25 maja 2018 roku weszło w życie Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (określane jako „RODO”, „ORODO”, „GDPR” lub „Ogólne Rozporządzenie o Ochronie Danych”).

Dowiedz się więcej o zasadach przetwarzania Twoich danych, które weszły w życie 25 maja 2018. Zebraliśmy dla Ciebie najważniejsze informacje, które z pewnością rozwieją wszystkie Twoje wątpliwości.

 Informacje o przetwarzaniu danych:

"Ray Apparel" EOOD, jest spółką zarejestrowaną w Rejestrze Handlowym Agencji Rejestru z UIC 204992517, z siedzibą główną mieszcząca się pod adresem: ulica "Bacho Kiro 36", Tel: +48222922008, e-mail: info@pl.rayapparel.com

Do czego używamy twoich informacji?

Wszelkie informacje, które zbieramy od Ciebie, mogą zostać użyte na jeden z poniższych sposobów.

● W celu dokonania umowy między Tobą a nami, w celu wypełnienia naszych zobowiązań wynikających z niej;

● Musisz wyrazić na to zgodę - cel jest ustalany indywidualnie dla każdego przypadku;

● Przetwarzanie danych osobowych realizowane jest zgodnie z obowiązująca ustawa

W poniższych punktach znajdziesz szczegółowe informacje dotyczące przetwarzania danych osobowych w zależności od przyczyny, dla której je przetwarzamy.

(powód 1) W CELU REALIZACJI ZAMÓWIENIA LUB W KONTEKŚCIE UMOWY WSTEPNEJ

Przetwarzamy Twoje dane osobowe w celu wywiązania się z zobowiązań wynikających z umowy i umowy wstępnej, oraz korzystania z praw wynikających z zawartych z Tobą umów.

Przetwarzamy aby:

● aby Cię zidentyfikować

● zarządzać i wykonać Twoje żądanie, realizować umowę;

● przygotować oferty do zawarcia umowy;

● przygotować i wysłać paragon / fakturę za usługi z nami;

● zapewnić pełną obsługę i pobrać należne opłaty za wykorzystane usługi;

● utrzymywać korespondencie w odniesieniu do złożonych zamówień, przetwarzania zapytań, zgłaszania problemów i innych kwestii;

● wysyłać informacje związane z usługami z których korzystasz;

● analizować historię klienta;

● Identyfikować i / lub zapobiegać nielegalnym działaniom lub działaniom niezgodnym z naszymi warunkami świadczenia usług:

Dane przetwarzamy z powodu (powód 1):

Na podstawie umowy między użytkownikiem a nami przetwarzamy informacje o rodzaju i treści stosunku umownego, a także wszelkie inne informacje związane ze stosunkiem umownym, w tym:

● osobiste dane kontaktowe - adres kontaktowy, adres e-mail, numer telefonu;

● dane identyfikacyjne - pełna nazwa;

● dane historii zamówień;

● identyfikować i / lub zapobiegać działaniom lub działaniom nielegalnym, w sprzeczności z naszymi warunkami świadczenia usług;

● Korespondencja związana z całą usługą - wiadomości e-mail, listy, informacje o Twoich prośbach dotyczących rozwiązywania problemów, prośby, skargi, opinie, które otrzymujemy od Ciebie;

● Informacje na temat numeru karty kredytowej lub debetowej, numeru rachunku bankowego lub banku oraz informacje dotyczące płatności;

Inne informacje, takie jak:

● Numer klienta ,NIP, pesel lub inny identyfikator stworzony w celu identyfikacji.

● Adres IP podczas odwiedzania naszej strony internetowej;

● Dane demograficzne

● Szczegóły konta profilów społecznościowych

● Informacje o twoich działaniach na naszej stronie internetowej

Przetwarzanie danych osobowych, jest obowiązkowe, abyśmy mogli zawrzeć z tobą umowę i ją wykonać. Bez dostarczenia nam powyższych informacji nie będziemy w stanie wypełnić naszych zobowiązań umownych.

