Zásady Zásady ochrany osobních údajů
[Obecná ustanovení].
Zásady ochrany osobních údajů stanoví zásady zpracování a ochrany osobních údajů fyzických osob, které používají webové stránky dostupné na adrese https://allintraders.com (dále jen "údaje"). Zásady ochrany osobních údajů jsou přílohou a nedílnou součástí Podmínek používání a všechny pojmy v nich použité mají význam definovaný v Podmínkách používání.
Údaje jsou informace o identifikované nebo identifikovatelné fyzické osobě, které se údaje týkají, tj. osobě, kterou lze přímo či nepřímo identifikovat, zejména odkazem na charakteristiky, jako je jméno, identifikační číslo, lokalizační údaje, online identifikátor nebo na jednu či více charakteristik týkajících se fyzické, fyziologické, genetické, duševní, ekonomické, kulturní nebo společenské identity fyzické osoby.
Správcem údajů je společnost ALLin Traders P.S.A., se sídlem v Katovicích, Al. Wojciecha Korfantego 138A, 40-156, zapsaná v rejstříku Národního soudního rejstříku Okresním soudem Katowice-Wschód, 8. hospodářské oddělení Národního soudního rejstříku pod číslem KRS: 0000943197, s daňovým identifikačním číslem NIP: 6343005951, s vlastním kapitálem: PLN, e-mail: support@allintraders.pl
Správce údajů jmenoval inspektora údajů, kterého lze kontaktovat písemně na adrese sídla správce údajů nebo e-mailem: iod@allintraders.pl.
Správce prohlašuje, že údaje jsou zpracovávány v souladu s předpisy obsaženými v nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů), dále jen RODO, a zákonem ze dne 10. května 2018 o ochraně osobních údajů, předpisy, které tyto zákony mění nebo nahrazují, prováděcími předpisy a dalšími obecně závaznými právními předpisy.
Zpracováním údajů ve smyslu Zásad ochrany osobních údajů se rozumí operace nebo soubor operací prováděných s údaji nebo soubory údajů automatizovaným nebo neautomatizovaným způsobem, jako je shromažďování, zaznamenávání, uspořádání, strukturování, ukládání, přizpůsobení nebo úprava, vyhledávání, prohlížení.
[Zdroj dat]
Zdrojem údajů jsou informace získané přímo od subjektů údajů, zejména při registraci, přihlašování, zadávání objednávek, uzavírání smluv nebo dohod o poplatcích, poskytování informací prostřednictvím webových stránek nebo při komunikaci se subjekty údajů, jakož i informace získané od/do:
státní orgány, veřejné rejstříky a další veřejně dostupné zdroje - jména a příjmení, pohlaví, data narození, identifikační čísla (např. PESEL, NIP, REGON a další čísla v příslušných rejstřících zahraničních subjektů), e-mailové adresy, telefonní čísla, faxová čísla, obchodní, rezidenční a korespondenční adresy (ulice, číslo domu, obec s PSČ), webové adresy,
zpracovatelé plateb - jména, pohlaví, e-mailové adresy, údaje o finančních transakcích (např. čísla účtů, kreditní nebo platební karty, jiné jedinečné identifikátory), poskytovatelé internetu - údaje o poloze, internetové identifikátory (IP adresy), typy internetových prohlížečů, zařízení a systémů používaných subjektem údajů, stránky, na které subjekt údajů vstupuje, a akce, které na nich subjekt údajů provádí, obsah souborů cookie.
