ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ INTERNETOVÝCH STRÁNEK

WWW.LAVITA.PL

1. DOMINO POLSKA spółka z ograniczoną odpowiedzialnością se sídlem na adrese ul. Rzeźnicza 4, 58-200 Dzierżoniów, zapsaná v rejstříku podnikatelů Národního soudního rejstříku vedeném Okresním soudem pro Wrocław-Fabryczna ve Vratislavi, IX. hospodářským oddělením Národního soudního rejstříku, pod číslem KRS 0000931550, NIP: 8821005310, REGON: 890277850, korespondenční adresa: ul. Popiełuszki 14, 58-260 Bielawa, dále jen Správce, je správcem osobních údajů uživatelů internetových stránek dostupných na adrese www.lavita.pl, dále jen Internetové stránky.
2. Správce zavedl odpovídající bezpečnostní opatření a technická a organizační opatření, včetně Zásad ochrany osobních údajů a příslušných postupů. Rovněž proškolil své zaměstnance, kteří v rámci svých povinností zpracovávají vaše osobní údaje, aby zajistil odpovídající úroveň jejich ochrany s ohledem na platné právní předpisy, zejména nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů), dále jen GDPR, polský zákon ze dne 10. května 2018 o ochraně osobních údajů, dále jen Zákon, a další příslušné předpisy o ochraně osobních údajů.
3. Správce jmenoval Pověřence pro ochranu osobních údajů, kterým je právní poradce Martyniusz Rak, e-mailová adresa: iod@domino.pl.
4. Na Internetových stránkách jsou shromažďovány následující osobní údaje:
   1. jméno a příjmení, e-mailová adresa a telefonní číslo – tyto údaje mohou být zpracovávány, pokud je jako uživatelé našich Internetových stránek (včetně zákazníků nebo potenciálních zákazníků) poskytnete e-mailem, běžnou poštou nebo telefonicky, a to za účelem:
      • umožnění kontaktu s vámi, bude-li to v souvislosti s vyřízením objednávky nutné,
      • zodpovězení dotazů týkajících se nabídky Internetových stránek;
   2. daňové identifikační číslo NIP a adresa bydliště/sídla/hlavního místa podnikání – tyto údaje jsou získávány od podnikatelů a fyzických osob, které požadují vystavení faktury a mají číslo NIP, za účelem vystavení faktury; u fyzických osob, které jsou spotřebiteli, postačuje adresa bydliště;
   3. IP adresa zařízení nebo identifikátor prohlížeče – informace vyplývající z obecných pravidel internetového připojení, jako je IP adresa a další informace obsažené v systémových protokolech, se používají pro technické a statistické účely, zejména ke shromažďování obecných demografických informací (např. o regionu, ze kterého je připojení navázáno);
   4. případně mohou být shromažďovány další údaje v rámci vyřizování konkrétních záležitostí nebo údaje, které poskytnete jako uživatelé Internetových stránek (včetně zákazníků nebo potenciálních zákazníků) e-mailem, běžnou poštou nebo telefonicky.
5. Internetové stránky používají soubory cookies za účelem přizpůsobení svého fungování vašim individuálním potřebám. Můžete proto souhlasit s uložením vámi zadaných údajů a informací, aby je bylo možné použít při dalších návštěvách Internetových stránek, aniž byste je museli zadávat znovu. Provozovatelé jiných internetových stránek nebudou mít k těmto údajům a informacím přístup. Pokud s používáním těchto funkcí nesouhlasíte, zakažte soubory cookies v nastavení svého internetového prohlížeče.
6. Zdrojem osobních údajů zpracovávaných Správcem jste vy, tedy subjekty údajů.
7. Právním základem pro zpracování vašich osobních údajů je:
   1. čl. 6 odst. 1 písm. b) GDPR, tedy nezbytnost zpracování pro splnění kupní smlouvy nebo smlouvy o poskytování služeb, jejíž jste smluvní stranou, nebo pro provedení opatření na vaši žádost před uzavřením takové smlouvy se Správcem; nebo
   2. čl. 6 odst. 1 písm. c) GDPR, tedy nezbytnost zpracování pro splnění právních povinností Správce, zejména povinností vyplývajících z účetních, daňových a archivačních předpisů; nebo
   3. čl. 6 odst. 1 písm. f) GDPR, tedy oprávněný zájem Správce spočívající v určení, uplatňování nebo obhajobě právních nároků až do jejich promlčení nebo do skončení příslušných řízení, pokud byla zahájena v promlčecí lhůtě; to se týká zejména vašich případných nároků souvisejících s podanou objednávkou nebo podnikatelskou činností Správce; nebo