Udostępniamy dane osobowe podmiotom zewnętrznym

Udostępniamy dane osobowe podmiotom zewnętrznym. Naszym głównym celem jest oferowanie wysokiej jakości, szybkiej i kompleksowej obsługi. Nie przekazujemy danych osobowych stronom trzecim, zanim upewnimy się , że podjęto wszelkie działania techniczne i organizacyjne w celu ochrony danych osobowych. W takim przypadku pozostajemy odpowiedzialni za poufność i bezpieczeństwo Twoich danych.

Dostarczamy dane osobowe do następujących kategorii odbiorców (kontrolerów danych osobowych):

● biura pocztowe i firmy kurierskie;

● osoby, które obsługują sprzęt i oprogramowanie wykorzystywane do przetwarzania danych osobowych, niezbędne do działania naszej firmy

● osoby świadczące usługi doradcze w różnych sferach.

Kiedy usuniemy zebrane dane?

Usuwamy dane po 5 latach po zakończeniu stosunku umownego, z powodu wygaśnięcia umowy, wypowiedzenia lub innych przyczyn. Termin jest ustalany na podstawie pięcioletniego okresu przedawnienia w przypadku ewentualnych roszczeń wynikających z umowy.

(powód 2) W CELU REALIZACJI OBOWIĄZKÓW REGULACYJNYCH

Możemy udostępniać twoje dane osobowe w  następujących celach : prawnych, bezpieczeństwa,  ochrony bezpieczeństwa:

● Przestrzeganie zasad  wynikających z ustawy o praniu brudnych pieniędzy;

● Przestrzeganie zasad związanych ze sprzedażą wysyłkowa, sprzedażą zagraniczna na podstawie ustawy o ochronie konsumentów;

● Przekazywanie informacji do Komisji w celu ochrony konsumentów lub osób trzecich przewidzianych w ustawie o ochronie konsumentów;

● Dostarczenie informacji do Rzecznika  Praw Konsumenta w celu ochrony danych osobowych, w związku z obowiązującymi przepisami prawnymi dotyczącymi ochrony danych osobowych;

● Obowiązki zawarte w prawie rachunkowym , ubezpieczeniach społecznych oraz w innych powiązanych aktach normatywnych w związku z prowadzeniem rachunkowości prawnej;

● Przekazywanie informacji sądowi i osobom trzecim w postępowaniach sądowych, zgodnie z wymogami aktów normatywnych;

● Uwierzytelnianie wieku podczas zakupów online.

Kiedy usuwamy dane osobowe, gromadzone w celu spełnienia obowiązków regulacyjnych:

Usuwamy dane, gdy obowiązek zbierania i przechowywania zostanie zakończony lub przestanie obowiązywać. Na przykład:

● zgodnie z prawem podatkowym - przechowywanie i przetwarzanie danych księgowych (11 lat),

●  zgodnie z obowiązkiem przekazywania informacji sądowi, właściwym organom państwowym itp. Podstawy przewidziane w obowiązującym ustawodawstwie (5 lat).

Udostępniamy dane osobowe podmiotom zewnętrznym:

Jeżeli jest to wymagane przez prawo, możemy przekazać twoje dane osobowe właściwemu organowi rządowemu, osobie lub firmie.

(powód 3) PO WYRAZENIU TWOJEJ ZGODY 

Przetwarzamy dane osobowe tylko po wyraźnej, jednoznacznej i dobrowolnej zgodzie z Twojej strony. Nie przewidujemy żadnych niekorzystnych konsekwencji dla Ciebie, jeśli odmówisz przetwarzania swoich danych osobowych.

Zgoda jest oddzielną podstawą przetwarzania danych osobowych, a cel przetwarzania jest określony w niniejszym dokumencie i nie jest objęty celami wymienionymi w naszej polityce. Jeśli wyrazisz na to zgodę i dopóki nie wycofamy lub nie usuniemy żadnych stosunków umownych z Tobą, będziemy przygotowywać dla Ciebie odpowiednie produkty / usługi, przeprowadzając szczegółowe analizy Twoich danych osobowych;

Analityka szczegółowa to metoda przeprowadzania analizy, która umożliwia przetwarzanie dużych danych za pomocą modeli statystycznych i algorytmów oraz innych, które obejmują wykorzystanie danych osobowych, a także procesy pseudonimizacji i anonimizacji w celu uzyskania informacji o trendach i różnych wskaźnikach statystycznych.

