Zásady ochrany osobních údajů

Datum poslední aktualizace: 14. listopadu 2024

Tato Zásady ochrany osobních údajů stanovují, jak společnost Element5 („Web“ a jakýkoli gramatický tvar osobního zájmena „my“) shromažďuje, používá a zpřístupňuje osobní údaje Uživatelů, kteří navštěvují web nebo používají naše služby na webu nebo provádějí nákupy na webu element5.pl („Web“), nebo se s námi jinak spojují v souvislosti s Webem (souhrnně „Služby“). Pro účely těchto Zásad ochrany osobních údajů termín „Uživatel“ označuje uživatele Služeb, bez ohledu na to, zda jde o zákazníka, návštěvníka webu nebo jinou fyzickou osobu, jejíž údaje shromažďujeme v souladu s těmito Zásadami ochrany osobních údajů.

Pečlivě si prosím přečtěte tyto Zásady ochrany osobních údajů.

Změny v těchto Zásadách ochrany osobních údajů

Tyto Zásady ochrany osobních údajů můžeme aktualizovat, zejména abychom zohlednili změny v našich postupech nebo z jiných provozních, právních či regulačních důvodů. Upravené Zásady ochrany osobních údajů zveřejníme na Webu, poté aktualizujeme datum poslední aktualizace těchto Zásad ochrany osobních údajů a podnikneme všechny další kroky vyžadované příslušnými právními předpisy.

Shromažďování a používání osobních údajů uživatele

Abychom mohli poskytovat Služby, shromažďujeme osobní údaje o Uživateli z různých zdrojů uvedených níže. Shromažďované a používané informace se liší v závislosti na způsobu, jakým Uživatel s námi komunikuje.

Kromě konkrétních účelů použití uvedených níže můžeme shromážděné informace o Uživateli používat ke komunikaci s Uživatelem, poskytování nebo zlepšování Služeb, dodržování příslušných právních povinností, prosazování příslušných podmínek poskytování Služeb a ochraně nebo obraně Služeb, našich práv a práv našich uživatelů nebo jiných osob.

Shromažďované osobní údaje

Typy osobních údajů, které o Uživateli shromažďujeme, závisí na způsobu, jakým Uživatel komunikuje s Webem a používá naše Služby. Termínem „osobní údaje“ označujeme informace, které identifikují, popisují nebo se týkají Uživatele nebo s ním mohou být spojeny. V níže uvedených sekcích jsou popsány kategorie a konkrétní typy shromažďovaných osobních údajů.

Informace shromažďované přímo od Uživatele

Informace poskytnuté nám přímo Uživatelem prostřednictvím našich Služeb mohou zahrnovat:

• Kontaktní údaje, včetně jména, adresy, telefonního čísla a e-mailové adresy Uživatele.
• Informace o objednávce, včetně jména, fakturační adresy, doručovací adresy, potvrzení platby, e-mailové adresy a telefonního čísla Uživatele.
• Informace o účtu, včetně uživatelského jména, hesla, bezpečnostních otázek a dalších údajů využívaných pro bezpečnost účtu Uživatele.
• Informace o doručování, včetně informací o položkách, které Uživatel prohlíží nebo přidává do košíku, nebo údajů uložených na účtu Uživatele, včetně věrnostních bodů, recenzí, doporučení, dárkových karet nebo údajů o nákupech.
  • Uložené věrnostní body / recenze produktů / reference / dárkové karty
• Informace o zákaznickém servisu, včetně údajů, které Uživatel uvede v komunikaci s námi, například při zasílání zpráv prostřednictvím Služeb.

Některé funkce Služeb mohou vyžadovat, aby nám Uživatel poskytl konkrétní informace. Uživatel není povinen tyto informace poskytnout, ale může to znemožnit používání nebo přístup k těmto funkcím.

Shromažďování údajů o používání

Můžeme rovněž automaticky shromažďovat určité informace o interakci Uživatele se Službami („Údaje o používání"). K tomu můžeme používat soubory cookie, pixely a podobné technologie („Soubory cookie"). Údaje o používání mohou zahrnovat informace o přístupu a používání Webu a účtu Uživatele, včetně informací o zařízení, informací o prohlížeči, síťovém připojení, IP adrese a dalších údajů týkajících se interakce Uživatele se Službami.

