Zásady ochrany osobních údajů a souborů cookie
V ONLINE OBCHODĚ DAS COMPANY
(dále jen „Zásady ochrany osobních údajů“ nebo „Zásady“)
S přihlédnutím k ustanovením nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27.4.2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů údajů a o zrušení směrnice 95/46 / ES (General Data Protection Regulation) (Úřední věstník Evropské unie L 119, str. 1), dále jen: „GDPR“, níže uvedený dokument stanoví pravidla týkající se zpracování osobních údajů v internetovém obchodě na adrese: www.dascompany.com (dále jen „Internetový obchod“ nebo „Obchod“).
Pojmy napsané v obsahu dokumentu níže je třeba číst v souladu s jejich definicemi zavedenými v předpisech internetového obchodu (dále jen: „Předpisy“), pokud není v Zásadách ochrany osobních údajů uvedeno jinak.
SPRÁVCE OSOBNÍCH ÚDAJŮ
Správcem osobních údajů v Internetovém obchodě je: Das Company Spółka z ograniczoną odpowiedzialnością se sídlem Trzebinia, ul. Przemysłowa 10, 32-540 Trzebinia, zapsaná v národním soudním rejstříku u Okresního soudu pro Kraków-Śródmieście v Krakově, 11. obchodní oddělení Národního soudního rejstříku pod číslem: 0000451571, NIP: 6772373649, 121455 dále: 12145 Administrátor " nebo "Správce osobních údajů").
Adresáti služeb dostupných v Obchodě (zejména možnost zadat Objednávku v Obchodě) nejsou osoby mladší 16 let. Správce osobních údajů nezajišťuje účelové shromažďování údajů o osobách mladších 16 let.
Správce vynakládá zvláštní úsilí na ochranu soukromí a jemu poskytovaných informací, týkajících se zákazníků a uživatelů Obchodu, včetně použití vhodných technických nebo organizačních opatření k zajištění ochrany zpracování údajů.
Správce chrání údaje před jejich zpřístupněním neoprávněným osobám, vyzrazením, ztrátou a zničením, neoprávněnou úpravou, jakož i před jejich zpracováním v rozporu s platnými právními předpisy.
Internetový obchod může využívat tzv. zásuvné moduly a další sociální nástroje, včetně zejména umožnění zákazníkovi zaregistrovat se nebo přihlásit se k účtu v internetovém obchodě pomocí účtů na stránkách sociálních sítí a podobně, jako jsou: Facebook.com, Google.com, atd. jako umožnění sdílení s ostatními uživateli těchto webových stránek s obsahem nebo jejich doporučení v rámci účtu u poskytovatele daného portálu. Poskytovatelé těchto služeb mohou osobní údaje zpracovávat také jako nezávislí správci. V tomto případě jsou Správce a poskytovatel plug-inu společnými správci osobních údajů. Další informace v tomto ohledu může zákazník nalézt dále v tomto dokumentu.
KONTAKTNÍ PODROBNOSTI
Pro osobní údaje může zákazník kontaktovat Správce osobních údajů prostřednictvím:
tradiční pošta na adrese: Das Company Sp. z o.o., ul. Przemyslowa 10, 32-540 Trzebinia;
e-mail (e-mail) na adresu: biuro@dascompany.com ;
telefonní číslo: +48 32 50 65 880;
kontaktní formulář dostupný na webu obchodu;
chat je k dispozici na webu obchodu.
ÚČEL, ROZSAH A ZÁKLAD PRO ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ
Správce osobních údajů zpracovává osobní údaje pro následující účely a rozsah a z následujících důvodů:
Základ: Osobní údaje zpracované na základě čl. 6 sec. 1 lit. b GDPR - tj. pro účely plnění smlouvy, jakož i přijetí opatření před uzavřením smlouvy na žádost Zákazníka.
Účel a rozsah:Správce na tomto základě zpracovává údaje pro následující účel a rozsah:
- za účelem uzavření a plnění Smlouvy o prodeji Zboží (např. dodání Objednaného zboží) - za tímto účelem Správce zpracovává zejména údaje osobní údaje uvedené Zákazníkem v Objednávkovém formuláři nebo další údaje poskytnuté pro účely Objednávky, zejména jako jsou: jméno a příjmení, e-mailová adresa, telefonní číslo, údaje o adrese , platební údaje;
- za účelem provádění Služeb nebo dodání funkčnosti Obchodu - zejména údaje poskytnuté Zákazníkem v registračním formuláři (Účtu) v Internetovém obchodě, jako např. e-mailovou adresu, jméno a příjmení, pohlaví a heslo. jméno a příjmení zákazníka;
- za účelem poskytování Služeb a funkcionalit dostupných v Internetovém obchodě - Správce zpracovává zejména osobní údaje týkající se činnosti Zákazníka v Internetovém obchodě, včetně obsahu prohlíženého Zákazníkem, Zboží nebo Služeb, zařízení údaje o relaci Zákazník, prohlížeč, IP adresa, jakož i údaje poskytnuté Zákazníkem v Objednávce nebo pro účely Objednávky a údaje poskytnuté Zákazníkem ve formulářích dostupných v Obchodě (včetně např. kontaktního formuláře);
- za účelem poskytování Služeb a poskytování funkcí, které vyžadují zřízení Účtu, jako jsou např. funkcionality související s Účtem a poskytované jeho prostřednictvím, např.: vedení historie Objednávek, informování o stavu realizace Objednávky - za tímto účelem Správce zpracovává zejména údaje Zákazníka uvedené v Účtu, Objednávkovém formuláři nebo pro účely realizace Objednávky a další údaje shromážděné v rámci Objednávky, včetně údajů o historii nákupů;
Základ: Pokud je zpracování údajů nezbytné pro účely vyplývající z oprávněných zájmů správce nebo třetí strany, zpracovává Správce osobní údaje podle čl. 6 sec. 1 lit. f GDPR.
Účel a rozsah: Správce na tomto základě zpracovává údaje pro následující účel a rozsah:
- k vedení statistik o využívání jednotlivých funkcionalit dostupných v Internetovém obchodě, k usnadnění užívání Internetového obchodu a zajištění bezpečnosti IT systému Internetového obchodu - za tímto účelem Správce zpracovává zejména osobní údaje týkající se aktivity Zákazníka v Internetovém obchodě, včetně doby strávené na jednotlivých podstránkách internetový obchod, historie vyhledávání, poloha, IP adresa, ID zařízení, údaje týkající se webového prohlížeče a operačního systému zákazníka;
- za účelem stanovení, vymáhání a vymáhání nároků a obrany proti nárokům v soudních řízeních a jiných donucovacích orgánech - za tímto účelem může Správce zpracovávat především osobní údaje poskytnuté Zákazníkem v Internetovém obchodě, a to i při Objednávce Zboží či využívání Služeb či funkcionalit (včetně formulářů v Obchodě) a další údaje nezbytné k prokázání existence reklamace nebo které vyplývají ze zákonného požadavku, soudního příkazu nebo jiného zákonného postupu, osobní údaje pro výše uvedené účely, oprávněný zájem sledovaný Správcem spočívá v: možnosti zjišťování, uplatňování a vymáhání nároků a obrany proti nárokům v řízení před soudy a dalších státních orgánů, zlepšování úrovně poskytovaných služeb a efektivity a bezpečnosti Internetového obchodu a také budování pozitivních vztahů s Klienty;
Základ: pokud je zpracování údajů nezbytné pro účely vyplývající z oprávněných zájmů sledovaných Správcem nebo třetí osobou a byl-li ke zpracování osobních údajů - na základě tohoto souhlasu - nutný i souhlas Zákazníka - tzn. na základě článku. 6 sec. 1 lit. f GDPR a podle čl. 6 sec. 1 lit. a GDPR. Pokud jsou však osobní údaje zpracovávány pro účely plnění smlouvy a také pro provedení opatření před uzavřením smlouvy na žádost Zákazníka - podle čl. 6 sec. 1 lit. b GDPR.
Účel a rozsah:Správce na tomto základě zpracovává údaje pro následující účel a rozsah:
- za účelem marketingu Zboží a služeb Správce a marketingu produktů a služeb zákazníků a partnerů Správce , včetně remarketingu - za tímto účelem Správce zpracovává zejména osobní údaje poskytnuté Zákazníkem při vytváření Účtu, jeho aktualizaci a používání, včetně data přihlášení a registrace, přihlášení k odběru Newsletteru, údaje o aktivitě Zákazníka v Internetovém obchodě, včetně Objednávek, údajů, které se evidují a ukládají prostřednictvím Souborů.cookies, zejména historie Objednávek, historie vyhledávání, prokliky v Internetovém obchodě, historie a aktivita Zákazníka související s komunikací se Správcem.
