Użytkownika, adres, adres e-mail, zamówione towary lub usługi, datę zakupu, cenę zakupu, koszty dostawy i wszelkie dodatkowe opłaty.

10.4.4.

Cel przetwarzania: obsługa systemu fakturowania używanego przez Administratora oraz wykonywanie czynności technicznych i administracyjnych niezbędnych do sporządzania, wystawiania, przechowywania i zarządzania fakturami.

10.4.5.

Przetwarzanie trwa przez okres wymagany na podstawie węgierskiej ustawy o rachunkowości, czyli do 8 lat od dnia wystawienia faktury.

10.4.6.

Przetwarzanie jest ograniczone wyłącznie do czynności wymaganych do sporządzania, wystawiania, przechowywania i przekazywania faktur oraz obsługi systemu fakturowania.

 

---

 

10.5. Przetwarzanie danych związane z usługami księgowymi

10.5.1.

Osobami, których dane dotyczą, są Użytkownicy składający zamówienia.

10.5.2.

Administrator korzysta z usług:

BARTALIS ESZTER – jednoosobowa działalność gospodarcza

Siedziba: 2360 Gyál, Radnóti utca 16., Węgry

Numer podatkowy: 57987486-1-33

w celu świadczenia usług księgowych.

10.5.3.

Przetwarzanie obejmuje imię i nazwisko Użytkownika, adres, adres e-mail oraz dane z faktur dotyczące zakupionych towarów, daty zakupu, ceny zakupu, kosztów dostawy i wszelkich dodatkowych opłat.

10.5.4.

Cel przetwarzania: wykonywanie obowiązków księgowych nałożonych przepisami prawa w związku z działalnością gospodarczą Administratora.

10.5.5.

Przetwarzanie trwa przez okres wymagany na podstawie węgierskiej ustawy o rachunkowości, do czasu usunięcia dokumentacji po upływie ustawowego ośmioletniego okresu przechowywania.

10.5.6.

Przetwarzanie jest ograniczone wyłącznie do czynności niezbędnych do wykonywania i kontroli obowiązków księgowych.

 

---

 

10.6. Podmiot świadczący wsparcie logistyczne i administracyjne

10.6.1.

Osobami, których dane dotyczą, są Użytkownicy składający zamówienia za pośrednictwem Serwisu.

10.6.2.

Administrator korzysta z usług:

Huszta András – jednoosobowa działalność gospodarcza

Siedziba: 2464 Gyúró, Bocskai út 16., Węgry

Numer rejestracyjny: 59521972

Numer podatkowy: 90338782-2-27

Numer VAT UE: HU90338782

jako podmiotu przetwarzającego.

10.6.3.

Przetwarzanie może obejmować:

• nazwisko;

• imię;

• adres rozliczeniowy;

• adres dostawy;

• numer telefonu;

• adres e-mail;

• zamówione produkty;

• wszelkie dodatkowe informacje niezbędne do realizacji zamówienia.

10.6.4.

Cel przetwarzania: zarządzanie zamówieniami, koordynacja logistyki, administracja magazynowa, realizacja zamówień, obsługa klienta, wsparcie informatyczne, pomoc administracyjna i inne czynności związane z realizacją zamówień.

10.6.5.

Czas przetwarzania odpowiada okresom przechowywania określonym w niniejszej Polityce prywatności dla odpowiednich celów przetwarzania.

10.6.6.

Przetwarzanie jest ograniczone wyłącznie do czynności związanych z realizacją zamówień, koordynacją logistyki i powiązanymi zadaniami administracyjnymi.

 

---

 

10.7. Przetwarzanie danych związane z usługami realizacji zamówień i logistyki

10.7.1.

Osobami, których dane dotyczą, są Użytkownicy składający zamówienia w sklepie internetowym, których zamówienia są realizowane przy pomocy zewnętrznego partnera logistycznego.

10.7.2.

Administrator korzysta z usług:

Fuseler Kft.

Siedziba: 1222 Budapeszt, Pehely utca 13., Węgry

Numer rejestracyjny spółki: 01-09-413808

Numer podatkowy: 32242599-2-43

Numer VAT UE: HU32242599

jako podmiotu przetwarzającego.

