zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i swobodnym przepływem takich danych oraz uchylenia dyrektywy 95/46/WE

Niniejsze zasady ochrony i przetwarzania danych osobowych (zwane dalej „Zasadami”) opisują, które dane osobowe klientów będących osobami fizycznymi lub dane osobowe innych klientów dotyczące osób fizycznych działających w ich imieniu (zwanych dalej „ „osoby, której dane dotyczą”), są przetwarzane w ramach działalności gospodarczej spółki Czech Wool company s.r.o. z siedzibą w Šedesátá 7015, 760 01 Zlín, Republika Czeska, nr identyfikacyjny: 039 22 391, zarejestrowanej w rejestrze handlowym prowadzonym przez Sąd Okręgowy w Brnie, sekcja C, wpis 87406 (zwanej dalej „Administratorem”).

Niniejsze zasady określają rodzaje danych osobowych, które gromadzimy i przetwarzamy podczas korzystania z naszych usług, a także sposób, w jaki wykorzystujemy, udostępniamy i chronimy dane osobowe użytkowników. Znajdują się tu również wyjaśnienia dotyczące praw przysługujących użytkownikom w odniesieniu do ich danych osobowych oraz sposobów kontaktu z nami. Poniżej informujemy o przetwarzaniu danych osobowych użytkowników oraz przysługujących im prawach zgodnie z art. 12 rozporządzenia (UE) 2016/679 Parlamentu Europejskiego i Rady z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i swobodnym przepływem takich danych oraz uchylenia dyrektywy 95/46/WE (zwanego dalej „RODO”).

„Dane osobowe” oznaczają wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej; osoba fizyczna możliwa do zidentyfikowania to osoba, której tożsamość można ustalić bezpośrednio lub pośrednio, w szczególności na podstawie identyfikatora, takiego jak imię i nazwisko, numer identyfikacyjny, dane dotyczące lokalizacji, identyfikator internetowy lub jeden lub więcej czynników specyficznych dla tożsamości fizycznej, fizjologicznej, genetycznej, psychicznej, ekonomicznej, kulturowej lub społecznej tej osoby fizycznej.

PODMIOTY PRZETWARZAJĄCE I ODBIORCY DANYCH OSOBOWYCH

Administrator ma prawo przekazywać dane osobowe stronom trzecim, z którymi zawarł umowę o przetwarzaniu danych osobowych i które będą przetwarzać dane osobowe dla Administratora jako podmioty przetwarzające. Zgodnie z powyższym Administrator może przekazywać dane osobowe Osoby, której dane dotyczą, następującym stronom trzecim lub kategoriom stron trzecich:

1) wybranemu przez kupującego w formularzu zamówienia przewoźnikowi kontraktowemu w celu dostarczenia towarów, a mianowicie:
- United Parcel Service Czech Republic s.r.o., nr identyfikacyjny: 25684094
- General Logistics Systems Czech Republic s.r.o., nr identyfikacyjny: 26087961

2) wystawcy karty płatniczej, jeśli zakup został dokonany u administratora i jeśli towary zostały opłacone kartą płatniczą.

Administrator ma prawo przekazywać dane osobowe związane z administracją systemami informatycznymi i usługami marketingowymi następującym odbiorcom:
- wpj s.r.o., nr identyfikacyjny: 288 60 608
- MERVIN, s.r.o., nr identyfikacyjny: 262 39 884
- Facebook Ireland Limited, IE9692928F
- Google Ireland Limited, IE6388047V
- Fragile media s. r. o., nr identyfikacyjny: 28212797
- Incomaker s.r.o., nr identyfikacyjny: 04161301

Dane osobowe osoby, której dane dotyczą, są dalej przekazywane następującym kategoriom odbiorców:

- dostawcom osoby, której dane dotyczą;
- pracownikom osoby, której dane dotyczą;
- osobom pozostającym w innym stosunku umownym z administratorem (np. dostawcom usług marketingowych i reklamowych, kancelariom prawnym, współpracującym doradcom hipotecznym);
- instytucje finansowe i firmy ubezpieczeniowe;
- organy państwowe, które wykonują obowiązki ustawowe określone w obowiązujących przepisach prawnych.

