Source: https://martesshop.cz/content/51-zasady-zpracovani-osobnich-udaju-a-ochrany-soukromi
Timestamp: 2019-05-22 09:18:33+00:00

Document:
Zásady zpracování osobních údajů a ochrany soukromí - E-shop Martes Sport
Zásady zpracování osobních údajů v internetovém obchodě Martes Sport
Ochrana osobních údajů týkajících se zákazníků našeho internetového obchodu je pro nás nejvyšší prioritou, a proto vynakládáme značné úsilí, abyste se mohli cítit bezpečně při využívání našich webových stránek, a aby byla zajištěna ochrana soukromí a osobních údajů poskytnutých během nakupování v našem internetovém obchodě.
Prosíme, přečtěte si, jak k ochraně osobních údajů přistupujeme, jaké osobní údaje o Vás zpracováváme, za jakým účelem a komu je předáváme a v neposlední řadě, jaká máte v souvislosti s tímto zpracováním osobních údajů práva. Pokud byste měli jakékoliv otázky, neváhejte nás kontaktovat.
1. Tyto zásady zpracování osobních údajů v internetovém obchodě Martes Sport (dále jen „Zásady“) slouží k informování subjektu údajů o zpracování osobních údajů, které jsou poskytovány společnosti Martes Sport Sp. z o.o., se sídlem Bielsko-Biała, ul. Malowany Dworek 115, 43-300 Polská republika, identifikační číslo (REGON): 070 904 684, jakožto provozovateli internetového obchodu Martes Sport na adrese www.martesshop.cz, v souvislosti s objednávkou a nákupem zboží v internetovém obchodě, registrací uživatelského účtu v internetovém obchodě nebo za jiným účelem definovaným níže v těchto Zásadách.
2. Společnost Martes Sport Sp. z o.o. zpracovává veškeré poskytnuté osobní údaje v souladu s právními předpisy, především se zákonem č. 101/2000 Sb., o ochraně osobních údajů a o změně některých zákonů, ve znění pozdějších předpisů (dále jen „Zákon“) a Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů; dále jen „Nařízení“).
3. Tyto Zásady jsou nedílnou součástí kupní smlouvy uzavřené mezi prodávajícím (provozovatelem internetového obchodu) a kupujícím. Odesláním objednávky zboží kupující stvrzuje, že se s těmito Zásadami seznámil. Tyto Zásady v níže uvedeném rozsahu doplňují všeobecné obchodní podmínky internetového obchodu Martes sport (dále jen „VOP“). Pojmy definované v VOP se obdobně užijí i pro tyto Zásady.
4. Tyto Zásady jsou vyhotoveny v českém jazyce a jsou platné od 25. 5. 2018.
II. Správce a subjekt osobních údajů
1. Správcem osobních údajů je provozovatel e-shopu, tj. společnost Martes Sport Sp. z o.o., sídlem: Bielsko-Biała, ul. Malowany Dworek 115, 43-300 Polská republika, identifikační číslo (REGON): 070 904 684, DIČ: CZ683938858, společnost zapsaná v obchodním rejstříku vedeném Okresním soudem v Bielsku-Biała (VIII. Obchodní oddělení národního soudního rejstříku) pod číslem 0000077249
adresa pro doručování: olzalogistic.com, s.r.o. - MARTESSPORT, Protifašistických bojovníků 2, 737 01 Český Těšín
e-mailový kontakt: info@martesshop.cz
telefonický kontakt: +420 555 508 666
2. Subjektem osobních údajů je zákazník - zákazníkem se pro účely těchto Zásad rozumí fyzická osoba, která je uživatelem e-shopu, případně jejíž osobní údaje byly správci v souvislosti s užíváním e-shopu poskytnuty, a jejíž osobní údaje jsou správcem zpracovávány. Kupující, jenž je fyzickou osobou, se vždy považuje za zákazníka.
3. Správce výslovně uvádí, že internetový obchod není primárně určen pro děti mladší 16 let; v případě osoby mladší 16 let, která chce správci prostřednictvím internetových stránek udělit souhlas se zpracováním jejich osobních údajů (např. přihlášením k odběru newsletteru a udělením souhlasu se zpracováním osobních údajů pro marketingové účely), je povinna požádat osobu, která k ní vykonává rodičovskou odpovědnost (zejm. rodič, poručník nebo jiný zákonný zástupce) o schválení takového kroku, a to předtím, než správci poskytne nějaké osobní údaje. Bez takového schválení dítě není oprávněno své osobní údaje poskytnout. Správce je v té souvislosti oprávněn vyžadovat ve vhodných případech potvrzení o tom, že osoba udělující souhlas se zpracováním osobních údajů je starší 16 let (zejm. zaškrtnutím příslušného textového pole obsahujícího takovou informaci), přičemž správce neodpovídá za nesprávnost informace sdělené ze strany této osoby správci.