Dane, które przetwarzamy na tej podstawie (podstawa 3):

Przetwarzamy tylko te dane, na które dałeś nam wyraźną zgodę. Konkretne dane są ustalane dla każdego indywidualnego przypadku. Zwykle dane te to e-mail, telefon, adres i nazwisko.

Udostępniamy dane osobowe podmiotom zewnętrznym:

Możemy przekazać Twoje dane agencjom marketingowym, Facebook, Google, Mailchimp lub podobnym.

Wycofanie zgody

Wycofanie zgody może nastąpić w dowolnym czasie. Wycofanie zgody nie wpłynie na wykonanie zobowiązań umownych. Jeśli wycofasz swoją zgodę na przetwarzanie danych osobowych na wszystkie sposoby opisane powyżej, nie wykorzystamy Twoich danych osobowych i informacji do powyższych celów. Wycofanie zgody nie ma wpływu na jej zgodność z prawem. Aby wycofać zgodę, wystarczy skorzystać z naszej strony internetowej lub po prostu skontaktować się z nami.

Kiedy usuwamy dane osobowe, zebrane za Twoja zgoda:

Usuwamy je na twoją prośbę lub 12 miesięcy od ich pierwszej rejestracji

PRZETWARZANIE ANONIMOWYCH DANYCH

Przetwarzamy Twoje dane do celów statystycznych, to znaczy do analiz, w których wyniki są tylko ogólne, a zatem dane są anonimowe. Ustalenie konkretnej osoby z tych informacji jest niemożliwe.

Twoje dane mogą być również anonimowe. Anonimizacja jest alternatywnym sposobem usuwania danych. W przypadku anonimizacji wszelkie możliwe do zidentyfikowania dane / elementy, które pozwalają na identyfikację, są usuwane nieodwracalnie. Dane anonimowe nie są prawnie wymagane do usunięcia, ponieważ nie stanowią danych osobowych.

Dlaczego i jak używamy automatycznych algorytmów

Do przetwarzania danych osobowych używamy częściowo zautomatyzowanych algorytmów i metod, aby stale ulepszać nasze produkty i usługi, aby jak najlepiej dostosować nasze produkty i usługi do Twoich potrzeb. Ten proces nazywa się profilowaniem.

Jak chronimy twoje dane osobowe

Aby zapewnić odpowiednią ochronę danych dla firmy i jej klientów, stosujemy wszelkie niezbędne środki organizacyjne i techniczne przewidziane w ustawie o ochronie danych osobowych.

Firma ustaliła zasady zapobiegania nadużyciom i naruszeniom bezpieczeństwa.

Ze względu na maksymalne bezpieczeństwo podczas przetwarzania, przesyłania i przechowywania danych możemy korzystać z dodatkowych mechanizmów bezpieczeństwa, takich jak szyfrowanie, pseudonimizacja i wiele innych.

Dane osobowe, które otrzymaliśmy od podmiotów zewnętrznych 

Agencje marketingowe, Facebook, Google, Mailchimp lub inne.

Prawa konsumenta

Każdy Użytkownik naszej witryny korzysta ze wszystkich praw do ochrony danych osobowych przekazywanych zgodnie z prawem bułgarskim i prawem Unii Europejskiej.

Użytkownik może zastosować swoje prawa za pośrednictwem formularza kontaktowego lub wysyłając wiadomość na nasz adres e-mail.

Prawa klienta:

● Świadomość (związana z przetwarzaniem danych osobowych przez administratora);

● Dostępność do własnych danych osobowych;

● Możliwość sprostowana (jeśli dane są nieprawidłowe);

● Możliwość usunięcia danych osobowych (prawo do "bycia zapomnianym");

● Możliwość ograniczenia przetwarzania danych osobowych przez administratora;

● Możliwość przenoszenia danych osobowych między rożnymi administratorami;

● Możliwość odmowy wobec przetwarzania jego/ jej danych osobowych;

● Osoba, której dane dotyczą (klient), ma również prawo by nie być przedmiotem decyzji opartej wyłącznie na automatycznym przetwarzaniu, obejmuje to profilowanie, które wywołuje konsekwencje prawne dla osoby, której dane dotyczą, 

● Prawo do ochrony przez sąd lub akt administracyjny, jeżeli prawa osoby, której dane dotyczą, zostały naruszone.

