Zásady ochrany osobních údajů

ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ B2B


1. Tato Zásada ochrany osobních údajů stanoví pravidla zpracování osobních údajů získaných prostřednictvím platformy B2B promotorzy.pl (dále jen: „Platforma B2B”).
2. Vlastníkem Platformy B2B a zároveň Správcem osobních údajů je PROMOTORZY TRADING SP. Z O.O. se sídlem ve Varšavě (03-310), ul. Św. Jacka Odrowąża 15, zapsaná v rejstříku podnikatelů Krajového rejstříku soudního vedeného Soudem pro město Varšava, XIII Hospodářský úsek Krajového rejstříku soudního pod číslem KRS 0000422037, DIČ: 524-27-51-528, Regon: 146139035, dále jen PROMOTORZY TRADING SP. Z O.O.
3. Osobní údaje shromážděné společností PROMOTORZY TRADING SP. Z O.O. prostřednictvím platformy B2B jsou zpracovávány v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a zrušení směrnice 95/46/ES (obecné nařízení o ochraně údajů), dále také GDPR.
4. PROMOTORZY TRADING SP. Z O.O. věnuje zvláštní pozornost ochraně soukromí zákazníků navštěvujících platformu B2B.


§ 1 Druh zpracovávaných údajů, účely a právní základ

1. PROMOTORZY TRADING SP. Z O.O. shromažďuje informace o fyzických osobách, které podnikají na vlastní účet, nebo o fyzických osobách zastupujících právnické osoby nebo organizační jednotky, které nejsou právnickými osobami, kterým zákon přiznává právní způsobilost, dále společně jako Zákazníci.
2. Osobní údaje zákazníků jsou shromažďovány v případě:
a) registrace účtu na platformě B2B, za účelem vytvoření individuálního účtu a správy tohoto účtu. Právní základ: nezbytnost pro plnění smlouvy o poskytování služby účtu (čl. 6 odst. 1 písm. b GDPR);
b) objednání na platformě B2B, za účelem plnění smlouvy o prodeji. Právní základ: nezbytnost pro plnění smlouvy o prodeji (čl. 6 odst. 1 písm. b GDPR);
c) odběru zpravodaje (Newsletter), za účelem plnění smlouvy, jejímž předmětem je služba poskytovaná elektronicky. Právní základ - souhlas osoby, jejíž údaje se týkají, na plnění smlouvy o poskytování služby zpravodaje (čl. 6 odst. 1 písm. a GDPR);
d) využití služby kontaktního formuláře na platformě B2B za účelem plnění smlouvy poskytované elektronicky. Právní základ: nezbytnost pro plnění smlouvy o poskytování služby kontaktního formuláře (čl. 6 odst. 1 písm. b GDPR).
3. V případě registrace účtu na platformě B2B zákazník uvádí:
a) e-mailovou adresu;
b) jméno a příjmení.
4. Na platformě B2B si zákazník sám určuje individuální heslo pro přístup ke svému účtu. Zákazník může heslo změnit později podle pravidel popsaných v §5.
5. V případě objednání na platformě B2B zákazník uvádí následující údaje:
a) e-mailovou adresu;
b) adresní údaje:
a. pohledávkový kód a město;
b. ulici s číslem domu/bytu.
c) jméno a příjmení;
d) number telefonu.
6. V případě podnikatelů je výše uvedený rozsah údajů navíc rozšířen o:
a) firmu podnikatele;
b) číslo DIČ.
7. V případě využití služby zpravodaje zákazník uvádí pouze svou e-mailovou adresu.
8. V případě využití služby kontaktního formuláře zákazník uvádí pouze svou e-mailovou adresu.
9. Při používání webové stránky platformy mohou být shromažďovány další informace, zejména: IP adresa přidělená počítači zákazníka nebo externí IP adresa poskytovatele internetu, název domény, typ prohlížeče, čas přístupu, typ operačního systému.
10. Od zákazníků mohou být také shromažďovány navigační údaje, včetně informací o odkazech a odkazech, na které se rozhodnou kliknout, nebo jiných činnostech prováděných na platformě B2B. Právní základ - právně odůvodněný zájem (čl. 6 odst. 1 písm. f GDPR), spočívající v usnadnění používání služeb poskytovaných elektronicky a zlepšení funkčnosti těchto služeb.
11. Za účelem stanovení, vymáhání a vymáhání nároků mohou být zpracovávány některé osobní údaje poskytnuté zákazníkem v rámci používání funkcionalit na platformě B2B, jako jsou: jméno, příjmení, údaje o používání služeb, pokud nároky vyplývají ze způsobu, jakým zákazník používá služby, jiné údaje nezbytné k prokázání existence nároku, včetně rozsahu vzniklé škody. Právní základ - právně odůvodněný zájem (čl. 6 odst. 1 písm. f GDPR), spočívající v určení, vymáhání a vymáhání nároků a v obraně proti nárokům v řízení před soudy a jinými státními orgány.
12. Poskytnutí osobních údajů společnosti PROMOTORZY TRADING SP. Z O.O. je dobrovolné, v souvislosti se uzavíranými smlouvami o prodeji nebo poskytování služeb prostřednictvím webové stránky platformy, s tím však s výhradou, že neposkytnutí určitých údajů ve formulářích v procesu registrace znemožňuje registraci a založení účtu zákazníka, a v případě objednání bez registrace účtu zákazníka znemožní podání a realizaci objednávky zákazníka.


