1. Kas mes esame ir kaip mus rasti

Mes esame „Akcyjna“ asociacijos, įsikūrusios Krokuvoje (Lenkija), ul. Kalwaryjska 33, 30-509 Krokuva, CSG, įregistruoti Nacionalinių teismų registro verslininkų registre, kurį tvarko Krokuvos-Śródmieście miesto savivaldybės 11-asis komercinis departamentas. Nacionalinių teismų registro numeris KRS: 0000714229, NIP (PVM ES): PL6793163992, REGON: 36929326900000, BDO: 00001114: 350 000,00 PLN visiškai sumokėtas. Korespondencijos adresas: „Battery Empire“ (CSG S.A.), ul. Kalwaryjska 33, 30-509 Krokuva.

Taip pat galite susisiekti su mumis el. Paštu [email protected]

2. Kodėl mes tvarkome jūsų asmens duomenis

Jei esate mūsų klientas (įskaitant internetinės parduotuvės BATTERYEMPIRE.LT klientą), mes tvarkome jūsų asmens duomenis, kad galėtume su jumis sudaryti sutartį ir vykdyti mokestinius įsipareigojimus.

Todėl teisinis jūsų asmens duomenų tvarkymo pagrindas yra 1 str. BDAR (EEE) 6 straipsnio 1 dalies b punktas (duomenų tvarkymas yra būtinas sutarčiai, kurios šalis yra duomenų subjektas, įvykdyti arba duomenų subjekto prašymu imtis veiksmų prieš sudarant sutartį) ir BDAR (EEE) 6 straipsnio 1 dalies c punktas (tvarkyti būtina, kad būtų įvykdytas teisinis duomenų valdytojo įsipareigojimas).

Be to, teisinis jūsų asmens duomenų tvarkymo pagrindas yra 6 straipsnio 1 dalies f punktas, BDAR (EEE) (tvarkyti būtina tikslams, kylantiems iš teisėtų interesų, kurių siekia duomenų valdytojas ar trečioji šalis, išskyrus tuos atvejus, kai tokie interesai yra didesni nei svarbūs. duomenų subjekto interesai ar pagrindinės teisės ir laisvės, kuriems reikalinga asmens duomenų apsauga), ypač jei duomenų subjektas yra vaikas). Šis teisėtas interesas yra mūsų galimybė įrodyti kilus ginčui su jumis tarp mūsų sudarytos sutarties turinį ir tai, kad tinkamai ją įvykdėme.

Jei esate „BATTERY EMPIRE“ internetinės parduotuvės klientas, mes taip pat tvarkome duomenis, susijusius su jūsų veikla internetinės parduotuvės svetainėje, atsižvelgdami į teisėtus interesus.

Šis apdorojimas apima:

• -  jūsų interneto naršyklės unikalaus diegimo numerio automatinis nuskaitymas (naudojant internetinę parduotuvę) ir tolesnis jo siuntimas („get-signal“), kurie nėra derinami su kitais jūsų asmeniniais duomenimis;
• - Įdiegdami slapukus į savo naršyklę, todėl mūsų parduotuvės skelbimai tam tikrą laiką bus rodomi naršant internete naudojant šią naršyklę.

Gavę atskirą sutikimą, mes taip pat galime tvarkyti jūsų asmens duomenis kitais rinkodaros tikslais (t. Y. Pakviesti jus pasinaudoti organizuota reklama el. Paštu ir atsiųsti papildomos rinkodaros informacijos, taip pat pakviesti pareikšti savo nuomonę apie mūsų verslą.

Galite bet kada atšaukti savo sutikimą (nepažeisdami sutikimo apdorojimo teisėtumo prieš jį atšaukdami), panaikindami varnelę savo paskyros nustatymuose.

