| POLITIKA OCHRANY OSOBNÍCH ÚDAJŮ | ||||||||||
| 1. | Tato Politika ochrany osobních údajů stanovuje pravidla pro zpracování osobních údajů získaných prostřednictvím internetového obchodu www.glimat.com (dále jen „Internetový obchod“). | |||||||||
| 2. | Vlastníkem Internetového obchodu a současně správcem údajů je společnost Glimat sp. z o.o. se sídlem v Gliwicích (44-109), ul. Główna 1c, zapsaná v obchodním rejstříku vedeném Okresním soudem v Gliwicích, X. hospodářské oddělení Národního soudního rejstříku pod číslem KRS 0000075984, se základním kapitálem 210 000 PLN, DIČ: 6312333447, REGON: 277647008, dále jen Glimat. | |||||||||
| 3. | Osobní údaje shromažďované společností Glimat prostřednictvím Internetového obchodu jsou zpracovávány v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů), dále jen GDPR. | |||||||||
| 4. | Společnost Glimat věnuje zvláštní pozornost respektování soukromí zákazníků navštěvujících Internetový obchod. | |||||||||
| § 1 Typ zpracovávaných údajů, účely a právní základ | ||||||||||
| 1. | Společnost Glimat shromažďuje informace týkající se fyzických osob, které činí právní úkony přímo nesouvisející s jejich podnikáním, fyzických osob podnikajících vlastním jménem a fyzických osob zastupujících právnické osoby nebo organizační složky bez právní subjektivity, kterým zákon přiznává právní subjektivitu, dále jen souhrnně „Zákazníci“. | |||||||||
| 2. | Osobní údaje Zákazníků jsou shromažďovány v případě: | |||||||||
| a) | registrace účtu v Internetovém obchodě za účelem vytvoření individuálního účtu a jeho správy. Právní základ: nezbytnost pro plnění smlouvy o poskytování služby účtu (čl. 6 odst. 1 písm. b GDPR); | |||||||||
| b) | zadání objednávky v Internetovém obchodě za účelem plnění kupní smlouvy. Právní základ: nezbytnost pro plnění kupní smlouvy (čl. 6 odst. 1 písm. b GDPR); | |||||||||
| c) | využití kontaktního formuláře v Internetovém obchodě za účelem poskytování služby elektronicky. Právní základ: nezbytnost pro plnění smlouvy o poskytování služby kontaktního formuláře (čl. 6 odst. 1 písm. b GDPR); | |||||||||
| d) | využití služby „zeptat se na produkt“ za účelem plnění smlouvy, jejímž předmětem je elektronicky poskytovaná služba. Právní základ: nezbytnost pro plnění smlouvy o poskytování služby „zeptat se na produkt“ (čl. 6 odst. 1 písm. b GDPR). | |||||||||
| 3. | V případě registrace účtu v Internetovém obchodě zákazník uvede: | |||||||||
| a) | e-mailovou adresu. | |||||||||
| 4. | Během registrace účtu v Internetovém obchodě si zákazník sám nastaví individuální heslo pro přístup ke svému účtu. Heslo si může později změnit podle pravidel uvedených v §5. | |||||||||
| 5. | Při zadávání objednávky v Internetovém obchodě zákazník uvede následující údaje: | |||||||||
| a) | e-mailová adresa; | |||||||||
| b) | adresní údaje: | |||||||||
| a. | poštovní směrovací číslo a město; | |||||||||
| b. | země (stát); | |||||||||
| c. | ulice a číslo domu/bytu. | |||||||||
| c) | jméno a příjmení; | |||||||||
| d) | telefonní číslo. | |||||||||
| 6. | V případě podnikatelů je výše uvedený rozsah údajů dále rozšířen o: | |||||||||
| a) | obchodní firmu podnikatele; | |||||||||
| b) | daňové identifikační číslo (DIČ). | |||||||||
| 7. | V případě využití služby kontaktního formuláře zákazník uvede pouze svou e-mailovou adresu. | |||||||||
| 8. | V případě využití služby „zeptat se na produkt“ zákazník uvede: | |||||||||
| a) | e-mailovou adresu; | |||||||||
| b) | jméno. | |||||||||
