Zásady ochrany osobních údajů

1. OBECNÁ USTANOVENÍ

1.1. Správcem osobních údajů je PEFRANO SP. Z O.O. Al. 1000-lecia 2, 32-300 Olkusz zapsaná do Národního soudního rejstříku, OBVODNÍ SOUD PRO KRAKÓW-ŚRÓDMIEŚCIE V KRAKOVĚ, XII. HOSPODÁŘSKÉ ODDĚLENÍ NÁRODNÍHO SOUDNÍHO REJSTŘÍKU, NIP (DIČ): 6372211311, Regon (IČ): 386951360, KRS 0000858590; dále uváděná jako „Správce” a která je zároveň poskytovatel služeb Eshopu a Prodávající.

1.2. Osobní údaje Příjemce služby (Zákazníka) jsou zpracovávány shodně se zákonem o ochraně osobních údajů ze dne 29. srpna 1997 (Sb. z. č. 133, pol. 883 ve znění pozdějších předpisů) a zákonem o poskytování služeb elektronickou cestou ze dne 18. července 2002 (Sb. z. č. 144, pol. 1204 ve znění pozdějších předpisů) a Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 (GDPR).

1.2.1. Pro účely poskytování služeb elektronickou cestou a uzavírání kupních smluv je právním základem zpracovávání osobních údajů čl. 6 odst. 1 písm. a b) GDPR.

1.2.2. Pro účely splnění právních závazků ležících na Správci na základě všeobecně platných právních předpisů, včetně daňových a účetních předpisů, je právním základem zpracování osobních údajů čl. 6 odst. 1 písm. c GDPR.

1.2.3. Pro analytické a statistické údaje - právním základem zpracování osobních údajů je právně opodstatněný zájem Správce (čl. 6 odst. 1 písm. f) GDPR, opodstatněným zájmem Správce je provádění analýzy výsledků vykonávané ekonomické činnosti.

1.2.4. Za účelem realizace právně opodstatněného zájmu Správce spočívajícího v případném stanovení nebo vymáhání nároků nebo obrany před nároky - právním základem zpracování osobních údajů je právně opodstatněný zájem Správce (čl. 6 odst. 1 písm. f GDPR).

1.3. Správce vyvíjí veškeré úsilí za účelem ochrany zájmů osob, jichž se údaje týkají, především zajišťuje, že jím shromážděné údaje jsou zpracovávány v souladu se zákonem; shromažďovány pro určené, se zákonem se shodující účely a nejsou vystaveny dalšímu zpracování, které by se s těmito účely neshodovalo; odborně správně a adekvátně ve vztahu k účelům, pro něž jsou zpracovávány a uchovávány v podobě umožňující identifikaci osob, jichž se týkají, ne déle, než je to nezbytné pro dosažení cíle zpracovávání.

1.4. Veškerá slova, výrazy a zkratky vyskytující se na této stránce a začínající velkým písmenem (např. Prodávající, Eshop, Elektronická služba) je nutné chápat v souladu s jejich definicí obsaženou v Obchodních podmínkách Eshopu dostupných na stránkách https://francescopetroni.pl/content/6-regulamin a v bodě 2.4 těchto Zásad ochrany osobních údajů.

1.5. Uvedení osobních údajů Příjemcem služby/Zákazníkem je dobrovolné, i když neuvedení v Obchodních podmínkách uvedených osobních údajů nezbytných k uzavření kupní Smlouvy nebo smlouvy o poskytování Elektronické služby vede k odmítnutí uzavření této smlouvy. Údaje nezbytné k uzavření kupní Smlouvy nebo smlouvy o poskytování Elektronické služby jsou také pokaždé uvedeny na webových stránkách Eshopu.

1.6. Základem zpracovávání osobních údajů Příjemce služby/Zákazníka je nutnost plnění smlouvy, jíž je Příjemce služby/Zákazník stranou, nebo vyvinutí aktivity na jeho žádost před jejím uzavřením.

