ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ INTERNETOVÉHO OBCHODU CAT&CAT (dále jen: „Zásady ochrany osobních údajů“)
OBSAH:
ÚVOD (OBECNÉ INFORMACE)
DEFINICE POJMŮ POUŽÍVANÝCH V ZÁSADÁCH OCHRANY OSOBNÍCH ÚDAJŮ
SUBJEKT ODPOVĚDNÝ ZA ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ V SOUVISLOSTI S ČINNOSTÍ OBCHODU „CAT&CAT“ (SPRÁVCE OSOBNÍCH ÚDAJŮ) A KONTAKT SE SPRÁVCEM
ROZSAH ÚDAJŮ ZPRACOVÁVANÝCH V RÁMCI OBCHODU CAT&CAT, ÚČELY JEJICH ZPRACOVÁNÍ A PRÁVNÍ ZÁKLAD JEJICH ZPRACOVÁNÍ
SDÍLENÍ OSOBNÍCH ÚDAJŮ SPRÁVCEM S JINÝMI SUBJEKTY
DOBA TRVÁNÍ ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ SPRÁVCEM
BEZPEČNOST OSOBNÍCH ÚDAJŮ
SOUBORY COOKIES POUŽÍVANÉ SPRÁVCEM
PROFILOVÁNÍ OSOBNÍCH ÚDAJŮ (POSOUZENÍ ZÁJMŮ A PREFERENCÍ UŽIVATELŮ)
PRÁVA OSOBY, JEJÍŽ OSOBNÍ ÚDAJE SPRÁVCE ZPRACOVÁVÁ
ROVNOVÁHA ZÁJMŮ
PROVÁDĚNÍ A OZNAMOVÁNÍ ZMĚN V ZÁSADÁCH OCHRANY OSOBNÍCH ÚDAJŮ
§ 1. ÚVOD (OBECNÉ INFORMACE)
Tyto zásady ochrany osobních údajů se vztahují na internetový obchod CAT&CAT (dále jen Obchod“ nebo „Internetový obchod“ nebo „Obchod CAT&CAT“), který je k dispozici na internetové adrese: www.catandcat.eu, který se používá k zadávání objednávek na zboží v něm prezentované Prodávajícím a k poskytování služeb elektronicky v rozsahu prezentace Obsahu na webových stránkách Obchodu a umožnění Zákazníkovi seznámit se s nimi, jakož i v rozsahu umožňujícím zadávání Objednávek, vedení Účtu a zasílání newsletteru.
Správce Obchodu respektuje soukromí Uživatelů a zajišťuje, aby jejich osobní údaje byly zpracovávány transparentním způsobem v souladu s bezpečnostními pravidly vyžadovanými zákonem (včetně GDPR a Zákonu o ochraně osobních údajů). V souvislosti s výše uvedeným tyto Zásady ochrany osobních údajů specifikují způsob nakládání s osobními údaji v souvislosti s činností Obchodu a Správce, informují o právech subjektů údajů a ustanoveních právních předpisů zaměřených na zajištění odpovídající ochrany výše uvedených osob a jejich osobních údajů. S ohledem na výše uvedené je každý Uživatel povinen si před použitím Obchodu přečíst Zásady ochrany osobních údajů.
Zásady ochrany osobních údajů se vztahují na zpracování osobních údajů v rámci jakýchkoli služeb poskytovaných prostřednictvím Obchodu CAT&CAT a dalších činností prováděných pomocí Obchodu (např. zadávání objednávek nebo uzavírání kupní smlouvy).
Osoba, jejíž osobní údaje jsou zpracovávány v souvislosti s činností Obchodu, může ve vztahu ke Správci plnit různé role v závislosti na tom, jaké funkce Obchodu využívá (tj. může se jednat o neregistrovaného Uživatele, Uživatele s Účtem nebo účastníka kupní smlouvy – kupujícího). Všechny výše uvedené kategorie osob, které používají Obchod, jsou zahrnuty do konceptu Uživatele, proto kdykoli se tyto Zásady ochrany osobních údajů vztahují na Uživatele, dané ustanovení se vztahuje na všechny osoby používající Obchod CAT&CAT.
V rámci své činnosti může Správce kromě údajů od subjektů údajů (Uživatelů) zpracovávat také osobní údaje získané od třetích stran nebo z veřejně dostupných zdrojů. Jedná se zejména o: informace technické povahy a vyplývající z používání Obchodu od poskytovatelů analytických služeb (např. v rámci Google Analytics), kontaktní údaje týkající se obchodní činnosti prováděné Uživatelem (od agentur pro obchodní zpravodajství nebo z veřejných registrů), údaje poskytnuté Správci jinými Uživateli Obchodu (např. v souvislosti s nahlášenými stížnostmi), údaje od Uživatele, který používá – s jeho vědomím a souhlasem – údaje subjektu údajů v rámci činností prováděných v Obchodě (např. údaje o osobě, které má být adresa odeslána nebo která má zboží přijmout), jakož i osobní údaje od provozovatelů plateb v rámci činnosti Obchodu (tj. identifikátor platby, částka platby, její stav, datum vytvoření, e-mailová adresa, způsob platby a název transakce).
Obchod není určen nezletilým Uživatelům, včetně dětí mladších 16 let, proto Správce neshromažďuje a nezpracovává osobní údaje těchto osob, a pokud budou tyto údaje nalezeny ve zdrojích Správce, budou okamžitě vymazány.
Zásady ochrany osobních údajů neomezují žádná práva Uživatele podle Obchodních podmínek a ustanovení obecně platných právních předpisů.
Obchod CAT&CAT může obsahovat odkazy na webové stránky třetích stran (např. subjektů poskytujících služby dodávání zboží nebo fakturačních agentů). Kliknutí na takový odkaz Uživatelem bude mít za následek jeho přesměrování na webovou stránku třetí strany, která má samostatné zásady ochrany osobních údajů a jejímž prostřednictvím může její vlastník také zpracovávat osobní údaje svých návštěvníků pro své vlastní účely a v rozsahu jím určeném. Správce nemá žádný vliv a neodpovídá za účel, rozsah a způsob zpracování osobních údajů výše uvedenými třetími stranami. V souvislosti s výše uvedeným by si měl Uživatel při odchodu z obchodu CAT&CAT přečíst zásady ochrany osobních údajů všech webových stránek, které navštíví.
