POZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ

1. Tyto Zásady ochrany osobních údajů stanovují pravidla pro zpracování osobních údajů získaných prostřednictvím internetového obchodu www.czemar.pl (dále jen: „"Prodejna"").

2. Majitelem Obchodu a správcem údajů je Czemar z o. o. se sídlem Wilków, ul. Kościelna 10, 46-113 Wilków, zapsaná v rejstříku podnikatelů Národního soudního rejstříku vedeném Okresním soudem v Opole, obchodní oddělení Národního soudního rejstříku pod číslem KRS 0000605867, dále jen jako Chemar.

3. Osobní údaje shromážděné společností Czemar prostřednictvím Obchodu jsou zpracovávány v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů ao o volném pohybu těchto údajů ao zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů), tzv. RODO.

 

§ 1

Typ zpracovávaných údajů, účely a právní základ

 

1. Czemar shromažďuje informace o fyzických osobách provádějících právní úkony, které přímo nesouvisejí s jejich činností, fyzických osobách podnikajících vlastním jménem nebo o výkonu povolání a fyzických osobách zastupujících právnické osoby nebo organizační složky, které nejsou právnickými osobami, kterým zákon přiznává způsobilost k právním úkonům, provozující obchodní činnost vlastním jménem nebo profesionálem, dále společně jen klienti.

2. Osobní údaje zákazníků jsou shromažďovány v případě:

1. registrace účtu v Obchodě, za účelem vytvoření individuálního účtu a správy tohoto účtu. 

Právní základ: nutnost plnění smlouvy o poskytování služby Účet (čl. 6 odst. 1 písm. b) GDPR);

2. zadáním objednávky v Obchodě za účelem plnění smlouvy. 

Právní základ: nutnost plnit smlouvu (čl. 6 odst. 1 písm. b) GDPR);

3. přihlášení k odběru informačního bulletinu (Newsletteru), za účelem plnění smlouvy, jejímž předmětem je služba poskytovaná elektronicky. 

Právní základ – souhlas subjektu údajů s plněním smlouvy o poskytování služby Newsletter (čl. 6 odst. 1 písm. a) GDPR);

4. pomocí služby kontaktního formuláře v Obchodě k plnění smlouvy poskytované elektronicky. 

Právní základ: nutnost plnění smlouvy o poskytování služby kontaktního formuláře (čl. 6 odst. 1 písm. b) GDPR);

5. využívat službu, zveřejňovat stanovisko za účelem plnění smlouvy, jejímž předmětem je služba poskytovaná elektronicky. 

Právní základ – nutnost plnění smlouvy o poskytování služby, zveřejnění stanoviska (čl. 6 odst. 1 písm. b) GDPR).

3. Při registraci účtu Zákazník poskytuje:

1. jméno a příjmení, přihlašovací jméno, poštovní adresa, e-mailová adresa.

4. Při registraci Účtu v Obchodě si Zákazník nezávisle nastaví individuální heslo pro přístup ke svému účtu. Zákazník si může heslo změnit i později, podle pravidel popsaných v §5.

5. Při zadávání objednávky v Obchodě Zákazník poskytuje následující údaje:

1. e-mailová adresa;

2. jméno a příjmení

3. Poštovní adresa

4. konec

5. emailová adresa

6. telefonní číslo

6. V případě Podnikatelů je výše uvedený rozsah údajů navíc rozšířen o:

1. Společnost podnikatele;

2. daňové identifikační číslo.

7. Při využívání služby Newsletter zákazník poskytuje:

1. e-mailová adresa

8. Pokud využijete službu kontaktního formuláře, zákazník poskytne následující údaje:

1. e-mailová adresa;

2. jméno a příjmení.

9. Pokud službu používáte, vložte recenzi, zákazník poskytuje následující údaje:

1. jméno a příjmení.