Administrator nie udostępnia danych osobowych osoby, której dane dotyczą, innym podmiotom niż wyżej wymienieni przetwarzający i odbiorcy.

Strona Administratora może korzystać z funkcjonalności Google Analytics, usługi analizy oglądalności stron internetowych udostępnianej przez Google, LLC. ("Google"). Google Analytics wykorzystuje pliki cookie, aby pomóc operatorom strony internetowej w analizie sposobu, w jaki odwiedzający korzystają z witryny. Informacje generowane przez cookie na temat korzystania z witryny przez odwiedzających są z reguły przekazywane spółce Google i przechowywane przez nią na serwerach w Stanach Zjednoczonych. Zgodnie z obecnymi standardami informatycznymi adresy IP użytkowników odwiedzających stronę Administratora są skracane. Tylko w wyjątkowych przypadkach kompletny adres IP jest przesyłany na serwer Google w Stanach Zjednoczonych i tam skracany. Na zlecenie Administratora Google będzie korzystał z tych informacji w celu oceny strony internetowej dla jej użytkowników, sporządzania raportów dotyczących ruchu na stronach oraz świadczenia innych usług związanych z ruchem na stronach internetowych i korzystaniem z Internetu dla operatorów stron internetowych. Google przy tym nie będzie łączył adresu IP przekazanego w ramach Google Analytics z żadnymi innymi danymi będącymi w jego posiadaniu. Więcej informacji o tym, w jaki sposób Google Analytics gromadzi i wykorzystuje dane, można znaleźć na oficjalnej stronie Google pod adresem: www.google.com/policies/privacy/partners. Ponadto każdy Użytkownik może zapobiec gromadzeniu i przetwarzaniu przez Google danych dotyczących jego korzystania z witryny internetowej, pobierając i instalując wtyczkę do przeglądarki pod następującym linkiem: http://tools.google.com/dlpage/gaoptout.

Administrator udostępniając dane podmiotom trzecim, dokłada wszelkich starań by odbywało się to jedynie do podmiotów spełniających kryteria i wymagania wskazane w ramach art. 46 lub 49 RODO. W stosownych przypadkach Administrator opierać się będzie na standardowych klauzulach umownych UE oraz innych zabezpieczeniach w celu umożliwienia transferów poza EOG. Zgodnie z decyzją Trybunału Sprawiedliwości Unii Europejskiej z 16 lipca 2020 roku,  Administrator nadal ocenia system prawny krajów, do których przekazywane są dane, oraz, w miarę konieczności, aktualizuje środki mające na celu zapewnienie odpowiednich poziomów ochrony.

W zakresie danych przekazywanych do Stanów Zjednoczonych, Administrator udostępniając dane podmiotom trzecim, dokłada wszelkich starań by odbywało się to, zgodnie z decyzją Komisji Europejskiej z dnia 10 lipca 2023 roku, jedynie do podmiotów i organizacji w USA, które zapewniają zgodność z nowymi „Ramami ochrony danych UE - USA” (EU-US Data Privacy Framework). Lista tych organizacji została opublikowana przez Departament Handlu USA. Przekazywanie danych osobowych z EOG do organizacji, które przystąpiły do programu „Ram ochrony danych UE – USA” i znajdują się na tej liście, jest możliwe bez konieczności uzyskiwania dodatkowych zezwoleń, czy zastosowania takich instrumentów prawnych jak standardowe klauzule umowne, bądź wiążące reguły korporacyjne. W przypadku jednak, gdy dany importer danych w USA nie przystąpił do programu „Ram ochrony danych UE-USA”, przekazywanie do niego danych osobowych jest możliwe i będzie odbywało się po spełnieniu warunków określonych w art. 46 lub 49 RODO. W takich przypadkach Administrator opierać się będzie na standardowych klauzulach umownych UE oraz innych zabezpieczeniach w celu umożliwienia transferów poza EOG.

Administrator podejmuje wszelkie niezbędne działania, by także jego podwykonawcy i inne podmioty współpracujące dawały gwarancję stosowania odpowiednich środków bezpieczeństwa w każdym przypadku, gdy przetwarzają dane osobowe na zlecenie Administratora.

