PL
EN
DE
CS
ES
ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ
INTERNETOVÉHO OBCHODU MAGICALSHOES24.COM
OBSAH:
OBECNÁ USTANOVENÍ
ZÁKLADY ZPRACOVÁNÍ DAT
ÚČEL, ZÁKLAD A DOBA ZPRACOVÁNÍ DAT V INTERNETOVÉM OBCHODĚ
PŘÍJEMCI DAT V INTERNETOVÉM OBCHODĚ
PROFILOVÁNÍ V INTERNETOVÉM OBCHODĚ
PRÁVA OSOB, KTERÝCH SE DATA TÝKAJÍ
COOKIES V INTERNETOVÉM OBCHODĚ A ANALYTIKA
ZÁVĚREČNÁ USTANOVENÍ
1. OBECNÁ USTANOVENÍ
1.1. Tyto zásady ochrany osobních údajů internetového obchodu mají informativní charakter, což znamená, že nepředstavují zdroj povinností pro uživatele nebo zákazníky internetového obchodu. Zásady ochrany osobních údajů obsahují především zásady týkající se zpracování osobních údajů správcem v internetovém obchodě, včetně základů, účelů a doby zpracování osobních údajů, práv osob, jejichž údaje jsou zpracovávány, a také informace o používání souborů cookies a analytických nástrojů v internetovém obchodě.
1.2. Správcem osobních údajů shromážděných prostřednictvím internetového obchoduwww.magicalshoes24.com je Aldona Karcz, podnikající pod obchodním názvem SHEEP SKULL ALDONA KARCZ, zapsaná do Centrální evidence a informací o podnikání Polské republiky, vedené ministrem příslušným pro hospodářské záležitosti, se sídlem a doručovací adresou: ul. Brzezińska 40, 34-120 Targanice, DIČ 5512623741, REGON 363479464, e-mailová adresa: [email protected], telefonní číslo: +48 731 997 407 – dále jen „Správce“, který je zároveň poskytovatelem služeb internetového obchodu a prodejcem.
1.3. Osobní údaje v internetovém obchodě jsou správcem zpracovávány v souladu s platnými právními předpisy, zejména v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) – dále jen „GDPR“ nebo „Nařízení GDPR“. Oficiální text nařízení GDPR:http://eur-lex.europa.eu/legal-content/PL/TXT/?uri=CELEX%3A32016R0679
1.4. Používání internetového obchodu, včetně nakupování, je dobrovolné. Stejně tak je dobrovolné poskytnutí osobních údajů uživatelem nebo zákazníkem internetového obchodu, s výhradou dvou výjimek: (1) uzavírání smluv se správcem – neposkytnutí osobních údajů nezbytných k uzavření a plnění kupní smlouvy nebo smlouvy o poskytování elektronické služby se správcem, jak je uvedeno na stránkách internetového obchodu a v pravidlech internetového obchodu a v těchto zásadách ochrany osobních údajů, znemožní uzavření této smlouvy. Poskytnutí osobních údajů je v takovém případě smluvním požadavkem a osoba, které se údaje týkají, je povinna požadované údaje poskytnout, pokud chce danou smlouvu se správcem uzavřít. Rozsah údajů potřebných k uzavření smlouvy je vždy předem uveden na stránkách internetového obchodu a v pravidlech internetového obchodu; (2) zákonné povinnosti správce – poskytnutí osobních údajů je zákonným požadavkem vyplývajícím z obecně závazných právních předpisů, které správci ukládají povinnost zpracovávat osobní údaje (např. zpracování údajů za účelem vedení účetních knih nebo účetnictví), a jejich neposkytnutí správci znemožní plnění těchto povinností.
1.5. Správce klade zvláštní důraz na ochranu zájmů osob, jejichž osobní údaje jsou jím zpracovávány, a zejména je odpovědný a zajišťuje, že jím shromažďované údaje jsou: (1) zpracovávány v souladu se zákonem; (2) shromažďovány pro stanovené, zákonné účely a nejsou podrobovány dalšímu zpracování neslučitelnému s těmito účely; (3) věcně správné a přiměřené účelům, pro které jsou zpracovávány; (4) uchovávány v podobě umožňující identifikaci osob, jichž se týkají, po dobu ne delší, než je nezbytné pro dosažení účelu zpracování; a (5) zpracovávány způsobem, který zajišťuje odpovídající bezpečnost osobních údajů, včetně ochrany před neoprávněným nebo nezákonným zpracováním a před náhodnou ztrátou, zničením nebo poškozením, pomocí vhodných technických nebo organizačních opatření.
