Source: https://marmex.cz/informace/zasady-ochrany-osobnich-udaju/
Timestamp: 2020-07-10 21:58:00+00:00

Document:
Zásady ochrany osobních údajů | Marmex
Zásady ochrany osobních údajů v internetovém obchodě marmex.pl
3. ÚČEL, ZÁKLAD, OBDOBÍ A ROZSAH ZPRACOVÁNÍ ÚDAJŮ V ONLINE SKLADOVÁNÍ
4. PŘÍJEMCI ÚDAJŮ V ONLINE OBCHODU
5. PROFILOVÁNÍ V ONLINE OBCHODU
6. PRÁVA OSOBY, KTERÁ SE TÝKAJÍ ÚDAJŮ
7. COOKIES V ONLINE SKLADOVÁNÍ, PROVOZNÍ ÚDAJE A ANALYTIKA
Tyto zásady ochrany osobních údajů v internetovém obchodě jsou informativní, což znamená, že to není zdroj povinností pro uživatele služeb nebo zákazníky internetového obchodu. Zásady ochrany osobních údajů obsahují především pravidla týkající se zpracování osobních údajů správcem v internetovém obchodě, včetně základů, účelů a rozsahu zpracování osobních údajů a práv subjektů údajů, jakož i informací o používání souborů cookie a analytických nástrojů v internetovém obchodě.
Správcem osobních údajů shromážděných prostřednictvím internetového obchodu je Marek Jędrzejewski, který provozuje podnikání v rámci společnosti MARMEX MEBLE Marek Jędrzejewski, zapsaný v centrálním registru a informace o hospodářské činnosti Polské republiky vedený ministrem příslušným pro hospodářství, který má: adresu místa podnikání a adresu pro službu: ul. Leśna 7, 63-648 Słupia p / Kępno, NIP 6191635763, REGON 251064818, e-mailová adresa: biuro@marmex.pl, telefonní číslo: + 48 509 206 555. - dále jen „správce“a jako poskytovatel služeb online obchodu i prodávající.
Osobní údaje v internetovém obchodě zpracovává správce v souladu s platnými právními předpisy, zejména v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob při zpracování údajů. osobní údaje a volný pohyb těchto údajů a zrušení směrnice 95/46 / ES (obecné nařízení o ochraně údajů) - dále jen „GDPR“nebo„GDPR nařízení“. Oficiální text nařízení GDPR:http: //eur-lex.europa.eu/legal-content/PL/TXT/?uri=CELEX%3A32016R0679
Používání internetového obchodu, včetně nákupu, je dobrovolné. Obdobně je poskytnutí osobních údajů uživatelem nebo zákazníkem prostřednictvím internetového obchodu dobrovolné, až na dvě výjimky: (1)uzavření smluv se správcem- neposkytnutí v případech a v rozsahu uvedeném na webových stránkách internetového obchodu a v Pravidla internetového obchodu a tato politika ochrany osobních údajů nezbytná k uzavření a provedení kupní smlouvy nebo smlouvy o poskytování elektronických služeb se správcem má za následek nemožnost uzavření této smlouvy. Poskytnutí osobních údajů je v tomto případě smluvním požadavkem a pokud subjekt údajů chce uzavřít danou dohodu se Správcem, je povinen požadované údaje poskytnout. Pokaždé, když je rozsah údajů potřebných k uzavření smlouvy dříve uveden na webových stránkách internetového obchodu a ve směrnicích online obchodu; (2)zákonné povinnosti správce- poskytování osobních údajů je zákonným požadavkem vyplývajícím z obecně použitelného zákona, který ukládá správci povinnost zpracovávat osobní údaje (např. Zpracovávat údaje za účelem vedení daňové nebo účetní knihy) a neposkytovat je brání Správci v plnění těchto povinností.
