Obsah
– I. Správce osobních údajů
– II. Rozsah platnosti obchodních podmínek, identifikační údaje prodávajícího
– III. Účel a důvody zpracování osobních údajů
– IV. Příjemci údajů. Předávání údajů do třetích zemí
– V. Doba uchovávání osobních údajů
– VI. Práva subjektu údajů
– VII. Automatizované rozhodování. Profilování
– VIII. Zásady používání souborů cookie
I. Správce osobních údajů
1. Správce informuje, že zpracováním osobních údajů pověřuje následující subjekty:
a) Edrone Sp. z o.o., ul. Lekarska 1, 31-203 Kraków, NIP: 676-248-20-64, KRS: 0000537197 – za používání poštovního systému edrone.me, který slouží k zasílání newsletteru,
b) USER.COM Sp. z o.o., ul. Grzybowska 87, 00-844 Varšava, NIP: 5272791969, KRS: 0000654981 – pro účely používání marketingového automatizačního a mailingového systému user.com pro zasílání newsletterů, zpracování komunikace se značkou prostřednictvím e-mailu a SMS, sledování aktivity uživatelů na webových stránkách
c) GRUPA ALTER REMIGIUSZ ŚLIWKA ul. Dębowa 6A 56-400 Spalice NIP: PL9111078576 (e-mail: [email protected], tel. +48 571 201 007, URL: www.weblo.pl) – podpora webových stránek, zodpovědnost za bezpečnost obchodu, zpracování údajů pro účely údržby a správy obchodu.
(2) Správce informuje, že ke sledování akcí prováděných uživatelem/zákazníkem v rámci webových stránek obchodu používá následující technologie:
a) sledovací kód user.com – umožňuje shromažďovat informace o uživateli, pohybu na webových stránkách a interakcích s webovými stránkami za účelem personalizace komunikace s uživatelem a jejího přizpůsobení preferencím uživatele.
3Správce v souladu s čl. 32 odst. 1 nařízení RODO dodržuje zásadu ochrany osobních údajů a přijímá vhodná technická a organizační opatření, aby nedošlo k náhodnému nebo protiprávnímu zničení, ztrátě, změně, neoprávněnému zveřejnění nebo neoprávněnému přístupu k osobním údajům zpracovávaným v rámci jeho činnosti.
Poskytnutí osobních údajů je dobrovolné, ale nezbytné pro plnění Smlouvy v souladu s Pravidly internetového obchodu MED&BEAUTY GROCHOLEWSKI SPÓŁKA JAWNA, která naleznete na následujícím odkazu: www.medandbeauty/regulamin (dále jen Pravidla).
(5) Zákazníkem Obchodu se rozumí každá osoba, která využívá Obchod způsobem a v rozsahu uvedeném v Obchodních podmínkách.
6 Správce údajů zpracovává následující osobní údaje zákazníků:
a) jméno,
b) adresa bydliště,
c) doručovací adresa,
d) e-mailová adresa,
e) telefonní číslo.
II. Oblast působnosti předpisů, identifikační údaje prodávajícího
1. Tento Provozní řád vymezuje pravidla používání internetového obchodu www.medandbeauty.com, jakož i zadávání a vyřizování objednávek učiněných v rámci internetového obchodu MED&BEAUTY GROCHOLEWSKI SPÓŁKA JAWNA. Internetový obchod MED&BEAUTY GROCHOLEWSKI SPÓŁKA JAWNA je provozován pod adresou: www.medandbeauty.com
2. Prodávajícím a provozovatelem internetového obchodu Med&Beauty je MED&BEAUTY – GROCHOLEWSKI SPÓŁKA JAWNA KRS 0001071883 NIP 7882040978 REGON 527048220, kontaktní e-mailová adresa: [email protected], kontaktní telefonní číslo: 736 630 825
III. Účel a důvody zpracování osobních údajů
1. Účel zpracování osobních údajů. Správce zpracovává osobní údaje pro následující účely:
a) za účelem umožnění Zákazníkům zadávat Objednávky v souladu s těmito Obchodními podmínkami,
b) za účelem vyřizování Objednávek v souladu s těmito Obchodními podmínkami,
c) za účelem vyřizování reklamací Zákazníků,
d) pro daňové účely – pouze za účelem účetního vypořádání v souladu se závaznými právními předpisy,
e) pro marketingové účely, tj. za účelem vyřizování objednávek v souladu s těmito Obchodními podmínkami, f) za účelem zpracování osobních údajů. za účelem zasílání aktuálních informací zákazníkům o činnosti obchodu. Marketingový souhlas je udělen dobrovolně a nepředstavuje podmínku pro využívání Obchodu Zákazníkem.
2. Správce zpracovává osobní údaje Zákazníků na základě jejich dobrovolného souhlasu (čl. 6 odst. 1 písm. a) RODO), za účelem plnění kupní smlouvy na určité zboží (čl. 6 odst. 1 písm. b) RODO) a z hlediska daňových povinností – za účelem plnění povinností náležejících Správci (čl. 6 odst. 1 písm. c) RODO). Pokud jde o marketingový souhlas, Správce zpracovává údaje pouze na základě dobrovolného souhlasu zákazníka (čl. 6 odst. 1 písm. a) RODO).
IV. Příjemci údajů. Předávání údajů do třetích zemí
1. Příjemci osobních údajů zpracovávaných správcem údajů mohou být subjekty spolupracující se správcem údajů, pokud je to nezbytné pro plnění smlouvy uzavřené se subjektem údajů v souladu s obchodními podmínkami.
2 Příjemci osobních údajů zpracovávaných správcem mohou být také subdodavatelé – subjekty, jejichž služeb správce využívá ke zpracování údajů, např. účetní kanceláře, advokátní kanceláře, subjekty poskytující IT služby (včetně hostingových služeb).
3. správce může být na základě platných právních předpisů povinen zpřístupnit osobní údaje, zejména zpřístupnit osobní údaje oprávněným státním orgánům nebo institucím.
4. osobní údaje nebudou předávány subjektům usazeným mimo Evropský hospodářský prostor
V. Doba uchovávání osobních údajů
1. Správce uchovává osobní údaje po dobu trvání smlouvy uzavřené se subjektem údajů a po jejím ukončení pro účely související s uplatněním nároků souvisejících se smlouvou, plněním povinností vyplývajících z platných právních předpisů, nejdéle však po dobu promlčecí lhůty dle ustanovení občanského zákoníku. V případě Zákazníka, který má zřízen Zákaznický účet ve smyslu Obchodních podmínek, uchovává Správce jeho údaje po dobu uvedenou v předchozí větě nebo po dobu trvání Účtu, podle toho, která z těchto dob nastane později.
22. Správce uchovává osobní údaje obsažené ve fakturačních dokladech (např. fakturách) po dobu uvedenou v ustanoveních zákona o dani z přidané hodnoty a zákona o účetnictví.
3. Správce uchovává osobní údaje zpracovávané pro marketingové účely po dobu 10 let, nejdéle však do odvolání souhlasu se zpracováním údajů nebo vznesení námitky proti zpracování údajů.
VI. Práva subjektu údajů
1. Každý subjekt údajů má právo:
a) na přístup k údajům – získat od správce potvrzení, zda jsou jeho osobní údaje zpracovávány. Pokud jsou údaje o osobě zpracovávány, má právo na přístup k následujícím informacím a na jejich získání: účely zpracování, kategorie osobních údajů, informace o příjemcích nebo kategoriích příjemců, kterým byly nebo budou údaje zpřístupněny, doba uchovávání údajů nebo kritéria pro její určení, právo subjektu údajů požadovat opravu, výmaz nebo omezení zpracování osobních údajů a vznést námitku proti takovému zpracování (článek 15 RODO);
(b) získat kopii údajů – získat kopii zpracovávaných údajů, přičemž první kopie je bezplatná a za další kopie může správce účtovat přiměřený poplatek na základě administrativních nákladů (čl. 15 odst. 3 RODO);
(c) na opravu – požádat o opravu nepřesných osobních údajů, které se ho týkají, nebo o doplnění neúplných údajů (článek 16 RODO);
(d) na výmaz – požádat o výmaz svých osobních údajů, pokud správce již nemá právní základ pro zpracování nebo pokud údaje již nejsou pro účely zpracování nezbytné (článek 17 RODO);
(e) omezit zpracování – požádat o omezení zpracování osobních údajů (článek 18 RODO), pokud:
subjekt údajů zpochybňuje přesnost osobních údajů – po dobu, po kterou může správce přesnost údajů ověřit,
zpracování je protiprávní a subjekt údajů vznese námitku proti výmazu tím, že požádá o omezení používání,
Správce již tyto údaje nepotřebuje, ale subjekt údajů je potřebuje k uplatnění, prosazení nebo obhajobě nároku,
subjekt údajů vznesl námitku proti zpracování – dokud se nezjistí, zda oprávněné důvody na straně správce převažují nad důvody námitky subjektu údajů;
(f) vznést námitku – vznést námitku proti zpracování svých osobních údajů pro oprávněné účely správce z důvodů týkajících se jeho konkrétní situace, včetně profilování. Správce pak posoudí existenci platných oprávněných důvodů pro zpracování, které převažují nad zájmy, právy a svobodami subjektu údajů, nebo důvodů pro určení, uplatnění nebo obhajobu nároků. Pokud podle posouzení převažují zájmy subjektu údajů nad zájmy správce, je správce povinen zpracování pro tyto účely ukončit (čl. 21 RODO).
