Zásady ochrany osobních údajů

ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ INTERNETOVÉHO OBCHODU

WWW.TULANO.PL

§ 1
OBECNÁ USTANOVENÍ
Správcem osobních údajů shromažďovaných prostřednictvím internetového obchodu www.tulano.pl je společnost MEESTER GROUP SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ zapsaná v Rejstříku podnikatelů u Okresního soudu v Poznani – Nowe Miasto a Wilda v Poznani, VIII. ekonomické oddělení Národního soudního rejstříku pod číslem KRS: 0000718471, místo výkonu činnosti a doručovací adresa: ul. Wagrowska 2, 61-369 Poznań, DIČ: 7822769523, IČ: 368932069, e-mailová adresa: szymon.sienkiewicz@meestergroup.pl, telefonní číslo: (+48) 61 635 05 40, dále jen „Správce“ a zároveň „Poskytovatel služeb“.
Osobní údaje shromažďované Správcem prostřednictvím internetových stránek jsou zpracovávány v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů), dále jen GDPR.
Veškerá slova nebo výrazy psané s velkým počátečním písmenem v těchto Zásadách ochrany osobních údajů je třeba chápat v souladu s jejich definicí obsaženou v Podmínkách internetového obchodu www.tulano.pl.

§ 2
DRUH ZPRACOVÁVANÝCH OSOBNÍCH ÚDAJŮ, ÚČEL A ROZSAH SHROMAŽĎOVÁNÍ ÚDAJŮ, ÚČEL ZPRACOVÁNÍ A PRÁVNÍ ZÁKLAD. Správce zpracovává osobní údaje Uživatelů obchodu www.tulano.pl v případě:
registrace účtu v obchodě za účelem vytvoření individuálního účtu a správy tohoto účtu, na základě čl. 6 odst. 1 písm. b) GDPR (plnění smlouvy o poskytování služeb elektronickou cestou v souladu s Podmínkami obchodu), podání objednávky v obchodě za účelem plnění kupní smlouvy, na základě čl. 6 odst. 1 písm. b) GDPR (plnění kupní smlouvy), přihlášení k odběru Newsletteru za účelem zasílání obchodních informací elektronickou cestou. Osobní údaje jsou zpracovávány po vyjádření samostatného souhlasu, na základě čl. 6 odst. 1 písm. a) GDPR, využití Systému hodnocení za účelem zjištění názoru Zákazníka na kupní smlouvu uzavřenou se Správcem, na základě čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem podnikatele), využití Kontaktního formuláře za účelem zaslání zprávy Správci, na základě čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem podnikatele).
DRUH ZPRACOVÁVANÝCH OSOBNÍCH ÚDAJŮ. Uživatel poskytuje v případě:
Účtu: jméno a příjmení, přihlašovací jméno, adresa, e-mailová adresa.
Objednávky: jméno a příjmení, adresa bydliště, DIČ, datum narození, e-mailová adresa, telefonní číslo.
Newsletteru: jméno a příjmení, e-mailová adresa.
Systému hodnocení: jméno a příjmení, e-mailová adresa.
Kontaktního formuláře: jméno a příjmení, e-mailová adresa.
DOBA ARCHIVACE OSOBNÍCH ÚDAJŮ. Osobní údaje Uživatelů jsou Správcem uchovávány:
v případě, že základem pro zpracování údajů je plnění smlouvy, po dobu nezbytnou pro splnění smlouvy a poté po dobu odpovídající promlčecí lhůtě nároků. Pokud zvláštní předpis nestanoví jinak, promlčecí lhůta činí šest let a pro nároky na opakující se plnění a nároky související s podnikatelskou činností – tři roky.
v případě, že základem pro zpracování údajů je souhlas, tak dlouho, dokud není souhlas odvolán, a po odvolání souhlasu po dobu odpovídající promlčecí lhůtě nároků, které může Správce vznést a které mohou být vzneseny proti němu. Pokud zvláštní předpis nestanoví jinak, promlčecí lhůta činí šest let a pro nároky na opakující se plnění a nároky související s podnikatelskou činností – tři roky.
Během používání obchodu mohou být shromažďovány další informace, zejména: IP adresa přidělená počítači Uživatele nebo externí IP adresa poskytovatele internetu, název domény, typ prohlížeče, čas přístupu, typ operačního systému.
Po vyjádření samostatného souhlasu, na základě čl. 6 odst. 1 písm. a) GDPR, mohou být údaje zpracovávány také za účelem zasílání obchodních informací elektronickou cestou nebo provádění telefonních hovorů za účelem přímého marketingu – v souvislosti s čl. 398 odst. 1 a 2 zákona ze dne 12. července 2024 – Zákon o elektronické komunikaci, včetně těch, které jsou cíleny v důsledku profilování, pokud Uživatel udělil příslušný souhlas.
V rámci aktivity Uživatele v obchodě může docházet k profilování, jehož cílem je výběr vhodného reklamního obsahu, který bude směřován k Uživateli.
Profilování znamená jakoukoli formu automatizovaného zpracování osobních údajů, které spočívá ve využití osobních údajů k hodnocení některých osobních faktorů fyzické osoby, zejména k analýze nebo předpovědi aspektů týkajících se pracovních výsledků této fyzické osoby, její ekonomické situace, zdraví, osobních preferencí, zájmů, spolehlivosti, chování, polohy nebo pohybu. Profilování nevyvolává právní účinky vůči Uživateli ani jinak významně neovlivňuje jeho situaci. Jeho cílem je pouze lepší přizpůsobení marketingového obsahu a nabídek.
Od Uživatelů mohou být shromažďovány také navigační údaje, včetně informací o odkazech, na které se rozhodnou kliknout, nebo o jiných činnostech provedených v obchodě. Právním základem pro tento druh činnosti je oprávněný zájem Správce (čl. 6 odst. 1 písm. f GDPR), spočívající v usnadnění používání služeb poskytovaných elektronickou cestou a zlepšení funkčnosti těchto služeb.
Poskytnutí osobních údajů Uživatelem je dobrovolné.
Správce věnuje zvláštní péči ochraně zájmů osob, jichž se údaje týkají, a zejména zajišťuje, aby shromažďované údaje byly:
zpracovávány v souladu se zákonem, shromažďovány pro vymezené, zákonné účely a nebyly dále zpracovávány způsobem neslučitelným s těmito účely, věcně správné a přiměřené účelům, pro které jsou zpracovávány, a uchovávány ve formě umožňující identifikaci osob, jichž se týkají, ne déle, než je nezbytné pro dosažení účelu zpracování.

