Zásady ochrany osobních údajů

ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ INTERNETOVÉHO OBCHODU INOBA.PL

VŠEOBECNÁ USTANOVENÍ
ZÁKLADY ZPRACOVÁNÍ ÚDAJŮ
ÚČEL, PRÁVNÍ ZÁKLAD A DOBA ZPRACOVÁNÍ ÚDAJŮ V INTERNETOVÉM OBCHODĚ
PŘÍJEMCI ÚDAJŮ V INTERNETOVÉM OBCHODĚ
PROFILOVÁNÍ V INTERNETOVÉM OBCHODĚ
PRÁVA SUBJEKTU ÚDAJŮ
SOUBORY COOKIES V INTERNETOVÉM OBCHODĚ A ANALYTIKA
ZÁVĚREČNÁ USTANOVENÍ

Správcem Vašich osobních údajů je společnost: INOBA SP. Z O.O. se sídlem v Dobroszycích, adresa: Nowosiedlice 107, 56-410 Dobroszyce, NIP: 9112042161, REGON: 52142118400000, KRS: 0000958005. Vaše údaje jsou zpracovávány především za účelem uzavření a plnění kupní smlouvy (provedení transakce).

Umožňujeme uplatnit všechna Vaše práva vyplývající z obecného nařízení o ochraně osobních údajů, tj. právo na přístup, opravu a výmaz Vašich údajů, omezení jejich zpracování, právo na jejich přenositelnost, právo nebýt předmětem automatizovaného individuálního rozhodování, včetně profilování, jakož i právo vznést námitku proti zpracování Vašich osobních údajů. Osobní údaje nebudou zpracovávány pro jiný účel, než pro který byly shromážděny. Více informací o podmínkách a zásadách zpracování údajů v internetovém obchodě INOBA.pl naleznete níže:

1. VŠEOBECNÁ USTANOVENÍ

1.1. Tyto zásady ochrany osobních údajů Internetového obchodu mají informativní charakter, což znamená, že nejsou zdrojem povinností pro Příjemce služeb ani Zákazníky Internetového obchodu. Zásady ochrany osobních údajů obsahují především pravidla týkající se zpracování osobních údajů Správcem v Internetovém obchodě, včetně právních základů, účelů a doby zpracování osobních údajů a práv subjektů údajů, jakož i informace o používání souborů Cookies a analytických nástrojů v Internetovém obchodě.

1.2. Správcem osobních údajů shromažďovaných prostřednictvím Internetového obchodu je INOBA SP. Z O.O. se sídlem v Nowosiedlicích, na adrese: Nowosiedlice 107, 56-410 Dobroszyce; zapsaná v Rejstříku podnikatelů Národního soudního rejstříku pod číslem KRS 0000958005; rejstříkový soud, u něhož je vedena dokumentace společnosti: Okresní soud pro Wrocław-Fabryczną ve Vratislavi, IX. hospodářské oddělení Národního soudního rejstříku; NIP: 9112042161; REGON: 52142118400000, e-mailová adresa: info@INOBA.pl – dále jen „Správce“, který je zároveň Poskytovatelem služeb Internetového obchodu a Prodávajícím.

1.3. Osobní údaje jsou v Internetovém obchodě zpracovávány Správcem v souladu s platnými právními předpisy, zejména v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) – dále jen „GDPR“ nebo „nařízení GDPR“. Oficiální znění nařízení GDPR: http://eur-lex.europa.eu/legal-content/PL/TXT/?uri=CELEX%3A32016R0679

1.4. Používání Internetového obchodu, včetně nákupů, je dobrovolné. Obdobně je dobrovolné i související poskytnutí osobních údajů Příjemcem služeb nebo Zákazníkem používajícím Internetový obchod, s výhradou dvou výjimek:

1.4.1. uzavírání smluv se Správcem – neposkytnutí osobních údajů nezbytných k uzavření a plnění Kupní smlouvy nebo smlouvy o poskytování Elektronické služby se Správcem, a to v případech a v rozsahu uvedeném na stránkách Internetového obchodu, v Obchodních podmínkách Internetového obchodu a v těchto zásadách ochrany osobních údajů, má za následek nemožnost takovou smlouvu uzavřít. Poskytnutí osobních údajů je v takovém případě smluvním požadavkem a pokud chce subjekt údajů uzavřít danou smlouvu se Správcem, je povinen požadované údaje poskytnout. Rozsah údajů požadovaných k uzavření smlouvy je vždy předem uveden na stránkách Internetového obchodu a v Obchodních podmínkách Internetového obchodu.

