Zásady ochrany osobních údajů

Zásady Ochrany Osobních Údajů Webu Lionelo

Zásady Ochrany Osobních Údajů Webu Lionelo

Správcem vašich osobních údajů umístěných na webu Lionelo (dále také jako: Web) je společnost BrandLine Group sp. z o.o. se sídlem v Poznaňi, ul. Adama Kręglewskiego 1, 61-248 Poznań, Polsko, zapsána pod číslem KRS: 0000552768, NIP: 7822579840, REGON: 361233546, BDO: 000008493, se základním kapitálem ve výši 24 800,00 PLN (dále také jako: BrandLine nebo Správce).

Cílem Zásad ochrany osobních údajů je vymezit opatření přijatá společností BrandLine Group sp. z o.o. v oblasti ochrany osobních údajů, jakož to rozsah a právní základy jejich zpracování. Veškerá činnost společnosti BrandLine podléhá GDPR, jakož to Zákonu ze dne 10. května 2018 o ochraně osobních údajů.

Ve všech záležitostech souvisejících s ochranou osobních údajů se můžete obrátit na Správce:

1. Správce Osobních Údajů

  • zpracovávány zákonným, přiměřeným a transparentním způsobem,
  • shromážděny pro určité, výslovně určené a legitimní účely a dále nezpracovávány způsobem, který je s těmito účely neslučitelný,
  • přiměřené, relevantní a omezené na to, co je nezbytné pro účely, pro které jsou zpracovávány – uplatní se zásada minimálního zpracování údajů,
  • přesné a v případě potřeby aktualizované,
  • uchovávány ve formě, která umožňuje identifikaci subjektu údajů, a to ne déle, než je nezbytné pro účely, pro které jsou osobní údaje zpracovávány,
  • zpracovávány způsobem zajišťujícím přiměřenou bezpečnost osobních údajů: Správce zajišťuje ochranu před neoprávněným nebo protiprávním zpracováním a před náhodnou ztrátou, zničením nebo poškozením, a to prostřednictvím vhodných technických a organizačních opatření. Správce zajišťuje bezpečné a šifrované připojení při přenosu osobních údajů na Webu. Stránky Webu jsou zabezpečeny certifikátem SSL.

Správce přijme veškerá nezbytná opatření, aby jeho subdodavatelé a další spolupracující subjekty garantovaly uplatnění vhodných bezpečnostních opatření v každém případě, kdy zpracovávají osobní údaje jménem Správce.

2. Zpracování Údajů v Souvislosti s Používáním Webu

  • Uživatelů (všech osob používajících Web);
  • Zákazníků (osob provádějících nákupy na Webu, registrovaných i těch, kteří nemají účet na Webu);
  • Osob kontaktujících Správce prostřednictvím nástrojů dostupných na Webu, tj.:
    • prostřednictvím internetových messengerů typu Messenger a WhatsApp,
    • prostřednictvím kontaktního formuláře,
    • telefonicky,
    • prostřednictvím funkce live chatu,
  • Příjemci newsletteru.

