ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ (GDPR)
WEBOVÝCH STRÁNEK A INTERNETOVÉHO OBCHODU

www.centerflex.eu

Platí od 2. července 2024.

§1
Totožnost správce údajů

Vlastníkem internetového obchodu na adrese www.shop.centerflex.eu a webových stránek na adrese www.centerflex.eu a zároveň správcem osobních údajů poskytovaných při používání webových stránek / internetového obchodu je společnost CENTER-FLEX Sp. z o. o. Sp. k. se sídlem ve Varšavě, ul. Gen. Stanisława Skalskiego 5/15, 03-982 Varšava, zapsaná v Rejstříku podnikatelů vedeném Obvodním soudem pro hl. m. Varšavu ve Varšavě, XIII. hospodářské oddělení Národního soudního rejstříku, pod číslem KRS: 0000321414; REGON: 141727490; NIP: 1132757060; tel. (22) 677 54 55. Kontakt se správcem osobních údajů je možný na e-mailové adrese: info@centerflex.eu pro webové stránky a shop@centerflex.eu pro internetový obchod.

Pravidla týkající se souborů cookies jsou uvedena v Zásadách používání cookies, dostupných na adrese: www.centerflex.eu/polityka-cookies

Osobní údaje uživatelů a kupujících jsou zpracovávány v souladu s aktuálně platnými právními předpisy, tj. nařízením Evropského parlamentu a Rady EU 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES, dále jen GDPR, zákonem ze dne 10. května 2018 o ochraně osobních údajů a také zákonem ze dne 18. července 2002 o poskytování služeb elektronickou cestou.

Tyto Zásady ochrany osobních údajů zahrnují pravidla zpracování údajů uživatelů webových stránek, osob uzavírajících smlouvy se správcem údajů a osob určených k jejich plnění, včetně údajů souvisejících s realizací objednávek v internetovém obchodě, dále údajů shromažďovaných prostřednictvím kontaktu se správcem údajů, e-mailem, telefonicky nebo tradiční korespondencí, a také osob, které označily fanpage správce údajů na sociálních sítích jako To se mi líbí a/nebo jej sledují.

§2
Používané definice

V těchto zásadách se používají následující definice:

Web — webové stránky dostupné na adrese www.centerflex.eu, jejichž prostřednictvím může uživatel prohlížet jejich obsah a kontaktovat správce údajů, například prostřednictvím kontaktního formuláře nebo kontaktních údajů uvedených na stránce.

Obchod — internetový obchod dostupný na adrese www.shop.centerflex.eu, jehož prostřednictvím může kupující nakupovat vybrané zboží.

Správce osobních údajů — subjekt, který určuje účel a prostředky zpracování údajů. V těchto zásadách se tím rozumí společnost CENTER-FLEX Sp. z o. o. Sp. k. se sídlem ve Varšavě, ul. Gen. Stanisława Skalskiego 5/15, 03-982 Varšava, zapsaná v Rejstříku podnikatelů vedeném Obvodním soudem pro hl. m. Varšavu ve Varšavě, XIII. hospodářské oddělení Národního soudního rejstříku, pod číslem KRS: 0000321414; REGON: 141727490; NIP: 1132757060; tel. (22) 677 54 55. Kontakt se správcem osobních údajů je možný na e-mailové adrese: info@centerflex.eu pro webové stránky a shop@centerflex.eu pro internetový obchod.

Uživatel / kupující — fyzická osoba, které se údaje týkají a která využívá služby dostupné na webu / v internetovém obchodě.

Osobní údaje — veškeré informace, které mohou bez nepřiměřeného času a nákladů vést k identifikaci fyzické osoby, včetně jejích identifikačních, adresních a kontaktních údajů.

Třetí země — země mimo Evropský hospodářský prostor, EHP.

