Zásady ochrany osobních údajů

Na stránkách mz-store.cz respektujeme vaše právo na soukromí a klademe velký důraz na ochranu osobních údajů. Tato Zásady ochrany osobních údajů (dále jen:„Zásady ochrany osobních údajů“) vysvětluje, jakým způsobem shromažďujeme, využíváme, sdílíme a chráníme údaje, které nám svěřujete při používání našeho internetového obchodu dostupného na adrese www.mz-store.cz (dále jen„Obchod“).

Jednáme v souladu s platnými právními předpisy, zejména s nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (dále jen„GDPR“) a polskými předpisy o ochraně osobních údajů.

Poskytnutí osobních údajů je v zásadě dobrovolné, je však nezbytné pro uzavření a plnění kupní smlouvy, poskytování elektronických služeb, vyřizování dotazů, vrácení zboží a reklamací, jakož i pro plnění povinností vyplývajících z právních předpisů. Neposkytnutí údajů může znemožnit využívání určitých služeb nebo funkcí internetového obchodu.

Vyhrazujeme si právo ověřit pravdivost údajů poskytnutých při registraci v internetovém obchodě. V případě zjištění, že údaje nejsou pravdivé, máme právo smazat účet zákazníka, a to po předchozím zaslání e-mailu zákazníkovi s informací, že z důvodu nepravdivosti údajů bude účet smazán.

1. Kdo je správcem vašich osobních údajů?

Osobní údaje prodávajících a kupujících ve smyslu obchodních podmínek obchodu jsou zpracovávány správcem jako správcem osobních údajů ve smyslu čl. 4 bodu 7 GDPR a dalších platných právních předpisů.

Správcem osobních údajů je:

společnost MZ-Store S.A. se sídlem v Redě (84-240), ul. Cypriana Kamila Norwida 47, zapsaná v rejstříku podnikatelů Národního soudního rejstříku vedeného Okresním soudem v Gdaňsku-Północ v Gdaňsku, VIII. obchodní oddělení Národního soudního rejstříku pod číslem KRS: 0000877266, REGON: 38787611700000, NIP: 5862363341, BDO: 000517970, základní kapitál: 5 000 000,00 PLN, splacený v plné výši.

V případě dotazů týkajících se zpracování osobních údajů nás můžete kontaktovat na e-mailové adrese: office@mz-store.pl, telefonicky: +48 510 054 085 (po–pá 8:00 – 16:00, poplatek jako za standardní hovor – podle ceníku příslušného operátora) nebo písemně na adresu našeho sídla.

Správce nejmenoval inspektora pro ochranu osobních údajů. V záležitostech týkajících se zpracování osobních údajů se můžete obrátit přímo na společnost MZ-STORE pomocí kontaktních údajů uvedených v bodě 1 Zásad ochrany osobních údajů.

2. Jaké osobní údaje shromažďujeme, za jakými účely a na jakém právním základě?

Shromažďujeme různé druhy osobních údajů v závislosti na tom, jakým způsobem náš obchod využíváte. Níže uvádíme kategorie údajů a účely jejich zpracování:

• Údaje poskytované při registraci účtu a zadávání objednávky:

- Identifikační a kontaktní údaje: jméno, příjmení, e-mailová adresa, telefonní číslo, doručovací adresa (ulice, číslo domu/bytu, PSČ, město, země).

- Účel: Realizace objednávek, zpracování plateb, vystavování faktur, komunikace ohledně objednávky, vyřizování reklamací a vrácení zboží, vedení uživatelského účtu, plnění zákonných povinností uložených správci, vyplývajících zejména z daňových předpisů a předpisů o účetnictví.

- Právní základ: Článek 6 odst. 1 písm. b) GDPR (plnění kupní smlouvy nebo poskytování služby uživatelského účtu), čl. 6 odst. 1 písm. c) GDPR (zákonná povinnost správce), za účelem případného uplatnění a vymáhání nároků nebo obrany proti nim – právním základem pro zpracování je oprávněný zájem správce (čl. 6 odst. 1 písm. f) GDPR) spočívající v ochraně jeho práv.

