§1 Obecná ustanovení
- Tento dokument tvoří přílohu Pravidel. Používáním našich služeb nám svěřujete své údaje. Účelem těchto Zásad ochrany osobních údajů je pouze pomoci vám porozumět tomu, jaké informace a údaje jsou shromažďovány a pro jaké účely a k čemu je používáme. Tyto údaje jsou pro nás velmi důležité, proto si prosím pozorně přečtěte tento dokument, neboť stanoví zásady a způsoby zpracování a ochrany osobních údajů. Tento dokument také definuje pravidla pro používání cookies.
- Tímto prohlašujeme, že dodržujeme zásady ochrany osobních údajů a veškeré právní předpisy stanovené zákonem o ochraně osobních údajů a nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně přírodních osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES.
- Osoba, jejíž osobní údaje jsou zpracovávány, má právo nás kontaktovat za účelem získání komplexních informací o tom, jak její osobní údaje používáme. Vždy se snažíme poskytovat jasné informace o tom, jaké údaje shromažďujeme, jak je používáme, k jakým účelům mají být poskytovány a komu je předáváme, jakou ochranu těmto údajům poskytujeme při předávání jiným subjektům a poskytujeme informace o institucích, na které se v případě pochybností obrátit.
- Web používá technická opatření, jako jsou: opatření fyzické ochrany osobních údajů, hardwarová opatření pro IT a telekomunikační infrastrukturu, ochranná opatření v rámci softwarových nástrojů a databází a organizační opatření k zajištění řádné ochrany zpracovávaných osobních údajů, a zejména k ochraně osobní údaje před zpřístupněním neoprávněným třetím osobám, jejich získáním neoprávněnou osobou a jejich použitím k neznámému účelu, jakož i náhodnou či úmyslnou změnou, ztrátou, poškozením nebo zničením těchto údajů.
- Za podmínek stanovených v Předpisech a v tomto dokumentu máme výhradní přístup k údajům. Přístupem k osobním údajům mohou být pověřeny i jiné subjekty, jejichž prostřednictvím jsou prováděny platby, které shromažďují, zpracovávají a uchovávají osobní údaje v souladu s jejich Nařízeními, a subjekty, které jsou odpovědné za splnění objednávky. Přístup k osobním údajům je umožněn výše uvedeným subjektům v nezbytném rozsahu a pouze těm, které zajistí poskytování služeb.
- Osobní údaje jsou zpracovávány pouze pro účely, ke kterým jste souhlasili kliknutím na příslušná pole formuláře dostupného na Webových stránkách nebo jiným výslovným způsobem. Právním základem pro zpracování Vašich osobních údajů je souhlas se zpracováním údajů nebo požadavek na poskytnutí služby (např. objednání Produktu), kterou jste si u nás objednali (dle čl. 6 odst. 1 písm. a) a (b) nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ EC (General Data Protection Regulation) – GDPR.
§2 Zásady ochrany osobních údajů
- Soukromí bereme vážně. Vyznačujeme se respektem k soukromí a maximální možnou a zaručenou pohodlností používání našich služeb.
- Vážíme si důvěry, kterou v nás Uživatelé mají tím, že nám svěřují své osobní údaje za účelem dokončení objednávky. Osobní údaje používáme vždy čestně a tak, abychom tuto důvěru nezklamali, pouze v rozsahu nezbytném pro vyřízení objednávky včetně jejího vyřízení.
- Máte právo získat jasné a úplné informace o tom, jak používáme vaše osobní údaje a pro jaké účely je potřebujeme. Vždy poskytujeme jasné informace o tom, jaké údaje shromažďujeme, jak a komu je předáváme, a poskytujeme informace o subjektech, které lze kontaktovat v případě pochybností, dotazů nebo připomínek.
- Vyskytnou-li se nějaké pochybnosti ohledně našeho použití osobních údajů Uživatele, neprodleně přijmeme opatření k objasnění a rozptýlení těchto pochybností a plně a vyčerpávajícím způsobem zodpovíme všechny související otázky.