10. Při používání webových stránek Obchodu mohou být staženy další informace, zejména: IP adresa přidělená počítači Zákazníka nebo externí IP adresa poskytovatele internetu, název domény, typ prohlížeče, doba přístupu, typ operačního systému.

11. Od zákazníků mohou být také shromažďována navigační data, včetně informací o odkazech a referencích, na které se rozhodnou kliknout, nebo jiných činnostech prováděných v našem obchodě. Právní základ – oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR), spočívající v usnadnění využívání služeb poskytovaných elektronicky a ve zlepšování funkčnosti těchto služeb.

12. Za účelem určení, vymáhání a vymáhání nároků mohou být zpracovány některé osobní údaje poskytnuté Zákazníkem v rámci používání funkčnosti v Obchodě, jako jsou: jméno, příjmení, údaje týkající se využívání služeb, pokud nároky vyplývají z způsob, jakým Zákazník využívá služby, další údaje nezbytné k prokázání existence reklamace, včetně rozsahu utrpěné škody. Právní základ – oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR), spočívající v určování, uplatňování a vymáhání nároků a obraně proti nárokům v řízení před soudy a jinými státními orgány.

13. Předání osobních údajů společnosti Czemar je dobrovolné v souvislosti s uzavřenými kupními smlouvami nebo poskytováním služeb prostřednictvím webových stránek Obchodu, pokud však neposkytnutí údajů uvedených ve formulářích v procesu Registrace znemožní registraci a nastavení zřídit zákaznický účet a v případě zadání objednávky bez registrace zákaznického účtu znemožní zadání a zpracování objednávky zákazníka.

 

§ 2

Sdílení nebo svěření dat a doba uložení

 

1. Osobní údaje Zákazníka jsou předávány poskytovatelům služeb, které Czemar využívá k provozování Obchodu, zejména:

1. subjekty dodávající Produkty,

2. poskytovatelé platebních systémů,

3. účetní kancelář,

4. poskytovatelé hostingu,

5. poskytovatelé softwaru, kteří umožňují obchodní operace,

6. subjekty poskytující poštovní systém,

7. poskytovatel softwaru potřebný ke spuštění internetového obchodu.

2. Poskytovatelé služeb, kterým jsou osobní údaje předávány, v závislosti na smluvních ujednáních a okolnostech podléhají buď pokynům Czemaru ohledně účelů a způsobů zpracování těchto údajů (zpracovatelé), nebo samostatně určují účely a způsoby jejich zpracování (správci).

3. Osobní údaje zákazníků jsou uchovávány pouze v Evropském hospodářském prostoru (EHP).

4. Je-li základem zpracování osobních údajů souhlas zákazníka, pak jsou osobní údaje zákazníka Czemar zpracovávány do doby odvolání souhlasu a po odvolání souhlasu po dobu odpovídající promlčecí době nároků, které mohou být vznesen Czemarem a to může být vzneseno proti němu.

5.  Je-li základem zpracování údajů plnění smlouvy, jsou osobní údaje zákazníka zpracovávány po dobu nezbytně nutnou ke splnění smlouvy a po uplynutí této doby po dobu odpovídající promlčecí době nároků.

6. Navigační data mohou být použita k poskytování lepších služeb zákazníkům, analýze statistických údajů a přizpůsobení obchodu preferencím zákazníků, jakož i ke správě obchodu.

7. Pokud se Zákazník přihlásí k odběru newsletteru (Newsletteru) na svou e-mailovou adresu, bude mu Czemar zasílat elektronické zprávy obsahující obchodní informace o akcích a nových produktech dostupných v Obchodě.

8. V případě žádosti Czemar poskytuje osobní údaje oprávněným státním orgánům, zejména organizačním složkám státního zastupitelství, Policie ČR, předsedovi Úřadu pro ochranu osobních údajů, předsedovi Úřadu pro ochranu hospodářské soutěže a spotřebitele nebo předsedovi ÚOOÚ. Úřad pro elektronické komunikace.

