ZÁSADY OCHRANY SOUKROMÍ
1. V souladu s čl. 13 odst. 1 a odst. 2 obecného nařízení o ochraně osobních údajů ze dne 27. dubna 2016 (dále jen GDPR) informujeme, že správcem osobních údajů zpracovávaných v Internetovém obchodě a v Prodejnách je společnost SAT sp. z o.o. se sídlem v Poznani (60-277), ul. Grochowska 27.
2. V případě dotazů souvisejících se zpracováním osobních údajů se obraťte na pověřence pro ochranu osobních údajů pana Jakuba Wietrzyńského na adrese: iod@sat.poznan.pl.
3. Pojmy psané s velkým počátečním písmenem, pokud nebyly samostatně definovány v těchto Zásadách ochrany soukromí, mají význam, který jim byl přiřazen v Obchodních podmínkách S’portofino a v Pravidlech Programu S’portofino Club.
4. V Internetovém obchodě a v Prodejnách jsou zpracovávány osobní údaje:
1) Návštěvníka Prodejny,
2) Návštěvníka,
3) Zákazníka,
4) Člena Klubu a Člena Klubu VIP,
5) Osoby kontaktující nás prostřednictvím formuláře nebo Messengeru,
6) Osoby volající na infolinku.
5. Údaje Návštěvníka Prodejny jsou zpracovávány výhradně v souvislosti s vystavenou fakturou za účelem obsluhy uzavřené kupní smlouvy, operativního vyřízení objednávky, odeslání nebo dodání objednaného zboží, vyřízení vrácení zboží a reklamací a plnění povinností vyplývajících z poskytnutých záruk a odpovědnosti za vady,
• na základě čl. 6 odst. 1 písm. B o GDPR, kdy je zpracování nezbytné pro plnění kupní smlouvy
• a na základě čl. 6 odst. 1 písm. C o GDPR, kdy je zpracování nezbytné pro splnění právní povinnosti, která se na správce vztahuje, v souvislosti se zněním ustanovení zákona ze dne 29. září 1994 o účetnictví a dalších účetních a daňových předpisů.
6. Údaje Návštěvníka Prodejny jsou zpracovávány po dobu nezbytnou k realizaci kupní smlouvy, prodlouženou o záruční dobu a promlčecí dobu případných nároků, nebo pokud to vyplývá z předpisů, po dobu stanovenou platnými právními předpisy.
7. Údaje Návštěvníka, Zákazníka a Člena Klubu, včetně Člena Klubu VIP, jsou zpracovávány:
1) za účelem obsluhy uzavřené kupní smlouvy, operativního vyřízení objednávky, odeslání nebo dodání objednaného zboží, vyřízení vrácení zboží a reklamací a plnění povinností vyplývajících z poskytnutých záruk a odpovědnosti za vady,
• na základě čl. 6 odst. 1 písm. B o GDPR, kdy je zpracování nezbytné pro plnění kupní smlouvy
• a na základě čl. 6 odst. 1 písm. C o GDPR, kdy je zpracování nezbytné pro splnění právní povinnosti, která se na správce vztahuje, v souvislosti se zněním ustanovení polského zákona ze dne 29. září 1994 o účetnictví a dalších účetních a daňových předpisů,
po dobu nezbytnou k realizaci kupní smlouvy, prodlouženou o záruční dobu a promlčecí dobu případných nároků, nebo pokud to vyplývá z předpisů, po dobu stanovenou platnými právními předpisy,
2) na základě oprávněného zájmu správce (čl. 6 odst. 1 písm. F o GDPR) za účelem provádění průzkumů a analýz pro zlepšení fungování dostupných služeb, včetně hodnocení Internetového obchodu, až do vznesení námitky proti zpracování.
8. Údaje Zákazníka a Člena Klubu, včetně Člena Klubu VIP, jsou navíc zpracovávány
1) za účelem registrace Účtu Zákazníka a zajištění fungování jeho profilu, včetně možnosti vystavení, realizace a doručení dárkových karet a slevových kupónů, obsluhy propagačních akcí a soutěží, komunikace v technických otázkách týkajících se bezpečnosti, na základě přijatých Pravidel věrnostního programu S’portofino „S’portofino Club“ (čl. 6 odst. 1 písm. B o GDPR), po dobu existence účtu a po jeho odstranění do uplynutí promlčecí doby případných nároků,
2) na základě oprávněného zájmu správce (čl. 6 odst. 1 písm. F o GDPR) za účelem připomenutí opuštěného košíku a nedokončeného nákupu, až do vznesení námitky proti zpracování.
