Zásady ochrany osobních údajů

PINAPIN.COM

 

OBSAH:

1.        OBECNÁ USTANOVENÍ

2.        ZÁKLAD PRO ZPRACOVÁNÍ ÚDAJŮ

3.        ÚČEL, ZÁKLAD A DOBA ZPRACOVÁNÍ ÚDAJŮ V INTERNETOVÉM OBCHODĚ

4.        PŘÍJEMCI DAT V INTERNETOVÉM OBCHODĚ

5.        PROFILOVÁNÍ V INTERNETOVÉM OBCHODĚ

6.        PRÁVA SUBJEKTU ÚDAJŮ

7.        COOKIES V INTERNETOVÉM OBCHODĚ A ANALYTICKÁCH

8.        ZÁVĚREČNÁ USTANOVENÍ

 

1.      OBECNÁ USTANOVENÍ

1.1.               Tyto Zásady ochrany osobních údajů internetového obchodu mají informativní charakter, což znamená, že nejsou zdrojem závazků pro příjemce služeb nebo zákazníky internetového obchodu. Zásady ochrany osobních údajů obsahují především zásady týkající se zpracování údajů Správcem v E-shopu, včetně základu, účelu, rozsahu a doby zpracování osobních údajů a práv subjektů údajů, jakož i informace o použití cookies a analytické nástroje v online obchodu.

1.2.               Správce osobních údajů shromážděných prostřednictvím internetového obchodu je povinen být FLOW ECOMMERCE MICHAŁOWSKI I WSPÓLNICY SPÓŁKA JAWNA (generální partnerství) s kanceláří ve Varšavě (adresa kanceláře: ul. Warszawska 58C/56, 02-496 Warszawa, Polsko; a korespondenční adresa:  Świderska 36/C 05-480 Karczew, Polsko), zapsaná v rejstříku podnikatelů Národního soudního rejstříku pod číslem KRS: 0000903657; Rejstříkový soud, který uchovává dokumentaci společnosti: Okresní soud pro hlavní město Varšavu ve Varšavě, XIV. obchodní oddělení KRS; DIČ NIP: 5223203760, rejstříku národního hospodářství č. REGON 389106174, e-mailová adresa: [email protected] – dále jen jako "Ovladač" a zároveň být poskytovatelem služeb internetového obchodu a prodávajícím.

1.3.               Osobní údaje v E-shopu jsou Správcem zpracovávány v souladu se závaznými právními předpisy, zejména s Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti s o zpracování osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) dále jen jako "GDPR" nebo "Nařízení GDPR". Oficiální text nařízení GDPR: http://eur-lex.europa.eu/legal-content/PL/TXT/?uri=CELEX:32016R0679.

1.4.               Používání internetového obchodu, včetně nakupování, je dobrovolné. Obdobně je poskytnutí osobních údajů Příjemcem služby nebo Zákazníkem pomocí Internetového obchodu dobrovolné, až na dvě výjimky: (1) uzavírání smluv s Správcem – neposkytnutí osobních údajů nezbytných pro uzavření a plnění kupní smlouvy nebo smlouvy o poskytování elektronické služby se správcem v případech a v rozsahu uvedeném na stránkách internetového obchodu a obchodních podmínkách Internetového obchodu a tyto Zásady ochrany osobních údajů nevedou k žádné možnosti uzavřít smlouvu. Poskytnutí osobních údajů je v takovém případě smluvním požadavkem a je-li subjekt údajů ochoten uzavřít smlouvu se Správcem, je povinen požadované údaje poskytnout. Rozsah údajů nutných k uzavření smlouvy je vždy předem specifikován na webových stránkách internetového obchodu a v obchodních podmínkách internetového obchodu; (2) zákonné povinnosti Správce – uvedení osobních údajů je zákonným požadavkem vyplývajícím z obecně závazných právních předpisů, které ukládají správci osobní údaje zpracovávat (např. zpracování údajů do účetních knih a účetních knih) a neuvedení údajů znemožní správci provést závazky.

1.5.               Správce dbá na ochranu zájmů osob, které jsou subjekty údajů, s náležitou péčí, zejména odpovídá a ručí za to, že shromážděné údaje jsou: (1) zpracovávány v souladu se zákonem; (2) shromažďovány pro konkrétní, zákonné účely a nepodléhající dalšímu zpracování v rozporu s účely; (3) správné, pokud jde o předmět zpracování, a přiměřené, pokud jde o účel zpracování; (4) uchovávat ve formě umožňující identifikovat osoby, na které se obracejí, ne déle, než se to ukáže jako nezbytné pro dosažení účelu zpracování, a (5) zpracovávat způsobem zajišťujícím bezpečnost osobních údajů, včetně ochrany před nedovoleným nebo nezákonné zpracování nebo náhodná ztráta, poškození nebo zničení, a to za použití vhodných technických a organizačních opatření.

