Zásady ochrany osobních údajů

 

ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ INTERNETOVÉHO OBCHODU GALERIEVOBLACICH.COM

 

OBSAH:

VŠEOBECNÁ USTANOVENÍ

ZÁKLADY PRO ZPRACOVÁNÍ ÚDAJŮ

ÚČEL, ZÁKLAD, DOBA A ROZSAH ZPRACOVÁNÍ ÚDAJŮ V INTERNETOVÉM OBCHODĚ

PŘÍJEMCI ÚDAJŮ V INTERNETOVÉM OBCHODĚ

PROFILOVÁNÍ V INTERNETOVÉM OBCHODĚ

PRÁVA OSOBY, JEJICHŽ SE ÚDAJE TÝKAJÍ

COOKIES V INTERNETOVÉM OBCHODĚ, PROVOZNÍ ÚDAJE A ANALYTIKA

ZÁVĚREČNÁ USTANOVENÍ

VŠEOBECNÁ USTANOVENÍ

 

Tyto zásady ochrany osobních údajů Internetového obchodu jsou informativní, což znamená, že nejsou zdrojem závazků pro Příjemce služeb nebo Zákazníky Internetového obchodu. Zásady ochrany osobních údajů obsahují zejména zásady týkající se zpracování osobních údajů Správcem v Internetovém obchodě, včetně základů, účelů a rozsahu zpracování osobních údajů a práv osob, jejichž se údaje týkají, a také informace v rozsahu používání cookies a analytických nástrojů v Internetovém obchodě.

 

Správcem osobních údajů shromažďovaných prostřednictvím Internetového obchodu je BARTŁOMIEJ BOBER provozující podnikatelskou činnost s názvem GALERIA W CHMURACH BARTŁOMIEJ BOBER zapsaného do Centrální evidence a informace o podnikatelské činnosti Polské republiky vedené příslušným ministrem pro hospodářství, který má adresu provozování činnosti a doručovací adresu: ul. Franciszka Zembali 20c/2, 41-809 Zabrze, DIČ: 6482406487, IČ: 362627684, adresu elektronické pošty: info@22cranes.com, telefonní číslo: +48 506 934 783 – dále jen „Správce”, a který je zároveň Poskytovatelem služeb Internetového obchodu a Prodejcem.

Osobní údaje v Internetovém obchodě jsou Správcem zpracovávány v souladu s platnými právními předpisy, zejména v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a zrušení směrnice 95/46/ES (všeobecné nařízení o ochraně údajů) – dále jen „GDPR” nebo „Nařízení GDPR”. Oficiální text Nařízení GDPR: http://eur-lex.europa.eu/legal-content/PL/TXT/?uri=CELEX%3A32016R0679

Používání internetového obchodu, včetně provádění nákupů, je dobrovolné. Obdobně je poskytnutí osobních údajů Příjemcem služby nebo Zákazníkem pomocí Internetového obchodu dobrovolné, až na dvě výjimky: (1) uzavírání smluv se Správcem - neposkytnutí v případech a v rozsahu uvedeném na stránkách Internetového obchodu a v Řádu internetového obchodu a na základě těchto zásad o ochraně osobních údajů nezbytných pro uzavření a plnění Kupní smlouvy nebo smlouvy o poskytování Elektronických služeb se Správcem má za následek nemožnost uzavření této smlouvy. Poskytnutí osobních údajů je v tomto případě smluvním požadavkem a pokud chce osoba, jejíž údaje se týkají, uzavřít danou smlouvu se Správcem, je povinna požadované údaje poskytnout. Rozsah údajů potřebných k uzavření smlouvy je pokaždé předem uveden na webových stránkách Internetového obchodu a v Řádu Internetového obchodu; (2) zákonné povinnosti Správce - poskytnutí osobních údajů je zákonným požadavkem vyplývajícím z obecně platných právních předpisů, které ukládají Správci povinnost zpracovávat osobní údaje (např. zpracování údajů za účelem vedení daňových nebo účetních knih) a jejich neposkytnutí znemožní Správci plnit tyto povinnosti.

Správce dbá zejména na ochranu zájmů osob, kterých se zpracovávané osobní údaje týkají, a zejména odpovídá a zajišťuje, aby jím shromážděné údaje byly: (1) zpracovávány v souladu se zákonem; (2) shromažďovány pro stanovené, zákonné účely a nepodléhaly dalšímu zpracování v rozporu s těmito účely; (3) věcně správné a přiměřené k účelům, pro které jsou zpracovávány; (4) uchovávány ve formě umožňující identifikaci osob, jejichž se týkají, nejdéle po dobu nezbytnou k dosažení účelu zpracování, a  (5) zpracovávány způsobem zajišťujícím přiměřené zabezpečení osobních údajů, včetně ochrany proti neoprávněným nebo nezákonným zpracováním a náhodnou ztrátou, zničením nebo poškozením pomocí vhodných technických nebo organizačních prostředků.