§ 2 Komu jsou údaje zpřístupňovány nebo předávány a jak dlouho jsou uchovávány?

1. Osobní údaje zákazníka jsou předávány poskytovatelům služeb, které společnost PROMOTORZY TRADING SP. Z O.O. využívá při provozování platformy B2B. Poskytovatelé služeb, kterým jsou osobní údaje předávány, v závislosti na smluvních dohodách a okolnostech, buď podléhají pokynům společnosti PROMOTORZY TRADING SP. Z O.O. ohledně účelů a způsobů zpracování těchto údajů (subjekty zpracovávající) nebo samostatně určují účely a způsoby jejich zpracování (správci).
a) Subjekty zpracovávající. Společnost PROMOTORZY TRADING SP. Z O.O. využívá poskytovatele, kteří zpracovávají osobní údaje výhradně na pokyn společnosti PROMOTORZY TRADING SP. Z O.O. Mezi ně patří mimo jiné poskytovatelé hostingu, účetní služby, dodavatelé marketingových systémů, systémy pro analýzu návštěvnosti na platformě B2B, systémy pro analýzu účinnosti marketingových kampaní;
b) Správci. Společnost PROMOTORZY TRADING SP. Z O.O. využívá poskytovatele, kteří nejednají výhradně na pokyn a sami určují účely a způsoby využití osobních údajů zákazníků. Poskytují služby elektronických a bankovních plateb.
2. Umístění. Poskytovatelé služeb mají sídlo v Polsku a v dalších zemích Evropského hospodářského prostoru (EHP).
3. Osobní údaje zákazníků jsou uchovávány:
a) V případě, že právním základem zpracování osobních údajů je souhlas, pak jsou osobní údaje zákazníka zpracovávány společností PROMOTORZY TRADING SP. Z O.O. tak dlouho, dokud není souhlas odvolán, a po odvolání souhlasu po dobu odpovídající době promlčení nároků, které může společnost PROMOTORZY TRADING SP. Z O.O. uplatnit a které mohou být uplatněny vůči ní. Pokud zvláštní předpis nestanoví jinak, doba promlčení činí šest let, a pro nároky na pravidelné plnění a nároky související s podnikáním - tři roky.
b) V případě, že právním základem zpracování údajů je plnění smlouvy, pak jsou osobní údaje zákazníka zpracovávány společností PROMOTORZY TRADING SP. Z O.O. tak dlouho, jak je to nezbytné pro plnění smlouvy, a po této době po dobu odpovídající době promlčení nároků. Pokud zvláštní předpis nestanoví jinak, doba promlčení činí šest let, a pro nároky na pravidelné plnění a nároky související s podnikáním - tři roky.
4. V případě nákupu na platformě B2B mohou být osobní údaje předávány kurýrní společnosti za účelem dodání objednaného zboží.
5. Navigační údaje mohou být využívány k zajištění lepší obsluhy zákazníků, analýze statistických údajů a přizpůsobení platformy B2B preferencím zákazníků, jakož i k administraci platformy B2B.
6. V případě, že zákazník se přihlásí k odběru zpravodaje, budou mu na jeho e-mailovou adresu zasílány elektronické zprávy obsahující obchodní informace o akcích a nových produktech dostupných na platformě B2B.
7. V případě, že bude vznesena žádost, společnost PROMOTORZY TRADING SP. Z O.O. zpřístupní osobní údaje oprávněným státním orgánům, zejména organizačním jednotkám prokuratury, policie, předsedovi Úřadu pro ochranu osobních údajů, předsedovi Úřadu pro ochranu hospodářské soutěže a spotřebitelů nebo předsedovi Úřadu pro elektronickou komunikaci.


