Zásady ochrany osobních údajů na webových stránkách Strumet

Obsah:

1. Obecná ustanovení
2. Základy zpracování dat
3. Účel, důvod a doba zpracování údajů na webových stránkách.
4. Příjemci údajů na webových stránkách.
5. Profilování na webových stránkách
6. Práva subjektu údajů
7. Soubory cookie na webových stránkách a analytika
8. Závěrečné ustanovení

1. Obecná ustanovení

Tyto Zásady ochrany osobních údajů na Webových stránkách slouží pouze pro informační účely, což znamená, že nepředstavují zdroj povinností pro Uživatele Služeb ani Zákazníky Webových stránek. Zásady ochrany osobních údajů obsahují především zásady týkající se zpracování osobních údajů Správcem na Webových stránkách, včetně základu, účelů a doby trvání zpracování osobních údajů a práv subjektů údajů, jakož i informace týkající se používání souborů cookie a analytických nástrojů na Webových stránkách.
Správcem osobních údajů shromažďovaných prostřednictvím webových stránek je společnost Zakład Wyrobów Metalowych STRUMET Sp. z o.o., která podniká pod názvem Zakład Wyrobów Metalowych STRUMET Sp. z o.o., zapsaná v Národním soudním rejstříku Polské republiky, vedeném ministrem spravedlnosti, se sídlem: ul. Ks. Londzina 61, 43-246 Strumień, POLSKO, e-mailová adresa: [email protected], telefonní číslo: +48 881 973 400 – dále jen „správce“.
Dane osobowe na Stronie Internetowej przetwarzane są przez Administratora zgodnie z obowiązującymi przepisami prawa, w szczególności zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) – zwanym dalej „RODO” lub „Rozporządzeniem RODO”. Oficjalny tekst Rozporządzenia RODO: http://eur-lex.europa.eu/legal-content/PL/TXT/?uri=CELEX%3A32016R0679
Používání webových stránek je dobrovolné. Stejně tak je dobrovolné poskytnutí osobních údajů uživatelem služeb prostřednictvím webových stránek.
Správce dbá zvláštní péče na ochranu zájmů osob, jejichž osobní údaje zpracovává, a zejména odpovídá za a zajišťuje, aby shromažďované údaje byly: (1) zpracovávány v souladu se zákonem; (2) shromažďovány pro stanovené, oprávněné účely a nebyly předmětem dalšího zpracování neslučitelného s těmito účely; (3) věcně správné a přiměřené ve vztahu k účelům, pro které jsou zpracovávány; (4) uchovávány ve formě, která umožňuje identifikaci osob, jichž se týkají, ne déle, než je nezbytné k dosažení účelu zpracování, a (5) zpracovávány způsobem, který zajišťuje odpovídající zabezpečení osobních údajů, včetně ochrany před neoprávněným nebo protiprávním zpracováním a náhodnou ztrátou, zničením nebo poškozením, s využitím vhodných technických nebo organizačních opatření.
S ohledem na povahu, rozsah, kontext a účely zpracování, jakož i na riziko různé pravděpodobnosti a závažnosti porušení práv a svobod fyzických osob, Správce zavádí vhodná technická a organizační opatření, aby zajistil, že zpracování je prováděno v souladu s tímto nařízením, a aby to mohl prokázat. Tato opatření jsou v případě potřeby přezkoumávána a aktualizována. Správce zavádí technická opatření, aby zabránil neoprávněnému přístupu k elektronicky přenášeným osobním údajům a jejich úpravě.

