Zásady ochrany osobních údajů

I Správce osobních údajů a definice

1. Správcem osobních údajů zákazníků/uživatelů internetového obchodu, označovaného také jako prodávající, je: M&M Gastro Sp. z o.o., DIČ: 9542387023, IČO: 277630232.
2. Správce osobních údajů lze kontaktovat:
   a) na poštovní adresu: Owsiana 58a, 40-780 Katowice;
   b) na tuto e-mailovou adresu: info@mmgastro.cz.
3. Uživatel - fyzická osoba, která navštěvuje webové stránky internetového obchodu nebo využívá služby či funkce popsané v těchto Podmínkach ochrany osobních údajů a také používá soubory cookie.
4. Zákazník - fyzická osoba, která je spotřebitelem, a také podnikatel, včetně právnické osoby, která uzavírá s prodávajícím Smlouvu o prodeji na dálku.
5. Internetový obchod - webová stránka provozovaná prodávajícím, dostupná na doméně (internetové stránce): https://mmgastro.cz/, prostřednictvím které může zákazník/uživatel získat informace o zboží a jeho dostupnosti a také zakoupit zboží nebo si objednat službu.
6. Newsletter - informace včetně obchodní informace prodávajícího zasílané zákazníkovi/uživateli elektronicky; jejich příjem je dobrovolný a vyžaduje souhlas zákazníka/uživatele.
7. Účet - soubor údajů uložených v internetovém obchodě a v informačním systému prodávajícího, které se týkají konkretního zákazníka/uživatele a jím zadaných objednávek a uzavřených smluv, a pomocí kterých může zákazník/uživatel zadávat objednávky a uzavírat smlouvy.
8. GDPR - Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů).

II Cíle, právní základ a doba zpracování údajů

1. Za účelem plnění smlouvy o prodeji na dálku prodávající zpracovává:
   a) informace týkající se zařízení uživatele za účelem zajištění správného fungování služeb: IP adresa počítače, informace obsažené v souborech cookie nebo jiných podobných technologiích, , údaje o prohlížeči, údaje o zařízení, údaje týkající se činnosti na webu, včetně jednotlivých stránek;
   b) geolokační informace, pokud uživatel souhlasil s přístupem poskytovatele služeb ke geolokaci. Informace o zeměpisné poloze se používají k poskytování lépe přizpůsobených nabídek produktů a služeb;
   c) osobní údaje Uživatelů: jméno, příjmení, adresa, adresasídla, korespondenční adresa, e-mailová adresa, telefonní číslo, DIČ, číslo bankovního účtu, případně další osobní údaje, které jsou nezbytné pro dokončení nákupu a jejichž poskytnutí správce osobních údajů v průběhu nákupu prostřednictvím internetového obchodu vyžaduje.
2. Tyto informace mohou samotné neobsahovat údaje o totožnosti uživatelů, ale v kombinaci s dalšími informacemi mohou představovat osobní údaje, a proto se na ně vztahuje plná ochrana poskytovaná podle příslušných zákonů.
3. Tyto údaje jsou zpracovávány v souladu s čl. 6 odst. 1 písm. b) GDPR, tedy za účelem plnění służby (smlouvy), tj. smlouvy o poskytování elektronických služeb v souladu s všeobecnými obchodními podmínkami, a v souladu s čl. 6 odst. 1 písm. a) GDPR v souvislosti s udělením souhlasu s používáním některých cookies nebo jiných obdobných technologií, vyjádřených prostřednictvím příslušného nastavení internetového prohlížeče v souladu s příslušnými zákony nebo v souvislosti s udělením souhlasu s geolokalizací. Údaje jsou zpracovávány až do ukončení používání internetového obchodu zákazníkem/uživatelem.
4. Správce se zavazuje přijmout veškerá opatření a zabezpečení vyžadované článkem 32 GDPR, tj. s přihlédnutím ke stavu techniky, nákladům na provedení, povaze, rozsahu, kontextu a účelům zpracování a k různě závažným rizikům pro práva a svobody fyzických osob, provede správce vhodná technická a organizační opatření k zajištění míry bezpečnosti odpovídající tomuto riziku.

III Marketingové aktivity správce

1. Na webových stránkách internetového obchodu může správce osobních údajů zveřejňovat marketingové informace o prodáveném zboží nebo službách. Zobrazení tohoto obsahu provádí správce osobních údajů v souladu s čl. 6 odst. 1 písm. f) GDPR, tj. v souladu s oprávněným zájmem správce údajů zveřejňovat obsah související s poskytovanými službami a propagační obsah kampaní, na kterých se správce osobních údajů podílí. Zároveň tímto jednáním nejsou porušována práva a svobody zákazníků/uživatelů, Zákazníci/uživatelé očekávají, že obdrží od správce osobních údajů obsah umístěný na webowych stránkach, a dokonce tento obsah očekávají, respektive je jejich přímým cílem navštívit webové stránky internetového obchodu.

