Zásady ochrany osobních údajů a souborů cookies

Obecné informace

Tyto Zásady ochrany osobních údajů a souborů cookies (dále jen „Zásady“) popisují pravidla, podle kterých zpracováváme a chráníme osobní údaje Uživatelů. Zásady rovněž upravují používání souborů cookies a dalších technologií. Týká se to zejména nástrojů, jako jsou Google Analytics, Google Ads, Facebook Pixel, TikTok Pixel, Hotjar, MailerLite, Mailchimp, Bitrix24 a další integrované analytické, reklamní, komunikační, prodejní a logistické systémy. Ustanovení Zásad se uplatní při používání Webových stránek, Obchodu a profilů na sociálních sítích provozovaných Správcem ze strany Uživatelů.

§1. Definice

Pro účely těchto Zásad ochrany osobních údajů mají pojmy psané velkým počátečním písmenem následující význam, nevyplývá-li z kontextu jejich použití výslovně jinak:

1. Správce – KAMAI.PL Spółka z ograniczoną odpowiedzialnością se sídlem ve Wole Batorské (adresa: ul. — nr 461, 32-007 Wola Batorska), zapsaná v rejstříku podnikatelů Celostátního soudního rejstříku (Krajowy Rejestr Sądowy) pod číslem KRS 0000361320 (rejstříkový soud: Sąd Rejonowy dla Krakowa-Śródmieścia w Krakowie, XII Wydział Gospodarczy KRS), NIP: 6832056712, REGON: 121297532, základní kapitál: 5.000,00 zł, provozující Weby Kamai.eu.

• a. V rozsahu Osobních údajů zástupců Partnerů B2B, Uživatelů Newsletteru a Návštěvníků Webů Kamai jedná KAMAI.PL Sp. z o.o. jako správce osobních údajů ve smyslu GDPR.

2. Weby Kamai nebo Weby – společně:

• a) Informační web – webové stránky veřejně dostupné na adrese www.kamai.eu.
• b) Velkoobchodní platforma B2B nebo Platforma – transakční B2B portál dostupný na adrese b2b.kamai.eu, určený výhradně registrovaným a přihlášeným Partnerům B2B.

3. Partner B2B nebo Partner – podnikatel ve smyslu čl. 43¹ polského občanského zákoníku (Kodeks cywilny), který splňuje podmínky stanovené v Obchodních podmínkách, má aktivní Účet na Velkoobchodní platformě B2B (b2b.kamai.eu) a nakupuje jejím prostřednictvím Zboží výhradně pro potřeby přímo související s jeho podnikatelskou činností.

4. Uživatel Newsletteru – fyzická osoba (jednající vlastním jménem nebo jako zástupce subjektu), která se dobrovolně přihlásila k odběru obchodních sdělení (Newsletteru) od Kamai prostřednictvím k tomu určeného formuláře na Webech Kamai a udělila požadované souhlasy.

5. Návštěvník – každá fyzická osoba, která prohlíží obsah Informačního webu (www.kamai.eu) nebo veřejně dostupných částí Platformy (b2b.kamai.eu) a není přihlášeným zástupcem Partnera B2B.

6. Uživatel – obecné označení fyzické osoby, jejíž Osobní údaje zpracovává Správce (případně v pozici Zpracovatele) v souvislosti s používáním Webů Kamai. Zahrnuje zejména zástupce Partnerů B2B, Uživatele Newsletteru a Návštěvníky.

7. Koncový zákazník – konečný zákazník Partnera B2B (nabyvatel Zboží od Partnera B2B), kterému Správce (jednající jako Zpracovatel pro Kamai) zasílá Zboží v modelu dropshipping. Osobní údaje Koncového zákazníka předává Správci Partner B2B za účelem vyřízení Objednávky.

8. Účet – individuální panel Partnera B2B dostupný na Platformě (b2b.kamai.eu) po přihlášení, sloužící ke správě údajů, zadávání Objednávek a přístupu k vyhrazeným informacím.

9. Osobní údaje – veškeré informace o identifikované nebo identifikovatelné fyzické osobě („subjektu údajů“) podle definice v čl. 4 bodu 1 GDPR. Příklady v kontextu Webů Kamai zahrnují: kontaktní údaje zástupců Partnerů B2B (jméno, příjmení, e-mail, telefon), e-mailovou adresu Uživatele Newsletteru, údaje Koncových zákazníků předané pro účely zásilky (jméno, příjmení, dodací adresa, telefon), technické údaje související s prohlížením Webů (např. IP adresa, údaje ze souborů cookies).

