Na stránke muscle-zone.sk rešpektujeme vaše právo na súkromie a kladieme veľký dôraz na ochranu osobných údajov. Táto politika ochrany osobných údajov (ďalej len: „politika ochrany osobných údajov“) vysvetľuje, ako zhromažďujeme, používame, sprístupňujeme a chránime údaje, ktoré nám zverujete pri používaní nášho internetového obchodu dostupného na adrese www.muscle-zone.sk (ďalej len: Obchod).

Pôsobíme v súlade s platnými právnymi predpismi, najmä s nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe týchto údajov, ktorým sa zrušuje smernica 95/46/ES (ďalej len: GDPR), ako aj s poľskými predpismi o ochrane osobných údajov.

Poskytnutie osobných údajov je v zásade dobrovoľné, je však nevyhnutné na uzavretie a plnenie kúpnej zmluvy, poskytovanie elektronických služieb, vybavovanie dotazov, vrátenie tovaru a reklamácií, ako aj na plnenie povinností vyplývajúcich z právnych predpisov. Neuvádzanie údajov môže znemožniť využívanie určitých služieb alebo funkcií internetového obchodu.

Vyhradzujeme si právo overiť pravdivosť údajov poskytnutých pri registrácii v internetovom obchode. V prípade zistenia, že údaje nie sú pravdivé, máme právo zrušiť zákaznícky účet po predchádzajúcom zaslaní e-mailu zákazníkovi s informáciou, že z dôvodu nepravdivosti údajov bude účet zrušený.

1. Kto je správcom vašich osobných údajov?

Osobné údaje predajcov a kupujúcich v zmysle Všeobecných obchodných podmienok obchodu spracúva správca ako správca osobných údajov v zmysle článku 4 bodu 7 nariadenia GDPR a ďalších platných právnych predpisov.

Správcom osobných údajov je:

Kontakt v záležitostiach týkajúcich sa osobných údajov: e-mail: biuro@muscle-zone.pl, tel. +48 510 054 085 (po–pia 8:00 – 16:00, poplatok ako za štandardný hovor podľa cenníka operátora) alebo písomne na adresu sídla.

Správca neurčil inšpektora pre ochranu údajov. V záležitostiach týkajúcich sa spracúvania osobných údajov sa môžete obrátiť priamo na spoločnosť Muscle-Zone prostredníctvom kontaktných údajov uvedených v tomto bode.

2. Aké osobné údaje zhromažďujeme, na aké účely a na akom základe?

2.1. Údaje poskytované pri registrácii účtu a zadávaní objednávky

• Identifikačné a kontaktné údaje: meno, priezvisko, e-mailová adresa, telefónne číslo, doručovacia adresa (ulica, číslo domu/bytu, PSČ, mesto, krajina).
• Účel: vybavovanie objednávok, spracovanie platieb, vystavovanie faktúr, komunikácia týkajúca sa objednávky, vybavovanie reklamácií a vrátenia tovaru, vedenie používateľského účtu, plnenie zákonných povinností (dane, účtovníctvo).
• Právny základ: čl. 6 ods. 1 písm. b) GDPR (plnenie zmluvy), čl. 6 ods. 1 písm. c) GDPR (zákonná povinnosť) a v súvislosti s uplatňovaním nárokov čl. 6 ods. 1 písm. f) GDPR (oprávnený záujem prevádzkovateľa).

2.2. Údaje týkajúce sa platieb

• Rozsah: meno, priezvisko, adresa, informácie potrebné na spracovanie platby (napr. typ karty, bankové údaje).
• Účel: prijímanie platieb, plnenie zákonných povinností.
• Právny základ: článok 6 ods. 1 písm. b) GDPR, článok 6 ods. 1 písm. c) GDPR a článok 6 ods. 1 písm. f) GDPR v súvislosti s ochranou práv prevádzkovateľa.

2.3. Údaje zhromažďované automaticky pri používaní webovej stránky

• Technické údaje: IP adresa, typ prehliadača, operačný systém, typ zariadenia, čas prístupu, prezerané stránky a produkty.
• Účel: zabezpečenie správneho fungovania webovej stránky, bezpečnosť, štatistiky, personalizácia obsahu a ponúk, prevencia podvodov.
• Právny základ: článok 6 ods. 1 písm. f) nariadenia GDPR (oprávnený záujem prevádzkovateľa).

