Zásady ochrany osobních údajů

1. Obecná ustanovení

1.1 Správcem osobních údajů zákazníka zpracovávaných v souvislosti s používáním internetového obchodu phoenix-europe.eu je prodávající: Hiruko Spółka z ograniczoną odpowiedzialnością, podnikající pod názvem: Hiruko Sp. z o.o., ul. marsz. Józefa Piłsudskiego 74 320, 50-020 Wrocław, NIP: 8971929748, Regon: 526943823, KRS: 0001069268, dále jen Správce, který je současně Poskytovatelem služeb internetového obchodu a Prodávajícím. E-mailová adresa: info@phoenix-europe.eu.

1.2. Osobní údaje zákazníků shromažďované a zpracovávané Správcem prostřednictvím internetového obchodu phoenix-europe.eu jsou shromažďovány za účelem plnění kupní smlouvy, poskytování elektronických služeb a archivace kupních smluv a objednávek.

1.3. Osobní údaje Uživatelů a Zákazníků jsou zpracovávány v souladu se zákonem o ochraně osobních údajů ze dne 29. srpna 1997 (Sbírka zákonů 1997 č. 133, položka 883 ve znění pozdějších předpisů), zákonem o poskytování služeb elektronickou cestou ze dne 18. července 2002 (Sbírka zákonů 2002 č. 144, položka 1204 ve znění pozdějších předpisů), Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů, kterým se ruší směrnice 95/46/ES (Úř. věst. EU L č. 119, str. 1, dále jen GDPR), a dalšími platnými právními předpisy o ochraně osobních údajů.

1.4. Správce vynakládá zvláštní péči na ochranu zájmů osob, jejichž údaje jsou zpracovávány, a zejména zajišťuje, že shromažďované údaje jsou:

- zpracovávány v souladu se zákonem;
- shromažďovány pro stanovené, zákonné účely a nejsou dále zpracovávány způsobem neslučitelným s těmito účely;
- věcně správné a přiměřené účelům, pro které jsou zpracovávány, a uchovávány způsobem umožňujícím identifikaci dotčených osob po dobu nezbytně nutnou k dosažení účelu zpracování;
- správné a v případě potřeby aktualizované;
- uchovávány ve formě umožňující identifikaci osoby, které se údaje týkají, po dobu nepřekračující dobu nezbytnou pro účely, pro které jsou tyto údaje zpracovávány;
- zpracovávány způsobem zajišťujícím odpovídající bezpečnost osobních údajů, včetně ochrany před neoprávněným nebo protiprávním zpracováním a před náhodnou ztrátou, zničením nebo poškozením, pomocí vhodných technických nebo organizačních opatření.

1.5. Všechna slova uvedená na webové stránce s počátečním velkým písmenem (např. Prodávající, Internetový obchod, Elektronická služba) mají význam stanovený v obchodních podmínkách internetového obchodu, které jsou dostupné na webových stránkách obchodu.

1.6. Osobní údaje znamenají jakékoli informace o identifikované nebo identifikovatelné fyzické osobě (dále jen Osobní údaje). Identifikovatelnou fyzickou osobou je osoba, kterou lze přímo nebo nepřímo identifikovat zejména na základě identifikátoru, jako je jméno a příjmení, identifikační číslo, údaje o poloze, online identifikátor nebo jeden či více faktorů specifických pro fyzickou, fyziologickou, genetickou, psychickou, ekonomickou, kulturní nebo sociální identitu fyzické osoby.

2. Účel a rozsah shromažďování údajů

2.1. Právním základem pro zpracování Osobních údajů Zákazníka je především nezbytnost pro plnění smlouvy, jejíž je smluvní stranou, nebo nutnost přijmout opatření na jeho žádost před uzavřením smlouvy (čl. 6 odst. 1 písm. b) GDPR). To se týká především údajů poskytnutých ve formuláři při registraci účtu, při zadávání objednávek a při uzavírání kupní smlouvy nebo při provádění rezervací v online službě.

2.2. Možné účely shromažďování osobních údajů Uživatelů nebo Zákazníků Správcem:

- uzavření a plnění kupní smlouvy nebo smlouvy o poskytování elektronické služby,
- přímý marketing vlastních produktů nebo služeb Správce,
- vyjádření názoru zákazníkem na uzavřenou kupní smlouvu.

2.3 Možní příjemci osobních údajů zákazníků internetového obchodu:

a) Pokud zákazník využívá v internetovém obchodě způsob doručení poštovní zásilkou nebo kurýrní službou, Správce poskytne osobní údaje zákazníka vybranému přepravci nebo zprostředkovateli provádějícímu dodávku na žádost Správce.

b) Pokud zákazník využívá v internetovém obchodě způsob platby elektronickými platbami nebo platební kartou, Správce poskytne osobní údaje zákazníka vybranému subjektu zajišťujícímu tyto platby v internetovém obchodě.

c) Pokud zákazník souhlasí s vyjádřením názoru na uzavřenou Kupní smlouvu v internetovém obchodě, Správce poskytne shromážděné osobní údaje zákazníka vybranému subjektu spravujícímu systém hodnocení.

d) Uzavřené smlouvy v internetovém obchodě.