- Učiníme veškeré přiměřené kroky k ochraně dat Uživatelů před nesprávným a nekontrolovaným použitím a zajistíme je komplexním způsobem.
- Správcem osobních údajů je Magdalena Świerlikowska, podnikající pod názvem CARPETS & MORE Magdalena Świerlikowska se sídlem ve Varšavě (02-952), ul. Wiertnicza 169, zapsaná v Centrálním registru a informacích o hospodářské činnosti vedeném ministrem rozvoje, NIP: 5321384366, REGON: 016161587, dále jen KOBERCE & MORE.
- Právním základem pro zpracování vašich osobních údajů je čl. 6 sekce 1 písmeno b) GDPR. Poskytnutí údajů není povinné, ale je nezbytné k provedení příslušných opatření předcházejících uzavření smlouvy a její realizaci. Vaše osobní údaje předáme dalším příjemcům pověřeným zpracováním osobních údajů naším jménem a v náš prospěch. Vaše údaje budou předány v souladu s čl. 6 sekce 1 písmeno f) GDPR, kdy oprávněným zájmem je řádné plnění smluv/objednávky. Kromě toho budeme vaše osobní údaje sdílet s dalšími obchodními partnery. Shromážděné osobní údaje uchováváme v rámci Evropského hospodářského prostoru („EHP“), ale mohou být také přeneseny do země mimo tuto oblast a tam zpracovány. Každá operace předávání osobních údajů je prováděna v souladu s platnými právními předpisy. Pokud jsou údaje přenášeny mimo EHP, používáme standardní smluvní doložky a štít na ochranu soukromí jako záruky pro země, kde Evropská komise nestanovila odpovídající úroveň ochrany údajů.
- Správce informuje, že k uživatelským údajům shromážděným webem nebo aplikací mají přístup třetí strany. Tyto jsou:
- Google Ireland Limited společnost založená a existující podle zákonů Irska (registrační číslo: 368047 / DIČ: IE6388047V) Gordon House, Barrow Street Dublin 4 Ireland
- Společnost X Corp. (údaje v §7)
- Meta Platforms Inc. (údaje v §7)
- Hotjar Ltd. (údaje v §7)
- Vaše osobní údaje související s uzavřením a plněním smlouvy o plnění smluv budou zpracovávány po dobu jejich plnění, a to po dobu nejdéle, než stanoví zákon, včetně ustanovení občanského zákoníku a zákona o účetnictví , tedy nejdéle 10 let, počítáno od konce kalendářního roku, ve kterém byla provedena poslední zakázka.
- Vaše osobní údaje zpracovávané za účelem uzavírání a plnění budoucích smluv budou zpracovávány do doby, než vznesete námitku.
- Máte právo: získat přístup ke svým osobním údajům a obdržet kopii zpracovávaných osobních údajů, opravit své nesprávné údaje; požadovat vymazání údajů (právo být zapomenut) v případě okolností uvedených v čl. 17 GDPR; požadovat omezení zpracování údajů v případech uvedených v čl. 18 GDPR vznést námitku proti zpracování údajů v případech uvedených v čl. 21 GDPR, předávání poskytnutých údajů zpracovávaných automatizovaným způsobem.
- Pokud se domníváte, že Vaše osobní údaje jsou zpracovávány protiprávně, můžete podat stížnost u dozorového úřadu (Úřad pro ochranu osobních údajů, ul. Stawki 2, Varšava). Pokud potřebujete další informace související s ochranou osobních údajů nebo chcete uplatnit svá práva, kontaktujte nás prosím poštou na korespondenční adresu.
- Vynakládáme maximální úsilí na ochranu před neoprávněným přístupem, neoprávněnou úpravou, zveřejněním a zničením informací v našem vlastnictví. Zvláště:
- Kontrolujeme, jak shromažďujeme, ukládáme a zpracováváme informace, včetně fyzických bezpečnostních opatření, abychom pomohli chránit před neoprávněným přístupem do systému.
