Ochrana osobních údajů

I. DEFINICE

  1. Správce – subjekt uvedený v Pravidlech;
  2. Osobní údaje – veškeré informace o fyzické osobě identifikované nebo identifikovatelné jedním nebo více konkrétními faktory určujícími fyzickou, fyziologickou, genetickou, mentální, ekonomickou, kulturní nebo sociální identitu, včetně IP zařízení, lokalizačních údajů, internetového identifikátoru a informací shromážděných prostřednictvím souborů cookie a další podobná technologie;
  3. Zásady – tyto Zásady ochrany osobních údajů;
  4. GDPR – Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46 / EC;
  5. Uživatel – zletilá fyzická osoba užívající Web s plnou způsobilostí k právním úkonům a se souhlasem zákonného zástupce, nezletilá nebo osoba bez plné způsobilosti k právním úkonům;

II. ÚČELY ZPRACOVÁNÍ DAT

  1. Údaje, včetně osobních údajů uživatelů, jsou shromažďovány a zpracovávány za účelem:
    1. používání webových stránek;
    2. zadávání a provádění příkazů;
    3. provádění marketingových aktivit, včetně kontextové a behaviorální reklamy;
    4. přímého marketingu, pokud s tím uživatel souhlasil.
  2. Osobní údaje všech osob používajících Web (včetně IP adresy a informací shromážděných prostřednictvím souborů cookie nebo jiných podobných technologií) zpracovává správce:
    1. za účelem poskytování elektronických služeb na Webu (čl. 6 odst. 1 písm. b) GDPR);
    2. vyřizování objednávek zadaných na webové stránce, a to i za účelem předání prodávajícímu (čl. 6 odst. 1 písm. b) GDPR);
    3. za účelem vyřízení reklamace Prodávajícím (čl. 6 odst. 1 písm. b) GDPR);
    4. pro analytické a statistické účely (čl. 6 odst. 1 písm. f) GDPR);
    5. za účelem provádění kontextového marketingu (čl. 6 odst. 1 písm. f) GDPR);
    6. pro technické účely (čl. 6 odst. 1 písm. f) GDPR).
  3. Zadání objednávky uživatelem webových stránek zahrnuje zpracování jeho osobních údajů. Uvedení údajů označených jako povinné je nutné pro přijetí a zpracování objednávky. Odesláním objednávky Uživatelem budou osobní údaje Uživatele nezbytné k provedení objednávky zpřístupněny prodávajícímu za účelem plnění smlouvy. Osobní údaje jsou zpracovávány:
    1. za účelem splnění zadané objednávky (čl. 6 odst. 1 písm. b) GDPR);
    2. za účelem plnění zákonných povinností Správce a Prodávajícího (čl. 6 odst. 1 písm. c) GDPR);
    3. pro analytické a statistické účely (čl. 6 odst. 1 písm. f) GDPR);
    4. za účelem uplatnění nároků (čl. 6 odst. 1 písm. f) GDPR);
    5. pro účely průzkumů spokojenosti (čl. 6 odst. 1 písm. f) GDPR).
  4. Správce zpracovává osobní údaje Uživatelů za účelem provádění marketingových aktivit, které mohou zahrnovat:
    1. zobrazování marketingového obsahu Uživateli, který není přizpůsoben jeho preferencím (čl. 6 odst. 1 písm. f) GDPR);
    2. zasílání upozornění e-mailem nebo SMS o nabídkách nebo obsahu, který v některých případech obsahuje obchodní informace, v rozsahu uděleného souhlasu (čl. 6 odst. 1 písm. f) GDPR).

III. COOKIES

  1. Cookies jsou malé textové soubory nainstalované na zařízení Uživatele procházejícího Webové stránky. Soubory cookie shromažďují informace, které usnadňují používání webové stránky – například tím, že si pamatují návštěvy Uživatele na webové stránce a činnosti, které uživatel provádí.
  2. Správce využívá tzv cookies služeb především k poskytování služeb poskytovaných Uživateli elektronicky a ke zkvalitňování těchto služeb. Správce a další subjekty, které mu poskytují analytické a statistické služby, proto využívají soubory cookie tak, že ukládají informace nebo přistupují k informacím již uloženým v koncovém telekomunikačním zařízení Uživatele (počítač, telefon, tablet apod.). Soubory cookies používané pro tento účel zahrnují:
    1. cookies s údaji zadanými Uživatelem (ID relace) po dobu trvání relace (cookies vložené uživatelem);
    2. ověřovací soubory cookies používané pro služby, které vyžadují ověření po dobu trvání relace (ověřovací soubory cookie);
    3. soubory cookies používané k zajištění bezpečnosti, např. používané k odhalování podvodů v oblasti ověřování (bezpečnostní soubory cookie zaměřené na uživatele);
    4. cookies relace multimediálního přehrávače (např. soubory cookies flash přehrávače) po dobu trvání relace (cookies relace multimediálního přehrávače);
    5. soubory cookies používané ke sledování návštěvnosti webu
  3. Správce také využívá cookies pro marketingové účely, za tímto účelem ukládá informace nebo získává přístup k informacím již uloženým v koncovém telekomunikačním zařízení Uživatele (počítač, telefon, tablet apod.). Použití cookies a jejich prostřednictvím shromážděných osobních údajů pro marketingové účely, zejména v oblasti propagace služeb a zboží třetích osob, vyžaduje souhlas Uživatele. Tento souhlas může být vyjádřen vhodnou konfigurací prohlížeče a také může být kdykoli odvolán, zejména vymazáním historie cookies a zakázáním cookies v nastavení prohlížeče.