V případě remarketingu Správce využívá údaje o aktivitě Zákazníka také k tomu, aby jej mohl oslovovat marketingovými sděleními, včetně personalizovaných reklam mimo Internetový obchod. Za tímto účelem Správce využívá služeb externích dodavatelů poskytujících specifické mechanismy. Tyto služby spočívají v zobrazování zpráv Správce na jiných webových stránkách, než jsou webové stránky Internetového obchodu. Podrobnosti k tomuto tématu Zákazník také nalezne v ustanoveních týkajících se souborů cookie v další části tohoto dokumentu;
- pro správce používání souborů cookie v internetovém obchodě. V závislosti na typu (kategorii cookies) je základem pro zpracování osobních údajů jiný základ, tj. Nezbytné cookies - základem je čl. 6 sec. 1 lit. f GDPR a čl. 6 sec. 1 lit. b GDPR. V případě souborů cookie v kategorii Analytical/Functional - základem je čl. 6 sec. 1 lit. a GDPR. V případě souborů cookie v kategorii Marketing/reklama - čl. 6 sec. 1 lit. a GDPR. Podrobnosti k tomuto tématu Zákazník nalezne v ustanoveních týkajících se souborů cookie v další části tohoto dokumentu;
- za účelem průzkumu trhu, názorů, měření a statistik samotným Správcem nebo jeho partnery či dodavateli - za tímto účelem Správce využívá zejména údaje jako: informace o Objednávce, údaje uvedené v Účtu nebo při nákupu Zboží. Podrobné pokyny jsou uvedeny v informacích o dané anketě, formuláři nebo v místě, kam Zákazník zadává své údaje, pokud je základem pro zpracování, spočívá v: možnosti informovat uživatele o nabídce Správce, včetně zejména Nabízené služby a budování image na trhu, přímý marketing Zboží a služeb, jakož i zajištění co nejoptimálnějšího využívání Služeb a funkčnosti Obchodu a jeho stránek obecně a zvyšování jejich úrovně, efektivity a bezpečnosti.
Základ: plnění Smlouvy, jakož i v případě, že je zpracování údajů nezbytné pro účely vyplývající z oprávněných zájmů sledovaných Správcem nebo třetí osobou - oprávněný zájem Správce, tj. a podle čl. 6 sec. 1 lit. b GDPR a čl. 6 sec. 1 lit. f nařízení GDPR.
Účel a rozsah:Správce na tomto základě zpracovává údaje pro následující účel a rozsah:
– za účelem posouzení stížností, stížností a požadavků a zodpovězení zákazníků dotazy - za tímto účelem Správce zpracovává především osobní údaje poskytnuté Zákazníkem v kontaktním formuláři, chatu, jiných formulářích v Internetovém obchodě, stížnosti, stížnosti a žádosti a dotazy adresované jinou formou. Za tímto účelem Správce zpracovává také některé osobní údaje uvedené Zákazníkem v Účtu, údaje týkající se Objednávky zboží a dalších Služeb poskytovaných v Internetovém obchodě, které jsou důvodem stížnosti, stížnosti či požadavku, dotazy a údaje obsažené v dokumentech připojených ke stížnosti, stížnosti, žádosti a dotazu;
- za účelem organizování a provozování soutěží, věrnostních programů nebo podobných kampaní, zejména provádění akcí, např. jako je zasílání upozornění na nasbírané body, upozornění na výhry, dále propagace a inzerce nabídky Obchodu a samotných akcí - za tímto účelem Správce zpracovává zejména osobní údaje poskytnuté Zákazníkem při registraci (připojování se k takovým akcím) v soutěži nebo věrnostním programu a osobní údaje umístěné na Účtu. Podrobné informace o dané soutěži, věrnostním programu či jiné akci budou navíc poskytovány pokaždé v podmínkách účasti v dané soutěži, věrnostním programu nebo akci, ze strany Správce spočívá v možnosti posouzení reklamací v souladu se zákonem. , odpovídání na komentáře nebo dotazy zákazníků, stejně jako zvyšování úrovně poskytovaných služeb a budování pozitivních vztahů se zákazníky.
Základ: kdy je zpracování údajů nezbytné pro splnění zákonné povinnosti správce, tj. podle čl. 6 sec. 1 lit. c GDPR - zejména spočívající v plnění právních povinností Správcem uložených daňovým zákonem / účetními předpisy v souvislosti s vyřizováním Objednávek, soutěží či věrnostních programů a obdobných akcí.
Účel a rozsah:Pro pro tento účel Správce zpracovává především osobní údaje poskytnuté Zákazníkem za účelem odeslání a vyřízení Objednávky a dále údaje poskytnuté Zákazníkem při zapojení do věrnostního programu, soutěže nebo obdobné akce - v souladu s jeho pravidly.
Základ: plnění Smlouvy, jakož i v případě, že je zpracování údajů nezbytné pro účely vyplývající z oprávněných zájmů sledovaných Správcem nebo třetí osobou - oprávněný zájem Správce, tedy dle čl. . 6 sec. 1 lit. f GDPR a podle čl. 6 sec. 1 lit. b GDPR (pro účely plnění smlouvy i pro provedení úkonů před uzavřením smlouvy na žádost Zákazníka).
Účel a rozsah:Za tímto účelem Správce zpracovává osobní údaje (zejména: identifikátory , obsah komentářů, názory) týkající se osob (uživatelů) navštěvujících profily vedené Správcem v rámci sociálních médií nebo jiných webových stránek (např. Facebook, Instagram, Google, YouTube). Osobní údaje jsou zpracovávány za účelem vedení těchto profilů a za účelem informování o činnosti Správce, sdílení názorů vyjádřených na Správce. Nároky, s tím, že tyto Zásady nepředstavují předpis týkající se zpracování osobních údajů ze strany Správce. správci výše uvedených webových stránek nebo sociálních médií.
ČAS ZPRACOVÁNÍ DAT
Osobní údaje budou Správcem zpracovávány zpravidla po dobu nezbytnou k realizaci Objednávek, poskytování Služeb a poskytování funkcionalit, marketingových aktivit a dalších služeb prováděných pro Zákazníka. Osobní údaje budou Správcem vymazány v následujících případech:
když subjekt údajů požádá o jejich odstranění nebo odvolá souhlas;
když subjekt údajů nepodnikne žádnou akci po dobu delší než 3 roky (neaktivní kontakt);
po upozornění, že uložená data jsou zastaralá nebo nepřesná;
když subjekt údajů podá účinnou námitku proti zpracování svých osobních údajů Správcem, když je základem pro zpracování osobních údajů oprávněný zájem Správce.
Některé údaje z oblasti např.: e-mailová adresa, jméno a příjmení, adresa, telefonní číslo mohou být dodatečně uchovávány, během nichž může být nutné vymáhat případné nároky nebo se bránit proti nárokům osob, pro účely dokazování z hlediska reklamací souvisejících jak s prodejem a službami poskytovanými v Internetovém obchodě, tak i pro účely projednávání reklamací, stížností či jiných požadavků - do doby zániku reklamací. Tyto údaje nebudou Správcem použity pro marketingové účely.
Údaje o objednávkách Zboží a případných placených Službách, soutěžích a věrnostních programech v rozsahu včetně údajů nezbytných pro vedení účetnictví a zúčtování, budou uchovávány po dobu nezbytně nutnou - vyplývající z ustanovení obecně platných právních předpisů, včetně zejména účetnictví a vedení účetnictví.
Údaje shromažďované v rámci souborů cookie a podobných mechanismů uchovává Správce po dobu odpovídající životnímu cyklu souborů cookie uložených v zařízeních nebo do doby, než je zákazník ze zařízení Zákazníka odstraní. Podrobnosti o životnosti daného souboru cookie naleznete v části Soubory cookie dále v tomto dokumentu.
PŘÍJEMCI OSOBNÍCH ÚDAJŮ
Podle čl. 4 GDPR se příjemcem rozumí fyzická nebo právnická osoba, orgán veřejné moci, jednotka nebo jiný subjekt, kterému jsou osobní údaje zpřístupněny, bez ohledu na to, zda se jedná o třetí stranu.
Vzhledem k nutnosti uzavírat a implementovat Prodejní smlouvy a zavádění Služeb poskytovaných elektronicky mohou být osobní údaje Zákazníků předány následujícím kategoriím příjemců:
státním orgánům, např. státnímu zastupitelství, policii, prezidentovi Úřadu pro ochranu osobních údajů (PUODO), pokud o to Správce požádají, s uvedením právního základu svých žádostí;
poskytovatelé služeb, se kterými spolupracujeme, a to zejména v oblasti doručování Objednávek nebo zpracování plateb, jakož i umožnění používání stránek Internetového obchodu, včetně dodavatelů odpovědných za řádný provoz ICT systémů, subjektů zajišťujících účetnictví služby administrátorovi, společnosti Google Inc. se sídlem v USA nebo Google Ireland Ltd. se sídlem v Irsku, jakož i další externí subjekty spolupracující se Správcem v oblasti svého podnikání. V závislosti na smluvních ujednáních a okolnostech tyto subjekty jednají jménem nebo nezávisle určují účely a způsoby jejich zpracování.;
osobní údaje mohou být předávány i dalším subjektům – dodavatelům nástrojů, jejichž cookies jsou využívány. Informace o těchto subjektech a účelech používání Cookies naleznete v sekci Cookies, dále v Zásadách.
Administrátor může na žádost zákazníka poskytnout podrobný seznam dodavatelů.
Výše. dodavatelé sídlí hlavně v zemích Evropského hospodářského prostoru (EHP). Správce osobních údajů může zadávat určité činnosti uznávaným subdodavatelům působícím mimo EHP. Osobní údaje přenášené mimo EHP budou zabezpečeny vhodnými právními zárukami tak, aby dodavatelé, kteří je obdrží, zaručili vysokou úroveň ochrany osobních údajů. Tyto záruky vyplývají zejména z povinnosti používat standardní smluvní doložky přijaté Komisí (EU) nebo závazná podniková pravidla řádně schválená dozorovým úřadem ve smyslu GDPR. Způsob ochrany údajů je v souladu se zásadami uvedenými v kapitole V GDPR. Zákazník Obchodu může požádat Správce o poskytnutí dalších informací o bezpečnostních opatřeních uplatňovaných v této souvislosti, získat kopii těchto bezpečnostních opatření a informace o místě jejich zpřístupnění. Kromě toho bude Správce informovat subjekty údajů o záměru předat osobní údaje mimo EHP ve fázi shromažďování osobních údajů.
KATEGORIE SOUVISEJÍCÍCH OSOBNÍCH ÚDAJŮ
Správce osobních údajů zpracovává následující kategorie relevantních osobních údajů:
kontaktní údaje, včetně těch uvedených v kontaktním formuláři, chatu a dalších formulářích dostupných v online obchodě;
údaje o aktivitě v online obchodě;
údaje o objednávkách v internetovém obchodě;
fakturační údaje – platby;
údaje o stížnostech a žádostech;
údaje o marketingových službách.
DOBROVOLNÉ POSKYTOVÁNÍ OSOBNÍCH ÚDAJŮ
Poskytnutí požadovaných osobních údajů zákazníkem je dobrovolné, s výhradou bodu 2.
Poskytnutí určitých údajů je podmínkou pro využívání jednotlivých Služeb a funkcionalit Internetového obchodu.
Systém používaný Administrátorem automaticky označuje povinné údaje. Důsledkem neposkytnutí těchto údajů je nemožnost Správce poskytovat některé Služby a funkcionality Obchodu. Kromě údajů označených jako povinné je poskytnutí dalších osobních údajů dobrovolné.
AUTOMATIZOVANÉ ROZHODOVÁNÍ
Osobní údaje týkající se preferencí, chování a výběru marketingového obsahu mohou být použity jako základ pro automatizovaná rozhodnutí za účelem určení prodejních příležitostí internetového obchodu. K tomuto účelu Správce využívá především mechanismy využívající Cookies – více informací o nich naleznete v sekci Cookies, dále v Zásadách.
PRÁVA OSOBY, JEJICHŽ OSOBNÍ ÚDAJE JSOU ZPRACOVÁNY
Na základě GDPR má subjekt údajů právo:
přístupu k osobním údajům (článek 15 GDPR).
Může získat od Správce informace, zda jsou její údaje zpracovávány a zda jsou zpracovávány, má právo:
přístup k datům;
získání informací o účelech zpracování, kategoriích zpracovávaných osobních údajů, o příjemcích nebo kategoriích příjemců těchto údajů, o plánované době uchovávání údajů nebo o kritériích pro stanovení této doby, o právech, která jsou na ně navázána podle GDPR a o právu podat stížnost u dozorového úřadu, u zdroje těchto údajů, o automatizovaném rozhodování včetně profilování a o zárukách používaných v souvislosti s předáváním těchto údajů mimo Evropskou unii;
získejte kopii svých osobních údajů.
oprava osobních údajů (článek 16 GDPR).
Pokud jsou osobní údaje této osoby nesprávné, může správce požádat o okamžitou opravu. Dále může požádat Správce o doplnění těchto údajů. Pokud má taková osoba Účet v Internetovém obchodě, může své osobní údaje opravit a doplnit také sama po přihlášení do Účtu.
vymazání osobních údajů, tzv „právo být zapomenut“ (článek 17 GDPR)