§ 3 Mechanismus cookies, IP adresa

1. Platforma B2B používá malé soubory, nazývané cookies. Tyto soubory jsou ukládány společností PROMOTORZY TRADING SP. Z O.O. na koncovém zařízení osoby navštěvující platformu B2B, pokud to prohlížeč umožňuje. Soubory cookie obvykle obsahují název domény, ze které pocházejí, svůj „čas vypršení“ a individuální, náhodně vybranou číslici identifikující tento soubor. Informace shromážděné pomocí těchto souborů pomáhají přizpůsobit produkty nabízené společností PROMOTORZY TRADING SP. Z O.O. individuálním preferencím a skutečným potřebám osob navštěvujících platformu B2B. Také umožňují vypracování obecných statistik návštěvnosti prezentovaných produktů na platformě B2B.
2. Společnost PROMOTORZY TRADING SP. Z O.O. využívá dva typy souborů cookies:
a) Cookies relace: po ukončení relace daného prohlížeče nebo vypnutí počítače jsou uložené informace odstraněny z paměti zařízení. Mechanismus relace cookies neumožňuje shromažďování jakýchkoli osobních údajů ani žádných důvěrných informací z počítačů zákazníků.
b) Cookies trvalé: jsou uchovávány v paměti koncového zařízení zákazníka a zůstávají tam do doby jejich smazání nebo vypršení. Mechanismus trvalých cookies neumožňuje shromažďování jakýchkoli osobních údajů ani žádných důvěrných informací z počítačů zákazníků.
3. Společnost PROMOTORZY TRADING SP. Z O.O. využívá vlastní cookies za účelem:
a) autentizace zákazníka na platformě B2B a zajištění relace zákazníka na platformě B2B (po přihlášení), díky které zákazník nemusí na každé podstránce platformy B2B znovu zadávat přihlašovací údaje;
b) analyz a výzkum a audit sledovanosti, a zejména k vytváření anonymních statistik, které pomáhají pochopit, jak zákazníci používají webovou stránku platformy, což umožňuje zlepšení její struktury a obsahu.
4. Společnost PROMOTORZY TRADING SP. Z O.O. využívá externí cookies za účelem:
a) představování na informačních stránkách platformy B2B, mapy ukazující umístění kanceláře společnosti PROMOTORZY TRADING SP. Z O.O. pomocí internetové služby maps.google.com (správce externích cookies: Google Inc se sídlem v USA);
b) získávání obecných a anonymních statistických údajů prostřednictvím analytických nástrojů Google Analytics (správce externích cookies: Google Inc se sídlem v USA);
c) představování Certifikátu Spolehlivý Regulamin prostřednictvím internetové služby rzetelnyregulamin.pl (správce externích cookies: Rzetelná Grupa sp. z o.o. se sídlem ve Varšavě).
5. Mechanismus cookies je bezpečný pro počítače zákazníků platformy B2B. Zejména tímto způsobem není možné proniknout do počítačů zákazníků viry nebo jiným nežádoucím softwarem nebo malwarem. Nicméně ve svých prohlížečích mají zákazníci možnost omezit nebo zakázat přístup souborů cookies do svých počítačů. V případě využití této možnosti bude používání platformy B2B možné, kromě funkcí, které ze své podstaty vyžadují soubory cookies.
6. Níže uvádíme, jak lze změnit nastavení populárních webových prohlížečů v oblasti používání souborů cookies:
a) prohlížeč Chrome a Chrome Mobile;
b) prohlížeč Facebook in-app Browser;
c) prohlížeč Internet Explorer;
d) prohlížeč Microsoft EDGE;
e) prohlížeč Mozilla Firefox;
f) prohlížeč Opera;
g) prohlížeč Safari a Safari Mobile;
h) prohlížeč Samsung Browser.
7. Společnost PROMOTORZY TRADING SP. Z O.O. může shromažďovat IP adresy zákazníků. IP adresa je číslo přidělené počítači osoby navštěvující platformu B2B poskytovatelem internetových služeb. Číslo IP umožňuje přístup k internetu. Většinou je přidělováno počítači dynamicky, tj. mění se při každém připojení k internetu. IP adresa je využívána společností PROMOTORZY TRADING SP. Z O.O. při diagnostice technických problémů se serverem, vytváření statistických analýz (např. určení, z jakých regionů zaznamenáváme nejvíce návštěv), jako informace užitečné při administraci a vylepšování platformy B2B, a také pro bezpečnostní účely a případnou identifikaci zatěžujících server nežádoucích automatických programů pro prohlížení obsahu platformy B2B.
8. Platforma B2B obsahuje odkazy a odkazy na jiné webové stránky. Společnost PROMOTORZY TRADING SP. Z O.O. nenese odpovědnost za pravidla ochrany soukromí, která na nich platí.