9. Údaje Člena Klubu, včetně Člena Klubu VIP jsou navíc zpracovávány za účelem zasílání informací týkajících se Programu S’portofino Club na e-mailovou adresu uvedenou při registraci účtu. Informace týkající se Programu S’portofino Club mohou být rovněž zasílány na uvedené telefonní číslo, pokud k tomu bude udělen samostatný souhlas.
10. Pro výše uvedený účel jsou údaje Člena Klubu, včetně Člena Klubu VIP, zpracovávány do odvolání souhlasu. Odvolání souhlasu se zasíláním informací týkajících se Programu S’portofino Club e-mailem se rovná ukončení účasti v Programu (výpovědi smlouvy), protože znemožňuje předávání informací nezbytných k naplnění účelu Programu S’portofino Club, a tím znemožňuje naplnění účelu účasti. Odvolání souhlasu se zasíláním informací týkajících se Programu S’portofino Club na uvedené telefonní číslo není spojeno s ukončením účasti v Programu.
11. Údaje Návštěvníka, Zákazníka a Člena Klubu, včetně Člena Klubu VIP, jsou rovněž zpracovávány za účelem vytváření personalizovaného obsahu a reklam, nabízení funkcí sociálních sítí a analýzy návštěvnosti webových stránek, na základě souhlasu uděleného při nastavení souborů cookies (čl. 6 odst. 1 písm. A o GDPR), po dobu odpovídající nastavení souborů cookies: do změny nastavení nebo doby životnosti souboru cookie.
12. Údaje Osoby kontaktující nás prostřednictvím formuláře nebo Messengeru jsou zpracovávány na základě oprávněného zájmu správce (čl. 6 odst. 1 písm. F o GDPR) za účelem zodpovězení položených dotazů a zajištění efektivní komunikace. Údaje jsou uchovávány po dobu 6 let od okamžiku jejich získání.
13. Údaje Osoby volající na infolinku jsou zpracovávány za účelem zajištění vysoké kvality zákaznického servisu a zodpovězení dotazu položeného prostřednictvím infolinky. Údaje jsou zpracovávány na základě souhlasu s nahráváním hovoru (čl. 6 odst. 1 písm. A o GDPR), vyjádřeného pokračováním hovoru. Údaje jsou uchovávány po dobu 6 let od okamžiku jejich získání.
14. Údaje všech výše uvedených subjektů jsou rovněž zpracovávány za účelem zajištění případných nároků, a to do uplynutí jejich promlčecí doby vyplývající z právních předpisů.
15. Osobní údaje mohou být předány subjektům, se kterými správce spolupracuje a které se podílejí na procesu realizace kupní smlouvy za účelem jejího řádného plnění, např. společnosti Poczta Polska, dopravcům, logistickým společnostem, společnostem zajišťujícím platební transakce, dodavatelům IT systémů a služeb, subjektům poskytujícím marketingové služby, advokátním kancelářím a také oprávněným subjektům na základě doložené žádosti.
16. V rozsahu vyplývajícím z GDPR a s omezeními v něm uvedenými mají subjekty údajů právo požadovat od správce přístup ke svým údajům a právo na jejich opravu, výmaz, omezení zpracování, právo na přenositelnost údajů, právo vznést námitku proti zpracování a právo kdykoli odvolat souhlas, aniž by tím byla dotčena zákonnost zpracování provedeného na základě souhlasu před jeho odvoláním.
