Zásady ochrany osobních údajů a cookies

Vážený uživateli!

Dbáme na Vaše soukromí a chceme, abyste se při využívání našich služeb cítili pohodlně. Proto Vám níže představujeme informace o zásadách zpracování osobních údajů a souborech cookies, které jsou využívány naším Internetovým obchodem. Tyto informace byly připraveny s ohledem na GDPR.

1. Správcem osobních údajů na internetové stránce dostupné na adrese: www.naoko-store.pl, dále jen Internetový obchod, je společnost:

CONCEPT101 sp. Z o.o. 
ul. Romanowska 55B/32B, 91-174 Lodž
NIP: 7252288381

2. S ohledem na Vaše práva jako subjektů osobních údajů (osob, kterých se údaje týkají) a s respektem k platným právním předpisům, zejména Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů), dále jen GDPR, zákon ze dne 10. května 2018 o ochraně osobních údajů (dále jen Zákon) a další příslušné předpisy o ochraně osobních údajů, se zavazujeme k zajištění bezpečnosti a důvěrnosti osobních údajů získaných od Vás. Všichni zaměstnanci byli řádně proškoleni v oblasti zpracování osobních údajů a naše společnost jako Správce osobních údajů zavedla odpovídající zabezpečení a technická i organizační opatření za účelem zajištění nejvyšší úrovně ochrany osobních údajů. Máme zavedené postupy a politiky ochrany osobních údajů v souladu s GDPR, díky nimž zajišťujeme soulad s právem a transparentnost procesů zpracování údajů, stejně jako vymahatelnost všech práv, která Vám jako subjektům údajů náleží. V případě potřeby navíc spolupracujeme s dozorovým orgánem na území Polské republiky, tj. s Předsedou Úřadu pro ochranu osobních údajů (dále jen PUODO).

3. Veškeré dotazy, žádosti, stížnosti týkající se zpracování osobních údajů naší společností (Správcem osobních údajů), dále jen Oznámení, je třeba zasílat na následující e-mailovou adresu: hello@naoko-store.pl nebo písemně na adresu Správce osobních údajů, tj. Romanowska 55E/13, 91-174 Lodž. V textu Oznámení je nutné jasně uvést:

• údaje osoby nebo osob, kterých se oznámení týká,
• událost, která je důvodem oznámení,
• uvést svá požadavky a právní základ těchto požadavků,
• uvést požadovaný způsob vyřízení záležitosti.

 4. V našem internetovém obchodě shromažďujeme následující osobní údaje:

• jméno a příjmení – při zadávání objednávky budete požádáni o uvedení svého jména a příjmení, abychom mohli objednávku realizovat a abychom s vámi mohli navázat kontakt,
• adresa bydliště – potřebujeme ji k realizaci objednávek formou zaslání vámi objednaného produktu,
• telefonní číslo – někdy vám voláme za účelem potvrzení objednávky nebo v případě neočekávaných událostí (například nedostupnost produktu na skladě), přičemž zároveň navrhujeme nejvýhodnější řešení,
• e-mailová adresa – na e-mailovou adresu vám zasíláme potvrzení o přijetí objednávky a kontaktujeme vás v případě potřeby související s realizací objednávky. Pokud jste se stali odběratelem našeho newsletteru, budeme vám také zasílat obchodní informace jednou až dvakrát měsíčně,
• DIČ – daňové identifikační číslo požadujeme od podnikatelů a osob, které požadují vystavení faktury a mají DIČ.

5. Uvedení údajů uvedených v předchozím bodě je nezbytné v následujících případech:

• při nákupu v našem internetovém obchodě pomocí objednávkového formuláře dostupného na stránkách internetového obchodu (Objednávka bez přihlášení/registrace účtu),
• za účelem registrace ve vaší databázi Kupujících, což je dobrovolné; v takovém případě uchováváme vámi poskytnuté údaje v naší databázi, abychom vám v budoucnu usnadnili nákupy v našem internetovém obchodě,
• za účelem navázání kontaktu s námi prostřednictvím kontaktního formuláře dostupného v našem internetovém obchodě,
• za účelem odběru newsletteru – v takovém případě stačí uvést e-mailovou adresu.

6. Náš internetový obchod využívá technologii cookies za účelem přizpůsobení jeho fungování vašim individuálním potřebám. V souvislosti s tím můžete souhlasit s tím, aby vámi zadané údaje a informace byly zapamatovány, což umožní jejich využití při příští návštěvě našeho internetového obchodu bez nutnosti jejich opětovného zadávání. 

