ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ A SOUBORŮ COOKIES

I.               OBECNÉ INFORMACE A PROHLÁŠENÍ

Tento dokument (dále také jako: „Zásady ochrany osobních údajů“ nebo „Zásady“) stanoví zásady ochrany osobních údajů na webových stránkách provozovaných na adrese: www. auxcool.pl, jakož i zásady zpracování osobních údajů v souvislosti s právními vztahy navázanými Správcem vyplývajícími ze smluv, objednávek a dodávek, a zejména z kupních smluv uzavřených Správcem, ledaže by pro daný právní vztah byla stanovena samostatná úprava.

V další části tohoto dokumentu bude internetový portál www.auxcool.pl dále označován také jako: „Portál“ nebo „Internetový portál“. 

Správcem osobních údajů uživatelů webových stránek a zákazníků je společnost Wienkra s ručením omezeným se sídlem v Krakově, ul. Kotlarska 34, 31-539 Krakov, zapsaná v rejstříku podnikatelů Národního soudního rejstříku vedeném Okresním soudem pro Krakov-Śródmieście v Krakově, XI. obchodní oddělení Národního soudního rejstříku pod číslem KRS: 0000135860, NIP 6790005643, REGON: 350008743, základní kapitál ve výši 50 000,00 PLN (dále jen: „Správce“ nebo „Správce osobních údajů“ nebo „Wienkra“). 

Ostatní výrazy psané s velkým počátečním písmenem mají význam, který jim byl přiřazen ve Všeobecných obchodních a dodacích podmínkách společnosti Wienkra sp. z o.o., dostupných na webových stránkách (dále také jako: „OVDP“).

Pod pojmem „uživatelé“ se v tomto dokumentu rozumí všichni návštěvníci webových stránek, pokud z kontextu nevyplývá něco jiného. 

Zásady ochrany osobních údajů jsou trvale k dispozici na webových stránkách Služby, a to takovým způsobem, který umožňuje jejich získání, prohlížení a uchování jejich obsahu prostřednictvím tisku nebo uložení na nosič v jakémkoli okamžiku. 

Osobní údaje shromažďované správcem jsou zpracovávány v souladu s ustanoveními nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů (Úř. věst. EU L 119, s. 1), dále jen: „GDPR“.

Služby poskytované správcem nejsou určeny dětem mladším 16 let. Správce osobních údajů neplánuje záměrné shromažďování údajů týkajících se dětí mladších 16 let.

Správce vynakládá mimořádné úsilí na ochranu soukromí a informací, které mu byly předány nebo jím shromážděny, a které se týkají především uživatelů webových stránek a zákazníků. Správce s náležitou péčí vybírá a uplatňuje příslušná technická opatření, zejména programová a organizační, která zajišťují ochranu zpracovávaných údajů, zejména chrání údaje před zpřístupněním neoprávněným osobám, zveřejněním, ztrátou a zničením, neoprávněnou úpravou, jakož i před jejich zpracováním v rozporu s platnými právními předpisy.

Na těchto stránkách mohou být využívány tzv. pluginy a další nástroje sociálních sítí, které zejména umožňují uživateli přejít přímo na profily spravované správcem na sociálních sítích, jako jsou například: Facebook.com, YouTube.com nebo Linkedin.com. Poskytovatelé těchto služeb mohou rovněž zpracovávat osobní údaje jako samostatní správci.

II.            KONTAKT S ADMINISTRÁTOREM 

Správce lze v záležitostech týkajících se osobních údajů kontaktovat následujícími způsoby:

• e-mailem na adresu: rodo@wienkra.pl;
• poštou na adresu: ul. Kotlarska 34, 31-539 Krakov;
• telefonicky na číslo: +48 505600630;
• elektronického kontaktního formuláře dostupného na webových stránkách.

III.          OSOBNÍ ÚDAJE – ÚČELY A PRÁVNÍ ZÁKLADY ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

Účely a právní základy zpracování osobních údajů souvisejících s uzavíráním a plněním kupních smluv, provozováním webových stránek a poskytováním služeb/funkcí webových stránek

Správce osobních údajů zpracovává osobní údaje pro následující účely a v následujícím rozsahu, a to na základě následujících právních předpisů:

1.     Právní základ: Osobní údaje zpracovávané na základě čl. 6 odst. 1 písm. b) GDPR – tj. za účelem plnění smlouvy, jakož i za účelem přijetí opatření před uzavřením smlouvy na žádost subjektu údajů a v případě, že zpracování údajů je nezbytné pro účely vyplývající z oprávněných zájmů správce nebo třetí strany – Správce zpracovává osobní údaje na základě čl. 6 odst. 1 písm. f) GDPR.

Účel a rozsah: Na tomto základě správce zpracovává údaje za následujícím účelem a v následujícím rozsahu: 

• kontaktování dotčené osoby na její žádost za účelem předložení nabídky nebo jiných informací, sjednání schůzky či umožnění této osobě zadat objednávku zboží a uzavřít kupní smlouvu. Za tímto účelem jsou zpracovávány údaje shromážděné nebo uvedené dotčenou osobou při navázání kontaktu, zejména v příslušných formulářích na Webu, jakož i údaje poskytnuté při telefonickém nebo e-mailovém kontaktu, jako jsou: jméno a příjmení, e-mailová adresa, telefonní číslo, IP adresa;
• uzavření a plnění kupní smlouvy o zboží, včetně plnění smlouvy, dodání zboží a zpracování plateb – za tímto účelem jsou zpracovávány zejména osobní údaje poskytnuté dotčenou osobou při zadávání objednávky (bez ohledu na formu/způsob podání Objednávky) nebo jiné údaje poskytnuté pro účely realizace Objednávky a Kupní smlouvy, zejména jako: jméno a příjmení, e-mailová adresa, adresní údaje, údaje týkající se plateb, identifikační čísla podniku (např. DIČ) nebo údaje uvedené či shromážděné v objednávkovém formuláři;
• poskytování služeb dané osobě a zajištění funkčnosti webových stránek, včetně funkcí a služeb, které nevyžadují žádný kontakt, např. prohlížení webových stránek, vyhledávač obsahu. Za tímto účelem správce zpracovává osobní údaje týkající se aktivity dané osoby na webových stránkách, tj. údaje o obsahu, který si prohlíží, informace o zboží nebo využívaných funkcích webových stránek, údaje o relaci zařízení uživatele, operačním systému, prohlížeči, lokalitě a jedinečném ID a IP adrese;

Oprávněný zájem správce: V případě zpracování osobních údajů pro výše uvedené účely spočívá oprávněný zájem správce v: budování a udržování pozitivních vztahů s dotčenými osobami, zejména v odpovídání na jejich dotazy a v kontaktu s nimi, jakož i v budování a udržování dobrého jména samotného správce a v rozvoji a zvyšování standardu činností a služeb poskytovaných správcem;            

2.     Základ: V případě, že je zpracování údajů nezbytné pro účely vyplývající z oprávněných zájmů správce nebo třetí strany – správce zpracovává osobní údaje na základě čl. 6 odst. 1 písm. f) GDPR.