§ 2. DEFINICE POJMŮ POUŽÍVANÝCH V ZÁSADÁCH OCHRANY OSOBNÍCH ÚDAJŮ
Pojmy použité v těchto Zásadách ochrany osobních údajů znamenají:
„Osobní údaje“ – veškeré informace o identifikované nebo identifikovatelné fyzické osobě („subjekt údajů“), tj. osobě, kterou lze přímo či nepřímo identifikovat, zejména na základě jména a příjmení, identifikačního čísla, lokalizačních údajů, online identifikátoru nebo jiných specifických faktorů určujících totožnost fyzické osoby (čl. 4 bod 1) GDPR);
„Zpracování osobních údajů“ – operace nebo soubor operací prováděných s osobními údaji nebo soubory osobních údajů automatizovaným nebo neautomatizovaným způsobem, tj. shromažďování, zaznamenávání, organizování, uspořádání, ukládání, přizpůsobování nebo pozměňování, stahování, procházení, používání, zveřejňování odesláním, šířením nebo jiným sdílením, porovnáváním nebo kombinováním, omezováním, mazáním nebo ničením (čl. 4 bod 2) GDPR);
„Profilování osobních údajů“ nebo „Profilování“ – jakákoli forma automatizovaného zpracování osobních údajů, které spočívá v použití osobních údajů k posouzení určitých osobních faktorů fyzické osoby, zejména k analýze či prognóze aspektů souvisejících s osobními preferencemi, zájmy, důvěryhodností, chováním, polohou či pohybem (čl. 4 bod 4) GDPR);
„Správce osobních údajů“ – fyzická nebo právnická osoba, veřejný orgán, jednotka nebo jiný subjekt, který samostatně nebo společně s jinými stanovuje účely a způsoby zpracování osobních údajů. V rámci provozu Obchodu CAT&CAT je správcem osobních údajů jeho Správce, tj. Marcin Robak a Aleksandra Robak, společně provádějící obchodní činnost ve formě občanskoprávní společnosti pod názvem: CAT & CAT ALEKSANDRA ROBAK MARCIN Robak s.c., adresa: ul. Lublinek 26D, 93-469 Łódź, DIČ: 727-278-49-30, IČO: 101317457, e-mailová adresa: kontakt@catandcat.eu,, telefon: + 48 668443189;
„Obchodní podmínky“ – Obchodní podmínky internetového obchodu „CAT&CAT“ k dispozici na adrese: https://catandcat.eu/cs/obchodni-podminky/
„Nastavení ochrany osobních údajů“ – funkčnost Obchodu nebo Účtu umožňující Uživatelům spravovat Služby poskytované prostřednictvím Obchodu, zejména upravovat rozsah jednotlivých Služeb a vyjadřovat či odvolávat souhlasy týkající se zpracování osobních údajů či zasílání marketingových materiálů (např. Newsletteru);
„On-line platba“ – platební systém umožňující platbu za Zboží objednané Uživatelem prostřednictvím Obchodu, provozovaný externími subjekty ve vztahu ke Správci (zúčtovacím agentům), se kterým Správce podepsal příslušné smlouvy o poskytování služeb ve výše uvedeném rozsahu.
Kromě výše uvedených pojmů používají Zásady ochrany osobních údajů také pojmy podrobně definované v Obchodních podmínkách internetového obchodu „CAT&CAT“ (§ 1 Obchodních podmínek).
§3 SUBJEKT ODPOVĚDNÝ ZA ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ V SOUVISLOSTI S ČINNOSTÍ OBCHODU „CAT&CAT“ (SPRÁVCE OSOBNÍCH ÚDAJŮ) A KONTAKT SE SPRÁVCEM
Správcem osobních údajů Uživatelů Obchodu CAT&CAT je jeho vlastník, tj. Marcin Robak a Aleksandra Robak, společně provozující podnikatelskou činnost ve formě občanské společnosti pod názvem: CAT & CAT ALEKSANDRA ROBAK MARCIN ROBAK S.C., zapsanou v Centrálním registru a evidenci podnikatelské činnosti Polské republiky vedeném ministrem odpovědným za hospodářské záležitosti, adresa: ul. Lublinek 26D, 93-469 Łódź, DIČ: 727-278-49-30, IČO: 101317457.
Ve věcech týkajících se zpracování osobních údajů a práv s tím spojených se může Uživatel, jehož údaje se týkají, obrátit na Správce osobních údajů prostřednictvím následujících komunikačních kanálů:
prostřednictvím provozovatele poštovních služeb na následující adresu: CAT & CAT ALEKSANDRA ROBAK MARCIN ROBAK s.c., ul. Lublinek 26D, 93-469 Łódź;
prostřednictvím e-mailu na následující e-mailovou adresu: rodo@catandcat.eu
§4 ROZSAH ÚDAJŮ ZPRACOVÁVANÝCH V RÁMCI OBCHODU CAT&CAT, ÚČELY JEJICH ZPRACOVÁNÍ A PRÁVNÍ ZÁKLAD JEJICH ZPRACOVÁNÍ
Rozmanitý rozsah služeb poskytovaných prostřednictvím Obchodu znamená, že osobní údaje jsou Správcem zpracovávány pro různé účely, rozsah a na samostatném právním základě. V souladu s tím byly informace podle této části Zásad ochrany osobních údajů seskupeny podle skutečného účelu jejich zpracování.
Prostřednictvím Obchodu poskytuje Správce Uživatelům následující Služby:
Službu prezentace Obsahu na webových stránkách obchodu CAT&CAT a umožnění Zákazníkům se s tímto Obsahem seznámit;
Službu vytvoření, udržování a umožnění Zákazníkovi používat Účet;
Službu poskytování Uživateli formuláře umožňujícího zadání Objednávky na Zboží;
Službu umožnění Zákazníkovi přihlásit se k odběru newsletteru a pravidelného zasílání newsletteru na e-mailovou adresu uvedenou Zákazníkem;
Správce prostřednictvím Obchodu uzavírá se Zákazníky rovněž smlouvy o prodeji zboží, ve kterých jedná na straně prodávajícího a Zákazník na straně kupujícího.
W zakresie Usługi prezentowania Treści na stronach internetowych Sklepu CAT&CAT i umożliwiania Klientom zapoznawania się z tymi Treściami:
Za účelem poskytování této služby Správce zpracovává údaje o činnosti Uživatele v obchodě, zejména: údaje o relaci, zařízení, které používá, software (např. webový prohlížeč a operační systém) a číslo IP a identifikátor zařízení, jakož i údaje o obsahu zobrazeném daným Uživatelem v Obchodě, včetně Zboží a jeho popisů;
zpracování osobních údajů probíhá v souvislosti s plněním smlouvy o poskytování elektronických služeb (tj. dle čl. 6 odst. 1 písm. b) GDPR).
V rámci Služby vytvoření, udržování a umožnění Zákazníkovi používat Účet:
Za účelem poskytování této služby Správce zpracovává údaje, včetně osobních údajů Uživatele, a to v podobě:
při registraci Účtu: jméno, příjmení, uživatelské jméno, e-mailová adresa;
při vedení Účtu: jméno, příjmení, uživatelské jméno, e-mailová adresa, kontaktní telefonní číslo, adresa bydliště (nebo sídla), doručovací adresa, historie objednávek, historie vrácení, jakož i účetní údaje (např. DIČ), pokud se to daného Uživatele týká;
zpracování osobních údajů probíhá v souvislosti s plněním smlouvy o poskytování elektronických služeb (tj. dle čl. 6 odst. 1 písm. b) GDPR).