§3
Účely zpracování osobních údajů

Správce osobních údajů zpracovává osobní údaje uživatelů a kupujících pouze tehdy, pokud to umožňují aktuálně platné právní předpisy, mimo jiné za účelem:

přípravy a plnění uzavřené kupní smlouvy, včetně uzavření smlouvy na dálku prostřednictvím internetového obchodu, jejíž stranou je daná osoba, a také za účelem uplatnění práv z ní vyplývajících. Toto zpracování probíhá na základě čl. 6 odst. 1 písm. b) GDPR. Osobní údaje mohou být také zpracovávány, pokud je to nezbytné pro účely vyplývající z oprávněných zájmů správce osobních údajů, na základě čl. 6 odst. 1 písm. f) GDPR, zejména za účelem průběžné komunikace, telefonicky, e-mailem nebo SMS, v souvislosti s realizací a archivací smlouvy a také za účelem organizace dodání nebo odběru zboží,

zdokumentování plnění smluv, včetně vystavení účtenky nebo faktury fyzické osobě, vedení účetní a daňové dokumentace, na základě čl. 6 odst. 1 písm. c) GDPR, tedy za účelem splnění právních povinností správce osobních údajů, na základě čl. 70 zákona ze dne 29. srpna 1997, daňový řád,

provedení opatření na žádost osoby, které se údaje týkají, včetně odpovědi na dotazy položené prostřednictvím elektronických komunikačních prostředků nebo za účelem vyřízení tradiční korespondence. Toto zpracování probíhá na základě čl. 6 odst. 1 písm. b) GDPR,

zasílání objednaných marketingových informací elektronickou cestou na e-mailovou adresu uvedenou uživatelem pro tento účel. Toto zpracování probíhá na základě čl. 6 odst. 1 písm. a) GDPR, tedy souhlasu osoby, které se údaje týkají, například newsletter,

registrace a založení účtu v internetovém obchodě. Toto zpracování probíhá na základě čl. 6 odst. 1 písm. a) GDPR, tedy souhlasu osoby, které se údaje týkají, uděleného pro tento účel,

marketingu vlastních produktů a služeb správce údajů tradiční cestou, na základě čl. 6 odst. 1 písm. f) GDPR, tedy za účelem realizace oprávněných zájmů správce údajů nebo osoby, které se údaje týkají,

uplatňování práv a nároků správcem údajů nebo osobou, které se údaje týkají, na základě čl. 6 odst. 1 písm. f) GDPR, přičemž zpracování probíhá v právně oprávněném účelu.

Poskytnutí osobních údajů je nezbytné pro realizaci smlouvy uzavřené na dálku, včetně odeslání zboží a vystavení účetního dokladu, uplatňování nároků a také poskytnutí odpovědi na dotazy. Poskytnutí osobních údajů v ostatním rozsahu je dobrovolné.

Neposkytnutí požadovaných údajů znemožní realizaci smlouvy uzavřené na dálku, vystavení účtenky nebo faktury nebo navázání kontaktu na žádost osoby, které se údaje týkají.

§4
Způsoby poskytování osobních údajů

Osobní údaje uživatele a kupujícího jsou shromažďovány přímo od osob, kterých se údaje týkají, a to prostřednictvím:

vyplnění formuláře s kontaktními údaji při odesílání dotazu prostřednictvím formuláře na webových stránkách,

vyplnění objednávkového formuláře v internetovém obchodě,

vyplnění formuláře pro přihlášení k newsletteru,

registrace účtu na webu,

přímého kontaktu se správcem údajů pomocí kontaktních údajů dostupných na webu nebo v internetovém obchodě, případně tradiční formou v místě podnikání.

Pokud byly vaše údaje poskytnuty při uzavření smlouvy nebo za účelem realizace smlouvy mezi správcem údajů a jiným subjektem, zdrojem údajů je váš zaměstnavatel nebo zadavatel, který je smluvní stranou. Vaše osobní údaje jsou zpracovávány za účelem uzavření a realizace smlouvy na základě čl. 6 odst. 1 písm. b) GDPR. Týká se to zejména osobních údajů osob zastupujících ve smlouvě druhou stranu, například člena představenstva, zmocněnce apod., a také osob určených k realizaci smlouvy jménem druhé strany, například provozní příprava, účetní dokumenty, dodávka apod.

