Zásady ochrany osobních údajů

1. Kdo jsme a jak nás najdete

Jmenujeme se ARYTON e-shop společnost s ručením omezeným se sídlem v Chmielnu (IČO: 0000859892, IČO: 387055840, DIČ: 5892060970) a jsme správcem vašich osobních údajů.

Provozujeme internetový obchod (dále jen „Internetový obchod“), který je k dispozici jako součást webových stránek nacházejících se na adrese: https://patrizia.aryton.cz/ (dále jen „Webové stránky“).

Naše kancelář se nachází v Chmielnu na adrese ul. Gryfa Pomorskiego 5 (83-333 Chmielno). Můžete nás také kontaktovat e-mailem na adrese [email protected].

Vaše osobní údaje zpracováváme v souladu s ustanoveními nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (dále jen „GDPR“) a vnitrostátními právními předpisy vydanými na jeho základě.

2. Proč zpracováváme vaše osobní údaje?

ZÁKAZNÍCI INTERNETOVÉHO OBCHODU

Pokud jste zákazníkem našeho internetového obchodu, zpracováváme vaše osobní údaje pro následující účely:

uzavření a plnění smlouvy o poskytování služeb uzavřené s vámi;
uzavírání a plnění s Vámi jménem a ve prospěch společnosti Aryton spółka z ograniczoną odpowiedzialnością se sídlem v Chmielnu, ul. Młyńska 5, jednající na základě zápisu v Národním soudním rejstříku vedeném Okresním soudem Gdaňsk-Północ v Gdaňsku, 8. obchodním oddělením Národního soudního rejstříku, číslo KRS 171874, DIP: 589-001-16-31, REGON 190269, smlouvy o prodeji zboží;
pro účely související s plněním účetních a daňových povinností;
pro účely související s plněním povinností vyplývajících z předpisů na ochranu spotřebitele;
za účelem nabízení našich služeb a zboží, včetně informací o akcích, slevách a našich showroomech;
pro marketingové účely.

Právním základem pro zpracování vašich osobních údajů je proto primárně článek 6(1)(b) GDPR (tj. zpracování je nezbytné pro plnění smlouvy, jejíž je subjekt údajů stranou, nebo za účelem provedení kroků na žádost subjektu údajů před uzavřením smlouvy) a článek 6(1)(c) GDPR (zpracování je nezbytné pro splnění právní povinnosti, které podléhá správce).

Právním základem pro zpracování vašich osobních údajů je dále článek 6(1)(f) GDPR (zpracování je nezbytné pro účely oprávněných zájmů správce nebo třetí strany). Tímto oprávněným zájmem je zajistit, abychom v případě sporu s vámi mohli prokázat obsah smlouvy mezi námi a to, že jsme ji řádně splnili, a abychom mohli nabízet naše služby a zboží na trhu.

Po získání samostatného souhlasu můžeme vaše osobní údaje zpracovávat i pro jiné marketingové účely (tj. abychom vás e-mailem pozvali k využití organizované propagační akce a zasílali vám další marketingové informace, a také abychom vás pozvali k připojení se ke skupině věrných zákazníků).

Svůj souhlas můžete kdykoli odvolat (aniž by to ovlivnilo zákonnost zpracování na základě souhlasu před jeho odvoláním) zrušením zaškrtnutí příslušného políčka v nastavení vašeho účtu.

PŘÍJEMCI ZBOŽÍ

Pokud jste osobou určenou jako příjemce zboží zakoupeného zákazníky našeho internetového obchodu (někdy zákazník určí jako osobu, která si objednané zboží vyzvedne, člena rodiny, souseda, nosiče zavazadel, zaměstnance atd.), je zpracování vašich osobních údajů založeno na právním důvodu čl. 6 odst. 1 písm. f) GDPR, tj. na oprávněném zájmu správce (zpracování je nezbytné pro účely vyplývající z oprávněných zájmů správce nebo třetí strany). Tímto oprávněným zájmem je naše vůle plnit smlouvu se zákazníkem, který vás určil jako příjemce zakoupeného zboží. V dobré víře předpokládáme, že s vámi zákazník před poskytnutím vašich údajů souhlasil, nebo že přijímání balíků je součástí vašich pracovních povinností. Docházíme k závěru, že zpracováním vašich údajů způsobem popsaným zde tak nečiníme pro žádné jiné účely, než pro které je náš zákazník od vás získal.