V rámci Služby poskytování Uživateli formuláře umožňujícího zadání Objednávky na Zboží:
Za účelem poskytování této Služby (tj. umožnění Uživateli zadat Objednávku) Správce zpracovává údaje, včetně osobních údajů Uživatele, zadané Uživatelem do Objednávkového formuláře, a to zejména: jméno, příjmení, adresu bydliště nebo dodací adresu, e-mailovou adresu, telefonní číslo, údaje nezbytné pro vystavení účetního dokladu (pokud existuje);
zpracování osobních údajů probíhá za účelem provedení, na žádost Uživatele, úkonů směřujících k uzavření kupní smlouvy a nezbytných k plnění smlouvy (tj. dle čl. 6 odst. 1 písm. b) GDPR).
V rámci Služby umožnění Zákazníkovi přihlásit se k odběru newsletteru a pravidelného zasílání newsletteru na e-mailovou adresu uvedenou Zákazníkem:
Za účelem poskytování této Služby Správce zpracovává údaje, včetně osobních údajů Uživatele, a to zejména v podobě jeho e-mailové adresy, na kterou je Newsletter zasílán;
zpracování výše uvedených osobních údajů probíhá na základě souhlasu Uživatele se zasíláním Newsletteru, tj. dle čl. 6 odst. 1 písm. a) GDPR).
V souvislosti s uzavřením a plněním Smlouvy o prodeji Zboží a jeho dodáním:
Za účelem uzavření a plnění této Smlouvy v souladu s podmínkami stanovenými v Objednávce a Obchodních podmínkách Správce zpracovává osobní údaje Zákazníka obsažené v Objednávkovém formuláři, zejména jméno, příjmení, adresu bydliště nebo dodací adresu, e-mailovou adresu, telefonní číslo, údaje nezbytné pro vystavení účetního dokladu (pokud existuje), jakož i údaje týkající se platby provedené Zákazníkem;
zpracování výše uvedených osobních údajů probíhá na žádost Uživatele za účelem provedení úkonů směřujících k uzavření kupní smlouvy a následně za účelem jejího plnění (tj. dle čl. 6 odst. 1 písm. b) GDPR).
Administrator może też prowadzić statystyki funkcjonowania Sklepu i korzystania z niego przez Użytkowników oraz podejmować działania w celu zapewnienia lub zwiększenia bezpieczeństwa informatycznego Sklepu CAT&CAT, w związku z czym:
Správce průběžně sleduje způsob, jakým Uživatelé používají Obchod, jeho jednotlivé funkce, včetně profilování údajů. Účelem takové akce je jednak zavedení usnadnění pro Uživatele, které zajistí větší efektivitu používání Obchodu, zlepšení fungování Obchodu a zároveň zvýšení bezpečnosti jeho Uživatelů, jejich osobních údajů a samotného Obchodu CAT&CAT detekcí možných chyb nebo hrozeb pro jeho fungování;
Za výše uvedeným účelem Správce zpracovává osobní údaje Uživatele týkající se jeho činnosti v Obchodě, včetně údajů o relaci, přihlašovacích údajů, softwaru používaného nevládními zařízeními (např. webový prohlížeč a operační systém), čísla IP, ID zařízení, jakož i údajů o Obsahu zobrazeném daným Uživatelem v Obchodě, včetně stránek, podstránek, času stráveného na těchto stránkách a podstránkách;
Správce zpracovává výše uvedené osobní údaje Uživatele z důvodu jeho oprávněného zájmu na zlepšení fungování Obchodu a kvality služeb poskytovaných elektronicky v souladu s Obchodní podmínky, jakož i za účelem usnadnění využívání těchto služeb a zlepšení jejich bezpečnosti (tj. čl. 6 odst. 1 písm. f) GDPR).
Administrator może też badać zadowolenie Użytkowników Sklepu CAT&CAT:
Průzkum spokojenosti Uživatele může mít mimo jiné formu ankety nebo formulářů zpřístupněných Uživateli na webových stránkách Obchodu, které obsahují otázky týkající se jeho hodnocení fungování Obchodu, jednotlivých Služeb nebo funkcionalit, a také jejich efektivity. Účast Uživatele ve výše uvedeném průzkumu je dobrovolná a nemá vliv na možnost využívání Obchodu.
Pro výše uvedený účel může Správce zpracovávat osobní údaje Uživatele, včetně e-mailové adresy, informací o zakoupeném Zboží nebo způsobu plnění Objednávek, jakož i odpovědi na otázky obsažené ve výše uvedených anketách nebo formulářích.
Správce osobních údajů zpracovává výše uvedené osobní údaje Uživatele z důvodu jeho oprávněného zájmu na zlepšení fungování Obchodu a kvality služeb poskytovaných elektronicky v souladu s Obchodní podmínky, jakož i za účelem usnadnění využívání těchto služeb a hodnocení spokojenosti Uživatelů (tj. na základě čl. 6 odst. 1 písm. f) GDPR).
V souladu s Obchodnímí podmínkami je Správce povinen posuzovat stížnosti týkající se fungování Obchodu nebo objednávek podaných prostřednictvím Obchodu, jakož i dalších aplikací nebo otázek týkajících se Obchodu nebo služeb poskytovaných prostřednictvím Obchodu:
Za tímto účelem může Správce zpracovávat osobní údaje Uživatele uvedené v objednávkovém formuláři nebo při registraci Účtu, údaje týkající se jeho využívání Obchodu, zejména v rámci příslušné reklamace, stížnosti, žádosti nebo dotazu, a také osobní údaje obsažené v dané reklamaci, stížnosti nebo žádosti a přiložených dokumentech;
Správce zpracovává výše uvedené osobní údaje Uživatele nebo Uživatelů dotčených danou stížností, žádostí nebo dotazem, a to z důvodu jeho oprávněného zájmu na zlepšení fungování Obchodu a kvality služeb poskytovaných elektronicky, zajištění souladu s ustanoveními Obchodních podmínek a bezpečnosti používání Obchodu, tj. dle čl. 6 odst. 1 písm. f) GDPR a v případě stížností týkajících se poskytovaného Zboží nebo služeb podle čl. 6 odst. 1 písm. b) GDPR (tj. za účelem plnění smlouvy).
Administratorowi jako stronie umowy sprzedaży lub umowy o świadczenie usług drogą elektroniczną, zawartych za pośrednictwem Sklepu, przysługują uprawnienia do egzekwowania zawartych Umów, w tym obowiązków określonych w Regulaminie lub przepisach prawa powszechnie obowiązującego. W związku z niewykonaniem lub niewłaściwym wykonaniem Umowy przez Użytkownika, w szczególności w związku z naruszeniem przez niego postanowień Regulaminu, Administratorowi mogą przysługiwać względem Użytkownika określone roszczenia (roszczenia odszkodowawcze, roszczenia o zapłatę, roszczenia o powstrzymanie się od naruszania dóbr osobistych lub usunięcie naruszeń). Podobne roszczenia mogą być też kierowane przez Użytkowników lub inne podmioty względem Administratora. W związku z powyższym:
Za účelem zjištění existence a rozsahu výše uvedených nároků, jakož i jejich následného šetření nebo obhajoby proti nim může Správce zpracovávat osobní údaje Uživatele týkající se jím zadané Objednávky, jeho činnosti v Obchodě, jakož i údaje Uživatele obsažené v Účtu (např. jméno, příjmení, jméno, kontaktní údaje) a další údaje nezbytné k prokázání existence nároku nebo obhajoby proti němu;
Správce zpracovává výše uvedené osobní údaje Uživatele z důvodu jeho oprávněného zájmu ve formě zjištění, prošetření nebo obhajoby proti nárokům jak v přípravném řízení, tak v řízení před soudy nebo jinými orgány veřejné moci (tj. podle čl. 6 odst. 1 písm. f) GDPR).