 

§ 3

Soubory cookie

1. Obchod používá "cookies".

2. Instalace „cookies“ je nezbytná pro řádné poskytování služeb na webových stránkách Obchodu. Soubory „cookies“ obsahují informace nezbytné pro správné fungování webu a umožňují také vytváření obecných statistik návštěvnosti webu.

3. Webové stránky používají dva typy „cookies“: „relace“ a „trvalé“.

1. Soubory cookie relace jsou dočasné soubory, které se ukládají na koncovém zařízení Uživatele Služby až do odhlášení (opuštění webové stránky),

2. Trvalé soubory cookie jsou uloženy na koncovém zařízení Zákazníka po dobu uvedenou v parametrech souboru „cookie“ nebo do doby, než je Zákazník odstraní.

4. Czemar používá své vlastní soubory cookie k:

1. autentizace Zákazníka v Obchodě a zajištění relace Zákazníka v Obchodě (po přihlášení), díky čemuž Zákazník nemusí znovu zadávat přihlašovací jméno a heslo na každé podstránce Obchodu;

2. analýzy a průzkumy, jakož i audit publika, a zejména vytvářet anonymní statistiky, které pomáhají porozumět tomu, jak zákazníci používají webovou stránku obchodu, což umožňuje zlepšit její strukturu a obsah.

5. Czemar používá externí cookies k:

1. Optimalizace procesu používání webu www.czemar.pl

2. Identifikace toho, jak uživatelé používají webovou stránku www.czemar.pl

6. Mechanismus cookies je bezpečný pro počítače zákazníků obchodu. Zejména tak není možné, aby se do počítačů Zákazníka dostaly viry nebo jiný nežádoucí software či malware. Zákazníci však mají ve svých prohlížečích možnost omezit nebo zakázat přístup k cookies na svých počítačích. Pokud tuto možnost využijete, budete moci používat Obchod, s výjimkou funkcí, které ze své podstaty vyžadují soubory cookie.

7. Obchod obsahuje odkazy a odkazy na jiné webové stránky. Czemar nenese odpovědnost za zásady ochrany osobních údajů, které se na ně vztahují.

 

§ 4

Práva subjektů údajů

 

1. Právo odvolat souhlas – právní základ: čl. 7 sekce 3 GDPR.

1. Zákazník má právo odvolat jakýkoli souhlas udělený společností Czemar.

2. Odvolání souhlasu nabývá účinnosti okamžikem odvolání.

3. Odvoláním souhlasu není dotčeno zpracování prováděné společností Czemar v souladu se zákonem před jeho odvoláním.

4. Odvolání souhlasu nemá pro Zákazníka žádné negativní důsledky, může však znemožnit další využívání služeb nebo funkcí, které může Czemar podle zákona poskytovat pouze se souhlasem.

2. Právo vznést námitku proti zpracování údajů – právní základ: čl. 21 GDPR.

1. Zákazník má právo z důvodů souvisejících s jeho konkrétní situací kdykoli vznést námitku proti zpracování jeho osobních údajů, včetně profilování, pokud Czemar zpracovává jeho údaje na základě oprávněného zájmu, např. marketing produktů a služeb Czemar, vedení statistiky používání, jednotlivé funkce Internetového obchodu a usnadnění používání Internetového obchodu a také průzkumy spokojenosti.

2. E-mailem odstoupení od zasílání marketingových sdělení týkajících se produktů nebo služeb bude znamenat námitku Zákazníka proti zpracování jeho osobních údajů, včetně profilování pro tyto účely.

3. Pokud se námitka Zákazníka ukáže jako oprávněná a Czemar nebude mít jiný právní základ pro zpracování osobních údajů, budou osobní údaje Zákazníka vymazány, proti jejichž zpracování Zákazník vznesl námitku.