KATEGORIE PRZETWARZANYCH DANYCH OSOBOWYCH

Administrator ma prawo przetwarzać następujące dane osobowe osoby, której dane dotyczą:
- dane adresowe i identyfikacyjne służące do jednoznacznej i niebudzącej wątpliwości identyfikacji osoby, której dane dotyczą (np. imię, nazwisko, tytuł, data urodzenia lub numer identyfikacyjny urodzenia, adres stałego zamieszkania, adres siedziby firmy, adres korespondencyjny, numer identyfikacyjny, numer identyfikacji podatkowej) oraz dane kontaktowe osoby, której dane dotyczą (np. adres kontaktowy, numer telefonu, numer faksu, adres e-mail lub inne podobne informacje);
- dowód osobisty lub paszport, organ wydający, data ważności lub ich kopie;
- dane opisowe (np. dane bankowe, informacje dotyczące płatności lub dane karty kredytowej);
- obrazy, zdjęcia i filmy;
- dane logowania do konta, w tym nazwa użytkownika, pod którą osoba, której dane dotyczą, jest identyfikowalna w Internecie, hasło i unikalny identyfikator użytkownika;
- dane osobowe przekazane poza zakresem obowiązujących przepisów prawa i przetwarzane na podstawie zgody udzielonej przez osobę, której dane dotyczą (np. wykorzystanie danych osobowych do celów rekrutacyjnych, wykorzystanie danych osobowych do celów promocyjnych itp.);
- ustawienia osobiste (preferencje), w tym ustawienia plików cookie związanych z marketingiem/targetowaniem przez osobę, której dane dotyczą;
- inne dane niezbędne do wykonania umowy;
- inne dane osobowe przekazane administratorowi przez osobę, której dane dotyczą. 

Poza powyższym zakresem administrator określa, które dane są przetwarzane w związku z zachowaniem osoby, której dane dotyczą:

1) Odwiedziny strony internetowej

Kiedy osoba odwiedza stronę internetową administratora, wyraża zgodę na gromadzenie informacji, takich jak adres IP, ustawienia przeglądarki i preferowany język odwiedzanej strony internetowej, w tym czas odwiedzin. Administrator monitoruje strony odwiedzane przez daną osobę, a mianowicie kliknięte linki, w celu personalizacji wyświetlanych treści. Podczas odwiedzin na stronie internetowej pliki cookie są przechowywane w przeglądarce odwiedzającego, a następnie odczytywane przez administratora.

2) Zakupy online

Najczęściej podawane dane to dane zebrane z formularza zamówienia towarów lub innych usług w interfejsie internetowym administratora. Obejmują one w szczególności dane niezbędne do zawarcia i wykonania umowy kupna (dane identyfikacyjne, dane kontaktowe, dane niezbędne do wykonania umowy – zakupione towary, zakres świadczonych usług, segment klientów). Administrator wyraźnie oświadcza, że w przypadku zakupu produktów związanych ze zdrowiem dane dotyczące zdrowia nie są przetwarzane, ponieważ zakup określonego rodzaju produktu nie oznacza stanu zdrowia, a celem administratora nie jest ustalenie, dla kogo produkt jest przeznaczony.

3) Konto użytkownika – „Rejestracja w rodzinie Sheep”

Jeśli osoba, której dane dotyczą, chce korzystać z zalet konta użytkownika, musi zarejestrować się na koncie użytkownika. Konto użytkownika jest chronione hasłem wybranym przez osobę, której dane dotyczą. Administrator nie ma dostępu do hasła, dlatego w przypadku jego utraty nie może wysłać hasła do osoby, której dane dotyczą; administrator może jedynie wygenerować formularz do wprowadzenia nowego hasła. Osoba, której dane dotyczą, ma dostęp do swoich danych osobowych na koncie użytkownika i może je w razie potrzeby zmienić. Na swoim koncie użytkownika osoba, której dane dotyczą, może przeglądać historię zrealizowanych zamówień, zakupionych produktów i niezrealizowanych zamówień, przy czym niezrealizowane zamówienie pozostaje zapisane do momentu następnego logowania na konto użytkownika. Osoba, której dane dotyczą, może również zapisywać swoje ulubione produkty. Jeśli osoba, której dane dotyczą, jest zarejestrowana w Sheep Family, przetwarzane są dane identyfikacyjne, dane kontaktowe, dane demograficzne, dane logowania (bez hasła) oraz dane utworzone w trakcie trwania umowy, w tym reklamacje i zwroty produktów.

