Zásady ochrany osobních údajů

S ohledem na ochranu soukromí uživatelů našich služeb a na plnění požadavků právních předpisů zveřejňujeme tyto Zásady ochrany osobních údajů, ve kterých vysvětlujeme, jak zpracováváme a chráníme osobní údaje získané při používání webu nebo našich dalších služeb.

Klademe zvláštní důraz na respektování soukromí uživatelů našeho webu (dále jen „Web“). Proto věnujeme maximální péči bezpečnosti zpracovávaných osobních údajů a souladu zpracování s platnými předpisy, zejména s nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (dále jen „GDPR“).

Náš Web používá také soubory cookies a podobné technologie. Informace o jejich fungování najdete v Zásadách cookies

1. Správce osobních údajů

Správcem osobních údajů je společnost GROWNOW sp. z o.o. se sídlem ve Varšavě, Al. Jerozolimskie 134, 02-305 Varšava, Polsko, zapsaná v rejstříku podnikatelů Národního soudního rejstříku (KRS) pod číslem 0000897332, NIP: 7010707288, REGON: 36791860100000 (dále jen „Správce“). Správce jmenoval pověřence pro ochranu osobních údajů.

Ve věcech zpracování osobních údajů, včetně uplatnění vašich práv, můžete kontaktovat pověřence pro ochranu osobních údajů na adrese iod@grow.pl

2. Kategorie zpracovávaných osobních údajů

Zpracováváme údaje, které uživatel poskytne nebo zanechá při používání Webu, např. prostřednictvím formulářů a souborů cookies (včetně ID a údajů „user agent“ prohlížeče).

3. Účely a právní základy zpracování

• Osobní údaje uživatelů shromažďujeme a používáme pro účely související s provozem Webu, včetně jeho správy a zlepšování, a pro analytické a statistické účely – právním základem je náš oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR). Poskytnutí těchto údajů je dobrovolné. Údaje uchováváme po dobu trvání našeho oprávněného zájmu nebo do vyhovění námitce.
• Pokud je zpracování spojeno s poskytováním služeb elektronickou cestou, shromažďujeme a zpracováváme osobní údaje za účelem nabídky obsahu nebo služeb (např. funkcí na našem webu) – právním základem je nezbytnost zpracování pro plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR a čl. 6 odst. 1 písm. c) GDPR ve spojení s polským zákonem ze dne 18. července 2002 o poskytování služeb elektronickou cestou). Poskytnutí údajů je dobrovolné, ale nezbytné pro využívání služeb. Údaje uchováváme po dobu nezbytnou k uzavření a plnění smlouvy.
• Osobní údaje můžeme zpracovávat za účelem určení, uplatnění nebo obhajoby nároků – právním základem je náš oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR). Údaje uchováváme do promlčení nároků nebo ukončení řízení.
• V případě souhlasu se zasíláním newsletteru je právním základem náš oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR). Poskytnutí údajů je dobrovolné, ale nezbytné pro zasílání newsletteru. Údaje uchováváme po dobu trvání našeho oprávněného zájmu nebo do vyhovění námitce.
• Pokud nám pošlete zprávu (např. vyplněním formuláře nebo e-mailem), zpracováváme osobní údaje za účelem odpovědi na dotaz nebo provedení jiných kroků, o které odesílatel žádá – právním základem je náš oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR). Poskytnutí údajů je dobrovolné, ale nezbytné pro získání odpovědi nebo provedení požadovaných kroků. Údaje uchováváme po dobu trvání našeho oprávněného zájmu nebo do vyhovění námitce.
• Osobní údaje obsažené v korespondenci (např. e-mailech) můžeme zpracovávat za účelem uzavření a plnění smluv s našimi obchodními partnery – právním základem je náš oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) nebo uzavření a plnění smlouvy s obchodním partnerem, který je fyzickou osobou (čl. 6 odst. 1 písm. b) GDPR). Údaje uchováváme po dobu nezbytnou k dosažení účelu zpracování, tj. po dobu trvání našeho oprávněného zájmu (nebo do vyhovění námitce) a po dobu nezbytnou k uzavření a plnění smlouvy.
• Osobní údaje zpracováváme k plnění našich právních povinností, např. v oblasti účetnictví a daní (čl. 6 odst. 1 písm. c) GDPR ve spojení s dalšími předpisy). Údaje uchováváme po dobu stanovenou předpisy.
• Osobní údaje obsažené v korespondenci (např. e-mailech) s obchodními partnery a jejich zástupci mohou být zpracovávány za účelem analýzy, tvorby, trénování a zlepšování algoritmů – právním základem je náš oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR). Osobní údaje používáme jen v nezbytném rozsahu, uplatňujeme potřebná zabezpečení a provádíme pseudonymizaci a anonymizaci údajů. Údaje uchováváme po dobu nezbytnou k dosažení účelu zpracování, tj. po dobu trvání našeho oprávněného zájmu (nebo do vyhovění námitce).
• Osobní údaje zpracováváme také za účelem zajištění bezpečnosti a správy našich IT systémů a pro analytické a statistické účely – právním základem je náš oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR). Údaje uchováváme po dobu trvání našeho oprávněného zájmu nebo do vyhovění námitce.
• Osobní údaje zpracováváme za účelem optimalizace obchodních a organizačních procesů (např. zkrácení doby vyřízení požadavků zákazníků, automatizace úkolů) – právním základem je náš oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR). Údaje uchováváme po dobu trvání našeho oprávněného zájmu nebo do vyhovění námitce.

Reklama a marketing

Osobní údaje uživatelů můžeme zpracovávat za účelem marketingových aktivit. Poskytnutí údajů pro marketingové účely je dobrovolné; jejich neposkytnutí však znamená, že Správce ani jeho partneři nebudou moci uživateli doručovat marketingový obsah.

Reklamní a marketingové aktivity mohou spočívat v:

Kontextové reklamě: zobrazování marketingového obsahu, který není přizpůsoben preferencím uživatele. Právním základem je oprávněný zájem Správce nebo jeho partnerů (čl. 6 odst. 1 písm. f) GDPR). Údaje uchováváme po dobu trvání našeho oprávněného zájmu nebo do vyhovění námitce.

Behaviorální reklamě: zobrazování marketingového obsahu odpovídajícího zájmům uživatele. Osobní údaje uživatelů, včetně údajů získaných pomocí cookies a podobných technologií, zpracovává Správce a důvěryhodní partneři pro marketingové účely v souvislosti s behaviorální reklamou (tj. reklamou přizpůsobenou preferencím uživatele). Zpracování zahrnuje profilování uživatelů. Právním základem je souhlas uživatele (čl. 6 odst. 1 písm. a) GDPR). Údaje uchováváme do odvolání souhlasu.
Pokud uživatel s behaviorální reklamou nesouhlasí, bude dostávat marketingový obsah, který nemusí odpovídat jeho zájmům a potřebám.

Jiných formách: přímém marketingu zboží a služeb (zasílání obchodních sdělení elektronicky a telemarketing). Osobní údaje se používají k zasílání marketingového obsahu, např. SMS/MMS nebo telefonicky. Tyto aktivity probíhají pouze se souhlasem uživatele se zasíláním obchodních sdělení nebo pokud uživatel své údaje k tomuto účelu poskytl. Souhlas lze kdykoli odvolat, což nemá vliv na zákonnost zpracování před jeho odvoláním. Právním základem je oprávněný zájem Správce nebo jeho partnerů (čl. 6 odst. 1 písm. f) GDPR). Údaje uchováváme po dobu trvání našeho oprávněného zájmu nebo do vyhovění námitce.

Profilování

Shromážděné osobní údaje mohou být profilovány pro marketingové účely (behaviorální reklama). Znamená to, že se automatizovaným zpracováním hodnotí vybrané faktory týkající se uživatelů (např. navštívené stránky, kliknutý obsah, prohlížené informace) za účelem analýzy jejich chování nebo vytvoření předpovědi. Na tomto základě uživatel dostává marketingový obsah přizpůsobený svým potřebám a zájmům.

Sociální sítě

Správce zpracovává osobní údaje uživatelů, kteří navštíví jeho profily na sociálních sítích (např. Facebook, YouTube, Instagram, Twitter, TikTok, LinkedIn). Tyto údaje se zpracovávají výhradně v souvislosti s vedením profilů, včetně informování o činnosti Správce a propagace akcí, služeb a produktů. Právním základem je oprávněný zájem Správce (čl. 6 odst. 1 písm. f) GDPR). Údaje uchováváme po dobu trvání našeho oprávněného zájmu nebo do vyhovění námitce.

4. Předávání údajů

Správce nepředává osobní údaje mezinárodním organizacím.

Protože Správce využívá dodavatele, kteří mohou předávat osobní údaje mimo Evropský hospodářský prostor („EHP“), mohou být osobní údaje v nezbytném rozsahu předány mimo EHP. V takovém případě se předání zakládá na rozhodnutí Evropské komise o odpovídající ochraně. Pokud takové rozhodnutí neexistuje, uplatní se záruky podle kapitoly V GDPR, například standardní smluvní doložky. Informace o předávání nebo kopie záruk získáte u Správce.

Je-li to nutné, Správce v nezbytném rozsahu zpřístupní osobní údaje subjektům, které pro něj poskytují služby, např. IT správu Webu nebo právní poradenství.

Osobní údaje mohou být předány našim partnerům, zejména společnostem patřícím do kapitálové skupiny Group One, za účelem předložení nabídky.

5. Práva uživatele

Uživatel má následující práva:

a) Právo na přístup k údajům

Na žádost uživatele mu Správce zpřístupní osobní údaje, které se ho týkají, a odpoví na otázky k jejich zpracování.

b) Právo na opravu osobních údajů

Pokud jsou osobní údaje zpracovávané Správcem neúplné, neaktuální nebo nepravdivé, může uživatel požádat Správce o jejich opravu.

c) Právo vznést námitku proti zpracování

Uživatel může vznést námitku proti zpracování svých osobních údajů. Pokud práva, zájmy a svobody uživatele převáží nad právy, povinnostmi a zájmy Správce, bude zpracování omezeno nebo budou osobní údaje vymazány.

d) Právo na omezení zpracování

Existuje několik situací, kdy uživatel může požadovat omezení používání svých osobních údajů, mimo jiné (ale nejen) pokud:

• úspěšně vznesl obecnou námitku (popsanou výše);
• zpochybňuje přesnost osobních údajů, které uchováváme;
• jsme osobní údaje použili protiprávně, ale nepřeje si, abychom je vymazali.

e) Právo na výmaz

Existují situace, kdy uživatel může požadovat výmaz svých osobních údajů, mimo jiné (ale nejen) pokud:

• již není potřeba, abychom osobní údaje zpracovávali;
• úspěšně vznesl obecnou námitku (popsanou výše);
• jsme osobní údaje zpracovávali protiprávně.

f) Právo na přenositelnost údajů

Právo na přenositelnost umožňuje předávat osobní údaje mezi organizacemi. Týká se údajů, které jste nám poskytli, a lze ho uplatnit, pokud zpracování probíhá automatizovaně a na základě souhlasu nebo smlouvy.

g) Právo podat stížnost u dozorového úřadu

Uživatel má právo podat stížnost u dozorového úřadu pro ochranu osobních údajů – Správce sídlí v Polsku, příslušným úřadem je předseda polského Úřadu pro ochranu osobních údajů (UODO); stížnost lze podat také u českého Úřadu pro ochranu osobních údajů.

h) Právo odvolat souhlas

Uživatel může kdykoli odvolat souhlas se zpracováním osobních údajů. Odvolání souhlasu nemá vliv na zákonnost zpracování provedeného na základě souhlasu před jeho odvoláním.