2. Základy zpracování dat

  1. Správce je oprávněn zpracovávat osobní údaje v případech, kdy – a v rozsahu, v jakém – je splněna alespoň jedna z následujících podmínek: (1) subjekt údajů souhlasil se zpracováním svých osobních údajů pro jeden nebo více konkrétních účelů; (2) zpracování je nezbytné pro plnění smlouvy, jejíž je subjekt údajů stranou, nebo za účelem provedení kroků na žádost subjektu údajů před uzavřením smlouvy; (3) zpracování je nezbytné pro splnění právní povinnosti, která se na správce vztahuje; nebo (4) zpracování je nezbytné pro účely oprávněných zájmů správce nebo třetí strany, s výjimkou případů, kdy nad těmito zájmy převažují zájmy nebo základní práva a svobody subjektu údajů, které vyžadují ochranu osobních údajů, zejména pokud je subjektem údajů dítě.
  2. Zpracování osobních údajů Správcem vždy vyžaduje existenci alespoň jednoho z důvodů uvedených v bodě 2.1 zásad ochrany osobních údajů. Konkrétní důvody pro zpracování osobních údajů Uživatelů Služeb Správcem jsou uvedeny v dalším bodě zásad ochrany osobních údajů – ve vztahu k danému účelu zpracování osobních údajů Správcem.

3. Účel, důvod a doba zpracování údajů na webových stránkách

  1. Účel, důvod a doba zpracování, jakož i příjemci osobních údajů zpracovávaných Správcem, vždy vyplývají z úkonů provedených daným Uživatelem Služby nebo Správcem. 
  2. Správce může zpracovávat osobní údaje v rámci Webových stránek pro následující účely, na základě a během období uvedených v tabulce níže: Zpracování osobních údajů Správcem vždy vyžaduje existenci alespoň jednoho z důvodů uvedených v bodě 2.1 zásad ochrany osobních údajů. Konkrétní důvody pro zpracování osobních údajů Uživatelů Služeb Správcem jsou uvedeny v dalším bodě zásad ochrany osobních údajů – ve vztahu k danému účelu zpracování osobních údajů Správcem.

Účel zpracování údajů

Právní základ pro zpracování údajů

Doba uchovávání dat

Používání webových stránek a zajištění jejich správného fungování

Článek 6(1)(f) Nařízení GDPR (oprávněný zájem správce) – zpracování je nezbytné pro účely oprávněných zájmů správce 

Údaje jsou uchovávány po dobu trvání oprávněného zájmu Správce, nejdéle však po dobu promlčecí doby pro nároky Správce vůči subjektu údajů vyplývající z jeho obchodní činnosti. Promlčecí doba je stanovena zákonem, zejména občanským zákoníkem (základní promlčecí doba pro nároky související s obchodní činností je tři roky, pro kupní smlouvy dva roky).

Vedení statistik a analýza návštěvnosti webových stránek

Článek 6(1)(f) Nařízení GDPR (oprávněný zájem správce) – zpracování je nezbytné pro účely oprávněných zájmů správce 

Údaje jsou uchovávány po dobu trvání oprávněného zájmu Správce, nejdéle však po dobu promlčecí doby pro nároky Správce vůči subjektu údajů vyplývající z jeho obchodní činnosti. Promlčecí doba je stanovena zákonem, zejména občanským zákoníkem (základní promlčecí doba pro nároky související s obchodní činností je tři roky, pro kupní smlouvy dva roky).