3. Účely, Právní Základ a Doba Zpracování Údajů

3.1.
Osobní údaje Uživatelů (včetně IP adresy nebo jiných identifikátorů a informací shromážděných prostřednictvím souborů cookie nebo jiných obdobných technologií) zpracovává Správce za účelem zajištění řádného fungování Webu a přizpůsobení nabídky Správce potřebám Uživatele, na základě čl. 6 odst. 1 písm. a) GDPR. Takový souhlas je dobrovolný a lze jej kdykoli odvolat. Více o souborech cookie v bodě 6 Zásad.
3.2.
Osobní údaje osob kontaktujících Správce prostřednictvím nástrojů dostupných na Webu budou zpracovávány za stejným účelem jako údaje Uživatelů a dále také:
3.2.1.
za účelem zodpovězení dotazů těchto osob (vyřízení podání), na základě čl. 6 odst. 1 písm. f) GDPR. Údaje budou zpracovávány po dobu vyřizování podaných dotazů, zvýšenou o dobu promlčení případných nároků.
3.2.2.
osobní údaje budou také zpracovávány v souvislosti s monitoringem hovorů v rámci telefonického kontaktu, na základě čl. 6 odst. 1 písm. a) GDPR. Vaše údaje budou zpracovávány po dobu 3 měsíců ode dne ukončení hovoru.
3.2.3.
Poskytnutí údajů označených jako povinné je požadováno za účelem přijetí a vyřízení dotazu; jejich neposkytnutí má za následek nemožnost vyřízení. Poskytnutí ostatních údajů je dobrovolné.
3.3.
Osobní údaje Zákazníků jsou zpracovávány za stejným účelem, za jakým jsou zpracovávány osobní údaje Uživatelů a osob kontaktujících Správce prostřednictvím nástrojů dostupných na Webu (pokud Zákazník tyto nástroje využívá), a dále také:
3.3.1.
za účelem správy uzavřených kupních smluv, tj. operačního vyřizování objednávek, vystavení prodejního dokladu, odeslání nebo dodání objednaného zboží,
  • na základě čl. 6 odst. 1 písm. b) GDPR, přičemž zpracování je nezbytné k plnění kupní smlouvy v souladu s Obchodními podmínkami obchodu;
  • na základě čl. 6 odst. 1 písm. c) GDPR, přičemž zpracování je nezbytné ke splnění právní povinnosti Správce v souvislosti s ustanoveními Zákona ze dne 30. května 2014 o právech spotřebitelů, Zákona ze dne 18. července 2002 o poskytování služeb elektronickou cestou, Zákona ze dne 29. září 1994 o účetnictví a dalších účetních a daňových předpisů;

Osobní údaje budou zpracovávány po dobu nezbytnou k plnění kupní smlouvy, zvýšenou o záruční dobu a dobu promlčení případných nároků. Poskytnutí údajů označených jako povinné je požadováno k přijetí a vyřízení objednávky.

3.3.2.
za účelem zajištění poprodejního servisu – vyřizování vrácení a reklamací a plnění povinností vyplývajících z poskytnutých záruk a zákonné odpovědnosti,
  • na základě čl. 6 odst. 1 písm. b) GDPR;
  • na základě čl. 6 odst. 1 písm. c) GDPR, v souvislosti s Zákonem ze dne 30. května 2014 o právech spotřebitelů, Zákonem ze dne 23. dubna 1964 Občanský zákoník;
  • na základě čl. 6 odst. 1 písm. f) GDPR;

Osobní údaje budou zpracovávány po dobu nezbytnou k plnění kupní smlouvy, zvýšenou o záruční dobu a dobu promlčení případných nároků.

3.3.3.
za účelem zajištění účasti a realizace práv vyplývajících z účasti v Doplňkovém programu Lionelo Protect,
  • na základě čl. 6 odst. 1 písm. b) GDPR;
  • na základě čl. 6 odst. 1 písm. c) GDPR, v souvislosti s Zákonem ze dne 30. května 2014 o právech spotřebitelů, Zákonem ze dne 23. dubna 1964 Občanský zákoník, Zákonem ze dne 29. září 1994 o účetnictví a dalších účetních a daňových předpisů;
  • na základě čl. 6 odst. 1 písm. f) GDPR;

Osobní údaje budou zpracovávány po dobu poskytování služby v rámci Programu Lionelo Protect. Poskytnutí údajů označených jako povinné je požadováno k účasti v Programu.