V rámci činností Obchodu může Správce organizovat soutěže nebo marketingové kampaně. Pokud Správce výše uvedenou možnost využije, zpřístupní formulář žádosti na webových stránkách Obchodu, jehož vyplnění a odeslání umožní Uživateli účast v takové soutěži nebo marketingové kampani. Přihláška bude obsahovat povinné údaje, jejichž poskytnutí je nezbytné pro účast v dané soutěži nebo marketingové kampani (zaslání přihlášky), a může navíc obsahovat další (nepovinné) údaje, jejichž poskytnutí není vyžadováno. Uživatel obdrží informace o vyspělosti nebo nepovinné povaze specifikovaných údajů obsažených v přihlášce před jejím vyplněním.
Správce zpracovává výše uvedené osobní údaje osoby, která prohlašuje svou ochotu účastnit se dané soutěže nebo marketingové kampaně (zasílá oznamovací formulář) z důvodu jejího oprávněného zájmu na propagaci Zboží nebo Služeb Správce, jakož i zvyšování zájmu o nabídku Správce a budování vztahů s Uživateli (právní základ: čl. 6 odst. 1 písm. f) GDPR).
Současně v případě výherců nebo příjemců soutěží nebo marketingových kampaní může Správce zpracovávat jejich osobní údaje také pro účely nezbytné pro splnění právní povinnosti Správce (např. za účelem splnění povinností Správce vůči finančním úřadům vyplývajících z potřeby vypořádání výhry nebo jiných výhod získaných Uživatelem v souvislosti se soutěží nebo marketingovou kampaní), tj. dle čl. 6 odst. 1 písm. c) GDPR).
§ 5. SDÍLENÍ OSOBNÍCH ÚDAJŮ SPRÁVCEM S JINÝMI SUBJEKTY
Osobní údaje Uživatele uvedené v těchto Zásadách ochrany osobních údajů mohou být jménem Správce zpracovávány jeho zaměstnanci nebo společníky. Zpracování osobních údajů zaměstnanci nebo spolupracovníky Správce probíhá na základě příslušného oprávnění ke zpracování osobních údajů, uděleného Správcem danému zaměstnanci nebo spolupracovníkovi, s uvedením rozsahu a účelu zpracování osobních údajů daným zaměstnancem nebo spolupracovníkem, jakož i s povinností zachovávat mlčenlivost o zpracovávaných údajích.
Kromě zaměstnanců nebo spolupracovníků Správce mohou být osobní údaje Uživatelů v rozsahu nezbytném pro poskytování určitých služeb svěřeny ke zpracování nebo zpřístupněny Správcem externím subjektům uvedeným mimo jiné v Obchodních podmínkách, jakož i dalším subjektům, které Správce podporují v jeho běžných činnostech.
Správce v rámci své činnosti využívá služeb externích subjektů (např. v oblasti účetních služeb, právních služeb, technických služeb, administrativních služeb, poštovních nebo kurýrních služeb apod.) Proto může Správce těmto subjektům v rozsahu nezbytném pro poskytování konkrétních služeb poskytnout osobní údaje Uživatelů.
V závislosti na podmínkách a okolnostech spolupráce s daným subjektem mohou výše uvedené subjekty podléhat pokynům Správce ohledně účelů a způsobů zpracování osobních údajů, které jim byly poskytnuty (jedná se tedy o zpracovatelské subjekty), nebo samostatně rozhodovat o těchto účelech a způsobech (samostatní správci osobních údajů).
Zpracovatelé zpracovávají osobní údaje, které jim Správce zpřístupnil, pouze pro účely a v rozsahu stanoveném Správcem. Takovými poskytovateli služeb jsou například účetní kanceláře, advokátní kanceláře, subjekty poskytující IT služby nebo poskytující vhodný software. Zpracování osobních údajů výše uvedenými poskytovateli služeb probíhá na základě dříve uzavřené smlouvy o zpracování osobních údajů tímto subjektem se Správcem.
Subjekty, které jsou samostatnými správci osobních údajů, které jim Správce poskytl, nejednají pouze podle jeho pokynů a následně určují účely a způsoby použití osobních údajů Uživatele. Příkladem tohoto typu subjektu je poskytovatel nástroje Google Analytics, tj. Google LLC.
Některé ze subjektů poskytujících služby Správci mohou mít sídlo mimo Evropský hospodářský prostor, kde platí GDPR. Zároveň v případě, že Správce využije služeb tohoto typu subjektu a poskytne mu osobní údaje Uživatele, Správce zajistí, aby tento subjekt poskytl záruky vysokého stupně ochrany osobních údajů v souladu s tím, co stanoví GDPR.
Správce může také sdílet osobní údaje Uživatele se subjekty, které Uživateli poskytují platební služby:
Správce poskytne danému subjektu údaje nezbytné pro zpracování dané platby, včetně údajů shromážděných výhradně pro tento účel, nezbytné pro ověření a identifikaci Uživatele jako zákazníka dané banky nebo jiné finanční instituce;
Rozsah výše uvedených osobních údajů se může lišit v závislosti na způsobu platby zvoleném Uživatelem. Správce zároveň neukládá údaje potřebné k provedení platby (např. údaje o kreditní kartě), poskytuje je pouze provozovateli plateb za účelem jejich zpracování.
Správce může také sdílet osobní údaje Uživatele s vašimi orgány (např. orgány činnými v trestním řízení, soudy, daňovými úřady):
Správce bude také sdílet osobní údaje Uživatele s obecně známými státními orgány, včetně policie, státního zastupitelství, soudů, předsedy Úřadu pro ochranu osobních údajů, předsedy UOKiK (polský Úřad pro ochranu hospodářské soutěže a spotřebitele) nebo předsedy UKE (polský Úřad pro elektronické komunikace) pokud taková povinnost vyplývá z ustanovení obecně platných právních předpisů nebo rozhodnutí příslušného orgánu, tj. podle čl. 6 odst. 1 písm. c) GDPR).
