Zásady ochrany osobních údajů

Zásady ochrany osobních údajů popisují pravidla zpracování informací o Vás, včetně osobních údajů a souborů cookie.

1. Obecné informace

Tato politika se týká webové služby fungující na adrese: miuun.pl.

Provozovatelem služby a Správcem osobních údajů je: TRU Labs Spółka z ograniczoną odpowiedzialnością, ul. Lwowska 6, 39-300 Mielec, NIP: 8172201869.

Kontaktní e-mailová adresa provozovatele: kontakt@miuun.pl.

Provozovatel je Správcem Vašich osobních údajů ve vztahu k údajům poskytnutým dobrovolně v rámci Služby.

Právním základem zpracování osobních údajů je Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 (GDPR).

Účelem zpracování údajů Kupujícího Prodávajícím, poskytnutých Kupujícím v souvislosti s nákupem v Obchodě, je realizace objednávek. Právním základem zpracování osobních údajů je:

kupní smlouva nebo kroky prováděné na žádost Kupujícího za účelem jejího uzavření (čl. 6 odst. 1 písm. b GDPR),
právní povinnost Prodávajícího související s účetnictvím (čl. 6 odst. 1 písm. c GDPR),
oprávněný zájem Prodávajícího spočívající ve zpracování údajů za účelem stanovení, uplatňování nebo obhajoby případných nároků (čl. 6 odst. 1 písm. f GDPR).

Služba dále využívá osobní údaje k těmto účelům:

vedení newsletteru,
provoz komentářového systému,
provoz internetového fóra,
vedení online chatových rozhovorů,
vyřizování dotazů prostřednictvím formuláře,
příprava, balení a odesílání zboží,
realizace objednaných služeb,
vymáhání pohledávek,
prezentace nabídky nebo informací.

Služba získává informace o uživatelích a jejich chování následujícím způsobem:

prostřednictvím dobrovolně zadaných údajů ve formulářích, které jsou vloženy do systémů Provozovatele,
ukládáním souborů cookie (tzv. „cookies“) do koncových zařízení.

2. Vybrané metody ochrany údajů používané Provozovatelem

Místa přihlašování a zadávání osobních údajů jsou chráněna na úrovni přenosu (certifikát SSL). Díky tomu jsou osobní údaje a přihlašovací data zadaná na stránce zašifrována v počítači uživatele a lze je přečíst pouze na cílovém serveru.

Osobní údaje uložené v databázi jsou zašifrovány tak, že je může přečíst pouze Provozovatel, který vlastní klíč. Tím jsou údaje chráněny v případě nedovoleného získání databáze ze serveru.

Hesla uživatelů jsou ukládána ve formě hashů. Hashovací funkce je jednosměrná – není možné její výstup zpětně převést, což je současný standard pro ukládání uživatelských hesel.

V Službě je používána dvoufaktorová autentizace, která představuje další formu ochrany přihlášení.

Provozovatel pravidelně mění svá administrátorská hesla.

Za účelem ochrany údajů Provozovatel pravidelně provádí záložní kopie.

Důležitým prvkem ochrany údajů je pravidelná aktualizace veškerého softwaru používaného Provozovatelem ke zpracování osobních údajů, zejména pravidelné aktualizace programových komponentů.

3. Hosting

Služba je hostována (technicky udržována) na serverech provozovatele: jiná společnost.

Hostingová společnost za účelem zajištění technické spolehlivosti vede logy na úrovni serveru. Mohou být zaznamenávány:

zdroje určené identifikátorem URL (adresy požadovaných zdrojů – stránek, souborů),
čas přijetí požadavku,
čas odeslání odpovědi,
název klientské stanice – identifikace prováděná protokolem HTTP,
informace o chybách, které nastaly při realizaci transakce HTTP,
adresa URL stránky navštívené uživatelem předtím (referer), pokud přechod do Služby nastal prostřednictvím odkazu,
informace o prohlížeči uživatele,
informace o IP adrese,
diagnostické informace související s procesem samostatného objednávání služeb prostřednictvím formulářů na stránce,
informace související s obsluhou elektronické pošty směrované provozovateli a odesílané provozovatelem.

4. Vaše práva a další informace o způsobu využití údajů

V určitých situacích má Správce právo předávat Vaše osobní údaje jiným příjemcům, pokud je to nezbytné pro provedení smlouvy uzavřené s Vámi nebo pro splnění povinností, které Správci ukládají právní předpisy. Týká se to následujících skupin příjemců:

hostingová společnost na základě pověření,
kurýři,
poštovní operátoři,
pojišťovny,
právní kanceláře a inkasní agentury,
banky,
platební operátoři,
orgány veřejné správy,
provozovatelé komentářových systémů,
provozovatelé online chatových řešení,
oprávnění zaměstnanci a spolupracovníci, kteří využívají údaje k realizaci cílů fungování stránky,
společnosti poskytující marketingové služby pro Správce.

Vaše osobní údaje jsou Správcem zpracovávány po dobu nezbytnou k provedení činností souvisejících s těmito údaji, stanovených zvláštními předpisy (např. předpisy o účetnictví). Pro marketingové údaje není doba zpracování delší než 3 roky.

Máte právo požadovat od Správce:

přístup k osobním údajům, které se Vás týkají,
jejich opravu,
vymazání,
omezení zpracování,
jakož i přenos údajů.

Máte právo vznést námitku proti zpracování uvedenému v bodě 3.2, týkající se zpracování osobních údajů za účelem uskutečnění oprávněných zájmů Správce, včetně profilování, s tím, že námitku nebude možné uplatnit v případě existence právně odůvodněných důvodů pro zpracování, které převažují nad Vašimi zájmy, právy a svobodami, zejména při stanovení, uplatňování nebo obhajobě nároků.

Proti činnosti Správce můžete podat stížnost u Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Varšava.

Poskytnutí osobních údajů je dobrovolné, avšak nezbytné pro obsluhu Služby.

Ve vztahu k Vám mohou být prováděny úkony spočívající v automatizovaném rozhodování, včetně profilování, za účelem poskytování služeb v rámci uzavřené smlouvy a pro účely přímého marketingu Správce.

Osobní údaje jsou předávány z/do třetích zemí ve smyslu předpisů o ochraně osobních údajů. To znamená, že je předáváme mimo území Evropské unie.

5. Informace ve formulářích

Služba shromažďuje informace poskytnuté dobrovolně uživatelem, včetně osobních údajů, pokud jsou uvedeny.

Služba může ukládat informace o parametrech připojení (časové označení, IP adresa).

Služba může v některých případech uložit informaci usnadňující propojení údajů z formuláře s e-mailovou adresou uživatele, který formulář vyplňuje. V takovém případě se e-mailová adresa uživatele může objevit uvnitř URL adresy stránky obsahující formulář.

Údaje uvedené ve formuláři jsou zpracovávány podle jeho konkrétní funkce, například za účelem vyřízení servisního požadavku, obchodního kontaktu, registrace služeb apod. Kontext a popis formuláře vždy jasně informuje o tom, k čemu slouží.

6. Logy Správce

Informace o chování uživatelů ve Službě mohou podléhat logování. Tyto údaje jsou využívány k administraci Služby.

7. Důležité marketingové techniky

Provozovatel používá statistickou analýzu návštěvnosti stránky prostřednictvím Google Analytics (Google Inc., se sídlem v USA). Provozovatel nepředává této službě osobní údaje, ale pouze anonymizované informace. Služba využívá soubory cookie v koncovém zařízení uživatele. V rámci informací o uživatelských preferencích shromažďovaných reklamní sítí Google může uživatel prohlížet a upravovat údaje vyplývající ze souborů cookie pomocí nástroje: https://www.google.com/ads/preferences/

Provozovatel používá remarketingové techniky umožňující přizpůsobení reklamních sdělení chování uživatele na stránce. To může vytvářet dojem, že se osobní údaje uživatele používají ke sledování, nicméně v praxi nedochází k předávání jakýchkoli osobních údajů od Provozovatele reklamním operátorům. Technickým předpokladem těchto činností je povolené používání souborů cookie.

Provozovatel využívá Facebook Pixel. Tato technologie způsobuje, že služba Facebook (Facebook Inc., se sídlem v USA) ví, že osoba registrovaná v této síti navštívila Službu. Facebook v tomto případě vychází z údajů, u kterých je sám správcem; Provozovatel nepředává Facebooku žádné další osobní údaje. Služba využívá soubory cookie v koncovém zařízení uživatele.

Provozovatel používá řešení monitorující chování uživatelů vytvářením heatmap a nahráváním chování na stránce. Tyto informace jsou anonymizovány před odesláním poskytovateli služby tak, že není známo, které fyzické osoby se týkají. Zejména nejsou nahrávána hesla ani jiné osobní údaje.

Provozovatel používá řešení automatizující fungování Služby ve vztahu k uživatelům, např. mohoucí zaslat uživateli e-mail po návštěvě konkrétní podstránky, pokud uživatel vyjádřil souhlas s přijímáním obchodní korespondence od Provozovatele.

8. Informace o souborech cookies

Služba používá soubory cookies.

Soubory cookies („cookies“) jsou datové informace, zejména textové soubory, které jsou ukládány v koncovém zařízení Uživatele Služby a slouží k používání internetových stránek Služby. Cookies obvykle obsahují název webové stránky, ze které pocházejí, dobu jejich uložení v koncovém zařízení a jedinečné číslo.

Subjektem, který umisťuje soubory cookies do koncového zařízení Uživatele Služby a získává k nim přístup, je provozovatel Služby.

Soubory cookies jsou používány k následujícím účelům:

udržení relace uživatele Služby (po přihlášení), díky čemuž uživatel nemusí na každé podstránce znovu zadávat přihlašovací jméno a heslo;
realizace cílů uvedených výše v části „Důležité marketingové techniky“.

V rámci Služby se používají dva základní typy souborů cookies: „relační“ (session cookies) a „trvalé“ (persistent cookies). „Relační“ cookies jsou dočasné soubory ukládané v koncovém zařízení Uživatele do doby odhlášení, opuštění webové stránky nebo vypnutí prohlížeče. „Trvalé“ cookies zůstávají uloženy v koncovém zařízení Uživatele po dobu uvedenou v parametrech cookies nebo do jejich odstranění Uživatelem.

Software pro prohlížení internetových stránek (webový prohlížeč) zpravidla standardně umožňuje ukládání cookies v koncovém zařízení Uživatele. Uživatelé Služby mohou tato nastavení změnit. Webový prohlížeč umožňuje mazání souborů cookies a je také možné jejich automatické blokování. Podrobné informace lze nalézt v nápovědě nebo dokumentaci příslušného prohlížeče.

Omezení používání souborů cookies může ovlivnit některé funkce dostupné na internetových stránkách Služby.

Cookies ukládané v koncovém zařízení Uživatele Služby mohou být využívány také subjekty spolupracujícími s Provozovatelem Služby, zejména společnostmi: Google (Google Inc., USA), Facebook (Facebook Inc., USA), Twitter (Twitter Inc., USA).

9. Správa souborů cookies – jak v praxi udělit a odvolat souhlas?

Pokud uživatel nechce přijímat soubory cookies, může změnit nastavení svého prohlížeče. Upozorňujeme, že vypnutí cookies nezbytných pro procesy autentizace, bezpečnostní funkce nebo udržování uživatelských preferencí může ztížit nebo v krajních případech znemožnit používání webových stránek.

Chcete-li spravovat nastavení cookies, vyberte ze seznamu níže prohlížeč, který používáte, a postupujte podle pokynů: