Zásady ochrany osobních údajů

Tyto Zásady ochrany osobních údajů stanoví pravidla ukládání a získávání přístupu k údajům na zařízeních uživatelů využívajících obchod za účelem poskytování služeb elektronickou cestou správcem, jakož i pravidla shromažďování a zpracování osobních údajů uživatelů, které byly jimi osobně a dobrovolně poskytnuty prostřednictvím nástrojů dostupných v obchodě.

Zásady ochrany osobních údajů jsou nedílnou součástí obchodních podmínek, které stanoví pravidla, práva a povinnosti uživatelů využívajících obchod. Stručné shrnutí informací požadovaných GDPR najdete v Informacích o GDPR.

§1 Definice

• Obchod – internetový obchod „SONTO“ působící na adrese https://sonto.eu
• Provozovatel obchodu / správce údajů – provozovatelem obchodu a správcem údajů (dále jen správce) je společnost „SONTO Sp. z o.o.“, se sídlem na adrese: ul. Bagienna 36c, 70-772 Szczecin, Polsko, daňové identifikační číslo (NIP): 9552564863, která poskytuje služby elektronickou cestou prostřednictvím obchodu
• Uživatel – fyzická osoba, pro kterou správce poskytuje služby elektronickou cestou prostřednictvím obchodu
• Zařízení – elektronické zařízení spolu se softwarem, jehož prostřednictvím uživatel přistupuje k obchodu
• Cookies (soubory cookie) – textové údaje shromažďované ve formě souborů ukládaných na zařízení uživatele
• GDPR – nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES
• Osobní údaje – informace o identifikované nebo identifikovatelné fyzické osobě
• Zpracování – operace nebo soubor operací prováděných s osobními údaji automatizovaně či neautomatizovaně
• Souhlas – svobodný, konkrétní, informovaný a jednoznačný projev vůle, jímž subjekt údajů prohlášením či jiným zjevným potvrzením dává své svolení ke zpracování svých osobních údajů
• Anonymizace – nevratný proces operací s údaji, který znemožňuje identifikaci nebo spojení daného záznamu s konkrétní fyzickou osobou

§2 Pověřenec pro ochranu osobních údajů

Správce nemá povinnost jmenovat pověřence pro ochranu osobních údajů ve smyslu čl. 37 GDPR a takovou osobu nejmenoval. Ve věcech týkajících se zpracování údajů, včetně osobních údajů, kontaktujte přímo správce způsobem uvedeným v §12.

§3 Druhy souborů cookie

• Nezbytné cookies – soubory nezbytné pro správné fungování obchodu, jejichž vypnutí znemožní správné využívání obchodu. Nevyžadují souhlas uživatele.
• Funkční cookies – soubory umožňující zapamatovat si preference uživatele a personalizovat obchod. Vyžadují souhlas uživatele.
• Analytické cookies – soubory sloužící ke shromažďování informací o způsobu využívání obchodu, vedení statistik a analýze chování uživatelů. Vyžadují souhlas uživatele.
• Marketingové cookies – soubory využívané k zobrazování reklam přizpůsobených zájmům uživatele, včetně remarketingu. Vyžadují souhlas uživatele.

Dále se soubory dělí na vlastní (ukládané systémem obchodu) a externí (ukládané systémy partnerů uvedených v §6) a na relační (mazané po ukončení relace prohlížeče) a trvalé (uchovávané do uplynutí uvedené lhůty nebo do ručního smazání).

§3a Soubory cookie používané v obchodě a doba jejich uchovávání

Uživatel může kdykoli sám smazat uložené soubory cookie prostřednictvím nastavení webového prohlížeče nebo změnit své preference přes cookie banner dostupný v obchodě.

§4 Souhlas se soubory cookie

• Při první návštěvě obchodu se uživateli zobrazí cookie banner umožňující udělit nebo odmítnout souhlas s ukládáním jiných než nezbytných souborů cookie.
• Nezbytné soubory cookie se spouštějí automaticky, protože jsou vyžadovány pro správné fungování obchodu.
• Funkční, analytické a marketingové soubory cookie se spouštějí výhradně po udělení výslovného souhlasu uživatele. Do té doby se odpovídající skripty nespouštějí a jejich poskytovatelům se neodesílají žádné údaje.
• Udělení souhlasu je dobrovolné. Uživatel může souhlas kdykoli změnit nebo odvolat prostřednictvím ikony nastavení souhlasů viditelné v obchodě, odkazu „Nastavení cookies“ v patičce nebo nastavení webového prohlížeče.
• Odvolání souhlasu je stejně snadné jako jeho udělení a nemá vliv na zákonnost zpracování provedeného na základě souhlasu před jeho odvoláním.