Jei esate asmuo, nurodytas kaip internetinės parduotuvės BATTERYEMPIRE.CZ pirkėjų įsigytų prekių gavėjas (kartais klientas identifikuoja šeimos narį, kaimyną, nešėją, darbuotoją, savo klientą - iškrovimo atveju), jūsų asmens duomenys yra pagrįsti legalizavimo prielaida. 6 straipsnio 1 dalies raidė F) GDPR (EEA), ty su sąlyga, kad administratorius turi teisėtą interesą. Šis teisėtas interesas yra mūsų noras sudaryti sutartį su klientu, kuris jus įtraukė į pirktų prekių gavėją. Mes sąžiningai manome, kad klientas sutiko su jumis prieš pateikdamas mums savo informaciją arba kad siuntų priėmimas yra jūsų verslo atsakomybė. Mes nustatėme, kad tvarkydami jūsų duomenis, kaip aprašyta čia, mes nedarome duomenų kitais tikslais, išskyrus tuos, kuriems mūsų klientas iš jūsų gavo duomenis.

3. Kokius asmens duomenis mes tvarkome?

Mes tvarkome šiuos klientų asmens duomenis:

• 1. sąskaitų faktūrų išrašymo atveju - duomenys, būtini sąskaitai išrašyti,
• 2. sąskaitos faktūros išrašymo atveju - duomenys, būtini sąskaitai išrašyti,

o kartais taip pat:

• 3. kontaktiniai duomenys, būtini sutarčiai įvykdyti (pašto adresas, el. Pašto adresas, telefono numeris),
• 4. informacija apie garantijos ar garantinių teisių taikymą.

Mes tvarkome šiuos internetinės parduotuvės klientų asmens duomenis:

• 1. vardas ir pavardė ,
• 2. verslo įmonė,
• 3. prisijungimas,
• 4. telefono numeris,
• 5. el. Pašto adresas,
• 6. gyvenamosios vietos adresas,
• 7. įmonės adresas,
• 8. adresas, kuriuo turi būti siunčiamos prekės,
• 9. pirkimo istorija,
• 10. unikalus interneto naršyklės identifikavimo numeris,
• 11. sąskaitų faktūrų išrašymo atveju - duomenys, būtini sąskaitai išrašyti,
• 12. PVM sąskaitos faktūros išrašymo atveju - papildomai - duomenys, būtini sąskaitai išrašyti,

o kartais taip pat:

• 13. informacija apie jūsų teisių įgyvendinimą garantija ar garantija, taip pat skundai dėl elektroniniu būdu teikiamų paslaugų (sąskaitos tvarkymas internetinėje parduotuvėje ir prieiga prie jų).
  Mes tvarkome šiuos gavėjų asmens duomenis:

Mes tvarkome šiuos gavėjų asmens duomenis:

1. vardas ir pavardė;
2. pristatymo adresas;
3. telefono numeris.

4. Kam mes dalijamės jūsų asmens duomenimis

Jei esate mūsų klientas (įskaitant „BATTERY EMPIRE“ internetinės parduotuvės klientą), jūsų asmens duomenis reikiama apimtimi teikiame įstatymų įgaliotoms valstybės valdymo institucijoms (pavyzdžiui, mokesčių institucijoms).

Jūsų asmeninė informacija yra tvarkoma IT sistemoje, iš dalies vadinamajame „Google Cloud“ viešajame kompiuterių debesyje (teikia „Google LLC“, „Google Ireland Limited“ ir „Google Asia Pacific Pte. Ltd.“). Norėdami užtikrinti, kad jūsų asmens duomenys būtų tvarkomi, pasinaudojome šios paslaugos nuostatuose numatyta galimybe (https://cloud.google.com/terms/data-processing-terms#6-data-security-security-compliance-audits). nėra perduodamas į trečiąsias šalis.

Be to, jūsų asmens duomenys bus prieinami trečiajai šaliai, kuri teikia mums apskaitos paslaugas. Tinkamu susitarimu su šiuo subjektu garantavome, kad jūsų patikėti duomenys nebus perduodami trečiosioms šalims.