Účel a rozsah: Na tomto základě správce zpracovává údaje za následujícím účelem a v následujícím rozsahu: 

• určení rozsahu a vedení statistik o využívání webových stránek, usnadnění či jiné optimalizace využívání webových stránek, služeb a funkcí, nebo zajištění informační bezpečnosti webových stránek a jejich funkcí. Za tímto účelem správce zpracovává zejména osobní údaje týkající se aktivity uživatelů na webových stránkách, včetně mj. času stráveného na jednotlivých podstránkách, historie vyhledávání, kliknutí, polohy, IP adresy, ID zařízení, údajů o webovém prohlížeči a operačním systému uživatele; 
• za účelem určení, uplatnění a vymáhání nároků a obrany proti nárokům v soudním řízení a před jinými orgány, včetně exekučních orgánů – za tímto účelem může správce zpracovávat především osobní údaje poskytnuté subjektem údajů pro účely uzavření a plnění kupní smlouvy, údaje poskytnuté uživatelem na webových stránkách, údaje získané při kontaktu se správcem, včetně především údajů uvedených ve formulářích dostupných na webových stránkách, a další údaje nezbytné k prokázání existence nároku nebo vyplývající z právního požadavku, soudního příkazu nebo jiného právního řízení;

Oprávněný zájem správce: V případě zpracování osobních údajů pro výše uvedené účely spočívá oprávněný zájem, který správce sleduje, v: možnosti zjišťování, uplatňování a vymáhání nároků a obraně proti nárokům v řízení před soudy a jinými státními orgány, zvyšování úrovně poskytovaných služeb a činnosti, jakož i efektivity a bezpečnosti internetového portálu, a také budování a udržování pozitivních vztahů s uživateli a zákazníky. 

3.     Základ: v případě, že je zpracování údajů nezbytné pro účely vyplývající z oprávněných zájmů správce nebo třetí strany, a v případě, že ke zpracování osobních údajů byl rovněž nutný souhlas subjektu údajů – na základě tohoto souhlasu – tj. na základě čl. 6 odst. 1 písm. f) GDPR a na základě čl. 6 odst. 1 písm. a) GDPR. Naopak v případě, že jsou osobní údaje zpracovávány za účelem plnění smlouvy, jakož i za účelem přijetí opatření před uzavřením smlouvy na žádost subjektu údajů – na základě čl. 6 odst. 1 písm. b) GDPR. 

Kromě toho v případě provádění některých marketingových aktivit, včetně zasílání obchodních/marketingových informací nebo jiné podobné komunikace, zejména té, která podléhá zde uvedeným právním předpisům, tvoří základ pro zpracování osobních údajů také ustanovení obsažené v zákoně o elektronické komunikaci ze dne 12. července 2024 (Sb. z. z roku 2024, položka 1221). & nbsp;    
Účel a rozsah: Na tomto základě správce zpracovává údaje za následujícím účelem a v následujícím rozsahu:

• marketingu produktů a služeb Správce a produktů a služeb partnerů Správce, včetně remarketingu – za tímto účelem Správce zpracovává především osobní údaje poskytnuté dotčenou osobou, a to i ve formulářích na Webu, údaje o aktivitě osoby na Webu, včetně údajů, které jsou zaznamenávány a uchovávány prostřednictvím souborů cookie, a zejména historii aktivity a činností na Webových stránkách, včetně historie a aktivity související s komunikací se Správcem, a v případě uživatelů, kteří jsou zároveň Zákazníky, také údaje týkající se Objednávek a Kupních smluv, jakož i údaje poskytnuté v rámci podání Objednávky a pro účely a v souvislosti s uzavřením Kupní smlouvy. V případě remarketingu Správce rovněž využívá údaje o aktivitě subjektu údajů za účelem oslovení subjektu údajů marketingovými sděleními, včetně specializovaného obsahu mimo Web. Za tímto účelem může správce využívat služby externích dodavatelů poskytujících určité mechanismy. Tyto služby spočívají zejména v zobrazování sdělení správce na jiných webových stránkách než na stránkách webových stránek. Podrobnosti k tomuto tématu lze rovněž nalézt v ustanoveních týkajících se souborů cookie v další části tohoto dokumentu; 
• používání souborů cookie správcem na webových stránkách. V závislosti na typu (kategorii souborů cookie) se pro zpracování osobních údajů uplatňují různé právní základy, tj. nezbytné soubory cookie – právním základem je čl. 6 odst. 1 písm. f) GDPR a čl. 6 odst. 1 písm. b) GDPR. V případě souborů cookie v kategorii Statistiky a analýzy a Marketing – základem je čl. 6 odst. 1 písm. a) GDPR. V případě, že správce soubor cookie nezařadil do žádné kategorie, základem je rovněž čl. 6 odst. 1 písm. a) GDPR. Více informací na toto téma naleznete v ustanoveních týkajících se souborů cookie, uvedených v další části tohoto dokumentu, která upravuje zásady používání těchto souborů;
• za účelem průzkumu trhu, zjišťování názorů, provádění měření a vedení statistik samotným správcem nebo jeho partnery – k tomuto účelu správce využívá zejména údaje týkající se objednávek a kupních smluv, údaje poskytnuté uživatelem webových stránek na těchto stránkách, a to zejména v rámci jednotlivých formulářů na webových stránkách, a údaje týkající se chování uživatele při návštěvě webových stránek. Přesné pokyny jsou uvedeny v informacích o daném průzkumu, formuláři nebo v místě, kde dotčená osoba zadává své údaje.

Oprávněný zájem správce:V případě zpracování osobních údajů pro výše uvedené účely spočívá oprávněný zájem, který správce sleduje v případech, kdy je základem pro zpracování, v: možnosti informovat o nabídce správce, zejména o nabízených produktech a službách a budování pozitivního image, provádění přímého marketingu produktů a služeb, jakož i zajištění možnosti co nejefektivnějšího využívání funkcí internetového portálu a jeho stránek obecně a zvyšování jejich úrovně a bezpečnosti, stejně jako optimalizace a změn nabídky správce.   

4.     Právní základ: plnění smlouvy, jakož i v případě, že zpracování údajů je nezbytné pro účely vyplývající z oprávněných zájmů správce nebo třetí strany – oprávněný zájem správce, tj. na základě čl. 6 odst. 1 písm. f) GDPR a na základě čl. 6 odst. 1 písm. b) GDPR.

Účel a rozsah:Na tomto základě správce zpracovává údaje za následujícím účelem a v následujícím rozsahu:

·     vyřizování reklamací, stížností a žádostí a odpovídání na dotazy uživatelů, zákazníků a koncových uživatelů zboží – za tímto účelem správce zpracovává především osobní údaje uvedené v kontaktním formuláři a v dalších elektronických formulářích na internetových stránkách, v e-mailech, SMS korespondenci, reklamacích, stížnostech a podnětech, jakož i dotazech zaslaných v jiné formě. Za tímto účelem správce zpracovává údaje týkající se objednávek a kupních smluv a dalších služeb poskytovaných správcem, které jsou důvodem reklamace, stížnosti, podnětu či dotazu, a údaje obsažené v dokumentech přiložených k reklamacím, stížnostem, podnětům a dotazům;

·     organizace a realizace soutěží, propagačních akcí, věrnostních programů a podobných akcí, propagačních událostí, včetně zasílání oznámení o nasbíraných bodech či získaných výhodách, oznámení o výhře a propagace nabídky Správce – za tímto účelem Správce využívá zejména osobní údaje poskytnuté osobou při vstupu nebo registraci do soutěže, propagační akce, programu nebo jiné akce. Podrobné informace k tomuto tématu jsou vždy uvedeny v podmínkách účasti dané soutěže, propagační akce, programu nebo akce;

Oprávněný zájem správce:V případě zpracování osobních údajů pro výše uvedené účely spočívá oprávněný zájem správce v možnosti zákonného vyřizování stížností, odpovídání na připomínky či dotazy uživatelů, jakož i ve zvyšování kvality poskytovaných služeb a budování pozitivních vztahů s nimi.

