Zásady ochrany osobních údajů

1. Správce údajů a definice

1. Správcem osobních údajů zákazníků / uživatelů internetového obchodu, také nazývaným prodejcem, je: Bike Multi Sport Marek Gąsior, telefon: 914180873, NIP: 856-102-57-34, REGON: 812576007.
2. S správcem údajů lze kontaktovat:
   • na korespondenční adrese: ul. Rzemieślnicza 6, 72-100 Goleniów;
   • na e-mailové adrese: info@bmsbike.cz.
3. Uživatel – fyzická osoba, která navštěvuje webové stránky internetového obchodu nebo využívá služby nebo funkce popsané v těchto zásadách ochrany osobních údajů a cookies.
4. Zákazník – fyzická osoba s plnou způsobilostí k právním úkonům, fyzická osoba, která je spotřebitelem, právnická osoba nebo organizační jednotka bez právní subjektivity, které zákon přiznává právní způsobilost a která s prodávajícím uzavírá smlouvu o prodeji na dálku.
5. Internetový obchod – internetová služba provozovaná prodávajícím, dostupná na elektronických adresách (stránkách): https://bmsbike.cz, prostřednictvím které může zákazník/uživatel získat informace o zboží a jeho dostupnosti a zakoupit zboží nebo objednat poskytnutí služby.
6. Newsletter – informace, včetně obchodních informací ve smyslu zákona ze dne 18. července 2002 o poskytování služeb elektronickými prostředky (Dz. U. z 2020 r. poz. 344) pocházející od Prodávajícího a zasílané Zákazníkovi/Uživateli elektronickou cestou; jeho přijímání je dobrovolné a vyžaduje souhlas Zákazníka/Uživatele.
7. Účet – soubor údajů uložených v internetovém obchodě a v informačním systému Prodávajícího týkajících se daného Zákazníka/Uživatele a jím podaných objednávek a uzavřených smluv, pomocí kterého může Zákazník/Uživatel podávat objednávky a uzavírat smlouvy.
8. GDPR – Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů).

2. Účely, právní základy a doba zpracování údajů

1. Za účelem plnění smlouvy o prodeji na dálku prodávající zpracovává:
   • informace o zařízení uživatele za účelem zajištění správného fungování služeb: IP adresa počítače, informace obsažené v souborech cookie nebo jiných podobných technologiích, údaje o relaci, údaje o internetovém prohlížeči, údaje o zařízení, údaje o aktivitě na webových stránkách, včetně jednotlivých podstránek;
   • informace o geolokalizaci, pokud uživatel souhlasil s přístupem poskytovatele služeb k geolokalizaci. Informace o geolokalizaci se používají k poskytování přizpůsobenějších nabídek produktů a služeb;
   • osobní údaje uživatelů: jméno, příjmení, adres sídla, korespondenční adresa, e-mailová adresa, telefonní číslo, daňové identifikační číslo, číslo bankovního účtu nebo jiné osobní údaje, jejichž poskytnutí je nezbytné pro realizaci nákupu a jejichž poskytnutí v rámci nákupního procesu vyžaduje správce.
2. Tyto informace neobsahují údaje týkající se totožnosti uživatelů, ale v kombinaci s jinými informacemi mohou představovat osobní údaje, a proto je správce chrání v plném rozsahu podle GDPR.
3. Tyto údaje jsou zpracovávány v souladu s čl. 6 odst. 1 písm. b) GDPR za účelem poskytování služby, tj. smlouvy o poskytování služeb elektronickými prostředky v souladu s Pravidly a v souladu s čl. 6 odst. 1 písm. a) GDPR v souvislosti s vyjádřením souhlasu s používáním určitých souborů cookie nebo jiných podobných technologií, vyjádřeným příslušnými nastaveními internetového prohlížeče v souladu s telekomunikačním zákonem nebo v souvislosti s vyjádřením souhlasu s geolokací. Údaje jsou zpracovávány do doby, než zákazník/uživatel přestane používat internetový obchod.
4. Správce se zavazuje přijmout veškerá opatření požadovaná podle čl. 32 GDPR, tj. s přihlédnutím k technickému stavu, nákladům na implementaci a povaze, rozsahu a účelům zpracování a riziku porušení práv nebo svobod fyzických osob s různou pravděpodobností výskytu a závažností, správce zavádí příslušná technická a organizační opatření, aby zajistil úroveň bezpečnosti odpovídající tomuto riziku.

