Zásady ochrany osobních údajů

I. Údaje správce osobních údajů
Dovolujeme si Vás informovat, že správcem Vašich osobních údajů je společnost PATON Europe Sp. z o. o., 35-213 Rzeszów, ul. Kapitałowa 4, NIP: 813 375 25 15 .dále jen “Společnost”. Kontakt se Společností ohledně ochrany osobních údajů je možný na následující e-mailové adrese: biuro@paton.pl.

II. Účely a důvody zpracování osobních údajů
Za účelem poskytování služeb v souladu se svým obchodním profilem zpracovává Společnost vaše osobní údaje – k různým účelům, vždy však v souladu s právními předpisy. Níže naleznete uvedené účely zpracování vašich osobních údajů spolu s právními základy.

Pro účely nabídky služby a jejího provedení zpracováváme osobní údaje, jako např:

• vaše jméno, případně název vaší společnosti
• adresa pro doručování
• e-mailová adresa
• DIČ v případě podnikatele
• číslo objednávky
• datum registrace.

Právním základem pro toto zpracování údajů je čl. 6 odst. 1 písm. b) nařízení RODO, který nám umožňuje zpracovávat osobní údaje, pokud je to nezbytné pro plnění smlouvy nebo pro podniknutí kroků k uzavření smlouvy.

Za účelem vyřízení stížnosti zpracováváme tyto osobní údaje:

• jméno, případně firma
• e-mailová adresa
• číslo objednávky,
• adresa bydliště, pokud je to relevantní – v případě vrácení peněz,
• případně číslo bankovního účtu – v případě vrácení peněz.

Právním základem pro takové zpracování údajů je čl. 6 odst. 1 písm. b) RODO, který nám umožňuje zpracovávat osobní údaje, pokud je to nezbytné pro plnění smlouvy nebo pro podniknutí kroků k uzavření smlouvy;

Za účelem zasílání e-mailových oznámení o zprávách v zákaznickém panelu zpracováváme osobní údaje, jako např:

• e-mailovou adresu,
• číslo objednávky.

Právním základem pro takové zpracování údajů je čl. 6 odst. 1 písm. f) nařízení RODO, který nám umožňuje zpracovávat osobní údaje, pokud tím správce osobních údajů sleduje svůj oprávněný zájem (v tomto případě je zájmem společnosti informovat zákazníka o činnostech souvisejících s výkonem služby za účelem zlepšení zákaznického zážitku ze služby);

Za účelem telefonického kontaktu v záležitostech souvisejících s poskytováním služby zpracováváme osobní údaje, jako např:

• telefonní číslo
• číslo objednávky
• pokud máte zájem o formu telefonického kontaktu (nevyžadujeme povinné uvedení telefonního čísla). Právním základem pro takové zpracování údajů je čl. 6 odst. 1 písm. a) RODO, který nám umožňuje zpracovávat osobní údaje na základě svobodně uděleného souhlasu;

Pro účely vystavení faktury a plnění dalších povinností vyplývajících z daňových předpisů, jako je vedení účetnictví po dobu 5 let, zpracováváme osobní údaje, jako jsou např:

• jméno, případně název společnosti
• společnost,
• adresa bydliště nebo podnikání,
• DIČ,
• číslo objednávky.

Právním základem pro takové zpracování je čl. 6 odst. 1 písm. c) nařízení RODO, který nám umožňuje zpracovávat osobní údaje, pokud je takové zpracování nezbytné pro to, aby správce údajů splnil své povinnosti vyplývající z právních předpisů;

Za účelem ukládání nezaplacených poptávek zpracováváme osobní údaje, jako např:

• jméno, případně název společnosti
• e-mailová adresa
• číslo objednávky
• protože se může stát, že se rozhodnete službu využít až po nějaké době od obdržení nabídky. Právním základem pro takové zpracování údajů je čl. 6 odst. 1 písm. f) nařízení RODO, který umožňuje zpracovávat osobní údaje, pokud tím správce osobních údajů sleduje svůj oprávněný zájem (v tomto případě je zájmem společnosti umožnit uzavření smlouvy na určitou dobu bez nutnosti opakovat ocenění);

Za účelem vytvoření záznamů a registrů souvisejících s RODO, včetně například registru zákazníků, kteří podali námitku v souladu s RODO, zpracováváme osobní údaje, jako jsou:

• jméno,
• e-mailová adresa,
  nařízení RODO nám ukládá určité dokumentační povinnosti, abychom mohli prokázat jejich dodržování a odpovědnost, takže pokud například vznesete námitku proti zpracování svých osobních údajů pro marketingové účely, musíme vědět, vůči komu přímý marketing nepoužíváme, protože si to nepřeje.

Právním základem pro takové zpracování je zaprvé čl. 6 odst. 1 písm. c) nařízení RODO, který umožňuje zpracovávat osobní údaje, pokud je takové zpracování nezbytné pro to, aby správce osobních údajů splnil své povinnosti vyplývající z právních předpisů; zadruhé čl. 6 odst. 1 písm. f) nařízení RODO, který umožňuje zpracovávat osobní údaje, pokud tím správce osobních údajů sleduje svůj oprávněný zájem (v tomto případě je zájmem společnosti vědět o osobách, které uplatňují svá práva podle nařízení RODO);

Pro účely zjištění, vyšetřování nebo obrany proti nárokům zpracováváme osobní údaje jako např:

• jméno, případně název společnosti,
• adresa bydliště (pokud byla poskytnuta),
• číslo PESEL nebo číslo NIP (pokud bylo poskytnuto),
• e-mailová adresa,
• IP,
• číslo objednávky.

Právním základem pro toto zpracování je čl. 6 odst. 1 písm. f) nařízení RODO, který nám umožňuje zpracovávat osobní údaje, pokud tím správce osobních údajů sleduje svůj oprávněný zájem (v tomto případě je zájmem společnosti mít osobní údaje k určení, uplatnění nebo obraně proti nárokům, včetně nároků zákazníků a třetích stran);

Pro archivační a evidenční účely zpracováváme osobní údaje, jako jsou:

• jméno (pokud bylo poskytnuto),
• e-mailová adresa,
• číslo objednávky
• za účelem ochrany informací, které mohou sloužit k prokázání právně významných skutečností. Právním základem pro takové zpracování údajů je čl. 6 odst. 1 písm. f) nařízení RODO, který nám umožňuje zpracovávat osobní údaje, pokud tím správce osobních údajů sleduje svůj oprávněný zájem (v tomto případě je zájmem společnosti mít osobní údaje k prokázání určitých skutečností souvisejících s poskytováním služeb, např. když o to požádá nějaký státní orgán);

Pro analytické účely, tj. pro výzkum a analýzu aktivity na webových stránkách patřících Společnosti, zpracováváme osobní údaje, jako např:

• datum a čas návštěvy webových stránek,
• typ operačního systému,
• přibližná poloha,
• typ internetového prohlížeče použitého k prohlížení webových stránek,
• čas strávený na webové stránce,
• navštívené podstránky,
• podstránka, na které byl vyplněn kontaktní formulář.

Právním základem pro toto zpracování je čl. 6 odst. 1 písm. f) nařízení RODO, který nám umožňuje zpracovávat osobní údaje, pokud tím správce osobních údajů sleduje svůj oprávněný zájem (v tomto případě je zájmem společnosti zjistit informace o aktivitě zákazníků na webových stránkách);

Abychom mohli na webových stránkách používat soubory cookie, zpracováváme tyto textové informace. Právním základem pro takové zpracování je čl. 6 odst. 1 písm. a) nařízení RODO, který nám umožňuje zpracovávat osobní údaje na základě dobrovolně uděleného souhlasu (při prvním vstupu na webové stránky jste dotázáni, zda souhlasíte s používáním souborů cookie);

Za účelem správy webových stránek zpracováváme osobní údaje, jako jsou:

• IP adresu,
• datum a čas serveru,
• informace o vašem prohlížeči,
• informace o operačním systému
• tyto údaje jsou automaticky ukládány do tzv. serverových protokolů při každém použití webových stránek patřících společnosti. Správa webových stránek bez použití serveru a bez tohoto automatického záznamu by nebyla možná. Právním základem pro takové zpracování údajů je čl. 6 odst. 1 písm. f) nařízení RODO, který umožňuje zpracování osobních údajů, pokud tím správce osobních údajů sleduje svůj oprávněný zájem (v tomto případě je zájmem Společnosti správa webových stránek);

Odběr novinek

Pokud jste souhlasili s odběrem Newsletteru, bude vámi poskytnutá e-mailová adresa použita pro marketingové účely vlastních produktů společnosti Paton.pl.
Svůj souhlas můžete kdykoli odvolat, např. písemně na adrese newsletter@paton.pl.

V tomto e-mailu musíte uvést svou e-mailovou adresu uvedenou při přihlášení k odběru Newsletteru a jméno přihlašující se osoby. Odhlášení odběru Newsletteru bude provedeno okamžitě.

OCHRANA OSOBNÍCH ÚDAJŮ DĚTÍ
Námi nabízené služby nejsou určeny dětem mladším 16 let. Z těchto důvodů bychom vás rádi informovali, že pokud zjistíme, že zpracováváme osobní údaje dětí mladších 16 let bez souhlasu jejich zákonných zástupců, podnikneme příslušné kroky k co nejrychlejšímu vymazání těchto údajů.

Osobní údaje dětí mladších 16 let bez platného souhlasu jejich zákonných zástupců vědomě nezpracováváme.

III. Soubory cookie
Společnost na svých webových stránkách, stejně jako na jiných, používá tzv. cookies, což jsou krátké textové informace uložené v počítači, telefonu, tabletu nebo jiném zařízení. Mohou být čteny naším systémem a také systémy patřícími jiným subjektům, jejichž služby využíváme (např. Facebook, Google).
Soubory cookie plní na webových stránkách velmi mnoho funkcí, nejčastěji užitečných, které se pokusíme popsat níže (pokud jsou informace nedostatečné, kontaktujte nás):
zajištění bezpečnosti – soubory cookie se používají k ověření uživatelů a k zabránění neoprávněnému použití zákaznického panelu. Slouží tedy k ochraně osobních údajů uživatele před neoprávněným přístupem;
vliv na procesy a výkonnost webových stránek – soubory cookie se používají k zajištění bezproblémového fungování webových stránek a k tomu, abyste mohli využívat funkce, které jsou na nich k dispozici, což je mimo jiné umožněno tím, že si pamatují vaše nastavení mezi jednotlivými návštěvami stránek. Umožňují vám tedy efektivní navigaci po webových stránkách a jejich jednotlivých částech;
stav relace – soubory cookie často ukládají informace o tom, jak návštěvníci webové stránky používají, např. které stránky si nejčastěji prohlížejí. Umožňují také identifikovat chyby zobrazené na určitých podstránkách. Soubory cookie pro ukládání tzv. stavu relace proto pomáhají zlepšovat služby a zážitek z prohlížení;
udržování stavu relace – pokud se zákazník přihlásí do svého panelu, soubory cookie umožňují udržovat relaci. To znamená, že při každém přechodu na jinou podstránku nemusíte znovu zadávat své přihlašovací jméno a heslo, což podporuje komfort používání webových stránek;
vytváření statistik – soubory cookie se používají k analýze toho, jak návštěvníci používají webové stránky (kolik jich otevře webové stránky, jak dlouho na nich setrvají, o jaký obsah je největší zájem atd.). Díky tomu je možné webové stránky neustále vylepšovat a přizpůsobovat je preferencím uživatelů. Ke sledování aktivity a vytváření statistik používáme nástroje společnosti Google, jako je Google Analytics; kromě vykazování statistik o používání webových stránek lze pixel Google Analytics spolu s některými výše popsanými soubory cookie použít také k tomu, aby vám pomohl zobrazit relevantnější obsah ve službách společnosti Google (např. ve vyhledávání Google) a na webu;
používání sociálních funkcí – na webových stránkách máme takzvaný Facebook pixel, který vám umožňuje při používání webových stránek lajkovat naši fanouškovskou stránku na Facebooku. Aby to však bylo možné, musíme používat soubory cookie poskytované společností Facebook.
Váš prohlížeč ve výchozím nastavení povoluje používání souborů cookie ve vašem zařízení, proto při první návštěvě povolte používání souborů cookie. Pokud si však při prohlížení webových stránek nepřejete používat soubory cookie, můžete změnit nastavení svého prohlížeče – soubory cookie zcela zablokovat nebo požádat o upozornění při každém uložení souboru cookie do vašeho zařízení. Nastavení můžete kdykoli změnit.
Při respektování autonomie všech osob používajících webové stránky se cítíme povinni vás upozornit, že zakázání nebo omezení používání souborů cookie může způsobit poměrně závažné obtíže při používání webových stránek, např. v podobě nutnosti přihlašování na každé podstránce, delšího načítání, omezení používání funkcí, omezení lajkování stránky na Facebooku atd.
IV. Právo na odvolání souhlasu
Pokud je zpracování vašich osobních údajů založeno na vašem souhlasu, můžete tento souhlas kdykoli odvolat – podle svého uvážení.
Pokud chcete svůj souhlas se zpracováním osobních údajů odvolat, stačí tak učinit:
zaslat e-mail přímo společnosti na adresu biuro@paton.com.pl nebo
kliknout na odkaz v přiloženém e-mailu na konci zprávy nebo
smazat zveřejněný komentář pod článkem nebo
smazat zveřejněnou recenzi služby.
Pokud bylo zpracování vašich osobních údajů prováděno na základě vašeho souhlasu, odvolání tohoto souhlasu nezpůsobuje nezákonnost dosavadního zpracování vašich osobních údajů. Jinými slovy, dokud není váš souhlas odvolán, jsme oprávněni vaše osobní údaje zpracovávat a odvolání souhlasu nemá vliv na zákonnost předchozího zpracování.
V. Požadavek na poskytnutí osobních údajů
Poskytnutí jakýchkoli osobních údajů je dobrovolné a je na vašem uvážení. V některých případech je však poskytnutí některých osobních údajů nezbytné, abychom splnili vaše očekávání ohledně využívání služeb.
Pro vyžádání služby na webových stránkách je nezbytné poskytnout vaše jméno a e-mailovou adresu – bez toho nemůžeme uzavřít a plnit smlouvu.
Abyste mohli obdržet fakturu za služby, je nutné poskytnout všechny údaje vyžadované daňovými zákony, tj. vaše jméno a příjmení nebo název společnosti, adresu bydliště nebo sídla, vaše DIČ – bez toho vám nemůžeme správně vystavit fakturu.
Abychom vás mohli telefonicky kontaktovat ohledně poskytnutí služby, je nutné uvést telefonní číslo – bez něj nejsme schopni telefonický kontakt navázat.
Pokud si přejete dostávat SMS oznámení o zprávách v zákaznickém panelu, je nutné uvést telefonní číslo – bez něj nejsme schopni zprávy zasílat.
Pokud si přejete dostávat slevy na budoucí služby, je nutné uvést jméno a e-mailovou adresu – bez toho nejsme schopni zasílat slevové kódy.
VI. Automatizované rozhodování a profilování
Dovolujeme si vás informovat, že neprovádíme automatizované rozhodování, a to ani na základě profilování. Obsah dotazu, který je zaslán prostřednictvím kontaktního formuláře, není vyhodnocován informačním systémem. Navrhovaná cena služby není v žádném případě výsledkem hodnocení žádným IT systémem.

VII. Příjemci osobních údajů
Stejně jako většina podniků využíváme při své činnosti pomoc jiných subjektů, což někdy zahrnuje předávání osobních údajů. Proto v případě potřeby předáváme vaše osobní údaje spolupracujícím právníkům, kteří s námi provádějí služby, společnostem zpracovávajícím rychlé platby, účetní společnosti, hostingové společnosti, společnosti odpovědné za zasílání sms zpráv, jakož i pojišťovně (v případě potřeby odstranění škody).
Kromě toho se může stát, že například na základě příslušného právního předpisu nebo rozhodnutí příslušného orgánu budeme muset vaše osobní údaje předat i dalším subjektům, ať už veřejným, nebo soukromým. Proto je pro nás velmi obtížné předvídat, kdo může přijít s žádostí o poskytnutí osobních údajů. Nicméně z naší strany vás ujišťujeme, že každou žádost o osobní údaje velmi pečlivě a důkladně analyzujeme, abychom náhodou nepředali informace neoprávněné osobě.
VIII. Předávání osobních údajů do třetích zemí
Stejně jako většina podniků využíváme různé populární služby a technologie nabízené subjekty, jako jsou Facebook, Microsoft nebo Google . Tyto společnosti sídlí mimo Evropskou unii, a proto jsou podle ustanovení nařízení RODO považovány za třetí země.
Nařízení RODO zavádí určitá omezení pro předávání osobních údajů do třetích zemí, protože vzhledem k tomu, že zde zpravidla neplatí evropská pravidla, může být ochrana osobních údajů občanů EU bohužel nedostatečná. Proto je každý správce osobních údajů povinen stanovit právní základ pro takové předávání.
Z naší strany zajišťujeme, že při využívání našich služeb a technologií předáváme osobní údaje pouze subjektům ve Spojených státech amerických, a to pouze těm, které se připojily k programu Privacy Shield na základě prováděcího rozhodnutí Evropské komise ze dne 12. července 2016. – více informací o této problematice si můžete přečíst na webových stránkách Evropské komise, které jsou k dispozici na adrese https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu/eu-us-privacy-shield_pl. Subjekty, které se přihlásily k programu Štít soukromí, zaručují, že budou dodržovat vysoké standardy ochrany osobních údajů, které platí v Evropské unii, takže využívání jejich služeb a nabízených technologií při zpracování osobních údajů je zákonné.
Kdykoli vám poskytneme další vysvětlení týkající se předávání osobních údajů, zejména pokud vás tato otázka znepokojuje.
Máte právo kdykoli získat kopii osobních údajů předaných do třetí země.
IX. Doba zpracování osobních údajů
V souladu s platnými právními předpisy nezpracováváme vaše osobní údaje “neomezeně”, ale po dobu, která je nezbytná k dosažení stanoveného účelu. Po uplynutí této doby budou vaše osobní údaje nenávratně vymazány nebo zničeny.
Pokud s vašimi osobními údaji nepotřebujeme provádět jiné operace než jejich uložení (např. když uchováváme obsah objednávky za účelem obrany proti reklamacím), dodatečně je chráníme – pomocí pseudonymizace – až do jejich trvalého vymazání nebo zničení. Pseudonymizace spočívá v zašifrování osobních údajů nebo souboru osobních údajů takovým způsobem, že je nelze přečíst bez dalšího klíče, takže se tyto informace stanou pro neoprávněnou osobu zcela nepoužitelnými.
Pokud jde o jednotlivé doby zpracování osobních údajů, informujeme vás, že osobní údaje zpracováváme po dobu:
pro osobní údaje zpracovávané za účelem uzavření a plnění smlouvy;
3 roky nebo 10 let + 1 rok – pokud jde o osobní údaje zpracovávané za účelem zjištění, uplatnění nebo obhajoby nároků (délka doby závisí na tom, zda jsou obě strany podnikateli či nikoli);
6 měsíců – ve vztahu k osobním údajům shromážděným při stanovení ceny služby a zároveň smlouva nebyla uzavřena okamžitě;
