Zásady ochrany osobních údajů

ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ INTERNETOVÉHO OBCHODU ENESMAGNETS.PL

1. Obecné informace

Tyto zásady ochrany osobních údajů, dále jen „Zásady“, vysvětlují, jakým způsobem jsou zpracovávány osobní údaje v souvislosti s využíváním internetového obchodu ENESMAGNETS.PL provozovaného na adrese https://enesmagnets.pl, dále jen „Obchod“.
Tyto zásady se vztahují zejména na osoby, které:

a) navštěvují Obchod;

b) si zřídí nebo používají zákaznický účet;

c) zadávají objednávky jako registrovaní zákazníci nebo jako hosté;

d) kontaktují obchod e-mailem, telefonicky nebo prostřednictvím online formuláře;

e) podávají stížnosti, vrací zboží nebo uplatňují jiná práva související s kupní smlouvou;

f) využívat funkce využívající soubory cookie nebo podobné technologie.

Obchod prodává pouze fyzické produkty.
Pojmy psané velkými písmeny, které nejsou definovány v těchto zásadách, mají význam, který jim byl přiřazen v obchodních podmínkách obchodu.

2. Správce osobních údajů

Správcem osobních údajů je:

ENES Magnesy Paweł Zientek sp.k.
ul. gen. Tadeusza Kutrzeby 15
05-082 Stare Babice
Polsko
Číslo v národním soudním rejstříku – KRS: 0000373568
Daňové identifikační číslo – NIP: 1182054337
Statistické číslo – REGON: 142735326

dále jen „správce“.

Správce lze kontaktovat:

a) e-mailem na adrese: shop@enesmagnets.pl;

b) telefonicky na čísle: +48 22 733 14 65;

c) poštou na adresu sídla uvedenou výše.

Správce nejmenoval pověřence pro ochranu osobních údajů. Veškeré záležitosti týkající se zpracování osobních údajů je třeba adresovat přímo správci.

3. Zásady zpracování osobních údajů

Správce zpracovává osobní údaje v souladu s platnými právními předpisy, zejména:

a) nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016, dále jen „GDPR“;

b) polským zákonem ze dne 10. května 2018 o ochraně osobních údajů;

c) platnými předpisy týkajícími se ochrany soukromí a osobních údajů v elektronických komunikacích.

Správce uplatňuje přiměřená technická a organizační opatření s ohledem na povahu údajů, účely zpracování a rizika spojená s tímto zpracováním.
Osobní údaje jsou zpracovávány:

a) v souladu se zákonem, spravedlivě a transparentně;

b) pro konkrétní, výslovně uvedené a oprávněné účely;

c) pouze v rozsahu nezbytném pro tyto účely;

d) po dobu, která není delší, než je nezbytné;

e) s odpovídající úrovní zabezpečení.

4. Zdroje a kategorie osobních údajů

Správce obvykle získává osobní údaje přímo od osoby využívající Obchod, zejména pokud tato osoba:

a) si vytvoří zákaznický účet;

b) zadá objednávku;

c) poskytuje fakturační nebo doručovací údaje;

d) kontaktuje Obchod;

e) podá stížnost, oznámení o odstoupení od smlouvy, žádost o vrácení zboží nebo jinou reklamaci.

V závislosti na způsobu využívání Obchodu může Správce zpracovávat:

a) jméno a příjmení;

b) název společnosti;

c) daňové identifikační číslo nebo číslo DPH v EU;

d) fakturační, obchodní a doručovací adresy;

e) zemi;

f) e-mailová adresa;

g) telefonní číslo;

h) přihlašovací údaje a informace o zákaznickém účtu;

i) historie objednávek;

j) informace týkající se objednaných produktů, plateb, faktur, přepravy a doručení;

k) korespondence, stížnosti a další žádosti;

l) informace dobrovolně uvedené v poznámce k objednávce nebo ve zprávě;

m) IP adresa, datum a čas přístupu, informace o zařízení, operačním systému a prohlížeči a technické protokoly;

n) informace týkající se aktivity v obchodě, navštívených stránek, prohlížených produktů a interakcí s reklamami, pokud k tomu uživatel udělil příslušný souhlas.

