Zásady ochrany osobných údajov
Zásady ochrany osobných údajov
V spoločnosti muscle-zone.co.uk rešpektujeme vaše právo na súkromie a prikladáme veľký význam ochrane vašich osobných údajov. Tieto zásady ochrany osobných údajov (ďalej len " zásady ochrany osobných údajov") vysvetľujú, ako zhromažďujeme, používame, zdieľame a chránime údaje, ktoré nám zveríte pri používaní nášho online obchodu dostupného na adrese www.muscle-zone.pl (ďalej len " obchod").
Konáme v súlade s platnými zákonmi, najmä s nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (ďalej len: RODO) a poľskými zákonmi o ochrane osobných údajov.
Poskytnutie osobných údajov je vo všeobecnosti dobrovoľné, ale je nevyhnutné na uzatvorenie a plnenie kúpnej zmluvy, poskytovanie elektronických služieb, vybavovanie dopytov, vrátenie tovaru a sťažností a plnenie zákonných povinností. Neposkytnutie údajov môže zabrániť využívaniu niektorých služieb alebo funkcií obchodu.
Vyhradzujeme si právo overiť správnosť údajov poskytnutých počas registrácie v Internetovom obchode. Ak zistíme, že údaje nie sú správne, máme právo vymazať účet zákazníka po tom, ako zákazníkovi zašleme e-mail s informáciou, že z dôvodu nesprávnosti údajov bude účet vymazaný.
Kto je správcom vašich osobných údajov?
Osobné údaje predávajúcich a kupujúcich, ako sú definované v Pravidlách obchodu, spracúva správca ako správca osobných údajov v zmysle článku 4 ods. 7 RODO a ďalších platných zákonov.
Správcom osobných údajov je:
MZ-Store S.A.ul. Cypriana Kamila Norwida 47, 84-240 Reda
KRS: 0000877266, REGON: 38787611700000, NIP: 5862363341, BDO: 000517970
Základné imanie: PLN, splatený v plnej výške
Kontakt vo veciach týkajúcich sa osobných údajov: e-mail: biuro@muscle-zone.pl, tel. +48 510 054 085 (po-pia 8:00 - 16:00, štandardný poplatok za pripojenie podľa cenníka operátora) alebo písomne na adresu sídla.
Správca nevymenoval dozorného úradníka pre ochranu údajov. Vo veciach týkajúcich sa spracúvania osobných údajov sa môžete obrátiť priamo na spoločnosť Muscle-Zone prostredníctvom údajov uvedených v tejto časti.
2 Aké osobné údaje zhromažďujeme, na aké účely a na akom základe?
2.1 Údaje poskytnuté počas registrácie účtu a zadávania objednávky
- Identifikačné a kontaktné údaje: meno, priezvisko, e-mailová adresa, telefónne číslo, dodacia adresa (ulica, číslo domu/bytu, PSČ, mesto, krajina).
- Účel: spracovanie objednávky, spracovanie platby, fakturácia, komunikácia o objednávke, vybavovanie reklamácií a vrátenie tovaru, vedenie používateľského účtu, plnenie zákonných povinností (dane, účtovníctvo).
- Právny základ: článok 6 ods. 1 písm. b) RODO (plnenie zmluvy), článok 6 ods. 1 písm. c) RODO (zákonná povinnosť) a na uplatnenie nárokov článok 6 ods. 1 písm. f) RODO (oprávnený záujem správcu).
2.2 Platobné údaje
- Rozsah: meno, adresa, informácie potrebné na spracovanie platby (napr. typ karty, bankové údaje).
- Účel: prijímanie platieb, plnenie zákonných povinností.
- Právny základ: článok 6 ods. 1 písm. b) RODO, článok 6 ods. 1 písm. c) RODO a článok 6 ods. 1 písm. f) RODO na ochranu práv Správcu.