10. Zpracování – operace nebo soubor operací s Osobními údaji podle definice v čl. 4 bodu 2 GDPR (např. shromažďování, zaznamenávání, používání, přenos, výmaz).

11. Obchodní podmínky – Obchodní podmínky poskytování služeb elektronickou cestou v rámci Webů Kamai, které stanoví pravidla spolupráce B2B, dostupné na adrese https://kamai.eu/regulamin-i-inne-dokumenty-odnosnie-wspolpracy

Zásady – tyto Zásady ochrany osobních údajů a souborů cookies pro Weby Kamai.

12. GDPR – nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů).

§2. Zpracování Osobních údajů Správcem a v pozici Zpracovatele

1. Správce Osobních údajů: Správcem Osobních údajů Uživatelů ve smyslu GDPR, zpracovávaných v souvislosti s používáním Webů Kamai, je Správce uvedený v §1 bodu 1 těchto Zásad (KAMAI.PL Sp. z o.o.).

2. Rozsah a způsoby shromažďování údajů: Správce zpracovává Osobní údaje Uživatelů (zejména zástupců Partnerů B2B, Uživatelů Newsletteru, Návštěvníků) získané prostřednictvím:

• a. Formulářů dostupných na Webech Kamai (např. registračního formuláře Účtu, objednávkového formuláře na Platformě, formuláře pro přihlášení k odběru Newsletteru, kontaktního formuláře).
• b. E-mailové a telefonické komunikace.
• c. Přímé interakce v rámci správy Účtu a zadávání Objednávek na Platformě.
• d. Automaticky shromažďovaných technických údajů při používání Webů Kamai (více informací v §4. Soubory cookies a další informace).

3. Účely, právní základy a doby zpracování údajů (jedná-li Správce jako správce údajů): Správce zpracovává Osobní údaje Uživatelů pro následující účely, na uvedených právních základech a po stanovenou dobu:

• a. Registrace a vedení Účtu Partnera B2B na Platformě:
  • Účel: Umožnění registrace, ověření, vytvoření a správy Účtu Partnera B2B, nezbytného pro získání přístupu k Platformě a zadávání Objednávek.
  • Zpracovávané údaje (příklady): Údaje o společnosti Partnera B2B, NIP, kontaktní údaje zástupce (jméno, příjmení, e-mailová adresa, telefonní číslo), přihlašovací údaje.
  • Právní základ: Čl. 6 odst. 1 písm. b) GDPR – nezbytnost pro plnění smlouvy o poskytování služby elektronickou cestou (vedení Účtu), uzavírané přijetím Obchodních podmínek.
  • Doba zpracování: Po dobu trvání aktivního Účtu na Platformě a po jeho zrušení po dobu nezbytnou k určení, výkonu nebo obhajobě právních nároků (zpravidla do uplynutí promlčecí lhůty nároků vyplývajících ze smlouvy) nebo po dobu vyžadovanou právními předpisy (např. pro archivační účely).
• b. Vyřizování objednávek zadaných Partnery B2B:
  • Účel: Obsluha procesu zadávání a vyřizování Objednávek, včetně zpracování plateb, fakturace a komunikace týkající se Objednávky.
  • Zpracovávané údaje (příklady): Identifikační a kontaktní údaje zástupce Partnera B2B, který Objednávku zadává, fakturační údaje, podrobnosti Objednávky.
  • Právní základ: Čl. 6 odst. 1 písm. b) GDPR – nezbytnost pro plnění kupní smlouvy uzavřené prostřednictvím Platformy; čl. 6 odst. 1 písm. c) GDPR – nezbytnost pro splnění právních povinností, které se na Správce vztahují (např. daňové a účetní povinnosti související s vystavováním a uchováváním faktur).
  • Doba zpracování: Po dobu nezbytnou k vyřízení Objednávky a následně po dobu vyžadovanou právními předpisy (např. 5 let od konce kalendářního roku, v němž uplynula lhůta pro zaplacení daně, u daňové dokumentace) a do uplynutí promlčecí lhůty případných nároků.
• c. Vyřizování dotazů (kontaktní formulář, e-mail, telefon):
  • Účel: Odpovídání na dotazy, vedení obchodní korespondence, péče o potenciální a stávající Partnery B2B.
  • Zpracovávané údaje (příklady): Jméno, příjmení, e-mailová adresa, telefonní číslo, název společnosti, obsah dotazu/korespondence.
  • Právní základ: Čl. 6 odst. 1 písm. f) GDPR – oprávněný zájem Správce spočívající v zajištění efektivní obchodní komunikace a vyřizování dotazů. U dotazů směřujících k navázání spolupráce – rovněž čl. 6 odst. 1 písm. b) GDPR (provedení opatření přijatých před uzavřením smlouvy na žádost subjektu údajů).
  • Doba zpracování: Po dobu nezbytnou k vedení korespondence a poskytnutí vyčerpávající odpovědi a následně po dobu až 3 let od ukončení korespondence pro archivační účely a obhajobu před případnými nároky.
• d. Zasílání Newsletteru:
  • Účel: Doručování objednaných obchodních a marketingových informací o nabídce Kamai, novinkách, akcích a oborových událostech Uživatelům Newsletteru elektronickou poštou.
  • Zpracovávané údaje (příklady): E-mailová adresa, případně jméno.
  • Právní základ: Čl. 6 odst. 1 písm. b) GDPR – nezbytnost pro plnění smlouvy o poskytování digitálního obsahu (Newsletteru), uzavřené přihlášením prostřednictvím k tomu určeného formuláře a přijetím Obchodních podmínek služby Newsletter (v souladu s §2 Obchodních podmínek).
  • Doba zpracování: Do odhlášení odběru Uživatelem Newsletteru (což je rovnocenné ukončení smlouvy) nebo do ukončení zasílání Newsletteru Správcem.
• e. Analytické a statistické účely:
  • Účel: Analýza způsobu používání Webů Kamai, zlepšování jejich funkčnosti, výkonu a atraktivity.
  • Zpracovávané údaje (příklady): IP adresa (často anonymizovaná nebo agregovaná), údaje o poloze, typ prohlížeče, operační systém, navštívené podstránky, doba návštěvy, zdroj příchodu.
  • Právní základ: Čl. 6 odst. 1 písm. f) GDPR – oprávněný zájem Správce spočívající v optimalizaci Webů Kamai a marketingových aktivit; u některých technologií (např. cookies, které nejsou nezbytné) – čl. 6 odst. 1 písm. a) GDPR (souhlas Uživatele udělený např. prostřednictvím cookie lišty).
  • Doba zpracování: Závisí na použité technologii (např. doba platnosti souboru cookie) nebo do vznesení účinné námitky Uživatelem.
• f. Přímý marketing vlastních produktů a služeb:
  • Účel: Předkládání informací o nabídce, akcích, nových produktech nebo službách Správce Partnerům B2B elektronickou poštou nebo telefonicky.
  • Zpracovávané údaje (příklady): E-mailová adresa, telefonní číslo, název společnosti Partnera B2B.
  • Právní základ: Čl. 6 odst. 1 písm. f) GDPR – oprávněný zájem Správce spočívající v marketingu vlastních produktů a služeb v rámci existujícího obchodního vztahu B2B. Tyto aktivity probíhají v souladu s předpisy polského telekomunikačního zákona (Prawo telekomunikacyjne) a zákona o poskytování služeb elektronickou cestou (ustawa o świadczeniu usług drogą elektroniczną), což může vyžadovat získání samostatného souhlasu s komunikací daným kanálem.
  • Doba zpracování: Do vznesení námitky proti zpracování údajů pro tento účel zástupcem Partnera B2B nebo do zániku účelu zpracování (např. ukončení spolupráce).
• g. Určení, výkon nebo obhajoba právních nároků:
  • Účel: Právní ochrana Správce v případě sporů vyplývajících z uzavřených smluv nebo jiných právních skutečností.
  • Zpracovávané údaje (příklady): Veškeré údaje nezbytné ke zjištění skutkového a právního stavu v dané věci.
  • Právní základ: Čl. 6 odst. 1 písm. f) GDPR – oprávněný zájem Správce.
  • Doba zpracování: Do uplynutí promlčecí lhůty nároků stanovené právními předpisy.

4. Dobrovolnost a požadavek poskytnutí údajů:

• a. Poskytnutí Osobních údajů je zásadně dobrovolné, v mnoha případech je však nezbytné pro naplnění určitých účelů.
• b. Neposkytnutí údajů vyžadovaných pro registraci Účtu znemožní jeho založení a používání Platformy.
• c. Neposkytnutí údajů nezbytných pro zadání a vyřízení Objednávky (včetně údajů Koncového zákazníka v modelu dropshipping) znemožní její zpracování a expedici.
• d. Neposkytnutí e-mailové adresy ve formuláři pro přihlášení k odběru Newsletteru znemožní jeho zasílání.
• e. Neposkytnutí kontaktních údajů v dotazu může znemožnit poskytnutí odpovědi.