4. Správce jmenoval pověřence pro ochranu osobních údajů, na kterého se zákazník může obrátit ve všech záležitostech souvisejících se zpracováním jeho osobních údajů a výkonem jeho práv podle Nařízení – níže správce uvádí kontaktní údaje jmenovaného pověřence:
jméno a příjmení: Przemysław Golba
e-mailový kontakt: iod_rodo@martessport.com.pl
telefonický kontakt: +48 509 832 396
III. Kategorie osobních údajů, které správce zpracovává
1. Osobním údajem je jakákoli informace, která se vztahuje k zákazníkovi, jehož je tak správce osobních údajů schopný identifikovat.
2. V souvislosti s provozováním e-shopu může ze strany správce dojít ke zpracování následujících kategorií osobních údajů, které jsou zákazníkem poskytovány v souvislosti s uzavřením kupní smlouvy, při udělení souhlasu zákazníka se zpracováním osobních údajů pro pevně stanovené účely, popř. za jiným účelem definovaným níže v těchto Zásadách:
2.1. identifikační údaje zákazníka - jedná se o ty osobní údaje, jejichž prostřednictvím je možné zákazníka zpravidla jednoznačně a nezaměnitelně identifikovat, zejm. jméno a příjmení zákazníka (na jejichž základě může být též zpravidla určeno i pohlaví zákazníka) a informace o dosažení věku 16 let;
2.2. kontaktní údaje zákazníka – jedná se o ty osobní údaje, jejichž prostřednictvím je možné zákazníka zkontaktovat, tj. fakturační adresa, telefonní číslo a e-mailová adresa, popř. doručovací adresa, požaduje-li zákazník doručení zboží na jinou než fakturační adresu;
2.3. údaje o nákupní historii zákazníka - jedná se o ty osobní údaje, jejichž prostřednictvím je možné zjistit transakční historii zákazníka, tj. údaje týkající se objednávek a historie nákupů (včetně data nákupu, evidenčních čísel uskutečněných objednávek a údajů o zakoupeném zboží, jeho ceně a vydaných fakturách);
2.4. další údaje poskytnuté dobrovolně zákazníkem – jedná se například o komentáře k učiněným objednávkám či jiné záznamy komunikace se zákazníkem, případně bankovní spojení na zákazníka, sdělí-li toto zákazník dobrovolně v souvislosti s realizovanou koupi zboží (zejm. při odstoupení od kupní smlouvy nebo v rámci reklamačního řízení). Zvláštní kategorií mohou být soubory cookies a jiné identifikátory, které mohou (ale nemusí) zahrnovat osobní údaje návštěvníka webové stránky (př. IP adresa, údaje o prohlížeči a zařízení), jímž je věnována zvláštní kapitola v samostatném dokumentu - Politika ochrany soukromí v internetovém obchodě Martes Sport – který je dostupný zde.
3. Zákazník je povinen uvádět při poskytování osobních údajů správci všechny osobní údaje v přesné a aktuální podobě, přičemž se zavazuje tyto při jakékoliv jejich změně aktualizovat; osobní údaje poskytnuté zákazníkem jsou správcem považovány za úplné a správné. Správce je oprávněn vyzvat zákazníka k aktualizaci osobních údajů, které zpracovává, a to ve lhůtách odpovídajících potenciálnímu riziku vzniku újmy z neaktuálnosti osobních údajů; správce neodpovídá za neaktuálnost osobních údajů v důsledku nečinnosti či neposkytnutí potřebné součinnosti ze strany zákazníka. Správce též neodpovídá za nesprávnost či neúplnost osobních údajů zákazníka či za oprávněnost jejich sdělení správci.
4. Osobní údaje jsou zpracovávány jak manuálně (vlastními zaměstnanci a jinými spolupracovníky i dalšími zpracovateli), tak automatizovaně v rámci informačních systémů a aplikací využívaných správcem (vlastními zaměstnanci a jinými spolupracovníky či dalšími zpracovateli). Při zpracování osobních údajů také může docházet k profilování na základě dalších informací, které byly o zákazníkovi v průběhu času získány podle údajů o nákupní historii zákazníka a webů (zejm. cookies, údaje poskytnuté prohlížečem zákazníka, údaje o zobrazených obchodních sděleních, navštívených produktech a nákupní historii zákazníka, dostupné též z uživatelského účtu zákazníka, popř. jiné dostupné behaviorální či demografické údaje), aby bylo možné zákazníkovi nabídnout a poskytnout produkt na míru jeho potřebám a aby se předešlo nabízení produktů, které pro něj naopak nejsou zajímavé. V případě, že by prováděné automatizované rozhodování mělo vůči zákazníkovi vyvolávat právní účinky nebo se ho obdobným způsobem významně dotýkat, ve smyslu čl. 22 Nařízení, je správce oprávněn osobní údaje zpracovávat výhradně s výslovným souhlasem zákazníka.
IV. Účely, právní základ a rozsah zpracování osobních údajů
1. Osobní údaje jsou zpracovávány k účelům, jež jsou uvedeny níže, přičemž rozsah zpracovávaných osobních údajů závisí na konkrétním účelu zpracování. Pro některé účely zpracování je možné zpracovávat osobní údaje přímo na základě zákonného právního základu, kde se nevyžaduje souhlas zákazníka s takovým zpracováním osobních údajů, přičemž druhou skupinu pak tvoří zpracování, jež je možné pouze se souhlasem zákazníka.
2. Ke zpracování osobních údajů, k němuž se nevyžaduje souhlas zákazníka, je dán následující právní základ:
2.1. zpracování pro splnění smlouvy, jejíž smluvní stranou je zákazník – zejm. plnění kupní smlouvy uzavřené mezi zákazníkem a správcem v souvislosti s nákupem zboží v e-shopu či jiných smluv uzavřených mezi správcem a zákazníkem na základě těchto Zásad, a to též v souvislosti s registrací uživatelského účtu zákazníka nebo činěním objednávek v souvislosti s nákupem zboží v e-shopu, kdy uvedené zpracování osobních údajů je nezbytné pro splnění smlouvy mezi zákazníkem a správcem, tj. realizaci práv a povinností z předmětné smlouvy, zahrnující v případě kupní smlouvy zejména vyřízení objednávky, plnění ze smlouvy zahrnující související komunikaci se zákazníkem, předání zboží k přepravě zboží a konečný prodej objednaného zboží a jeho dodání zákazníkovi a vyúčtování příslušné kupní ceny;
2.2. zpracování pro splnění právních povinností, které jsou uloženy správci – jedná se o zpracování v souvislosti s plněním povinností uložených správci jednotlivými obecně závaznými právními předpisy, v nichž je stanovena přímo povinnost některé osobní údaje po určitou dobu zpracovávat a archivovat, případně zpracování vašich osobních údajů může být nezbytné s ohledem na splnění povinností správce souvisejících s uplatněním práv z vadného plnění, poskytnutí součinnosti státním orgánům apod. Může jít například o vyřizování reklamací dle zákona č. 89/2012 Sb., občanský zákoník, v platném znění a zákona č. 634/1992 Sb., o ochraně spotřebitele, v platném znění, plnění povinností uložených správci na úseku vedení účetnictví a plnění daňových povinností, zejména zákonem č. 235/2004 Sb., o dani z přidané hodnoty, v platném znění, zákonem č. 586/1992 Sb., o daních z příjmů, v platném znění nebo zákonem č. 563/1991 Sb., o účetnictví, v platném znění;
2.3. zpracování pro účely ochrany oprávněných zájmů správce – jedná se o zpracování osobních údajů pro ochranu práv a právem chráněných zájmů správce, které je možné provádět bez souhlasu zákazníka, avšak při naplnění existence odpovídajícího zájmu správce, kterým je například potřeba zpracování údajů pro evidenci dlužných pohledávek a uplatňování nároků správce z uzavřených kupních smluv (soudní, popř. exekuční vymáhání pohledávek za zákazníkem a ostatní zákaznické spory, uplatňování pojistných nároků, atp.), řešení nároků zákazníků (reklamace, odstoupení od smlouvy, atp.) a vyřizování dotazů a stížností zákazníků, včetně zajištění důkazů pro případ budoucích soudních sporů, jichž bude správce účastníkem a sestavování evidencí, analýz a statistik.
Oprávněným zájmem správce je rovněž nabízení vlastního zboží, včetně zasílání obchodních sdělení (plošných nabídek i individuálních nabídek) v souladu s § 7 odst. 3 zákona č. 480/2004 Sb., o některých službách informační společnosti a v souladu s bodem 47 recitálu Nařízení, jestliže správce získal podrobnosti elektronického kontaktu v souvislosti s prodejem zboží zákazníkovi. Na základě tohoto důvodu se tak správce může na zákazníka obracet s obchodními a marketingovými sděleními za účelem rozvoje a podpory vlastní obchodní činnosti správce, zejm. formou rozesílání elektronických obchodních sdělení správce jeho zákazníkům obsahujících aktuální nabídky zboží i nové produkty, informace o současných a budoucích trendech, speciálních nabídkách a reklamních slevových akcích a slevových kódech (tzv. newslettery), které jsou v souvislosti s již dříve provedenými nákupy, neboť správce důvodně předpokládá, že zákazníka jeho novinky zajímají.
V případě, že zákazník nemá zájem newsletter odebírat, má možnost v rámci procesu objednávání zboží zaškrtnout svůj nesouhlas se zasíláním obchodních sdělení, a dále se může rovněž odhlásit z odběru newsletteru použitím odhlašovacího odkazu v doručeném e-mailovém obchodním sdělení, případně zaslat žádost o ukončení odběru newsletteru též na e-mailovou adresu správce.
Proti zpracování osobních údajů na základě oprávněného zájmu je zákazník kdykoli oprávněn vznést námitku prostřednictvím kontaktních údajů správce – k právu vznést námitku blíže čl. IX.