> Mes taip pat galime dalytis jūsų asmenine informacija su kurjerių ar ekspedijavimo kompanija, kuri pristato mūsų parduotuvėje įsigytas prekes, arba mokėjimo paslaugų teikėjais, jei pasirinksite šį mokėjimo būdą

Gavėjų duomenys taip pat tvarkomi IT sistemoje, kuri iš dalies yra vadinamajame „Google Cloud“ viešajame kompiuterių debesyje (teikia „Google LLC“, „Google Ireland Limited“ ir „Google Asia Pacific Pte. Ltd.“). Norėdami užtikrinti, kad jūsų asmens duomenys būtų tvarkomi, pasinaudojome šios paslaugos nuostatuose numatyta galimybe (https://cloud.google.com/terms/data-processing-terms#6-data-security-security-compliance-audits). nėra perkeltas į trečiąsias šalis.

Be to, jūsų asmens duomenys bus prieinami trečiajai šaliai, kuri teikia mums apskaitos paslaugas. Pagal atitinkamą susitarimą su šiuo subjektu garantavome, kad jūsų patikėti duomenys nebus perduodami trečiosioms šalims.

Mes taip pat galime dalytis jūsų asmenine informacija su kurjerių ar ekspedijavimo įmone, kuri pristato mūsų parduotuvėje įsigytas prekes.

5. Kiek laiko mes tvarkysime jūsų asmens duomenis

Kaip ilgai mes tvarkysime jūsų asmens duomenis Kaip mūsų klientas, BATTERYEMPIRE.CZ internetinės parduotuvės klientas ar gavėjas, turėkite omenyje, kad jūsų asmens duomenis mes tvarkysime tiek laiko, kiek to reikia mokesčių tikslais, ty pagal galiojančius Lenkijos teisės aktus. įstatymas - 5 mokestiniams metams. Jūs tikriausiai žinote, kad penki mokestiniai metai gali reikšti šešerius, o kartais ir beveik septynerius kalendorinius metus.

Jei su jumis bendradarbiausime nuolat (pvz., Mes jums tvarkysime sąskaitą BATTERYEMPIRE.CZ internetinėje parduotuvėje), žinoma, kai kurie jūsų šiam tikslui reikalingi duomenys bus tvarkomi per visą bendradarbiavimo laikotarpį.

6. Kaip mes leidžiame jums naudotis savo teisėmis

Mes stengiamės užtikrinti, kad jus tenkintų mūsų bendradarbiavimas. Tačiau nepamirškite, kad turite daug teisių, leidžiančių daryti įtaką jūsų asmeninės informacijos apdorojimo būdui ir kai kuriais atvejais sustabdyti tokį tvarkymą. Šios teisės yra:

- teisė susipažinti su asmens duomenimis (reglamentuota GDPR 15 straipsnyje - EEE)

15 straipsnis

Duomenų subjekto teisė susipažinti su asmens duomenimis

1. Duomenų subjektas turi teisę gauti duomenų valdytojo patvirtinimą, ar yra tvarkomi su juo susiję asmens duomenys, ir, jei taip, jis turi teisę gauti prieigą prie tų asmens duomenų ir šios informacijos:

• a) duomenų tvarkymo tikslai;
• b) atitinkamų asmens duomenų kategorijos;
• c) gavėjai arba jų kategorijos, kuriems buvo ar bus atskleisti asmens duomenys, ypač gavėjai trečiosiose šalyse arba tarptautinėse organizacijose;
• d) planuojamas laikotarpis, kuriam bus saugomi asmens duomenys, arba, jei to neįmanoma nustatyti, kriterijai, naudojami šiam laikotarpiui nustatyti;
• e) teisė reikalauti iš duomenų valdytojo ištaisyti ar ištrinti asmens duomenis, susijusius su duomenų subjektu, arba apriboti jų tvarkymą, arba prieštarauti tokiam tvarkymui;
• f) teisė pateikti skundą Institucijai;
• g) visa turima informacija apie asmens duomenų šaltinį, jei ji gauta ne iš duomenų subjekto;
• h) faktas, kad yra automatizuotas sprendimų priėmimas, įskaitant profiliavimą, kaip nurodyta 22 straipsnio 1 ir 4 dalyse, ir bent jau šiais atvejais reikšminga informacija apie taikytą procedūrą ir tokios reikšmės bei numatomos pasekmės duomenų subjekto tvarkymas.

2.   Kai asmens duomenys perduodami trečiajai šaliai arba tarptautinei organizacijai, duomenų subjektas turi teisę būti informuotas apie tinkamas apsaugos priemones pagal 46 straipsnį, kurios taikomos perdavimui.