5.     Základ: pokud je zpracování údajů nezbytné pro splnění právní povinnosti, která se vztahuje na správce, tj. na základě čl. 6 odst. 1 písm. c) GDPR – zejména spočívající v plnění správcem právních povinností uložených daňovými předpisy/předpisy o účetnictví, zejména v souvislosti s vyúčtováním objednávek, soutěží, propagačních akcí, věrnostních programů či podobných akcí. Za tímto účelem jsou zpracovávány především osobní údaje poskytnuté za účelem podání a vyúčtování Objednávky a realizace Objednávky a Kupní smlouvy, jakož i údaje poskytnuté uživatelem nebo Zákazníkem při vstupu do věrnostního programu, soutěže, propagační akce nebo podobné akce – v souladu s jejími pravidly.

Účely a právní základy zpracování osobních údajů – jiné/ostatní

1.     Právní základ: plnění smlouvy, jakož i v případě, že zpracování údajů je nezbytné pro účely vyplývající z oprávněných zájmů správce nebo třetí strany – oprávněný zájem správce, tj. na základě čl. 6 odst. 1 písm. f) GDPR a na základě čl. 6 odst. 1 písm. b) GDPR (pro účely plnění smlouvy, jakož i pro přijetí opatření před uzavřením smlouvy na žádost subjektu údajů).

Účel a rozsah: Za tímto účelem správce zpracovává osobní údaje (zejména: identifikátory, obsah komentářů, názory) týkající se osob (uživatelů), které navštěvují profily spravované správcem v rámci sociálních médií nebo jiných služeb (například Facebook, YouTube, LinkedIn). Osobní údaje jsou zpracovávány za účelem vedení těchto profilů a informování o činnosti provozované správcem nebo sdílení vyjádřených názorů na správce.

Oprávněný zájem správce:budování image správce, informování o prováděné činnosti, budování pozitivních vztahů s uživateli a také možnost uplatňovat nároky či se bránit proti případným nárokům, s výhradou, že tato zásady ochrany osobních údajů nepředstavují úpravu týkající se zpracování osobních údajů správci výše uvedených webových stránek či sociálních médií.

2.     Základ: plnění smlouvy, jakož i v případě, že zpracování údajů je nezbytné pro účely vyplývající z oprávněných zájmů správce nebo třetí strany – oprávněný zájem správce, tj. na základě: čl. 6 odst. 1 písm. f) GDPR a čl. 6 odst. 1 písm. b) GDPR.

Účel a rozsah: Zpracování osobních údajů zaměstnanců dodavatelů, partnerů nebo zákazníků spolupracujících se správcem. 

V souvislosti s uzavíráním smluv v rámci své činnosti správce údajů shromažďuje údaje a rovněž od zákazníků či obchodních partnerů získává údaje o osobách zapojených do plnění těchto smluv (např. o osobách oprávněných k jednání, spolupracujících při poskytování služeb atd.). Rozsah předávaných údajů je v každém případě omezen na míru nezbytnou pro plnění smlouvy a obvykle nezahrnuje jiné informace než jméno a příjmení a kontaktní údaje (služební e-mail nebo telefonní číslo).

Oprávněný zájem správce:Výše uvedené osobní údaje jsou zpracovávány za účelem naplnění oprávněného zájmu správce a jeho smluvního partnera (v případě, že je zpracování založeno na tomto základě), který spočívá v umožnění řádného a efektivního plnění smlouvy. 

Tyto údaje mohou být sdělovány třetím stranám zapojeným do plnění smlouvy.

3.     Právní základ: plnění smlouvy, jakož i v případě, že zpracování údajů je nezbytné pro účely vyplývající z oprávněných zájmů správce nebo třetí strany – oprávněný zájem správce, tj. na základě: čl. 6 odst. 1 písm. f) GDPR a čl. 6 odst. 1 písm. b) GDPR;

Účel a rozsah: Zpracování údajů shromážděných v rámci obchodních kontaktů. 

V souvislosti se svou činností správce shromažďuje osobní údaje i v jiných případech – např. při obchodních jednáních – za účelem navazování a udržování obchodních kontaktů. 

Osobní údaje shromážděné v těchto případech jsou zpracovávány výhradně za účelem, pro který byly shromážděny, a správce zajišťuje jejich náležitou ochranu.

Oprávněný zájem správce:budování sítí kontaktů, navazování vztahů, péče o pozitivní image v souvislosti s provozovanou činností.

4.   Právní základ: plnění smlouvy, tj. čl. 6 odst. 1 písm. b) GDPR, jakož i v případě, že zpracování údajů je nezbytné pro účely vyplývající z oprávněných zájmů správce nebo třetí strany – oprávněný zájem správce, tj. na základě: čl. 6 odst. 1 písm. f) GDPR.
Účel a rozsah: Organizace akcí a školení.

V souvislosti s organizací akcí, včetně online akcí nebo školení, správce shromažďuje osobní údaje od osob, které se na tyto akce nebo školení přihlašují a účastní se jich. Rozsah předávaných údajů je v každém případě omezen na míru nezbytnou pro organizaci akce a obvykle nezahrnuje jiné informace než jméno a příjmení účastníka a e-mailovou adresu. 

Tyto osobní údaje jsou zpracovávány za účelem identifikace účastníků akce/školení, navázání kontaktu s nimi a zajištění jejich účasti na akci nebo školení.

Osobní údaje budou rovněž zpracovávány za účelem zjišťování spokojenosti s účastí na akci či školení, pro statistické účely nebo za účelem zaslání příslušných potvrzení o účasti, certifikátů atd. účastníkům.

Akce nebo školení mohou být nahrávány – v takovém případě bude účastník o této skutečnosti informován, a to zejména prostřednictvím oznámení zobrazeného v rámci nástroje, který správce používá k organizaci online akce nebo školení, nebo prostřednictvím informace sdělené před zahájením školení či prezenční akce. Nahrávky mohou být zpřístupněny zejména účastníkům akce.

Oprávněný zájem správce:organizace akce v souvislosti s zaslanou přihláškou k účasti na akci, jakož i shromažďování informací a provádění analýz souvisejících s průzkumem spokojenosti s účastí na akci nebo školení a pro obecné statistické účely.

5.   Právní základ: zpracování údajů je nezbytné pro splnění právní povinnosti uložené správci, tj. na základě čl. 6 odst. 1 písm. c) GDPR, a subjekt údajů vyjádřil souhlas se zpracováním svých osobních údajů pro jeden nebo více konkrétních účelů, tj. na základě čl. 6 odst. 1 písm. a) GDPR, a zpracování je nezbytné pro plnění smlouvy, jejíž smluvní stranou je subjekt údajů, nebo pro přijetí opatření na žádost subjektu údajů před uzavřením smlouvy, tj. na základě čl. 6 odst. 1 písm. b) GDPR, a pokud je zpracování údajů nezbytné pro účely vyplývající z oprávněných zájmů prosazovaných správcem nebo třetí stranou – oprávněný zájem správce, tj. na základě: čl. 6 odst. 1 písm. f) GDPR.