Správce může rovněž získávat informace od poskytovatelů platebních služeb, kurýrních služeb, poskytovatelů technických služeb a dalších subjektů zapojených do zpracování objednávky. Tyto informace mohou zahrnovat potvrzení platby, stav zásilky, identifikátory transakcí nebo podrobnosti o problému ovlivňujícím poskytování služby.

5. Zákaznický účet

Vytvoření zákaznického účtu je dobrovolné. Zákazník může produkty nakupovat i bez registrace, a to prostřednictvím pokladny pro hosty.
Údaje poskytnuté při registraci jsou zpracovávány za účelem:

a) vytvoření a vedení zákaznického účtu;

b) umožnění přihlášení zákazníka;

c) uložení údajů o zákazníkovi a historie objednávek;

d) poskytování funkcí zákaznického účtu;

e) vyřizování žádostí týkajících se zákaznického účtu.

Právním základem je čl. 6 odst. 1 písm. b) GDPR, jelikož zpracování je nezbytné pro uzavření a plnění smlouvy o poskytování služby zákaznického účtu.
Poskytnutí požadovaných údajů je dobrovolné, ale nezbytné pro vytvoření zákaznického účtu.
Údaje o zákaznickém účtu jsou zpracovávány do doby, než je účet smazán nebo služba zákaznického účtu ukončena. Některé informace mohou být následně uchovávány po dobu nezbytnou k uplatnění, výkonu nebo obhajobě právních nároků.
Pokud obchod nabízí možnost přihlášení prostřednictvím externí služby, může správce obdržet informace nezbytné k ověření totožnosti uživatele v rozsahu schváleném tímto uživatelem.

6. Objednávky a kupní smlouvy

Údaje o zákaznících se zpracovávají za účelem:

a) přijetí a potvrzení objednávky;

b) uzavření a plnění kupní smlouvy;

c) přípravu produktů k odeslání;

d) komunikace se zákazníkem ohledně objednávky;

e) poskytnutí informací o zásilce vybranému kurýrovi;

f) zpracovat platbu;

g) vystavit a předat prodejní doklady;

h) vyřizovat vrácení zboží, reklamace nebo jiné požadavky související s objednávkou.

Právním základem pro zpracování údajů nezbytných k přijetí a vyřízení objednávky je čl. 6 odst. 1 písm. b) GDPR.
Poskytnutí údajů označených jako povinné je dobrovolné, ale nezbytné pro uzavření a plnění smlouvy. Jejich neposkytnutí může znemožnit zadání objednávky, zpracování platby, vystavení prodejního dokladu nebo doručení zboží.
Údaje o objednávce jsou uchovávány po dobu trvání smlouvy a následně po dobu stanovenou daňovými a účetními předpisy a v souladu s platnými promlčecími lhůtami.

7. Platby

V závislosti na platební metodě zvolené zákazníkem mohou být údaje nezbytné ke zpracování platby sdíleny s:

a) Stripe;

b) společností PayPal;

c) bankami podílejícími se na zpracování bankovních převodů nebo plateb SEPA;

d) platebními systémy a poskytovateli platebních služeb;

e) poskytovateli služeb Apple Pay a Google Pay;

f) poskytovatelé místních platebních metod dostupných prostřednictvím Stripe nebo PayPal, včetně Klarna, Revolut, Bancontact, EPS, Link, MobilePay, Multibanco nebo TWINT, jsou-li pro konkrétního zákazníka k dispozici.

Poskytovatelé platebních služeb mohou zpracovávat údaje zákazníků jako nezávislí správci v souladu se svými vlastními zásadami ochrany osobních údajů a právními předpisy, které se na ně vztahují.
Správce zpracovává stav platby a informace potřebné k přiřazení platby k objednávce na základě čl. 6 odst. 1 písm. b) GDPR.
Pokud je zpracování určitých údajů vyžadováno daňovými, účetními, protipodvodovými nebo jinými platnými právními předpisy, je právním základem rovněž čl. 6 odst. 1 písm. c) GDPR.
Správce zpravidla neobdrží úplné údaje o platební kartě zákazníka, pokud jsou tyto údaje zadávány přímo do systému poskytovatele platebních služeb.