• Údaje týkající se plateb: jméno, příjmení, adresa, informace nezbytné pro zpracování platby (např. typ platební karty, bankovní údaje).

- Účel: Přijímání plateb za objednané produkty, plnění zákonných povinností uložených správci, vyplývajících zejména z daňových předpisů a předpisů o účetnictví.

- Právní základ: čl. 6 odst. 1 písm. b) GDPR (plnění kupní smlouvy), čl. 6 odst. 1 písm. c) GDPR (zákonná povinnost správce), za účelem případného uplatnění a vymáhání nároků nebo obrany proti nim – právním základem pro zpracování je oprávněný zájem správce (čl. 6 odst. 1 písm. f) GDPR) spočívající v ochraně jeho práv.

• Údaje shromažďované automaticky při používání webových stránek:

- Technické údaje: IP adresa, typ prohlížeče, operační systém, typ zařízení, čas přístupu na webové stránky, prohlížené stránky a produkty.

- Účel: Zajištění správného fungování webových stránek, bezpečnost, statistiky využití, personalizace obsahu a nabídek, předcházení podvodům.

- Právní základ: Článek 6 odst. 1 písm. f) GDPR (oprávněný zájem správce – zajištění funkčnosti a bezpečnosti webových stránek, provádění statistických analýz), za účelem případného uplatnění a vymáhání nároků nebo obrany proti nim – právním základem pro zpracování je oprávněný zájem správce (čl. 6 odst. 1 písm. f) GDPR) spočívající v ochraně jeho práv.

• Údaje shromažďované prostřednictvím souborů cookie:

- Údaje týkající se vaší aktivity na webu: preference, produkty přidané do košíku, historie prohlížení.

- Účel: Zlepšení fungování webových stránek, personalizace uživatelského zážitku, analýza návštěvnosti webových stránek, marketingové účely (zobrazování personalizovaných reklam).

- Právní základ: Článek 6 odst. 1 písm. a) GDPR (váš souhlas) v případě marketingových a analytických souborů cookie, nebo článek 6 odst. 1 písm. f) GDPR (oprávněný zájem správce) v případě souborů cookie nezbytných pro fungování webových stránek. Podrobnosti o souborech cookie najdete v našich Zásadách používání souborů cookie.

• Údaje z korespondence: Pokud nás kontaktujete (např. prostřednictvím kontaktního formuláře, e-mailu nebo telefonu), shromažďujeme údaje obsažené ve vaší korespondenci.

- Účel: Vyřizování dotazů a stížností.

- Právní základ: čl. 6 odst. 1 písm. b) GDPR (činnosti na žádost subjektu údajů před uzavřením smlouvy) nebo čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem správce – vedení korespondence a zákaznický servis), pro účely případného uplatnění a vymáhání nároků nebo obrany proti nim je právním základem pro zpracování oprávněný zájem správce (čl. 6 odst. 1 písm. f) GDPR) spočívající v ochraně jeho práv.

• Marketingové údaje (pokud jste vyjádřili souhlas s odběrem newsletteru): E-mailová adresa.

- Účel: Zasílání newsletteru s informacemi o novinkách, akcích a nabídkách.

- Právní základ: Článek 6 odst. 1 písm. a) GDPR (váš souhlas), za účelem případného uplatnění a vymáhání nároků nebo obrany proti nim – právním základem pro zpracování je oprávněný zájem správce (čl. 6 odst. 1 písm. f) GDPR) spočívající v ochraně jeho práv.

• Údaje získané v souvislosti s používáním sociálních sítí: Pokud s námi komunikujete prostřednictvím našich profilů na sociálních sítích (např. Facebook, Instagram), můžeme zpracovávat údaje, které nám tam poskytujete (např. uživatelské jméno, obsah zprávy).

- Účel: Vyřizování dotazů, propagace značky.

- Právní základ: Článek 6 odst. 1 písm. f) GDPR (oprávněný zájem správce – komunikace se zákazníky a propagace), za účelem případného uplatnění a vymáhání nároků nebo obrany proti nim – právním základem pro zpracování je oprávněný zájem správce (čl. 6 odst. 1 písm. f) GDPR) spočívající v ochraně jeho práv.

Správce může zpracovávat osobní údaje také za účelem plnění povinností vyplývajících z vnitrostátních právních předpisů, zejména ze zákona o poskytování elektronických služeb, zákona o ochraně spotřebitelů, zákona o boji proti praní špinavých peněz a dalších právních předpisů.

3. Komu poskytujeme osobní údaje?

Správce může zpracování osobních údajů svěřit třetím stranám, s nimiž uzavřel příslušné smlouvy o zpracování údajů v souladu s čl. 28 odst. 3 GDPR.

Osobní údaje mohou být sděleny externím subjektům, zejména: kurýrním službám, celním agenturám, marketingovým agenturám, poskytovatelům IT služeb, poskytovatelům hostingových služeb, subjektům zajišťujícím online platby, poskytovatelům analytických a marketingových nástrojů, účetním a právním službám, kterým zadáváme služby související se zpracováním osobních údajů.

V případě reklamace mohou být osobní údaje předány prodejci, distributorovi produktu, výrobci nebo poskytovateli záruky, v závislosti na zboží, které je předmětem reklamace.

V případě získání vašeho souhlasu mohou být osobní údaje také zpřístupněny jiným subjektům pro jejich vlastní účely, včetně marketingových účelů. S vaším souhlasem můžeme předat vaše osobní údaje v rozsahu nezbytném pro plnění kupní smlouvy externím společnostem zajišťujícím internetové platby, pokud si zvolíte tento způsob platby prostřednictvím některého z platebních systémů. Předání se týká osobních údajů nezbytných k provedení platby. Výběrem konkrétního způsobu platby vyjadřujete souhlas s předáním údajů provozovateli platební služby.

Zaručujeme, že všechny externí subjekty, kterým vaše údaje poskytujeme, jsou povinny je chránit v souladu s platnými ustanoveními GDPR a smlouvami o zpracování údajů, které s námi uzavřely.

V případě nákupu v obchodě předáváme Vaše jméno, e-mailovou adresu a číslo objednávky společnosti Trustpilot A/S se sídlem v Kodani (Dánsko), která na naši žádost zasílá výzvu k napsání recenze na nákup. Společnost Trustpilot zpracovává tyto údaje jako zpracovatel na základě smlouvy o zpracování údajů (čl. 28 GDPR). Základem pro zpracování je náš oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR), který spočívá ve zjišťování spokojenosti zákazníků a budování důvěryhodnosti obchodu. Zveřejnění recenze je dobrovolné a údaje související s pozvánkou jsou společností Trustpilot uchovávány nejdéle po dobu 3 let. Žádost o jejich dřívější výmaz lze podat na kontaktní údaje uvedené v bodě 1.

4. Předávání údajů mimo Evropský hospodářský prostor (EHP)

Osobní údaje můžeme předat také příjemcům se sídlem mimo Evropský hospodářský prostor (EHP), tj. v tzv. třetích zemích.

V takovém případě před předáním údajů zajistíme, aby u příjemce existovala odpovídající úroveň ochrany údajů (např. na základě rozhodnutí Komise EU potvrzujícího odpovídající úroveň ochrany pro danou zemi nebo na základě dohody s příjemcem o tzv. standardních smluvních doložkách Evropské unie) nebo že máte udělený souhlas s předáním údajů.

U nás můžete získat přehled o příjemcích v třetích zemích a obdržet kopii konkrétně dohodnutých ujednání týkajících se zajištění odpovídající úrovně ochrany osobních údajů. K tomuto účelu prosím využijte údaje uvedené v bodě 1.

5. Jak dlouho uchováváme osobní údaje?

Doba zpracování osobních údajů správcem závisí na druhu elektronické služby nebo vyplývá z kupní smlouvy a účelu zpracování. Osobní údaje se zpravidla zpracovávají po dobu poskytování elektronické služby nebo plnění kupní smlouvy, až do odvolání uděleného souhlasu nebo podání účinného námitky proti zpracování osobních údajů v případech, kdy je právním základem pro zpracování osobních údajů oprávněný zájem správce. Doba zpracování osobních údajů může být prodloužena v případě, že je zpracování nezbytné k určení a uplatnění případných nároků nebo k obraně proti nim, a po uplynutí této doby pouze v případě a v rozsahu, v jakém to vyžadují právní předpisy. Po uplynutí doby zpracování jsou osobní údaje nevratně vymazány nebo anonymizovány. Osobní údaje budou zpracovávány po dobu:

- po dobu trvání smlouvy a po dobu nezbytnou k uplatnění nároků (až 6 let);

- po dobu vyžadovanou právními předpisy (např. daňovými předpisy nejméně 5 let od konce daňového roku);

- do odvolání souhlasu (u údajů zpracovávaných na základě souhlasu);

- po dobu trvání oprávněného zájmu správce (nejdéle 3 roky od posledního kontaktu).

V určitých případech mohou být údaje uchovávány po delší dobu, pokud je jejich další zpracování nezbytné pro určení, uplatnění nebo obranu nároků, a to i v rámci interních reklamací nebo v souvislosti s povinnostmi vyplývajícími z právních předpisů.

Po uplynutí uvedených lhůt jsou osobní údaje nevratně vymazány nebo anonymizovány tak, aby nebylo možné identifikovat osobu, které se týkají.

6. Vaše práva v oblasti ochrany osobních údajů

Jako subjekt údajů máte v souladu s GDPR následující práva:

• Právo na přístup k údajům: Máte právo od nás získat potvrzení, zda zpracováváme vaše osobní údaje, a pokud ano, máte právo na přístup k těmto údajům a k informacím o jejich zpracování, včetně kategorií zpracovávaných údajů, účelů zpracování, kategorií příjemců a doby uchovávání.
  
• Právo na opravu údajů: Máte právo požadovat opravu svých osobních údajů, které jsou nesprávné, a také doplnění neúplných údajů.
  
• Právo na výmaz údajů („právo být zapomenut“): Můžete požádat o výmaz svých osobních údajů, pokud:

- Údaje již nejsou nezbytné pro účely, pro které byly shromážděny nebo jinak zpracovány.

- odvoláte souhlas s jejich zpracováním a neexistuje žádný jiný právní základ pro zpracování.

- Vznesete námitku proti zpracování údajů (čl. 21 odst. 1 GDPR) a neexistují převažující oprávněné důvody pro zpracování.

- Údaje jsou zpracovávány v rozporu s právními předpisy.

- Údaje musí být vymazány za účelem splnění právní povinnosti stanovené právem Unie nebo právem členského státu, kterému podléháme.

• Právo na omezení zpracování: Máte právo požadovat omezení zpracování svých údajů.
  
• Právo na přenositelnost údajů: Máte právo obdržet své osobní údaje, které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu a předat je jinému správci bez překážek z naší strany, pokud se zpracování provádí na základě souhlasu nebo smlouvy a automatizovaným způsobem. Můžete rovněž požádat, aby byly tyto údaje předány přímo jinému správci, pokud je to technicky možné.
  
• Právo vznést námitku:

- Námitka z důvodů souvisejících s vaší konkrétní situací: Kdykoli můžete vznést námitku proti zpracování vašich osobních údajů na základě oprávněného zájmu správce (čl. 6 odst. 1 písm. f) GDPR), včetně profilování, z důvodů souvisejících s vaší konkrétní situací. V takovém případě přestaneme vaše údaje zpracovávat, ledaže prokážeme existenci závažných, oprávněných důvodů pro zpracování, které převažují nad vašimi zájmy, právy a svobodami, nebo důvodů pro určení, uplatnění nebo obhajobu nároků.

- Námitka proti přímému marketingu: Máte právo kdykoli vznést námitku proti zpracování vašich osobních údajů pro účely přímého marketingu, včetně profilování, a to v rozsahu, v jakém je zpracování spojeno s tímto přímým marketingem. Po vznesení námitky již nebudou údaje pro tyto účely zpracovávány.

• Právo na odvolání souhlasu: Pokud se zpracování vašich údajů provádí na základě vašeho souhlasu (např. s odběrem newsletteru), máte právo tento souhlas kdykoli odvolat. Odvolání souhlasu nemá vliv na zákonnost zpracování, které bylo provedeno na základě souhlasu před jeho odvoláním.
• Právo podat stížnost u dozorového úřadu: Pokud se domníváte, že zpracováváme vaše osobní údaje v rozporu se zákonem, máte právo podat stížnost u dozorového úřadu, jímž je v Polsku předseda Úřadu pro ochranu osobních údajů (PUODO).

Adresa: ul. Stanisława Moniuszki 1A, 00-014 Varšava

Telefon: 22 531 03 00

Webové stránky: www.uodo.gov.pl

Chcete-li uplatnit výše uvedená práva, kontaktujte nás pomocí údajů uvedených v bodě 1 nebo vyplňte formulář pro uplatnění práv podle GDPR, který je k dispozici zde:ODKAZ, a zašlete jej na e-mailovou adresu uvedenou v bodě 1. V zájmu zajištění bezpečnosti vašich údajů vás můžeme požádat o poskytnutí dalších informací za účelem ověření vaší totožnosti.

Odpověď na vaši žádost vám bude poskytnuta nejpozději do 1 měsíce od jejího obdržení.

7. Bezpečnostní opatření

Používáme příslušná technická a organizační opatření k ochraně vašich osobních údajů před neoprávněným přístupem, ztrátou, zničením, úpravou nebo zveřejněním. Naše opatření zahrnují mimo jiné:

Šifrování dat: Veškerá připojení k našemu obchodu jsou šifrována pomocí protokolu SSL/TLS, což zajišťuje bezpečnost přenášených informací.

Kontrola přístupu: Přístup k vašim osobním údajům mají pouze oprávnění zaměstnanci a spolupracovníci, kteří jsou povinni zachovávat důvěrnost.

Pseudonymizace a anonymizace: V rámci možností používáme techniky pseudonymizace a anonymizace údajů, abychom minimalizovali riziko identifikace.

Zálohování: Pravidelně vytváříme zálohy dat, abychom zajistili jejich obnovu v případě selhání.

Monitorování systémů: Neustále monitorujeme naše systémy z hlediska potenciálních hrozeb a bezpečnostních mezer.

Zavazujeme se k neustálému zdokonalování našich bezpečnostních opatření, abychom zajistili nejvyšší úroveň ochrany vašich údajů.

8. Přímý marketing

Pokud k tomu udělíte samostatný souhlas, budeme moci použít osobní údaje, které jste nám poskytli, k zasílání marketingových nabídek dostupných v obchodě, newslettery, dotazníky a pozvánky – e-mailem, prostřednictvím SMS nebo telefonicky, v závislosti na rozsahu vámi uděleného souhlasu.

Osobní údaje, které nám tímto způsobem poskytnete, mohou být předány externím společnostem výhradně za účelem poskytování těchto služeb pro naši společnost a umožňují marketingovým agenturám a technickým dodavatelům distribuci digitálních a tištěných materiálů přímého marketingu.

Vaše osobní údaje nikdy nepředáváme pro marketingové účely, neprodáváme je ani si je nevyměňujeme s jinými subjekty mimo účely popsané výše, ledaže byste k takovému zpřístupnění udělili vědomý souhlas.

Máte právo kdykoli odvolat svůj souhlas se zpracováním osobních údajů pro účely přímého marketingu.

Pokud nám svůj souhlas se zpracováním osobních údajů pro účely přímého marketingu odvoláte, nebudeme vám již moci zasílat žádné nabídky v rámci přímého marketingu ani informace, které vám byly dříve zasílány na základě souhlasu se zpracováním osobních údajů.

Odběr materiálů přímého marketingu můžete zrušit následujícím způsobem: 
úpravou nastavení svého zákaznického účtu – zrušením příslušných souhlasů v příslušné záložce; 
zasláním žádosti e-mailem na adresu: office@mz-store.pl.

9. Profilování a automatizované rozhodování

V rámci poskytování služeb přímého marketingu přijímáme rozhodnutí automatizovaným způsobem, a to včetně profilování, na základě údajů, které o vás máme a které určují vaše preference (jako např. historie nákupů, prohlížené produkty, preference). Na základě těchto informací vám přiřazujeme osobní profil, který je důležitý z hlediska možnosti nabídnout vám naše služby nebo služby našich partnerů a výše slev, které vám můžeme poskytnout.

Tyto rozhodnutí jsou přijímána automaticky na základě statistických analýz. Rozhodnutí přijímaná tímto automatizovaným způsobem mají vliv na výběr služeb a produktů, které vám nabízíme a které by podle našeho hodnocení mohly být pro vás zajímavé.

Automatizované rozhodování pro účely přímého marketingu se provádí na základě vašeho dobrovolného souhlasu. (čl. 6 odst. 1 písm. a) GDPR ve spojení s čl. 22 odst. 2 písm. c) GDPR). Souhlas lze kdykoli odvolat, aniž by to mělo vliv na zákonnost zpracování před jeho odvoláním.

Pokud nesouhlasíte s naším posouzením situace provedeným na základě takto automatizovaného zpracování, můžete podat stížnost prostřednictvím komunikačních kanálů uvedených v bodě 1 Zásad ochrany osobních údajů.

10. Informace určené prodejcům

V případě, že prodejci získají přístup k osobním údajům kupujících (např. za účelem vyřízení objednávky), je nutné uzavřít samostatnou smlouvu o zpracování osobních údajů, o které se zmiňuje článek 28 GDPR. Pokud taková smlouva nebude uzavřena, nebude možné využívat funkce Obchodu umožňující přístup k osobním údajům kupujících.

Prodejci působí jako nezávislí správci osobních údajů v rozsahu, v jakém samostatně zpracovávají údaje kupujících, zejména pro účely plnění kupních smluv uzavřených prostřednictvím obchodu.

Prodejci jsou povinni zajistit soulad zpracování údajů s platnými právními předpisy, včetně GDPR, a splnit informační povinnost vůči dotčeným osobám.

Osobní údaje mohou být předávány třetím stranám výhradně v rozsahu nezbytném pro dosažení výše uvedených účelů, mimo jiné poskytovatelům IT služeb, kurýrních služeb, účetních služeb, platebních služeb, provozovatelům platebních systémů, poradenským společnostem a právním kancelářím na základě smluv o zpracování údajů nebo jiných příslušných právních základů vyplývajících z GDPR. Tyto subjekty jsou povinny zachovávat důvěrnost a zpracovávat údaje v souladu s platnými právními předpisy.

Správce nenese odpovědnost za způsob zpracování osobních údajů ze strany prodejců, pokud tito prodejci jednají jako samostatní správci údajů. Přesto správce vynakládá náležitou péči s cílem ověřit, zda prodejci zpracovávají údaje v souladu s platnými právními předpisy, a to mimo jiné prostřednictvím kontroly dokumentace, požadavku na uzavření smlouvy o zpracování údajů a provádění interních kontrolních postupů.

Je zakázáno jakékoli využívání osobních údajů kupujících získaných prodejci k jakýmkoli marketingovým nebo jiným komerčním účelům, které nejsou přímo spojeny s plněním kupní smlouvy uzavřené prostřednictvím obchodu.

Veškeré činnosti prodávajících v oblasti zpracování osobních údajů musí být v souladu s nařízením GDPR a omezeny na nezbytný rozsah vyplývající z účelu zpracování. Prodejci jsou zejména povinni zajistit bezpečnost údajů a dodržování práv subjektů údajů zavedením odpovídajících technických a organizačních opatření zajišťujících bezpečnost údajů.

11. Změny v zásadách ochrany osobních údajů

Vyhrazujeme si právo kdykoli změnit zásady ochrany osobních údajů, abychom je přizpůsobili změnám v právních předpisech nebo ve způsobu, jakým údaje zpracováváme.

Veškeré změny budou zveřejněny na této stránce a vstoupí v platnost dnem jejich zveřejnění, není-li uvedeno jinak.

Doporučujeme vám pravidelně kontrolovat Zásady ochrany osobních údajů, abyste byli informováni o tom, jak chráníme vaše údaje.

O významných změnách vás budeme informovat e-mailem, pokud u nás máte zákaznický účet nebo jste se přihlásili k odběru newsletteru.