Cíl a rozsah: Vedení náborových procesů a přijímání zaměstnanců.

V rámci náborových procesů správce očekává předání osobních údajů (např. v podkladech k žádosti o zaměstnání, jako je životopis) pouze v rozsahu stanoveném předpisy pracovního práva. Z tohoto důvodu by neměly být předávány informace v širším rozsahu. V případě, že zaslané žádosti budou obsahovat dodatečné údaje přesahující rozsah stanovený předpisy pracovního práva, bude jejich zpracování založeno na souhlasu uchazeče (čl. 6 odst. 1 písm. a) GDPR), vyjádřeném jednoznačným potvrzujícím úkonem, kterým je zaslání přihlášek uchazečem. V případě, že zaslané žádosti budou obsahovat informace, které nejsou přiměřené účelu, jímž je nábor, nebudou tyto informace v náborovém procesu využívány ani zohledňovány.

Osobní údaje se zpracovávají v závislosti na konkrétní formě zaměstnání a zahrnují: 

·     v případě, že preferovanou formou zaměstnání je pracovní smlouva – za účelem plnění povinností vyplývajících z právních předpisů souvisejících s procesem zaměstnávání, zejména z zákoníku práce – právním základem pro zpracování je právní povinnost uložená správci (čl. 6 odst. 1 písm. c) GDPR ve spojení s ustanoveními Zákoníku práce);

·     v případě, že preferovanou formou zaměstnání je smlouva podle občanského práva – za účelem vedení náborového řízení – je právním základem pro zpracování údajů obsažených v přihláškových dokumentech přijetí opatření před uzavřením smlouvy na žádost subjektu údajů (čl. 6 odst. 1 písm. b) GDPR);

·     za účelem provedení náborového řízení v rozsahu údajů, které nejsou vyžadovány právními předpisy ani správcem, a také pro účely budoucích náborových řízení – právním základem pro zpracování je souhlas (čl. 6 odst. 1 písm. a) GDPR);

·     za účelem ověření kvalifikace a dovedností uchazečů a stanovení podmínek spolupráce – právním základem pro zpracování údajů je oprávněný zájem správce (čl. 6 odst. 1 písm. f) GDPR). 

·     za účelem uplatnění nebo vymáhání případných nároků ze strany správce nebo obhajoby proti nárokům vzneseným vůči správci – právním základem pro zpracování údajů je oprávněný zájem správce (čl. 6 odst. 1 písm. f) GDPR); 

·     Pokud jsou osobní údaje zpracovávány na základě uděleného souhlasu, lze tento souhlas kdykoli odvolat, aniž by to mělo vliv na zákonnost zpracování provedeného před jeho odvoláním. V případě udělení souhlasu pro účely budoucích náborových procesů jsou osobní údaje vymazány nejpozději po uplynutí dvou let – pokud nebyl souhlas odvolán dříve.         

Poskytnutí údajů v rozsahu stanoveném v čl. 22 odst. 1 Zákoníku práce je vyžadováno – v případě, že uchazeč upřednostňuje zaměstnání na základě pracovní smlouvy – právními předpisy, zejména Zákoníkem práce, a v případě, že upřednostňuje zaměstnání na základě smlouvy o poskytování služeb – správcem. Důsledkem neposkytnutí těchto údajů je nemožnost posoudit danou kandidaturu v rámci náborového řízení. Poskytnutí dalších údajů je dobrovolné.

Oprávněný zájem správce:pokud je v uvedených případech právním základem pro zpracování údajů oprávněný zájem správce, spočívá tento zájem zejména v: uplatňování či vymáhání případných nároků ze strany správce nebo v obraně proti nárokům vzneseným vůči správci, prověřování uchazečů o zaměstnání a stanovení podmínek případné spolupráce.

IV.            PERSONALIZOVANÉ REKLAMY A SOCIÁLNÍ PLUGINY

Správce může využívat osobní údaje za účelem přípravy a zobrazování personalizovaných reklam uživatelům navštěvujícím webové stránky, a to i s využitím nástrojů a souborů cookie třetích stran; další informace k tomuto tématu naleznete v části týkající se souborů cookie v další části těchto zásad.

Vzhledem k možnosti využití tzv. sociálních pluginů a dalších podobně fungujících sociálních nástrojů na těchto stránkách, včetně těch, které uživateli umožňují přejít přímo na profily spravované správcem na sociálních sítích, jako jsou například: Facebook.com, Linkedin.com, YouTube.com. Poskytovatelé těchto služeb mohou rovněž zpracovávat osobní údaje jako samostatní správci. Podrobné zásady zpracování osobních údajů správci sociálních sítí jsou uvedeny na webových stránkách jednotlivých služeb.

V okamžiku, kdy uživatel navštíví stránky Služby, může prohlížeč, který používá, navázat přímé spojení se servery subjektů poskytujících tyto pluginy/nástroje, čímž tyto subjekty získají informace o tom, jak uživatel stránky Služby využívá, a mimo jiné i jeho IP adresu. Tyto informace mohou být odesílány bez ohledu na to, zda má uživatel účet u daného subjektu a zda je v daném okamžiku přihlášen. Pokud má uživatel u daného subjektu účet a je na něm přihlášen, může být tato informace navíc propojena a přiřazena k jeho účtu na sociální síti. Některé obsahy mohou být také zveřejněny v rámci profilu uživatele na sociálních sítích a viditelné pro ostatní uživatele těchto portálů, zejména pro ty, s nimiž navazuje vztahy. 

Pokud uživatel nechce, aby poskytovatelé pluginů/nástrojů/sociálních sítí přiřazovali jeho údaje shromážděné během návštěvy Stránky k jeho profilu u daného poskytovatele, měl by se před návštěvou Stránky odhlásit z dané sociální sítě. Uživatel může také zabránit načítání pluginů na stránce pomocí příslušných mechanismů v rámci prohlížeče, který používá – v souladu s jeho nastavením. 

Správce se snaží postupovat s maximální péčí, aby vybíral výhradně software, včetně výše uvedených pluginů, pocházející od renomovaných subjektů, které jasně definují své zásady ochrany osobních údajů. 

Účely, rozsah a zásady shromažďování a dalšího zpracování osobních údajů těmito subjekty jsou uvedeny v jejich zásadách ochrany osobních údajů. Správce doporučuje se s nimi seznámit, mimo jiné na následujících adresách:

http://www.facebook.com/policy.php;

https://privacycenter.instagram.com/policy/?entry_point=ig_help_center_data_policy_redirect;

https://pl.linkedin.com/legal/privacy-policy?trk=homepage-basic_footer-privacy-policy;

https://policies.google.com/privacy?hl=pl.

V.              KATEGORIE SOUVISEJÍCÍCH OSOBNÍCH ÚDAJŮ 

Správce osobních údajů zpracovává následující kategorie příslušných osobních údajů:

• údaje týkající se objednávek a kupních smluv;
• účtovací údaje;
• kontaktní údaje, včetně údajů uvedených/zadaných v kontaktních formulářích dostupných na webových stránkách;
• údaje o aktivitě na webu;
• údaje o službách a funkcích, které uživatel webu využívá; 
• údaje týkající se reklamací, stížností a podnětů;
• údaje týkající se marketingových služeb; 
• údaje o aktivitě uživatelů na sociálních sítích, na nichž má správce profily/účty;
• údaje o účastnících školení;

·       údaje o obchodních subjektech či partnerech;

·       údaje o zaměstnancích a spolupracovnících;

• údaje o uchazečích.

VI.            DOBROVOLNOST POSKYTNUTÍ OSOBNÍCH ÚDAJŮ

Poskytnutí údajů dotčenou osobou za účelem předložení nabídky, podání objednávky a uzavření kupní smlouvy nebo za účelem navázání kontaktu se správcem je dobrovolné a představuje podmínku pro uzavření kupní smlouvy a/nebo poskytování služeb správcem.

Zadání některých údajů je podmínkou pro využívání jednotlivých služeb a funkcí webových stránek. Systém automaticky označuje povinné údaje. Pokud tyto údaje nezadáte, nebude možné vám poskytnout určité služby a funkce webových stránek. Kromě údajů označených jako povinné je zadání dalších osobních údajů dobrovolné.

VII.         Doba zpracování dat

Osobní údaje budou správcem zpracovávány zpravidla po dobu nezbytnou k realizaci objednávek a smluv o prodeji, poskytování služeb, marketingových aktivit a dalších služeb poskytovaných zákazníkovi a uživateli webových stránek. Doba zpracování údajů správcem závisí na druhu poskytované služby a účelu zpracování. Doba zpracování údajů může také vyplývat z ustanovení obecně platných právních předpisů, pokud tvoří základ pro zpracování. Osobní údaje budou vymazány v následujících případech:

·       pokud dotčená osoba požádá o jejich výmaz nebo odvolá udělený souhlas;

·       pokud dotčená osoba neprovede žádnou činnost po dobu delší než 10 let (neaktivní kontakt);

·       jakmile se dozvíte, že uložené údaje jsou neaktuální nebo nepřesné;

·       pokud subjekt údajů podá účinný námitku proti zpracování svých osobních údajů správcem, pokud je základem pro zpracování osobních údajů oprávněný zájem správce.

Některé údaje mohou být zpracovávány po dobu, po kterou může být nezbytné uplatňovat případné nároky nebo se bránit proti nárokům, a to pro důkazní účely, a to jak v souvislosti s nároky vyplývajícími z uzavřených kupních smluv, tak i ze služeb poskytovaných správcem v rámci webových stránek, jakož i pro účely vyřizování reklamací, stížností či jiných žádostí – až do uplynutí promlčecí lhůty nároků. Tyto údaje nebudou správcem využívány pro marketingové účely.

Údaje týkající se objednávek/kupních smluv na zboží, soutěží, propagačních akcí, věrnostních programů či podobných aktivit, a to v rozsahu nezbytném pro vedení účetnictví a vyúčtování, budou uchovávány po nezbytnou dobu vyplývající z obecně platných právních předpisů, zejména z účetních předpisů.   &       
Údaje shromážděné v rámci mechanismů souborů cookies, jiných internetových identifikátorů a podobných prvků správce uchovává po dobu odpovídající životnímu cyklu souborů cookies uložených na zařízeních nebo do doby, než je uživatel sám ze svého zařízení odstraní. Podrobnosti o době trvání daného souboru cookie lze nalézt v záznamech týkajících se souborů cookie, uvedených v další části tohoto dokumentu.

VIII.       PŘÍJEMCI OSOBNÍCH ÚDAJŮ 

Podle článku 4 GDPR se příjemcem rozumí fyzická nebo právnická osoba, orgán veřejné moci, subjekt nebo jiný subjekt, jemuž jsou osobní údaje sdělovány, bez ohledu na to, zda se jedná o třetí stranu.

S ohledem na účely zpracování osobních údajů uvedené správcem, včetně poskytování služeb elektronickou cestou, mohou být osobní údaje zpracovávané správcem předány následujícím kategoriím příjemců:

a.     státním orgánům, např. státnímu zastupitelství, policii, předsedovi Úřadu pro ochranu osobních údajů (PUODO), pokud o to požádají správce a uvedou právní základ svých požadavků; 

b.     poskytovatelům služeb, s nimiž správce spolupracuje, zejména v souvislosti s plněním kupních smluv nebo umožněním provádění plateb, jakož i za účelem umožnění využívání stránek webu, obsluhy a údržby informačních zdrojů webu, stejně jako subjektům poskytujícím účetní služby pro správce. V závislosti na smluvních ujednáních a okolnostech tyto subjekty jednají na základě pokynů správce nebo samy určují účely a způsoby zpracování;

c.      osobní údaje mohou být také předávány dalším subjektům – dodavatelům nástrojů, jejichž soubory cookie jsou využívány. Informace o těchto subjektech a účelech využívání souborů cookie jsou uvedeny v dalších částech tohoto dokumentu.   

Podrobný seznam dodavatelů může správce na žádost dotčené osoby poskytnout.

Uvedení dodavatelé mají sídlo převážně v zemích Evropského hospodářského prostoru (EHP). Správce osobních údajů může pověřit určitými činnostmi uznávané subdodavatele působící mimo území EHP. Osobní údaje předávané mimo území EHP budou chráněny příslušnými právními zárukami tak, aby dodavatelé, kteří je obdrží, zaručili vysokou úroveň ochrany osobních údajů. Tyto záruky vyplývají zejména ze závazku používat standardní smluvní doložky přijaté Komisí (EU) nebo závazná podniková pravidla řádně schválená dozorovým orgánem ve smyslu GDPR. Způsob zabezpečení údajů je v souladu se zásadami stanovenými v kapitole V GDPR. Subjekt údajů může požádat správce o poskytnutí dalších informací o použitých bezpečnostních opatřeních v této oblasti, získat kopii těchto opatření a informace o místě jejich zveřejnění. Správce navíc informuje o záměru předat osobní údaje mimo EHP již ve fázi shromažďování osobních údajů.

IX.            AUTOMATIZOVANÉ ROZHODOVÁNÍ

Správce v rámci webových stránek provádí činnosti zaměřené na sledování aktivity jejich uživatelů (návštěvníků webových stránek) a na analýzu těchto činností, avšak neprovádí automatizované rozhodování s významnými důsledky ve smyslu GDPR, včetně profilování. Informace o personalizované reklamě naleznete v další části tohoto dokumentu týkající se souborů cookie. 

X.              PRÁVA OSOBY, JEJÍŽ ÚDAJE JSOU ZPRACOVÁVÁNY

Na základě GDPR má subjekt údajů právo na:

• požadovat přístup ke svým osobním údajům;
• požadovat opravu svých osobních údajů;
• požadovat výmaz svých osobních údajů;
• žádosti o omezení zpracování osobních údajů;
• vznést námitku proti zpracování osobních údajů;
• žádosti o přenos osobních údajů;
• odvolání souhlasu se zpracováním osobních údajů a
• stížnosti u dozorového orgánu.

Podrobnosti o jednotlivých právech:

1.     právo na přístup k osobním údajům (čl. 15 GDPR). 

Subjekt údajů může od správce získat informaci, zda jsou jeho údaje zpracovávány, a pokud ano, má právo na:

·     přístup k údajům;

·     získat informace o účelech zpracování, kategoriích zpracovávaných osobních údajů, příjemcích nebo kategoriích příjemců těchto údajů, plánované době uchovávání údajů nebo kritériích pro stanovení této doby, právech vyplývajících z GDPR a právu podat stížnost u dozorového úřadu, o zdroji těchto údajů, o automatizovaném rozhodování, včetně profilování, a o zárukách použitých v souvislosti s předáním těchto údajů mimo Evropskou unii;

·     získání kopie svých osobních údajů.

2.     právo na opravu osobních údajů (čl. 16 GDPR).

Jsou-li osobní údaje nesprávné, může dotčená osoba požadovat, aby je správce neprodleně opravil. Může také požadovat, aby správce tyto údaje doplnil.

3.     právo na výmaz osobních údajů, tzv. „právo být zapomenut“ (čl. 17 GDPR) 

Subjekt údajů může o to požádat, pokud:

• její osobní údaje již nejsou nezbytné pro účely, pro které byly shromážděny nebo jinak zpracovány;
• odvolala svůj souhlas, a to v rozsahu, v jakém byly osobní údaje zpracovávány na základě jejího souhlasu;
• její osobní údaje byly zpracovány v rozporu se zákonem;
• vznesla námitku proti zpracování osobních údajů pro účely přímého marketingu, včetně profilování, a to v rozsahu, v jakém je zpracování osobních údajů spojeno s přímým marketingem;
• vznesla námitku proti zpracování svých osobních údajů v souvislosti se zpracováním nezbytným pro plnění úkolu ve veřejném zájmu nebo se zpracováním nezbytným pro účely vyplývající z oprávněných zájmů správce nebo třetí strany.

I přes podání žádosti o výmaz osobních údajů může správce údaje nadále zpracovávat za účelem určení, uplatnění nebo obhajoby nároků, o čemž bude osoba, která žádost podala, informována.

4.     právo požádat o omezení zpracování osobních údajů (čl. 18 GDPR).

Subjekt údajů může o to požádat, pokud:

• zpochybňuje správnost svých osobních údajů – správce osobních údajů omezí zpracování jejích osobních údajů na dobu nezbytnou k ověření správnosti těchto údajů;
• pokud je zpracování jejích údajů v rozporu s právními předpisy a místo výmazu osobních údajů tato osoba požádala o omezení zpracování svých osobních údajů;
• její osobní údaje již nejsou potřebné pro účely zpracování, jsou však nezbytné pro určení, uplatnění nebo obhajobu nároků;
• pokud vznesla námitku proti zpracování osobních údajů – do doby, než bude zjištěno, zda oprávněné zájmy správce osobních údajů převažují nad důvody uvedenými v její námitce.

5.     právo vznést námitku proti zpracování osobních údajů (čl. 21 GDPR). 

Subjekt údajů může kdykoli vznést námitku proti zpracování svých osobních údajů, včetně profilování, v souvislosti s:

·       zpracováním nezbytným pro plnění úkolu prováděného ve veřejném zájmu nebo zpracováním nezbytným pro účely vyplývající z oprávněných zájmů správce nebo třetí strany;

• zpracováním pro účely přímého marketingu, pokud k němu dochází.

6.     právo požadovat přenos osobních údajů (čl. 20 GDPR). 

Subjekt údajů má právo obdržet od správce své osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu a předat je jinému správci osobních údajů nebo požádat správce, aby jeho osobní údaje předal přímo jinému správci (pokud je to technicky možné).

7.     právo odvolat souhlas se zpracováním osobních údajů. 

Subjekt údajů tak může učinit kdykoli. To nemá vliv na zákonnost zpracování provedeného na základě jeho souhlasu před jeho odvoláním.

8.     právo podat stížnost u dozorového orgánu. 

Pokud se subjekt údajů domnívá, že zpracování jeho osobních údajů porušuje nařízení GDPR, má právo podat stížnost u dozorového úřadu, a to zejména v členském státě svého obvyklého bydliště, svého pracoviště nebo místa, kde k údajnému porušení došlo.

V Polsku je orgánem příslušným pro ochranu osobních údajů předseda Úřadu pro ochranu osobních údajů (PUODO).

Způsob uplatnění práv:

Všechna svá práva můžete uplatnit tak, že se obrátíte na správce na kontaktní údaje uvedené v těchto zásadách.  

Správce bez zbytečného odkladu – a v každém případě do jednoho měsíce od obdržení žádosti – poskytne informace o opatřeních přijatých v souvislosti s žádostí podanou danou osobou. V případě potřeby může být lhůta jednoho měsíce prodloužena o další dva měsíce z důvodu složitosti žádosti nebo počtu žádostí. V každém případě správce o takovém prodloužení informuje do jednoho měsíce od obdržení žádosti s uvedením důvodů zpoždění.

XI.           OCHRANA OZNAMOVATELŮ – PODROBNÁ ÚPRAVA V OBLASTI ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

1)    ÚVODNÍ USTANOVENÍ:

1.     Tato kapitola stanoví zásady ochrany osobních údajů v souvislosti se zavedením interních postupů týkajících se ochrany oznamovatelů ve společnosti Wienkra, v souladu s ustanoveními zákona ze dne 14. června 2024 o ochraně oznamovatelů (Sb. zákonů č. 928) (dále jen „zákon“).

2.     Správcem osobních údajů oznamovatelů, osob spojených s oznamovatelem, osob poskytujících oznamovateli pomoc a osob, kterých se interní oznámení týká, je společnost Wienkra.

3.     Správce osobních údajů lze kontaktovat způsobem uvedeným v kapitole 2 těchto zásad, a to s využitím následujících kontaktních údajů:

a.     telefonicky na čísle: +48 505 600 630;

b.     e-mailem na adresu: katarzyna.nowak@wienkra.pl.

2)    POVINNOSTI SPRÁVCE:

1.     Správce s náležitou péčí vybírá a uplatňuje vhodná technická opatření, zejména programová a organizační, která zajišťují ochranu zpracovávaných údajů, zejména chrání údaje před zpřístupněním neoprávněným osobám, zveřejněním, ztrátou a zničením, neoprávněnou úpravou, jakož i před jejich zpracováním v rozporu s platnými právními předpisy.

2.     Správce osobních údajů zajišťuje, že přístup k osobním údajům obsaženým v oznámení mají výhradně osoby, které jím byly písemně zmocněny k zpracování těchto údajů. Tyto osoby jsou povinny zachovávat důvěrnost informací a osobních údajů, které získají při plnění úkolů souvisejících s obsluhou oznamovatelů, jako je přijímání a ověřování oznámení a přijímání následných opatření.

3.     Správce osobních údajů informuje oznamovatele, který podal oznámení, o zásadách ochrany jeho osobních údajů.

3)    VYŘIZOVÁNÍ VNITŘNÍCH NÁVRHŮ:

1.     Osobou oprávněnou přijímat interní oznámení v rámci organizace Wienkra je zmocněnec pro oznámení.

2.     Vnitřní oznámení lze podat zejména:

a.      Ústně – prostřednictvím speciální horké linky na čísle: +48 538 562  321. Ústní oznámení je dokumentováno zmocněncem pro oznámení ve formě zápisu z rozhovoru, který přesně zachycuje jeho průběh. Oznamovatel může zkontrolovat, opravit a potvrdit přepis rozhovoru nebo zápis z rozhovoru svým podpisem;

b.     Ústně – na žádost oznamovatele lze interní oznámení podat při osobním setkání s pověřencem pro oznámení. Setkání s pověřencem pro podávání oznámení bude zorganizováno do 14 dnů ode dne podání žádosti oznamovatelem prostřednictvím jednoho z kanálů pro podávání oznámení uvedených v tomto odstavci. Během setkání vyhotoví zmocněnec pro podávání oznámení s výslovným souhlasem oznamovatele zápis. Oznamovatel má v případě, že vyjádří souhlas s vyhotovením zápisu, právo zápis zkontrolovat, opravit a potvrdit jeho podpisem

3.     Subjekt neumožňuje podání interního oznámení anonymně prostřednictvím e-mailu.

4.     Oznamovatel by se měl seznámit s pravidly ochrany osobních údajů oznamovatele obsaženými v tomto dokumentu.

5.     Získání souhlasu oznamovatele s odhalením jeho totožnosti není vyžadováno v případech, kdy je odhalení totožnosti nezbytné a přiměřené jako povinnost vyplývající z právních předpisů, v souvislosti s vyšetřovacími řízeními vedenými veřejnými orgány, jakož i s přípravnými nebo soudními řízeními vedenými soudy, a to včetně zajištění práva na obhajobu osoby, které se oznámení týká.

