Zásady ochrany osobných údajov

1. VŠEOBECNÉ USTANOVENIA

1.1. Tieto zásady ochrany osobných údajov Internetového obchodu majú informatívny charakter, čo znamená, že nie sú zdrojom povinností pre Príjemcov služieb ani Zákazníkov Internetového obchodu. Zásady ochrany osobných údajov obsahujú predovšetkým pravidlá týkajúce sa spracúvania osobných údajov Prevádzkovateľom v Internetovom obchode vrátane právnych základov, účelov a doby spracúvania osobných údajov a práv dotknutých osôb, ako aj informácie o používaní súborov Cookies a analytických nástrojov v Internetovom obchode.

1.2. Prevádzkovateľom osobných údajov získavaných prostredníctvom Internetového obchodu je ESPIR SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ so sídlom v Łapy (adresa sídla a adresa na doručovanie: ul. Ppłk. Nilskiego-Łapińskiego 46, 18-100 Łapy); zapísaná v Registri podnikateľov Národného súdneho registra (Krajowy Rejestr Sądowy) pod číslom KRS 0001102659; registrový súd, v ktorom sa uchováva dokumentácia spoločnosti: Sąd Rejonowy w Białymstoku, XII Wydział Gospodarczy Krajowego Rejestru Sądowego (Okresný súd v Białystoku, XII. obchodné oddelenie Národného súdneho registra); základné imanie vo výške: 200 000,00 zł; NIP: 5751836440; REGON: 240826493, e-mailová adresa: [email protected] a kontaktné telefónne číslo: 22 5994 204 – ďalej len „Prevádzkovateľ“, ktorý je zároveň Poskytovateľom služieb Internetového obchodu a Predávajúcim.

1.3. Prevádzkovateľ určil zodpovednú osobu (inšpektora ochrany údajov), ktorú je možné kontaktovať na e-mailovej adrese: [email protected] vo všetkých záležitostiach týkajúcich sa spracúvania osobných údajov a uplatňovania práv súvisiacich so spracúvaním údajov.

1.4. Osobné údaje v Internetovom obchode spracúva Prevádzkovateľ v súlade s platnými právnymi predpismi, najmä v súlade s nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) – ďalej len „GDPR“ alebo „Nariadenie GDPR“. Úradné znenie Nariadenia GDPR: https://eur-lex.europa.eu/legal-content/PL/TXT/?uri=CELEX%3A32016R0679

1.5. Využívanie Internetového obchodu vrátane nakupovania je dobrovoľné. Rovnako je dobrovoľné aj s tým súvisiace poskytnutie osobných údajov Príjemcom služieb alebo Zákazníkom, ktorý Internetový obchod využíva, s výhradou dvoch výnimiek: (1) uzatváranie zmlúv s Prevádzkovateľom – neposkytnutie osobných údajov nevyhnutných na uzavretie a plnenie Kúpnej zmluvy alebo zmluvy o poskytovaní Elektronickej služby s Prevádzkovateľom v prípadoch a v rozsahu uvedenom na stránke Internetového obchodu, v Obchodných podmienkach Internetového obchodu a v týchto zásadách ochrany osobných údajov má za následok nemožnosť uzavrieť takúto zmluvu. Poskytnutie osobných údajov je v takom prípade zmluvnou požiadavkou a ak chce dotknutá osoba uzavrieť danú zmluvu s Prevádzkovateľom, je povinná poskytnúť požadované údaje. Rozsah údajov požadovaných na uzavretie zmluvy je vždy vopred uvedený na stránke Internetového obchodu a v Obchodných podmienkach Internetového obchodu; (2) zákonné povinnosti Prevádzkovateľa – poskytnutie osobných údajov je zákonnou požiadavkou vyplývajúcou zo všeobecne záväzných právnych predpisov, ktoré Prevádzkovateľovi ukladajú povinnosť spracúvať osobné údaje (napr. spracúvanie údajov na účely vedenia daňových alebo účtovných kníh), a ich neposkytnutie znemožní Prevádzkovateľovi splniť tieto povinnosti.

1.6. Prevádzkovateľ venuje osobitnú starostlivosť ochrane záujmov osôb, ktorých sa ním spracúvané osobné údaje týkajú, a najmä zodpovedá za to a zabezpečuje, aby ním získavané údaje boli: (1) spracúvané zákonným spôsobom; (2) získavané na určené a zákonné účely a ďalej nespracúvané spôsobom nezlučiteľným s týmito účelmi; (3) vecne správne a primerané vo vzťahu k účelom, na ktoré sa spracúvajú; (4) uchovávané vo forme, ktorá umožňuje identifikáciu dotknutých osôb, nie dlhšie, ako je nevyhnutné na dosiahnutie účelu spracúvania, a (5) spracúvané spôsobom, ktorý zaručuje primeranú bezpečnosť osobných údajov vrátane ochrany pred neoprávneným alebo nezákonným spracúvaním a náhodnou stratou, zničením alebo poškodením, a to prostredníctvom primeraných technických alebo organizačných opatrení.

