Zásady ochrany osobních údajů internetového obchodu obchod.winkhaus.cz

OBSAH:

1. OBECNÁ USTANOVENÍ
2. ZÁKLADY ZPRACOVÁNÍ ÚDAJŮ
3. ÚČEL, ZÁKLAD A DOBA ZPRACOVÁNÍ ÚDAJŮ V INTERNETOVÉM OBCHODĚ
4. PŘÍJEMCI DAT V INTERNETOVÉM OBCHODĚ
5. PROFILOVÁNÍ V INTERNETOVÉM OBCHODĚ
6. PRÁVA DOTČENÉ OSOBY
7. COOKIES V INTERNETOVÉM OBCHODĚ A ANALYTIKA
8. ZÁVĚREČNÁ USTANOVENÍ

1. OBECNÁ USTANOVENÍ

1.1. Tyto zásady ochrany osobních údajů Internetového obchodu jsou informativní a nejsou tedy zdrojem povinností pro Uživatele služeb nebo Zákazníky Internetového obchodu. Zásady ochrany osobních údajů obsahují zejména pravidla týkající se zpracování osobních údajů Správcem Internetového obchodu včetně důvodů, účelů, doby zpracování osobních údajů a práv osob, kterých se data týkají. Tyto zásady obsahují i informace o používání cookies a analytických nástrojů v Internetovém obchodě.
1.2. Správcem osobních dat shromažďovaných Internetovým obchodem je WINKHAUS POLSKA BETEILIGUNGS SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ SPÓŁKA KOMANDYTOWA se sídlem v Rydzyně (sídlo a doručovací adresa: Przemysłowa 1, 64-130 Rydzyna) zapsána do Registru podnikatelů Národního soudního rejstříku pod číslem KRS 0000316790. Rejstříkový soud, kde je vedena dokumentace společnosti: Okresní soud Poznań – Nowe Miasto a Wilda v Poznani, IX hospodářské oddělení Národního soudního rejstříku, NIP: 6970011183, REGON: 410023222, e-mailová adresa: obchod@winkhaus.cz, kontaktní telefonní číslo: 65-5255700 – dále jen „Správce“ a zároveň poskytovatelem služeb Internetového obchodu a Prodejcem.
1.3. Kontaktní údaje na inspektora ochrany osobních údajů jmenovaného Správcem: Marzena Jakimowicz, Przemysłowa 1, 64-130 Rydzyna, telefon: + 48 661 340 072, e-mail: iodo@winkhaus.pl.
1.4. Osobní údaje v Internetovém obchodě jsou Správcem zpracovávány v souladu s platnými právními předpisy, zejména v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) - dále jen „GDPR“ nebo „Nařízení GDPR“. Oficiální text nařízení GDPR: https://eur-lex.europa.eu/legal-content/CS/TXT/?uri=CELEX%3A32016R0679
1.5. Používání Internetového obchodu, včetně nákupů, je dobrovolné. Obdobně je poskytnutí osobních údajů Uživatelem služby nebo Zákazníkem Internetového obchodu dobrovolné, kromě dvou výjimek: (1) Uzavírání smluv se Správcem - neposkytnutí osobních údajů nezbytných pro uzavření a plnění Kupní smlouvy nebo smlouvy o poskytování Elektronických služeb se Správcem v případech a v rozsahu uvedeném na stránkách Internetového obchodu a ve Všeobecných obchodních podmínkách internetového obchodu a těchto zásadách ochrany osobních údajů má za následek nemožnost uzavřít tuto smlouvu. Poskytnutí osobních údajů je v tomto případě smluvním požadavkem. Pokud osoba, které se údaje týkají, chce uzavřít danou smlouvu se Správcem, je povinen požadované údaje poskytnout. Rozsah údajů potřebných pro uzavření smlouvy je uveden na stránkách Internetového obchodu a ve Všeobecných obchodních podmínkách internetového obchodu. (2) Zákonné povinnosti Správce - poskytnutí osobních údajů je zákonný požadavek vyplývající z obecně platných zákonných ustanovení ukládajících Správci povinnost zpracovávat osobní údaje (např. zpracování údajů pro účely daňové a účetní evidence) a jejich neposkytnutí zabrání Správci v plnění těchto povinností.
1.6. Správce věnuje zvláštní péči ochraně zájmů osob, jejichž osobní údaje zpracovává. Zejména odpovídá a zajišťuje, aby jím shromážděné údaje byly: (1) zpracovávány v souladu se zákonem, (2) shromážděny pro stanovené zákonné účely a nepodléhaly dalšímu zpracování neslučitelnému s těmito účely, (3) věcně správné a přiměřené vzhledem k účelům, pro které jsou zpracovávány, (4) uloženy ve formě umožňující identifikaci dotčených osob, ne déle, než je nutné k dosažení účelu zpracování, (5) zpracovávány způsobem zajišťujícím adekvátní zabezpečení osobních údajů, včetně ochrany před neoprávněným a nezákonným zpracováním, náhodnou ztrátou, zničením nebo poškozením příslušnými technickými nebo organizačními opatřeními.
1.7. S přihlédnutím k povaze, rozsahu, kontextu a účelům zpracování, jakož i riziku porušení práv nebo svobod fyzických osob s různou pravděpodobností a závažností ohrožení, Správce zavádí vhodná technická a organizační opatření, aby zpracování probíhalo v souladu s tímto předpisem a byl schopen toto prokázat. Tato opatření jsou přezkoumávána a podle potřeby aktualizována. Správce používá technická opatření, aby zabránil získávání a pozměňování osobních údajů zasílaných elektronicky neoprávněnými osobami.
1.8. Všechna slova, výrazy a zkratky uvedené v těchto zásadách ochrany osobních údajů začínající velkým písmenem (např. Prodejce, Internetový obchod, Elektronická služba) je třeba chápat v souladu s jejich definicí obsaženou ve Všeobechných obchodních podmínkách internetového obchodu dostupných na stránkách internetového obchodu.

