ZÁSADY OCHRANY OSOBNÝCH ÚDAJOV INTERNETOVÉHO OBCHODU
WWW.TULANO.PL
§ 1
VŠEOBECNÉ USTANOVENIA
Správcom osobných údajov zhromažďovaných prostredníctvom internetového obchodu www.tulano.pl je spoločnosť MEESTER GROUP SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ zapísaná v registri podnikateľov pri Okresnom súde Poznaň – Nowe Miasto a Wilda v Poznani, VIII. OBCHODNÉ ODDELENIE NÁRODNÉHO SÚDNÉHO REGISTRA pod číslom KRS: 0000718471, miesto výkonu činnosti a adresa na doručovanie: ul. Wagrowska 2, 61-369 Poznaň, daňové identifikačné číslo (NIP): 7822769523, REGON: 368932069, e-mailová adresa: szymon.sienkiewicz@meestergroup.pl, telefónne číslo: (+48) 61 635 05 40, ďalej len „správca“ a zároveň „poskytovateľ služieb“.
Osobné údaje, ktoré správca zhromažďuje prostredníctvom tejto webovej stránky, sa spracúvajú v súlade s nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe týchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov), ďalej len „GDPR“.
Všetky slová alebo výrazy uvedené v texte týchto Zásad ochrany osobných údajov s veľkým začiatočným písmenom je potrebné chápať v súlade s ich definíciou uvedenou v Obchodných podmienkach internetového obchodu. www.tulano.pl.
§ 2
DRUH SPRACOVÁVANÝCH OSOBNÝCH ÚDAJOV, ÚČEL A ROZSAH ZBERU ÚDAJOV, ÚČEL SPRACOVANIA A PRÁVNY ZÁKLAD. Správca spracúva osobné údaje zákazníkov internetového obchodu www.tulano.pl v prípade:
registrácie účtu v obchode s cieľom vytvorenia individuálneho účtu a správy tohto účtu na základe čl. 6 ods. 1 písm. b) GDPR (plnenie zmluvy o poskytovaní služieb elektronickou cestou v súlade s obchodnými podmienkami obchodu), zadávania objednávok v obchode s cieľom plnenia kúpnej zmluvy na základe čl. 6 ods. 1 písm. b) GDPR (plnenie kúpnej zmluvy), prihlásenia sa k odberu newslettra s cieľom zasielania obchodných informácií elektronickou cestou. Osobné údaje sa spracúvajú po udelení osobitného súhlasu na základe čl. 6 ods. 1 písm. a) GDPR, využitia systému hodnotení s cieľom zistiť názor zákazníka na kúpnu zmluvu uzavretú so správcom na základe čl. 6 ods. 1 písm. f) GDPR (oprávnený záujem podnikateľa), využitia kontaktného formulára na účely zaslania správy správcovi na základe čl. 6 ods. 1 písm. f) GDPR (oprávnený záujem podnikateľa).
DRUH SPRACOVÁVANÝCH OSOBNÝCH ÚDAJOV. Objednávateľ uvádza v prípade:
Účty: meno a priezvisko, prihlasovacie meno, adresa, e-mailová adresa.
Objednávky: meno a priezvisko, adresa bydliska, daňové identifikačné číslo, dátum narodenia, e-mailová adresa, telefónne číslo.
Newsletter: meno a priezvisko, e-mailová adresa.
Systém hodnotenia: meno a priezvisko, e-mailová adresa.
Kontaktný formulár: meno a priezvisko, e-mailová adresa.
LEHOTA ARCHIVÁCIE OSOBNÝCH ÚDAJOV. Osobné údaje užívateľov služieb uchováva prevádzkovateľ:
v prípade, že základom spracúvania údajov je plnenie zmluvy, po dobu, pokiaľ je to nevyhnutné na plnenie zmluvy, a po uplynutí tejto doby po dobu zodpovedajúcu premlčacej lehote nárokov. Ak osobitné ustanovenie nestanovuje inak, premlčacia lehota je šesť rokov, a v prípade nárokov na pravidelné plnenia a nárokov súvisiacich s podnikaním – tri roky.
v prípade, že základom spracúvania údajov je súhlas, a to dovtedy, kým nebude súhlas odvolaný, a po odvolaní súhlasu po dobu zodpovedajúcu premlčacej lehote nárokov, ktoré môže uplatňovať prevádzkovateľ a ktoré môžu byť uplatňované voči nemu. Ak osobitný predpis nestanovuje inak, premlčacia lehota je šesť rokov a v prípade nárokov na pravidelné plnenia a nárokov súvisiacich s podnikaním – tri roky.