§ 6. DOBA TRVÁNÍ ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ SPRÁVCEM
Správce zpracovává osobní údaje Uživatelů pro různé účely a v různém rozsahu, proto se doba jejich zpracování liší v závislosti na konkrétní kategorii osobních údajů. Osobní údaje Uživatelů používajících Obchod, kteří nemají Účet, včetně údajů shromážděných a uložených pomocí souborů „cookies“, jsou Správcem zpracovávány po dobu jejich uložení na zařízeních Uživatele používaných k používání Obchodu, což závisí na individuálním nastavení softwaru používaného daným Uživatelem (např. nastavení webového prohlížeče), a v případě relace „cookies“ po dobu trvání dané relace.
Správce zpracovává osobní údaje Uživatele s nepotvrzeným Účtem, tj. údaje uvedené v registračním formuláři, v rozsahu a za podmínek stanovených v Obchodních podmínkách, a to po dobu 30 dnů ode dne odeslání aktivačního odkazu na e-mailovou adresu Uživatele (uvedenou ve výše uvedeném registračním formuláři). Po neúčinném uplynutí výše uvedené lhůty, tj. nepotvrzení vytvoření Účtu pomocí aktivačního odkazu do 30 dnů od jeho odeslání, budou osobní údaje Uživatele vymazány. V případě potvrzení registrace Účtu budou výše uvedené údaje zpracovávány po dobu odpovídající údajům zpracovávaným v rámci plnění Smlouvy o poskytování elektronických služeb formou Účtu.
Osobní údaje Uživatele, které Správce zpracovává, včetně mimo jiné uchovává, v souvislosti s uzavřením a plněním smlouvy, zejména kupní smlouvy nebo smlouvy o poskytování elektronických služeb, bude Správce zpracovávat po dobu plnění smlouvy a po tuto dobu po dobu odpovídající promlčecí lhůtě pro nároky z dané smlouvy. Pokud ustanovení obecně platných právních předpisů nestanoví jinak, činí promlčecí lhůta pro nároky 6 let a v případě nároků na pravidelné dávky nebo nároky související s provozováním podnikatelské činnosti 3 roky. Promlčecí lhůta pro nároky vzniklé mimo jiné z prodeje uskutečněného v rámci předmětu podnikání prodávajícího je 2 roky. V případě osobních údajů Uživatele souvisejících s transakcemi uskutečněnými prostřednictvím Obchodu (např. platby) zpracovává Správce tyto údaje po dobu 5 let od konce kalendářního roku, ve kterém se transakce (platba) uskutečnila pro daňové účely (např. v souvislosti s povinností uchovávat účetní doklady).
Správce zpracovává osobní údaje na základě souhlasu Uživatele, ke kterému se údaje vztahují (např. souhlas se zasíláním newsletteru), a to až do doby jeho účinného odvolání Uživatelem s tím, že odvolání souhlasu nemá vliv na zákonnost předchozího zpracování osobních údajů na jeho základě. Po odvolání výše uvedeného souhlasu bude Správce zpracovávat osobní údaje Uživatele po dobu odpovídající promlčecí lhůtě nároků, které může Správce uplatnit nebo které mohou být vůči Správci uplatněny. Pokud ustanovení obecně platných právních předpisů nestanoví jinak, činí promlčecí lhůta pro nároky 6 let a v případě nároků na pravidelné dávky nebo nároky související s provozováním podnikatelské činnosti 3 roky.
Osobní údaje zpracovávané na základě oprávněného zájmu Správce (tj. čl. 6 odst. 1 písm. f) GDPR), uvedených v těchto Zásadách ochrany osobních údajů, zpracovává Správce, dokud Uživatel v tomto ohledu nevznese účinnou námitku (tj. námitku proti zpracování svých osobních údajů pro tyto účely).
§ 7. BEZPEČNOST OSOBNÍCH ÚDAJŮ
Správce se snaží zajistit bezpečnost provozu Obchodu a jím zpracovávaných osobních údajů. Jedním z řešení implementovaných Správcem k zajištění výše uvedeného zabezpečení je použití šifrovaného přenosu dat při registraci, přihlašování do Účtu nebo zadávání Objednávek, což významně brání přístupu neoprávněných osob k osobním údajům Uživatele. Je však třeba zdůraznit, že za účelem zvýšení bezpečnosti používané Obchodem by měl Uživatel také přijmout opatření týkající se používání Obchodu CAT&CAT (včetně těch, které jsou uvedeny v Obchodních podminkách), zejména uchovávat přihlašovací údaje pro sebe.
§ 8. SOUBORY COOKIES POUŽÍVANÉ SPRÁVCEM
V rámci činností Obchodu používá Správce „cookies“ a další podobné technologie.
„Cookies“ jsou informace ve formě textových souborů odesílaných serverem používaným Správcem a ukládaných na zařízení Uživatele používané Obchodem (např. na počítači, tabletu nebo jiném mobilním zařízení). „Soubory cookies“ obsahují mimo jiné informace používané k identifikaci daného Uživatele, jakož i k zapamatování si kroků, které přijal v Obchodě.
Správce také používá nástroje, které umožňují rozpoznat zařízení daného Uživatele, které analýzou informací o těchto zařízeních (např. informace o prohlížeči, operačním systému, časovém pásmu, nainstalovaných „pluginech“ a dalších konfiguracích) a sestavením výše uvedených informací s údaji o operacích daného Uživatele umožňují rozpoznat daného Uživatele (tj. identifikovat ho), jakož i ověřit, zda se jedná o stejného Uživatele používajícího Obchod pomocí různých zařízení nebo neoprávněnou osobu.
Administrator może wykorzystywać różnego rodzaju pliki „cookies”, np. sesyjne (tj. tymczasowe pliki „cookies” przechowywane na urządzeniu Użytkownika do czasu wylogowania, opuszczenia Sklepu lub wyłączenia przeglądarki internetowej, które są usuwane po zakończeniu danej sesji) lub trwałe (tj. pliki „cookies” przechowywane są na urządzeniu danego Użytkownika przez czas określony w parametrach plików „cookies” lub do czasu ich usunięcia przez Użytkownika). Ze względu na pochodzenie danych plików „cookie” można rozróżnić także:
vlastní „cookies“ (používané Správcem v souvislosti s fungováním Obchodu) a „cookies“ Partnerů (související s fungováním jiných webových stránek a webových stránek, které nepatří Správci).