2. ZÁKLADY ZPRACOVÁNÍ ÚDAJŮ

2.1. Správce je oprávněn zpracovávat osobní údaje v případech, kdy je splněna alespoň jedna z následujících podmínek: (1) osoba, které se údaje týkají, souhlasila se zpracováním svých osobních údajů pro jeden nebo více konkrétních účelů, (2) zpracování je nezbytné pro plnění smlouvy, jejíž je dotčená osoba smluvní stranou, nebo pro provedení kroků na žádost této osoby před uzavřením smlouvy, (3) zpracování je nezbytné ke splnění zákonné povinnosti Správce, (4) zpracování je nezbytné pro účely oprávněných zájmů sledovaných Správcem nebo třetí stranou, s výjimkou případů, kdy jsou tyto zájmy nadřazeny zájmům nebo základním právům a svobodám dotčené osoby vyžadujícím ochranu osobních údajů, zejména pokud je subjektem údajů dítě.
2.2. Zpracování osobních údajů Správcem vyžaduje vždy splnění alespoň jedné z podmínek uvedených v bodě 2.1 zásad ochrany osobních údajů. Konkrétní důvody pro zpracování osobních údajů Uživatelů služby a Zákazníků Internetového obchodu Správcem jsou uvedeny v další části zásad ochrany osobních údajů a to ve vztahu k danému účelu zpracování osobních údajů Správcem.

3. ÚČEL, ZÁKLAD A DOBA ZPRACOVÁNÍ ÚDAJŮ V INTERNETOVÉM OBCHODĚ

3.1. Účel, základ a období, jakož i příjemci osobních údajů zpracovávaných Správcem, vyplývají vždy z akcí přijatých daným Uživatelem služby, Zákazníkem Internetového obchodu nebo Správcem. Pokud se například Zákazník rozhodne nakupovat v internetovém obchodě a rozhodne se převzít zakoupený produkt osobně a ne kurýrní službou, budou jeho osobní údaje zpracovány za účelem plnění uzavřené kupní smlouvy, ale již nebudou předány k dispozici přepravci, který standardně zajišťuje přepravu zásilek pro Správce.
3.2. Správce může zpracovávat osobní údaje v rámci Internetového obchodu pro následující účely, na základě a během období uvedených v níže uvedené tabulce:

Účel zpracování údajů	Právní základ pro zpracování údajů	Doba uložení dat
Plnění Kupní smlouvy nebo smlouvy o poskytování Elektronických služeb nebo přijetí opatření na žádost dotčené osoby před uzavřením smlouvy	Článek 6 odst. 1 písm. b) Nařízení GDPR (plnění smlouvy) - zpracování je nezbytné pro plnění smlouvy, jejíž je dotčená osoba stranou, nebo k přijetí opatření na žádost dotčené osoby před uzavřením smlouvy	Data jsou uchovávána po dobu nezbytnou k provedení, řešení nebo ukončení uzavřené Kupní smlouvy nebo smlouvy o poskytování elektronických služeb
Přímý marketing	Článek 6 odst. 1 písm. f) Nařízení GDPR (oprávněný zájem správce) - zpracování je nezbytné pro účely oprávněných zájmů Správce - spočívající v péči o zájmy a dobrou pověst Správce, jeho Internetového obchodu a snaze o prodej Produktů	Údaje jsou uchovávány po dobu oprávněného zájmu sledovaného Správcem, nejdéle však po dobu promlčení nároků Správce vůči dotčené osobě z důvodu obchodní činnosti prováděné Správcem. Promlčecí doba je stanovena zákonem, zejména občanským zákoníkem (základní promlčecí lhůta pro nároky související s podnikáním jsou tři roky a pro kupní smlouvu dva roky). Správce nesmí zpracovávat údaje za účelem přímého marketingu v případě vyjádření skutečné námitky v tomto ohledu ze strany dotčené osoby
Marketing	Článek 6 odst. 1 písm. a) Nařízení GDPR (souhlas) – dotčená osoba souhlasí se zpracováním svých osobních údajů pro marketingové účely Správcem	Údaje jsou uchovávány, dokud dotčená osoba neodvolá svůj souhlas s dalším zpracováním svých údajů za tímto účelem
Vyjádření názoru Zákazníka na uzavřenou Kupní smlouvu	Článek 6 odst. 1 písm. a) Nařízení GDPR – dotčená osoba souhlasila se zpracováním svých osobních údajů za účelem vyjádření názoru	Údaje jsou uchovávány, dokud dotčená osoba neodvolá svůj souhlas s dalším zpracováním svých údajů za tímto účelem
Vedení účetnictví	Článek 6 odst. 1 písm. c) Nařízení GDPR v souvislosti s čl. 74 odst. 2 zákona o účetnictví ze dne 30. ledna 2018 (Sbírka zákonů z roku 2018 pol. 395 v platném znění) - zpracování je nezbytné pro splnění zákonné povinnosti Správce	Data jsou uchovávána po dobu stanovenou zákonem, která vyžaduje, aby správce archivoval účetní knihy (5 let, počítáno od začátku roku následujícího po účetním roce, kterého se údaje týkají)
Stanovení, vyšetřování nebo obhajování nároků, které mohou být vzneseny Správcem nebo které mohou být vzneseny proti Správci	Článek 6 odst. 1 písm. b) Nařízení GDPR (plnění smlouvy) - zpracování je nezbytné pro účely vyplývající z oprávněných zájmů Správce - spočívající ve stanovení, vyšetřování nebo obhájení nároků, které mohou být vzneseny	Údaje jsou uchovávány po dobu oprávněného zájmu sledovaného Správcem, nejdéle však po dobu promlčení nároků, které lze vůči Správci vznést (základní promlčecí lhůta pro nároky vůči Správci je šest let)
Používání webových stránek Internetového obchodu a zajištění řádného fungování	Článek 6 odst. 1 písm. f) Nařízení GDPR (oprávněný zájem správce) - zpracování je nezbytné pro účely oprávněných zájmů Správce - spočívající v provozování a správě webových stránek Internetového obchodu	Údaje jsou uchovávány po dobu oprávněného zájmu sledovaného Správcem, nejdéle však po dobu promlčení nároků Správce vůči dotčené osobě z důvodu obchodní činnosti prováděné Správcem. Promlčecí doba je stanovena zákonem, zejména občanským zákoníkem (základní promlčecí lhůta pro nároky související s podnikáním jsou tři roky a pro kupní smlouvu dva roky)
Vedení statistik a analýzy provozu v Internetovém obchodě	Článek 6 odst. 1 písm. f) Nařízení GDPR (oprávněný zájem správce) - zpracování je nezbytné pro účely oprávněných zájmů Správce – spočívající ve vedení statistik a analýze provozu v Internetovém obchodě za účelem zlepšení fungování Internetového obchodu a zvýšení prodeje Produktů	Údaje jsou uchovávány po dobu oprávněného zájmu sledovaného Správcem, nejdéle však po dobu promlčení nároků Správce vůči dotčené osobě z důvodu obchodní činnosti prováděné Správcem. Promlčecí doba je stanovena zákonem, zejména občanským zákoníkem (základní promlčecí lhůta pro nároky související s podnikáním jsou tři roky a pro kupní smlouvu dva roky)

