Zásady ochrany osobních údajů

Zásady ochrany osobních údajů popisují pravidla zpracování informací o vás, včetně osobních údajů a souborů cookie.

Zásady ochrany osobních údajů – obecné informace

Tyto zásady se vztahují na webové stránky provozované na adrese URL: wksgrybow.pl

Provozovatelem služby a správcem osobních údajů je:
WKS Grybów Sp. z o.o., ul. Kościuszki 33, 33-330 Grybów, KRS č. 0000615118, REGON: 364343229, NIP: 9512412526

Kontaktní e-mailová adresa provozovatele: biuro@wksgrybow.pl

Provozovatel je správcem vašich osobních údajů ve vztahu k údajům dobrovolně poskytnutým ve službě.

Služba využívá osobní údaje pro následující účely:

Provoz systému komentářů
Vedení online chatových rozhovorů
Provoz systému inzerátů
Prezentace profilů uživatelů ostatním uživatelům
Zobrazení oznámení uživatelů
Vyřizování dotazů prostřednictvím formuláře
Plnění objednaných služeb
Prezentace nabídek nebo informací
Prostřednictvím dobrovolně zadaných informací ve formulářích
Prostřednictvím ukládání dat cookie (tzv. „cookies“) do koncových zařízení.
Prostřednictvím shromažďování protokolů serveru www hostingovým provozovatelem

Služba získává informace o uživatelích a jejich chování následujícími způsoby:

Prostřednictvím dobrovolně zadaných dat ve formulářích, která jsou zadána do systémů provozovatele.

Prostřednictvím ukládání souborů cookie (tzv. „cookies“) do koncových zařízení.

Osobní údaje uživatelů webových stránek jsou zpracovávány v souladu s obecně platnými právními předpisy, zejména nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů), dále jen: GDPR.

V případě jakýchkoli připomínek nebo pochybností týkajících se zpracování osobních údajů v souvislosti s používáním služby může uživatel kontaktovat správce osobních údajů prostřednictvím e-mailové adresy: biuro@wksgrybow.pl

Zásady ochrany osobních údajů – zpracování osobních údajů

Služba zpracovává osobní údaje uživatelů prostřednictvím následujících funkcí:

Podání žádosti o obdržení nabídky, což je v rozsahu nezbytném pro plnění smlouvy o poskytování služeb elektronickou cestou. Registrační formulář vyžaduje zadání následujících údajů: jméno, příjmení, telefonní číslo, e-mailová adresa. Volitelně existuje také možnost poskytnout další údaje
Odběr newsletteru. Formulář odběru vyžaduje zadání následujících údajů: jméno, příjmení, e-mailová adresa.

Právním základem pro zpracování osobních údajů uživatelů služby při využívání jejích funkcí je:

v případě podání žádosti o obdržení nabídky – čl. 6 odst. 1 písm. (a) a (b) GDPR;
v případě marketingu vlastních produktů ve formě služby Newsletter – čl. 6 odst. 1 písm. (f) GDPR.

Poskytnutí osobních údajů je dobrovolné, ale nezbytné pro plnění smlouvy o poskytování služeb elektronickou cestou, jejíž stranou je uživatel služby.

Vybrané metody ochrany dat používané provozovatelem

Místa přihlašování a zadávání osobních údajů jsou chráněna na úrovni přenosu (certifikát SSL). Díky tomu jsou osobní údaje a přihlašovací údaje zadané na stránce šifrovány v počítači uživatele a lze je přečíst pouze na cílovém serveru.

Osobní údaje uložené v databázi jsou zašifrovány takovým způsobem, že je může číst pouze provozovatel, který vlastní klíč. Díky tomu jsou data chráněna pro případ odcizení databáze ze serveru.

Hesla uživatelů jsou uložena v zahašované podobě. Hašovací funkce funguje jednosměrně – není možné obrátit její činnost, což je v současnosti moderním standardem v oblasti ukládání hesel uživatelů.

Ve službě je používáno dvoufaktorové ověřování, které představuje dodatečnou formu ochrany přihlašování do služby.

Provozovatel pravidelně mění svá administrátorská hesla.

Za účelem ochrany dat provozovatel pravidelně provádí zálohy.

Důležitým prvkem ochrany dat je pravidelná aktualizace veškerého softwaru, který provozovatel používá ke zpracování osobních údajů, což zejména znamená pravidelné aktualizace softwarových komponent.

Hosting

Služba je hostována (technicky provozována) na serveru provozovatele: https://www.home.pl/

Osobní údaje shromážděné webovými stránkami budou zpracovávány v případě vyřizování žádosti o obdržení nabídky a služby newsletter – po dobu nezbytnou pro plnění smlouvy o poskytování služeb elektronickou cestou, jejíž stranou je uživatel služby, až do jejího ukončení nebo vypršení platnosti nebo do podání případné námitky proti jejich zpracování nebo žádosti o jejich výmaz nebo odvolání souhlasu s jejich zpracováním.