1.4.2. zákonné povinnosti Správce – poskytnutí osobních údajů je zákonným požadavkem vyplývajícím z obecně závazných právních předpisů ukládajících Správci povinnost zpracovávat osobní údaje (např. zpracování údajů za účelem vedení daňových nebo účetních knih) a jejich neposkytnutí znemožní Správci splnění těchto povinností.

1.5. Správce věnuje zvláštní péči ochraně zájmů osob, jejichž osobní údaje zpracovává, a zejména odpovídá za to a zajišťuje, že údaje, které shromažďuje, jsou: (1) zpracovávány zákonným způsobem; (2) shromažďovány pro určité, legitimní účely a dále nezpracovávány způsobem, který je s těmito účely neslučitelný; (3) věcně správné a přiměřené ve vztahu k účelům, pro které jsou zpracovávány; (4) uchovávány ve formě umožňující identifikaci osob, jichž se týkají, nejdéle po dobu nezbytnou k dosažení účelu zpracování a (5) zpracovávány způsobem, který zajišťuje náležitou bezpečnost osobních údajů, včetně ochrany před neoprávněným nebo protiprávním zpracováním a nahodilou ztrátou, zničením nebo poškozením, s použitím vhodných technických nebo organizačních opatření.

1.6. S ohledem na povahu, rozsah, kontext a účely zpracování a na rizika s různou pravděpodobností a závažností pro práva nebo svobody fyzických osob Správce zavádí vhodná technická a organizační opatření, aby zpracování probíhalo v souladu s nařízením GDPR a aby to mohl prokázat. Tato opatření jsou v případě potřeby přezkoumávána a aktualizována. Správce používá technická opatření, která zabraňují získávání a pozměňování osobních údajů přenášených elektronickou cestou neoprávněnými osobami.

1.7. Veškerá slova, výrazy a zkratky vyskytující se v těchto zásadách ochrany osobních údajů a začínající velkým písmenem (např. Prodávající, Internetový obchod, Elektronická služba) je třeba chápat v souladu s jejich definicí obsaženou v Obchodních podmínkách Internetového obchodu dostupných na stránkách Internetového obchodu.

2. ZÁKLADY ZPRACOVÁNÍ ÚDAJŮ

2.1. Správce je oprávněn zpracovávat osobní údaje v případech, kdy – a v rozsahu, v němž – je splněna alespoň jedna z těchto podmínek: (1) subjekt údajů udělil souhlas se zpracováním svých osobních údajů pro jeden či více určitých účelů; (2) zpracování je nezbytné pro plnění smlouvy, jejíž smluvní stranou je subjekt údajů, nebo pro provedení opatření přijatých před uzavřením smlouvy na žádost tohoto subjektu údajů; (3) zpracování je nezbytné pro splnění právní povinnosti, která se na Správce vztahuje; nebo (4) zpracování je nezbytné pro účely oprávněných zájmů příslušných správců nebo třetí strany, s výjimkou případů, kdy před těmito zájmy mají přednost zájmy nebo základní práva a svobody subjektu údajů, které vyžadují ochranu osobních údajů, zejména pokud je subjektem údajů dítě.

2.2. Zpracování osobních údajů Správcem vyžaduje vždy splnění alespoň jednoho ze základů uvedených v bodě 2.1 zásad ochrany osobních údajů. Konkrétní právní základy zpracování osobních údajů Příjemců služeb a Zákazníků Internetového obchodu Správcem jsou uvedeny v následujícím bodě zásad ochrany osobních údajů – ve vztahu k danému účelu zpracování osobních údajů Správcem.