2.3 Údaje zhromažďované automaticky pri používaní webovej lokality
- Technické údaje: IP adresa, typ prehliadača, operačný systém, typ zariadenia, čas prístupu, zobrazené stránky a produkty.
- Účel: zabezpečenie správneho fungovania webovej stránky, bezpečnosť, štatistiky, personalizácia obsahu a ponúk, prevencia podvodov.
- Právny základ: článok 6 ods. 1 písm. f) RODO (oprávnený záujem správcu).
2.4 Údaje zhromažďované prostredníctvom súborov cookie
- Rozsah: preferencie, produkty v nákupnom košíku, história prehliadania.
- Účel: zlepšenie výkonu webovej stránky, personalizácia, analýza návštevnosti, marketing.
- Právny základ: článok 6 ods. 1 písm. a) RODO (súhlas) pre analytické a marketingové súbory cookie a článok 6 ods. 1 písm. f) RODO pre základné súbory cookie.
2.5 Údaje z korešpondencie
- Rozsah pôsobnosti: údaje poskytnuté v správach (formulár, e-mail, telefón).
- Účel: vybavovanie otázok, sťažností.
- Právny základ: článok 6 ods. 1 písm. b) RODO alebo článok 6 ods. 1 písm. f) RODO a na účely nápravy článok 6 ods. 1 písm. f) RODO.
2.6 Marketingové údaje (newsletter)
- Rozsah pôsobnosti: e-mailová adresa.
- Účel: zasielanie informačného bulletinu, informovanie o novinkách, akciách, ponukách.
- Právny základ: článok 6 ods. 1 písm. a) RODO (súhlas) a na uplatnenie nárokov článok 6 ods. 1 písm. f) RODO.
2.7 Údaje zo sociálnych médií
- Rozsah pôsobnosti: údaje sprístupnené na profiloch (napr. používateľské meno, obsah správ).
- Účel: vybavovanie dopytov, propagácia značky.
- Právny základ: článok 6 ods. 1 písm. f) RODO (komunikácia a propagácia).
Prevádzkovateľ môže spracúvať osobné údaje aj na účely plnenia povinností podľa vnútroštátneho práva, najmäzákona o elektronických službách, zákona o ochrane spotrebiteľa, zákona o boji proti praniu špinavých peňazí a iných právnych predpisov.
3 Komu poskytujeme osobné údaje?
Prevádzkovateľ môže poveriť spracúvaním osobných údajov tretie strany, s ktorými uzavrel príslušné dohody o poverení podľa článku 28 ods. 3 RODO.
Údaje sa môžu poskytnúť tretím stranám, medzi ktoré patria najmä: kuriérom, colným agentúram, marketingovým agentúram, poskytovateľom IT a hostingu, spracovateľom online platieb, poskytovateľom analytických a marketingových nástrojov, ako aj účtovným a právnym službám.
Údaje sa poskytujú aj externým obchodníkom, ktorí ponúkajú tovar na webovej lokalite v rámci funkcie trhoviska. Tieto subjekty spracúvajú údaje na základe zmluvy s nami a len v súlade s našimi pokynmi, pričom zabezpečujú primerané opatrenia na ochranu údajov. Zoznam aktuálnych spracovateľov vám môžeme poskytnúť na požiadanie.
V prípade reklamácie môžu byť údaje postúpené predajcovi, distribútorovi, výrobcovi alebo ručiteľovi v závislosti od tovaru, ktorého sa reklamácia týka.
So súhlasom používateľa môžu byť údaje sprístupnené iným subjektom na ich vlastné účely vrátane marketingu. Ak sa rozhodnete uskutočniť platbu online, údaje potrebné na spracovanie platby budú odovzdané prevádzkovateľovi platobného systému. Výberom konkrétneho spôsobu platby súhlasíte s tým, aby boli vaše údaje odovzdané prevádzkovateľovi.
Všetky subjekty, ktorým poskytujeme údaje, sú povinné ich chrániť v súlade so zákonom RODO a zmluvami, ktoré s nami uzatvorili.