§5
Rozsah zpracovávaných údajů

Rozsah zpracovávaných osobních údajů byl omezen na minimum nezbytné k uzavření a realizaci smlouvy, zejména za účelem:

odeslání dotazu prostřednictvím kontaktního formuláře nebo pomocí kontaktních údajů dostupných na webových stránkách: e-mailová adresa, telefonní číslo, název společnosti, jméno a příjmení, případně další údaje dobrovolně poskytnuté osobou, které se údaje týkají,

zadání objednávky v internetovém obchodě: název společnosti a/nebo jméno a příjmení, e-mailová adresa, telefonní číslo, sídlo a/nebo dodací adresa, případně adresa odběrného místa, fakturační údaje,

souhlasu se zasíláním obchodních sdělení elektronickou cestou: jméno, e-mailová adresa,

registrace účtu na webu nebo v internetovém obchodě: název a/nebo jméno a příjmení, e-mailová adresa, heslo, přihlašovací jméno,

vystavení účtenky nebo faktury: jména a příjmení nebo název daňového poplatníka a nabyvatele zboží nebo služeb a jejich adresy, číslo, pomocí něhož je daňový poplatník identifikován pro daňové účely, v případě transakcí v rámci EU DIČ pro účely EU, číslo, pomocí něhož je nabyvatel zboží nebo služeb identifikován pro účely daně nebo daně z přidané hodnoty, pod kterým obdržel zboží nebo služby, fakturační údaje a další registrační údaje související s vykonávanou podnikatelskou činností.

§6
Doba zpracování údajů

Doba zpracování údajů závisí na účelu, pro který byly údaje shromážděny, a činí:

za účelem uzavření a realizace kupní smlouvy, včetně prodeje na dálku — po dobu nezbytnou k doložení splněné smlouvy, včetně vystavení účtenky nebo faktury — 5 let, počítáno od konce kalendářního roku, ve kterém uplynula lhůta pro platbu daně, na základě čl. 112 zákona ze dne 11. března 2004 o dani ze zboží a služeb, ve spojení s čl. 70 zákona ze dne 29. srpna 1997, daňový řád,

za účelem zasílání obchodních sdělení elektronickou cestou — do odvolání souhlasu, aniž by byla dotčena zákonnost zpracování provedeného před jeho odvoláním,

za účelem založení účtu v internetovém obchodě — do odvolání souhlasu, aniž by byla dotčena zákonnost zpracování provedeného před jeho odvoláním,

po dobu nezbytnou k poskytnutí odpovědi na dotaz položený prostřednictvím kontaktního formuláře nebo telefonicky, nejdéle však po dobu 6 měsíců, pokud se osoba nerozhodne uzavřít smlouvu se správcem osobních údajů,

za účelem uplatňování nároků, na základě čl. 118 zákona ze dne 23. dubna 1964, občanský zákoník. Pokud zvláštní předpis nestanoví jinak, promlčecí lhůta činí šest let a u nároků na opakující se plnění a nároků souvisejících s podnikatelskou činností tři roky.

§7
Příjemci údajů

Osobní údaje uživatele mohou být svěřeny jiným subjektům za účelem poskytování služeb na objednávku správce údajů, zejména subjektům působícím v oblasti:

hostingu webových stránek,

servisu a údržby informačních systémů, ve kterých jsou údaje zpracovávány, včetně systémů pro vystavování faktur a obsluhu objednávek,

vedení účetnictví.

Osobní údaje uživatele mohou být také zpřístupněny subjektům podporujícím správce údajů, včetně subjektů poskytujících kurýrní a poštovní služby, online platební služby a vedení bankovního účtu, o nichž se hovoří v obchodních podmínkách internetového obchodu.

Osobní údaje kupujícího související se zadáním a realizací objednávky v internetovém obchodě nejsou předávány do třetích zemí ani mezinárodním organizacím.

Údaje uživatele obsažené v souborech cookies budou zpracovávány poskytovateli, jejichž sídla a/nebo servery se nacházejí ve třetí zemi, tj. na území Spojených států amerických, USA. Předání údajů do USA probíhá na základě rozhodnutí Evropské komise ze dne 10. července 2023, kterým byla potvrzena odpovídající úroveň ochrany osobních údajů zajištěná tzv. Rámcem ochrany údajů EU-USA, EU-US Data Privacy Framework, ve vztahu k poskytovatelům zapsaným na seznam Ministerstva obchodu USA, jako je Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Osobní údaje uživatele / kupujícího nepodléhají automatizovanému profilování.

§8
Fanpage správce údajů na sociálních sítích

Správce údajů je zároveň společným správcem údajů svých sledujících na sociálních sítích — zejména osob, které využívají elektronické komunikační prostředky na fanpage správce údajů na Facebooku a/nebo Instagramu, provozovaných správcem údajů na těchto sociálních sítích.