„Soubory cookies“ používané Správcem se také liší z důvodu účelu jejich použití a dělí se na:
„nezbytné soubory cookies“, které jsou vždy aktivní (nelze je zakázat) a lze je použít bez souhlasu Uživatele, k zajištění správného a bezpečného používání obchodu a jeho funkcí (např. přihlášení, přístup k účtu), jakož i k odhalování chyb a zabránění zneužití v rámci Obchodu CAT&CAT;
„funkční cookies“, s jejichž používáním musí Uživatel souhlasit a které poskytují Uživateli možnost používat různé funkce v Obchodě, jakož i zapamatovat si nastavení a preference Uživatele (např. preferovaný jazyk, zapamatování přihlašovacích údajů a údajů vyplněných formulářů) a analyzovat jeho zájmy (např. typy prohlíženého Zboží);
„reklamní cookies“, vyžadující souhlas Uživatele s jejich používáním, umožňující Správci přizpůsobit reklamy v Obchodě preferencím Uživatele (na základě analýzy jeho aktivity), jakož i studovat účinnost jednotlivých marketingových kampaní;
„analytické soubory cookies“, s nimiž musí Uživatel souhlasit, tj. „soubory cookies“, které umožňují správci měřit počet návštěv a shromažďovat informace o zdrojích návštěvnosti v Obchodě a na jeho jednotlivých stránkách a podstránkách, díky nimž je možné mimo jiné zlepšit fungování webových stránek Obchodu, jakož i zjistit popularitu jeho jednotlivých stránek a dozvědět se, jak se Uživatelé v obchodě pohybují;
„cookies z jiných webových stránek“, které Správce může obdržet od svých Partnerů a které mu umožňují dozvědět se o aktivitě daného Uživatele i na jiných webových stránkách (nejen v Obchodě CAT&CAT) a kombinovat výše uvedené informace (např. informace o navštívených stránkách nebo frekvenci jejich používání) s údaji o aktivitě Uživatele v Obchodě, což zase umožňuje přizpůsobit nabídku a reklamy Obchodu zobrazené v něm individuálním preferencím daného Uživatele (použití tohoto typu „cookies“ vyžaduje souhlas Uživatele);
“pluginy” umožňují Uživateli sdílet obsah z Obchodu na jiných webových stránkách, zejména sociálních médiích, a také umožňují Správci získat informace o tom, zda je daný Uživatel uživatelem jednotlivých sociálních sítí a zda je k nim přihlášen (použití takových “cookies” vyžaduje souhlas Uživatele).
Správce může použít „cookies“ k získání informací o:
využívání Obchodu daným Uživatelem, včetně datumu, času a období takového využívání, délky návštěvy, navštívených podstránek;
zhlédnutých daným Uživatelem Zbožích v Obchodě, reklamách, kliknutých odkazech atd.;
aktivitě daného Uživatele na jiných stránkách než webových stránkách Obchodu, pokud Uživatel v tomto ohledu vyjádří zvláštní souhlas;
zařízení používaná daným Uživatelem k používání obchodu (tzv. koncová zařízení), včetně identifikátoru daného zařízení, typu a modelu, internetového prohlížeče a operačního systému, čísla IP a čísla IP poskytovatele internetu (tj. jedinečného čísla přiděleného danému počítači nebo zařízení, ze kterého lze získat informace, například země, ze které se zařízení připojuje k internetu) a dalších nastavení zařízení;
umístění zařízení, prostřednictvím kterého Uživatel používá Obchod (pokud s tím Uživatel souhlasí).
Soubory „cookies“ mohou být shromažďovány přímo Správcem, jakož i získávány od Partnerů nebo subjektů poskytujících v tomto ohledu Správci služby.
„Soubory cookies“ mohou být Správcem použity samostatně nebo převedeny na subjekty poskytující Správci konkrétní služby (např. marketingové nebo IT služby).
Správce může používat systém Google Analytics, tj. službu analýzy návštěvnosti webových stránek poskytovanou společností Google Inc. (“Google”). Služba Google Analytics používá výše uvedené „soubory cookies“. Společnost Google může předat informace, které shromáždila, třetím stranám, pokud to vyžaduje příslušný zákon.
Správce může také spolupracovat s jinými subjekty, které nabízejí služby IT, včetně sestavování statistik o používání Obchodu, za podmínek uvedených v samostatných smlouvách. Spolupráce uvedená v předchozí větě může spočívat zejména v použití „cookies“ pro tvorbu anonymních statistik, jejichž účelem je určení preferencí a očekávání Uživatelů, a následně rozvoj Obchodu CAT&CAT.
O použití „cookies“ Správcem bude Uživatel informován při prvním přístupu na webové stránky Obchodu. Uživatel pak bude moci souhlasit s používáním všech „cookies“ Správcem nebo vybrat jednotlivé cookies (tj. udělit souhlas se všemi typy „cookies“ nebo jejich jednotlivými kategoriemi, v souladu s jejich preferencemi). Současně může Uživatel kdykoli změnit své aktuální preference týkající se „cookies“ prostřednictvím příslušné karty umístěné v Obchodě.
Nedostatek souhlasu Uživatele se zpracováním nepovinných „cookies“ nebo některých z nich, jakož i odvolání tohoto souhlasu během používání Obchodu, může mít za následek obtíže nebo zabránit využívání jednotlivých funkcí vyžadujících zpracování daného typu „cookies“.
Uživatel může také zadat nastavení „cookies“ pomocí nastavení webového prohlížeče, který používá. Tato nastavení mohou být změněna v závislosti na preferencích Uživatele a možnostech daného webového prohlížeče, zejména tak, aby blokovala automatickou manipulaci s „cookies“ nebo informovala o každém umístění souboru „cookies“ na daném zařízení. Podrobné informace o možnostech a způsobech zpracování souborů “cookies” jsou k dispozici v nastavení softwaru (webového prohlížeče) používaného Uživatelem.
Uživatel může „cookies“ uložené na svém zařízení kdykoli smazat pomocí příslušné volby v menu daného programu (webového prohlížeče). Podrobné pokyny v tomto ohledu závisí na typu softwaru, proto by měly být uvedeny v návodu k použití programu (webového prohlížeče) používaného Uživatelem.
§ 9. PROFILOVÁNÍ OSOBNÍCH ÚDAJŮ (POSOUZENÍ ZÁJMŮ A PREFERENCÍ UŽIVATELŮ)
Správce se snaží co nejlépe přizpůsobit obsah prezentovaný danému Uživateli v Obchodě jeho individuálním preferencím a zájmům. Za tímto účelem může Správce provádět automatizované operace s osobními údaji Uživatele (tj. profilování).
Správce profiluje osobní údaje Uživatele za účelem:
doporučování Zboží, které by mohlo být pro daného Uživatele zajímavé;
povzbuzování k využívání Služeb dostupných prostřednictvím Obchodu a za účelem pomoci při takovém využívání (např. prostřednictvím vyplňování formulářů);
marketingu služeb a Zboží Správce.
Doporučení Uživateli Zboží odpovídající jeho preferencím a zájmům probíhají automaticky. Systém Správce analyzuje osobní údaje Uživatele získané pomocí „cookies“ (např. informace o činnosti daného Zaměstnance v Obchodě). Výše uvedené údaje používá Správce k vytvoření virtuálního profilu Uživatele, na jehož základě jsou vybírány a prezentovány Zboží odpovídající Uživateli. Prezentace doporučeného Zboží probíhá před i po přihlášení daného Uživatele do Účtu a může mít různou podobu (např. pop-up a web push). Správce zpracovává (profiluje) osobní údaje Uživatele ve výše uvedeném rozsahu z důvodu jeho oprávněného zájmu usnadnit Uživateli používání Obchodu a prezentaci jeho Zboží (právní základ: čl. 6 odst. 1 písm. f) GDPR).
