Zpracování osobních údajů

Celý tým iMore.cz bere ochranu Vašich osobních údajů vážně a chceme, abyste se při návštěvě našich internetových stránek cítili dobře. Ochrana Vašeho soukromí při zpracování osobních údajů je pro nás důležitou záležitostí, kterou bereme na vědomí při našich obchodních procesech. Na této stránce naleznete přehled našich hlavních principů ochrany osobních údajů a dalších zpracovávaných údajů.

Prostřednictvím tohoto dokumentu také plníme informační povinnost vůči kupujícímu ve smyslu čl. 13 Nařízení Evropského parlamentu a Rady 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) (dále jen „nařízení GDPR“) související se zpracováním osobních údajů kupujícího pro účely plnění kupní smlouvy, pro účely jednání o této smlouvě a pro účely plnění veřejnoprávních povinností prodávajícího.

Tato směrnice se vztahuje na naše návštěvníky webů, zákazníky, zaměstnance a smluvní partnery. Popisuje:

• údaje, které Vás identifikují a které shromažďujeme
• způsob používání těchto údajů
• právní východiska, na jejichž základě je zpracováváme
• s kým je sdílíme, a jak je uchováváme

Pečlivě si tento dokument přečtěte, abyste věděli, jak s Vašimi osobními údaji nakládáme.

Ochrana a zpracování osobních údajů

1. Správce osobních údajů a kontaktní údaje

1.1. Správcem Vašich osobních údajů je provozovatel internetového obchodu iMore.cz - podnikatel Jaroslav Živný, identifikační číslo 88619842, který je zapsán v živnostenském rejstříku a je řádně registrován u Úřadu pro ochranu osobních údajů v registru zpracování osobních údajů pod registrací 00050269 / 001 (dále jen „Správce“).

1.2. Kontaktní údaje Správce jsou:

• adresa pro doručování: iMore.cz - Kancelář, Jaroslav Živný, Chválkovická 109/14, 779 00 Olomouc
• adresa elektronické pošty: info@imore.cz
• datová schránka: vmtbzk3

1.3. Správce nejmenoval pověřence pro ochranu osobních údajů.

2. Základní pojmy

V tomto dokumentu se můžete často setkat s níže uvedenými pojmy. Jejich vysvětlení Vám pomůže s porozuměním, jak pracujeme s osobními údaji.

• GDPR: Nařízení Evropského parlamentu a Rady (EU) 2016/679 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES účinné od 25. 5. 2018.
• Osobní údaj: Osobním údajem se ve smyslu nařízení Evropského parlamentu a Rady (EU) 2016/679 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (dále jen „GDPR“) rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě („subjekt údajů“).
• Zvláštní osobní údaj: Zvláštním osobním údajem se rozumí údaj o rasovém či etnickém původu, politických názorech, náboženském vyznání či filozofickém přesvědčení nebo členství v odborech, a zpracování genetických údajů, biometrických údajů za účelem jedinečné identifikace fyzické osoby a údajů o zdravotním stavu či o sexuálním životě nebo sexuální orientaci fyzické osoby.
• Subjekt údajů: Subjektem údajů se myslí identifikovaná nebo identifikovatelná fyzická osoba, přičemž identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, identifikační číslo, lokační údaje, síťový identifikátor nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby.
• Zpracování osobních údajů: Zpracováním osobních údajů se ve smyslu čl. 4 odst. 2 GDPR myslí jakákoliv operace nebo soubor operací s osobními údaji nebo soubory osobních údajů, který je prováděn pomocí či bez pomoci automatizovaných postupů, jako je shromáždění, zaznamenání, uspořádání, strukturování, uložení, přizpůsobení nebo pozměnění, vyhledání, nahlédnutí, použití, zpřístupnění přenosem, šíření nebo jakékoliv jiné zpřístupnění, seřazení či zkombinování, omezení, výmaz nebo zničení.
• Správce: Správcem se ve smyslu čl. 4 odst. 7 GDPR rozumí fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, který sám nebo společně s jinými určuje účely a prostředky zpracování osobních údajů; jsou-li účely a prostředky tohoto zpracování určeny právem Unie či členského státu, může toto právo určit dotčeného správce nebo zvláštní kritéria pro jeho určení; tedy i iMore.cz.
• Zpracovatel: Zpracovatelem se ve smyslu čl. 4 odst. 8 GDPR fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, který zpracovává osobní údaje pro správce; tedy i někteří naši obchodní partneři, kteří na náš pokyn a dle našich požadavků, resp. našeho odpovědného zaměstnance vykonávají pro iMore.cz jako správce zpracování osobních údajů.
• Dozorový úřad: Dozorovým úřadem se v České republice rozumí Úřad pro ochranu osobních údajů (dále jen „ÚOOÚ“).
• Rizikové zpracování: Rizikovým zpracování se rozumí zpracování, které pravděpodobně představuje riziko pro práva a svobody subjektů údajů, zpracování není příležitostné, nebo zahrnuje zpracování zvláštních kategorií údajů uvedených nebo osobních údajů týkajících se rozsudků v trestních věcech a trestných činů uvedených v článku 10 GDPR.

3. Zpracovávané osobní údaje

3.1 Osobní údaje jsou zpracovány v rozsahu, v jakém je příslušný subjekt údajů správci poskytl, a to v souvislosti s uzavřením smluvního či jiného právního vztahu se správcem, a je-li pro určitý účel zpracování vyžadován souhlas, pak v rozsahu, který je v předmětném souhlasu specifikován nebo které správce shromáždil jinak a zpracovává je v souladu s platnými právními předpisy či k plnění zákonných povinností správce. To zahrnuje údaje, které nám sdělíte pomocí online formulářů na našem webu, vyplněním objednávkových formulářů, vytvořením účtu, nebo když nás kontaktujete telefonicky, e-mailem nebo jinými prostředky.

Obecně zpracováváme identifikační, kontaktní, účetní a mzdové údaje, záznamy korespondence, a výjimečně obrazové záznamy nebo zvláštní kategorie osobních údajů subjektů údajů a identifikační údaje rodinných příslušníků subjektů údajů v souladu s GDPR a zákonem č. 101/2000 Sb., o ochraně osobních údajů, v platném znění. To vše v závislosti na tom do jaké kategorie subjektů osobních údajů spadáte.

Nejčastěji jde o tyto údaje, které nám sdělíte například při vytváření objednávky:

• e-mail
• jméno a příjmení
• fakturační nebo doručovací adresa
• název právnické osoby / firmy a její identifikační údaje
• telefonní číslo
• přezdívka a heslo v zašifrované podobě
• platební údaje

Údaje však mohou zahrnovat i:

• pohlaví
• Vaše datum narození
• údaje uvedené v korespondenci
• aktualizace údajů, které nám byli poskytnuty
• informace o účtu
• pokud navštěvujete naše pracoviště nebo jste naši zaměstnanci, záznamy z kamer

a dále údaje, které od Vás získáme tím, že používáte naše on-line služby nebo web:

• IP adresa
• soubory cookies
• případně jiný online identifikátor

Nejčastějšími zdroji takových údajů jsou:

• přímo subjekty údajů (registrace a nákupy přes e-shop, e-maily, telefon, chat, webové stránky, kontaktní formulář na webu, sociální sítě, vizitky aj.)
• veřejně přístupné rejstříky, seznamy a evidence (např. obchodní rejstřík, živnostenský rejstřík, katastr nemovitostí, veřejný telefonní seznam apod.)

Když navštívíte naše webové stránky našeho internetového obchodu, můžeme automaticky získat některé z těchto údajů: technické údaje, včetně IP adresy použité k připojení Vašeho počítače k internetu, název domény a země, které posílají požadavek na data, požadované soubory, typ a verze prohlížeče, typy a verze doplňků prohlížeče, operační systém a platforma; údaje o Vaší návštěvě, včetně adres URL stránek, které vedou na náš web, přes náš web nebo z našeho webu (včetně data a času), času a délky návštěv určitých stránek, údajů o interakci se stránkou (například procházení, kliknutí a umístění ukazatele myši), způsobů opuštění stránky, údajů o provozu, údajů o umístění, blogů a dalších komunikačních údajů a údajů poskytnutých při požadování dalších služeb nebo stahování. Osobní údaje se zaznamenají jen tehdy, když nám je poskytnete z vlastní vůle.

Dále například při vytváření objednávky na našem e-shopu jsou vyžadovány některé osobní údaje. Je to nutné pro úspěšné vyřízení objednávky. Účelem zpracování osobních údajů je vyřízení objednávky uživatele a výkon práv a povinností vyplývajících ze smluvního vztahu mezi poskytovatelem a uživatelem. Účelem zpracování osobních údajů získaných nákupem je dále zasílání obchodních sdělení a činění dalších marketingových aktivit. Zákonným důvodem pro zpracování osobních údajů je plnění smlouvy dle čl. 6 odst. 1 písm. b) GDPR, plnění právní povinnosti správce dle čl. 6 odst. 1 písm. c) GDPR a oprávněný zájem Poskytovatele dle čl. 6 odst. 1 písm. f) GDPR. Oprávněným zájmem poskytovatele je zpracování osobních údajů pro účely přímého marketingu. Z naší strany nerozesíláme více než 4 taková sdělení měsíčně a souhlas s takovým zpracováním lze kdykoliv odvolat tak, že nás kontaktujete nebo se odhlásíte kliknutím na zrušení registrace k obchodním sdělením přímo v rámci takového sdělení.

Pokud nás kontaktujete pomocí sociálních sítích, můžeme získat údaje z Vašeho veřejného profilu a údaje, které zveřejňujete na nástěnkách, které souvisí s našim podnikáním.

3.2. Subjekty osobních údajů jsou:

• naši zákazníci
• naši potenciální zákazníci
• zaměstnanci
• uchazeči o zaměstnání
• naši externí spolupracovníci (osoby poskytující nám služby)
• věřitelé

3.3. Možné důvody zpracování osobních údajů

Osobní údaje zpracováváme za jednoznačně vymezeným účelem. Hlavním důvodem, proč zpracováváme Vaše osobní údaje je plnění zákonných povinností a realizace smlouvy, kterou mezi sebou nákupem zboží nebo služeb uzavřeme.