5. Příjemci Osobních údajů (pověření zpracováním):

• a. Správce, jednající jako správce údajů, může zpracováním Osobních údajů Uživatelů pověřit důvěryhodné třetí strany (zpracovatele), které jej podporují při výkonu jeho činnosti, a to na základě uzavřených smluv o zpracování údajů (v souladu s čl. 28 GDPR). Příjemci mohou být zejména poskytovatelé:
  • Hostingu a IT infrastruktury,
  • Systémů pro řízení vztahů se zákazníky (CRM),
  • Nástrojů pro rozesílání newsletterů a marketingovou komunikaci,
  • Analytických a statistických systémů,
  • Zpracování elektronických plateb,
  • Účetních a právních služeb,
  • Logistických a kurýrních služeb (v rozsahu vyřizování objednávek mimo model dropshipping nebo podpory procesů).
• b. V roli Zpracovatele (u údajů Koncových zákazníků) může Správce využívat služeb subdodavatelů (dalších zpracovatelů), např. kurýrních společností, výhradně se souhlasem a za podmínek stanovených ve smlouvě o zpracování údajů (DPA) uzavřené s Partnerem B2B.
• c. Údaje mohou být rovněž zpřístupněny orgánům veřejné moci na základě právních předpisů.

6. Předávání Osobních údajů mimo Evropský hospodářský prostor (EHP):

• a. Správce využívá služeb některých poskytovatelů (např. analytických, marketingových a cloudových nástrojů), jejichž sídla nebo datová centra se mohou nacházet mimo EHP (např. ve Spojených státech).
• b. V případě předávání Osobních údajů do třetích zemí Správce zajišťuje, aby k němu docházelo na základě vhodných právních mechanismů vyžadovaných GDPR, jako jsou:
  • Rozhodnutí Evropské komise o odpovídající úrovni ochrany údajů v dané zemi.
  • Standardní smluvní doložky schválené Evropskou komisí.
  • Závazná podniková pravidla.
• c. Uživatel má právo získat kopii Osobních údajů předávaných do třetí země a informace o uplatňovaných zárukách.

7. Bezpečnost Osobních údajů: Správce prohlašuje, že uplatňuje vhodná technická a organizační opatření k zajištění ochrany zpracovávaných Osobních údajů, přiměřená rizikům a kategoriím chráněných údajů. Zejména zabezpečuje údaje proti jejich zpřístupnění neoprávněným osobám, odcizení neoprávněnou osobou, zpracování v rozporu s platnými předpisy a proti změně, ztrátě, poškození nebo zničení.

8. Základní právní předpisy: Zpracování Osobních údajů probíhá v souladu s platnými právními předpisy, zejména:

• a. Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (GDPR).
• b. Polským zákonem ze dne 10. května 2018 o ochraně osobních údajů (ustawa o ochronie danych osobowych).
• c. Polským zákonem ze dne 18. července 2002 o poskytování služeb elektronickou cestou (ustawa o świadczeniu usług drogą elektroniczną).
• d. Polským zákonem ze dne 16. července 2004 – telekomunikační zákon (Prawo telekomunikacyjne).

§3. Práva Subjektů údajů

Osobní působnost: Každé fyzické osobě, jejíž Osobní údaje Správce zpracovává v souvislosti s používáním Webů Kamai (zejména zástupcům Partnerů B2B, Uživatelům Newsletteru a Návštěvníkům), náleží práva vyplývající z GDPR.

1. Přehled náležejících práv:

• a. Právo na přístup k údajům (čl. 15 GDPR): Uživatel má právo získat od Správce potvrzení, zda jsou jeho údaje zpracovávány, a pokud ano – přístup k těmto údajům a k informacím o jejich zpracování, jakož i kopii údajů.
• b. Právo na opravu údajů (čl. 16 GDPR): Uživatel může požadovat bezodkladnou opravu nepřesných osobních údajů nebo jejich doplnění.

2. Právo na výmaz údajů („právo být zapomenut“) (čl. 17 GDPR): Uživatel může požadovat výmaz údajů, pokud:

• a. údaje již nejsou potřebné pro účely, pro které byly shromážděny,
• b. byl odvolán souhlas s jejich zpracováním,
• c. byla vznesena účinná námitka,
• d. údaje byly zpracovávány protiprávně,
• e. výmaz je vyžadován na základě právních předpisů.

Upozornění: Toto právo se neuplatní, je-li zpracování údajů nezbytné např. pro splnění právních nebo daňových povinností nebo pro výkon právních nároků.