3. Rozsah zpracovávaných osobních údajů pro účely zpracování osobních údajů uvedené v předchozím odstavci, pro něž je dán právní základ zpracování bez nutnosti udělení souhlasu zákazníka, je vždy omezen na osobní údaje, které jsou nezbytné pro naplnění konkrétního účelu, pro který jsou zpracovávány, a nepřesáhne rozsah osobních údajů vymezený výše v kategoriích osobních údajů (článek III., odst. 2 Zásad).
4. Poskytnutí osobních údajů ze strany zákazníka je dobrovolné s tou výhradou, že uvedení některých osobních údajů může být nezbytným předpokladem pro poskytnutí příslušné služby ze strany správce. Správce v té souvislosti informuje zákazníka, že pro splnění kupní smlouvy je vždy nezbytné poskytnutí a zpracování osobních údajů v rozsahu identifikačních údajů zákazníka (článek III., odst. 2.1. Zásad) a kontaktních údajů zákazníka (článek III., odst. 2.2. Zásad), které se stávají součástí uzavřené kupní smlouvy, a bez nichž není možné kupní smlouvu realizovat; zpracování údajů o nákupní historii zákazníka (článek III., odst. 2.3. Zásad), popř. dalších údajů poskytnutých dobrovolně zákazníkem (článek III., odst. 2.4. Zásad) pak nastává především v návaznosti na realizaci kupní smlouvy a slouží dále k ostatním právním základům zpracování, jež byly uvedeny výše v článku IV., odst. 2 Zásad.
5. Posledním důvodem zpracování může být zákazníkem poskytnutý souhlas, a to v případě, že jej správci udělí. Na základě tohoto souhlasu mohou být osobní údaje zpracovávány za účelem:
5.1. pokročilého marketingu – zahrnujícího marketingové účely, v rámci nichž může docházet k cílenějšímu zobrazení obsahu a reklamy zákazníkovi, v podobě zasílání obchodních sdělení (newsletterů) týkajících se například nových produktů, současných trendů, speciálních nabídek a reklamních slevových akcí správce a slevových kódů, včetně tzv. remarketingu (cílené reklamy) a behaviorální reklamy, a to i tehdy, pokud tyto reklamy nesouvisí s původně provedeným nákupem na e-shopu správce.
V případě, že zákazník nemá zájem newsletter nadále získávat, může se odhlásit se z odběru newsletteru použitím odhlašovacího odkazu v doručeném e-mailovém obchodním sdělení; ustanovení následujícího odstavce 6. tím není nijak dotčeno.
Proti zpracování osobních údajů pro účely přímého marketingu je zákazník kdykoli oprávněn vznést námitku prostřednictvím kontaktních údajů správce – k právu vznést námitku blíže čl. IX.
5.2. registrace a vedení uživatelského účtu zákazníka a jeho využití pro behaviorální a cílenou reklamu - na základě registrace uživatelského účtu na e-shopu správce může zákazník využívat výhod s tím spojených popsaných blíže v čl. XIII VOP, přičemž současně je správce oprávněn tento uživatelský účet zákazníka, resp. údaje jeho prostřednictvím zpracovávané, využít pro behaviorální a cílenou reklamu.
Možnost registrace uživatelského účtu zákazníka není v žádném případě podmíněna udělením tohoto souhlasu, správce však nebude oprávněn – při neudělení tohoto souhlasu - tento uživatelský účet, resp. údaje jeho prostřednictvím zpracovávané, využívat pro behaviorální a cílenou reklamu, přičemž v takovém případě půjde o zpracovávání osobních údajů pro splnění smlouvy (článek IV., odst. 2.1. Zásad).
6. Zpracování osobních údajů pro účely uvedené v předchozím odstavci je založeno na dobrovolném souhlasu zákazníka, jehož udělení není podmínkou pro nákup v e-shopu. Tento souhlas může zákazník kdykoli bezplatně odvolat prostřednictvím kontaktních údajů správce, o čemž bude zákazník před udělením souhlasu informován. Odvoláním souhlasu však není nijak dotčena zákonnost zpracování osobních údajů vycházejícího ze souhlasu, který byl dán zákazníkem před jeho odvoláním. Odvolání souhlasu též nemá vliv na zpracování osobních údajů, které správce zpracovává na základě jiného právního základu, než je souhlas (tj. zejména je-li zpracování nezbytné pro splnění smlouvy, právní povinnosti či z jiných důvodů uvedených v platných právních předpisech). Detailnější informace ohledně udělení souhlasů se zpracováním osobních údajů k výše uvedeným účelům, včetně rozsahu takto zpracovávaných osobních údajů a doby trvání takového zpracování, jsou obsaženy v textu jednotlivých souhlasů, jimiž zákazník uděluje právo osobní údaje k danému účelu zpracovávat.