| 9. | Při používání internetových stránek obchodu mohou být shromažďovány další informace, zejména: IP adresa přidělená zařízení zákazníka nebo externí IP adresa poskytovatele internetu, název domény, typ prohlížeče, čas přístupu, typ operačního systému. | |||||||||
| 10. | Od zákazníků mohou být rovněž shromažďovány navigační údaje, včetně informací o odkazech, na které kliknou, nebo o jiných aktivitách prováděných v Internetovém obchodě. Právní základ – oprávněný zájem (čl. 6 odst. 1 písm. f GDPR), spočívající v usnadnění používání elektronických služeb a zlepšení jejich funkčnosti. | |||||||||
| 11. | Za účelem stanovení, uplatnění a vymáhání nároků mohou být zpracovávány některé osobní údaje poskytnuté zákazníkem v rámci využívání funkcionalit Internetového obchodu, jako jsou: jméno, příjmení, údaje o využívání služeb, pokud nároky vyplývají ze způsobu, jakým zákazník služby využíval, a další údaje nezbytné k prokázání existence nároku, včetně rozsahu vzniklé škody. Právní základ – oprávněný zájem (čl. 6 odst. 1 písm. f GDPR), spočívající ve stanovení, uplatnění a vymáhání nároků a v obraně proti nárokům v řízení před soudy a jinými veřejnými orgány. | |||||||||
| 12. | Poskytnutí osobních údajů společnosti Glimat je dobrovolné v souvislosti s uzavřením kupních smluv nebo poskytováním služeb prostřednictvím internetových stránek obchodu, s tím, že neposkytnutí údajů uvedených ve formulářích v rámci registrace znemožní dokončení registrace a založení zákaznického účtu, a při objednávce bez registrace účtu znemožní podání a realizaci objednávky zákazníka. | |||||||||
| § 2 Komu jsou údaje zpřístupňovány nebo předávány a jak dlouho jsou uchovávány? | ||||||||||
| 1. | Osobní údaje zákazníka jsou předávány poskytovatelům služeb, které Glimat využívá při provozu Internetového obchodu. Tito poskytovatelé služeb, v závislosti na smluvních dohodách a okolnostech, buď podléhají pokynům společnosti Glimat ohledně účelů a způsobů zpracování údajů (zpracovatelé), nebo samostatně určují účely a prostředky zpracování (správci). | |||||||||
| a) | Zpracovatelé. Glimat využívá poskytovatele, kteří zpracovávají osobní údaje výhradně podle pokynů společnosti Glimat. Patří mezi ně např. poskytovatelé hostingových služeb, účetních služeb, marketingových systémů, systémů pro analýzu návštěvnosti Internetového obchodu a systémů pro analýzu účinnosti marketingových kampaní. | |||||||||
| b) | Správci. Glimat využívá poskytovatele, kteří nejednají výhradně podle pokynů Glimat a sami určují účely a způsoby využití osobních údajů zákazníků. Poskytují služby elektronických plateb a bankovní služby. | |||||||||
| 2. | Umístění. Poskytovatelé služeb mají sídlo v Polsku a v jiných zemích Evropského hospodářského prostoru (EHP). | |||||||||
| 3. | Osobní údaje zákazníků jsou uchovávány: | |||||||||
| a) | V případě, že je základem pro zpracování osobních údajů souhlas, jsou osobní údaje zákazníka zpracovávány společností Glimat po dobu platnosti souhlasu, a po jeho odvolání po dobu odpovídající promlčecí lhůtě nároků, které může Glimat uplatnit nebo které mohou být vůči němu uplatněny. Pokud zvláštní ustanovení nestanoví jinak, promlčecí lhůta činí šest let a u periodických plnění a nároků souvisejících s podnikáním – tři roky. | |||||||||
| b) | V případě, že je základem zpracování plnění smlouvy, jsou osobní údaje zákazníka zpracovávány společností Glimat po dobu nezbytnou pro její plnění, a následně po dobu odpovídající promlčecí lhůtě nároků. Pokud zvláštní ustanovení nestanoví jinak, promlčecí lhůta činí šest let a u periodických plnění a nároků souvisejících s podnikáním – tři roky. | |||||||||