10.7.3.

Przetwarzanie może obejmować:

• imię i nazwisko;

• adres dostawy;

• numer telefonu;

• adres e-mail;

• zamówione produkty;

• wszelkie dodatkowe informacje niezbędne do realizacji zamówienia.

10.7.4.

Cel przetwarzania: magazynowanie, kompletowanie, pakowanie, przygotowanie logistyczne i realizacja zamówień klientów.

10.7.5.

Przetwarzanie trwa przez okres niezbędny do realizacji zamówienia i zakończenia związanych z nim procesów logistycznych.

10.7.6.

Przetwarzanie jest ograniczone wyłącznie do czynności logistycznych i czynności związanych z realizacją zamówień klientów.

10.8.

Administrator korzysta z usług podmiotów przetwarzających wskazanych w niniejszej Polityce prywatności w opisanych w niej celach. Administrator zastrzega sobie prawo do wyznaczenia w przyszłości dodatkowych podmiotów przetwarzających. W takim przypadku niniejsza Polityka prywatności zostanie odpowiednio zmieniona, a jej zaktualizowana wersja zostanie opublikowana.

11. Prawa Użytkownika związane z przetwarzaniem danych osobowych

11.1. Prawo dostępu

Na żądanie Użytkownika Administrator udziela informacji o danych osobowych przetwarzanych przez Administratora albo przez podmiot przetwarzający działający w jego imieniu lub zgodnie z jego instrukcjami, w tym o źródle danych, celu, podstawie prawnej i czasie przetwarzania, nazwie i adresie podmiotu przetwarzającego, czynnościach wykonywanych w związku z przetwarzaniem, wszelkich naruszeniach ochrony danych i działaniach podjętych w celu ich usunięcia, a jeżeli dane osobowe zostały przekazane — również o podstawie prawnej i odbiorcach takiego przekazania.

Administrator udziela tych informacji bez zbędnej zwłoki, nie później jednak niż w ciągu jednego miesiąca od otrzymania żądania.

W ramach prawa dostępu Administrator przekazuje Użytkownikowi kopię przetwarzanych danych osobowych w ciągu jednego miesiąca od otrzymania żądania. Za każdą kolejną kopię żądaną przez Użytkownika Administrator może pobrać uzasadnioną opłatę wynikającą z kosztów administracyjnych.

11.2. Prawo do przenoszenia danych

Użytkownik ma prawo otrzymać dotyczące go dane osobowe, które przekazał Administratorowi, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz ma prawo przesłać te dane innemu administratorowi bez przeszkód ze strony Administratora, pod warunkiem że:

• przetwarzanie odbywa się na podstawie zgody Użytkownika lub umowy; oraz

• przetwarzanie odbywa się w sposób zautomatyzowany.

Jeżeli jest to technicznie możliwe, Użytkownik ma również prawo zażądać bezpośredniego przesłania danych osobowych od jednego administratora do drugiego.

11.3. Prawo do sprostowania danych

Użytkownik ma prawo zażądać sprostowania dotyczących go nieprawidłowych danych osobowych. Administrator zrealizuje takie żądanie bez zbędnej zwłoki, nie później jednak niż w ciągu jednego miesiąca od jego otrzymania.

Z uwzględnieniem celów przetwarzania Użytkownik ma również prawo żądać uzupełnienia niekompletnych danych osobowych, w tym poprzez przedstawienie dodatkowego oświadczenia.

11.4. Prawo do ograniczenia przetwarzania

Administrator oznacza dane osobowe objęte ograniczeniem w celu ograniczenia ich przetwarzania.

