Zásady ochrany osobních údajů

Zásady ochrany osobních údajů

Následující Zásady ochrany osobních údajů stanoví pravidla pro ukládání a přístup k údajům v Zařízeních Uživatelů, kteří používají Webové stránky za účelem poskytování elektronických služeb Správcem, jakož i pravidla pro shromažďování a zpracovávání osobních údajů Uživatelů, které Uživatelé osobně a dobrovolně poskytli prostřednictvím nástrojů dostupných na Webových stránkách.

Následující Zásady ochrany osobních údajů jsou nedílnou součástí Obchodních podmínek Webových stránek, které stanoví pravidla, práva a povinnosti Uživatelů, kteří používají Webové stránky.

§1 Definice

  • Webové stránky - webové stránky Boostyfoods fungující na adrese https://boostyfoods.com
  • Externí webové stránky - webové stránky partnerů, poskytovatelů služeb nebo příjemců služeb, kteří spolupracují se Správcem.
  • Správce webových stránek/dat - Správce webových stránek a Správce dat (dále jen Správce) je společnost.
  • Boostyfoods, společnost s ručením omezeným, se sídlem na ul. Bartycka 22b / 21a, 00-716 Varšava, NIP 5214043015, REGON: 526816562, zapsaná v rejstříku podnikatelů Národního soudního rejstříku vedeného Okresním soudem ve Varšavě pod číslem KRS 0001066793,

poskytování elektronických služeb prostřednictvím Webových stránek.

  • Uživatel - fyzická osoba, které Správce poskytuje elektronické služby prostřednictvím Webových stránek.
  • Zařízení - elektronické zařízení se softwarem, jehož prostřednictvím Uživatel získává přístup k Webovým stránkám.
  • Cookies - textové údaje shromažďované ve formě souborů umístěných v Zařízení uživatele.
  • GDPR - nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů).
  • Osobní údaj - znamená jakoukoli informaci týkající se identifikované nebo identifikovatelné fyzické osoby („subjekt údajů“); identifikovatelná fyzická osoba je osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, identifikační číslo, lokační údaje, online identifikátor nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby.
  • Zpracováním se rozumí jakákoli operace nebo soubor operací prováděných s osobními údaji nebo soubory osobních údajů, ať již automatizovaně či nikoli, jako je shromažďování, zaznamenávání, uspořádávání, strukturování, uchovávání, přizpůsobování nebo pozměňování, vyhledávání, nahlížení, používání, zpřístupňování přenosem, šíření nebo jiné zpřístupňování, seřazování nebo kombinování, omezování, výmaz nebo zničení;
  • Omezení zpracování - znamená označení uložených osobních údajů s cílem omezit jejich zpracování v budoucnu.
  • Profilování - jakákoli forma automatizovaného zpracování osobních údajů spočívající v použití osobních údajů k vyhodnocení určitých osobních aspektů týkajících se fyzické osoby, zejména k analýze nebo předvídání aspektů týkajících se jejího pracovního výkonu, ekonomické situace, zdraví, osobních preferencí, zájmů, spolehlivosti, chování, polohy nebo pohybu.
  • Souhlas - znamená jakýkoli svobodný, konkrétní, informovaný a jednoznačný projev vůle subjektu údajů, kterým subjekt údajů prohlášením nebo jasným potvrzujícím úkonem vyjadřuje souhlas se zpracováním osobních údajů, které se ho týkají.
  • Porušení zabezpečení osobních údajů - znamená porušení zabezpečení, které vede k náhodnému nebo nezákonnému zničení, ztrátě, změně, neoprávněnému zveřejnění nebo přístupu k přenášeným, uloženým nebo jinak zpracovávaným osobním údajům.
  • Pseudonymizace - znamená zpracování osobních údajů takovým způsobem, že osobní údaje již nelze přiřadit ke konkrétnímu subjektu údajů bez použití dodatečných informací, pokud jsou tyto dodatečné informace uchovávány odděleně a podléhají technickým a organizačním opatřením, která zabraňují jejich přiřazení identifikované nebo identifikovatelné fyzické osobě.
  • Anonymizace - Anonymizace údajů je nevratný proces operací s údaji, který zničí nebo přepíše „osobní údaje“ a znemožní identifikaci nebo spojení daného záznamu s konkrétním uživatelem nebo fyzickou osobou.

§2 Pověřenec pro ochranu osobních údajů

Podle čl. 37 GDPR Správce nejmenoval Pověřence pro ochranu osobních údajů.

V záležitostech týkajících se zpracování údajů, včetně osobních údajů, se obracejte přímo na Správce.

§3 Typy souborů cookie

  • Interní soubory cookie - soubory, které jsou ukládány do Zařízení uživatele a čteny z něj systémem ICT Webové stránky.
  • Externí soubory cookie - soubory, které do Zařízení uživatele ukládají a z něhož je čtou systémy ICT externích webových stránek. Skripty externích webových stránek, které mohou umisťovat soubory cookie do Zařízení Uživatele, byly záměrně umístěny na Webové stránky prostřednictvím skriptů a služeb zpřístupněných a nainstalovaných na Webových stránkách.
  • Soubory cookie relace - soubory umístěné na Zařízení uživatele a načtené z něj Webovou stránkou během jedné relace daného Zařízení. Po skončení relace jsou tyto soubory ze Zařízení Uživatele vymazány.
  • Trvalé soubory cookie - soubory, které Webové stránky ukládají do Zařízení uživatele a čtou je z něj, dokud nejsou ručně vymazány. Tyto soubory nejsou po skončení relace Zařízení automaticky odstraněny, pokud není Zařízení Uživatele nakonfigurováno tak, aby soubory cookie po skončení relace Zařízení odstraňovalo.

§4 Zabezpečení ukládání dat

  • Mechanismy pro ukládání a čtení souborů cookie - Mechanismy pro ukládání, čtení a výměnu dat mezi soubory cookie uloženými v Zařízení uživatele a Webovou stránkou jsou realizovány prostřednictvím vestavěných mechanismů webového prohlížeče a neumožňují shromažďování jiných údajů ze Zařízení uživatele nebo údajů z jiných webových stránek navštívených uživatelem, včetně osobních údajů nebo důvěrných informací. Rovněž je prakticky nemožné přenést do Zařízení Uživatele viry, trojské koně nebo jiné červy.
  • Interní soubory cookie - soubory cookie používané Správcem jsou pro zařízení Uživatelů bezpečné a neobsahují skripty, obsah nebo informace, které by mohly ohrozit bezpečnost osobních údajů nebo bezpečnost Zařízení používaného Uživatelem.
  • Externí cookies - Správce přijímá veškerá možná opatření k ověření a výběru servisních partnerů v rámci bezpečnosti Uživatele. Správce vybírá ke spolupráci známé, velké partnery s celosvětovou společenskou důvěrou. Nemá však plnou kontrolu nad obsahem cookies externích partnerů. Správce neodpovídá za bezpečnost cookies, jejich obsah a jejich použití v souladu s licencí skripty nainstalovanými na webových stránkách a pocházejícími z externích webových stránek v rozsahu povoleném zákonem. Seznam partnerů je uveden dále v Zásadách ochrany osobních údajů.
  • Správa souborů cookie
  • Rizika na straně Uživatele - Správce používá veškerá možná technická opatření k zajištění bezpečnosti údajů uložených v souborech cookie. Je však třeba poznamenat, že zajištění bezpečnosti těchto údajů závisí na obou stranách, včetně činnosti Uživatele. Správce nenese odpovědnost za zachycení těchto údajů, zosobnění relace Uživatele nebo jejich vymazání v důsledku vědomé či nevědomé činnosti Uživatele, virů, trojských koní a jiného spywaru, kterým může být nebo bylo infikováno Zařízení Uživatele. V zájmu ochrany před těmito hrozbami by Uživatelé měli dodržovat pravidla bezpečného používání internetu.
  • Uchovávání osobních údajů - Správce zajišťuje, že vynaloží veškeré úsilí, aby osobní údaje dobrovolně poskytnuté uživateli byly v bezpečí, přístup k nim byl omezen a byl prováděn v souladu s jejich určením a účely zpracování. Správce rovněž zajišťuje, že vynakládá veškeré úsilí na ochranu uchovávaných údajů před ztrátou, a to pomocí vhodných fyzických a organizačních bezpečnostních opatření.
  • Ukládání hesel - Správce prohlašuje, že hesla jsou ukládána v zašifrované podobě s využitím nejnovějších standardů a pokynů v této oblasti. Přístupová hesla k účtům poskytovaným na Webových stránkách prakticky není možné dešifrovat.

