Zásady ochrany osobních údajů internetového obchodu www.fishmade.eu

Správcem osobních údajů na webových stránkách dostupných na adrese: www.fishmade.eu, dále jen „internetový obchod“, je Arleta Dołowacka – Jóźwiak, která podniká pod názvem ARLETA DOŁOWACKA – JÓŹWIAK, se sídlem ve Vratislavi (54-151), ul. Modra č. 42 lok. 9, zapsaná v Centrálním registru a informačním systému o podnikatelské činnosti, DIČ: 8942911869, REGON: 388350133, korespondenční adresa: Wrocław (54-151), ul. Modra č. 42 lok. 9.
V souladu s vašimi právy jako subjektů osobních údajů (dotčených osob) a s platnými právními předpisy, zejména s nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů), dále jen „GDPR“, zákon ze dne 10. května 2018 o ochraně osobních údajů (dále jen „zákon“) a dalších příslušných předpisů o ochraně osobních údajů se zavazujeme zachovávat bezpečnost a důvěrnost osobních údajů, které od vás získáváme. Všichni zaměstnanci byli náležitě proškoleni v oblasti zpracování osobních údajů a jako správce osobních údajů jsme zavedli příslušná bezpečnostní opatření a technické a organizační prostředky s cílem zajistit nejvyšší úroveň ochrany osobních údajů. Máme zavedeny postupy a zásady ochrany osobních údajů v souladu s GDPR, díky nimž zajišťujeme soulad s právními předpisy a spolehlivost procesů zpracování údajů, jakož i vymahatelnost všech práv, která vám jako subjektům údajů náleží. Kromě toho v případě potřeby spolupracujeme s dozorovým orgánem na území Polské republiky, tj. s předsedou Úřadu pro ochranu osobních údajů (dále jen „PUODO“).
V našem internetovém obchodě shromažďujeme následující osobní údaje:
a) jméno a příjmení – mohou být zpracovávány, pokud nám je jako uživatelé našeho internetového obchodu (včetně zákazníků nebo potenciálních zákazníků) sdělíte prostřednictvím e-mailu, registračního formuláře nebo jakéhokoli jiného formuláře dostupného v našem internetovém obchodě, poštou nebo při telefonickém kontaktu, za účelem využití nabídky našeho internetového obchodu, jakož i za účelem správného adresování zásilky obsahující vámi objednaný produkt a poskytování dalších služeb, které pro vás zajišťujeme,
b) adresa bydliště nebo korespondenční adresa – je nezbytná pro správné odeslání objednaných produktů; jeho uvedení je nezbytné v případě nákupu v našem obchodě,
c) telefonní číslo – může být zpracováno v případě telefonického kontaktu z vaší strany (včetně jako zákazníků nebo potenciálních zákazníků), a také tehdy, když nám jej sdělíte prostřednictvím e-mailu, registračního formuláře dostupného v našem internetovém obchodě nebo tradiční pošty, aby nám umožnil kontaktovat vás v případě potřeby v souvislosti s odesláním vámi objednaného produktu, jakož i za účelem zodpovězení dotazů týkajících se naší nabídky,
d) e-mailová adresa – může být zpracovávána, pokud nám ji jako uživatelé našeho internetového obchodu (včetně zákazníků nebo potenciálních zákazníků) sdělíte při kontaktu prostřednictvím e-mailu, registračního formuláře dostupného v našem internetovém obchodě, jakož i prostřednictvím klasické pošty nebo při telefonickém kontaktu; na e-mailovou adresu vám zasíláme potvrzení o podané objednávce, kontaktujeme vás v případě potřeby související s realizací objednávky a také odpovídáme na dotazy týkající se naší nabídky; pokud jste vyjádřili souhlas s zasíláním marketingových sdělení a stali jste se odběratelem našeho newsletteru, budeme vám také několikrát měsíčně zasílat obchodní informace,
e) DIČ – daňové identifikační číslo shromažďujeme od podnikatelů a osob, které požadují vystavení faktury a mají DIČ,
f) IP adresa zařízení nebo identifikátor prohlížeče – informace vyplývající z obecných pravidel připojení realizovaných na internetu, jako je IP adresa (a další informace obsažené v systémových protokolech), jsou využívány pro technické a statistické účely, zejména pro shromažďování obecných demografických informací (např. o regionu, ze kterého se připojení uskutečňuje),
g) případně mohou být shromažďoványdalší údaje v rámci vyřizování konkrétních záležitostí nebo mohou být poskytnuty vámi jako uživateli našeho internetového obchodu (včetně zákazníků nebo potenciálních zákazníků) prostřednictvím e-mailu, chatu dostupného v internetovém obchodě, tradiční pošty nebo při telefonickém kontaktu.
Uvedení údajů uvedených v předchozím bodě je nezbytné v případech tam uvedených, zejména:
a) za účelem využití nabídky našeho internetového obchodu prostřednictvím zadání objednávky pomocí objednávkového formuláře v internetovém obchodě,
b) za účelem zaslání produktů, které jste si objednali v našem internetovém obchodě,
c) za účelem zodpovězení Vašich dotazů a umožnění kontaktu prostřednictvím e-mailu, chatu dostupného v internetovém obchodě, klasické pošty nebo telefonického kontaktu,
d) za účelem dobrovolné registrace – založení Vašeho účtu v našem internetovém obchodě; v takovém případě uchováváme Vámi poskytnuté údaje, abychom Vám v budoucnu usnadnili používání našeho internetového obchodu, a to až do odhlášení (smazání účtu),
e) za účelem poskytování služby (předplatného) newsletteru – pokud chcete být informováni o zajímavých událostech a obchodních nabídkách, můžete se stát odběratelem našeho newsletteru; přihlášení k odběru je dobrovolné a kdykoli se z něj můžete odhlásit.
Náš internetový obchod využívá technologii cookies za účelem přizpůsobení svého fungování vašim individuálním potřebám. V souvislosti s tím můžete souhlasit s tím, aby byly vámi zadané údaje a informace uloženy, což umožní jejich využití při příštích návštěvách našeho internetového obchodu, aniž byste je museli znovu zadávat. Provozovatelé jiných webových stránek nebudou mít k těmto údajům a informacím přístup. Pokud však s personalizací internetového obchodu nesouhlasíte, doporučujeme vám vypnout podporu souborů cookie v nastavení vašeho internetového prohlížeče.
Každý z vás, jako uživatel našeho internetového obchodu, má možnost rozhodnout se, zda a v jakém rozsahu chce využívat naše služby a sdělovat informace a údaje o sobě, a to v rozsahu stanoveném v těchto zásadách ochrany osobních údajů.
V souladu se zásadou minimalizace zpracováváme pouze ty kategorie osobních údajů, které jsou nezbytné k dosažení cílů uvedených v bodech 3 a 4 výše.
Osobní údaje zpracováváme po dobu nezbytnou k dosažení účelů uvedených v bodě 3 výše. Osobní údaje mohou být zpracovávány po delší dobu, pokud takové oprávnění nebo povinnost uložená nám jako správci vyplývá ze zvláštních právních předpisů, z oprávněného zájmu správce, o kterém se zmiňuje bod 10 písm. c níže (tj. po dobu promlčení nároků nebo do ukončení příslušných řízení, pokud byla v době promlčení zahájena), nebo pokud má služba, kterou poskytujeme, trvalý charakter (např. odběr newsletteru).
Zdrojem osobních údajů, které správce zpracovává, jste vy, tj. subjekty údajů.
Právním základem pro zpracování Vašich osobních údajů je:
a) čl. 6 odst. 1 písm. b) GDPR, tj. nezbytnost zpracování údajů pro plnění smlouvy, jejíž jste smluvní stranou, nebo pro přijetí opatření na Vaši žádost před uzavřením smlouvy, nebo
b) čl. 6 odst. 1 písm. c) GDPR, tj. nezbytnost pro plnění právních povinností, které na správci spočívají, nebo
c) čl. 6 odst. 1 písm. f) GDPR, tj. oprávněný zájem správce, kterým je určení, uplatnění nebo obhajoba nároků do doby jejich promlčení nebo do doby ukončení příslušných řízení, pokud byla v tomto období zahájena, nebo
d) čl. 6 odst. 1 písm. a) GDPR, tj. váš souhlas se zpracováním osobních údajů pro určité účely, pokud se neuplatní jiné právní základy pro zpracování osobních údajů – např. v případě poskytování služby newsletteru.
Vaše osobní údaje nejsou předávány do třetí země ani mezinárodní organizaci ve smyslu ustanovení GDPR. V případě, že by došlo k předání osobních údajů do třetí země nebo mezinárodní organizaci, budete o tom předem informováni a správce přijme nezbytná bezpečnostní opatření uvedená v kapitole V GDPR.
Žádné osobní údaje neposkytujeme třetím stranám bez výslovného souhlasu dotčené osoby. Osobní údaje mohou být bez souhlasu dotčené osoby poskytovány výhradně subjektům veřejného práva, tj. orgánům státní moci a správy (např. daňovým orgánům, orgánům činným v trestním řízení a dalším subjektům oprávněným na základě obecně platných právních předpisů).
V případě, že se v rámci aplikace vyskytuje tlačítko „To se mi líbí!“ nebo jiné odkazy na účty správce v sociálních médiích, pokud jde o údaje týkající se zejména IP adresy nebo identifikátoru webového prohlížeče, v případě, že správce využívá produkty:
a) Facebook (např. Facebook, Messenger, Instagram) – výše uvedené údaje jsou zpracovávány na základě společného správcovství se společností Facebook Ireland Ltd. se sídlem na adrese: 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irsko,
b) Google (např. YouTube, Mapy) – výše uvedené údaje jsou zpracovávány na základě společného správcovství se společností Google Ireland Ltd. se sídlem na adrese: 4 Barrow St, D04 E5W5, Dublin, Irsko (Google Building Gordon House).
c) LinkedIn – výše uvedené údaje jsou zpracovávány na základě společného správcovství se společností LinkedIn Ireland Unlimited Company se sídlem na adrese: Gardner House, 2 Wilton Place, Dublin 2, Irsko.
d) Twitter – výše uvedené údaje jsou zpracovávány na základě společného správcovství se společností Twitter International Company se sídlem na adrese: The Academy, 42 Pearse Street, Dublin 2, Irsko.
e) Medium – výše uvedené údaje jsou zpracovávány na základě společného správcovství se společností VeraSafe Ireland Ltd.
se sídlem na adrese: Unit 3D North Point House (North Point Business Park) New Mallow Road Cork T23 AT 2P Irsko.
f) GitHub – výše uvedené údaje jsou zpracovávány na základě společného správcovství se společností GitHub BV
se sídlem na adrese: Vijzelstraat 68-72, 1017 HL Amsterdam, Nizozemsko
g) Xing – údaje jsou zpracovávány na základě společného správcovství se společností New Work SE, Dammtorstraße 30, 20354 Hamburk, Německo,
h) Pinterest – údaje jsou zpracovávány na základě společného správcovství se společností Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irsko.
Pokud by v případech uvedených v tomto bodě došlo k předávání osobních údajů do třetích zemí, děje se tak podle zásad stanovených v bodě 11.
Osobní údaje mohou být svěřeny ke zpracování subjektům, které tyto údaje zpracovávají v našem zastoupení jako správce osobních údajů. V takovém případě jako správce osobních údajů uzavíráme se zpracovatelem smlouvu o zpracování osobních údajů. Zpracovatel zpracovává svěřené osobní údaje výhradně pro potřeby, v rozsahu a pro účely uvedené ve smlouvě o zpracování, o které se zmiňuje předchozí věta. Bez svěření vašich osobních údajů ke zpracování bychom nemohli provozovat naši činnost v rámci internetového obchodu ani vám doručovat zásilky s objednanými produkty. Jako správce osobních údajů svěřujeme osobní údaje ke zpracování zejména těmto subjektům:
a) poskytujícímu hostingové služby pro webovou stránku, na které funguje náš internetový obchod,
b) poskytujícímu poštovní, kurýrní a přepravní služby – za účelem doručování zásilek s objednanými produkty,
c) poskytujícím nám další služby, které jsou nezbytné pro běžný provoz internetového obchodu.
Osobní údaje nejsou předmětem profilování z naší strany jako správce ve smyslu ustanovení GDPR.
V souladu s ustanoveními GDPR má každá osoba, jejíž osobní údaje zpracováváme jako správce osobních údajů, právo na:
a) být informována o zpracování osobních údajů, jak je uvedeno v čl. 12 GDPR,
b) přístup ke svým osobním údajům, jak je uvedeno v čl. 15 GDPR,
c) opravu, doplnění, aktualizaci a opravu osobních údajů, o nichž se hovoří v čl. 16 GDPR,
d) výmaz údajů (právo být zapomenut), o němž se hovoří v čl. 17 GDPR,
e) omezení zpracování, o němž se hovoří v čl. 18 GDPR,
f) přenosu údajů, o kterém hovoří článek 20 GDPR,
g) vznesení námitky proti zpracování osobních údajů, o kterém hovoří článek 21 GDPR,
h) v případě právního základu, o kterém hovoří bod 10 písm. d výše – právo kdykoli odvolat souhlas, aniž by to mělo vliv na zákonnost zpracování provedeného na základě souhlasu před jeho odvoláním,
i) právo nebýt předmětem profilování, o kterém hovoří článek 22 ve spojení s článkem 4 bod 4 GDPR,
j) podat stížnost u dozorového úřadu (tj. u předsedy Úřadu pro ochranu osobních údajů), o kterém se hovoří v čl. 77 GDPR,
s přihlédnutím k zásadám využívání a uplatňování těchto práv vyplývajících z ustanovení GDPR
Pokud chcete uplatnit svá práva uvedená v předchozím odstavci, použijte příslušné záložky v internetovém obchodě, které umožňují smazat váš účet a údaje shromážděné v našem internetovém obchodě, nebo zašlete zprávu e-mailem na e-mailovou adresu nebo písemně na korespondenční adresu, o nichž se zmiňuje bod 18 níže.
Veškeré dotazy, žádosti a stížnosti týkající se zpracování osobních údajů správcem, dále jen „podněty“, zasílejte na následující e-mailovou adresu: kontakt@fishmade.eu nebo písemně na adresu: ul. Modra č. 42, byt č. 9, 54-151 Vratislav.
V obsahu oznámení je třeba jasně uvést:
a) údaje o osobě nebo osobách, kterých se oznámení týká,
b) událost, která je důvodem oznámení,
c) uvést své požadavky a právní základ těchto požadavků,
d) uvést, jakým způsobem si přejete, aby byla záležitost vyřízena.
Každý zjištěný případ porušení bezpečnosti je zdokumentován a v případě, že nastane jedna ze situací uvedených v nařízení GDPR nebo v zákoně, jsou o takovém porušení předpisů o ochraně osobních údajů informovány dotčené osoby a – je-li to relevantní – Úřad pro ochranu osobních údajů (PUODO).
Všechna slova psaná velkým písmenem mají význam, který jim byl přiřazen v obchodních podmínkách našeho internetového obchodu, pokud z obsahu těchto zásad ochrany osobních údajů nevyplývá něco jiného.
Ustanovení této zásady ochrany osobních údajů se v maximální možné míře vztahují na všechny osoby, s nimiž jsme v právním vztahu a vůči nimž rovněž působíme jako správce jejich osobních údajů, a to zejména na naše zákazníky, obchodní partnery, odběratele newsletteru a účastníky soutěží, věrnostních programů či partnerských programů, které organizujeme.
V záležitostech, které nejsou upraveny touto politikou ochrany osobních údajů, se použijí příslušné obecně závazné právní předpisy. V případě rozporu mezi ustanoveními této politiky ochrany osobních údajů a výše uvedenými předpisy mají přednost tyto předpisy.