1. Osobní údaje jsou zpracovávány po omezenou dobu, kdy tato doba je vždy stanovena s ohledem na účel a právní základ zpracování a dobu provádění činností souvisejících s realizací toho kterého účelu, pro který byly údaje získány a vychází též z trvání smluvního vztahu či jiného právního titulu, který správci umožňuje osobní údaje zákazníka zpracovávat, a archivačních povinností dle lhůt uložených právními předpisy.
2. Zpracování osobních údajů na základě plnění smlouvy (článek IV., odst. 2.1. Zásad) provádí správce po dobu trvání smluvního vztahu a po dobu nezbytnou s ohledem na plnění a uplatňování práv a povinností dle uzavřené smlouvy, tedy většinou do uplynutí promlčecí doby u posledního práva dle této uzavřené smlouvy. V případě registrace uživatelského účtu jsou osobní údaje zpracovávány, dokud není uživatelský účet na e-shopu vymazán. Uživatelský účet může být vymazán na základě žádosti zákazníka učiněné prostřednictvím kontaktních údajů správce.
3. Ke zpracování osobních údajů na základě plnění právních povinností (článek IV., odst. 2.2. Zásad) dochází po dobu nutnou vzhledem k těmto povinnostem a dle zákonných lhůt, které jsou stanoveny právními předpisy (př. faktury vystavené správcem jsou v souladu s ust. § 35 zákona č. 235/2004 Sb., o dani z přidané hodnoty, v platném znění, archivovány po dobu 10 let od konce zdaňovacího období, ve kterém se plnění uskutečnilo, přičemž z důvodu nutnosti doložit právní důvod pro vystavení faktur jsou po dobu 10 let ode dne ukončení smlouvy archivovány i uzavřené kupní smlouvy, resp. objednávky zákazníka).
4. Osobní údaje zpracovávané na základě oprávněného zájmu správce (článek IV., odst. 2.3. Zásad) jsou zpracovávány po dobu trvání tohoto oprávněného zájmu. V případě zasílání obchodních a marketingových sdělení na základě oprávněného zájmu správce činí lhůta pro oprávněné zpracování osobních údajů k tomuto účelu vždy 3 roky od poslední objednávky zákazníka, ledaže se zákazník dříve z odběru newsletterů odhlásí, popř. požádá o ukončení odběru newsletterů.
5. V případě zpracování osobních údajů zákazníka na základě uděleného souhlasu (článek IV., odst. 5 Zásad) je doba zpracování vázána na dobu platnosti a účinnosti tohoto souhlasu, přičemž osobní údaje jsou zpracovávány pouze po dobu trvání účelu, k němuž byl souhlas udělen, nejdéle pak po dobu trvání uděleného souhlasu zákazníkem či do okamžiku jeho odvolání. V případě odvolání souhlasu zákazníka s využitím uživatelského účtu pro behaviorální a cílenou reklamu bude dále uživatelský účet veden v základním režimu pro zpracovávání osobních údajů pro splnění smlouvy, pro které se výslovný souhlas zákazníka nevyžaduje (článek IV., odst. 2.1. Zásad), ledaže z projevu vůle zákazníka vyplývá, že žádá o vymazání svého uživatelského účtu na e-shopu.
6. Výše uvedené doby zpracování osobních údajů mohou být modifikovány též na základě uplatnění práv zákazníka uvedených dále v těchto Zásadách.
7. Dokumenty, v nichž jsou obsaženy osobní údaje zákazníka, bude správce v případech, kde mu to ukládá obecně závazný právní předpis, archivovat po předepsanou dobu.
8. Po ztrátě zákonného důvodu je prováděn výmaz příslušných osobních údajů či jejich anonymizace.
VI. Dobrovolnost poskytovaných osobních údajů
1. Osobní údaje jsou zákazníkem poskytovány dobrovolně, přičemž zákazník nemá žádnou povinnost je poskytnout a v případě, že své osobní údaje správci neposkytne, nehrozí mu žádná sankce.
2. Správce informuje zákazníka, že pro realizaci nákupu zboží v e-shopu a vytvoření, vedení a správu uživatelského účtu, včetně využívání výhod s tím spojených, je předání některých osobních údajů vyžadováno, tzn. pokud je zákazník správci neposkytne, nebude mu umožněno příslušnou službu využívat.
VII. Zpracovatelé a kategorie příjemců osobních údajů
1. Správce může zpřístupnit osobní údaje zákazníka:
zpracovateli osobních údajů – tj. osobě, která provádí zpracování osobních údajů pro správce, a to na základě smlouvy o zpracování osobních údajů;
příjemci osobních údajů – tj. subjektu, kterému jsou osobní údaje poskytnuty.
2. Osobní údaje zákazníka jsou předávány pouze subjektům, které zajišťují stejně vysoký standard ochrany osobních údajů jako správce, a to pouze v nezbytném rozsahu a v případech, kdy je k tomu správce oprávněn či zavázán (na základě právních předpisů, dle uzavřené smlouvy se zákazníkem, atp.).
