Source: https://www.penny.cz/stranka/Ochrana-osobnich-udaju
Timestamp: 2019-12-13 16:10:54+00:00

Document:
Prohlášení PENNY o ochraně osobních údajů při používání webových stránek PENNY a zpravodaje PENNY s ohledem na GDPR
Společnost Penny Market s.r.o. (dále jako “Penny”) je potěšena Vaší návštěvou jejích webových stránek. Ochrana a zabezpečení osobních údajů jsou pro nás velmi důležité. Proto bychom Vás rádi informovali o zpracování osobních údajů při návštěvě našich webových stránek a o účelech, pro jaké jsou informace zpracovávány.
Osobní údaje, které jsou nám svěřeny, budou zpracovávána striktně důvěrným způsobem, v souladu s platnou právní úpravou regulující ochranu osobních údajů a podle tohoto Prohlášení.
Vzhledem k tomu, že změny zákonů nebo našich vnitřních předpisů mohou vést ke změnám našich postupů při ochraně osobních údajů, žádáme Vás, abyste pravidelně sledovali naše Prohlášení o ochraně osobních údajů.
Správcem osobních údajů ve smyslu Obecného nařízení o ochraně osobních údajů (“GDPR”) a dalších požadavků na ochranu údajů je:
IČ: 649 45 880
Sídlo: Radonice, Počernická 257, PSČ 25073
Telefonní číslo: 800 202 220
E-mail: ochranadat@penny.cz
Webové stránky: www.penny.cz
Toto Prohlášení o ochraně osobních údajů se použije na webové stránky společnosti Penny, které najdete pod odkazem www.penny.cz a dále pro všechny další webové stránky společnosti Penny, jakož i mobilní aplikace Penny.
Pověřence společnosti Penny lze kontaktovat na adrese:
email: dpo@penny.cz
3 Zásady zpracovávání osobních údajů
Osobní údaje jsou všechny informace týkající se identifikované nebo identifikovatelné fyzické osoby. Takovými informacemi je Vaše jméno, věk, adresa, telefonní číslo, datum narození, emailová adresa, IP adresa nebo uživatelské chování na webových stránkách. Informace, které nelze (nebo lze jen s nepřiměřeným usilím) přenést na Vaši osobu např. anonymní informace, nejsou osobními údaji. Zpracování osobních údajů (jako je např. shromažďování, vyhledávání, používání, uchování a přenos dat) vždy vyžaduje zákonný důvod nebo Váš souhlas.
Zpracované osobní údaje budou vymazány, jakmile bude splněn účel zpracování a nebudou žádné zákonem stanovené důvody k uchování takových údajů.
V případě, že budou Vaše osobní údaje zpracovány pro poskytování určitých nabídek, naleznete níže informace o konkrétních postupech, rozsahu a účelu zpracování údajů, právním základu pro zpracování a příslušné době uchování osobních údajů.
Osobní údaje našich uživatelů zaznamenáváme a používáme pouze v rozsahu nezbytném pro funkčnost webové stránky a našeho obsahu služeb.
Při používání našich webových stránek shromažďujeme pouze osobní údaje, které Váš internetový prohlížeč automaticky přenáší na náš server. Tyto informace jsou dočasně uloženy v tzv. log file. Následující informace jsou zaznamenány bez Vašeho zásahu a uloženy, dokud nejsou automaticky vymazány:
• Název a adresa URL načteného souboru
• Síť, ze které přistupujete (odkaz URL)
• Prohlížeč a popřípadě operační systém Vašeho počítače, stejně jako název Vašeho poskytovatele přístupu.
Tyto údaje budou námi zpracovány pro následující účely:
• Zajištění pohodlného používání našich webových stránek
Tyto osobní údaje jsou zpracovávány na základě čl. 6 odst.1 písm. f) Obecného nařízení o ochraně osobních údajů. Zpracování je nezbytné pro účely poskytování našich služeb a slouží tudíž k ochraně oprávněných zájmů naší společnosti.
Osobní údaje jsou odstraněny, jakmile je účel, za kterým byly ukládány, splněn. Sběr údajů pro umožnění použití těchto webových stránek a ukládání údajů v log files jsou nezbytně nutné pro provozování webových stránek. V důsledku této skutečnosti neexistuje žádná možnost podání námitky ze strany uživatele. K dalšímu ukládání osobních údajů může dojít v jednotlivých případech, pokud tak vyžaduje a stanoví zákon.
