Zásady ochrany osobních údajů

Definice

  1. Správce – subjekt uvedený v Obchodních podmínkách;
  2. Osobní údaje – všechny informace o fyzické osobě identifikované nebo identifikovatelné prostřednictvím jednoho nebo několika specifických faktorů určujících fyzickou, fyziologickou, genetickou, psychickou, ekonomickou, kulturní nebo sociální identitu, včetně IP zařízení, údajů o lokalizaci, internetového identifikátoru a informací shromažďovaných prostřednictvím souborů cookie a jiné podobné technologie;
  3. Zásady – tyto Zásady ochrany soukromých údajů;
  4. GDPR – Nařízení Evropského parlamentu a Rady (EU) č. 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES;
  5. Uživatel – Stránky využívající plnoletá fyzická osoba disponující plnou způsobilostí k právním úkonům a se souhlasem zákonného zástupce nezletilá osoba nebo osoba bez plné způsobilosti k právním úkonům;

Účely zpracovávání údajů

  1. Údaje, včetně osobních údajů Uživatelů, jsou shromažďovány a zpracovávány za účelem:
    1. využívání Stránek;
    2. podávání a realizace Objednávek;
    3. vedení marketingových aktivit, včetně kontextové reklamy a behaviorální reklamy;
    4. přímého marketingu, pokud s tím Uživatel souhlasil.
  2. Osobní údaje všech osob využívajících Stránky (včetně IP adres a informací shromažďovaných prostřednictvím souborů cookies nebo jiných podobných technologií) zpracovává Správce:
    1. za účelem poskytování služeb elektronickou cestou na Stránkách (čl. 6 odst. 1 písm. b GDPR);
    2. za účelem obsluhy objednávek podávaných na Stránkách, včetně předání Prodávajícímu (čl. 6 odst. 1 písm. b GDPR);
    3. za účelem obsluhy reklamací Prodávajícím (čl. 6 odst. 1 písm. b GDPR);
    4. pro analytické a statistické účely (čl. 6 odst. 1 písm. f GDPR);
    5. pro účely vedení kontext marketingu (čl. 6 odst. 1 písm. f GDPR);
    6. pro technické účely (čl. 6 odst. 1 písm. f GDPR).
  3. Podání objednávky Uživatelem Stránek se pojí se zpracováním jeho osobních údajů. Uvedení údajů označených jako povinné se vyžaduje pro přijetí a obsluhu objednávky. Podání objednávky Uživatelem vede k tomu, že osobní údaje Uživatele nezbytné pro realizaci objednávky budou zpřístupněny prodávajícímu za účelem realizace smlouvy. Osobní údaje se zpracovávají:
    1. za účelem realizace podané objednávky (čl. 6 odst. 1 písm. b GDPR);
    2. za účelem realizace zákonných povinností ležících na Správci a Prodávajícím (čl. 6 odst. 1 písm. c GDPR);
    3. pro analytické a statistické účely (čl. 6 odst. 1 písm. f GDPR);
    4. pro účely vymáhání nároků (čl. 6 odst. 1 písm. f GDPR);
    5. pro účely průzkumu spokojenosti (čl. 6 odst. 1 písm. f GDPR).
  4. Správce zpracovává osobní údaje Uživatelů za účelem realizace marketingových aktivit, které mohou spočívat v:
    1. zobrazování Uživateli marketingového obsahu, který není přizpůsoben jeho preferencím (čl. 6 odst. 1 písm. f GDPR);
    2. směřování upozornění v e-mailu nebo SMS o nabídkách nebo obsahu, které v některých případech obsahují obchodní informace, v rozsahu poskytnutého souhlasu (čl. 6 odst. 1 písm. f GDPR).

Soubory cookies

  1. Soubory cookies jsou malé textové soubory instalované na zařízení Uživatele, který si prohlíží Stránky. Cookies shromažďují informace usnadňující používání webových stránek – např. prostřednictvím zapamatování si návštěv Uživatele na Stránkách a jím prováděných činností.
  2. Správce využívá tzv. servisní cookie především za účelem, aby poskytoval Uživateli služby poskytované elektronickou cestou, a zlepšování kvality těchto služeb. V souvislosti s tím Správce a jiné subjekty poskytující mu analytické a statistické služby využívají soubory cookies, když ukládají informace nebo získávají přístup k informacím už uloženým na telekomunikačním koncovém zařízení Uživatele (počítač, telefon, tablet apod.). Soubory cookies využívané za tímto účelem zahrnují:
    1. soubory cookies s daty zadanými Uživatelem (identifikátor relace) na dobu trvání relace (ang. user input cookies);
    2. ověřovací soubory cookies využívané pro služby vyžadující ověření po dobu trvání relace (ang. authentication cookies);
    3. soubory cookies sloužící k zajištění bezpečnosti, např. využívané k detekci zneužití v oblasti ověření (ang. user centric security cookies);
    4. relační soubory cookies multimediálních přehrávačů (např. soubory cookies přehrávače flash), na dobu trvání relace (ang. multimedia player session cookies);
    5. soubory cookies sloužící k monitorování návštěvnosti na webových stránkách.
  3. Správce využívá také soubory cookies pro marketingové účely. Pro tento cíl Správce uchovává informace nebo získává přístup k informacím už uloženým na telekomunikačním koncovém zařízení Uživatele (počítač, telefon, tablet apod.). Využívání souborů cookies a jejich prostřednictvím shromážděných osobních údajů pro marketingové účely, především v rozsahu propagace služeb a zboží třetích subjektů, vyžaduje získání souhlasu Uživatele. Tento souhlas může být vyjádřen příslušnou konfigurací prohlížeče a také může být kdykoliv odvolán, především vyčištěním historie cookies a vypnutím podpory cookies v nastaveních prohlížeče.

Období uchovávání údajů

  1. Údaje jsou zpracovávány po dobu poskytování služby nebo realizace objednávky, do doby stažení poskytnutého souhlasu nebo podání účinné námitky proti zpracování údajů v případech, kdy je právním základem zpracování údajů oprávněný zájem Správce.
  2. Období zpracovávání údajů může být prodlouženo v případě, když je zpracovávání nezbytné pro stanovení a vymáhání případných nároků nebo obrany před nimi, a po této době jedině v případě a v rozsahu, v němž to budou vyžadovat právní předpisy. Po uplynutí období zpracovávání jsou údaje nevratně odstraněny nebo anonymizovány.

Oprávnění Uživatele

  1. Právo na informace o zpracovávání osobních údajů – na tomto základě Správce osobě, vystupující s takovouto žádostí, předává informace o zpracovávání osobních údajů, v tom především o účelech a právních základech zpracování, rozsahu disponovaných údajů, subjektech, jimž jsou osobní údaje zveřejňovány, a o plánovaném termínu jejich odstranění.
  2. Právo na získání kopií údajů – na tomto základě Správce předává kopii zpracovávaných údajů týkajících se osoby vystupující se žádostí.
  3. Právo na opravu – na tomto základě Správce odstraňuje případné rozpory nebo chyby týkající se zpracovávaných osobních údajů a doplňuje je nebo aktualizuje, pokud jsou nekompletní nebo pokud se změnily.
  4. Právo na odstranění údajů – na tomto základě lze požadovat odstranění údajů, jejichž zpracování už není nezbytné pro realizování žádného z cílů, pro něž byly shromážděny.
  5. Právo na omezení zpracování – na tomto základě Správce ukončí provádění operací s osobními údaji, s výjimkou operací, s nimiž souhlasila osoba, které se údaje týkají, a jejich uchovávání, v souladu s přijatými pravidly retence, nebo dokud neustanou příčiny omezení zpracovávání údajů (např. bude vydáno rozhodnutí dozorčího orgánu povolující další zpracování údajů).
  6. Právo na přenášení údajů – na tomto základě, v rozsahu, v němž jsou údaje zpracovávány v souladu s uzavřenou smlouvou nebo uděleným souhlasem, Správce vydá údaje poskytnuté osobou, které se týkají, ve formátu umožňujícím jejich strojové čtení. Je také možné požadovat zaslání těchto údajů jinému subjektu – ovšem pod podmínkou, že v této věci existují technické možnosti jak na straně Správce, tak i tohoto jiného subjektu.
  7. Právo na námitku proti zpracovávání údajů pro marketingové účely – osoba, které se údaje týkají, může kdykoliv vznést námitku proti zpracovávání osobních údajů pro marketingové účely.
  8. Právo na námitku proti zpracovávání údajů pro účely spojené s průzkumem spokojenosti – osoba, které se údaje týkají, může kdykoliv vznést námitku proti zpracovávání osobních údajů pro účely spojené s průzkumem spokojenosti.
  9. Právo na námitku proti jiným účelům zpracování údajů – osoba, které se údaje týkají, může kdykoliv vznést odpor proti zpracování osobních údajů na základě opodstatněného zájmu Správce (např. pro analytické nebo statistické údaje nebo z důvodů spojených s ochranou majetku). Námitka v této věci by měla obsahovat opodstatnění a podléhá vyhodnocení Správcem.
  10. Právo na stažení souhlasu – pokud jsou údaje zpracovávány na základě souhlasu, má osoba, které se údaje týkají, právo ho kdykoliv odvolat, což ovšem neovlivňuje legálnost zpracovávání prováděného před odvoláním tohoto souhlasu.
  11. Právo na stížnost – v případě uznání, že zpracování osobních údajů narušuje předpisy GDPR nebo jiné předpisy týkající se ochrany osobních údajů, může osoba, které se údaje týkají, podat stížnost k příslušnému národnímu orgánu.
  12. Žádost týkající se uplatnění nároků musí být podána na adresu Správce uvedenou v Obchodních podmínkách.

Předávání a bezpečnost údajů

  1. Pro realizaci účelů popsaných výše mohou být osobní údaje zpřístupněny externím subjektům včetně dodavatelů subjektů, jako jsou banky a operátoři plateb, subjektům poskytujícím účetní, právní, dopravní, marketingové služby a subjektům spojeným se Správcem. V případě podání objednávky budou údaje Uživatele poskytnuty Prodávajícímu za účelem uzavření a realizace kupní smlouvy.
  2. Osobní údaje Uživatelů nejsou předávány mimo EHP.
  3. Správce průběžně analyzuje riziko pro zajištění, že jsou osobní údaje zpracovávány bezpečně – především za zajištění, že přístup k údajům mají jen oprávněné osoby a pouze v rozsahu, v němž je to nezbytné s ohledem na nimi plněné úkoly. Správce dbá na to, aby všechny operace prováděné s osobními údaji byly registrovány a prováděny jen oprávněnými zaměstnanci a spolupracovníky.
  4. Správce vyvíjí veškerá nezbytná opatření, aby i jeho subdodavatelé a další spolupracující subjekty poskytovali záruku používání příslušných bezpečnostních opatření v každém případě, kdy zpracovávají osobní údaje na zadání Správce.

Závěrečná ustanovení

  1. Správce si vyhrazuje možnost změny těchto Zásad.
  2. V souladu s všeobecně platnými právními předpisy je rozhodným právem pro tyto Zásady právo sídla Správce.