1.6.               S přihlédnutím k povaze, rozsahu, kontextu a účelu zpracování, jakož i k riziku porušení práv nebo svobod fyzických osob s různou pravděpodobností a stupněm ohrožení zavádí Správce vhodná technická a organizační opatření tak, aby zpracování probíhalo podle Nařízení a je možné jej prokázat. Opatření jsou podle potřeby revidována a aktualizována. Správce uplatňuje technická opatření zamezující získávání a pozměňování osobních údajů zasílaných elektronicky neoprávněnými osobami.

1.7.               Jakákoli slova, fráze a zkratky použité v těchto zásadách ochrany osobních údajů začínající velkým písmenem (např. Prodejce, internetový obchod, elektronická služba) se rozumí v souladu s definicí obsaženou v Podmínkách internetového obchodu dostupných na webových stránkách internetového obchodu.

2.      ZÁKLAD PRO ZPRACOVÁNÍ ÚDAJŮ

2.1.               Správce je oprávněn zpracovávat osobní údaje v případech a v rozsahu, kdy je splněna alespoň jedna z následujících podmínek: (1) subjekt údajů souhlasil se zpracováním svých údajů k jednomu nebo více stanoveným účelům; (2) zpracování je nezbytné pro plnění smlouvy, které je subjekt údajů stranou, nebo pro přijetí opatření na žádost subjektu údajů před uzavřením smlouvy; (3) zpracování je nezbytné pro splnění právní povinnosti Správce; nebo (4) zpracování je nezbytné pro potřeby vyplývající z právně oprávněných zájmů Správce nebo třetí strany, s výjimkou situací, kdy zájmy nebo základní práva a svobody subjektu údajů převažují nad těmito zájmy a vyžadují ochranu osobních údajů, zejména když subjekt údajů je dítě.

2.2.               Zpracování osobních údajů Správcem vždy vyžaduje alespoň jeden základ uvedený v bodě 2.1 zásad ochrany osobních údajů. Konkrétní základy pro zpracování osobních údajů Příjemců služeb nebo zákazníků internetového obchodu Správcem jsou uvedeny v následujícím bodě zásad ochrany osobních údajů – pokud jde o konkrétní cíl zpracování osobních údajů Správcem.

3.      ÚČEL, ZÁKLAD A DOBA ZPRACOVÁNÍ ÚDAJŮ V INTERNETOVÉM OBCHODĚ

3.1.               Pokaždé, účel, základ a období, jakož i příjemci osobních údajů, které Správce zpracovává, vyplývají z akcí provedených daným Příjemcem služby nebo Zákazníkem v internetovém obchodě.

3.2.               Správce může zpracovávat osobní údaje v E-shopu pro účely, na základě a v následujících lhůtách:

 

4.      DAPŘÍJEMCI TA V INTERNETOVÉM OBCHODĚ

4.1.               Pro potřeby řádného fungování Internetového obchodu, včetně plnění uzavřených kupních smluv, je nutné, aby Správce využíval služeb externích společností (např. poskytovatel softwaru, kurýr, poskytovatel platebního styku). Správce využívá výhradně služeb takových zpracovatelských subjektů, které zajišťují dostatečnou záruku k provedení vhodných technických a organizačních opatření tak, aby zpracování splňovalo požadavky stanovené Nařízením GDPR a chránilo práva subjektů údajů.

4.2.               Správce může poskytnout osobní údaje do třetí země, přičemž Správce zajistí, že se bude jednat pouze o třetí zemi, u které se má za to, že poskytuje odpovídající úroveň ochrany – v souladu s Nařízením GDPR, a v případě jiných zemí, které přenos proběhne na základě standardních doložek o ochraně údajů. Správce zajišťuje, že subjekt údajů má právo získat kopii svých údajů. Správce poskytuje osobní údaje do třetí země pouze v případě a rozsahu nezbytném pro splnění určitého účelu zpracování údajů v souladu s těmito zásadami ochrany osobních údajů.

4.3.               Poskytování údajů Správcem neprobíhá v každém případě a ne všem příjemcům či kategoriím příjemců definovaným v zásadách ochrany osobních údajů – Správce poskytuje údaje pouze v případě, že se to ukáže jako nezbytné pro dosažení daného účelu zpracování osobních údajů a pouze v nezbytném rozsahu.