Na našich webových stránkách máte možnost se přihlásit k odběru našeho bezplatného newsletteru. Newsletter informuje o aktuálních nabídkách společnosti Penny, zdravém životním stylu, chutných receptech, vzrušujících specialitách a obsahuje další obchodní sdělení. Povinným údajem pro registraci je vaše e-mailová adresa. Nepovinným údajem je Vaše jméno a příjmení, které případně použijeme pouze k oslovení.
Pokud nechcete, abychom použili vaše údaje, nezaškrtněte příslušné pole na formuláři, na základě kterého souhlasíte s poskytnutím Vašich osobních údajů.
Zpracování vašich osobních údajů (viz § 4 bod 2a) pro newsletter je založeno na Vašem svobodném udělení souhlasu podle článku 6 odst. 1 písm. a) GDPR:
Pokud jste se zaregistroval k odběru newsletteru, dal jste následující prohlášení o souhlasu:
Přečetl jsem si a porozuměl jsem zásadám ochrany osobních údajů a s podrobnými a dalšími informacemi souhlasím.
Ano, chtěl bych se přihlásit k odběru PENNY newsletteru a být pravidelně informován o atraktivních nabídkách. Souhlas s odběrem newsletteru mohu kdykoliv a bez udání důvodů odvolat odhlášením z odběru v rámci každého newsletteru s účinkem do budoucnosti.
Vaše emailová adresa bude uložena tak dlouho, dokud budete přihlášeni k newsletteru. Po ukončení odběru bude Vaše e-mailová adresa vymazána. Další uchování se může uskutečnit v jednotlivých případech, pokud to vyžaduje zákon.
Další informace jako telefonní číslo, konkrétní prodejna, číslo PENNY karty a oblast dotazu mohou být poskytnuty, ale nejsou povinným údajem. Vaše údaje používáme k zodpovězení Vašeho dotazu a v případě potřeby k zaslání požadovaného informačního materiálu. V případě potřeby budou informace, které nám poskytnete, předány oddělení odpovědnému za Vaši žádost. V případě, že Vaše osobní údaje jsou předány Penny, máte možnost informovat nás o tom, že Vaše údaje budou předány pouze oddělení pro péče o zákazníky. V takovém případě předáme požadavek Vaší PENNY prodejně v anonymizované podobě. Poskytnuté údaje jsou předávány prostřednictvím zabezpečeného připojení. Vaše údaje budou odstraněny ve lhůtě 90 dnů po dokončení zpracování, pokud není vyžádováno delší uchování z důvodů ověřitelnosti, služeb zákaznického servisu nebo zákonného uchování.
Zpracování dat popsaných výše (viz § 4 bod 3.a.) za účelem navázání kontaktu se provádí dobrovolně v souladu s článkem 6 odst. 1 písm. a) GDPR prohlášením o udělení souhlasu, které zní:
Poskytnutím mých údajů a kliknutím na tlačítko “ODESLAT” vyslovuji svůj souhlas s použitím mé e-mailové adresy pro odpověď na moji žádost. Svůj souhlas se zpracováním osobních údajů shromážděných v průběhu registrace mohu kdykoliv zrušit.
Jakmile žádost, kterou jste podali, byla vyřešena a Vaše příslušné připomínky byly vyřešeny, osobní údaje zpracované kontaktním formulářem budou vymazány. Další uchování se může uskutečnit v jednotlivých případech, pokud tak vyžaduje zákon.
5 Zprostředkování třetí straně
K zasílání newsletterů používáme poskytovatele služeb třetích stran, který se nachází v Německu a Rakousku. Tento poskytovatel služeb zpracovává Vaše osobní údaje pouze v našem zastoupení a podle našich pokynů. Zůstáváme odpovědní za ochranu vašeho soukromí.
Osobní údaje předáme třetím osobám pouze tehdy, pokud:
• Jste dali výslovný souhlas v souladu čl. 6 odst. 1 věta 1 písm. a) GDPR
• Je právně přípustné a nezbytné pro splnění smluvního vztahu s vámi na základě čl. 6 odst. 1 pism. b) GDPR
• Existuje zákonná povinnost předat údaje v souladu s čl. 6 odst. 1 písm. c) GDPR
• Předání v souladu čl. 6 odst. 1 písm. f) GDPR, je nezbytně nutné pro uplatnění nebo ochranu právních nároků a není důvod předpokladat, že máte nadřazený zájem hodný ochrany neumožňující předání Vašich údajů.