Správce věnuje zvláštní pozornost ochraně zájmů osob, kterých se osobní údaje, které zpracovává, týká, a zejména odpovídá a zajišťuje, aby jím získané údaje byly: (1) zpracovávány v souladu se zákonem; 2) shromážděny pro konkrétní legitimní účely a nepodléhající dalšímu zpracování neslučitelnému s těmito účely; 3) věcně správné a přiměřené ve vztahu k účelům, pro které jsou zpracovávány; (4) uložené ve formě, která identifikuje osoby, kterých se týkají, nejdéle k dosažení účelu zpracování a (5) zpracované způsobem, který zajišťuje přiměřenou bezpečnost osobních údajů, včetně ochrany před neoprávněným nebo nezákonným zpracováním a náhodnou ztrátou, zničení nebo poškození vhodnými technickými nebo organizačními opatřeními.
S ohledem na povahu, rozsah, kontext a účely zpracování, jakož i na riziko porušení práv nebo svobod fyzických osob s různou pravděpodobností a závažností hrozby, správce provádí vhodná technická a organizační opatření, aby je zpracoval v souladu s tímto nařízením a byl schopen je prokázat. Tato opatření budou podle potřeby přezkoumána a aktualizována. Správce používá technická opatření, aby zabránil získávání a úpravám osobních údajů zasílaných elektronicky neoprávněnými osobami.
Všechna slova, fráze a zkratky, které se objevují v těchto zásadách ochrany osobních údajů a začínají velkým písmenem (např. prodejce, internetový obchod, elektronická služba), by se měli chápat v souladu s jejich definicí obsaženou v pravidlech online obchodu dostupných na webových stránkách internetového obchodu.
Správce je oprávněn zpracovávat osobní údaje v případech, kdy - a pokud - je splněna alespoň jedna z těchto podmínek: (1) subjekt údajů souhlasil se zpracováním svých osobních údajů pro jeden nebo více konkrétních účelů. ; (2) zpracování je nezbytné pro plnění smlouvy, jejíž je subjekt údajů stranou, nebo pro přijetí opatření na žádost subjektu údajů před uzavřením smlouvy; (3) zpracování je nezbytné pro splnění zákonné povinnosti správce; nebo (4) zpracování je nezbytné pro účely vyplývající z oprávněných zájmů sledovaných správcem nebo třetí stranou, s výjimkou situací, kdy zájmy nebo základní práva a svobody subjektu údajů vyžadující ochranu osobních údajů převažují nad těmito zájmy , zejména pokud je subjektem údajů dítě.
Zpracování osobních údajů správcem vyžaduje alespoň jeden z důvodů uvedených v bodě 2.1 zásady ochrany osobních údajů. Konkrétní důvody pro zpracování osobních údajů Zákazníků a Zákazníků online obchodu Správcem jsou uvedeny v další části Zásady ochrany osobních údajů - ve vztahu k danému účelu zpracování osobních údajů Správcem.
3. ÚČEL, ZÁKLAD, OBDOBÍ A ROZSAH ZPRACOVÁNÍ ÚDAJŮ V ONLINE OBCHODU
Pokaždé, když účel, základ, období a rozsah, jakož i příjemce osobních údajů zpracovaných Správcem, vyplývají z akcí provedených daným Klientem nebo Zákazníkem v internetovém obchodě. Například, pokud se zákazník rozhodne provést nákupy v internetovém obchodě a zvolí osobní vyzvednutí zakoupeného produktu místo kurýra, budou jeho osobní údaje zpracovány za účelem uzavření uzavřené prodejní smlouvy, ale již nebudou k dispozici dopravci provádějícímu přepravu na žádost správce.
Správce může zpracovávat osobní údaje v internetovém obchodě pro následující účely, z následujících důvodů, v obdobích av následujícím rozsahu:
Právní základ pro období zpracování a skladování
Plnění kupní smlouvy nebo smlouvy o poskytování elektronických služeb nebo přijetí opatření na žádost subjektu údajů před uzavřením výše uvedených smluv
Článek 6 1 lit. b) Nařízení GDPR (plnění zakázky)
Data jsou ukládána po dobu nezbytnou k provedení, ukončení nebo jinak ukončení smlouvy.