4. PŘÍJEMCI DAT V INTERNETOVÉM OBCHODĚ

4.1. Pro řádné fungování Internetového obchodu, včetně realizace uzavírání Kupních smluv, je nutné, aby Správce využíval služeb externích subjektů (například dodavatele softwaru, kurýra nebo zpracovatele plateb). Správce používá pouze služby takových zpracovatelů, kteří poskytují dostatečné záruky k implementaci vhodných technických a organizačních opatření tak, aby zpracování splňovalo požadavky nařízení GDPR a chránilo práva dotčených osob.
4.2. Osobní údaje mohou být předávány Správcem třetí straně. Správce v tomto případě zajišťuje, že třetí strana splňuje odpovídající úroveň ochrany v souladu s Nařízením GDPR a v případě jiných stran, že k přenosu dojde na základě standardních doložek o ochraně údajů. Správce zajišťuje, aby dotčená osoba měla možnost získat kopii svých údajů. Správce poskytuje získané osobní údaje pouze v případě a v rozsahu nezbytném pro dosažení daného účelu zpracování údajů v souladu s těmito zásadami ochrany osobních údajů.
4.3. Předávání údajů Správcem neprobíhá vždy a ne všem příjemcům nebo kategoriím příjemců uvedených v zásadách ochrany osobních údajů. Správce poskytuje údaje pouze tehdy, je-li to nutné k dosažení daného účelu zpracování osobních údajů a pouze v nezbytném rozsahu. Pokud například Zákazník zvolí osobní vyzvednutí, jeho data nebudou přenesena k přepravci spolupracujícího se Správcem.
4.4. Osobní údaje Uživatelů služeb a Zákazníků Internetového obchodu mohou být přeneseny následujícím příjemcům nebo kategoriím příjemců:
4.4.1. Přepravci / speditéři / kurýrní makléři / subjekty obsluhující sklad příp. proces přepravy. V případě Zákazníka, který využívá v Internetovém obchodě způsob doručení Produktu poštou nebo kurýrem, poskytne Správce získané osobní údaje Zákazníka vybranému přepravci, speditérovi nebo zprostředkovateli provádějícímu doručení na žádost Správce. Pokud je zásilka expedována z externího skladu, tak i subjektu provozujícímu sklad nebo přepravní proces. Vždy jen v rozsahu nezbytném pro doručení Produktu Zákazníkovi.
4.4.2. Subjekty obsluhující elektronické platby nebo platební karty. V případě Zákazníka, který využívá v Internetovém obchodě elektronický způsob plateb nebo platbu platební kartou, poskytne Správce získané osobní údaje Zákazníka vybranému subjektu obsluhujícímu výše uvedené platby v Internetovém obchodě na žádost Správce v rozsahu nezbytném pro zpracování plateb provedených Zákazníkem.
4.4.3. Subjekty obsluhující půjčky / leasing. V případě Zákazníka, který využívá v Internetovém obchodě způsob platby na splátky nebo leasingovou platbu, poskytne Správce získané osobní údaje Zákazníka vybranému věřiteli nebo pronajímateli obsluhujícímu výše uvedené platby v Internetovém obchodě na žádost Správce v rozsahu nezbytném pro vyřízení plateb provedených Zákazníkem.
4.4.4. Dodavatel systému průzkumu veřejného mínění. V případě Zákazníka, který souhlasil s vyjádřením názoru k uzavřené kupní smlouvě, poskytne Správce získané osobní údaje Zákazníka vybranému subjektu poskytujícímu systém průzkumu veřejného mínění k uzavřeným Kupním smlouvám v Internetovém obchodě na žádost Správce v rozsahu nezbytném pro vyjádření názoru Zákazníka prostřednictvím systému hlasování.
4.4.5. Poskytovatelé služeb poskytující Správci technická, IT a organizační řešení umožňující Správci podnikat, včetně Internetového obchodu a Elektronických služeb poskytovaných prostřednictvím něj (zejména poskytovatelé softwaru pro provozování Internetového obchodu, poskytovatelé e-mailu, hostingu, poskytovatelé softwaru pro správu a společnost poskytující technickou pomoc Správci). Správce poskytuje získané osobní údaje Zákazníka vybranému dodavateli jednajícímu jeho jménem pouze v případě a v rozsahu nezbytném pro dosažení daného účelu zpracování osobních údajů v souladu s těmito zásadami ochrany osobních údajů.
4.4.6. Poskytovatelé účetních, právních a poradenských služeb poskytujících Správci účetní, právní nebo poradenskou podporu (zejména účetní kancelář, advokátní kancelář nebo společnost zabývající se vymáháním pohledávek). Správce poskytuje získané osobní údaje Zákazníka vybranému dodavateli jednajícímu jeho jménem pouze v případě a v rozsahu nezbytném k dosažení daného účelu zpracování osobních údajů v souladu s těmito zásadami ochrany osobních údajů.
4.4.7. Poskytovatelé sociálních pluginů, skriptů a dalších podobných nástrojů umístěných na stránkách Internetového obchodu, umožňující osobě navštěvující stránky Internetového obchodu stahovat obsah od poskytovatelů uvedených pluginů (např. přihlášení pomocí přihlašovacích údajů na stránky sociálních sítí) a přenos osobních údajů návštěvníka k dodavatelům za tímto účelem:
4.4.7.1. Facebook Ireland Ltd. – Správce používá na stránkách Internetového obchodu sociální pluginy Facebooku (např. tlačítko Sdílet), proto získává a poskytuje osobní údaje Uživatele využívající stránky Internetového obchodu společnosti Facebook Ireland Ltd. (4 Grand Canal Square, Grand Canal Harbour, Dublin 2 Irsko) v rozsahu a v souladu s pravidly ochrany osobních údajů, které jsou k dispozici zde: https://www.facebook.com/about/privacy/ (tyto údaje zahrnují informace o aktivitách na stránkách Internetového obchodu, včetně informací o zařízení, navštívených stránkách, nákupech, zobrazovaných reklamách a způsobu využívání služeb bez ohledu na to, zda má Uživatel služeb účet na Facebooku a zda je přihlášen k Facebooku).
4.4.7.2. Google Ireland Ltd. (plugin YouTube) – Správce používá na stránkách Internetového obchodu plugin YouTube.com, proto získává a poskytuje osobní údaje Uživatele využívající stránky Internetového obchodu společnosti Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irsko) v rozsahu a v souladu s pravidly ochrany osobních údajů, které jsou k dispozici zde: https://policies.google.com/privacy?hl=cs (tato data obsahují informace o aktivitách na stránkách Internetového obchodu, včetně informací o zařízení, navštívených stránkách, nákupech, zobrazených reklamách a způsobu využívání služeb bez ohledu na to, zda má Uživatel účet Google a je k tomuto účtu přihlášen).
4.4.7.3. Google Ireland Ltd. (plugin Mapy Google) – Správce používá na stránkách Internetového obchodu službu Map Google, proto získává a poskytuje osobní údaje Uživatele využívající stránky Internetového obchodu společnosti Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia) v rozsahu a v souladu s pravidly ochrany osobních údajů, které jsou k dispozici zde: https://policies.google.com/privacy?hl=cs (tyto data obsahují informace o IP adrese a lokalizaci zařízení, na kterém je stránka Internetového obchodu zobrazena bez ohledu na to, zda má Uživatel účet Google a je k tomuto účtu přihlášen).
4.4.7.4. Google Ireland Ltd. (plugin reCAPTCHA) – Správce používá na stránkách Internetového obchodu antispamový systém, proto získává a poskytuje osobní údaje Uživatele využívající stránky Internetového obchodu společnosti Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia) v rozsahu a v souladu s pravidly ochrany osobních údajů, které jsou k dispozici zde: https://policies.google.com/privacy?hl=cs (tyto data obsahují informace o IP adrese zařízení, aktivitách Uživatele na stránkách Internetového obchodu v danou chvíli a způsobu procházení stránek bez ohledu na to, zda má Uživatel účet Google a je k tomuto účtu přihlášen).
4.4.7.5. LinkedIn Ireland Unlimited Company – Správce používá na stránkách Internetového obchodu plugin sociální sítě LinkedIn (např. tlačítko Sdílet), proto získává a poskytuje osobní údaje Uživatele využívající stránky Internetového obchodu společnosti LinkedIn Ireland Unlimited Company (Wilton Place, Dublin 2, Irlandia) v rozsahu a v souladu s pravidly ochrany osobních údajů, které jsou k dispozici zde: https://www.linkedin.com/legal/privacy-policy?trk=hb_ft_priv (tato data obsahují informace o aktivitách na stránkách Internetového obchodu včetně informací o zařízení, navštívených stránkách, nákupech, zobrazených reklamách a způsobu používání služeb bez ohledu na to, zda má příjemce služeb účet na LinkedIn a je k tomuto účtu přihlášen).
4.4.7.6. Twitter International Company – Správce používá na stránkách Internetového obchodu plugin sociální sítě Twitter (např. tlačítko Sdílet), proto získává a poskytuje osobní údaje Uživatele využívající stránky Internetového obchodu společnosti Twitter International Company (One Cumberland Place, Fenian Street Dublin 2, D02 AX07 Irlandia) v rozsahu a v souladu s pravidly ochrany osobních údajů, které jsou k dispozici zde: https://twitter.com/en/privacy ((tato data obsahují informace o aktivitách na stránkách Internetového obchodu včetně informací o zařízení, navštívených stránkách, nákupech, zobrazených reklamách a způsobu používání služeb bez ohledu na to, zda má příjemce služeb účet na Twitteru a je k tomuto účtu přihlášen).
4.4.7.7. Cookiebot. Správce používá technologii souhlasu společnosti Usercentrics A/S na webových stránkách internetového obchodu, aby získal váš souhlas s ukládáním určitých souborů cookie na vašem koncovém zařízení nebo s používáním určitých technologií a aby tento souhlas doložil v souladu se zákonem o ochraně osobních údajů. Poskytovatelem technologie Cookiebot je společnost Usercentrics A/S, Havnegade 39, 1058 Copenhagen, Denmark, webová stránka: https://www.cookiebot.com/en/privacy-policy/ (dále jen "Cookiebot").