2.4. Správce může zpracovávat následující osobní údaje Uživatelů nebo Zákazníků internetového obchodu: jméno a příjmení, e-mailovou adresu, telefonní číslo, doručovací adresu (ulice, číslo bytu, PSČ, město, stát), adresu bydliště/provozovny/sídla (pokud se liší od doručovací adresy). V případě Uživatelů nebo Zákazníků, kteří nejsou spotřebiteli, může Správce zpracovávat také název společnosti a daňové identifikační číslo (DIČ) Uživatele nebo Zákazníka.

2.5. Poskytnutí osobních údajů uvedených výše může být nezbytné k uzavření a realizaci Kupní smlouvy nebo smlouvy o poskytování Elektronické služby v internetovém obchodě.

2.6. V případě jiných operací zpracování pro marketingové účely je právním základem oprávněný zájem Správce (čl. 6 odst. 1 písm. f) GDPR).

2.7. V ostatních (jiných) případech mohou být Osobní údaje zákazníka zpracovávány na základě:

a) dobrovolně udělených souhlasů (čl. 6 odst. 1 písm. a) GDPR);

b) platných právních předpisů – pokud je zpracování nezbytné pro splnění právní povinnosti Správce, např. pokud Správce na základě daňových nebo účetních předpisů vyúčtovává uzavřené kupní smlouvy (čl. 6 odst. 1 písm. c) GDPR);

c) nezbytnosti pro jiné než výše uvedené účely vyplývající z oprávněných zájmů realizovaných Správcem nebo třetí stranou, zejména pro určení, uplatnění nebo obranu právních nároků, vedení korespondence, včetně prostřednictvím kontaktních formulářů (včetně odpovídání na zprávy zákazníků), tržních a statistických analýz (čl. 6 odst. 1 písm. f) GDPR).

2.8. Neposkytnutí osobních údajů může mít za následek nemožnost úspěšného provedení výše uvedených činností.

2.9. Kupující souhlasí se zpracováním osobních údajů prodávajícím, které uvedl při registraci účtu na webových stránkách a při využívání internetového obchodu phoenix-europe.eu, včetně provádění nákupů. Poskytnutí osobních údajů kupujícím je dobrovolné. Nedostatek souhlasu se zpracováním osobních údajů prodávajícím však může znemožnit poskytování elektronických služeb a nákupů v internetovém obchodě.

2.10. Každý zákazník, který vyplnil registrační formulář, má možnost trvalého přístupu ke svým údajům za účelem jejich ověření a úpravy. Zákazník může změnit své osobní údaje po přihlášení na stránky internetového obchodu a jejich příslušné úpravě.

2.11. Osobní údaje jsou uchovávány po dobu nezbytnou k realizaci objednávek nebo vedení zákaznického účtu v Internetovém obchodě phoenix-europe.eu, jakož i do ukončení smlouvy o poskytování služeb elektronickou cestou. Po uplynutí této doby mohou být údaje zpracovávány na základě: zákonných povinností prodávajícího (např. uchovávání účetních dokladů) nebo oprávněného zájmu (obrana proti nárokům kupujícího vůči prodávajícímu, tj. promlčení nároků z kupní smlouvy, lhůty stanovené v obchodních podmínkách internetového obchodu a právních předpisech pro podání a vyřízení reklamace nebo výměnu zboží).

2.12. Každý zákazník, jehož údaje jsou zpracovávány, má právo odvolat souhlas se zpracováním osobních údajů. Zákazník, jehož osobní údaje jsou zpracovávány, má rovněž právo podat stížnost správci webových stránek phoenix-europe.eu a Úřadu pro ochranu osobních údajů, pokud se domnívá, že zpracování údajů porušuje ustanovení GDPR.

2.13. Každý zákazník má kdykoliv právo na:

a) podání stížnosti k Úřadu pro ochranu osobních údajů,

b) přenositelnost osobních údajů, které poskytl Správci a které jsou zpracovávány automatizovaně, pokud se zpracování zakládá na souhlasu nebo smlouvě,

c) přístup k osobním údajům (včetně např. získání informace o tom, které osobní údaje jsou zpracovávány),

d) požadování opravy a omezení zpracování (např. pokud jsou osobní údaje nesprávné) nebo vymazání osobních údajů (např. v případě, že byly zpracovávány nezákonně).

2.14. Každý zákazník má právo kdykoliv vznést námitku proti zpracování svých osobních údajů na základě oprávněného zájmu Správce, zejména proti zpracování pro marketingové účely, včetně profilování (pokud neexistují jiné důležité právní důvody pro zpracování, které by převážily nad zájmy zákazníka).

2.15. Pokud je zpracování založeno na souhlasu zákazníka, má právo tento souhlas kdykoliv odvolat. Odvolání souhlasu však nemá vliv na zákonnost zpracování, které bylo provedeno na základě souhlasu před jeho odvoláním.

2.16. Pro uplatnění práv uvedených výše se lze obrátit na Správce zasláním příslušné zprávy písemně nebo e-mailem na adresu Správce uvedenou na začátku těchto zásad ochrany osobních údajů.

