1 Tyto zásady ochrany osobních údajů stanoví pravidla pro zpracování osobních údajů získaných prostřednictvím internetového obchodu www.mr-light.pl (dále jen „internetový obchod“).

Vlastníkem internetového obchodu a zároveň správcem dat je MR. LIGHT GRACJAN PATEJ se sídlem v Będzinu (42-500), ul. Wisławy Szymborskiej 2A/39, NIP: 6252472581, REGON: 385388508, dále jen MR. LIGHT.

(3) Osobní údaje shromážděné společností MR. LIGHT prostřednictvím internetového obchodu jsou zpracovávány v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů), známým také jako RODO.

4. MR. LIGHT dbá zejména na respektování soukromí zákazníků navštěvujících internetový obchod.

§1Typ zpracovávaných údajů, účely a právní základ

1 MR. LIGHT shromažďuje informace týkající se fyzických osob, které činí právní úkony, které přímo nesouvisejí s jejich činností, fyzických osob, které vykonávají podnikatelskou nebo profesní činnost vlastním jménem, a fyzických osob zastupujících právnické osoby nebo organizační složky, které nejsou právnickými osobami a kterým zákon přiznává způsobilost k právním úkonům, dále souhrnně označovaných jako Klienti.

2. Osobní údaje zákazníků jsou shromažďovány v případě:

(a) registraci účtu v internetovém obchodě za účelem vytvoření a správy individuálního účtu. Právní základ: nezbytné pro plnění smlouvy o poskytování služby účtu (čl. 6 odst. 1 písm. b) zákona o ochraně osobních údajů);

(b) zadání objednávky v internetovém obchodě za účelem splnění kupní smlouvy. Právní základ: nezbytné pro plnění kupní smlouvy (čl. 6 odst. 1 písm. b) zákona o ochraně osobních údajů);

(c) použití služby kontaktního formuláře v internetovém obchodě pro plnění smlouvy poskytované elektronicky. Právní základ: nezbytné pro plnění smlouvy o poskytování služby kontaktního formuláře (čl. 6 odst. 1 písm. b) RODO);

(d) průzkumy spokojenosti zákazníků. Právní základ: nezbytnost zpracování pro naplnění oprávněného zájmu společnosti MR. LIGHT poskytovat a udržovat vysokou kvalitu služeb a spokojenost zákazníků s jejími produkty a službami (čl. 6 odst. 1 písm. f) zákona o ochraně osobních údajů).

(3) Při registraci účtu v internetovém obchodě zákazník poskytne:

a) e-mailové adresy;

(b) údaje o adrese:

– PSČ a město;

– ulice s číslem domu/bytu.

(c) název;

(d) telefonní číslo.

(4) Při registraci účtu v internetovém obchodě si zákazník nastaví individuální heslo pro přístup ke svému účtu. Heslo si zákazník může později změnit podle pravidel popsaných v § 5.

5 Při zadávání objednávky v internetovém obchodě poskytne zákazník následující údaje:

a) e-mailové adresy;

(b) údaje o adrese:

– PSČ a město;

– ulice s číslem domu/bytu.

(c) název;

(d) telefonní číslo.

(6) V případě podnikatelů se výše uvedený rozsah údajů dále rozšiřuje o:

(a) obchodní jméno podnikatele;

(b) počet NIP.

7 Při použití služby kontaktního formuláře poskytne zákazník následující údaje:

a) e-mailové adresy;

(b) název;

(c) telefonní číslo.

8 V případě průzkumu spokojenosti zákazníků MR. LIGHT zpracovává následující údaje:

a) e-mailové adresy;

(b) číslo objednávky.

(9) Při používání webových stránek obchodu mohou být shromažďovány další informace, zejména: IP adresa přidělená počítači zákazníka nebo externí IP adresa poskytovatele internetu, název domény, typ prohlížeče, čas přístupu, typ operačního systému.

10. od zákazníků mohou být shromažďovány také navigační údaje, včetně informací o odkazech a odkazech, na které se rozhodnou kliknout, nebo o jiných akcích, které v internetovém obchodě provedou. Právní základ – oprávněný zájem (čl. 6 odst. 1 písm. f) RODO) usnadnit používání elektronicky poskytovaných služeb a zlepšit funkčnost těchto služeb.

11 Za účelem zjištění, prošetření a vymáhání pohledávek mohou být zpracovávány některé osobní údaje poskytnuté Zákazníkem v průběhu využívání funkcí v Internetovém obchodě, jako například: jméno, příjmení, údaje o využívání služeb, pokud pohledávky vyplývají ze způsobu, jakým Zákazník služby využívá, další údaje nezbytné k prokázání existence pohledávky, včetně rozsahu vzniklé škody. Právní základ – oprávněný zájem (čl. 6 odst. 1 písm. f) RODO) na určení, uplatnění a vymáhání nároků a na obranu proti nárokům v řízení před soudy a jinými státními orgány.

Poskytnutí osobních údajů společnosti MR. LIGHT je dobrovolné, a to v souvislosti s kupními smlouvami uzavřenými nebo službami poskytovanými prostřednictvím webových stránek obchodu, avšak s tím, že neposkytnutí údajů uvedených ve formulářích během procesu registrace brání registraci a vytvoření zákaznického účtu a v případě podání objednávky bez registrace zákaznického účtu brání odeslání a realizaci objednávky zákazníka.

§2Typ zpracovávaných údajů, účely a právní základ

1 V rámci Obchodu můžeme automaticky přizpůsobit určitý obsah vašim potřebám, tj. provádět profilování na základě vámi poskytnutých osobních údajů.

V případě, že by profilování mohlo vést k rozhodnutím, která pro vás mají právní účinky nebo se vás podobně významně dotýkají, budeme takové profilování provádět pouze tehdy, pokud jste k němu dali souhlas.

Nezapomeňte, že svůj souhlas můžete kdykoli odvolat. Zpracování údajů zůstává zákonné, dokud svůj souhlas neodvoláte.

§3 Komu jsou údaje zpřístupněny nebo svěřeny a jak dlouho jsou uchovávány?

(1) Osobní údaje zákazníka jsou předávány poskytovatelům služeb, které MR využívá. LIGHT při provozování internetového obchodu. Poskytovatelé služeb, kterým jsou osobní údaje předávány, se v závislosti na smluvních ujednáních a okolnostech buď řídí pokyny MR. LIGHT, pokud jde o účely a prostředky zpracování těchto údajů (zpracovatelé), nebo sami určují účely a prostředky zpracování (správci).

(a) Zpracovatelé. MR. LIGHT využívá dodavatele, kteří zpracovávají osobní údaje výhradně na základě pokynů společnosti MR. LIGHT. Jedná se mimo jiné o dodavatele poskytující hostingové služby, účetní služby, dodavatele poskytující marketingové systémy, systémy pro průzkumy spokojenosti zákazníků, systémy pro analýzu návštěvnosti internetového obchodu, systémy pro analýzu účinnosti marketingových kampaní;

(b) Správci. MR. LIGHT využívá dodavatele, kteří nejednají pouze na základě pokynů a sami určují účely a použití osobních údajů zákazníků. Poskytují elektronické platební a bankovní služby.

2.Umístění. Poskytovatelé služeb sídlí v Polsku a v dalších zemích Evropského hospodářského prostoru (EHP).

3. Osobní údaje zákazníků jsou uloženy:

a) Pokud je základem pro zpracování osobních údajů souhlas, pak osobní údaje zákazníka zpracovává společnost MR. LIGHT po dobu, po kterou není souhlas odvolán, a po odvolání souhlasu po dobu odpovídající době promlčení nároků, které MR. LIGHT a které vůči ní mohou být vzneseny. Není-li ve zvláštním ustanovení stanoveno jinak, činí promlčecí doba šest let a tři roky pro nároky na pravidelné plnění a nároky související s provozováním podniku.

(b) Pokud je základem zpracování plnění smlouvy, pak osobní údaje zákazníka zpracovává společnost MR. LIGHT po dobu nezbytnou pro plnění smlouvy a poté po dobu odpovídající době promlčení nároků. Nestanoví-li zvláštní ustanovení jinak, činí promlčecí doba šest let a tři roky pro nároky na pravidelné plnění a nároky související s provozováním podniku.

(4) Pokud nakoupíte v internetovém obchodě, mohou být vaše osobní údaje podle vašeho výběru předány následujícím subjektům za účelem doručení objednaného zboží:

(a) kurýrní společnost;

5 Navigační údaje mohou být použity k poskytování lepších služeb zákazníkům, k analýze statistických údajů a k přizpůsobení internetového obchodu preferencím zákazníků, jakož i ke správě internetového obchodu.

(6) V případě, že se Zákazník rozhodne zaplatit prostřednictvím systému PayPro, jsou jeho osobní údaje předány v rozsahu nezbytném pro provedení platby společnosti PayPro S.A. se sídlem v Poznani (60-327 Poznaň, ul. Kanclerska 15), zapsané v rejstříku podnikatelů vedeném Okresním soudem Poznaň – Nowe Miasto a Wilda v Poznani, 8. hospodářské oddělení Národního soudního rejstříku pod číslem KRS 0000347935; NIP: 7792369887, REGON: 301345068.

(7) V případě žádosti MR. LIGHT zpřístupní osobní údaje oprávněným státním orgánům, zejména organizačním složkám státního zastupitelství, policie, předsedovi Úřadu pro ochranu osobních údajů, předsedovi Úřadu pro ochranu hospodářské soutěže a spotřebitele nebo předsedovi Úřadu pro ochranu elektronických komunikací.

§4 Mechanismus souborů cookie, IP adresa

1 Internetový obchod používá malé soubory, tzv. cookies. Ty ukládá společnost MR. LIGHT v koncovém zařízení osoby, která navštívila internetový obchod, pokud to internetový prohlížeč umožňuje. Soubor cookie obvykle obsahuje název domény, ze které pochází, „dobu platnosti“ a individuální náhodné číslo identifikující soubor cookie. Informace shromážděné prostřednictvím souborů cookie tohoto typu pomáhají přizpůsobit produkty nabízené společností MR. LIGHT individuálním preferencím a aktuálním potřebám návštěvníků internetového obchodu. Umožňují také sestavovat obecné statistiky o návštěvách produktů prezentovaných v internetovém obchodě.

2 MR. LIGHT používá dva typy souborů cookie:

a) Soubory cookie relace: po ukončení relace určitého prohlížeče nebo vypnutí počítače se uložené informace z paměti zařízení vymažou. Mechanismus souborů cookie relace neumožňuje shromažďovat žádné osobní údaje ani důvěrné informace z počítačů klientů.

b) Trvalé soubory cookie: ukládají se do paměti koncového zařízení zákazníka a zůstávají tam, dokud nejsou vymazány nebo nevyprší jejich platnost. Mechanismus trvalých souborů cookie neumožňuje získat z počítače Zákazníků žádné osobní údaje ani důvěrné informace.

3 MR. LIGHT používá vlastní soubory cookie pro:

a) ověření Zákazníka v Internetovém obchodě a poskytnutí relace Zákazníka v Internetovém obchodě (po přihlášení), díky které nemusí Zákazník na každé podstránce Internetového obchodu znovu zadávat své přihlašovací jméno a heslo;

b) analýza a výzkum, jakož i audit publika, a zejména vytváření anonymních statistik, které pomáhají pochopit, jak zákazníci používají webové stránky obchodu, aby bylo možné zlepšit jejich strukturu a obsah.

4 MR. LIGHT používá externí soubory cookie pro:

a) zobrazení mapy s vyznačením polohy MR na informačních stránkách obchodu. LIGHT, a to prostřednictvím webové stránky maps.google.com (externí správce souborů cookie: Google Inc. se sídlem v USA);

b) prezentace názorů na webových stránkách obchodu, které jsou staženy z externích webových stránek Allegro.pl (externí správce cookies: Allegro PL sp. z o.o. se sídlem v Poznani);

(5) Mechanismus souborů cookie je pro počítače zákazníků internetového obchodu bezpečný. Zejména není možné, aby se touto cestou do počítačů Zákazníků dostaly viry nebo jiný nežádoucí software či malware. Nicméně Zákazníci mají ve svých prohlížečích možnost omezit nebo zakázat přístup souborů cookie do svých počítačů. Pokud tuto možnost využijí, bude používání internetového obchodu možné, s výjimkou funkcí, které ze své podstaty vyžadují soubory cookie.

6 MR. LIGHT může shromažďovat IP adresy zákazníků. IP adresa je číslo přidělené počítači osoby navštěvující internetový obchod poskytovatelem internetových služeb. Číslo IP umožňuje přístup k internetu. Ve většině případů je počítači přiděleno dynamicky, tj. mění se při každém připojení k internetu. Adresu IP používá společnost MR. LIGHT k diagnostice technických problémů se serverem, k vytváření statistických analýz (např. k určení, ze kterých regionů zaznamenáváme nejvyšší počet návštěv), jako informaci užitečnou pro správu a zlepšování internetového obchodu, jakož i pro bezpečnostní účely a případnou identifikaci nežádoucích automatických programů pro prohlížení obsahu internetového obchodu, které zatěžují server.

7 Internetový obchod obsahuje odkazy a reference na jiné webové stránky. MR. LIGHT neodpovídá za zásady ochrany osobních údajů těchto webových stránek.

§5 Práva subjektu údajů

1. právo odvolat souhlas – právní základ: čl. 7 odst. 3 RODO.

(a) Zákazník má právo odvolat jakýkoli souhlas, který udělil společnosti MR. LIGHT.

b) Odvolání souhlasu je účinné od okamžiku odvolání.