8. Doručení

Údaje nezbytné k doručení objednávky mohou být sděleny kurýrní službě nebo logistickému poskytovateli vybranému pro přepravu.
Obchod využívá zejména:

a) FedEx;

b) DHL.

Kurýrní služba nebo logistický poskytovatel může obdržet:

a) jméno příjemce;

b) název společnosti;

c) doručovací adresu;

d) e-mailovou adresu;

e) telefonní číslo;

f) další informace nezbytné pro zpracování a doručení zásilky.

Právním základem pro zpracování a sdílení těchto údajů je čl. 6 odst. 1 písm. b) GDPR, jelikož doručení je nezbytné pro plnění kupní smlouvy.
V případě, že je objednávka doručována mimo Evropský hospodářský prostor, mohou být informace nezbytné pro doručení a celní odbavení poskytnuty kurýrním službám, logistickým poskytovatelům, celním zástupcům, orgánům veřejné moci nebo jiným subjektům se sídlem v cílové zemi nebo poskytujícím služby v této zemi.

9. Faktury, účetnictví a KSeF

Správce zpracovává osobní údaje za účelem:

a) vystavování a uchovávání faktur a dalších účetních dokladů;

b) vedení daňové a účetní evidence;

c) plnění oznamovacích povinností;

d) předávání dokumentů a údajů prostřednictvím polského národního systému elektronické fakturace, známého jako KSeF;

e) plnění dalších daňových a účetních povinností.

Právním základem je čl. 6 odst. 1 písm. c) GDPR, jelikož zpracování je nezbytné pro splnění zákonných povinností uložených správci.
Údaje mohou být zpracovávány externím poskytovatelem účetních a daňových služeb působícím v rámci systémů správce údajů a poskytovateli finančních a účetních systémů.
Údaje mohou být poskytnuty polské Národní daňové správě a dalším příslušným orgánům veřejné moci, pokud to vyžadují platné právní předpisy.
Účetní a daňové záznamy se uchovávají po dobu stanovenou platnými právními předpisy.

10. Stížnosti, reklamace a právní nároky

Osobní údaje obsažené ve stížnosti, oznámení o odstoupení od smlouvy, žádosti o vrácení zboží nebo jiném nároku zákazníka se zpracovávají za účelem:

a) identifikaci zákazníka a příslušné objednávky;

b) posouzení a vyřízení žádosti;

c) poskytnutí odpovědi;

d) splnění povinností v oblasti ochrany spotřebitele;

e) vrácení peněz nebo přijetí vrácených produktů;

f) uplatňovat, vykonávat nebo bránit právní nároky.

V závislosti na povaze záležitosti může být právním základem:

a) čl. 6 odst. 1 písm. b) GDPR – plnění smlouvy;

b) čl. 6 odst. 1 písm. c) GDPR – plnění právní povinnosti;

c) čl. 6 odst. 1 písm. f) GDPR – oprávněný zájem správce na ochraně svých práv a vyřizování nároků.

Údaje jsou uchovávány do uzavření dané záležitosti a následně po dobu platné promlčecí lhůty nebo po delší dobu vyžadovanou zákonem.

11. Kontakt s obchodem

Pokud osoba kontaktuje obchod e-mailem, telefonicky nebo prostřednictvím online formuláře, může správce zpracovávat:

a) jméno a příjmení;

b) e-mailovou adresu;

c) telefonní číslo;

d) obsah zprávy;

e) další informace, které osoba kontaktující obchod dobrovolně poskytla.

Pokud se zpráva týká plánované nebo stávající objednávky, je právním základem čl. 6 odst. 1 písm. b) GDPR.
V ostatních případech je právním základem čl. 6 odst. 1 písm. f) GDPR, tj. oprávněný zájem správce na komunikaci se zákazníky, reagování na žádosti a poskytování zákaznických služeb.
Poskytnutí údajů je dobrovolné, avšak kontaktní údaje mohou být nezbytné k tomu, aby správce mohl odpovědět.
Korespondence se uchovává do vyřízení dané záležitosti a následně po dobu odůvodněnou povahou záležitosti a možností souvisejících právních nároků.