2.17. Osobní údaje mohou být uchovávány po dobu využívání Internetové služby, přičemž mohou být odstraněny po třech letech od poslední aktivity dané osoby v rámci Internetové služby, pokud právní předpisy (např. účetní nebo daňové) neukládají Správci povinnost uchovávat osobní údaje po delší dobu.

3. Soubory Cookies a provozní údaje

3.1. Soubory Cookies jsou malé textové informace ve formě textových souborů, které jsou odesílány serverem a ukládány na straně osoby navštěvující webovou stránku Internetového obchodu (např. na pevném disku počítače, notebooku nebo na paměťové kartě smartphonu – v závislosti na tom, jaké zařízení návštěvník používá). Podrobné informace o souborech Cookies a jejich historii naleznete např. zde: http://pl.wikipedia.org/wiki/Ciasteczko.

3.2. Správce může zpracovávat údaje obsažené v souborech Cookies během používání webu Internetového obchodu za následujícími účely:

a) identifikace Uživatele jako přihlášeného v Internetovém obchodě a zobrazování informací o přihlášení;

b) zapamatování Produktů přidaných do košíku za účelem zadání Objednávky;

c) zapamatování údajů vyplněných ve Formulářích objednávek, anketách nebo přihlašovacích údajů do Internetového obchodu;

d) přizpůsobení obsahu webové stránky Internetového obchodu individuálním preferencím Uživatele (např. barvy, velikost písma, rozložení stránky) a optimalizaci používání stránek Internetového obchodu;

e) vedení anonymních statistik zobrazujících způsob používání webu Internetového obchodu.

3.3. Standardně většina internetových prohlížečů dostupných na trhu automaticky přijímá ukládání souborů Cookies. Každý má možnost nastavit podmínky pro používání souborů Cookies prostřednictvím nastavení své internetové prohlížeče. To znamená, že je například možné částečně omezit (např. dočasně) nebo zcela zakázat ukládání souborů Cookies – v posledním případě to však může ovlivnit některé funkce Internetového obchodu (například nemusí být možné dokončit Objednávku prostřednictvím Formuláře objednávky, protože nebude možné uložit Produkty do košíku během jednotlivých kroků procesu objednávky).

3.4. Nastavení internetového prohlížeče týkající se souborů Cookies je důležité z hlediska souhlasu s jejich používáním naší webovou stránkou – podle právních předpisů může být tento souhlas vyjádřen také prostřednictvím nastavení internetového prohlížeče. Pokud nesouhlasíte s jejich používáním, je nutné odpovídajícím způsobem změnit nastavení internetového prohlížeče týkající se souborů Cookies.

3.5. Podrobné informace o změně nastavení souborů Cookies a jejich samostatném odstranění v nejpopulárnějších internetových prohlížečích jsou k dispozici v nápovědě daného prohlížeče.

4. Právní základ zpracování údajů

4.1. Poskytnutí osobních údajů Uživatelem nebo Zákazníkem je dobrovolné. Nicméně neposkytnutí údajů uvedených na stránce Internetového obchodu a v Obchodních podmínkách, které jsou nezbytné pro uzavření a realizaci Kupní smlouvy nebo smlouvy o poskytování Elektronické služby, znemožní uzavření této smlouvy.

4.2. Právním základem pro zpracování osobních údajů Uživatele nebo Zákazníka je nutnost realizace smlouvy, jejíž je stranou, nebo provedení opatření na jeho žádost před jejím uzavřením. V případě zpracování údajů pro účely přímého marketingu vlastních produktů nebo služeb Správce je základem takového zpracování předchozí souhlas Uživatele nebo Zákazníka nebo (2) realizace oprávněných zájmů Správce (v souladu s čl. 23 odst. 4 Zákona o ochraně osobních údajů se za oprávněný zájem považuje zejména přímý marketing vlastních produktů nebo služeb Správce). V případě zpracování údajů za účelem vyjádření názoru Zákazníka na uzavřenou Kupní smlouvu je základem takového zpracování souhlas Uživatele nebo Zákazníka.

5. Závěrečná ustanovení

5.1. Internetový obchod může obsahovat odkazy na jiné webové stránky. Správce doporučuje, aby se Uživatelé po přechodu na jiné stránky seznámili s tamními zásadami ochrany osobních údajů. Tyto zásady ochrany osobních údajů se vztahují výhradně na tento Internetový obchod.

5.2. Správce používá technická a organizační opatření k ochraně zpracovávaných osobních údajů odpovídající hrozbám a kategoriím údajů podléhajících ochraně. Zejména zajišťuje ochranu údajů před zpřístupněním neoprávněným osobám, odcizením, nezákonným zpracováním a také před jejich změnou, ztrátou, poškozením nebo zničením.

5.3. Správce poskytuje následující technická opatření k prevenci neoprávněného získání a úpravy osobních údajů přenášených elektronicky:

- Ochrana databáze před neoprávněným přístupem.
- Přístup k Účtu pouze po zadání individuálního přihlašovacího jména a hesla.
- SSL certifikát.