ZÁSADY OCHRANY OSOBNÝCH ÚDAJOV INTERNETOVEJ STRÁNKY

WWW.LAVITA.PL

1. DOMINO POLSKA spółka z ograniczoną odpowiedzialnością so sídlom na adrese ul. Rzeźnicza 4, 58-200 Dzierżoniów, zapísaná v registri podnikateľov Národného súdneho registra vedenom Okresným súdom pre Wrocław-Fabryczna vo Vroclave, IX. hospodárskym oddelením Národného súdneho registra, pod číslom KRS 0000931550, NIP: 8821005310, REGON: 890277850, korešpondenčná adresa: ul. Popiełuszki 14, 58-260 Bielawa, ďalej len Prevádzkovateľ, je prevádzkovateľom osobných údajov používateľov internetovej stránky dostupnej na adrese www.lavita.pl, ďalej len Internetová stránka.
2. Prevádzkovateľ zaviedol primerané bezpečnostné opatrenia, ako aj technické a organizačné opatrenia vrátane Zásad ochrany osobných údajov a príslušných postupov. Zároveň vyškolil svojich zamestnancov, ktorí v rámci svojich povinností spracúvajú vaše osobné údaje, aby zabezpečil primeranú úroveň ich ochrany s prihliadnutím na platné právne predpisy, najmä na nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov), ďalej len GDPR, poľský zákon z 10. mája 2018 o ochrane osobných údajov, ďalej len Zákon, a ďalšie príslušné predpisy o ochrane osobných údajov.
3. Prevádzkovateľ vymenoval Zodpovednú osobu, ktorou je právny poradca Martyniusz Rak, e-mailová adresa: iod@domino.pl.
4. Na Internetovej stránke sa zhromažďujú nasledujúce osobné údaje:
   1. meno a priezvisko, e-mailová adresa a telefónne číslo – tieto údaje sa môžu spracúvať, ak ich ako používatelia našej Internetovej stránky (vrátane zákazníkov alebo potenciálnych zákazníkov) poskytnete prostredníctvom e-mailu, bežnej pošty alebo telefonicky, a to na tieto účely:
      • umožnenie kontaktovania vás, ak to bude potrebné v súvislosti s vybavením objednávky,
      • zodpovedanie otázok týkajúcich sa ponuky Internetovej stránky;
   2. daňové identifikačné číslo NIP a adresa bydliska/sídla/hlavného miesta podnikania – tieto údaje sa získavajú od podnikateľov a fyzických osôb, ktoré požadujú vystavenie faktúry a majú číslo NIP, na účely vystavenia faktúry; v prípade fyzických osôb, ktoré sú spotrebiteľmi, postačuje adresa bydliska;
   3. IP adresa zariadenia alebo identifikátor prehliadača – informácie vyplývajúce zo všeobecných pravidiel internetového pripojenia, ako je IP adresa a ďalšie informácie obsiahnuté v systémových protokoloch, sa používajú na technické a štatistické účely, najmä na zhromažďovanie všeobecných demografických informácií (napr. o regióne, z ktorého sa pripojenie uskutočňuje);
   4. prípadne sa môžu zhromažďovať ďalšie údaje v rámci riešenia konkrétnych záležitostí alebo údaje, ktoré poskytnete ako používatelia Internetovej stránky (vrátane zákazníkov alebo potenciálnych zákazníkov) prostredníctvom e-mailu, bežnej pošty alebo telefonicky.
5. Internetová stránka používa súbory cookies s cieľom prispôsobiť svoje fungovanie vašim individuálnym potrebám. Môžete preto súhlasiť s uložením vami zadaných údajov a informácií, aby sa mohli použiť pri ďalších návštevách Internetovej stránky bez potreby ich opätovného zadávania. Prevádzkovatelia iných internetových stránok nebudú mať k týmto údajom a informáciám prístup. Ak s používaním takýchto funkcií nesúhlasíte, zakážte súbory cookies v nastaveniach svojho internetového prehliadača.
6. Zdrojom osobných údajov spracúvaných Prevádzkovateľom ste vy, teda dotknuté osoby.
7. Právnym základom spracúvania vašich osobných údajov je:
   1. čl. 6 ods. 1 písm. b) GDPR, teda nevyhnutnosť spracúvania na plnenie kúpnej zmluvy alebo zmluvy o poskytovaní služieb, ktorej ste zmluvnou stranou, alebo na vykonanie opatrení na vašu žiadosť pred uzatvorením takejto zmluvy s Prevádzkovateľom; alebo
   2. čl. 6 ods. 1 písm. c) GDPR, teda nevyhnutnosť spracúvania na splnenie zákonných povinností Prevádzkovateľa, najmä povinností vyplývajúcich z účtovných, daňových a archivačných predpisov; alebo
   3. čl. 6 ods. 1 písm. f) GDPR, teda oprávnený záujem Prevádzkovateľa spočívajúci v určení, uplatňovaní alebo obhajovaní právnych nárokov až do ich premlčania alebo do skončenia príslušných konaní, pokiaľ boli začaté v premlčacej lehote; týka sa to najmä vašich prípadných nárokov súvisiacich s podanou objednávkou alebo podnikateľskou činnosťou Prevádzkovateľa; alebo