4) Subskrypcja komunikatów handlowych – „Inspiracje w Twojej skrzynce pocztowej”

Osoba, której dane dotyczą, może subskrybować komunikaty handlowe na stronie internetowej www.woolville.pl. Jeśli zdecydujesz się zrezygnować z subskrypcji, możesz to zrobić, klikając link rezygnacji z subskrypcji znajdujący się w stopce każdej wiadomości e-mail zawierającej komunikaty handlowe. W takim przypadku administrator przetwarza dane identyfikacyjne, dane kontaktowe i dane demograficzne.

5) Korzystanie z usługi „Owca śledzi dostępność Twojego produktu”

Jeśli produkt jest niedostępny w sklepie internetowym administratora, potencjalny nabywca może ustawić śledzenie dostępności. W takim przypadku, gdy produkt stanie się ponownie dostępny, administrator informuje osobę, której dane dotyczą, za pośrednictwem jej adresu e-mail przetwarzanego w tym celu.

6) Łączenie strony internetowej administratora z mediami społecznościowymi

Administrator oferuje osobom, których dane dotyczą, możliwość połączenia ich mediów społecznościowych ze stroną internetową administratora. Umożliwia to automatyczne logowanie na konto użytkownika („szybka rejestracja”), a także możliwość udostępniania artykułów z bloga administratora w mediach społecznościowych osoby, której dane dotyczą. Połączenie z mediami społecznościowymi można w każdej chwili anulować. Osoby, których dane dotyczą, przyjmują do wiadomości, że funkcja ta jest obsługiwana przez wtyczki społecznościowe. W wyniku połączenia z mediami społecznościowymi w mediach społecznościowych lub innych stronach internetowych osoby, której dane dotyczą, mogą być wyświetlane reklamy ukierunkowane administratora.

7) Sprzedaż przez telefon

W przypadku sprzedaży produktu przez telefon administrator przechowuje w szczególności nagrania rozmów telefonicznych, które są monitorowane. Przetwarzane są również inne dane osobowe, określone w pkt 2) niniejszej sekcji („Zakupy online”). Jeśli osoba, której dane dotyczą, przekazuje operatorowi swoje dane dotyczące zdrowia, dane te są przechowywane wyłącznie w nagraniu i nie podlegają szczególnemu przetwarzaniu.

8) Ocena na portalach oceniających

Jeśli osoba, której dane dotyczą, nie odmówi udziału w ankiecie dotyczącej satysfakcji klienta, kwestionariusz ten może zostać wysłany na jej adres e-mail po sfinalizowaniu sprzedaży. Wypełnienie ankiety leży wyłącznie w gestii osoby, której dane dotyczą; po wypełnieniu kwestionariusza przetwarzane są dane kontaktowe i dane niezbędne do wykonania umowy.

CELE I PODSTAWA PRAWNA PRZETWARZANIA DANYCH OSOBOWYCH

Administrator przetwarza dane osobowe osoby, której dane dotyczą, w następujących celach:
a) zawarcie i wykonanie umowy na podstawie art. 6 ust. 1 lit. b) RODO;
b) wypełnienie obowiązku prawnego ciążącego na administratorze na mocy powszechnie obowiązujących przepisów prawa na podstawie art. 6 ust. 1 lit. c) RODO (np. obowiązek przechowywania dokumentów księgowych i podatkowych); 
c) ustalenie, dochodzenie lub obrona roszczeń prawnych administratora na podstawie art. 6 ust. 1 lit. f) RODO;
d) wysyłanie informacji handlowych na podstawie art. 6 ust. 1 lit. f) RODO w celu realizacji prawnie uzasadnionego interesu administratora polegającego na marketingu bezpośrednim;
e) inne cele marketingowe administratora związane z ofertą produktów i usług; wysyłanie informacji o organizowanych wydarzeniach, produktach, usługach i innych działaniach (np. w formie biuletynów, telemarketingu); kontaktowanie się w celach badań rynkowych i ankiet rynkowych; kontaktowanie się w celu wysyłania życzeń świątecznych, wielkanocnych lub innych świątecznych, wysyłania kuponów rabatowych, upominków itp. zgodnie z art. 6 ust. 1 lit. a) RODO.