2. Za účelem uplatnění výše uvedených práv se subjekt údajů obrátí na správce prostřednictvím poskytnutých kontaktních údajů a informuje ho o tom, jaké právo a v jakém rozsahu chce uplatnit.
3. Správce se může obrátit na subjekt údajů, který má právo na ochranu osobních údajů.Subjekt údajů má právo podat stížnost u dozorového úřadu, kterým je předseda Úřadu pro ochranu osobních údajů, Stawki 2, Varšava.
VII. Automatizované rozhodování. Profilování
– Osobní údaje nebudou zpracovávány automatizovanými prostředky, včetně profilování.
VIII. Zásady používání souborů cookie
1. Obchod neshromažďuje žádné informace automatickými prostředky, s výjimkou informací obsažených v souborech cookie.
2. Soubory cookie (tzv. „cookies“) jsou data informačních technologií, zejména textové soubory, které jsou uloženy v koncovém zařízení zákazníka a jsou určeny pro používání webových stránek obchodu. Cookies obvykle obsahují název webové stránky, ze které pocházejí, dobu, po kterou jsou uloženy v koncovém zařízení, a jedinečné číslo.
(3) Správce obchodu je subjekt, který umisťuje soubory cookie do koncového zařízení zákazníka a přistupuje k nim.
4 Soubory cookie se používají pro:
a) přizpůsobení obsahu webových stránek Obchodu preferencím Zákazníka a optimalizaci používání webových stránek; tyto soubory umožňují zejména rozpoznání zařízení Zákazníka a vhodné zobrazení webových stránek přizpůsobené jeho individuálním potřebám;
b) vytváření statistik, které pomáhají pochopit, jak Zákazníci používají webové stránky, což umožňuje zlepšovat jejich strukturu a obsah;
c) udržování relace Zákazníka.
(5) V rámci obchodu se používají následující typy souborů cookie:
a) „session“ soubory cookie a „persistent“ soubory cookie. „Relační“ soubory cookie jsou dočasné soubory, které se ukládají v koncovém zařízení zákazníka, dokud se zákazník neodhlásí, neopustí webové stránky nebo nevypne software (webový prohlížeč). „Trvalé“ soubory cookie se ukládají v koncovém zařízení Zákazníka po dobu uvedenou v parametrech souborů cookie nebo do doby, než je Zákazník vymaže;
b) „nezbytné“ soubory cookie, které umožňují využívat služby dostupné v Obchodě, např. autentizační soubory cookie používané pro služby, které vyžadují autentizaci v Obchodě;
c) soubory cookie používané k zajištění bezpečnosti, např. používané pro odhalování zneužití autentizace v Obchodě. sloužící k odhalení zneužití autentizace v rámci Obchodu;
d) „výkonnostní“ soubory cookie, umožňující shromažďovat informace o způsobu používání webových stránek Obchodu;
e) „funkční“ soubory cookie, umožňující „zapamatovat si“ nastavení zvolené Zákazníkem a personalizovat rozhraní Zákazníka, např. s ohledem na zvolený jazyk nebo region, ze kterého Zákazník pochází, velikost písma, vzhled webových stránek apod.
f) „reklamní“ soubory cookie, umožňující poskytovat reklamní obsah více odpovídající zájmům Zákazníka.
(6) V mnoha případech software pro prohlížení webových stránek (webový prohlížeč) standardně umožňuje ukládání souborů cookie na koncovém zařízení zákazníka. Zákazníci mohou nastavení souborů cookie kdykoli změnit. Tato nastavení lze změnit zejména tak, že se v nastavení webového prohlížeče zablokuje automatické nakládání se soubory cookie nebo se pokaždé informuje o jejich umístění v zařízení Klienta. Podrobné informace o možnostech a způsobech používání cookies jsou k dispozici v nastavení softwaru (webového prohlížeče).
7. Správce upozorňuje, že omezení používání cookies může mít vliv na některé funkce dostupné v Obchodě.