Po uplynutí této doby mohou být osobní údaje uživatelů webových stránek zpracovávány pro archivní a statistické účely a do doby zajištění nároků souvisejících s plněním smlouvy o poskytování služeb.

Osobní údaje uživatelů webových stránek jsou chráněny před nezákonným zpřístupněním neoprávněným osobám, neoprávněným přístupem, odcizením, poškozením, úpravou nebo náhodným zničením nebo ztrátou.

Uživatel webových stránek má právo na přístup k údajům, jejich opravu, výmaz, omezení zpracování, právo vznést námitku proti zpracování a právo na přenositelnost údajů, jakož i právo podat stížnost u dozorového orgánu, kterým je od 25. května 2018 předseda Úřadu pro ochranu osobních údajů.

Pokud je zpracování osobních údajů založeno na jejich souhlasu, mají právo tento souhlas kdykoli odvolat, aniž by to ovlivnilo zákonnost zpracování provedeného na základě souhlasu před jeho odvoláním.

Ustanovení týkající se obsahu webových stránek

Obsah webových stránek podléhá ochraně podle zákona ze dne 4. února 1994 o autorském právu a právech souvisejících (Sbírka zákonů ze dne 23. února 1994, č. 24, položka 83, ve znění pozdějších předpisů). Materiály nacházející se na webových stránkách nesmějí být reprodukovány, veřejně zpřístupňovány nebo přenášeny v jakékoli formě a jakýmkoli způsobem bez písemného souhlasu vlastníka webových stránek.

Takový souhlas může být udělen za podmínky zajištění jasného označení zdroje informací a autorských práv. Veškerá práva k ochranným známkám a obchodním názvům použitým na webových stránkách náleží příslušným oprávněným subjektům.

Vlastník webových stránek nenese jakoukoli odpovědnost za případné chyby nebo mezery v informacích a za případné vzniklé škody.

Vlastník webových stránek si vyhrazuje, že veškeré informace obsažené na webových stránkách v žádném případě nepředstavují nabídku ve smyslu ustanovení občanského zákoníku a nemohou být takto vnímány.

Vaše práva a další informace o způsobu využití dat

V některých situacích má správce právo předávat vaše osobní údaje dalším příjemcům, pokud to bude nezbytné pro plnění smlouvy uzavřené s vámi nebo pro splnění povinností uložených správci. To se týká následujících skupin příjemců:

hostingová společnost na základě pověření
poštovní provozovatelé
provozovatel mailingového systému (www.mailerlite.com)
banky
platební provozovatelé
veřejné orgány
provozovatelé systému komentářů
provozovatelé řešení online chatu
oprávnění zaměstnanci a spolupracovníci, kteří využívají data za účelem naplnění cíle webových stránek
společnosti poskytující marketingové služby správci

Vaše osobní údaje jsou správcem zpracovávány ne déle, než je nezbytné pro provedení s nimi souvisejících činností stanovených zvláštními předpisy (např. o vedení účetnictví). Ve vztahu k marketingovým údajům nebudou data zpracovávána déle než 3 roky.

Máte právo požadovat od správce:

přístup k osobním údajům, které se vás týkají,
jejich opravu,
výmaz,
omezení zpracování,
a přenositelnost dat.

Máte právo vznést námitku uvedenou v bodě 3.3 c) proti zpracování osobních údajů za účelem plnění oprávněných zájmů správce, včetně profilování, přičemž právo námitky nebude možné uplatnit v případě existence důležitých oprávněných důvodů pro zpracování, nadřazených vašim zájmům, právům a svobodám, zejména pro určení, uplatnění nebo obranu nároků.

Na činnost správce lze podat stížnost předsedovi Úřadu pro ochranu osobních údajů, ul. Stawki 2, 00-193 Varšava.

Poskytnutí osobních údajů je dobrovolné, ale nezbytné pro používání služby.

Ve vztahu k vám mohou být prováděny činnosti spočívající v automatizovaném rozhodování, včetně profilování za účelem poskytování služeb v rámci uzavřené smlouvy a za účelem přímého marketingu správcem.

Osobní údaje nejsou předávány ze třetích zemí ve smyslu předpisů o ochraně osobních údajů. To znamená, že je neodesíláme mimo území Evropské unie.

Protokoly správce

Informace o chování uživatelů ve službě mohou být předmětem protokolování. Tato data jsou využívána za účelem správy služby.

Důležité marketingové techniky

Provozovatel využívá statistickou analýzu provozu na webu prostřednictvím Google Analytics (Google Inc. se sídlem v USA). Provozovatel nepředává provozovateli této služby osobní údaje, ale pouze anonymizované informace. Služba je založena na využití souborů cookie v koncovém zařízení uživatele. Pokud jde o informace o preferencích uživatele shromážděných reklamní sítí Google, může uživatel prohlížet a upravovat informace vyplývající ze souborů cookie pomocí nástroje: https://www.google.com/ads/preferences/

Provozovatel využívá remarketingové techniky umožňující přizpůsobení reklamních sdělení chování uživatele na stránce, což může vyvolat dojem, že osobní údaje uživatele jsou využívány k jeho sledování, v praxi však nedochází k předání žádných osobních údajů od provozovatele provozovatelům reklamy. Technologickou podmínkou takových aktivit je povolená podpora souborů cookie.

Provozovatel využívá pixel Facebooku. Tato technologie způsobuje, že služba Facebook (Facebook Inc. se sídlem v USA) ví, že osoba v ní registrovaná využívá tuto službu. Vychází v tomto případě z dat, jejichž správcem je sám, provozovatel nepředává službě Facebook žádné další osobní údaje. Služba je založena na využití souborů cookie v koncovém zařízení uživatele.

Provozovatel využívá řešení zkoumající chování uživatelů prostřednictvím vytváření teplotních map a záznamu chování na stránce. Tyto informace jsou anonymizovány před odesláním provozovateli služby tak, že neví, které fyzické osoby se týkají. Zejména nejsou zaznamenávána zadávaná hesla ani jiné osobní údaje.

Provozovatel využívá řešení automatizující činnost služby ve vztahu k uživatelům, např. které může zaslat uživateli e-mail po návštěvě konkrétní podstránky, pokud vyjádřil souhlas s přijímáním obchodní korespondence od provozovatele.

Zásady cookies

Soubory cookie jsou malé textové informace ve formě textových souborů, zasílané serverem a ukládané v zařízení osoby navštěvující službu (např. na pevném disku počítače, notebooku nebo v paměti smartphonu). Podrobné informace o souborech cookie, jakož i historii jejich vzniku, lze nalézt mimo jiné zde: http://pl.wikipedia.org/wiki/Ciasteczko. Služba využívá následující typy souborů cookie:

„relační“ nebo „dočasné“ soubory cookie, které jsou spojeny s relací a jsou uloženy v zařízení uživatele až do opuštění webové stránky;
„trvalé“ soubory cookie, které zůstávají v prohlížeči po ukončení relace (pokud je uživatel nesmaže);
soubory cookie třetích stran, pocházející z reklamních serverů subjektů spolupracujících se službou.
Správce může zpracovávat data obsažená v souborech cookie při využívání webových stránek wksgrybow.pl návštěvníky pro následující účely:
- zapamatování dat z vyplněných formulářů nebo anket;
- přizpůsobení obsahu webových stránek služby individuálním preferencím uživatele (např. týkajícím se barev, velikosti písma, rozvržení stránky) a optimalizace využívání služby;
- vedení anonymních statistik zobrazujících způsob využívání stránek služby.
Standardně většina internetových prohlížečů dostupných na trhu ve výchozím nastavení přijímá ukládání souborů cookie. Každý má možnost stanovit podmínky pro používání souborů cookie prostřednictvím nastavení vlastního internetového prohlížeče. To znamená, že lze například částečně omezit (např. dočasně) nebo zcela zakázat možnost ukládání souborů cookie – v posledním případě to však může mít vliv na omezení některých funkcí služby.
Nastavení internetového prohlížeče v oblasti souborů cookie jsou důležitá z hlediska souhlasu s používáním souborů cookie službou – v souladu s předpisy může být takový souhlas vyjádřen také prostřednictvím nastavení internetového prohlížeče. Pokud takový souhlas není vyjádřen, je třeba odpovídajícím způsobem změnit nastavení internetového prohlížeče v oblasti souborů cookie.
Podrobné informace o změně nastavení týkajících se souborů cookie a jejich samostatném mazání v nejoblíbenějších internetových prohlížečích jsou k dispozici v sekci nápovědy internetového prohlížeče a na následujících stránkách (stačí kliknout na příslušný odkaz):
Správce zpracovává také anonymizovaná provozní data související s využíváním služby (IP adresa, doména) za účelem generování statistik užitečných při správě služby. Tato data mají souhrnný a anonymní charakter, tj. neobsahují znaky identifikující osoby navštěvující webové stránky služby. Tato data nejsou zpřístupňována třetím stranám.

Závěrečná ustanovení

Žádné identifikační ani osobní údaje nejsou shromažďovány jménem třetí strany.

Data jsou zpřístupňována externím subjektům výhradně v mezích zákonem povolených.

Data umožňující identifikaci fyzické osoby jsou zpřístupňována výhradně se souhlasem této osoby.

Změny těchto zásad ochrany osobních údajů budou zaváděny prostřednictvím změny jejich obsahu a zveřejnění aktualizovaného obsahu na těchto webových stránkách.