(c) Odvolání souhlasu nemá vliv na zpracování prováděné společností MR. LIGHT zákonně před jeho odvoláním.

(d) Odvolání souhlasu nemá pro zákazníka žádné negativní důsledky, může však zabránit dalšímu využívání služeb nebo funkcí, které MR. LIGHT může poskytovat pouze se souhlasem.

2. právo vznést námitku proti zpracování údajů – právní základ: článek 21 RODO.

a) Zákazník má právo kdykoli vznést námitku – z důvodů týkajících se jeho konkrétní situace – proti zpracování jeho osobních údajů, včetně profilování, pokud je MR. LIGHT zpracovává jeho/její údaje na základě oprávněného zájmu, např. marketing produktů a služeb společnosti MR. LIGHT, vedení statistik o využívání jednotlivých funkcí internetového obchodu a usnadnění používání internetového obchodu, jakož i průzkumy spokojenosti.

b) Odmítnutí zasílání marketingových sdělení o produktech nebo službách formou e-mailu znamená nesouhlas zákazníka se zpracováním jeho osobních údajů, včetně profilování pro tyto účely.

c) Pokud se námitka zákazníka ukáže jako oprávněná a MR. LIGHT nemá jiný právní základ pro zpracování osobních údajů, budou osobní údaje Zákazníka, proti jejichž zpracování Zákazník vznesl námitku, vymazány.

3. právo na výmaz („právo být zapomenut“) – právní základ: článek 17 RODO.

a) Zákazník má právo požádat o vymazání všech nebo některých osobních údajů.

b) Zákazník má právo požádat o výmaz osobních údajů, pokud:

– osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny nebo zpracovány;

– odvolal konkrétní souhlas v rozsahu, v jakém byly osobní údaje zpracovávány na základě jeho souhlasu;

– vznesl námitku proti použití svých údajů pro marketingové účely;

– osobní údaje jsou zpracovávány protiprávně;

– osobní údaje musí být vymazány, aby byla splněna právní povinnost podle práva Unie nebo členského státu, kterému MR. LIGHT podléhá;

– osobní údaje byly shromážděny v souvislosti s nabídkou služeb informační společnosti.

(c) navzdory žádosti o výmaz osobních údajů z důvodu námitky nebo odvolání souhlasu, MR. LIGHT může uchovávat určité osobní údaje v rozsahu, v jakém je zpracování nezbytné pro určení, uplatnění nebo obhajobu nároků, jakož i pro splnění právní povinnosti vyžadující zpracování podle práva Unie nebo práva členského státu, kterému MR. LIGHT. To se týká zejména osobních údajů zahrnujících: jméno, příjmení, e-mailovou adresu, které jsou uchovávány za účelem vyřizování stížností a reklamací souvisejících s používáním služeb MR. LIGHT, nebo dále o vaši adresu/korespondenční adresu, číslo vaší objednávky, přičemž tyto údaje jsou uchovávány za účelem vyřizování stížností a reklamací souvisejících s kupní smlouvou nebo poskytováním služeb.

4. právo na omezení zpracování údajů – právní základ: článek 18 RODO.

a) Zákazník má právo požadovat omezení zpracování svých osobních údajů. Podání žádosti až do jejího posouzení brání používání určitých funkcí nebo služeb, jejichž používání bude zahrnovat zpracování údajů, na které se žádost vztahuje. MR. LIGHT rovněž nebude zasílat žádná sdělení, včetně marketingových sdělení.

b) Zákazník má právo požádat o omezení používání osobních údajů v následujících případech:

– pokud máte pochybnosti o správnosti svých osobních údajů, MR. LIGHT omezuje jejich použití na dobu potřebnou k ověření správnosti údajů, nejdéle však na 7 dní;

– pokud je zpracování údajů nezákonné a zákazník namísto vymazání údajů požaduje omezení jejich používání;

– pokud osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny nebo použity, ale zákazník je potřebuje k určení, uplatnění nebo obhajobě nároku;

– pokud vznesl námitku proti použití svých údajů, přičemž v takovém případě se omezení vztahuje na dobu nezbytnou k posouzení, zda vzhledem ke konkrétní situaci převažuje ochrana zájmů, práv a svobod Klienta nad zájmy, které Správce sleduje zpracováním osobních údajů Klienta.

5. právo na přístup k údajům – právní základ: článek 15 RODO.

(a) Zákazník má právo získat od Správce potvrzení, zda zpracovává osobní údaje, a pokud ano, má právo:

– přístup k vašim osobním údajům;

– získat informace o účelech zpracování, kategoriích zpracovávaných osobních údajů, příjemcích nebo kategoriích příjemců těchto údajů, zamýšlené době uchovávání údajů zákazníka nebo kritériích pro určení této doby (pokud není možné určit zamýšlenou dobu zpracování), právech zákazníka podle nařízení RODO a právu podat stížnost u dozorového úřadu, zdroji těchto údajů, automatizovaném rozhodování, včetně profilování, a zárukách uplatňovaných v souvislosti s předáváním těchto údajů mimo Evropskou unii;

– získat kopii svých osobních údajů.

6. právo na opravu údajů – právní základ: článek 16 RODO.

a) Zákazník má právo požádat Správce o okamžitou opravu nesprávných osobních údajů, které se ho týkají. S ohledem na účely zpracování má Zákazník právo požadovat doplnění neúplných osobních údajů, včetně poskytnutí dodatečného prohlášení, a to zasláním žádosti na e-mailovou adresu dle § 6 Zásad ochrany osobních údajů.

7. právo na přenositelnost údajů – právní základ: článek 20 RODO.

a) Zákazník má právo na zaslání svých osobních údajů, které poskytl Správci, jinému správci osobních údajů dle svého výběru. Zákazník má rovněž právo požadovat, aby osobní údaje byly Správcem zaslány přímo takovému správci, pokud je to technicky možné. V takovém případě Správce zašle osobní údaje Zákazníka ve formě souboru ve formátu csv, což je běžně používaný, strojově čitelný formát, který umožňuje předání obdržených údajů jinému správci osobních údajů.

(8) V případě, že zákazník uplatní nárok na základě výše uvedených práv, společnost MR. LIGHT buď vyhoví požadavku, nebo odmítne vyhovět požadavku neprodleně, nejpozději však do jednoho měsíce od jeho obdržení. Pokud však – vzhledem ke složitosti žádosti nebo počtu žádostí – MR. LIGHT nebude schopna žádost vyřídit do jednoho měsíce, vyřídí ji do dalších dvou měsíců, přičemž Zákazníka předem – do jednoho měsíce od obdržení žádosti – informuje o zamýšleném prodloužení lhůty a jeho důvodech.

9 Zákazník může u Správce podávat stížnosti, dotazy a žádosti týkající se zpracování jeho osobních údajů a výkonu jeho práv.

10. zákazník má právo požadovat MR. LIGHT o poskytnutí kopie standardních smluvních doložek, a to adresováním žádosti způsobem uvedeným v § 6 Zásad ochrany osobních údajů.

(11) Zákazník má právo podat stížnost u předsedy Úřadu pro ochranu osobních údajů, pokud jde o porušení jeho práv na ochranu osobních údajů nebo jiných práv přiznaných podle RODO.

§6 Správa zabezpečení – heslo

1 MR. Společnost MR LIGHT poskytuje zákazníkům bezpečné a šifrované připojení při přenosu osobních údajů a při přihlašování k zákaznickému účtu na webových stránkách. MR. LIGHT používá certifikát SSL vydaný jednou z předních světových společností pro zabezpečení a šifrování dat přenášených přes internet.

(2) V případě, že zákazník s účtem v internetovém obchodě jakýmkoli způsobem ztratí své přístupové heslo, internetový obchod mu umožní vygenerovat nové heslo. MR. LIGHT nezasílá připomínku hesla. Heslo je uloženo v zašifrované podobě takovým způsobem, že jej nelze přečíst. Pro vygenerování nového hesla je nutné uvést e-mailovou adresu ve formuláři dostupném pod odkazem „Zapomněli jste heslo“, který je uveden vedle přihlašovacího formuláře k účtu v internetovém obchodě. Zákazník obdrží na e-mailovou adresu uvedenou při registraci nebo uloženou při poslední změně profilu účtu e-mailovou zprávu obsahující přesměrování na vyhrazený formulář zpřístupněný na webových stránkách obchodu, kde bude mít zákazník možnost nastavit nové heslo.

3 MR. Společnost MR LIGHT nikdy nezasílá žádnou korespondenci, včetně elektronické korespondence, ve které by požadovala přihlašovací údaje, zejména heslo pro přístup k účtu zákazníka.

§7 Změny zásad ochrany osobních údajů

1 Zásady ochrany osobních údajů se mohou měnit, o čemž MR. LIGHT bude zákazníky informovat 7 dní předem.

2. Veškeré dotazy týkající se zásad ochrany osobních údajů směřujte na adresu: mr.light@onet.pl.

3 Zásady ochrany osobních údajů vstupují v platnost dne 10.04.2022.