1. OBECNÁ USTANOVENÍ
1.1. Současná zásada ochrany osobních údajů internetového obchodu je informativní, což znamená, že neupravuje povinnosti uživatelů služeb a zákazníků internetového obchodu a neslouží jako základ pro stanovení těchto povinností. Zásada ochrany osobních údajů obsahuje především pravidla pro zpracování osobních údajů uživatelů webového obchodu správcem, včetně zásad, účelů a rozsahu zpracování osobních údajů a práv osob, kterých se údaje týkají, a také informace o používání cookies a analytických nástrojů v internetovém obchodě.
1.2. Správcem osobních údajů shromážděných prostřednictvím internetového obchodu je společnost Windesa Korlátolt Felelősségű Társaság (se sídlem: 8647 Balatonmáriafürdő, Hóvirág u. 6., Maďarsko), která je zapsána v obchodním rejstříku u Krajského soudu v Kaposváru pod následujícím identifikačním číslem: 14-09-317001, e-mail: info@windesa.hu, telefonní číslo: + (36) 70 282 2832, dále jen: správce.
1.3. V internetovém obchodě je prodávajícím a poskytovatelem služeb, stejně jako zpracovatelem údajů, společnost Windesa Korlátolt Felelősségű Társaság, se sídlem: 8647 Balatonmáriafürdő, Hóvirág u. 6., identifikační číslo: 14-09-317001, registrující soud: Krajský soud v Kaposváru, e-mail: info@windesa.hu, dále jen: „Windesa“).
1.4. V internetovém obchodě jsou osobní údaje zpracovávány správcem v souladu s platnými právními předpisy, zejména s nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) – dále jen „GDPR“ nebo „Nařízení GDPR“. Oficiální text nařízení GDPR („Nařízení“) je k dispozici v českém jazyce na adrese: https://eur-lex.europa.eu/legal-content/CS/TXT/HTML/?uri=CELEX:32016R0679&from=CS.
1.5. Použití internetového obchodu, včetně nákupu v obchodě, je dobrovolné. Podobně je dobrovolné i poskytnutí osobních údajů uživatelem nebo zákazníkem v souvislosti s využíváním služeb internetového obchodu, s výjimkou dvou případů: (1) uzavírání smluv s prodejcem – neposkytnutí údajů nezbytných pro uzavření a plnění kupní smlouvy nebo smlouvy o poskytování elektronických služeb či jiných smluv podle ustanovení internetového obchodu a Podmínek a této Zásady ochrany osobních údajů znemožní uzavření smlouvy. Poskytnutí osobních údajů je v uvedeném případě povinné, takže osoba, která chce uzavřít smlouvu se správcem, musí poskytnout požadované údaje. Rozsah údajů nezbytných k uzavření smlouvy je stanoven internetovým obchodem a jeho pravidly. (2) v případě, že je zpracování osobních údajů správcem stanoveno právním předpisem – zpracování osobních údajů správcem je nezbytné k plnění jeho zákonné povinnosti podle obecně platných právních předpisů, které ukládají správci povinnost zpracovávat osobní údaje (např. zpracování osobních údajů pro účetní a daňové účely), a nedostatek těchto údajů znemožňuje plnění těchto povinností.
1.6. Správce postupuje s náležitou péčí při ochraně zájmů osob, jejichž osobní údaje zpracovává, a zajišťuje, že shromažďované údaje: (1) jsou zpracovávány v souladu s právními předpisy, (2) jsou shromažďovány pro zákonem stanovené a odpovídající účely a nejsou dále zpracovávány pro jiné účely, (3) jsou přiměřené, relevantní a omezené na to, co je nezbytné ve vztahu k účelům, pro které jsou zpracovávány, (4) jsou uchovávány ve formě umožňující identifikaci subjektů údajů po dobu ne delší, než je nezbytné pro účely, pro které jsou zpracovávány, (5) jsou zpracovávány způsobem, který zajišťuje jejich náležité zabezpečení, včetně ochrany před neoprávněným nebo protiprávním zpracováním, náhodnou ztrátou, zničením nebo poškozením, a to použitím vhodných technických nebo organizačních opatření.
1.7. S ohledem na povahu, rozsah, kontext a účely zpracování, jakož i rizika pro práva a svobody fyzických osob různé pravděpodobnosti a závažnosti, správce zavádí vhodná technická a organizační opatření, aby zajistil, že zpracování osobních údajů je prováděno v souladu s tímto nařízením a aby bylo možné toto doložit. Tato opatření jsou podle potřeby přezkoumávána a aktualizována. Správce zavádí technická opatření, která brání neoprávněným osobám získat nebo změnit údaje zasílané uživateli.
1.8. Každý pojem, výraz nebo zkratka použitá v těchto zásadách ochrany osobních údajů, která začíná velkým písmenem (např. Prodejce, internetový obchod, elektronická služba), má význam stanovený v podmínkách, které jsou dostupné na webových stránkách internetového obchodu.