KONTAKT

Kontaktováním nás (pomocí příslušného kontaktního formuláře nebo jiných kontaktních údajů uvedených na webových stránkách) nám poskytujete své osobní údaje, včetně údajů obsažených v korespondenci, zejména: vaše jméno, příjmení a e-mailovou adresu nebo telefonní číslo. Poskytnutí těchto údajů je dobrovolné, ale nezbytné pro kontaktování s námi.

Právním základem pro zpracování vašich osobních údajů, které poskytnete při kontaktování s námi, je článek 6(1)(f) GDPR (tj. zpracování je nezbytné pro účely oprávněných zájmů správce nebo třetí strany). Tímto oprávněným zájmem je kontakt se zákazníky našich webových stránek a touha odpovídat na otázky lidí, kteří se zajímají o naše produkty.

Obsah vaší korespondence může být archivován a nemůžeme jasně určit, kdy bude smazán. Máte právo požádat o historii vaší korespondence s námi (pokud byla archivována), jakož i požádat o její smazání, pokud její archivace není odůvodněna našimi převažujícími zájmy.

Právním základem pro zpracování vašich osobních údajů poté, co jste nás kontaktovali, je také náš oprávněný zájem na archivaci korespondence, abychom zajistili možnost prokázání určitých skutečností v budoucnu. Vaše osobní údaje proto můžeme zpracovávat za účelem uplatnění a obhajoby nároků podle článku 6(1)(f) GDPR (zpracování je nezbytné pro účely oprávněných zájmů správce nebo třetí strany).

UŽIVATELÉ SLUŽEB

Zpracováváme údaje od každého uživatele webových stránek, které charakterizují jeho používání našich webových stránek (jedná se o tzv. provozní údaje, většinou anonymní). Toto zpracování zahrnuje automatické načítání jedinečného identifikátoru identifikujícího telekomunikační síť nebo IT systém, který používáte (tj. vaši IP adresu), dále datum a čas serveru, informace o technických parametrech softwaru a zařízení, které používáte (např. zda prohlížíte naše webové stránky pomocí notebooku nebo telefonu), a místo, ze kterého se připojujete k našemu serveru. Tyto informace můžeme použít pro marketingové účely (více informací níže), průzkum trhu a ke zlepšení provozu webových stránek. Data uložená v protokolech serveru nejsou spojena s konkrétními osobami, které webové stránky používají. Protokoly serveru slouží výhradně k podpoře administrace webových stránek.

Právním základem pro zpracování provozních údajů je článek 6 odst. 1 písm. f) nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (dále jen „GDPR“) (tj. zpracování je nezbytné pro účely oprávněných zájmů správce nebo třetí strany). Tímto oprávněným zájmem je umožnit diagnostiku chyb na webových stránkách a zlepšit jejich kvalitu.

NEWSLETTER

Pokud se přihlásíte k odběru našeho newsletteru, zpracováváme vaše osobní údaje za účelem jeho zasílání s vaším souhlasem. Newsletter může obsahovat placené propagační akce, komerční nabídky, informace z oboru a reklamu.

Právním základem pro zpracování vašich osobních údajů je proto článek 6(1)(a) GDPR (subjekt údajů souhlasil se zpracováním svých osobních údajů pro jeden nebo více konkrétních účelů).

Svůj souhlas můžete kdykoli odvolat (aniž by to ovlivnilo zákonnost zpracování na základě souhlasu před jeho odvoláním).

MARKETING VLASTNÍCH A TŘETÍCH STRAN SLUŽEB

Po získání samostatného souhlasu můžeme vaše osobní údaje zpracovávat také pro marketingové účely, tj. abychom vás e-mailem nebo telefonicky vyzvali k využití organizovaných propagačních akcí a zasílali vám další marketingové informace (v souladu s § 172 odst. 1 zákona o telekomunikacích a § 10 odst. 2 zákona o poskytování elektronických služeb).

Právním základem pro zpracování vašich osobních údajů pro tyto účely je proto článek 6(1)(a) GDPR (subjekt údajů souhlasil se zpracováním svých osobních údajů pro jeden nebo více konkrétních účelů). Svůj souhlas můžete kdykoli odvolat (aniž by to ovlivnilo zákonnost zpracování na základě souhlasu před jeho odvoláním).

VĚRNOSTNÍ PROGRAMY, AKCE A SOUTĚŽE

Pokud se účastníte našeho věrnostního programu nebo propagační nabídky či soutěže, zpracováváme vaše osobní údaje pro následující účely:

uzavření a plnění smlouvy uzavřené s vámi za účelem účasti v tomto programu, nabídce nebo soutěži;
pro účely související s plněním účetních a daňových povinností;
pro účely související s plněním povinností vyplývajících z předpisů na ochranu spotřebitele;
za účelem nabízení našich služeb a zboží, včetně informací o akcích, slevách a našich showroomech;
pro marketingové účely.