12. Informační systémy, bezpečnost a technické protokoly

Údaje o zákaznících a objednávkách mohou být zpracovávány zejména v:

a) platformě elektronického obchodu;

b) systému ERP;

c) systému řízení skladu (WMS);

d) finančních a účetních systémech;

e) platebních, doručovacích a komunikačních systémech;

f) zálohovací a bezpečnostní systémy.

Správce může zpracovávat technické informace, včetně:

a) IP adresy;

b) informace o prohlížeči;

c) informace o zařízení a operačním systému;

d) datum a čas připojení;

e) systémových událostí a chyb;

f) identifikátory relace.

Technické informace jsou zpracovávány za účelem:

a) zajištění správného fungování Obchodu;

b) udržování relací uživatelů a nákupních košíků;

c) ochranu obchodu a jeho uživatelů;

d) odhalování chyb, zneužití a pokusů o neoprávněný přístup;

e) vytváření a obnovování záloh;

f) vyšetřovat bezpečnostní incidenty.

Právním základem je čl. 6 odst. 1 písm. f) GDPR, tj. oprávněný zájem správce na zachování bezpečnosti, dostupnosti a spolehlivosti obchodu.
Technické protokoly se uchovávají po dobu nezbytnou pro tyto účely, s přihlédnutím k cyklům zálohování a k době přiměřeně potřebné k vyšetření incidentů.
Formuláře v obchodě mohou být chráněny pomocí služby Google reCAPTCHA. Tato služba se používá k rozlišení skutečné lidské činnosti od automatizovaných pokusů o zneužití online formulářů.
Zpracování nezbytné k ochraně obchodu může být založeno na čl. 6 odst. 1 písm. f) GDPR. Pokud služba vyžaduje nepodstatné soubory cookie nebo podobné technologie, jsou aktivovány v souladu s volbami uživatele v panelu souhlasu.

13. Analytika, reklama a remarketing

Po získání příslušného souhlasu může správce:

a) analyzovat, jak je obchod využíván;

b) sestavovat statistiky návštěvníků;

c) měřit účinnost reklamy;

d) zobrazovat reklamy osobám, které obchod již dříve navštívily;

e) vytvářet reklamní skupiny;

f) analyzovat cestu zákazníka vedoucí k objednávce.

Pro tyto účely může Obchod využívat zejména:

a) Google Analytics 4;

b) Google Tag Manager;

c) Google Ads a nástroje pro měření konverzí;

d) funkce remarketingu Google;

e) Meta Pixel;

f) funkce remarketingu Meta;

g) Google Maps;

h) další služby uvedené v aktuálním prohlášení o souborech cookie.

V závislosti na uděleném souhlasu mohou být zpracovávány následující údaje:

a) IP adresa;

b) identifikátory souborů cookie a zařízení;

c) informace o prohlížeči a operačním systému;

d) přibližná poloha;

e) zdroj, ze kterého uživatel vstoupil do obchodu;

f) navštívené stránky a prohlížené produkty;

g) informace o přidání produktu do nákupního košíku;

h) informace o zahájení procesu platby nebo dokončení transakce;

i) informace o interakcích s reklamami.

Zpracování pro statistické, reklamní a remarketingové účely se zakládá na souhlasu uživatele podle čl. 6 odst. 1 písm. a) GDPR a v případě potřeby na souhlasu s ukládáním nebo přístupem k informacím na zařízení uživatele.
Souhlas je dobrovolný. Odmítnutí souhlasu nebrání zákazníkovi v nákupu produktů, může však bránit správci v sestavování úplných statistik, měření účinnosti reklamy nebo přizpůsobování reklam zájmům uživatele.
Uživatel může svůj souhlas kdykoli změnit nebo odvolat prostřednictvím panelu nastavení souborů cookie.
Odvolání souhlasu nemá vliv na zákonnost zpracování provedeného před jeho odvoláním.
Správce nepřijímá rozhodnutí založená výhradně na automatizovaném zpracování, která mají právní účinky nebo podobným způsobem významně ovlivňují fyzickou osobu.
Reklamní služby však mohou za účelem výběru reklam vytvářet skupiny publika nebo profily zájmů.