1.6. S ohledem na povahu, rozsah, kontext a účely zpracování a riziko porušení práv nebo svobod fyzických osob s různou pravděpodobností a závažností ohrožení zavádí správce vhodná technická a organizační opatření, aby bylo zajištěno, že zpracování probíhá v souladu s tímto nařízením, a aby byl schopen tuto skutečnost doložit. Tato opatření jsou podle potřeby přezkoumávána a aktualizována. Správce uplatňuje technická opatření zabraňující neoprávněnému získávání a pozměňování osobních údajů, které jsou přenášeny elektronicky.
1.7. Všechna slova, výrazy a zkratky, které se v těchto zásadách ochrany osobních údajů objevují a začínají velkým písmenem (např. Prodejce, Internetový obchod, Elektronická služba), mají být chápány podle jejich definice obsažené v pravidlech internetového obchodu, která jsou dostupná na stránkách internetového obchodu.
2. ZÁKLADY ZPRACOVÁNÍ DAT
2.1. Správce je oprávněn zpracovávat osobní údaje v případech, kdy – a v takovém rozsahu, v jakém – je splněna alespoň jedna z následujících podmínek: (1) osoba, které se údaje týkají, udělila souhlas se zpracováním svých osobních údajů pro jeden nebo více konkrétních účelů; (2) zpracování je nezbytné pro plnění smlouvy, jejíž stranou je osoba, které se údaje týkají, nebo k provedení opatření na žádost osoby, které se údaje týkají, před uzavřením smlouvy; (3) zpracování je nezbytné pro splnění právní povinnosti, která se na správce vztahuje; nebo (4) zpracování je nezbytné pro účely oprávněných zájmů, které sleduje správce nebo třetí strana, s výjimkou případů, kdy nad těmito zájmy převažují zájmy nebo základní práva a svobody osoby, které se údaje týkají, vyžadující ochranu osobních údajů, zejména pokud je osoba, které se údaje týkají, dítětem.
2.2. Zpracování osobních údajů správcem vyžaduje vždy existenci alespoň jednoho z důvodů uvedených v bodě 2.1 těchto zásad ochrany osobních údajů. Konkrétní základy zpracování osobních údajů uživatelů a zákazníků internetového obchodu správcem jsou uvedeny v následujícím bodě těchto zásad ochrany osobních údajů – ve vztahu ke konkrétnímu účelu zpracování osobních údajů správcem.
3. ÚČEL, ZÁKLAD A DOBA ZPRACOVÁNÍ DAT V INTERNETOVÉM OBCHODĚ
3.1. Účel, základ, doba a příjemci osobních údajů zpracovávaných správcem vždy vyplývají z činností, které konkrétní uživatel nebo zákazník provádí v internetovém obchodě nebo které provádí správce. Například pokud se zákazník rozhodne nakoupit v internetovém obchodě a zvolí osobní odběr zakoupeného produktu místo doručení kurýrem, jeho osobní údaje budou zpracovávány za účelem realizace uzavřené kupní smlouvy, ale nebudou poskytovány přepravci, který zajišťuje zásilky na základě smlouvy se správcem.
3.2. Správce může v rámci internetového obchodu zpracovávat osobní údaje pro následující účely, na následujících základech a po následující dobu, jak je uvedeno v tabulce níže:
4. PŘÍJEMCI DAT V INTERNETOVÉM OBCHODĚ
4.1. Pro správné fungování internetového obchodu, včetně realizace uzavíraných kupních smluv, je nezbytné, aby správce využíval služby externích subjektů (jako jsou například poskytovatel softwaru, kurýr nebo subjekt zajišťující platební služby). Správce využívá pouze služby takových zpracovatelů, kteří poskytují dostatečné záruky zavedení vhodných technických a organizačních opatření tak, aby zpracování splňovalo požadavky nařízení GDPR a chránilo práva osob, jejichž údaje jsou zpracovávány.