Vaše údaje můžeme zpracovávat z těchto důvodů a účelů:

• abychom Vám mohli poskytovat služby, o které jste projevili zájem
• abychom Vám umožnili získat přístup a používat náš web nebo aplikaci
• účelem obsaženým v rámci souhlasu subjektu údajů
• jednání o smluvním vztahu
• plnění smlouvy
• ochrana práv správce, příjemce nebo jiných dotčených osob (např. vymáhání pohledávek správce)
• archivnictví vedené na základě zákona
• výběrová řízení na volná pracovní místa
• plnění zákonných povinností ze strany správce
• ochrana životně důležitých zájmů subjektu údajů
• zlepšení kvality našich služeb a vývoje nových
• získání výhry ve spotřebitelských soutěžích námi organizovaných a jejich doručení výhercům
• zasílání obchodních sdělení a obsahových newsletterů, pokud o to projevíte zájem nebo pokud je e-mailová adresa získána nákupem, pak pokud souhlas s takovým zpracováním neodvoláte,

3.4. Konkrétní případy našeho zpracování osobních údajů různých subjektů

3.5. Délka zpracovávání osobních údajů

Osobní údaje zpracováváme po takovou dobu, aby to bylo v souladu se lhůtami uvedenými v příslušných smlouvách, podmínkách souhlasů, ve spisovém a skartačním řádu správce, ve veřejném dokumentu o našem zpracování osobních údajů a v příslušných právních předpisech. Jde o dobu nezbytně nutnou k zajištění práv a povinností plynoucích ze závazkového vztahu, ale i z příslušných právních předpisů popř. do odvolání udělených souhlasů. Vaše osobní údaje jednoduše nevedeme déle, než je nutné pro účely, kvůli kterým jsou osobní údaje zpracovávané. Doba, po kterou uchováváme osobní údaje, závisí na účelu, pro který je shromažďujeme a používáme, a/nebo vyplývá z dodržování příslušných zákonů a z potřeby vytvořit, uplatnit nebo hájit naše zákonná práva.

Zde bychom Vás však chtěli upozornit, že ty osobní údaje, které jsou nezbytné pro řádné poskytnutí služby, resp. pro splnění všech našich povinností, ať již tyto povinnosti vyplývají ze smlouvy mezi námi či z obecně závazných právních předpisů musíme zpracovávat bez ohledu na Vámi udělený souhlas po dobu stanovenou příslušnými právními předpisy či v souladu s nimi i po případném odvolání Vašeho souhlasu.

Osobní údaje jsou správcem zpracovány manuálně i automatizovaně . Správce je oprávněn zpracovávat některé informace automatizovaně například pro vytvoření statistických informací o návštěvnosti svých internetových stránek. Osobní údaje ukládáme pouze na dobu nezbytně nutnou pro dosažení účelů. Poté, co účel zpracování pomine, osobní údaje neprodleně zlikvidujeme.

3.6. Přístup třetích stran k osobním údajům

Vaše údaje jsou u nás v bezpečí. Pečlivě si vybíráme své partnery, kterým Vaše data svěřujeme a kteří jsou schopni zajistit takové technické a organizační zabezpečení Vašich údajů, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k Vašim údajům či k jejich jinému zneužití. Ochrana Vašich dat je naší prioritou. Všichni naši partneři jsou vázáni povinností mlčenlivosti a nesmějí využít poskytnuté údaje k žádným jiným účelům, než ke kterým jsme jim je zpřístupnili.

Vaše osobní údaje resp. údaje o Vašem účtu můžeme sdělovat třetím stranám pouze za podmínek stanovených právními předpisy České republiky a v souladu s Obchodními podmínkami, tímto dokumentem a případně dalšími dokumenty, které si přímo s vámi dohodneme. Nikdy nepředáme Vaše osobní údaje třetím stranám (s výjimkou těch, které jsou uvedeny níže), pokud:

• nám k tomu nedáte svůj jednoznačný souhlas
• to není nezbytné pro poskytování služeb nebo produktů, které jste si objednali nebo které používáte
• tak nevyžaduje právní předpis
• nás k tomu neopravňuje právní předpis.

Třetími stranami (zpracovateli), které mohou mít přístup k Vašim osobním údajům jsou dle povahy služby, a smluvního vztahu:

• osoby, kterým poskytujeme údaje za účelem analýzy návštěvnosti našich webů
• osoby, které pro nás zajišťují technický provoz určité služby či provozovatelé technologií, které pro naše služby využíváme
• osoby, které Vám doručují zboží z našeho e-shopu, výhry či dárky v rámci marketingových akcí
• osoby, které jsou pověřené realizací dohodnutých služeb (např. zaměstnanci expedice pouze pro účel kompletace zásilky a realizaci služby z naší strany)
• osoby, které pro nás zajišťují dostatečné zabezpečení a integritu našich služeb a webů a toto zabezpečení také pravidelně testuj
• osoby, které se nám starají o účetnictví
• osoby, které nám pomáhají s marketingem, reklamou a propagací
• poskytovatelé logistických služeb a poskytovatelé cloudových služeb;
• poskytovatelé platebních brán (poskytovatelé platebních karet)
• inkasním agentury za účelem vymáhání či inkasa pohledávek naší společnosti
• provozovatelé reklamních systémů v souvislosti s cílenou reklamou
• poskytovatelé analytických a vyhledávacích modulů, které nám pomáhají zlepšovat a optimalizovat náš web a naše aplikace
• provozovatelé technických řešení

Za určitých, přesně definovaných, podmínek jsme pak povinni některé Vaše osobní údaje předat na základě platných právních předpisů např. Policii ČR, popř. jiným orgánům činným v trestním řízení včetně specializovaných útvarů (ÚOOZ, Celní správa atd.) a dalším orgánům veřejné správy.