V některých oblastech webové stránky používáme tzv. cookies, díky kterým rozpoznáváme preference návštěvníků webových stránek a přizpůsobujeme vzhled a dostupnost našich webových stránek. Cookies usnadňují přehlednost stránek, napomáhají k uživatelské přívětivosti a identifikují zvláště oblíbené oblasti našich stránek. Cookies jsou malé soubory, které jsou uloženy na pevném disku uživatele. Umožňují ukládání informací po určitou dobu a usnadňují identifikaci počítače návštěvníka. Pro lepší orientaci uživatelů a prezentaci jednotlivých služeb používáme trvalé soubory cookies. Dále používáme tzv. session cookies, které se při zavření prohlížeče automaticky odstraní. Váš prohlížeč lze nastavit tak, aby vás informoval o umístění cookies. Tím se pro Vás stanou cookies přehlednější. Důležité: Pokud zcela vyloučíte používání cookies, pravděpodobně vám nebude umožněno využívat některé funkce a možnosti našich webových stránek. Na našich webových stránkách použiváme následující čtyři kategorie cookies:
• functionality / personalization cookies
2. Kategorie souborů Cookies
Performance cookies: Shromažďuje informace o tom, jak návštěvníci stránky používá, jaké stránky navštěvují nejčastěji a zda se na webech dostávají chybové zprávy. Výkonné soubory neshromažďují data, která by mohla být použita pro identifikaci návštěvníků. Veškeré informace shromážděné pomocí těchto souborů jsou anonymní a slouží výhradně ke zlepšení funkčnosti a servisu webových stránek. Na základě toho generujeme statistiky o využívání našich webových stránek a sledujeme efektivnost reklamních kampaní.
Functionality / personalization cookies: Tyto soubory umožňují webům si zapamatovat předchozí informace návštěvníka (např. uživatelské jméno, jazyk nebo vybraný trh) aby nabízely optimalizované funkce přizpůsobené navštěvníkovi. Webová stránka Vám může nabídnout aktuální informace o Vašem trhu tím, že uloží vaší aktuální polohu souborů cookies. Dále tyto cookies slouží k zachování nastavení, které na webu vytváříte (např. velikost písma nebo další uživatelská nastavení). Používají se také k poskytování služeb, o které jste zažádali, jako je např. sledování videí. Tyto soubory nemohou sledovat činnost prohlížeče na jiných webových stránkách. Neshromažďují o Vás žádné informace, které by mohly být použity pro reklamní účely, a nemohou sledovat Vaší aktivitu mimo našich webových stránek. Používáme proto tyto cookies, abychom Vás poznali při příští návštěvě našeho webu a přizpůsobili obsah stránek a uložení Vašich nastavení (např. preferovaný trh).
Transient cookies: Na našich webových stránkách se používají transient cookies, které se po ukončení prohlížeče automaticky odstraní. Tento typ cookies nám umožňuje shromažďovat ID Vaší relace, která Vám umožní přiřadit různé žádosti prohlížeče do běžné relace a umožní nám rozpoznat Vaše koncové zařízení během pozdějších návštěv na webových stránkách.
Targeting cookies: Tyto cookies se používají k přizpůsobení reklamy Vám a Vašim zájmům mnohem konkrétněji. Také slouží k omezení počtu zobrazených reklam, měření efektivity reklamní kampaně a porozumění chování uživatelů po zobrazení reklamy. Targeting cookies jsou obvykle umístěny na stránkách reklamních sítí se souhlasem provozovatele webových stránek. Návštěvou stránek předáváte tuto aktivitu např. reklamním společnostem, které jsou často spojeny s funkčností webových stránek poskytovaných touto společností. Tyto soubory používáme k propojení sociálních sítí a našich webových stránek, které pak mohou použít informace o Vaší návštěvě k přizpůsobení inzerce na jiných webových stránkách a poskytnout reklamní sítě, které na základě Vašeho chování do budoucna vytváří přesnou reklamu, která Vás bude zajímat.
Kvůli popsaným účelům použití (viz § 6 odst. 1) je právní základ pro zpracování osobních údajů pomocí cookies v článku 6 odst 1 písm. f) GDPR. Pokud jste nám poskytli svůj souhlas s používáním souborů cookies na základě odkazu (“cookies banner”), který Vám poskytujeme na webových stránkách, je zákonnost použití dále upravena v článku 6 odst. 1 písm. a) GDPR.
