Na stránkách muscle-zone.cz respektujeme vaše právo na soukromí a klademe velký důraz na ochranu osobních údajů. Tato zásady ochrany osobních údajů (dále jen „Zásady ochrany osobních údajů“) vysvětlují, jakým způsobem shromažďujeme, používáme, sdílíme a chráníme údaje, které nám svěřujete při používání našeho internetového obchodu dostupného na adrese www.muscle-zone.cz (dále jen: Obchod).

Působíme v souladu s platnými právními předpisy, zejména s nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (dále jen: GDPR) a polskými předpisy o ochraně osobních údajů.

Poskytnutí osobních údajů je v zásadě dobrovolné, je však nezbytné pro uzavření a plnění kupní smlouvy, poskytování elektronických služeb, vyřizování dotazů, vrácení zboží a reklamací, jakož i pro plnění povinností vyplývajících z právních předpisů. Neposkytnutí údajů může znemožnit využívání určitých služeb nebo funkcí internetového obchodu.

Vyhrazujeme si právo ověřit pravdivost údajů poskytnutých při registraci v internetovém obchodě. V případě zjištění, že údaje nejsou pravdivé, máme právo smazat účet zákazníka, a to po předchozím zaslání e-mailu zákazníkovi s informací, že z důvodu nepravdivosti údajů bude účet smazán.

1. Kdo je správcem vašich osobních údajů?

Osobní údaje prodávajících a kupujících ve smyslu obchodních podmínek obchodu jsou zpracovávány správcem jako správcem osobních údajů ve smyslu čl. 4 bodu 7 GDPR a dalších platných právních předpisů.

Správcem osobních údajů je:

Kontakt v záležitostech osobních údajů: e-mail: biuro@muscle-zone.pl, tel. +48 510 054 085 (po–pá 8:00–16:00, poplatek jako za standardní hovor podle ceníku operátora) nebo písemně na adresu sídla.

Správce nejmenoval inspektora pro ochranu osobních údajů. V záležitostech týkajících se zpracování osobních údajů se můžete obrátit přímo na společnost Muscle-Zone pomocí kontaktních údajů uvedených v tomto bodě.

2. Jaké osobní údaje shromažďujeme, za jakými účely a na jakém právním základě?

2.1. Údaje poskytované při registraci účtu a zadávání objednávky

• Identifikační a kontaktní údaje: jméno, příjmení, e-mailová adresa, telefonní číslo, doručovací adresa (ulice, číslo domu/bytu, PSČ, město, země).
• Účel: vyřizování objednávek, zpracování plateb, vystavování faktur, komunikace ohledně objednávky, vyřizování reklamací a vrácení zboží, vedení uživatelského účtu, plnění zákonných povinností (daně, účetnictví).
• Právní základ: čl. 6 odst. 1 písm. b) GDPR (plnění smlouvy), čl. 6 odst. 1 písm. c) GDPR (zákonná povinnost) a v oblasti uplatňování nároků čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem správce).

2.2. Údaje týkající se plateb

• Rozsah: jméno, příjmení, adresa, informace nezbytné pro zpracování platby (např. typ karty, bankovní údaje).
• Účel: přijímání plateb, plnění zákonných povinností.
• Právní základ: čl. 6 odst. 1 písm. b) GDPR, čl. 6 odst. 1 písm. c) GDPR a čl. 6 odst. 1 písm. f) GDPR v souvislosti s ochranou práv správce.

2.3. Údaje shromažďované automaticky při používání webových stránek

• Technické údaje: IP adresa, typ prohlížeče, operační systém, typ zařízení, čas přístupu, prohlížené stránky a produkty.
• Účel: zajištění správného fungování webových stránek, bezpečnost, statistiky, personalizace obsahu a nabídek, předcházení podvodům.
• Právní základ: čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem správce).

2.4. Údaje shromažďované prostřednictvím souborů cookie

• Rozsah: preference, produkty v košíku, historie prohlížení.
• Účel: zlepšování fungování webových stránek, personalizace, analýza návštěvnosti, marketing.
• Právní základ: čl. 6 odst. 1 písm. a) GDPR (souhlas) pro analytické a marketingové soubory cookie a čl. 6 odst. 1 písm. f) GDPR pro nezbytné soubory cookie.

2.5. Údaje z korespondence

• Rozsah: údaje uvedené ve zprávách (formulář, e-mail, telefon).
• Účel: vyřizování dotazů a stížností.
• Právní základ: čl. 6 odst. 1 písm. b) GDPR nebo čl. 6 odst. 1 písm. f) GDPR, a v případě uplatňování nároků čl. 6 odst. 1 písm. f) GDPR.

2.6. Marketingové údaje (newsletter)

• Rozsah: e-mailová adresa.
• Účel: zasílání newsletteru, informování o novinkách, akcích a nabídkách.
• Právní základ: čl. 6 odst. 1 písm. a) GDPR (souhlas) a v případě uplatňování nároků čl. 6 odst. 1 písm. f) GDPR.