14. Soubory cookie a podobné technologie

Obchod používá soubory cookie a podobné technologie, včetně:

a) online identifikátory;

b) lokální úložiště prohlížeče;

c) tagy;

d) pixely;

e) identifikátory zařízení.

Soubory cookie lze rozdělit do následujících kategorií:

a) nezbytné soubory cookie – nezbytné pro správné fungování obchodu, správu relace, funkce nákupního košíku, přihlášení, zabezpečení a ukládání voleb souhlasu;

b) soubory cookie pro preference – zapamatují si vybraná nastavení a pomáhají přizpůsobit funkce obchodu;

c) statistické soubory cookie – umožňují správci analyzovat, jak je obchod využíván;

d) marketingové soubory cookie – podporují měření kampaní, remarketing a personalizovanou reklamu.

Obchod využívá nástroj Cookiebot k:

a) zobrazování informací o souborech cookie;

b) shromažďování a zaznamenávání voleb uživatelů;

c) blokování nepodstatných skriptů, dokud nebude získán příslušný souhlas;

d) umožnění změny nebo odvolání souhlasu;

e) zobrazení aktuálního prohlášení o souborech cookie.

Uživatel může:

a) přijmout všechny soubory cookie;

b) odmítnout soubory cookie jiné než nezbytné;

c) vybrat jednotlivé kategorie;

d) později změnit nebo odvolat svůj souhlas.

Volba souhlasu uživatele se obecně uchovává po dobu 12 měsíců, pokud:

a) uživatel svůj souhlas dříve změní nebo odvolá;

b) dojde k podstatné změně v nastavení souborů cookie;

c) je nutné znovu získat souhlas;

d) uživatel vymaže soubory cookie ze svého zařízení.

Jednotlivé soubory cookie mohou zůstat aktivní po dobu kratší nebo delší, než je doba uchovávání záznamu o souhlasu.
Aktuální informace týkající se názvů souborů cookie, poskytovatelů, účelů a dob uchovávání jsou uvedeny v prohlášení o souborech cookie zobrazeném službou Cookiebot.
Obchod využívá režim Google Consent Mode. Tento mechanismus předává volby souhlasu uživatele službám Google a podle toho upravuje fungování analytických a reklamních tagů.
Uživatelé mohou soubory cookie spravovat také prostřednictvím nastavení svého prohlížeče. Blokování nezbytných souborů cookie však může způsobit nesprávné fungování některých funkcí obchodu.

15. Příjemci osobních údajů

Osobní údaje mohou být poskytnuty subjektům, které podporují správce při provozování obchodu, včetně:

a) poskytovatelé e-commerce platforem, hostingu a technické infrastruktury;

b) poskytovatelé služeb IT podpory, údržby a zabezpečení;

c) poskytovatelé systémů ERP, WMS, finančních a účetních systémů;

d) externího poskytovatele účetních a daňových služeb;

e) poskytovatelů platebních služeb, bank a karetních systémů;

f) kurýrní služby, poskytovatelé logistických služeb a celní zástupci;

g) poskytovatelé e-mailových a komunikačních služeb;

h) poskytovatelé analytických, reklamních, mapovacích služeb, zabezpečení formulářů a správy souhlasů;

i) právní a daňoví poradci, auditoři a pojistitelé, je-li to nezbytné;

j) veřejné orgány, soudy, daňové úřady a orgány činné v trestním řízení, pokud je poskytnutí údajů vyžadováno zákonem.

Zpracovatelé jednající jménem správce mohou osobní údaje používat pouze v rámci svých smluv a zdokumentovaných pokynů správce.
Někteří příjemci, zejména poskytovatelé platebních služeb, kurýrní služby, služby Google a Meta, mohou osobní údaje zpracovávat jako samostatní správci.

