Zásady ochrany osobních údajů

Tyto Zásady ochrany osobních údajů popisují, jak EDUstick® shromažďuje, používá a zpřístupňuje osobní údaje uživatelů (spotřebitelů, fyzických osob) našeho internetového obchodu na adrese edustick.eu a jak používáme soubory cookie. Jsou poskytovány v souladu s nařízením (EU) 2016/679 (obecné nařízení o ochraně osobních údajů, „GDPR“). V případě jakéhokoli rozporu mezi tímto českým překladem a původní polskou verzí má přednost polské znění.

§ 1Správce údajů

Jsme správcem osobních údajů uživatele (spotřebitele):

Dále označovaná jako „EDUstick“.

§ 2O těchto zásadách

EDUstick provozuje tento obchod a webové stránky, včetně všech souvisejících informací, obsahu, funkcí, nástrojů, produktů a služeb, za účelem poskytnutí uživateli individuálně přizpůsobeného nákupního zážitku („Služby“). Obchod EDUstick je poháněn technologií Shopify, která nám umožňuje nabízet uživateli Služby. Tyto Zásady ochrany osobních údajů popisují, jak shromažďujeme, používáme a zpřístupňujeme osobní údaje uživatelů, kteří navštěvují a používají Služby, provádějí jejich prostřednictvím nákupy nebo s námi jinak komunikují. V případě rozporu mezi našimi Obchodními podmínkami a těmito Zásadami ochrany osobních údajů se na shromažďování, zpracování a zpřístupňování osobních údajů uživatele použijí tyto Zásady ochrany osobních údajů.

Přečtěte si prosím tyto Zásady ochrany osobních údajů pozorně. Používáním a přístupem ke Službám uživatel potvrzuje, že se seznámil s těmito Zásadami ochrany osobních údajů a porozuměl pravidlům upravujícím shromažďování, používání a zpřístupňování jeho údajů, jak je zde popsáno.

§ 3Osobní údaje, které shromažďujeme a zpracováváme

Používáme-li pojem „osobní údaje“, máme na mysli informace, které uživatele identifikují nebo s ním mohou být rozumně spojeny. Osobní údaje nezahrnují informace shromážděné anonymně nebo informace, které byly anonymizovány způsobem, který znemožňuje identifikaci uživatele nebo jejich spojení s uživatelem.

Můžeme shromažďovat nebo zpracovávat následující kategorie osobních údajů, včetně závěrů z nich vyvozených, v závislosti na tom, jak uživatel Služby používá a kde má bydliště, a v rozsahu povoleném nebo vyžadovaném platnými právními předpisy:

1. Kontaktní údaje — včetně jména a příjmení, adresy, fakturační adresy, dodací adresy, telefonního čísla a e-mailové adresy (čl. 6 odst. 1 písm. a, b GDPR).
2. Finanční údaje — včetně čísel kreditních karet, čísel debetních karet, čísel finančních účtů, údajů o platebních kartách, údajů o finančních účtech, údajů o transakcích, forem plateb, potvrzení plateb a dalších platebních údajů (čl. 6 odst. 1 písm. b GDPR).
3. Údaje o účtu — včetně uživatelského jména, hesla, bezpečnostních otázek, preferencí a nastavení (čl. 6 odst. 1 písm. b GDPR).
4. Informace o transakcích — včetně položek, které si uživatel prohlíží, přidává do košíku, přidává na seznam přání, kupuje, vrací, vyměňuje nebo ruší, jakož i minulých transakcí (čl. 6 odst. 1 písm. f GDPR).
5. Komunikace s námi — včetně informací poskytnutých v komunikaci s námi, např. při zaslání dotazu zákaznickému servisu (čl. 6 odst. 1 písm. b GDPR).
6. Informace o zařízení — včetně informací o zařízení zákazníka, prohlížeči nebo síťovém připojení, IP adrese a dalších jedinečných identifikátorech (čl. 6 odst. 1 písm. b GDPR).
7. Informace o používání — včetně informací o interakcích zákazníka se Službami, včetně toho, jak a kdy jsou Služby používány nebo jak se v nich uživatel pohybuje (čl. 6 odst. 1 písm. b GDPR).