§ 3
ZPŘÍSTUPNĚNÍ OSOBNÍCH ÚDAJŮ
Osobní údaje Uživatelů jsou předávány poskytovatelům služeb, které Správce využívá při provozování obchodu, a to zejména:
subjektům realizujícím dodání produktů,
poskytovatelům platebních systémů,
poskytovatelům systémů pro hodnocení,
účetní kanceláři,
poskytovateli hostingu,
poskytovateli softwaru umožňujícího provozování činnosti,
subjektům zajišťujícím mailingový systém,
poskytovateli softwaru potřebného pro provozování internetového obchodu.
Poskytovatelé služeb, uvedení v odst. 1 tohoto paragrafu, kterým jsou osobní údaje předávány, podléhají v závislosti na smluvních ujednáních a okolnostech buď pokynům Správce ohledně účelů a způsobů zpracování těchto údajů (zpracovatelé), nebo samostatně určují účely a způsoby jejich zpracování (správci).
Osobní údaje Uživatelů jsou uchovávány výhradně na území Evropského hospodářského prostoru (EHP), s výjimkou § 5 odst. 5 a § 6 Zásad ochrany osobních údajů.
Osobní údaje mohou být předávány mimo Evropský hospodářský prostor (EHP), zejména do Spojených států, v souvislosti s využíváním služeb poskytovatelů analytických a marketingových nástrojů (např. Google LLC, Meta Platforms Inc.) Správcem.
Předávání údajů se provádí na základě Standardních smluvních doložek (SCC) schválených Evropskou komisí, v souladu s čl. 46 odst. 2 písm. c) GDPR.