Jakmile data uložená v souborech cookies již nejsou pro výše popsané účely nutná, budou tyto informace vymazány. Další uchování dat se může uskutečnit v jednotlivých případech, pokud tak vyžaduje zákon.
a) Jedním ze způsobů, jak zrušit analýzu webových stránek společnosti Adobe Analytics (Omniture), je nastavit cookies tak, aby byla Adobe sdělena instrukce, aby při odhlášení neuložil nebo nepoužíval Vaše informace pro účely webových analýz. Vezměte prosím na vědomí, že s tímto řešením nebude webová analýza probíhat, dokud cookies znovu neumožníte údaje ukládat.
b) Můžete také zabránit ukládání cookies používaných k vytvoření profilu nastavením příslušného softwaru prohlížeče odpovídajícím způsobem.
Na webových stránkach/mobilních aplikacích využíváme služby Webtrekku, webové analýzy společnosti Webtrekk GmbH, Hannoversche Str. 19, 10115 Berlin, https://www.webtrekk.com/en/home/, k shromáždění statických údajů o používání našich webových stránek a optimalizaci našich služeb odpovídajícím způsobem.
Vaše IP adresa je anonymizovaná, ukládaná a odesílaná, což znemožňuje určit Vaší totožnost prostřednictvím IP adresy. Webtrekk používá cookies, které budou odstraněny po ukončení relace prohlížeče. Totéž platí pro last-click cookies. Využíváme také cookies, které trvají déle než 6 měsíců a jsou vymazány po předem definovaném počtu použití.
Společnost Penny neshromažďuje žádné osobní údaje prostřednictvím sociálních pluginů. Abychom zabránili přenosu dat poskytovatelům služeb v USA bez vědomí uživatele, použili jsme na našem webu tzv. řešení Shariff. To má za následek, že příslušné sociální pluginy jsou zpočátku integrovány pouze jako grafika na webových stránkách. Tyto grafiky obsahují odkaz na webovou stránku příslušného poskytovatele pluginu. Pouze po kliknutí na některou z grafik budete přesměrováni na službu příslušného poskytovatele. Toto řešení zajišťuje, že osobní údaje nejsou automaticky předávány poskytovatelům příslušných sociálních modulů při návštěvě našich webových stránek. Kliknete-li na jednu z grafik sociálních pluginů, mohou být data přenášena přislušnému poskytovateli služeb a uložena tam. Pokud nekliknete na libovolnou grafiku, nedochází k přenosu dat mezi Vámi a příslušným poskytovatelem sociálního pluginu.
Společnost Penny nemá žádný vliv na to, zda a do jaké míry si příslušní poskytovatelé služeb shromažďují osobní údaje. Nejsme si vědomi rozsahu, účelu ani doby uchování příslušného sběru údajů. Rádi bychom však poukázali na to, že je třeba předpokládat, že alespoň IP adresa a informace týkající se zařízení, jsou používány a zaznamenávány prostřednictvím sociálních pluginů. Je také možné, že příslušní poskytovatelé služeb používají cookies.
c) Instagram LLC., 1601 Willow Road, Menlo Park, CA 94025, USA
d) YouTube LLC., 901 Cherry Ave., San Bruno, CA 94066, USA
e) Pinterest Inc., 808 Brannan Street, San Francisco, CA 94103, USA
9 Hypertextové odkazy
Obecné podmínky provozování kamerového systému
a) V souladu s příslušnými právními předpisy v oblasti ochrany osobních údajů, zejména Obecným nařízením o ochraně osobních údajů, jakož i příslušnými národními právními předpisy, informuje touto cestou Penny o existenci a provozování kamerového systému v obchodních prodejních prostorách jednotlivých prodejen.
b) Penny monitoruje záznamem obrazu vymezené, viditelně označené prostory obchodních prodejních prostor jednotlivých prodejen (filiálek) z důvodu ochrany majetku před protiprávním jednáním, jakož i ochrany majetku a zdraví zaměstnanců a zákazníků.
c) V souladu s článkem 13 odst. 1 písm. d) Obecného nařízení o ochraně osobních údajů Penny uvádí, že je zpracování nezbytné z důvodu a pro účely ochrany zdraví a majetku jak Penny, tak zaměstnanců, zákazníků a případně i dalších osob, respektive za účelem vyhledání případného pachatele možného protiprávního jednání. Zpracování je nezbytné pro účely oprávněných zájmů Penny a dalších osob).
a) Jednotlivé kamery jsou umístěné v prostorech, které jsou označeny piktogramem s krátkým doprovodným textem.