   – ak sa vyššie uvedené právne základy neuplatnia –

   4. čl. 6 ods. 1 písm. a) GDPR, teda váš súhlas so spracúvaním osobných údajov na konkrétne účely.
8. Poskytnutie osobných údajov je dobrovoľné a každý používateľ Internetovej stránky sa sám rozhoduje, či a v akom rozsahu chce využiť ponuku a služby Prevádzkovateľa a poskytnúť svoje osobné údaje s prihliadnutím na pravidlá uvedené v týchto Zásadách ochrany osobných údajov. Poskytnutie osobných údajov je však nevyhnutné na dosiahnutie účelov uvedených v bode 4 vyššie a zároveň je podmienkou uzatvorenia a plnenia kúpnej zmluvy alebo zmluvy o poskytovaní služieb. Neposkytnutie týchto údajov preto znemožní uzatvorenie takejto zmluvy.
9. V súlade so zásadou minimalizácie údajov uvedenou v čl. 5 ods. 1 písm. c) GDPR Prevádzkovateľ spracúva iba tie kategórie osobných údajov, ktoré sú nevyhnutné na dosiahnutie účelov uvedených v bode 4 vyššie.
10. Prevádzkovateľ neposkytuje osobné údaje tretím stranám bez vášho výslovného súhlasu. Bez vášho súhlasu môžu byť osobné údaje sprístupnené iba subjektom, ktoré na to majú príslušné oprávnenie podľa platných právnych predpisov, najmä orgánom verejnej správy, daňovým orgánom, orgánom činným v trestnom konaní a iným oprávneným subjektom.
11. Prevádzkovateľ môže poveriť spracúvaním vašich osobných údajov:
    1. IT spoločnosti poskytujúce hostingové služby, spravujúce internetové domény alebo zabezpečujúce prevádzku počítačových systémov používaných Prevádzkovateľom,
    2. spoločnosti poskytujúce Prevádzkovateľovi ďalšie služby potrebné na jeho bežnú činnosť,

    ďalej spoločne len Sprostredkovatelia.

    V takomto prípade Prevádzkovateľ uzatvára so Sprostredkovateľmi zmluvy o spracúvaní osobných údajov. Sprostredkovatelia spracúvajú zverené osobné údaje výlučne pre potreby, v rozsahu a na účely uvedené v zmluve o spracúvaní.