§ 4
PRÁVO NA KONTROLU, PŘÍSTUP K OBSAHU VLASTNÍCH DAT A JEJICH OPRAVU
Subjekt údajů má právo na přístup k obsahu svých osobních údajů a právo na jejich opravu, vymazání, omezení zpracování, právo na přenositelnost údajů, právo vznést námitku, právo odvolat souhlas kdykoli bez vlivu na zákonnost zpracování provedeného na základě souhlasu před jeho odvoláním.
Právní základy pro žádost Uživatele:
Přístup k údajům – čl. 15 GDPR.
Oprava údajů – čl. 16 GDPR.
Vymazání údajů (tzv. právo být zapomenut) – čl. 17 GDPR.
Omezení zpracování – čl. 18 GDPR.
Přenositelnost údajů – čl. 20 GDPR.
Námitka – čl. 21 GDPR.
Odvolání souhlasu – čl. 7 odst. 3 GDPR.
Za účelem uplatnění práv uvedených v bodě 2 lze zaslat příslušnou e-mailovou zprávu na adresu: sklep@tulano.pl.
V případě, že Uživatel uplatní právo vyplývající z výše uvedených práv, Správce žádosti vyhoví nebo ji odmítne neprodleně, nejpozději však do jednoho měsíce od jejího obdržení. Pokud však – vzhledem ke složitému charakteru žádosti nebo počtu žádostí – Správce nebude moci vyhovět žádosti do jednoho měsíce, vyhoví jí do dalších dvou měsíců, přičemž Uživatele o zamýšleném prodloužení lhůty a jeho důvodech informuje předem do jednoho měsíce od obdržení žádosti.
V případě zjištění, že zpracování osobních údajů porušuje ustanovení GDPR, má subjekt údajů právo podat stížnost Úřadu pro ochranu osobních údajů.

§ 5
SOUBORY "COOKIES"
Webové stránky Správce používají soubory „cookies“.
Instalace souborů „cookies“ je nezbytná pro řádné poskytování služeb na webových stránkách Obchodu. Soubory „cookies“ obsahují informace nezbytné pro správné fungování stránek a také umožňují vytvářet obecné statistiky návštěvnosti webových stránek.
V rámci stránek se používají dva typy souborů „cookies“: „relační“ a „trvalé“.
„Relační“ „cookies“ jsou dočasné soubory, které jsou ukládány v koncovém zařízení Uživatele do doby odhlášení (opuštění stránek).
„Trvalé“ „cookies“ jsou ukládány v koncovém zařízení Uživatele po dobu uvedenou v parametrech souborů „cookies“ nebo do doby, než je Uživatel odstraní.
Správce používá vlastní soubory cookies za účelem lepšího porozumění interakci Uživatelů s obsahem stránek. Soubory shromažďují informace o tom, jak Uživatel používá webové stránky, typ stránek, z nichž byl Uživatel přesměrován, a počet návštěv a dobu návštěvy Uživatele na webových stránkách. Tyto informace nezaznamenávají konkrétní osobní údaje Uživatele, ale slouží k vytváření statistik o používání stránek.
Správce také používá externí soubory cookies za účelem shromažďování obecných a anonymních statistických údajů prostřednictvím analytických nástrojů Google Analytics (externí správce cookies: Google LLC. se sídlem v USA).
Soubory cookies mohou být také používány reklamními sítěmi, zejména sítí Google, za účelem zobrazování reklam přizpůsobených způsobu, jakým Uživatel používá Obchod. Za tímto účelem mohou ukládat informace o navigační cestě Uživatele nebo době setrvání na dané stránce.
Uživatel má právo rozhodnout o přístupu souborů „cookies“ ke svému počítači prostřednictvím:
výběru typů souborů cookies, ke kterým dává souhlas ihned po vstupu na stránky Obchodu a zobrazení zprávy o cookies,
změny nastavení v okně svého prohlížeče. Podrobné informace o možnostech a způsobech správy souborů „cookies“ jsou k dispozici také v nastavení softwaru (internetového prohlížeče).