3.3.4.
za účelem zřízení účtu (pokud si Zákazník zaregistruje účet) a zajištění fungování jeho profilu – na základě čl. 6 odst. 1 písm. b) GDPR. Osobní údaje budou zpracovávány po dobu poskytování služby.
3.3.5.
za účelem zjišťování spokojenosti Zákazníka zasíláním žádosti adresované Zákazníkovi o vystavení hodnocení produktu, na základě čl. 6 odst. 1 písm. f) GDPR. Údaje budou zpracovávány po dobu trvajícího oprávněného zájmu Správce, nejdéle však do vznesení námitky ze strany Zákazníka.
3.3.6.
za účelem vyřizování příchozí a odchozí korespondence Správce, na základě čl. 6 odst. 1 písm. f) GDPR. Údaje jsou uchovávány do okamžiku zániku potřeby.
3.3.7.
za účelem zajištění správné komunikace v rámci plněné smlouvy a služeb poskytovaných elektronicky, na základě čl. 6 odst. 1 písm. f) GDPR. Údaje zpracovávány po dobu realizace objednávky.
3.3.8.
za účelem předávání Zákazníkovi obchodních informací týkajících se služeb poskytovaných Správcem (marketing vlastních služeb), na základě čl. 6 odst. 1 písm. f) GDPR. Osobní údaje budou zpracovávány do vznesení námitky.
3.3.9.
za účelem uplatnění a obrany před nároky vzniklými v souvislosti s uzavřenou kupní smlouvou nebo poskytováním služeb elektronicky (jako služba účtu, služba newsletteru, služba formulářů), na základě čl. 6 odst. 1 písm. f) GDPR. Údaje budou zpracovávány do promlčení nároků.
3.3.10.
za účelem převzetí použitého elektrického nebo elektronického zařízení (pokud Zákazník využije možnosti vrácení použitého zařízení), na základě čl. 6 odst. 1 písm. c) GDPR, v souvislosti s Zákonem ze dne 11. září 2015 o použitých elektrických a elektronických zařízeních. Údaje budou zpracovávány pouze po dobu poskytování služby.
3.3.11.
za účelem předcházení porušením v provozované komunikaci a přijetí opatření směřujících k přezkoumání oznámení týkajícího se nezákonného a/nebo neodpovídajícího obsahu vůči službám Webu, na základě čl. 6 odst. 1 písm. c) GDPR, v souvislosti s Nařízením (EU) 2022/2065 (akt o digitálních službách). Vaše údaje budou zpracovávány i po ukončení přezkumu oznámení [čl. 6 odst. 1 písm. f) GDPR]. Údaje budou zpracovávány po dobu nezbytnou k přezkumu oznámení.
3.4.
Správce poskytuje elektronickou službu v podobě zasílání newsletteru osobám, které za tím účelem uvedly svou e-mailovou adresu.
3.4.1.
Osobní údaje příjemců newsletteru jsou zpracovávány za stejným účelem, za jakým Správce zpracovává osobní údaje Uživatelů, a dále za účelem poskytování elektronické služby zasílání newsletteru, na základě čl. 6 odst. 1 písm. b) GDPR a písm. f) GDPR. Údaje budou zpracovávány po dobu poskytování služby, do odhlášení ze služby newsletter nebo vznesení námitky.

4. Příjemci Údajů

4.1. Vaše Osobní údaje mohou být předány třetím stranám, jejichž služeb Správce využívá v souvislosti s provozováním Webu, poskytováním služeb elektronicky a prodejem zboží, zejména:

  • subjektům poskytujícím služby v oblasti IT a dodavatelům IT systémů,
  • poštovním operátorům,
  • dopravcům,
  • logistickým společnostem,
  • společnostem zpracovávajícím platební transakce,
  • subjektům poskytujícím skladovací služby,
  • subjektům poskytujícím marketingové služby,
  • subjektům poskytujícím služby distribuce zboží,
  • subjektům poskytujícím služby kolokace serverů,
  • advokátním kancelářím,
  • subjektům poskytujícím poradenské a auditorské služby,
  • společnostem poskytujícím servisní služby (v rámci oznámení reklamací),
  • oprávněným subjektům na zdokumentovanou žádost,

4.2. Navíc za účelem využívání nástrojů Google a YouTube mohou být Osobní údaje předány mimo EHP, mimo jiné společnosti Google LLC. Za účelem využívání nástrojů Facebooku mohou být Osobní údaje přenášeny do USA (Meta Platforms Inc.). Přenos se uskutečňuje na základě čl. 46 GDPR. Za účelem využívání nástroje Czater.pl mohou být Osobní údaje přenášeny mimo EHP. Czater.pl využívá typové smluvní doložky schválené Evropskou komisí.

4.3. Na Webu jsou také vloženy pluginy sociálních médií a chaty. Cíle a rozsah shromáždění údajů a jejich dalšího zpracování poskytovateli služeb jsou popsány v níže uvedených zásadách ochrany osobních údajů:

Facebook – Zásady ochrany soukromí společnosti Meta

YouTube – Smluvní podmínky YouTube týkající se soukromí

Instagram – Zásady ochrany soukromí společnosti Meta

LinkedIn – LinkedIn Privacy Policy

WhatsApp – Zásady ochrany soukromí – EHP

Czater.pl – Polityka Prywatności (czater.pl)

Google: https://policies.google.com/privacy

5. Vaše Práva

Poskytnutí Osobních údajů je vždy dobrovolné; neposkytnutí údajů označených jako nezbytné však znemožňuje využití služeb poskytovaných prostřednictvím Webu. Každý z Vás, jehož Osobní údaje Správce zpracovává, má právo:

  • 5.1. Právo na přístup k údajům – znamená, že se můžete obrátit na BrandLine za účelem získání informace, zda a jaké údaje zpracováváme jako Správce. V souladu s čl. 15 GDPR má registrovaný Zákazník Webu kdykoliv neomezený přístup ke všem svým Osobním údajům, historii objednávek, historii reklamací, seznamu oblíbených produktů a svým hodnocením.
  • 5.2. Právo na opravu údajů – znamená, že můžete požadovat, aby BrandLine opravila nepřesné údaje nebo doplnila nekompletní údaje.
  • 5.3. Právo na výmaz údajů – znamená, že můžete požadovat výmaz svých údajů zpracovávaných Správcem.
  • 5.4. Právo na omezení zpracování – znamená, že můžete požadovat, aby BrandLine omezila zpracování údajů.
  • 5.5. Právo na přenositelnost údajů – znamená, že při splnění určitých podmínek můžete požadovat předání svých údajů přímo jinému označenému správci.
  • 5.6. Právo na vznesení námitky – znamená, že můžete vznést námitku proti tomu, aby Osobní údaje byly zpracovávány Správcem.
  • 5.7. Právo na námitku vůči automatizovanému rozhodování včetně profilování – znamená, že můžete vznést námitku proti tomu, aby Osobní údaje byly využívány v procesech automatizovaného rozhodování.
  • 5.8. Právo na odvolání souhlasu – znamená, že kdykoli můžete odvolat dříve udělený souhlas.
  • 5.9. Právo na podání stížnosti dozorovému úřadu v případě porušení ochrany osobních údajů – pokud se domníváte, že naše zpracování údajů porušuje právní předpisy (právo podat stížnost předsedovi Úřadu pro ochranu osobních údajů, www.uodo.gov.pl).

6. Soubory Cookie a Obdobné Technologie

Správce využívá soubory cookie nebo obdobné technologie (dále také jako “soubory cookie”). Soubory cookie jsou informace zapsané v textové podobě na konečném zařízení Uživatele, když je Uživatel akceptuje nebo přiměřeně nakonfiguruje prohlížeč. Soubory cookie využívané společností BrandLine jsou bezpečné pro Vaše zařízení.

Mezi soubory cookie se rozlišují tři základní druhy:

  • Relační soubory cookie: dočasné soubory, specifické pro konkrétní návštěvu, které jsou smazány při zavření prohlížeče;
  • Trvalé soubory cookie: soubory ukládající informace o preferencích Uživatele, uchovávané v mezipaměti prohlížeče;
  • Soubory cookie třetích stran: umístěné důvěryhodnými partnery společnosti BrandLine, sloužící ke sběru dat z různých webových stránek nebo relací.

Jaké druhy souborů cookie využíváme?

  • Nezbytné (systémové): nezbytné pro správné fungování Webu, včetně udržování relace po přihlášení.
  • Výkonnostní (analytické-statistické): nezbytné k provádění výzkumu o návštěvnosti Webu.
  • Funkční (referenční): umožňují zapamatování nastavení Webu.
  • Marketingové a reklamní (cílení): umožňují přizpůsobení zobrazované reklamy preferencím našich Uživatelů.
  • Jiné: všechny mimo výše uvedené.

Na Webu jsou využívány jak vlastní soubory cookie, tak soubory cookie třetích stran.

Doba uchovávání souborů cookie

Doba uchovávání souborů cookie závisí na druhu souboru cookie. Podrobné informace můžete zkontrolovat při návštěvě Webu. V případě první návštěvy jsou informace zobrazovány ve vyskakovacím okně (pop-up).

Správa souborů cookie a souhlas s jejich využíváním

Standardně většina internetových prohlížečů dostupných na trhu výchozí přijímá ukládání souborů cookie. Uživatel má možnost určit podmínky využívání souborů cookie prostřednictvím nastavení vlastního internetového prohlížeče.

Souhlas udělujete při akceptaci konfigurace souborů cookie, obvykle při první návštěvě Webu. Tento souhlas je dobrovolný a lze jej kdykoli odvolat. Souhlas se však nevztahuje na nezbytné (systémové) soubory cookie.

Podrobné informace o změně nastavení týkajících se souborů cookie jsou dostupné také v sekci nápovědy internetového prohlížeče.

7. Automatizované Rozhodování včetně Profilování

7.1.
Správce využívá systémy pro automatizované rozhodování, včetně ve formě profilování; to však nebude mít vůči Vám žádné právní účinky ani podobně významně ovlivňovat Vaši situaci.
7.2.
Profilování osobních údajů Správcem spočívá ve zpracování údajů prostřednictvím jejich využití k hodnocení určitých informací, zejména k analýze nebo prognózování osobních preferencí našich Uživatelů.
7.3.
Informace získané v důsledku automatizovaného rozhodování včetně profilování budou využívány pouze za účelem přizpůsobení našich marketingových aktivit potřebám a preferencím Uživatelů.

8. Systémové Logy

Při prohlížení webových stránek Webu jsou automaticky shromažďovány informace o používání Webu Uživateli a jejich IP adresami na základě analýzy přístupových logů, např. typ prohlížeče, typ operačního systému, datum a čas návštěv. Automaticky shromážděné údaje nejsou spojovány s konkrétními osobami prohlížejícími stránky a jsou využívány výlučně interně pro analytické a statistické účely.

Soubory cookie třetích stran – Cíle

Seznam poskytovatelů služeb, které využíváme při provozování Webu

SubjektCíl
ING Bank Śląski S.A.Zajištění realizace plateb
PayU S.A. se sídlem v PoznaňiZajištění realizace plateb
PayPo Sp. z o.o. se sídlem ve VaršavěZajištění realizace plateb
Operator DPD sp. z o.o. se sídlem ve VaršavěRealizace objednávky (zásilky)
FedEx Express Polska sp. z o.o. se sídlem ve VaršavěRealizace objednávky (zásilky)
Operator InPost S.A. se sídlem v KrakowěRealizace objednávky (zásilky)
Ceneo sp. z o.o. se sídlem v PoznaňiZjištění hodnocení úrovně spokojenosti zákazníků s provedeným nákupem nebo zahrnutí nákupu do Programu ochrany kupujících
Opineo sp. z o.o. se sídlem ve WrocławiPrezentace a vydávání hodnocení na webových stránkách externí internetové služby
TrustMate S.A. se sídlem ve WrocławiPrezentace a vydávání hodnocení na webových stránkách externí internetové služby
BaseLinker Sp. z o.o. se sídlem ve WrocławiRealizace objednávky
Google Ireland Ltd. (Google Cloud, Google Analytics, Google Analytics 360, Fabric Software) se sídlem v IrskuMěření návštěvnosti webových stránek, oznamování chyb na Webu, tvorba statistik
Google Ireland Ltd. se sídlem v IrskuAnalýza aktivity Zákazníků
Google Ireland Ltd. (Google Adwords, Double Click Manager, Double Click Search, Remarketing Service, Firebase) se sídlem v IrskuMěření efektivity reklamních kampaní, správa reklamních kampaní
Meta Platforms Ireland LimitedPopularizace Webu prostřednictvím sociální sítě Facebook.com
LinkedIn Ireland Ltd. se sídlem v IrskuPopularizace Webu prostřednictvím sociální sítě LinkedIn.com
Microsoft Corporation se sídlem v USAAnalýza aktivity Zákazníků