ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ ONLINE OBCHODU
§ 1
OBECNÁ USTANOVENÍ
1. Správcem osobních údajů shromažďovaných prostřednictvím Internetového obchodu www.novaexpert.cz je Piotr Ziarnik podnikající pod jménem ITLIKE PIOTR ZIARNIKK zapsaným v Centrálním registru a informacích o hospodářské činnosti Polské republiky vedených ministrem odpovědným za ekonomika, místo podnikání a adresa pro doručování: ul. Skalska 24/4, 32-300 Olkusz, NIP: 6372020002 dále jen „Správce“ a zároveň „Poskytovatel služeb“.
2. Osobní údaje shromážděné Správcem prostřednictvím webových stránek jsou zpracovávány v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů), dále jen GDPR.
3. Jakákoli slova nebo fráze napsané v obsahu těchto Zásad ochrany osobních údajů s velkým písmenem je třeba chápat v souladu s jejich definicí obsaženou v Pravidlech internetového obchodu www.novaexpert.cz.
§ 2
TYP ZPRACOVANÝCH OSOBNÍCH ÚDAJŮ, ÚČEL A ROZSAH SBĚRU ÚDAJŮ
1. ÚČEL ZPRACOVÁNÍ A PRÁVNÍ ZÁKLAD. Správce zpracovává osobní údaje zákazníků obchodu www.novaexpert.cz v případě:
1.registrace Účtu v Obchodě za účelem vytvoření individuálního účtu a správy tohoto Účtu podle čl. 6 sec. 1 lit. b) GDPR (plnění smlouvy o poskytování elektronických služeb v souladu s Řádem obchodu),
2. zadáním objednávky v Obchodě za účelem plnění kupní smlouvy podle čl. 6 sec. 1 lit. b) GDPR (plnění kupní smlouvy).
2. TYP ZPRACOVANÝCH OSOBNÍCH ÚDAJŮ. V případě:
1. Účty, které Zákazník poskytuje:
1. Jméno a příjmení,
2. Přihlaste se,
3. adresa,
4. E-mailová adresa.
2. Objednávky, Příjemce služby poskytuje:
1. Jméno a příjmení,
2. adresa,
3. NIP (daňové identifikační číslo),
4. e-mailovou adresu,
5. Telefonní číslo.
3. DOBA ARCHIVACE OSOBNÍCH ÚDAJŮ. Osobní údaje zákazníků uchovává Správce:
1.kdy je základem zpracování údajů plnění smlouvy, dokud je to nezbytné k plnění smlouvy, a po uplynutí této doby po dobu odpovídající promlčecí době nároků. Nestanoví-li zvláštní ustanovení jinak, činí promlčecí doba šest let a pro nároky na periodické plnění a nároky související s podnikáním tři roky.
2.kdy je základem pro zpracování údajů souhlas, pokud není souhlas odvolán, a po odvolání souhlasu po dobu odpovídající době promlčení nároků, které může Správce uplatnit a které mohou být vzneseny proti němu. Nestanoví-li zvláštní ustanovení jinak, činí promlčecí doba šest let a pro nároky na periodické plnění a nároky související s podnikáním tři roky.
4. Při používání Obchodu mohou být staženy další informace, zejména: IP adresa přidělená počítači Zákazníka nebo externí IP adresa poskytovatele internetu, název domény, typ prohlížeče, doba přístupu, typ operačního systému.
5. Po vyjádření samostatného souhlasu dle čl. 6 sec. 1 lit. a) GDPR mohou být údaje zpracovávány také pro účely zasílání obchodních informací elektronickými prostředky nebo telefonování pro účely přímého marketingu – v souvislosti s čl. 10 sec. 2 zákona ze dne 18. července 2002 o poskytování elektronických služeb nebo čl. 172 s 1 zákona ze dne 16. července 2004 – Zákon o telekomunikacích, včetně těch, které byly nařízeny v důsledku profilování, za předpokladu, že s tím Příjemce služby souhlasí.
6. Od Zákazníků mohou být shromažďována také navigační data, včetně informací o odkazech a referencích, na které se rozhodnou kliknout, nebo jiných činnostech prováděných v Obchodě. Právním základem tohoto druhu činnosti je oprávněný zájem Správce (čl. 6 odst. 1 písm. f) GDPR), spočívající v usnadnění využívání služeb poskytovaných elektronicky a zlepšování funkčnosti těchto služeb.
7. Transakční údaje, včetně osobních údajů, mohou být předány Przelewy24.pl v rozsahu nezbytném pro zpracování platby za objednávku. Zákazník má právo na přístup ke svým údajům a na jejich opravu. Poskytnutí údajů je dobrovolné a zároveň nezbytné pro používání webu “.