Użytkownik może zażądać usunięcia danych, jeśli występuje jeden z następujących warunków:

● Dane osobowe nie są już potrzebne do celów, dla których zostały zgromadzone lub przetworzone w inny sposób;

● Osoba, której dane dotyczą, wycofuje swoją zgodę, na której opiera się przetwarzanie danych i nie ma innej podstawy prawnej do przetwarzania;

● Osoba, której dane dotyczą, sprzeciwia się przetwarzaniu i nie ma do tego żadnych innych podstaw prawnych;

● Dane osobowe zostały bezprawnie przetworzone;

● Dane osobowe muszą zostać usunięte w celu wywiązania się z prawnego zobowiązania wynikającego z prawa Unii Europejskiej lub prawa państwa członkowskiego, odnosi się to do administratora

● Dane osobowe zostały zebrane w odniesieniu do usług na rzecz społeczeństwa dziecięcego, a zgoda jest udzielana przez osobę sprawującą władzę rodzicielską nad dzieckiem.

Użytkownik ma prawo ograniczyć przetwarzanie swoich danych osobowych przez administratora, gdy:

● Przeciwstawia się dokładności danych osobowych. W tym przypadku ograniczenie przetwarzania następuje przez okres, który pozwala administratorowi na sprawdzenie poprawności danych osobowych;

● Przetwarzanie jest nielegalne, ale użytkownik nie życzy sobie usunięcia danych osobowych, zamiast tego wymaga ograniczenia ich wykorzystania;

● Administrator nie wymaga już danych osobowych do celów przetwarzania, ale użytkownik wymaga od nich dowodu, wykonania lub ochrony roszczeń prawnych;

● Osoba, której dane dotyczą, sprzeciwiła się przetwarzaniu w oczekiwaniu na weryfikację, czy podstawy prawne administratora mają przewagę nad interesami osoby, której dane dotyczą.

Prawo do przenoszenia danych

Podmiot danych ma prawo do otrzymania  danych osobowych, które go dotyczą, które przekazał firmie, w ustrukturyzowanym, powszechnie używanym i możliwym do odczytu komputerowego formacie. Ma prawo do przekazania tych danych innemu kontrolerowi bez przeszkody ze strony kontrolera, któremu przekazano dane osobowe. Następuje to w momencie gdy przetwarzanie odbywa się za zgoda lub na podstawie zobowiązania umownego, i odbywa się w sposób zautomatyzowany. Korzystając z prawa do przenoszenia danych od administratora do administratora , osoba, której dane dotyczą, jest również uprawniona do bezpośredniego przekazywania danych osobowych, gdy jest to technicznie wykonalne.

Prawo sprzeciwu

Użytkownicy mają prawo sprzeciwić się administratorowi w związku z przetwarzaniem jego danych osobowych. Administrator danych osobowych jest \obowiązany przerwać przetwarzanie, chyba że udowodni, że istnieją przekonujące podstawy prawne do przetwarzania, które mają pierwszeństwo przed interesami, prawami i wolnościami osoby, której dane dotyczą, lub do ustanowienia, wykonania lub ochrony roszczeń prawnych. W przypadku sprzeciwu wobec przetwarzania danych osobowych do celów marketingu bezpośredniego, przetwarzanie powinno zostać natychmiast zakończone.

Apel do organu nadzorczego

Każdy Użytkownik ma prawo wnieść skargę za niezgodne z prawem przetwarzanie swoich danych osobowych do Komisji Ochrony Danych Osobowych lub właściwego sądu.

Zachowaj rejestr

Prowadzimy rejestr działań związanych z przetwarzaniem za które odpowiadamy.

 Rejestr ten zawiera wszystkie następujące informacje:

● Imię i nazwisko oraz dane kontaktowe administratora

● Cele przetwarzania;

● Opis kategorii osób, których dane dotyczą i kategorii danych osobowych;

● Kategorie odbiorców, którym dane osobowe są lub będą ujawniane,

● Włączając odbiorców z krajów trzecich lub organizacje międzynarodowe;

● W miarę możliwości, terminy usuwania kategorii danych;

● W miarę możliwości ogólny opis technicznych i organizacyjnych środków bezpieczeństwa