3. ÚČEL, PRÁVNÍ ZÁKLAD A DOBA ZPRACOVÁNÍ ÚDAJŮ V INTERNETOVÉM OBCHODĚ

3.1. Účel, právní základ, doba i příjemci osobních údajů zpracovávaných Správcem vždy vyplývají z jednání příslušného Příjemce služeb nebo Zákazníka v Internetovém obchodě nebo Správce. Například pokud se Zákazník rozhodne provést nákup v Internetovém obchodě a zvolí osobní odběr zakoupeného Produktu namísto zásilky kurýrem, jeho osobní údaje budou zpracovávány za účelem plnění uzavřené Kupní smlouvy, ale nebudou již poskytovány dopravci, který provádí zásilky na objednávku Správce.

3.2. Správce může zpracovávat osobní údaje v rámci Internetového obchodu pro následující účely, na základech a po dobu uvedenou v následující tabulce:

4. PŘÍJEMCI ÚDAJŮ V INTERNETOVÉM OBCHODĚ

4.1. Pro řádné fungování Internetového obchodu, včetně plnění uzavíraných Kupních smluv, je nezbytné, aby Správce využíval služeb externích subjektů (jako je např. dodavatel softwaru, kurýr nebo subjekt zajišťující platby). Správce využívá výhradně služeb takových zpracovatelů, kteří poskytují dostatečné záruky zavedení vhodných technických a organizačních opatření, aby zpracování splňovalo požadavky nařízení GDPR a chránilo práva subjektů údajů.

4.2. Osobní údaje mohou být Správcem předávány do třetí země, přičemž Správce zajišťuje, že v takovém případě bude předání probíhat do země zajišťující odpovídající úroveň ochrany – v souladu s nařízením GDPR, a v případě jiných zemí, že předání bude probíhat na základě standardních doložek o ochraně údajů. Správce zajišťuje, že subjekt údajů má možnost získat kopii svých údajů. Správce předává shromážděné osobní údaje pouze v případě a v rozsahu nezbytném k dosažení daného účelu zpracování údajů v souladu s těmito zásadami ochrany osobních údajů.

4.3. K předání údajů Správcem nedochází v každém případě ani ke všem příjemcům nebo kategoriím příjemců uvedeným v zásadách ochrany osobních údajů – Správce předává údaje pouze tehdy, je-li to nezbytné k dosažení daného účelu zpracování osobních údajů, a pouze v rozsahu nezbytném k jeho dosažení. Například pokud Zákazník využije osobní odběr, jeho údaje nebudou předávány dopravci spolupracujícímu se Správcem.

4.4. Osobní údaje Příjemců služeb a Zákazníků Internetového obchodu mohou být předávány následujícím příjemcům nebo kategoriím příjemců:

4.4.1. dopravci / přepravci / kurýrní zprostředkovatelé / subjekty zajišťující sklad a/nebo proces expedice – v případě Zákazníka, který v Internetovém obchodě využívá způsob doručení Produktu poštovní nebo kurýrní zásilkou, Správce poskytuje shromážděné osobní údaje Zákazníka vybranému dopravci, přepravci nebo zprostředkovateli provádějícímu zásilky na objednávku Správce, a pokud je zásilka expedována z externího skladu – subjektu zajišťujícímu sklad a/nebo proces expedice – v rozsahu nezbytném k doručení Produktu Zákazníkovi.

4.4.2. subjekty zajišťující elektronické platby nebo platby platební kartou – v případě Zákazníka, který v Internetovém obchodě využívá způsob platby elektronicky nebo platební kartou, Správce poskytuje shromážděné osobní údaje Zákazníka vybranému subjektu zajišťujícímu uvedené platby v Internetovém obchodě na objednávku Správce v rozsahu nezbytném k obsluze platby prováděné Zákazníkem.

4.4.3. úvěrové instituce / leasingové společnosti – v případě Zákazníka, který v Internetovém obchodě využívá způsob platby na splátky nebo leasingovou platbu, Správce poskytuje shromážděné osobní údaje Zákazníka vybranému poskytovateli úvěru nebo leasingové společnosti zajišťujícím uvedené platby v Internetovém obchodě na objednávku Správce v rozsahu nezbytném k obsluze platby prováděné Zákazníkem.