8. Poskytnutí osobních údajů Zákazníkem je dobrovolné.
9. Správce věnuje zvláštní péči ochraně zájmů subjektů údajů, a zejména zajišťuje, aby jím shromážděné údaje byly:
1.zpracováno v souladu se zákonem,
2. shromážděny pro stanovené, zákonné účely a nebudou podrobeny dalšímu zpracování v rozporu s těmito účely,
Věcně správné a přiměřené ve vztahu k účelům, pro které jsou zpracovávány a uchovávány ve formě umožňující identifikaci osob, kterých se týkají, ne déle, než je nezbytné k dosažení účelu zpracování.
§ 3
SDÍLENÍ OSOBNÍCH ÚDAJŮ
1. Osobní údaje Zákazníků jsou poskytovány poskytovatelům služeb, které Správce využívá při provozování Obchodu, a to zejména:
subjekty dodávající produkty,
poskytovatelé platebních systémů,
účetní kancelář,
poskytovatelé hostingu,
poskytovatelé softwaru, kteří umožňují obchodní operace (např. účetní software),
subjekty zajišťující poštovní systém,
poskytovatel softwaru potřebný k provozování internetového obchodu.
2.Poskytovatelé služeb uvedení v bodě 1 tohoto odstavce, kterým jsou osobní údaje předávány v závislosti na smluvních ujednáních a okolnostech, nebo podléhají pokynům Správce ohledně účelů a způsobů zpracování těchto údajů (zpracovatelé) nebo samostatně definují účely a způsoby jejich zpracování (správci).
3. Osobní údaje zákazníků jsou uchovávány pouze v Evropském hospodářském prostoru (EHP), s výhradou §5 bod 5 a §6 Zásad ochrany osobních údajů.
§ 4
PRÁVO NA KONTROLU, PŘÍSTUP A OPRAVU SVÝCH VLASTNÍCH ÚDAJŮ
1. Subjekt údajů má právo na přístup ke svým osobním údajům a právo na opravu, výmaz, omezení zpracování, právo na přenositelnost údajů, právo vznést námitku, právo kdykoli odvolat souhlas, aniž by tím byla dotčena zákonnost zpracování, který byl učiněn na základě souhlasu před jeho odvoláním.
2. Právní důvody žádosti Příjemce služby:
1. Přístup k údajům – čl. 15 GDPR.
2. Oprava údajů – čl. 16 GDPR.
3. Výmaz údajů (tzv. právo být zapomenut) – čl. 17 GDPR.
4. Omezení zpracování – čl. 18 GDPR.
5. Přenos dat – čl. 20 GDPR.
6. Námitka – Čl. 21 GDPR
7. Odvolání souhlasu – čl. 7 sec. 3 GDPR.
3. Pro uplatnění práv uvedených v bodě 2. můžete zaslat příslušný e-mail na adresu: info@novaexpert.cz
4. V případě, že má Příjemce služby právo vyplývající z výše uvedených práv, Správce žádosti vyhoví nebo jí odmítne vyhovět ihned, nejpozději však do jednoho měsíce od jejího obdržení. Pokud však – z důvodu složitosti požadavku nebo množství požadavků – nebude Správce schopen vyhovět žádosti do jednoho měsíce, vyhoví mu během následujících dvou měsíců, přičemž Zákazníka informuje do jednoho měsíce od obdržení žádost – o zamýšleném prodloužení lhůty a jeho důvodech.
5. Pokud bude zjištěno, že zpracováním osobních údajů dochází k porušení ustanovení GDPR, má subjekt údajů právo podat stížnost u předsedkyně Úřadu pro ochranu osobních údajů.
§ 5
SOUBORY “COOKIES”
1. Webové stránky Správce používají “cookies”.
2. Instalace „cookies“ je nezbytná pro řádné poskytování služeb na webových stránkách Obchodu. Soubory „cookies“ obsahují informace nezbytné pro správné fungování webu a také poskytují možnost sestavit obecné statistiky návštěvnosti webu.
3. Webové stránky používají dva typy „cookies“: „relace“ a „trvalé“.
Cookies „relace“ jsou dočasné soubory, které jsou uloženy na koncovém zařízení Zákazníka až do odhlášení (opuštění stránky).
„Trvalé“ soubory cookie jsou uloženy v koncovém zařízení Zákazníka po dobu uvedenou v parametrech souborů „cookies“ nebo do doby, než je Zákazník smaže.
4. Správce používá své vlastní cookies, aby lépe porozuměl tomu, jak Zákazníci interagují s obsahem webových stránek. Soubory shromažďují informace o způsobu, jakým je webová stránka používána příjemcem služby, o typu webové stránky, ze které byl příjemce služby přesměrován, a také o počtu návštěv a době trvání návštěvy příjemce služby na webové stránce. Tyto informace nezaznamenávají konkrétní osobní údaje Příjemce služby, ale slouží k sestavení statistik o používání webových stránek.
5. Správce používá externí soubory cookie ke shromažďování obecných a anonymních statických údajů prostřednictvím analytických nástrojů Google Analytics (externí správce souborů cookie: Google Inc. se sídlem v USA).
6. Soubory cookie mohou také využívat reklamní sítě, zejména síť Google, za účelem zobrazování reklam přizpůsobených způsobu, jakým Zákazník používá Obchod. Za tímto účelem mohou uchovávat informace o navigační cestě Příjemce služby nebo době strávené na dané stránce.
7. Příjemce služby má právo rozhodnout o přístupu k „cookies“ do svého počítače jejich výběrem v okně svého prohlížeče. Podrobné informace o možnostech a způsobech nakládání s cookies jsou k dispozici v nastavení softwaru (webového prohlížeče).
§ 6
DALŠÍ SLUŽBY SOUVISEJÍCÍ S ČINNOSTÍ UŽIVATELE V OBCHODĚ
1. Tzv sociální zásuvné moduly (“pluginy”) sociálních sítí. Zobrazením stránky www.novaexpert.cz obsahující takový plug-in naváže prohlížeč Klienta přímé spojení se servery Facebook a Google.
2. Obsah pluginu je daným poskytovatelem služeb přenesen přímo do prohlížeče Uživatele a integrován s webovou stránkou. Díky této integraci dostávají poskytovatelé služeb informaci o tom, že prohlížeč Příjemce služby zobrazil webovou stránku www.novaexpert.cz, a to i v případě, že Příjemce služby nemá u daného poskytovatele služeb profil nebo není v tuto chvíli přihlášen. Tyto informace (spolu s IP adresou Zákazníka) odešle prohlížeč přímo na server daného poskytovatele služeb (některé servery jsou umístěny v USA) a tam je uloží.
3. Pokud se Příjemce služby přihlásí na některou z výše uvedených sociálních sítí, bude moci poskytovatel služby přímo přiřadit návštěvu webu www.novaexpert.cz k profilu Příjemce služby na dané sociální síti.
4. Pokud Příjemce služby používá daný plug-in, např. kliknutím na tlačítko „To se mi líbí“ nebo tlačítko „Sdílet“, budou příslušné informace také odeslány přímo na server daného poskytovatele služeb a tam uloženy..
5. Je popsán účel a rozsah shromažďování údajů a jejich další zpracování a využívání poskytovateli služeb, dále možnost kontaktu a práva Příjemce služby v tomto ohledu a možnost provedení nastavení zajišťujících ochranu soukromí Příjemce služeb. v zásadách ochrany osobních údajů poskytovatelů služeb:
https://www.facebook.com/policy.php
https://help.instagram.com/519522125107875?helpref=page_content.
https://policies.google.com/privacy?hl=pl&gl=ZZ
6. Pokud si Příjemce služby nepřeje, aby stránky sociálních sítí přiřazovaly údaje shromážděné během návštěvy webu www.novaexpert.cz přímo k jeho profilu na daném webu, musí se před návštěvou webu www odhlásit z tohoto webu. novaexpert.cz. Příjemce služby může také zcela zabránit načítání zásuvných modulů na webové stránky pomocí vhodných rozšíření pro prohlížeč, např. blokování skriptů pomocí „NoScript“.
7. Správce využívá na svých stránkách remarketingové nástroje, tedy Google AdWords a Facebook Pixel, jedná se o používání cookies Google LLC pro službu Google AdWords a Facebook Ireland Limited pro službu Facebook Ads. V rámci mechanismu pro správu nastavení souborů cookie se může Příjemce služby rozhodnout, zda Poskytovatel služby bude moci ve vztahu k němu používat Google AdWords (externí správce souborů cookie: Google Inc. se sídlem v USA) a Facebook Pixel.
§ 7
ZÁVĚREČNÁ USTANOVENÍ
1. Správce používá technická a organizační opatření k zajištění ochrany zpracovávaných osobních údajů přiměřená hrozbám a kategoriím chráněných údajů, zejména údaje chrání před neoprávněným zveřejněním, odstraněním neoprávněnou osobou, zpracováním v rozporu s platné předpisy a změna, ztráta, poškození nebo zničení.
2. Správce zajišťuje vhodná technická opatření k zamezení získávání a pozměňování osobních údajů zasílaných elektronicky neoprávněnými osobami.
3. V záležitostech, na které se nevztahují tyto zásady ochrany osobních údajů, se přiměřeně použijí ustanovení GDPR a další příslušná ustanovení polského práva.