- Přístup k osobním údajům poskytujeme pouze těm zaměstnancům, dodavatelům a zástupcům, kteří k nim potřebují mít přístup. Navíc jsou podle smlouvy povinni zachovávat přísnou mlčenlivost, umožnit nám kontrolovat a kontrolovat, jak plní své povinnosti, a v případě nesplnění těchto povinností jim mohou nést důsledky.
- Budeme dodržovat všechny platné zákony a předpisy o ochraně údajů a budeme spolupracovat s orgány pro ochranu údajů a oprávněnými donucovacími orgány. V případě neexistence nařízení o ochraně údajů budeme jednat v souladu s obecně uznávanými zásadami ochrany údajů, zásadami sociálního soužití a zavedenými zvyklostmi.
- Přesný způsob ochrany osobních údajů je obsažen v zásadách ochrany osobních údajů (ODO: bezpečnostní politika, předpisy o ochraně osobních údajů, pokyny pro správu IT systému) Z bezpečnostních důvodů je vzhledem k postupům v nich popsaným dostupný pouze státní kontrole úřady.
- Máte-li jakékoli dotazy ohledně toho, jak nakládáme s osobními údaji, kontaktujte nás prostřednictvím webové stránky, ze které jste byli přesměrováni na tyto Zásady ochrany osobních údajů. Žádost o kontakt bude neprodleně předána příslušné osobě.
- Vždy máte právo nás upozornit, pokud:
- si již nepřeje dostávat od nás informace nebo zprávy v jakékoli formě;
- chcete obdržet kopii vašich osobních údajů, které uchováváme;
- opravit, aktualizovat nebo vymazat vaše osobní údaje v našich záznamech;
- si přeje nahlásit porušení, nesprávné použití nebo zpracování vašich osobních údajů.
- Abychom nám usnadnili odpověď nebo odpověď na poskytnuté informace, uveďte prosím své jméno a příjmení a další podrobnosti.
§3 Rozsah a účel shromažďování osobních údajů
- Nezbytné osobní údaje zpracováváme pouze za účelem poskytování služeb a pro účely účetnictví:
- umístit objednávku,
- za účelem uzavření smlouvy, reklamace a odstoupení od smlouvy,
- vystavení faktury s DPH nebo jiného účtenky.
- sledování provozu na našich webových stránkách;
- shromažďování anonymních statistik za účelem zjištění, jak uživatelé používají naše webové stránky;
- určení počtu anonymních uživatelů našich webových stránek
- kontrola toho, jak často se uživatelům zobrazuje vybraný obsah a jaký obsah se zobrazuje nejčastěji;
- kontrola, jak často si uživatelé vybírají danou službu nebo ze které služby se kontakt nejčastěji vyskytuje;
- zkoumání předplatného newsletteru a možností kontaktu;
- používání personalizovaného systému doporučení pro elektronický obchod;
- využití nástroje pro komunikaci jak e-mailem, tak i telefonicky;
- integrace s komunitním portálem;
- možné platby online.
- Shromažďujeme, zpracováváme a uchováváme následující uživatelská data:
- jméno a příjmení,
- adresa bydliště,
- doručovací adresa (pokud se liší od adresy bydliště),
- daňové identifikační číslo (NIP),
- e-mailová adresa (e-mail),
- telefonní číslo (mobil, pevná linka),
- datum narození,
- Sociálního zabezpečení,
- informace o používaném webovém prohlížeči,
- další osobní údaje, které nám byly dobrovolně poskytnuty.
- Poskytnutí výše uvedených údajů je zcela dobrovolné, ale také nezbytné pro plnohodnotné poskytování služeb.
- Účel našeho shromažďování, zpracování nebo použití údajů:
- přímý marketing, archivní účely reklamních kampaní;
- plnění povinností uložených zákonem shromažďováním informací o nežádoucích činnostech;
- Osobní údaje můžeme předávat na servery umístěné mimo zemi bydliště uživatele nebo spřízněným subjektům, třetím stranám se sídlem v jiných zemích, včetně zemí EHP (Evropský hospodářský prostor, zóna volného obchodu EHP a společný trh). Evropské unie a Evropského sdružení volného obchodu EFTA) za účelem zpracování osobních údajů takovými subjekty naším jménem v souladu s ustanoveními těchto Zásad ochrany osobních údajů a platnými zákony, zvyklostmi a předpisy týkajícími se ochrany údajů.