Právním základem pro zpracování vašich osobních údajů je proto primárně článek 6(1)(b) GDPR (tj. zpracování je nezbytné pro plnění smlouvy, jejíž je subjekt údajů stranou, nebo za účelem provedení kroků na žádost subjektu údajů před uzavřením smlouvy), a článek 6(1)(c) GDPR (zpracování je nezbytné pro splnění právní povinnosti, které podléhá správce).

Po získání samostatného souhlasu můžeme vaše osobní údaje zpracovávat i pro jiné marketingové účely.

DODAVATELÉ

Pokud jste naším obchodním partnerem nebo jsme vázáni smlouvou o poskytování služeb či jinou smlouvou, zpracováváme vaše osobní údaje pro následující účely:

uzavření a plnění smlouvy uzavřené s vámi;
pro účely související s plněním účetních a daňových povinností;

Právním základem pro zpracování vašich osobních údajů je proto primárně článek 6(1)(b) GDPR (tj. zpracování je nezbytné pro plnění smlouvy, jejíž je subjekt údajů stranou, nebo za účelem provedení kroků na žádost subjektu údajů před uzavřením smlouvy), a článek 6(1)(c) GDPR (zpracování je nezbytné pro splnění právní povinnosti, které podléhá správce).

COOKIES

V souvislosti s provozem webových stránek používáme soubory cookie, ale to nezahrnuje zpracování vašich osobních údajů.

Stejně jako téměř všechny ostatní webové stránky používáme k provozování našich webových stránek soubory cookie. Soubory cookie jsou malé textové soubory uložené ve vašem zařízení (např. počítači, tabletu, chytrém telefonu), které může číst náš IT systém.

Více o souborech cookie si můžete přečíst například zde: https://pl.wikipedia.org/wiki/... a zde: https://www.allaboutcookies.or...

Soubory cookie nám umožňují:

zajistit správné fungování webových stránek,
zlepšit rychlost a bezpečnost používání webových stránek,
používat analytické nástroje,
používat marketingové nástroje, včetně těch, které zahrnují profilování ve smyslu GDPR.

Soubory cookie používáme na základě vašeho souhlasu, s výjimkou případů, kdy jsou soubory cookie nezbytné pro řádné poskytování elektronických služeb.

V situaci uvedené v bodech 1, 2 a 3 zpracováváme informace obsažené v souborech cookie na základě článku 6 odstavce 1 písm. f) GDPR (zpracování je nezbytné pro účely oprávněných zájmů správce nebo třetí strany). Tímto oprávněným zájmem je zajištění řádného fungování webových stránek (v tomto ohledu jsou soubory cookie nezbytné pro zajištění řádného fungování), jakož i sledování a analýza návštěvnosti a vedení statistik o návštěvách webových stránek.

V situaci uvedené v bodě 4 (tj. v případě zpracování vašich osobních údajů pro marketingové účely, tj. pro účely reklamy, průzkumu trhu a průzkumu vašeho chování a preferencí, přičemž výsledky takového průzkumu mají za cíl zlepšit kvalitu našich služeb), zpracováváme informace obsažené v souborech cookie na základě článku 6 odst. 1 písm. a) GDPR (tj. souhlasu subjektu údajů), v souladu s článkem 18 odst. 4 zákona o poskytování elektronických služeb.

Během vaší první návštěvy webových stránek se zobrazí následující informace týkající se používání souborů cookie:

„Společnost ARYTON e-sklep sp. z o.o. se sídlem v Chmielnu (dále jen „Aryton“) používá v souvislosti s provozem těchto webových stránek soubory cookie, což je technologie, která ukládá a přistupuje k informacím na koncovém zařízení uživatele. Soubory cookie používá společnost Aryton k zajištění správného fungování webových stránek, pro analytické a marketingové účely. Používáním webových stránek souhlasíte s ukládáním a přístupem k těmto údajům společností Aryton a spolupracujícími třetími stranami. Tento souhlas lze kdykoli změnit nebo odvolat provedením příslušných změn v nastavení vašeho webového prohlížeče. Další informace naleznete v zásadách ochrany osobních údajů.“

Přijetím nebo zavřením tohoto oznámení souhlasíte s používáním souborů cookie v souladu s ustanoveními těchto zásad ochrany osobních údajů pro všechny výše popsané účely. Svůj souhlas můžete kdykoli odvolat (aniž by to ovlivnilo zákonnost zpracování před jeho odvoláním) smazáním souborů cookie a změnou nastavení souborů cookie ve vašem prohlížeči. Upozorňujeme však, že zakázání souborů cookie může způsobit potíže s používáním webových stránek, stejně jako mnoha dalších webových stránek, které soubory cookie používají.

3. Jaké osobní údaje zpracováváme?

Vždy se snažíme zpracovávat pouze nezbytné osobní údaje a v minimálním rozsahu a můžeme zpracovávat následující vaše osobní údaje:

pokud jste náš klient nebo dodavatel:

v případě vystavení faktury – údaje nezbytné k vystavení faktury,
v případě vystavení faktury – údaje nezbytné k vystavení fakturya někdy i:
kontaktní údaje nezbytné k uzavření a plnění smlouvy (poštovní adresa, e-mailová adresa, telefonní číslo),
údaje související s uplatněním vašich záručních práv nebo práv ze záruky nebo s uplatňováním jiných nároků

Pokud jste registrovaným zákazníkem našeho internetového obchodu:

jméno a příjmení,
přihlašovací údaje,
telefonní číslo,
e-mailová adresa,
adresa bydliště,
adresa, na kterou má být zboží odesláno,
historie nákupů,
v případě vystavení faktury – údaje potřebné pro vystavení faktury,
v případě vystavení faktury s DPH – také – údaje potřebné pro vystavení faktury a někdy také:
údaje související s uplatněním záručních nebo garantovaných práv, jakož i s reklamacemi na služby poskytované elektronicky (vedení účtu v Internetovém obchodě a přístup k němu).

Pokud jste neregistrovaným zákazníkem našeho internetového obchodu:

jméno a příjmení,
telefonní číslo,
e-mailová adresa,
adresa bydliště,
adresa firmy,
adresa, na kterou má být zboží odesláno,
v případě vystavení faktury – údaje potřebné pro vystavení faktury,
v případě vystavení faktury s DPH – také – údaje potřebné pro vystavení faktury,
a někdy také:
údaje související s uplatněním vašich práv ze záruky nebo ručení, jakož i s reklamacemi na služby poskytované elektronicky (vedení účtu v Internetovém obchodě a přístup k němu).

pokud jste příjemcem zboží:

jméno a příjmení,
doručovací adresa,
telefonní číslo.

pokud jste odběratelem newsletteru:

jméno a příjmení,
e-mailová adresa,
informace o tom, jak reagovat na newsletter (včetně toho, zda byl e-mail obsahující newsletter přečten).

Pokud využíváte naše věrnostní programy, účastníte se soutěží:

jméno a příjmení,
adresa,
datum narození,
telefonní číslo,
e-mailová adresa,
historie nákupů.
a někdy také:
Číslo PESEL
obrázek

pokud jste uživatelem našich webových stránek:

IP adresa zařízení,
datum a čas serveru,
umístění koncového zařízení, ze kterého se uživatel připojuje k webovým stránkám,
technické parametry zařízení a softwaru používaného uživatelem,
údaje o obsahu zobrazeném na webových stránkách (způsob navigace mezi podstránkami webových stránek, doba prohlížení, frekvence návštěv),
údaje o zdroji, ze kterého uživatel přistoupil na webové stránky,
geografická poloha (pouze země),
preferovaný jazyk (jazyk rozhraní zařízení),
akce myši (pohyby, umístění, kliknutí) a stisky kláves,
kód URL odkazující stránky a jeho doména,
rozlišení obrazovky zařízení,
tagy UTM, které určují umístění v síti, ze kterého uživatel přišel,
online identifikátory, včetně identifikátorů souborů cookie, adres internetového protokolu a identifikátorů zařízení.

pokud nás kontaktujete:

jméno a příjmení,
e-mailová adresa,
telefonní číslo,
další osobní údaje, které odesílatel může případně uvést ve zprávě a v připojených dokumentech.

4. Komu sdělujeme vaše osobní údaje?

Vaše osobní údaje v požadovaném rozsahu sdělujeme orgánům státní správy, které jsou k tomu ze zákona oprávněny (například finančním úřadům), a společnosti ARYTON spółka z ograniczoną odpowiedzialnością se sídlem v Chmielnu (83-333), ul. Młyńska 5, zapsané v obchodním rejstříku Okresního soudu Gdaňsk-Północ v Gdaňsku, 8. obchodní divize, pod číslem KRS: 0000171874, REGON: 190269246, DIP: 589-001-16-31 se základním kapitálem 6 000,00 PLN, plně splaceným, jako smluvní straně kupní smlouvy, kterou jste uzavřeli prostřednictvím našich webových stránek, a subjektům provozujícím papírnictví pod značkou Patrizia Aryton na základě franšízové smlouvy.

