Zásady ochrany osobních údajů

1. OBECNÁ USTANOVENÍ

1.1. Tyto zásady ochrany osobních údajů Internetového obchodu mají informativní povahu, což znamená, že nejsou zdrojem povinností pro Příjemce služeb nebo Zákazníky Internetového obchodu. Zásady ochrany osobních údajů obsahují především pravidla zpracování osobních údajů Správcem v Internetovém obchodě, včetně právních základů, účelů a doby zpracování osobních údajů a práv subjektů údajů, jakož i informace o používání souborů Cookies a analytických nástrojů v Internetovém obchodě.

1.2. Správcem osobních údajů shromažďovaných prostřednictvím Internetového obchodu je ESPIR SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ se sídlem v Łapy (adresa sídla a adresa pro doručování: ul. Ppłk. Nilskiego-Łapińskiego 46, 18-100 Łapy); zapsaná v Rejstříku podnikatelů Národního soudního rejstříku (Krajowy Rejestr Sądowy) pod číslem KRS 0001102659; rejstříkový soud, u kterého je uložena dokumentace společnosti: Sąd Rejonowy w Białymstoku, XII Wydział Gospodarczy Krajowego Rejestru Sądowego (Okresní soud v Bialymstoku, XII. obchodní oddělení Národního soudního rejstříku); základní kapitál ve výši: 200 000,00 PLN; NIP (DIČ): 5751836440; REGON (IČ): 240826493, e-mailová adresa: [email protected] a kontaktní telefonní číslo: 22 5994 204 – dále jen „Správce“, která je zároveň Poskytovatelem služeb Internetového obchodu a Prodávajícím.

1.3. Správce jmenoval pověřence pro ochranu osobních údajů, kterého lze kontaktovat na e-mailové adrese: [email protected] ve všech záležitostech týkajících se zpracování osobních údajů a uplatňování práv souvisejících se zpracováním údajů.

1.4. Osobní údaje jsou v Internetovém obchodě zpracovávány Správcem v souladu s platnými právními předpisy, zejména v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) – dále jen „GDPR“ nebo „Nařízení GDPR“. Úřední znění Nařízení GDPR: https://eur-lex.europa.eu/legal-content/PL/TXT/?uri=CELEX%3A32016R0679

1.5. Využívání Internetového obchodu, včetně provádění nákupů, je dobrovolné. Obdobně je dobrovolné i s tím související poskytnutí osobních údajů Příjemcem služeb nebo Zákazníkem, který Internetový obchod využívá, s výhradou dvou výjimek: (1) uzavírání smluv se Správcem – neposkytnutí osobních údajů nezbytných k uzavření a plnění Kupní smlouvy nebo smlouvy o poskytování Elektronické služby se Správcem, v případech a v rozsahu uvedeném na stránkách Internetového obchodu, v Obchodních podmínkách Internetového obchodu a v těchto zásadách ochrany osobních údajů, má za následek nemožnost uzavřít takovou smlouvu. Poskytnutí osobních údajů je v takovém případě smluvním požadavkem, a chce-li subjekt údajů uzavřít danou smlouvu se Správcem, je povinen požadované údaje poskytnout. Rozsah údajů požadovaných k uzavření smlouvy je vždy předem uveden na stránkách Internetového obchodu a v Obchodních podmínkách Internetového obchodu; (2) zákonné povinnosti Správce – poskytnutí osobních údajů je zákonným požadavkem vyplývajícím z obecně závazných právních předpisů, které Správci ukládají povinnost zpracovávat osobní údaje (např. zpracování údajů za účelem vedení daňové evidence nebo účetnictví), a jejich neposkytnutí znemožní Správci tyto povinnosti splnit.

1.6. Správce věnuje zvláštní péči ochraně zájmů subjektů údajů, jejichž osobní údaje zpracovává, a zejména odpovídá za to a zajišťuje, aby jím shromažďované údaje byly: (1) zpracovávány v souladu s právem; (2) shromažďovány pro určité a legitimní účely a nebyly dále zpracovávány způsobem, který je s těmito účely neslučitelný; (3) věcně správné a přiměřené ve vztahu k účelům, pro které jsou zpracovávány; (4) uchovávány ve formě umožňující identifikaci subjektů údajů po dobu ne delší, než je nezbytné pro dosažení účelu zpracování, a (5) zpracovávány způsobem, který zajišťuje náležité zabezpečení osobních údajů, včetně jejich ochrany před neoprávněným či protiprávním zpracováním a před náhodnou ztrátou, zničením nebo poškozením, a to pomocí vhodných technických nebo organizačních opatření.

