ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ (GDPR)
WEBOVÝCH STRÁNEK A INTERNETOVÉHO OBCHODU
www.centerflex.eu
Platí od 2. července 2024.
§1
Totožnost správce údajů
- Vlastníkem internetového obchodu dostupného na adrese www.shop.centerflex.eu a webových stránek dostupných na adrese www.centerflex.eu a zároveň správcem osobních údajů poskytovaných při používání webových stránek / internetového obchodu je společnost CENTER-FLEX Sp. z o. o. Sp. k. se sídlem ve Varšavě, ul. Gen. Stanisława Skalskiego 5/15, 03-982 Varšava, zapsaná v Rejstříku podnikatelů vedeném Obvodním soudem pro hl. m. Varšavu ve Varšavě, XIII. hospodářské oddělení Národního soudního rejstříku, pod číslem KRS: 0000321414; REGON: 141727490; NIP: 1132757060; tel. (22) 677 54 55. Kontakt se správcem osobních údajů je možný na e-mailové adrese: info@centerflex.eu pro webové stránky a shop@centerflex.eu pro internetový obchod.
- Pravidla týkající se souborů cookies jsou uvedena v Zásadách používání cookies, dostupných na adrese: https://centerflex.eu/cs/cookies
- Osobní údaje Uživatelů a Kupujících jsou zpracovávány v souladu s aktuálně platnými právními předpisy, tj. nařízením Evropského parlamentu a Rady EU 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES, dále jen „GDPR“, zákonem ze dne 10. května 2018 o ochraně osobních údajů a také zákonem ze dne 18. července 2002 o poskytování služeb elektronickou cestou.
- Níže uvedené Zásady ochrany osobních údajů upravují pravidla zpracování údajů Uživatelů webových stránek, osob uzavírajících smlouvy se správcem údajů a osob určených k jejich plnění, včetně osob souvisejících s realizací objednávky v internetovém obchodě, a také údajů shromažďovaných prostřednictvím kontaktu se správcem údajů e-mailem, telefonicky nebo tradiční korespondencí, stejně jako osob, které označily fanpage správce údajů na sociálních sítích jako „To se mi líbí“ a/nebo jej sledují.
§2
Používané definice
- V těchto zásadách se používají následující definice:
- Webové stránky – internetové stránky dostupné na adrese www.centerflex.eu, prostřednictvím kterých může Uživatel prohlížet jejich obsah a kontaktovat správce údajů, například prostřednictvím kontaktního formuláře nebo kontaktních údajů uvedených na stránkách.
- Internetový obchod – internetový obchod dostupný na adrese www.shop.centerflex.eu, prostřednictvím kterého může Kupující nakupovat určené Zboží.
- Správce osobních údajů – subjekt, který rozhoduje o účelech a prostředcích zpracování osobních údajů. V těchto zásadách se tím rozumí: CENTER-FLEX Sp. z o. o. Sp. k. se sídlem ve Varšavě, ul. Gen. Stanisława Skalskiego 5/15, 03-982 Varšava, zapsaná v Rejstříku podnikatelů vedeném Obvodním soudem pro hl. m. Varšavu ve Varšavě, XIII. hospodářské oddělení Národního soudního rejstříku, pod číslem KRS: 0000321414; REGON: 141727490; NIP: 1132757060; tel. (22) 677 54 55. Kontakt se správcem osobních údajů je možný na e-mailové adrese: info@centerflex.eu pro webové stránky a shop@centerflex.eu pro internetový obchod.
- Uživatel/Kupující – fyzická osoba, které se údaje týkají a která využívá služby dostupné na webových stránkách / v internetovém obchodě.
- Osobní údaje – veškeré informace, které mohou bez nepřiměřeného času a nákladů vést k identifikaci fyzické osoby, včetně jejích identifikačních, adresních a kontaktních údajů.
- Třetí země – země mimo Evropský hospodářský prostor (EHP).