Informace získané od třetích stran

Můžeme také získávat informace o Uživateli od třetích stran, včetně dodavatelů a poskytovatelů služeb, kteří mohou shromažďovat údaje naším jménem, například:

• Společnosti poskytující podporu Webu a Služeb, např. Shopify.
• Naši poskytovatelé platebních služeb, kteří shromažďují informace o platbách (například údaje o bankovním účtu, kreditní nebo debetní kartě či fakturační adrese) za účelem zpracování plateb Uživatele pro realizaci objednávek Uživatele a poskytování produktů nebo služeb, které si Uživatel objednal, aby mohli splnit naše smluvní závazky vůči Uživateli.
• Když Uživatel navštíví Web, otevře nebo klikne na e-maily, které mu zašleme, nebo interaguje se Službami či našimi reklamami, mohou být některé informace automaticky shromažďovány námi nebo třetími stranami, s nimiž spolupracujeme, pomocí online sledovacích technologií, jako jsou pixely, webové signály, sady SDK, knihovny třetích stran a soubory cookie.

Všechny informace získané od třetích stran budou zpracovány v souladu s těmito Zásadami ochrany osobních údajů. Viz také část níže nazvaná Weby a odkazy třetích stran.

Používání osobních údajů uživatele

• Poskytování produktů a služeb. Osobní údaje uživatele používáme k poskytování Služeb, plnění naší smlouvy s uživatelem, včetně zpracování jeho plateb, realizace objednávek, zasílání oznámení souvisejících s jeho účtem, nákupy, vrácením zboží, výměnami nebo jinými transakcemi, vytváření a udržování uživatelského účtu, správy tohoto účtu, realizace doručení, usnadnění vrácení zboží a výměn a využívání dalších funkcí spojených s uživatelským účtem.
• Marketing a reklama. Osobní údaje uživatele můžeme používat k marketingovým a propagačním účelům, například k zasílání marketingových, reklamních a propagačních informací e-mailem, SMS zprávami nebo klasickou poštou, a k zobrazování reklam na produkty nebo služby. To může zahrnovat používání osobních údajů uživatele k lepšímu přizpůsobení Služeb a reklam na Webu a na jiných webových stránkách. Pokud je uživatel rezidentem Evropského hospodářského prostoru (EHP), právním základem těchto zpracovatelských činností je náš oprávněný zájem na prodeji našich produktů v souladu s článkem 6 odst. 1 písm. f) GDPR.
• Bezpečnost a prevence podvodů. Osobní údaje uživatele používáme k detekci, vyšetřování nebo podnikání vhodných kroků v případě podezřelé, podvodné, nezákonné nebo škodlivé aktivity. Pokud se uživatel rozhodne využívat Služby a zaregistruje si účet, nese odpovědnost za zajištění bezpečnosti přihlašovacích údajů svého účtu. Důrazně doporučujeme, aby uživatel nesdílel své přístupové údaje, včetně uživatelského jména a hesla, s nikým jiným. Pokud má uživatel podezření, že byl jeho účet kompromitován, žádáme jej, aby nás o této skutečnosti neprodleně informoval. Pokud je uživatel rezidentem Evropského hospodářského prostoru (EHP), právním základem těchto zpracovatelských činností je náš oprávněný zájem na zajištění bezpečnosti naší webové stránky pro uživatele a další zákazníky v souladu s článkem 6 odst. 1 písm. f) GDPR.
• Komunikace s uživatelem a zlepšování služeb. Osobní údaje uživatele používáme k zajištění odpovídající zákaznické podpory a zlepšování našich Služeb. Je v našem oprávněném zájmu reagovat na potřeby uživatele, poskytovat efektivní služby a udržovat s ním obchodní vztahy v souladu s článkem 6 odst. 1 písm. f) GDPR.