Na našich stránkách třetí strany ukládají informace ve formě souborů cookies a jiných podobných technologií na vaše koncové zařízení a získávají k nim přístup. Jsou to naši důvěryhodní partneři, se kterými neustále spolupracujeme, abychom přizpůsobili reklamy na našich i jejich stránkách vašim potřebám a zájmům, stejně jako služby, které poskytujeme my a naši důvěryhodní partneři. Takovým důvěryhodným partnerem jsou subjekty ze skupiny Wirtualna Polska.

Pokud však nesouhlasíte s personalizací internetového obchodu, doporučujeme vypnout podporu souborů Cookies v nastavení Vašeho internetového prohlížeče.

Tyto soubory:

• jsou ukládány do paměti Vašeho zařízení (počítače, telefonu atd.)
• umožňují mimo jiné využívat všechny funkce internetového obchodu
• nezpůsobují změny v nastavení Vašeho zařízení

Pomocí příslušných možností Vašeho prohlížeče můžete kdykoli:

• odstranit soubory cookies
• blokovat používání souborů cookies v budoucnu

V tomto obchodě jsou cookies používány za účelem:

• zapamatování informací o Vaší relaci
• statistickým
• marketingovým
• zpřístupnění funkcí internetového obchodu

Chcete-li zjistit, jak spravovat soubory cookies, včetně jejich vypnutí ve Vašem prohlížeči, můžete využít nápovědu Vašeho prohlížeče. Informace o tom najdete stisknutím klávesy F1 v prohlížeči. Dále příslušné pokyny naleznete na následujících podstránkách v závislosti na prohlížeči, který používáte:

• Firefox
• Chrome
• Safari
• Internet Explorer / Microsoft Edge

7. Každý z Vás, jako uživatel našeho internetového obchodu, má možnost volby, zda a v jakém rozsahu chce využívat naše služby a sdílet informace a údaje o sobě v rozsahu stanoveném obsahem těchto Zásad ochrany osobních údajů.

8. Vaše osobní údaje jsou zpracovávány naší společností jako Správcem osobních údajů za účelem realizace kupních smluv a všech doplňkových služeb poskytovaných Vám (tj. osobám, kterých se údaje týkají) a nabízených v internetovém obchodě. V souladu se zásadou minimalizace zpracováváme pouze ty kategorie osobních údajů, které jsou nezbytné k dosažení cílů uvedených v předchozí větě.

9. Osobní údaje zpracováváme po dobu nezbytnou k dosažení cílů uvedených v předchozím bodě. Osobní údaje mohou být zpracovávány po delší dobu, než je uvedeno v předchozí větě, pokud takové oprávnění nebo povinnost Správce osobních údajů vyplývá ze zvláštních právních předpisů nebo pokud je služba, kterou poskytujeme, nepřetržitá.

Do okamžiku, kdy:

• přestane existovat právní povinnost, která ukládá povinnost zpracovávat Vaše údaje
• zanikne možnost stanovení, uplatnění nebo obrany případných nároků souvisejících se smlouvou uzavřenou prostřednictvím Obchodu mezi stranami
• bude odvolán souhlas se zpracováním údajů, pokud byl základem zpracování
• bude přijat Váš odpor proti zpracování Vašich osobních údajů – v případě, že základem zpracování Vašich údajů byl oprávněný zájem správce nebo když byly údaje zpracovávány za účelem přímého marketingu, včetně profilování, internetového a telefonického marketingu (včetně sms)

- v závislosti na tom, co je v daném případě použitelné a co nastane nejpozději.

10. Zdrojem osobních údajů zpracovávaných Správcem osobních údajů jsou osoby, kterých se údaje týkají.

11. Vaše osobní údaje nejsou předávány do třetí země ve smyslu předpisů GDPR.

12. Žádné osobní údaje neposkytujeme třetím osobám bez výslovného souhlasu osoby, které se údaje týkají. Osobní údaje bez souhlasu osoby, které se údaje týkají, mohou být zpřístupněny pouze subjektům veřejného práva, tj. orgánům moci a správy (např. daňovým orgánům, orgánům činným v trestním řízení a dalším subjektům oprávněným podle obecně závazných právních předpisů).

13. Osobní údaje mohou být svěřeny ke zpracování subjektům, které tyto údaje zpracovávají pro naši společnost jako Správce osobních údajů. V takovém případě jako Správce osobních údajů uzavíráme se zpracovatelem smlouvu o zpracování osobních údajů. Zpracovatel zpracovává svěřené osobní údaje pouze pro potřeby, v rozsahu a za účely uvedenými ve smlouvě o zpracování, o které se hovoří v předchozí větě. Bez svěření Vašich osobních údajů ke zpracování bychom nemohli provozovat naši činnost v rámci Internetového obchodu ani Vám doručovat zásilky s objednanými Produkty. Jako Správce osobních údajů svěřujeme osobní údaje ke zpracování subjektům:

• poskytujícím hostingové služby pro webovou stránku, na které náš Internetový obchod funguje,
• poskytujícím poštovní, kurýrní a přepravní služby za účelem doručování zásilek s objednanými Produkty,
• poskytujícím jiné služby v náš prospěch jako Správce osobních údajů, které jsou nezbytné pro běžné fungování Internetového obchodu.  

