Zásady ochrany osobních údajů

Tyto zásady ochrany osobních údajů (dále jen „zásady ochrany osobních údajů“) definují zásady zpracování údajů, včetně osobních údajů (dále jen „údaje“), společností ELDRUT sp. z o.o. sp.k. se sídlem ve Wadowicích Górných, na adrese: Przebendów 42A, 39-308 Wadowice Górne, dále jen „společnost“, v souvislosti s činností výroby, prodeje a údržby prodejních a jiných zařízení, které se týkají shromažďování a zpracování osobních údajů, dále jen „zařízení“.

1. Účel shromažďování a zpracování údajů: Společnost zpracovává údaje zákazníků a koncových uživatelů za účelem poskytování poprodejního servisu, vyřizování reklamací, sestavování analýz a prodejních a marketingových statistik týkajících se zařízení, jakož i za účelem diagnostiky a vývoje sortimentu, včetně aplikací (Kwiatomat 24 EA, SushiVend 24 EA, MultiVend 24 EA) rozšiřujících služby Společnosti. Tyto analýzy jsou využívány pro účely zlepšování nabídky, přizpůsobování sortimentu potřebám trhu a optimalizace obchodních procesů (např. návrhy prodejních strategií prostřednictvím zařízení, jakož i informace o aktivitě daného zákazníka na platformě a údaje tam zveřejněné). Tyto údaje jsou rovněž využívány k poskytování služeb na nejvyšší úrovni, včetně poskytování poprodejní podpory a personalizace nákupního zážitku.

Zákazníci berou na vědomí, že v souvislosti s plněním výše uvedených účelů si společnost vyhrazuje právo nahlížet do prodejních statistik jednotlivých zařízení, jakož i právo na přístup k záznamům z monitorování pouze pro servisní účely. Statistiky získané v rámci výše uvedených účelů a analýzy sestavené na jejich základě mohou být prezentovány pouze souhrnně, bez vyčlenění konkrétních zařízení a zákazníků (v zájmu zachování plné důvěrnosti jejich individuálních údajů). Konkrétní statistiky z konkrétního zařízení a analýzy vypracované na jejich základě mohou být zpřístupněny pouze na žádost subjektu, který je vlastníkem daného zařízení.