Maximální rozsah: jméno a příjmení; e-mailová adresa; kontaktní telefonní číslo; dodací adresa (ulice, číslo domu, číslo bytu, PSČ, město, země), adresa bydliště / firmy / sídla (pokud se liší od dodací adresy).
V případě příjemců služeb nebo zákazníků, kteří nejsou spotřebiteli, může správce dodatečně zpracovat jméno společnosti a daňové identifikační číslo (NIP) příjemce služby nebo zákazníka.
Poskytovaný rozsah je maximální - například pro osobní vyzvednutí nemusíte zadávat dodací adresu.
Čl. 6 odst. 1 písm. 1 lit. f) Nařízení GDPR (oprávněný zájem správce)
Data jsou ukládána po dobu legitimního zájmu, který sleduje Správce, nejdéle však po dobu omezení nároků vůči subjektu údajů z důvodu obchodní činnosti, kterou Správce provádí. Promlčecí doba je stanovena zákonem, zejména občanským zákoníkem (základní promlčecí doba pro nároky související s podnikáním je tři roky a pro kupní smlouvu - dva roky).
Správce nemusí zpracovat data pro účely přímého marketingu, pokud k nim subjekt údajů úspěšně vznesl námitky.
Článek 6 1 lit. a) Nařízení GDPR (souhlas)
Data se ukládají, dokud subjekt údajů nezruší svůj souhlas s dalším zpracováním svých údajů za tímto účelem.
Jméno, emailová adresa
Vyjádření stanoviska zákazníka k uzavřené kupní smlouvě
Článek 6 1 lit. a) Nařízení GDPR
Vedení daňové nebo účetní knihy
Článek 6 1 lit. c) nařízení GDPR v souvislosti s z umění. 86 § 1 daňového zákoníku, tj. Ze dne 17. ledna 2017 (Journal of Laws of 2017, položka 201) nebo Čl. 74 2 zákona o účetnictví, tj. Ze dne 30. ledna 2018 (zákon č. 2018, položka 395)
Údaje se ukládají po dobu stanovenou zákonem, která ukládá správci povinnost ukládat daňové knihy (do uplynutí promlčecí lhůty pro daňovou povinnost, pokud daňové zákony nestanoví jinak) nebo účetnictví (5 let od začátku roku následujícího po finančním roce, ke kterému se údaje vztahují).
Jméno a příjmení; adresa bydliště / firmy / sídla (pokud se liší od dodací adresy), název společnosti a daňové identifikační číslo (NIP) příjemce služby nebo zákazníka
Stanovení, vyšetřování nebo obrana nároků, které mohou být vzneseny Správcem nebo které mohou být vzneseny proti Správci
Článek 6 1 lit. f) Nařízení GDPR
Údaje jsou ukládány po dobu legitimního zájmu, který sleduje Správce, ale nejdéle po dobu omezení nároků vůči subjektu údajů v souvislosti s obchodní činností, kterou Správce provádí. Promlčecí doba je stanovena zákonem, zejména občanským zákoníkem (základní promlčecí doba pro nároky související s provozováním podnikání je tři roky a pro kupní smlouvu - dva roky).
Jméno a příjmení; kontaktní telefonní číslo; e-mailová adresa; dodací adresa (ulice, číslo domu, číslo bytu, PSČ, město, země), adresa bydliště / firmy / sídla (pokud se liší od dodací adresy).
Pro řádné fungování internetového obchodu, a to i pro provádění uzavřených prodejních smluv, je nezbytné, aby administrátor využíval služby externích subjektů (jako je například dodavatel softwaru, kurýr nebo subjekt zpracovávající platby). Správce používá pouze služby takových zpracovatelských subjektů, které poskytují dostatečné záruky pro provádění příslušných technických a organizačních opatření, aby zpracování splňovalo požadavky nařízení o GDPR a chránilo práva subjektů údajů.
