Zásady ochrany osobních údajů (GDPR)

Zásady ochrany osobních údajů (GDPR)

Tyto Zásady ochrany osobních údajů stanoví pravidla zpracování a ochrany osobních údajů Zákazníků a Uživatelů internetového obchodu provozovaného na adrese bromantan.pl (dále jen „Obchod“). Dokument byl vypracován na základě platných právních předpisů, včetně Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (dále jen „GDPR“). Záleží nám na soukromí našich Zákazníků a na diskrétnosti vyřizovaných objednávek, a proto přikládáme zvláštní význam bezpečnosti svěřených údajů.

1. Správce osobních údajů

Správcem osobních údajů shromažďovaných prostřednictvím Obchodu je vlastník a provozovatel internetového obchodu bromantan.pl (dále jen „Správce“). Správce je polská chemická laboratoř zabývající se prodejem chemických činidel. Správce samostatně určuje účely a prostředky zpracování osobních údajů a odpovídá za jejich zákonné zpracování.

Ve všech záležitostech týkajících se ochrany osobních údajů, včetně uplatnění práv, která Vám náležejí, můžete Správce kontaktovat elektronicky na adrese: sklep@bromantan.pl. Zpracování osobních údajů probíhá v souladu s GDPR, polským zákonem ze dne 10. května 2018 o ochraně osobních údajů, polským zákonem ze dne 18. července 2002 o poskytování služeb elektronickou cestou a polským zákonem ze dne 12. července 2024 – zákon o elektronických komunikacích (Prawo komunikacji elektronicznej).

2. Právní základ zpracování

Vaše osobní údaje jsou zpracovávány pouze tehdy, existuje-li k tomu platný právní základ. V souladu s čl. 6 GDPR zpracovává Správce údaje na těchto právních základech:

• čl. 6 odst. 1 písm. b) GDPR — zpracování je nezbytné pro splnění smlouvy, jejíž smluvní stranou je subjekt údajů, nebo pro provedení opatření přijatých před uzavřením smlouvy na žádost tohoto subjektu údajů (vyřízení a zpracování zadané objednávky, včetně odeslání zboží);
• čl. 6 odst. 1 písm. c) GDPR — zpracování je nezbytné pro splnění právní povinnosti, která se na Správce vztahuje (daňové a účetní povinnosti a povinnosti vyplývající ze zvláštních předpisů, včetně předpisů o obchodu s chemickými činidly);
• čl. 6 odst. 1 písm. a) GDPR — zpracování probíhá na základě dobrovolně uděleného souhlasu, v rozsahu a pro účely v něm vždy uvedené (např. marketingové aktivity, newsletter);
• čl. 6 odst. 1 písm. f) GDPR — zpracování je nezbytné pro účely oprávněných zájmů Správce (vyřizování dotazů, uplatňování nároků nebo obrana proti nim, zajištění bezpečnosti Obchodu a předcházení zneužití).

3. Jaké údaje shromažďujeme

Rozsah shromažďovaných údajů je omezen na minimum nezbytné pro řádné vyřízení objednávky a poskytování služeb elektronickou cestou. Správce shromažďuje tyto kategorie údajů:

• Údaje objednávky a kontaktní údaje: jméno a příjmení, doručovací a korespondenční adresa, telefonní číslo, e-mailová adresa a u podnikatelů také obchodní firma a daňové identifikační číslo (NIP);
• Platební údaje: informace nezbytné k vypořádání transakce provedené bankovním převodem (údaje o účtu, zpráva pro příjemce) nebo — při platbě kryptoměnou (na vyžádání) — údaje nezbytné k vypořádání platby v kryptoměnách (adresa peněženky, identifikátor transakce). Správce neuchovává úplné údaje platebních karet;
• Technické údaje a údaje ze souborů cookies: IP adresa, informace o prohlížeči a zařízení, datum a čas návštěvy, informace o aktivitě v Obchodě a identifikátory ukládané v souborech cookies a podobných technologiích.

Poskytnutí osobních údajů je dobrovolné, avšak bez poskytnutí údajů nezbytných k vyřízení objednávky ji nelze přijmout a splnit. Poskytnutí údajů vyžadovaných právními předpisy (např. údajů pro účetní doklad) je povinné v rozsahu stanoveném těmito předpisy.

4. Účely zpracování

Osobní údaje zpracováváme výhradně pro konkrétní, výslovně vyjádřené a legitimní účely, kterými jsou:

• přijetí, vyřízení a zpracování objednávky, včetně přípravy zásilky a jejího odeslání Zákazníkovi;
• komunikace se Zákazníkem v záležitostech souvisejících s objednávkou, odpovídání na dotazy a vyřizování reklamací a vrácení zboží;
• plnění účetních, daňových a vykazovacích povinností Správce na základě platných předpisů;
• provádění marketingových aktivit, včetně zasílání newsletteru a obchodních sdělení — výhradně na základě předem uděleného dobrovolného souhlasu;
• zajištění bezpečnosti Obchodu, předcházení podvodům a určení, uplatnění nebo obhajoba případných nároků.

5. Doba uchovávání údajů

Osobní údaje jsou uchovávány po dobu nezbytnou ke splnění účelů, pro které byly shromážděny, a po jejím uplynutí po dobu vyžadovanou právními předpisy nebo po dobu promlčení případných nároků:

• údaje související s plněním smlouvy (objednávky) — po dobu jejího trvání a do promlčení nároků vyplývajících ze smlouvy;
• údaje obsažené v účetních a daňových dokladech — po dobu vyžadovanou právními předpisy, zpravidla 5 let počítaných od konce kalendářního roku, ve kterém vznikla daňová povinnost;
• údaje zpracovávané na základě souhlasu (např. marketing) — do jeho odvolání;
• údaje zpracovávané na základě oprávněného zájmu — do účinného vznesení námitky nebo do zániku tohoto zájmu.

6. Příjemci údajů

Správce může Vaše osobní údaje zpřístupnit výhradně subjektům, jejichž účast je nezbytná pro řádné vyřízení objednávky a pro splnění právních povinností. Mezi kategorie příjemců údajů patří:

• provozovatelé poštovních služeb a kurýrní společnosti zajišťující doručení (mimo jiné Poczta Polska, provozovatel výdejních boxů Paczkomat a subjekty zajišťující mezinárodní zásilky) — v rozsahu nezbytném pro doručení zásilky;
• subjekty zajišťující platby — banky vedoucí účty Správce (PKO Bank Polski při doručení v Polsku, Revolut Ltd při doručení do zahraničí) a v případě plateb kryptoměnami infrastruktura blockchainu nezbytná k vypořádání transakce;
• poskytovatel hostingových služeb a subjekty zajišťující technickou a IT podporu Obchodu;
• účetní kancelář a právní a daňoví poradci — v rozsahu nezbytném pro plnění účetních a právních povinností;
• oprávněné státní orgány — výhradně v situaci, kdy povinnost zpřístupnit údaje vyplývá z obecně závazných právních předpisů.

7. Práva subjektu údajů

V souvislosti se zpracováním osobních údajů Vám náležejí tato práva vyplývající z GDPR:

• právo na přístup ke svým údajům a na získání jejich kopie (čl. 15 GDPR);
• právo na opravu nepřesných údajů a doplnění neúplných údajů (čl. 16 GDPR);
• právo na výmaz údajů, tzv. „právo být zapomenut“ (čl. 17 GDPR), s výjimkou údajů, jejichž uchovávání vyplývá z právní povinnosti;
• právo na omezení zpracování údajů (čl. 18 GDPR);
• právo na přenositelnost údajů k jinému správci (čl. 20 GDPR);
• právo vznést námitku proti zpracování údajů založenému na oprávněném zájmu (čl. 21 GDPR);
• právo odvolat souhlas kdykoli, aniž je tím dotčena zákonnost zpracování založeného na souhlasu před jeho odvoláním.

8. Právo podat stížnost

Pokud se domníváte, že zpracováním osobních údajů dochází k porušení GDPR, máte právo podat stížnost u dozorového úřadu, kterým je v Polsku předseda Úřadu pro ochranu osobních údajů (PUODO), ul. Stawki 2, 00-193 Warszawa. Využitím práva podat stížnost není dotčena možnost uplatnit nároky soudní cestou ani jiné prostředky ochrany stanovené právními předpisy.

9. Soubory cookies

Obchod používá soubory cookies, tedy malé textové soubory ukládané do zařízení Uživatele. Soubory cookies jsou používány v souladu s polským zákonem ze dne 12. července 2024 – zákon o elektronických komunikacích (Prawo komunikacji elektronicznej). Používáme tyto druhy souborů cookies:

• nezbytné — potřebné pro správné fungování Obchodu, košíku a procesu zadání objednávky; jejich vypnutí znemožňuje používání základních funkcí;
• funkční — umožňují zapamatovat si nastavení a preference zvolené Uživatelem, jako je jazyk nebo obsah košíku;
• analytické — slouží ke shromažďování anonymních statistik o způsobu používání Obchodu, což nám umožňuje zlepšovat jeho fungování.

Uživatel může soubory cookies kdykoli spravovat v nastavení svého internetového prohlížeče, včetně úplného zablokování jejich ukládání nebo odstranění již uložených souborů. Omezení používání souborů cookies může ovlivnit některé funkce dostupné v Obchodě.

10. Bezpečnost údajů

Správce uplatňuje vhodná technická a organizační opatření zajišťující ochranu zpracovávaných osobních údajů, přizpůsobená rizikům a kategoriím chráněných údajů. Údaje přenášené v rámci Obchodu jsou šifrovány pomocí protokolu SSL/TLS a server, na kterém Obchod běží, se nachází na území Polska. Přístup k osobním údajům mají výhradně oprávněné osoby zavázané k mlčenlivosti.

S ohledem na poctivost vůči našim Zákazníkům uvádíme, že navzdory použití pokročilých zabezpečení žádný informační systém neposkytuje stoprocentní záruku bezpečnosti přenášených údajů. Správce však vynakládá veškeré úsilí, aby riziko porušení zabezpečení údajů omezil na minimum, a průběžně používaná zabezpečení monitoruje a aktualizuje.

11. Změny zásad ochrany osobních údajů

Správce si vyhrazuje právo provádět změny těchto Zásad ochrany osobních údajů, zejména v souvislosti se změnami právních předpisů, vývojem technologií nebo změnou způsobu fungování Obchodu. Aktuální verze Zásad ochrany osobních údajů je vždy zveřejněna na stránkách Obchodu a platí od okamžiku svého zveřejnění. Doporučujeme Vám se s obsahem tohoto dokumentu pravidelně seznamovat.

12. Kontakt ve věcech osobních údajů

Ve všech záležitostech týkajících se zpracování osobních údajů a uplatnění práv, která Vám náležejí, nás prosím kontaktujte na e-mailové adrese Správce: sklep@bromantan.pl. Na všechny dotazy odpovídáme s náležitou péčí a s respektem k soukromí a diskrétnosti našich Zákazníků.