§3
Účely zpracování osobních údajů
- Správce osobních údajů zpracovává osobní údaje Uživatelů a Kupujících výhradně tehdy, pokud to umožňují aktuálně platné právní předpisy, mimo jiné za účelem:
- přípravy a plnění uzavřené kupní smlouvy, včetně uzavření smlouvy na dálku prostřednictvím internetového obchodu, jejíž stranou je daná osoba, a také realizace práv z ní vyplývajících; toto zpracování probíhá na základě čl. 6 odst. 1 písm. b) GDPR. Osobní údaje mohou být zpracovávány také tehdy, pokud je to nezbytné pro účely vyplývající z oprávněných zájmů správce osobních údajů, na základě čl. 6 odst. 1 písm. f) GDPR, zejména za účelem průběžné komunikace telefonicky, e-mailem nebo SMS v souvislosti s realizací a archivací smlouvy a také za účelem organizace dodání nebo odběru Zboží,
- zdokumentování plnění smluv, včetně vystavení účtenky nebo faktury fyzické osobě, vedení účetní a daňové dokumentace, na základě čl. 6 odst. 1 písm. c) GDPR, tj. za účelem splnění právních povinností, které se na správce osobních údajů vztahují, na základě čl. 70 zákona ze dne 29. srpna 1997 – Daňový řád,
- provedení kroků na žádost osoby, které se údaje týkají, včetně zodpovězení dotazů položených prostřednictvím elektronické komunikace nebo za účelem vyřízení tradiční korespondence; toto zpracování probíhá na základě čl. 6 odst. 1 písm. b) GDPR,
- zasílání objednaných marketingových informací elektronickou cestou na e-mailovou adresu poskytnutou Uživatelem k tomuto účelu; toto zpracování probíhá na základě čl. 6 odst. 1 písm. a) GDPR, tj. souhlasu osoby, které se údaje týkají, například newsletter,
- registrace a založení Účtu v internetovém obchodě; toto zpracování probíhá na základě čl. 6 odst. 1 písm. a) GDPR, tj. souhlasu osoby, které se údaje týkají, uděleného k tomuto účelu,
- marketingu vlastních produktů a služeb správce údajů tradiční cestou, na základě čl. 6 odst. 1 písm. f) GDPR, tj. za účelem realizace oprávněných zájmů správce údajů nebo osoby, které se údaje týkají,
- uplatňování práv a nároků správcem údajů nebo osobou, které se údaje týkají, na základě čl. 6 odst. 1 písm. f) GDPR, přičemž zpracování probíhá za právně odůvodněným účelem.
- Poskytnutí osobních údajů je nezbytné za účelem realizace smlouvy uzavřené na dálku, včetně odeslání Zboží a vystavení účetního dokladu, uplatňování nároků a také zodpovězení dotazů. Poskytnutí osobních údajů v ostatním rozsahu je dobrovolné.
- Neposkytnutí požadovaných údajů znemožní realizaci smlouvy uzavřené na dálku, vystavení účtenky nebo faktury nebo navázání kontaktu na žádost osoby, které se údaje týkají.
§4
Způsoby poskytování osobních údajů
- Osobní údaje Uživatele a Kupujícího jsou shromažďovány přímo od osob, kterých se údaje týkají, tj. prostřednictvím:
- vyplnění formuláře s kontaktními údaji při odeslání dotazu prostřednictvím formuláře na webových stránkách,
- vyplnění objednávkového formuláře v internetovém obchodě,
- vyplnění formuláře pro přihlášení k newsletteru,
- registrace účtu na webových stránkách,
- přímého kontaktu se správcem údajů prostřednictvím kontaktních údajů dostupných na webových stránkách nebo v internetovém obchodě, případně tradiční formou v místě podnikání.
- V případě, že Vaše údaje byly poskytnuty při uzavření smlouvy nebo za účelem plnění smlouvy mezi správcem údajů a jiným subjektem, zdrojem údajů je Váš zaměstnavatel nebo zadavatel, který je smluvní stranou. Vaše osobní údaje jsou zpracovávány za účelem uzavření a plnění smlouvy na základě čl. 6 odst. 1 písm. b) GDPR. Týká se to zejména osobních údajů osob zastupujících ve smlouvě druhou stranu, například člena představenstva, zmocněnce apod., a také osob určených k plnění smlouvy jménem druhé strany, například v oblasti operativní přípravy, účetních dokladů, dodání apod.
