I. Úvodní poznámky
- Tyto Zásady ochrany osobních údajů jsou účinné od 25. května 2018 a tvoří přílohu Pravidel webových stránek (dále jen „Pravidla“).
- Tyto Zásady ochrany osobních údajů jsou nedílnou součástí Pravidel. Přijetím Pravidel souhlasíte se Zásadami ochrany osobních údajů.
- Používáním webových stránek SingleOrigin.eu, včetně používání bez přihlášení, souhlasíte s podmínkami Pravidel, včetně přijetí Zásad ochrany osobních údajů.
- Pro výklad pojmů použitých v Zásadách ochrany osobních údajů se používají pojmy uvedené v Nařízeních nebo pojmy popsané v Zásadách ochrany osobních údajů (pokud to přímo vyplývá z popisu).
- Pro účely dostupnosti obsahu a lepšího vnímání Zásad ochrany osobních údajů byl pojem „Příjemce služby“ nahrazen pojmy „Vy“, „Poskytovatel služby“ – „My“. Pojem „GDPR“ znamená Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES.
II. Co jsou Zásady ochrany osobních údajů?
- Respektujeme právo každého na soukromí a záleží nám na bezpečnosti vašich údajů. Zachování důvěrnosti údajů je pro nás nesmírně důležité a chceme, aby každý, kdo používá webové stránky SingleOrigin.eu, věděl, jak je zpracováváme. Proto jsme připravili tyto nové Zásady ochrany osobních údajů, které popisují, jak chránit a zpracovávat osobní údaje.
- Při používání našich Služeb, tj. používání webových stránek SingleOrigin.eu, bez ohledu na to, zda jste na Webových stránkách registrováni, provádíte nákup či nikoliv, nám poskytujete své osobní údaje. V rámci přístupu k obsahu Webových stránek SingleOrigin.eu nebo jednotlivých Služeb nám svěřujete své informace, které vás identifikují – osobní údaje, a my je svěřujeme také našim Důvěryhodným partnerům, tj. našim stálým dodavatelům, poskytovatelům služeb, kteří nám pomáhají poskytovat vám Služby, nebo třetím stranám, se kterými přímo či nepřímo spolupracujeme, a to především za účelem poskytování Služeb na nejvyšší úrovni (dále jen: „Důvěryhodní partneři“). Tyto Zásady ochrany osobních údajů by vám měly pomoci pochopit, jaké údaje od vás shromažďujeme a za jakým účelem a k čemu je používáme. Tyto informace jsou důležité, proto vás žádáme, abyste si tento dokument pečlivě přečetli.
III. Jaké informace o vás (osobní údaje) zpracováváme?
- Zpracováváme údaje, které nám poskytnete nebo zanecháte v rámci používání webových stránek SingleOrigin.eu. Budou se jednat především o údaje nezbytné k dokončení objednávek produktů a služeb dostupných na webových stránkách, včetně údajů nezbytných k vytvoření účtu, odběru Newsletteru, odpovědí na zadanou otázku v kontaktních formulářích, tj. údaje, které nám poskytnete v rámci formulářů a oken dostupných v našich Službách, např. e-mail, a také údaje, které zanecháte při navigaci v našich Službách, tj. ty, které zanecháte v tzv. souborech cookie (cookies), např. vaše IP adresa, informace o tom, kolikrát a kdy jste vstoupili na webové stránky, jaký obsah poskytovaný webovými stránkami jste si přečetli (např. popis produktu, seznam produktů). Nejsou nijak používány k určení vašich osobních preferencí, ale po agregaci (v kombinaci s údaji ostatních Zákazníků) slouží k rozpoznání zájmu kolektivních skupin Uživatelů (Zákazníků).
- Informace obsažené v protokolech přístupu mohou obsahovat různé údaje, např. vždy IP adresu. Tyto údaje používáme pouze pro technické a statistické účely.
- Nezapomeňte, že se nás vždy můžete zeptat, jaké vaše osobní údaje zpracováváme.
IV. Kdo je správcem vašich údajů?
Správcem vašich údajů je Provozovatel webových stránek SingleOrigin.eu (Poskytovatel služeb), společnost Kawowe Cuda Sp. z oo, ul. Nadarzyńska 89B, 05-825 Grodzisk Mazowiecki, Polsko, zapsaná v Národním soudním rejstříku vedeném Okresním soudem pro hlavní město Varšavu pod číslem 0000644361, s DIČ PL5291813519, registrační číslo REGON 365458443.
