Zásady ochrany osobních údajů

1. Správce údajů a definice

1. Správcem osobních údajů zákazníků / uživatelů internetového obchodu, také nazývaným Prodávajícím, je: ZM Group Spółka z ograniczoną odpowiedzialnością, telefon: Ten tekst zmienisz w ADMINISTRACJA / Dane Twojej firmy / Dane kontaktowe, IČ: 697-23-77-988, DIČ: 386704934.
2. Se správcem údajů lze kontaktovat:
   1. na korespondenční adrese: ul. 55. Pułku Piechoty 34, 64-100 Leszno;
   2. na e-mailové adrese: sklep@bestetic.pl.
3. Uživatel - fyzická osoba vstupující na stránku/stránky internetového obchodu nebo využívající služby či funkce popsané v této zásadě ochrany osobních údajů a cookies.
4. Zákazník - fyzická osoba s plnou způsobilostí k právním úkonům, spotřebitel, právnická osoba nebo organizační jednotka bez právní subjektivity, které zákon přiznává právní způsobilost, která uzavírá s Prodávajícím smlouvu o prodeji na dálku.
5. Internetový obchod - internetová služba provozovaná Prodávajícím, dostupná na elektronických adresách (stránkách): https://bestetic.pl, prostřednictvím které může Zákazník/Uživatel získat informace o zboží a jeho dostupnosti a zakoupit zboží nebo objednat službu.
6. Newsletter - informace, včetně obchodních sdělení dle zákona ze dne 18. července 2002 o poskytování služeb elektronickou cestou (Sbírka zákonů 2020, č. 344), zasílané Prodávajícím Zákazníkovi/Uživateli elektronickou cestou; jeho příjem je dobrovolný a vyžaduje souhlas Zákazníka/Uživatele.
7. Účet - soubor údajů uložených v internetovém obchodě a informačním systému Prodávajícího týkající se konkrétního Zákazníka/Uživatele a jeho objednávek a uzavřených smluv, pomocí kterého může Zákazník/Uživatel zadávat objednávky a uzavírat smlouvy.
8. GDPR - Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (Obecné nařízení o ochraně osobních údajů).

2. Účely, právní základy a doba zpracování údajů

1. Za účelem realizace smlouvy o prodeji na dálku Prodávající zpracovává:
   1. informace o zařízení Uživatele za účelem zajištění správného fungování služeb: IP adresu počítače, informace obsažené v cookies nebo jiných podobných technologiích, údaje o relaci, údaje o internetovém prohlížeči, údaje o zařízení, údaje o aktivitě na stránce, včetně jednotlivých podstránek;
   2. informace o geolokaci, pokud Uživatel udělil souhlas poskytovateli služby s přístupem k geolokaci. Informace o geolokaci se využívají k poskytování lépe přizpůsobených nabídek produktů a služeb;
   3. osobní údaje Uživatele: jméno, příjmení, sídlo, korespondenční adresa, e-mailová adresa, telefonní číslo, IČ, číslo bankovního účtu nebo jiné osobní údaje nezbytné pro realizaci nákupu, které správce vyžaduje během nákupního procesu.
2. Tyto informace neobsahují údaje přímo identifikující Uživatele, ale v kombinaci s dalšími informacemi mohou představovat osobní údaje a proto jsou chráněny v souladu s GDPR.
3. Údaje jsou zpracovávány v souladu s čl. 6 odst. 1 písm. b GDPR za účelem realizace služby, tj. smlouvy o poskytování elektronických služeb dle pravidel, a v souladu s čl. 6 odst. 1 písm. a GDPR na základě souhlasu s použitím určitých cookies nebo jiných podobných technologií, vyjádřeného prostřednictvím nastavení internetového prohlížeče v souladu s Telekomunikačním zákonem, nebo na základě souhlasu s geolokací. Údaje jsou zpracovávány do doby ukončení používání internetového obchodu Zákazníkem/Uživatelem.
4. Správce se zavazuje přijmout všechna opatření požadovaná podle čl. 32 GDPR, tj. s přihlédnutím ke stavu technických znalostí, nákladům na zavedení a povaze, rozsahu a účelům zpracování a riziku porušení práv nebo svobod fyzických osob s různou pravděpodobností výskytu a závažností, zavádí odpovídající technická a organizační opatření k zajištění bezpečnosti odpovídající tomuto riziku.