4.4.               Osobní údaje příjemců služeb online obchodu nebo zákazníků mohou být poskytnuty následujícím příjemcům nebo kategoriím příjemců:

4.4.1.           dopravci/speditéři/kurýři/subjekty provozující sklady a/nebo odpovědné za přepravní proces – v případě Zákazníka, který si pro doručení Produktu poštou nebo kurýrem zvolí Internetový obchod, Správce zpřístupní shromážděné osobní údaje Zákazníka vybranému dopravci, speditérovi nebo zástupci provádějícímu přepravu pro Správce, a pokud má být doručeno být provedeny z externího skladu – do subjektu provozujícího sklad a/nebo odpovědného za proces expedice – v rozsahu nezbytném k dodání Produktu Zákazníkovi.

4.4.2.           e-platby nebo poskytovatelé služeb platebních karet – v případě Zákazníka, který využívá v E-shopu možnost elektronické platby nebo platební karty, Správce zpřístupní shromážděné osobní údaje Zákazníka vybranému poskytovateli platebních služeb v E-shopu pro Správce v rozsahu nezbytném k tomu, aby provést platbu Zákazníka.

4.4.3.           poskytovatelé systémů průzkumu veřejného mínění – v případě Zákazníka, který souhlasil s vyjádřením se k Kupní smlouvě, Správce zpřístupní shromážděné osobní údaje Zákazníka vybranému subjektu, který poskytuje systém anket na Kupní smlouvy uzavřené v Internetovém obchodě příkaz Správce v rozsahu nezbytném k tomu, aby Zákazník mohl vyjádřit svůj názor prostřednictvím systému ankety.

4.4.4.           poskytovatelé služeb zajišťující pro Správce technická, IT nebo organizační řešení umožňující správci podnikání, včetně internetového obchodu a elektronických služeb prostřednictvím něj poskytovaných (zejména poskytovatelé počítačového softwaru pro Internetový obchod, e-mailové společnosti a poskytovatelé hostingu, jakož i poskytovatelé softwaru pro řízení společnosti a technickou pomoc pro Správce) – Správce zpřístupňuje shromážděné osobní údaje Zákazníka vybranému poskytovateli provozujícímu na jejich objednávku pouze v případě a v rozsahu nezbytném pro dosažení daného účelu zpracování údajů dle těchto podmínek.

4.4.5.           poskytovatelé účetních, právních a poradenských služeb poskytující pro Správce účetní, právní nebo poradenské služby (zejména účetní kancelář, advokátní kancelář nebo inkasní společnost) – Správce zpřístupní shromážděné osobní údaje Zákazníka vybranému poskytovateli operujícímu na jeho objednávku pouze v případě a v rozsahu nezbytném pro dosažení daného účelu údajů. zpracování v souladu s tímto.

4.4.6.           poskytovatelé sociálních pluginů implementovaných v online obchodu, skriptů a dalších podobných nástrojů umožňujících osobě používající internetový obchod stahovat obsah od poskytovatelů uvedených pluginů (např. přihlášení pomocí přihlašovacích údajů sociální sítě) a za tímto účelem poskytnout poskytovatelům osobní údaje návštěvníka, včetně:

4.4.6.1.          Facebook Ireland Ltd. – Správce používá v Internetovém obchodě sociální pluginy Facebooku (např. tlačítka „To se mi líbí“ nebo „Sdílet“ nebo přihlášení pomocí přihlašovacích údajů na Facebooku), a proto shromažďuje a zpřístupňuje osobní údaje Příjemce služby pomocí Internetového obchodu společnosti Facebook Ireland Ltd. (4 Grand Canal Square, Grand Canal Harbour, Dublin 2 Ireland) v rozsahu a v souladu se zásadami ochrany osobních údajů dostupnými zde: https://www.facebook.com/about/privacy/ (tato data mohou zahrnovat informace o aktivitách v internetový obchod – včetně informací o zařízení, navštívených webových stránkách, nákupech, zobrazovaných reklamách a způsobu používání služeb – bez ohledu na to, zda má příjemce služby účet na Facebooku a je přihlášen na Facebooku).

5.      PROFILOVÁNÍ V INTERNETOVÉM OBCHODĚ

5.1.               Nařízení GDPR ukládá Správci povinnost informovat o automatizovaném procesu rozhodování, včetně profilování podle čl. 22 odst. 1 písm. 1 a 4 nařízení GDPR a – alespoň v těchto případech –  zásadní informace týkající se rozhodovacího procesu, jakož i významu a předvídatelných důsledků zpracování pro osobu, která je subjektem údajů. S ohledem na výše uvedené upřesňuje Správce v tomto bodě zásad ochrany osobních údajů informace týkající se možného profilování.