Údaje předáváme jiným zpracovatelům v minimálním rozsahu potřebném pro použití a pouze pokud je to nutné k plnění dohodnutých smluv a zákonných povinností. Data nepředáváme zpracovatelům mimo EU. pokud tak v budoucnu učiníme, bude to pouze za předpokladu, že budou schopni splnit stejnou nebo vyšší úroveň ochrany osobních údajů, kterou vyžaduje EU.

4. Právní základ zpracování osobních údajů

4.1. Právním základem zpracování Vašich osobních údajů je skutečnost, že je toto zpracování nezbytné pro jeden z případů níže:

• 4.1.1. Splnění smlouvy mezi Vámi jakožto vlastníkem osobních údajů a Správcem nebo pro provedení opatření Správcem před uzavřením takové smlouvy
• 4.1.2. Splnění právních povinností, které se na Správce vztahují a to zejména splnění povinností uložených obecně závaznými právními předpisy (např. zákon o daních z příjmů, zákon o dani z přidané hodnoty, zákon o účetnictví).
• 4.1.3. Účely oprávněných zájmů Správce. Možnost a zákonnost takového zpracování vyplývá přímo z platných právních předpisů a Váš souhlas k tomuto zpracování není potřeba.

4.2. Právním základem zpracování Vašich osobních údajů může být také projevený souhlas, který jste dobrovolně poskytli Správci za konkrétním účelem.

5. Účely zpracování osobních údajů

5.1. Plnění smlouvy

Zpracování osobních údajů je nezbytné při plnění smlouvy v případě nákupu zboží prostřednictvím našeho internetového obchodu, dodání zboží zákazníkovi, řešení pojistných událostí o koupi zboží (čl. 6 odst. 1 písm. b) Nařízení GDPR) a v případě vyřizování reklamací pro účely plnění zákonné povinnosti Správce (čl. 6 odst. 1 písm. c) a b) Nařízení GDPR).

Správce zpracovává tyto osobní údaje: jméno, příjmení, telefonní nebo mobilní číslo, e-mailová adresa, fakturační a dodací adresa (město, PSČ, IČO, DIČ, ulice vč. popisného a orientačního čísla nebo zvolené výdejní místo), údaje o zakoupeném zboží, údaje související s dopravou, údaje související s platbou za zboží (číslo účtu, uhrazena částka, metoda platby, datum připsání úhrady na účet Správce), případné osobní údaje v poznámkách k objednávce.

Uvedené osobní údaje budou zpracovávány po dobu trvání účinků práv a povinností ze smlouvy a dále po dobu nutnou pro účely archivování podle příslušných obecně závazných právních předpisů, nejdéle však po dobu stanovenou obecně závaznými právními předpisy, to znamená po dobu 10 let od konce zdaňovacího období, ve kterém se plnění uskutečnilo.

Dalšími příjemci Vašich osobních údajů budou nebo mohou být právnické a fyzické osoby, podílející se na:

• dodání zboží a realizaci plateb na základě uzavřené kupní smlouvy
• zajišťování technických služeb, které souvisejí s provozem internetového, včetně provozu software a ukládání dat

Jde zejména společnosti dle aktuálního seznamu níže:

• Vámi vybraný přepravce:
  • Česká pošta, s.p., IČO: 47114983
  • Zásilkovna s.r.o., IČO: 28408306
  • případně jiný přepravce, dle nabídky

• Společnosti, podílející se na realizaci platby:
  • Fio banka, a.s., IČO: 61858374
  • ComGate Payments, a. s. (platební brána), IČO: 27924505

• Hosting a další technické služby:
  • ExitShop s.r.o. (servery, software, vývoj), IČO: 03619877
  • ECOMAIL.CZ, s.r.o. (marketing), IČO: 02762943
  • Smartsupp.com, s.r.o. (zákaznická podpora na chatu), IČO: 03668681
  • Microsoft Ireland Operations Limited (provozní zálohy a cloud), VAT(EU): IE8256796U, DIČ(CZ): CZ680473475

• V případě uplatnění reklamace:
  • autorizovaná servisní střediska nebo externí právní zastoupení

• V případě plnění povinností Správce, vyplývající z obecně závazných právních předpisů
  • orgány finanční správy či jiné příslušné úřady
  • osoby a společnosti, které se nám starají o účetnictví a daně

Všichni zpracovatelé osobních údajů, uvedení v tomto dokumentu, mohou nakládat s osobními údaji pouze při plnění svých povinností a nesmí je použít k jinému účelu. Seznam zpracovatelů je aktuální k datu sepsání tohoto dokumentu.

5.2. Plnění právních povinností Správce

S osobními údaji může být dále nakládáno při plnění právních povinností Správce, vyplývající z obecně závazných právních předpisů. Právním základem zpracování osobních údajů je splnění právních povinností (dle čl. 6 odst. 1 c Nařízení GDPR). Dalšími příjemci mohou být orgány finanční správy či jiné příslušné úřady.

5.2.1. Správce si vyhrazuje právo použít nebo předat jakýkoli údaj, který bude potřebný k naplnění právních předpisů, k ochraně integrity sítě, ke splnění požadavku Uživatele nebo při soudním řízení a vyšetřování ve veřejném zájmu.

5.3. Osobní údaje jsou zpracovávány také pro konkrétní marketingové účely.

Vaše osobní údaje můžeme shromažďovat a používat například pro marketingové účely v e-mailech, aplikacích, v telefonních hovorech a poštovních zásilkách.

5.3.1. Registrace zákaznického účtu

Správce pro účel registrace zpracovává tyto osobní údaje: jméno, příjmení, mobilní a telefonní číslo, e-mailová adresa, doručovací a fakturační adresa (město, PSČ, IČO, DIČ, ulice vč. popisného a orientačního čísla nebo zvolené výdejní místo) a historie objednávek včetně zakoupeného zboží. Právním základem zpracování osobních údajů je udělení souhlasu (dle čl. 6 odst. 1 písm. a) Nařízení GDPR). Jako souhlas s tímto zpracováním je chápáno dobrovolné založení zákaznického účtu. Účelem zpracování výše uvedených osobních údajů je registrace zákaznického účtu na těchto webových stránkách. 

Dalšími příjemci osobních údajů jsou nebo mohou být tito zpracovatelé:

• ExitShop s.r.o. (servery, software, vývoj), IČO: 03619877
• ECOMAIL.CZ, s.r.o. (marketing), IČO: 02762943

Osobní údaje jsou zpracovávány po dobu trvání registrace v e-shopu, maximálně však 5 let od posledního přihlášení. Zákaznický účet lze kdykoli na vyžádání zrušit.

Kupující bere na vědomí, že je povinen své osobní údaje (při registraci, ve svém uživatelském účtu, při objednávce provedené z webového rozhraní obchodu) uvádět správně a pravdivě a že je povinen bez zbytečného odkladu informovat prodávajícího o změně ve svých osobních údajích a souhlasí s tím, aby poskytnuté osobní údaje byly prodávajícím zpracovávány a uchovávány v souladu se zákonem o ochraně osobních údajů (č. 101/2000 Sb.) za účelem plnění předmětu smlouvy.

5.3.2. Zasílání obchodních sdělení (newsletterů)

Pro účely zasílání obchodních sdělení (newsletterů) Správce zpracovává tyto osobní údaje:

• Při pouhém přihlášení k odběru newsletterů: e-mailová adresa
• V případně u zákazníků, kteří u nás již nakoupili: jméno, příjmení, mobilní a telefonní číslo, e-mailová adresa, doručovací a fakturační adresa (město, PSČ, IČO, DIČ, ulice vč. popisného a orientačního čísla nebo zvolené výdejní místo) a historie objednávek včetně zakoupeného zboží.

Účelem zpracování je zasílání obchodních sdělení např. o novinkách a cenově zvýhodněných produktech, akčních a individuálních nabídkách.

Právním základem zpracování osobních údajů je článek 6 odst. 1 písm. a) Nařízení GDPR a dále článek 6 odst. 1 písm. f) Nařízení GDPR. Správce je tak oprávněn zasílat obchodní sdělení uživatelům, kteří poskytli souhlas s odběrem newsletteru a nakupujícím na základě oprávněného zájmu, za účelem přímého marketingu.

Zpracováváním historie objednávek a nákupního chování dokáže Správce přizpůsobit nabídku dle preferencí a potřeb uživatele. 

Dalšími příjemci osobních údajů jsou nebo mohou být tito zpracovatelé:

• ExitShop s.r.o. (servery, software, vývoj), IČO: 03619877
• ECOMAIL.CZ, s.r.o. (marketing), IČO: 02762943

Osobní údaje jsou Správcem zpracovávány pro tento účel po dobu trvání smluvního vztahu, do odvolání souhlasu s takovým zpracováním nebo maximálně 3 roky od posledního nákupu.

Odhlášení odběru obchodních sdělení lze provést kdykoliv, a to kliknutím na odkaz, který je standardně umístěný v patičce obchodního sdělení Správce nebo vznést námitku jejím odesláním na kontakty uvedené v bodě 1.2. tohoto dokumentu.

4.3.3. Nezávislé hodnocení nákupu

Správce zpracovává pro účely nezávislých hodnocení nákupu tyto osobní údaje: e-mailová adresa, údaje o zakoupeném zboží.

Spokojenost s nákupem je zjišťována prostřednictvím dotazníů zasílaných na e-mail pokaždé, když v eshopu Správce nakoupíte, pokud ve smyslu § 7 odst. 3 zákona č. 480/2004 Sb. jejich zasílání neodmítnete popř. s ním souhlasíte.

Právním základem zpracování osobních údajů je oprávněný zájem (dle čl. 6 odst. 1 písm. f) Nařízení GDPR).

Další příjemci osobních údajů jsou nebo mohou být tito zpracovatelé, kteří realizují nezávislá hodnocení nákupu:

• Heureka Group a.s. (Ověřeno zákazníky), IČO: 07822774
• Seznam.cz, a.s. (Zboží.cz), IČO: 26168685 
• Google Ireland Limited (Zákaznické recenze Google), DIČ/VAT: IE6388047V 

Osobní údaje zákazníka jsou využívány v pseudonymizované jen po dobu nezbytnou k tomuto použití po dobu nejdéle čtyř let od vyplnění dotazníku. Hodnocení a e-mail v pseudonymizované podobě jsou za účelem odhalení falešných hodnocení a pro ověřování pravosti a hodnověrnosti těchto hodnocení uchovávány po dobu 4 let od poskytnutí hodnocení. Naproti tomu identifikační a kontaktní údaje a údaje o objednávce jsou za účelem ověřování pravosti a hodnověrnosti hodnocení uchovávány po dobu 6 měsíců od poskytnutí hodnocení. Tím není dotčen vztah a jiné smlouvy zákazníka jakožto uživatele těchto služeb.

Kliknutím na odhlašovací odkaz v emailu s dotazníkem spokojenosti je možné odmítnout další zasílání dotazníků.

5.3.4. Služba Hlídací pes (hlídání změny ceny nebo skladové dostupnosti)

Za účelem poskytnutí služby Hlídací pes Správce zpracovává následující osobní údaje potenciálního zákazníka: e-mailová adresa a sledované zboží.

Právním základem zpracování těchto osobních údajů je plnění smlouvy (dle čl. 6 odst. 1 písm. b) Nařízení GDPR).

Zpracování osobních údajů Správcem je nezbytné k poskytnutí služby, což znamená informování potenciálního zákazníka o dostupnosti nebo poklesu ceny jím určeného zboží.

Dalšími příjemci osobních údajů jsou nebo mohou být tito zpracovatelé:

• ExitShop s.r.o. (servery, software, vývoj), IČO: 03619877

Osobní údaje jsou zpracovávány během období využívání služby ze strany potenciálního zákazníka, nejdéle však 12 měsíců.

5.3.5. Poskytování komunikační podpory zákazníkům

Správce zpracovává pro účely poskytování zákaznické podpory (formou chatu, e-mailovou komunikací, SMS, telefonickým hovorem, elektronickým kontaktním formulářem nebo standardní korespondencí) následující osobní údaje zákazníků: jméno, příjmení, e-mailová adresa, případně telefonní číslo, adresa, obsah zpráv včetně příloh, historie objednávek.

Právním základem je ​oprávněný zájem (dle čl. 6 odst. 1 písm. f) Nařízení GDPR) a také plnění smlouvy (dle ust. čl. 6 odst. 1 písem. b) Nařízení GDPR).

Dalšími příjemci osobních údajů jsou nebo mohou být tito zpracovatelé:

• ExitShop s.r.o. (servery, software, vývoj), IČO: 03619877
• Smartsupp.com, s.r.o. (zákaznická podpora na chatu), IČO: 03668681
• Google Ireland Limited (Google Workspace - emaily a jiná forma komunikace), DIČ/VAT: IE6388047V
• Apple Inc. (pokud nás kontaktujete službou iMessage nebo Facetime)

Osobní údaje zpracovávány během využívání všech forem zákaznické podpory jsou ukládány nejdéle 3 roky od poslední komunikace.

5.3.6. Poskytování komunikační podpory přes sociální síť Facebook a Instagram

V případě, že se subjekt údajů rozhodne požádat o poskytnutí komunikační podpory přes Facebook a Instagram, Správce bude zpracovávat osobní údaje uvedené ve facebookovém profilu dotčené osoby a údaje, které jí subjekt údajů sám během komunikace poskytne.

Účelem zpracování těchto osobních údajů je poskytnutí podpory na žádost zákazníka a právním základem zpracování osobních údajů je je plnění smlouvy (dle čl. 6 odst. 1 písm. b) Nařízení GDPR. Poskytnutí osobních údajů a jejich zpracovávání Správcem je nezbytné na poskytnutí podpory na žádost zákazníka.

Příjemcem osobních údajů je společnost META PLATFORMS IRELAND LIMITED, se sídlem 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irsko jako správce, přičemž tato společnost bude osobní údaje zpracovávat v souladu se svou Politikou ochrany osobních údajů (https://www.meta.com/help/accounts/meta-privacy-policies/).

5.3.7. Soutěže na Facebooku

Správce zpracovává pro účely realizace soutěží prostřednictvím Facebooku následující osobní údaje: údaje uvedené v profilu soutěžícího a v případě vítězství i jeho jméno, příjmení, telefonní číslo, adresu, případně fotografii s výhrou.

Právním základem zpracování osobních údajů je plnění smlouvy (dle čl. 6 odst. 1 písm. b) Nařízení GDPR. Zpracování osobních údajů Správcem je nezbytné pro účely realizace soutěže v souladu s jejími podmínkami.

Dalším příjemcem osobních údajů vítěze v rozsahu fotografie a případně označení jménem a příjmením, adresou je společnost META PLATFORMS IRELAND LIMITED, se sídlem 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irsko jako správce, přičemž tato společnost bude osobní údaje zpracovávat v souladu se svojí Politikou ochrany osobních údajů (https://www.meta.com/help/accounts/meta-privacy-policies/).

5.3.8. Analýza, personalizace a soubory cookie

Správce sbírá další informace o rozsahu a způsobu užívání webových stránek jednotlivých uživatelů pro statistické, marketingové účely a plnohodnotnou funkčnost webu. Monitoruje chování návštěvníků webových stránek za účelem sledování jejich preferencí tak, aby je bylo možné oslovit s nabídkou, ušitou právě jim na míru.

Pro tyto účely osobní údaje používáme po dobu nejvýše 38 měsíců, přičemž po tuto dobu údaje uchováváme pouze v pseudonymizované podobě. Proti tomuto zpracování máte právo uplatnit námitku. Údaje o Vašem chování na webu také zpracováváme na základě našeho oprávněného zájmu (tedy bez Vašeho souhlasu), a to za účelem vytváření přizpůsobených nabídek a cílených reklam, které Vám zobrazíme na webu. Naším oprávněným zájmem je zde maximálně personalizovaná a efektivní nabídka pro Vás. Jmenované údaje pro tento účel také obohacujeme pomocí analýzy a získáváme z nich odvozené údaje. Podle těchto údajů také rozčleňujeme naše uživatele do různých skupin, kdy každá skupina obdrží vlastní specifickou nabídku. Pokud u nás následně nakoupíte, využíváme pro tyto účely navíc údaje o Vašich objednávkách.

5.3.8.1. Analýza je založena na základě na anonymních cookies, ale údaje o Vašem chování na webu můžeme doplnit také o údaje, jakými jsou:

• IP adresa Vašeho zařízení (adresa Vašeho zařízení, pomocí které komunikujete s jinými zařízeními v síti internet);
• operační systém Vašeho zařízení, jeho verze a jazykové nastavení;
• prohlížeč, který na svém zařízení používáte, jeho verze a jazykové nastavení;
• adresa webové stránky (URL adresa), ze které přicházíte na náš web.

S analytickými soubory cookie pracujeme na základě Vašeho souhlasu. Zpracování, využívání a tím i předání analytických souborů cookie dalším zpracovatelům lze zakázat v prohlížeči internetu nebo na našem webu pomocí nastavení cookie banneru nebo na stránce Soubory cookie a jejich nastavení, kde se také najdete více informaci o souborech cookie a jejich používáním naším webem. Svůj souhlas můžete kdykoli odvolat vypnutím analytických souborů cookie stejným způsobem, jakým byl souhlas udělen.

Dalšími příjemci osobních údajů jsou nebo mohou být tito zpracovatelé:

• Google Ireland Limited (služba Google Analytics), DIČ/VAT: IE6388047V
• Microsoft Ireland Operations Limited (služba Clarity), VAT(EU): IE8256796U, DIČ(CZ): CZ680473475
• Smartsupp.com, s.r.o. (služba Smartlook), IČO: 03668681
• nebo jiná analytická společnost, jejíž služby právě využíváme

5.3.8.2. Personalizace a cílené reklamy

Za účelem zobrazení přizpůsobených nabídek a cílené reklamy v rámci reklamních a sociálních sítí na jiných webových stránkách, než je tento web, také předáváme reklamním a sociálním sítím údaje o Vašem chování na webu. Takovým partnerům však nepředáváme Vaše identifikační údaje. Seznam sociálních a reklamních sítí, které využíváme, naleznete níže. S marketingovými soubory cookie pracujeme na základě Vašeho souhlasu. Pokud zpracování, využití a tím i předání marketingových souborů cookie reklamním a sociálním sítím nevypnete přímo v prohlížeči, v rámci cookie banneru nebo na stránce Soubory cookie a jejich nastavení a po našem upozornění kliknete na jakýkoli odkaz na našem webu (mimo panel s upozorněním) nebo kliknete na tlačítko „Souhlasím“, jež je součástí upozornění, budeme mít za to, s využíváním těchto cookies a předáváním Vašich údajů reklamním a sociálním sítím souhlasíte. Svůj souhlas můžete kdykoli odvolat vypnutím marketingových souborů cookie stejným způsobem, jakým byl souhlas udělen.