2.4. Údaje zhromažďované prostredníctvom súborov cookie

• Rozsah: preferencie, produkty v košíku, história prehliadania.
• Účel: zlepšovanie fungovania webovej stránky, personalizácia, analýza návštevnosti, marketing.
• Právny základ: čl. 6 ods. 1 písm. a) GDPR (súhlas) pre analytické a marketingové súbory cookie a čl. 6 ods. 1 písm. f) GDPR pre nevyhnutné súbory cookie.

2.5. Údaje z korešpondencie

• Rozsah: údaje uvedené v správach (formulár, e-mail, telefón).
• Účel: vybavovanie dotazov a reklamácií.
• Právny základ: čl. 6 ods. 1 písm. b) GDPR alebo čl. 6 ods. 1 písm. f) GDPR, a v súvislosti s uplatňovaním nárokov čl. 6 ods. 1 písm. f) GDPR.

2.6. Marketingové údaje (newsletter)

• Rozsah: e-mailová adresa.
• Účel: zasielanie newslettra, informovanie o novinkách, akciách a ponukách.
• Právny základ: čl. 6 ods. 1 písm. a) GDPR (súhlas) a v súvislosti s uplatňovaním nárokov čl. 6 ods. 1 písm. f) GDPR.

2.7. Údaje zo sociálnych médií

• Rozsah: údaje zverejnené na profiloch (napr. používateľské meno, obsah správ).
• Účel: vybavovanie dotazov, propagácia značky.
• Právny základ: čl. 6 ods. 1 písm. f) GDPR (komunikácia a propagácia).

Správca môže spracúvať osobné údaje aj na účely splnenia povinností vyplývajúcich z vnútroštátnych právnych predpisov, najmä zo zákona o poskytovaní elektronických služieb, zákona o ochrane spotrebiteľov, zákona o boji proti praniu špinavých peňazí a iných právnych predpisov.

3. Komu sprístupňujeme osobné údaje?

Správca môže zveriť spracúvanie osobných údajov tretím stranám, s ktorými uzavrel príslušné zmluvy o zverení spracúvania na základe článku 28 ods. 3 GDPR.

Údaje môžu byť poskytnuté externým subjektom, a to najmä: kuriérom, colným agentúram, marketingovým agentúram, poskytovateľom IT a hostingových služieb, subjektom zabezpečujúcim online platby, poskytovateľom analytických a marketingových nástrojov, ako aj poskytovateľom účtovných a právnych služieb.

Údaje sa tiež poskytujú externým predajcom, ktorí na webovej stránke ponúkajú tovar v rámci funkcie trhoviska. Tieto subjekty spracúvajú údaje na základe zmluvy s nami a výlučne v súlade s našimi pokynmi, pričom zabezpečujú primerané opatrenia na ochranu údajov. Zoznam aktuálnych spracovateľov môže byť užívateľovi poskytnutý na jeho žiadosť.

V prípade reklamácie môžu byť údaje poskytnuté predajcovi, distribútorovi, výrobcovi alebo poskytovateľovi záruky, v závislosti od tovaru, ktorý je predmetom reklamácie.

So súhlasom používateľa môžu byť údaje sprístupnené iným subjektom na ich vlastné účely, vrátane marketingových. V prípade výberu online platby budú údaje potrebné na realizáciu platby odovzdané prevádzkovateľovi platobnej brány. Výber daného spôsobu platby predstavuje súhlas s odovzdaním údajov prevádzkovateľovi.

Všetky subjekty, ktorým sprístupňujeme údaje, sú povinné ich chrániť v súlade s nariadením GDPR a zmluvami uzavretými s nami.

V prípade nákupu v obchode poskytujeme vaše meno, e-mailovú adresu a číslo objednávky spoločnosti Trustpilot A/S so sídlom v Kodani (Dánsko), ktorá na našu žiadosť zasiela pozvánku na vyjadrenie názoru na nákup. Spoločnosť Trustpilot spracúva tieto údaje ako spracovateľ na základe zmluvy o spracovaní údajov (článok 28 GDPR). Základom spracúvania je náš oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR), ktorý spočíva v zisťovaní spokojnosti zákazníkov a budovaní dôveryhodnosti obchodu. Uvedenie recenzie je dobrovoľné a údaje z pozvánok uchováva spoločnosť Trustpilot najviac 3 roky. Žiadosť o ich skoršie vymazanie môžete zaslať na kontaktné údaje uvedené v bode 1.

4. Prenos údajov mimo Európskeho hospodárskeho priestoru

Osobné údaje môžeme odovzdať príjemcom so sídlom mimo EHP, v takzvaných tretích krajinách. Pred odovzdaním údajov zabezpečujeme primeranú úroveň ochrany na strane príjemcu (napr. rozhodnutie Komisie EÚ o primeranej úrovni ochrany alebo štandardné zmluvné doložky EÚ) alebo sa opierame o súhlas používateľa.

Informácie o príjemcoch v tretích krajinách a kópie použitých bezpečnostných opatrení môžete získať prostredníctvom kontaktných údajov uvedených v bode 1.

5. Ako dlho uchovávame osobné údaje?

Doba spracúvania údajov závisí od druhu služby alebo zmluvy a od účelu spracúvania. Spravidla sa údaje spracúvajú počas poskytovania služby alebo plnenia zmluvy, až do odvolania súhlasu alebo účinného vznesenia námietky, pokiaľ je základom spracúvania oprávnený záujem prevádzkovateľa. Táto lehota sa môže predĺžiť, ak je spracovanie nevyhnutné na stanovenie, uplatňovanie alebo obhajobu nárokov, a po uplynutí tejto lehoty len v rozsahu vyžadovanom zákonom.

• trvanie zmluvy a lehota na uplatňovanie nárokov (do 6 rokov),
• obdobie vyžadované právnymi predpismi, vrátane daňových (najmenej 5 rokov od konca daňového roka),
• do odvolania súhlasu (v prípade údajov spracúvaných na základe súhlasu),
• do doby trvania oprávneného záujmu prevádzkovateľa (najviac 3 roky od posledného kontaktu).

Po uplynutí uvedených lehôt sa údaje nezvratne vymažú alebo anonymizujú.

6. Vaše práva v oblasti ochrany osobných údajov

Subjektu údajov prináležia práva vyplývajúce z nariadenia GDPR, vrátane:

• Právo na prístup k údajom a informáciám o spracúvaní.
• Právo na opravu nesprávnychúdajov a doplnenie neúplných údajov.
• Právo na vymazanie údajov v prípadoch stanovených v nariadení GDPR.
• Právo na obmedzenie spracúvania.
• Právo na prenos údajov v štruktúrovanom formáte, ak je základom súhlas alebo zmluva a spracúvanie je automatizované.
• Právo vznieść námietku:
  • z dôvodu osobitnej situácie voči spracúvaniu na základe článku 6 ods. 1 písm. f) GDPR, vrátane profilovania, pokiaľ nepreukážeme prevládajúce oprávnené dôvody,
  • voči priamemu marketingu kedykoľvek.
• Právo na odvolanie súhlasu kedykoľvek, bez vplyvu na zákonnosť spracúvania pred odvolaním súhlasu.
• Právo podať sťažnosť predsedovi Úradu na ochranu osobných údajov (PUODO), ul. Stanisława Moniuszki 1A, 00-014 Varšava, tel. 22 531 03 00, webová stránka: uodo.gov.pl.

Ak chcete uplatniť svoje práva, kontaktujte nás podľa bodu 1. Z bezpečnostných dôvodov vás môžeme požiadať o dodatočné informácie na overenie vašej totožnosti. Odpoveď vám poskytneme najneskôr do 1 mesiaca od doručenia úplnej žiadosti.

7. Bezpečnostné opatrenia

Používame primerané technické a organizačné opatrenia na ochranu údajov pred neoprávneným prístupom, stratou, zničením, zmenou alebo zverejnením, vrátane:

• Šifrovanie údajov: pripojenia šifrované protokolom SSL/TLS.
• Kontrola prístupu: prístup majú výlučne oprávnené osoby, ktoré sú zaviazané mlčanlivosťou.
• Pseudonymizácia a anonymizácia v rámci možností.
• Pravidelné vytváraniezáložných kópií.
• Monitorovanie systémov z hľadiska hrozieb a zraniteľností.

Systémovo zdokonaľujeme bezpečnostné opatrenia, aby sme zabezpečili najvyššiu úroveň ochrany údajov.

8. Priamy marketing

Na základe osobitného súhlasu môžeme údaje používať na zasielanie marketingových ponúk dostupných v obchode, newsletterov, dotazníkov a pozvánok prostredníctvom e-mailu, SMS alebo telefónu, v súlade s rozsahom udeleného súhlasu.

Údaje môžu byť poskytnuté externým spoločnostiam výlučne na účely poskytovania týchto služieb v prospech našej spoločnosti (distribúcia marketingových materiálov). Údaje nepredávame a neposkytujeme ich iným subjektom na ich vlastné účely bez vášho výslovného súhlasu.

Súhlas môžete kedykoľvek odvolať, okrem iného úpravou nastavení účtu alebo zaslaním e-mailu na adresu: biuro@muscle-zone.pl. Po odvolaní súhlasu voči vám nebudeme vykonávať priamy marketing.

9. Profilovanie a automatizované rozhodovanie

V rámci priameho marketingu môžeme prijímať rozhodnutia automatizovaným spôsobom, vrátane profilovania, na základe údajov, ktoré máme k dispozícii (história nákupov, prezerané produkty, preferencie). Na tomto základe prispôsobujeme ponuku a možné zľavy.

Právnym základom je súhlas používateľa na účely priameho marketingu (čl. 6 ods. 1 písm. a) GDPR v spojení s čl. 22 ods. 2 písm. c) GDPR). Súhlas je možné kedykoľvek odvolať. V prípade nesúhlasu s automaticky vykonaným hodnotením môže používateľ podať sťažnosť prostredníctvom kanálov uvedených v bode 1.

10. Informácie určené predajcom

Predajcovia, ktorí získavajú prístup k údajom kupujúcich, musia s nami uzavrieť samostatnú zmluvu o zverení spracovania osobných údajov v súlade s článkom 28 GDPR. Chýbajúca zmluva znemožňuje využívanie funkcií obchodu, ktoré umožňujú prístup k údajom kupujúcich.

Predajcovia pôsobia ako nezávislí správcovia údajov v rozsahu samostatného spracúvania údajov kupujúcich (napr. plnenie kúpnych zmlúv). Sú povinní v plnej miere dodržiavať nariadenie GDPR a splniť informačnú povinnosť voči dotknutým osobám.

Údaje môžu byť poskytované tretím stranám výlučne v nevyhnutnom rozsahu, okrem iného dodávateľom IT služieb, kuriérskym spoločnostiam, účtovníkom, platobným inštitúciám, prevádzkovateľom platobných systémov, poradenským spoločnostiam a advokátskym kanceláriám na základe príslušných právnych podkladov. Tieto subjekty sú povinné zachovávať dôvernosť a dodržiavať právne predpisy.

Správca nenesie zodpovednosť za spôsob spracúvania údajov predajcami, ktorí pôsobia ako samostatní správcovia, pričom vynakladá náležitú starostlivosť pri overovaní súladu ich činností so zákonom, a to aj prostredníctvom dokumentácie, zmlúv o zverení a kontrolných postupov.

Predajcom je zakázané využívať údaje kupujúcich na marketingové alebo iné komerčné účely, ktoré priamo nesúvisia s plnením kúpnej zmluvy uzavretej prostredníctvom obchodu.

11. Zmeny v Zásadách ochrany osobných údajov

Vyhradzujeme si právo kedykoľvek zmeniť Zásady ochrany osobných údajov s cieľom prispôsobiť ich zmenám v právnych predpisoch alebo v spôsobe spracovania údajov. Všetky zmeny budú uverejnené na tejto stránke a nadobudnú platnosť dňom uverejnenia, pokiaľ nie je uvedené inak.

Odporúčame vám pravidelne si prečítať Zásady ochrany osobných údajov, aby ste boli informovaní o tom, ako chránime vaše údaje. O podstatných zmenách vás budeme informovať e-mailom, ak máte u nás zákaznícky účet alebo ste sa prihlásili k odberu newslettra.