5.2.               Správce může využívat profilování v E-shopu pro účely přímého marketingu, avšak rozhodnutí učiněná na jeho základě ze strany Správce se netýkají uzavření či odmítnutí uzavření Kupní smlouvy ani možnosti využívat Elektronické služby v E-shopu. . Výsledkem profilování v E-shopu může být např. sleva pro danou osobu, zaslání slevového kódu, připomenutí nedokončeného nákupního procesu, zasílání nabídek Produktů, které mohou souviset se zájmy či preferencemi dané osoby, nebo nabízení výhodnějších podmínek např. oproti standardní nabídce E-shopu. Bez ohledu na profilování se člověk svobodně rozhoduje, zda chce využít poskytnutou slevu nebo lepší podmínky a koupit si produkt v E-shopu.

5.3.               Profilování v E-shopu spočívá v automatické analýze nebo prognóze chování dané osoby na stránkách E-shopu, např. přidáním daného Produktu do košíku, procházením stránky daného produktu v E-shopu, popř. analýza historie nákupů v internetovém obchodě. Podmínkou takového profilování je, aby Správce měl osobní údaje dané osoby, aby jim mohl později zaslat např. slevový kód.

5.4.               Subjekt údajů má právo nebýt závislý na rozhodnutí, které je založeno pouze na automatizovaném zpracování, včetně profilování, a má pro osobu některé právní účinky nebo se jí obdobně dotýká.

6.      PRÁVA SUBJEKTU ÚDAJŮ

6.1.               Právo na přístup, opravu, omezení, vymazání nebo přenos – subjekt údajů má právo požadovat po správci přístup k jeho osobním údajům, jejich opravu, výmaz (dále jen „právo být zapomenut“) nebo omezení zpracování a má právo vznést námitku proti zpracování a přenos svých údajů . Podrobné podmínky výše uvedených práv budou uvedeny v článku 1522 Nařízení GDPR.

6.2.               Právo souhlas kdykoli odvolat – osoba, jejíž údaje jsou Správcem zpracovávány na základě uděleného souhlasu (podle čl. 6 odst. 1 písm. a) nebo čl. 9 odst. 1 písm. a) Nařízení GDPR) mají právo svůj souhlas kdykoli odvolat, aniž by to mělo dopad na slučitelnost s právem na zpracování učiněným na základě souhlasu před jeho odvoláním.

6.3.               Právo podat stížnost u dozorového orgánu – osoba, jejíž údaje Správce zpracovává, má právo podat stížnost u dozorového úřadu způsobem a způsobem stanoveným v ustanoveních nařízení GDPR a polského práva, zejména zákona o ochraně osobních údajů. Dozorovým orgánem v Polsku je předseda Úřadu pro ochranu osobních údajů.

6.4.               Právo vznést námitku – subjekt údajů má právo kdykoli podat stížnost – z důvodů souvisejících s jeho konkrétní situací – na zpracování jeho osobních údajů na základě čl. 6 odst.  1 písm. e) (veřejný zájem nebo orgán veřejné moci) nebo f) (oprávněný zájem správce) v případě profilování na základě ustanovení. Správce v takovém případě musí ukončit zpracování osobních údajů, pokud neprokážou existenci právně významných a oprávněných důvodů pro zpracování, převažujících zájmů, práv a svobod subjektu údajů nebo základů pro určení, výkon nebo obhajobu nároky.

6.5.               Právo vznést námitku, pokud jde o přímý marketing – v případě, že jsou osobní údaje zpracovávány pro potřeby přímého marketingu, má subjekt údajů právo kdykoli podat stížnost na zpracování jeho osobních údajů pro potřeby tohoto marketingu, včetně profilování , v rozsahu, v jakém zpracování souvisí s přímým marketingem.

6.6.               Pro výkon práv uvedených v tomto bodě Zásad ochrany osobních údajů je možné kontaktovat Správce zasláním příslušné zprávy písemně nebo e-mailem na adresu Správce uvedenou na začátku Zásad ochrany osobních údajů nebo pomocí kontaktního formuláře. k dispozici na webových stránkách internetového obchodu.