Pro profesionální zpracování, ochranu a efektivitu webových stránek SingleOrigin.eu využíváme důvěryhodné dodavatele. Veškerá vaše data jsou zabezpečena a uložena na serverech našeho důvěryhodného partnera, kterým je společnost OVH Sp. z oo.
V. Jaké jsou účely a právní důvody zpracování vašich osobních údajů a jak dlouho budou zpracovávány?
Účely a právní důvody zpracování osobních údajů
Zpracování osobních údajů vždy vyžaduje výslovný právní základ. GDPR stanoví několik typů takových právních důvodů pro zpracování údajů a v případě používání webových stránek SingleOrigin.eu, včetně našich Služeb, budou zpravidla tři:
Vaše osobní údaje zpracováváme v první řadě za účelem plnění smluv, které jsme s vámi uzavřeli, zejména za účelem plnění vámi zadaných objednávek. Právním základem pro takové zpracování osobních údajů je čl. 6 odst. 1 písm. b) GDPR, podle kterého je zpracování nezbytné pro plnění smlouvy, jejíž smluvní stranou je Uživatel služby, tj. vy.
Za druhé, zpracováváme vaše osobní údaje za účelem shromažďování a zpracování agregovaných dat pro statistické účely, za účelem zlepšení kvality a obsahu našich Služeb (včetně analýzy a profilování dat uživatelských skupin pro výzkumné a marketingové účely). Právním základem pro takové zpracování osobních údajů je čl. 6 odst. 1 písm. f) GDPR, tj. nezbytnost zpracování pro účely vyplývající z oprávněného zájmu Správce (Poskytovatele služeb), tj. nás.
Naším oprávněným zájmem je potřeba přizpůsobit obsah webových stránek SingleOrigin.eu a naši nabídku produktů a služeb vašim preferencím a preferencím ostatních uživatelů, jakož i optimalizovat používání webových stránek SingleOrigin.eu a potřeba vytvářet statistiky, které tvoří základ pro analýzu toho, jak vy a ostatní Příjemci služeb používáte webové stránky SingleOrigin.eu, a na tomto základě mimo jiné připravovat takový obsah a nabídky, o které je největší zájem nebo po kterých je největší poptávka.
Za třetí, zpracováváme vaše osobní údaje jejich vhodným shromažďováním za účelem marketingu našich produktů a služeb (včetně analýzy a profilování daných skupin uživatelů pro marketingové účely, jakož i za účelem zasílání informací prostřednictvím elektronické komunikace). Právním základem pro takové zpracování osobních údajů je čl. 6 odst. 1 písm. a) GDPR, tj. váš dobrovolný, výslovný souhlas s takovým zpracováním.
Doba, po kterou budou údaje zpracovávány
Po ukončení používání našich Služeb nebudeme vaše osobní údaje zpracovávat, s výjimkou těch údajů, jejichž zpracování je povoleno na základě platných právních předpisů Evropské unie a na území Polské republiky. Údaje zpracovávané z důvodu našeho oprávněného zájmu budeme zpracovávat, dokud nepodáte účinnou námitku.
Údaje, které zpracováváme na základě vašeho souhlasu, však budou zpracovávány pouze do doby, než svůj souhlas odvoláte.
Shrnutí: účel zpracování – právní základ – doba zpracování
Abychom systematizovali výše uvedené účely zpracování vašich osobních údajů, přiřadili právní základ danému účelu a stanovili dobu, po kterou budeme vaše údaje zpracovávat, uvádíme níže informace v tabulkové podobě.
| Účel zpracování dat | Právní základ | Období zpracování | |
|
|
Plnění smluv, včetně smluv o poskytování služeb a dodávce produktů, které jsou uzavřeny používáním webových stránek SingleOrigin.eu alespoň v omezeném rozsahu, jakmile použijete obsah zveřejněný na webových stránkách SingleOrigin.eu bez registrace nebo zadávání objednávek, nebo za užívání služeb webových stránek SingleOrigin.eu v plném rozsahu, tj. při zadání objednávky jako registrovaný nebo neregistrovaný zákazník, dostáváte Newsletter, včetně přizpůsobení služeb potřebám zákazníků, analýzy a vylepšování služeb a zajištění bezpečnosti služeb.