2.7. Údaje ze sociálních sítí

• Rozsah: údaje zveřejněné na profilech (např. uživatelské jméno, obsah zpráv).
• Účel: vyřizování dotazů, propagace značky.
• Právní základ: čl. 6 odst. 1 písm. f) GDPR (komunikace a propagace).

Správce může zpracovávat osobní údaje také za účelem plnění povinností vyplývajících z vnitrostátních právních předpisů, zejména ze zákona o poskytování elektronických služeb, zákona o ochraně spotřebitelů, zákona o boji proti praní špinavých peněz a dalších právních předpisů.

3. Komu poskytujeme osobní údaje?

Správce může zpracování osobních údajů svěřit třetím stranám, s nimiž uzavřel příslušné smlouvy o zpracování na základě čl. 28 odst. 3 GDPR.

Údaje mohou být sděleny externím subjektům, zejména: kurýrním službám, celním agenturám, marketingovým agenturám, poskytovatelům IT a hostingových služeb, subjektům zajišťujícím online platby, poskytovatelům analytických a marketingových nástrojů, jakož i poskytovatelům účetních a právních služeb.

Údaje jsou rovněž předávány externím prodejcům, kteří na webových stránkách nabízejí zboží v rámci funkce tržiště. Tyto subjekty zpracovávají údaje na základě smlouvy s námi a pouze v souladu s našimi pokyny, přičemž zajišťují odpovídající opatření na ochranu údajů. Seznam aktuálních zpracovatelů může být uživateli poskytnut na jeho žádost.

V případě reklamace mohou být údaje předány prodejci, distributorovi, výrobci nebo poskytovateli záruky, v závislosti na zboží, které je předmětem reklamace.

S souhlasem uživatele mohou být údaje poskytnuty dalším subjektům pro jejich vlastní účely, včetně marketingových. V případě volby online platby budou údaje nezbytné k provedení platby předány provozovateli platební služby. Volba daného způsobu platby představuje souhlas s předáním údajů provozovateli.

Všechny subjekty, kterým údaje poskytujeme, jsou povinny je chránit v souladu s nařízením GDPR a smlouvami uzavřenými s námi.

V případě nákupu v obchodě předáváme Vaše jméno, e-mailovou adresu a číslo objednávky společnosti Trustpilot A/S se sídlem v Kodani (Dánsko), která na naši žádost zasílá výzvu k napsání recenze o nákupu. Společnost Trustpilot zpracovává tyto údaje jako zpracovatel na základě smlouvy o zpracování osobních údajů (čl. 28 GDPR). Základem pro zpracování je náš oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR), který spočívá ve zjišťování spokojenosti zákazníků a budování důvěryhodnosti obchodu. Zanechání recenze je dobrovolné a údaje související s pozvánkou jsou společností Trustpilot uchovávány nejdéle po dobu 3 let. Žádost o jejich dřívější vymazání lze podat prostřednictvím kontaktních údajů uvedených v bodě 1.

4. Předávání údajů mimo Evropský hospodářský prostor

Osobní údaje můžeme předat příjemcům se sídlem mimo EHP, v tzv. třetích zemích. Před předáním údajů zajistíme odpovídající úroveň ochrany na straně příjemce (např. rozhodnutí Komise EU o odpovídající úrovni ochrany nebo standardní smluvní doložky EU) nebo se opíráme o souhlas uživatele.

Informace o příjemcích ve třetích zemích a kopie použitých bezpečnostních opatření lze získat pomocí kontaktních údajů uvedených v bodě 1.

5. Jak dlouho uchováváme osobní údaje?

Doba zpracování údajů závisí na druhu služby nebo smlouvy a na účelu zpracování. Zásadně jsou údaje zpracovávány po dobu poskytování služby nebo plnění smlouvy, a to až do odvolání souhlasu nebo účinného vznesení námitky, pokud je základem zpracování oprávněný zájem správce. Tato doba může být prodloužena, pokud je zpracování nezbytné pro určení, uplatnění nebo obranu nároků, a po uplynutí této doby pouze v rozsahu vyžadovaném zákonem.

• doba trvání smlouvy a lhůta pro uplatnění nároků (až 6 let),
• doba vyžadovaná právními předpisy, včetně daňových předpisů (nejméně 5 let od konce daňového roku),
• do odvolání souhlasu (u údajů zpracovávaných na základě souhlasu),
• do doby trvání oprávněného zájmu správce (nejdéle 3 roky od posledního kontaktu).

Po uplynutí uvedených lhůt jsou údaje nevratně vymazány nebo anonymizovány.

6. Vaše práva v oblasti ochrany osobních údajů

Subjektu údajů náleží práva vyplývající z GDPR, včetně:

• Právo na přístup k údajům a informacím o zpracování.
• Právo na opravu nesprávnýchúdajů a doplnění neúplných údajů.
• Právo na výmaz údajů v případech stanovených v GDPR.
• Právo na omezení zpracování.
• Právo na přenos údajů ve strukturovaném formátu, pokud je základem souhlas nebo smlouva a zpracování je automatizované.
• Právo vznést námitku:
  • z důvodu konkrétní situace proti zpracování založenému na čl. 6 odst. 1 písm. f) GDPR, včetně profilování, ledaže prokážeme převažující oprávněné důvody,
  • proti přímému marketingu kdykoli.
• Právo na odvolání souhlasu kdykoli, aniž by to mělo vliv na zákonnost zpracování před jeho odvoláním.
• Právo podat stížnost u předsedy Úřadu pro ochranu osobních údajů (PUODO), ul. Stanisława Moniuszki 1A, 00-014 Varšava, tel. 22 531 03 00, web: uodo.gov.pl.

Chcete-li uplatnit svá práva, kontaktujte nás prosím v souladu s bodem 1. Z bezpečnostních důvodů vás můžeme požádat o dodatečné informace za účelem ověření totožnosti. Odpověď bude poskytnuta nejpozději do 1 měsíce od obdržení úplné žádosti.

7. Bezpečnostní opatření

Používáme odpovídající technická a organizační opatření k ochraně údajů před neoprávněným přístupem, ztrátou, zničením, úpravou nebo zveřejněním, včetně:

• Šifrování dat: připojení šifrované protokolem SSL/TLS.
• Kontrola přístupu: přístup mají výhradně oprávněné osoby, které jsou vázány mlčenlivostí.
• Pseudonymizace a anonymizace v rámci možností.
• Pravidelnézálohování.
• Monitorování systémů z hlediska hrozeb a zranitelností.

Pravidelně zdokonalujeme bezpečnostní opatření, abychom zajistili nejvyšší úroveň ochrany dat.

8. Přímý marketing

Na základě samostatného souhlasu můžeme údaje používat k zasílání marketingových nabídek dostupných v obchodě, newsletterů, dotazníků a pozvánek e-mailem, SMS nebo telefonicky, v souladu s rozsahem uděleného souhlasu.

Údaje mohou být předány externím společnostem výhradně za účelem poskytování těchto služeb pro naši společnost (distribuce marketingových materiálů). Údaje neprodáváme ani je nepředáváme jiným subjektům pro jejich vlastní účely bez vašeho výslovného souhlasu.

Souhlas můžete kdykoli odvolat, mimo jiné úpravou nastavení účtu nebo zasláním e-mailu na adresu: biuro@muscle-zone.pl. Po odvolání souhlasu vůči vám nebudeme provádět přímý marketing.

9. Profilování a automatizované rozhodování

V rámci přímého marketingu můžeme automatizovaně přijímat rozhodnutí, včetně profilování, na základě údajů, které máme k dispozici (historie nákupů, prohlížené produkty, preference). Na tomto základě přizpůsobujeme nabídku a případné slevy.

Právním základem je souhlas uživatele s účely přímého marketingu (čl. 6 odst. 1 písm. a) GDPR ve spojení s čl. 22 odst. 2 písm. c) GDPR). Souhlas lze kdykoli odvolat. V případě nesouhlasu s automaticky provedeným vyhodnocením může uživatel podat stížnost prostřednictvím kanálů uvedených v bodě 1.

10. Informace určené prodejcům

Prodejci, kteří získávají přístup k údajům kupujících, musí s námi uzavřít samostatnou smlouvu o zpracování osobních údajů v souladu s článkem 28 GDPR. Bez této smlouvy není možné využívat funkce obchodu umožňující přístup k údajům kupujících.

Prodejci působí jako nezávislí správci údajů v rozsahu samostatného zpracování údajů kupujících (např. plnění kupních smluv). Jsou povinni plně dodržovat nařízení GDPR a plnit informační povinnost vůči dotčeným osobám.

Údaje mohou být předávány třetím stranám pouze v nezbytném rozsahu, mimo jiné poskytovatelům IT služeb, kurýrním službám, účetním firmám, platebním službám, provozovatelům platebních systémů, poradenským firmám a právním kancelářím na základě příslušných právních základů. Tyto subjekty jsou povinny zachovávat důvěrnost a dodržovat právní předpisy.

Správce nenese odpovědnost za způsob zpracování údajů ze strany prodejců působících jako samostatní správci, přičemž vynakládá náležitou péči při ověřování souladu jejich činností s právními předpisy, a to mimo jiné prostřednictvím dokumentace, smluv o zpracování a kontrolních postupů.

Prodejcům je zakázáno využívat údaje kupujících k marketingovým nebo jiným komerčním účelům, které přímo nesouvisí s plněním kupní smlouvy uzavřené prostřednictvím obchodu.

11. Změny v Zásadách ochrany osobních údajů

Vyhrazujeme si právo kdykoli změnit Zásady ochrany osobních údajů, abychom je přizpůsobili změnám v právních předpisech nebo ve způsobu zpracování údajů. Veškeré změny budou zveřejněny na této stránce a vstoupí v platnost dnem zveřejnění, není-li uvedeno jinak.

Doporučujeme vám pravidelně kontrolovat Zásady ochrany osobních údajů, abyste byli informováni o tom, jak chráníme vaše údaje. O významných změnách vás budeme informovat e-mailem, pokud u nás máte zákaznický účet nebo jste se přihlásili k odběru newsletteru.