4.2. Osobní údaje mohou být správcem předány do třetí země, přičemž správce zajišťuje, že se tak stane pouze vůči zemi, která zajišťuje odpovídající úroveň ochrany – v souladu s nařízením GDPR, a že osoba, které se údaje týkají, má možnost získat kopii svých údajů. Správce předává shromážděné osobní údaje pouze v případě a v rozsahu nezbytném k dosažení daného účelu zpracování údajů, který je v souladu s těmito zásadami ochrany osobních údajů.
4.3. Předání údajů správcem nenastává v každém případě a ne všem příjemcům nebo kategoriím příjemců uvedeným v zásadách ochrany osobních údajů – správce předává údaje pouze tehdy, když je to nezbytné k dosažení daného účelu zpracování osobních údajů a pouze v rozsahu nezbytném k jeho dosažení. Například pokud zákazník využije osobní odběr, jeho údaje nebudou předány přepravci spolupracujícímu se správcem.
4.4. Osobní údaje uživatelů a zákazníků internetového obchodu mohou být předány následujícím příjemcům nebo kategoriím příjemců:
4.4.1. Přepravci / speditéři / kurýrní zprostředkovatelé / subjekty zajišťující skladování a/nebo proces odesílání – v případě zákazníka, který si v internetovém obchodě vybere doručení produktu poštou nebo kurýrem, správce zpřístupní shromážděné osobní údaje zákazníka vybranému přepravci, speditérovi nebo zprostředkovateli zajišťujícímu přepravu na základě smlouvy se správcem, a pokud je odesílání zajištěno externím skladem, pak subjektu zajišťujícímu skladování a/nebo proces odesílání – v rozsahu nezbytném pro doručení produktu zákazníkovi.
4.4.2. Subjekty zajišťující elektronické platby nebo platby kartou – v případě zákazníka, který si v internetovém obchodě vybere způsob platby elektronicky nebo kartou, správce zpřístupní shromážděné osobní údaje zákazníka vybranému subjektu, který tyto platby v internetovém obchodě zajišťuje na základě smlouvy se správcem, a to v rozsahu nezbytném pro zpracování platby uskutečněné zákazníkem.
4.4.3. Poskytovatelé služeb, kteří správce zásobují technickými, IT a organizačními řešeními, umožňujícími správci provozovat obchodní činnost, včetně internetového obchodu a poskytovaných elektronických služeb (zejména poskytovatelé softwaru pro provoz internetového obchodu, poskytovatelé e-mailových a hostingových služeb a poskytovatelé softwaru pro správu firmy a poskytování technické podpory správci) – správce zpřístupní shromážděné osobní údaje zákazníka vybranému poskytovateli, který jedná na jeho pokyn, pouze v případě a v rozsahu nezbytném pro dosažení daného účelu zpracování údajů, který je v souladu s těmito zásadami ochrany osobních údajů.
4.4.4. Poskytovatelé účetních, právních a poradenských služeb, kteří správci poskytují účetní, právní nebo poradenskou podporu (zejména účetní kancelář, advokátní kancelář nebo inkasní společnost) – správce zpřístupní shromážděné osobní údaje zákazníka vybranému poskytovateli, který jedná na jeho pokyn, pouze v případě a v rozsahu nezbytném pro dosažení daného účelu zpracování údajů, který je v souladu s těmito zásadami ochrany osobních údajů.
5. PROFILOVÁNÍ V INTERNETOVÉM OBCHODĚ
5.1. Nařízení GDPR ukládá správci povinnost informovat o automatizovaném rozhodování, včetně profilování, uvedeném v čl. 22 odst. 1 a 4 nařízení GDPR, a – alespoň v těchto případech – poskytnout zásadní informace o pravidlech jejich rozhodování a také o významu a předpokládaných důsledcích takového zpracování pro osobu, které se údaje týkají. S ohledem na to správce v tomto bodě zásad ochrany osobních údajů poskytuje informace týkající se možného profilování.