IV Příjemci uživatelských údajů

1. Správce údajů zpřístupní osobní údaje uživatelů pouze zpracovatelům na základě uzavřených smluv o pověření zpracováním osobních údajů za účelem poskytování služeb pro správce osobních údajů, např. Hosting a údržba webových stránek, IT služby, marketingové služby nebo právní služby.

V Předávání osobních údajů do třetích zemí

1. Osobní údaje nebudou zpracovávány ve třetích zemích nebo v mezinárodních organizacích.

VI Práva subjektů údajů

1 Každý subjekt údajů má právo:
a) přístup (článek 15 GDPR) – má právo získat od správce údajů potvrzení, zda-li jsou či nejsou zpracovávány jeho osobní údaje. Pokud jsou údaje o osobě zpracovávány, má právo získat přístup k těmto údajům a k následujícím informacím: o účelech zpracování, kategoriích dotčených osobních údajů, příjemcích nebo kategoriích příjemců, kterým byly nebo budou osobní údaje zpřístupněny, plánované době uložení osobních údajů nebo kritériích pro její stanovení, právu subjektu údajů požadovat opravu, výmaz nebo omezení zpracování osobních údajů a vznésení námitky proti takovému zpracování;
b) získat kopii osobních údajů (čl. 15 odst. 3 GDPR) - získat kopii zpracovávaných údajů, přičemž první kopie je bezplatná a za další kopie může správce údajů účtovat přiměřený poplatek na základě administrativních nákladů;
c) na opravu (článek 16 GDPR) - požádat o opravu nepřesných osobních údajů, které se ho týkají, nebo o doplnění neúplných údajů;
d) na výmaz (článek 17 GDPR) - požádat o výmaz svých osobních údajů, pokud správce již nemá právní základ pro zpracování nebo pokud údaje již nejsou pro účely zpracování nezbytné;
e) omezit zpracování (článek 18 GDPR) - požádat o omezení zpracování osobních údajů, pokud:
i subjekt údajů popíra přesnost osobních údajů - po dobu potřrbnou k tomu, aby mohl správce přesnost osobních údajů ověřit,
ii zpracování je protiprávní a subjekt údajů odmítá výmaz osobních údajů a žádá místo toho o omezení jejich použítí,
iii Správce již údaje nepotřebuje pro účely zpracování, ale subjekt údajů je potřebuje k určení, výkon nebo obhajobu právních nároku,
iv subjekt údajů vznesl námitku proti zpracování - dokud nebude ověřeno, zda oprávněné důvody správce převažují nad oprávněnými důvody subjektu údajů;
f) právo na přenositelnost údajů (článek 20 GDPR) - získat ve strukturovaném, běžně používaném strojově čitelném formátu osobní údaje, které se ho týkají a které poskytl správci, a požádat o předání těchto údajů jinému správci, pokud jsou údaje zpracovávány na základě souhlasu subjektu údajů nebo smlouvy s ním a pokud jsou údaje zpracovávány automatizovanými prostředky;
g) vznést námitku (článek 21 GDPR) – kdykoli vznést námitku proti zpracování svých osobních údajů pro oprávněné účely správce z důvodů týkajících se jeho konkrétní situace, včetně profilování. Správce následně posoudí existenci platných oprávněných důvodů pro zpracování, které převažují nad zajmy nebo právy a svobodami subjektu údajů, nebo důvodů pro určení, výkon nebo obhajobu právních nároků. Pokud podle tohoto posouzení převažují zájmy subjektu údajů nad zájmy správce, je správce povinen zpracování pro tyto účely ukončit;
h) kdykoli a bez udání důvodu odvolat souhlas, avšak zpracování osobních údajů provedené před odvoláním souhlasu bude i nadále zákonné. Odvolání souhlasu bude mít za následek, že správce přestane zpracovávat osobní údaje pro účel, pro který byl souhlas udělen.
2. Pro uplatnění výše uvedených práv by měl subjekt údajů kontaktovat správce údajů prostřednictvím poskytnutých kontaktních údajů a informovat ho o tom, jaké právo a v jakém rozsahu si přeje uplatnit.