| 4. | V případě nákupu v Internetovém obchodě mohou být osobní údaje předány kurýrní společnosti za účelem doručení objednaného zboží. | |||||||||
| 5. | V případě, že si zákazník zvolí platbu prostřednictvím systému dotpay.pl, jeho osobní údaje jsou předány v rozsahu nezbytném k realizaci platby společnosti Dotpay sp. z o.o. se sídlem v Krakově (30-552), ul. Wielicka 72, zapsané v obchodním rejstříku vedeném Okresním soudem Krakov-Śródmieście v Krakově, XI. obchodní oddělení Národního soudního rejstříku pod číslem KRS 0000296790. | |||||||||
| 6. | Navigační údaje mohou být použity za účelem poskytování lepšího servisu zákazníkům, analýzy statistických údajů a přizpůsobení Internetového obchodu preferencím zákazníků, jakož i pro správu Internetového obchodu. | |||||||||
| 7. | V případě žádosti poskytuje Glimat osobní údaje oprávněným státním orgánům, zejména organizačním složkám státního zastupitelství, Policii, předsedovi Úřadu pro ochranu osobních údajů, předsedovi Úřadu pro ochranu hospodářské soutěže a spotřebitelů nebo předsedovi Úřadu pro elektronické komunikace. | |||||||||
| § 3 Mechanismus cookies, IP adresa | ||||||||||
| 1. | Internetový obchod používá malé soubory nazývané cookies. Tyto soubory ukládá Glimat na koncovém zařízení osoby navštěvující Internetový obchod, pokud to umožňuje internetový prohlížeč. Cookie soubor obvykle obsahuje název domény, ze které pochází, svou „dobu platnosti“ a individuální náhodně vygenerované číslo identifikující daný soubor. Informace shromážděné tímto způsobem pomáhají přizpůsobit produkty nabízené společností Glimat individuálním preferencím a skutečným potřebám návštěvníků Internetového obchodu. Také umožňují vytvářet obecné statistiky návštěvnosti prezentovaných produktů. | |||||||||
| 2. | Glimat používá dva typy souborů cookies: | |||||||||
| a) | Relační cookies: po ukončení relace daného prohlížeče nebo vypnutí počítače jsou uložené informace odstraněny z paměti zařízení. Mechanismus relačních cookies neumožňuje získání žádných osobních ani důvěrných údajů ze zařízení zákazníků. | |||||||||
| b) | Trvalé cookies: jsou uchovávány v paměti koncového zařízení zákazníka a zůstávají tam až do jejich smazání nebo vypršení platnosti. Mechanismus trvalých cookies neumožňuje získání žádných osobních ani důvěrných údajů ze zařízení zákazníků. | |||||||||
| 3. | Glimat používá vlastní cookies za účelem: | |||||||||
| a) | ověření zákazníka v Internetovém obchodě a zajištění jeho relace (po přihlášení), díky čemuž nemusí zákazník na každé podstránce Internetového obchodu znovu zadávat přihlašovací údaje; | |||||||||
| b) | analýzy, výzkumu a auditu sledovanosti, zejména za účelem vytváření anonymních statistik, které pomáhají pochopit, jak zákazníci používají webové stránky obchodu, což umožňuje vylepšovat jejich strukturu a obsah. | |||||||||
| 4. | Glimat používá externí cookies za účelem: | |||||||||
| a) | usnadnění komunikace prostřednictvím webové stránky obchodu pomocí chatu; | |||||||||
| b) | ověření zákazníka v Internetovém obchodě a zajištění jeho relace (po přihlášení), díky čemuž nemusí zákazník na každé podstránce znovu zadávat přihlašovací údaje, prostřednictvím sociální sítě Facebook.com (správce externí cookie: Facebook Inc se sídlem v USA nebo Facebook Ireland se sídlem v Irsku); | |||||||||