4.4.4. poskytovatelé systému hodnoticích dotazníků – v případě Zákazníka, který souhlasil s vyjádřením názoru na uzavřenou Kupní smlouvu, Správce poskytuje shromážděné osobní údaje Zákazníka vybranému subjektu poskytujícímu systém hodnoticích dotazníků k uzavřeným Kupním smlouvám v Internetovém obchodě na objednávku Správce v rozsahu nezbytném k tomu, aby Zákazník mohl vyjádřit názor prostřednictvím systému hodnoticích dotazníků.

4.4.5. poskytovatelé služeb dodávající Správci technická, informační a organizační řešení umožňující Správci provozovat podnikatelskou činnost, včetně Internetového obchodu a Elektronických služeb poskytovaných jeho prostřednictvím (zejména dodavatelé počítačového softwaru pro provoz Internetového obchodu, poskytovatelé elektronické pošty a hostingu a dodavatelé softwaru pro řízení společnosti a poskytování technické podpory Správci) – Správce poskytuje shromážděné osobní údaje Zákazníka vybranému poskytovateli jednajícímu na jeho objednávku pouze v případě a v rozsahu nezbytném k dosažení daného účelu zpracování údajů v souladu s těmito zásadami ochrany osobních údajů.

4.4.6. poskytovatelé účetních, právních a poradenských služeb zajišťující Správci účetní, právní nebo poradenskou podporu (zejména účetní kancelář, advokátní kancelář nebo inkasní společnost) – Správce poskytuje shromážděné osobní údaje Zákazníka vybranému poskytovateli jednajícímu na jeho objednávku pouze v případě a v rozsahu nezbytném k dosažení daného účelu zpracování údajů v souladu s těmito zásadami ochrany osobních údajů.

4.4.7. poskytovatelé sociálních zásuvných modulů, skriptů a dalších podobných nástrojů umístěných na stránkách Internetového obchodu, které umožňují prohlížeči osoby navštěvující stránky Internetového obchodu stahovat obsah od poskytovatelů uvedených zásuvných modulů (např. přihlášení pomocí přihlašovacích údajů k sociální síti) a za tímto účelem předávání osobních údajů návštěvníka těmto poskytovatelům, včetně též:

4.4.7.1. Meta Platforms Ireland Ltd. – Správce využívá na stránkách Internetového obchodu sociální zásuvné moduly služby Facebook (např. tlačítko To se mi líbí!, Sdílet nebo přihlášení pomocí přihlašovacích údajů ke službě Facebook) a v souvislosti s tím shromažďuje a poskytuje osobní údaje Příjemce služeb využívajícího stránky Internetového obchodu společnosti Meta Platforms Ireland Ltd. (4 Grand Canal Square, Grand Canal Harbour, Dublin 2 Ireland) v rozsahu a v souladu se zásadami ochrany soukromí dostupnými zde: https://www.facebook.com/about/privacy/ (tyto údaje zahrnují informace o aktivitách na stránkách Internetového obchodu – včetně informací o zařízení, navštěvovaných webech, nákupech, zobrazených reklamách a způsobu využívání služeb – bez ohledu na to, zda má Příjemce služeb účet na Facebooku a zda je přihlášen k Facebooku).

5. PROFILOVÁNÍ V INTERNETOVÉM OBCHODĚ

5.1. Nařízení GDPR ukládá Správci povinnost informovat o automatizovaném rozhodování, včetně profilování, o kterém hovoří čl. 22 odst. 1 a 4 nařízení GDPR, a – alespoň v těchto případech – poskytnout smysluplné informace o postupech jeho uplatňování, jakož i o významu a předpokládaných důsledcích takového zpracování pro subjekt údajů. S ohledem na to Správce v tomto bodě zásad ochrany osobních údajů uvádí informace týkající se možného profilování.

5.2. Správce může v Internetovém obchodě využívat profilování pro účely přímého marketingu, avšak rozhodnutí, která Správce na jeho základě přijímá, se netýkají uzavření nebo odmítnutí uzavření Kupní smlouvy ani možnosti využívat Elektronické služby v Internetovém obchodě. Důsledkem využívání profilování v Internetovém obchodě může být např. poskytnutí slevy dané osobě, zaslání slevového kódu, připomenutí nedokončeného nákupu, zaslání návrhu Produktu, který může odpovídat zájmům nebo preferencím dané osoby, nebo nabídnutí lepších podmínek ve srovnání se standardní nabídkou Internetového obchodu. I přes profilování se dotčená osoba rozhoduje zcela svobodně, zda chce využít takto obdrženou slevu či lepší podmínky a provést nákup v Internetovém obchodě.

5.3. Profilování v Internetovém obchodě spočívá v automatické analýze nebo předpovědi chování dané osoby na stránkách Internetového obchodu, např. prostřednictvím vložení konkrétního Produktu do košíku, prohlížení stránky konkrétního Produktu v Internetovém obchodě nebo prostřednictvím analýzy dosavadní historie provedených nákupů v Internetovém obchodě. Podmínkou takového profilování je, že Správce disponuje osobními údaji dané osoby, aby jí mohl následně zaslat např. slevový kód.

5.4. Subjekt údajů má právo nebýt předmětem žádného rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, které má pro tuto osobu právní účinky nebo se jí obdobným způsobem významně dotýká.

6. PRÁVA SUBJEKTU ÚDAJŮ

6.1. Právo na přístup, opravu, omezení, výmaz nebo přenositelnost – subjekt údajů má právo požadovat po Správci přístup ke svým osobním údajům, jejich opravu, výmaz („právo být zapomenut“) nebo omezení zpracování a má právo vznést námitku proti zpracování, jakož i právo na přenositelnost svých údajů. Podrobné podmínky výkonu výše uvedených práv jsou stanoveny v čl. 15-21 nařízení GDPR.

6.2. Právo kdykoli odvolat souhlas – osoba, jejíž údaje jsou Správcem zpracovávány na základě uděleného souhlasu (na základě čl. 6 odst. 1 písm. a) nebo čl. 9 odst. 2 písm. a) nařízení GDPR), má právo kdykoli odvolat souhlas, aniž by tím byla dotčena zákonnost zpracování, které bylo na základě souhlasu provedeno před jeho odvoláním.

6.3. Právo podat stížnost u dozorového úřadu – osoba, jejíž údaje jsou zpracovávány Správcem, má právo podat stížnost u dozorového úřadu způsobem a postupem stanoveným v ustanoveních nařízení GDPR a polského práva, zejména zákona o ochraně osobních údajů (ustawa o ochronie danych osobowych). Dozorovým úřadem v Polsku je předseda Úřadu pro ochranu osobních údajů (Prezes Urzędu Ochrony Danych Osobowych).

6.4. Právo vznést námitku – subjekt údajů má právo kdykoli vznést – z důvodů týkajících se její konkrétní situace – námitku proti zpracování osobních údajů, které se jí týkají, založenému na čl. 6 odst. 1 písm. e) (veřejný zájem nebo úkoly ve veřejném zájmu) nebo f) (oprávněný zájem správce), včetně profilování založeného na těchto ustanoveních. Správce v takovém případě již nesmí tyto osobní údaje zpracovávat, pokud neprokáže závažné oprávněné důvody pro zpracování, které převažují nad zájmy, právy a svobodami subjektu údajů, nebo pro určení, výkon nebo obhajobu právních nároků.

6.5. Právo vznést námitku proti přímému marketingu – pokud jsou osobní údaje zpracovávány pro účely přímého marketingu, má subjekt údajů právo kdykoli vznést námitku proti zpracování osobních údajů, které se jej týkají, pro účely tohoto marketingu, včetně profilování, v rozsahu, v jakém je zpracování s tímto přímým marketingem spojeno.

6.6. Za účelem uplatnění oprávnění uvedených v tomto bodě zásad ochrany osobních údajů je možné kontaktovat Správce zasláním příslušné zprávy písemně nebo elektronickou poštou na adresu Správce uvedenou v úvodu zásad ochrany osobních údajů nebo prostřednictvím kontaktního formuláře dostupného na stránkách Internetového obchodu.