S přihlédnutím k povaze, rozsahu, kontextu a účelům zpracování i k riziku porušení práv nebo svobod fyzických osob s různou pravděpodobností a závažností ohrožení zavádí Správce vhodná technická a organizační opatření takovým způsobem, aby zpracování probíhalo v souladu s tímto nařízením a byl schopen to prokázat. Tato opatření jsou podle potřeby revidována a aktualizována. Správce používá technické prostředky k zamezení získávání a pozměňování osobních údajů zasílaných elektronicky neoprávněnými osobami.

Veškerá slova, výrazy a zkratky, které se objevují v těchto zásadách ochrany osobních údajů a začínají velkým písmenem (např. Prodejce, Internetový obchod, Elektronická služba) je třeba chápat v souladu s jejich definicí obsaženou v Řádu Internetového obchodu dostupném na webových stránkách Internetového obchodu.

ZÁKLADY PRO ZPRACOVÁNÍ ÚDAJŮ

Správce je oprávněn zpracovávat osobní údaje v případech, kdy - a to v rozsahu, v jakém - je splněna alespoň jedna z následujících podmínek: (1) osoba, jejíž údaje se týkají, souhlasila se zpracováním svých osobních údajů pro jeden nebo více konkrétních účelů; (2) zpracování je nezbytné pro plnění smlouvy, jejíž smluvní stranou je osoba, které se údaje týkají, nebo po provedení opatření na žádost osoby, jejíž údaje se týkají, před uzavřením smlouvy; (3) zpracování je nezbytné pro splnění zákonné povinnosti Správce; nebo (4) zpracování je nezbytné pro účely vyplývající z oprávněných zájmů realizovaných Správcem nebo třetí stranou, s výjimkou případů, kdy nad těmito zájmy převažují zájmy nebo základní práva a svobody osoby, jejíž údaje se týkají, vyžadující ochranu osobních údajů, zejména kdy osoba, jejíž údaje se týkají, je dítětem.

Zpracování osobních údajů ze strany Správce vyžaduje pokaždé existenci alespoň jednoho ze základů uvedených v bodě 2.1 zásad ochrany osobních údajů. Konkrétní základy pro zpracování osobních údajů Příjemců služby a Zákazníků Internetového obchodu jsou Správcem uvedeny v dalším bodě zásad ochrany osobních údajů – pro daný účel zpracování osobních údajů ze strany Správce.

ÚČEL, ZÁKLAD, DOBA A ROZSAH ZPRACOVÁNÍ ÚDAJŮ V INTERNETOVÉM OBCHODĚ

Pokaždé účel, základ, doba, rozsah a příjemci osobních údajů zpracovávaných Správcem vyplývají z činností uskutečněných daným Příjemcem služby nebo Zákazníkem v Internetovém obchodě. Například pokud se zákazník rozhodne pro nákup v Internetovém obchodě a zvolí místo kurýrní zásilky osobní odběr zakoupeného Produktu, budou jeho osobní údaje zpracovány za účelem plnění uzavřené Kupní smlouvy, ale již nebudou zpřístupněny přepravci realizujícímu přepravu na žádost Správce.

Správce může zpracovávat osobní údaje v Internetovém obchodě pro následující účely, dle níže uvedených zásad, v období a následujícím rozsahu:

PŘÍJEMCI ÚDAJŮ V INTERNETOVÉM OBCHODĚ

Pro správné fungování Internetového obchodu, včetně realizace uzavřených Kupních smluv, je nutné, aby Správce využíval služby externích subjektů (např. poskytovatel softwaru, kurýr nebo zpracovatel plateb). Správce využívá výhradně služby takových zpracovatelských subjektů, kteří poskytují dostatečné záruky pro zavedení vhodných technických a organizačních prostředků takovým způsobem, aby zpracování splňovalo požadavky Nařízení GDPR a chránilo práva osob, jejichž údaje se týkají.

Předávání údajů Správcem neprobíhá v každém případě, a ne všem příjemcům nebo kategoriím příjemců uvedeným v zásadách ochrany osobních údajů – Správce poskytuje údaje pouze tehdy, je-li to nezbytné pro dosažení daného účelu zpracování osobních údajů a pouze v rozsahu nezbytném k jeho dosažení. Pokud Zákazník například využije osobní odběr, nebudou jeho údaje předány přepravci spolupracujícímu se Správcem.

