# Zasady Przetwarzania Danych Osobowych Osób Fizycznych

Firma **Alta Herba**, jako administrator danych osobowych, niniejszym informuje o sposobie i zakresie przetwarzania Państwa danych osobowych, w tym o zakresie praw osób, których dane dotyczą.

## Definicje pojęć:

- **Dane osobowe** – wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby, której dane dotyczą; osobę uważa się za zidentyfikowaną lub możliwą do zidentyfikowania, jeżeli można ją bezpośrednio lub pośrednio zidentyfikować;
- **Osoba, której dane dotyczą** – w tym przypadku Państwo jako osoba fizyczna, której dotyczą dane osobowe;
- **Administrator** – każdy podmiot, który decyduje o celach i środkach przetwarzania danych osobowych, samodzielnie wykonuje przetwarzanie i ponosi za nie odpowiedzialność; w tym przypadku firma **Alta Herba**;
- **Podmiot przetwarzający (Proceszor)** – każdy podmiot, który przetwarza dane osobowe w imieniu administratora na podstawie szczególnych przepisów prawa lub upoważnienia;
- **Odbiorca** – każdy podmiot, któremu ujawniane są dane osobowe; za odbiorcę nie uważa się podmiotu, który przetwarza dane osobowe w ramach konkretnego postępowania zgodnie z prawem;
- **Przetwarzanie danych osobowych** – każda operacja lub zestaw operacji wykonywanych na danych osobowych lub zestawach danych osobowych w sposób zautomatyzowany lub niezautomatyzowany, takich jak zbieranie, utrwalanie, organizowanie, porządkowanie, przechowywanie, adaptowanie lub modyfikowanie, pobieranie, przeglądanie, wykorzystywanie, ujawnianie poprzez przesłanie, rozpowszechnianie lub innego rodzaju udostępnianie, dopasowywanie lub łączenie, ograniczanie, usuwanie lub niszczenie;
- **Zgoda osoby, której dane dotyczą** – dobrowolne, konkretne, świadome i jednoznaczne okazanie woli, którym osoba, której dane dotyczą, w formie oświadczenia lub wyraźnego działania potwierdzającego, przyzwala na przetwarzanie dotyczących jej danych osobowych.

## 1. Administrator danych osobowych – tożsamość i dane kontaktowe:

**Alta Herba**
E-mail: Ten adres pocztowy jest chroniony przed spamowaniem. Aby go zobaczyć, konieczne jest włączenie w przeglądarce obsługi JavaScript.

Liberec XI-Růžodol I
Cyrila a Metoděje 398/5
PSČ: 46001
IČO: 06695400
DIČ: CZ06695400

Administrator nie powołał Inspektora Ochrony Danych (IOD).

## 2. Cel i zakres przetwarzania danych osobowych:

Administrator przetwarza dane osobowe zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) – dalej jako „RODO”.

Przetwarzanie danych osobowych odbywa się:
a) bez zgody osoby, której dane dotyczą,
b) za zgodą osoby, której dane dotyczą.

### a) Bez zgody osoby, której dane dotyczą

Bez Państwa zgody dane osobowe są przetwarzane na podstawie następujących tytułów prawnych oraz w następujących celach:

- **Wykonanie umowy lub podjęcie działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy** – w celu realizacji zobowiązań umownych, w tym powiązanej komunikacji handlowej i finansowej.
- **Ochrona praw i prawnie uzasadnionych interesów Administratora** – w celu dochodzenia należności za dostarczony towar lub innych roszczeń Administratora, oceny wiarygodności płatniczej, stosowania systemu monitoringu wizyjnego w celu ochrony mienia Administratora oraz identyfikacji osób odwiedzających obiekty Administratora z przyczyn ochrony mienia.
- **Wypełnienie obowiązku prawnego ciążącego na Administratorze** – w celu współdziałania z organami państwowymi na podstawie przepisów prawa i w ich granicach, w tym przechowywania danych na podstawie przepisów prawa oraz prowadzenia księgowości.
- **Przetwarzanie jest niezbędne do ochrony żywotnych interesów** osoby, której dane dotyczą, lub innej osoby fizycznej.

### b) Za zgodą osoby, której dane dotyczą

Administrator poprosi Państwa o zgodę w przypadku braku relacji umownej lub innego powodu spełniającego wymogi RODO. Wyrażenie zgody na przetwarzanie danych osobowych jest w pełni dobrowolne i zgodę tę można w dowolnym momencie wycofać. Zgodę na przetwarzanie danych osobowych można wycofać poprzez pisemne zawiadomienie wysłane drogą elektroniczną na adres e-mail Administratora lub drogą pocztową na adres siedziby Administratora. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.

## 3. Zakres przetwarzania danych osobowych:

Administrator przetwarza następujące Państwa dane osobowe:

- Dane identyfikacyjne i kontaktowe osoby, której dane dotyczą.
- Dane dotyczące zakupionych lub dostarczonych produktów, ewentualnie świadczonych usług.
- Dane wynikające z naszej wzajemnej komunikacji (zarówno osobistej, pisemnej, telefonicznej, jak i innej).
- Dane płatnicze (np. informacje o zapłaconej lub należnej kwocie, numer konta bankowego itp.).

## 4. Okres, przez który dane osobowe będą przechowywane:

Państwa dane osobowe są przechowywane wyłącznie przez okres niezbędny do zabezpieczenia wzajemnych praw i obowiązków, tj. co najmniej przez czas trwania umowy, a następnie przez okres, w którym administrator jest zobowiązany lub uprawniony do przechowywania poszczególnych danych zgodnie z RODO oraz innymi powszechnie obowiązującymi przepisami prawa, w szczególności w celu obrony swoich roszczeń prawnych. Dane przetwarzane przez administratora na podstawie Państwa zgody są przechowywane przez okres, na jaki zgoda została ważnie udzielona.

## 5. Źródła pochodzenia informacji:

Państwa dane osobowe przetwarzane przez Administratora w celach opisanych w niniejszej informacji pochodzą z następujących źródeł:

- Dane zostały przekazane przez Państwa w związku z zawarciem umowy lub w toku współpracy.
- Dane zostały pozyskane ze źródeł publicznych, rejestrów i wykazów publicznych, takich jak np. KRS (Krajowy Rejestr Sądowy), CEIDG (Centralna Ewidencja i Informacja o Działalności Gospodarczej), rejestry dłużników, księgi wieczyste.

## 6. Odbiorcy danych osobowych:

Administrator przekazuje Państwa dane osobowe wyłącznie w uzasadnionych przypadkach i tylko w niezbędnym zakresie następującym kategoriom odbiorców:

- Partnerom umownym, którzy są niezbędni do prowadzenia działalności przez Administratora oraz zapewnienia i realizacji relacji umownej z Państwem, np. dostawcom technologii informatycznych, dostawcom usług kurierskich lub pocztowych.
- Innym podmiotom w przypadkach, gdy obowiązek przekazania danych nakładają na Administratora przepisy prawa, lub jeśli jest to konieczne do ochrony jego uzasadnionych interesów (np. sądom, policji itp.).

## 7. Państwa prawa jako osoby, której dane dotyczą przy przetwarzaniu danych osobowych:

- **Prawo dostępu** – osoba, której dane dotyczą, może żądać od Administratora dostępu do przetwarzanych danych osobowych; Administrator przekaże kopię przetwarzanych danych osobowych.
- **Prawo do sprostowania** – osoba, której dane dotyczą, ma prawo żądać od Administratora sprostowania nieprawidłowych danych osobowych, które jej dotyczą.
- **Prawo do usunięcia danych („prawo do bycia zapomnianym”)** – osoba, której dane dotyczą, ma prawo żądać od Administratora niezwłocznego usunięcia dotyczących jej danych osobowych, jeżeli zachodzi jedna z następujących okoliczności:
    - dane osobowe nie są już niezbędne do celów, w których zostały zebrane lub w inny sposób przetwarzane;
    - osoba, której dane dotyczą, cofnęła zgodę, na której opiera się przetwarzanie, i nie ma innej podstawy prawnej przetwarzania;
    - osoba, której dane dotyczą, wnosi sprzeciw wobec przetwarzania i nie występują nadrzędne prawnie uzasadnione podstawy przetwarzania lub wnosi sprzeciw wobec przetwarzania na potrzeby marketingu bezpośredniego;
    - dane osobowe były przetwarzane niezgodnie z prawem;
    - dane osobowe muszą zostać usunięte w celu wywiązania się z obowiązku prawnego przewidzianego w prawie Unii lub prawie państwa członkowskiego, któremu podlega administrator;
    - dane osobowe zostały zebrane w związku z oferowaniem usług społeczeństwa informacyjnego.
- **Prawo do ograniczenia przetwarzania** – osoba, której dane dotyczą, ma prawo żądać od Administratora ograniczenia przetwarzania w następujących przypadkach:
    - osoba, której dane dotyczą, kwestionuje prawidłowość danych osobowych – na okres pozwalający Administratorowi sprawdzić prawidłowość tych danych;
    - przetwarzanie jest niezgodnie z prawem, a osoba, której dane dotyczą, sprzeciwia się usunięciu danych osobowych, żądając w zamian ograniczenia ich wykorzystywania;
    - Administrator nie potrzebuje już danych osobowych do celów przetwarzania, ale są one potrzebne osobie, której dane dotyczą, do ustalenia, dochodzenia lub obrony roszczeń;
    - osoba, której dane dotyczą, wniosła sprzeciw na mocy art. 21 ust. 1 RODO wobec przetwarzania – do czasu stwierdzenia, czy prawnie uzasadnione podstawy po stronie Administratora są nadrzędne wobec podstaw sprzeciwu osoby, której dane dotyczą.
- **Prawo do przenoszenia danych** – osoba, której dane dotyczą, ma prawo otrzymać w ustrukturyzowanym, powszechnie używanym i nadającym się do odczytu maszynowego formacie dane osobowe jej dotyczące, które dostarczyła Administratorowi, oraz ma prawo przesłać te dane innemu administratorowi, przy czym prawo to nie może niekorzystnie wpływać na prawa i wolności innych osób.
- **Prawo do cofnięcia zgody** – jeżeli przetwarzanie danych osobowych opiera się na zgodzie, osoba, której dane dotyczą, ma prawo w dowolnym momencie cofnąć zgodę na przetwarzanie danych osobowych w celu, w jakim została ona udzielona.
- **Prawo do wniesienia sprzeciwu** – osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania jej danych osobowych przez Administratora na potrzeby marketingu bezpośredniego realizowanego na podstawie prawnie uzasadnionego interesu Administratora.