§5
Rozsah zpracovávaných údajů
- Rozsah zpracovávaných osobních údajů byl omezen na minimum nezbytné k uzavření a plnění smlouvy, zejména za účelem:
- odeslání dotazu prostřednictvím kontaktního formuláře nebo prostřednictvím kontaktních údajů dostupných na webových stránkách: e-mailová adresa, telefonní číslo, název firmy, jméno a příjmení, případně jiné údaje dobrovolně poskytnuté osobou, které se údaje týkají,
- zadání objednávky v internetovém obchodě: název firmy a/nebo jméno a příjmení, e-mailová adresa, telefonní číslo, sídlo a/nebo adresa dodání, případně adresa výdejního místa, fakturační údaje,
- udělení souhlasu se zasíláním obchodních sdělení elektronickou cestou: jméno, e-mailová adresa,
- registrace účtu na webových stránkách nebo v internetovém obchodě: název a/nebo jméno a příjmení, e-mailová adresa, heslo, přihlašovací jméno,
- vystavení účtenky nebo faktury: jména a příjmení nebo název daňového poplatníka a kupujícího zboží nebo služeb a jejich adresy, číslo, pomocí kterého je daňový poplatník identifikován pro daňové účely, v případě transakcí v EU číslo VAT-EU, číslo, pomocí kterého je kupující zboží nebo služeb identifikován pro účely daně nebo daně z přidané hodnoty a pod kterým obdržel zboží nebo služby, fakturační údaje a jiné registrační údaje týkající se vykonávané podnikatelské činnosti.
§6
Doba zpracování údajů
- Doba zpracování údajů závisí na účelu, pro který byly údaje shromážděny, a činí za účelem:
- uzavření a plnění kupní smlouvy, včetně prodeje na dálku – po dobu nezbytnou ke zdokumentování splněné smlouvy, včetně vystavení účtenky nebo faktury, tj. 5 let počítáno od konce kalendářního roku, ve kterém uplynula lhůta pro zaplacení daně, na základě čl. 112 zákona ze dne 11. března 2004 o dani ze zboží a služeb ve spojení s čl. 70 zákona ze dne 29. srpna 1997 – Daňový řád,
- zasílání obchodních sdělení elektronickou cestou – do odvolání souhlasu, aniž by tím byla dotčena zákonnost zpracování provedeného před jeho odvoláním,
- založení Účtu v internetovém obchodě – do odvolání souhlasu, aniž by tím byla dotčena zákonnost zpracování provedeného před jeho odvoláním,
- po dobu nezbytnou k zodpovězení dotazu položeného prostřednictvím kontaktního formuláře nebo telefonicky, nejdéle však po dobu 6 měsíců, pokud se daná osoba nerozhodne uzavřít smlouvu se správcem osobních údajů,
- uplatňování nároků – na základě čl. 118 zákona ze dne 23. dubna 1964 – Občanský zákoník. Pokud zvláštní právní předpis nestanoví jinak, promlčecí lhůta činí šest let a u nároků na opakující se plnění a nároků souvisejících s výkonem podnikatelské činnosti tři roky.
§7
Příjemci údajů
- Osobní údaje Uživatele mohou být svěřeny jiným subjektům za účelem poskytování služeb na základě pověření správce údajů, zejména subjektům v oblasti:
- hostingu webových stránek,
- servisu a údržby informačních systémů, ve kterých jsou údaje zpracovávány, včetně systémů pro vystavování faktur a obsluhu objednávek,
- vedení účetnictví.
- Osobní údaje Uživatele mohou být také zpřístupněny subjektům podporujícím správce údajů, včetně subjektů poskytujících kurýrní a poštovní služby, služeb online plateb a vedení bankovního účtu, o nichž se hovoří v obchodních podmínkách internetového obchodu.
- Osobní údaje Kupujícího související se zadáním a realizací objednávky v internetovém obchodě nejsou předávány do třetích zemí ani mezinárodním organizacím.
- Údaje Uživatele obsažené v souborech cookies budou zpracovávány poskytovateli, jejichž sídla a/nebo servery se nacházejí ve třetí zemi, tj. na území Spojených států amerických (USA). Předávání údajů do USA probíhá na základě rozhodnutí Evropské komise ze dne 10. července 2023, kterým byla potvrzena odpovídající úroveň ochrany osobních údajů zajištěná tzv. Rámcem ochrany údajů EU-USA (EU-US Data Privacy Framework) ve vztahu k poskytovatelům zapsaným na seznam Ministerstva obchodu USA, jako je Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
- Osobní údaje Uživatele/Kupujícího nepodléhají automatickému profilování.
§8
Fanpage správce údajů na sociálních sítích
- Správce údajů je zároveň společným správcem údajů svých sledujících na sociálních sítích – zejména osob, které využívají prostředky elektronické komunikace na fanpage správce údajů na Facebooku a/nebo Instagramu, které správce údajů na těchto sociálních sítích provozuje.