[Účely a důvody zpracování údajů]
Používáním webových stránek si je subjekt údajů vědom toho, že jeho údaje mohou být zpracovávány pro následující účely a z následujících důvodů:
reagovat na žádosti subjektů údajů a ukládat údaje do souborů cookie, shromažďovat údaje z webových stránek a mobilních aplikací - na základě souhlasu subjektu údajů,
činit kroky na žádost Subjektu údajů před uzavřením Smlouvy nebo Placené smlouvy a za účelem jejich plnění, zejména:
poskytování služeb elektronicky prostřednictvím Webových stránek, včetně umožnění Registrace, Přihlášení, zadávání Objednávek, uzavírání Smluv nebo Placených smluv, zpřístupnění informací prostřednictvím Webových stránek, hladkého chodu a provozu Webových stránek a zajištění bezpečnosti jejich používání, vytvoření, vedení a správy Účtu, včetně zajištění údržby Účtu a řešení technických problémů, dokončení Objednávky, vypořádání transakce, včetně vystavení faktury, změny, ukončení nebo zrušení Smlouvy nebo Placené smlouvy, komunikace se Subjekty údajů, včetně vyřizování žádostí, stížností a jiných dopisů adresovaných Subjekty údajů Správci údajů, plnění zákonných povinností Správce údajů, zejména plnění účetních, daňových, finančních a archivačních povinností vyplývajících z oprávněných zájmů Správce údajů nebo třetích stran uvedených v odst. 10-12 níže, a to i pro účely: zjištění, uplatnění nebo ochrany nároků Správce údajů (důkazní), ochrany před nároky subjektů údajů (důkazní), přímého marketingu vlastních služeb Správce údajů, včetně jejich porovnání s potřebami, tj. profilování, nepřímého marketingu služeb třetích stran spolupracujících se Správcem údajů, např. formou slevových kupónů, včetně výběru na základě potřeb, tj. profilování, průzkumy spokojenosti Subjektů údajů za účelem zjištění kvality služeb a míry spokojenosti Subjektů údajů, analytické, statistické a řídící, včetně interního řízení, statistických a výzkumných zpráv a analýz za účelem rozvoje a zlepšování služeb poskytovaných Správcem údajů, provádění interních auditů a kontrol, provádění podnikových kontrol, řízení operací akvizic, fúzí, rozdělení, přeměn.
[Rozsah dat].
Zpracovávané údaje mohou zahrnovat jména a příjmení, pohlaví, data narození, firmy, identifikační čísla (mimo jiné PESEL, NIP, REGON a další čísla v příslušných registrech zahraničních subjektů), e-mailové adresy, telefonní čísla, faxová čísla, obchodní, bytové a poštovní adresy (ulice, číslo domu, město s PSČ), údaje o finančních transakcích (mimo jiné. čísla účtů, čísla kreditních nebo platebních karet, jiné jedinečné identifikátory), lokalizační údaje, internetové identifikátory (IP adresy), typy internetových prohlížečů, zařízení a systémů používaných subjektem údajů, stránky, na které subjekt údajů vstupuje, a akce, které na nich subjekt údajů provádí, obsah souborů cookie a další osobní údaje dobrovolně poskytnuté subjektem údajů v rámci webových stránek, včetně interaktivních formulářů nebo průzkumů nebo při kontaktu se správcem údajů.
[Dobrovolnost údajů]
S výjimkou případů, kdy to vyžadují závazné a obecně platné právní předpisy, je poskytnutí údajů subjektem údajů dobrovolné; odmítnutí poskytnutí údajů však znamená, že se subjekt údajů nebude moci registrovat, přihlásit, zadávat objednávky, uzavírat smlouvy nebo dohody o poplatcích, poskytovat informace prostřednictvím webových stránek nebo komunikovat s nimi.
[Příjemci dat]
Správce údajů si vyhrazuje právo zpřístupnit Údaje příslušným orgánům, včetně soudů, orgánů státní správy a samosprávy, orgánů přípravného řízení, orgánů činných v trestním řízení a dalších orgánů právní ochrany, informačních kanceláří podnikatelů, nabyvatelů pohledávek, subjektů účastnících se procesů převzetí, fúzí, rozdělení, přeměn podnikatelských subjektů za účasti Správce údajů, a to na základě příslušného právního základu v souladu s ustanoveními obecně závazných právních předpisů.
Správce údajů si vyhrazuje právo pověřit zpracováním Údajů třetí strany, které Správci údajů poskytují zejména hostingové služby, správu Webových stránek, a to i v procesu obsluhy Subjektů údajů, přepravní služby (včetně provozovatelů poštovních služeb, osob vykonávajících poštovní nebo kurýrní činnost, které nejsou provozovateli poštovních služeb). zprostředkování plateb (včetně bank a platebních institucí), IT, opravy zařízení, marketing, shromažďování stanovisek k Produktům, poradenské, účetní, daňové, finanční, inkasní, právní, archivační a likvidační, ukládání dokumentace, a dále likvidace škod (včetně smluvních partnerů pro likvidaci škod).
Správce údajů si vyhrazuje právo pověřit zpracováním údajů třetí strany, které mu nebo přímo subjektům údajů poskytují služby nezbytné pro používání webových stránek, včetně registrace, přihlašování, zadávání objednávek, uzavírání smluv nebo zpoplatněných dohod, poskytování informací prostřednictvím webových stránek nebo komunikace se subjekty údajů, a to i za účelem řešení stížností.
Údaje mohou být zpracovávány na území Polska, členského státu Evropské unie (EU), signatáře Dohody o Evropském hospodářském prostoru (EHP). Údaje mohou být zpracovávány také mimo EHP, včetně mezinárodních organizací, a to jejich předáním Správcem údajů, avšak pouze v případě, že je to nezbytné pro účely uvedené v odstavci 8 výše a že se na předání a zpracování Údajů mimo EHP vztahuje odpovídající úroveň ochrany odpovídající zásadám stanoveným v Dohodě o ochraně osobních údajů, uznaná rozhodnutím Evropské komise. Správce údajů informuje o záměru předat Údaje mimo EHP ve fázi jejich shromažďování.
[Doba uchovávání údajů].
Správce údajů uchovává údaje po dobu, po kterou existuje právní základ pro jejich zpracování, ledaže by obecně platné právní předpisy vyžadovaly jejich delší uchovávání. Údaje budou tedy Správcem údajů uchovávány po následující období:
dokud subjekt údajů svůj souhlas neodvolá - pokud je zpracování založeno na uděleném souhlasu,
do doby podání námitky, pokud je zpracování nezbytné pro účely vyplývající z oprávněných zájmů správce, s výhradou uvedenou v odstavci 19 výše,
do doby zániku závazků vyplývajících ze Smlouvy nebo Placené smlouvy a nároků na jejich plnění - pokud je jejich zpracování nezbytné pro plnění Smlouvy nebo Placené smlouvy nebo pro přijetí opatření na žádost Subjektu údajů před uzavřením Smlouvy nebo Placené smlouvy,
až do uplynutí povinností správce údajů podle obecně platných právních předpisů,
do uplynutí doby, včetně promlčení, práv, nároků nebo povinností správce údajů a subjektu údajů - pokud je jejich zpracování nezbytné pro účely vyplývající z oprávněných zájmů správce údajů.
Po uplynutí doby uchovávání budou údaje vymazány nebo anonymizovány.
[Profilování dat].
Údaje budou zpracovávány také automatizovaně, včetně profilování, pro které se používají informace o aktivitách subjektu údajů na webových stránkách, včetně uzavřených smluv nebo placených smluv, nebo sociodemografické údaje, aby bylo možné přizpůsobit marketingové informace individuálním preferencím subjektu údajů.
[Práva a povinnosti subjektů údajů].
Subjekt údajů má právo požádat správce údajů o:
přístup k osobním údajům a zaslání kopie kompletních údajů a informací o jejich zpracování,
opravit údaje uvedením nesprávných nebo neaktuálních údajů,
vymazání údajů, přičemž Správce údajů má právo toto vymazání odmítnout v případech stanovených obecně závaznými právními předpisy,
přenositelnost údajů tím, že správce údajů připraví a předá určené údaje jinému správci nebo subjektu údajů ve strukturovaném, běžně používaném strojově čitelném formátu,
omezit zpracování údajů.
Subjekt údajů má rovněž právo kdykoli vznést námitku proti zpracování údajů na základě oprávněných zájmů správce, včetně profilování na tomto základě, z důvodů týkajících se jeho konkrétní situace, které jsou pro správce závazné, ledaže prokáže existenci platných oprávněných důvodů pro zpracování, které převažují nad zájmy, právy a svobodami subjektu údajů, nebo důvodů pro určení, výkon nebo obhajobu nároků.
Pokud jsou údaje zpracovávány pro účely přímého marketingu správce údajů, má subjekt údajů právo kdykoli vznést námitku proti zpracování těchto údajů pro účely takového marketingu, včetně profilování, pokud zpracování souvisí s takovým přímým marketingem.
Pokud správce zpracovává údaje na základě souhlasu subjektu údajů, může být souhlas kdykoli odvolán a toto odvolání nemá vliv na zákonnost zpracování provedeného na základě souhlasu před jeho odvoláním (budoucí účinek).
Subjekt údajů může uplatnit práva uvedená v odstavcích 18-21 výše, zejména zasláním příslušné žádosti e-mailem na adresu ido@allintraders.pl spolu se svým jménem a příjmením, telefonicky na čísle +48 699 224 191 nebo osobně v prostorách správce údajů.
Pokud subjekt údajů zveřejní na webových stránkách také údaje jiných osob, může tak učinit pouze za předpokladu, že nebudou porušeny obecně platné právní předpisy a osobnostní práva těchto osob.
Subjekt údajů je oprávněn používat údaje a obsah, které mu na Webových stránkách poskytly jiné osoby, při a v souvislosti s používáním Webových stránek a s jejich souhlasem způsobem, který je v souladu s obecně závaznými právními předpisy, pokud od těchto osob nezíská souhlas se zpracováním jejich údajů a obsahu v rozsahu a za účelem stanoveným v Zásadách ochrany osobních údajů a nad rámec používání Webových stránek.
Subjekt údajů má rovněž právo podat stížnost u dozorového úřadu, zejména v členském státě svého obvyklého bydliště, svého pracoviště nebo místa, kde došlo k údajnému porušení, pokud se domnívá, že zpracování údajů porušuje ustanovení RODO. Dozorovým orgánem v Polsku je předseda Úřadu pro ochranu osobních údajů.
[Zabezpečení dat].
Správce údajů používá technická a organizační opatření k ochraně údajů před náhodnou nebo úmyslnou manipulací, ztrátou, zničením nebo přístupem neoprávněných osob. Při shromažďování a zpracování Údajů jsou informace přenášeny v zašifrované podobě, aby se zabránilo jejich zneužití třetími stranami. Bezpečnostní opatření používaná Správcem údajů jsou průběžně revidována a přizpůsobována technologickému vývoji.
Aby byla subjektům údajů poskytnuta vysoká úroveň zabezpečení údajů, použije správce údajů opatření, která zajistí:
schopnost nepřetržitě zajišťovat důvěrnost, integritu, dostupnost a odolnost systémů a služeb zpracování, schopnost rychle obnovit dostupnost údajů a přístup k nim v případě fyzického nebo technického incidentu, pravidelné testování, měření a hodnocení účinnosti technických a organizačních opatření k zajištění bezpečnosti zpracování.
[Použití souborů cookie].
Soubory cookie jsou malé textové soubory, které se ukládají lokálně do mezipaměti internetového prohlížeče v počítači osoby, jíž se osobní údaje týkají a z níž byla webová stránka navštívena.
Soubory cookie umožňují identifikaci prohlížeče za účelem optimalizace obsahu nabízeného webovými stránkami a zjednodušení používání těchto webových stránek. Tyto údaje se nepoužívají k osobní identifikaci osoby, která webové stránky navštívila.
Používání souborů cookie se řídí Zásadami používání souborů cookie, které jsou přílohou Zásad ochrany osobních údajů.
[Závěrečná ustanovení]
V záležitostech, na které se nevztahují Zásady ochrany osobních údajů, platí právní předpisy o zpracování údajů, včetně zákona o ochraně osobních údajů.
Správce údajů si vyhrazuje právo kdykoli změnit nebo doplnit Zásady ochrany osobních údajů, čímž dojde ke změnám důležitých ustanovení z důležitých důvodů, zejména:
rozsudek obecného soudu nebo rozhodnutí státního orgánu, v jehož důsledku je třeba změnit Zásady ochrany osobních údajů,
změna obecně platných právních předpisů, významná změna situace na trhu s ohledem na činnosti prováděné správcem údajů,
zlepšení bezpečnosti, funkčnosti nebo úrovně ochrany údajů ze strany správce údajů,
rozšířit nebo zlepšit funkčnost Webových stránek nebo ukončit poskytování určitých funkcí na Webových stránkách,
změny v předmětu činnosti prováděné správcem údajů (její rozšíření nebo omezení), a to podle těchto důvodů nebo účinků změn. Změny nesmí zbavit subjekty údajů jejich nabytých práv a mají účinky do budoucna, tj. ode dne jejich zavedení. Osoba, která nesouhlasí se změnou Zásad ochrany osobních údajů, může kdykoli přestat používat Webové stránky.