3. Marketingové aktivity správce

1. Na stránkách internetového obchodu může správce údajů zveřejňovat marketingové informace o svých produktech nebo službách. Zobrazení těchto obsahů provádí správce údajů v souladu s čl. 6 odst. 1 písm. f) GDPR, tj. v souladu s oprávněným zájmem správce údajů spočívajícím v publikování obsahů souvisejících s poskytovanými službami a propagačních akcí, do nichž je správce údajů zapojen. Zároveň tato činnost neporušuje práva a svobody zákazníků/uživatelů, zákazníci/uživatelé očekávají, že budou dostávat obsah podobného charakteru, a dokonce to očekávají, nebo je to jejich přímým cílem návštěvy webových stránek internetového obchodu.

4. Příjemci údajů uživatelů

1. Správce údajů zveřejňuje osobní údaje uživatelů výhradně subjektům, které zpracovávají údaje na základě uzavřených smluv o zpracování osobních údajů za účelem poskytování služeb správci údajů, např. hosting a provoz webových stránek, IT služby, marketingové a PR služby.

5. Předávání osobních údajů do třetích zemí

1. Osobní údaje nebudou zpracovávány v třetích zemích.

6. Práva subjektů údajů

1. Každý subjekt údajů má právo:
   • na přístup (čl. 15 GDPR) – získat od správce údajů potvrzení, zda jsou jeho osobní údaje zpracovávány. Pokud jsou údaje o dané osobě zpracovávány, má tato osoba právo na přístup k nim a na získání následujících informací: o účelech zpracování, kategoriích osobních údajů, příjemcích nebo kategoriích příjemců, kterým byly nebo budou údaje sděleny, o době uchovávání údajů nebo o kritériích pro její stanovení, o právu požádat o opravu, výmaz nebo omezení zpracování osobních údajů, které náleží dotčené osobě, a o právu vznést námitku proti takovému zpracování;
   • k získání kopie údajů (čl. 15 odst. 3 GDPR) – získání kopie zpracovávaných údajů, přičemž první kopie je bezplatná a za další kopie může správce údajů účtovat přiměřený poplatek odpovídající administrativním nákladům;
   • na opravu (čl. 16 GDPR) – požadovat opravu svých osobních údajů, které jsou nesprávné, nebo doplnění neúplných údajů;
   • na výmaz údajů (čl. 17 GDPR) – požadovat výmaz svých osobních údajů, pokud správce údajů již nemá právní základ pro jejich zpracování nebo pokud údaje již nejsou nezbytné pro účely zpracování;
   • na omezení zpracování (čl. 18 GDPR) - požádat o omezení zpracování osobních údajů, pokud:
     • dotčená osoba zpochybňuje správnost osobních údajů – na dobu, která správci údajů umožní ověřit správnost těchto údajů,
     • zpracování je protiprávní a dotčená osoba se brání jejich výmazu a požaduje omezení jejich použití,
     • správce již tyto údaje nepotřebuje, ale jsou potřebné dotčené osobě k uplatnění, prosazování nebo obhajobě právních nároků,
     • dotčená osoba vznesla námitku proti zpracování – do doby, než se zjistí, zda oprávněné důvody správce převažují nad důvody námitky dotčené osoby;
   • k přenosu údajů (článek 20 GDPR) - obdržet ve strukturovaném, běžně používaném a strojově čitelném formátu osobní údaje, které se jí týkají a které poskytla správci údajů, a požádat o zaslání těchto údajů jinému správci, pokud jsou údaje zpracovávány na základě souhlasu dotčené osoby nebo smlouvy s ní uzavřené a pokud jsou údaje zpracovávány automatizovaně;
   • právo vznést námitku (článek 21 GDPR) - vznést námitku proti zpracování svých osobních údajů pro oprávněné účely správce z důvodů týkajících se její konkrétní situace, včetně profilování. V takovém případě správce údajů posoudí, zda existují závažné oprávněné důvody pro zpracování, které převažují nad zájmy, právy a svobodami dotčených osob, nebo důvody pro určení, uplatnění nebo obhajobu nároků. Pokud podle posouzení zájmy dotčené osoby převažují nad zájmy správce, správce údajů je povinen zpracování údajů pro tyto účely ukončit;
   • kdykoli a bez udání důvodu odvolat souhlas, ale zpracování osobních údajů provedené před odvoláním souhlasu zůstane i nadále v souladu se zákonem. Odvolání souhlasu bude mít za následek, že správce přestane zpracovávat osobní údaje pro účel, pro který byl souhlas udělen.
2. Aby mohla osoba, které se údaje týkají, uplatnit výše uvedená práva, měla by kontaktovat správce údajů pomocí uvedených kontaktních údajů a informovat ho, které právo a v jakém rozsahu chce uplatnit.

7. Předseda Úřadu pro ochranu osobních údajů

1. Dotčená osoba má právo podat stížnost u dozorového orgánu, kterým je v Polsku předseda Úřadu pro ochranu osobních údajů se sídlem ve Varšavě, ul. Stawki 2, s nímž lze kontaktovat následujícím způsobem:
   • poštou: ul. Stawki 2, 00-193 Varšava;
   • prostřednictvím elektronické schránky dostupné na stránce: https://www.uodo.gov.pl/pl/p/kontakt;
   • Infolinka: 606-950-000.

8. Inspektor ochrany údajů

1. V každém případě se může dotčená osoba také obrátit přímo na inspektora ochrany údajů správce e-mailem nebo písemně na adresu správce údajů uvedenou v oddíle 1 bodě 2 této politiky ochrany osobních údajů a cookies.

9. Změny zásad ochrany osobních údajů

1. Zásady ochrany osobních údajů a cookies mohou být doplňovány nebo aktualizovány v souladu s aktuálními potřebami správce za účelem zajištění aktuálních a spolehlivých informací pro zákazníky/uživatele.

10. Newsletter

1. Zákazník může vyjádřit souhlas se zasíláním obchodních informací elektronickou cestou, a to zaškrtnutím příslušné možnosti v registračním formuláři nebo později v příslušné záložce. V případě vyjádření takového souhlasu bude zákazník/uživatel na zadanou e-mailovou adresu dostávat informace (newsletter) internetového obchodu a také další obchodní informace zasílané prodávajícím.
2. Zákazník může kdykoli odhlásit odběr newsletteru sám, a to zaškrtnutím příslušného políčka na stránce svého účtu nebo na formuláři https://bmsbike.cz/newsletter.php, kliknutím na příslušný odkaz uvedený v každém newsletteru nebo prostřednictvím zákaznického servisu.

11. Účet

1. Zákazník/uživatel nesmí v internetovém obchodě zveřejňovat ani dodávat prodávajícímu obsah, včetně názorů a jiných údajů, které jsou protiprávní.
2. Zákazník/uživatel získá přístup k účtu po registraci.
3. V rámci registrace zákazník/uživatel uvede typ účtu nebo pohlaví, jméno, příjmení, název firmy, daňové identifikační číslo, údaje pro vystavení prodejního dokladu, údaje pro zaslání, e-mailovou adresu a zvolí heslo. Zákazník/uživatel zaručuje, že údaje, které uvedl/a v registračním formuláři, jsou pravdivé. Registrace vyžaduje pečlivé seznámení se s Pravidly a zaškrtnutí v registračním formuláři, že zákazník/uživatel se seznámil s Pravidly a plně akceptuje všechna jejich ustanovení.
4. V okamžiku poskytnutí přístupu k účtu zákazníkovi/uživateli je mezi prodávajícím a zákazníkem uzavřena smlouva o poskytování elektronických služeb týkajících se účtu na dobu neurčitou. Spotřebitel může od této smlouvy odstoupit za podmínek stanovených v Podmínkách.
5. Registrace účtu na jedné ze stránek internetového obchodu znamená zároveň registraci umožňující přístup k ostatním stránkám, na kterých je internetový obchod dostupný.
6. Zákazník/uživatel může smlouvu o poskytování elektronických služeb kdykoli s okamžitou platností vypovědět, a to oznámením prodávajícímu prostřednictvím e-mailu nebo písemně na adresu správce údajů uvedenou v oddíle 1 bodě 2 této politiky ochrany osobních údajů a cookies.
7. Prodejce má právo ukončit smlouvu o poskytování služeb týkající se účtu v případě ukončení poskytování nebo převodu služby internetového obchodu na třetí osobu, porušení zákona nebo ustanovení Pravidel zákazníkem/uživatelem, jakož i v případě nečinnosti zákazníka/uživatele po dobu 6 měsíců. Ukončení smlouvy se uskuteční s dodržením sedmidenní výpovědní lhůty. Prodávající může stanovit, že opětovná registrace účtu bude vyžadovat souhlas prodávajícího.

12. Cookies

1. Internetový obchod získává informace o zákaznících, uživatelích a jejich chování následujícím způsobem:
   • prostřednictvím informací dobrovolně zadaných do formulářů pro účely vyplývající z funkce konkrétního formuláře;
   • prostřednictvím ukládání souborů cookies (tzv. „cookies“) do koncových zařízení;
   • shromažďováním protokolů webového serveru provozovatelem hostingu internetového obchodu (nezbytné pro správné fungování webu).
2. Soubory cookies představují informační data, zejména textové soubory, které jsou uloženy v koncovém zařízení zákazníka/uživatele a jsou určeny k používání internetového obchodu. Cookies obvykle obsahují název webové stránky, ze které pocházejí, dobu jejich uložení v koncovém zařízení a jedinečné číslo.
3. Internetový obchod používá soubory cookies pouze po předchozím souhlasu zákazníka/uživatele obchodu v tomto ohledu. Souhlas s používáním všech souborů cookies internetovým obchodem se uděluje kliknutím na tlačítko „Zavřít“ při zobrazení zprávy o používání souborů cookies internetovým obchodem nebo zavřením této zprávy.
4. Pokud zákazník/uživatel internetového obchodu nesouhlasí s používáním souborů cookie internetovým obchodem, může využít možnost „Nesouhlasím“, která je také k dispozici v oznámení o používání souborů cookie internetovým obchodem, nebo provést změny v nastavení internetového prohlížeče, který aktuálně používá (může to však způsobit nesprávné fungování webových stránek internetového obchodu).
5. Pro správu nastavení cookies vyberte z seznamu internetový prohlížeč/systém a postupujte podle pokynů: Internet Explorer, Chrome, Safari, Firefox, Opera, Android, Safari (iOS), Windows Phone.
6. Právním základem pro zpracování osobních údajů pocházejících z cookies jsou oprávněné zájmy správce údajů, které spočívají v zajišťování vysoké kvality služeb a bezpečnosti služeb.
7. V rámci internetového obchodu se používají dva základní typy souborů cookies: „session cookies“ a „persistent cookies“. „Session cookies“ jsou dočasné soubory, které jsou uloženy v koncovém zařízení uživatele do doby odhlášení, opuštění internetového obchodu nebo vypnutí softwaru (webového prohlížeče). „Trvalé“ soubory cookie jsou uloženy v koncovém zařízení zákazníka/uživatele po dobu stanovenou v parametrech souborů cookie nebo do doby, než je zákazník/uživatel odstraní.
8. Soubory cookie se používají k následujícím účelům:
   • vytváření statistik, které pomáhají pochopit, jak zákazníci/uživatelé internetového obchodu používají webové stránky, což umožňuje zlepšovat jejich strukturu a obsah;
   • udržení relace zákazníka/uživatele (po přihlášení), díky které zákazník/uživatel nemusí na každé podstránce internetového obchodu znovu zadávat své přihlašovací jméno a heslo;
   • určení profilu zákazníka/uživatele za účelem zobrazování produktových doporučení a přizpůsobených materiálů v reklamních sítích, zejména v síti Google.
9. Software pro prohlížení webových stránek (webový prohlížeč) obvykle ve výchozím nastavení povoluje ukládání souborů cookie v koncovém zařízení zákazníka/uživatele. Zákazníci/uživatelé mohou v tomto ohledu změnit nastavení. Webový prohlížeč umožňuje odstranění souborů cookie. Je také možné automatické blokování souborů cookie.
10. Omezení používání souborů cookie může mít vliv na některé funkce dostupné na webových stránkách internetového obchodu.
11. Soubory cookie umístěné v koncovém zařízení zákazníka/uživatele mohou být také využívány inzerenty spolupracujícími s internetovým obchodem a partnery internetového obchodu.
12. Soubory cookie mohou být použity sítí Google k zobrazování reklam přizpůsobených způsobu, jakým zákazník/uživatel používá internetový obchod. Za tímto účelem mohou uchovávat informace o navigační cestě uživatele nebo době strávené na dané stránce: https://policies.google.com/technologies/partner-sites.
13. Doporučujeme zákazníkovi/uživateli, aby si přečetl zásady ochrany osobních údajů těchto společností, aby se seznámil s pravidly používání souborů cookie používaných ve statistikách: Zásady ochrany osobních údajů Google Analytics.
14. Pokud jde o informace o preferencích zákazníka/uživatele shromažďované reklamní sítí Google, zákazník/uživatel může prohlížet a upravovat informace vyplývající z cookies pomocí nástroje: https://www.google.com/ads/preferences/.
15. Na stránkách internetového obchodu jsou umístěny pluginy, které mohou předávat údaje zákazníků/uživatelů správcům, jako jsou např.: Google Maps, Meta (Facebook), Google Ads, PayPal, Google reCAPTCHA, IdoAccounts, IdoSell, IAI S.A., Google.
16. Za účelem správného plnění smlouvy o prodeji na dálku může správce údajů poskytovat údaje zákazníků/uživatelů kurýrním službám. Aktuálně dostupné způsoby doručení v internetovém obchodě jsou k dispozici na adrese: https://bmsbike.cz/pol-delivery.html.
17. Za účelem správného plnění smlouvy o prodeji na dálku může správce poskytovat údaje o zákaznících/uživatelích internetovým platebním systémům. Aktuálně dostupné způsoby platby ve formě předplatného v internetovém obchodě jsou k dispozici na adrese: https://bmsbike.cz/pol-payments.html.
18. Další informace o podmínkách a ochraně osobních údajů naleznete také na stránce Ochrana osobních údajů a podmínky společnosti Google.