- V ostatním rozsahu je správcem údajů Uživatelů těchto sociálních sítí společnost Meta Platforms, Inc., dříve Facebook Inc., se sídlem 1 Hacker Way, Menlo Park, CA 94025, USA, a zpracování těchto údajů probíhá podle pravidel uvedených v podmínkách a zásadách ochrany osobních údajů uživatelů těchto služeb, mimo jiné na adrese: https://www.facebook.com/privacy
- Osobní údaje Uživatele, který označil fanpage správce údajů na sociálních sítích jako „To se mi líbí“ a/nebo jej sleduje, budou zpracovávány mimo Evropský hospodářský prostor v tzv. třetí zemi, zejména na území Spojených států amerických, v souvislosti s používáním informačních řešení, jejichž servery se nacházejí mimo Evropský hospodářský prostor. Osobní údaje Uživatele, který označil fanpage správce jako „To se mi líbí“, sleduje jej a/nebo jej kontaktuje prostřednictvím sociálních sítí, budou zpracovávány ve třetí zemi, tj. na území Spojených států amerických (USA). Předávání údajů do USA probíhá na základě rozhodnutí Evropské komise ze dne 10. července 2023, kterým byla potvrzena odpovídající úroveň ochrany osobních údajů zajištěná tzv. Rámcem ochrany údajů EU-USA (EU-US Data Privacy Framework) ve vztahu k poskytovatelům zapsaným na seznam Ministerstva obchodu USA, jako je Meta Platforms, Inc., Menlo Park, California, USA.
§9
Práva osob, kterých se údaje týkají
- Osobám, kterých se údaje týkají, náleží právo:
- na přístup k obsahu osobních údajů, včetně bezplatného získání první kopie obsahu osobních údajů,
- na opravu údajů,
- na výmaz údajů, pokud neplatí jiné právní předpisy, které ukládají správci údajů povinnost archivovat údaje po určitou dobu,
- na přenositelnost údajů, pokud je základem zpracování údajů smlouva nebo souhlas osoby, které se údaje týkají, a zpracování údajů probíhá automatizovaným způsobem,
- odvolat souhlas se zpracováním osobních údajů, pokud bylo základem tohoto zpracování souhlas osoby, které se údaje týkají. Odvolání souhlasu nemá vliv na zákonnost zpracování provedeného před jeho odvoláním,
- vznést námitku proti zpracování údajů z důvodů souvisejících se zvláštní situací vůči zpracování osobních údajů založenému na čl. 6 odst. 1 písm. e) nebo f) GDPR, a také právo na omezení zpracování,
- nebýt předmětem automatického profilování, pokud by správce údajů přijímal rozhodnutí založená výhradně na automatickém profilování, která by měla právní účinky pro osobu, které se údaje týkají, nebo by ji obdobným způsobem významně ovlivňovala,
- na kontrolu zpracování údajů a na informace o tom, kdo je správcem údajů, a také na získání informací o účelu, rozsahu a způsobu zpracování údajů, obsahu těchto údajů, zdroji údajů a způsobu jejich zpřístupňování, včetně příjemců nebo kategorií příjemců údajů.
- Za účelem uplatnění práva na informace, přístup k obsahu údajů, jejich opravu a dalších práv je možné kontaktovat správce údajů: tel. (22) 677 54 55, kontakt se správcem osobních údajů na e-mailové adrese: info@centerflex.eu pro webové stránky a v případě internetového obchodu: shop@centerflex.eu
- Osoba, které se údaje týkají, má také právo podat stížnost k Úřadu pro ochranu osobních údajů (UODO), pokud zpracování údajů porušuje ustanovení obecného nařízení o ochraně osobních údajů (GDPR). Stížnost lze podat elektronicky nebo tradiční formou na adresu: Urząd Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
§10
Závěrečná ustanovení
V případě změny platných zásad ochrany osobních údajů, zejména pokud to budou vyžadovat použitá technická řešení nebo změny právních předpisů v oblasti ochrany soukromí osob, kterých se údaje týkají, budou do těchto Zásad ochrany osobních údajů provedeny příslušné úpravy, které nabydou účinnosti do 14 dnů od jejich zveřejnění na webových stránkách / v internetovém obchodě.