3.   Duomenų valdytojas pateikia tvarkomų asmens duomenų kopijas. Duomenų subjekto prašymu duomenų valdytojas gali imti pagrįstą mokestį, pagrįstą administracinėmis išlaidomis, už kitas kopijas. Jei duomenų subjektas prašymą pateikia elektronine forma, informacija pateikiama elektronine forma, kuri paprastai naudojama, nebent duomenų subjektas prašo kitaip.

4.  Teisė gauti 3 dalyje nurodytą egzempliorių neturi neigiamos įtakos kitų teisėms ir laisvėms.

- právo na opravu údajů (upraveno v článku 16 GDPR - EHP)

16 straipsnis

Teisė į taisymą

Duomenų subjektas turi teisę reikalauti, kad duomenų valdytojas nedelsdamas ištaisytų netikslius asmens duomenis. Atsižvelgdamas į tvarkymo tikslus, duomenų subjektas turi teisę papildyti neišsamius asmens duomenis, be kita ko, pateikdamas papildomą pareiškimą.

- teisė ištrinti duomenis (pritaikyta GDPR 17 straipsnyje - EEE)

17 straipsnis

Teisė ištrinti („teisė būti pamirštam“)

Duomenų subjektas turi teisę reikalauti, kad duomenų valdytojas nedelsdamas ištrintų asmens duomenis apie duomenų subjektą, o duomenų valdytojas privalo nepagrįstai nedelsdamas ištrinti asmens duomenis, jei nurodoma viena iš šių priežasčių:

• a) asmens duomenys nebereikalingi tikslams, kuriems jie buvo surinkti ar kitaip tvarkomi;
• b) duomenų subjektas atšaukia sutikimą, kurio pagrindu duomenys buvo nurodyti 6 straipsnio 1 dalies a punkte; a punktas arba 9 straipsnio 2 dalies a punktas a) tvarkomi ir nėra jokios kitos teisinės priežasties;
• c) duomenų subjektas prieštarauja 21 straipsnio 1 dalyje nurodytam duomenų tvarkymui ir nėra svarbių teisėtų duomenų tvarkymo priežasčių arba duomenų subjektas prieštarauja duomenų tvarkymui, nurodytam 21 straipsnio 2 dalyje;
• d) asmens duomenys buvo tvarkomi neteisėtai;
• e) asmens duomenys turi būti ištrinti, kad būtų laikomasi teisinės prievolės, nustatytos duomenų valdytojui taikomoje Sąjungos ar valstybės narės teisėje;
• f) asmens duomenys buvo renkami teikiant informacinės visuomenės paslaugas pagal 8 straipsnio 1 dalį.

2. Jei duomenų valdytojas paskelbė asmens duomenis ir pagal 1 dalį privalo juos ištrinti, jis, atsižvelgdamas į turimas technologijas ir įgyvendinimo išlaidas, imasi pagrįstų priemonių, įskaitant technines priemones, kad informuotų asmens duomenis tvarkantį duomenų valdytoją, kad duomenų subjektas prašo: ištrinti visas šių asmens duomenų nuorodas, kopijas ar replikas.

3. 1 ir 2 dalys netaikomos, kai apdoroti būtina:

• a) naudotis teise į žodžio ir informacijos laisvę;
• b) vykdyti teisinę prievolę, kurią reikia tvarkyti pagal duomenų valdytojui taikomą Sąjungos ar valstybės narės teisę, arba atlikti užduotį, vykdomą viešuoju interesu arba vykdant valdytojui pavestą oficialią valdžią;
• c) dėl visuomenės interesų visuomenės sveikatos srityje pagal 9 straipsnio 2 dalies a punktą; h ir i punktai bei 9 straipsnio 3 dalis;
• d) archyvavimo, visuomenės interesų, mokslinių ar istorinių tyrimų ar statistikos tikslais pagal 89 straipsnio 1 dalį, kai 1 dalyje nurodyta teisė gali užkirsti kelią rimtam pavojui pasiekti duomenų tvarkymo tikslus arba rimtai pakenkti jiems ;
• e) teisiniams reikalavimams nustatyti, vykdyti ar apginti.