| c) | zobrazení certifikátu „Důvěryhodný řád“ prostřednictvím webu rzetelnyregulamin.pl (správce externí cookie: Rzetelna Grupa sp. z o.o. se sídlem ve Varšavě). | |||||||||
| 5. | Mechanismus cookies je bezpečný pro zařízení zákazníků Internetového obchodu. Zejména tímto způsobem není možné do zařízení zákazníků přenést viry ani jiné nežádoucí nebo škodlivé programy. Zákazníci však mohou ve svých prohlížečích omezit nebo zcela zakázat přístup cookies do svých zařízení. V případě použití této možnosti bude využívání Internetového obchodu možné, s výjimkou funkcí, které ze své podstaty vyžadují cookies. | |||||||||
| 6. | Níže uvádíme, jak změnit nastavení nejčastěji používaných internetových prohlížečů týkající se souborů cookies: | |||||||||
| a) | prohlížeč Internet Explorer; | |||||||||
| b) | prohlížeč Microsoft EDGE; | |||||||||
| c) | prohlížeč Mozilla Firefox; | |||||||||
| d) | prohlížeč Chrome; | |||||||||
| e) | prohlížeč Safari; | |||||||||
| f) | prohlížeč Opera. | |||||||||
| 7. | Glimat může shromažďovat IP adresy zákazníků. IP adresa je číslo přiřazené počítači návštěvníka Internetového obchodu poskytovatelem internetových služeb. IP adresa umožňuje přístup k internetu. Ve většině případů je přidělována dynamicky, tzn. mění se při každém připojení k internetu. IP adresa je využívána společností Glimat při diagnostice technických problémů se serverem, k vytváření statistických analýz (např. určení, z jakých regionů zaznamenáváme nejvíce návštěv), jako informace užitečná pro správu a vylepšení Internetového obchodu, a také pro účely bezpečnosti a případné identifikace programů automaticky zatěžujících server. | |||||||||
| 8. | Internetový obchod obsahuje odkazy a propojení na jiné webové stránky. Glimat nenese odpovědnost za zásady ochrany osobních údajů platné na těchto stránkách. | |||||||||
| § 4 Práva subjektů údajů | ||||||||||
| 1. | Právo na odvolání souhlasu – právní základ: čl. 7 odst. 3 GDPR. | |||||||||
| a) | Zákazník má právo kdykoli odvolat jakýkoli souhlas, který udělil společnosti Glimat. | |||||||||
| b) | Odvolání souhlasu má účinky od okamžiku jeho odvolání. | |||||||||
| c) | Odvolání souhlasu nemá vliv na zpracování uskutečněné společností Glimat v souladu se zákonem před jeho odvoláním. | |||||||||
| d) | Odvolání souhlasu nemá pro zákazníka žádné negativní důsledky, může však znemožnit další využívání služeb nebo funkcí, které může Glimat poskytovat pouze na základě souhlasu. | |||||||||
| 2. | Právo vznést námitku proti zpracování údajů – právní základ: čl. 21 GDPR. | |||||||||
| a) | Zákazník má právo kdykoli vznést námitku – z důvodů týkajících se jeho konkrétní situace – proti zpracování svých osobních údajů, včetně profilování, pokud Glimat zpracovává jeho údaje na základě oprávněného zájmu, např. marketing produktů a služeb společnosti Glimat, vedení statistik používání jednotlivých funkcí Internetového obchodu, usnadnění používání obchodu a zjišťování spokojenosti. | |||||||||
| b) | Zrušení souhlasu se zasíláním marketingových zpráv prostřednictvím e-mailu se považuje za námitku zákazníka proti zpracování jeho osobních údajů včetně profilování pro tyto účely. | |||||||||
| c) | Pokud bude námitka zákazníka oprávněná a společnost Glimat nebude mít jiný právní základ pro zpracování osobních údajů, budou osobní údaje, vůči jejichž zpracování byla vznesena námitka, vymazány. | |||||||||
| 3. | Právo na výmaz údajů („právo být zapomenut“) – právní základ: čl. 17 GDPR. | |||||||||