7. SOUBORY COOKIES V INTERNETOVÉM OBCHODĚ A ANALYTIKA

7.1. Soubory Cookies (cookies) jsou malé textové informace ve formě textových souborů, odesílané serverem a ukládané na straně osoby navštěvující stránky Internetového obchodu (např. na pevném disku počítače, notebooku nebo na paměťové kartě smartphonu – podle toho, z jakého zařízení návštěvník našeho Internetového obchodu přistupuje). Podrobné informace o souborech Cookies, jakož i o historii jejich vzniku lze nalézt mj. zde: https://pl.wikipedia.org/wiki/HTTP_cookie.

7.2. Soubory Cookies, které mohou být stránkami Internetového obchodu odesílány, lze rozdělit na různé druhy podle následujících kritérií:

7.3. Správce může zpracovávat údaje obsažené v souborech Cookies při používání stránek Internetového obchodu návštěvníky pro následující konkrétní účely:

7.4. Zjistit v nejpopulárnějších internetových prohlížečích, jaké soubory Cookies (včetně doby jejich platnosti a jejich poskytovatele) jsou stránkami Internetového obchodu v dané chvíli odesílány, je možné následujícím způsobem:

7.5. Standardně většina internetových prohlížečů dostupných na trhu ve výchozím nastavení povoluje ukládání souborů Cookies. Každý má možnost určit podmínky používání souborů Cookies prostřednictvím nastavení vlastního internetového prohlížeče. To znamená, že je možné např. částečně omezit (např. dočasně) nebo zcela vypnout možnost ukládání souborů Cookies – v posledním případě to však může mít vliv na některé funkce Internetového obchodu (například může být nemožné projít procesem Objednávky prostřednictvím Objednávkového formuláře z důvodu neukládání Produktů v košíku během dalších kroků zadávání Objednávky).

7.6. Nastavení internetového prohlížeče týkající se souborů Cookies je významné z hlediska souhlasu s používáním souborů Cookies naším Internetovým obchodem – podle předpisů může být takový souhlas vyjádřen také prostřednictvím nastavení internetového prohlížeče. Podrobné informace o změně nastavení týkajících se souborů Cookies a jejich samostatném mazání v nejpopulárnějších internetových prohlížečích jsou dostupné v nápovědě internetového prohlížeče a na následujících stránkách (stačí kliknout na daný odkaz):

7.7. Správce může v Internetovém obchodě využívat služby Google Analytics, Universal Analytics poskytované společností Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irsko). Tyto služby pomáhají Správci vést statistiky a analyzovat provoz v Internetovém obchodě. Shromážděné údaje jsou v rámci uvedených služeb zpracovávány k vytváření statistik užitečných při správě Internetového obchodu a analýze provozu v Internetovém obchodě. Tyto údaje mají souhrnný charakter. Správce při využívání uvedených služeb v Internetovém obchodě shromažďuje takové údaje jako zdroje a médium získání návštěvníků Internetového obchodu a způsob jejich chování na stránkách Internetového obchodu, informace o zařízeních a prohlížečích, ze kterých stránky navštěvují, IP adresu a doménu, geografické údaje a demografické údaje (věk, pohlaví) a zájmy.

7.8. Daná osoba může snadno zablokovat poskytování informací o své aktivitě na stránkách Internetového obchodu službě Google Analytics – za tímto účelem lze například nainstalovat doplněk do prohlížeče poskytovaný společností Google Ireland Ltd. dostupný zde: https://tools.google.com/dlpage/gaoptout?hl=pl.

7.9. V souvislosti s tím, že Správce může v Internetovém obchodě využívat reklamní a analytické služby poskytované společností Google Ireland Ltd., Správce uvádí, že úplné informace o zásadách zpracování údajů návštěvníků Internetového obchodu (včetně informací uložených v souborech Cookies) společností Google Ireland Ltd. se nacházejí v zásadách ochrany osobních údajů služeb Google dostupných na internetové adrese: https://policies.google.com/technologies/partner-sites.

8. ZÁVĚREČNÁ USTANOVENÍ

8.1. Internetový obchod může obsahovat odkazy na jiné internetové stránky. Správce doporučuje, aby se návštěvníci po přechodu na jiné stránky seznámili se zásadami ochrany osobních údajů tam stanovenými. Tyto zásady ochrany osobních údajů se týkají pouze Internetového obchodu Správce.