Internetový obchod využívá služeb externích subjektů, kterým mohou (ale nemusí) být předávány Vaše údaje. Níže je uveden seznam možných příjemců Vašich údajů:

• dodavatel softwaru potřebného pro provoz internetového obchodu
• subjekt zajišťující doručení zboží
• poskytovatel plateb
• subjekt zabývající se optimalizací internetového obchodu a IT podporou
• osoby spolupracující s firmou na základě občanskoprávních smluv, podporující běžnou činnost
• dodavatel softwaru usnadňujícího podnikání (např. účetní software)
• subjekt poskytující nám technickou podporu
• subjekt poskytující systém pro rozesílání e-mailů
• subjekt poskytující marketingové služby
• subjekt poskytující statistické služby
• marketingové agentury
• příslušné veřejné orgány v rozsahu, v jakém je Správce povinen jim údaje zpřístupnit

14. Osobní údaje nejsou Správcem osobních údajů profilovány.

15. V souladu s předpisy GDPR má každá osoba, jejíž osobní údaje zpracováváme jako Správce osobních údajů, právo na:

• být informován o zpracování osobních údajů, o kterém se hovoří v čl. 12 GDPR – Správce je povinen Vám jako osobám, jejichž údaje budou zpracovávány, poskytnout informace stanovené v GDPR (mimo jiné o svých údajích, kontaktních údajích Pověřence pro ochranu osobních údajů, účelech a právních základech zpracování osobních údajů, příjemcích nebo kategoriích příjemců osobních údajů, pokud existují, nebo o době, po kterou budou údaje zpracovávány, či o kritériích pro stanovení této doby); tuto povinnost je třeba splnit již při získávání údajů (například při zadávání objednávky v internetovém obchodě), a pokud údaje nejsou získávány od osoby, které se týkají, ale z jiného zdroje – v přiměřené lhůtě v závislosti na okolnostech; Správce může upustit od poskytnutí těchto informací, pokud osoba, které se údaje týkají, je již má k dispozici,
• přístupu ke svým osobním údajům, o kterém se hovoří v čl. 15 GDPR – poskytnutím svých osobních údajů máte právo do nich nahlížet a mít k nim přístup; to však neznamená, že máte právo na přístup ke všem dokumentům, na kterých se Vaše údaje nacházejí, protože mohou obsahovat důvěrné informace; máte však právo na informace o tom, jaké Vaše údaje a za jakým účelem zpracováváme, a právo získat kopii svých osobních údajů, přičemž první kopii vydáváme zdarma a za každou další účtujeme v souladu s předpisy GDPR příslušný administrativní poplatek odpovídající nákladům na pořízení kopie,
• opravy, doplnění, aktualizace, opravení osobních údajů, o kterých se hovoří v čl. 16 GDPR – pokud došlo ke změně Vašich osobních údajů, prosíme, informujte nás jako Správce osobních údajů o této skutečnosti, aby námi vedené údaje odpovídaly skutečnosti a byly aktuální; také v případě, že nedošlo ke změně osobních údajů, ale z jakéhokoliv důvodu jsou tyto údaje nesprávné nebo byly zaznamenány chybně (např. v důsledku překlepu), prosíme o informaci za účelem opravy nebo nápravy těchto údajů,
• vymazání údajů (právo být zapomenut), o kterém se hovoří v čl. 17 GDPR – jinými slovy máte právo požadovat „vymazání” údajů, které máme jako Správce osobních údajů, a právo obrátit se na nás jako na Správce osobních údajů, abychom informovali další správce, kterým jsme Vaše údaje předali, o nutnosti jejich vymazání. Můžete požadovat vymazání svých osobních údajů především tehdy, když:
  • účely, pro které byly osobní údaje shromážděny, byly naplněny, např. jsme zcela realizovali s Vámi uzavřenou kupní smlouvu,
  • základem zpracování Vašich osobních údajů byl výhradně souhlas, který byl následně odvolán a neexistují žádné jiné právní důvody pro další zpracování Vašich osobních údajů,
  • vznesli jste námitku na základě čl. 21 GDPR a domníváte se, že nemáme žádné převažující právní důvody umožňující další zpracování Vašich osobních údajů,
  • Vaše osobní údaje byly zpracovány v rozporu se zákonem, tj. k nezákonným účelům nebo bez jakéhokoliv právního základu ke zpracování osobních údajů – prosím pamatujte, že v takovém případě musíte mít základ pro svůj požadavek,
  • povinnost smazání Vašich osobních údajů vyplývá z právních předpisů,
  • osobní údaje se týkají nezletilé osoby a byly shromážděny v souvislosti s poskytováním služeb informační společnosti,
• omezení zpracování, o kterém se hovoří v čl. 18 GDPR – můžete se na naši společnost obrátit s žádostí o omezení zpracování Vašich osobních údajů (což by znamenalo, že do doby vyjasnění záležitosti by naše společnost především pouze uchovávala), pokud:
  • zpochybňujete správnost svých osobních údajů, nebo
  • domníváte se, že zpracováváme Vaše údaje bez právního základu, ale zároveň nechcete, abychom tyto osobní údaje smazali (tedy nevyužíváte práva uvedeného v předchozím písmenu), nebo
  • podali jste námitku, o které se hovoří v písm. f) tohoto bodu, nebo
  • Vaše osobní údaje jsou potřebné k určení, uplatnění nebo obraně nároků např. před soudem,
• přenositelnosti údajů, o které se hovoří v čl. 20 GDPR – máte právo získat své údaje ve formátu umožňujícím jejich přečtení na počítači a právo předat tyto údaje v takovém formátu jinému správci; toto právo Vám náleží pouze tehdy, pokud základem zpracování Vašich údajů byl souhlas nebo byly tyto údaje zpracovávány automatizovaně,
• vznést námitku proti zpracování osobních údajů, jak je uvedeno v čl. 21 GDPR – máte právo vznést námitku, pokud nesouhlasíte se zpracováním vašich osobních údajů, které jsme dosud zpracovávali za oprávněnými účely v souladu s právními předpisy; zejména právo vznést námitku se vztahuje na zpracování vašich osobních údajů pro účely přímého marketingu,
• nepodléhání profilování, o kterém se hovoří v čl. 22 ve spojení s čl. 4 bod 4 GDPR – v našem internetovém obchodě nebudete podléhat automatizovanému rozhodování ani profilování ve smyslu GDPR, pokud k tomu neudělíte souhlas; navíc vás vždy budeme informovat o profilování, pokud by k němu mělo dojít,
• podání stížnosti u dozorového úřadu (tj. u Předsedy Úřadu pro ochranu osobních údajů), o kterém se hovoří v čl. 77 GDPR – pokud se domníváte, že zpracováváme vaše osobní údaje v rozporu se zákonem nebo jakýmkoli způsobem porušujeme práva vyplývající z obecně závazných právních předpisů v oblasti ochrany osobních údajů.