§ 4Zdroje osobních údajů

Osobní údaje můžeme shromažďovat z následujících zdrojů:

1. Přímo od zákazníka — včetně okamžiku vytvoření účtu, při návštěvě nebo používání našich Služeb, při komunikaci s námi nebo když nám uživatel poskytne osobní údaje jakýmkoli jiným způsobem.
2. Automaticky prostřednictvím Služeb — včetně ze zařízení uživatele při používání našich produktů či služeb nebo při návštěvě našich webových stránek a prostřednictvím používání souborů cookie a podobných technologií.
3. Od poskytovatelů služeb — včetně případů, kdy s nimi spolupracujeme při provozu určité technologie a kdy shromažďují nebo zpracovávají osobní údaje uživatele naším jménem.
4. Od našich partnerů nebo jiných třetích společností — v souladu s platnými právními předpisy.

§ 5Jak používáme osobní údaje zákazníka

V závislosti na tom, jak s námi uživatel komunikuje a jaké Služby používá, můžeme osobní údaje uživatele používat pro následující účely:

1. Poskytování, přizpůsobování a zlepšování Služeb. Osobní údaje uživatele používáme k poskytování Služeb, včetně plnění smlouvy uzavřené s uživatelem, zpracování plateb, vyřizování objednávek, zapamatování preferencí a produktů, o které má uživatel zájem, zasílání oznámení souvisejících s účtem uživatele, zpracování nákupů, vrácení, výměn a dalších transakcí, vytváření, údržby a správy účtu uživatele, zajišťování přepravy, umožnění vrácení a výměn, umožnění zveřejňování recenzí a vytváření personalizovaných nákupních zážitků, například doporučováním produktů souvisejících s předchozími nákupy uživatele. To může zahrnovat používání osobních údajů zákazníka k personalizaci a zlepšování Služeb.
2. Marketing a reklama. Osobní údaje uživatele můžeme používat pro marketingové a propagační účely, jako je zasílání marketingových, reklamních a propagačních sdělení e-mailem, textovou zprávou nebo poštou a zobrazování online reklam uživateli propagujících produkty nebo služby na našich Službách nebo na jiných webových stránkách, mimo jiné na základě položek zakoupených nebo přidaných do košíku uživatelem nebo jiné aktivity uživatele na Službách.
3. Bezpečnost a prevence podvodů. Osobní údaje uživatele používáme k ověřování účtu uživatele, zajištění bezpečných plateb a nákupů, odhalování a vyšetřování potenciálně podvodné, nezákonné, nebezpečné nebo škodlivé činnosti, k přijímání vhodných kroků k boji proti takové činnosti a k ochraně veřejné bezpečnosti a bezpečnosti našich služeb. Pokud se uživatel rozhodne používat Služby a zaregistrovat si účet, bude odpovědný za zabezpečení přihlašovacích údajů svého účtu. Důrazně nedoporučujeme sdílet uživatelské jméno, heslo a další ověřovací údaje s kýmkoli.
4. Komunikace s uživatelem. Osobní údaje uživatele používáme k poskytování zákaznického servisu, zodpovídání dotazů, poskytování efektivních služeb a udržování obchodního vztahu.
5. Právní důvody. Osobní údaje uživatele používáme k zajištění souladu s platnými právními předpisy nebo k reakci na legitimní právní procesy, včetně žádostí orgánů činných v trestním řízení nebo státních orgánů, a k provádění vyšetřování nebo účasti na dokazování v občanskoprávních věcech, potenciálních nebo skutečných sporech nebo jiných sporných řízeních a k vymáhání nebo vyšetřování možných porušení našich podmínek či zásad.

§ 6Jak zpřístupňujeme osobní údaje

Za určitých okolností můžeme osobní údaje uživatele zpřístupnit třetím stranám pro legitimní účely, v souladu s těmito Zásadami ochrany osobních údajů. Tyto okolnosti mohou zahrnovat:

1. V případě Shopify můžeme údaje zpřístupnit dodavatelům a dalším třetím stranám, které poskytují služby naším jménem (např. správa IT, zpracování plateb, analýza dat, zákaznický servis, cloudové úložiště, vyřizování objednávek a přeprava).
2. V případě obchodních a marketingových partnerů za účelem poskytování marketingových služeb a zobrazování reklam uživateli. Například používáme Shopify k poskytování personalizovaných reklam prostřednictvím služeb třetích stran na základě online aktivity uživatele u různých obchodníků a na různých webových stránkách. Naši obchodní a marketingoví partneři budou používat údaje uživatele v souladu se svými vlastními zásadami zpracování osobních údajů. V závislosti na bydlišti uživatele může mít uživatel právo nesdílet své údaje pro účely zobrazování personalizovaných reklam a marketingu na základě online aktivity u různých obchodníků a na různých webových stránkách.
3. Pokud nás uživatel pověří zpřístupněním určitých údajů třetím stranám, tj. o to požádá nebo s tím souhlasí, například za účelem přepravy produktů nebo v souvislosti s používáním widgetů sociálních médií či integrací pro přihlášení.
4. Našim přidruženým společnostem nebo v rámci naší skupiny společností.
5. V souvislosti s obchodní transakcí, jako je fúze nebo insolvence, za účelem splnění povinností vyplývajících z platných právních předpisů (včetně reakce na soudní předvolání, příkazy k prohlídce a podobné žádosti), k vymáhání platných obchodních podmínek nebo zásad a k ochraně a obraně Služeb, našich práv, práv uživatele nebo práv jiných osob.

§ 7Vztah ke Shopify

Služby jsou hostovány společností Shopify v souladu s jejími podmínkami. Shopify shromažďuje a zpracovává osobní údaje týkající se přístupu uživatele ke Službám a jejich používání, za účelem jejich poskytování a zlepšování. Údaje poskytnuté prostřednictvím Služeb budou předány a zpřístupněny společnosti Shopify, jakož i třetím stranám, které mohou být usazeny v jiných zemích, než je země bydliště uživatele, za účelem poskytování služeb uživateli.

Dále za účelem zabezpečení, rozvoje a zlepšování našeho podnikání využíváme některé pokročilé funkce Shopify, které zahrnují data a informace získané z interakcí uživatele s naším Obchodem, s jinými obchodníky a s platformou Shopify. Za účelem poskytování těchto pokročilých funkcí uživateli může Shopify používat osobní údaje shromážděné během interakcí uživatele s naším Obchodem, s jinými obchodníky a s platformou Shopify. Za takových okolností je Shopify odpovědná za zpracování osobních údajů uživatele, včetně reakce na žádosti uživatele týkající se výkonu jeho práv souvisejících s používáním osobních údajů pro tyto účely.

Chcete-li se dozvědět více o tom, jak Shopify používá osobní údaje, a o případných právech, která může uživatel mít, navštivte prosím sekci ochrany soukromí společnosti Shopify: Shopify Consumer Privacy Policy. V závislosti na bydlišti uživatele může uživatel uplatnit příslušná práva týkající se svých osobních údajů zde: Shopify Privacy Portal.

§ 8Webové stránky a odkazy třetích stran

Služby mohou obsahovat odkazy na webové stránky a jiné online platformy provozované třetími stranami. Při přechodu na webové stránky, které s námi nejsou spojeny nebo nejsou pod naší kontrolou, by si uživatel měl prostudovat jejich zásady ochrany soukromí a bezpečnosti a další podmínky. Nezaručujeme soukromí ani bezpečnost takových webových stránek a neneseme za ně odpovědnost. To zahrnuje mimo jiné správnost, úplnost a spolehlivost informací nalezených na těchto webových stránkách. Informace, které uživatel poskytne na veřejných nebo poloveřejných místech, včetně údajů sdílených na platformách sociálních médií třetích stran, mohou být rovněž viditelné pro jiné uživatele Služeb a/nebo uživatele takových platforem třetích stran bez omezení jejich použití z naší strany nebo ze strany třetí strany. Zařazení takových odkazů samo o sobě neznamená schválení obsahu na takových platformách ani jejich vlastníků či provozovatelů, s výjimkou případů vysvětlených ve Službách.

§ 9Soubory cookie

1. Soubory cookie (tzv. „cookies“) jsou IT data, zejména textové soubory, které jsou ukládány na koncovém zařízení uživatele a určeny pro použití s platformou Shopify. Soubory cookie obvykle obsahují název webové stránky, ze které pocházejí, dobu uložení na koncovém zařízení a jedinečné číslo.
2. Platforma Shopify používá dva základní typy souborů cookie: „relační“ (relační cookies) a „trvalé“ (trvalé cookies). „Relační“ soubory cookie jsou dočasné soubory, které jsou uloženy na koncovém zařízení uživatele, dokud neopustí webovou stránku nebo nezavře software (webový prohlížeč). „Trvalé“ soubory cookie jsou uloženy na koncovém zařízení uživatele po dobu uvedenou v parametrech souboru cookie nebo dokud nejsou uživatelem smazány. Podrobný popis souborů cookie platformy Shopify je k dispozici na: shopify.com/pl/legal/cookies
3. Upozorňujeme, že soubory cookie můžete kontrolovat a spravovat různými způsoby. Připomínáme, že smazání nebo blokování souborů cookie může negativně ovlivnit uživatelský zážitek a některé části našich webových stránek nemusí být plně přístupné. Většina prohlížečů soubory cookie automaticky přijímá, ale můžete se rozhodnout, zda je přijmete, pomocí funkce prohlížeče, která se často nachází v nabídce „Nástroje“ nebo „Předvolby“. Více informací o tom, jak změnit nastavení prohlížeče nebo blokovat, spravovat či filtrovat soubory cookie, naleznete v souboru nápovědy prohlížeče nebo na webových stránkách, jako jsou: allaboutcookies.org.
4. Mnoho reklamních služeb a dalších třetích stran nabízí možnost odhlásit se z jejich systémů. Více o tom, jaké informace shromažďují a jak se odhlásit, si můžete přečíst prostřednictvím odkazů na zásady ochrany soukromí uvedených na: shopify.com/pl/legal/cookies

§ 10Údaje dětí

Služby nejsou určeny k použití dětmi. Vědomě neshromažďujeme žádné osobní údaje týkající se dětí mladších, než je věk zletilosti v jurisdikci uživatele. Pokud je uživatel rodičem nebo zákonným zástupcem dítěte, které nám poskytlo své osobní údaje, může nás uživatel kontaktovat pomocí kontaktních údajů uvedených níže a požádat o jejich výmaz. K datu účinnosti těchto Zásad ochrany osobních údajů nemáme žádnou skutečnou vědomost o „sdílení“ nebo „prodeji“ (jak jsou tyto pojmy definovány v platných právních předpisech) osobních údajů osob mladších 16 let.

§ 11Zabezpečení a uchovávání údajů uživatele

1. Upozorňujeme, že žádná bezpečnostní opatření nejsou dokonalá ani neprostupná a nemůžeme zaručit „úplné zabezpečení“. Kromě toho jakékoli údaje předané nám nemusí být během přenosu zabezpečeny. Nedoporučujeme používat nezabezpečené kanály k přenosu citlivých nebo důvěrných údajů k nám.
2. Doba, po kterou uchováváme osobní údaje uživatele, závisí na různých faktorech, jako je to, zda tyto informace potřebujeme k provozu účtu uživatele, poskytování Služeb uživateli, splnění zákonných požadavků, řešení sporů nebo vymáhání jiných platných smluv a zásad. Zpravidla jsme povinni uchovávat údaje o transakcích po dobu nejméně 5 let, jak vyžaduje polský zákon o účetnictví.

§ 12Práva a volby uživatele

V závislosti na bydlišti uživatele může mít uživatel nárok na všechna nebo některá z následujících práv týkajících se jeho osobních údajů. Tato práva však nejsou absolutní, mohou se uplatnit pouze za určitých okolností a v některých případech můžeme žádost uživatele odmítnout v rozsahu povoleném zákonem. Těmito právy jsou:

1. Právo na přístup. Uživatel může mít právo na přístup k osobním údajům, které o něm uchováváme.
2. Právo na výmaz. Uživatel může mít právo požádat o výmaz osobních údajů, které o něm uchováváme.
3. Právo na opravu. Uživatel může mít právo požádat o opravu nepřesných osobních údajů, které o něm uchováváme.
4. Právo na přenositelnost údajů. Uživatel může mít právo získat kopii osobních údajů, které o něm uchováváme, a požádat o jejich předání třetí straně za určitých okolností a s určitými výjimkami.
5. Správa preferencí komunikace. Uživateli můžeme zasílat propagační e-maily a uživatel se může kdykoli odhlásit z jejich přijímání pomocí možnosti odhlášení zobrazené v našich e-mailech zasílaných uživateli. Pokud se uživatel odhlásí, můžeme mu nadále zasílat nepropagační e-maily, například týkající se jeho účtu nebo zadaných objednávek.
6. Pokud má uživatel bydliště ve Spojeném království nebo Evropském hospodářském prostoru a s výhradou výjimek a omezení stanovených místním právem, může uživatel kromě výše popsaných práv uplatnit následující práva:
   1. Vznesení námitky proti zpracování a omezení zpracování: Uživatel má právo požádat nás o zastavení nebo omezení zpracování jeho osobních údajů pro určité účely.
   2. Odvolání souhlasu: Pokud ke zpracování osobních údajů uživatele potřebujeme jeho souhlas, má uživatel právo tento souhlas odvolat. Pokud uživatel souhlas odvolá, nebude to mít vliv na zákonnost zpracování založeného na jeho souhlasu před jeho odvoláním.
7. Uživatel může uplatnit kterékoli z těchto práv tam, kde je to ve Službách uvedeno, nebo pomocí kontaktních údajů uvedených níže. Chcete-li se dozvědět více o tom, jak Shopify používá osobní údaje uživatele, a o právech, která se na něj mohou vztahovat, včetně práv souvisejících se zpracováním údajů společností Shopify, navštivte prosím privacy.shopify.com/pl.
8. Nebudeme uživatele diskriminovat za uplatnění kteréhokoli z těchto práv. Před vyřízením žádosti uživatele může být nutné ověřit jeho totožnost v souladu s platnými právními předpisy. V souladu s platnými předpisy může uživatel pověřit zástupce, aby jeho jménem podával žádosti týkající se výkonu jeho práv. Před přijetím takové žádosti podané zástupcem budeme vyžadovat doklad o tom, že zástupce byl uživatelem zmocněn jednat jeho jménem, a můžeme uživatele požádat, aby přímo potvrdil svou totožnost. Na žádost uživatele odpovíme ve lhůtě stanovené platnými právními předpisy.

§ 13Stížnosti

V případě stížností týkajících se způsobu, jakým zpracováváme osobní údaje, nás prosím kontaktujte pomocí kontaktních údajů uvedených níže. V závislosti na bydlišti uživatele může mít uživatel právo odvolat se proti našemu rozhodnutí tím, že nás kontaktuje pomocí kontaktních údajů uvedených níže, nebo podat stížnost u místního úřadu pro ochranu osobních údajů. Seznam příslušných dozorových úřadů pro ochranu osobních údajů v EHP naleznete zde.

V Polsku je příslušným dozorovým úřadem předseda Úřadu pro ochranu osobních údajů (Prezes Urzędu Ochrony Danych Osobowych — UODO), uodo.gov.pl.

§ 14Mezinárodní předávání údajů

Osobní údaje uživatele můžeme předávat, uchovávat a zpracovávat mimo zemi bydliště uživatele. Pokud předáváme osobní údaje uživatele mimo Evropský hospodářský prostor nebo Spojené království, spoléháme na uznávané mechanismy předávání údajů, jako jsou standardní smluvní doložky Evropské komise nebo rovnocenné dohody vydané příslušným dozorovým úřadem ve Spojeném království, ledaže jsou údaje předávány do země, která byla uznána za zemi poskytující odpovídající úroveň ochrany.

§ 15Změny těchto Zásad ochrany osobních údajů

Tyto Zásady ochrany osobních údajů můžeme čas od času aktualizovat, mimo jiné s cílem zohlednit změny v našich postupech nebo z jiných provozních, právních či regulačních důvodů. Revidované Zásady ochrany osobních údajů zveřejníme na těchto webových stránkách, aktualizujeme datum „Naposledy aktualizováno“ a uvědomíme uživatele o změnách v souladu s platnými právními předpisy.

§ 16Kontakt

Máte-li jakékoli dotazy ohledně našich postupů ochrany osobních údajů nebo těchto Zásad ochrany osobních údajů, nebo chcete-li uplatnit kterékoli z práv, na která máte nárok, kontaktujte nás prosím:

V souladu s platnými předpisy o ochraně osobních údajů jsme správcem osobních údajů uživatele.