3. Právo na omezení zpracování údajů (čl. 18 GDPR): Uživatel může požadovat omezení zpracování, mimo jiné pokud:

• a. popírá přesnost údajů,
• b. zpracování je protiprávní, ale Uživatel odmítá výmaz údajů,
• c. Správce údaje již nepotřebuje, ale Uživatel je potřebuje pro výkon právních nároků,
• d. byla vznesena námitka – do doby rozhodnutí o její oprávněnosti.

4. Právo na přenositelnost údajů (čl. 20 GDPR): Uživatel má právo získat osobní údaje ve formátu umožňujícím jejich předání jinému správci, pokud zpracování probíhá na základě souhlasu nebo smlouvy a automatizovaně.

5. Právo vznést námitku (čl. 21 GDPR): Uživatel může kdykoli vznést námitku proti zpracování údajů, pokud probíhá na základě oprávněného zájmu Správce – z důvodů týkajících se jeho konkrétní situace.

6. Právo odvolat souhlas: Probíhá-li zpracování na základě souhlasu, může jej Uživatel kdykoli odvolat. Odvoláním souhlasu není dotčena zákonnost zpracování provedeného před jeho odvoláním.

7. Právo podat stížnost: Uživatel má právo podat stížnost u dozorového úřadu (předsedy polského Úřadu pro ochranu osobních údajů – Prezes Urzędu Ochrony Danych Osobowych), pokud se domnívá, že zpracování údajů porušuje ustanovení GDPR.

8. Kontakt ve věcech uplatnění práv: Za účelem uplatnění svých práv může Uživatel kontaktovat Správce zasláním zprávy na e-mailovou adresu: rodo@kamai.pl.

§4. Soubory cookies a podobné technologie

1. Automatický sběr údajů při používání Stránek

Když Uživatel používá naše Webové stránky, automaticky shromažďujeme určité technické a behaviorální údaje. Může jít mimo jiné o: IP adresu, přibližnou polohu (země/město), identifikátor zařízení, typ a jazyk prohlížeče, typ operačního systému, rozlišení obrazovky, časové pásmo a informace o aktivitě Uživatele na Stránkách (např. navštívené podstránky, kliknutí, délka relace). Tyto údaje jsou shromažďovány pomocí souborů cookies a dalších technologií popsaných níže.

2. Soubory cookies („cookies“)

Soubory cookies jsou malé textové soubory ukládané na koncovém zařízení Uživatele (např. počítači, chytrém telefonu). Umožňují Webovým stránkám rozpoznat zařízení, zapamatovat si preference (např. jazyk), optimalizovat fungování Stránek, vytvářet statistiky a přizpůsobovat obsah, včetně reklam. Cookies mohou pocházet přímo od Správce nebo od třetích stran, které s ním spolupracují.

3. Další používané sledovací a analytické technologie

Kromě souborů cookies používáme také další technologie, jako jsou:

• Lokální úložiště prohlížeče (localStorage, sessionStorage): Umožňuje ukládat údaje v prohlížeči Uživatele bez data platnosti (localStorage) nebo do ukončení relace (sessionStorage).
• Webové signály (web beacons, pixel tags): Malé obrázky nebo části kódu umístěné na Stránkách nebo v e-mailových zprávách, sloužící ke sledování aktivity (např. otevření e-mailu, návštěva stránky) a ke spolupráci se soubory cookies.
• Fingerprinting prohlížeče: Technika vytváření jedinečného „otisku“ prohlížeče na základě jeho technické konfigurace za účelem identifikace.

Používáme rovněž nástroje poskytované třetími stranami, které výše uvedené technologie využívají k naplnění určitých účelů.

4. Účely používání souborů cookies a podobných technologií

Tyto technologie používáme pro následující účely:

• Nezbytné (technické): Zajištění správného fungování Stránek, jejich základních funkcí a bezpečnosti (např. ověřování, obsluha formulářů, ochrana před boty). Jsou klíčové pro možnost používání webu a zpravidla nevyžadují souhlas.
• Analytické a výkonnostní: Pochopení, jak Uživatelé Stránky používají, vytváření anonymních statistik, analýza návštěvnosti, identifikace chyb a optimalizace fungování Stránek. Vyžadují souhlas Uživatele.
• Marketingové (reklamní): Personalizace reklamního obsahu zobrazovaného Uživateli na našich Stránkách i na jiných webech (remarketing), měření účinnosti reklamních kampaní. Vyžadují souhlas Uživatele.
• Funkční: Zapamatování voleb a preferencí Uživatele (např. jazyk, region), zlepšování funkčnosti, integrace se sociálními sítěmi, obsluha prodejních a komunikačních procesů (např. CRM, newslettery). Mohou vyžadovat souhlas Uživatele.