4. Příjemci údajů na webových stránkách

  1. Aby Webové stránky fungovaly správně, musí Správce využívat služeb externích subjektů. Správce využívá pouze zpracovatelů, kteří poskytují dostatečné záruky k zavedení vhodných technických a organizačních opatření k zajištění toho, aby zpracování splňovalo požadavky GDPR a chránilo práva subjektů údajů.
  2. Správce nepředává údaje ve všech případech a ne všem příjemcům nebo kategoriím příjemců uvedeným v zásadách ochrany osobních údajů – správce předává údaje pouze tehdy, je-li to nezbytné k dosažení daného účelu zpracování osobních údajů, a pouze v rozsahu nezbytném k jeho dosažení.
  3.  Osobní údaje uživatelů webových služeb mohou být předány následujícím příjemcům nebo kategoriím příjemců: finanční úřad
    3.1 poskytovatelé účetních, právních a poradenských služeb poskytující Správci účetní, právní nebo poradenskou podporu (zejména účetní kancelář, advokátní kancelář nebo inkasní společnost) – Správce zpřístupňuje shromážděné osobní údaje Klienta vybranému poskytovateli jednajícímu jeho jménem pouze v případě a v rozsahu nezbytném k dosažení daného účelu zpracování údajů v souladu s těmito zásadami ochrany osobních údajů.
    3.2 poskytovatelé sociálních pluginů, skriptů a dalších podobných nástrojů umístěných na Webových stránkách, které umožňují prohlížeči návštěvníka Webových stránek stahovat obsah od poskytovatelů uvedených pluginů (např. přihlášení pomocí přihlašovacích údajů na sociální sítě) a předávat těmto poskytovatelům za tímto účelem osobní údaje návštěvníka, včetně:
    3.2.1. Facebook Ireland Ltd. – Správce používá na Webových stránkách pluginy sociálních sítí Facebook (např. tlačítko To se mi líbí, tlačítko Sdílet nebo přihlášení pomocí přihlašovacích údajů Facebooku), a proto shromažďuje a sdílí osobní údaje Uživatele Služby používající Webové stránky se společností Facebook Ireland Ltd. (4 Grand Canal Square, Grand Canal Harbour, Dublin 2 Ireland) v rozsahu a v souladu se zásadami ochrany osobních údajů dostupnými zde: https://www.facebook.com/about/privacy/ (tyto údaje zahrnují informace o aktivitách na Webových stránkách – včetně informací o zařízení, navštívených webových stránkách, nákupech, zobrazených reklamách a způsobu používání služeb – bez ohledu na to, zda má Uživatel Služby účet na Facebooku a je přihlášen k Facebooku).

5. Profilování na webových stránkách

  1. GDPR vyžaduje, aby Správce poskytoval informace o automatizovaném rozhodování, včetně profilování, jak je uvedeno v čl. 22 odst. 1 a 4 GDPR, a – alespoň v těchto případech – smysluplné informace o zásadách, na kterých je toto rozhodování založeno, jakož i o významu a očekávaných důsledcích takového zpracování pro subjekt údajů. S ohledem na to Správce v této části zásad ochrany osobních údajů poskytuje informace o možném profilování.
  2.  Správce může používat Webové stránky pro účely profilování, ale rozhodnutí učiněná na jejich základě Správcem se netýkají možnosti používání Elektronických služeb na Webových stránkách.
  3. Subjekt údajů má právo nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, které má pro něj právní účinky nebo se ho obdobným způsobem významně dotýká.