Vaše osobní údaje jsou zpracovávány v IT systému, částečně umístěném ve veřejné cloudové službě poskytované třetími stranami. V našich smlouvách s těmito subjekty zaručujeme, že nebudou předávány do třetích zemí (mimo Evropský hospodářský prostor), na které se GDPR nevztahuje. Vždy se tak však děje na základě právních nástrojů stanovených v GDPR, čímž je zajištěna odpovídající ochrana vašich práv a svobod.

Měli byste si také být vědomi toho, že v naší činnosti se spoléháme na podporu specializovaných externích subjektů, které mohou nebo musí mít přístup k některým vašim údajům – jedná se o subjekty, které nám poskytují služby v oblasti:

údržba IT systému,
poskytovatel hostingu, který ukládá data na serveru,
poskytovatel poštovního systému
doručování (kurýři, pošta),
online platební služby,
informace o insolventních dlužnících (např. KRD, BIG)
účetnictví,
legální.

V příslušných smlouvách s těmito subjekty jsme zaručili, že vaše svěřené údaje budou chráněny v souladu s GDPR a nebudou předávány do třetích zemí.

Osobní údaje osob, které nás kontaktují e-mailem nebo prostřednictvím kontaktních formulářů na webových stránkách, jsou rovněž zpracovávány v IT systému, částečně umístěném v cloudovém výpočetním prostředí poskytovaném třetími stranami odpovědnými za hosting e-mailových služeb, které používáme. Vzhledem k umístění serverů těchto subjektů mohou být tyto údaje přenášeny, ukládány a zpracovávány ve třetích zemích. Tyto subjekty však zaručují odpovídající úroveň ochrany údajů.

5. Jak dlouho budeme zpracovávat vaše osobní údaje?

Pokud si zakoupíte produkty v našem internetovém obchodě nebo kamenném obchodě (a uzavřete s námi smlouvu), budeme vaše osobní údaje zpracovávat pouze po dobu nezbytnou pro daňové účely (v souladu s platnými ustanoveními polského práva 5 let od konce roku, ve kterém daňová povinnost vznikla).

Pokud s vámi budeme spolupracovat průběžně (např. vedením vašeho účtu v našem internetovém obchodě), budeme samozřejmě po celou dobu trvání spolupráce zpracovávat některé z vašich údajů nezbytných pro tento účel.

Také pokud máte ze zákona nebo smlouvy nárok na nějaká poprodejní práva (např. záruku nebo garanci), musíme vaše osobní údaje zpracovávat po celou dobu jejich trvání, abychom vám v případě potřeby mohli v tomto ohledu poskytnout pomoc.

Osobní údaje, které nám poskytnete prostřednictvím vámi zvoleného komunikačního prostředku, nebudou uchovávány déle, než je nezbytné k poskytnutí odpovědi, a poté mohou být uchovávány v případě případných nároků po promlčecí lhůtu stanovenou příslušnými ustanoveními.

Zpracování vašich údajů na základě souhlasu jako právního základu pokračuje, dokud svůj souhlas neodvoláte (např. newsletter).

Anonymní analytická data a osobní údaje získané automaticky od všech uživatelů webových stránek pomocí technologie cookies uchováváme po dobu maximálně 90 dnů.

6. Jak vám umožňujeme uplatňovat vaše práva

Vynakládáme veškeré úsilí, abychom zajistili vaši spokojenost s naší prací. Nezapomeňte však, že máte řadu práv, která vám umožňují ovlivnit způsob zpracování vašich osobních údajů a v některých případech toto zpracování zastavit. Mezi tato práva patří:

právo na přístup k osobním údajům (upraveno v článku 15 GDPR)Artykuł 15
Právo subjektu údajů na přístup k údajům
1. Subjekt údajů má právo získat od správce potvrzení, zda jsou zpracovávány jeho osobní údaje, a pokud ano, přístup k nim a k následujícím informacím:
a) účely zpracování;
b) kategorie dotčených osobních údajů;
c) informace o příjemcích nebo kategoriích příjemců, kterým byly nebo budou osobní údaje zpřístupněny, zejména příjemci ve třetích zemích nebo mezinárodních organizacích;
d) pokud je to možné, plánovanou dobu uchovávání osobních údajů, a pokud to není možné, kritéria pro stanovení této doby;
e) informace o právu požadovat od správce opravu, výmaz nebo omezení zpracování osobních údajů, které se ho týkají, a vznést námitku proti takovému zpracování;
f) informace o právu podat stížnost u dozorového úřadu;
g) pokud osobní údaje nebyly získány od subjektu údajů, veškeré dostupné informace o jejich zdroji; h) informace o automatizovaném rozhodování, včetně profilování, uvedené v čl. 22 odst. 1 a 4, a – alespoň v těchto případech – smysluplné informace o zásadách, na kterých je toto rozhodování založeno, jakož i o významu a předpokládaných důsledcích takového zpracování pro subjekt údajů.
2. Pokud jsou osobní údaje předávány do třetí země nebo mezinárodní organizaci, má subjekt údajů právo být informován o vhodných zárukách uvedených v článku 46 týkajících se předání.
3. Správce poskytne subjektu údajů kopii zpracovávaných osobních údajů. Za jakékoli následné kopie požadované subjektem údajů může správce účtovat přiměřený poplatek vypočítaný z administrativních nákladů. Pokud subjekt údajů požádá o kopii elektronicky, a pokud subjekt údajů nepožádá o opak, informace se poskytnou běžně používanými elektronickými prostředky.
4. Právo na získání kopie uvedené v odstavci 3 nesmí nepříznivě ovlivnit práva a svobody ostatních.
právo na opravu údajů (upraveno v článku 16 GDPR)
Článek 16
Právo na opravu
Subjekt údajů má právo požadovat, aby správce neprodleně opravil nepřesné osobní údaje, které se ho týkají. S přihlédnutím k účelům zpracování má subjekt údajů právo požadovat doplnění neúplných osobních údajů, a to i poskytnutím dodatečného prohlášení.
právo na výmaz údajů (upraveno v článku 17 GDPR)
Článek 17
Právo na výmaz („právo být zapomenut“)
1. Subjekt údajů má právo na to, aby správce bez zbytečného odkladu vymazal osobní údaje, které se ho týkají, a správce je povinen osobní údaje bez zbytečného odkladu vymazat, pokud nastane jedna z následujících situací:
a) osobní údaje již nejsou nezbytné pro účely, pro které byly shromážděny nebo jinak zpracovány;
b) subjekt údajů odvolá souhlas, na jehož základě je zpracování založeno, podle čl. 6 odst. 1 písm. a) nebo čl. 9 odst. 2 písm. a) a neexistuje žádný jiný právní důvod pro zpracování;
c) subjekt údajů vznese námitky proti zpracování podle čl. 21 odst. 1 písm. a) a neexistují žádné převažující oprávněné důvody pro zpracování, nebo subjekt údajů vznese námitky proti zpracování podle čl. 21 odst. 2 písm. a);
d) osobní údaje byly zpracovány protiprávně; (e) osobní údaje musí být vymazány za účelem splnění právní povinnosti podle práva Unie nebo členského státu, které se na správce vztahuje;
f) osobní údaje byly shromážděny v souvislosti s poskytováním služeb informační společnosti uvedených v čl. 8 odst. 1.
2. Pokud správce zveřejnil osobní údaje a je povinen je vymazat podle odstavce 1, podnikne správce s přihlédnutím k dostupné technologii a nákladům na provedení přiměřené kroky, včetně technických opatření, aby informoval správce zpracovávající osobní údaje o tom, že subjekt údajů požádal o vymazání veškerých odkazů na tyto osobní údaje, jejich kopií či replik.
3. Odstavce 1 a 2 se nepoužijí v rozsahu, v jakém je zpracování nezbytné:
a) pro výkon práva na svobodu projevu a informací;
b) pro splnění právní povinnosti vyžadující zpracování podle práva Unie nebo členského státu, které se na správce vztahuje, nebo pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci svěřené správci;
c) z důvodů veřejného zájmu v oblasti veřejného zdraví v souladu s článkem 9(2)(h) a (i) a článkem 9(3);
d) pro účely archivace ve veřejném zájmu, pro účely vědeckého nebo historického výzkumu nebo pro statistické účely v souladu s článkem 89(1), pokud právo uvedené v odstavci 1 pravděpodobně znemožní nebo vážně naruší dosažení účelů takového zpracování; nebo
e) pro určení, výkon nebo obhajobu právních nároků.
právo na omezení zpracování (upraveno v článku 18 GDPR)
Článek 18
Právo na omezení zpracování
1. Subjekt údajů má právo požadovat, aby správce omezil zpracování v následujících případech:
a) subjekt údajů popírá přesnost osobních údajů – na dobu, která správci umožní ověřit přesnost osobních údajů;
b) zpracování je protiprávní a subjekt údajů se brání výmazu osobních údajů a žádá místo toho omezení jejich použití;
c) správce již osobní údaje pro účely zpracování nepotřebuje, ale subjekt údajů je požaduje pro určení, výkon nebo obhajobu právních nároků;
d) subjekt údajů vznesl námitku proti zpracování podle čl. 21 odst. 1 – do doby, než bude ověřeno, zda oprávněné důvody správce převažují nad oprávněnými důvody subjektu údajů.
2. Pokud správce podle odstavce 1 již osobní údaje pro účely zpracování nepotřebuje. Pokud bylo zpracování omezeno podle odstavce 1, mohou být tyto osobní údaje zpracovávány, s výjimkou ukládání, pouze se souhlasem subjektu údajů nebo pro určení, výkon nebo obhajobu právních nároků, nebo pro ochranu práv jiné fyzické nebo právnické osoby, nebo z důležitých důvodů veřejného zájmu v Unii nebo členském státě.
3. Před zrušením omezení zpracování správce informuje subjekt údajů, který o omezení požádal podle odstavce 1.
právo vznést námitku proti zpracování (upraveno v článku 21 GDPR)
Článek 21
Právo vznést námitku
1. Subjekt údajů má právo kdykoli vznést námitku z důvodů týkajících se jeho konkrétní situace proti zpracování osobních údajů, které se ho týkají, na základě čl. 6 odst. 1 písm. e) nebo f), včetně profilování na základě těchto ustanovení. Správce nesmí tyto osobní údaje dále zpracovávat, pokud neprokáže závažné oprávněné důvody pro zpracování, které převažují nad zájmy, právy a svobodami subjektu údajů, nebo pro určení, výkon nebo obhajobu právních nároků.
2. Pokud jsou osobní údaje zpracovávány pro účely přímého marketingu, má subjekt údajů právo kdykoli vznést námitku proti zpracování osobních údajů, které se ho týkají, pro tyto marketingové účely, včetně profilování, v rozsahu, v jakém zpracování souvisí s tímto přímým marketingem.
3. Pokud subjekt údajů vznese námitku proti zpracování pro účely přímého marketingu, nesmí být osobní údaje dále pro tyto účely zpracovávány.
4. Nejpozději při první komunikaci se subjektem údajů musí být subjekt údajů výslovně informován o právech uvedených v odstavcích 1 a 2 a musí být tato práva jasně a odděleně od jakýchkoli dalších informací sdělena.
5. V souvislosti s využíváním služeb informační společnosti a aniž je dotčena směrnice 2002/58/ES, může subjekt údajů uplatnit své právo vznést námitku automatizovanými prostředky s využitím technických specifikací.
6. Pokud jsou osobní údaje zpracovávány pro účely vědeckého nebo historického výzkumu nebo pro statistické účely podle článku 89 odst. 1, má subjekt údajů právo vznést námitku z důvodů týkajících se jeho konkrétní situace proti zpracování osobních údajů, které se ho týkají, pokud zpracování není nezbytné pro splnění úkolu prováděného ve veřejném zájmu.
právo na přenositelnost údajů (upraveno v článku 20 GDPR)
Článek 20
Právo na přenositelnost údajů
1. Subjekt údajů má právo získat osobní údaje, které se ho týkají a které poskytl správci, ve strukturovaném, běžně používaném a strojově čitelném formátu a má právo předat tyto osobní údaje jinému správci bez překážek ze strany správce, kterému byly osobní údaje poskytnuty, pokud:
a) je zpracování založeno na souhlasu podle čl. 6 odst. 1 písm. a) nebo čl. 9 odst. 2 písm. a) nebo na smlouvě podle čl. 6 odst. 1 písm. b); a
b) je zpracování prováděno automatizovanými prostředky.
2. Při uplatňování práva na přenositelnost údajů podle odstavce 1 má subjekt údajů právo na to, aby správce předal své osobní údaje přímo jinému správci, je-li to technicky proveditelné.
3. Uplatněním práva uvedeného v odstavci 1 tohoto článku není dotčen článek 6 odst. 1 písm. b) GDPR. 17. Toto právo se nevztahuje na zpracování nezbytné pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci svěřené správci.
4. Právo uvedené v odstavci 1 nesmí nepříznivě ovlivnit práva a svobody jiných osob.