§ 4 Práva osob, jejichž údaje se týkají

1. Právo na odvolání souhlasu - právní základ: čl. 7 odst. 3 GDPR.
a) Zákazník má právo odvolat každý souhlas, který udělil společnosti PROMOTORZY TRADING SP. Z O.O.
b) Odvolání souhlasu má účinek od okamžiku jeho odvolání.
c) Odvolání souhlasu nemá vliv na zpracování prováděné společností PROMOTORZY TRADING SP. Z O.O. v souladu se zákonem před jeho odvoláním.
d) Odvolání souhlasu nemá pro zákazníka žádné negativní důsledky, může však znemožnit další využívání služeb nebo funkcionalit, které může společnost PROMOTORZY TRADING SP. Z O.O. poskytovat pouze se souhlasem.
2. Právo vznést námitku proti zpracování údajů - právní základ: čl. 21 GDPR.
a) Zákazník má právo kdykoli vznést námitku - z důvodů souvisejících s jeho zvláštní situací - proti zpracování jeho osobních údajů, včetně profilování, pokud společnost PROMOTORZY TRADING SP. Z O.O. zpracovává jeho údaje na základě právně odůvodněného zájmu, např. marketing produktů a služeb společnosti PROMOTORZY TRADING SP. Z O.O., vedení statistik používání jednotlivých funkcionalit platformy B2B a usnadnění používání platformy B2B, jakož i zkoumání spokojenosti.
b) Odhlášení se formou e-mailu z přijímání marketingových zpráv týkajících se produktů nebo služeb bude znamenat námitku zákazníka proti zpracování jeho osobních údajů, včetně profilování pro tyto účely.
c) Pokud se námitka zákazníka ukáže jako oprávněná a společnost PROMOTORZY TRADING SP. Z O.O. nebude mít jiný právní základ pro zpracování osobních údajů, osobní údaje zákazníka budou odstraněny, vůči zpracování kterých zákazník vznesl námitku.
3. Právo na odstranění údajů („právo být zapomenut”) - právní základ: čl. 17 GDPR.
a) Zákazník má právo požadovat odstranění všech nebo některých osobních údajů.
b) Zákazník má právo požadovat odstranění osobních údajů, pokud:
a. osobní údaje již nejsou nezbytné pro účely, pro které byly shromážděny nebo pro které byly zpracovávány;
b. odvolal konkrétní souhlas, v rozsahu, v jakém byly osobní údaje zpracovávány na základě jeho souhlasu;
c. vznesl námitku proti používání jeho údajů pro marketingové účely;
d. osobní údaje jsou zpracovávány protiprávně;
e. osobní údaje musí být odstraněny za účelem splnění právního závazku stanoveného právem Unie nebo právem členského státu, kterému společnost PROMOTORZY TRADING SP. Z O.O. podléhá;
f. osobní údaje byly shromážděny v souvislosti s nabídkou služeb informační společnosti.
c) Navzdory žádosti o odstranění osobních údajů, v souvislosti s vznesením námitky nebo odvoláním souhlasu,
společnost PROMOTORZY TRADING SP. Z O.O. může uchovat některé osobní údaje v rozsahu, v jakém je zpracování nezbytné pro určení, vymáhání nebo obranu nároků, jakož i pro splnění právního závazku vyžadujícího zpracování podle práva Unie nebo práva členského státu, kterému společnost PROMOTORZY TRADING SP. Z O.O. podléhá. To se týká zejména osobních údajů zahrnujících: jméno, příjmení, e-mailovou adresu, které jsou uchovávány pro účely vyřizování stížností a nároků souvisejících s používáním služeb společnosti PROMOTORZY TRADING SP. Z O.O. nebo navíc adresy bydliště/adresy pro korespondenci, číslo objednávky, které jsou uchovávány pro účely vyřizování stížností a nároků souvisejících s uzavřenými smlouvami o prodeji nebo poskytování služeb.
4. Právo na omezení zpracování údajů - právní základ: čl. 18 GDPR.
a) Zákazník má právo požadovat omezení zpracování jeho osobních údajů. Podání žádosti, do doby jejího vyřízení, znemožňuje využívání určitých funkcionalit nebo služeb, jejichž využívání bude spojeno se zpracováním údajů zahrnutých v žádosti. Společnost PROMOTORZY TRADING SP. Z O.O. také nebude zasílat žádné zprávy, včetně marketingových.