Za účelem provádění marketingu služeb nebo Zboží Správce může zpracovávat osobní údaje Uživatele týkající se jeho aktivity v Obchodě získané a zpracovávané prostřednictvím souborů „cookies“ (údaje týkající se využívání Služeb, registrace a přihlášení k Účtu, návštěv Obchodu a jeho jednotlivých podstránek, kliknutí v Obchodě, a také historie Objednávek), jakož i údaje poskytnuté Uživateli během procesu registrace Účtu, v rámci Účtu (po jeho registraci), a také v dalších formulářích a ankety vyplněných jím v Obchodě (např. formulář pro newsletter, soutěžní formuláře). Na základě uvedených údajů Správce vytvoří profil daného Uživatele, který je základem pro přiřazování a zasílání Uživateli marketingových informací, které by ho mohly zajímat ohledně produktů nebo Služeb Správce. Správce zpracovává (profiluje) osobní údaje Uživatele ve výše uvedeném rozsahu z důvodu oprávněného zájmu Správce nebo Partnerů, a to formou marketingu Služeb nebo produktů Správce nebo Partnerů (právní základ: čl. 6 odst. 1 písm. f) GDPR).
Uživatel může kdykoli vznést námitku proti profilování svých osobních údajů prostřednictvím jednoho z komunikačních kanálů uvedených v § 3 odst. 2 Zásad ochrany osobních údajů nebo změňte své preference v poli „cookies“ na webových stránkách Obchodu.
§ 10. PRÁVA OSOBY, JEJÍŽ OSOBNÍ ÚDAJE SPRÁVCE ZPRACOVÁVÁ
Uživatel, kterého se osobní údaje zpracovávané Správcem týkají, má práva uvedená v GDPR (podrobně uvedeno níže). Za účelem realizace jednotlivých z nich může Uživatel kontaktovat Správce osobních údajů prostřednictvím jednoho z komunikačních kanálů uvedených v § 3 odst. 2 Zásad ochrany osobních údajů nebo provedením změn prostřednictvím funkcí ochrany osobních údajů v Účtu.
V oblasti zpracování osobních údajů má Uživatel, jehož údaje se týkají, následující práva:
Právo odvolat souhlas se zpracováním osobních údajů (čl. 7 odst. 3 GDPR), což znamená, že Uživatel může odvolat jakýkoli souhlas se zpracováním svých osobních údajů vyjádřený v Obchodě (např. pro marketingové účely). Odvolání daného souhlasu je účinné od okamžiku jeho odvolání a nemá vliv na zákonnost zpracování osobních údajů, na které se odvolaný souhlas Správce před jeho odvoláním vztahuje. Uživatel, který uplatní právo odvolat souhlas, nebude mít žádné negativní důsledky (s výjimkou nemožnosti používat Služby, které mohou být poskytovány pouze na základě souhlasu), zejména to nebude mít vliv na možnost používat Obchod a jeho funkčnost, na základě které jsou osobní údaje zpracovávány na jiném právním základě, než je souhlas subjektu údajů;
Právo přístupu k údajům, jakož i právo získat informace o účelu zpracování a způsobu zpracování osobních údajů (čl. 15 GDPR), což znamená, že Uživatel může Správce požádat o poskytnutí informace, zda zpracovává osobní údaje daného Uživatele. V případě, že Správce zpracovává osobní údaje takového Uživatele, má Uživatel právo požádat Správce o poskytnutí informace o účelech zpracování těchto údajů, kategoriích zpracovávaných údajů, příjemcích nebo kategoriích příjemců těchto údajů, jakož i o plánované době jejich zpracování Správcem. Uživatel, jehož se údaje týkají, si zároveň může od Správce vyžádat informace o svých právech v souvislosti se zpracováním jeho osobních údajů, jakož i o zdroji údajů Uživatele zpracovávaných Správcem, o automatizovaném rozhodování (např. profilování údajů) a o zárukách uplatňovaných v případě předávání údajů mimo Evropskou unii. Kromě toho podle čl. 15 GDPR může Uživatel také požádat Správce o poskytnutí kopie osobních údajů, které zpracovává;
Právo na opravu osobních údajů (čl. 16 GDPR), což znamená, že Uživatel údajů může své osobní údaje zpracovávané Správcem průběžně opravovat nebo doplňovat. Uživatel může uplatnit výše uvedené právo samostatně, a to provedením změn nesprávných údajů nebo doplněním neúplných údajů prostřednictvím příslušné funkcionality Účtu, a v případech, kdy to není možné z úrovně Účtu, požádat Správce o provedení výše uvedených změn (prostřednictvím jednoho z komunikačních kanálů uvedených v § 3 odst. 2 Zásad ochrany osobních údajů).
Prawo do usunięcia danych osobowych (art. 17 RODO), co oznacza, że Użytkownik może zażądać od Administratora usunięcia lub samodzielnie usunąć za pośrednictwem Konta część lub wszystkie swoje dane osobowe przetwarzane przez Administratora. W przypadkach, w których żądanie usunięcia lub usunięcie będzie dotyczyło wszystkich danych osobowych lub danych osobowych obligatoryjnych do założenia Konta, w/w działanie będzie przez Administratora traktowane jako żądanie usunięcia Konta. Uprawnienie do usunięcia danych osobowych przysługuje Użytkownikowi, którego dane dotyczą, gdy:
odvolal konkrétní souhlas (v rozsahu, v jakém byly osobní údaje zpracovávány na základě tohoto souhlasu);
některé osobní údaje již nejsou potřebné ve vztahu k účelům, pro které byly zpracovávány;
Uživatel důvodně vznesl námitku proti použití svých osobních údajů pro marketingové účely nebo pro účely statistik o používání Obchodu nebo průzkumů spokojenosti;
osobní údaje Uživatele jsou zpracovávány v rozporu s právními předpisy. I přes uplatnění práva Uživatel na výmaz osobních údajů může Správce uchovat některé osobní údaje Uživatele za účelem určení existence nároků a jejich rozsahu, stejně jako pro jejich uplatnění nebo obranu proti nárokům, dále pro řešení reklamací, stížností, žádostí či dotazů (např. jméno, příjmení, název, e-mailovou adresu, kontaktní údaje, historii objednávek a historii plateb mezi Správcem a Uživatelem).