   – pokud se výše uvedené právní základy neuplatní –

   4. čl. 6 odst. 1 písm. a) GDPR, tedy váš souhlas se zpracováním osobních údajů pro konkrétní účely.
8. Poskytnutí osobních údajů je dobrovolné a každý uživatel Internetových stránek se sám rozhoduje, zda a v jakém rozsahu hodlá využít nabídku a služby Správce a poskytnout své osobní údaje, s přihlédnutím k pravidlům uvedeným v těchto Zásadách ochrany osobních údajů. Poskytnutí osobních údajů je však nezbytné pro dosažení účelů uvedených v bodě 4 výše a je rovněž podmínkou uzavření a plnění kupní smlouvy nebo smlouvy o poskytování služeb. Neposkytnutí těchto údajů proto znemožní uzavření takové smlouvy.
9. V souladu se zásadou minimalizace údajů uvedenou v čl. 5 odst. 1 písm. c) GDPR zpracovává Správce pouze ty kategorie osobních údajů, které jsou nezbytné pro dosažení účelů uvedených v bodě 4 výše.
10. Správce neposkytuje osobní údaje třetím stranám bez vašeho výslovného souhlasu. Bez vašeho souhlasu mohou být osobní údaje zpřístupněny pouze subjektům, které k tomu mají příslušné oprávnění podle platných právních předpisů, zejména orgánům veřejné správy, daňovým orgánům, orgánům činným v trestním řízení a jiným oprávněným subjektům.
11. Správce může pověřit zpracováním vašich osobních údajů:
    1. IT společnosti poskytující hostingové služby, spravující internetové domény nebo zajišťující provoz počítačových systémů používaných Správcem,
    2. společnosti poskytující Správci další služby nezbytné pro jeho běžnou činnost,

    dále společně jen Zpracovatelé.

    V takovém případě uzavírá Správce se Zpracovateli smlouvy o zpracování osobních údajů. Zpracovatelé zpracovávají svěřené osobní údaje výhradně pro potřeby, v rozsahu a pro účely stanovené ve smlouvě o zpracování.

12. Vaše osobní údaje nejsou předávány do třetích zemí ani mezinárodním organizacím ve smyslu GDPR. Pokud by k takovému předání mělo dojít, budete o tom předem informováni a Správce uplatní záruky uvedené v kapitole V GDPR.
13. Správce zpracovává osobní údaje po dobu nezbytnou k dosažení účelů uvedených v bodě 4 výše. Osobní údaje mohou být zpracovávány po delší dobu, než je uvedeno v tomto bodě, pokud taková povinnost Správce vyplývá ze zvláštních právních předpisů (např. ohledně uchovávání účetní a daňové dokumentace) nebo z oprávněného zájmu Správce uvedeného v bodě 7 písm. c) výše (tedy po dobu promlčecí lhůty nároků nebo do skončení příslušných řízení, pokud byla zahájena v této lhůtě), a rovněž tehdy, má-li služba poskytovaná Správcem nepřetržitý charakter.
14. Jako subjekty údajů máte právo na:
    1. informace o zpracování osobních údajů podle článku 12 GDPR,
    2. přístup ke svým osobním údajům podle článku 15 GDPR,
    3. opravu, doplnění a aktualizaci osobních údajů podle článku 16 GDPR,
    4. výmaz údajů (právo být zapomenut) podle článku 17 GDPR,
    5. omezení zpracování podle článku 18 GDPR,
    6. přenositelnost údajů podle článku 20 GDPR,
    7. vznést námitku proti zpracování osobních údajů podle článku 21 GDPR,
    8. nebýt předmětem profilování podle článku 22 ve spojení s článkem 4 bodem 4 GDPR,

    s přihlédnutím k pravidlům pro uplatňování a výkon těchto práv vyplývajícím z GDPR.

15. V případě právního základu uvedeného v bodě 7 písm. d) výše má Zákazník právo svůj souhlas kdykoli odvolat, aniž by tím byla dotčena zákonnost zpracování založeného na souhlasu před jeho odvoláním.
16. Kromě práv uvedených v předchozích dvou bodech máte právo podat stížnost u dozorového úřadu podle článku 77 GDPR (tedy předsedovi polského Úřadu pro ochranu osobních údajů – adresa: ul. Stawki 2, 00-193 Warszawa, e-mail: kancelaria@uodo.gov.pl, tel. +48 606 950 000), pokud se domníváte, že zpracování vašich osobních údajů Správcem porušuje GDPR.
17. Vaše osobní údaje nebudou ze strany Správce předmětem automatizovaného rozhodování, včetně profilování, ve smyslu GDPR.
18. Veškeré dotazy, žádosti a stížnosti související se zpracováním osobních údajů Správcem a s výkonem práv uvedených v bodech 14–15 výše, dále jen Podání, je třeba zasílat na následující e-mailovou adresu Pověřence pro ochranu osobních údajů: iod@domino.pl nebo písemně na následující adresu Správce: ul. Popiełuszki 14, 58-260 Bielawa.
19. Podání by mělo obsahovat: údaje osoby nebo osob, kterých se týká, událost, která je důvodem Podání, a pokud možno také obsah žádosti, její právní základ a očekávaný způsob vyřízení záležitosti.
20. Každý zjištěný případ narušení bezpečnosti je zdokumentován. V případech stanovených GDPR nebo Zákonem jsou o takovém porušení předpisů o ochraně osobních údajů informovány, je-li to relevantní, subjekty údajů (tedy vy) a předseda polského Úřadu pro ochranu osobních údajů.
21. Ustanovení těchto Zásad ochrany osobních údajů se v možném rozsahu obdobně vztahují na všechny osoby, s nimiž je Správce v právních vztazích a ve vztahu k jejichž osobním údajům je rovněž správcem, zejména na zákazníky, smluvní partnery a účastníky soutěží, věrnostních programů nebo partnerských programů pořádaných Správcem.
22. Na záležitosti, které nejsou upraveny těmito Zásadami ochrany osobních údajů, se přiměřeně použijí příslušná ustanovení obecně závazných právních předpisů. V případě rozporu mezi ustanoveními těchto Zásad ochrany osobních údajů a výše uvedenými právními předpisy mají přednost tyto právní předpisy.