Użytkownik ma prawo zażądać ograniczenia przetwarzania, jeżeli zachodzi jedna z następujących okoliczności:

• Użytkownik kwestionuje prawidłowość danych osobowych — na okres umożliwiający Administratorowi sprawdzenie ich prawidłowości;

• przetwarzanie jest niezgodne z prawem, a Użytkownik sprzeciwia się usunięciu danych osobowych i zamiast tego żąda ograniczenia ich wykorzystywania;

• Administrator nie potrzebuje już danych osobowych do celów przetwarzania, lecz Użytkownik potrzebuje ich do ustalenia, dochodzenia lub obrony roszczeń; albo

• Użytkownik wniósł sprzeciw wobec przetwarzania opartego na prawnie uzasadnionych interesach Administratora — do czasu sprawdzenia, czy prawnie uzasadnione podstawy Administratora są nadrzędne wobec podstaw sprzeciwu Użytkownika.

11.5. Prawo do usunięcia danych („prawo do bycia zapomnianym”)

Administrator usuwa dane osobowe, jeżeli:

• dane osobowe nie są już niezbędne do celów, w których zostały zebrane lub w inny sposób przetwarzane;

• Użytkownik wycofa zgodę, na której opiera się przetwarzanie, i nie istnieje inna podstawa prawna przetwarzania;

• Użytkownik wniesie sprzeciw wobec przetwarzania i nie występują nadrzędne prawnie uzasadnione podstawy przetwarzania albo Użytkownik wniesie sprzeciw wobec przetwarzania do celów marketingu bezpośredniego;

• dane osobowe były przetwarzane niezgodnie z prawem;

• dane osobowe muszą zostać usunięte w celu wykonania obowiązku prawnego wynikającego z prawa Unii Europejskiej lub prawa państwa członkowskiego mającego zastosowanie do Administratora; albo

• Użytkownik zażąda usunięcia danych lub wniesie sprzeciw wobec przetwarzania, jeżeli dane osobowe zostały zebrane w związku z oferowaniem usług społeczeństwa informacyjnego bezpośrednio dziecku.

Administrator informuje Użytkownika oraz wszystkich administratorów, którym wcześniej ujawniono dane osobowe, o każdym sprostowaniu, ograniczeniu przetwarzania lub usunięciu danych osobowych, chyba że okaże się to niemożliwe lub wymaga niewspółmiernie dużego wysiłku. Na żądanie Administrator informuje Użytkownika o tych odbiorcach.

11.6. Prawo do sprzeciwu

Użytkownik ma prawo w dowolnym momencie wnieść, z przyczyn związanych z jego szczególną sytuacją, sprzeciw wobec przetwarzania swoich danych osobowych opartego na prawnie uzasadnionych interesach Administratora.

W takim przypadku Administrator nie będzie już przetwarzać danych osobowych, chyba że wykaże istnienie ważnych prawnie uzasadnionych podstaw przetwarzania nadrzędnych wobec interesów, praw i wolności Użytkownika albo przetwarzanie jest niezbędne do ustalenia, dochodzenia lub obrony roszczeń.

 

---

 

12. Obsługa żądań Użytkowników

12.1.

Administrator bezpłatnie udziela informacji i podejmuje działania, o których mowa powyżej.

Jeżeli żądanie jest ewidentnie nieuzasadnione lub nadmierne, w szczególności ze względu na swój powtarzalny charakter, Administrator może, z uwzględnieniem związanych z tym kosztów administracyjnych:

• pobrać uzasadnioną opłatę; albo

• odmówić podjęcia działań w związku z żądaniem.

12.2.

Administrator bez zbędnej zwłoki, nie później jednak niż w ciągu jednego miesiąca od otrzymania żądania, informuje Użytkownika o działaniach podjętych w odpowiedzi na żądanie, w tym o przekazaniu kopii danych osobowych.

W razie potrzeby termin ten może zostać przedłużony o kolejne dwa miesiące z uwagi na złożony charakter lub liczbę żądań.

Administrator informuje Użytkownika o takim przedłużeniu w ciągu jednego miesiąca od otrzymania żądania, podając przyczyny opóźnienia.

Jeżeli Użytkownik składa żądanie drogą elektroniczną, informacje są przekazywane drogą elektroniczną, chyba że Użytkownik zażąda inaczej.

12.3.