3. Osobní údaje zákazníka jsou předávány zejména subjektům, které se na činnosti e-shopu podílejí, a to ať už například v rámci jeho fungování, tak v souvislosti s přípravou a doručováním zboží a jeho úhradou, nebo kteří zajišťují zasílání obchodních sdělení správce či jiné činnosti související s provozem e-shopu. Správce může osobní údaje zákazníka poskytnout k oprávněným účelům těmto kategoriím příjemců:
spolupracovníkům, dodavatelům a jiným smluvním partnerům správce za účelem provozování e-shopu, plnění smlouvy, poskytování zákaznického servisu a provádění jiných činností správce ve smyslu těchto Zásad, včetně provozovateli prodejní platformy PRESTASHOP - Lizard Media sp. j., aplikace KonektMail pro zasílání transakčních emailů a poskytovateli hostingových služeb - POLCOM sp. z o.o., služby v souvislosti se zasíláním newsletterů - MailChimp, ExpertSender, aplikace pro správu reklamací – LSI Retail, poskytovatelům reklamních, statistických a remarketingových služeb – Google Analytics, QuarticON, Google Ads, Criteo – k tomuto lze blíže informací nalézt v samostatném dokumentu - Politika ochrany soukromí v internetovém obchodě Martes Sport – který je dostupný zde);
smluvnímu partnerovi prodávajícího (zejm. v souvislosti s uplatňováním práv a komunikací se zákazníkem prostřednictvím prodejny smluvního partnera prodávajícího) a společnosti olzalogistic.com, s.r.o., IČ: 015 03 057, sídlem: Protifašistických bojovníků 1329/19, 737 01 Český Těšín (zejm. v souvislosti s uplatňováním práv a komunikací se zákazníkem prostřednictvím adresy pro doručování);
poskytovatelům poštovních a platebních služeb (vč. banky, GLS zásilkové služby či provozovateli platebního systému PayU);
poskytovatelům dopravních a jiných služeb zajišťujících dopravu a předání zboží zákazníkovi (vč. předání kontaktních údajů zákazníka), vč. společnosti MALOWANY DWOREK sp. z o.o. (logisticko-skladovací služby);
poskytovatelům marketingových služeb a služby srovnávače zboží (Heureka.cz);
poskytovatelům účetních, auditorských, daňových či jiných konzultačních služeb, včetně provozovateli aplikace eNova pro obchodně-účetní evidenci;
inkasním agenturám a advokátním kancelářím (zejm. za účelem vymáhání pohledávek);
provozovatelům počítačové infrastruktury a správcům IT systémů;
4. Osobní údaje zákazníka nebudou žádným způsobem předávány třetím osobám jinak než k účelům uvedeným v těchto Zásadách, což také znamená, že nebudou sdíleny s třetími osobami za účelem zasílání obchodních a marketingových sdělení těchto třetích stran. Správce nemá v úmyslu předávat osobní údaje zákazníka mimo Evropskou unii či do mezinárodních organizací. Správce v té souvislosti informuje zákazníka, že při provozu e-shopu může docházet k předávání a zpracování osobních údajů současně na území České republiky a Polska, vždy však za splnění ostatních podmínek uvedených v těchto Zásadách.
1. Správce používá standardní technická a organizační opatření vyžadovaná platnými právními předpisy, která zajišťují ochranu zpracovávaných osobních údajů (zejména před jejich změnou, ztrátou nebo zničením) a zabezpečují osobní údaje proti jejich poskytnutí neoprávněným osobám, převzetí neoprávněnými osobami, jakož i proti jejich zpracovávání porušujícímu ustanovení Zákona či Nařízení.
2. Osobní údaje jsou ukládány v bezpečné databázi, k zajištění ochrany využívá správce zabezpečení serverů, internetového připojení i internetových stránek. Připojení spojené s vyplňováním formulářů pak probíhá prostřednictvím zabezpečeného šifrovaného spojení, stejně jako připojení spojené s prováděním elektronických úhrad v případě zvolení této možnosti. Správce pravidelně kontroluje, zda systém neobsahuje slabá místa a nebyl vystaven útoku a používá taková bezpečností opatření, která je možné po správci rozumně vyžadovat, aby nedošlo k neoprávněnému přístupu k poskytnutým osobním údajům, a která s ohledem na aktuální stav technologií poskytují dostatečné zabezpečení. Přijatá bezpečnostní opatření jsou pak pravidelně aktualizována.
3. I přes výše uvedeného záruky se mohou správcem prováděné činnosti v zájmu zabezpečení ochrany osobních údajů ukázat nedostatečnými, nebude-li sám zákazník zachovávat jisté zásady bezpečnosti. Správce žádá zákazníka, aby dbal na zachování mlčenlivosti ohledně přístupového jména a hesla nezbytných k přístupu do jeho uživatelského účtu a tyto údaje nezpřístupnil osobám třetím. Za účelem znemožnění užívání uživatelského účtu zákazníka neoprávněnými osobami rovněž správce prosí o odhlašování se z uživatelského účtu po dokončení transakce či jiného užívání e-shopu. Každý zákazník nese odpovědnost za uchování svého přístupového jména a jedinečného hesla v tajnosti a za stálou kontrolu nad přístupem ke svému účtu.
IX. Informace o právech zákazníka coby subjektu údajů
1. Správce zpracovává osobní údaje zákazníka korektně, zákonným a transparentním způsobem a v souladu s legislativními požadavky. Zákazník má zároveň právo se na správce kdykoli obrátit, aby získal informace o procesu zpracování svých osobních údajů či za účelem uplatnění níže uvedených práv, která souvisejí s osobními údaji.
2. Správce informuje zákazníka o jeho právech, jimiž jsou:
2.1. právo na přístup k osobním údajům - na základě tohoto práva má zákazník právo získat od správce potvrzení, zdali jsou jeho osobní údaje zpracovávány, a v případě, že tomu tak je, také právo na informace související s tímto zpracováním, event. v případě, že nebudou nepříznivě dotčena práva a svobody jiných osob, i kopii zpracovávaných osobních údajů;
2.2. právo na opravu osobních údajů - na základě tohoto práva může zákazník správce žádat o opravení nepřesností v osobních údajích zpracovávaných správcem, popř. na doplnění neúplných osobních údajů;
2.3. právo na výmaz osobních údajů - na základě tohoto práva může zákazník správce žádat o výmaz jakéhokoli či všech osobních údajů o něm zpracovávaných, a to pokud nejsou potřebné pro účel, pro který byly zpracovávány, nebo pokud zákazník odvolal souhlas s jejich zpracováním (a neexistuje již další právní důvod pro zpracování) anebo vznesl námitky proti zpracování (a neexistují žádné převažující oprávněné důvody správce pro zpracování), dále pokud osobní údaje byly zpracovány protiprávně, musí být vymazány ke splnění právní povinnosti, nebo byly shromážděny v souvislosti s nabídkou služeb informační společnosti;
2.4. právo na omezení zpracování osobních údajů - na základě tohoto práva může zákazník správce žádat o omezení zpracování osobních údajů o něm, pokud zákazník popírá přesnost svých osobních údajů (a to na dobu potřebnou k tomu, aby správce mohl přesnost osobních údajů ověřit), nebo je jejich zpracování protiprávní, ale zákazník odmítá výmaz takových osobních údajů, nebo pokud osobní údaje již nejsou potřebné k účelu, pro který byly zákazníkem poskytnuty, avšak zákazník o zpracování požádá (např. v souvislosti s uplatněním nároku u soudu, k němuž zákazník zpracovávané osobní údaje potřebuje), nebo pokud zákazník vznesl námitku proti zpracování, přičemž není zřejmé, zda oprávněné zájmy správce převažuje nad oprávněnými zájmy zákazníka;
2.5. právo na přenositelnost osobních údajů - v případě automatizovaného zpracování osobních údajů, které je založeno na uzavřené smlouvě nebo souhlasu, který byl zákazníkem udělen, má zákazník právo na tzv. přenositelnost těchto údajů a jejich poskytnutí ve strukturovaném, běžně používaném a strojovém formátu;
2.6. vyloučení automatizovaného individuálního rozhodování a profilování - zákazník má právo nebýt předmětem žádného rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, které by pro něj mělo právní účinky nebo se jej obdobným způsobem významně dotklo. Správce v té souvislosti uvádí, že neprovádí žádné automatizované zpracování bez vlivu lidského posouzení s právními účinky pro subjekty údajů;
2.7. právo odvolat souhlas se zpracováním osobních údajů - v případě, kdy zákazník poskytl správci souhlas se zpracováním osobním údajů pro účely, které vyžadují souhlas, má zákazník právo kdykoli tento souhlas odvolat. Zpracování osobních údajů, ke kterému došlo před odvoláním souhlasu, je zákonné;
2.8. právo na oznámení případů porušení zabezpečení osobních údajů – zákazník má právo na informaci od správce o tom, že došlo k porušení zabezpečení jeho osobních údajů, jestliže je současně pravděpodobné, že takový případ porušení bude mít za následek vysoké riziko pro práva a svobody fyzických osob; uvedené právo zákazník nemá při splnění stanovených podmínek (mj. pokud správce přijal opatření k zajištění, že se vysoké riziko pravděpodobné neprojeví nebo vyžadovalo-li by takové oznámení nepřiměřené úsilí, kdy pak je nutné poskytnout informaci pomocí veřejného oznámení či podobného opatření);
2.9. právo podat stížnost u dozorového orgánu - zákazník má právo obrátit se na Úřad pro ochranu osobních údajů jakožto dozorový orgán, pokud se domnívá, že při zpracování jeho osobních údajů došlo k porušení pravidel ochrany osobních údajů; kontaktní údaje:
Proti rozhodnutí dozorového orgánu má též zákazník právo na účinnou soudní ochranu proti rozhodnutí, které se ho týká.