4 Prenosy údajov mimo Európskeho hospodárskeho priestoru
Osobné údaje môžeme prenášať príjemcom so sídlom mimo EHP v tzv. tretích krajinách. Pred prenosom údajov zabezpečujeme primeranú úroveň ochrany na strane príjemcu (napr. rozhodnutie Komisie EÚ o primeranosti alebo štandardné zmluvné doložky EÚ) alebo sa spoliehame na váš súhlas.
Informácie o príjemcoch v tretích krajinách a kópiu platných ochranných opatrení môžete získať prostredníctvom kontaktných údajov uvedených v časti 1.
5 Ako dlho uchovávame osobné údaje?
Doba spracúvania údajov závisí od typu služby alebo zmluvy a účelu spracúvania. Všeobecne platí, že údaje sa spracúvajú počas trvania služby alebo zmluvy, a to až do odvolania súhlasu alebo účinnej námietky za predpokladu, že spracúvanie je založené na oprávnenom záujme prevádzkovateľa. Toto obdobie sa môže predĺžiť, ak je spracúvanie nevyhnutné na určenie, uplatnenie alebo obhajobu nárokov, a potom len v rozsahu požadovanom zákonom.
- trvanie zmluvy a obdobie na uplatnenie nárokov (až 6 rokov),
- obdobie vyžadované zákonom vrátane daňových zákonov (najmenej 5 rokov od konca daňového roka),
- do odvolania súhlasu (v prípade údajov spracúvaných na základe súhlasu),
- do doby existencie oprávneného záujmu správcu (najdlhšie 3 roky od posledného kontaktu).
Po uplynutí uvedených období sa údaje nenávratne vymažú alebo anonymizujú.
6 Vaše práva na ochranu údajov
Dotknutá osoba má práva vyplývajúce zo zákona o ochrane osobných údajov vrátane:
- Právo na prístup k údajom a informáciám o spracovaní.
- Právo na opravu nepresnýchúdajov a doplnenie neúplnýchúdajov.
- Právo na vymazanie v prípadoch uvedených v RODO.
- Právo na obmedzenie spracovania.
- Právo na prenosnosť údajov v štruktúrovanom formáte, ak je základom súhlas alebo zmluva a spracovanie je automatizované.
- Právo namietať:
- zdôvodu konkrétnej situácie proti spracúvaniu na základe článku 6 ods. 1 písm. f) RODO vrátane profilovania, pokiaľ nepreukážeme prevažujúci právny dôvod,
- proti priamemu marketingu kedykoľvek.
- Právo kedykoľvek odvolať súhlas bez vplyvu na zákonnosť spracúvania pred odvolaním.
- Právo podať sťažnosť predsedovi Úradu na ochranu osobných údajov (PUODO), ulica Stanisława Moniuszki 1A, 00-014 Varšava, tel. 22 531 03 00, webová stránka: uodo.gov.pl.
Ak chcete uplatniť svoje práva, kontaktujte nás podľa bodu 1. Z bezpečnostných dôvodov môžeme požiadať o dodatočné informácie na overenie vašej totožnosti. Odpoveď vám poskytneme najneskôr do 1 mesiaca od prijatia úplnej žiadosti.
7 Bezpečnostné opatrenia
Na ochranu vašich údajov pred neoprávneným prístupom, stratou, zničením, zmenou alebo zverejnením používame vhodné technické a organizačné opatrenia vrátane
- Šifrovanie údajov: šifrované spojenia SSL/TLS.
- Kontrola prístupu: prístup len pre oprávnené osoby, ktoré sa zaviazali zachovávať dôvernosť.
- Pseudonymizácia a anonymizácia, ak je to možné.
- Pravidelnézálohovanie.
- Monitorovanie systémov z hľadiska hrozieb a zraniteľností.
Systematické zlepšovanie bezpečnostných opatrení na zabezpečenie najvyššej úrovne ochrany údajov.