1.7. Prevádzkovateľ so zreteľom na povahu, rozsah, kontext a účely spracúvania, ako aj na riziká s rôznou pravdepodobnosťou a závažnosťou pre práva a slobody fyzických osôb prijíma primerané technické a organizačné opatrenia, aby zabezpečil, že spracúvanie sa vykonáva v súlade s Nariadením GDPR, a aby to vedel preukázať. Tieto opatrenia sa podľa potreby preskúmavajú a aktualizujú. Prevádzkovateľ uplatňuje technické opatrenia, ktoré zabraňujú neoprávneným osobám získavať a upravovať osobné údaje prenášané elektronickými prostriedkami.

1.8. Všetky slová, výrazy a skratky uvedené v týchto zásadách ochrany osobných údajov, ktoré začínajú veľkým písmenom (napr. Predávajúci, Internetový obchod, Elektronická služba), sa vykladajú v súlade s ich definíciou uvedenou v Obchodných podmienkach Internetového obchodu dostupných na stránkach Internetového obchodu.

2. PRÁVNE ZÁKLADY SPRACÚVANIA ÚDAJOV

2.1. Prevádzkovateľ je oprávnený spracúvať osobné údaje v prípadoch, keď – a v rozsahu, v akom – je splnená aspoň jedna z nasledujúcich podmienok: (1) dotknutá osoba vyjadrila súhlas so spracúvaním svojich osobných údajov na jeden alebo viacero konkrétnych účelov; (2) spracúvanie je nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo na vykonanie opatrení pred uzavretím zmluvy na základe žiadosti dotknutej osoby; (3) spracúvanie je nevyhnutné na splnenie zákonnej povinnosti Prevádzkovateľa; alebo (4) spracúvanie je nevyhnutné na účely oprávnených záujmov, ktoré sleduje Prevádzkovateľ alebo tretia strana, s výnimkou prípadov, keď nad takýmito záujmami prevažujú záujmy alebo základné práva a slobody dotknutej osoby, ktoré si vyžadujú ochranu osobných údajov, najmä ak je dotknutou osobou dieťa.

2.2. Spracúvanie osobných údajov Prevádzkovateľom si vždy vyžaduje existenciu aspoň jedného zo základov uvedených v bode 2.1 zásad ochrany osobných údajov. Konkrétne právne základy spracúvania osobných údajov Príjemcov služieb a Zákazníkov Internetového obchodu Prevádzkovateľom sú uvedené v nasledujúcom bode zásad ochrany osobných údajov – vo vzťahu k danému účelu spracúvania osobných údajov Prevádzkovateľom.

3. ÚČEL, PRÁVNY ZÁKLAD A DOBA SPRACÚVANIA ÚDAJOV V INTERNETOVOM OBCHODE

3.1. Účel, právny základ, doba spracúvania, ako aj príjemcovia osobných údajov spracúvaných Prevádzkovateľom vždy vyplývajú z krokov, ktoré v Internetovom obchode vykoná daný Príjemca služieb alebo Zákazník, prípadne Prevádzkovateľ. Ak sa napríklad Zákazník rozhodne nakúpiť v Internetovom obchode a zvolí platbu prevodom alebo na dobierku, jeho osobné údaje sa budú spracúvať na účely plnenia uzavretej Kúpnej zmluvy, ale nebudú sa sprístupňovať subjektu, ktorý spracúva elektronické platby.

3.2. Prevádzkovateľ môže v rámci Internetového obchodu spracúvať osobné údaje na nasledujúce účely, na nasledujúcich právnych základoch a počas dôb uvedených v tabuľke nižšie:

Účel spracúvania údajov	Právny základ spracúvania údajov	Doba uchovávania údajov
Plnenie Kúpnej zmluvy alebo zmluvy o poskytovaní Elektronickej služby alebo vykonanie opatrení pred uzavretím uvedených zmlúv na základe žiadosti dotknutej osoby	Článok 6 ods. 1 písm. b) Nariadenia GDPR (plnenie zmluvy) – spracúvanie je nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo na vykonanie opatrení pred uzavretím zmluvy na základe žiadosti dotknutej osoby	Údaje sa uchovávajú počas doby nevyhnutnej na splnenie, vypovedanie alebo iný spôsob zániku uzavretej Kúpnej zmluvy alebo zmluvy o poskytovaní Elektronickej služby.
Zasielanie obchodných informácií vrátane priameho marketingu prostredníctvom koncových telekomunikačných zariadení (napr. e-mail, telefón) alebo automatických volacích systémov	Článok 6 ods. 1 písm. f) Nariadenia GDPR (oprávnený záujem prevádzkovateľa) – spracúvanie je nevyhnutné na účely oprávnených záujmov Prevádzkovateľa, medzi ktoré patrí priamy marketing – spočívajúci v starostlivosti o záujmy a dobré meno Prevádzkovateľa a jeho Internetového obchodu a v snahe o predaj Produktov – napríklad v súvislosti s tým, že dotknutá osoba vopred vyjadrila súhlas (napr. pri prihlásení na odber Newslettera) so zasielaním obchodných informácií prostredníctvom koncových telekomunikačných zariadení, ako je e-mail alebo telefón, v závislosti od rozsahu udeleného súhlasu	Údaje sa uchovávajú počas trvania oprávneného záujmu Prevádzkovateľa, najdlhšie však počas premlčacej doby nárokov Prevádzkovateľa voči dotknutej osobe z podnikateľskej činnosti Prevádzkovateľa. Premlčaciu dobu určujú právne predpisy, najmä poľský Občiansky zákonník (základná premlčacia doba pri nárokoch súvisiacich s podnikateľskou činnosťou je tri roky a pri Kúpnej zmluve dva roky). Prevádzkovateľ nesmie spracúvať údaje na účely priameho marketingu, ak dotknutá osoba v tomto rozsahu účinne namietala. Okrem toho, ak je právnym základom spracúvania udelený súhlas, údaje sa uchovávajú až do odvolania súhlasu dotknutej osoby s ďalším spracúvaním jej údajov na účel určený v tomto súhlase, čím však nie je dotknutá zákonnosť spracúvania vykonaného na základe súhlasu pred jeho odvolaním.
Vyjadrenie názoru (recenzie) Zákazníka o Produkte alebo o uzavretej Kúpnej zmluve	Článok 6 ods. 1 písm. a) Nariadenia GDPR – dotknutá osoba vyjadrila súhlas so spracúvaním svojich osobných údajov na účel vyjadrenia názoru	Údaje sa uchovávajú až do odvolania súhlasu dotknutej osoby s ďalším spracúvaním jej údajov na tento účel.
Vedenie účtovných kníh	Článok 6 ods. 1 písm. c) Nariadenia GDPR v spojení s čl. 74 ods. 2 poľského zákona o účtovníctve z 29. septembra 1994 (t. j. Dz.U. z 2023 r. poz. 120 ze zm.) – spracúvanie je nevyhnutné na splnenie zákonnej povinnosti Prevádzkovateľa	Údaje sa uchovávajú počas doby, ktorú vyžadujú právne predpisy ukladajúce Prevádzkovateľovi povinnosť uchovávať účtovné knihy, t. j. 5 rokov počítaných od začiatku roka nasledujúceho po účtovnom roku, ktorého sa údaje týkajú.
Preukazovanie, uplatňovanie alebo obhajovanie nárokov, ktoré môže uplatňovať Prevádzkovateľ alebo ktoré môžu byť uplatňované voči Prevádzkovateľovi	Článok 6 ods. 1 písm. f) Nariadenia GDPR (oprávnený záujem prevádzkovateľa) – spracúvanie je nevyhnutné na účely oprávnených záujmov Prevádzkovateľa – spočívajúcich v preukazovaní, uplatňovaní alebo obhajovaní nárokov, ktoré môže uplatňovať Prevádzkovateľ alebo ktoré môžu byť uplatňované voči Prevádzkovateľovi	Údaje sa uchovávajú počas trvania oprávneného záujmu Prevádzkovateľa, najdlhšie však počas premlčacej doby nárokov, ktoré môžu byť uplatňované voči Prevádzkovateľovi (základná premlčacia doba pri nárokoch voči Prevádzkovateľovi je šesť rokov).
Používanie stránky Internetového obchodu a zabezpečenie jej správneho fungovania	Článok 6 ods. 1 písm. f) Nariadenia GDPR (oprávnený záujem prevádzkovateľa) – spracúvanie je nevyhnutné na účely oprávnených záujmov Prevádzkovateľa – spočívajúcich v prevádzkovaní a udržiavaní stránky Internetového obchodu	Údaje sa uchovávajú počas trvania oprávneného záujmu Prevádzkovateľa, najdlhšie však počas premlčacej doby nárokov Prevádzkovateľa voči dotknutej osobe z podnikateľskej činnosti Prevádzkovateľa. Premlčaciu dobu určujú právne predpisy, najmä poľský Občiansky zákonník (základná premlčacia doba pri nárokoch súvisiacich s podnikateľskou činnosťou je tri roky a pri Kúpnej zmluve dva roky).
Vedenie štatistík a analýza návštevnosti Internetového obchodu s využitím súborov Cookies a podobných technológií (napr. Google Analytics, Microsoft Clarity)	Článok 6 ods. 1 písm. a) Nariadenia GDPR – dotknutá osoba vyjadrila súhlas s analytickými súbormi Cookies v nástroji na správu súborov Cookies dostupnom na stránke Internetového obchodu (čl. 399 poľského zákona o elektronických komunikáciách – Prawo komunikacji elektronicznej)	Údaje sa uchovávajú až do odvolania súhlasu, najdlhšie však počas doby uchovávania údajov poskytovateľom nástroja uvedenej v Zásadách používania cookies.
Zobrazovanie reklám, remarketing a meranie účinnosti reklamných kampaní (napr. Google Ads, Meta Pixel a Conversions API, Sklik)	Článok 6 ods. 1 písm. a) Nariadenia GDPR – dotknutá osoba vyjadrila súhlas s marketingovými súbormi Cookies v nástroji na správu súborov Cookies dostupnom na stránke Internetového obchodu (čl. 399 poľského zákona o elektronických komunikáciách)	Údaje sa uchovávajú až do odvolania súhlasu, najdlhšie však počas doby uchovávania údajov poskytovateľom nástroja uvedenej v Zásadách používania cookies.