Při vstupu na naše webové stránky jsou společnosti Usercentrics A/S předávány následující osobní údaje:
1) váš souhlas(y) nebo odvolání souhlasu(ů),
2) vaše IP adresa,
3) informace o vašem prohlížeči,
4) informace o koncovém zařízení,
5) čas vaší návštěvy webových stránek.

5. PROFILOVÁNÍ V INTERNETOVÉM OBCHODĚ

5.1. Nařízení GDPR ukládá Správci povinnost informovat o automatizovaném rozhodování, včetně profilování uvedeného v čl. 22 odst. 1 a 4 Nařízení GDPR a informovat o pravidlech pro jejich přijímání, jakož i o smyslu a předpokládaných důsledcích takového zpracování pro dotčenou osobu. V tomto ohledu Správce uvádí informace o možném profilování v tomto bodě zásad ochrany osobních údajů.
5.2. Správce může používat v Internetovém obchodě profilování pro účely přímého marketingu. Rozhodnutí učiněná Správcem na jeho základě se nevztahují na uzavření nebo odmítnutí uzavření Kupní smlouvy nebo na možnost využívání Elektronických služeb v Internetovém obchodě. Efektem používání profilování v Internetovém obchodě může být například poskytnutí slevy určité osobě, zaslání kódu slevy, připomenutí nedokončených nákupů, zaslání návrhu produktu, který může odpovídat zájmům nebo preferencím dané osoby nebo návrh lepších podmínek ve srovnání se standardní nabídkou Internetového obchodu. Navzdory profilování se daná osoba svobodně rozhodne, zda bude chtít takto získanou slevu nebo lepší podmínky využít a uskutečnit nákup v Internetovém obchodě.
5.3. Profilování v Internetovém obchodě spočívá v automatické analýze nebo předpovědi chování dané osoby na stránkách Internetového obchodu, např. přidáním konkrétního produktu do košíku, procházením konkrétní stránky produktu nebo analýzou předchozí historie nákupů v Internetovém obchodě. Pro zaslání např. slevového kupónu na základě profilování potřebuje Správce osobní údaje dané osoby.
5.4. Dotčená osoba má právo nebýt předmětem rozhodnutí, které je založeno výhradně na automatizovaném zpracování, včetně profilování, a které má na tuto osobu právní účinky nebo ji podobným způsobem významně ovlivňuje.