5. Příklady používaných externích nástrojů

V rámci výše uvedených účelů Správce používá nebo může používat nástroje poskytované třetími stranami. Příklady takových nástrojů (seznam nemusí být vyčerpávající a může se měnit):

• Analytika a optimalizace: Google Analytics 4, Google Optimize, Microsoft Clarity, Hotjar, Smartlook, Mouseflow, Fullstory, analytika YouTube.
• Marketing a reklama: Google Ads (včetně Google Signals, Floodlight), Meta (Facebook) Pixel, Meta Ads Conversion API, TikTok Pixel, LinkedIn Insight Tag, Twitter Pixel (X Ads Pixel), Pinterest Tag, Snapchat Pixel, Wykop Pixel.
• Správa tagů: Google Tag Manager (GTM).
• CRM a marketingová automatizace: Bitrix24, Woodpecker.co, Mailchimp, Mailerlite, GetResponse, Brevo (Sendinblue), Twilo.
• E-commerce platformy a integrace: Apilo.com, Enova365 (včetně EnovaB2B), Shopify (včetně Shopify B2B a dalších rozšíření).
• Recenze a reputace: Trustpilot, Opineo, Ceneo, Google Merchant Reviews, Trusted Shops.
• Bezpečnost: reCAPTCHA, Cloudflare Bot Management, Akamai Bot Defender.
• Komunikační integrace: Meta Business Suite, Google Business Profile, WhatsApp Business API.
• Zpracovatelé plateb (mohou nastavovat vlastní cookies): Stripe, PayPal, Przelewy24, Tpay, Klarna, PayU, ING (iMoje), Revolut.

6. Souhlas Uživatele a správa preferencí

Při první návštěvě Stránek je Uživatel požádán o udělení souhlasu s používáním souborů cookies a podobných technologií (s výjimkou těch, které jsou Nezbytné pro fungování Stránek) prostřednictvím zobrazeného nástroje pro správu souhlasů (např. cookie lišty). Uživatel může kdykoli změnit své preference nebo odvolat souhlas s jednotlivými druhy cookies (např. analytickými, marketingovými) pomocí téhož nástroje nebo změnou nastavení svého internetového prohlížeče. Podrobné informace o správě cookies v běžných prohlížečích jsou zpravidla dostupné v sekci nápovědy daného prohlížeče. Neudělení souhlasu nebo jeho odvolání u některých druhů cookies může ovlivnit funkčnost Stránek.

7. Mazání souborů cookies

Uživatel má možnost smazat uložené soubory cookies ze svého zařízení. Lze to provést pomocí příslušných funkcí internetového prohlížeče nebo specializovaných softwarových nástrojů.

8. Serverové logy

Nezávisle na souborech cookies server, na kterém jsou Stránky umístěny, automaticky zaznamenává do logů určité informace (např. IP adresu, datum a čas požadavku, typ prohlížeče). Tyto údaje jsou využívány výhradně pro administrativní a diagnostické účely a pro zajištění bezpečnosti systému. Nejsou spojovány s konkrétními Uživateli za účelem jejich identifikace.

9. Předávání údajů mimo Evropský hospodářský prostor (EHP)

Používání některých nástrojů (zejména těch, které poskytují společnosti z USA, např. Google, Meta) může být spojeno s předáváním osobních údajů Uživatelů mimo EHP. V takových případech předávání údajů probíhá s uplatněním vhodných právních záruk vyžadovaných GDPR, jako jsou standardní smluvní doložky schválené Evropskou komisí nebo rozhodnutí o odpovídající úrovni ochrany údajů v dané třetí zemi. Informace o uplatňovaných zárukách jsou dostupné u poskytovatelů jednotlivých nástrojů nebo u Správce.

10. Bezpečnost údajů

Správce uplatňuje vhodná technická a organizační opatření k ochraně údajů shromažďovaných pomocí souborů cookies a podobných technologií před neoprávněným přístupem, ztrátou nebo zničením, v souladu s platnými právními předpisy a osvědčenými postupy.