- Vaše osobní údaje neuchováváme déle, než je potřeba pro řádnou kvalitu služeb, a v závislosti na způsobu a účelu jejich získání je uchováváme po dobu trvání smlouvy a po jejím skončení pro účely:
- plnění povinností vyplývajících ze zákonných ustanovení, daňových a účetních předpisů;
- předcházení zneužívání nebo zločinu;
- statistické a archivační účely.
- Marketingové aktivity – po dobu trvání smlouvy, udělení samostatného souhlasu se zpracováním těchto údajů – do dokončení činností souvisejících s transakcí vznesete námitku proti takovému zpracování nebo svůj souhlas odvoláte.
- Činnosti související s prodejem a propagační činnosti - např. soutěže, propagační kampaně - po dobu trvání a vypořádání těchto kampaní.
- Provozní činnosti - do uplynutí omezení povinností uložených Nařízením GDPR a příslušnými národními předpisy za účelem prokázání spolehlivosti při zpracování osobních údajů
- vymáhání jakýchkoli nároků souvisejících s dokončenou zakázkou;
- S ohledem na to, že mnoho zemí, do kterých jsou tyto osobní údaje předávány, nemá stejnou úroveň právní ochrany osobních údajů jako ve vaší zemi. K vašim osobním údajům uloženým v jiné zemi lze přistupovat v souladu s tamními platnými zákony, například soudy, orgány činnými v trestním řízení a národními bezpečnostními orgány, v souladu se zákony platnými v dané zemi. S výhradou zákonných žádostí o zveřejnění se zavazujeme vyžadovat, aby subjekty zpracovávající osobní údaje mimo vaši zemi přijaly opatření k ochraně vašich údajů způsobem odpovídajícím ustanovením jejich vnitrostátního práva.
§4 Zásady používání souborů cookie
- Automaticky shromažďujeme informace obsažené v cookies za účelem shromažďování uživatelských dat. Cookie je malý text, který je odeslán do prohlížeče Uživatele a který prohlížeč odešle zpět při další návštěvě webové stránky. Používají se hlavně k udržování relace vygenerováním a odesláním zpět dočasného ID po přihlášení. Používáme „relační“ cookies uložené na koncovém zařízení Uživatele do odhlášení, vypnutí webové stránky nebo vypnutí webového prohlížeče a „trvalé“ cookies uložené na koncovém zařízení Uživatele po dobu uvedenou v parametrech cookies nebo do doby, než budou smazán Uživatelem.
- Cookies přizpůsobují a optimalizují web a jeho nabídku pro potřeby Uživatelů prostřednictvím činností, jako je vytváření statistik zobrazení a zajišťování bezpečnosti. Soubory cookie jsou také nezbytné k udržení relace po opuštění webové stránky.
- Správce zpracovává údaje obsažené v cookies při každé návštěvě webové stránky návštěvníky za následujícími účely:
- optimalizace používání webových stránek;
- identifikace aktuálně přihlášených uživatelů služby;
- přizpůsobení, grafika, možnosti výběru a jakýkoli další obsah webových stránek podle individuálních preferencí Uživatele Služby;
- zapamatování si automaticky a ručně vyplněných údajů z objednávkových formulářů nebo přihlašovacích údajů poskytnutých návštěvníkem;
- shromažďování a analýza anonymních statistik ukazujících, jak je web používán v administračním panelu a Google Analytics
- vytváření remarketingových seznamů na základě informací o preferencích, chování, způsobu používání webu, zájmech a shromažďování demografických údajů a poté sdílení těchto seznamů v AdWords a Facebook Ads.
- vytváření datových segmentů na základě demografických informací, zájmů, preferencí při výběru prohlížených produktů/služeb.