Přenos dat administrátorem nenastává v každém případě a ne všem příjemcům nebo kategoriím příjemců uvedeným v zásadách ochrany osobních údajů - správce poskytuje údaje pouze v případě, že je nezbytné dosáhnout daného účelu zpracování osobních údajů a pouze v míře nezbytné k jejich dosažení. , Pokud například zákazník používá osobní vyzvednutí, nebudou jeho data předána dopravci spolupracujícímu se správcem.
Osobní údaje zákazníků a zákazníků online obchodu mohou být převedeni na následující příjemce nebo kategorie příjemců:
dopravci / zasilatelé / kurýrní makléři- v případě, že zákazník, který používá internetový obchod k dodání produktu poštou nebo kurýrem, správce poskytne shromážděné osobní údaje zákazníka vybranému dopravci, zasílateli nebo zprostředkovateli na žádost Správce v rozsahu nezbytném k dokončení dodávky Produktu Zákazníkovi.
subjekty obsluhující elektronické platby nebo platební kartu- v případě zákazníka, který používá internetový obchod s elektronickou platební metodou nebo platební kartou, správce poskytne shromážděné osobní údaje zákazníka vybrané osobě spravující výše uvedené platby v internetovém obchodě jménem Správce v rozsahu nezbytném ke zpracování platby provedené zákazníkem.
půjčující subjekty / pronajímatelé- v případě zákazníka, který používá způsob platby v internetovém obchodě ve splátkách nebo leasingových splátkách, poskytuje správce vybrané osobní věřiteli nebo pronajímateli, který obsluhuje výše uvedené platby v internetovém obchodě, vybrané osobní údaje zákazníka. Žádost správce v rozsahu nezbytném ke zpracování platby provedené zákazníkem.
poskytovatel systému průzkumu veřejného mínění- v případě zákazníka, který souhlasil s vyjádřením názoru na uzavřenou prodejní smlouvu, správce poskytne shromážděné osobní údaje zákazníka vybranému subjektu a poskytne systém průzkumů poskytujících názory na uzavřené prodejní smlouvy v internetovém obchodě jménem Správce v míře nezbytné k vyjádření názoru zákazníka prostřednictvím systému hlasování.
poskytovatelé služeb, kteří poskytují administrátorovi technická, IT a organizační řešení, která umožňují administrátorovi vykonávat obchodní činnosti, včetně internetového obchodu a elektronických služeb poskytovaných prostřednictvím něj(zejména poskytovatelé počítačového softwaru provozují internetový obchod, poskytovatelé e-mailu a hostingu, jakož i dodavatelé softwaru pro řízení společnosti a poskytování technické podpory Správci) - Správce poskytuje vybrané osobní údaje Zákazníka vybranému dodavateli jednajícímu jeho jménem pouze v případě a v míře nezbytné k dosažení daného účelu zpracování dat v souladu s těmito zásadami ochrany osobních údajů.
poskytovatelé účetních, právních a poradenských služeb poskytujících Správci účetní, právní nebo poradenskou podporu(zejména účetní kancelář, advokátní kancelář nebo společnost pro vymáhání pohledávek) - Správce poskytuje shromážděné osobní údaje zákazníka vybranému dodavateli jednající jeho jménem pouze v případě a v rozsahu nezbytném k dosažení daného účelu zpracování údajů v souladu s těmito zásadami ochrany soukromí.
Nařízení GDPR vyžaduje, aby správce informoval o automatizovaném rozhodování, včetně profilování, jak je uvedeno v čl. 2 odst. 1 písm. 22 odstavec 1 a 4 nařízení o GDPR a - alespoň v těchto případech - relevantní informace o pravidlech pro jejich přijetí, jakož i o významu a očekávaných důsledcích takového zpracování pro subjekt údajů. V této souvislosti poskytuje správce informace o možném profilování v této části zásad ochrany osobních údajů.