Soubory cookie

Naše webová stránka, podobně jako mnoho jiných webů, používá soubory cookie. Více informací o souborech cookie, které používáme v souvislosti s provozem našeho obchodu prostřednictvím Shopify, naleznete na adrese https://www.shopify.com/legal/cookies. Soubory cookie používáme k poskytování a zlepšování naší webové stránky a služeb (včetně zapamatování si akcí a preferencí uživatele), provádění analýz a lepšímu pochopení interakcí uživatele se službami (v našem oprávněném zájmu spravovat služby a zlepšovat jejich optimalizaci). Dále můžeme povolit třetím stranám a poskytovatelům služeb používání souborů cookie na webové stránce za účelem lepšího přizpůsobení služeb, produktů a reklam na webu i na dalších webových stránkách.

Většina prohlížečů ve výchozím nastavení automaticky akceptuje soubory cookie, ale uživatel si může nastavit prohlížeč tak, aby soubory cookie mazal nebo odmítal pomocí ovládacích prvků prohlížeče. Mějte na paměti, že smazání nebo blokování souborů cookie může negativně ovlivnit uživatelský zážitek a může způsobit, že některé služby, včetně určitých funkcí a celkové funkcionality, nebudou správně fungovat nebo budou nedostupné. Dále blokování souborů cookie nemusí zcela zabránit sdílení informací s třetími stranami, například s našimi reklamními partnery.

Zpřístupnění osobních údajů

V určitých situacích můžeme zpřístupnit osobní údaje uživatele třetím stranám pro účely plnění smlouvy, v souladu se zákonem nebo z jiných důvodů uvedených v této zásadě ochrany osobních údajů. Tyto situace mohou zahrnovat zpřístupnění osobních údajů:

• Dodavatelům nebo jiným třetím stranám, které poskytují služby naším jménem (např. IT správa, zpracování plateb, analýza dat, zákaznický servis, ukládání dat v cloudu, vyřizování a zasílání objednávek).
• Obchodním a marketingovým partnerům za účelem poskytování služeb a zobrazování reklam uživateli. Naši obchodní a marketingoví partneři budou používat údaje uživatele v souladu se svými vlastními zásadami ochrany soukromí.
• Když nás uživatel požádá o zpřístupnění nebo s tím jinak souhlasí, například pro účely zaslání produktů uživatele nebo v souvislosti s používáním widgetů sociálních médií nebo integrací přihlášení, se souhlasem uživatele.
• Našim přidruženým společnostem nebo jiným subjektům v rámci naší korporátní skupiny, v našem oprávněném zájmu o úspěšné provozování podnikání.
• V souvislosti s obchodní událostí, jako je fúze nebo bankrot, k plnění příslušných právních povinností (včetně odpovědí na soudní předvolání, příkazy k prohlídce a podobné žádosti), k vymáhání příslušných podmínek poskytování služeb a k ochraně nebo obraně služeb, našich práv a práv našich uživatelů nebo jiných osob.

Zpřístupňujeme následující kategorie osobních údajů a citlivých osobních údajů uživatelů pro účely uvedené výše v sekcích „Jak shromažďujeme a využíváme osobní údaje uživatele“ a „Jak zpřístupňujeme osobní údaje“:

Kategorie	Kategorie příjemců
Identifikační údaje, např. základní kontaktní informace a specifické údaje o objednávkách a účtech. Obchodní informace, např. údaje o objednávkách, informace o nákupech a informace o zákaznickém servisu. Informace o internetu a podobné síťové aktivitě, např. údaje o užívání. Geolokační údaje, např. místa určená na základě IP adresy nebo jiných technických prostředků.	Dodavatelé a třetí strany, které poskytují služby naším jménem (např. poskytovatelé internetových služeb, zpracovatelé plateb, partneři pro vyřizování objednávek nebo zákaznický servis a poskytovatelé analýzy dat). Obchodní a marketingoví partneři. Přidružené společnosti.

Neužíváme ani nezpřístupňujeme citlivé osobní údaje uživatele bez jeho souhlasu nebo za účelem odvozování jeho vlastností.

Se souhlasem uživatele sdílíme osobní údaje za účelem reklamních a marketingových aktivit tímto způsobem.