16. Ve vztahu k právu na výmaz údajů (právo být zapomenut), upozorňujeme, že podle předpisů GDPR nemáte právo toto oprávnění využít, pokud:

• zpracování vašich osobních údajů je nezbytné pro využití práva na svobodu projevu a informací, např. pokud jste zveřejnili své údaje na blogu, v komentářích apod.,
• zpracování osobních údajů je nezbytné pro splnění právních povinností naší společnosti vyplývajících z předpisů – nemůžeme vaše údaje odstranit po dobu nezbytnou ke splnění těchto povinností (např. daňových), které nám ukládají právní předpisy,
• zpracování vašich údajů je prováděno za účelem uplatnění, stanovení nebo obrany nároků.

17. Pokud chcete využít svých práv uvedených v předchozím bodě, použijte prosím příslušné záložky v internetovém obchodě, které umožňují odstranit váš účet a údaje shromážděné v našem internetovém obchodě, nebo zašlete zprávu e-mailem na adresu: hello@naoko-store.pl

18. Každý zjištěný případ porušení bezpečnosti je dokumentován a v případě výskytu jedné ze situací stanovených v předpisech GDPR nebo Zákona jsou o takovém porušení předpisů o ochraně osobních údajů informovány osoby, kterých se údaje týkají, a – pokud je to relevantní – Úřad pro ochranu osobních údajů (PUODO).

19. Všechna slova psaná s velkým písmenem mají význam, který jim byl přiřazen v Pravidlech našeho internetového obchodu, pokud z obsahu této Zásady ochrany osobních údajů nevyplývá něco jiného.

20. Ve věcech neupravených touto Zásadou ochrany osobních údajů se přiměřeně použijí příslušné obecně závazné právní předpisy. V případě nesouladu ustanovení této Zásady ochrany osobních údajů s výše uvedenými předpisy mají přednost tyto předpisy.