Administrator na bieżąco prowadzi analizę ryzyka w celu zapewnienia, że dane osobowe przetwarzane są przez niego w sposób bezpieczny – zapewniający przede wszystkim, że dostęp do danych mają jedynie osoby upoważnione i jedynie w zakresie, w jakim jest to niezbędne ze względu na wykonywane przez nie zadania. Administrator dba o to, by wszystkie operacje na danych osobowych były rejestrowane i dokonywane jedynie przez uprawnionych pracowników i współpracowników.

OKRES PRZETWARZANIA DANYCH OSOBOWYCH

Dane osobowe będą przetwarzane wyłącznie przez okres niezbędny do realizacji celu ich przetwarzania. W związku z powyższym:
- w celu opisanym w pkt a) powyżej dane osobowe będą przetwarzane do momentu wygaśnięcia zobowiązań (co nie ma wpływu na prawo administratora do dalszego przetwarzania danych osobowych w niezbędnym zakresie do celów określonych w pkt b), c), d) i/lub e) powyżej);
- w celu opisanym w pkt b) powyżej dane osobowe będą przetwarzane przez okres trwania odpowiedniego obowiązku prawnego administratora;
- w celu opisanym w pkt c) powyżej dane osobowe będą przetwarzane do końca czwartego roku kalendarzowego następującego po upływie okresu gwarancji wynikającego z umowy (jeżeli w umowie została określona gwarancja jakości), jednakże co najmniej do końca piątego roku kalendarzowego następującego po wygaśnięciu zobowiązań umownych; 
- w przypadku wszczęcia i kontynuowania postępowania sądowego, administracyjnego lub innego postępowania dotyczącego praw i obowiązków administratora w stosunku do danej osoby, okres przetwarzania danych osobowych w celu opisanym w pkt c) powyżej nie kończy się przed zakończeniem takiego postępowania;
- w celu wysyłania informacji handlowych opisanych w pkt d) powyżej, dane osobowe będą przetwarzane do momentu wyrażenia przez osobę, której dane dotyczą, sprzeciwu wobec takiego przetwarzania;
- w celu opisanym w pkt e) powyżej dane osobowe będą przetwarzane przez okres, na który osoba, której dane dotyczą, wyraziła oddzielną zgodę na przetwarzanie danych osobowych przez administratora. W takim przypadku osoba, której dane dotyczą, wyraża zgodę na kontaktowanie się z nią przez administratora w celu odnowienia zgody.

Najpóźniej do końca kwartału kalendarzowego następującego po upływie powyższego okresu przetwarzania dane osobowe, w odniesieniu do których ustały cele ich przetwarzania, zostaną zniszczone (przez rozdrobnienie lub w inny sposób uniemożliwiający osobom nieuprawnionym dostęp do danych osobowych) lub zanonimizowane.

SPOSÓB PRZETWARZANIA DANYCH OSOBOWYCH

Przetwarzanie danych osobowych odbywa się za pośrednictwem administratora danych. Przetwarzanie danych osobowych odbywa się za pośrednictwem odpowiednich pracowników upoważnionych przez administratora danych lub za pośrednictwem podmiotów przetwarzających dane na zlecenie administratora danych w siedzibie administratora danych. Administrator danych może gromadzić lub uzyskiwać dane osobowe za pośrednictwem swoich stron internetowych pod adresem www.woolville.pl, formularzy, kontaktów online lub telefonicznych, spotkań osobistych lub w inny sposób. Przetwarzanie odbywa się za pomocą technologii komputerowej i/lub ręcznie, jeśli dane osobowe są dostępne w formie dokumentowej, z zachowaniem wszystkich środków bezpieczeństwa dotyczących zarządzania i przetwarzania danych osobowych. W tym celu administrator danych podjął niezbędne środki techniczne i organizacyjne w celu zapewnienia ochrony danych osobowych, a mianowicie środki zapobiegające nieuprawnionemu lub przypadkowemu dostępowi do danych osobowych, ich modyfikacji, zniszczeniu lub utracie, nieuprawnionemu przekazywaniu, nieuprawnionemu przetwarzaniu, a także innym nadużyciom danych osobowych. Wszystkie osoby trzecie, którym dane osobowe mogą zostać udostępnione, są zobowiązane do przestrzegania prawa osób, których dane dotyczą, do prywatności i ochrony danych oraz do postępowania zgodnie z obowiązującymi przepisami prawa regulującymi ochronę danych osobowych.