16. Přenosy mimo Evropský hospodářský prostor

Využívání globálních poskytovatelů služeb, včetně společností Google, Meta, poskytovatelů platebních služeb, bezpečnostních nástrojů a poskytovatelů infrastruktury, může zahrnovat předávání osobních údajů mimo Evropský hospodářský prostor nebo umožnění přístupu k údajům z těchto zemí.
Údaje mohou být předávány:

a) do země, pro kterou Evropská komise přijala rozhodnutí o přiměřenosti;

b) do organizace v USA, která se účastní rámce pro ochranu osobních údajů mezi EU a USA;

c) na základě standardních smluvních doložek schválených Evropskou komisí;

d) v rámci jiného mechanismu povoleného kapitolou V obecného nařízení o ochraně osobních údajů (GDPR).

V případě potřeby jsou uplatňována dodatečná technická, organizační nebo smluvní ochranná opatření.
Subjekt údajů se může obrátit na správce s žádostí o další informace týkající se uplatňovaných záruk nebo o kopii příslušného mechanismu předávání, a to s výhradou ochrany obchodního tajemství a dalších důvěrných informací.

17. Doba uchovávání údajů

Doba uchovávání závisí na účelu, pro který jsou údaje zpracovávány:

a) údaje o zákaznickém účtu – do doby, než bude účet smazán nebo služba ukončena, a následně po dobu nezbytnou k ochraně před právními nároky;

b) údaje o objednávkách – po dobu trvání smlouvy a následně po dobu daňových, účetních a promlčecích lhůt;

c) informace o reklamacích a vrácení zboží – do uzavření dané záležitosti a následně po dobu platnosti příslušné promlčecí lhůty;

d) účetní a daňové záznamy – po dobu stanovenou zákonem;

e) korespondence – do vyřízení záležitosti a následně po dobu odůvodněnou možnými právními nároky;

f) technické protokoly a bezpečnostní údaje – po dobu nezbytnou k ochraně obchodu, odhalování chyb a vyšetřování incidentů;

g) údaje zpracovávané na základě souhlasu – do odvolání souhlasu, dosažení účelu nebo uplynutí doby uchovávání příslušné služby;

h) doklady o souhlasu nebo jeho odvolání – po dobu nezbytnou k prokázání souladu s předpisy a k obraně proti případným nárokům.

Po uplynutí příslušné lhůty jsou osobní údaje vymazány, anonymizovány nebo uchovávány pouze v rozsahu vyžadovaném zákonem nebo nezbytném k ochraně právních nároků.

18. Práva subjektu údajů

S výhradou podmínek stanovených v GDPR má subjekt údajů právo:

a) získat přístup k osobním údajům a obdržet jejich kopii;

b) opravit nepřesné údaje;

c) doplnit neúplné údaje;

d) požádat o výmaz;

e) požádat o omezení zpracování;

f) přijímat a předávat údaje, pokud je zpracování založeno na souhlasu nebo smlouvě a je prováděno automatizovanými prostředky;

g) vznést námitku proti zpracování založenému na oprávněných zájmech správce;

h) kdykoli odvolat souhlas;

i) podat stížnost u předsedy polského Úřadu pro ochranu osobních údajů nebo případně u jiného příslušného dozorového úřadu v Evropské unii.

Námitku proti zpracování pro účely přímého marketingu lze vznést kdykoli a není nutné ji odůvodňovat.
Odvolání souhlasu nemá vliv na zákonnost zpracování provedeného před jeho odvoláním.
K uplatnění těchto práv by se subjekt údajů měl obrátit na správce:

a) e-mailem na adresu: shop@enesmagnets.pl;

b) poštou na adresu sídla správce.

Je-li to nezbytné k ochraně osobních údajů před neoprávněným přístupem, může správce požadovat dodatečné informace k ověření totožnosti osoby podávající žádost.
Některá práva mohou být omezena, pokud je další zpracování vyžadováno zákonem nebo je nezbytné k uplatnění, výkonu nebo obhajobě právních nároků.

19. Změny těchto zásad