3. ÚČEL, PRÁVNÍ ZÁKLAD, DOBA A ROZSAH ZPRACOVÁNÍ ÚDAJŮ V INTERNETOVÉM OBCHODĚ
3.1. Zpracování osobních údajů poskytnutých uživatelem služeb nebo zákazníkem internetového obchodu správcem je vždy spojeno s činností, která je předmětem smlouvy. Například pokud se zákazník rozhodne osobně převzít zboží zakoupené v internetovém obchodě, budou jeho osobní údaje zpracovávány pouze za účelem plnění uzavřené kupní smlouvy a nebudou předány kurýrní službě.
3.2. Správce může zpracovávat osobní údaje poskytnuté v internetovém obchodě následujícími způsoby:
4. PŘEDÁVÁNÍ ÚDAJŮ A PŘÍJEMCI ÚDAJŮ INTERNETOVÉHO OBCHODU
4.1. Pro zajištění řádného fungování internetového obchodu, včetně plnění kupních smluv, je nutné, aby správce využíval služby externích subjektů (např. poskytovatel softwaru, kurýrní služba, subjekty zpracovávající platby). Správce využívá pouze služby těch subjektů, které poskytují dostatečné záruky, že používají vhodné technické a organizační prostředky, aby zpracování údajů bylo v souladu s nařízeními GDPR a chránilo práva osob, kterých se údaje týkají.
4.2. Předávání údajů správcem nenastává ve všech případech a všem subjektům uvedeným v zásadách ochrany osobních údajů – správce předává údaje pouze tehdy a v rozsahu, který je nezbytný pro dosažení cíle stanoveného ve smlouvě. Například pokud se zákazník rozhodne osobně převzít zboží, jeho osobní údaje nebudou předány přepravci spolupracujícímu se správcem, ale pouze budou předány zpracovateli údajů v rámci skupiny společností.
4.3. Osobní údaje uživatelů služeb a zákazníků internetového obchodu mohou být předány následujícím skupinám subjektů:
4.3.1. Dodavatelé / kurýrní služby – pokud zákazník při nákupu v internetovém obchodě zvolí doručení prostřednictvím kurýrní služby, správce předá osobní údaje zákazníka vybranému přepravci nebo zprostředkovateli doručení zásilek objednanému správcem, a to v rozsahu nezbytném pro dosažení cíle stanoveného ve smlouvě.
4.3.2. Subjekty zpracovávající elektronické platby – pokud zákazník zvolí v internetovém obchodě elektronickou platbu, správce předá osobní údaje zákazníka jednotce, která zpracovává platby pro internetový obchod na základě objednávky správce, v rozsahu nezbytném pro realizaci finanční transakce iniciované zákazníkem.
8.3. Většina internetových prohlížečů má ve výchozím nastavení povoleno ukládání souborů cookies. Každý uživatel má možnost regulovat podmínky používání souborů cookies prostřednictvím individuálních nastavení ve svém internetovém prohlížeči. To znamená, že můžete částečně (např. dočasně) nebo úplně zakázat ukládání souborů cookies – v druhém případě to může mít vliv na některé funkce internetového obchodu (např. možnost zadat objednávku prostřednictvím objednávkového formuláře může být nemožná, protože produkty v košíku nebudou uloženy pro další kroky objednávky).
8.4. Nastavení internetového prohlížeče ohledně souborů cookies jsou důležitá z hlediska souhlasu uživatelů s používáním cookies na našem internetovém obchodě – podle zákonů lze takový souhlas vyjádřit prostřednictvím nastavení internetového prohlížeče. Pokud uživatelé nevyjádří souhlas s používáním souborů cookies, mohou příslušná nastavení svého prohlížeče upravit.
8.5. Úpravy nastavení souborů cookies lze provést v nápovědě nejpopulárnějších internetových prohlížečů, nebo přímo na následujících webových stránkách (stačí kliknout na příslušný odkaz):
8.6. Správce údajů shromažďuje a ukládá soubor serverového protokolu, který obsahuje informace o internetovém připojení potřebné pro zobrazení webové stránky internetového obchodu: IP adresu, datum a čas připojení, množství přenesených dat a poskytovatele internetových služeb uživatele (přístupové údaje). Tyto údaje jsou anonymní a jejich analýza slouží výhradně k zajištění bezproblémového fungování webové stránky a k vylepšení našich služeb.
8.7. Správce údajů může na internetovém obchodě využívat služby Google Analytics a Universal Analytics, které poskytuje společnost Google Inc. (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Tyto služby pomáhají správci údajů analyzovat návštěvnost webového obchodu. Shromážděné údaje jsou zpracovávány anonymním způsobem (tzv. údaje o používání, které neumožňují identifikaci jednotlivce) pro generování statistik, které pomáhají udržovat internetový obchod. Tyto údaje mají shromažďující a anonymní charakter, tj. neobsahují soukromé údaje návštěvníků internetového obchodu. Správce údajů při používání výše uvedených služeb shromažďuje zdrojové údaje za účelem zvýšení návštěvnosti internetového obchodu. Například chování na webové stránce internetového obchodu, používané prohlížeče a zařízení, IP adresa a doména, geografické a demografické údaje (věk, pohlaví) a zájmové oblasti. Dotčená osoba může odmítnout předávání těchto údajů prostřednictvím Google Analytics na stránkách internetového obchodu. K tomu může využít doplněk poskytovaný společností Google Inc., který je dostupný na následujícím odkazu:
https://tools.google.com/dlpage/gaoptout?hl=hu.