Nie będą podejmowane żadne zautomatyzowane indywidualne decyzje ani profilowanie na podstawie przekazanych danych. Dane osobowe osób, których dane dotyczą, nie będą przekazywane do państw trzecich.

INFORMACJE PRZEKAZYWANE OSOBOM, KTÓRYCH DANE DOTYCZĄ, ZGODNIE Z RODO

W związku z przetwarzaniem swoich danych osobowych osoby, których dane dotyczą, mają szereg praw, w tym prawo do żądania od administratora:
- prawa dostępu do swoich danych osobowych (zgodnie z art. 15 RODO);
- prawo do sprostowania lub usunięcia danych osobowych (zgodnie z art. 16 lub 17 RODO);
- prawo do ograniczenia przetwarzania danych osobowych (zgodnie z art. 18 RODO);
- prawo do sprzeciwu wobec przetwarzania danych osobowych (zgodnie z art. 21 RODO):
- prawo do przenoszenia danych osobowych (zgodnie z art. 20 RODO); 
- prawo do wycofania zgody na przetwarzanie danych osobowych w formie pisemnej lub elektronicznej przesłanej na adres pocztowy lub adres e-mail administratora określony w niniejszym Regulaminie.

Jeżeli osoba, której dane dotyczą, dowie się lub uważa, że jej dane osobowe są przetwarzane z naruszeniem prywatności i życia rodzinnego osoby, której dane dotyczą, lub niezgodnie z przepisami prawa, może zwrócić się do administratora o wyjaśnienie i/lub naprawienie sytuacji. Wniosek taki należy złożyć na piśmie i przesłać pocztą tradycyjną na adres pocztowy administratora lub pocztą elektroniczną na adres: info@woolville.pl.

Jeżeli wniosek osoby, której dane dotyczą, zostanie uznany za uzasadniony, administrator niezwłocznie usunie nieprawidłowości. Nie ma to wpływu na prawo osoby, której dane dotyczą, do bezpośredniego zwrócenia się do organu nadzorczego, tj. Urzędu Ochrony Danych Osobowych, Pplk. Sochora 27, 170 00 Praha 7, Czechy, +420 234 665 555, www.uoou.cz.

ZASADY KORZYSTANIA Z PLIKÓW COOKIE

Administrator wykorzystuje pliki cookie na swojej stronie internetowej. Pliki cookie to małe pliki tekstowe, które mogą być wykorzystywane przez strony internetowe w celu zwiększenia efektywności korzystania z nich przez użytkowników.

Administrator wykorzystuje pliki cookie do personalizacji treści i reklam, zapewnienia funkcji mediów społecznościowych oraz analizy ruchu na stronie internetowej. Dane dotyczące ruchu na stronie internetowej są również udostępniane partnerom administratora w obszarze mediów społecznościowych, reklamy i analityki, którzy mogą łączyć te dane z innymi informacjami przekazanymi przez użytkowników strony internetowej lub zebranymi podczas korzystania z usług partnerów.

Zgodnie z przepisami prawa administrator może przechowywać pliki cookie na urządzeniu użytkownika, jeśli są one absolutnie niezbędne do działania strony internetowej (patrz sekcja „Pliki cookie niezbędne do działania strony”), nawet bez zgody użytkownika. W przypadku wszystkich innych rodzajów plików cookie wymagana jest zgoda użytkownika, której pełna treść znajduje się tutaj i którą można w każdej chwili wycofać tutaj.

POSTANOWIENIA KOŃCOWE 

Administrator zastrzega sobie prawo do zmiany w dowolnym momencie zasad ochrony i przetwarzania danych osobowych, przy czym najnowsza wersja będzie zawsze publikowana na stronie internetowej www.woolville.pl.