5.2. Správce může v internetovém obchodě používat profilování pro účely přímého marketingu, avšak rozhodnutí učiněná správcem na základě profilování se netýkají uzavření nebo odmítnutí uzavření kupní smlouvy ani možnosti využívání elektronických služeb v internetovém obchodě. Výsledkem používání profilování v internetovém obchodě může být např. přidělení slevy, zaslání slevového kódu, připomenutí nedokončeného nákupu, zaslání návrhu na produkt, který by mohl odpovídat zájmům nebo preferencím dané osoby, nebo nabídka lepších podmínek ve srovnání se standardní nabídkou internetového obchodu. I přes profilování se daná osoba rozhoduje svobodně, zda chce využít takto získanou slevu nebo lepší podmínky a provést nákup v internetovém obchodě.
5.3. Profilování v internetovém obchodě spočívá v automatické analýze nebo prognóze chování dané osoby na stránce internetového obchodu, např. přidáním konkrétního produktu do košíku, prohlížením stránky konkrétního produktu v internetovém obchodě nebo analýzou dosavadní historie nákupů v internetovém obchodě. Podmínkou takového profilování je, aby správce měl k dispozici osobní údaje dané osoby, aby jí mohl například následně zaslat slevový kód.
5.4. Osoba, které se údaje týkají, má právo nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, pokud toto rozhodnutí má právní účinky pro tuto osobu nebo ji významným způsobem podobně ovlivňuje.
6. PRÁVA OSOB, KTERÝCH SE DATA TÝKAJÍ
6.1. Právo na přístup, opravu, omezení, vymazání nebo přenos – osoba, které se údaje týkají, má právo požadovat od správce přístup ke svým osobním údajům, jejich opravu, vymazání („právo být zapomenut“) nebo omezení zpracování, a má také právo vznést námitku proti zpracování a právo na přenos svých údajů. Podrobné podmínky pro uplatnění výše uvedených práv jsou uvedeny v čl. 15–21 nařízení GDPR.
6.2. Právo kdykoliv odvolat souhlas – osoba, jejíž údaje jsou zpracovávány správcem na základě uděleného souhlasu (na základě čl. 6 odst. 1 písm. a) nebo čl. 9 odst. 2 písm. a) nařízení GDPR), má právo kdykoliv odvolat svůj souhlas bez vlivu na zákonnost zpracování provedeného na základě souhlasu před jeho odvoláním.
6.3. Právo podat stížnost k dozorovému orgánu – osoba, jejíž údaje jsou zpracovávány správcem, má právo podat stížnost k dozorovému orgánu způsobem a postupem stanoveným v nařízení GDPR a polským právem, zejména zákonem o ochraně osobních údajů. Dozorovým orgánem v Polsku je předseda Úřadu pro ochranu osobních údajů.
6.4. Právo vznést námitku – osoba, které se údaje týkají, má právo kdykoli vznést námitku – z důvodů souvisejících s její konkrétní situací – proti zpracování svých osobních údajů na základě čl. 6 odst. 1 písm. e) (veřejný zájem nebo úkoly) nebo f) (oprávněný zájem správce), včetně profilování na základě těchto ustanovení. V takovém případě správce již nesmí tyto osobní údaje zpracovávat, pokud neprokáže, že existují závažné oprávněné důvody pro zpracování, které převažují nad zájmy, právy a svobodami osoby, které se údaje týkají, nebo důvody pro stanovení, uplatnění nebo obhajobu nároků.
6.5. Právo vznést námitku proti přímému marketingu – pokud jsou osobní údaje zpracovávány pro účely přímého marketingu, má osoba, které se údaje týkají, právo kdykoli vznést námitku proti zpracování svých osobních údajů pro účely takového marketingu, včetně profilování, pokud je zpracování spojeno s takovým přímým marketingem.
6.6. Pro uplatnění práv uvedených v tomto bodě zásad ochrany osobních údajů lze kontaktovat správce zasláním příslušné žádosti písemně nebo elektronicky na adresu správce uvedenou na začátku zásad ochrany osobních údajů nebo prostřednictvím kontaktního formuláře dostupného na stránkách internetového obchodu.
7. COOKIES V INTERNETOVÉM OBCHODĚ A ANALYTIKA
7.1. Cookies jsou malé textové informace ve formě textových souborů, které server odesílá a ukládá na zařízení osoby navštěvující webovou stránku internetového obchodu (např. na pevný disk počítače, notebooku nebo na paměťovou kartu smartphonu – podle toho, jaké zařízení návštěvník našeho internetového obchodu používá). Podrobné informace o cookies a historii jejich vzniku naleznete mimo jiné zde:https://pl.wikipedia.org/wiki/HTTP_cookie.