Zákazník má rovněž právo vznést námitku proti zpracování osobních údajů – zákazník má právo kdykoliv vznést námitku proti zpracování osobních údajů, které správce zpracovává z důvodu oprávněného zájmu. V případě, že správce neprokáže, že existuje závažný oprávněný důvod pro zpracování, který převažuje nad zájmy nebo právy a svobodami subjektu údajů, nebo pro určení, výkon nebo obhajobu právních nároků, ukončí správce na základě takové námitky zpracování osobních údajů bez zbytečného odkladu.
Stejně tak může zákazník vznést námitku proti zpracování v situaci, že jeho osobní údaje jsou zpracovávány pro účely přímého marketingu. V takovém případě nebude správce bez dalšího osobní údaje již nadále pro tento účel zpracovávat.
3. Veškerá výše uvedené práva (s výjimkou práva podat stížnost dozorovému orgánu) lze uplatnit prostřednictvím kontaktních údajů správce, tj.:
Zasláním e-mailové zprávy na info@martesshop.cz;
kontaktním formulářem dostupným na e-shopu;
zasláním dopisu na adresu sídla správce - Martes Sport Sp. z o.o., Bielsko-Biała, ul. Malowany Dworek 115, 43-300 Polská republika;
zasláním dopisu na adresu pro doručování: olzalogistic.com, s.r.o. - MARTESSPORT, Protifašistických bojovníků 2, 737 01 Český Těšín
Na uvedené adresy se lze obrátit rovněž v souvislosti s žádostí o další doplňující informace týkající se výše uvedených práv.
4. Podání žádosti o uplatnění práv z článku IX., odst. 2.1. a 2.5. Zásad je možné pouze prostřednictvím písemného dopisu s úředně ověřeným podpisem zákazníka na adresu sídla správce a/nebo na adresu pro doručování, jež byly uvedeny výše; součástí takové žádosti je vždy e-mailová adresa, na kterou bude po obdržení žádosti zaslán ověřovací e-mail za účelem potvrzení totožnosti zákazníka. Ustanovení následujícího odstavce poslední věty se zde uplatní přiměřeně.
5. Správce si vyhrazuje právo žádat prokázání totožnosti zákazníka v souvislosti s uplatněním práv vymezených výše, zejména nebude-li žádost o uplatnění práv zaslána z e-mailové adresy zákazníka evidované správcem (např. právo požadovat dodatečné ověření formou odpovědi na ověřovací e-mail). Nedojde-li v takovém případě k prokázání totožnosti zákazníka do 14 dnů od takového požadavku správce, žádost o uplatnění práv zákazníka nebude přijata; správce o takové skutečnosti zákazníka vždy včas informuje.
6. Na žádost, která se týká uplatnění práv zákazníků, bude správce reagovat bez zbytečného odkladu ve lhůtě do jednoho měsíce od obdržení žádosti, v níž zákazníkovi poskytne informace o přijatých opatřeních, a to způsobem, jakým byla podána taková žádost o uplatnění práv (tj. dle okolností písemně nebo elektronickou formou). Uvedenou lhůtu lze v případě potřeby (mj. vzhledem k složitosti a počtu žádostí) prodloužit o další dva měsíce, přičemž o takovém prodloužení včetně důvodů, které k němu vedly, bude správce zákazníka vždy informovat do jednoho měsíce od obdržení žádosti.
7. Nepřijme-li správce opatření, o které zákazník žádal, informuje zákazníka ve shora uvedené lhůtě o důvodech nepřijetí opatření a o možnosti podat stížnost u dozorového orgánu a žádat o soudní ochranu.
1. Jakékoliv své dotazy týkající se těchto Zásad zpracování osobních údajů v internetovém obchodě Martes Sport nám prosím adresujte na naši e-mailovou adresu: info@martesshop.cz, nebo prostřednictvím kontaktního formuláře dostupného na e-shopu, případně korespondenční formou zasláním dopisu na adresu sídla správce - Martes Sport Sp. z o.o., Bielsko-Biała, ul. Malowany Dworek 115, 43-300 Polská republika, popř. na adresu pro doručování: olzalogistic.com, s.r.o. - MARTESSPORT, Protifašistických bojovníků 2, 737 01 Český Těšín. V záležitostech těchto Zásad je rovněž možné kontaktovat povolaného pověřence pro ochranu osobních údajů.
2. Změny těchto Zásad zpracování osobních údajů v internetovém obchodě Martes Sport jsou vyhrazeny; správce je oprávněn znění Zásad měnit či doplňovat, přičemž uvedené změny nabývají účinnosti nejdříve dnem jejich zveřejnění na internetových stránkách e-shopu.

References: čl. 22
 zákona č. 89
 zákona č. 634
 § 7
 zákona č. 480
 § 35
 zákona č. 235