12. Soulad s předpisy a účel používání cookies

Všechny soubory cookies a podobné technologie používané na Webových stránkách jsou shromažďovány a využívány v souladu s aktuálními právními předpisy, včetně požadavků GDPR, směrnice ePrivacy a doporučení dozorových úřadů. Jejich používání vychází z osvědčených postupů v oblasti poskytování moderních a bezpečných služeb e-commerce, a to jak v modelu B2C, tak B2B. Správce používá nástroje poskytované renomovanými třetími stranami, které jsou – v rámci technických a organizačních možností – pokaždé ověřovány z hlediska souladu s evropskými předpisy o ochraně osobních údajů. Díky souborům cookies a souvisejícím technologiím může Správce Uživatelům zajišťovat nejvyšší možnou kvalitu poskytovaných služeb, včetně optimalizovaného vyřizování objednávek, rychlejšího načítání obsahu, lepšího přizpůsobení nabídky, účinnější prodejní podpory a možnosti vést komunikaci přizpůsobenou potřebám a preferencím příjemců.

11. Kontakt

Ve věcech týkajících se souborů cookies, sledovacích technologií a zpracování osobních údajů v této oblasti, jakož i za účelem uplatnění svých práv vyplývajících z GDPR, nás prosím kontaktujte na e-mailové adrese: rodo@kamai.pl.

§5. Účely zpracování Osobních údajů

Správce zpracovává osobní údaje Uživatelů, poskytnuté dobrovolně nebo shromažďované automaticky při používání Webových stránek, pro následující účely:

1. Poskytování služeb elektronickou cestou a plnění Smluv:

• a) Nezbytné pro správné fungování, technickou konfiguraci, správu a zajištění bezpečnosti Webových stránek a služeb poskytovaných jejich prostřednictvím.
• b) Umožnění Uživateli využívat plnou funkčnost Stránek, včetně přihlášení, správy účtu (pokud se uplatní), zadávání objednávek nebo dotazů.
• c) Plnění smluv uzavíraných s Uživatelem prostřednictvím Stránek (např. smluv o prodeji zboží nebo služeb), včetně obsluhy procesu objednávky, platby, dodání a případného vrácení zboží a reklamací.
• d) Komunikace s Uživatelem ve věcech souvisejících s poskytovanými službami, plněním smluv, správou účtu nebo odpovídáním na dotazy (např. prostřednictvím kontaktních formulářů, e-mailu, telefonu).
• e) Sledování stavu relace Uživatele a zajištění její kontinuity a bezpečnosti.

2. Analýza, statistika a rozvoj:

• a) Provádění statistických analýz, průzkumů a auditů týkajících se návštěvnosti, způsobu používání a popularity Webových stránek a jejich jednotlivých prvků.
• b) Pochopení potřeb a preferencí Uživatelů za účelem optimalizace Stránek, zlepšení jejich použitelnosti (UX/UI), přizpůsobení obsahu a rozvoje nabídky produktů a služeb Správce.
• c) Diagnostika technických problémů, odhalování chyb a sledování výkonu IT infrastruktury.
• d) Provádění A/B testů a dalších průzkumů zaměřených na zlepšení Stránek a nabídky.

3. Marketing a personalizace:

• a) Provádění marketingových aktivit týkajících se vlastních produktů a služeb Správce a v příslušných případech spolupracujících subjektů.
• b) Přizpůsobení marketingového obsahu, nabídek a reklam zobrazovaných Uživateli na Webových stránkách a v reklamních sítích třetích stran (remarketing/retargeting) jeho potenciálním zájmům, preferencím nebo historii aktivity – což může vyžadovat samostatný souhlas Uživatele v souladu s platnými předpisy.
• c) Zasílání obchodních sdělení, newsletterů a propagačních materiálů elektronickou cestou (e-mail) nebo jinými komunikačními kanály – výhradně po získání předchozího dobrovolného souhlasu Uživatele.
• d) Vytváření segmentů Uživatelů nebo profilů pro analytické a marketingové účely (při respektování zásad GDPR, včetně práva vznést námitku).
• e) Pořádání soutěží, akcí nebo věrnostních programů.

4. Bezpečnost a soulad s právními předpisy:

• a) Zajištění bezpečnosti Webových stránek, předcházení podvodům, zneužití a bezpečnostním incidentům (např. hackerským útokům, činnosti botů) a ochrana práv Správce a Uživatelů.
• b) Ověřování totožnosti Uživatelů v situacích vyžadovaných právními předpisy nebo nezbytných pro bezpečnost transakcí či služeb.
• c) Plnění právních povinností Správce vyplývajících mimo jiné z daňových a účetních předpisů, telekomunikačního zákona, předpisů o poskytování služeb elektronickou cestou a GDPR.
• d) Určení, výkon nebo obhajoba právních nároků Správce nebo Uživatelů.
• e) Archivace údajů pro důkazní účely, zajištění odpovědnosti a splnění právních požadavků na doby uchovávání údajů.
• f) Provádění interních auditů a kontrol a zajištění souladu s politikami a vnitřními předpisy Správce.
• g) Spolupráce s dozorovými úřady, soudy a dalšími oprávněnými státními orgány v rozsahu jejich pravomocí.