6. Práva subjektu údajů

  1. Právo na přístup, opravu, omezení, výmaz nebo přenositelnost – subjekt údajů má právo požadovat od Správce přístup ke svým osobním údajům, opravu, výmaz („právo být zapomenut“) nebo omezení zpracování a má právo vznést námitku proti zpracování, jakož i právo na přenositelnost svých údajů. Podrobné podmínky pro uplatnění výše uvedených práv jsou stanoveny v článcích 15–21 GDPR.
  2. Právo kdykoli odvolat souhlas – osoba, jejíž údaje Správce zpracovává na základě výslovného souhlasu (podle čl. 6 odst. 1 písm. a) nebo čl. 9 odst. 2 písm. a) Nařízení GDPR), má právo kdykoli souhlas odvolat, aniž by tím byla dotčena zákonnost zpracování na základě souhlasu před jeho odvoláním.
  3. Právo podat stížnost u dozorového úřadu – fyzická osoba, jejíž údaje zpracovává správce, má právo podat stížnost u dozorového úřadu způsobem a postupem stanoveným v ustanoveních GDPR a polského práva, zejména zákona o ochraně osobních údajů. Dozorovým úřadem v Polsku je předseda Úřadu pro ochranu osobních údajů.
  4. Právo vznést námitku – subjekt údajů má právo kdykoli vznést námitku z důvodů týkajících se jeho konkrétní situace proti zpracování osobních údajů, které se ho týkají, na základě čl. 6 odst. 1 písm. e) (veřejný zájem nebo úkol) nebo písm. f) (oprávněný zájem správce), včetně profilování na základě těchto ustanovení. V takovém případě správce již nesmí osobní údaje zpracovávat, pokud neprokáže závažné oprávněné důvody pro zpracování, které převažují nad zájmy, právy a svobodami subjektu údajů, nebo důvody pro určení, výkon nebo obhajobu právních nároků.
  5. Právo vznést námitku proti přímému marketingu – pokud jsou osobní údaje zpracovávány pro účely přímého marketingu, má subjekt údajů právo kdykoli vznést námitku proti zpracování svých osobních údajů pro tyto marketingové účely, včetně profilování, v rozsahu, v jakém zpracování souvisí s tímto přímým marketingem.
  6. Pro uplatnění práv uvedených v této části zásad ochrany osobních údajů můžete kontaktovat Správce zasláním příslušné písemné zprávy nebo e-mailem na adresu Správce uvedenou na začátku zásad ochrany osobních údajů nebo pomocí kontaktního formuláře dostupného na Webových stránkách. 2. Správce může Webové stránky používat pro účely profilování pro účely přímého marketingu, ale rozhodnutí učiněná na jejich základě Správcem nemají vliv na možnost používání Elektronických služeb na Webových stránkách.

7. Soubory cookie na webových stránkách a analytika

  1. Soubory cookie jsou malé informace ve formě textových souborů odesílané serverem a ukládané na pevný disk počítače nebo notebooku návštěvníka webových stránek, případně na paměťovou kartu chytrého telefonu, v závislosti na zařízení, které návštěvník našich webových stránek používá. Podrobné informace o souborech cookie a jejich historii naleznete zde: https://pl.wikipedia.org/wiki/HTTP_cookie.
  2. Soubory cookie, které mohou být odesílány webovými stránkami, lze rozdělit do různých typů podle následujících kritérií:

Kvůli jejich dodavateli

  1. vlastní (vytvořené webovými stránkami správce) a 
  2. patřící třetím stranám/subjektům (jiným než Správci)

Vzhledem k době jejich uchovávání na zařízení osoby navštěvující webové stránky

  1. relace (ukládá se, dokud se neodhlásíte z webových stránek nebo nezavřete webový prohlížeč) a 
  2. trvalé (uložené po stanovenou dobu, definovanou parametry každého souboru nebo dokud není soubor ručně smazán)

Vzhledem k účelu jejich použití

  1. nezbytné (umožnění správného fungování webových stránek), 
  2. funkční/preferenční (umožňující přizpůsobení webových stránek preferencím návštěvníka webových stránek), 
  3. analytické a výkonnostní (shromažďování informací o tom, jak jsou webové stránky používány), 
  4. marketing, reklama a sociální média (shromažďování informací o osobě navštěvující webové stránky za účelem zobrazování personalizovaných reklam této osobě a provádění dalších marketingových aktivit, a to i na webových stránkách oddělených od webových stránek, jako jsou sociální sítě)
  1. Správce může zpracovávat data obsažená v souborech cookie, když návštěvníci používají webové stránky, pro následující konkrétní účely:

Účely používání souborů cookie na webových stránkách správce

identifikace Uživatelů Služeb jako přihlášených na Webové stránky a prokázání, že jsou přihlášeni (nezbytné soubory cookie)

vedení anonymních statistik o používání webových stránek (statistické soubory cookie)

  1. V nejoblíbenějších webových prohlížečích si můžete ověřit, které soubory cookie (včetně doby jejich platnosti a jejich poskytovatele) webová stránka aktuálně odesílá, a to následujícím způsobem:

V prohlížeči Chrome:
(1) v adresním řádku klikněte na ikonu zámku vlevo, (2) přejděte na kartu „Soubory cookie“.