3. Marketingové aktivity správce

1. Na stránce internetového obchodu může správce údajů zobrazovat marketingové informace o svých produktech nebo službách. Zobrazování těchto obsahů je prováděno správcem údajů v souladu s čl. 6 odst. 1 písm. f GDPR, tj. na základě oprávněného zájmu správce údajů zveřejňovat obsah související s poskytovanými službami a propagační akce, do kterých je správce údajů zapojen. Současně toto jednání neporušuje práva a svobody Zákazníků/Uživatelů, kteří očekávají a chtějí přijímat podobný obsah, nebo je to jejich přímý účel návštěvy stránky/stránek internetového obchodu.

4. Příjemci uživatelských údajů

1. Správce údajů zpřístupňuje osobní údaje uživatelů pouze subjektům, které zpracovávají údaje na základě uzavřených smluv o zpracování osobních údajů za účelem poskytování služeb správci údajů, např. hosting, IT služby, marketing a PR.

5. Přenos osobních údajů do třetích zemí

1. Osobní údaje nebudou zpracovávány v třetích zemích.

6. Práva subjektů údajů

1. Každá osoba, jejíž údaje jsou zpracovávány, má právo:
   1. na přístup (čl. 15 GDPR) - získat od správce potvrzení, zda jsou její osobní údaje zpracovávány. Pokud jsou údaje zpracovávány, má právo na přístup k nim a získat informace o účelech zpracování, kategoriích osobních údajů, příjemcích nebo kategoriích příjemců, kterým byly nebo budou údaje zpřístupněny, o době uchovávání údajů nebo o kritériích pro její stanovení, o právu požadovat opravu, výmaz nebo omezení zpracování osobních údajů, které jí náleží, a o právu vznést námitku proti takovému zpracování;
   2. na obdržení kopie údajů (čl. 15 odst. 3 GDPR) - získat kopii zpracovávaných údajů, přičemž první kopie je bezplatná, za další kopie může správce požadovat přiměřený poplatek vyplývající z administrativních nákladů;
   3. na opravu (čl. 16 GDPR) - požadovat opravu nesprávných nebo neúplných osobních údajů;
   4. na výmaz (čl. 17 GDPR) - požadovat výmaz osobních údajů, pokud správce již nemá právní důvod k jejich zpracování nebo nejsou již nezbytné pro účely zpracování;
   5. na omezení zpracování (čl. 18 GDPR) - požadovat omezení zpracování osobních údajů, pokud:
      1. dotčená osoba napadá správnost osobních údajů – po dobu umožňující správci ověřit správnost údajů,
      2. zpracování je nezákonné a dotčená osoba se staví proti výmazu, požadujíc omezení jejich využívání,
      3. správce již údaje nepotřebuje, ale jsou potřebné dotčené osobě k určení, uplatnění nebo obraně nároků,
      4. dotčená osoba vznesla námitku proti zpracování – do doby zjištění, zda oprávněné důvody správce převažují nad důvody námitky dotčené osoby;
   6. na přenositelnost údajů (čl. 20 GDPR) - obdržet osobní údaje, které jí byly poskytnuty správci, ve strukturovaném, běžně používaném a strojově čitelném formátu a požadovat jejich přenos jinému správci, pokud jsou zpracovávány na základě souhlasu nebo smlouvy a zpracování je automatizované;
   7. na námitku (čl. 21 GDPR) - vznést námitku proti zpracování osobních údajů z důvodů oprávněného zájmu správce, zejména z důvodu její zvláštní situace, včetně profilování. V takovém případě správce posoudí, zda existují závažné oprávněné důvody pro zpracování, které převažují nad zájmy, právy a svobodami dotčené osoby, nebo důvody pro určení, uplatnění či obranu nároků. Pokud jsou zájmy dotčené osoby vyšší, správce zpracování ukončí;
   8. na odvolání souhlasu kdykoli bez udání důvodu, přičemž zpracování před odvoláním zůstává legální. Odvolání souhlasu znamená ukončení zpracování osobních údajů pro daný účel.
2. Pro uplatnění těchto práv by se měla dotčená osoba obrátit na správce údajů pomocí uvedených kontaktních údajů a uvést, které právo chce uplatnit a v jakém rozsahu.