17. Subjekty údajů mají rovněž právo podat stížnost předsedovi Úřadu pro ochranu osobních údajů (www.uodo.gov.pl).
18. Poskytnutí údajů je smluvní podmínkou stanovenou v Pravidlech Programu S’portofino Club.
19. Osobní údaje nebudou využívány v procesech automatizovaného rozhodování, včetně profilování.
20. Vzhledem k tomu, že jsou osobní údaje zpracovávány pomocí nástrojů Google Analytics 4, Google Tag Manager a Microsoft Clarity, mohou být údaje předávány mimo Evropský hospodářský prostor. Google LLC (Google Analytics 4 a Google Tag Manager) a Microsoft Corporation (Microsoft Clarity) provádějí předávání mimo EHP s využitím mechanismu předávání na základě rozhodnutí o odpovídající úrovni ochrany podle čl. 45 o GDPR pro subjekty uvedené v seznamu rámce EU-US Data Privacy Framework, tedy rámcových zásad ochrany údajů mezi Evropskou unií a Spojenými státy, zavedených rozhodnutím Evropské komise ze dne 10. července 2023 a vydaných Ministerstvem obchodu USA (EU-U.S. DPF).
SOUBORY COOKIES
1. Co jsou soubory cookies
1) Web sportofino.com používá soubory cookies a podobné technologie, jako je místní úložiště prohlížeče (Local Storage), sledovací pixely, identifikátory zařízení a webové značky. Jde o informace ukládané v zařízení uživatele nebo čtené z tohoto zařízení při používání Webu.
2) Tyto technologie mohou mimo jiné uchovávat identifikátor relace nebo zařízení, informace o nastavení Webu, navštívených podstránkách, zobrazovaných produktech, zdroji návštěvy, typu prohlížeče a zařízení, přibližné poloze a způsobu používání Webu. V rozsahu, v jakém tyto informace umožňují přímo nebo nepřímo identifikovat uživatele, představují osobní údaje.
2. Kategorie používaných technologií
Na Webu používáme následující kategorie souborů cookies a podobných technologií:
1) Nezbytné
Nezbytné technologie zajišťují bezpečnost, udržování relace, fungování košíku, obsluhu formulářů, ukládání nastavení souhlasu a správné zobrazování a fungování Webu. Bez některých z těchto technologií by nebylo možné poskytnout službu výslovně požadovanou uživatelem.
Do této kategorie patří zejména technologie zajišťující relaci Webu, košík, ochranu před zneužitím a paděláním požadavků, mechanismus správy souhlasů Cookiebot a – v nezbytném rozsahu – zabezpečení reCAPTCHA.
Nezbytné technologie se používají bez samostatného souhlasu uživatele pouze v rozsahu splňujícím podmínky čl. 399 odst. 3 zákona – Zákon o elektronických komunikacích. Pokud informace s nimi spojené představují osobní údaje, je právním základem jejich dalšího zpracování v závislosti na funkci nezbytnost pro plnění smlouvy nebo provedení kroků na žádost uživatele, případně oprávněný zájem Správce spočívající v zajištění bezpečnosti a řádného fungování Webu.
2) Preference
Preferenční technologie umožňují zapamatovat si volby uživatele, jako je jazyk, region, nastavení rozhraní nebo jiná nastavení ovlivňující způsob fungování a vzhled Webu.
Jsou volitelné a aktivují se pouze po udělení souhlasu.
3) Statistika a analytika
Statistické a analytické technologie umožňují měřit počet návštěv, analyzovat zdroje návštěvnosti, způsob pohybu po Webu, využívání jeho funkcí a účinnost prováděných změn.
Web v tomto rozsahu využívá mimo jiné Google Analytics 4 a může využívat analytické nástroje Microsoft, TikTok, Issuu, Synerise a dalších dodavatelů uvedených v panelu „Nastavení cookies“.
Analytické údaje by neměly být považovány za anonymní pouze proto, že neobsahují jméno a příjmení uživatele. Mohou zahrnovat internetové identifikátory, identifikátory zařízení a informace o aktivitě, a proto mohou představovat osobní údaje.
Statistické a analytické technologie jsou volitelné a aktivují se pouze po udělení souhlasu.
4) Marketing
Marketingové technologie slouží k měření účinnosti reklam, vytváření skupin příjemců, omezování počtu zobrazení reklamy, přizpůsobování reklamního obsahu a provádění marketingových aktivit na Webu i mimo něj.
V této kategorii jsou nebo mohou být mimo jiné využívány technologie Google Ads a DoubleClick, Meta, TikTok, Microsoft Advertising, Pinterest, RTB House, Adform, AppNexus, WP, GLAMI a dalších dodavatelů uvedených v panelu „Nastavení cookies“.
Marketingové technologie jsou volitelné a aktivují se pouze po udělení souhlasu.