IV. DOBA ZPRACOVÁNÍ DAT

  1. Údaje jsou zpracovávány po dobu poskytování služby nebo plnění objednávky, do odvolání souhlasu nebo vznesení účinné námitky proti zpracování údajů v případech, kdy je právním základem zpracování údajů oprávněný zájem Správce.
  2. Doba zpracování údajů může být prodloužena, pokud je zpracování nezbytné pro zjištění a uplatnění jakýchkoli nároků nebo obranu proti nim, a po uplynutí této doby pouze v případě a v rozsahu, který bude vyžadovat zákon. Po uplynutí doby zpracování jsou údaje nenávratně smazány nebo anonymizovány.

V. UŽIVATELSKÁ PRÁVA

  1. Právo na informace o zpracování osobních údajů - na tomto základě osobě, která takovou žádost požaduje, Správce předává informace o zpracování osobních údajů, včetně účelů a právních důvodů zpracování, rozsahu uchovávaných údajů, subjektů, kterým jsou osobní údaje zpřístupněny, a plánované datum jejich výmazu.
  2. Právo získání kopie údajů - na tomto základě Správce poskytuje kopii zpracovávaných údajů týkajících se osoby podávající žádost.
  3. Právo na opravu - Správce na tomto základě odstraňuje případné nesrovnalosti či chyby týkající se zpracovávaných osobních údajů a doplňuje je či aktualizuje, pokud jsou neúplné nebo se změnily.
  4. Právo na výmaz údajů – na tomto základě můžete požádat o výmaz údajů, jejichž zpracování již není nutné k dosažení některého z účelů, pro které byly shromážděny.
  5. Právo na omezení zpracování - Správce na tomto základě přestane provádět operace s osobními údaji, s výjimkou operací odsouhlasených subjektem údajů a jejich uchovávání, v souladu s přijatými pravidly uchovávání, nebo dokud neuplynou důvody pro omezení údajů. zpracování (např. bude vydáno rozhodnutí dozorového úřadu o oprávnění k dalšímu zpracování údajů).
  6. Právo na přenositelnost údajů - Správce na tomto základě v rozsahu, v jakém jsou údaje zpracovávány v souvislosti s uzavřenou smlouvou nebo souhlasem, vydává údaje poskytnuté subjektem údajů ve formátu, který lze přečíst počítačem. Rovněž je možné požádat o zaslání těchto údajů jinému subjektu – ovšem za předpokladu, že jsou v tomto ohledu technické možnosti, a to jak na straně Správce, tak na straně tohoto jiného subjektu.
  7. Právo vznést námitku proti zpracování údajů pro marketingové účely – subjekt údajů může kdykoli vznést námitku proti zpracování osobních údajů pro marketingové účely.
  8. Právo vznést námitku proti zpracování údajů pro účely související s průzkumem spokojenosti - subjekt údajů může kdykoli vznést námitku proti zpracování osobních údajů pro účely související s průzkumem spokojenosti.
  9. Právo vznést námitku proti jiným účelům zpracování údajů - subjekt údajů může kdykoli vznést námitku proti zpracování osobních údajů na základě oprávněného zájmu Správce (např. pro analytické nebo statistické účely nebo z důvodů souvisejících s ochranou majetku ). Námitka v tomto směru by měla obsahovat odůvodnění a podléhá posouzení Správce.
  10. Právo odvolat souhlas – pokud jsou údaje zpracovávány na základě souhlasu, má subjekt údajů právo jej kdykoli odvolat, čímž však není dotčena zákonnost zpracování prováděného před odvoláním souhlasu.
  11. Právo na stížnost – pokud se zjistí, že zpracováním osobních údajů dochází k porušení ustanovení GDPR nebo jiných ustanovení o ochraně osobních údajů, může subjekt údajů podat stížnost příslušnému státnímu orgánu.
  12. Žádost týkající se výkonu práv by měla být podána na adresu Správce uvedenou v Pravidlech.

VI. PŘENOS DAT A JEJICH ZABEZPEČENÍ

  1. Pro účely popsané výše mohou být osobní údaje zpřístupněny externím subjektům, mezi které patří zejména dodavatelé subjektů, jako jsou banky a platební operátoři, subjektům poskytujícím účetní, právní, dopravní, marketingové služby a subjektům spojeným se Správcem. V případě zadání objednávky budou údaje Uživatele předány Prodávajícímu za účelem uzavření a plnění kupní smlouvy.
  2. Osobní údaje uživatelů nejsou přenášeny mimo EHP.
  3. Správce průběžně provádí analýzu rizik, aby zajistil, že osobní údaje jsou z jeho strany zpracovávány bezpečným způsobem - zajišťuje především, aby k údajům měly přístup pouze oprávněné osoby a pouze v rozsahu, který je nezbytný z důvodu úkoly. Správce dbá na to, aby veškeré operace s osobními údaji byly evidovány a prováděny pouze pověřenými zaměstnanci a spolupracovníky.
  4. Správce podniká všechny potřebné kroky k tomu, aby jeho subdodavatelé a další spolupracující subjekty zaručili uplatnění vhodných bezpečnostních opatření v každém případě, kdy zpracovávají osobní údaje jménem Správce.

VII. ZÁVĚREČNÁ USTANOVENÍ

  1. Správce si vyhrazuje právo tyto Zásady změnit.
  2. V souladu s obecně platnými právními předpisy je rozhodným právem pro tyto Zásady právo sídla Správce.