7.2. Cookies, které mohou být odesílány prostřednictvím webové stránky internetového obchodu, lze rozdělit do různých typů podle následujících kritérií:
7.3.Správce může zpracovávat údaje obsažené v souborech cookies při používání stránky internetového obchodu návštěvníky pro následující konkrétní účely:
7.4.Kontrola, jaké soubory cookies (včetně doby jejich platnosti a poskytovatele) jsou aktuálně odesílány stránkou internetového obchodu, je v nejpopulárnějších internetových prohlížečích možná následujícím způsobem:
7.5. Ve výchozím nastavení většina internetových prohlížečů na trhu automaticky povoluje ukládání souborů cookies. Každý uživatel má možnost upravit podmínky používání cookies prostřednictvím nastavení svého internetového prohlížeče. To znamená, že může např. částečně omezit (např. dočasně) nebo zcela zakázat možnost ukládání cookies – v tomto posledním případě to však může mít vliv na některé funkce internetového obchodu (např. nemusí být možné dokončit objednávkový proces prostřednictvím objednávkového formuláře z důvodu neuložení produktů v košíku během jednotlivých kroků objednávky).
7.6. Nastavení internetového prohlížeče týkající se souborů cookies jsou relevantní z hlediska souhlasu s používáním cookies naším internetovým obchodem – v souladu s předpisy může být takový souhlas rovněž vyjádřen prostřednictvím nastavení internetového prohlížeče. Podrobné informace o změně nastavení cookies a jejich samostatném odstraňování v nejpopulárnějších internetových prohlížečích naleznete v nápovědě prohlížeče nebo na následujících stránkách (stačí kliknout na příslušný odkaz):
prohlížeč Chrome
prohlížeč Firefox
prohlížeč Internet Explorer
prohlížeč Opera
prohlížeč Safari
prohlížeč Microsoft Edge
7.7. Správce může v internetovém obchodě využívat služby Google Analytics, Universal Analytics poskytované společností Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irsko). Tyto služby pomáhají správci provádět statistiky a analyzovat návštěvnost internetového obchodu. Shromážděná data jsou v rámci těchto služeb zpracovávána za účelem vytváření statistik, které jsou užitečné při správě internetového obchodu a analýze návštěvnosti. Tato data mají souhrnný charakter. Správce při používání těchto služeb v internetovém obchodě shromažďuje údaje, jako jsou zdroje a médium získání návštěvníků internetového obchodu a jejich chování na stránce internetového obchodu, informace o zařízeních a prohlížečích, které používají při návštěvě stránky, IP adresa a doména, geografická data a demografické údaje (věk, pohlaví) a zájmy.
7.8. Jednoduché zablokování sdílení informací o aktivitě uživatele na stránkách internetového obchodu s Google Analytics je možné prostřednictvím instalace doplňku do prohlížeče, který poskytuje společnost Google Ireland Ltd., dostupného zde:https://tools.google.com/dlpage/gaoptout?hl=pl.
7.9. V souvislosti s možností, že správce v internetovém obchodě využívá reklamní a analytické služby poskytované společností Google Ireland Ltd., správce uvádí, že úplné informace o zásadách zpracování dat osob navštěvujících internetový obchod (včetně informací uložených v souborech cookies) společností Google Ireland Ltd. jsou uvedeny v zásadách ochrany osobních údajů Google, dostupných na této adrese:https://policies.google.com/technologies/partner-sites.
7.10. Správce může v internetovém obchodě využívat službu Meta Pixel poskytovanou společností Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irsko). Tato služba pomáhá správci měřit efektivitu reklam a zjistit, jaké akce uživatelé na stránkách internetového obchodu provádějí, a také zobrazovat těmto osobám cílené reklamy. Podrobné informace o fungování služby Meta Pixel naleznete zde:https://www.facebook.com/business/help/742478679120153?helpref=page_content.
7.11. Správa služby Meta Pixel je možná prostřednictvím nastavení reklam ve vašem účtu na portálu Facebook.com:https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen.