Zásady ochrany osobních údajů

Zásady ochrany osobních údajů společnosti VISTRE sp. z o.o. se sídlem v Rudě Śląské

§1 Obecné informace

1. Web – portál www.vistre.cz

2. Správce – společnost VISTRE sp. z o.o. se sídlem v Rudě Śląské, zapsaná v Rejstříku podnikatelů Národního soudního rejstříku vedeném Okresním soudem v Gliwicích, X. hospodářským oddělením, pod číslem KRS: 0001102211.

3. Partner – subjekt spolupracující se Správcem v rámci provozování Webu.

4. Osobní údaje – informace o identifikované nebo identifikovatelné fyzické osobě, kterou lze přímo či nepřímo identifikovat pomocí jednoho nebo více zvláštních faktorů určujících její fyzickou, fyziologickou, genetickou, psychickou, ekonomickou, kulturní nebo společenskou identitu, včetně IP adresy zařízení, údajů o poloze, internetového identifikátoru a informací shromažďovaných prostřednictvím souborů cookie a jiných obdobných technologií.

5. Zásady – tyto Zásady ochrany osobních údajů.

6. GDPR – Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES.
   Web – internetová stránka provozovaná Správcem na adrese www.vistre.cz Uživatel – každá fyzická osoba, která navštěvuje Web nebo využívá jednu či více služeb nebo funkcí popsaných v Zásadách.

§2 Zpracování údajů v souvislosti s používáním Webu

1. V souvislosti s používáním Webu Uživatelem shromažďuje Správce údaje v rozsahu nezbytném k poskytování jednotlivých nabízených služeb a také informace o aktivitě Uživatele na Webu.

2. Níže jsou podrobně popsána pravidla a účely zpracování Osobních údajů shromažďovaných při používání Webu Uživatelem.

§3 Účely a právní základy zpracování na Webu a používání Webu

1. Osobní údaje všech osob používajících Web (včetně IP adresy nebo jiných identifikátorů a informací shromažďovaných prostřednictvím souborů cookie či jiných obdobných technologií), které nejsou registrovanými Uživateli (tj. osob, které nemají na Webu profil), zpracovává Správce:

1. za účelem poskytování služeb elektronickou cestou v rozsahu zpřístupňování obsahu shromážděného na Webu Uživatelům – právním základem zpracování je v takovém případě nezbytnost zpracování pro plnění smlouvy (právní základ zpracování: čl. 6 odst. 1 písm. b GDPR);

2. pro analytické a statistické účely – právním základem zpracování je v takovém případě oprávněný zájem Správce (právní základ zpracování: čl. 6 odst. 1 písm. f GDPR), který spočívá v provádění analýz aktivity Uživatelů a jejich preferencí za účelem zlepšování používaných funkcí a poskytovaných služeb;

3. za účelem případného určení, uplatnění nebo vymáhání nároků či obrany proti nárokům – právním základem zpracování je oprávněný zájem Správce (právní základ zpracování: čl. 6 odst. 1 písm. f GDPR), který spočívá v ochraně jeho práv;

2. Aktivita Uživatele na Webu, včetně jeho Osobních údajů, je zaznamenávána v systémových protokolech (speciálním počítačovém programu sloužícím k uchovávání chronologického záznamu obsahujícího informace o událostech a činnostech týkajících se informačního systému používaného Správcem k poskytování služeb). Informace shromážděné v protokolech jsou zpracovávány především pro účely související s poskytováním služeb. Správce je zpracovává rovněž pro technické a administrativní účely, za účelem zajištění bezpečnosti informačního systému a jeho správy, jakož i pro analytické a statistické účely – v tomto rozsahu je právním základem zpracování oprávněný zájem Správce (právní základ zpracování: čl. 6 odst. 1 písm. f GDPR).

§4 Mechanismy a způsoby zpracování údajů a registrace na Webu

1. Osoby, které se registrují na Webu, jsou požádány o poskytnutí údajů nezbytných k vytvoření a správě účtu. Pro usnadnění obsluhy může Uživatel prostřednictvím funkcí dostupných v rámci svého účtu uvést další údaje. Tyto údaje lze kdykoli odstranit. Poskytnutí údajů označených jako povinné je nezbytné pro založení a správu účtu a jejich neposkytnutí znemožní založení účtu. Poskytnutí ostatních údajů je dobrovolné.

2. Osobní údaje jsou zpracovávány:

1. za účelem poskytování služeb souvisejících s vedením a správou účtu na Webu – právním základem zpracování je nezbytnost zpracování pro plnění smlouvy (právní základ zpracování: čl. 6 odst. 1 písm. b GDPR);

2. pro analytické a statistické účely – právním základem zpracování je oprávněný zájem Správce (právní základ zpracování: čl. 6 odst. 1 písm. f GDPR), který spočívá v provádění analýz aktivity Uživatelů na Webu, způsobu používání účtu a preferencí Uživatelů za účelem zlepšování používaných funkcí;

3. za účelem případného určení, uplatnění nebo vymáhání nároků či obrany proti nárokům – právním základem zpracování je oprávněný zájem Správce (právní základ zpracování: čl. 6 odst. 1 písm. f GDPR), který spočívá v ochraně jeho práv;

4. pro marketingové účely Správce a dalších subjektů – pravidla zpracování Osobních údajů pro marketingové účely jsou popsána v oddíle §7 Marketing.

3. Pokud Uživatel zveřejňuje na Webu jakékoli Osobní údaje jiných osob (včetně jejich jména a příjmení, adresy, telefonního čísla nebo e-mailové adresy), může tak učinit pouze za podmínky, že neporuší právní předpisy ani osobnostní práva těchto osob.

§5 Zadávání objednávek

1. Zadání objednávky Uživatelem Webu (např. nákup zboží nebo služby – pokud Správce takovou možnost nabízí) je spojeno se zpracováním jeho Osobních údajů. Poskytnutí údajů označených jako povinné je nezbytné pro přijetí a vyřízení objednávky a jejich neposkytnutí povede k nemožnosti objednávku realizovat. Poskytnutí ostatních údajů je nepovinné.

2. Osobní údaje jsou zpracovávány:

1. za účelem realizace zadané objednávky – právním základem zpracování je nezbytnost zpracování pro plnění smlouvy (právní základ zpracování: čl. 6 odst. 1 písm. b GDPR);

2. za účelem plnění zákonných povinností Správce, vyplývajících zejména z daňových a účetních předpisů – právním základem zpracování je splnění právní povinnosti (právní základ zpracování: čl. 6 odst. 1 písm. c GDPR);

3. pro analytické a statistické účely – právním základem zpracování je oprávněný zájem Správce (právní základ zpracování: čl. 6 odst. 1 písm. f GDPR), který spočívá v provádění analýz aktivity Uživatelů na Webu a jejich nákupních preferencí za účelem zdokonalování používaných funkcí;

4. za účelem případného určení, uplatnění nebo vymáhání nároků či obrany proti nárokům – právním základem zpracování je oprávněný zájem Správce (právní základ zpracování: čl. 6 odst. 1 písm. f GDPR), který spočívá v ochraně jeho práv.
   

§6 Kontakt prostřednictvím formuláře

1. Správce umožňuje kontaktovat jej prostřednictvím elektronických kontaktních formulářů. Použití formuláře vyžaduje poskytnutí Osobních údajů nezbytných pro navázání kontaktu s Uživatelem a zodpovězení dotazu. Uživatel může uvést také další údaje za účelem usnadnění kontaktu nebo vyřízení dotazu. Poskytnutí údajů označených jako povinné je nezbytné pro přijetí a vyřízení dotazu a jejich neposkytnutí znemožní jeho vyřízení. Poskytnutí ostatních údajů je dobrovolné.

2. Osobní údaje jsou zpracovávány za účelem identifikace odesílatele a vyřízení jeho dotazu zaslaného prostřednictvím zpřístupněného formuláře – právním základem zpracování je nezbytnost zpracování pro plnění smlouvy o poskytování služby (právní základ zpracování: čl. 6 odst. 1 písm. b GDPR).

§7 Marketing

1. Správce zpracovává Osobní údaje Uživatelů za účelem provádění marketingových činností, které mohou spočívat v:

1. zobrazování marketingového obsahu Uživateli, který není přizpůsoben jeho preferencím (kontextová reklama);

2. zasílání e-mailových upozornění na zajímavé nabídky nebo obsah, které v některých případech obsahují obchodní sdělení (služba newsletteru);

3. provádění jiných činností souvisejících s přímým marketingem zboží a služeb (zasílání obchodních sdělení elektronickou cestou a telemarketingové činnosti).

2. Za účelem provádění marketingových činností používá Správce v některých případech profilování. To znamená, že Správce díky automatizovanému zpracování údajů vytváří profil Uživatele a na základě shromážděných informací vyhodnocuje vybrané faktory týkající se Uživatelů (např. e-mailovou adresu, historii objednávek, četnost návštěv) za účelem analýzy jejich chování jako nakupujících nebo vytvoření prognózy budoucích nákupů. To umožňuje lépe přizpůsobit zobrazovaný obsah individuálním preferencím a zájmům Uživatele.

3. Správce zpracovává Osobní údaje Uživatelů pro marketingové účely v souvislosti se zobrazováním kontextové reklamy Uživatelům (tj. reklamy, která není přizpůsobena preferencím Uživatele). Zpracování Osobních údajů v takovém případě probíhá na základě oprávněného zájmu Správce (právní základ zpracování: čl. 6 odst. 1 písm. f GDPR).

§8 Newsletter

1. Správce poskytuje službu newsletteru za podmínek stanovených v pravidlech osobám, které za tímto účelem uvedly svou e-mailovou adresu. Poskytnutí údajů je nezbytné pro poskytování služby newsletteru a jejich neposkytnutí znemožní jeho zasílání. Tato forma komunikace s Uživatelem může zahrnovat profilování. To znamená, že Správce díky automatizovanému zpracování údajů vytváří profil Uživatele a na základě shromážděných informací vyhodnocuje vybrané faktory týkající se Uživatelů (např. e-mailovou adresu, historii objednávek, typ zařízení, používanou technologii, četnost návštěv) za účelem analýzy jejich chování jako nakupujících nebo vytvoření prognózy budoucích nákupů. To umožňuje lépe přizpůsobit zasílaný obsah individuálním preferencím a zájmům Uživatele.

2. Osobní údaje jsou zpracovávány:

1. za účelem poskytování služby zasílání newsletteru – právním základem zpracování je nezbytnost zpracování pro plnění smlouvy (právní základ zpracování: čl. 6 odst. 1 písm. b GDPR);

2. v případě zasílání marketingového obsahu Uživateli v rámci newsletteru – právním základem zpracování, včetně použití profilování, je oprávněný zájem Správce (právní základ zpracování: čl. 6 odst. 1 písm. f GDPR) v souvislosti s uděleným souhlasem se zasíláním newsletteru;

3. pro analytické a statistické účely – právním základem zpracování je oprávněný zájem Správce (právní základ zpracování: čl. 6 odst. 1 písm. f GDPR), který spočívá v provádění analýz aktivity Uživatelů na Webu za účelem zdokonalování používaných funkcí;

4. za účelem případného určení, uplatnění nebo vymáhání nároků či obrany proti nárokům – právním základem zpracování je oprávněný zájem Správce (právní základ zpracování: čl. 6 odst. 1 písm. f GDPR), který spočívá v ochraně jeho práv.

§9 Přímý marketing

1. Osobní údaje Uživatele může Správce používat také k zasílání marketingového obsahu různými kanály, tj. prostřednictvím e-mailu, MMS/SMS nebo telefonicky. Správce tyto činnosti provádí pouze v případě, že s nimi Uživatel souhlasil, přičemž svůj souhlas může kdykoli odvolat.

2. Správce může v některých případech provádět přímý marketing také prostřednictvím klasické pošty. Proti tomuto druhu marketingu má Uživatel právo vznést námitku.

§10 Sociální sítě

1. Správce zpracovává Osobní údaje Uživatelů, kteří navštěvují profily Správce na sociálních sítích (Facebook, YouTube). Tyto údaje jsou zpracovávány výhradně v souvislosti s provozováním profilu, mimo jiné za účelem informování Uživatelů o činnosti Správce a propagace různých akcí, služeb a produktů.

2. Právním základem zpracování Osobních údajů Správcem pro tento účel je jeho oprávněný zájem (právní základ zpracování: čl. 6 odst. 1 písm. f GDPR), který spočívá v propagaci vlastní společnosti.

§11 Zveřejňování komentářů

1. Správce umožňuje zveřejňovat komentáře na Webu. Poskytnutí údajů v polích označených jako „povinné pole“ je dobrovolné, avšak jejich neposkytnutí znemožní zveřejnění komentáře.

2. Údaje veřejně viditelné pro všechny Uživatele jsou:

• přezdívka Uživatele.

3. Osobní údaje jsou zpracovávány za účelem zveřejnění komentáře v rámci funkcí zpřístupněných Správcem – právním základem zpracování je nezbytnost zpracování pro poskytování služby (právní základ zpracování: čl. 6 odst. 1 písm. b GDPR).

§12 Soubory cookie

1. Soubory cookie jsou malé textové soubory instalované do zařízení Uživatele, který si prohlíží Web. Soubory cookie shromažďují informace usnadňující používání webových stránek – např. tím, že si pamatují návštěvy Uživatele na Webu a jím provedené úkony.

2. Správce používá tzv. servisní soubory cookie především za účelem poskytování služeb Uživateli elektronickou cestou a zvyšování kvality těchto služeb. V této souvislosti Správce a další subjekty, které pro něj poskytují analytické a statistické služby, používají soubory cookie tak, že ukládají informace nebo získávají přístup k informacím již uloženým v koncovém telekomunikačním zařízení Uživatele (počítač, telefon).

3. Soubory cookie používané pro tento účel zahrnují:

1. soubory cookie s údaji zadanými Uživatelem (identifikátor relace) po dobu trvání relace (angl. user input cookies);

2. ověřovací soubory cookie používané pro služby vyžadující ověření po dobu trvání relace (angl. authentication cookies);

3. soubory cookie sloužící k zajištění bezpečnosti, např. používané k odhalování zneužití v oblasti ověřování (angl. user centric security cookies);

4. relační soubory cookie multimediálních přehrávačů (např. soubory cookie přehrávače Flash) po dobu trvání relace (angl. multimedia player session cookies);

5. trvalé soubory cookie sloužící k přizpůsobení uživatelského rozhraní po dobu trvání relace nebo o něco déle (angl. user interface customization cookies).

§13 Analytické a marketingové nástroje používané partnery Správce

1. Správce a jeho Partneři používají různá řešení a nástroje pro analytické a marketingové účely. Níže jsou uvedeny základní informace o těchto nástrojích. Podrobné informace v tomto rozsahu lze nalézt v zásadách ochrany osobních údajů příslušného Partnera.

2. Soubory cookie Google Analytics jsou soubory používané společností Google k analýze způsobu, jakým Uživatel používá Web, a k vytváření statistik a zpráv týkajících se fungování Webu. Google nepoužívá shromážděné údaje k identifikaci Uživatele ani tyto informace nespojuje za účelem umožnění identifikace. Podrobné informace o rozsahu a pravidlech shromažďování údajů v souvislosti s touto službou naleznete na odkazu: https://www.google.com/intl/cs/policies/privacy/partners.

3. Google Ads je nástroj, který umožňuje měřit účinnost reklamních kampaní realizovaných Správcem a analyzovat údaje, jako jsou např. klíčová slova nebo počet unikátních uživatelů. Platforma Google Ads rovněž umožňuje zobrazovat naše reklamy osobám, které Web navštívily v minulosti. Informace o zpracování údajů společností Google v rámci výše uvedené služby jsou dostupné na odkazu: https://policies.google.com/technologies/ads?hl=cs

4. Facebook Pixel je nástroj umožňující měřit účinnost reklamních kampaní realizovaných Správcem na portálu Facebook. Nástroj umožňuje pokročilou analýzu údajů za účelem optimalizace činností Správce, a to také s využitím dalších nástrojů nabízených společností Facebook. Podrobné informace o zpracování údajů společností Facebook naleznete na tomto odkazu: https://cs-cz6.facebook.com/help/443357099140264?helpref=about_content

5. HotJar je nástroj, který Správci umožňuje analyzovat aktivitu Uživatelů na Webu, např. prostřednictvím anket či průzkumů spokojenosti a anonymního shromažďování informací o kliknutích na jednotlivá místa na Webu. Nástroj neumožňuje identifikaci Uživatele. Podrobné informace o údajích shromažďovaných prostřednictvím HotJar a o způsobu deaktivace sledování Uživatele jsou dostupné na odkazu: https://www.hotjar.com/privacy

6. DoubleClick je nástroj, který umožňuje měřit účinnost reklamních kampaní realizovaných Správcem (kampaní Google Ads) a analyzovat jejich výsledky.

7. Google Tag Manager je nástroj, který Správci umožňuje analyzovat aktivitu Uživatelů prostřednictvím správy dalších analytických nebo marketingových nástrojů používaných Správcem.

8. Uživatel může kdykoli odvolat souhlas s používáním souborů cookie ke shromažďování údajů jejich prostřednictvím, včetně získávání přístupu k údajům uloženým v zařízení Uživatele.

9. Souhlas není vyžadován pouze v případě souborů cookie, jejichž používání je nezbytné pro poskytování telekomunikační služby (přenos údajů za účelem zobrazení obsahu).

10. Souhlas s používáním souborů cookie lze odvolat prostřednictvím nastavení prohlížeče. Podrobné informace naleznete na níže uvedených odkazech:

1. Microsoft Edge / Internet Explorer: https://support.microsoft.com/cs-cz/help/17442/windows-internet-explorer-delete-manage-cookies 

2. Mozilla Firefox: https://support.mozilla.org/cs/kb/cookies-informace-ktere-si-weby-ukladaji-do-vaseho 

3. Google Chrome: http://support.google.com/chrome/bin/answer.py?hl=cs&answer=95647

4. Opera: http://help.opera.com/Windows/12.10/cs/cookies.html  

5. Safari: https://support.apple.com/kb/PH5042?locale=en-GB 

11. Uživatel může kdykoli ověřit stav svého aktuálního nastavení ochrany soukromí pro používaný prohlížeč pomocí nástrojů dostupných na níže uvedených odkazech:

1. https://www.youronlinechoices.com/cz/vase-volby  

2. http://optout.aboutads.info/?c=2&lang=EN

§14 Doba zpracování osobních údajů

1. Doba zpracování údajů Správcem závisí na druhu poskytované služby a účelu zpracování. Údaje jsou zpravidla zpracovávány po dobu poskytování služby nebo realizace objednávky, do odvolání uděleného souhlasu nebo do vznesení účinné námitky proti zpracování údajů v případech, kdy je právním základem zpracování oprávněný zájem Správce.

2. Doba zpracování údajů může být prodloužena, pokud je zpracování nezbytné pro určení, uplatnění nebo vymáhání případných nároků či obranu proti nárokům, a po uplynutí této doby pouze v případech a v rozsahu vyžadovaném právními předpisy. Po uplynutí doby zpracování jsou údaje nevratně odstraněny nebo anonymizovány.

§15 Práva Uživatele

1. Uživatel má právo na přístup k obsahu údajů a právo požadovat jejich opravu, výmaz nebo omezení zpracování, právo na přenositelnost údajů a právo vznést námitku proti zpracování údajů, jakož i právo podat stížnost u dozorového orgánu pro ochranu Osobních údajů.

2. V rozsahu, v jakém jsou údaje Uživatele zpracovávány na základě souhlasu, lze tento souhlas kdykoli odvolat kontaktováním Správce nebo využitím funkcí dostupných na Webu.

3. Uživatel má právo vznést námitku proti zpracování údajů pro marketingové účely, pokud zpracování probíhá na základě oprávněného zájmu Správce, a také – z důvodů souvisejících s konkrétní situací Uživatele – v jiných případech, kdy je právním základem zpracování údajů oprávněný zájem Správce (např. v souvislosti s dosahováním analytických a statistických cílů).

4. Za účelem odvolání souhlasu nás můžete kontaktovat zasláním e-mailu
   na adresu: info@vistre.cz

§16 Příjemci údajů

1. V souvislosti s poskytováním služeb budou Osobní údaje zpřístupňovány externím subjektům, zejména dodavatelům odpovědným za správu informačních systémů, subjektům, jako jsou banky a provozovatelé platebních služeb, poskytovatelům účetních služeb, kurýrům (v souvislosti s realizací objednávky) a subjektům propojeným se Správcem.

2. V případě přidání komentáře na Webu bude společně s obsahem komentáře zveřejněn údaj uvedený Uživatelem:

• přezdívka Uživatele.

§17 Předávání údajů mimo EHP

1. Úroveň ochrany Osobních údajů mimo Evropský hospodářský prostor (EHP) se liší od úrovně zajišťované evropským právem. Z tohoto důvodu předává Správce Osobní údaje mimo EHP pouze tehdy, je-li to nezbytné a je-li zajištěna odpovídající úroveň ochrany, zejména prostřednictvím:

1. spolupráce se subjekty zpracovávajícími Osobní údaje v zemích, pro které Evropská komise vydala příslušné rozhodnutí potvrzující zajištění odpovídající úrovně ochrany Osobních údajů;

2. používání standardních smluvních doložek vydaných Evropskou komisí;

3. používání závazných podnikových pravidel schválených příslušným dozorovým orgánem;

4. v případě předávání údajů do USA – spolupráce se subjekty účastnícími se programu Štít soukromí (angl. Privacy Shield), schváleného rozhodnutím Evropské komise.

2. Správce vždy informuje o záměru předat Osobní údaje mimo EHP ve fázi jejich shromažďování.

§18 Bezpečnost osobních údajů

1. Správce průběžně provádí analýzu rizik, aby zajistil bezpečné zpracování Osobních údajů – zejména aby k údajům měly přístup pouze oprávněné osoby a pouze v rozsahu nezbytném s ohledem na úkoly, které vykonávají. Správce dbá na to, aby byly všechny operace s Osobními údaji zaznamenávány a prováděny pouze oprávněnými zaměstnanci a spolupracovníky.

2. Správce přijímá veškerá nezbytná opatření, aby také jeho subdodavatelé a další spolupracující subjekty poskytovali záruku uplatňování odpovídajících bezpečnostních opatření ve všech případech, kdy zpracovávají Osobní údaje na pokyn Správce.

§19 Pravidla Webu

1. Správce lze kontaktovat prostřednictvím e-mailové adresy: info@vistre.cz

2. Máte právo na přístup k obsahu svých údajů a právo na jejich opravu, výmaz, omezení zpracování, právo na přenositelnost údajů a právo vznést námitku (např. pokud jsou údaje zpracovávány na základě vašeho souhlasu nebo pro marketingové účely či za účelem zpřístupnění vašich údajů); máte právo svůj souhlas kdykoli odvolat. Za účelem odvolání souhlasu zašlete e-mail na adresu: info@vistre.cz Poskytnutí vašich osobních údajů je zcela dobrovolné. Neposkytnutí osobních údajů povede k nemožnosti plně splnit závazky přijaté společností VISTRE sp. z o.o. v rámci smluv uzavíraných s vámi.

§20 Změny Zásad ochrany osobních údajů

1. Zásady jsou průběžně ověřovány a v případě potřeby aktualizovány Správcem. Správce si proto vyhrazuje právo Zásady kdykoli změnit.

2. Aktuální verze Zásad byla přijata a je účinná od 21. 10. 2024.