2. Typ shromažďovaných údajů: Společnost shromažďuje různé kategorie údajů, včetně:
   • identifikační údaje: jméno, příjmení, adresa bydliště, e-mailová adresa, telefonní číslo, identifikační číslo;
   • kontaktní údaje: e-mailová adresa, telefonní číslo;
   • demografické údaje: věk, pohlaví, vzdělání, povolání;
   • digitální údaje: čísla SIM karet, uživatelská hesla a přihlašovací údaje, záznamy z kamerových systémů, IP adresy nebo jiné identifikátory a informace shromážděné prostřednictvím souborů cookie nebo jiných podobných technologií a systémových protokolů;
   • transakční údaje: informace o nákupech, historie transakcí, nákupní preference, množství a cena prodaných produktů ve vztahu k časovému období transakce;
   • údaje související s interakcí zákazníka se společností: názory, komentáře, zpětná vazba, dotazy, zpětná vazba na produkty a služby.
3. Právní základ pro zpracování údajů: Zpracování údajů se v závislosti na konkrétním případu zakládá na různých právních základech, mezi něž patří především:
   • souhlas subjektu údajů se zpracováním osobních údajů pro účely uvedené v Zásadách ochrany osobních údajů;
   • oprávněné zájmy správce osobních údajů;
   • nutnost zpracovávat údaje za účelem plnění smlouvy uzavřené se zákazníkem nebo za účelem přijetí opatření na žádost zákazníka před uzavřením smlouvy;
   • platné právní předpisy, včetně právních předpisů o ochraně osobních údajů.
4. Ochrana, zabezpečení údajů: Společnost přijímá veškerá nezbytná technická, organizační a procesní opatření k ochraně údajů před neoprávněným přístupem, ztrátou, poškozením nebo neoprávněným zveřejněním. Jsou zavedeny vhodné postupy pro zabezpečení informací, jsou používána aktuální technická řešení pro zajištění bezpečnosti zpracovávaných údajů. Provádějí se pravidelné bezpečnostní audity a školení zaměstnanců o ochraně údajů. Analyzovány jsou rovněž možnosti rozvoje těchto bezpečnostních opatření zavedením nových opatření popsaných v normách vytvořených pro tento účel.
5. Předávání údajů třetím stranám: Údaje mohou být sdíleny nebo předávány třetím stranám pouze v případě, že je to nezbytné pro splnění účelů stanovených v zásadách ochrany osobních údajů a v mezích povolených platnými právními předpisy. K předání údajů může dojít v případě spolupráce se subjekty poskytujícími společnosti služby (např. poskytovatelé IT služeb, kurýrní společnosti), přičemž dbáme na to, aby třetí strany zpracovávající údaje jednaly na základě příslušných uzavřených smluv a dodržovaly příslušné standardy zabezpečení údajů.
6. Práva zákazníků/subjektů údajů: Tyto osoby mají v souvislosti se zpracováním svých údajů řadu práv, včetně práva na:
   • na přístup ke svým údajům a na informace o tom, jak jsou jejich údaje zpracovávány;
   • na opravu svých údajů, pokud jsou nepřesné nebo neúplné;
   • na výmaz svých údajů („právo být zapomenut“) ve zvláštních případech, např. pokud údaje již nejsou potřebné pro účely, pro které byly shromážděny;
   • omezit zpracování svých údajů v případech stanovených zákonem;
   • vznést námitku proti zpracování vašich údajů v zákonem stanovených případech, včetně zpracování vašich údajů pro marketingové účely;
   • na přenositelnost údajů, tj. na získání údajů od společnosti ve strukturovaném, běžně používaném strojovém formátu a na zaslání těchto údajů jinému správci údajů.
7. Doba uchovávání údajů: Údaje jsou uchovávány po dobu nezbytnou k naplnění účelu, pro který byly shromážděny, a v souladu s platnými právními předpisy. Doba uchovávání údajů se může lišit v závislosti na konkrétních okolnostech a typu údajů zpracovávaných Společností. V této souvislosti jsou důležitým faktorem promlčecí lhůty nároků.
8. Kontaktní osoba: Mgr: V záležitostech týkajících se ochrany údajů, výkonu práv zákazníků a jakýchkoli dotazů či obav souvisejících se zpracováním údajů můžete Společnost kontaktovat prostřednictvím e-mailové adresy: zapytania@eldrut.pl, telefonicky na čísle 48 606918397 nebo písemně na adresu sídla. Takto shromážděné údaje jsou zpracovávány výhradně za účelem komunikace a řešení kontaktované záležitosti.

9. Aktualizace zásad ochrany osobních údajů: Tyto Zásady ochrany osobních údajů mohou být čas od času aktualizovány, aby se přizpůsobily změnám právních předpisů a postupů Společnosti. Aktuální verze zásad je k dispozici na adrese https://www.eldrut.pl/rodo.
10. Ověřování správnosti údajů: Společnost pravidelně sleduje a ověřuje přesnost a aktuálnost uložených údajů, čímž zajišťuje jejich přesnost a úplnost.
11. Opatření při incidentech týkajících se bezpečnosti údajů: V případě bezpečnostního incidentu s daty podniká Společnost nezbytné kroky k rychlé identifikaci, lokalizaci a zmírnění dopadu incidentu. Dotčené osoby budou o incidentu informovány, pokud to vyžadují platné právní předpisy nebo je to odůvodněno zájmem dané osoby.
12. Zásada minimalizace údajů: Společnost uplatňuje zásadu minimalizace údajů a shromažďuje pouze informace, které jsou nezbytné pro konkrétní účely zpracování údajů.
13. Předávání údajů mimo EU: Při předávání údajů mimo Evropský hospodářský prostor (EHP) společnost poskytuje odpovídající záruky a záruky dodržování platných zákonů o ochraně údajů.
14. Automatizované rozhodování: Společnost nepoužívá automatizované rozhodování, včetně profilování, s významným dopadem na zákazníky/koncové uživatele bez jejich výslovného souhlasu.

Tyto zásady ochrany osobních údajů byly vypracovány s náležitou péčí a v souladu s platnými právními předpisy, včetně zákona o ochraně osobních údajů. Jejím účelem je poskytnout zákazníkům a koncovým uživatelům plnou transparentnost a důvěru, pokud jde o zpracování jejich údajů společností.