7. Předseda Úřadu pro ochranu osobních údajů

1. Osoba, které se údaje týkají, má právo podat stížnost do dozorového orgánu, kterým je v Polsku Předseda Úřadu pro ochranu osobních údajů se sídlem ve Varšavě, ul. Stawki 2, s nímž lze komunikovat následujícími způsoby:
2. poštou: ul. Stawki 2, 00-193 Varšava;
3. prostřednictvím elektronické podatelny dostupné na stránce: https://www.uodo.gov.pl/pl/p/kontakt;
4. Infolinka: 606-950-000.

8. Inspektor ochrany osobních údajů

1. V každém případě se osoba, které se údaje týkají, může také přímo obrátit na inspektora ochrany osobních údajů správce prostřednictvím e-mailu nebo písemně na adresu správce údajů uvedenou v oddílu 1, bodě 2 této zásady ochrany osobních údajů a cookies.

9. Změny zásad ochrany osobních údajů

1. Zásady ochrany osobních údajů a cookies mohou být doplňovány nebo aktualizovány podle aktuálních potřeb správce za účelem zajištění aktuálních a spolehlivých informací pro zákazníky/uživatele.

10. Cookies

1. Internetový obchod získává informace o zákaznících, uživatelích a jejich chování následujícími způsoby:
   1. prostřednictvím dobrovolně vyplněných údajů ve formulářích za účelem vyplývajícím z funkce daného formuláře;
   2. prostřednictvím ukládání cookies (tzv. „sušenky“) v koncových zařízeních;
   3. prostřednictvím shromažďování logů webového serveru provozovatelem hostingu internetového obchodu (nezbytné pro správný chod služby).
2. Cookies jsou informatické údaje, zejména textové soubory, které jsou uloženy v koncovém zařízení zákazníka/uživatele a jsou určeny k používání stránek internetového obchodu. Cookies obvykle obsahují název webové stránky, ze které pocházejí, dobu uložení v zařízení a jedinečné číslo.
3. Internetový obchod používá cookies pouze po předchozím souhlasu zákazníka/uživatele obchodu. Udělení souhlasu s používáním všech cookies internetovým obchodem probíhá kliknutím na tlačítko: „Zavřít“ při zobrazení oznámení o používání cookies internetovým obchodem nebo zavřením tohoto oznámení.
4. Pokud zákazník/uživatel internetového obchodu nesouhlasí s používáním cookies internetovým obchodem, může využít možnost: „Nesouhlasím“, která je také dostupná v oznámení o používání cookies internetovým obchodem, nebo změnit nastavení svého internetového prohlížeče, což však může způsobit nesprávnou funkci stránek internetového obchodu.
5. Pro správu nastavení cookies je třeba vybrat z nabídky internetový prohlížeč/systém a postupovat podle pokynů: Internet Explorer, Chrome, Safari, Firefox, Opera, Android, Safari (iOS), Windows Phone.
6. Právním základem pro zpracování osobních údajů pocházejících z cookies jsou oprávněné zájmy správce údajů spočívající v poskytování vysoce kvalitních a bezpečných služeb.
7. V rámci internetového obchodu se používají dva základní druhy cookies: „relace“ (session cookies) a „trvalé“ (persistent cookies). Relace cookies jsou dočasné soubory, které jsou uloženy v koncovém zařízení uživatele do doby odhlášení, opuštění internetového obchodu nebo ukončení softwaru (internetového prohlížeče). Trvalé cookies jsou uloženy v koncovém zařízení zákazníka/uživatele po dobu určenou parametry cookies nebo do doby jejich odstranění zákazníkem/uživatelem.

8. Cookies se používají k následujícím účelům:
   1. vytváření statistik, které pomáhají pochopit, jak zákazníci/uživatelé internetového obchodu používají webové stránky, což umožňuje zlepšování jejich struktury a obsahu;
   2. udržování relace zákazníka/uživatele (po přihlášení), díky čemuž zákazník/uživatel nemusí na každé podstránce internetového obchodu znovu zadávat uživatelské jméno a heslo;
   3. určení profilu zákazníka/uživatele za účelem zobrazování doporučení produktů a přizpůsobených reklam, zejména v sítích Google.
9. Prohlížeč obvykle umožňuje ukládání cookies v koncovém zařízení zákazníka/uživatele, ale uživatel může změnit nastavení, včetně mazání nebo automatického blokování cookies.
10. Omezení používání cookies může ovlivnit některé funkce dostupné na stránkách internetového obchodu.
11. Cookies uložené v zařízení zákazníka/uživatele mohou být také používány inzerenty nebo partnery internetového obchodu.
12. Cookies může používat síť Google k zobrazování reklam přizpůsobených způsobu, jakým zákazník/uživatel používá internetový obchod. K tomu mohou uchovávat informace o navigační cestě uživatele nebo o čase stráveném na stránce: https://policies.google.com/technologies/partner-sites.
13. Doporučujeme zákazníkům/uživatelům přečíst si zásady ochrany osobních údajů těchto společností, aby pochopili pravidla používání cookies ve statistikách: Zásady ochrany osobních údajů Google Analytics.
14. V rámci informací o preferencích zákazníka/uživatele shromažďovaných reklamní sítí Google může zákazník/uživatel prohlížet a upravovat informace vyplývající z cookies pomocí nástroje: https://www.google.com/ads/preferences/.
15. Na stránkách internetového obchodu jsou umístěny doplňky, které mohou předávat údaje zákazníků/uživatelů správcům jako například:

    Google Maps, PayPal, Google reCAPTCHA, IdoAccounts, IdoSell, IAI S.A., Google

    .
16. Pro správné plnění smlouvy o prodeji na dálku může správce údajů sdílet údaje zákazníků/uživatelů s kurýrními službami. Aktuální způsoby doručení jsou dostupné na: https://bestetic.pl/cs/delivery.
17. Pro správné plnění smlouvy o prodeji na dálku může správce údajů sdílet údaje zákazníků/uživatelů s internetovými platebními systémy. Aktuální způsoby platby předem jsou dostupné na: https://bestetic.pl/cs/payments.
18. Více informací o podmínkách a ochraně soukromí naleznete také na stránce Ochrana soukromí a podmínky Google.

11. Newsletter

1. Zákazník může souhlasit s přijímáním obchodních sdělení elektronickou cestou zaškrtnutím příslušné volby v registračním formuláři nebo později v příslušné záložce. V případě udělení takového souhlasu bude zákazník/uživatel dostávat na svou e-mailovou adresu informace (Newsletter) internetového obchodu a další obchodní informace zasílané prodávajícím.
2. Zákazník může kdykoliv zrušit odběr Newsletteru samostatně, a to odznačením příslušného políčka na stránce svého účtu nebo prostřednictvím formuláře https://bestetic.pl/pl/newsletter.html, kliknutím na příslušný odkaz v obsahu každého Newsletteru nebo kontaktováním zákaznické podpory.

12. Účet

1. Zákazník/Uživatel nesmí na internetovém obchodě zveřejňovat ani dodávat prodávajícímu obsah, včetně názorů a jiných údajů nezákonného charakteru.
2. Zákazník/Uživatel získává přístup k účtu po dokončení registrace.
3. V rámci registrace zákazník/uživatel zadává typ účtu nebo pohlaví, jméno, příjmení, název firmy, IČ, údaje pro vystavení prodejního dokladu, údaje pro doručení, e-mailovou adresu a vybírá heslo. Zákazník/Uživatel zaručuje, že údaje uvedené v registračním formuláři jsou pravdivé. Registrace vyžaduje důkladné seznámení se s pravidly a zaškrtnutí v registračním formuláři, že zákazník/uživatel se s pravidly seznámil a plně je akceptuje.
4. V okamžiku udělení přístupu k účtu mezi prodávajícím a zákazníkem vzniká smlouva o poskytování elektronických služeb na dobu neurčitou týkající se účtu. Spotřebitel může od této smlouvy odstoupit za podmínek stanovených pravidly.
5. Registrace účtu na jedné stránce internetového obchodu zároveň znamená registraci umožňující přístup k ostatním stránkám, pod kterými je internetový obchod dostupný.
6. Zákazník/Uživatel může smlouvu o poskytování služby kdykoliv okamžitě vypovědět informováním prodávajícího e-mailem nebo písemně na adresu správce údajů uvedenou v oddílu 1, bodě 2 této zásady ochrany osobních údajů a cookies.
7. Prodávající má právo smlouvu o poskytování služby účtu vypovědět v případě ukončení poskytování nebo převodu služby internetového obchodu na třetí osobu, porušení práva nebo pravidel zákazníkem/uživatelem, a také v případě neaktivity zákazníka/uživatele po dobu 6 měsíců. Výpověď smlouvy probíhá s výpovědní lhůtou 7 dnů. Prodávající si vyhrazuje, že opětovná registrace účtu bude vyžadovat souhlas prodávajícího.