b) Zákazník má právo požadovat omezení využití osobních údajů v následujících případech:
a. když zpochybňuje správnost svých osobních údajů – v takovém případě společnost PROMOTORZY TRADING SP. Z O.O. omezí jejich využití na čas potřebný k ověření správnosti údajů, maximálně však na 7 dní;
b) když je zpracování údajů protiprávní, a místo odstranění údajů zákazník požádá o omezení jejich využití;
c) když osobní údaje přestaly být nezbytné pro účely, pro které byly shromážděny nebo využívány, ale jsou potřebné zákazníkovi k určení, vymáhání nebo obraně nároků;
d) když vznesl námitku proti využití svých údajů – v takovém případě omezení nastává na čas potřebný k posouzení, zda – vzhledem k zvláštní situaci – ochrana zájmů, práv a svobod zákazníka převažuje nad zájmy, které realizuje správce, zpracovávající osobní údaje zákazníka.
5. Právo na přístup k údajům - právní základ: čl. 15 GDPR.
a) Zákazník má právo získat od správce potvrzení, zda zpracovává osobní údaje, a pokud ano, má právo:
a. získat přístup ke svým osobním údajům;
b) získat informace o účelech zpracování, kategoriích zpracovávaných osobních údajů, o příjemcích nebo kategoriích příjemců těchto údajů, plánovaném období uchovávání údajů zákazníka nebo o kritériích pro stanovení tohoto období (pokud není možné určit plánované období zpracování údajů), o právech, která zákazníkovi náleží podle GDPR, a o právu podat stížnost k dozorovému orgánu, o zdroji těchto údajů, o automatizovaném rozhodování, včetně profilování, a o zabezpečeních používaných v souvislosti s předáváním těchto údajů mimo Evropskou unii;
c) získat kopii svých osobních údajů.
6. Právo na opravu údajů - právní základ: čl. 16 GDPR.
a) Zákazník má právo požadovat od správce neprodlené opravy svých osobních údajů, které jsou nepřesné. S ohledem na účely zpracování má zákazník, jehož údaje se týkají, právo požadovat doplnění neúplných osobních údajů, včetně předložení dodatečného prohlášení, a to zasláním žádosti na e-mailovou adresu podle §6 Zásady ochrany osobních údajů.
7. Právo na přenos údajů - právní základ: čl. 20 GDPR.
a) Zákazník má právo obdržet své osobní údaje, které poskytl správci, a poté je předat jinému, vybranému správcovi osobních údajů. Zákazník má také právo požadovat, aby osobní údaje byly předány správcem přímo takovému správci, pokud je to technicky možné. V takovém případě správce předá osobní údaje zákazníka ve formátu csv, což je běžně používaný formát, vhodný pro strojové čtení a umožňující předání získaných údajů jinému správci osobních údajů.
8. V případě, že zákazník uplatní právo vyplývající z výše uvedených práv, společnost PROMOTORZY TRADING SP. Z O.O. vyhoví žádosti nebo odmítne její vyřízení neprodleně, nejpozději však do jednoho měsíce od jejího obdržení. Pokud však - vzhledem k složité povaze žádosti nebo počtu žádostí – společnost PROMOTORZY TRADING SP. Z O.O. nebude moci žádosti vyhovět do jednoho měsíce, vyhoví jí v průběhu dalších dvou měsíců, přičemž zákazníka předem informuje v termínu jednoho měsíce od obdržení žádosti - o zamýšleném prodloužení termínu a jeho důvodech.
9. Zákazník může podávat správci stížnosti, dotazy a žádosti týkající se zpracování jeho osobních údajů a realizace mu náležejících práv.
10. Zákazník má právo požadovat od společnosti PROMOTORZY TRADING SP. Z O.O. předání kopií standardních smluvních klauzulí, a to zasláním dotazu způsobem uvedeným v §6 Zásady ochrany osobních údajů.
11. Zákazník má právo podat stížnost předsedovi Úřadu pro ochranu osobních údajů v případě porušení jeho práv na ochranu osobních údajů nebo jiných práv přiznaných na základě GDPR.