7.      COOKIES V ONLINE OBCHODĚ A ANALYTICKÁCH

7.1.               Cookies jsou malé kousky textových souborů zasílané serverem a uložené u návštěvníka E-shopu (např. na pevném disku počítače, notebooku nebo na paměťové kartě chytrého telefonu – v závislosti na typu zařízení, které návštěvník E-shopu používá) . Podrobné informace o cookies a také historii jejich vzniku naleznete např. na: https://en.wikipedia.org/wiki/HTTP_cookie.

7.2.               Soubory cookie, které lze zasílat prostřednictvím webové stránky internetového obchodu, lze rozdělit do různých typů podle následujících kritérií:

 

7.3.               Správce může zpracovávat informace obsažené v souborech cookie při návštěvě webové stránky internetového obchodu pro následující konkrétní účely:

 

7.4.               JáJe možné zkontrolovat, které soubory cookie jsou v daném okamžiku webem internetového obchodu odesílány (včetně doby expirace souborů cookie a jejich poskytovatele). Jáv nejpopulárnějších webových prohlížečích to lze provést následujícími způsoby:

 

7.5.               Většina internetových prohlížečů na trhu standardně přijímá ukládání cookies. Každý má možnost specifikovat podmínky používání cookies v nastavení prohlížeče. To znamená, že lze např. částečně omezit (např. dočasně) nebo zcela zakázat ukládání cookies – v druhém případě to může mít dopad na některé funkce internetového obchodu (např. se může ukázat jako nemožné projít Objednávku pomocí Objednávky Formulář z důvodu neuložení produktů do košíku v průběhu následujících fází zadávání objednávky).

7.6.               Nastavení prohlížeče týkající se cookies je zásadní pro souhlas s používáním cookies naším internetovým obchodem – v souladu se zákonem může být tento souhlas vyjádřen i v nastavení prohlížeče. Vzhledem k absenci takového souhlasu změňte odpovídajícím způsobem nastavení prohlížeče, pokud jde o soubory cookie. Podrobné informace o změně nastavení cookies a jejich individuálním odstranění v nejběžnějších prohlížečích jsou k dispozici v sekci nápovědy prohlížeče a následujících webových stránek (klikněte na odkaz):

·        Chrome

·        Firefox

·        Internet Explorer

·        Opera

·        Safari

·        Microsoft Edge

7.7.               Správce může používat Google Analytics, služby Universal Analytics v internetovém obchodě, které poskytuje Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irsko). Služby pomáhají správci analyzovat četnost návštěv v e-shopu. Shromážděné údaje jsou zpracovávány v rámci výše uvedených služeb za účelem vytváření statistik užitečných při správě internetového obchodu. Údaje mají kolektivní povahu. Prostřednictvím výše uvedených služeb v E-shopu shromažďuje Správce takové údaje, jako jsou zdroje a médium získávání návštěvníků E-shopu a způsob jejich chování na webu E-shopu, informace o jejich zařízeních a prohlížečích používaných k návštěvě E-shopu. webové stránky, IP a doménu, geografické údaje a demografické údaje (věk, pohlaví) a zájmy.

7.8.               Je možné snadno zablokovat sdílení informací s Google Analytics, pokud jde o aktivitu na webových stránkách internetového obchodu – za tímto účelem si nainstalujte opt-out doplněk zpřístupněný společností Google Ireland Ltd. dostupný na: https://tools. google.com/dlpage/gaoptout?hl=pl.

7.9.               Správce může používat službu Facebook Pixel, kterou poskytuje společnost Facebook Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irsko). Služba pomáhá správci měřit efektivitu reklam a zjišťovat, jaké akce uživatelé internetového obchodu provádějí, aby se jim zobrazily odpovídající reklamy. Podrobné informace o Facebook Pixel najdete na následující internetové adrese: https://www.facebook.com/business/help/742478679120153?helpref=page_content.

7.10.            Správa Facebook Pixel je možná prostřednictvím nastavení reklam na účtu uživatele Facebooku: https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen. .

7.11.            Správce může využívat službu Hotjar, kterou poskytuje Hotjar Limited (úroveň 2, St Julian's Business Centre, 3, Elia Zammit Street, St Julian's STJ 1000, Malta). Tato služba pomáhá správci zjistit, jaké akce provádějí návštěvníci online obchodu, a optimalizovat nákupní cestu. Podrobné informace o Hotjaru naleznete na následující internetové adrese: https://www.hotjar.com/tour.

8.      ZÁVĚREČNÁ USTANOVENÍ

8.1.               Internetový obchod může obsahovat odkazy na jiné webové stránky. Správce doporučuje, abyste se v době převodu na jiné webové stránky seznámili se zásadami ochrany osobních údajů. Tyto zásady ochrany osobních údajů se vztahují pouze na internetový obchod Správce.