5 let – pokud jde o osobní údaje týkající se plnění povinností vyplývajících z daňového práva;
do odvolání souhlasu nebo dosažení účelu zpracování, nejdéle však 5 let – pokud jde o osobní údaje zpracovávané na základě souhlasu;‡.
do podání účinné námitky nebo do dosažení účelu zpracování, nejdéle však po dobu 5 let – ve vztahu k osobním údajům zpracovávaným na základě oprávněného zájmu správce osobních údajů nebo pro marketingové účely;
do doby, než se stanou zastaralými nebo přestanou být relevantní, nejdéle však po dobu 3 let – ve vztahu k osobním údajům zpracovávaným především pro analytické účely, používání souborů cookie a správu webových stránek.
Lhůty počítáme v letech od konce roku, ve kterém jsme začali osobní údaje zpracovávat, abychom zefektivnili proces výmazu nebo likvidace osobních údajů. Počítání období zvlášť pro každou uzavřenou smlouvu by znamenalo značné organizační a technické obtíže a také značné finanční náklady, takže stanovení jednotného data pro výmaz nebo likvidaci osobních údajů nám umožňuje řídit tento proces efektivněji. Samozřejmě v případě, že využijete svého práva na zapomenutí, jsou takové situace řešeny individuálně.
Další rok spojený se zpracováním osobních údajů shromážděných za účelem plnění smlouvy je dán tím, že hypoteticky můžete uplatnit nárok chvíli před uplynutím promlčecí lhůty, požadavek může být doručen se značným zpožděním nebo můžete nesprávně uvést promlčecí lhůtu svého nároku.
X. Práva subjektů údajů
Dovolujeme si vás informovat, že máte právo na:
přístup ke svým osobním údajům;
na opravu svých osobních údajů;
výmaz vašich osobních údajů;
omezení zpracování vašich osobních údajů;
vznést námitku proti zpracování vašich osobních údajů;
přenositelnost osobních údajů.
Respektujeme vaše práva vyplývající z právních předpisů o ochraně osobních údajů a snažíme se vám výkon těchto práv co nejvíce usnadnit.
Upozorňujeme, že uvedená práva nejsou absolutní, a proto vás můžeme v určitých situacích oprávněně odmítnout. Pokud však odmítneme žádosti vyhovět, děje se tak pouze po pečlivém zvážení a pouze v případě, že je odmítnutí žádosti nezbytné.
Pokud jde o právo vznést námitku, vysvětlujeme, že máte právo kdykoli vznést námitku proti zpracování osobních údajů na základě oprávněných zájmů správce osobních údajů (ty jsou uvedeny v oddíle III) ve vztahu k vaší konkrétní situaci. Musíte však mít na paměti, že v souladu s právními předpisy můžeme odmítnout vzít námitku v úvahu, pokud se prokáže, že:
existují oprávněné důvody pro zpracování, které převažují nad vašimi zájmy, právy a svobodami, nebo
existují důvody pro určení, uplatnění nebo obhajobu nároků.
Dále můžete kdykoli vznést námitku proti zpracování vašich osobních údajů pro marketingové účely. V takové situaci po obdržení vaší námitky zpracování pro tento účel ukončíme.
Svá práva můžete uplatnit takto:
zasláním e-mailu přímo společnosti na adresu biuro@paton.pl nebo

• kliknutím na odkaz v e-mailu, který je připojen na konci zprávy, nebo
• vlastní změnou údajů v zákaznickém panelu v části “Informace o údajích”.
  XI. Právo podat stížnost
  Pokud se domníváte, že jsou vaše osobní údaje zpracovávány v rozporu s platnými právními předpisy, můžete podat stížnost předsedovi Úřadu pro ochranu osobních údajů.

XII. Závěrečná ustanovení
(1) V rozsahu neupraveném těmito Zásadami ochrany osobních údajů se použijí ustanovení zákona o ochraně osobních údajů.

(2) Veškeré změny těchto Zásad ochrany osobních údajů vám budou oznámeny e-mailem.

3. Tyto Zásady ochrany osobních údajů jsou účinné od 25. května 2018.