Ochrana osobních údajů

ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ
Internetového obchodu www.ozdowski.eu

1. SPRÁVCE ÚDAJŮ
1.1. Správcem osobních údajů zpracovávaných v souvislosti s využíváním Internetového obchodu www.ozdowski.eu je společnost OZDOWSKI Sp. z o.o. se sídlem v Kłodzku, ul. Zajęcza 4H, 57-300 Kłodzko, Polsko, zapsaná v rejstříku podnikatelů Národního soudního rejstříku (KRS) pod číslem KRS 0001211956, NIP (DIČ): 8831885100, REGON (IČ): 543608741, e-mailová adresa: e-sklep@ozdowski.eu, tel.: +48 535 515 104 (dále jen „Správce“).
1.2. Ve věcech týkajících se zpracování osobních údajů lze Správce kontaktovat e-mailem na adrese e-sklep@ozdowski.eu nebo písemně na adrese sídla Správce.
1.3. Tyto Zásady ochrany osobních údajů plní informační povinnost stanovenou v čl. 13 a 14 nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 (dále jen „GDPR“). Pojmy psané s velkým počátečním písmenem (např. Zákazník, Příjemce služeb, Kupní smlouva, Účet) je třeba vykládat v souladu s jejich definicemi uvedenými v Obchodních podmínkách Internetového obchodu.

2. ÚČELY, PRÁVNÍ ZÁKLADY A DOBA ZPRACOVÁNÍ ÚDAJŮ
2.1. Správce zpracovává osobní údaje k těmto účelům, na těchto právních základech a po tyto doby:
2.1.1. uzavření a plnění Kupní smlouvy, včetně dodání Produktu a vyřízení platby – čl. 6 odst. 1 písm. b) GDPR (nezbytnost pro splnění smlouvy nebo pro provedení opatření přijatých před jejím uzavřením) – po dobu plnění smlouvy;
2.1.2. poskytování Elektronických služeb, zejména vedení Účtu – čl. 6 odst. 1 písm. b) GDPR – do zrušení Účtu;
2.1.3. vyřizování reklamací a odstoupení od smlouvy – čl. 6 odst. 1 písm. c) GDPR ve spojení s ustanoveními Zákona o právech spotřebitele a Občanského zákoníku – po dobu odpovědnosti Prodávajícího a promlčecí lhůty nároků;
2.1.4. vystavování faktur, vedení účetnictví a plnění daňových povinností, včetně ověření DIČ EU v systému VIES – čl. 6 odst. 1 písm. c) GDPR ve spojení s daňovými předpisy a polským zákonem o účetnictví – po dobu požadovanou těmito předpisy (zpravidla 5 let počítaných od konce kalendářního roku, v němž uplynula lhůta pro zaplacení daně);
2.1.5. určení, uplatnění nebo obhajoba nároků – čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem Správce) – do uplynutí promlčecí lhůty nároků;
2.1.6. vyřizování dotazů zaslaných Správci elektronicky nebo telefonicky, včetně poradenství při výběru Produktů – čl. 6 odst. 1 písm. b) GDPR (pokud se dotaz týká uzavření smlouvy) nebo čl. 6 odst. 1 písm. f) GDPR – po dobu nezbytnou k odpovědi a poté do uplynutí promlčecí lhůty případných nároků;
2.1.7. zasílání Newsletteru a dalších obchodních sdělení elektronickými prostředky – čl. 6 odst. 1 písm. a) GDPR (souhlas) ve spojení s čl. 398 polského zákona ze dne 12. července 2024 – Zákon o elektronických komunikacích (Prawo komunikacji elektronicznej) – do odvolání souhlasu;
2.1.8. přímý marketing vlastních Produktů Správce vůči Zákazníkům, s výjimkou sdělení zasílaných elektronickými prostředky bez souhlasu – čl. 6 odst. 1 písm. f) GDPR – do vznesení námitky;
2.1.9. vedení statistik a analýz využívání Internetového obchodu a marketingových činností s využitím souborů cookies – čl. 6 odst. 1 písm. a) GDPR (souhlas udělený v cookie liště) – do odvolání souhlasu nebo vypršení platnosti souboru cookie;
2.1.10. zajištění bezpečnosti Internetového obchodu a jeho správa – čl. 6 odst. 1 písm. f) GDPR – po dobu uvedenou v bodě 8.5.
2.2. Oprávněnými zájmy Správce uvedenými v bodě 2.1 jsou: určení, uplatnění a obhajoba nároků, odpovídání na dotazy, přímý marketing vlastních Produktů a zajištění bezpečnosti Internetového obchodu.

3. ROZSAH ÚDAJŮ A DOBROVOLNOST JEJICH POSKYTNUTÍ
3.1. Správce může zpracovávat tyto údaje: jméno a příjmení; e-mailovou adresu; telefonní číslo; doručovací adresu a adresu bydliště, místa podnikání nebo sídla (pokud se liší od doručovací adresy); u Zákazníků, kteří nejsou spotřebiteli – název firmy, daňové identifikační číslo (NIP/DIČ) a DIČ EU; údaje o Objednávkách, platbách, reklamacích a vráceních; obsah korespondence; IP adresu a další technické údaje zařízení.
3.2. Správce nezpracovává úplné údaje platebních karet – zpracovává je výhradně provozovatel platebních služeb.
3.3. Poskytnutí osobních údajů je dobrovolné, je však nezbytné pro uzavření a plnění Kupní smlouvy nebo smlouvy o poskytování Elektronické služby; neposkytnutí údajů znemožňuje uzavření smlouvy. Poskytnutí údajů nezbytných k vystavení faktury je zákonným požadavkem. Souhlas se zasíláním Newsletteru a se soubory cookies jinými než nezbytně nutnými je dobrovolný a není podmínkou uzavření smlouvy.

4. PŘÍJEMCI ÚDAJŮ
4.1. Osobní údaje mohou být v rozsahu nezbytném pro účely uvedené v bodě 2 předávány těmto kategoriím příjemců:
4.1.1. dopravcům a kurýrním společnostem, včetně mezinárodních dopravců a celních agentur – v případě dodání Produktu;
4.1.2. provozovatelům elektronických a kartových plateb – v případě volby takového způsobu platby;
4.1.3. externí účetní kanceláři vedoucí účetnictví Správce;
4.1.4. poskytovatelům IT služeb, zejména: hostingu a platformy Internetového obchodu, e-mailu a kancelářských nástrojů, účetních, prodejních a skladových systémů a služby pro rozesílání Newsletteru;
4.1.5. poskytovatelům analytických a marketingových nástrojů – pouze po udělení dobrovolného souhlasu v cookie liště, kterou obsluhuje nástroj pro správu souhlasů blokující spuštění těchto nástrojů až do udělení souhlasu;
4.1.6. subjektům poskytujícím právní pomoc a vymáhání pohledávek – v rozsahu nezbytném k uplatnění nároků;
4.1.7. orgánům veřejné moci – pouze pokud povinnost předání údajů vyplývá z právních předpisů.
4.2. Subjekty zpracovávající údaje jménem Správce jednají na základě smluv o zpracování osobních údajů (čl. 28 GDPR) a pouze podle pokynů Správce.

5. PŘEDÁVÁNÍ ÚDAJŮ MIMO EVROPSKÝ HOSPODÁŘSKÝ PROSTOR
5.1. V případě dodání Produktu do státu mimo Evropský hospodářský prostor (např. Spojené království, Švýcarsko, Ukrajina, Spojené státy americké, Kanada) jsou údaje nezbytné k doručení zásilky a k celnímu odbavení předávány dopravci a příslušným orgánům v daném státě. Základem pro předání je rozhodnutí Evropské komise o odpovídající úrovni ochrany (mimo jiné Spojené království, Švýcarsko, Kanada) nebo – v ostatních případech – nezbytnost předání pro splnění smlouvy (čl. 49 odst. 1 písm. b) GDPR).
5.2. Někteří poskytovatelé IT služeb, včetně společnosti Google, mohou zpracovávat údaje ve Spojených státech amerických. Předání probíhá na základě rozhodnutí Evropské komise o odpovídající ochraně v rámci rámce EU-USA pro ochranu osobních údajů (EU-US Data Privacy Framework) nebo standardních smluvních doložek schválených Evropskou komisí (čl. 46 odst. 2 písm. c) GDPR). Kopii záruk lze získat po kontaktování Správce.