8.8. Správce údajů může na internetovém obchodě používat službu DoubleClick poskytovanou společností Google Inc. (1600 Amphitheater Parkway, Mountain View, CA 94043, USA). Služba DoubleClick využívá cookies k zajištění reklamy odpovídající zájmům uživatele. Prohlížeč přidělí uživateli anonymní identifikátor, který umožňuje sledování kliknutí na reklamy. Cookies neobsahují žádné osobní údaje. Soubory cookies DoubleClick umožňují zobrazení reklam na základě návštěv webových stránek a partnerských webů. Informace generované cookies jsou přenášeny na servery Google v USA za účelem analýzy a uchovávání. Google dodržuje podmínky ochrany osobních údajů uvedené v dohodě mezi EU a USA, které jsou splněny Ministerstvem obchodu USA. Předání údajů třetím stranám ze strany Google je možné pouze na základě zákonů a za účelem zpracování údajů objednávky. Google nespojí údaje uživatele s jinými údaji shromážděnými Googlem.
8.9. Správce údajů může na internetovém obchodě používat funkci Google Maps, kterou poskytuje společnost Google Inc. (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Tato služba umožňuje zobrazení interaktivních map na stránkách internetového obchodu a využití funkcí map. Při návštěvě webových stránek Google získává informace o tom, že uživatel navštívil odpovídající webovou stránku. Google může rovněž shromažďovat lokalizační údaje o uživateli prostřednictvím GPS signálu mobilního telefonu nebo přibližné lokalizace. Pokud je uživatel zároveň přihlášen ke svému Google účtu, uvedené údaje budou automaticky synchronizovány. Google uchovává údaje o uživatelských profilech, které využívá k reklamním nebo průzkumným účelům. Uživatel má právo odmítnout vytvoření takového profilu, ale pokud chce toto právo uplatnit, musí kontaktovat Google. Další informace o účelu a rozsahu shromažďování údajů, jejich zpracování a použití Googlem, stejně jako o právech uživatele a nastavení ochrany osobních údajů naleznete v zásadách ochrany osobních údajů Google na adrese: https://policies.google.com/privacy?hl=pl.
8.10. Správce údajů může na internetovém obchodě používat tzv. pluginy sociálních médií: Facebook, Google+ a YouTube (Youtube Video Plugin). Facebook pluginy poskytuje Facebook Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irsko). Pluginy pro Google+ a YouTube poskytuje Google Inc. (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Prohlížeč uživatele naváže spojení s Facebookem, Googlem nebo YouTube. Obsah pluginu je odesílán přímo poskytovateli prohlížeče a integrovaný na webové stránce. Integrací pluginu obdrží poskytovatelé služeb informace o tom, zda uživatel, ať už má uživatelský účet nebo je přihlášen, navštívil příslušnou webovou stránku. Tyto informace (včetně IP adresy) jsou odesílány na servery poskytovatele v USA a tam uchovávány. Facebook má certifikaci "Privacy Shield" pro ochranu osobních údajů mezi USA a EU, což znamená, že splňuje evropské standardy ochrany osobních údajů a zavázal se je dodržovat. Pokud je uživatel přihlášen k některé ze služeb, poskytovatelé portálů mohou spojit návštěvu webové stránky s uživatelským účtem na uvedených portálech. Pokud dojde k interakci s pluginy, například stisknutím tlačítka "To se mi líbí", informace o těchto interakcích budou rovněž odeslány přímo na servery uvedených služeb a tam uchovávány. Účel a rozsah shromažďování údajů, jejich další zpracování a použití ze strany poskytovatelů, stejně jako příslušná práva a možnosti nastavení ochrany osobních údajů jsou uvedeny na webových stránkách jednotlivých poskytovatelů.
Ochrana osobních údajů Facebooku: http://www.facebook.com/policy.php
Ochrana osobních údajů Google: https://policies.google.com/privacy?hl=hu&gl=ZZ
Uživatel může před návštěvou našich webových stránek odhlásit svůj účet z příslušných služeb, aby zabránil shromažďování údajů prostřednictvím výše uvedených pluginů a jejich propojení s profilem v dané službě. Uživatel může pluginy zcela blokovat pomocí doplňků prohlížeče, například blokátorem „NoScript“ (http://noscript.net/).
9. ZÁVĚREČNÁ USTANOVENÍ
Internetový obchod může obsahovat odkazy na jiné webové stránky. Správce údajů doporučuje, aby uživatelé po přechodu na tyto stránky seznámili s platnými zásadami ochrany osobních údajů na těchto stránkách.