§ 5 Správa bezpečnosti - heslo

1. Společnost PROMOTORZY TRADING SP. Z O.O. zajišťuje zákazníkům bezpečné a šifrované spojení při přenosu osobních údajů a při přihlašování do účtu zákazníka v servisu. Společnost PROMOTORZY TRADING SP. Z O.O. používá certifikát SSL vydaný jednou z předních světových firem v oblasti bezpečnosti a šifrování přenášených údajů prostřednictvím internetu.
2. V případě, že zákazník s účtem na platformě B2B ztratí jakýmkoli způsobem přístupové heslo, platforma B2B umožňuje vygenerování nového hesla. Společnost PROMOTORZY TRADING SP. Z O.O. neposílá připomenutí hesla. Heslo je uchováváno v šifrované podobě, což znemožňuje jeho přečtení. K vygenerování nového hesla je třeba uvést e-mailovou adresu ve formuláři dostupném pod odkazem „Zapomněli jste heslo“, uvedeným při formuláři pro přihlášení do účtu na platformě B2B. Zákazník obdrží na e-mailovou adresu uvedenou při registraci nebo uloženou při poslední změně profilu účtu zprávu obsahující přesměrování na dedikovaný formulář dostupný na webové stránce platformy B2B, kde bude mít možnost stanovit nové heslo.
3. Společnost PROMOTORZY TRADING SP. Z O.O. nikdy neposílá žádnou korespondenci, včetně elektronické korespondence, s žádostí o poskytnutí přihlašovacích údajů, a zejména hesla pro přístup k účtu zákazníka.


§ 6 Změny Zásady ochrany osobních údajů

1. Zásada ochrany osobních údajů může být změněna, o čemž společnost PROMOTORZY TRADING SP. Z O.O. informuje zákazníky s předstihem 7 dní.
2. Dotazy týkající se Zásady ochrany osobních údajů prosím směřujte na adresu: dh@promotorzy.pl