§1. Administrator osobnih podataka

1. Administrator osobnih podataka u smislu čl. 4. točka 7. Uredbe (EU) 2016/679 Europskog parlamenta i Vijeća od 27. travnja 2016. o zaštiti fizičkih osoba u vezi s obradom osobnih podataka i slobodnom kretanju takvih podataka, te ukidanju Direktive 95/46/EZ (GDPR) je AFF Spółka z ograniczoną odpowiedzialnością sa sjedištem u Rajcu Poduchalny na adresi Rajec Poduchowny 95a, 26-613 Radom, NIP: 7962993019, REGON: 384455007, upisano u Registar poduzetnika Državnog sudskog registra pod brojem KRS: 0000805346, registarski sud: Okružni sud glavnog grada Varšave u Varšava, 14. trgovački odjel Državnog sudskog registra, temeljni kapital: 5.000 PLN.
2. E-mail adresa voditelja obrade podataka: myorder.aff@gmail.com.
3. Upravitelj sukladno čl. 32 sek. 1. GDPR poštuje načelo zaštite osobnih podataka i primjenjuje odgovarajuće tehničke i organizacijske mjere za sprječavanje slučajnog ili nezakonitog uništenja, gubitka, izmjene, neovlaštenog otkrivanja ili neovlaštenog pristupa osobnim podacima koji se obrađuju u vezi s obavljanjem aktivnosti.
4. Davanje osobnih podataka od strane kupca je dobrovoljno, ali nužno za sklapanje ugovora s upraviteljem podataka.
5. Voditelj obrade obrađuje osobne podatke u mjeri potrebnoj za izvršenje ugovora ili pružanje usluga nositelju podataka.

§2. Svrha i osnova obrade osobnih podataka

Administrator obrađuje osobne podatke u sljedeće svrhe:
a) priprema komercijalne ponude kao odgovor na interes kupca, što je legitimni interes voditelja obrade podataka (članak 6. stavak 1. točka f) GDPR-a);
b) sklapanje i provedba ugovora s klijentima, na temelju sklopljenog ugovora (čl. 6(1)(b) GDPR-a);
c) pružanje elektroničkih usluga putem web stranica, na temelju sklopljenog ugovora (čl. 6. stavak 1. točka b) GDPR-a);
d) postupanje s postupkom pritužbe, na temelju obveze voditelja obrade podataka u vezi s primjenjivim zakonom (članak 6. stavak 1. točka (c) GDPR-a);
e) računovodstvo vezano uz izdavanje i prihvaćanje dokumenata za namirenje, temeljeno na odredbama poreznog zakona (članak 6. stavak 1. točka (c) GDPR-a);
f) arhiviranje podataka radi mogućeg utvrđivanja, istrage ili obrane od tvrdnji, ili potrebe dokazivanja činjenica, što je legitimni interes voditelja obrade (članak 6. stavak 1. točka f) GDPR-a);
g) kontakt telefonom ili putem e-maila, posebno kao odgovor na upite upućene voditelju obrade podataka, što je legitimni interes voditelja obrade (članak 6. stavak 1. točka f) GDPR-a);
h) marketing, koji je njegov legitimni interes (članak 6(1)(f) GDPR) ili se temelji na prethodnom pristanku (članak 6(1)(a) GDPR).

§3. primatelji podataka. Prijenos podataka u treće zemlje

1. Primatelji osobnih podataka koje obrađuje administrator mogu biti subjekti koji surađuju s administratorom, kada je to potrebno za izvršenje ugovora sklopljenog s nositeljem podataka.
2. Primatelji osobnih podataka koje voditelj obrade obrađuje mogu biti i podizvođači – subjekti čije usluge koristi voditelj obrade za obradu podataka, npr. računovodstveni uredi, odvjetnički uredi, subjekti koji pružaju informatičke usluge (uključujući usluge hostinga).
3. Od administratora podataka može se tražiti da pruži osobne podatke na temelju važećeg zakona, posebno da pruži osobne podatke ovlaštenim tijelima ili državnim institucijama.
4. Osobni podaci neće se prenositi subjektu izvan Europskog gospodarskog prostora.

