Zásady ochrany osobních údajů internetového obchodu PRO Test
-
OBECNÁ USTANOVENÍ
- Správcem osobních údajů shromažďovaných prostřednictvím internetového obchodu PRO Test (protestkit.eu a národní domény značky PRO Test) je společnost Chemical Safety sp. z o.o., adresa sídla: ul. Szaserów 38/12, 04-294 Warszawa (Varšava, Polsko), doručovací adresa: ul. Szaserów 38, 04-294 Warszawa, zapsaná v rejstříku podnikatelů pod číslem KRS: 0000445837, NIP: 5252781146, REGON: 382621275, se základním kapitálem ve výši: 5000 PLN, e-mailová adresa: [email protected], dále jen „Správce“, která je zároveň poskytovatelem služeb.
- Osobní údaje shromažďované Správcem prostřednictvím internetové stránky jsou zpracovávány v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů), dále jen GDPR, a s polským zákonem o ochraně osobních údajů ze dne 10. května 2018.
-
DRUH ZPRACOVÁVANÝCH OSOBNÍCH ÚDAJŮ, ÚČEL A ROZSAH SHROMAŽĎOVÁNÍ ÚDAJŮ
- ÚČEL ZPRACOVÁNÍ A PRÁVNÍ ZÁKLAD. Správce zpracovává osobní údaje prostřednictvím obchodu PRO Test v případě, že:
- uživatel použije kontaktní formulář. Osobní údaje jsou zpracovávány na základě čl. 6 odst. 1 písm. f) GDPR jako oprávněný zájem Správce.
- se uživatel přihlásí k odběru newsletteru za účelem zasílání obchodních sdělení elektronickou cestou. Osobní údaje jsou zpracovávány po udělení samostatného souhlasu na základě čl. 6 odst. 1 písm. a) GDPR.
- DRUH ZPRACOVÁVANÝCH OSOBNÍCH ÚDAJŮ. Správce zpracovává tyto kategorie osobních údajů uživatele:
- Jméno a příjmení,
- Adresa (bydliště),
- E-mailová adresa,
- Telefonní číslo,
- DOBA ARCHIVACE OSOBNÍCH ÚDAJŮ. Osobní údaje uživatelů Správce uchovává:
- v případě, že právním základem zpracování údajů je plnění smlouvy, po dobu nezbytnou k plnění smlouvy a poté po dobu odpovídající promlčecí lhůtě nároků. Nestanoví-li zvláštní předpis jinak, činí promlčecí lhůta šest let a u nároků na opakující se plnění a nároků souvisejících s podnikatelskou činností tři roky.
- v případě, že právním základem zpracování údajů je souhlas, dokud souhlas nebude odvolán, a po odvolání souhlasu po dobu odpovídající promlčecí lhůtě nároků, které může uplatňovat Správce a které mohou být uplatňovány vůči němu. Nestanoví-li zvláštní předpis jinak, činí promlčecí lhůta šest let a u nároků na opakující se plnění a nároků souvisejících s podnikatelskou činností tři roky.
- Při používání internetové stránky mohou být získávány doplňující informace, zejména: IP adresa přidělená počítači uživatele nebo vnější IP adresa poskytovatele internetu, název domény, typ prohlížeče, čas přístupu, typ operačního systému.
- Od uživatelů mohou být rovněž shromažďovány navigační údaje, včetně informací o odkazech, na které se rozhodnou kliknout, nebo o jiných činnostech prováděných na internetové stránce. Právním základem tohoto druhu činností je oprávněný zájem Správce (čl. 6 odst. 1 písm. f GDPR), který spočívá v usnadnění používání služeb poskytovaných elektronickou cestou a ve zlepšení funkčnosti těchto služeb.
- Poskytnutí osobních údajů uživatelem je dobrovolné.
- Osobní údaje budou zpracovávány také automatizovaně formou profilování, pokud k tomu uživatel udělí souhlas na základě čl. 6 odst. 1 písm. a) GDPR. Důsledkem profilování bude přiřazení profilu dané osobě za účelem přijímání rozhodnutí, která se jí týkají, nebo analýzy či předvídání jejích preferencí, chování a postojů.
- Správce věnuje zvláštní péči ochraně zájmů subjektů údajů a zejména zajišťuje, aby jím shromažďované údaje byly:
- zpracovávány v souladu s právem,
- shromažďovány pro určené, legitimní účely a nebyly dále zpracovávány způsobem, který je s těmito účely neslučitelný,
- věcně správné a přiměřené ve vztahu k účelům, pro které jsou zpracovávány, a uchovávány ve formě umožňující identifikaci subjektů údajů nejdéle po dobu nezbytnou k dosažení účelu zpracování.
- ÚČEL ZPRACOVÁNÍ A PRÁVNÍ ZÁKLAD. Správce zpracovává osobní údaje prostřednictvím obchodu PRO Test v případě, že:
-
ZPŘÍSTUPNĚNÍ OSOBNÍCH ÚDAJŮ
- Osobní údaje uživatelů jsou předávány poskytovatelům služeb, které Správce využívá při provozování internetové stránky. Poskytovatelé služeb, jimž jsou osobní údaje předávány, v závislosti na smluvních ujednáních a okolnostech buď podléhají pokynům Správce, pokud jde o účely a způsoby zpracování těchto údajů (zpracovatelé), nebo účely a způsoby jejich zpracování určují samostatně (správci).
- Osobní údaje uživatelů jsou uchovávány výhradně na území Evropského hospodářského prostoru (EHP).
-
PRÁVO KONTROLY, PŘÍSTUPU K OBSAHU VLASTNÍCH ÚDAJŮ A JEJICH OPRAVY
- Subjekt údajů má právo na přístup k obsahu svých osobních údajů a právo na jejich opravu, výmaz, omezení zpracování, právo na přenositelnost údajů, právo vznést námitku a právo kdykoli odvolat souhlas, aniž je tím dotčena zákonnost zpracování založeného na souhlasu uděleném před jeho odvoláním.
- Právní základy žádosti uživatele:
- Přístup k údajům: čl. 15 GDPR
- Oprava údajů: čl. 16 GDPR.
- Výmaz údajů (tzv. právo být zapomenut): čl. 17 GDPR.
- Omezení zpracování: čl. 18 GDPR.
- Přenositelnost údajů: čl. 20 GDPR.
- Námitka: čl. 21 GDPR
- Odvolání souhlasu: čl. 7 odst. 3 GDPR.
- K uplatnění práv uvedených v bodě 2 lze zaslat příslušnou e-mailovou zprávu na adresu: [email protected].
- Uplatní-li uživatel některé z výše uvedených práv, Správce žádosti vyhoví nebo její vyřízení odmítne bez zbytečného odkladu, nejpozději však do jednoho měsíce od jejího obdržení. Pokud však Správce vzhledem ke složitosti žádosti nebo počtu žádostí nebude moci žádosti vyhovět do jednoho měsíce, vyhoví jí v průběhu dalších dvou měsíců, přičemž uživatele předem, ve lhůtě jednoho měsíce od obdržení žádosti, informuje o zamýšleném prodloužení lhůty a o jeho důvodech.
- Zjistí-li subjekt údajů, že zpracování osobních údajů porušuje ustanovení GDPR, má právo podat stížnost předsedovi polského Úřadu pro ochranu osobních údajů (Prezes Urzędu Ochrony Danych Osobowych).
-
SOUBORY „COOKIES“
- Stránka Správce používá soubory „cookies“.
- Ukládání souborů „cookies“ je nezbytné pro řádné poskytování služeb na internetové stránce. Soubory „cookies“ obsahují informace nezbytné pro řádné fungování stránky a umožňují také vytvářet obecné statistiky návštěvnosti internetové stránky.
- Na stránce se používají tyto druhy souborů „cookies“: relační
- „Relační“ „cookies“ jsou dočasné soubory, které se uchovávají v koncovém zařízení uživatele do okamžiku odhlášení (opuštění stránky).
- Správce používá vlastní soubory cookies za účelem lepšího poznání způsobu, jakým uživatel pracuje s obsahem stránky. Soubory shromažďují informace o způsobu, jakým uživatel internetovou stránku používá, o typu stránky, z níž byl uživatel přesměrován, a o počtu návštěv a délce návštěvy uživatele na internetové stránce. Tyto informace nezaznamenávají konkrétní osobní údaje uživatele, ale slouží k vytváření statistik používání stránky.
- Uživatel má právo rozhodnout o přístupu souborů „cookies“ ke svému počítači tím, že je předem zvolí v okně svého prohlížeče. Podrobné informace o možnostech a způsobech práce se soubory „cookies“ jsou k dispozici v nastavení softwaru (internetového prohlížeče).
-
ZÁVĚREČNÁ USTANOVENÍ
- Správce uplatňuje technická a organizační opatření zajišťující ochranu zpracovávaných osobních údajů přiměřenou rizikům a kategoriím chráněných údajů, a zejména zabezpečuje údaje proti jejich zpřístupnění neoprávněným osobám, odcizení neoprávněnou osobou, zpracování v rozporu s platnými předpisy a proti změně, ztrátě, poškození nebo zničení.
- Správce zajišťuje odpovídající technické prostředky, které brání neoprávněným osobám v získávání a pozměňování osobních údajů zasílaných elektronickou cestou.
- Ve věcech neupravených těmito Zásadami ochrany osobních údajů se přiměřeně použijí ustanovení GDPR a další příslušné předpisy polského práva.
- Zásady ochrany osobních údajů jsou k dispozici v několika jazykových verzích. V případě rozporu mezi nimi je rozhodující polská verze.