3. Právo na výmaz („právo být zapomenut“) – právní základ: čl. 17 GDPR.

1. Zákazník má právo požadovat vymazání všech nebo některých osobních údajů.

2. Zákazník má právo požádat o výmaz osobních údajů, pokud:

• osobní údaje již nejsou potřebné ve vztahu k účelům, pro které byly shromážděny nebo zpracovány;

• odvolal zvláštní souhlas v rozsahu, v němž byly osobní údaje zpracovávány na základě jeho souhlasu;

• vznesl námitku proti používání svých údajů pro marketingové účely;

• osobní údaje jsou zpracovávány protiprávně;

• osobní údaje musí být vymazány, aby byla splněna zákonná povinnost podle práva Unie nebo práva členského státu, kterému Czemar podléhá;

• osobní údaje byly shromažďovány v souvislosti s nabídkou služeb informační společnosti.

3. Navzdory žádosti o výmaz osobních údajů v souvislosti s vznesením námitky nebo odvoláním souhlasu si Czemar může ponechat určité osobní údaje v rozsahu, v jakém je zpracování nezbytné pro určení, uplatnění nebo obhajobu nároků, jakož i pro splnění právní povinnosti vyžadující zpracování podle právo Unie nebo právo členského státu, kterému Czemar podléhá. To se týká zejména osobních údajů, kterými jsou: jméno, příjmení, e-mailová adresa, které údaje uchováváme pro účely projednávání stížností a reklamací souvisejících s využíváním služeb Czemar, dále adresa bydliště/korespondenční adresa, číslo objednávky , které údaje jsou uchovávány za účelem projednávání stížností a reklamací souvisejících s uzavřenými kupními smlouvami nebo poskytováním služeb.

4. Právo na omezení zpracování údajů – právní základ: čl. 18 GDPR.

1. Zákazník má právo požadovat omezení zpracování svých osobních údajů. Podání žádosti, dokud nebude posouzeno, brání použití určitých funkcí nebo služeb, jejichž použití bude zahrnovat zpracování údajů, na které se žádost vztahuje. Czemar nebude zasílat žádné zprávy, včetně marketingových.

2. Zákazník má právo požadovat omezení použití osobních údajů v těchto případech:

• když zpochybníte přesnost svých osobních údajů – pak Czemar omezí jejich použití na dobu potřebnou ke kontrole správnosti údajů, nejdéle však na 7 dní;

• když je zpracování údajů protiprávní a zákazník místo výmazu údajů požaduje omezení jejich použití;

• když osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny nebo použity, ale zákazník je potřebuje ke stanovení, uplatňování nebo obhajobě nároků;

• když vznesl námitku proti použití svých údajů - pak je omezení na dobu potřebnou k posouzení, zda - vzhledem ke zvláštní situaci - ochrana zájmů, práv a svobod Zákazníka převažuje nad zájmy, které Správce sleduje zpracováním osobní údaje zákazníka.

5. Právo na přístup k údajům – právní základ: čl. 15 GDPR.

1. Zákazník má právo získat od Správce potvrzení, zda jsou osobní údaje zpracovávány, a pokud tomu tak je, má právo:

• přístup k vašim osobním údajům;

• získat informace o účelech zpracování, kategoriích zpracovávaných osobních údajů, o příjemcích nebo kategoriích příjemců těchto údajů, plánované době uchovávání údajů Zákazníka nebo o kritériích pro stanovení této doby (při stanovení plánované doby zpracování údajů zpracování není možné), o právech Zákazníka podle GDPR a o právu podat stížnost u dozorového úřadu, o zdroji těchto údajů, o automatizovaném rozhodování včetně profilování a o používaných zárukách. v souvislosti s přenosem těchto údajů mimo Evropskou unii;

• získat kopii vašich osobních údajů.

6. Právo na opravu – právní základ: čl. 16 GDPR.

1. Zákazník má právo požádat Správce, aby neprodleně opravil nesprávné osobní údaje, které se ho týkají. S přihlédnutím k účelům zpracování má subjekt údajů právo požadovat doplnění neúplných osobních údajů, a to i předložením dodatečného prohlášení, zasláním žádosti na e-mailovou adresu v souladu s §6 Zásad ochrany osobních údajů.