Pri používaní Obchodu môžu byť zhromažďované ďalšie informácie, najmä: IP adresa priradená k počítaču používateľa alebo externá IP adresa poskytovateľa internetového pripojenia, názov domény, typ prehliadača, čas prístupu, typ operačného systému.
Po udelení osobitného súhlasu na základe čl. 6 ods. 1 písm. a) GDPR môžu byť údaje spracúvané aj na účely zasielania obchodných informácií elektronickou cestou alebo uskutočňovania telefonických hovorov na účely priameho marketingu – v súlade s článkom 398 ods. 1 a 2 zákona z 12. júla 2024 – Zákon o elektronickej komunikácii, vrátane informácií zasielaných na základe profilovania, pokiaľ s tým príjemca služieb vyjadril príslušný súhlas.
V rámci aktivít používateľa v obchode môže dochádzať k profilovaniu, ktorého cieľom je výber vhodného reklamného obsahu, ktorý bude používateľovi zobrazovaný.
Profilovanie znamená akúkoľvek formu automatizovaného spracúvania osobných údajov, ktorá spočíva vo využívaní osobných údajov na posúdenie určitých osobných faktorov fyzickej osoby, najmä na analýzu alebo prognózu aspektov týkajúcich sa pracovných výsledkov tejto fyzickej osoby, jej ekonomickej situácie, zdravia, osobných preferencií, záujmov, spoľahlivosti, správania, polohy alebo pohybu. Profilovanie nemá žiadne právne dôsledky pre príjemcu služieb ani iným podstatným spôsobom neovplyvňuje jeho situáciu. Jeho cieľom je iba lepšie prispôsobenie marketingového obsahu a ponúk.
Od používateľov služieb môžu byť tiež zhromažďované navigačné údaje, vrátane informácií o odkazoch a linkoch, na ktoré sa rozhodnú kliknúť, alebo o iných činnostiach vykonávaných v obchode. Právnym základom pre takéto činnosti je oprávnený záujem prevádzkovateľa (čl. 6 ods. 1 písm. f) nariadenia GDPR), ktorý spočíva v uľahčení využívania služieb poskytovaných elektronickou cestou a v zlepšení funkčnosti týchto služieb.
Poskytnutie osobných údajov zo strany užívateľa služieb je dobrovoľné.
Správca venuje osobitnú pozornosť ochrane záujmov dotknutých osôb a najmä zabezpečuje, aby údaje, ktoré zhromažďuje, boli:
spracúvané v súlade so zákonom, zhromažďované na konkrétne, zákonné účely a nepodliehajúce ďalšiemu spracovaniu, ktoré nie je v súlade s týmito účelmi, musia byť vecne správne a primerané vzhľadom na účely, na ktoré sa spracúvajú, a musia sa uchovávať v podobe, ktorá umožňuje identifikáciu dotknutých osôb, a to najdlhšie po dobu nevyhnutnú na dosiahnutie účelu spracovania.
§ 3
ZVEREJŇOVANIE OSOBNÝCH ÚDAJOV
Osobné údaje zákazníkov sa poskytujú poskytovateľom služieb, ktorých služby správca využíva pri prevádzke internetového obchodu, a to najmä:
subjektov realizujúcich dodávku produktov,
poskytovateľov platobných systémov,
dodávateľov systémov na zisťovanie názorov,
účtovnícka kancelária,
poskytovatelia hostingu,
dodávatelia softvéru umožňujúceho podnikanie,
subjektov poskytujúcich poštový systém,
dodávatelia softvéru potrebného na prevádzkovanie internetového obchodu.
Poskytovatelia služieb uvedení v bode 1 tohto odseku, ktorým sa poskytujú osobné údaje, v závislosti od zmluvných dojednaní a okolností buď podliehajú pokynom prevádzkovateľa, pokiaľ ide o účely a spôsoby spracúvania týchto údajov (spracovatelia), alebo samostatne určujú účely a spôsoby ich spracovania (správcovia).
Osobné údaje užívateľov služieb sa uchovávajú výlučne na území Európskeho hospodárskeho priestoru (EHP), s výhradou § 5 bodu 5 a § 6 Zásad ochrany osobných údajov.
Osobné údaje môžu byť prenášané mimo Európskeho hospodárskeho priestoru (EHP), najmä do Spojených štátov, v súvislosti s tým, že prevádzkovateľ využíva služby poskytovateľov analytických a marketingových nástrojov (napr. Google LLC, Meta Platforms Inc.).