2. CÍL A ROZSAH SHROMAŽĎOVÁNÍ ÚDAJŮ

2.1. Cílem shromažďování osobních údajů Správcem je:

2.1.1. navázání, zformování obsahu, změna, realizace nebo rozvázání smluvního vztahu mezi Poskytovatelem služby (Prodávající) a Příjemcem služby (Zákazníkem) spočívající v poskytování Elektronických služeb Eshopem nebo v uzavření a plnění Kupní smlouvy na Výrobky a jejich doručení Zákazníkovi.

2.2. V případě Zákazníků, kteří využívají služby dodání Výrobku Zákazníkovi, Správce předává shromážděné osobní údaje Zákazníků v rozsahu nezbytném pro provedení dodání vybranému dopravci:

2.2.1. General Logistics Systems Poland Sp. z o.o., ul. Tęczowa 10, Głuchowo,62-052 Komorniki. KRS 0000005009, NIP (DIČ): PL-785-15-61-831

2.2.2. Inpost SA, Malborska 130, 30-624 Kraków, KRS 0000536554

2.2.3. Poczta Polska S.A., ul. Rodziny Hiszpańskich 8, 00-940 Warszawa, KRS 0000334972

2.2.4. Furgonetka Spółka z ograniczoną odpowiedzialnością Sp. k., ul. Inżynierska 8, 03-422 Warszawa, KRS 0000694708

2.2.5. INPOST EXPRESS SPÓŁKA Z O.O., ul. Malborska 130,30-624 KRAKÓW, KRS 0000543759

2.2.6. INPOST PACZKOMATY SP.Z O.O., ul, KRS 0000418380

2.2.7. "RUCH" S.A., ul.Chłodna 52, 00-872 Warszawa; KRS 0000020446

2.3. V případě Zákazníků, kteří využívají elektronické platby nebo platební kartu Správce předává shromážděné osobní údaje Zákazníků jen prostředníkovi vybranému Zákazníkem, a to jen v rozsahu nezbytném pro provedení plateb Zákazníkem jejich prostřednictvím- Prostředníkem dostupným v Eshopu je:

2.3.1. Skupina DialCom24 - operátor systému online plateb PRZELEWY24. Zúčtovatel - vede systém autorizací a vyrovnání na základě rozhodnutí předsedy Národní polské banky č. 1/2011 ze dne 1. 4. 2011 a poskytuje platební služby charakteru národní platební instituce na základě rozhodnutí Komise pro finanční dohled ze dne 10. 6. 2014, zapsané do rejstříku platebních služeb společně s DialCom24 Sp. z o.o. - Zúčtovatel - pod číslem IP24/2014 (dostupným na https://erup.knf.gov.pl/View/). Adresa: ul. Kanclerska 15, 60-327 Poznań. NIP (DIČ) 781-173-38-52, REGON (IČ) 634509164. Oblastní soud Poznaň, VIII. Hosp. oddělení Národního soudního rejstříku č. KRS 0000306513, výše základního kapitálu: 1 697 000 PLN

2.4. Správce zpracovává následující osobní údaje Příjemců služeb (Zákazníků): jméno a příjmení; adresa elektronické pošty; kontaktní telefonní číslo; adresa (ulice, č. p., číslo bytu, PSČ, obec). V případě Příjemců služeb (Zákazníků), kteří nejsou zároveň spotřebiteli, Správce navíc zpracovává název firmy a daňové identifikační číslo (DIČ, NIP).

2.5. Uvedení osobních údajů zmíněných v bodě 2.4 je nezbytné pro poskytování Poskytovatele služeb Elektronických služeb v rámci Eshopu nebo uzavření Kupní smlouvy na Výrobky. Pokaždé je rozsah požadovaných údajů uveden také v Obchodních podmínkách Eshopu a před zahájením poskytování dané Elektronické služby nebo uzavřením Kupní smlouvy na stránkách Eshopu.

2.6. Kromě toho mohou být příjemci osobních údajů:

2.6.1. Dodavatelé informatických systémů a IT služeb.

2.6.2. Na základě příslušných smluv o svěření zpracování osobních údajů subjekty poskytující Správci účetní služby, průzkumy kvality obsluhy, vymáhání pohledávek, právní, analytické a marketingové služby.