Správce může použít profilování pro přímý marketing v internetovém obchodě, ale rozhodnutí, která na jeho základě učiní, se netýkají uzavření nebo odmítnutí uzavření kupní smlouvy nebo možnosti využívání elektronických služeb v internetovém obchodě. Účinkem použití profilování v internetovém obchodě může být například poskytnutí dané osoby slevě, zaslání slevového kódu, připomenutí nedokončených nákupů, odeslání návrhu produktu, který může vyhovovat zájmům nebo preferencím dané osoby, nebo nabídnutí lepších podmínek ve srovnání se standardní nabídkou internetového obchodu. , I přes profilování se daná osoba svobodně rozhodne, zda chce využít takto získanou slevu nebo lepší podmínky a provede nákup v internetovém obchodě.
Profilování v internetovém obchodě spočívá v automatické analýze nebo předpovídání chování dané osoby na webových stránkách internetového obchodu, např. přidáním konkrétního produktu do košíku, procházením stránky konkrétního produktu v internetovém obchodě nebo analýzou historie nákupů v internetovém obchodě. Podmínkou takového profilování je, že správce má osobní údaje dané osoby, aby je mohl následně poslat, např. Kód slevy.
Subjekt údajů má právo nepodléhat rozhodnutí, které je založeno pouze na automatizovaném zpracování, včetně profilování, a má právní účinky na tuto osobu nebo jej podobně významně ovlivňuje.
Právo na přístup, opravu, omezení, výmaz nebo převod- subjekt údajů má právo požádat Správce o přístup k jeho osobním údajům, opravit je, odstranit („právo být zapomenut“) nebo omezení zpracování a má právo vznést proti zpracování námitky a také má právo přenášet svá data. Podrobné podmínky pro výkon výše uvedených práv jsou uvedeny v čl. 15–21 nařízení GDPR.
Právo kdykoli odvolat souhlas- osoba, jejíž údaje jsou zpracovávány Správcem na základě výslovného souhlasu (podle čl. 6 odst. 1 písm. a) nebo článku. 9 položka 2 lit. a) nařízení GDPR), má právo kdykoli odvolat souhlas, aniž by tím byla dotčena zákonnost zpracování, které bylo provedeno na základě souhlasu před jeho zrušením.
Právo podat stížnost dozorčímu orgánu- osoba, jejíž údaje jsou zpracovávány správcem, má právo podat stížnost dozorčímu orgánu způsobem a způsobem stanoveným v ustanoveních nařízení o GDPR a polského zákona, zejména zákona o ochrana osobních údajů. Dozorčí orgán v Polsku je předsedou Úřadu pro ochranu osobních údajů.
Právo na námitku- subjekt údajů má právo kdykoli - z důvodů souvisejících s jeho konkrétní situací - vznést námitku proti zpracování osobních údajů, které se ho týkají, na základě umění. 6 doložka 1 lit. e) (veřejný zájem nebo úkoly) nebo f) (legitimní zájem správce), včetně profilování na základě těchto ustanovení. V takovém případě může správce již tyto osobní údaje zpracovávat, ledaže prokáže existenci platných legitimních důvodů pro zpracování, převažování zájmů, práv a svobod subjektu údajů nebo důvodů pro zjišťování, vyšetřování nebo obhajobu nároků.
Právo namietat proti přímému marketingu- pokud jsou osobní údaje zpracovávány pro účely přímého marketingu, má subjekt údajů právo kdykoli vznést námitku proti zpracování osobních údajů, které se ho týkají pro tyto účely marketing, včetně profilování, pokud je zpracování spojeno s takovým přímým marketingem.
Chcete-li uplatnit práva uvedená v tomto bodě zásad ochrany osobních údajů, můžete se obrátit na administrátora zasláním příslušné zprávy písemně nebo e-mailem na adresu administrátora uvedenou na začátku zásady ochrany osobních údajů nebo pomocí kontaktního formuláře dostupného na webových stránkách internetového obchodu.
7. COOKIES V OBCHODU ONLINE, PROVOZNÍ ÚDAJE A ANALYTIKA
Cookies jsou malé textové informace ve formě textových souborů, odesílané serverem a ukládané na straně návštěvníka webu Online Store (např. na pevný disk počítače, notebooku nebo paměťové karty smartphonu - v závislosti na jaké zařízení používají návštěvníci našeho internetového obchodu). Podrobné informace o cookies a historii jejich vzniku najdete mimo jiné zde:http://en.wikipedia.org/wiki/Cookie.