7. Právo na přenositelnost údajů – právní základ: čl. 20 GDPR.

1. Zákazník má právo obdržet své osobní údaje, které poskytl Správci, a následně je zaslat jinému správci osobních údajů dle svého výběru. Zákazník má dále právo požadovat, aby byly osobní údaje zasílány Správcem přímo takovému správci, je-li to technicky možné. Správce v takovém případě zašle osobní údaje Zákazníka ve formě souboru ve formátu CSV, což je běžně používaný, strojově čitelný formát, který umožňuje zaslání přijatých údajů jinému správci osobních údajů.

8. Pokud Zákazník uplatní právo vyplývající z výše uvedených práv, Czemar žádosti vyhoví nebo jí odmítne vyhovět ihned, nejpozději však do jednoho měsíce od jejího obdržení. Pokud však – z důvodu složitosti požadavku nebo množství požadavků – nebude Czemar schopen vyhovět požadavku do jednoho měsíce, vyhoví mu během následujících dvou měsíců tak, že do jednoho měsíce od obdržení žádosti o tom Zákazníka informuje. - o zamýšleném prodloužení lhůty a jeho důvodech.

9. Zákazník může společnosti Czemar podávat stížnosti, dotazy a žádosti týkající se zpracování jeho osobních údajů a výkonu svých práv.

10. Zákazník má právo požádat Czemar o poskytnutí kopií standardních smluvních doložek odesláním dotazu způsobem uvedeným v §6 Zásad ochrany osobních údajů.

11. Zákazník má právo podat stížnost k předsedovi Úřadu pro ochranu osobních údajů na porušení jeho práv na ochranu osobních údajů nebo jiných práv přiznaných podle GDPR.

 

§ 5

Zabezpečení dat

 

1. Czemar uplatňuje technická a organizační opatření k zajištění ochrany zpracovávaných osobních údajů přiměřenou hrozbám a kategoriím chráněných údajů, zejména chrání údaje před zpřístupněním neoprávněným osobám, odstraněním neoprávněnou osobou, zpracováním v rozporu s platnými předpisy a změnou, ztrátu, poškození nebo zničení.

2. Czemar poskytuje vhodná technická opatření, aby zabránily neoprávněným osobám získávat a upravovat osobní údaje zasílané elektronicky.

3. V záležitostech, na které se nevztahují tyto Zásady ochrany osobních údajů, se přiměřeně použijí ustanovení GDPR a další příslušná ustanovení polského práva.

4. Pokud Zákazník, který má účet v Obchodě, jakýmkoliv způsobem ztratil přístupové heslo, umožňuje Internetový obchod vygenerovat heslo nové. Czemar nezasílá připomenutí hesla. Heslo je uloženo v zašifrované podobě, takže jej nelze přečíst. Chcete-li vygenerovat nové heslo, zadejte svou e-mailovou adresu ve formuláři dostupném pod odkazem „Zapomněli jste heslo“ vedle přihlašovacího formuláře účtu v Obchodě. Zákazník obdrží na e-mailovou adresu uvedenou při registraci nebo uloženou při poslední změně profilu účtu e-mail obsahující přesměrování na vyhrazený formulář dostupný na Webu Obchodu, kde si bude moci Zákazník nastavit nové heslo.

5. Czemar nikdy nezasílá žádnou korespondenci, včetně elektronické korespondence, požadující přihlašovací údaje, zejména přístupové heslo k účtu Zákazníka.

 

§ 6

Změny zásad ochrany osobních údajů

 

1. Zásady ochrany osobních údajů se mohou změnit, o čemž bude Czemar zákazníky informovat 7 dní předem.

2. Dotazy týkající se Zásad ochrany osobních údajů zasílejte na: sklep@czemar.pl