Ve Firefoxu:
(1) v adresním řádku klikněte na ikonu štítu vlevo, (2) přejděte na kartu „Povoleno“ nebo „Blokováno“, (3) klikněte na políčko „Soubory cookie pro sledování napříč weby“, „Sledovače sociálních médií“ nebo „Obsah se sledovači“

V Internet Exploreru:
(1) klikněte na nabídku „Nástroje“, (2) přejděte na kartu „Možnosti internetu“, (3) přejděte na kartu „Obecné“, (4) přejděte na kartu „Nastavení“, (5) klikněte na políčko „Zobrazit soubory“

V prohlížeči Opera:
(1) v adresním řádku klikněte na ikonu zámku vlevo, (2) přejděte na kartu „Soubory cookie“.

v prohlížeči Safari:
(1) klikněte na nabídku „Předvolby“, (2) přejděte na kartu „Soukromí“, (3) klikněte na políčko „Spravovat data webových stránek“

Bez ohledu na prohlížeč, s využitím nástrojů dostupných např. na webových stránkách: https://www.cookiemetrix.com/ nebo: https://www.cookie-checker.com/

 

    1. Ve výchozím nastavení většina webových prohlížečů přijímá soubory cookie. Každý si může podmínky používání souborů cookie určit prostřednictvím vlastního nastavení webového prohlížeče. To například znamená, že můžete částečně omezit (např. dočasně) nebo zcela zakázat možnost ukládání souborů cookie. To však může ovlivnit některé funkce webových stránek (například může být nemožné dokončit proces objednávání prostřednictvím objednávkového formuláře, protože Produkty nebudou v následujících krocích procesu objednávání uloženy v nákupním košíku).
    2. Nastavení souborů cookie ve vašem webovém prohlížeči je důležité pro souhlas s používáním souborů cookie našimi webovými stránkami. V souladu se zákonem lze takový souhlas vyjádřit také prostřednictvím nastavení vašeho webového prohlížeče. Podrobné informace o změně nastavení souborů cookie a jejich smazání v nejoblíbenějších webových prohlížečích jsou k dispozici v sekci nápovědy vašeho prohlížeče a na následujících webových stránkách (stačí kliknout na příslušný odkaz):

    v Chromu

    ve Firefoxu

    v Internet Exploreru

    v prohlížeči Opera

    v prohlížeči Safari

    v prohlížeči Microsoft Edge

    1. Správce může na Webových stránkách používat služby Google Analytics a Universal Analytics, které poskytuje společnost Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irsko). Tyto služby pomáhají Správci sestavovat statistiky a analyzovat návštěvnost Webových stránek. Shromážděná data jsou v rámci těchto služeb zpracovávána za účelem generování statistik, které pomáhají při správě Webových stránek a analýze návštěvnosti Webových stránek. Tato data jsou agregována. Používáním těchto služeb na Webových stránkách Správce shromažďuje data, jako jsou zdroje a způsoby získávání návštěvníků Webových stránek a jejich chování na Webových stránkách, informace o zařízeních a prohlížečích použitých k návštěvě Webových stránek, IP adresa a doména, geografické údaje, demografické údaje (věk, pohlaví) a zájmy.
    2. Daná osoba může snadno zablokovat poskytování informací o své aktivitě na webových stránkách službě Google Analytics – za tímto účelem si můžete například nainstalovat doplněk prohlížeče od společnosti Google Ireland Ltd., který je k dispozici zde: https://tools.google.com/dlpage/gaoptout?hl=pl.

8. Závěrečná ustanovení

  1. Webové stránky mohou obsahovat odkazy na jiné webové stránky. Správce doporučuje uživatelům, aby si po návštěvě jiných webových stránek přečetli zásady ochrany osobních údajů, které jsou tam zveřejněny. Tyto zásady ochrany osobních údajů se vztahují pouze na webové stránky Správce.