12. Vaše osobné údaje sa neprenášajú do tretích krajín ani medzinárodným organizáciám v zmysle GDPR. Ak by k takémuto prenosu došlo, budete o tom vopred informovaní a Prevádzkovateľ uplatní záruky uvedené v kapitole V GDPR.
13. Prevádzkovateľ spracúva osobné údaje počas obdobia potrebného na dosiahnutie účelov uvedených v bode 4 vyššie. Osobné údaje sa môžu spracúvať dlhšie, než je uvedené v tomto bode, ak takáto povinnosť Prevádzkovateľa vyplýva z osobitných právnych predpisov (napr. v oblasti uchovávania účtovnej a daňovej dokumentácie) alebo z oprávneného záujmu Prevádzkovateľa uvedeného v bode 7 písm. c) vyššie (teda počas premlčacej lehoty nárokov alebo do skončenia príslušných konaní, ak boli začaté v tejto lehote), ako aj vtedy, keď má služba poskytovaná Prevádzkovateľom nepretržitý charakter.
14. Ako dotknuté osoby máte právo na:
    1. informácie o spracúvaní osobných údajov podľa článku 12 GDPR,
    2. prístup k svojim osobným údajom podľa článku 15 GDPR,
    3. opravu, doplnenie a aktualizáciu osobných údajov podľa článku 16 GDPR,
    4. vymazanie údajov (právo na zabudnutie) podľa článku 17 GDPR,
    5. obmedzenie spracúvania podľa článku 18 GDPR,
    6. prenosnosť údajov podľa článku 20 GDPR,
    7. namietať proti spracúvaniu osobných údajov podľa článku 21 GDPR,
    8. nebyť predmetom profilovania podľa článku 22 v spojení s článkom 4 bodom 4 GDPR,

    s prihliadnutím na pravidlá uplatňovania a výkonu týchto práv vyplývajúce z GDPR.

15. V prípade právneho základu uvedeného v bode 7 písm. d) vyššie má Zákazník právo svoj súhlas kedykoľvek odvolať bez toho, aby tým bola dotknutá zákonnosť spracúvania založeného na súhlase pred jeho odvolaním.
16. Okrem práv uvedených v predchádzajúcich dvoch bodoch máte právo podať sťažnosť dozornému orgánu podľa článku 77 GDPR (teda predsedovi poľského Úradu na ochranu osobných údajov – adresa: ul. Stawki 2, 00-193 Warszawa, e-mail: kancelaria@uodo.gov.pl, tel. +48 606 950 000), ak sa domnievate, že spracúvanie vašich osobných údajov Prevádzkovateľom porušuje GDPR.
17. Vaše osobné údaje nebudú zo strany Prevádzkovateľa predmetom automatizovaného rozhodovania vrátane profilovania v zmysle GDPR.
18. Všetky otázky, žiadosti a sťažnosti súvisiace so spracúvaním osobných údajov Prevádzkovateľom a s výkonom práv uvedených v bodoch 14–15 vyššie, ďalej len Podania, je potrebné zasielať na nasledujúcu e-mailovú adresu Zodpovednej osoby: iod@domino.pl alebo písomne na nasledujúcu adresu Prevádzkovateľa: ul. Popiełuszki 14, 58-260 Bielawa.
19. Podanie by malo obsahovať: údaje osoby alebo osôb, ktorých sa týka, udalosť, ktorá je dôvodom Podania, a pokiaľ je to možné, aj obsah žiadosti, jej právny základ a očakávaný spôsob vybavenia záležitosti.
20. Každý zistený prípad narušenia bezpečnosti sa zdokumentuje. V prípadoch ustanovených v GDPR alebo Zákone sú o takomto porušení predpisov o ochrane osobných údajov informované, ak je to relevantné, dotknuté osoby (teda vy) a predseda poľského Úradu na ochranu osobných údajov.
21. Ustanovenia týchto Zásad ochrany osobných údajov sa v možnom rozsahu primerane vzťahujú na všetky osoby, s ktorými je Prevádzkovateľ v právnych vzťahoch a vo vzťahu k osobným údajom ktorých je takisto prevádzkovateľom, najmä na zákazníkov, zmluvných partnerov a účastníkov súťaží, vernostných programov alebo partnerských programov organizovaných Prevádzkovateľom.
22. Na záležitosti, ktoré nie sú upravené týmito Zásadami ochrany osobných údajov, sa primerane použijú príslušné ustanovenia všeobecne záväzných právnych predpisov. V prípade rozporu medzi ustanoveniami týchto Zásad ochrany osobných údajov a vyššie uvedenými právnymi predpismi majú prednosť tieto právne predpisy.