Prenos údajov prebieha na základe štandardných zmluvných doložiek (SCC) schválených Európskou komisiou v súlade s článkom 46 ods. 2 písm. c) nariadenia GDPR.
§ 4
PRÁVO NA KONTROLU, PRÍSTUP K OBSAHU VLASTNÝCH ÚDAJOV A ICH OPRAVU
Dotknutá osoba má právo na prístup k svojim osobným údajom, právo na ich opravu, vymazanie, obmedzenie spracúvania, právo na prenos údajov, právo vznieść námietku, právo kedykoľvek odvolať súhlas bez toho, aby to malo vplyv na zákonnosť spracovania, ktoré sa uskutočnilo na základe súhlasu pred jeho odvolaním.
Právne základy nároku príjemcu služby:
Prístup k údajom – článok 15 nariadenia GDPR.
Oprava údajov – článok 16 nariadenia GDPR.
Vymazanie údajov (tzv. právo na zabudnutie) – článok 17 nariadenia GDPR.
Obmedzenie spracúvania – článok 18 GDPR.
Prenos údajov – článok 20 nariadenia GDPR.
Námietka – článok 21 nariadenia GDPR
Odvolanie súhlasu – článok 7 ods. 3 nariadenia GDPR.
Na účely uplatnenia práv uvedených v bode 2 môžete zaslať príslušný e-mail na adresu: sklep@tulano.pl.
V prípade, že užívateľ uplatní oprávnenie vyplývajúce z vyššie uvedených práv, prevádzkovateľ jeho žiadosť vyhovie alebo ju zamietne bezodkladne, najneskôr však do jedného mesiaca od jej doručenia. Ak však – vzhľadom na zložitý charakter žiadosti alebo počet žiadostí – nebude môcť správca požiadavku vybaviť do jedného mesiaca, vybaví ju v priebehu nasledujúcich dvoch mesiacov, pričom o zamýšľanom predĺžení lehoty a jej dôvodoch vopred informuje používateľa služby v lehote jedného mesiaca od prijatia požiadavky.
Ak sa zistí, že spracúvanie osobných údajov porušuje ustanovenia nariadenia GDPR, dotknutá osoba má právo podať sťažnosť predsedovi Úradu na ochranu osobných údajov.
§ 5
SÚBORY „COOKIES“
Stránka správcu používa súbory „cookies“.
Inštalácia súborov „cookies“ je nevyhnutná na riadne poskytovanie služieb na webovej stránke obchodu. Súbory „cookies“ obsahujú informácie potrebné na riadne fungovanie stránky a zároveň umožňujú vypracúvať všeobecné štatistiky návštevnosti webovej stránky.
Na tejto webovej stránke sa používajú dva druhy súborov „cookies“: „dočasné“ a „trvalé“.
„Sesiové“ súbory cookie sú dočasné súbory, ktoré sa ukladajú v koncovom zariadení používateľa až do momentu odhlásenia (opustenia stránky).
„Trvalé“ súbory „cookies“ sa ukladajú v koncovom zariadení používateľa po dobu stanovenú v parametroch súborov „cookies“ alebo dovtedy, kým ich používateľ neodstráni.
Správca používa vlastné súbory cookie s cieľom lepšie pochopiť spôsob interakcie používateľov so obsahom webovej stránky. Súbory zhromažďujú informácie o spôsobe, akým používateľ využíva webovú stránku, o type stránky, z ktorej bol používateľ presmerovaný, ako aj o počte návštev a dĺžke pobytu používateľa na webovej stránke. Tieto informácie nezaznamenávajú konkrétne osobné údaje používateľa, ale slúžia na vypracovanie štatistík o využívaní webovej stránky.
Správca používa aj externé súbory cookie na zber všeobecných a anonymných štatistických údajov prostredníctvom analytických nástrojov Google Analytics (správca externých súborov cookie: Google LLC so sídlom v USA).
Súbory cookie môžu využívať aj reklamné siete, najmä sieť Google, na zobrazovanie reklám prispôsobených spôsobu, akým používateľ využíva internetový obchod. Na tento účel môžu uchovávať informácie o navigačnej dráhe používateľa alebo o dĺžke pobytu na danej stránke.
Používateľ má právo rozhodnúť o prístupe súborov „cookies“ k svojmu počítaču prostredníctvom:
výber typov súborov cookie, s ktorých zhromažďovaním súhlasíte hneď po vstupe na stránku obchodu a zobrazení oznámenia týkajúceho sa súborov cookie,
zmenu nastavení vo vašom prehliadači. Podrobné informácie o možnostiach a spôsoboch správy súborov „cookies“ sú k dispozícii aj v nastaveniach softvéru (webového prehliadača).