§5 Účely použití souborů cookie

  • Zlepšení a usnadnění přístupu na Webové stránky
  • Přizpůsobení Webových stránek Uživatelům
  • Povolení přihlášení na Webové stránky
  • Marketing, remarketing na externích webových stránkách
  • Reklamní služby
  • Partnerské služby
  • Vedení statistik (uživatelé, počet návštěv, typy zařízení, připojení atd.)
  • Poskytování multimediálních služeb
  • Poskytování služeb sociálních sítí

§6 Účely zpracování osobních údajů

Osobní údaje poskytnuté dobrovolně Uživateli jsou zpracovávány pro jeden z následujících účelů:

  • Poskytování elektronických služeb:
    • Registrace a údržba účtu Uživatele na Webových stránkách a souvisejících funkcí.
    • Služby zasílání novinek (včetně zasílání reklamního obsahu se souhlasem)
    • Služby pro komentování/lajkování příspěvků na Webových stránkách bez nutnosti registrace.
    • Služby pro sdílení informací o obsahu zveřejněném na Webových stránkách na sociálních sítích nebo jiných webových stránkách.
  • Komunikace mezi Správcem a Uživateli v záležitostech souvisejících s Webovými stránkami a ochranou údajů.
  • Zajištění oprávněných zájmů Správce

Anonymně a automaticky shromážděné údaje uživatele jsou zpracovávány pro jeden z následujících účelů:

  • Vedení statistik
  • Remarketing
  • Zobrazování reklam přizpůsobených preferencím Uživatele
  • Provozování partnerských programů
  • Zajištění oprávněných zájmů Správce

§7 Soubory cookie externích webových stránek

Správce používá skripty JavaScript a webové komponenty partnerů, kteří mohou do Zařízení uživatele ukládat své vlastní soubory cookie. Vezměte prosím na vědomí, že v nastavení svého prohlížeče můžete sami rozhodnout, které soubory cookie mohou jednotlivé webové stránky používat. Níže je uveden seznam partnerů nebo jejich služeb implementovaných na Webových stránkách, kteří mohou umisťovat soubory cookie:

Služby poskytované třetími stranami jsou mimo kontrolu Správce. Tyto subjekty mohou kdykoli změnit své podmínky poskytování služeb, zásady ochrany osobních údajů, účely zpracování údajů a používání souborů cookie.

§8 Typy shromážděných údajů

Webové stránky shromažďují údaje o Uživatelích. Některé údaje jsou shromažďovány automaticky a anonymně a některé údaje jsou osobními údaji, které Uživatelé poskytují dobrovolně při registraci k jednotlivým službám nabízeným Webovými stránkami.

Automaticky shromažďované anonymní údaje:

  • IP adresa
  • Typ prohlížeče
  • Rozlišení obrazovky
  • Přibližná poloha
  • Otevření podstránek webu
  • Čas strávený na konkrétní podstránce webu
  • Typ operačního systému
  • Adresa předchozí podstránky
  • Adresa odkazující stránky
  • Jazyk prohlížeče
  • Rychlost připojení k internetu
  • Poskytovatel internetových služeb
  • Demografické údaje (věk, pohlaví)

Údaje shromážděné při registraci:

  • Jméno / příjmení / přezdívka
  • Přihlášení
  • E-mail
  • Adresa bydliště
  • Pohlaví
  • Datum narození / věk
  • Telefon
  • IP adresa (shromažďuje se automaticky)

Údaje shromážděné při přihlášení k odběru newsletteru

  • Jméno / příjmení / přezdívka
  • E-mail
  • Datum narození / věk
  • IP adresa (shromažďuje se automaticky)

Údaje shromážděné při přidávání komentáře

  • Jméno a příjmení / přezdívka
  • E-mailová adresa
  • IP adresa (shromažďuje se automaticky)

Některé údaje (bez identifikačních údajů) mohou být uloženy v souborech cookie. Některé údaje (bez identifikačních údajů) mohou být předány poskytovateli statistických služeb.

§9 Přístup třetích stran k osobním údajům

Jediným příjemcem osobních údajů poskytnutých uživateli je zpravidla Správce. Údaje shromážděné v rámci poskytovaných služeb nejsou předávány ani dále prodávány třetím stranám.

Přístup k údajům (nejčastěji na základě smlouvy o zpracování údajů) mohou mít subjekty odpovědné za údržbu infrastruktury a služeb nezbytných pro provoz webových stránek, tj:

  • Hostingové společnosti, které Správci poskytují hostingové nebo související služby.
  • Společnosti, jejichž prostřednictvím je služba Newsletter poskytována
  • Společnosti, které zprostředkovávají online platby za zboží nebo služby nabízené na Webových stránkách (v případě nákupů na Webových stránkách)

Pověření zpracováním osobních údajů - Newsletter

Pro poskytování služby Newsletter správce využívá služeb třetí strany - webové stránky MailChimp. Údaje zadané ve formuláři pro přihlášení k odběru newsletteru jsou přenášeny, ukládány a zpracovávány na externí webové stránce tohoto poskytovatele služeb.