Osobní údaje Příjemců služeb a Zákazníků Internetového obchodu mohou být předány následujícím příjemcům nebo kategoriím příjemců:

dopravci / zasílatelé / kurýrní zprostředkovatelé -  v případě Zákazníka, který využívá Internetový obchod se způsobem doručení Produktu poštou nebo kurýrem, zpřístupní Správce shromážděné osobní údaje Zákazníka zvolenému přepravci, speditérovi nebo zprostředkovateli provádějícímu přepravu na žádost Správce v rozsahu nezbytném pro dodání Produktu Zákazníkovi,

subjekty obsluhující elektronické platby nebo platební kartu - v případě Zákazníka, který využívá Internetový obchod se způsobem elektronických plateb nebo platební kartou, poskytuje Správce shromážděné osobní údaje Zákazníka vybranému subjektu obsluhujícímu výše uvedené platby v Internetovém obchodě na žádost Správce v rozsahu nezbytném pro zpracování plateb provedených Zákazníkem,

poskytovatelé služeb poskytující Správci technická, IT a organizační řešení umožňující Správci provozovat podnikatelskou činnost, včetně Internetového obchodu a Elektronických služeb, které poskytuje (zejména dodavatelé počítačového softwaru k provozování Internetového obchodu, dodavatelé elektronické pošty, hostingu a dodavatelé softwaru pro správu firmy a poskytnutí technické pomoci Správci) - Správce zpřístupní shromážděné osobní údaje Zákazníka vybranému dodavateli jednajícímu na jeho žádost pouze v případě a v rozsahu nezbytném k dosažení daného účelu zpracování údajů v souladu s těmito zásadami ochrany osobních údajů,

dodavatelé účetních, právních a poradenských služeb zajišťující Správci účetní, právní nebo poradenskou podporu (zejména účetní firma, právní kancelář nebo inkasní společnost) - Správce zpřístupní shromážděné osobní údaje Zákazníka vybranému dodavateli jednajícímu na jeho žádost pouze v případě a v rozsahu nezbytném k dosažení daného účelu zpracování údajů v souladu s těmito zásadami ochrany osobních údajů.

PROFILOVÁNÍ V INTERNETOVÉM OBCHODĚ

Nařízení GDPR ukládá Správci povinnost informovat o automatizovaném rozhodování, včetně profilování podle čl. 22 odst. 1 a 4 Nařízení GDPR, a – alespoň v těchto případech – důležité informace o zásadách pro jejich přijímání, a také o významu a předpokládaných důsledcích takového zpracování pro osoby, jejichž údaje se týkají. S ohledem na to poskytuje Správce v tomto bodě zásad ochrany osobních údajů informace o možném profilování.

Správce může využívat profilování pro účely přímého marketingu v Internetovém obchodě, nicméně rozhodnutí učiněná na jeho základě ze strany Správce se nevztahují na uzavření nebo odmítnutí uzavření Kupní smlouvy, nebo také možnost využívání Elektronických služeb v Internetovém obchodě. Výsledkem používání profilování v Internetovém obchodě může být např. poskytnutí slevy dané osobě, zaslání slevového kódu, upozornění o nedokončených nákupech, zaslání návrhu Produktu, který může odpovídat zájmům či preferencím dané osoby nebo také navržení lepších podmínek oproti standardní nabídce Internetového obchodu. Daný člověk se i přes profilování svobodně rozhodne, zda bude chtít využít takto získanou slevu, nebo lepší podmínky a nakoupí v Internetovém obchodě.

Profilování v Internetovém obchodě spočívá v automatické analýze nebo prognóze chování dané osoby na webových stránkách Internetového obchodu např. přidáním konkrétního Produktu do košíku, procházením stránky konkrétního Produktu v Internetovém obchodě, nebo také analýzou dosavadní historie provedených nákupů v Internetovém obchodě. Podmínkou takového profilování je skutečnost, že Správce má osobní údaje dané osoby, aby ji mohl zaslat, např. slevový kód.

Osoba, jejíž se údaje týkají, má právo nepodléhat žádnému rozhodnutí, které je založeno výhradně na automatizovaném zpracování, včetně profilování, a má vůči této osobě právní účinky nebo se ji obdobným způsobem významně dotýká.