3.6.2. Orgány oprávněné obdržet vaše osobní údaje na základě právních předpisů.

2.7. Správce zpracovává osobní údaje osob, které daly To se mi líbí našim profilům vedeným na oblíbených sociálních sítích. Údaje jsou zpracovávány za účelem umožnění vedení a průběžnou správu našich profilů, včetně komunikace se společností a pořádání událostí nebo soutěží podle pravidel definovaných funkcemi jednotlivých sociálních sítí a jejich podmínkami. Údaje členů společnosti jsou zpracovávány také pro statistické a analytické účely a mohou být zpracovávány za účelem vymáhání nároků a obrany před nároky. Právním základem zpracovávání vašich osobních údajů je náš právně opodstatněný zájem (čl. 6 odst. 1 písm. f GDPR).

2.8. V případě kontaktování Správce telefonickou cestou v záležitostech nesouvisejících s uzavřenou smlouvou nebo poskytovanými službami můžeme požadovat uvedení osobních údajů pouze v případě, kdy to bude nezbytné pro obsluhu záležitosti, které se daný kontakt týká. Právním základem je v takovém případě opodstatněný zájem Správce (čl. 6 odst. 1 písm. f GDPR) spočívající v nutnosti řešení hlášené záležitosti spojené s vykonávanou ekonomickou činností.

2.9. V případě směřování korespondence na Správce e-mailem nebo tradiční cestou, nesouvisející se službami poskytovanými Příjemci služeb nebo s jinou s ním uzavřenou smlouvou, jsou osobní údaje obsažené v této korespondenci zpracovávány výhradně za účelem komunikace a vyřešení záležitosti které se tato korespondence týká.

2.10. Ve věcech neupravených podmínkami se uplatňují ustanovení občanského zákoníku a příslušných zákonů polské legislativy, a také práva Evropské unie, především GDPR (Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES).

2.11. Eshop zpracovává vaše osobní údaje také pro následující účely:

a) předání vašich osobních údajů bance ING Bank Śląski S.A. („bance“) v souvislosti s:

a. poskytováním Bankou ve prospěch Eshopu služby zpřístupnění infrastruktury k obsluze plateb na internetu (právní základ: čl. 6 odst. 1 písm. f) Nařízení).

b. obsluha a vykazování Bankou plateb prováděných zákazníky Eshopu přes internet s využitím platebních nástrojů (právní základ: čl. 6 odst. 1 písm. f) Nařízení).

c. za účelem ověření Bankou náležitého plnění smluv uzavřených s Eshopem, především zajištění ochrany zájmů plátců v souvislosti s nimi podávanými reklamacemi (právní základ: čl. 6 odst. 1 písm. f) Nařízení).

b) předání vašich osobních údajů Twisto Polska sp. z o.o. v souvislosti s možností navržení provedení platby za zakoupené zboží nebo službu prostřednictvím Twisto Polska sp. z o.o. v rámci příkazní smlouvy zahrnující nákupní formuli „Kup s Twisto“ a zpřístupnění této nákupní formule Eshopem, a také za účelem ověření Twisto Polska Sp. z o.o. náležitého plnění takovýchto příkazních smluv (právní základ: čl. 6 odst. 1 písm. f) Nařízení).

2.12. V souvislosti se zpracováváním osobních údajů pro účely definované v odst.. 3 a 4 mohou být vaše osobní údaje zpřístupněny Eshopem jiným příjemcům nebo kategoriím příjemců osobních údajů, jimiž mohou být:

a) ING Bank Śląski S.A.

b) Twisto Polska sp. z o.o.

2.13. V případě, kdy uvedení vašich osobních údajů probíhá za účelem uzavření smlouvy s Eshopem, je uvedení vašich osobních údajů podmínkou pro uzavření této smlouvy. Uvedení osobních údajů je za této situace dobrovolné, ale důsledkem neuvedení těchto údajů bude nemožnost uzavření smlouvy s Eshopem.