Chcete-li uplatnit kterékoli z popsaných práv, kontaktujte nás prosím e-mailem na adrese, kterou jsme použili k vašemu kontaktu, nebo na adrese [email protected].

7. Stížnost u dozorového orgánu

Podle článku 77 GDPR máte právo podat stížnost u dozorového úřadu, zejména v členském státě vašeho obvyklého pobytu, místa výkonu práce nebo místa údajného porušení, pokud se domníváte, že zpracování vašich osobních údajů porušuje ustanovení GDPR. V Polsku je dozorovým úřadem předseda Úřadu pro ochranu osobních údajů (PUODO), kterému můžete podat stížnost, včetně:

tradiční poštou na adresu: ul. Stawki 2, 00-913 Varšava (způsobem popsaným zde: https://uodo.gov.pl/pl/83/154),
v elektronické podobě na formuláři prostřednictvím systému ePuap2 (jak je popsáno zde: https://uodo.gov.pl/pl/83/153).

Podrobnější informace (včetně aktuálních telefonních čísel a e-mailových adres) lze získat také na webových stránkách Úřadu pro ochranu osobních údajů (UODO) na adrese: https://uodo.gov.pl/

8. Je poskytnutí údajů nezbytné k uzavření smlouvy s námi?

Vaše osobní údaje shromažďujeme v rozsahu nezbytném k uzavření a plnění smlouvy. Některé údaje jsou také nezbytné pro plnění našich zákonných povinností (daňové předpisy, účetní předpisy, poprodejní povinnosti). Neposkytnutí vašich osobních údajů nám bohužel zabrání v uzavření a plnění smlouvy.

Poskytnutí vámi zvolených osobních údajů při kontaktování nás prostřednictvím vámi zvoleného komunikačního kanálu je zcela dobrovolné, ale nezbytné pro zodpovězení vašeho dotazu.

Také s námi nemusíte sdílet informace obsažené v souborech cookie. Tomu můžete zabránit smazáním souborů cookie a změnou nastavení souborů cookie ve vašem prohlížeči. Podrobné informace o možnostech a způsobech správy souborů cookie jsou k dispozici v nastavení vašeho softwaru (webového prohlížeče), např.:

v aplikaci Microsoft Edge
v prohlížeči Mozilla Firefox
v prohlížeči Chrome
v Safari

Upozorňujeme, že odhlášení souborů cookie, jak je popsáno výše, se vztahuje pouze na daný prohlížeč. To znamená, že stejné kroky bude nutné provést pro jakýkoli jiný prohlížeč, který používáte na stejném nebo jiném zařízení.

Můžete použít nástroje, které vám umožňují kolektivně spravovat nastavení souborů cookie, například: www.youronlinechoices.com/ nebo www.networkadvertising.org/cho.... K dispozici jsou také pluginy prohlížeče, které vám umožňují spravovat soubory cookie, například Ghostery (https://www.ghostery.com).

Webové prohlížeče také nabízejí možnost použití „anonymního režimu“, který umožňuje navštěvovat webové stránky, aniž by se v historii prohlížeče ukládaly informace o navštívených stránkách a stažených souborech. Soubory cookie vytvořené v anonymním režimu se obvykle smažou po zavření všech anonymních oken.

Mějte však prosím na paměti, že změna nastavení souborů cookie tak, že bude blokováno použití informací v nich obsažených, může způsobit potíže s používáním webových stránek a mnoha dalších webových stránek, které technologii souborů cookie používají.

9. Odkud získáváme vaše osobní údaje?

Pokud jste zákazníkem našeho internetového obchodu nebo používáte webové stránky, shromažďujeme vaše osobní údaje pouze od vás.

Osobní údaje příjemců zboží zakoupeného v našem internetovém obchodě získáváme pouze od zákazníků internetového obchodu, kteří jako příjemce zakoupeného zboží uvedli konkrétní osoby.

Osobní údaje lidí, kteří nás kontaktují (prostřednictvím jimi zvoleného komunikačního kanálu), a lidí, kteří se přihlásili k odběru našeho newsletteru, získáváme od nich.

Další údaje o uživatelích webových stránek, včetně anonymních provozních údajů a údajů souvisejících s používáním souborů cookie, získáváme automaticky – nejedná se však o osobní údaje.

Kromě toho můžeme vaše osobní údaje získat od společnosti ARYTON spółka z ograniczoną odpowiedzialnością se sídlem v Chmielnu jakožto prodejce zboží nabízeného v našem internetovém obchodě a od partnerů provozujících stacionární showroomy pod mateřskou společností Patrizia Aryton (pokud nám přepošlou vaše dotazy ohledně zboží nebo váš zájem o účast v našich propagačních nebo věrnostních kampaních).

10. Automatizované zpracování a profilování

Provozní údaje a údaje související s používáním souborů cookie jsou zpracovávány automaticky v souladu s GDPR.

Ostatní údaje uživatelů webových stránek, včetně údajů osob, které nás kontaktují, nejsou zpracovávány automatizovaným způsobem ani nejsou předmětem profilování.