4)    ÚČELY A ZÁKLADY ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ SPRÁVCE:

Správce osobních údajůzpracovává osobní údaje oznamovatelů za následujícími účely a na následujících právních základech:

a.      Plnění zákonných povinností uložených správci – na základě čl. 6 odst. 1 písm. c) GDPR – zejména přijímání oznámení, provádění šetření a přijímání následných opatření v souvislosti se zákonem o ochraně oznamovatelů ze dne 14. června 2024 (Sb. zákonů, položka 928).

b.     určení, vymáhání a uplatňování nároků a obhajoba proti nárokům v soudním řízení a před jinými exekučními orgány. Za tímto účelem může správce zpracovávat osobní údaje oznamovatelů nezbytné k prokázání existence nároku nebo které vyplývají z právního požadavku, soudního příkazu nebo jiného právního řízení – na základě čl. 6 odst. 1 písm. f) GDPR – tj. zpracování je nezbytné pro účely vyplývající z oprávněných zájmů správce nebo třetí strany, přičemž oprávněným zájmem správce je určení a vymáhání těchto nároků a obhajoba proti nárokům;

c.      vnitřních administrativních účelů správce osobních údajů, včetně správy zdrojů, statistik a interního reportingu správce osobních údajů na základě čl. 6 odst. 1 písm. f) GDPR – tj. zpracování je nezbytné pro účely vyplývající z oprávněných zájmů správce nebo třetí strany, přičemž oprávněným zájmem správce je nutnost zajistit nepřetržitý, bezpečný a nerušený chod podniku;

d.     Zpřístupnění osobních údajů oznamovatelů jiným subjektům, např. neoprávněným osobám, pokud oznamovatel s takovým zpřístupněním souhlasil na základě čl. 6 odst. 1 písm. a) GDPR.

5)    PŘÍSTUP K OSOBNÍM ÚDAJŮM OBSAHOVANÝM V HLÁŠENÍ:

1.      Správce předává osobní údaje oznamovatelů výhradně subjektům oprávněným k jejich zpracování na základě zákona nebo interních předpisů správce.

2.      Osobní údaje mohou být předávány externím subjektům, které správci pomáhají při přijímání interních hlášení. Předání údajů se uskutečňuje na základě smlouvy o zpracování osobních údajů, která upřesňuje mimo jiné rozsah, dobu trvání, účel zpracování, druh údajů a práva a povinnosti správce v souladu s článkem 28 GDPR. Správce zajišťuje, že takový subjekt bude předem prověřen z hlediska odpovídající úrovně ochrany osobních údajů v souvislosti s plněním tohoto úkolu (přijímání oznámení od oznamovatelů).

3.      Poskytnutí osobních údajů oznamovateli není nezbytné pro splnění povinností vyplývajících z ustanovení zákona o ochraně oznamovatelů. Poskytnutí osobních údajů při podání oznámení je dobrovolné. V případě poskytnutí osobních údajů umožňujících identifikaci nebudou osobní údaje oznamovatelů zpřístupněny neoprávněným osobám, ledaže by oznamovatelé vyjádřili souhlas se zveřejněním své totožnosti.

4.      Osobní údaje oznamovatelů mohou být předány následujícím kategoriím příjemců osobních údajů:

A.     Státní orgány, jako je státní zastupitelství, policie nebo soudy, mohou obdržet osobní údaje v souvislosti s vedeným vyšetřovacím nebo soudním řízením, pokud je to nezbytné a přiměřené v souladu s požadavky zákona;

B.     Orgánům pověřeným správcem k přijímání a ověřování oznámení o porušení práva a k přijímání následných opatření v souvislosti s oznámeními podanými oznamovateli;

C.     Poskytovatelům služeb, které správce využívá, např. za účelem elektronické komunikace s oznamovateli.

D.     Subjekty, kterým oznamovatelé udělí souhlas se zveřejněním své totožnosti.

Podrobný seznam dodavatelů je správcem průběžně aktualizován a informaci o subjektech, kterým jsou údaje o oznamovatelích svěřovány za výše uvedeným účelem, mohou oznamovatelé získat po kontaktování správce.

Uvedení dodavatelé mají sídlo převážně v zemích Evropského hospodářského prostoru (EHP). Správce může pověřit určitými činnostmi uznávané subdodavatele působící mimo území EHP. Osobní údaje předávané mimo území EHP budou chráněny příslušnými právními zárukami tak, aby dodavatelé, kteří je obdrží, zaručili vysokou úroveň ochrany osobních údajů. Tyto záruky vyplývají zejména ze závazku používat standardní smluvní doložky přijaté Komisí (EU) nebo závazná podniková pravidla řádně schválená dozorovým orgánem ve smyslu GDPR. Způsob zabezpečení údajů je v souladu se zásadami stanovenými v kapitole V GDPR. Oznamovatelé mohou požádat správce o poskytnutí dalších informací o použitých bezpečnostních opatřeních v této oblasti, získat kopii těchto opatření a informace o místě jejich zveřejnění. Správce navíc informuje dotčené osoby o záměru předat osobní údaje mimo EHP již ve fázi shromažďování osobních údajů.

6)    Uplatňování práv dotčených osob:

Správce zajišťuje uplatňování práv dotčených osob, mezi něž patří:

−       požadovat přístup ke svým osobním údajům,

−       požadovat opravu svých osobních údajů,

−       žádosti o výmaz svých osobních údajů,

−       žádosti o omezení zpracování osobních údajů,

−       vznést námitku proti zpracování osobních údajů,

−       žádosti o přenos osobních údajů,

−       v případě, že jsou osobní údaje zpracovávány na základě souhlasu – právo na odvolání souhlasu, přičemž odvolání souhlasu nemá vliv na zákonnost zpracování údajů na základě souhlasu před jeho odvoláním.

Chcete-li uplatnit výše uvedená práva, obraťte se písemně na správce osobních údajů na adresu: ul. Kotlarska 34, 31-539 Krakov nebo elektronicky zasláním e-mailu na adresu: katarzyna.nowak@wienkra.pl.

V případě, že správci budou bez zbytečného odkladu – a v každém případě do jednoho měsíce od obdržení žádosti – předložena některá z výše uvedených žádostí, poskytne správce osobních údajů oznamovateli informace o kroky, které byly podniknuty v souvislosti s požadavkem nahlášeným oznamovatelem.

V případě potřeby může správce osobních údajů prodloužit měsíční lhůtu o další dva měsíce z důvodu složitosti žádosti nebo počtu žádostí.

V každém případě správce osobních údajů informuje oznamovatele do jednoho měsíce od obdržení žádosti o prodloužení lhůty a uvede důvody zpoždění.

Uplatňování některých práv dotčených osob podléhá omezením uvedeným v čl. 8 odst. 5 a 6 zákona o ochraně oznamovatelů:

a.     Správce neinformuje osoby, jejichž údaje jsou zpracovávány na základě čl. 14 GDPR (tj. osobu, které se oznámení týká, a osobu uvedenou v oznámení), o zdroji osobních údajů, ledaže by oznamovatel nesplňoval požadavky stanovené v § 6 zákona o ochraně oznamovatelů nebo k tomu dal výslovný souhlas.

b.     Správce osobních údajů neposkytuje informace o zdroji údajů v rámci výkonu práva na přístup k těmto údajům, ledaže by oznamovatel nesplňoval požadavky stanovené v § 6 zákona o ochraně oznamovatelů nebo k tomu dal výslovný souhlas.

7)    DOBA UCHOVÁVÁNÍ A VYMAZÁNÍ OSOBNÍCH ÚDAJŮ:

1.      Osobní údaje zpracovávané v rámci systému interních oznámení budou uchovávány po dobu 3 let od skončení kalendářního roku, ve kterém byly dokončeny následné kroky, nebo po skončení řízení zahájených na základě těchto kroků.

2.     Správce neshromažďuje osobní údaje, které nejsou nezbytné pro vyřízení podnětu. Osobní údaje, které nejsou nezbytné pro vyřízení podnětu, jsou vymazány do 14 dnů od zjištění, že nemají význam pro danou věc.

3.     Správce zpracovává osobní údaje po dobu nezbytnou k dosažení účelů zpracování uvedených v tomto dokumentu, s výhradou odstavců 1 a 2 výše, tj.:

a.     údaje nezbytné pro určení a uplatnění případných nároků a obranu proti nárokům – do uplynutí promlčecí lhůty stanovené obecně platnými právními předpisy (zejména občanským zákoníkem);

b.     v rámci interních administrativních účelů a pro zajištění nepřetržitého a nerušeného výkonu činnosti správce – po dobu nezbytnou k naplnění oprávněných zájmů správce osobních údajů, které jsou základem tohoto zpracování, nebo do doby, než vznesete námitku proti takovému zpracování;

c.      v oblasti poskytování osobních údajů jiným subjektům, např. neoprávněným osobám, a to až do okamžiku, kdy dotčená osoba svůj souhlas odvolá.

8)    STÍŽNOST K DOZORČÍMU ORGÁNU:

Pokud má oznamovatel za to, že zpracování jeho osobních údajů porušuje nařízení GDPR, má právo podat stížnost u dozorového úřadu, a to zejména v členském státě svého obvyklého bydliště, svého pracoviště nebo místa, kde došlo k údajnému porušení.

V Polsku je dozorovým orgánem ve smyslu GDPR předseda Úřadu pro ochranu osobních údajů (PUODO).

INFORMACE O POUŽÍVÁNÍ SOUBORŮ „COOKIES“ NA WEBOVÝCH STRÁNKÁCH

I.               OBECNÉ INFORMACE

Při prohlížení webových stránek tohoto webu se používají soubory „cookies“, dále jen „cookies“, tj. malé textové soubory, které se ukládají do koncového zařízení uživatele v souvislosti s používáním tohoto webu. Jejich použití má mimo jiné za cíl zajistit správné fungování webových stránek tohoto webu.

Tyto soubory umožňují zejména identifikovat software, který uživatel webových stránek používá, a přizpůsobit webové stránky individuálně jeho potřebám.

Soubory cookie obvykle obsahují název domény, ze které pocházejí, dobu jejich uložení v zařízení a přiřazenou hodnotu.

II.            BEZPEČNOST A TYPY SOUBORŮ

Soubory cookie, které správce používá, jsou pro zařízení uživatele bezpečné. Zejména není možné, aby se prostřednictvím souborů cookie do jeho zařízení dostaly viry, jiné nežádoucí programy nebo škodlivý software.

V rámci těchto stránek se používají dva druhy souborů cookie:

1.     Relační soubory cookie: jsou uloženy v zařízení uživatele a zůstávají tam až do ukončení relace daného prohlížeče. Uložené informace jsou poté trvale odstraněny z paměti zařízení. Mechanismus relačních souborů cookie neumožňuje stahování jakýchkoli osobních údajů ani důvěrných informací ze zařízení uživatele.

2.     Trvalé soubory cookie: jsou uloženy v zařízení uživatele a zůstávají tam, dokud nejsou smazány. Ukončení relace daného prohlížeče nebo vypnutí zařízení nezpůsobí jejich odstranění ze zařízení uživatele. Mechanismus trvalých souborů cookie neumožňuje stahování jakýchkoli osobních údajů ani důvěrných informací ze zařízení uživatele.

III.          ÚČEL POUŽÍVÁNÍ COOKIES

Správce může využívat také soubory cookie třetích stran. Soubory cookie, které správce využívá, lze rozdělit do hlavních kategorií a podle účelů, k nimž slouží, a to: 1. Základní (nezbytné) soubory cookie, 2. Ostatní (nezařazené) soubory cookie.

Níže je podrobně uvedeno, k jakým účelům jsou tyto údaje využívány a kterými subjekty. Každý z těchto subjektů si také sám stanovuje své zásady ochrany osobních údajů – odkazy na zásady jednotlivých poskytovatelů naleznete rovněž níže. Správce vám doporučuje, abyste se s nimi seznámili.  

Používají se následující soubory cookie:

Podrobné informace o možnostech a způsobech správy souborů cookie jsou k dispozici v nastavení softwaru (webového prohlížeče), který používá každý uživatel těchto stránek.

PERSONALIZOVANÉ REKLAMY

Soubory cookie mohou být využívány reklamními sítěmi, zejména sítí Google, k zobrazování reklam přizpůsobených preferencím uživatele (návštěvníka webu), včetně personalizovaných reklam. Za tímto účelem mohou být ukládány informace, zejména o tom, jak se uživatel pohybuje na webu, o vyhledávaných klíčových slovech a o době, po kterou webovou stránku navštěvuje.

Personalizované reklamy (někdy také označované jako reklamy založené na zájmech) jsou nástroje, díky nimž lze lépe přizpůsobit reklamy preferencím a zájmům uživatele.

ÚPRAVA, AKTIVACE, BLOKOVÁNÍ COOKIES

Chcete-li si prohlížet a upravovat informace o preferencích, které shromažďuje reklamní síť Google, může každý uživatel využít nástroj dostupný na adrese https://www.google.com/ads/preferences/ a https://policies.google.com/technologies/partner-sites.

Prostřednictvím nastavení internetového prohlížeče, který uživatel používá, nebo pomocí konfigurace služby může uživatel kdykoli samostatně změnit nastavení týkající se souborů cookie a určit podmínky jejich ukládání a přístupu souborů cookie k jeho zařízení. Uživatel může tato nastavení změnit tak, aby v nastavení internetového prohlížeče zablokoval automatické zpracování souborů cookie nebo aby byl informován o každém jejich uložení na svém zařízení. 

Zároveň může uživatel také deaktivovat nebo odvolat souhlas s používáním souborů cookie externích poskytovatelů i remarketingových pixelů prostřednictvím služby Network Advertising na adrese: https://optout.networkadvertising.org/? c=1.