8 Priamy marketing
S osobitným súhlasom môžeme vaše údaje použiť na zasielanie marketingových ponúk dostupných v obchode, bulletinov, prieskumov a pozvánok prostredníctvom e-mailu, SMS alebo telefónu v súlade s rozsahom vášho súhlasu.
Údaje sa môžu prenášať externým spoločnostiam výlučne na účely poskytovania týchto služieb našej spoločnosti (distribúcia marketingových materiálov). Bez vášho výslovného súhlasu vaše údaje nepredávame ani ich neposkytujeme iným osobám na ich vlastné účely.
Svoj súhlas môžete kedykoľvek odvolať, a to aj úpravou nastavení svojho účtu alebo zaslaním e-mailu na adresu: biuro@muscle-zone.pl. Po odvolaní súhlasu nebudeme voči vám vykonávať priamy marketing.
9 Profilovanie a automatizované rozhodovanie
V rámci priameho marketingu môžeme robiť rozhodnutia automatizovanými prostriedkami vrátane profilovania na základe údajov, ktoré máme k dispozícii (história nákupov, prezerané produkty, preferencie). Na tomto základe prispôsobujeme ponuky a prípadné zľavy.
Právnym základom je váš súhlas na účely priameho marketingu (článok 6 ods. 1 písm. a) RODO v spojení s článkom 22 ods. 2 písm. c) RODO). Súhlas môžete kedykoľvek odvolať. Ak nesúhlasíte s automaticky vykonaným posúdením, môžete podať sťažnosť prostredníctvom kanálov uvedených v časti 1.
10 Informácie pre predávajúcich
Predávajúci, ktorí majú prístup k údajom kupujúcich, musia s nami uzavrieť osobitnú zmluvu o poverení spracovaním osobných údajov v súlade s článkom 28 RODO. Absencia dohody bráni používaniu funkcií obchodu umožňujúcich prístup k údajom kupujúcich.
Predávajúci vystupujú ako nezávislí správcovia údajov, pokiaľ ide o nezávislé spracovanie údajov Kupujúcich (napr. realizácia kúpnych zmlúv). Sú povinní v plnej miere dodržiavať RODO a plniť si informačné povinnosti voči dotknutým osobám.
Údaje sa môžu prenášať tretím stranám len v nevyhnutnom rozsahu vrátane poskytovateľov IT, kuriérov, účtovníkov, prevádzkovateľov platobných systémov, platobných operátorov, poradenských firiem a advokátskych kancelárií na základe príslušných právnych dôvodov. Tieto subjekty sú povinné zachovávať mlčanlivosť a dodržiavanie predpisov.
Správca nezodpovedá za spôsob spracovania údajov predávajúcimi, ktorí vystupujú ako samostatní správcovia, pričom pri overovaní zákonnosti ich konania postupuje s náležitou starostlivosťou, a to aj prostredníctvom dokumentácie, poverovacích zmlúv a kontrolných postupov.
Je zakázané, aby predávajúci používali údaje kupujúceho na marketingové alebo iné komerčné účely, ktoré priamo nesúvisia s plnením kúpnej zmluvy uzatvorenej prostredníctvom obchodu.
11. Zmeny zásad ochrany osobných údajov
Vyhradzujeme si právo kedykoľvek zmeniť Zásady ochrany osobných údajov, aby sme ich prispôsobili zmenám v právnych predpisoch alebo v spôsobe spracovania údajov. Všetky zmeny budú zverejnené na tejto stránke a nadobudnú účinnosť od dátumu zverejnenia, pokiaľ nie je uvedené inak.
Odporúčame vám pravidelne kontrolovať Zásady ochrany osobných údajov, aby ste mali aktuálne informácie o tom, ako chránime vaše údaje. O významných zmenách vás budeme informovať e-mailom, ak máte u nás zákaznícky účet alebo ste sa prihlásili na odber našich noviniek.