PRÁVA OSOBY, JEJÍŽ SE ÚDAJE TÝKAJÍ

Právo na přístup, opravu, omezení, odstranění nebo přenos - osoba, jejíž se údaje týkají, má právo požadovat od Správce přístup ke svým osobním údajům, na jejich opravu, odstranění („právo být zapomenutým”) nebo omezení zpracování a má právo vznést námitku proti zpracování, a také má právo na přenos svých údajů. Podrobné podmínky pro uplatnění výše uvedených práv jsou uvedeny v čl. 15-21 Nařízení GDPR.

Právo kdykoli odvolat souhlas - osoba, jejíž údaje jsou Správcem zpracovávány na základě vyjádřeného souhlasu (na základě čl. 6 odst. 1 písm. a) nebo čl. 9 odst. 2 písm. a) Nařízení GDPR), má právo souhlas kdykoli odvolat, aniž by tím byla dotčena zákonnost zpracování, ke kterému došlo na základě souhlasu před jeho odvoláním.

Právo podat stížnost u dozorového orgánu - osoba, jejíž údaje Správce zpracovává, má právo podat stížnost u dozorového orgánu způsobem a na základě stanoveným v ustanoveních Nařízení GDPR a polských právních předpisů, zejména zákona o ochraně osobních údajů. Dozorovým orgánem v Polské republice je předseda Úřadu pro ochranu osobních údajů.

Právo vznést námitku - osoba, jejíž údaje se týkají, má právo kdykoli vznést námitku – z důvodů souvisejících s její konkrétní situací – proti zpracování osobních údajů, které se ji týkají, na základě čl. 6 odst. 1 písm. e) (zájem nebo veřejná zadání) nebo f) (oprávněný zájem správce), včetně profilování dle těchto předpisů. V takovém případě již Správce tyto osobní údaje nesmí zpracovávat, pokud neprokáže existenci právně platných odůvodněných základů pro zpracování, nadřazených zájmům, právům a svobodě osoby, jejíž údaje se týkají, nebo základům pro zjištění, šetření nebo hájení nároků.

Právo vznést námitku proti přímému marketingu – jsou-li osobní údaje zpracovávány pro účely přímého marketingu, má osoba, jejíž údaje se týkají, právo kdykoli vznést námitku proti zpracování jeho osobních údajů pro účely takového marketingu, včetně profilování, v rozsahu, v jakém zpracování souvisí s takovým přímým marketingem.

Za účelem uplatnění práv uvedených v tomto bodě zásad ochrany osobních údajů lze Správce kontaktovat zasláním příslušné zprávy písemně nebo elektronickou poštou na adresu Správce uvedenou v úvodu zásad ochrany osobních údajů nebo pomocí kontaktního formuláře dostupného na webových stránkách Internetového obchodu.

COOKIES V INTERNETOVÉM OBCHODĚ, PROVOZNÍ ÚDAJE A ANALYTIKA

Internetový obchod při používání Webu automaticky neshromažďuje žádné údaje, kromě údajů obsažených v souborech cookies. Soubory cookies jsou malé textové soubory zasílané internetovým obchodem a uložené ve Vašem počítači obsahující určité informace související s vaším používáním Webových stránek a Internetového obchodu. Soubory cookies používané internetovým obchodem mohou být dočasné nebo trvalé. Dočasné soubory cookies se vymažou při zavření prohlížeče, nicméně trvalé soubory cookies se ukládají také po ukončení používání Webové stránky a slouží k uložení informací, jako je vaše heslo nebo přihlašovací údaje, což zrychluje a usnadňuje používání Webové stránky.

Internetový obchod používá níže uvedené soubory cookies pro následující účely:

identifikaci Příjemců služeb jako přihlášených do Internetového obchodu a prokázání, že jsou přihlášení;

zapamatování Produktů přidaných do košíku za účelem zadání Objednávky;

zapamatování údajů z vyplněných Objednávkových formulářů, dotazníků nebo přihlašovacích údajů do Internetového obchodu;

přizpůsobení obsahu webové stránky Internetového obchodu k individuálním preferencím Příjemce služby (např. týkajícím se barev, velikost písma, rozvržení stránky) a optimalizaci používání webových stránek Internetového obchodu;

provádění anonymních statistik ukazujících, jak používat webovou stránku Internetového obchodu;

remarketing, tzn. zkoumání chování návštěvníků Internetového obchodu prostřednictvím anonymní analýzy jejich aktivit (např. opakované návštěvy konkrétních stránek, klíčová slova atd.) za účelem vytvoření jejich profilu a poskytování reklam přizpůsobených k jejich předpokládaným zájmům také tehdy, když navštíví jiné webové stránky v reklamní síti společnosti Google Ireland Ltd. a Facebook Ireland Ltd.;

Na naše webové stránky třetí subjekty umísťují informace ve formě souborů cookies (tzv. cookies) a dalších podobných technologií na Vašem koncovém zařízení (např. počítač, smartphone) a získávají k nim přístup. Jsou to naši důvěryhodní partneři, se kterými neustále spolupracujeme, abychom přizpůsobili reklamu k vašim potřebám a zájmům na našich a jejich webových stránkách, a také služby, které my a naši důvěryhodní partneři poskytujeme. Takovým důvěryhodným partnerem jsou subjekty z kapitálové skupiny Wirtualna Polska.