4. PRÍJEMCOVIA ÚDAJOV V INTERNETOVOM OBCHODE

4.1. Na riadne fungovanie Internetového obchodu vrátane plnenia uzatváraných Kúpnych zmlúv je nevyhnutné, aby Prevádzkovateľ využíval služby externých subjektov (ako napr. dodávateľ softvéru, kuriér alebo subjekt spracúvajúci platby). Prevádzkovateľ využíva výlučne služby takých sprostredkovateľov, ktorí poskytujú dostatočné záruky prijatia primeraných technických a organizačných opatrení tak, aby spracúvanie spĺňalo požiadavky Nariadenia GDPR a chránilo práva dotknutých osôb.

4.2. Osobné údaje Príjemcov služieb a Zákazníkov sa spravidla spracúvajú na území Európskeho hospodárskeho priestoru (EHP). K prenosu osobných údajov mimo EHP však môže dôjsť, ak je to nevyhnutné na dosiahnutie účelov uvedených v týchto Zásadách ochrany osobných údajov, najmä v súvislosti s tým, že Prevádzkovateľ využíva nástroje a služby poskytované subjektmi, ktoré majú sídlo alebo spracúvajú údaje mimo EHP (napr. poskytovateľmi analytických, marketingových, cloudových alebo komunikačných služieb vrátane spoločností Google Ireland Ltd. a Meta Platforms Ireland Ltd. a ich prepojených subjektov zo Spojených štátov). Prevádzkovateľ prenáša osobné údaje mimo EHP výlučne vtedy, keď je to nevyhnutné, a pri zabezpečení primeranej úrovne ochrany údajov, najmä prostredníctvom: (1) prenosu subjektu v krajine, v súvislosti s ktorou Európska komisia prijala rozhodnutie o primeranej úrovni ochrany údajov (napr. subjektu v Spojených štátoch certifikovanému v rámci EU-U.S. Data Privacy Framework); (2) uplatňovania štandardných zmluvných doložiek o ochrane údajov prijatých Európskou komisiou; alebo (3) na základe iného nástroja v súlade s kapitolou V Nariadenia GDPR. Dotknutá osoba môže získať kópiu údajov prenášaných do tretej krajiny a informáciu o mieste sprístupnenia použitých záruk tak, že kontaktuje Prevádzkovateľa spôsobom uvedeným v týchto Zásadách ochrany osobných údajov. Prenos údajov mimo EHP sa môže týkať aj krajín, v súvislosti s ktorými Európska komisia neprijala rozhodnutie o primeranej úrovni ochrany. V takých prípadoch Prevádzkovateľ prenáša údaje výlučne v prípadoch a za podmienok, ktoré dovoľuje právo.

4.3. K prenosu údajov Prevádzkovateľom nedochádza v každom prípade a nie všetkým príjemcom alebo kategóriám príjemcov uvedeným v zásadách ochrany osobných údajov – Prevádzkovateľ prenáša údaje výlučne vtedy, keď je to nevyhnutné na dosiahnutie daného účelu spracúvania osobných údajov, a iba v rozsahu nevyhnutnom na jeho dosiahnutie. Ak napríklad Zákazník nevyjadril súhlas s marketingovými súbormi Cookies, informácie o jeho aktivite v Internetovom obchode sa nebudú odovzdávať poskytovateľom reklamných nástrojov.

4.4. Osobné údaje Príjemcov služieb a Zákazníkov Internetového obchodu môžu byť poskytnuté nasledujúcim príjemcom alebo kategóriám príjemcov:

4.4.1. dopravcovia / špeditéri / kuriérski sprostredkovatelia / subjekty zabezpečujúce prevádzku skladu a/alebo proces odosielania – v prípade Zákazníka, ktorý v Internetovom obchode využije spôsob doručenia Produktu poštovou zásielkou alebo kuriérskou zásielkou, Prevádzkovateľ sprístupní získané osobné údaje Zákazníka zvolenému dopravcovi, špeditérovi alebo sprostredkovateľovi, ktorý zabezpečuje zásielky na pokyn Prevádzkovateľa, a ak sa zásielka odosiela z externého skladu – subjektu zabezpečujúcemu prevádzku skladu a/alebo proces odosielania – v rozsahu nevyhnutnom na doručenie Produktu Zákazníkovi.

4.4.2. subjekty spracúvajúce elektronické platby alebo platby platobnou kartou – v prípade Zákazníka, ktorý v Internetovom obchode využije spôsob elektronickej platby alebo platby platobnou kartou, Prevádzkovateľ sprístupní získané osobné údaje Zákazníka zvolenému subjektu, ktorý spracúva uvedené platby v Internetovom obchode na pokyn Prevádzkovateľa, v rozsahu nevyhnutnom na spracovanie platby uskutočňovanej Zákazníkom.

4.4.3. poskytovatelia služieb, ktorí Prevádzkovateľovi dodávajú technické, informatické a organizačné riešenia umožňujúce Prevádzkovateľovi vykonávať podnikateľskú činnosť vrátane prevádzkovania Internetového obchodu a Elektronických služieb poskytovaných jeho prostredníctvom, najmä: poskytovateľ hostingu a serverovej infraštruktúry (VPS), poskytovateľ služieb CDN, DNS a ochrany sieťovej prevádzky, poskytovateľ platobných služieb, poskytovatelia analytických nástrojov a poskytovateľ transakčnej pošty (SMTP) zabezpečujúcej odosielanie systémových správ – Prevádzkovateľ sprístupní získané osobné údaje Zákazníka zvolenému poskytovateľovi konajúcemu na jeho pokyn iba v prípade a v rozsahu nevyhnutnom na dosiahnutie daného účelu spracúvania údajov v súlade s týmito zásadami ochrany osobných údajov.