§4. Razdoblje čuvanja osobnih podataka

1. Administrator podataka pohranjuje osobne podatke za vrijeme trajanja ugovora sklopljenog s nositeljem podataka i nakon njegovog raskida za potrebe ostvarivanja zahtjeva vezanih uz ugovor, izvršavanje obveza iz mjerodavnog prava, ali ne dulje od roka zastare u u skladu s odredbama Građanskog zakonika.
2. Administrator podataka čuva osobne podatke sadržane u dokumentima za obračun na razdoblje određeno u odredbama poreznog zakona.
3. Administrator čuva osobne podatke obrađene u marketinške svrhe na razdoblje od 10 godina, a najduže do povlačenja privole za obradu podataka ili do podnošenja prigovora na obradu podataka.
4. Administrator podataka pohranjuje osobne podatke u svrhe koje nisu navedene u st. 1. – 3. na razdoblje od jedne godine, osim ako je privola za obradu podataka ranije povučena, a obrada podataka ne može se nastaviti na temelju druge osnove osim privole ispitanika.

§5. Prava nositelja podataka

1. Svaki subjekt podataka ima pravo na:
a) pristup – dobivanje potvrde od administratora da li se njeni osobni podaci obrađuju. Ako se obrađuju podaci o osobi, ona ima pravo pristupiti istima i dobiti sljedeće informacije: o svrsi obrade, kategorijama osobnih podataka, informacijama o primateljima ili kategorijama primatelja kojima su podaci bili ili će biti proslijeđeni. otkriveni, o razdoblju pohrane podataka ili kriterijima za njihovo određivanje prava zahtijevati ispravak, brisanje ili ograničenje obrade osobnih podataka ispitanika, te uložiti prigovor na takvu obradu (čl. 15. GDPR-a);
b) dobiti kopiju podataka – dobiti kopiju podataka koji su predmet obrade, pri čemu je prva kopija besplatna, a administrator može naplatiti razumnu naknadu za sljedeće kopije koje proizlaze iz administrativnih troškova (članak 15. stavak 3.) GDPR-a);
c) za ispravak – zatražiti ispravak netočnih osobnih podataka koji se odnose na nju ili dopunu nepotpunih podataka (čl. 16. GDPR-a);
d) za brisanje podataka – zahtjev za brisanje svojih osobnih podataka ako administrator više nema pravnu osnovu za njihovu obradu ili podaci više nisu nužni za potrebe obrade (čl. 17. GDPR);
e) za ograničenje obrade – zahtjev za ograničenje obrade osobnih podataka (čl. 18. GDPR-a), kada:
– ispitanik dovodi u pitanje točnost osobnih podataka – na vrijeme koje administratoru omogućuje provjeru točnosti podataka,
– obrada je nezakonita, a ispitanik se protivi njihovom uklanjanju, zahtijevajući ograničenje njihove uporabe,
– ti podaci više nisu potrebni administratoru, ali su oni potrebni subjektu podataka za utvrđivanje, ostvarivanje ili obranu zahtjeva,
– ispitanik se usprotivio obradi – dok se ne utvrdi imaju li legitimni razlozi voditelja obrade prednost nad osnovama za prigovor nositelja podataka;
f) prijenos podataka – primanje u strukturiranom, uobičajeno korištenom strojno čitljivom formatu osobnih podataka koji se odnose na njega, a koje je dao administratoru, te traženje slanja tih podataka drugom administratoru, ako se podaci obrađuju na temelju privolu nositelja podataka ili ugovor koji je sadržan u njemu i ako se podaci obrađuju na automatizirani način (čl. 20. GDPR-a);
g) uložiti prigovor – uložiti prigovor na obradu svojih osobnih podataka u legitimne svrhe administratora, iz razloga povezanih s njezinom posebnom situacijom, uključujući profiliranje. Potom administrator procjenjuje postojanje valjanih legitimnih razloga za obradu, koji prevladavaju nad interesima, pravima i slobodama ispitanika, odnosno temelja za postavljanje, ostvarivanje ili obranu zahtjeva. Ako su prema procjeni interesi nositelja podataka važniji od interesa administratora, administrator će biti dužan prestati obrađivati ​​podatke u te svrhe (čl. 21. GDPR-a).
2. Kako bi ostvario gore navedena prava, nositelj podataka treba kontaktirati administratora koristeći navedene podatke za kontakt i obavijestiti ga koje pravo iu kojoj mjeri želi ostvariti.
3. Ispitanik ima pravo podnijeti pritužbu nadzornom tijelu, a to je predsjednik Ureda za zaštitu osobnih podataka u Varšavi.

§6. Profiliranje

Osobni podaci dobiveni od strane voditelja obrade neće se automatski obrađivati ​​– uključujući i u obliku profiliranja.