| a) | Zákazník má právo požadovat výmaz všech nebo některých osobních údajů. | |||||||||
| b) | Zákazník má právo požadovat výmaz osobních údajů, pokud: | |||||||||
| a. | osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovávány; | |||||||||
| b. | odvolal souhlas, na jehož základě byly údaje zpracovávány; | |||||||||
| c. | vnesl námitku proti použití jeho údajů pro marketingové účely; | |||||||||
| d. | osobní údaje jsou zpracovávány protiprávně; | |||||||||
| e. | osobní údaje musí být vymazány za účelem splnění právní povinnosti stanovené právem Unie nebo členského státu, kterému Glimat podléhá; | |||||||||
| f. | osobní údaje byly shromážděny v souvislosti s nabídkou služeb informační společnosti. | |||||||||
| c) | Navzdory žádosti o výmaz údajů v důsledku vznesení námitky nebo odvolání souhlasu může Glimat uchovávat určité osobní údaje v rozsahu, v jakém je jejich zpracování nezbytné pro stanovení, uplatnění nebo obhajobu právních nároků, jakož i za účelem splnění právní povinnosti vyplývající z práva Unie nebo členského státu, kterému Glimat podléhá. To se týká zejména údajů jako: jméno, příjmení, e-mailová adresa – tyto údaje jsou uchovávány pro účely vyřizování stížností a nároků souvisejících s využíváním služeb Glimat, a dále adresa bydliště/doručovací adresa, číslo objednávky – tyto údaje jsou uchovávány pro účely vyřizování stížností a nároků vyplývajících z uzavřených kupních smluv nebo poskytování služeb. | |||||||||
| 4. | Právo na omezení zpracování údajů – právní základ: čl. 18 GDPR. | |||||||||
| a) | Zákazník má právo požadovat omezení zpracování svých osobních údajů. Podání takového požadavku až do jeho vyřízení znemožní používání určitých funkcí nebo služeb, jejichž poskytování by vyžadovalo zpracování údajů, kterých se žádost týká. Glimat rovněž nebude zasílat žádné sdělení, včetně marketingových. | |||||||||
| b) | Zákazník má právo požadovat omezení používání osobních údajů v následujících případech: | |||||||||
| a. | pokud zpochybňuje správnost svých osobních údajů – v takovém případě Glimat omezí jejich používání na dobu potřebnou ke kontrole správnosti údajů, nejdéle však na 7 dní; | |||||||||
| b. | pokud je zpracování údajů protiprávní a místo jejich výmazu zákazník požaduje omezení jejich používání; | |||||||||
| c. | pokud osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny nebo používány, ale zákazník je potřebuje k určení, uplatnění nebo obraně právních nároků; | |||||||||
| d. | pokud vznesl námitku proti použití jeho údajů – v takovém případě je zpracování omezeno na dobu potřebnou ke zjištění, zda – s ohledem na konkrétní situaci – převažuje ochrana zájmů, práv a svobod zákazníka nad oprávněnými zájmy správce, který údaje zpracovává. | |||||||||
| 5. | Právo na přístup k údajům – právní základ: čl. 15 GDPR. | |||||||||
| a) | Zákazník má právo získat od správce potvrzení, zda zpracovává jeho osobní údaje, a pokud ano, má právo: | |||||||||
| a. | získat přístup ke svým osobním údajům; | |||||||||
| b. | získat informace o účelech zpracování, kategoriích zpracovávaných osobních údajů, příjemcích nebo kategoriích příjemců těchto údajů, plánované době uchovávání údajů zákazníka nebo o kritériích stanovení této doby (pokud není možné tuto dobu určit), o právech zákazníka podle GDPR, o právu podat stížnost u dozorového úřadu, o zdroji těchto údajů, o automatizovaném rozhodování, včetně profilování, a o zárukách týkajících se přenosu těchto údajů mimo Evropskou unii; | |||||||||
| c. | získat kopii svých osobních údajů. | |||||||||
| 6. | Právo na opravu údajů – právní základ: čl. 16 GDPR. | |||||||||
| a) | Zákazník má právo požadovat od správce neprodlenou opravu svých nepřesných osobních údajů. S ohledem na účely zpracování má zákazník právo požadovat doplnění neúplných osobních údajů, včetně poskytnutí dodatečného prohlášení, zasláním požadavku na e-mailovou adresu uvedenou v §6 Zásad ochrany osobních údajů. | |||||||||
| 7. | Právo na přenositelnost údajů – právní základ: čl. 20 GDPR. | |||||||||
| a) | Zákazník má právo obdržet své osobní údaje, které poskytl správci, a následně je předat jinému, jím zvolenému správci. Má také právo požadovat, aby tyto údaje byly předány přímo tímto správcem, pokud je to technicky možné. V takovém případě správce předá údaje ve formátu .csv, což je běžně používaný, strojově čitelný formát, umožňující přenos údajů jinému správci. | |||||||||
| 8. | V případě, že zákazník uplatní některé z výše uvedených práv, Glimat jeho žádosti vyhoví nebo ji odmítne neprodleně, nejpozději však do jednoho měsíce od jejího obdržení. Pokud však – s ohledem na složitost žádosti nebo počet žádostí – nebude možné žádosti vyhovět do jednoho měsíce, Glimat ji vyřídí do dalších dvou měsíců a do jednoho měsíce od obdržení žádosti informuje zákazníka o prodloužení lhůty a důvodech tohoto prodloužení. | |||||||||
| 9. | Zákazník může správci zasílat stížnosti, dotazy a požadavky týkající se zpracování svých osobních údajů a výkonu svých práv. | |||||||||
| 10. | Zákazník má právo požadovat od společnosti Glimat poskytnutí kopie standardních smluvních doložek zasláním žádosti způsobem uvedeným v §6 Zásad ochrany osobních údajů. | |||||||||
| 11. | Zákazník má právo podat stížnost u Úřadu pro ochranu osobních údajů v případě porušení jeho práv na ochranu osobních údajů nebo jiných práv udělených podle GDPR. | |||||||||
| § 5 Správa bezpečnosti – heslo | ||||||||||
| 1. | Společnost Glimat poskytuje zákazníkům bezpečné a šifrované připojení během přenosu osobních údajů a při přihlašování do zákaznického účtu na webu. Glimat používá certifikát SSL vydaný jednou z předních světových společností v oblasti zabezpečení a šifrování dat přenášených přes internet. | |||||||||
| 2. | V případě, že zákazník s účtem v internetovém obchodě ztratil své přístupové heslo, internetový obchod umožňuje vygenerování nového hesla. Glimat nezasílá připomenutí hesla. Heslo je uchováváno v šifrované podobě, která znemožňuje jeho přečtení. Pro vygenerování nového hesla je třeba zadat e-mailovou adresu do formuláře dostupného pod odkazem „Nepamatujete si heslo?“, uvedeným u přihlašovacího formuláře. Na e-mailovou adresu uvedenou při registraci nebo poslední změně profilu bude zaslán e-mail obsahující odkaz na vyhrazený formulář na webu obchodu, kde si zákazník bude moci nastavit nové heslo. | |||||||||
| 3. | Společnost Glimat nikdy neposílá žádnou korespondenci, včetně elektronické, se žádostí o poskytnutí přihlašovacích údajů, zejména přístupového hesla k zákaznickému účtu. | |||||||||
| § 6 Změny Zásad ochrany osobních údajů | ||||||||||
| 1. | Zásady ochrany osobních údajů mohou být změněny, o čemž bude společnost Glimat zákazníky informovat s předstihem 7 dnů. | |||||||||
| 2. | Dotazy týkající se Zásad ochrany osobních údajů prosím zasílejte na adresu: biuro@glimat.com | |||||||||
| 3. | Datum poslední aktualizace: 27.02.2019 | |||||||||