§ 6
DODATEČNÉ SLUŽBY SOUVISEJÍCÍ S AKTIVITOU UŽIVATELE V OBCHODĚ
V Obchodě se používají tzv. sociální pluginy („pluginy“) sociálních sítí. Zobrazením webové stránky www.tulano.pl, která obsahuje takový plugin, naváže prohlížeč Uživatele přímé spojení se servery Facebook, Instagram, YouTube a Google.
Obsah pluginu je předáván daným poskytovatelem služby přímo do prohlížeče Uživatele a integrován se stránkou. Díky této integraci získávají poskytovatelé služeb informaci, že prohlížeč Uživatele zobrazil stránku www.tulano.pl, i když Uživatel nemá u daného poskytovatele služby profil nebo není v danou chvíli přihlášen. Taková informace (spolu s IP adresou Uživatele) je prohlížečem zasílána přímo na server daného poskytovatele služby (některé servery se nacházejí v USA) a tam ukládána.
Pokud se Uživatel přihlásí k jedné z výše uvedených sociálních sítí, pak tento poskytovatel služby bude moci přímo přiřadit návštěvu stránky www.tulano.pl k profilu Uživatele v dané sociální síti.
Pokud Uživatel použije daný plugin, např. kliknutím na tlačítko „Líbí se mi“ nebo tlačítko „Sdílet“, pak bude příslušná informace také zaslána přímo na server daného poskytovatele služby a tam uložena.
Účel a rozsah shromažďování dat a jejich dalšího zpracování a využití poskytovateli služeb, jakož i možnost kontaktu a práva Uživatele v tomto ohledu a možnost nastavení zajišťujících ochranu soukromí Uživatele jsou popsány v zásadách ochrany osobních údajů poskytovatelů služeb:
https://www.facebook.com/policy.php
https://help.instagram.com/519522125107875?helpref=page_content
https://www.youtube.com/intl/ALL_pl/howyoutubeworks/user-settings/privacy/
https://policies.google.com/privacy?hl=pl&gl=ZZ.
Pokud Uživatel nechce, aby sociální sítě přiřazovaly údaje shromážděné během návštěvy stránky www.tulano.pl přímo k jeho profilu v dané službě, pak se musí před návštěvou stránky www.tulano.pl z této služby odhlásit. Uživatel může také zcela zabránit načtení pluginů na stránce použitím příslušných rozšíření prohlížeče, např. blokováním skriptů pomocí „NoScript“.
Správce na svých stránkách používá remarketingové nástroje, tj. Google AdWords, což souvisí s používáním souborů cookies společnosti Google LLC týkajících se služby Google AdWords. V rámci mechanismu pro správu nastavení souborů cookies má Uživatel možnost rozhodnout, zda bude poskytovatel služby moci používat Google AdWords (externí správce cookies: Google Inc. se sídlem v USA) v jeho případě.

§ 7
ZÁVĚREČNÁ USTANOVENÍ
Správce uplatňuje technická a organizační opatření zajišťující ochranu zpracovávaných osobních údajů přiměřenou k rizikům a kategoriím chráněných údajů, a zejména chrání údaje před jejich zpřístupněním neoprávněným osobám, neoprávněným získáním, zpracováním v rozporu s platnými předpisy a změnou, ztrátou, poškozením nebo zničením.
Správce poskytuje příslušná technická opatření zabraňující získávání a úpravě osobních údajů zasílaných elektronicky neoprávněnými osobami.
V záležitostech neupravených těmito Zásadami ochrany osobních údajů se přiměřeně použijí ustanovení GDPR a další příslušné předpisy polského práva.
Správce aktualizuje tyto Zásady ochrany osobních údajů v souvislosti s právními změnami nebo rozvojem činnosti. Informace o změně Zásad ochrany osobních údajů budou zveřejněny nejméně 7 dní před jejich vstupem v platnost na webových stránkách Obchodu nebo zaslány e-mailem Uživateli, který využívá elektronické služby poskytované nepřetržitě (Účet, Newsletter).