- teisė apriboti duomenų tvarkymą (reglamentuota GDPR 18 straipsnyje - EEE)

18 straipsnis

Teisė apriboti duomenų tvarkymą

(1) Duomenų subjektas turi teisę reikalauti, kad duomenų valdytojas apribotų duomenų tvarkymą bet kuriuo iš šių atvejų:

• a) duomenų subjektas paneigia asmens duomenų tikslumą tiek laiko, kiek reikia, kad duomenų valdytojas galėtų patikrinti asmens duomenų tikslumą;
• b) tvarkymas yra neteisėtas ir duomenų subjektas atsisako ištrinti asmens duomenis ir prašo apriboti jų naudojimą;
• c) duomenų valdytojui nebereikia asmens duomenų tvarkymo tikslais, tačiau duomenų subjektas prašo jų nustatyti, vykdyti ar apginti teisinius reikalavimus;
• d) duomenų subjektas prieštaravo 21 straipsnio 1 dalyje nurodytam duomenų tvarkymui, kol bus patikrinta, ar teisėtos duomenų valdytojo priežastys nusveria teisėtas duomenų subjekto priežastis.

2. Jei tvarkymas buvo ribojamas pagal 1 dalį, tokie asmens duomenys, išskyrus jų saugojimą, gali būti tvarkomi tik gavus duomenų subjekto sutikimą arba teisinių reikalavimų nustatymo, vykdymo ar gynimo tikslais. kitų fizinių ar juridinių asmenų apsauga - svarbesni Sąjungos ar valstybės narės viešieji interesai

3. Duomenų subjektui, kuris pasiekė duomenų tvarkymo apribojimą pagal 1 dalį, duomenų valdytojas iš anksto praneša, kad tvarkymo apribojimas bus panaikintas.

- teisė nesutikti su duomenų tvarkymu (reglamentuota GDPR 21 straipsnyje - EEE)

21 straipsnis

Teisė prieštarauti

1. Duomenų subjektas turi teisę bet kuriuo metu prieštarauti, kad būtų tvarkomi su juo susiję asmens duomenys, remiantis motyvais, susijusiais su jo konkrečia padėtimi, pagal 6 straipsnio 1 dalies a punktą. e arba f, įskaitant profiliavimą remiantis šiomis nuostatomis. Duomenų valdytojas toliau netvarko asmens duomenų, nebent jis įrodo rimtas teisėtas duomenų tvarkymo priežastis, viršijančias duomenų subjekto interesus ar teises ir laisves, arba siekiant nustatyti, vykdyti ar apginti teisinius reikalavimus.

2. Kai asmens duomenys yra tvarkomi tiesioginės rinkodaros tikslais, duomenų subjektas turi teisę bet kuriuo metu prieštarauti dėl su juo susijusių asmens duomenų tvarkymo tais rinkodaros tikslais, įskaitant profiliavimą, jei tokia tiesioginė rinkodara yra susirūpinęs.

3. Jei duomenų subjektas prieštarauja duomenų tvarkymui tiesioginės rinkodaros tikslais, asmens duomenys šiais tikslais nebetvarkomi.

4. Duomenų subjektas aiškiai informuojamas apie 1 ir 2 dalyse nurodytą teisę, ir ši teisė aiškiai ir atskirai nuo kitos informacijos nurodoma ne vėliau kaip pirmą kartą bendraujant su duomenų subjektu.

5. Duomenų subjektas, naudodamasis informacinės visuomenės paslaugomis, nepažeisdamas Direktyvos 2002/58 / EB, gali naudotis savo teise prieštarauti automatinėmis priemonėmis, naudodamasis techninėmis specifikacijomis.

6. Kai asmens duomenys yra tvarkomi mokslo ar istorijos tyrimams arba statistikos tikslams pagal 89 straipsnio 1 dalį, duomenų subjektas turi teisę nesutikti, kad būtų tvarkomi su juo susiję asmens duomenys dėl priežasčių, susijusių su jo konkrečiai situacijai., nebent duomenų tvarkymas yra būtinas užduočiai, vykdomai dėl viešojo intereso, įvykdyti

-  teisė į duomenų perkeliamumą (reglamentuojama GDPR - EEE 20 straipsnyje)

20 straipsnis

Teisė į duomenų perkeliamumą

1. Duomenų subjektas turi teisę gauti su juo susijusius asmens duomenis, kuriuos jis pateikė valdytojui struktūrizuotu, paprastai naudojamu ir mašinoje skaitomu formatu, ir teisę perduoti tokius duomenis kitam duomenų valdytojui be trukdyti duomenų valdytojui, kuriam buvo pateikti asmens duomenys, tuo atveju, jei:

a) tvarkymas grindžiamas sutikimu pagal 6 straipsnio 1 dalies a punktą; a punktas arba 9 straipsnio 2 dalies a punktas a) arba sutartyje, nurodytoje 6 straipsnio 1 dalies a punkte. b); ir

b) apdorojimas atliekamas automatiškai.

2. Naudodamasis savo teise į duomenų perkeliamumą pagal 1 dalį, duomenų subjektas turi teisę reikalauti, kad asmens duomenis tiesiogiai vienas duomenų valdytojas perduotų duomenų valdytojui, jei tai techniškai įmanoma.

3. Šio straipsnio 1 dalyje nurodytos teisės įgyvendinimas nepažeidžia 17 straipsnio. Ši teisė netaikoma tvarkant duomenis, reikalingus užduotims atlikti, vykdant visuomenės interesus, arba vykdant valstybinę valdžią. patikėta valdytojui.

4. 1 dalyje nurodyta teisė neturi neigiamos įtakos kitų teisėms ir laisvėms.

Norėdami pasinaudoti bet kuria iš šių teisių, susisiekite su mumis el. Paštu, adresu, kuriuo susisiekėme, arba adresu: Kalwaryjska 33, 30-509 Krokuva. Šiuo tikslu taip pat galite susisiekti su mumis el. Paštu: [email protected]

7. Priežiūros skundas

Pagal BDAR 77 straipsnį jūs turite teisę kreiptis į priežiūros instituciją, visų pirma savo nuolatinės gyvenamosios vietos valstybėje narėje, darbovietėje ar įtariamo pažeidimo vietoje, jei manote, kad asmens duomenų tvarkymas duomenys apie jus pažeidžia GDPR nuostatas. Lietuvoje tai priežiūros institucija - Asmens duomenų apsaugos tarnyba https://vdai.lrv.lt/lt/,L. Sapiegos g. 17, Vilnius, Lietuva tel: +370 271 28 04, el. Paštas: [email protected]

8. Ar norint pateikti sutartį su mumis būtina pateikti duomenis?  

Jei esate mūsų klientas arba „BATTERYEMPIRE.LT“ internetinės parduotuvės klientas, mes pirmiausia renkame jūsų asmens duomenis tiek, kiek reikia sudaryti ir įvykdyti sutartį. Kai kurie duomenys taip pat reikalingi, kad galėtume įvykdyti savo teisinius įsipareigojimus (mokesčių ir apskaitos reglamentus). Deja, jei nepateiksite asmeninės informacijos, sutrukdysite sudaryti ir vykdyti sutartį.

9. Iš kur mes gauname jūsų asmens duomenis?

Savo klientų ir BATTERYEMPIRE.LT internetinės parduotuvės klientų asmens duomenis dažniausiai gauname patys.

gavėjų asmens duomenis dažniausiai gauname iš BATTERYEMPIRE.LT internetinės parduotuvės klientų, kurie pirkimo prekių gavėjais nurodė konkrečius asmenis.

Tačiau mes taip pat parduodame per trečiųjų šalių svetaines, tokias kaip „Allegro“ ar „eBay“. Tuo atveju, jei jūs perkate šias paslaugas iš mūsų naudodamiesi šiomis paslaugomis, mes gauname iš jų visus su šiuo pirkiniu susijusius duomenis.

10. Automatizuotas apdorojimas ir profiliavimas

Jūsų asmens duomenys nėra profiliuojami GDPR (EEA) prasme.