5) Neklasifikované technologie
Technologie, jejichž účel, dodavatel nebo pravidla fungování dosud nebyly určeny, nejsou aktivovány, dokud nebudou klasifikovány a nebude stanoven jejich účel, doba uchovávání, dodavatel, právní základ a případné předávání údajů mimo Evropský hospodářský prostor.
3. Správa souhlasu
1) Při první návštěvě může uživatel:
• odmítnout všechny volitelné technologie,
• přijmout všechny volitelné technologie,
• provést samostatnou volbu pro jednotlivé kategorie.
2) Nečinnost, další procházení Webu ani zavření banneru neznamenají souhlas.
3) Uživatel může svůj souhlas kdykoli změnit nebo odvolat pomocí odkazu „Nastavení cookies“, který je dostupný v zápatí Webu. Odvoláním souhlasu není dotčena zákonnost zpracování provedeného před jeho odvoláním.
4) Omezení používání nezbytných technologií může způsobit, že některé funkce Webu, zejména košík, přihlášení, formuláře nebo proces nákupu, nebudou fungovat správně. Odmítnutí souhlasu s volitelnými technologiemi nesmí znemožnit používání základních funkcí Webu.
4. Google Analytics a další služby Google
1) Web používá Google Analytics 4 k měření a analýze způsobu používání Webu. Nástroj může mimo jiné zpracovávat internetové identifikátory, informace o navštívených podstránkách a událostech, zdroji návštěvy, typu zařízení, operačním systému, prohlížeči, jazyku a přibližné poloze.
2) Na Webu jsou používány měřicí identifikátory Google Analytics a Google Tag Manager. Web může rovněž využívat služby Google Ads, Floodlight/DoubleClick a reCAPTCHA. Jednotlivé služby Google mají různé účely a neměly by být společně popisovány výhradně jako statistický nástroj.
3) Podle informací společnosti Google je IP adresa uživatele z EHP používána na serverech nacházejících se v EU k určení přibližné polohy a následně odstraněna před uložením údajů v Google Analytics. To však neznamená, že všechny ostatní informace zpracovávané službou Google Analytics jsou anonymní.
4) Volitelné funkce Google Analytics a Google Ads se aktivují po získání souhlasu uživatele. V závislosti na konfiguraci Google Consent Mode mohou být před udělením souhlasu zasílány omezené technické signály bez ukládání volitelných identifikátorů do zařízení. Správce může pravidelně ověřovat konfiguraci nástrojů Google, zejména výchozí stav souhlasu, rozsah modelování, Google Signals, personalizaci reklam a nastavení sdílení údajů.
5. Předávání údajů mimo Evropský hospodářský prostor
1) V souvislosti s využíváním služeb Google mohou být údaje předávány do Spojených států nebo zpracovávány v jiných zemích mimo Evropský hospodářský prostor.
2) V případech, na které se vztahuje certifikace Google LLC, se předávání údajů do Spojených států uskutečňuje na základě rozhodnutí Evropské komise o odpovídající úrovni ochrany v rámci EU-U.S. Data Privacy Framework podle čl. 45 o GDPR. V případech, na které se rozhodnutí o odpovídající úrovni ochrany nevztahuje, může Google používat standardní smluvní doložky schválené Evropskou komisí podle čl. 46 o GDPR.
3) K předávání údajů mimo EHP může docházet také v souvislosti se službami jiných dodavatelů analytických, reklamních, sociálních nebo zabezpečovacích nástrojů. Informace o zemi příjemce, mechanismu předávání a použitých zárukách jsou zpřístupněny v panelu „Nastavení cookies“ nebo v informacích týkajících se daného dodavatele a dostupných u tohoto dodavatele.
6. Doba uchovávání
1) Jednotlivé technologie se používají po dobu uvedenou v panelu „Nastavení cookies“. Některé z nich mají relační charakter a jsou odstraněny po zavření prohlížeče, zatímco jiné zůstávají v zařízení po stanovenou dobu nebo do doby, než je uživatel odstraní.
2) Údaje uchovávané dodavateli nástrojů mohou být uchovávány po dobu odlišnou od doby životnosti souboru cookie. Tyto doby vyplývají z konfigurace jednotlivých služeb a měly by být uvedeny v informacích týkajících se daného dodavatele.