Většina webových prohlížečů dostupných na trhu standardně přijímá ukládání souborů Cookies. Každý má možnost definovat podmínky používání soubory cookies pomocí nastavení vlastního webového prohlížeče. To znamená, že můžete například částečně omezit (např. dočasně) nebo zcela zakázat možnost ukládání souborů Cookies – v posledním případě to však může ovlivnit některé funkce Internetového obchodu (např. projít objednávkou přes objednávkový formulář z důvodu nepamatování si Produktů v košíku během dalších kroků zadávání Objednávky).

Nastavení webového prohlížeče v rozsahu souborů Cookies je důležité z hlediska souhlasu s používáním souborů Cookies našim Internetovým obchodem – v souladu s předpisy může být tento souhlas vyjádřen i prostřednictvím nastavení webového prohlížeče. V případě, že takový souhlas chybí, by měla být odpovídajícím způsobem změněna nastavení prohlížeče pro soubory Cookies.

Podrobné informace o změně nastavení souborů Cookies a jejich samoodstranění v nejoblíbenějších webových prohlížečích jsou k dispozici v části nápovědy webového prohlížeče a na následujících stránkách (stačí kliknout na odkaz):

v prohlížeči Chrome

v prohlížeči Firefox

v prohlížeči Internet Explorer

v prohlížeči Opera

v prohlížeči Safari

v prohlížeči Microsoft Edge

v prohlížeči Seznam

Správce může v Internetovém obchodě používat služby Google Analytics, Universal Analytics poskytované společností Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irsko) a služby Piksel Facebooka poskytované společností Facebook Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irsko). Tyto služby pomáhají Správci analyzovat pohyb v Internetovém obchodě. Shromážděné údaje jsou v rámci výše uvedených služeb zpracovávány anonymně (jedná se o tzv. provozní údaje znemožňující identifikaci osoby) pro generování statistik nápomocných pro správu Internetového obchodu. Tyto údaje mají souhrnný a anonymní charakter, tzn. neobsahují identifikační prvky (osobní údaje) návštěvníků webových stránek Internetového obchodu. Správce prostřednictvím výše uvedených služeb v Internetovém obchodě shromažďuje takové údaje, jako jsou zdroje a média získávání návštěvníků Internetového obchodu a způsob jejich chování na stránkách Internetového obchodu, informace o zařízeních a prohlížečích, ze kterých web navštěvují, IP a doménu, geografická a demografická data (věk, pohlaví) a zájmy.

Dané osobě je možné jednoduše zablokovat sdílení informací s Google Analytics o její aktivitě na stránkách Internetového obchodu - za tímto účelem si můžete nainstalovat doplněk k prohlížeči zpřístupněný společností Google Ireland Ltd. Dostupný zde: https://tools.google.com/dlpage/gaoptout?hl=pl.

Správce může používat službu Facebook Pixel poskytovanou společností Facebook Ireland Limited v Internetovém obchodě (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irsko). Tato služba pomáhá Správci měřit efektivitu reklam a zjišťovat, jaké činnosti návštěvníci Internetového obchodu provádějí, a také zobrazovat těmto lidem relevantní reklamy. Podrobné informace o fungování Facebook Pixel naleznete na následující internetové adrese: 

https://www.facebook.com/business/help/742478679120153?helpref=page_content.

Správa provozu Facebook Pixel je možná nastavením reklamy ve vašem účtu na portálu Facebook.com: https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen.

V každém případě můžete zablokovat instalaci souborů cookies nebo odstranit trvalé soubory cookies pomocí příslušných možností Vašeho webového prohlížeče. V případě problémů doporučujeme použít soubor nápovědy prohlížeče nebo kontaktovat výrobce prohlížeče, který používáte.

ZÁVĚREČNÁ USTANOVENÍ

Internetový obchod může obsahovat odkazy na jiné webové stránky. Správce žádá, abyste si po přechodu na jiné webové stránky přečetli zásady ochrany osobních údajů. Tyto zásady ochrany osobních údajů se vztahují pouze na Internetový obchod Správce.