Jeżeli Administrator nie podejmie działań w związku z żądaniem Użytkownika, bez zbędnej zwłoki, nie później jednak niż w ciągu jednego miesiąca od otrzymania żądania, poinformuje Użytkownika o przyczynach niepodjęcia działań oraz o prawie do wniesienia skargi do wskazanego poniżej organu nadzorczego i skorzystania ze środka ochrony prawnej przed sądem.

12.4.

Użytkownik może składać żądania Administratorowi w dowolnej formie umożliwiającej jego identyfikację.

Identyfikacja Użytkownika składającego żądanie jest konieczna, ponieważ Administrator może realizować żądania wyłącznie na rzecz osoby uprawnionej do wykonywania danych praw.

Jeżeli Administrator ma uzasadnione wątpliwości dotyczące tożsamości osoby fizycznej składającej żądanie, może zażądać dodatkowych informacji niezbędnych do potwierdzenia tożsamości Użytkownika.

12.5.

Zaleca się, aby Użytkownik składał żądania drogą elektroniczną na adres info@voniastore.com.

Jeżeli Użytkownik chce złożyć żądanie pocztą, może uzyskać adres korespondencyjny Administratora, wysyłając wiadomość na adres info@voniastore.com.

Żądania przesłane pocztą elektroniczną uznaje się za autentyczne wyłącznie wtedy, gdy zostały wysłane z adresu e-mail zarejestrowanego przez Użytkownika u Administratora. Użycie innego adresu e-mail nie powoduje jednak automatycznego odrzucenia żądania.

W przypadku żądań składanych drogą elektroniczną za datę otrzymania uznaje się dzień, w którym wiadomość e-mail wpłynęła do systemu poczty elektronicznej Administratora.

12.6. Środki ochrony prawnej

Osoba, której dane dotyczą, ma prawo wnieść skargę do organu nadzorczego właściwego dla miejsca jej zwykłego pobytu, miejsca pracy lub miejsca domniemanego naruszenia.

Ponieważ Vonia Global Trade Kft. ma siedzibę na Węgrzech, właściwym wiodącym organem nadzorczym jest:

Krajowy Urząd Ochrony Danych i Wolności Informacji (NAIH)

Adres: 1055 Budapeszt, Falk Miksa utca 9–11., Węgry

Adres korespondencyjny: 1363 Budapeszt, skrytka pocztowa 9, Węgry

Telefon: +36 1 391 1400

E-mail: ugyfelszolgalat@naih.hu

Serwis internetowy: https://www.naih.hu

 

---

 

13. Ochrona i bezpieczeństwo danych

13.1.

Administrator zapewnia bezpieczeństwo danych osobowych poprzez stosowanie odpowiednich środków technicznych i organizacyjnych, procedur wewnętrznych oraz zabezpieczeń służących przestrzeganiu obowiązujących przepisów o ochronie danych i wymogów poufności.

Administrator chroni dane osobowe w szczególności przed nieuprawnionym dostępem, zmianą, przekazaniem, ujawnieniem, usunięciem, zniszczeniem, przypadkową utratą lub uszkodzeniem oraz niedostępnością wynikającą ze zmian stosowanej technologii.

13.2.

Dane gromadzone w celu pomiaru ruchu w Serwisie i analizy sposobów korzystania z niego są od początku zapisywane w sposób uniemożliwiający ich bezpośrednie powiązanie z konkretną osobą.

13.3.

Dane osobowe są przetwarzane wyłącznie w zgodnych z prawem celach określonych w niniejszej Polityce prywatności, tylko w niezbędnym i proporcjonalnym zakresie, zgodnie z obowiązującymi przepisami i zaleceniami oraz przy zastosowaniu odpowiednich środków bezpieczeństwa.

13.4.

W celu zapewnienia bezpiecznego dostępu do Serwisu Administrator korzysta z protokołu HTTPS, który szyfruje komunikację internetową i umożliwia bezpieczną identyfikację.

Ponadto dane osobowe są przechowywane w postaci zaszyfrowanej w odrębnych bazach danych, odpowiednio do poszczególnych celów przetwarzania. Dostęp mają wyłącznie upoważnieni pracownicy Administratora oraz podmioty przetwarzające wskazane w niniejszej Polityce prywatności i tylko w zakresie niezbędnym do wykonywania ich obowiązków.

 

---

 

14. Pliki cookie

14.1. Informacje o korzystaniu z plików cookie

14.1.1. Czym jest plik cookie?

Podczas odwiedzania Serwisu Administrator wykorzystuje tak zwane pliki cookie.

Plik cookie to mały plik danych składający się z liter i cyfr, który nasz Serwis wysyła do przeglądarki w celu przechowywania określonych ustawień, ułatwienia korzystania z Serwisu i wspierania gromadzenia informacji statystycznych o odwiedzających.

Niektóre pliki cookie nie zawierają danych osobowych i nie mogą służyć do identyfikacji poszczególnych użytkowników. Inne zawierają unikalny identyfikator — tajny, losowo wygenerowany ciąg cyfr — przechowywany na urządzeniu i mogący umożliwić identyfikację użytkownika.

Okres działania każdego pliku cookie jest wskazany w jego odpowiednim opisie.

14.1.2. Podstawa prawna stosowania plików cookie

Administrator rozróżnia trzy kategorie plików cookie:

• pliki cookie niezbędne do działania Serwisu;

• statystyczne, czyli analityczne, pliki cookie;

• marketingowe pliki cookie.

Podstawą prawną stosowania statystycznych i marketingowych plików cookie jest zgoda użytkownika zgodnie z art. 6 ust. 1 lit. a RODO.

Podstawą prawną stosowania plików cookie niezbędnych do działania Serwisu jest prawnie uzasadniony interes Administratora zgodnie z art. 6 ust. 1 lit. f RODO, ponieważ pliki te są konieczne do zapewnienia prawidłowego działania Serwisu.

14.2. Główne cechy plików cookie używanych w Serwisie

14.2.1. Ściśle niezbędne pliki cookie

Te pliki cookie są niezbędne do prawidłowego działania Serwisu i umożliwiają korzystanie z jego podstawowych funkcji. Bez nich wiele funkcji Serwisu nie byłoby dostępnych. Ich okres działania jest ograniczony do czasu trwania sesji przeglądania albo do okresu niezbędnego do prawidłowego świadczenia usługi.

_shopify_essential
Wymagany do podstawowego działania systemu sklepu internetowego Shopify. Wspiera zarządzanie sesją i najważniejsze funkcje sklepu.

shopify_essential
Techniczny plik cookie Shopify przechowujący informacje niezbędne do prawidłowego działania sklepu internetowego.

_merchant_essential
Techniczny plik cookie wspierający bezpieczne i prawidłowe działanie sklepu internetowego.

_shop_app_essential
Wymagany do działania aplikacji Shopify Shop oraz niektórych funkcji właściwych dla tej aplikacji.

14.2.2. Statystyczne, czyli analityczne, pliki cookie

Te pliki cookie analizują sposób korzystania z Serwisu i pomagają nam zrozumieć, jak odwiedzający wchodzą z nim w interakcję, abyśmy mogli ulepszać jego działanie i wygodę użytkowania.

_ga
Plik cookie Google Analytics używany do tworzenia statystyk odwiedzin.

_ga_JTFSMHVVZX
Pomiarowy plik cookie Google Analytics.

_ga_WSJ3C5GB03
Pomiarowy plik cookie Google Analytics.

_shopify_analytics
Analityczny plik cookie udostępniany przez Shopify w celu gromadzenia informacji statystycznych o korzystaniu ze sklepu internetowego.

14.2.3. Marketingowe pliki cookie

Te pliki cookie są używane do celów marketingowych i remarketingowych, aby wyświetlać treści i oferty lepiej dopasowane do zainteresowań odwiedzających.

_shopify_marketing
Plik cookie Shopify służący do marketingu i remarketingu.

_shopify_s
Plik cookie Shopify służący do śledzenia sesji w celach marketingowych.

14.3.

Dokładna lista plików cookie i okresy ich przechowywania mogą się okresowo zmieniać w wyniku aktualizacji platformy Shopify i zintegrowanych usług.