|
čl. 6 odst. 1 písm. b) GDPR, podle kterého je zpracování nezbytné pro plnění smlouvy, jejíž je Uživatel služby, tj. Vy, smluvní stranou. | Až do splnění nebo uplynutí platnosti dané smlouvy mezi vámi a Poskytovatelem služeb, s tím, že tyto údaje mohou být někdy zpracovávány i po uplynutí této smlouvy, ale pouze pokud je to povoleno nebo vyžadováno platnými právními předpisy, např. zpracování pro statistické účely, účetní účely nebo během lhůty pro vyřizování reklamací či za účelem uplatňování nároků. |
|
|
statistická měření pro marketing našich Služeb (včetně analýzy a agregace dat pro výzkumné a marketingové účely), průzkumy spokojenosti a propagační formuláře | čl. 6 odst. 1 písm. f) GDPR,
tj. nezbytnost zpracování pro účely vyplývající z oprávněného zájmu sledovaného Správcem (Poskytovatelem služeb), tj. námi. |
Dokud nepodáte účinnou námitku. |
|
|
marketing týkající se našich produktů a služeb (včetně analýzy a profilování dat uživatelských skupin pro marketingové účely a také zasílání newsletteru lidem, kteří si objednávají na webových stránkách SingleOrigin.eu). | čl. 6 odst. 1 písm. a) GDPR, tj. váš dobrovolný, výslovný souhlas s takovým zpracováním. | Dokud svůj souhlas neodvoláte. |
VII. Kdo má přístup k vašim údajům? Informace o příjemcích údajů.
Vaše údaje nikdy nepředáváme, neprodáváme ani nevyměňujeme pro žádné marketingové účely s jinými subjekty. Vaše údaje mohou být předány pouze Důvěryhodným partnerům, tj. externím společnostem jednajícím naším jménem, včetně poskytovatelů IT služeb nebo kurýrních společností. Údaje poskytnuté třetím stranám („Důvěryhodní partneři“) slouží pouze k poskytování našich Služeb vám nebo k plnění smluv uzavřených s vámi (např. zpracování plateb, doručování objednaných produktů, instant messaging a chat). Seznam Důvěryhodných partnerů je uveden níže. Zároveň tyto subjekty zpracovávají údaje na základě smlouvy uzavřené s námi a pouze v souladu s našimi pokyny, našimi Zásadami ochrany osobních údajů a standardy informační bezpečnosti požadovanými GDPR.
Kromě toho mohou být vaše údaje předány subjektům oprávněným k jejich získání na základě platných právních předpisů, úřadům a orgánům oprávněným ke zpracování údajů na základě konkrétních právních ustanovení, např. orgánům činným v trestním řízení v případě žádosti orgánu na základě příslušného právního základu.
Pokud se chcete dozvědět více, kontaktujte nás.
Důvěryhodní partneři:
- OVH Sp. z. o. – datové centrum (serverovna), od kterého si pronajímáme servery pro náš obchod a IT systémy
- Grodziskie Centrum Przedsiębiorcy Damian Syska – naše účetní kancelář
- paypal – operátor online plateb našeho obchodu
- DPD Polska Sp. z. o. – logistický operátor
- Smartsupp.com, s.r.o. – provozovatel online chatovací služby
- Společnost GetResponse – poskytovatel služeb zasílání newsletterů
VIII. Jaká jsou vaše práva?
- Právo na přístup k údajům
Kdykoli máte právo od nás požadovat informace o tom, zda a jaké vaše osobní údaje uchováváme, včetně získání kopie těchto údajů. Chcete-li tak učinit, kontaktujte nás – tyto informace obdržíte e-mailem. - Právo na opravu údajů
Máte právo požadovat opravu (doplnění) svých osobních údajů, pokud jsou nesprávné, a také doplnění neúplných údajů. - Právo na výmaz údajů (právo být zapomenut)
Máte právo požádat o výmaz jakýchkoli údajů, které zpracováváme, v případě, že je zpracováváme bez právního důvodu. Pokud požádáte o výmaz údajů, bude to mít za následek ukončení Smlouvy a my vám již nebudeme moci poskytovat Služby. Právo na výmaz nebudete moci uplatnit, pokud bude zpracování údajů upraveno zákonem, např. povinnosti podle zákona o účetnictví, reklamace, stížnosti. - Právo na omezení zpracování údajů
Máte právo požádat o omezení zpracování vašich osobních údajů za následujících podmínek:- Pokud nesouhlasíte se zpracováním údajů na základě oprávněného zájmu Poskytovatele služeb, pak po ověření, zda takový oprávněný zájem existuje, omezíme jakékoli zpracování těchto údajů.
- Pokud nahlásíte, že vaše osobní údaje jsou nesprávné, musíme omezit jakékoli zpracování údajů, dokud neověříme jejich správnost.
- Pokud je zpracování údajů protiprávní, můžete vznést námitku proti výmazu vašich osobních údajů a místo toho požádat o omezení jejich použití.
- pokud již vaše osobní údaje nepotřebujeme, ale jsou nutné k podání nebo zamítnutí reklamace.
- Právo na přenositelnost
V případě automatizovaného zpracování vašich osobních údajů máte na základě vašeho souhlasu nebo uzavřené smlouvy právo obdržet kopii vašich údajů ve strukturovaném, běžně používaném a čitelném formátu. Tato kopie může být zaslána vám nebo jinému subjektu. Toto se týká pouze osobních údajů, které nám byly poskytnuty. - Právo na námitku
Máte právo vznést námitku proti zpracování vašich údajů na základě oprávněného zájmu Poskytovatele služeb. V takové situaci přestaneme zpracovávat vaše osobní údaje zpracovávané na základě oprávněného zájmu, pokud nebudeme schopni pro tento proces nalézt zákonné odůvodnění, které bude mít přednost před vaším zájmem nebo právem, nebo z důvodu právních nároků. - Právo odvolat souhlas
Máte právo odvolat svůj souhlas se zpracováním vašich osobních údajů, a to v souvislosti s osobními údaji, jejichž zpracování je založeno na vašem souhlasu. Odvolání souhlasu nemá vliv na zákonnost zpracování, které bylo provedeno na základě souhlasu před jeho odvoláním. - Právo podat stížnost
Pokud se domníváte, že vaše osobní údaje zpracováváme neoprávněně, můžete nás kontaktovat. Máte právo podat stížnost u dozorového úřadu (předsedovi Úřadu pro ochranu osobních údajů). - Existuje požadavek na poskytnutí údajů?
Poskytnutí údajů je dobrovolné, ale nezbytné pro dosažení cílů Smlouvy. Neposkytnutí údajů označených jako nezbytné pro poskytování Služeb vám znemožní jejich poskytnutí. Údaje jsou poskytovány automaticky v minimálním rozsahu (např. IP adresa).
- Informace o souborech cookie („cookies“) a provozních údajích
Používáme „cookies“, tj. malé textové soubory odesílané do vašeho počítače, které obsahují informace nezbytné pro správné fungování webových stránek SingleOrigin.eu, zejména proces autorizace přihlášení k účtu a uchovávání stavu vašeho nákupního košíku. „Cookies“ neslouží k identifikaci Příjemce služby a na jejich základě se nezjišťuje identita Příjemce služby. Soubory cookie se používají ke zjednodušení nebo zrušení dané operace, mimo jiné k zapamatování údajů nezbytných pro přihlášení Příjemce služby, k lepšímu přizpůsobení webových stránek SingleOrigin.eu potřebám Příjemců a k vytváření statistik prohlížení. Podmínkou pro fungování „cookies“ je jejich přijetí prohlížečem a jejich neodstranění. Podrobnosti o používání souborů cookie a způsobech jejich správy jsou upraveny v samostatném dokumentu dostupném na adrese: https://singleorigin.eu/cookies-policy. Zpracováváme také anonymizované provozní údaje související s používáním webových stránek SingleOrigin.eu (tzv. logy – IP adresa, doména) za účelem generování statistik užitečných pro správu webových stránek SingleOrigin.eu. Tato data jsou agregovaná a anonymní, tj. neobsahují funkce, které by identifikovaly návštěvníky webových stránek internetového obchodu. Záznamy nejsou poskytovány třetím stranám. Pokud si nepřejete dostávat soubory cookie, můžete změnit nastavení prohlížeče. Správce si vyhrazuje právo na zakázání souborů cookie nezbytných pro ověřování, zabezpečení a udržování uživatelských preferencí, což může ztížit používání webových stránek SingleOrigin.eu a v extrémních případech může znemožnit používání webových stránek. Pokyny pro správu souborů cookie jsou k dispozici na adrese https://singleorigin.eu/cookies-policy.
IX. Google Analytics
Používáme služby Google Analytics poskytované společností Google Inc. (1600 Amphitheater Parkway, Mountain View, CA 94043, USA). Tyto služby nám pomáhají analyzovat používání webových stránek SingleOrigin.eu.
Služba Google Analytics používá soubory cookie k analýze vašeho používání webových stránek SingleOrigin.eu. Soubory cookie jsou malé textové informace ve formě textových souborů, které server odesílá a ukládá na straně osoby používající webové stránky SingleOrigin.eu (např. na pevný disk počítače, notebooku nebo na paměťovou kartu chytrého telefonu – v závislosti na tom, jaké zařízení používáte).
Informace získané pomocí souborů cookie jsou ukládány na serverech používaných společností Google Inc., a to i na území Spojených států. V případě aktivace anonymizace IP adresy při používání webových stránek SingleOrigin.eu bude IP adresa v členských státech Evropské unie nebo jiných smluvních státech Dohody o Evropském hospodářském prostoru zkrácena. Pouze ve výjimečných případech bude do Spojených států přenesena a tam zkrácena celá IP adresa.
Společnost Google Inc. bude naším jménem tyto informace používat k vyhodnocení používání webových stránek SingleOrigin.eu skupinami uživatelů (příjemců), k vytváření přehledů o návštěvnosti webových stránek, statistik a k poskytování dalších služeb souvisejících s používáním webových stránek SingleOrigin.eu.
Shromážděné údaje jsou zpracovávány v rámci výše uvedených služeb anonymizovaným způsobem (jedná se o tzv. provozní údaje, které znemožňují identifikaci osoby). Tyto údaje jsou agregované a anonymní, tj. neobsahují prvky, které identifikují osoby používající webové stránky SingleOrigin.eu.
Ve výchozím nastavení většina webových prohlížečů a zařízení dostupných na trhu soubory cookie přijímá. Každý má možnost definovat podmínky používání souborů cookie pomocí nastavení svého webového prohlížeče nebo svého zařízení. To znamená, že můžete například částečně omezit (např. dočasně) nebo zcela zakázat možnost ukládání souborů cookie – v druhém případě to však může ovlivnit některé funkce webových stránek SingleOrigin.eu.
Nastavení webového prohlížeče nebo zařízení v oblasti souborů cookie je důležité z hlediska souhlasu s používáním souborů cookie webovými stránkami SingleOrigin.eu – v souladu se zákonem může být tento souhlas vyjádřen i prostřednictvím nastavení webového prohlížeče nebo zařízení. V případě absence takového souhlasu je třeba nastavení webového prohlížeče nebo zařízení v oblasti souborů cookie odpovídajícím způsobem změnit.
Je také možné obecně zabránit přenosu dat z vašeho zařízení do služby Google Analytics pomocí souborů cookie (včetně přenosu IP adresy) stažením a instalací pluginu prohlížeče od společnosti Google Inc., který je k dispozici na následující adrese: https://tools.google.com/dlpage/gaoptout?hl=en
Podrobné informace o principech fungování výše uvedených služeb, včetně zásad shromažďování a zpracování dat, jsou k dispozici zde: www.google.com/intl/pl/policies/privacy/partners/
X. Použití dat
Součástí webových stránek SingleOrigin.eu mohou být tlačítka, nástroje nebo obsah odkazující na služby třetích stran, včetně: pluginů sociálních sítí (Facebook). Používání těchto aplikací může vést k odesílání informací o uživatelích výše uvedeným externím subjektům.
XI. Zabezpečení zpracování osobních údajů
Oświadczamy, że správce, tj. Kawowe Cuda Sp. z oo opracował i wdrożył politykę bezpieczeństwa oraz instrukcję zarządzania systemem informatycznym służącym do bezpiecznego przetwarzania danych osobowych, w tym odpowiednie programy szyfrujące.
XII. Aktualizace zásad ochrany osobních údajů
V budoucnu může být nutné aktualizovat Zásady ochrany osobních údajů. Jejich nejnovější verze bude vždy k dispozici na našich webových stránkách. O všech změnách obsahu Zásad ochrany osobních údajů, například o změnách účelu, pro který používáme vaše osobní údaje, nebo vašich práv, vás budeme informovat.
Doplňující informace týkající se zpracování osobních údajů (dokumenty jsou v polštině):
- Nábor (klauzula informacyjna dla kandydatów ubiegających się o zatrudnienie w Kawowe Cuda Sp. z oo)
- Stosunek pracy (klauzula informacyjna dla pracowników Kawowe Cuda Sp. z oo)
- Umowy cywilno – krevety (klauzula informacyjna dla osób zawierających umowy o dzieło i/lub umowy zlecenia z Kawowe Cuda Sp. z oo)
- Dodavatelé (klauzula informacyjna dla podmiotów świadczących nam usługi lub dostarczających towary do Kawowe Cuda Sp. z oo)
- Smluvní pracovníci (klauzula informacyjna dla pracowników podmiotów, które zawarły umowy współpracy z Kawowe Cuda Sp. z oo)
- Zapytania / e-mail (klauzula dla osób zadających nam pytania środkami komunikacji elektronicznej)
- monitorování (klauzula informacyjna w zakresie prowadzenia monitoringu wizyjnego na obszarze naszej firmy)
- Osoby trzecie – odbiorcy przesyłek (klauzula informacyjna dla osób, które nie składały osobiście zamówienia w naszym sklepie, ale ich dane zostały podane do dostawy zamówienia)