§ 6
DOPLNKOVÉ SLUŽBY SÚVISIACE S ČINNOSŤOU POUŽÍVATEĽA V OBCHODE
V obchode sa využívajú tzv. sociálne pluginy („pluginy“) sociálnych sietí. Pri zobrazení webovej stránky www.tulano.pl, ktorá obsahuje takýto doplnok, prehliadač používateľa nadviaže priame spojenie so servermi Facebooku, Instagramu, YouTube a Google.
Obsah doplnku je príslušným poskytovateľom služieb odosielaný priamo do prehliadača používateľa a integrovaný do webovej stránky. Vďaka tejto integrácii poskytovatelia služieb získavajú informáciu, že prehliadač používateľa zobrazil danú stránku www.tulano.pl, aj keď používateľ nemá u daného poskytovateľa profil alebo nie je u neho práve prihlásený. Táto informácia (spolu s IP adresou používateľa) sa prostredníctvom prehliadača odosiela priamo na server daného poskytovateľa služieb (niektoré servery sa nachádzajú v USA) a tam sa ukladá.
Ak sa používateľ prihlási do jednej z uvedených sociálnych sietí, daný poskytovateľ služieb bude môcť priamo priradiť návštevu stránky www.tulano.pl do profilu príjemcu služieb v danej sociálnej sieti.
Ak používateľ použije daný doplnok, napr. kliknutím na tlačidlo „Páči sa mi to“ alebo „Zdieľať“, príslušná informácia sa tiež odošle priamo na server daného poskytovateľa služieb a tam sa uloží.
Účel a rozsah zhromažďovania údajov, ako aj ich ďalšie spracúvanie a využívanie zo strany poskytovateľov služieb, rovnako ako možnosti kontaktovania a práva užívateľa služieb v tejto súvislosti a možnosť vykonania nastavení zabezpečujúcich ochranu súkromia užívateľa služieb sú opísané v zásadách ochrany osobných údajov poskytovateľov služieb:
https://www.facebook.com/policy.php
https://help.instagram.com/519522125107875?helpref=page_content
https://www.youtube.com/intl/ALL_pl/howyoutubeworks/user-settings/privacy/
https://policies.google.com/privacy?hl=pl&gl=ZZ.
Ak si používateľ neželá, aby sociálne siete priraďovali údaje zhromaždené počas návštev na stránke www.tulano.pl priamo na jeho profil v danej službe, tak pred návštevou stránky www.tulano.pl sa musí z tejto stránky odhlásiť. Používateľ môže tiež úplne zabrániť načítaniu doplnkov na stránke pomocou príslušných rozšírení pre prehliadač, napr. blokovaním skriptov pomocou „NoScript“.
Správca používa na svojej webovej stránke remarketingové nástroje, t. j. Google AdWords, čo súvisí s využívaním súborov cookie spoločnosti Google LLC týkajúcich sa služby Google AdWords. V rámci mechanizmu na správu nastavení súborov cookie má užívateľ možnosť rozhodnúť, či poskytovateľ služieb bude môcť vo vzťahu k nemu používať službu Google AdWords (správca externých súborov cookie: spoločnosť Google Inc. so sídlom v USA).
§ 7
ZÁVEREČNÉ USTANOVENIA
Správca uplatňuje technické a organizačné opatrenia, ktoré zabezpečujú ochranu spracúvaných osobných údajov primerane k hrozbám a kategóriám údajov, na ktoré sa ochrana vzťahuje, a najmä chráni údaje pred ich sprístupnením neoprávneným osobám, odcudzením neoprávnenou osobou, spracovaním v rozpore s platnými predpismi, ako aj pred zmenou, stratou, poškodením alebo zničením.
Správca zabezpečuje primerané technické prostriedky, ktoré zabraňujú neoprávneným osobám v získavaní a úprave osobných údajov zasielaných elektronickou cestou.
V prípadoch, ktoré nie sú upravené týmto vyhlásením o ochrane osobných údajov, sa primerane uplatňujú ustanovenia nariadenia GDPR a ďalšie príslušné ustanovenia poľského práva.
Správca aktualizuje tieto zásady ochrany osobných údajov v súvislosti so zmenami v právnych predpisoch alebo s rozvojom činnosti. Informácia o zmene Zásad ochrany osobných údajov bude zverejnená najmenej 7 dní pred ich nadobudnutím platnosti na webovej stránke Obchodu alebo zaslaná e-mailom používateľovi, ktorý využíva elektronické služby poskytované nepretržite (účet, newsletter).