Zásady ochrany osobních údajů.

1. Správce osobních údajů

Správcem osobních údajů webu lotuspoland.com je Pietrzak Premium Motors sp. z o.o. se sídlem ul. Bocheńskiego 109, 40-816 Katowice.

• KRS: 0000390642
• NIP: 6342789407
• REGON: 242561886

2. Závazky v oblasti ochrany údajů

Společnost dodržuje předpisy GDPR a zákon o ochraně osobních údajů. Zaměstnanci jsou proškoleni v oblasti zpracování údajů, byly zavedeny postupy a technická i organizační zabezpečení zajišťující nejvyšší stupeň ochrany osobních údajů.

3. Pověřenec pro ochranu osobních údajů

Jmenovaný pověřenec pro ochranu osobních údajů: Witold Wlekliński.

Kontakt ve věcech zpracování údajů:

• E-mail: rodo@grupapietrzak.pl
• Písemná adresa: Pietrzak Premium Motors sp. z o.o., ul. Bocheńskiego 109, 40-816 Katowice

4. Shromažďované osobní údaje

Web shromažďuje následující údaje:

• Jméno a příjmení — pro poskytování služeb a kontakt
• Telefonní číslo — pro případ mimořádných událostí
• E-mailová adresa — potvrzení služeb, komunikace, obchodní sdělení (newsletter)
• DIČ (NIP) — od podnikatelů požadujících fakturu
• IP adresa — pro technické a statistické účely

5. Podmínky poskytnutí údajů

Poskytnutí údajů je nezbytné v případech:

• Využívání služeb prostřednictvím formuláře na webu
• Dobrovolné registrace v databázi
• Odběru newsletteru (dobrovolný, s možností kdykoli se odhlásit)

6. Technologie cookies

Web používá soubory cookies za účelem přizpůsobení fungování webu individuálním potřebám uživatele. Souhlas s uložením údajů je dobrovolný. Uživatel může vypnout podporu cookies v nastavení prohlížeče.

7. Účel a doba zpracování údajů

Údaje jsou zpracovávány za účelem poskytování služeb nabízených v rámci webu, s uplatněním zásady minimalizace. Jsou uchovávány po dobu nezbytnou k dosažení účelů, s možností delší doby, pokud to vyplývá z právních předpisů nebo z povahy trvalé služby (např. newsletter).

8. Zdroj údajů

Zdrojem zpracovávaných údajů jsou osoby, jichž se údaje týkají.

9. Předávání údajů do třetích zemí

Osobní údaje zásadně nejsou předávány do třetích zemí ve smyslu předpisů GDPR. Výjimkou jsou souhrnné statistické údaje zpracovávané službou Google Analytics 4 (viz bod 11 a Zásady používání cookies), které — výhradně se souhlasem uživatele — mohou být zpracovávány na serverech Google v USA na základě schváleného mechanismu Data Privacy Framework.

10. Zpřístupnění údajů třetím osobám

Údaje nejsou zpřístupňovány třetím subjektům bez výslovného souhlasu, s výjimkou subjektů veřejného práva (orgány moci, správní orgány) majících oprávnění v právních předpisech.

11. Pověření zpracováním

Údaje mohou být svěřeny zpracovatelům jednajícím ve prospěch správce na základě smlouvy o pověření zpracováním. Týká se to:

• Subjektů poskytujících hostingové služby
• Google Ireland Ltd. — v rozsahu statistik návštěvnosti (Google Analytics 4), výhradně po vyjádření souhlasu s analytickými cookies; podrobnosti v Zásadách používání cookies
• Subjektů poskytujících další služby nezbytné pro fungování webu

12. Profilování

Osobní údaje nepodléhají profilování ze strany správce.

13. Práva osob, jejichž údaje jsou zpracovávány

V souladu s GDPR má každá osoba následující práva:

Právo být informován (čl. 12 GDPR)

Správce je povinen poskytnout informace o svých kontaktních údajích, údajích pověřence, účelech a právních základech zpracování, příjemcích údajů a době jejich uchovávání.

Právo na přístup k údajům (čl. 15 GDPR)

Právo nahlížet a mít přístup ke svým osobním údajům. První kopie je poskytována bezplatně, další za úplatu v souladu s GDPR.

Právo na opravu údajů (čl. 16 GDPR)

Právo na opravu, doplnění a aktualizaci údajů v případě jejich změny nebo nesprávnosti.

Právo na výmaz údajů — „právo být zapomenut" (čl. 17 GDPR)

Právo požadovat výmaz údajů, zejména pokud:

• Účely zpracování byly dosaženy
• Základem byl souhlas, který byl odvolán
• Byla vznesena námitka (čl. 21 GDPR)
• Údaje jsou zpracovávány protiprávně
• Požadavek výmazu vyplývá z právních předpisů
• Údaje se týkají nezletilé osoby a byly shromážděny v rámci služeb informační společnosti

Právo na omezení zpracování (čl. 18 GDPR)

Právo požadovat omezení zpracování, pokud:

• Je zpochybňována správnost údajů
• Zpracování probíhá bez právního základu
• Údaje jsou potřebné pro určení, uplatnění nebo obhajobu právních nároků

Právo na přenositelnost údajů (čl. 20 GDPR)

Právo obdržet údaje ve formátu umožňujícím strojové čtení a předat je jinému správci, pokud byl základem souhlas nebo jsou údaje zpracovávány automatizovaně.

Právo vznést námitku (čl. 21 GDPR)

Právo vznést námitku proti zpracování neslučitelnému s oprávněným účelem, zejména proti přímému marketingu.

Právo nebýt předmětem profilování (čl. 22 ve spojení s čl. 4 bodem 4 GDPR)

Uživatel nebude předmětem automatizovaného rozhodování ani profilování, ledaže by k tomu udělil souhlas.

Právo podat stížnost u dozorového úřadu (čl. 77 GDPR)

Právo podat stížnost u předsedy Úřadu pro ochranu osobních údajů (Prezes UODO) v případě porušení práv nebo nesouladu s předpisy.

14. Omezení práva na výmaz údajů

Právo být zapomenut nelze uplatnit, pokud:

• Zpracování je nezbytné pro výkon práva na svobodu projevu a informací
• Zpracování je nezbytné pro splnění právních povinností
• Zpracování je prováděno pro účely uplatnění, určení nebo obhajoby právních nároků

15. Uplatnění práv

Za účelem uplatnění svých práv lze:

• Využít příslušné záložky na webu
• Zaslat zprávu na adresu: rodo@grupapietrzak.pl
• Kontaktovat pověřence pro ochranu osobních údajů (bod 3)

16. Bezpečnostní incidenty

Každé zjištěné narušení bezpečnosti je dokumentováno. V případech stanovených GDPR nebo zákonem jsou osoby, jichž se údaje týkají, a předseda Úřadu pro ochranu osobních údajů (Prezes UODO) o narušení informováni.

17. Závěrečná ustanovení

• Slova psaná velkým písmenem mají význam, který jim přisuzují obchodní podmínky webu
• V otázkách neupravených se použijí příslušné obecně závazné právní předpisy
• V případě rozporu ustanovení těchto zásad s právními předpisy mají přednost právní předpisy