§5 Účely zpracování osobních údajů

Osobní údaje poskytnuté dobrovolně uživateli jsou zpracovávány pro tyto účely:

• Vyřízení objednávky a kupní smlouvy, včetně přípravy nabídky a kalkulace dopravy, kontaktu ve věci objednávky a jejího dodání (čl. 6 odst. 1 písm. b GDPR).
• Vyřizování dotazů zaslaných kontaktním formulářem (čl. 6 odst. 1 písm. b a písm. f GDPR).
• Vystavování a uchovávání účetních dokladů, včetně faktur (čl. 6 odst. 1 písm. c GDPR).
• Vyřizování reklamací, vrácení zboží a uplatnění práv z odpovědnosti za vady nebo ze záruky (čl. 6 odst. 1 písm. b a písm. c GDPR).
• Analytika a statistiky využívání obchodu – na základě souhlasu uděleného prostřednictvím cookie banneru (čl. 6 odst. 1 písm. a GDPR).
• Marketingové činnosti, včetně remarketingu – na základě souhlasu uděleného prostřednictvím cookie banneru (čl. 6 odst. 1 písm. a GDPR).
• Určení, výkon nebo obhajoba právních nároků – na základě oprávněného zájmu správce (čl. 6 odst. 1 písm. f GDPR).

§6 Soubory cookie třetích stran

Správce používá v obchodě skripty a komponenty partnerů, kteří mohou na zařízení uživatele umisťovat vlastní soubory cookie. Seznam partnerů:

• Google Analytics 4 (GA4) – služba poskytovaná společností Google LLC, sloužící k analýze návštěvnosti obchodu a chování uživatelů.
• Google Tag Manager (GTM) – služba poskytovaná společností Google LLC, sloužící ke správě značek a měřicích skriptů používaných v obchodě. Kontejner GTM se spouští výhradně po udělení souhlasu s analytickými soubory cookie; do té doby se nestahuje ani nespouští.

Analytické a marketingové soubory cookie se spouštějí výhradně po udělení souhlasu uživatele prostřednictvím cookie banneru zobrazeného při první návštěvě. Uživatel může udělený souhlas kdykoli změnit nebo odvolat. Služby poskytované třetími stranami zůstávají mimo kontrolu správce — tyto subjekty mohou změnit své podmínky poskytování služeb, zásady ochrany osobních údajů i způsob využívání souborů cookie.

§7 Druhy shromažďovaných údajů

Údaje shromažďované automaticky (část z nich může představovat osobní údaje ve smyslu GDPR, zejména IP adresa): IP adresa, typ prohlížeče, rozlišení obrazovky, přibližná poloha, otevírané podstránky, čas strávený na podstránce, druh operačního systému, adresa odkazující stránky, jazyk prohlížeče, poskytovatel internetových služeb.

Údaje uváděné v kontaktním formuláři: e-mailová adresa, telefonní číslo, obsah zprávy.

Údaje uváděné při podání objednávky: jméno a příjmení nebo název firmy, dodací a fakturační adresa, daňové identifikační číslo (u firem), e-mailová adresa, telefonní číslo, obsah poznámek k objednávce.

Dobrovolnost poskytnutí údajů. Poskytnutí osobních údajů je dobrovolné, neposkytnutí určitých údajů však znemožní využití vybraných služeb — zejména neposkytnutí údajů v kontaktním formuláři znemožní odpověď na dotaz a neposkytnutí adresních a kontaktních údajů znemožní vyřízení objednávky. Poskytnutí údajů v rozsahu požadovaném právními předpisy (např. údajů pro vystavení faktury) je povinné a vyplývá z daňových a účetních předpisů.

§8 Přístup třetích stran k osobním údajům

Zpravidla je jediným příjemcem osobních údajů poskytnutých uživateli správce. Údaje shromážděné v rámci poskytovaných služeb nejsou předávány ani prodávány třetím stranám.

Přístup k údajům — nejčastěji na základě smlouvy o zpracování údajů — mohou mít subjekty odpovědné za provoz infrastruktury a služeb nezbytných pro vedení obchodu:

• Contabo GmbH – poskytovatel VPS serveru, na kterém obchod běží. Infrastruktura se nachází na území Evropské unie (Německo). Přístup k údajům je možný v důsledku servisních prací prováděných personálem poskytovatele; tento přístup upravuje smlouva uzavřená mezi správcem a poskytovatelem.
• Laravel LLC (Laravel Forge) – poskytovatel platformy pro správu serveru, využívané k nasazení a administraci. Platforma má technický přístup k serveru obchodu.
• Servisní firmy a IT podpora provádějící údržbu nebo odpovědné za provoz IT infrastruktury.
• Google LLC – v rozsahu služeb Google Analytics 4 a Google Tag Manager.
• Dopravci, kurýrní a přepravní společnosti – v rozsahu údajů nezbytných k doručení objednávky (jméno a příjmení nebo název firmy, dodací adresa, telefonní číslo, e-mailová adresa). Údaje jsou předávány výhradně dopravci realizujícímu dané dodání.
• Subjekty poskytující účetní služby – v rozsahu údajů obsažených v účetních dokladech, pokud účetnictví vede externí subjekt.

§9 Způsob zpracování osobních údajů

Osobní údaje zpravidla nebudou předávány mimo Evropský hospodářský prostor (EHP). Výjimkou jsou situace, kdy údaje zpracovává poskytovatel analytických nástrojů (Google LLC — Google Analytics 4, Google Tag Manager) se sídlem ve Spojených státech. V takovém případě probíhá předání údajů na základě standardních smluvních doložek (SCC) schválených Evropskou komisí nebo v rámci programu Data Privacy Framework (DPF), které zajišťují odpovídající úroveň ochrany osobních údajů. Uživatel má právo získat informaci o použitých zárukách pro předání a jejich kopii, kontaktuje-li správce způsobem uvedeným v §12.

Osobní údaje nebudou využívány k automatizovanému rozhodování, které by vůči uživateli mělo právní účinky nebo se jej obdobně významně dotýkalo ve smyslu čl. 22 GDPR. Správce však používá profilování pro analytické a marketingové účely, spočívající v analýze chování uživatelů v obchodě pomocí nástrojů Google Analytics 4 a Google Tag Manager. Toto profilování probíhá na základě souhlasu uživatele (čl. 6 odst. 1 písm. a GDPR) uděleného prostřednictvím cookie banneru a lze jej kdykoli odvolat.

Osobní údaje nebudou prodávány třetím stranám.

§10 Doba zpracování osobních údajů

• Údaje uvedené v kontaktním formuláři se uchovávají po dobu nezbytnou k poskytnutí odpovědi a vyřízení věci a poté se mažou nebo anonymizují ve lhůtě do 30 dnů od ukončení korespondence.
• Údaje související s vyřízením objednávky se uchovávají po dobu nezbytnou k jejímu vyřízení a po dobu promlčecí lhůty nároků vyplývajících ze smlouvy.
• Údaje obsažené v účetních dokladech (např. fakturách) se uchovávají po dobu požadovanou právními předpisy — zpravidla 5 let, počítáno od konce kalendářního roku, v němž uplynula lhůta splatnosti daně, v souladu s čl. 86 §1 polského daňového řádu a čl. 74 odst. 2 zákona o účetnictví.
• V případě porušení nebo podezření na porušení obchodních podmínek může správce uchovávat údaje nejdéle 3 roky od žádosti o jejich výmaz, za účelem ochrany oprávněného zájmu.
• Anonymní statistické údaje, které nejsou osobními údaji, se uchovávají po dobu neurčitou.

§11 Práva uživatelů

V souvislosti se zpracováním osobních údajů náležejí uživatelům následující práva, uplatňovaná na žádost podanou správci:

• Právo na přístup k osobním údajům – získání informací o zpracovávaných údajích a jejich kopie.
• Právo na opravu údajů – požadovat bezodkladnou opravu nesprávných údajů nebo doplnění neúplných.
• Právo na výmaz údajů – požadovat bezodkladný výmaz údajů. Správce si vyhrazuje právo pozastavit vyřízení žádosti za účelem ochrany oprávněného zájmu a v rozsahu, v jakém je uchovávání údajů vyžadováno daňovými a účetními předpisy.
• Právo na omezení zpracování – v případech uvedených v čl. 18 GDPR.
• Právo na přenositelnost údajů – získání údajů ve strukturovaném, běžně používaném a strojově čitelném formátu.
• Právo vznést námitku – proti zpracování údajů v případech uvedených v čl. 21 GDPR.
• Právo odvolat souhlas – probíhá-li zpracování na základě souhlasu (čl. 6 odst. 1 písm. a GDPR), lze souhlas kdykoli odvolat stejným způsobem, jakým byl udělen — u souhlasů se soubory cookie prostřednictvím ikony nastavení souhlasů nebo odkazu „Nastavení cookies“ v patičce. Odvolání souhlasu nemá vliv na zákonnost zpracování provedeného před jeho odvoláním.
• Právo podat stížnost – u dozorového úřadu. Příslušným úřadem v Polské republice je předseda Úřadu pro ochranu osobních údajů — Prezes Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Varšava, https://uodo.gov.pl.

§12 Kontakt na správce

• Poštovní adresa – SONTO Sp. z o.o., ul. Bagienna 36c, 70-772 Szczecin, Polsko
• E-mailová adresa – kontakt@sonto.pl
• Telefon – +48 509 810 910
• Kontaktní formulář – dostupný na stránce Kontakt

Tato stránka je překladem dokumentu vyhotoveného v polském jazyce. V případě rozporu mezi tímto překladem a polskou verzí má přednost polská verze.