1.7. S ohledem na povahu, rozsah, kontext a účely zpracování, jakož i na různě pravděpodobná a různě závažná rizika pro práva a svobody fyzických osob, zavádí Správce vhodná technická a organizační opatření, aby zajistil a byl schopen doložit, že zpracování je prováděno v souladu s Nařízením GDPR. Tato opatření jsou podle potřeby revidována a aktualizována. Správce používá technická opatření, která brání neoprávněným osobám v získání a úpravě osobních údajů přenášených elektronickou cestou.

1.8. Veškerá slova, výrazy a zkratky, které se vyskytují v těchto zásadách ochrany osobních údajů a začínají velkým písmenem (např. Prodávající, Internetový obchod, Elektronická služba), je třeba chápat v souladu s jejich definicí uvedenou v Obchodních podmínkách Internetového obchodu dostupných na stránkách Internetového obchodu.

2. PRÁVNÍ ZÁKLADY ZPRACOVÁNÍ ÚDAJŮ

2.1. Správce je oprávněn zpracovávat osobní údaje v případech, kdy – a v rozsahu, v jakém – je splněna alespoň jedna z následujících podmínek: (1) subjekt údajů udělil souhlas se zpracováním svých osobních údajů pro jeden či více konkrétních účelů; (2) zpracování je nezbytné pro splnění smlouvy, jejíž smluvní stranou je subjekt údajů, nebo pro provedení opatření přijatých před uzavřením smlouvy na žádost tohoto subjektu údajů; (3) zpracování je nezbytné pro splnění právní povinnosti, která se na Správce vztahuje; nebo (4) zpracování je nezbytné pro účely oprávněných zájmů Správce či třetí strany, kromě případů, kdy před těmito zájmy mají přednost zájmy nebo základní práva a svobody subjektu údajů vyžadující ochranu osobních údajů, zejména pokud je subjektem údajů dítě.

2.2. Zpracování osobních údajů Správcem vyžaduje vždy existenci alespoň jednoho ze základů uvedených v bodě 2.1 zásad ochrany osobních údajů. Konkrétní právní základy, na jejichž základě Správce zpracovává osobní údaje Příjemců služeb a Zákazníků Internetového obchodu, jsou uvedeny v následujícím bodě zásad ochrany osobních údajů – ve vztahu k danému účelu zpracování osobních údajů Správcem.

3. ÚČEL, PRÁVNÍ ZÁKLAD A DOBA ZPRACOVÁNÍ ÚDAJŮ V INTERNETOVÉM OBCHODĚ

3.1. Účel, právní základ a doba zpracování, jakož i příjemci osobních údajů zpracovávaných Správcem vždy vyplývají z úkonů, které v Internetovém obchodě činí daný Příjemce služeb nebo Zákazník, nebo z úkonů Správce. Pokud se například Zákazník rozhodne nakoupit v Internetovém obchodě a zvolí platbu bankovním převodem nebo na dobírku, budou jeho osobní údaje zpracovávány za účelem plnění uzavřené Kupní smlouvy, nebudou však zpřístupněny subjektu, který zajišťuje elektronické platby.

3.2. Správce může v rámci Internetového obchodu zpracovávat osobní údaje pro následující účely, na následujících právních základech a po dobu uvedenou v tabulce níže:

Účel zpracování údajů	Právní základ zpracování údajů	Doba uchovávání údajů
Plnění Kupní smlouvy nebo smlouvy o poskytování Elektronické služby nebo provedení opatření na žádost subjektu údajů před uzavřením výše uvedených smluv	Článek 6 odst. 1 písm. b) Nařízení GDPR (plnění smlouvy) – zpracování je nezbytné pro splnění smlouvy, jejíž smluvní stranou je subjekt údajů, nebo pro provedení opatření přijatých před uzavřením smlouvy na žádost tohoto subjektu údajů	Údaje jsou uchovávány po dobu nezbytnou ke splnění, ukončení nebo jinému zániku uzavřené Kupní smlouvy nebo smlouvy o poskytování Elektronické služby.
Zasílání obchodních sdělení, včetně přímého marketingu, prostřednictvím telekomunikačních koncových zařízení (např. e-mail, telefon) nebo automatických volacích systémů	Článek 6 odst. 1 písm. f) Nařízení GDPR (oprávněný zájem správce) – zpracování je nezbytné pro účely oprávněných zájmů Správce, k nimž patří přímý marketing – spočívající v péči o zájmy a dobré jméno Správce a jeho Internetového obchodu a ve snaze o prodej Produktů – například v souvislosti s předchozím souhlasem subjektu údajů (např. při přihlášení k odběru Newsletteru) se zasíláním obchodních sdělení prostřednictvím telekomunikačních koncových zařízení, jako je e-mail nebo telefon, v závislosti na rozsahu uděleného souhlasu	Údaje jsou uchovávány po dobu trvání oprávněného zájmu Správce, nejdéle však po dobu promlčení nároků Správce vůči subjektu údajů z titulu podnikatelské činnosti Správce. Promlčecí dobu stanoví právní předpisy, zejména polský Občanský zákoník (základní promlčecí doba u nároků souvisejících s podnikatelskou činností činí tři roky a u Kupní smlouvy dva roky). Správce nesmí zpracovávat údaje pro účely přímého marketingu, pokud subjekt údajů vůči takovému zpracování vznesl účinnou námitku. Pokud je navíc základem zpracování udělený souhlas, jsou údaje uchovávány do okamžiku, kdy subjekt údajů odvolá souhlas s dalším zpracováním svých údajů pro účel uvedený v tomto souhlasu, aniž je tím dotčena zákonnost zpracování založeného na souhlasu uděleném před jeho odvoláním.
Vyjádření názoru Zákazníka na Produkt nebo na uzavřenou Kupní smlouvu	Článek 6 odst. 1 písm. a) Nařízení GDPR – subjekt údajů udělil souhlas se zpracováním svých osobních údajů za účelem vyjádření názoru	Údaje jsou uchovávány do okamžiku, kdy subjekt údajů odvolá souhlas s dalším zpracováním svých údajů pro tento účel.
Vedení účetnictví	Článek 6 odst. 1 písm. c) Nařízení GDPR ve spojení s čl. 74 odst. 2 polského zákona o účetnictví ze dne 29. září 1994 (tj. Dz.U. z 2023 r. poz. 120 ze zm.) – zpracování je nezbytné pro splnění právní povinnosti, která se na Správce vztahuje	Údaje jsou uchovávány po dobu vyžadovanou právními předpisy, které Správci ukládají povinnost uchovávat účetní záznamy, tj. po dobu 5 let počítaných od začátku roku následujícího po účetním období, kterého se údaje týkají.
Určení, výkon nebo obhajoba nároků, které může uplatňovat Správce nebo které mohou být uplatňovány vůči Správci	Článek 6 odst. 1 písm. f) Nařízení GDPR (oprávněný zájem správce) – zpracování je nezbytné pro účely oprávněných zájmů Správce – spočívajících v určení, výkonu nebo obhajobě nároků, které může uplatňovat Správce nebo které mohou být uplatňovány vůči Správci	Údaje jsou uchovávány po dobu trvání oprávněného zájmu Správce, nejdéle však po dobu promlčení nároků, které mohou být uplatňovány vůči Správci (základní promlčecí doba u nároků vůči Správci činí šest let).
Používání stránek Internetového obchodu a zajištění jejich řádného fungování	Článek 6 odst. 1 písm. f) Nařízení GDPR (oprávněný zájem správce) – zpracování je nezbytné pro účely oprávněných zájmů Správce – spočívajících v provozování a údržbě stránek Internetového obchodu	Údaje jsou uchovávány po dobu trvání oprávněného zájmu Správce, nejdéle však po dobu promlčení nároků Správce vůči subjektu údajů z titulu podnikatelské činnosti Správce. Promlčecí dobu stanoví právní předpisy, zejména polský Občanský zákoník (základní promlčecí doba u nároků souvisejících s podnikatelskou činností činí tři roky a u Kupní smlouvy dva roky).
Vedení statistik a analýza návštěvnosti Internetového obchodu s využitím souborů Cookies a podobných technologií (např. Google Analytics, Microsoft Clarity)	Článek 6 odst. 1 písm. a) Nařízení GDPR – subjekt údajů udělil souhlas s analytickými soubory Cookies v nástroji pro správu souborů Cookies dostupném na stránkách Internetového obchodu (čl. 399 polského zákona o elektronických komunikacích – Prawo komunikacji elektronicznej)	Údaje jsou uchovávány do okamžiku odvolání souhlasu, nejdéle však po dobu uchovávání údajů poskytovatelem nástroje uvedenou v Zásadách cookies.
Zobrazování reklam, remarketing a měření účinnosti reklamních kampaní (např. Google Ads, Meta Pixel a Conversions API, Sklik)	Článek 6 odst. 1 písm. a) Nařízení GDPR – subjekt údajů udělil souhlas s marketingovými soubory Cookies v nástroji pro správu souborů Cookies dostupném na stránkách Internetového obchodu (čl. 399 polského zákona o elektronických komunikacích – Prawo komunikacji elektronicznej)	Údaje jsou uchovávány do okamžiku odvolání souhlasu, nejdéle však po dobu uchovávání údajů poskytovatelem nástroje uvedenou v Zásadách cookies.

4. PŘÍJEMCI ÚDAJŮ V INTERNETOVÉM OBCHODĚ

4.1. Pro řádné fungování Internetového obchodu, včetně plnění uzavíraných Kupních smluv, je nezbytné, aby Správce využíval služeb externích subjektů (jako je např. dodavatel softwaru, kurýr nebo subjekt zajišťující platby). Správce využívá výhradně služeb takových zpracovatelů, kteří poskytují dostatečné záruky zavedení vhodných technických a organizačních opatření tak, aby zpracování splňovalo požadavky Nařízení GDPR a chránilo práva subjektů údajů.

4.2. Osobní údaje Příjemců služeb a Zákazníků jsou zásadně zpracovávány na území Evropského hospodářského prostoru (EHP). K předání osobních údajů mimo EHP však může dojít, je-li to nezbytné k dosažení účelů uvedených v těchto Zásadách ochrany osobních údajů, zejména v souvislosti s tím, že Správce využívá nástroje a služby poskytované subjekty, které mají sídlo nebo zpracovávají údaje mimo EHP (např. poskytovatelé analytických, marketingových, cloudových nebo komunikačních služeb, včetně společností Google Ireland Ltd. a Meta Platforms Ireland Ltd. a jejich propojených osob ze Spojených států). Správce předává osobní údaje mimo EHP pouze tehdy, je-li to nezbytné, a při zajištění odpovídající úrovně ochrany údajů, zejména prostřednictvím: (1) předání subjektu ve státě, u něhož Evropská komise vydala rozhodnutí o odpovídající úrovni ochrany údajů (např. subjektu ve Spojených státech certifikovanému v rámci EU-U.S. Data Privacy Framework); (2) použití standardních smluvních doložek o ochraně údajů přijatých Evropskou komisí; nebo (3) na základě jiného nástroje v souladu s kapitolou V Nařízení GDPR. Subjekt údajů může získat kopii údajů předávaných do třetí země, jakož i informaci o místě, kde jsou použité záruky zpřístupněny, a to tak, že se obrátí na Správce způsobem uvedeným v těchto Zásadách ochrany osobních údajů. Předání údajů mimo EHP se může týkat i států, u nichž Evropská komise nevydala rozhodnutí o odpovídající úrovni ochrany. V takových případech Správce předává údaje pouze v případech a za podmínek, které právo připouští.

4.3. K předání údajů Správcem nedochází v každém případě a ne všem příjemcům nebo kategoriím příjemců uvedeným v zásadách ochrany osobních údajů – Správce předává údaje pouze tehdy, je-li to nezbytné k dosažení daného účelu zpracování osobních údajů, a pouze v rozsahu nezbytném k jeho dosažení. Pokud například Zákazník neudělil souhlas s marketingovými soubory Cookies, nebudou informace o jeho aktivitě v Internetovém obchodě předávány poskytovatelům reklamních nástrojů.

4.4. Osobní údaje Příjemců služeb a Zákazníků Internetového obchodu mohou být předávány následujícím příjemcům nebo kategoriím příjemců:

4.4.1. dopravci / zasílatelé / zprostředkovatelé kurýrních služeb / subjekty zajišťující provoz skladu a/nebo proces odesílání – v případě Zákazníka, který v Internetovém obchodě využije způsob dodání Produktu poštovní zásilkou nebo kurýrní zásilkou, zpřístupní Správce shromážděné osobní údaje Zákazníka zvolenému dopravci, zasílateli nebo zprostředkovateli, který zajišťuje zásilky na pokyn Správce, a pokud je zásilka odesílána z externího skladu – subjektu zajišťujícímu provoz skladu a/nebo proces odesílání – v rozsahu nezbytném k dodání Produktu Zákazníkovi.

4.4.2. subjekty zajišťující elektronické platby nebo platby platební kartou – v případě Zákazníka, který v Internetovém obchodě využije způsob elektronické platby nebo platby platební kartou, zpřístupní Správce shromážděné osobní údaje Zákazníka zvolenému subjektu, který výše uvedené platby v Internetovém obchodě zajišťuje na pokyn Správce, v rozsahu nezbytném ke zpracování platby prováděné Zákazníkem.

4.4.3. poskytovatelé služeb, kteří Správci dodávají technická, informatická a organizační řešení umožňující Správci provozovat podnikatelskou činnost, včetně Internetového obchodu a Elektronických služeb poskytovaných jeho prostřednictvím, zejména: poskytovatel hostingu a serverové infrastruktury (VPS), poskytovatel služeb CDN, DNS a ochrany síťového provozu, poskytovatel platebních služeb, poskytovatelé analytických nástrojů a poskytovatel transakční pošty (SMTP) zajišťující odesílání systémových zpráv – Správce zpřístupní shromážděné osobní údaje Zákazníka zvolenému poskytovateli, který jedná na jeho pokyn, pouze v případě a v rozsahu nezbytném k dosažení daného účelu zpracování údajů v souladu s těmito zásadami ochrany osobních údajů.

4.4.4. poskytovatelé účetních, právních a poradenských služeb, kteří Správci poskytují účetní, právní nebo poradenskou podporu (zejména účetní kancelář, advokátní kancelář nebo inkasní agentura) – Správce zpřístupní shromážděné osobní údaje Zákazníka zvolenému poskytovateli, který jedná na jeho pokyn, pouze v případě a v rozsahu nezbytném k dosažení daného účelu zpracování údajů v souladu s těmito zásadami ochrany osobních údajů.

4.4.5. poskytovatelé analytických a reklamních nástrojů – výhradně v případě, že osoba navštěvující Internetový obchod udělila souhlas s analytickými nebo marketingovými soubory Cookies, a v rozsahu tohoto souhlasu; podrobnosti o fungování těchto nástrojů popisuje bod 7 zásad ochrany osobních údajů a Zásady cookies, a to včetně:

4.4.5.1. Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irsko) – Google Analytics a Google Ads, v souladu se zásadami ochrany soukromí dostupnými zde: https://policies.google.com/privacy;

4.4.5.2. Meta Platforms Ireland Ltd. (Merrion Road, Dublin 4, D04 X2K5, Irsko) – Meta Pixel a Conversions API: v případě souhlasu s marketingovými soubory Cookies předává Správce ze serveru Internetového obchodu také informace o událostech v Internetovém obchodě (např. uskutečnění nákupu) spolu s údaji umožňujícími jejich přiřazení, včetně e-mailové adresy a telefonního čísla ve formě zašifrované hašovací funkcí; zásady ochrany soukromí: https://www.facebook.com/privacy/policy/;

4.4.5.3. Microsoft Ireland Operations Limited (One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irsko) – Microsoft Clarity, v souladu se zásadami ochrany soukromí dostupnými zde: https://privacy.microsoft.com/pl-pl/privacystatement;

4.4.5.4. Seznam.cz, a.s. (Radlická 3294/10, 150 00 Praha 5, Česko) – Sklik, výhradně v české verzi Internetového obchodu, v souladu se zásadami ochrany soukromí dostupnými zde: https://o.seznam.cz/ochrana-udaju/.

5. PROFILOVÁNÍ V INTERNETOVÉM OBCHODĚ

5.1. Nařízení GDPR ukládá Správci povinnost informovat o automatizovaném rozhodování, včetně profilování, uvedeném v čl. 22 odst. 1 a 4 Nařízení GDPR, a – alespoň v těchto případech – poskytnout smysluplné informace o použitém postupu, jakož i o významu a předpokládaných důsledcích takového zpracování pro subjekt údajů. S ohledem na to uvádí Správce v tomto bodě zásad ochrany osobních údajů informace týkající se možného profilování.

5.2. Správce může v Internetovém obchodě využívat profilování pro účely přímého marketingu, avšak rozhodnutí, která na jeho základě Správce přijímá, se netýkají uzavření nebo odmítnutí uzavření Kupní smlouvy ani možnosti využívat Elektronické služby v Internetovém obchodě. Výsledkem využití profilování v Internetovém obchodě může být např. poskytnutí slevy dané osobě, zaslání slevového kódu, připomenutí nedokončeného nákupu, zaslání nabídky Produktu, který může odpovídat zájmům nebo preferencím dané osoby, nebo nabídka lepších podmínek ve srovnání se standardní nabídkou Internetového obchodu. Navzdory profilování se daná osoba svobodně rozhoduje, zda bude chtít takto získanou slevu či lepší podmínky využít a uskutečnit nákup v Internetovém obchodě.

5.3. Profilování v Internetovém obchodě spočívá v automatické analýze nebo predikci chování dané osoby na stránkách Internetového obchodu, např. na základě přidání konkrétního Produktu do košíku, prohlížení stránky konkrétního Produktu v Internetovém obchodě nebo analýzy dosavadní historie nákupů v Internetovém obchodě. Podmínkou takového profilování je, že Správce disponuje osobními údaji dané osoby, aby jí následně mohl zaslat např. slevový kód.

5.4. Subjekt údajů má právo nebýt předmětem žádného rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, které má pro něj právní účinky nebo se jej obdobným způsobem významně dotýká.

6. PRÁVA SUBJEKTU ÚDAJŮ

6.1. Právo na přístup, opravu, omezení, výmaz nebo přenositelnost – subjekt údajů má právo požadovat od Správce přístup ke svým osobním údajům, jejich opravu, výmaz („právo být zapomenut“) nebo omezení zpracování, dále má právo vznést námitku proti zpracování a také právo na přenositelnost svých údajů. Podrobné podmínky výkonu výše uvedených práv jsou stanoveny v čl. 15–21 Nařízení GDPR.

6.2. Právo kdykoli odvolat souhlas – subjekt údajů, jehož údaje Správce zpracovává na základě uděleného souhlasu (podle čl. 6 odst. 1 písm. a) nebo čl. 9 odst. 2 písm. a) Nařízení GDPR), má právo kdykoli svůj souhlas odvolat, aniž je tím dotčena zákonnost zpracování založeného na souhlasu uděleném před jeho odvoláním.

6.3. Právo podat stížnost u dozorového úřadu – subjekt údajů, jehož údaje Správce zpracovává, má právo podat stížnost u dozorového úřadu způsobem a postupem stanoveným v Nařízení GDPR a v polském právu, zejména v zákoně o ochraně osobních údajů. Dozorovým úřadem v Polsku je předseda Úřadu pro ochranu osobních údajů (Prezes Urzędu Ochrony Danych Osobowych).

6.4. Právo vznést námitku – subjekt údajů má právo kdykoli vznést z důvodů týkajících se jeho konkrétní situace námitku proti zpracování osobních údajů, které se jej týkají, založenému na čl. 6 odst. 1 písm. e) (veřejný zájem nebo úkoly ve veřejném zájmu) nebo f) (oprávněný zájem správce), včetně profilování založeného na těchto ustanoveních. Správce v takovém případě tyto osobní údaje dále nezpracovává, pokud neprokáže závažné oprávněné důvody pro zpracování, které převažují nad zájmy, právy a svobodami subjektu údajů, nebo pro určení, výkon nebo obhajobu nároků.

6.5. Právo vznést námitku proti přímému marketingu – pokud jsou osobní údaje zpracovávány pro účely přímého marketingu, má subjekt údajů právo kdykoli vznést námitku proti zpracování osobních údajů, které se jej týkají, pro tento marketing, včetně profilování, pokud se týká tohoto přímého marketingu.

6.6. Za účelem uplatnění práv uvedených v tomto bodě zásad ochrany osobních údajů je možné kontaktovat Správce zasláním příslušné zprávy písemně nebo elektronickou poštou na adresu Správce uvedenou v úvodu zásad ochrany osobních údajů, nebo prostřednictvím kontaktního formuláře dostupného na stránkách Internetového obchodu.

7. COOKIES V INTERNETOVÉM OBCHODĚ A ANALYTIKA

7.1. Soubory Cookies (sušenky) jsou malé textové informace ve formě textových souborů, které odesílá server a které se ukládají na straně osoby navštěvující stránky Internetového obchodu (např. na pevném disku počítače či notebooku nebo na paměťové kartě chytrého telefonu – v závislosti na tom, jaké zařízení návštěvník našeho Internetového obchodu používá). Podrobné informace o souborech Cookies, jakož i historii jejich vzniku, lze nalézt mimo jiné zde: https://pl.wikipedia.org/wiki/HTTP_cookie.

7.2. Správce zpřístupňuje na stránkách Internetového obchodu nástroj pro snadnou a aktivní správu souborů Cookies – dostupný při první návštěvě stránek Internetového obchodu a následně v zápatí stránek Internetového obchodu (odkaz „Nastavení cookies“). Aktivní správa umožňuje mimo jiné zjistit, jaké soubory Cookies jsou nebo mohou být ukládány při používání stránek Internetového obchodu, a rovněž zvolit a později změnit rozsah a účely používání souborů Cookies ve vztahu k zařízení a osobě navštěvující stránky Internetového obchodu. Při zahájení používání stránek Internetového obchodu bude návštěvník požádán o volbu nastavení souborů Cookies. Tato nastavení je možné později změnit prostřednictvím tohoto nástroje dostupného na stránkách.

7.3. Správce v zásadách ochrany osobních údajů poskytuje řadu informací o používání souborů Cookies na stránkách Internetového obchodu, o jejich druzích a účelech použití a o jejich správě, např. pomocí nastavení internetového prohlížeče a/nebo nástroje pro správu souborů Cookies dostupného na stránkách Internetového obchodu. Správce doporučuje využívat nástroj pro správu souborů Cookies dostupný na stránkách Internetového obchodu, který umožňuje snadno a aktivně spravovat soubory Cookies při používání stránek Internetového obchodu, a v případě jeho nedostupnosti se seznámit s níže uvedenými informacemi mimo jiné o správě souborů Cookies v prohlížeči. Seznam souborů Cookies používaných v Internetovém obchodě – s jejich názvy, účelem a dobou uchovávání – obsahují Zásady cookies.

7.4. Soubory Cookies, které mohou být odesílány stránkami Internetového obchodu, lze rozdělit do různých druhů podle následujících kritérií:

Podle jejich poskytovatele:

vlastní (vytvářené stránkami Internetového obchodu Správce)
náležející třetím osobám/subjektům (jiným než Správce)

Podle doby jejich uchovávání na zařízení osoby navštěvující stránky Internetového obchodu:

relační (uchovávané do odhlášení z Internetového obchodu nebo do zavření internetového prohlížeče)
trvalé (uchovávané po určitou dobu, definovanou parametry každého souboru, nebo do ručního odstranění)

Podle účelu jejich použití:

nezbytné (umožňující řádné fungování stránek Internetového obchodu)
funkční/preferenční (umožňující přizpůsobit stránky Internetového obchodu preferencím návštěvníka stránek)
analytické a výkonnostní (shromažďující informace o způsobu používání stránek Internetového obchodu)
marketingové, reklamní a sociální (shromažďující informace o osobě navštěvující stránky Internetového obchodu za účelem zobrazování reklam této osobě, jejich personalizace, měření jejich účinnosti a provádění dalších marketingových činností, a to i na internetových stránkách odlišných od stránek Internetového obchodu, jako jsou sociální sítě nebo jiné stránky patřící do stejných reklamních sítí jako Internetový obchod)

7.5. Správce může zpracovávat údaje obsažené v souborech Cookies při používání stránek Internetového obchodu návštěvníky pro následující konkrétní účely:

Účely používání souborů Cookies v Internetovém obchodě Správce:

identifikace Příjemců služeb jako přihlášených v Internetovém obchodě a zobrazení informace, že jsou přihlášeni (nezbytné soubory Cookies)
zapamatování Produktů přidaných do košíku za účelem podání Objednávky (nezbytné soubory Cookies)
zapamatování údajů z vyplňovaných Objednávkových formulářů, dotazníků nebo přihlašovacích údajů do Internetového obchodu (nezbytné a/nebo funkční/preferenční soubory Cookies)
přizpůsobení obsahu stránek Internetového obchodu individuálním preferencím Příjemce služeb (např. ohledně barev, velikosti písma, rozvržení stránky) a optimalizace používání stránek Internetového obchodu (funkční/preferenční soubory Cookies)
vedení anonymních statistik znázorňujících způsob používání stránek Internetového obchodu (analytické a výkonnostní soubory Cookies)
zobrazování a vykreslování reklam, omezování počtu zobrazení reklam a ignorování reklam, které Příjemce služeb nechce vidět, měření účinnosti reklam a také personalizace reklam, tj. zkoumání charakteristik chování osob navštěvujících Internetový obchod prostřednictvím anonymní analýzy jejich činnosti (např. opakované návštěvy určitých stránek, klíčová slova apod.) za účelem vytvoření jejich profilu a zobrazování reklam přizpůsobených jejich předpokládaným zájmům, a to i tehdy, když navštěvují jiné internetové stránky v reklamní síti společnosti Google Ireland Ltd. a Facebooku, tj. Meta Platforms Ireland Ltd. (marketingové, reklamní a sociální soubory Cookies)

7.6. Zjistit, jaké soubory Cookies stránky Internetového obchodu v daném okamžiku odesílají, je možné bez ohledu na internetový prohlížeč pomocí nástrojů dostupných např. na stránkách: https://www.cookiemetrix.com nebo https://www.cookie-checker.com.

7.7. Většina internetových prohlížečů dostupných na trhu ve výchozím nastavení ukládání souborů Cookies přijímá. Každý má možnost stanovit podmínky používání souborů Cookies pomocí nastavení vlastního internetového prohlížeče. To znamená, že je možné např. ukládání souborů Cookies částečně omezit (např. dočasně) nebo zcela vypnout – v posledně uvedeném případě to však může mít vliv na některé funkce Internetového obchodu (například může být nemožné projít procesem Objednávky prostřednictvím Objednávkového formuláře, protože Produkty v košíku nebudou během dalších kroků podávání Objednávky zapamatovány).

7.8. Nastavení internetového prohlížeče nenahrazuje souhlas s používáním souborů Cookies udělovaný v nástroji pro správu souborů Cookies dostupném na stránkách Internetového obchodu – samotné používání stránek ani výchozí nastavení prohlížeče nejsou rovnocenné udělení takového souhlasu. Podrobné informace o změně nastavení souborů Cookies a o jejich samostatném odstranění v nejoblíbenějších internetových prohlížečích jsou k dispozici v nápovědě internetového prohlížeče a na následujících stránkách (stačí kliknout na příslušný odkaz):

7.9. Správce může v Internetovém obchodě využívat služby Google Analytics, GA4 poskytované společností Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irsko). Tyto služby pomáhají Správci vést statistiky a analyzovat návštěvnost Internetového obchodu. Shromážděné údaje jsou v rámci výše uvedených služeb zpracovávány za účelem vytváření statistik užitečných pro správu Internetového obchodu a analýzu návštěvnosti Internetového obchodu. Tyto údaje mají souhrnnou povahu. Správce při využívání výše uvedených služeb v Internetovém obchodě shromažďuje údaje, jako jsou zdroje a média, jejichž prostřednictvím návštěvníci na Internetový obchod přicházejí, a způsob jejich chování na stránkách Internetového obchodu, informace o zařízeních a prohlížečích, ze kterých stránky navštěvují, IP adresa a doména, geografické údaje a demografické údaje (věk, pohlaví) a zájmy.

7.10. Daná osoba může snadno zablokovat předávání informací o své aktivitě na stránkách Internetového obchodu do Google Analytics – za tímto účelem lze například nainstalovat doplněk prohlížeče poskytovaný společností Google Ireland Ltd., který je dostupný zde: https://tools.google.com/dlpage/gaoptout?hl=pl.

7.11. V souvislosti s možností, že Správce v Internetovém obchodě využívá reklamní a analytické služby poskytované společností Google Ireland Ltd., Správce uvádí, že úplné informace o zásadách zpracování údajů osob navštěvujících Internetový obchod (včetně informací uložených v souborech Cookies) společností Google Ireland Ltd. jsou uvedeny v zásadách ochrany soukromí služeb Google dostupných na internetové adrese: https://policies.google.com/technologies/partner-sites.

7.12. Správce může v Internetovém obchodě využívat službu Meta Pixel poskytovanou společností Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Ireland). Tato služba pomáhá Správci měřit účinnost reklam a zjišťovat, jaké činnosti návštěvníci Internetového obchodu provádějí, a také těmto osobám zobrazovat přizpůsobené reklamy. Podrobné informace o fungování Meta Pixelu naleznete na následující internetové adrese: https://www.facebook.com/business/help/742478679120153?helpref=page_content.

7.13. Fungování Meta Pixelu lze spravovat prostřednictvím nastavení reklam v Centru účtů Meta na adrese: https://accountscenter.facebook.com/ad_preferences/. Podrobné informace o správě reklamních preferencí jsou k dispozici také v Centru nápovědy Meta: https://www.facebook.com/help/247395082112892.

7.14. Správce může v Internetovém obchodě využívat službu Microsoft Clarity poskytovanou společností Microsoft Ireland Operations Limited (One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irsko). Tato služba pomáhá Správci porozumět tomu, jakým způsobem návštěvníci používají stránky Internetového obchodu (např. mapy kliknutí a posouvání, záznamy relací s maskovanými údaji zadávanými do formulářů), za účelem zlepšení jejich fungování. Clarity se spouští pouze po udělení souhlasu s analytickými soubory Cookies. Podrobné informace: https://learn.microsoft.com/pl-pl/clarity/setup-and-installation/privacy-disclosure.

7.15. V české verzi Internetového obchodu může Správce využívat reklamní nástroje Sklik poskytované společností Seznam.cz, a.s. (Radlická 3294/10, 150 00 Praha 5, Česko) – k měření účinnosti reklam a zobrazování reklam osobám, které Internetový obchod navštívily. Tyto nástroje se spouštějí pouze po udělení souhlasu s marketingovými soubory Cookies.

7.16. Nástroje popsané v bodech 7.9–7.15 se spouštějí pouze po udělení souhlasu s příslušnou kategorií souborů Cookies. Souhlas lze kdykoli změnit nebo odvolat v „Nastavení cookies“, aniž je tím dotčena zákonnost zpracování provedeného před jeho odvoláním.

8. ZÁVĚREČNÁ USTANOVENÍ

8.1. Internetový obchod může obsahovat odkazy na jiné internetové stránky. Správce doporučuje, aby se uživatelé po přechodu na jiné stránky seznámili se zásadami ochrany osobních údajů, které jsou tam stanoveny. Tyto zásady ochrany osobních údajů se vztahují pouze na Internetový obchod Správce.

8.2. Správce může tyto zásady ochrany osobních údajů měnit, zejména v případě změny právních předpisů nebo nástrojů používaných v Internetovém obchodě. Aktuální verze zásad ochrany osobních údajů je vždy k dispozici na stránkách Internetového obchodu.

Nastavení soukromí a souborů cookies