V ostatním rozsahu je správcem údajů uživatelů těchto sociálních sítí společnost Meta Platforms, Inc., dříve Facebook Inc., se sídlem 1 Hacker Way, Menlo Park, CA 94025, USA, a zpracování těchto údajů probíhá podle pravidel popsaných v podmínkách a zásadách ochrany soukromí uživatelů těchto služeb, včetně: https://www.facebook.com/privacy

Osobní údaje uživatele, který označil fanpage správce na sociálních sítích jako To se mi líbí a/nebo jej sleduje, budou zpracovávány mimo Evropský hospodářský prostor v tzv. třetí zemi, zejména na území Spojených států amerických, v souvislosti s používáním IT řešení, jejichž servery jsou umístěny mimo Evropský hospodářský prostor. Osobní údaje uživatele, který označil fanpage správce jako To se mi líbí / sleduje jej a/nebo jej kontaktuje prostřednictvím sociálních sítí, budou zpracovávány ve třetí zemi, tj. na území Spojených států amerických, USA. Předání údajů do USA probíhá na základě rozhodnutí Evropské komise ze dne 10. července 2023, kterým byla potvrzena odpovídající úroveň ochrany osobních údajů zajištěná tzv. Rámcem ochrany údajů EU-USA, EU-US Data Privacy Framework, ve vztahu k poskytovatelům zapsaným na seznam Ministerstva obchodu USA, jako je Meta Platforms, Inc., Menlo Park, California, USA.

§9
Práva osob, kterých se údaje týkají

Osoby, kterých se údaje týkají, mají právo:

na přístup k obsahu osobních údajů, včetně bezplatného obdržení první kopie osobních údajů,

na opravu údajů,

na výmaz údajů, pokud neplatí jiné právní předpisy, které správci údajů ukládají povinnost archivovat údaje po stanovenou dobu,

na přenositelnost údajů, pokud je základem zpracování údajů smlouva nebo souhlas osoby, které se údaje týkají, a zpracování údajů probíhá automatizovaně,

odvolat souhlas se zpracováním osobních údajů, pokud byl základem tohoto zpracování souhlas osoby, které se údaje týkají. Odvolání souhlasu nemá vliv na zákonnost zpracování provedeného před jeho odvoláním,

vznést námitku proti zpracování údajů z důvodů souvisejících se zvláštní situací vůči zpracování osobních údajů založenému na čl. 6 odst. 1 písm. e) nebo f) GDPR, a také právo na omezení zpracování,

nebýt předmětem automatizovaného profilování, pokud by správce údajů činil rozhodnutí založená výhradně na automatizovaném profilování, která by pro osobu, které se údaje týkají, měla právní účinky nebo by ji obdobně významně ovlivňovala,

na kontrolu zpracování údajů a na informace o tom, kdo je správcem údajů, a také na získání informací o účelu, rozsahu a způsobu zpracování údajů, obsahu těchto údajů, zdroji údajů a způsobu jejich zpřístupňování, včetně příjemců nebo kategorií příjemců údajů.

Za účelem uplatnění práva na informace, přístupu k údajům, jejich opravy a dalších práv je možné kontaktovat správce údajů: tel. (22) 677 54 55, kontakt se správcem osobních údajů na e-mailové adrese: info@centerflex.eu pro webové stránky a v případě internetového obchodu: shop@centerflex.eu

Osoba, které se údaje týkají, má také právo podat stížnost u Úřadu pro ochranu osobních údajů, UODO, pokud zpracování údajů porušuje ustanovení obecného nařízení o ochraně osobních údajů, GDPR. Stížnost lze podat elektronicky nebo tradiční formou na adresu: Urząd Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Varšava.

§10
Závěrečná ustanovení

V případě změny platných zásad ochrany osobních údajů, zejména pokud to budou vyžadovat použitá technická řešení nebo změny právních předpisů v oblasti ochrany soukromí osob, kterých se údaje týkají, budou do těchto Zásad ochrany osobních údajů zavedeny příslušné úpravy, které vstoupí v platnost do 14 dnů od jejich zveřejnění na webových stránkách / v internetovém obchodě.