4.4.4. poskytovatelia účtovných, právnych a poradenských služieb, ktorí Prevádzkovateľovi poskytujú účtovnú, právnu alebo poradenskú podporu (najmä účtovná kancelária, advokátska kancelária alebo spoločnosť zaoberajúca sa vymáhaním pohľadávok) – Prevádzkovateľ sprístupní získané osobné údaje Zákazníka zvolenému poskytovateľovi konajúcemu na jeho pokyn iba v prípade a v rozsahu nevyhnutnom na dosiahnutie daného účelu spracúvania údajov v súlade s týmito zásadami ochrany osobných údajov.

4.4.5. poskytovatelia analytických a reklamných nástrojov – výlučne v prípade, že osoba navštevujúca Internetový obchod vyjadrila súhlas s analytickými alebo marketingovými súbormi Cookies, a v rozsahu tohto súhlasu; podrobnosti o fungovaní týchto nástrojov opisuje bod 7 zásad ochrany osobných údajov a Zásady používania cookies, vrátane:

4.4.5.1. Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írsko) – Google Analytics a Google Ads, v súlade so zásadami ochrany súkromia dostupnými tu: https://policies.google.com/privacy;

4.4.5.2. Meta Platforms Ireland Ltd. (Merrion Road, Dublin 4, D04 X2K5, Írsko) – Meta Pixel a Conversions API: v prípade súhlasu s marketingovými súbormi Cookies Prevádzkovateľ zo servera Internetového obchodu odovzdáva aj informácie o udalostiach v Internetovom obchode (napr. uskutočnenie nákupu) spolu s údajmi umožňujúcimi ich priradenie vrátane e-mailovej adresy a telefónneho čísla v podobe zašifrovanej hašovacou funkciou; zásady ochrany súkromia: https://www.facebook.com/privacy/policy/;

4.4.5.3. Microsoft Ireland Operations Limited (One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Írsko) – Microsoft Clarity, v súlade so zásadami ochrany súkromia dostupnými tu: https://privacy.microsoft.com/pl-pl/privacystatement;

4.4.5.4. Seznam.cz, a.s. (Radlická 3294/10, 150 00 Praha 5, Česko) – Sklik, výlučne v českej verzii Internetového obchodu, v súlade so zásadami ochrany súkromia dostupnými tu: https://o.seznam.cz/ochrana-udaju/.

5. PROFILOVANIE V INTERNETOVOM OBCHODE

5.1. Nariadenie GDPR ukladá Prevádzkovateľovi povinnosť informovať o automatizovanom rozhodovaní vrátane profilovania uvedenom v čl. 22 ods. 1 a 4 Nariadenia GDPR a – aspoň v týchto prípadoch – poskytnúť zmysluplné informácie o použitom postupe, ako aj o význame a predpokladaných dôsledkoch takéhoto spracúvania pre dotknutú osobu. So zreteľom na to Prevádzkovateľ uvádza v tomto bode zásad ochrany osobných údajov informácie týkajúce sa možného profilovania.

5.2. Prevádzkovateľ môže v Internetovom obchode využívať profilovanie na účely priameho marketingu, rozhodnutia, ktoré Prevádzkovateľ na jeho základe prijíma, sa však netýkajú uzavretia alebo odmietnutia uzavretia Kúpnej zmluvy ani možnosti využívať Elektronické služby v Internetovom obchode. Výsledkom využívania profilovania v Internetovom obchode môže byť napr. poskytnutie zľavy danej osobe, zaslanie zľavového kódu, pripomenutie nedokončeného nákupu, zaslanie ponuky Produktu, ktorý môže zodpovedať záujmom alebo preferenciám danej osoby, alebo ponuka lepších podmienok v porovnaní so štandardnou ponukou Internetového obchodu. Napriek profilovaniu sa daná osoba slobodne rozhoduje, či chce takto získanú zľavu alebo lepšie podmienky využiť a uskutočniť nákup v Internetovom obchode.

5.3. Profilovanie v Internetovom obchode spočíva v automatickej analýze alebo predikcii správania danej osoby na stránke Internetového obchodu, napr. na základe pridania konkrétneho Produktu do košíka, prezerania stránky konkrétneho Produktu v Internetovom obchode alebo analýzy doterajšej histórie nákupov v Internetovom obchode. Podmienkou takéhoto profilovania je, aby mal Prevádzkovateľ k dispozícii osobné údaje danej osoby, a mohol jej tak následne zaslať napr. zľavový kód.

5.4. Dotknutá osoba má právo nebyť predmetom rozhodnutia, ktoré je založené výlučne na automatizovanom spracúvaní vrátane profilovania a ktoré má právne účinky, ktoré sa jej týkajú, alebo ju podobne významne ovplyvňuje.

6. PRÁVA DOTKNUTEJ OSOBY

6.1. Právo na prístup, opravu, obmedzenie, vymazanie alebo prenosnosť – dotknutá osoba má právo požadovať od Prevádzkovateľa prístup k svojim osobným údajom, ich opravu, vymazanie („právo na zabudnutie“) alebo obmedzenie spracúvania, má právo namietať proti spracúvaniu a tiež právo na prenosnosť svojich údajov. Podrobné podmienky uplatňovania uvedených práv sú uvedené v čl. 15 – 21 Nariadenia GDPR.

6.2. Právo kedykoľvek odvolať súhlas – osoba, ktorej údaje Prevádzkovateľ spracúva na základe udeleného súhlasu (na základe čl. 6 ods. 1 písm. a) alebo čl. 9 ods. 2 písm. a) Nariadenia GDPR), má právo kedykoľvek svoj súhlas odvolať bez toho, aby to malo vplyv na zákonnosť spracúvania založeného na súhlase udelenom pred jeho odvolaním.

6.3. Právo podať sťažnosť dozornému orgánu – osoba, ktorej údaje Prevádzkovateľ spracúva, má právo podať sťažnosť dozornému orgánu spôsobom a v konaní stanovenom v ustanoveniach Nariadenia GDPR a poľského práva, najmä poľského zákona o ochrane osobných údajov. Dozorným orgánom v Poľsku je predseda Úradu na ochranu osobných údajov (Prezes Urzędu Ochrony Danych Osobowych).

6.4. Právo namietať – dotknutá osoba má právo kedykoľvek z dôvodov týkajúcich sa jej konkrétnej situácie namietať proti spracúvaniu osobných údajov, ktoré sa jej týka, vykonávanému na základe čl. 6 ods. 1 písm. e) (verejný záujem alebo úlohy vo verejnom záujme) alebo f) (oprávnený záujem prevádzkovateľa) vrátane profilovania založeného na týchto ustanoveniach. Prevádzkovateľ v takom prípade nesmie ďalej spracúvať tieto osobné údaje, pokiaľ nepreukáže nevyhnutné oprávnené dôvody na spracúvanie, ktoré prevažujú nad záujmami, právami a slobodami dotknutej osoby, alebo dôvody na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.

6.5. Právo namietať proti priamemu marketingu – ak sa osobné údaje spracúvajú na účely priameho marketingu, dotknutá osoba má právo kedykoľvek namietať proti spracúvaniu osobných údajov, ktoré sa jej týka, na účely takéhoto marketingu vrátane profilovania v rozsahu, v akom súvisí s takýmto priamym marketingom.

6.6. Na uplatnenie práv uvedených v tomto bode zásad ochrany osobných údajov je možné kontaktovať Prevádzkovateľa zaslaním príslušnej správy písomne alebo elektronickou poštou na adresu Prevádzkovateľa uvedenú v úvode zásad ochrany osobných údajov alebo prostredníctvom kontaktného formulára dostupného na stránke Internetového obchodu.

7. COOKIES V INTERNETOVOM OBCHODE A ANALYTIKA

7.1. Súbory Cookies (koláčiky) sú malé textové informácie v podobe textových súborov, ktoré odosiela server a ktoré sa ukladajú na strane osoby navštevujúcej stránku Internetového obchodu (napr. na pevnom disku počítača, notebooku alebo na pamäťovej karte smartfónu – v závislosti od toho, aké zariadenie návštevník nášho Internetového obchodu používa). Podrobné informácie o súboroch Cookies, ako aj históriu ich vzniku je možné nájsť okrem iného tu: https://pl.wikipedia.org/wiki/HTTP_cookie.

7.2. Prevádzkovateľ na stránke Internetového obchodu sprístupňuje nástroj na jednoduchú a aktívnu správu súborov Cookies – dostupný pri prvej návšteve stránky Internetového obchodu a následne v pätičke stránky Internetového obchodu (odkaz „Nastavenia cookies“). Aktívna správa umožňuje okrem iného overiť, aké súbory Cookies sa ukladajú alebo môžu ukladať pri používaní stránky Internetového obchodu, ako aj vybrať a neskôr zmeniť rozsah a účely používania súborov Cookies vo vzťahu k zariadeniu a osobe navštevujúcej stránku Internetového obchodu. Na začiatku používania stránky Internetového obchodu bude návštevník požiadaný o výber nastavení týkajúcich sa súborov Cookies. Neskôr ich je možné zmeniť úpravou nastavení v rámci tohto nástroja dostupného na stránke.

7.3. Prevádzkovateľ v zásadách ochrany osobných údajov poskytuje rad informácií o používaní súborov Cookies na stránke Internetového obchodu, o ich druhoch a účeloch používania, ako aj o ich správe napríklad prostredníctvom nastavení internetového prehliadača a/alebo nástroja na správu súborov Cookies dostupného na stránke Internetového obchodu. Prevádzkovateľ odporúča používať nástroj na správu súborov Cookies dostupný na stránke Internetového obchodu, ktorý umožňuje jednoducho a aktívne spravovať súbory Cookies pri používaní stránky Internetového obchodu, a v prípade jeho nedostupnosti oboznámiť sa s nižšie uvedenými informáciami okrem iného o správe súborov Cookies prostredníctvom prehliadača. Zoznam súborov Cookies používaných v Internetovom obchode – s ich názvami, účelom a dobou uchovávania – obsahujú Zásady používania cookies.

7.4. Súbory Cookies, ktoré môže odosielať stránka Internetového obchodu, je možné rozdeliť do rôznych druhov podľa nasledujúcich kritérií:

Podľa ich poskytovateľa:

1. vlastné (vytvárané stránkou Internetového obchodu Prevádzkovateľa)
2. patriace tretím osobám/subjektom (iným ako Prevádzkovateľ)

Podľa doby ich uchovávania v zariadení osoby navštevujúcej stránku Internetového obchodu:

1. relačné (uchovávané do odhlásenia z Internetového obchodu alebo do zatvorenia internetového prehliadača)
2. trvalé (uchovávané počas určitej doby definovanej parametrami každého súboru alebo do ich ručného vymazania)

Podľa účelu ich používania:

1. nevyhnutné (umožňujúce správne fungovanie stránky Internetového obchodu)
2. funkčné/preferenčné (umožňujúce prispôsobenie stránky Internetového obchodu preferenciám osoby navštevujúcej stránku)
3. analytické a výkonnostné (zhromažďujúce informácie o spôsobe používania stránky Internetového obchodu)
4. marketingové, reklamné a sociálne (zhromažďujúce informácie o osobe navštevujúcej stránku Internetového obchodu na účely zobrazovania reklám tejto osobe, ich personalizácie, merania účinnosti a vykonávania iných marketingových aktivít, a to aj na webových stránkach odlišných od stránky Internetového obchodu, ako sú sociálne siete alebo iné stránky patriace do tých istých reklamných sietí ako Internetový obchod)

7.5. Prevádzkovateľ môže spracúvať údaje obsiahnuté v súboroch Cookies pri používaní stránky Internetového obchodu návštevníkmi na nasledujúce konkrétne účely:

Účely používania súborov Cookies v Internetovom obchode Prevádzkovateľa:

• identifikácia Príjemcov služieb ako prihlásených v Internetovom obchode a zobrazovanie toho, že sú prihlásení (nevyhnutné súbory Cookies)
• zapamätanie Produktov pridaných do košíka na účely zadania Objednávky (nevyhnutné súbory Cookies)
• zapamätanie údajov z vypĺňaných Objednávkových formulárov, dotazníkov alebo prihlasovacích údajov do Internetového obchodu (nevyhnutné a/alebo funkčné/preferenčné súbory Cookies)
• prispôsobenie obsahu stránky Internetového obchodu individuálnym preferenciám Príjemcu služieb (napr. týkajúcim sa farieb, veľkosti písma, rozloženia stránky) a optimalizácia používania stránok Internetového obchodu (funkčné/preferenčné súbory Cookies)
• vedenie anonymných štatistík o spôsobe používania stránky Internetového obchodu (analytické a výkonnostné súbory Cookies)
• zobrazovanie a vykresľovanie reklám, obmedzovanie počtu zobrazení reklám a ignorovanie reklám, ktoré Príjemca služieb nechce vidieť, meranie účinnosti reklám, ako aj personalizácia reklám, t. j. skúmanie charakteristík správania osôb navštevujúcich Internetový obchod prostredníctvom anonymnej analýzy ich činností (napr. opakované návštevy určitých stránok, kľúčové slová a pod.) s cieľom vytvoriť ich profil a zobrazovať im reklamy prispôsobené ich predpokladaným záujmom, a to aj vtedy, keď navštevujú iné webové stránky v reklamnej sieti spoločnosti Google Ireland Ltd. a Facebooku, t. j. Meta Platforms Ireland Ltd. (marketingové, reklamné a sociálne súbory Cookies)

7.6. Overiť, aké súbory Cookies stránka Internetového obchodu v danom okamihu odosiela, je možné bez ohľadu na internetový prehliadač pomocou nástrojov dostupných napr. na stránke: https://www.cookiemetrix.com alebo https://www.cookie-checker.com.

7.7. Väčšina internetových prehliadačov dostupných na trhu štandardne predvolene akceptuje ukladanie súborov Cookies. Každý má možnosť určiť podmienky používania súborov Cookies pomocou nastavení vlastného internetového prehliadača. To znamená, že je možné napr. čiastočne obmedziť (napr. dočasne) alebo úplne vypnúť možnosť ukladania súborov Cookies – v tomto poslednom prípade to však môže mať vplyv na niektoré funkcie Internetového obchodu (napríklad sa môže ukázať ako nemožné prejsť procesom Objednávky prostredníctvom Objednávkového formulára z dôvodu nezapamätania Produktov v košíku počas jednotlivých krokov zadávania Objednávky).

7.8. Nastavenia internetového prehliadača nenahrádzajú súhlas s používaním súborov Cookies vyjadrený v nástroji na správu súborov Cookies dostupnom na stránke Internetového obchodu – samotné používanie stránky ani predvolené nastavenia prehliadača nie sú rovnocenné s vyjadrením takéhoto súhlasu. Podrobné informácie o zmene nastavení týkajúcich sa súborov Cookies a o ich samostatnom vymazaní v najpopulárnejších internetových prehliadačoch sú dostupné v sekcii pomocníka internetového prehliadača a na nasledujúcich stránkach (stačí kliknúť na príslušný odkaz):

• v prehliadači Chrome
• v prehliadači Firefox
• v prehliadači Opera
• v prehliadači Safari
• v prehliadači Microsoft Edge

7.9. Prevádzkovateľ môže v Internetovom obchode využívať služby Google Analytics, GA4 poskytované spoločnosťou Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írsko). Tieto služby pomáhajú Prevádzkovateľovi viesť štatistiky a analyzovať návštevnosť Internetového obchodu. Zhromaždené údaje sa v rámci uvedených služieb spracúvajú na vytváranie štatistík užitočných pri správe Internetového obchodu a analýze návštevnosti Internetového obchodu. Tieto údaje majú súhrnný charakter. Prevádzkovateľ pri využívaní uvedených služieb v Internetovom obchode zhromažďuje údaje, ako sú zdroje a médiá, prostredníctvom ktorých prichádzajú návštevníci Internetového obchodu, a spôsob ich správania na stránke Internetového obchodu, informácie o zariadeniach a prehliadačoch, z ktorých stránku navštevujú, IP adresa a doména, geografické údaje, ako aj demografické údaje (vek, pohlavie) a záujmy.

7.10. Daná osoba môže jednoducho zablokovať poskytovanie informácií o svojej aktivite na stránke Internetového obchodu službe Google Analytics – na tento účel je možné napríklad nainštalovať doplnok prehliadača, ktorý poskytuje spoločnosť Google Ireland Ltd. a ktorý je dostupný tu: https://tools.google.com/dlpage/gaoptout?hl=pl.

7.11. V súvislosti s možnosťou, že Prevádzkovateľ v Internetovom obchode využíva reklamné a analytické služby poskytované spoločnosťou Google Ireland Ltd., Prevádzkovateľ uvádza, že úplné informácie o zásadách spracúvania údajov osôb navštevujúcich Internetový obchod (vrátane informácií uložených v súboroch Cookies) spoločnosťou Google Ireland Ltd. sa nachádzajú v zásadách ochrany súkromia služieb Google dostupných na internetovej adrese: https://policies.google.com/technologies/partner-sites.

7.12. Prevádzkovateľ môže v Internetovom obchode využívať službu Meta Pixel poskytovanú spoločnosťou Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Ireland). Táto služba pomáha Prevádzkovateľovi merať účinnosť reklám a zisťovať, aké činnosti vykonávajú návštevníci Internetového obchodu, ako aj zobrazovať týmto osobám prispôsobené reklamy. Podrobné informácie o fungovaní služby Meta Pixel nájdete na nasledujúcej internetovej adrese: https://www.facebook.com/business/help/742478679120153?helpref=page_content.

7.13. Fungovanie služby Meta Pixel je možné spravovať prostredníctvom nastavení reklám v Centre účtov Meta na adrese: https://accountscenter.facebook.com/ad_preferences/. Podrobné informácie o správe reklamných preferencií sú dostupné aj v Centre pomoci Meta: https://www.facebook.com/help/247395082112892.

7.14. Prevádzkovateľ môže v Internetovom obchode využívať službu Microsoft Clarity poskytovanú spoločnosťou Microsoft Ireland Operations Limited (One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Írsko). Táto služba pomáha Prevádzkovateľovi pochopiť, ako návštevníci používajú stránku Internetového obchodu (napr. mapy kliknutí a posúvania, záznamy relácií so zamaskovanými údajmi zadávanými do formulárov), s cieľom zlepšiť jej fungovanie. Clarity sa spúšťa výlučne po vyjadrení súhlasu s analytickými súbormi Cookies. Podrobné informácie: https://learn.microsoft.com/pl-pl/clarity/setup-and-installation/privacy-disclosure.

7.15. V českej verzii Internetového obchodu môže Prevádzkovateľ využívať reklamné nástroje Sklik poskytované spoločnosťou Seznam.cz, a.s. (Radlická 3294/10, 150 00 Praha 5, Česko) – na meranie účinnosti reklám a zobrazovanie reklám osobám, ktoré navštívili Internetový obchod. Tieto nástroje sa spúšťajú výlučne po vyjadrení súhlasu s marketingovými súbormi Cookies.

7.16. Nástroje opísané v bodoch 7.9 – 7.15 sa spúšťajú výlučne po vyjadrení súhlasu s príslušnou kategóriou súborov Cookies. Súhlas je možné kedykoľvek zmeniť alebo odvolať v „Nastaveniach cookies“ bez vplyvu na zákonnosť spracúvania vykonaného pred jeho odvolaním.

8. ZÁVEREČNÉ USTANOVENIA

8.1. Internetový obchod môže obsahovať odkazy na iné webové stránky. Prevádzkovateľ odporúča, aby sa návštevník po prechode na iné stránky oboznámil so zásadami ochrany osobných údajov, ktoré sú tam stanovené. Tieto zásady ochrany osobných údajov sa vzťahujú iba na Internetový obchod Prevádzkovateľa.

8.2. Prevádzkovateľ môže tieto zásady ochrany osobných údajov meniť, najmä v prípade zmeny právnych predpisov alebo nástrojov používaných v Internetovom obchode. Aktuálna verzia zásad ochrany osobných údajov je vždy dostupná na stránke Internetového obchodu.