Webové stránky a odkazy třetích stran

Na webové stránce mohou být odkazy na webové stránky nebo jiné internetové platformy provozované třetími stranami. Pokud uživatel použije tyto odkazy k návštěvě webů, které nepatří našim přidruženým společnostem, měl by se seznámit s jejich zásadami ochrany osobních údajů, bezpečnostními opatřeními a dalšími příslušnými ustanoveními. Nezaručujeme ani neodpovídáme za zajištění soukromí nebo bezpečnosti takových webů, včetně přesnosti, úplnosti nebo důvěryhodnosti informací na těchto webech. Informace, které uživatel zveřejní na veřejných nebo poloveřejných místech, včetně informací sdílených na platformách sociálních médií třetích stran, mohou být také viditelné pro ostatní uživatele služeb nebo těchto platforem bez omezení stanovených námi nebo třetí stranou. Samotné zařazení takových odkazů neznamená žádnou podporu obsahu na těchto platformách nebo jejich vlastníků či provozovatelů, pokud není uvedeno jinak v rámci služeb.

Údaje o dětech

Služby nejsou určeny pro použití dětmi a vědomě neshromažďujeme žádné osobní informace o dětech. Pokud jste rodič nebo zákonný zástupce dítěte, které nám poskytlo své osobní údaje, můžete nás kontaktovat prostřednictvím níže uvedených údajů a požádat o jejich odstranění.

Ke dni účinnosti těchto Zásad ochrany osobních údajů nemáme žádné skutečné povědomí o tom, že bychom „sdíleli“ nebo „prodávali“ (dle definice těchto pojmů v příslušných právních předpisech) osobní údaje osob mladších 16 let.

Bezpečnost a uchovávání informací uživatele

Je třeba mít na paměti, že žádné bezpečnostní opatření není dokonalé nebo neprolomitelné a nemůžeme zaručit „dokonalou bezpečnost“. Kromě toho mohou být informace, které nám uživatel zašle, během přenosu nezabezpečené. Doporučujeme vyhnout se použití nezabezpečených kanálů při předávání citlivých nebo důvěrných informací.

Délka uchovávání osobních údajů uživatele závisí na různých faktorech, například na tom, zda jsou tyto informace nezbytné pro provoz uživatelského účtu, poskytování služeb, plnění právních závazků, řešení sporů nebo realizaci jiných ustanovení příslušných smluv a pravidel.

Práva uživatele

V závislosti na místě bydliště může mít uživatel některá nebo všechna níže uvedená práva týkající se jeho osobních údajů. Tato práva však nejsou absolutní a mohou být uplatněna pouze za určitých okolností. Pokud je to dovoleno příslušnými právními předpisy, můžeme žádost uživatele odmítnout.

• Právo na informace / právo na přístup k osobním údajům. Uživatel může mít právo požádat o přístup k osobním údajům, které o něm uchováváme, včetně informací o tom, jak jsou jeho údaje využívány a sdíleny.
• Právo na výmaz osobních údajů. Uživatel může mít právo požádat o výmaz svých osobních údajů, které uchováváme.
• Právo na opravu osobních údajů. Uživatel může mít právo požádat o opravu nepřesných osobních údajů, které o něm uchováváme.
• Právo na přenositelnost osobních údajů. Uživatel může mít právo obdržet kopii svých osobních údajů, které uchováváme, a požádat o jejich předání třetí straně za určitých okolností a s výhradou určitých výjimek.
• Právo na odhlášení ze sdílení, prodeje nebo cílené reklamy. Uživatel může mít právo zakázat nám „prodej“ nebo „sdílení“ jeho osobních údajů nebo odmítnout zpracování jeho osobních údajů pro účely považované za „cílenou reklamu“ podle příslušných právních předpisů o ochraně soukromí. Pokud uživatel navštíví web s aktivovaným signálem preferencí pro odhlášení GPC, automaticky tento signál považujeme za žádost o odhlášení ze „sdílení“ nebo „prodeje“ informací pro zařízení a prohlížeč, který uživatel používá k návštěvě webu, a to v závislosti na místě jeho bydliště.
• Omezení zpracování. Uživatel může požádat o ukončení nebo omezení zpracování jeho osobních údajů.
• Odvolání souhlasu. Pokud vyžadujeme souhlas se zpracováním osobních údajů uživatele, může mít uživatel právo tento souhlas odvolat.
• Odvolání. Pokud zamítneme žádost uživatele, může mít právo odvolat se proti našemu rozhodnutí. Za tímto účelem by měl uživatel reagovat přímo na naše zamítnutí.
• Správa komunikačních preferencí. Můžeme uživateli zasílat propagační e-maily a uživatel se může kdykoli odhlásit z jejich odběru pomocí možnosti odhlášení z odběru zobrazené v našich e-mailech. Pokud se uživatel odhlásí, můžeme mu stále zasílat nepropagační e-maily, například e-maily týkající se účtu nebo objednávek uživatele.

Uživatel může uplatnit kterékoli z těchto práv, pokud je to uvedeno na webu, nebo nás kontaktovat prostřednictvím níže uvedených kontaktních údajů.

Nebudeme uživatele diskriminovat za uplatňování kterékoli z těchto práv. Před poskytnutím věcné odpovědi na žádost můžeme být povinni získat od uživatele informace (například e-mailovou adresu nebo informace o účtu) za účelem ověření jeho totožnosti. Podle příslušných právních předpisů může uživatel určit oprávněného zástupce, aby jeho jménem podal žádost o uplatnění práv. Před přijetím takové žádosti od zástupce budeme požadovat, aby zástupce předložil odpovídající oprávnění k jednání jménem uživatele, a můžeme požadovat, aby uživatel ověřil svou totožnost přímo u nás. Na žádost uživatele odpovíme včas, jak vyžadují příslušné právní předpisy.

Stížnosti

V případě stížností týkajících se zpracování osobních údajů uživatele nás prosím kontaktujte prostřednictvím níže uvedených kontaktních údajů. Pokud uživatel není spokojen s naší odpovědí na jeho stížnost, může mít podle svého místa bydliště právo odvolat se proti našemu rozhodnutí (kontaktováním nás prostřednictvím níže uvedených kontaktních údajů) nebo podat stížnost příslušnému orgánu pro ochranu údajů. Seznam příslušných dozorových orgánů pro ochranu údajů v EHP lze nalézt zde.

Zahraniční uživatelé

Upozorňujeme, že můžeme předávat, ukládat a zpracovávat osobní údaje uživatele mimo zemi jeho bydliště. Osobní údaje uživatele jsou rovněž zpracovávány zaměstnanci a externími poskytovateli služeb a partnery v těchto zemích.

Pokud předáváme osobní údaje uživatele mimo Evropu, spoléháme se na uznávané mechanismy pro předávání dat, jako jsou standardní smluvní doložky přijaté Evropskou komisí nebo jakékoli ekvivalentní dokumenty přijaté příslušným orgánem ve Spojeném království, pokud nejsou údaje předávány do země, která je považována za zajišťující odpovídající úroveň ochrany údajů.

Správce osobních údajů

Správcem vašich osobních údajů je společnost Palace Aroma Sp. z o.o. se sídlem na adrese ul. Kopernika 5, 83-140 Gniew, zapsaná v obchodním rejstříku pod číslem KRS: 0000929545, DIČ: 5842809992.

Veškeré dotazy týkající se zpracování osobních údajů prosím směřujte na adresu sídla společnosti nebo prostřednictvím kontaktních kanálů uvedených na webových stránkách.

Kontakt

Máte-li jakékoli dotazy týkající se našich zásad ochrany osobních údajů nebo těchto Zásad ochrany osobních údajů, případně chcete-li uplatnit některé ze svých práv, kontaktujte nás telefonicky, e-mailem na adrese info@element5.pl nebo nám napište na adresu Kopernika 5, DIČ: 5842809992, Gniew, 83-140, Polsko.

Pro účely příslušných právních předpisů o ochraně osobních údajů a pokud není výslovně uvedeno jinak, jsme správcem osobních údajů uživatele.