- pomocí demografických údajů a údajů o zájmech v přehledech Analytics.
- Uživatel může shromažďování cookies kdykoli zcela zablokovat a vymazat pomocí svého webového prohlížeče.
- Zablokování možnosti shromažďovat Cookies na vašem zařízení Uživatelem může ztížit nebo znemožnit používání některých funkcionalit webu, na které má Uživatel plné právo, ale v takové situaci si musí být vědom funkčních omezení.
- Uživatel, který si nepřeje, aby byly cookies používány pro výše popsaný účel, je může kdykoli ručně smazat. Chcete-li si přečíst podrobné pokyny, navštivte prosím webovou stránku výrobce webového prohlížeče aktuálně používaného Uživatelem.
- Další informace o souborech cookie jsou k dispozici v nabídce nápovědy každého webového prohlížeče. Příklady webových prohlížečů, které podporují výše uvedené soubory „Cookies“:
- Nastavení souborů cookie Internet Explorer;
- Nastavení souborů cookie Microsoft Edge;
- Nastavení souborů cookie Mozilla Firefox;
- Nastavení souborů cookie chróm;
- Nastavení souborů cookie Safari;
- Nastavení souborů cookie Opera.
- Soubory cookie v Android
- Soubory cookie v Blackberry
- Soubory cookie v iOS (Safari)
- Soubory cookie v Windows Phone
§5 Práva a povinnosti
- Máme právo a v případech stanovených zákonem i zákonnou povinnost poskytnout vybrané nebo všechny informace týkající se osobních údajů orgánům veřejné moci nebo třetím stranám, které takovou žádost o informace podají podle platného polského práva.
- Uživatel má právo přístupu k obsahu svých osobních údajů, které poskytuje, tyto údaje může Uživatel kdykoli opravit a doplnit, dále má právo požadovat jejich vymazání ze svých databází popř. že jeho zpracování bude přerušeno, a to bez udání důvodu. Uživatel může za účelem uplatnění svých práv kdykoli zaslat na e-mailovou adresu nebo jiným způsobem příslušnou zprávu, která takovou žádost doručí/předá.
- Zpracování osobních údajů fyzických osob, které jsou našimi klienty, je založeno na:
- oprávněný zájem jako správce údajů (např. účel vymáhání nároků)
- souhlas (včetně zejména souhlasu s e-mailovým marketingem nebo telemarketingem)
- plnění uzavřené smlouvy
- povinnosti vyplývající ze zákona (např. daňový zákon nebo účetní předpisy).
- Zpracování osobních údajů fyzických osob, které jsou potenciálními zákazníky, je založeno na:
- oprávněný zájem správce údajů (např. v oblasti vytváření databáze, přímého marketingu vlastních produktů)
- souhlas (včetně zejména souhlasu s e-mailovým marketingem nebo telemarketingem)
- Požadavek Uživatele na výmaz osobních údajů nebo na zastavení jejich zpracování může mít za následek úplnou nemožnost poskytování služeb nebo jejich vážné omezení.
- Problematice profilování přikládáme zvláštní význam a zdůrazňujeme, že:
- pro účely profilování obvykle zpracováváme údaje, které dříve podléhaly šifrování SSL;
- používáme k tomu typické údaje: e-mailovou adresu a IP adresu nebo soubory cookie
- profilujeme, abychom analyzovali nebo předpovídali osobní preference a zájmy lidí, kteří používají naše webové stránky nebo produkty nebo služby, a abychom obsah našich webových stránek nebo produktů odpovídali těmto preferencím
- profilujeme pro marketingové účely, tedy přizpůsobení marketingové nabídky výše uvedenému preference.
- Zavazujeme se jednat v souladu s platnými zákony a zásadami společenského soužití.
- Informace o mimosoudním řešení spotřebitelských sporů. Oprávněným subjektem ve smyslu zákona o mimosoudním řešení spotřebitelských sporů je finanční ombudsman, jehož webová adresa je následující: www.rf.gov.pl.
§6 Základní bezpečnostní pravidla
- Každý uživatel by se měl postarat o vlastní zabezpečení dat a zabezpečení svých zařízení, která přistupují k internetu. Takové zařízení by bezpodmínečně mělo mít antivirový program s aktuální, pravidelně aktualizovanou databází virových definic, typů a typů, bezpečnou verzi webového prohlížeče, které používá, a povolený firewall. Uživatel by měl zkontrolovat, zda operační systém a na něm nainstalované programy mají nejnovější a kompatibilní aktualizace, protože útoky využívají chyb zjištěných v nainstalovaném softwaru.
- Přístupové údaje ke službám nabízeným na internetu – např. přihlašovací jména, hesla, PIN, elektronické certifikáty atd. – by měly být zabezpečeny na místě nepřístupném pro ostatní a nemožné hacknutí z úrovně internetu. Neměly by být zveřejňovány ani ukládány v zařízení ve formě, která umožňuje neoprávněný přístup a čtení neoprávněným osobám.
- Buďte opatrní při otevírání podivných příloh nebo klikání na odkazy v e-mailech, které jste neočekávali, například od neznámých odesílatelů nebo ze složky nevyžádané pošty.
- Ve webovém prohlížeči je doporučeno spouštět anti-phishingové filtry, tedy nástroje, které ověří, zda je zobrazený web autentický a neslouží k phishingu informací, např. vydáváním se za osobu nebo instituci.
- Soubory by měly být stahovány pouze z důvěryhodných míst, služeb a webových stránek. Nedoporučujeme instalovat software z neověřených zdrojů, zejména od neznámých vydavatelů s neověřenými recenzemi. To platí i pro přenosná zařízení, jako jsou chytré telefony, tablety.
- Při používání domácí bezdrátové sítě Wi-Fi byste měli nastavit heslo, které je bezpečné a obtížně prolomitelné; neměl by to být žádný vzor nebo sekvence znaků, které lze snadno uhodnout (např. název ulice, jméno hostitele, datum narození, atd.). Pro bezdrátové sítě Wi-Fi, které lze provozovat na vašem zařízení, se také doporučuje používat nejvyšší možné standardy šifrování, např. WPA2.
§7 Používání zásuvných modulů pro sociální média
- Na našich webových stránkách mohou být umístěny pluginy ze stránek sociálních sítí facebook.com a Twitter a dalších. Související služby jsou poskytovány společnostmi Meta Platforms a X Corp.
- Facebook provozuje společnost Meta Platforms Inc. 1601 Willow Road, Menlo Park, Kalifornie 94025, USA Chcete-li zobrazit pluginy Facebooku, přejděte na: https://developers.facebook.com/docs/plugins
- Twitter provozuje společnost X Corp., X Corp. 1355 Market Street, Suite 900 San Francisco, CA 94103, USA Chcete-li zobrazit pluginy Twitteru, přejděte na: https://dev.twitter.com/web/tweet-button
- Plug-in pouze informuje svého poskytovatele, které z našich webových stránek jste navštívili a v jakém čase. Pokud je uživatel při prohlížení nebo pobytu na našich webových stránkách přihlášen ke svému účtu, např. na Facebooku nebo Twitteru, může poskytovatel sloučit vaše zájmy, informační preference a další získané údaje, např. kliknutím na tlačítko To se mi líbí. nebo zanechání komentáře nebo zadejte název profilu do vyhledávání. Tyto informace budou také předány prohlížečem přímo poskytovateli.
- Podrobnější informace o shromažďování a používání údajů Facebookem nebo Twitterem a o ochraně soukromí naleznete na následujících stránkách:
- Rada pro ochranu údajů/soukromí vydané společností Facebook: http://www.facebook.com/policy.php
- Doporučení k ochraně dat/soukromí vydané Twitterem: https://twitter.com/privacy
- Abyste zabránili tomu, že váš vybraný uživatelský účet bude zaznamenán přes Facebook nebo Twitter na našich webových stránkách, musíte se před procházením našich webových stránek odhlásit ze svého účtu.