Právo požadovat po Správci omezení zpracování osobních údajů (čl. 18 GDPR), což znamená, že Uživatel, jehož se údaje týkají, může požádat, aby nebyly zpracovávány jeho osobní údaje v situacích, kdy:
Uživatel zpochybňuje správnost svých osobních údajů (po dobu umožňující Správci zkontrolovat správnost těchto údajů, tj. do 30 dnů);
zpracování je podle Uživatele nezákonné a současně se staví proti odstranění svých osobních údajů, požaduje místo toho omezení jejich využívání;
Správce již nepotřebuje osobní údaje Uživatele pro účely zpracování, pro které byly získány, ale tento Uživatel je potřebuje k určení, uplatnění nebo obhajobě proti nárokům;
Uživatel, jehož se údaje týkají, vznesl námitku proti zpracování svých osobních údajů (do doby, než bude zjištěno, zda právně odůvodněné důvody na straně Správce převažují nad důvody námitky osoby, jejíž údaje se týkají) V případě omezení zpracování osobních údajů na základě žádosti Uživatele může Správce tyto údaje zpracovávat nad rámec uchovávání pouze se souhlasem dotčeného Uživatele nebo za účelem určení, uplatnění nebo obrany proti nárokům, a také za účelem ochrany práv jiné fyzické nebo právnické osoby, nebo z důvodu významných důvodů veřejného zájmu Evropské unie nebo členského státu. V případě zrušení omezení zpracování osobních údajů (před takovým zrušením) informuje Správce Uživatele, který požadoval omezení zpracování svých osobních údajů.
Právo na přenositelnost osobních údajů (čl. 20 GDPR), což znamená, že Uživatel, kterého se údaje týkají, může požádat Správce o poskytnutí jeho osobních údajů zpracovávaných Správcem (ve formátu vhodném mimo jiné pro čtení na počítači) nebo o zaslání výše uvedených údajů přímo jinému správci určenému Uživatelem (pokud taková technická možnost existuje). Právo na přenositelnost osobních údajů se vztahuje na údaje, které Správce zpracovává automatizovaně na základě souhlasu subjektu údajů nebo za účelem plnění smlouvy.
Právo vznést námitku proti zpracování osobních údajů (čl. 21 GDPR), což znamená, že Uživatel, jehož se údaje týkají, může kdykoli vznést námitku proti zpracování svých osobních údajů zpracovávaných v souvislosti s oprávněným zájmem Správce (např. vedení statistik, profilování, usnadnění používání Obchodu nebo vyhledávání spokojenosti Uživatele), včetně profilování na tomto základě. V případě námitky Uživatele uvedené výše Správce tyto osobní údaje Uživatele, který námitku podal, nezpracovává, ledaže budou mít oprávněné důvody pro toto zpracování přednost před zájmy, právy a svobodami Uživatele, kterého se údaje týkají, a pokud je základem pro takové zpracování zjištění, prošetření nebo obrana proti nárokům.
V případě odstoupení Uživatele od přijímání marketingových informací týkajících se Obchodu nebo CAT&CAT bude Správce takové odstoupení považovat za námitku Uživatele proti zpracování jeho osobních údajů pro tyto účely. Osobní údaje Uživatele, proti jejichž zpracování vznesl námitku, Správce vymaže, pokud se výše uvedená námitka neukáže jako oprávněná a Správce nebude mít jiný právní základ pro zpracování těchto údajů.
Uživatel, kterého se osobní údaje týkají, se může obrátit na Správce (prostřednictvím komunikačních kanálů uvedených v § 3 odst. 2 Zásad ochrany osobních údajů) žádosti, dotazy a stížnosti týkající se zpracování jeho osobních údajů a jeho práv. Správce bezodkladně informuje Uživatele, který podal konkrétní žádost, o opatřeních přijatých v souvislosti s ní, stejně jako o splnění nebo odmítnutí této žádosti (včetně uvedení důvodů odmítnutí). Výše uvedené informace poskytne Správce Uživateli nejpozději do jednoho měsíce ode dne obdržení žádosti, avšak v případě velkého počtu žádostí nebo složité povahy žádosti může být tato lhůta prodloužena o další dva měsíce. Správce informuje Uživatele o záměru prodloužit lhůtu o další dva měsíce (před uplynutím původní jednoměsíční lhůty).
Právo podat stížnost u dozorového úřadu, což znamená, že Uživatel, který se domnívá, že bylo porušeno jeho právo na ochranu osobních údajů nebo jiná práva udělená na základě GDPR, může v tomto ohledu podat stížnost u Předsedy Úřadu pro ochranu osobních údajů (adresa: ul. Stawki 2, 00-192 Warszawa, Polsko webová adresa: www.uodo.gov.pl).
§ 11. ROVNOVÁHA ZÁJMŮ
Stanovením právního základu pro zpracování osobních údajů Uživatele uvedených v těchto Zásadách ochrany osobních údajů, a to v rozsahu, v jakém jsou výše uvedené údaje zpracovávány na základě oprávněného zájmu Správce (tj. dle čl. 6 odst. 1 písm. f) GDPR Správce zvážil zájmy svého a Uživatele. Výše uvedená analýza vede k závěru, že zpracování osobních údajů Uživatele na výše uvedeném právním základě nepřiměřeně nezasahuje do oblasti práv a svobod Uživatele včetně ochrany soukromí a výše uvedené zpracování nebude nepřiměřeně zatěžující. Výše uvedený závěr podporují následující okolnosti:
Uživatel má podrobné informace o rozsahu a účelech zpracování svých osobních údajů prováděných na základě čl. 6 odst. 1 písm f GDPR),
Zpracování osobních údajů na výše uvedeném právním základě, zejména za účelem vedení reklamačního řízení, profilování údajů za účelem usnadnění používání Obchodu a Služeb a navrhování Zboží přizpůsobeného preferencím Uživatele je pro něj přínosné;
Profilování je mimo jiné zaměřeno na zvýšení efektivity činností Uživatele v Obchodě, včetně usnadnění nalezení vyhledávaného Zboží, což vede k závěru, že je pro Uživatele objektivně prospěšné;
Lze důvodně očekávat, že Uživatel, který vyjádřil vůli dostávat marketingové informace ve formě e-mailu (a má možnost jej kdykoli odvolat), si přeje dostávat takové informace přizpůsobené jeho preferencím;
Správce neposkytuje osobní údaje Uživatele svým Partnerům v rámci marketingu jejich produktů a služeb, což významně omezuje okruh příjemců těchto údajů;
Uživatel může (kdykoli) snadno odvolat souhlas se zasíláním marketingových informací nebo profilováním údajů pro tyto účely. To lze provést z Účtu nebo prostřednictvím funkcí samotného Obchodu. Odvolání tohoto souhlasu se rovná vznesení námitky proti profilování jeho osobních údajů pro marketingové účely.
§ 12. PROVÁDĚNÍ A OZNAMOVÁNÍ ZMĚN V ZÁSADÁCH OCHRANY OSOBNÍCH ÚDAJŮ
Správce může doplnit, aktualizovat nebo zavést změny Zásad ochrany osobních údajů, zejména v souvislosti se změnami ve fungování Obchodu, jeho vývoji a zavádění nových Služeb nebo funkcí. Uživatel bude informován o jakýchkoli změnách nebo úpravách Zásad ochrany osobních údajů umístěním informací v tomto ohledu na hlavní stránky Obchodu nebo e-mailem zaslaným na e-mailovou adresu Uživatele uvedenou v procesu registrace Účtu.
Ve věcech, na které se nevztahují zásady ochrany osobních údajů, se odpovídajícím způsobem použijí ustanovení GDPR a další příslušná ustanovení polského práva, včetně Zákona o ochraně osobních údajů.