Správce může zpracovat data obsažená v souborech cookie, pokud návštěvníci používají webový obchod online pro tyto účely:
identifikovat uživatele služeb jako přihlášené do internetového obchodu a ukázat, že jsou přihlášeni;
zapamatování produktů přidaných do košíku za účelem objednání;
zapamatování dat z vyplněných objednávkových formulářů, průzkumů nebo přihlašovacích údajů do internetového obchodu;
přizpůsobení obsahu webu online obchodu individuálním preferencím příjemce služby (např. pokud jde o barvy, velikost písma, rozvržení stránky) a optimalizaci používání stránek online obchodu;
vedení anonymních statistik ukazující, jak používat web online obchodu;
remarketing, tj. výzkum charakteristik chování návštěvníků internetového obchodu anonymní analýzou jejich činnosti (např. opakované návštěvy konkrétních webů, klíčových slov atd.) za účelem vytvoření jejich profilu a poskytnutí jim reklam přizpůsobených jejich očekávaným zájmům, také poté když navštíví jiné weby v reklamní síti Google Inc. a Facebook Ireland Ltd.
Ve výchozím nastavení většina webových prohlížečů dostupných na trhu přijímá ukládání cookies ve výchozím nastavení. Každý má možnost určit podmínky pro používání cookies pomocí svého vlastního nastavení webového prohlížeče. To znamená, že můžete například částečně omezit (např. Dočasně) nebo úplně zakázat možnost ukládání Cookies - v druhém případě to však může ovlivnit některé funkce internetového obchodu (například může být nemožné projít cestou objednávky prostřednictvím formuláře objednávky kvůli za to, že si nepamatujete produkty v košíku během dalších kroků zadávání objednávky).
Nastavení webového prohlížeče pro cookies jsou důležité z hlediska souhlasu s používáním cookies v našem internetovém obchodě - v souladu se zákonem může být takový souhlas vyjádřen také prostřednictvím nastavení webového prohlížeče. Pokud takový souhlas neexistuje, změňte prosím nastavení svého webového prohlížeče v oblasti cookies.
Podrobné informace o změně nastavení souborů cookie a jejich odebrání v nejoblíbenějších webových prohlížečích jsou k dispozici v části nápovědy webového prohlížeče.
Správce může používat služby Google Analytics, Universal Analytics poskytované společností Google Inc. v internetovém obchodě. (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) a ze služby Pixel Facebook poskytované společností Facebook Ireland Limited (4 náměstí Grand Canal, přístav Grand Canal, Dublin 2, Irsko). Tyto služby pomáhají správci analyzovat provoz v internetovém obchodě. Shromážděná data jsou anonymně zpracovávána jako součást výše uvedených služeb (jedná se o tzv. Provozní data, která zabraňují identifikaci osoby) za účelem vytvoření statistik, které jsou užitečné při správě internetového obchodu. Tyto údaje jsou souhrnné a anonymní, tj. Neobsahují identifikační prvky (osobní údaje) osob navštěvujících webový obchod online. Správce využívající výše uvedené služby v internetovém obchodě shromažďuje taková data, jako jsou zdroje a médium získávání návštěvníků internetového obchodu a jak jsou uloženy na webu internetového obchodu, informace o zařízeních a prohlížečích, z nichž navštíví web, IP a doména, geografická data a demografická data (věk (gender) a zájmy.
Internetový obchod může obsahovat odkazy na jiné webové stránky. Správce žádá, aby po přepnutí na jiné webové stránky přečtěte zde uvedené zásady ochrany osobních údajů. Tyto zásady ochrany osobních údajů se vztahují pouze na internetový obchod administrátora.

References: Čl. 6
 § 1
 Čl. 74
 čl. 2
 čl. 15
 čl. 6