5. Další oprávněné účely:

• a) Zpracování údajů pro další účely, které jsou slučitelné s původními účely shromažďování údajů nebo vyplývají z oprávněných zájmů Správce (např. restrukturalizace, prodej podniku), za podmínky respektování práv a svobod Uživatelů.

§6. Změny Zásad ochrany osobních údajů a závěrečná ustanovení

1. Právo na změnu Zásad: Správce si vyhrazuje právo tyto Zásady ochrany osobních údajů kdykoli jednostranně změnit. Změny mohou být vyvolány zejména, nikoli však výlučně: a) změnami platných právních předpisů, zvláště v oblasti ochrany osobních údajů, telekomunikačního práva, poskytování služeb elektronickou cestou nebo práv spotřebitelů; b) vývojem internetových technologií, včetně zavádění nových technických nebo organizačních řešení ovlivňujících rozsah nebo způsob zpracování údajů; c) změnami fungování nebo rozšířením Webových stránek nebo Platformy, včetně zavedení nových služeb nebo funkcí; d) potřebou upřesnit ustanovení Zásad, odstranit nejasnosti nebo chyby, nebo reakcí na připomínky Uživatelů nebo dozorových úřadů; e) organizačními nebo obchodními změnami na straně Správce.

2. Informování o změnách a nabytí účinnosti: O veškerých změnách Zásad ochrany osobních údajů bude Správce informovat zveřejněním nového, konsolidovaného znění Zásad na Webových stránkách ve vyhrazené záložce (https://kamai.eu/regulamin-i-inne-dokumenty-odnosnie-wspolpracy). Správce může dle vlastního uvážení o podstatných změnách informovat registrované Uživatele také elektronickou poštou nebo oznámením v rámci účtu Uživatele. Změny nabývají účinnosti okamžikem jejich zveřejnění na Webových stránkách a/nebo Platformě B2B, pokud není ve znění změněných Zásad uvedeno pozdější datum nabytí účinnosti.

3. Povinnost seznámit se se změnami a jejich přijetí: Uživatel je povinen se pravidelně seznamovat s aktuálním zněním Zásad ochrany osobních údajů. Další používání Webových stránek nebo Platformy B2B Uživatelem po zavedení změn je rovnocenné jejich přijetí. Pokud Uživatel se změnami nesouhlasí, měl by přestat Webové stránky a/nebo Platformu používat.

4. Rozhodné právo: Tyto Zásady ochrany osobních údajů a veškeré otázky související se zpracováním osobních údajů Správcem se řídí právem Polské republiky. V neupravených otázkách se použijí příslušná ustanovení polského práva a v příslušných případech rovněž předpisy práva Evropské unie, zejména nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 (GDPR).

5. Řešení sporů a soudní příslušnost: Veškeré spory vyplývající z těchto Zásad ochrany osobních údajů nebo ze zpracování osobních údajů či s nimi související, které se nepodaří vyřešit smírně, budou předloženy k rozhodnutí věcně příslušnému polskému obecnému soudu, jehož místní příslušnost se určuje podle sídla Správce. Toto ustanovení nezbavuje Uživatele, kteří jsou spotřebiteli, ochrany, kterou jim poskytují ustanovení, od nichž se nelze smluvně odchýlit, podle práva státu, v němž má spotřebitel obvyklé bydliště.

6. Nevzdání se práv: Nevykonání nebo prodlení s výkonem jakéhokoli práva nebo právního prostředku vyplývajícího z těchto Zásad ochrany osobních údajů nebo z právních předpisů ze strany Správce nepředstavuje vzdání se tohoto ani jakéhokoli jiného práva nebo právního prostředku a nevylučuje ani neomezuje další výkon tohoto ani jakéhokoli jiného práva nebo právního prostředku.

7. Jazyková verze: V případě vyhotovení Zásad ochrany osobních údajů v několika jazykových verzích je závazná verze v polském jazyce, nestanoví-li kogentní právní předpisy jinak.

8. Kontaktní údaje: Veškeré dotazy, připomínky, žádosti nebo požadavky týkající se těchto Zásad ochrany osobních údajů, zpracování osobních údajů nebo uplatnění práv Uživatele zasílejte prosím na e-mailovou adresu: rodo@kamai.pl nebo písemně na adresu sídla Správce uvedenou v §1 těchto Zásad.