V případě, kdy k uvedení vašich osobních údajů dochází za účelem předání vašich osobních údajů Twisto Polska Sp. z o.o. před uzavřením kupní smlouvy na zboží (nebo službu) nakupované v Eshopu, je předání těchto údajů podmínkou pro uzavření kupní smlouvy v souvislosti s obchodním modelem vykonávané činnosti, přijatým Eshopem.

V případě předání vašich osobních údajů Bance v souvislosti s obsluhou a vykazováním plateb prováděných vámi ve prospěch Eshopu přes internet s využitím platebních nástrojů, je uvedení údajů požadováno za účelem realizace platby a předání potvrzení jejího provedení Bankou ve prospěch Eshopu.

V případě předání vašich osobních údajů bance za účelem ověření bankou náležitého plnění smluv uzavřených s Eshopem, především zajištění ochrany zájmů plátců v souvislosti s nimi podávanými reklamacemi, je uvedení těchto údajů vyžadováno za účelem umožnění realizace smlouvy uzavřené mezi Eshopem a Bankou.

V případě předání vašich osobních údajů Twisto Polska sp. z o.o. v souvislosti s možností, že vám bude nabídnuto provedení uhrazení ceny za vámi zakoupené zboží nebo služby prostřednictvím Twisto Polska sp. z o.o. v rámci příkazní smlouvy zahrnující nákupní formuli „Kup s Twisto“ a zpřístupnění této formule Eshopem, je uvedení těchto údajů a jejích zpracovávání za tímto účelem vyžadováno v souvislosti s obchodním modelem výkonu činnosti přijatým Eshopem a za účelem realizace smlouvy uzavřené mezi Eshopem a Twisto Polska sp. z o.o.

Právním základem zpracovávání je opodstatněný zájem Správce (čl. 6 odst. 1 písm. f GDPR) spočívající ve vedení korespondence směřované na něj v souvislosti s vykonávanou ekonomickou činností.

Správce zpracovává jen osobní údaje relevantní pro záležitost, jíž se korespondence týká. Celá korespondence je uchovávána způsobem zajišťujícím bezpečnost v ní obsažených osobních údajů a jiných informací a odhaluje je jen oprávněným osobám.

3. PROVOZNÍ ÚDAJE

3.1. Poskytovatel služeb sbírá také provozní údaje (tzv. protokoly – IP adresa, doména), které jsou uchovávány po dobu neurčitou a využívány ke generování statistik nápomocných při správě Eshopu. Tyto údaje mají kolektivní a anonymní charakter, tedy neobsahují identifikační vlastnosti osoby navštěvující stránky Eshopu. Protokoly nejsou zpřístupňovány třetím osobám.

Eshop automaticky nesbírá žádné údaje s výjimkou těch, které jsou obsažené v souborech cookies během samotného používání webových stránek. Soubory cookies jsou malé textové soubory odesílané eshopem a ukládané na vašem počítači, obsahující jisté informace spojené s tím, jak používáte Webové stránky a Eshop. Soubory cookies používané eshopem mohou mít dočasný nebo trvalý charakter. Dočasné soubory cookies jsou odstraněny v okamžiku zavření prohlížeče, ale stálé soubory cookies jsou uchovávány také po tom, co ukončíte používání webových stránek, a slouží k uchování takových informací, jako je vaše heslo nebo přihlašovací jméno, což urychluje a usnadňuje používání webových stránek. Eshop využívá níže uvedené soubory cookies pro následující účely:

V každém případě můžete zablokovat instalování souborů cookies nebo odstranit staré soubory cookies s využitím příslušné volby vašeho internetového prohlížeče. V případě problémů doporučujeme využít soubor nápověda prohlížeče nebo kontaktovat producenta prohlížeče, který používáte.

4. DOBA ZPRACOVÁVÁNÍ ÚDAJŮ

4.1. V případě osobních údajů zpracovávaných za účelem uzavření a plnění kupní smlouvy – po dobu nezbytnou k realizování všech závazků vyplývajících z kupních smluv.

4.2. V případě osobních údajů zpracovávaných za účelem poskytovat Příjemci služeb služby elektronickou cestou – po celou dobu poskytování služeb elektronickou cestou Příjemci služeb.

4.3. V případě osobních údajů zpracovávaných za účelem směřování marketingového obsahu Správcem na příjemce služby  – do doby, než Příjemce služby vznese odpor vůči zpracování osobních údajů v této oblasti.

4.4. V případě zpracovávání údajů pro analytické a statistické údaje – po dobu poskytování služeb elektronickou cestou Příjemci služeb.

4.5. V případě zpracovávání údajů za účelem realizace právně opodstatněného zájmu Správce spočívajícího v případném určení nebo vymáhání nároků nebo obrany před nároky – do doby vypršení promlčecí lhůty nároků. Po tomto období budou osobní údaje zpracovávány jen v rozsahu a po dobu požadovanou právními předpisy, včetně předpisů o účetní evidenci.

5. OPRÁVNĚNÍ SPOJENÁ SE ZPRACOVÁNÍM OSOBNÍCH ÚDAJŮ

5.1. Příjemce služby má právo na přístup k obsahu svých osobních údajů a právo je opravovat.

5.2. Každé osobě přináleží právo na kontrolu zpracovávání údajů, které se jí týkají, obsažených v souboru údajů Správce.

5.2.1. Může získat informace o tom, jak a v jakém rozsahu jsou jeho údaje zpracovávány.

5.2.2. Může získat kopii svých osobních údajů.

5.2.2.1. V případě, kdy prosba zahrnuje kopie údajů, žádáme o uvedení, kterých údajů kopie byste chtěli obdržet.

5.2.2.2. Správce může naúčtovat v případě druhé a další kopie poplatek, o čemž budete informováni.

5.2.2.3. Výše poplatku bude odpovídat nákladům na přípravu další kopie osobních údajů.

5.2.3. Může požadovat opravu svých údajů (pokud byly chybně uloženy nebo se změnily).

5.2.4. Může požadovat odstranění svých osobních údajů (pokud neexistuje základ pro to, aby je Správce zpracovával) 5.2.5. Může požadovat omezení zpracovávání (pokud chcete, aby Správce zpracovával Vaše údaje jen po omezenou dobu, do okamžiku posouzení vašeho odporu nebo žádosti o opravu údajů, a také pokud chcete, aby byly údaje uchovávány v souvislosti s vašimi nároky);

5.2.5. Může požadovat předání svých údajů, které poskytla Správci ve strukturalizovaném, všeobecně používaném formátu, který se hodí ke strojovému čtení. Získané údaje můžete sami předat vámi vybranému správci. Kromě toho, pokud to bude technicky možné, můžeme za zachování odpovídajících bezpečnostních standardů vašim jménem předat údaje jinému správci.

5.3.6. V případě, kdy zpracovávání vašich údajů Správcem probíhá na základě opodstatněného zájmu, můžete vznést vůči takovémuto zpracovávání odpor.

5.3.7. Každé osobě přináleží také právo na vznesení stížnosti k dozorčímu orgánu [v Polsku – předseda úřadu na ochranu osobních údajů (do 25. března 2018 nazývaný Generální inspektor ochrany osobních údajů)].

Pokud se domníváte, že zpracovávání vašich osobních údajů narušuje vaše práva - prosím, informujte nás o této skutečnosti na e-mailové adrese: [email protected]. Snažíme se reagovat na poznámky a doporučení našich uživatelů, a především ctít jejich práva.

5.3. Za účelem realizace oprávnění uvedených výše lze využít možností v rámci Účtu (tato možnost se týká výhradně Příjemců služeb majících účet) nebo zasláním příslušné zprávy elektronickou poštou na adresu: [email protected] nebo písemně na adresu Správce.

5.3.1. Žádost týkající se realizace práv subjektů údajů lze podat následující formou:

- písemnou formou na adresu: PEFRANO SP. Z O.O. Al. 1000-lecia 2, 32-300 Olkusz

- e-mailem na adresu: [email protected].