VII Úřad pro ochranu osobních údajů

1 Subjekt údajů má právo podat stížnost u dozorového úřadu, kterým je v České republice Úřad pro ochranu osobních údajů České republiky se sídlem v Praze, pplk. Sochora 27, 170 00 Praha 7. Úřad lze kontaktovat následujícím způsobem:
2 poštou: pplk. Sochora 27, 170 00 Praha 7;
3 prostřednictvím e-mailu na adresu: posta@uoou.cz
4 telefonicky: +420 234 665 111

VIII Zodpovědná osoba pro ochranu osobních údajů

1. V každém případě se subjekt údajů může obrátit také přímo na zodpovědnou osobu pro ochranu osobních údajů správce, a to e-mailem nebo písemně na adresu správce osobních údajů uvedenou v oddíle 1 bodě 2 těchto podmínek ochrany osobních údajů acookies.

IX Změny podmínek ochrany osobních údajů

1. Podmínky ochrany osobních údajů a cookies mohou být doplňovány nebo aktualizovány podle aktuálních potřeb správce osobních údajů, aby byly zákazníkům/uživatelům vždy poskytovány aktuální a spolehlivé informace.

X Cookies

1. Internetový obchod plní funkci získávání informací o zákaznících, uživatelích a jejich chování následujícími způsoby:
   a) prostřednictvím informací dobrovolně zadaných do formulářů pro účely vyplývající z funkce konkrétního formuláře;
   b) ukládáním souborů cookie (tzv. "cookies") do koncových zařízení;
   c) prostřednictvím shromažďování protokolů webového serveru provozovatelem hostingu internetového obchodu (nezbytné pro správné fungování webových stránek).
2. Soubory cookie jsou IT údaje, zejména textové soubory, které jsou uloženy v koncovém zařízení zákazníka/uživatele a jsou určeny k používání webových stránek internetového obchodu. Soubory cookie obvykle obsahují název webové stránky, ze které pocházejí, dobu, po kterou jsou uloženy v koncovém zařízení, a specifické číslo.
3. Internetový obchod používá soubory cookie pouze po předchozím souhlasu zákazníka/uživatele obchodu. Souhlas s používáním všech souborů cookie internetovéhoobchodu se uděluje kliknutím na tlačítko : "Potvrzuji vše", které se zobrazí ve zprávě o používání souborů cookie na webové stránce internetového obchodu.
4. Pokud zákazník/uživatel internetového obchodu nesouhlasí s používáním souborů cookie internetového obchodu, může využít této možnosti: "Odmítám vše", která je rovněž k dispozici ve zprávě o používání souborů cookie internetového obchodu, nebo provést změny v nastavení internetového prohlížeče, který právě používá (to však může mít za následek nesprávné fungování webových stránek internetového obchodu).
5. Chcete-li spravovat nastavení souborů cookie, vyberte ze seznamu svůj prohlížeč/systém a postupujte podle pokynů: Internet Explorer, Chrome, Safari, Firefox, Opera, Android, Safari (iOS), Windows Phone.
6. Právním základem pro zpracování osobních údajů získaných ze souborů cookie je oprávněný zájem správce údajů poskytovat vysoce kvalitní služby a zajistit bezpečnost služeb.
7. Internetový obchod používá dva hlavní typy souborů cookie: "relační" (session cookies) a "trvalé" (persistent cookies). "Relační" soubory cookie jsou dočasné soubory, které se ukládají v koncovém zařízení uživatele, dokud se neodhlásí, neopustí internetový obchod nebo nevypne software (webový prohlížeč). "Trvalé" soubory cookie jsou uloženy v koncovém zařízení zákazníka/uživatele po dobu uvedenou v parametrech souborů cookie nebo do doby, než je zákazník/uživatel vymaže.