Upozorňujeme, že uvedený partner může uvedené zásady ochrany osobních údajů změnit bez souhlasu Správce.

Pověření zpracováním osobních údajů - Služby hostingu, VPS nebo dedikovaného serveru

Správce využívá k provozování webových stránek služeb externího poskytovatele hostingu, VPS nebo dedikovaných serverů - OVH sp. z o.o. Veškeré údaje shromažďované a zpracovávané na webových stránkách jsou ukládány a zpracovávány na infrastruktuře poskytovatele služeb umístěné v Polsku. Přístup k údajům je možný v důsledku údržby prováděné pracovníky poskytovatele služeb. Přístup k těmto údajům je upraven smlouvou mezi Správcem a Poskytovatelem služeb.


Zpracování údajů v případě online plateb

V případě online plateb jsou veškeré platební údaje předávány přímo Uživatelem subjektu, který platbu zpracovává - PayU. Vybrané údaje potřebné pro transakci pak tento subjekt předá Správci. Předávání údajů se řídí smlouvou mezi Správcem a Poskytovatelem služeb.


§10 Způsob zpracování osobních údajů

Osobní údaje poskytnuté dobrovolně Uživateli:

  • Osobní údaje nebudou předávány mimo Evropskou unii, pokud nebyly zveřejněny v důsledku individuální akce Uživatele (např. vložení komentáře nebo příspěvku), která zpřístupní údaje komukoli, kdo navštíví webové stránky.
  • Osobní údaje nebudou použity k automatizovanému rozhodování (profilování).
  • Osobní údaje nebudou prodávány třetím stranám.

Anonymní údaje (bez osobních údajů) shromažďované automaticky:

  • Anonymní údaje (bez osobních údajů) budou předávány mimo Evropskou unii.
  • Anonymní údaje (bez osobních údajů) mohou být použity pro automatizované rozhodování (profilování).
  • Profilování anonymních údajů (bez osobních údajů) nemá právní účinky ani se podobně významně nedotýká subjektu údajů, který je předmětem automatizovaného rozhodování.
  • Anonymní údaje (bez osobních údajů) nebudou prodávány třetím stranám.

§11 Právní základ pro zpracování osobních údajů

Webové stránky shromažďují a zpracovávají údaje uživatelů na základě:

  • Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů)
    • Článek 6 odstavec 1 písm. a)
      subjekt údajů udělil souhlas se zpracováním svých osobních údajů pro jeden nebo více konkrétních účelů.
    • Článek 6 odstavec 1 písm. b)
      zpracování je nezbytné pro plnění smlouvy, jejíž smluvní stranou je subjekt údajů, nebo pro přijetí opatření na žádost subjektu údajů před uzavřením smlouvy
    • Článek 6 odstavec 1 písm. f)
      zpracování je nezbytné pro účely oprávněných zájmů správce nebo třetí strany
  • Zákon ze dne 10. května 2018 o ochraně osobních údajů (Sbírka zákonů 2018, položka 1000)
  • Zákon ze dne 16. července 2004 o telekomunikacích (Sbírka zákonů 2004 č. 171, položka 1800)
  • Zákon ze dne 4. února 1994 o autorském právu a právech s ním souvisejících (Sbírka zákonů 1994, č. 24, položka 83).

§12 Doba zpracování osobních údajů

Osobní údaje poskytnuté dobrovolně Uživateli:

Poskytnuté osobní údaje jsou zpravidla uchovávány pouze po dobu poskytování Služby Správcem v rámci Webové stránky. Jsou vymazány nebo anonymizovány do 30 dnů od ukončení poskytování služeb (např. vymazání registrovaného uživatelského účtu, odhlášení odběru Newsletteru apod.).

Výjimkou je situace, která vyžaduje ochranu oprávněných účelů dalšího zpracování těchto údajů Správcem. V takové situaci bude Správce uvedené údaje uchovávat od okamžiku, kdy Uživatel požádá o jejich odstranění, nejdéle však po dobu 3 let v případě porušení nebo podezření na porušení podmínek webu ze strany Uživatele.

Anonymní údaje (bez osobních údajů) shromažďované automaticky:

Anonymní statistické údaje, které nepředstavují osobní údaje, uchovává Správce za účelem vedení statistik webových stránek po neomezeně dlouhou dobu.

§13 Práva uživatele související se zpracováním osobních údajů

Webové stránky shromažďují a zpracovávají údaje Uživatelů na základě:

  • Právo na přístup k osobním údajům
    Uživatelé mají právo na přístup ke svým osobním údajům, které mohou uplatnit podáním žádosti Správci.
  • Právo na opravu osobních údajů
    Uživatelé mají právo požádat Správce o okamžitou opravu nesprávných osobních údajů a/nebo o doplnění neúplných osobních údajů, které lze uplatnit podáním žádosti Správci.
  • Právo na výmaz osobních údajů
    Uživatelé mají právo požádat Správce o vymazání svých osobních údajů bez zbytečného odkladu, a to na základě žádosti podané Správci. V případě uživatelských účtů spočívá výmaz údajů v anonymizaci údajů, které umožňují identifikaci Uživatele. Správce si vyhrazuje právo pozastavit vyřízení žádosti o výmaz údajů za účelem ochrany oprávněných zájmů Správce (např. pokud Uživatel porušil Obchodní podmínky nebo údaje získal v důsledku korespondence).
    V případě služby Newsletter má Uživatel možnost sám vymazat své osobní údaje pomocí odkazu uvedeného v každé e-mailové zprávě.
  • Právo na omezení zpracování osobních údajů
    Uživatelé mají právo omezit zpracování osobních údajů v případech uvedených v Článku 18 GDPR, včetně zpochybnění přesnosti osobních údajů, a to na základě žádosti podané Správci.
  • Právo na přenos osobních údajů
    Uživatelé mají právo získat od Správce osobní údaje týkající se Uživatele ve strukturovaném, běžně používaném, strojově čitelném formátu, a to na základě žádosti podané Správci.
  • Právo vznést námitku proti zpracování osobních údajů
    Uživatelé mají právo vznést námitku proti zpracování svých osobních údajů v případech uvedených v Článku 21 GDPR, a to na základě žádosti podané Správci.
  • Právo podat stížnost
    Uživatelé mají právo podat stížnost u dozorového úřadu odpovědného za ochranu osobních údajů.

§14 Kontaktní údaje Správce

Správce můžete kontaktovat jedním z následujících způsobů

  • Poštovní adresa - Boostyfoods Limited Liability Company, Ul. Bartycka 22b / 21a, 00-716 Varšava.
  • E-mailová adresa - biuro@boostyfoods.com
  • Telefonní číslo - +48 698 299 750
  • Kontaktní formulář - k dispozici na: https://boostyfoods.com/pages/contact-us

 

§15 Požadavky na webové stránky

  • Omezení ukládání souborů cookie a přístupu k nim v Zařízení uživatele může mít za následek nefunkčnost některých funkcí Webových stránek.
  • Správce neodpovídá za nesprávné fungování Webových stránek, pokud Uživatel jakýmkoli způsobem omezí ukládání a čtení souborů cookie.

§16 Externí odkazy

Webové stránky - články, příspěvky, příspěvky nebo komentáře Uživatelů mohou obsahovat odkazy na externí webové stránky, se kterými Vlastník webových stránek nespolupracuje. Tyto odkazy a webové stránky nebo soubory na nich uvedené mohou být pro vaše Zařízení nebezpečné nebo mohou ohrozit bezpečnost vašich dat. Správce nenese odpovědnost za jakýkoli obsah mimo Webové stránky.

§17 Změny Zásad ochrany osobních údajů

  • Správce si vyhrazuje právo tyto Zásady ochrany osobních údajů kdykoli změnit, aniž by Uživatele informoval o rozsahu použití a využívání anonymních údajů nebo o používání souborů cookie.
  • Správce si vyhrazuje právo kdykoli změnit tyto Zásady ochrany osobních údajů, pokud jde o zpracování Osobních údajů, a bude o tom informovat Uživatele, kteří mají uživatelské účty nebo jsou přihlášeni k odběru novinek, e-mailem do 7 dnů od změny. Pokračování v používání služeb znamená, že jste si změny Zásad ochrany osobních údajů přečetli a souhlasíte s nimi. Pokud Uživatel se změnami nesouhlasí, je povinen smazat svůj účet na Webových stránkách nebo se odhlásit ze služby newsletteru.
  • Změny Zásad ochrany osobních údajů budou zveřejněny na této podstránce Webových stránek.
  • Změny vstupují v platnost po zveřejnění.