6. PRÁVA SUBJEKTŮ ÚDAJŮ
6.1. Každý subjekt údajů má právo na: (1) přístup ke svým údajům (čl. 15 GDPR); (2) opravu údajů (čl. 16 GDPR); (3) výmaz údajů (čl. 17 GDPR); (4) omezení zpracování (čl. 18 GDPR); (5) přenositelnost údajů (čl. 20 GDPR) – u údajů zpracovávaných na základě smlouvy nebo souhlasu; (6) vznesení námitky proti zpracování údajů (čl. 21 GDPR) – u údajů zpracovávaných na základě oprávněného zájmu Správce.
6.2. Námitka proti zpracování údajů pro účely přímého marketingu je účinná bezpodmínečně – po jejím vznesení již údaje nebudou pro tento účel zpracovávány.
6.3. Souhlas se zpracováním údajů lze kdykoli odvolat, aniž by tím byla dotčena zákonnost zpracování provedeného před jeho odvoláním. Souhlas s Newsletterem lze odvolat také prostřednictvím odkazu pro odhlášení v každé zprávě a souhlas se soubory cookies – v nastavení cookies, které je vždy dostupné jako ikona cookie v pravém dolním rohu obrazovky Internetového obchodu.
6.4. Pro uplatnění výše uvedených práv kontaktujte Správce způsobem uvedeným v bodě 1.2. Správce odpoví bez zbytečného odkladu, nejpozději do jednoho měsíce od obdržení žádosti; v odůvodněných případech lze tuto lhůtu prodloužit o další dva měsíce, o čemž Správce subjekt údajů informuje.
6.5. Subjekt údajů má právo podat stížnost u dozorového úřadu – předsedy polského Úřadu pro ochranu osobních údajů (Urząd Ochrony Danych Osobowych, UODO; ul. Stawki 2, 00-193 Warszawa, Polsko) nebo u dozorového úřadu v členském státě svého obvyklého bydliště, místa výkonu práce nebo místa údajného porušení.

7. AUTOMATIZOVANÉ ROZHODOVÁNÍ
7.1. Správce nečiní rozhodnutí založená výhradně na automatizovaném zpracování údajů, včetně profilování, která by měla pro subjekt údajů právní účinky nebo by se jej obdobně významně dotýkala.

8. SOUBORY COOKIES A TECHNICKÉ ÚDAJE
8.1. Soubory cookies jsou malé textové soubory ukládané do zařízení osoby navštěvující Internetový obchod.
8.2. Internetový obchod používá nezbytně nutné soubory cookies, bez nichž by nemohl správně fungovat – zejména k udržení relace přihlášeného Příjemce služeb, k zapamatování obsahu košíku, k zajištění bezpečnosti a k zapamatování voleb provedených v cookie liště. Používání těchto souborů nevyžaduje souhlas (čl. 399 odst. 3 polského zákona – Prawo komunikacji elektronicznej).
8.3. Analytické a marketingové soubory cookies jsou používány pouze po udělení souhlasu v cookie liště zobrazené při první návštěvě Internetového obchodu. Do udělení souhlasu nejsou skripty těchto nástrojů spouštěny a nejsou jim odesílány žádné údaje. Internetový obchod používá tyto nástroje: Google Analytics 4, Google Ads, Meta Pixel, TikTok Pixel.
8.4. Souhlas se soubory cookies lze kdykoli změnit nebo odvolat v nastavení cookies, které je vždy dostupné jako ikona cookie v pravém dolním rohu obrazovky Internetového obchodu. Soubory cookies lze také odstranit nebo zablokovat v nastavení webového prohlížeče; zablokování nezbytně nutných souborů cookies může znemožnit používání některých funkcí Internetového obchodu, včetně podání Objednávky.
8.5. Server Internetového obchodu automaticky zaznamenává technické údaje (logy), včetně IP adresy, data a času návštěvy a typu prohlížeče. Tyto údaje jsou zpracovávány za účelem zajištění bezpečnosti a správy Internetového obchodu po dobu 14 dnů a nejsou zpřístupňovány jiným subjektům, s výjimkou poskytovatele hostingu a orgánů oprávněných podle právních předpisů.

9. ZABEZPEČENÍ ÚDAJŮ
9.1. Správce uplatňuje technická a organizační opatření zajišťující ochranu osobních údajů odpovídající riziku (čl. 32 GDPR), zejména: šifrované spojení SSL/TLS, přístup k Účtu pouze po zadání loginu a hesla, omezení přístupu k údajům na oprávněné osoby a pravidelné zálohování.

10. ZÁVĚREČNÁ USTANOVENÍ
10.1. Internetový obchod může obsahovat odkazy na jiné internetové stránky. Tyto Zásady ochrany osobních údajů se vztahují pouze na Internetový obchod www.ozdowski.eu; po přechodu na jiné internetové stránky se prosím seznamte se zásadami ochrany osobních údajů, které tam platí.
10.2. Zásady ochrany osobních údajů jsou k dispozici v těchto jazykových verzích: polské, anglické a německé.
10.3. Správce může tyto Zásady ochrany osobních údajů změnit, zejména v případě změny právních předpisů nebo způsobu zpracování údajů. Aktuální verze je vždy dostupná na stránce Internetového obchodu.
10.4. Zásady ochrany osobních údajů nabývají účinnosti dne 26.10.2026.