6. PRÁVA DOTČENÉ OSOBY

6.1. Právo na přístup, opravu, omezení, výmaz nebo přenos. Dotčená osoba má právo požadovat po Správci přístup k jeho osobním údajům, jejich opravu, výmaz („právo být zapomenut“) nebo omezení zpracování a má právo vznést námitku proti zpracování a má také právo na přenos jejich údajů. Podrobné podmínky pro výkon výše uvedených práv jsou stanoveny v čl. 15-21 Nařízení GDPR.
6.2. Právo kdykoli odvolat souhlas. Osoba, jejíž údaje Správce zpracovává na základě vyjádřeného souhlasu (podle čl. 6 odst. 1 písm. a) nebo čl. 9 odst. 2 písm. a) Nařízení GDPR), má právo kdykoli odvolat souhlas, aniž by byla dotčena zákonnost zpracování, které bylo provedeno na základě souhlasu před jeho odvoláním.
6.3. Právo podat stížnost u dozorového orgánu. Osoba, jejíž údaje Správce zpracovává, má právo podat stížnost u dozorového orgánu způsobem uvedeným v ustanoveních Nařízení GDPR a zákonů, zejména zákon o ochraně osobních údajů. Dozorovým orgánem je předseda Úřadu pro ochranu osobních údajů.
6.4. Právo vznést námitku. Dotčená osoba má právo kdykoli vznést námitku proti zpracování jeho osobních údajů na základě čl. 6 odst. 1 písm. e) (veřejný zájem nebo úkoly) nebo f) (oprávněný zájem správce) z důvodů souvisejících s jeho konkrétní situací včetně profilování. V takovém případě již Správce nesmí tyto osobní údaje zpracovávat, pokud neprokáže existenci právně platných důvodů pro zpracování, převažujících nad zájmy, právy a svobodami dotčené osoby nebo důvody pro stanovení, vyšetřování nebo obhajobu nároků.
6.5. Právo vznést námitku proti přímému marketingu. Pokud jsou osobní údaje zpracovávány pro účely přímého marketingu, má dotčená osoba právo kdykoli vznést námitku proti zpracování svých osobních údajů pro takové marketingové účely, včetně profilování, v rozsahu které se zpracováním takového přímého marketingu souvisí.
6.6. Pro uplatnění práv uvedených v tomto bodě zásad ochrany osobních údajů, můžete kontaktovat Správce zasláním příslušné zprávy písemně nebo e-mailem na adresu Správce uvedenou na začátku zásad ochrany osobních údajů nebo pomocí kontaktního formuláře, který je k dispozici na stránkách Internetového obchodu.

7. COOKIES V INTERNETOVÉM OBCHODĚ A ANALYTIKA

7.1. Cookies jsou malé textové informace ve formě textových souborů, zasílaných serverem a ukládaných na straně osoby (např. na pevném disku počítače, notebooku nebo na paměťovou kartu chytrého telefonu) v závislosti na použitém zařízení, které využívá k navštívení našeho internetového obchodu. Podrobné informace o souborech cookies a historii jejich vytváření najdete mimo jiné zde: https://cs.wikipedia.org/wiki/HTTP_cookie.
7.2. Soubory cookies, které mohou být zaslané prostřednictvím internetového obchodu, můžeme rozdělit na různé typy dle následujících kritérií:
Dle dodavatele:
1) vlastní (vytvářené internetovým obchodem správce),
2) patřící osobám/třetím stranám (jiným než je správce).

Dle délky uchování na zařízení osoby, která navštíví internetový obchod: :
1) relační (uchovávané do odhlášení z internetového obchodu nebo do zavření internetového prohlížeče),
2) trvalé (uložené po určitou dobu, definovanou parametry každého souboru, nebo dokud nebudou ručně smazány).

Dle jejich použití::
1) nezbytné (umožňující správné fungování internetového obchodu),
2) funkční/preferenční (umožňující přizpůsobení internetového obchodu preferencím návštěvníka stránek),
3) analytické a výkonové (shromažďující informace o způsobu používání internetového obchodu),
4) marketingové, reklamní a sociální (shromažďující informace o osobě, která navštíví internetový obchod za účelem zobrazení personalizované reklamy této osobě a provádění dalších marketingových aktivit i na jiných webových stránkách než je internetový obchod, jako jsou například sociální sítě).

7.3. Správce může zpracovávat údaje obsažené v souborech cookies, během používání internetového obchodu, zejména pro následující konkrétní účely:
Účely používání souborů cookies v internetovém obchodě Správce:
- identifikace uživatelů při přihlášení k internetovému obchodu a zobrazení informace, že jsou přihlášeni (nezbytné soubory cookies),
- zapamatování produktů vložených do košíku za účelem vytvoření objednávky (nezbytné soubory cookies),
- zapamatování údajů z vyplněných formulářů objednávky a anket nebo přihlašovacích údajů do internetového obchodu (nezbytné příp. funkční/preferenční cookies),
- přizpůsobení obsahu stránek internetového obchodu dle individuálních preferencí uživatele (např. týkajících se barev, velikosti písma, rozložení stránky) a optimalizace používání stránek internetového obchodu (funkční/preferenční cookies),
- vedení anonymních statistik ukazujících způsob používání stránek internetového obchodu (analytické a výkonové cookies),
- remarketing, tj. průzkum chování návštěvníků online obchodu prostřednictvím anonymní analýzy jejich aktivit (např. opakované návštěvy konkrétních stránek, klíčových slov atd.) za účelem vytvoření jejich profilu a poskytování reklam přizpůsobených jejich očekávaným zájmům, i v případě návštěvy jiných internetových stránek v reklamní síti Google Ireland Ltd. a Facebook Ireland Ltd. (marketingové, reklamní a sociální cookies).
7.4. Seznam souborů cookies v internetovém obchodu:
Aktuální seznam souborů cookie a data uložení jsou vždy k dispozici na webových stránkách v ikoně "CLIP“ umístěné v pravém dolním rohu webu a v příloze: Zpráva o souborech cookie obchod.winkhaus.cz dostupná ZDE.
Své souhlasy můžete kdykoli změnit kliknutím na ikonu "CLIP“.
7.5. Soubory cookies (včetně doby fungování a jejich poskytovatelů), aktuálně odesílaných internetovým obchodem, je možné v nejoblíbenějších internetových prohlížečích ověřit následujícím způsobem:
V prohlížeči Chrome:
(1) v adresním řádku klikněte vlevo na ikonu zámku, (2) vyberte z menu „Soubory cookie”.
V prohlížeči Firefox:
(1) v adresním řádku klikněte vlevo na ikonu štítu, (2) přejděte na „Nastavení ochrany“, (3) v sekci „Cookies a data stránek“ zvolte „Spravovat data“.
V prohlížeči Internet Explorer:
(1) v menu klikněte na „Nástroje”, (2) přejděte na záložku „Možnosti internetu”, (3) dále záložka „Obecné”, (4) záložka „Nastavení”, (5) zvolte „Zobrazit soubory”.
V prohlížeči Opera:
(1) v adresním řádku klikněte vlevo na ikonu zámku, (2) přejděte na záložku „Soubory cookie”.
V prohlížeči Safari:
(1) v menu zvolte „Předvolby”, (2) přejděte na záložku „Soukromí”, (3) klikněte na „Spravovat data webů”.
Nezávisle na prohlížeči pomocí nástrojů dostupných např. na stránkách: https://www.cookiemetrix.com/ nebo: https://www.cookie-checker.com/.
7.6. Standardně většina dostupných internetových prohlížečů na trhu ve výchozím nastavení akceptují zapisování souborů cookies. Vždy máte možnost definovat podmínky pro používání souborů cookies pomocí nastavení svého vlastního internetového prohlížeče. To znamená, že můžete například částečně omezit (např. dočasně) nebo úplně deaktivovat možnost ukládání souborů cookies. V druhém případě to však může ovlivnit některé funkce internetového obchodu (například to může způsobit nefunkčnost procesu vytvoření objednávky prostřednictvím objednávkového formuláře, protože nebudou pamatovány produkty v košíku během dalších kroků dokončení objednávky).
7.7. Nastavení internetového prohlížeče pro soubory cookies je důležité z hlediska souhlasu s používáním cookies naším Internetovým obchodem. V souladu se zákonem může být takový souhlas vyjádřen také prostřednictvím nastavení webového prohlížeče. Podrobné informace o změně nastavení souborů cookies a jejich nezávislém odstranění v nejpopulárnějších internetových prohlížečích jsou k dispozici v sekci nápovědy každého internetového prohlížeče, případně na následujících stránkách (stačí kliknout na odkaz):
prohlížeč Chrome
prohlížeč Firefox
prohlížeč Internet Explorer
prohlížeč Opera
prohlížeč Safari
prohlížeč Microsoft Edge

7.8. Soubory protokolu serveru (soubory server.log)
7.8.1. Správce používá technologii souhlasu společnosti Usercentrics A/S na webových stránkách internetového obchodu, aby získal váš souhlas s ukládáním určitých souborů cookie na vašem koncovém zařízení nebo s používáním určitých technologií a aby tento souhlas doložil v souladu se zákonem o ochraně osobních údajů. Poskytovatelem technologie Cookiebot je společnost Usercentrics A/S, Havnegade 39, 1058 Copenhagen, Denmark, webová stránka: https://www.cookiebot.com/en/privacy-policy/ (dále jen "Cookiebot").
Při vstupu na naše webové stránky jsou společnosti Usercentrics A/S předávány následující osobní údaje:
1) váš souhlas(y) nebo odvolání souhlasu(ů):
2) vaše IP adresa
3) informace o vašem prohlížeči
4) Informace o koncovém zařízení
5) čas vaší návštěvy webových stránek.

Kromě toho Cookiebot ukládá do vašeho prohlížeče soubor cookie, aby mohl přiřadit souhlas(y), který(é) vám byl(y) udělen(y) nebo odvolán(y). Takto shromážděné údaje se uchovávají, dokud nás nepožádáte o jejich vymazání, dokud sami nevymažete soubor cookie Cookiebot nebo dokud nezmizí účel jejich uložení. Povinné zákonné skladovací povinnosti zůstávají beze změny.
Cookiebot slouží k získání zákonem požadovaného souhlasu s používáním určitých technologií. Právním základem je čl. 6 odst. 1 písm. c) dohody o ochraně osobních údajů.
7.9. Google Analytics, Google Tag Manager, Google Search Console
7.9.1. Správce může v online obchodě využívat služby Google Analytics, Google Tag Manager, Google Search Console poskytované firmou Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia).
7.9.2. Google Analytics pomáhá Správci udržovat statistiky a analyzovat provoz v Internetovém obchodě. Shromážděná data se zpracovávají jako součást výše uvedených služeb ke generování statistik užitečných při správě Internetového obchodu a analýze provozu v Internetovém obchodu. Další informace o Google Analytics najdete na následující internetových stránkách: https://support.google.com/analytics/#topic=9143232. Informace o aktivitě na stránkách internetového obchodu je možné snadným způsobem zablokovat např. instalací doplňku k prohlížeči poskytovaného firmou Google Ireland Ltd. Dostupného zde: https://tools.google.com/dlpage/gaoptout?hl=cs.
7.9.3. Google Search Console pomáhá Správci sledovat objem provozu na stránkách Internetového obchodu, optimalizovat pozici ve vyhledávači Google a činit informovaná rozhodnutí týkající se prezentace webu ve výsledcích vyhledávání. Informace poskytnuté službou Search Console může správce použít k technickému rozhodování o webu a k pokročilým marketingovým analýzám ve spojení s dalšími nástroji Google. Další informace o Google Search Console najdete na následující internetové adrese: https://support.google.com/webmasters/answer/9128668?hl=cs.
7.9.4. Google Tag Manager je systém pro správu tagů pro další analytické a marketingové nástroje, jako jsou Google Analytics a Google AdWords. Další informace o Google Tag Manager najdete na následující internetové adrese https://support.google.com/tagmanager/answer/6102821?hl=cs.
7.9.5. Data získané Správcem pomocí výše uvedených nástrojů jsou souhrnná. Správce pomocí výše uvedených služeb v Internetovém obchodě shromažďuje takové údaje, jako jsou: zdroje a média získávání návštěvníků internetového obchodu, způsob jejich chování na stránkách internetového obchodu, informace o zařízeních a prohlížečích, ze kterých stránky navštěvují, IP adresa a doména, geografická data a demografické údaje (věk, pohlaví) a zájmy.
7.10. Remarketing jako součást Google Analytics
7.10.1. Správce může použít funkci Google Analytics Remarketing v Internetovém obchodě ve spojení s funkcemi Google AdWords a Google DoubleClick nezávislých na zařízení. Poskytovatelem služeb je Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irsko). Tato funkce umožňuje propojit cílové skupiny odběratelů reklamy získané prostřednictvím remarketingu Google Analytics s funkcemi Google AdWords a Google DoubleClick nezávislých na zařízení. Výsledkem je, že se personalizovaná reklamní zpráva odpovídající zájmům dané osoby zobrazí i na jiných zařízeních používaných danou osobou (např. tablet nebo stolní počítač) na základě jejího předchozího online chování na koncovém zařízení (např. chytrý telefon). Pokud uživatel udělil společnosti Google příslušný souhlas (mimo Internetový obchod), Google za tímto účelem propojí historii prohlížeče ilustrující chování na internetu a v aplikacích s Google účtem uživatele. Díky tomu může zákazník na každém zařízení, ke kterému se zákazník přihlásí prostřednictvím svého Google účtu, dostávat stejné personalizované reklamní zprávy.
7.10.2. K realizaci této funkce Google Analytics shromažďuje ID uživatelů Google ověřená Googlem, která jsou dočasně kombinována s údaji získanými poskytovatelem služeb z Google Analytics za účelem definování a vytvoření cílových skupin uživatelů pro reklamu nezávislou na zařízení.
7.10.3. Uživatel může blokovat remarketing/cílení nezávislé na zařízení deaktivací personalizované reklamy ve svém Google účtu. K tomuto můžete použít následující odkaz: https://adssettings.google.com/authenticated?hl=cs.
7.10.4. Shromažďování sběrných dat na účtu Google zákazníka je prováděno výhradně na základě souhlasu uděleného zákazníkem společnosti Google, pokud takový souhlas udělil. V případě procesů shromažďování údajů, které nejsou spojeny s Google účtem zákazníka (např. protože zákazník nemá Google účet nebo nesouhlasil se sběrem dat), je sběr údajů prováděn na základě oprávněného zájmu správce - čl. 6 odst. 1 písm. F) GDPR, spočívající v analýze uživatelů internetových stránek pro reklamní účely Správce.
7.10.5. Další informace a předpisy týkající se remarketingu Google Analytics najdete na následující internetové adrese: https://policies.google.com/technologies/ads.
7.11. Google AdWords i Google Conversion Tracking
7.11.1. Správce může v internetovém obchodě využívat funkce Google AdWords a Google Conversion Tracking poskytované firmou Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irsko). AdWords je program pro online reklamu od firmy Google. Jako součást Google AdWords používá Správce funkci sledování konverzí (Conversion Tracking). Pokud příjemce služby klikne na reklamu Google, uloží se do jeho zařízení cookie, které odpovídá za analýzu konverzí. Platnost těchto cookies vyprší po 30 dnech. Pokud uživatel navštíví určité stránky Internetového obchodu a cookie ještě nevypršela, Google i Správce vědí, že uživatel klikl na reklamu a byl přesměrován na tuto stránku.
7.11.2. Informace získané pomocí souborů cookies odpovědných za sledování konverzí používá Správce k sestavování statistik. Správce se dozví o celkovém počtu zákazníků, kteří klikli na jeho reklamu a byli přesměrováni na stránku s tagem pro sledování konverzí. Uživatel může funkci sledování konverzí zablokovat deaktivací souboru cookie odpovědného za Google Conversion Tracking v nastavení svého prohlížeče. V takovém případě nebude uživatel zahrnut do statistik konverzí stránek.
7.11.3. Zapisování souborů cookies konverzí se provádí na základě čl. 6 odst. 1 písm. F) GDPR - oprávněný zájem Správce analyzovat chování zákazníků za účelem optimalizace jeho internetových služeb a reklamy.
7.11.4. Další informace a předpisy týkající se Google AdWords a sledování konverzí Google najdete na následující internetové adrese: https://ads.google.com/home/faq/faq/.

8. ZÁVĚREČNÁ USTANOVENÍ

8.1. Internetový obchod může obsahovat odkazy na jiné webové stránky. Správce nabádá, abyste se po přechodu na jiné webové stránky seznámili se zásadami ochrany osobních údajů daných stánek. Tyto zásady ochrany osobních údajů se vztahují pouze na online obchod Správce.

Zásady ochrany osobních údajů byly publikovány: 02.02.2023.