8 Soubory cookie se používají k následujícím účelům:
a) vytváření statistik, které nám pomáhají pochopit, jak zákazníci/uživatelé internetového obchodu používají webové stránky, což nám umožňuje zlepšovat jejich strukturu a obsah;
b) udržování relace zákazníka/uživatele (po přihlášení), aby zákazník/uživatel nemusel na každé podstránce internetového obchodu znovu zadávat své přihlašovací jméno a heslo;
c) definovat profil zákazníka/uživatele za účelem zobrazení doporučení zbožía služeb na míru v reklamních sítích, zejména v síti Google.
9 Software pro prohlížení webových stránek (webový prohlížeč) obvykle standardně umožňuje ukládání souborů cookie na koncovém zařízení zákazníka/uživatele. Zákazníci/uživatelé mohou v tomto ohledu změnit své nastavení. Webový prohlížeč umožňuje soubory cookie vymazat. Soubory cookie je také možné automaticky blokovat.
10 Omezení používání souborů cookie může ovlivnit některé funkce dostupné na webových stránkách internetového obchodu.
11 Soubory cookie jsou umístěny v koncovém zařízení zákazníka/uživatele a mohou je používat také inzerenti spolupracující s internetovým obchodem a partneři internetového obchodu.
12 Soubory cookie mohou být používány sítí Google k zobrazování reklam přizpůsobených způsobu, jakým zákazník/uživatel používá internetový obchod. Za tímto účelem mohou uchovávat informace o navigační cestě uživatele nebo o době, po kterou se zdržel na určité stránce: https://policies.google.com/technologies/partner-sites.
13 Doporučujeme Vám přečíst si podmínky ochrany osobních údajů těchto společností, abyste porozuměli používání souborů cookie používaných ve statistikách: Podmínky ochrany osobních údajů služby Google Analytics.
14 Pokud jde o informace o preferencích zákazníka/uživatele shromážděné reklamní sítí Google, může zákazník/uživatel zobrazit a upravit informace vyplývající ze souborů cookie pomocí nástroje: https://www.google.com/ads/preferences/.
15 Na webových stránkách internetového obchodu jsou k dispozici plug-iny, které mohou správcům předávat údaje o zákaznících/uživatelích, jako například: Google Maps, PayPal, Google reCAPTCHA, IdoAccounts, IdoSell, IAI S.A., Google..
16 Za účelem řádného plnění smlouvy o prodeji na dálku může správce osobních údajů sdílet údaje zákazníků/uživatelů kurýrními společnostem. Aktuálně dostupné způsoby doručování zásilek v internetovém obchodě jsou k dispozici na adrese: https://mmgastro.cz/cs/delivery.html.
17 Za účelem řádného plnění smlouvy o prodeji na dálku může správce sdílet údaje zákazníků/uživatelů online platebním systémům (mimo jiné platebním bránám). . Aktuálně dostupné platební metody ve formě zálohových plateb v internetovém obchodě jsou k dispozici na adrese: https://mmgastro.cz/cs/payments.html.

XI Newsletter

1 Zákazník/uživatel může udělit souhlas se zasíláním obchodní informace prodávajícího e-mailem zaškrtnutím příslušné možnosti v registračním formuláři nebo později – v příslušné záložce. V případě takového souhlasu bude zákazník/uživatel dostávat informace (Newsletter) internetového obchodu, jakož i další obchodní informace zasílané prodávajícím na zákazníkem/uživatelem uvedenou e-mailovou adresu.
2 Zákazník se může z odběru newsletteru kdykoli sám odhlásit odškrtnutím příslušného políčka na stránce svého účtu nebo na formuláři https://mmgastro.cz/cs/newsletter.html, kliknutím na příslušný odkaz v obsahu každého newsletteru nebo prostřednictvím zákaznického servisu.

XII Účet

1 Zákazník/uživatel nesmí v internetovém obchodě zveřejňovat obsah, včetně názorů a jiných údajů protiprávní povahy.
2 Zákazník/uživatel získá přístup k účtu po registraci.
3 V rámci registrace zákazník/uživatel uvede typ účtu nebo pohlaví, jméno, příjmení, název společnosti, DIČ, údaje pro vystavení prodejního dokladu, údaje o dopravě, e-mailovou adresu a zvolí si heslo. Zákazník/uživatel zajistí, že údaje, které uvedl v registračním formuláři, jsou pravdivé. Registrace vyžaduje důkladné přečtení všeobecných obchodních podmínek a zaškrtnutí checkboxu v registračním formuláři, že se zákazník/uživatel seznámil s všeobecnými obchodními podmínkami a plně souhlasí se všemi jejich ustanoveními.
4 Okamžikem, kdy je zákazníkovi/uživateli umožněn přístup k účtu, je mezi prodávajícím a zákazníkem uzavřena smlouva o poskytování elektronických služeb týkajících se účtu na dobu neurčitou. Spotřebitel může od této smlouvy odstoupit za podmínek uvedených v Obchodních podmínkách.
5 Registrace účtu na jedné ze stránek internetového obchodu současně znamená registraci umožňující přístup k ostatním stránkám, na kterých je internetový obchod dostupný.
6 Zákazník/uživatel může od smlouvy o poskytování elektronických služeb kdykoli s okamžitou platností odstoupit, a to tím způsobem, že o tom prodavajícího informuje e-mailem nebo písemně na adresu správce osobních údajů uvedenou v oddíle 1 bodě 2 těchto podmínek ochrany osobních údajů a cookies.
7 Prodávající má právo rozvázat smlouvu o poskytování služeb týkajících se účtu v případě ukončení poskytování služby internetového obchodu nebo jejího převodu na třetí stranu, porušení zákona nebo ustanovení všeobecných obchodních podmínek ze strany zákazníka/uživatele, jakož i v případě nečinnosti zákazníka/uživatele po dobu delší 6 měsíců. Smlouva je ukončena výpovědí se sedmidenní výpovědní lhůtou. Prodávající může stanovit, že opětovná registrace účtu bude vyžadovat souhlas prodávajícího.