Žádost by měla v rámci možností přesně uvádět, čeho se požadavek týká, tedy především:

- jakého práva chce využít osoba podávající žádost (např. právo na obdržení kopie údajů, právo na odstranění údajů atd.);

- jakého procesu zpracovávání se žádost týká (např. využívání určité služby, zasílání newsletteru obsahujícího obchodní informace na určitou emailovou adresu apod.);

- jakých účelů zpracovávání se požadavek týká (např. marketingové účely, analytické účely apod.).

5.3.2. Odpověď na oznámení požadavku bude poskytnuta v průběhu měsíce od jeho obdržení. V případě nutnosti prodloužení tohoto termínu bude Správce informovat žadatele o příčinách takovéhoto prodloužení.

5.3.3. Odpověď bude udělena na e-mailovou adresu, ze které byla odeslána žádost, a v případě žádostí směrovaných klasickou poštou, obyčejným dopisem na adresu uvedenou žadatelem, pokud z obsahu dopisu nebude vyplývat chuť dostávat zpětné informace na e-mailovou adresu (v takovém případě je nutné uvést e-mailovou adresu).

5.4. Příjemci služeb přináleží právo na vznesení stížnosti k dozorčímu orgánu [v Polsku – předseda úřadu na ochranu osobních údajů (do 25. března 2018 nazývaný Generální inspektor ochrany osobních údajů)].

6. BEZPEČNOST OSOBNÍCH ÚDAJŮ

6.1. Eshop může obsahovat linky a odkazy na jiné webové stránky. Správce doporučuje se po přechodu na jiné stránky seznámit s tam stanovenými zásadami ochrany osobních údajů. Tyto zásady ochrany osobních údajů se týkají jen tohoto Eshopu.

6.2. Správce uplatňuje technické a organizační prostředky zajišťující ochranu zpracovávaných osobních údajů odpovídající hrozbám a kategoriím údajů, na něž se vztahuje ochrana, především chrání údaje před jejich zpřístupněním nepovolaný osobám, odstraněním neoprávněnou osobou, zpracováním za porušení platných předpisů a změnou, ztrátou, poškozením nebo zničením.

6.3. Správce zpřístupňuje následující technické prostředky zabraňující získávání a upravování osobních údajů zasílaných elektronickou cestou neoprávněnými osobami:

6.3.1. Ochrana souboru dat před neoprávněným přístupem.

6.3.2. Certifikát SSL.

6.3.3. Přístup k Účtu jen po uvedení individuálního přihlašovacího jména a hesla.

6.4.3. Za účelem zajištění integrity a důvěrnosti údajů Správce zavedl postupy umožňující přístup k osobním údajům jen oprávněným osobám a pouze v rozsahu, v němž je to nezbytné s ohledem na nimi vykonávané úkoly.

6.5.3. Správce používá organizační a technická řešení za účelem zajištění, že všechny operace na osobních údajích jsou registrovány a prováděny jen oprávněnými osobami.

6.6.3. Správce kromě toho vyvíjí veškeré nezbytné aktivity, aby také jeho subdodavatelé a jiné spolupracující subjekty dávaly záruku používání odpovídajících bezpečnostních opatření v každém případě, kdy na pokyn Správce zpracovávají osobní údaje.

6.6.3. Správce průběžně provádí analýzu rizika a monitoruje adekvátnost používaných zabezpečení údajů k identifikovaným hrozbám. V případě nutnosti Správce zavádí další prostředky sloužící k zvýšení bezpečnost údajů.

6.4. Správce nebude předávat osobní údaje Příjemce služby do třetích zemí.

Souhlasím se zpracováváním mých osobních údajů (jméno, emailová adresa) Prodávajícím PEFRANO SP. Z O.O. pro marketingové účely. Vyjádření souhlasu je dobrovolné. Mám právo na stažení souhlasu kdykoliv bez vlivu na shodu zpracování, které probíhalo na základě souhlasu před jeho stažením, se zákonem. Mám právo na přístup k obsahu svých údajů a jejich opravování, odstranění, omezení zpracovávání a právo na přenášení údajů podle pravidel obsažených v zásadách ochrany osobních údajů eshopu. Osobní údaje jsou v eshopu zpracovávány v souladu se zásadami ochrany osobních údajů. Vybízíme k seznámení se se zásadami před vyjádřením souhlasu.