Ochrana osobních údajů

OBECNÁ USTANOVENÍ

Tato Zásada ochrany osobních údajů stanoví pravidla zpracování osobních údajů získaných prostřednictvím internetového obchodu www.galeriatrend.pl (dále jen „internetový obchod“).
Vlastníkem internetového obchodu a současně správcem Vašich osobních údajů je společnost Trend TJ Sp. z o.o., se sídlem na adrese ul. Strzelecka 1, 45-525 Opole, zapsaná v obchodním rejstříku vedeném Krajským soudním rejstříkem pod číslem 0000494345, IČO 161564947, DIČ PL7543079357 (dále jen „Správce“).

Osobní údaje shromažďované Správcem prostřednictvím internetového obchodu jsou zpracovávány v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen „GDPR“).

Veškeré informace přenášené na naše servery, zejména údaje týkající se plateb, jsou šifrovány pomocí protokolu SSL/TLS (Secure Socket Layer) s 256bitovým kódováním vydaným a podepsaným certifikační autoritou COMODO RSA Domain Validation Secure Server CA. Díky tomu nejsou tyto údaje ani v případě zachycení přenosu čitelné pro neoprávněné osoby.
Přístup k osobním údajům mají výhradně oprávnění zaměstnanci Správce.

Dotazy týkající se Zásady ochrany osobních údajů prosím zasílejte:

§ Druh zpracovávaných údajů, účely a právní základ

Uživatel internetového obchodu zůstává anonymní až do okamžiku provedení prvního nákupu nebo vyplnění registračního formuláře na webových stránkách obchodu.
Registrace v internetovém obchodě vyžaduje uvedení e-mailové adresy a vytvoření hesla.

Správce shromažďuje informace o fyzických osobách (zákaznících) v následujících případech:

  • při registraci účtu v internetovém obchodě za účelem vytvoření individuálního účtu a jeho správy (právní základ: čl. 6 odst. 1 písm. b GDPR);

  • při zadávání objednávky v internetovém obchodě za účelem plnění kupní smlouvy (právní základ: čl. 6 odst. 1 písm. b GDPR);

  • při přihlášení k odběru informačního bulletinu (newsletteru) za účelem plnění smlouvy poskytované elektronicky (právní základ: čl. 6 odst. 1 písm. a GDPR).

Pro uskutečnění nákupu v internetovém obchodě je nezbytné poskytnout osobní údaje nutné pro doručení zásilky. V průběhu objednávky budete požádáni o uvedení doručovací adresy. Veškeré informace o našich zákaznících používáme výhradně za účelem realizace objednávek, včetně vystavení prodejního dokladu a odeslání produktů (což zahrnuje zpřístupnění kontaktních údajů obchodním partnerům). Bez Vašeho výslovného souhlasu nebudou Vaše údaje předány ani použity k jiným účelům.

Při registraci účtu v internetovém obchodě je třeba uvést:

  • jméno a příjmení;

  • adresu bydliště;

  • korespondenční adresu, pokud se liší od adresy trvalého pobytu;

  • e-mailovou adresu.

Poskytnutí výše uvedených údajů je zcela dobrovolné, avšak nezbytné pro nákup prostřednictvím internetového obchodu.

Během registrace si sami stanovíte individuální přístupové heslo ke svému účtu, které lze kdykoli později změnit.
V průběhu registrace účtu můžete udělit souhlas se zpracováním osobních údajů pro marketingové účely (např. zjišťování spokojenosti po uskutečněné transakci). Tyto souhlasy jsou dobrovolné a udělují se samostatně pro každou možnost.

V nastavení účtu můžete rovněž vyjádřit souhlas s odběrem newsletteru v jedné z následujících kategorií:

  • novinky,

  • akce,

  • klub.

Souhlasy jsou dobrovolné a udělují se samostatně v rozsahu každé kategorie.

Při používání webových stránek internetového obchodu mohou být shromažďovány doplňující informace, zejména: IP adresa přidělená počítači zákazníka nebo externí IP adresa poskytovatele internetu, název domény, typ prohlížeče, čas přístupu a typ operačního systému.

V rámci plnění smlouvy s kupujícím je obchod po předchozím souhlasu oprávněn zaslat na e-mailovou adresu kupujícího pozvání k vyplnění porealizačního dotazníku za účelem zjištění spokojenosti s transakcí. Kupující může dotazník vyplnit dobrovolně.

Správce zpracovává osobní údaje zahrnující: jméno, příjmení, e-mailovou adresu a odpovědi na otázky obsažené v dotaznících spokojenosti. Účast na těchto akcích je dobrovolná. Pokud klient nechce být jejich součástí, může o tom kdykoli informovat Správce, který následně zablokuje příslušné údaje.

Právní základ: oprávněný zájem (čl. 6 odst. 1 písm. f GDPR), spočívající ve zlepšení funkčnosti služeb poskytovaných elektronickou cestou a hodnocení spokojenosti se službami poskytovanými obchodem.

§ 2 Zpřístupnění nebo předání údajů a doba jejich uchovávání

Osobní údaje zákazníků jsou předávány poskytovatelům služeb, které Správce využívá při provozování internetového obchodu. Poskytovatelé služeb, jimž jsou osobní údaje předávány, jsou v závislosti na smluvních ujednáních a okolnostech buď subjekty, které jednají podle pokynů Správce ohledně účelů a způsobů zpracování těchto údajů (zpracovatelé), nebo subjekty, které samostatně určují účely a způsoby zpracování (správci).

Zpracovatelé.
Správce využívá poskytovatele služeb, kteří zpracovávají osobní údaje výhradně na základě jeho pokynů. Patří sem mimo jiné poskytovatelé hostingových služeb, účetních služeb, marketingových systémů, systémů pro analýzu provozu v internetovém obchodě a systémů pro hodnocení efektivity marketingových kampaní.

Správci.
Správce spolupracuje také s poskytovateli, kteří nejednají výlučně na základě jeho pokynů a sami určují účely a způsoby zpracování osobních údajů zákazníků. Tito poskytovatelé poskytují zejména služby elektronických plateb a bankovní služby.

Umístění.
Poskytovatelé služeb mají sídla převážně v Polsku a v jiných zemích Evropského hospodářského prostoru (EHP).

Za účelem realizace smlouvy může internetový obchod zpřístupnit shromážděné údaje následujícím subjektům:

Operátoři elektronických plateb:
PayU S.A.
ul. Grunwaldzka 182
60-166 Poznań
DIČ 779-23-08-495
REGON 300523444
KRS 0000274399

Doručovací služby:
Geis Parcel PL Sp. z o.o.
Služby kurýrní, Geis Point
Sosnowiec-Pieńki 7, 95-010 Stryków
DIČ 9591856995
REGON 260287537

InPost S.A.
ul. Wielicka 28
BUSINESS PARK Budova B
30-552 Kraków
DIČ 6793087624

Poczta Polska S.A.
Centrála Poczty Polskiej S.A.
ul. Rodziny Hiszpańskich 8
00-940 Varšava

V těchto případech je rozsah předávaných osobních údajů omezen na nezbytné minimum. Pokud si přejete odvolat udělený souhlas v této oblasti, prosíme o zaslání informace na adresu:

Dále mohou být Vámi poskytnuté osobní údaje zpřístupněny příslušným orgánům veřejné moci, pokud to vyžadují platné právní předpisy.

Uchovávání osobních údajů

Osobní údaje zákazníků jsou uchovávány:

  • Pokud je právním základem zpracování souhlas, jsou osobní údaje zpracovávány Správcem po dobu trvání tohoto souhlasu. Po jeho odvolání jsou uchovávány po dobu odpovídající době promlčení nároků, které může uplatnit Správce nebo které mohou být vůči němu uplatněny. Není-li stanoveno jinak, činí promlčecí lhůta deset let, a u nároků na opakující se plnění a nároků souvisejících s podnikatelskou činností tři roky.

  • Pokud je právním základem zpracování plnění smlouvy, jsou osobní údaje zákazníka zpracovávány Správcem po dobu nezbytnou k plnění smlouvy a poté po dobu odpovídající době promlčení nároků. Není-li stanoveno jinak, činí promlčecí lhůta deset let, a u nároků na opakující se plnění a nároků souvisejících s podnikatelskou činností tři roky.

V případě, že zákazník přihlásí odběr informačního bulletinu (Newsletter), bude mu Správce zasílat elektronické zprávy obsahující obchodní informace o akcích a nových produktech dostupných v internetovém obchodě.

Na žádost příslušných orgánů státní správy Správce zpřístupní osobní údaje těmto orgánům, zejména organizačním jednotkám prokuratury, Policii, předsedovi Úřadu pro ochranu osobních údajů, předsedovi Úřadu pro ochranu hospodářské soutěže a spotřebitelů nebo předsedovi Úřadu pro elektronické komunikace.

§ 3 Mechanismus souborů cookies, IP adresa

Internetový obchod neshromažďuje automaticky žádné údaje s výjimkou údajů obsažených v souborech cookies během samotného používání Webu.
Soubory cookies jsou malé textové soubory odesílané internetovým obchodem a ukládané na Vašem počítači, které obsahují určité informace související s Vaším používáním Webu a Internetového obchodu. Soubory cookies používané internetovým obchodem mohou mít dočasný (relace) nebo trvalý charakter.

Dočasné (relační) soubory cookies jsou vymazány při zavření prohlížeče, zatímco trvalé soubory cookies jsou uchovávány i po ukončení používání Webu a slouží k ukládání informací, jako je Vaše heslo či přihlašovací jméno, což zrychluje a usnadňuje používání Webu.

Internetový obchod používá níže uvedené soubory cookie pro následující účely:
soubory cookie šifrované algoritmy Rijndael nebo Blowfish ukládají relační data pro uživatele a zaměstnance obchodu. Samostatné soubory cookie pro každého zákazníka a zaměstnance jsou ukládány do mezipaměti (cache) internetového prohlížeče.

V každém případě můžete zablokovat instalaci souborů cookies nebo odstranit trvalé soubory cookies prostřednictvím příslušných nastavení Vašeho internetového prohlížeče. V případě potíží doporučujeme nahlédnout do nápovědy prohlížeče nebo kontaktovat výrobce prohlížeče, který používáte.

Vedle souborů cookies může internetový obchod shromažďovat také údaje obvykle shromažďované správci internetových systémů v rámci tzv. logů (protokolů). Informace obsažené v logech mohou zahrnovat mimo jiné Vaši IP adresu, typ platformy a internetového prohlížeče, poskytovatele internetu a adresu stránky, z níž jste na Web vstoupili. Některé podstránky Webu a jiné komunikační prostředky s Vámi mohou obsahovat tzv. web beacons (elektronické obrázky/pixelové značky). Web beacons umožňují získat informace, jako je např. IP adresa počítače, na který byla načtena stránka, na níž je web beacon umístěn, URL adresa stránky, čas načtení stránky, typ prohlížeče, jakož i informace obsažené v cookies, a to za účelem vyhodnocení účinnosti naší reklamy. Tyto údaje budou archivovány a používány pro statistické analýzy a hodnocení celkového provozu uživatelů Webu. Tyto údaje nebudou spojovány s osobními údaji, které jste poskytli.

§ 4 Práva subjektů údajů

Právo odvolat souhlas – právní základ: čl. 7 odst. 3 GDPR

  • Zákazník má právo odvolat jakýkoli souhlas udělený Správci.

  • Odvolání souhlasu je účinné okamžikem jeho učinění.

  • Odvolání souhlasu nemá vliv na zákonnost zpracování provedeného před jeho odvoláním.

  • Odvolání souhlasu pro Zákazníka nemá žádné negativní důsledky, může však znemožnit další využívání služeb nebo funkcionalit, které může internetový obchod v souladu se zákonem poskytovat pouze na základě souhlasu Zákazníka.

Právo vznést námitku proti použití údajů – právní základ: čl. 21 GDPR

  • Zákazník má právo kdykoli vznést námitku proti zpracování svých osobních údajů, včetně profilování, pokud Správce zpracovává jeho údaje na základě oprávněného zájmu, např. marketing produktů a služeb internetového obchodu, vedení statistik využívání jednotlivých funkcionalit Internetového obchodu a usnadnění jeho používání, jakož i průzkum spokojenosti.

  • Odhlášení odběru marketingových sdělení týkajících se produktů nebo služeb e-mailem bude považováno za námitku Zákazníka proti zpracování jeho osobních údajů, včetně profilování pro tyto účely.

  • Pokud bude námitka Zákazníka oprávněná a Správce nebude mít jiný právní základ pro zpracování osobních údajů, budou osobní údaje Zákazníka, proti jejichž použití vznesl námitku, vymazány.

Právo na výmaz („právo být zapomenut“) – právní základ: čl. 17 GDPR

  • Zákazník má právo požadovat výmaz všech nebo některých osobních údajů.

  • Zákazník může požadovat výmaz osobních údajů zejména, pokud:

    • osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány;

    • odvolal souhlas v rozsahu, v jakém byly osobní údaje zpracovávány na základě jeho souhlasu;

    • vznesl námitku proti použití svých údajů pro marketingové účely;

    • osobní údaje jsou zpracovávány protiprávně;

    • osobní údaje musí být vymazány ke splnění právní povinnosti podle práva Unie nebo práva členského státu, které se na správce vztahuje;

    • osobní údaje byly shromážděny v souvislosti s nabídkou služeb informační společnosti.

Navzdory žádosti o výmaz osobních údajů v souvislosti s námitkou nebo odvoláním souhlasu může Správce ponechat některé osobní údaje v nezbytném rozsahu pro účely určení, uplatňování nebo obhajoby právních nároků. Týká se to zejména osobních údajů zahrnujících: jméno, příjmení, e-mailovou adresu (pro vyřizování stížností a nároků souvisejících s užíváním služeb Správce) a případně adresu bydliště/korespondenční adresu a číslo objednávky (pro vyřizování stížností a nároků souvisejících s uzavřenými kupními či servisními smlouvami).

Právo na omezení zpracování – právní základ: čl. 18 GDPR

  • Zákazník má právo požadovat omezení zpracování svých osobních údajů. Uplatnění tohoto práva do doby vyřízení žádosti znemožňuje využívání určitých funkcionalit nebo služeb, jejichž využití je spojeno se zpracováním dotčených údajů. Správce rovněž nebude zasílat žádná sdělení, včetně marketingových.

  • Zákazník má právo požadovat omezení využití osobních údajů v těchto případech:

    • pokud zpochybňuje správnost svých osobních údajů – Správce omezí jejich využití na dobu potřebnou k ověření správnosti údajů, nejdéle však na 7 dní;

    • pokud je zpracování údajů protiprávní a Zákazník namísto výmazu požaduje omezení jejich využití;

    • pokud osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny nebo využity, ale jsou potřebné Zákazníkovi pro určení, uplatňování nebo obhajobu právních nároků;

    • pokud vznesl námitku proti využití svých údajů – omezení nastává po dobu potřebnou k posouzení, zda s ohledem na zvláštní situaci převažuje ochrana zájmů, práv a svobod Zákazníka nad zájmy, které Správce sledoval zpracováním osobních údajů Zákazníka.

Právo na přístup k údajům – právní základ: čl. 15 GDPR
Každý uživatel internetového obchodu má neomezenou možnost nahlížet do svých osobních údajů, upravovat je nebo je mazat. Registrovaní zákazníci se mohou pro samostatnou kontrolu svých osobních údajů přihlásit na stránce www.buyorbye.pl a vstoupit do sekce Můj účet, kde je možné upravovat veškeré osobní údaje. Pokud chcete smazat svůj účet včetně osobních údajů, napište na:

Zákazník má právo získat od Správce potvrzení, zda zpracovává osobní údaje, a pokud ano, má právo:

  • získat přístup ke svým osobním údajům;

  • získat informace o účelech zpracování, kategoriích zpracovávaných osobních údajů, o příjemcích nebo kategoriích příjemců těchto údajů, o plánované době uchovávání údajů Zákazníka nebo o kritériích pro její určení, o právech Zákazníka podle GDPR a o právu podat stížnost u dozorového úřadu, o zdroji těchto údajů, o automatizovaném rozhodování, včetně profilování, a o zárukách uplatněných v souvislosti s předáním těchto údajů mimo Evropskou unii;

  • získat kopii svých osobních údajů.

Právo na opravu údajů – právní základ: čl. 16 GDPR
Zákazník má právo požadovat, aby Správce bez zbytečného odkladu opravil jeho nesprávné osobní údaje. S ohledem na účely zpracování má Zákazník právo požadovat doplnění neúplných osobních údajů, mimo jiné poskytnutím dodatečného prohlášení, zasláním žádosti na:

Právo na přenositelnost údajů – právní základ: čl. 20 GDPR
Zákazník má právo obdržet své osobní údaje, které poskytl Správci, a následně je předat jinému, jím vybranému správci osobních údajů. Zákazník má rovněž právo požadovat, aby byly osobní údaje předány námi přímo takovému jinému správci, je-li to technicky proveditelné. V takovém případě Správce předá osobní údaje Zákazníka ve formátu CSV, jenž je běžně používaný, strojově čitelný a umožňuje předání obdržených údajů jinému správci osobních údajů.

V případě uplatnění některého z výše uvedených práv Správce žádosti vyhoví nebo ji odmítne vyřídit bez zbytečného odkladu, nejpozději však do jednoho měsíce ode dne jejího obdržení. Pokud však – s ohledem na složitost žádosti nebo počet žádostí – nebude moci Správce žádosti vyhovět do jednoho měsíce, vyhoví jí do dvou následujících měsíců a Zákazníka předem informuje o zamýšleném prodloužení lhůty.

Zákazník může Správci podávat stížnosti, dotazy a žádosti týkající se zpracování svých osobních údajů a uplatňování svých práv.
Zákazník má právo požadovat od Správce poskytnutí kopie standardních smluvních doložek zasláním dotazu na e-mailovou adresu obchodu.
Zákazník má právo podat stížnost u předsedy Úřadu pro ochranu osobních údajů ve věci porušení jeho práva na ochranu osobních údajů nebo jiných práv přiznaných podle GDPR.

§ 5 Jiné internetové stránky

V rámci Webu se mohou příležitostně objevovat odkazy na jiné internetové stránky. Tyto stránky fungují nezávisle na Webu a nejsou internetovým obchodem žádným způsobem dozorovány. Tyto stránky mohou mít vlastní zásady ochrany osobních údajů, s nimiž doporučujeme se seznámit. Internetový obchod nenese odpovědnost za postupy nakládání s údaji v rámci těchto stránek.