b) Záznamy kamerového systému, a to výlučně obrazové záznamy, neboť zvukový záznam není pořizován, jsou uchovávány po dobu do přemazání záznamu novým záznamem, což je doba řádově několika dnů, maximálně 30 dnů, jako nezbytná doba, která slouží k odhalení konkrétního protiprávního jednání, případně škodní události apod. Na záznamu je uchováváno i datum a čas.
c) Všechna monitorovací zařízení včetně záznamu z kamerového systému jsou chráněna před přístupem neoprávněných osob, před zničením či zneužitím celého systému nebo záznamů.
d) K ovládání kamerového systému a přístupu k záznamům jsou oprávněny pouze pověřené osoby s tím, že záznam bude v případě incidentu předložen pouze příslušným orgánům činným v trestním řízení (nestanoví-li či neumožní-li příslušné právní předpisy jinak), případně v rámci pojistné události pojišťovně apod.
e) O přístupu k záznamům kamerového systému jsou pořizovány elektronické záznamy, které umožní určit a ověřit, kdy, kým a z jakého důvodu byly osobní údaje zaznamenány nebo jinak zpracovány.
Pro více informací o Vašich právech souvisejících se zpracováním osobních údajů v souvislosti s monitorováním veřejných prostor kamerami údajů dle čl. 13 a 14 Obecného nařízení o ochraně osobních údajů klikněte sem.
11 Vaše práva jako subjektu údajů
Pokud jsou Vaše osobní údaje zpracovávány, jste subjektem údajů ve smyslu Obecného nařízení o ochraně osobních údajů (GDPR) a vztahují se na Vás tato práva:
• Podle článku 15 GDPR máte právo získat potvzení, zda osobní údaje, které se Vás týkají, jsou či nejsou zpracovávány. Zejména můžete získat informace o účelu zpracování, kategorii dotčených osobních údajů, příjemci nebo kategorii příjemců, kterým osobní údaje byly nebo budou zpřístupněny, zejména příjemci ve třetích zemích nebo mezinárodních organizací, plánovaná doba po kterou budou osobní údaje uloženy, nebo není-li ji možné učit, kritéria použítá ke stanovení této doby, existence práva požadovat opravu nebo výmaz osobních údajů týkající se subjektu údajů nebo omezení jejich zpracování a nebo vznést námitku proti tomuto zpracování, právo podat stížnost u dozorového úřadu, veškeré informace o zdroji osobních údajů, pokud nejsou získány od subjektu údajů a existenci automatizovaného rozhodování, včetně profilování, případně smysluplné informace týkající se použitého postupu.
Podle článku 17 GDPR můžete požádat o vymazání osobních dat, které jste nám poskytl, za předpokladu, že zpracování není nezbytné pro účely uvedené v článku 17 odst. 3 GDPR.
Podle článku 18 GDPR můžete požádat o omezení zpracování Vašich osobních údajů, pokud popíráte přesnost údajů, zpracování údajů je protiprávní a subjekt údajů odmítá výmaz osobních údajů a žádá místo toho o omezení jejich použití, osobní údaje již nejsou pro účely zpracování potřebné, ale subjekt údajů je požaduje pro určení, výkon nebo obhajobu právních nároků. Nárok podle článku 18 GDPR máte též, pokud jste vznesli námitky proti zpracování v souladu s čl. 21 odst. 1 GDPR.
Podle článku 77 GDPR máte právo podat stížnost u dozorového úřadu. Můžete se obrátit na dozorový úřad v místě Vašeho obvyklého bydliště, pracoviště nebo místa, kde došlo k údajnému porušení.
Tato práva můžete uplatnit kontaktováním společnosti Penny na adrese: ochranadat@penny.cz, ochranadat.penny.cz, nebo Penny Market s.r.o., Radonice, Počernická 257, PSČ 250 73
12 Právo k námitkám
Pokud je zpracovávání Vašich osobních údajů prováděno podle článku 6 odst. 1 písm. e) nebo f) GDPR, máte (jak již bylo výše zmíněno) právo vznést námitku proti zpracování vašich osobních údajů podle článku 21 GDPR, za předpokladu, že existují důvody vyplývající z Vaší konkrétní situace.
Vaše námitky zašlete prosím na: dpo@penny.cz
13 Zabezpečení dat a bezpečnostní opatření

References: čl. 6
 § 4
 § 4
 čl. 6
 čl. 6
 čl. 6
 čl. 6
 § 6
 čl. 13
 čl. 21