Dalšími příjemci osobních údajů jsou nebo mohou být tito zpracovatelé:

• Google Ireland Limited (služba Google Ads), DIČ/VAT: IE6388047V
• Microsoft Ireland Operations Limited (služba Microsoft Ads), VAT(EU): IE8256796U, DIČ(CZ): CZ680473475
• Seznam.cz, a.s. (Sklik.cz, Zboží.cz a jiné marketingové služby), IČO 26168685
• Meta Platforms Ireland Ltd. (reklama na sociálních sítích Meta), DIČ/VAT: IE9692928F
• ETARGET SE (inzerce na internetu), IČO: 28466977
• Twitter, Inc. (reklama na sociální síti Twitter), DIČ/VAT: IE9803175Q
• nebo jiná reklmaní a sociální síť na internetu, jejíž reklamní služby právě využíváme

5.3.8.3. Soubory cookie

Soubory cookies jsou krátké textové soubory, které internetová stránka odešle do Vašeho prohlížeče. Umožňují internetové stránce zaznamenat informace o Vaší návštěvě, například zvolený jazyk a podobně. Následující návštěva stránek tak pro Vás může být snazší a příjemnější. Soubory cookies jsou důležité, neboť bez nich by procházení sítě Internet bylo mnohem složitější. Soubory cookies umožňují lepší využití naší internetové stránky a přizpůsobení jejího obsahu Vašim potřebám. Soubory cookies používá téměř každá internetová stránka na světě. Soubory cookies jsou užitečné, protože zvyšují uživatelskou přívětivost opakovaně navštívené internetové stránky.

V souladu s ustanovením § 89 odst. 3 zák. č. 127/2005 Sb., o elektronických komunikacích, v účinném znění, si Vás tímto dovolujeme informovat, že naše internetové stránky využívají pro svoji činnost soubory cookies, tedy Vaše soubory cookies, včetně trvalých, zpracováváme. Podle aktuální legislativy o používání souborů cookie pracujeme s těmito soubory pouze na základě aktivního souhlasu. Ten můžete vyslovit v rámci nastavení prohlížeče (V rámci nastavení Vašeho prohlížeče můžete jednotlivé soubory cookie ručně mazat, blokovat či zcela zakázat jejich používání. Pro více informací použijte nápovědu Vašeho internetového prohlížeče. Jsou-li cookies povoleny, lze toto nastavení internetového prohlížeče považovat za souhlas se zpracováním osobních údajů. Prohlížeč je nástrojem zprostředkování souhlasu.), pomocí cookie banneru na webu, nebo na stránce Soubory cookie a jejich nastavení. Tento souhlas je udělen na dobu až 38 měsíců. Souhlas je možné kdykoliv odvolat stejným způsobem, jakým byl souhlas udělen.

Soubory cookie využíváme k personalizaci obsahu a reklam, poskytování funkcí sociálních médií a analýze naší návštěvnosti. Informace o tom, jak náš web používáte, sdílíme se svými partnery působícími v oblasti sociálních médií, inzerce a analýz (viz. bod 4.3.8.1. a 4.3.8.2.) tohoto dokumentu.

Soubory cookies využíváme, kromě účelu uvedeného v předchozím odstavci, pouze pro účely stanovené v obchodních podmínkách.

Více o tom, jak náš web pracuje se soubory cokie a možnosti jejich nastavení najdete na stránce Soubory cookie a jejich nastavení.

5.3.9. Zobrazování push notifikací

Na našich webových stránkách používáme pro prezentaci krátkých informačních zpráv push notifikace, které se zobrazují na ploše počítače či obrazovce mobilního telefonu.

Pro rozesílání push notifikací se využívá služba OneSignal, která k tomu využivá data uživatelů, jako jsou: soboury cookie, značky pixelů, identifikátory mobilních zařízení a SDK.

OneSignal může tyto údaje, shromážděné technickým postupem, předat třetím osobám. Push oznámení jsou uživateli zasílány pouze tehdy, pokud k tomu dal aktivní souhlas (kliknutím na tlačítko „povolit“). Příjem zpráv lze kdykoli zrušit v nastavení prohlížeče.

Detailní informace o OneSignal a ochraně osobních údajů naleznete na https://onesignal.com/privacy_policy.

Společnost, realizující zasílání push notifikací:

OneSignal, Inc., California, USA

Získané údaje budou využívány jen po dobu nezbytnou k tomuto použití, nejdéle do doby zrušení odběru push zpráv. To lze udělat kdykoli - změnou nastavení povolených oznámení v prohlížeči.

5.3.10. Účetní a daňové účely

Osobní údaje zpracováváme za účelem evidence účetnictví ve smyslu účetní a daňové legislativy.

Dalšími příjemci osobních údajů jsou nebo mohou být tito zpracovatelé:

• osoby a společnosti, které se nám starají o účetnictví a daně na území ČR

5.3.11. Ostatní služby

Údaje získané v rámci registrace k určité naší službě, pokud je možné tuto službu využívat i bez Vašeho souhlasu se zpracováním osobních údajů, pak zpracováváme po dobu využívání registrované služby a nejdéle 6-12 měsíců po jejím zrušení. Následně jsou obvykle ukládány po přiměřenou dobu pouze základní identifikační údaje a údaj o tom, z jakého důvodu byla registrace ukončena či údaje tvořící součást provozních záloh.

5.3.12. Ochrana majetku a osob pohybující se v prodejně a jejím okolí

Pokud navštívíte naši prodejnu nebo její okolí, můžeme zpracovávat nahrávku z kamerového systému, na které můžete být zachyceni, a to na základě našeho oprávněného zájmu (tedy bez Vašeho souhlasu) za účelem ochrany našeho i Vašeho majetku a osob pohybujících se v prodejně a jejím okolí, což je současně náš oprávněný zájem. Pro tento účel osobní údaje uchováváme po dobu 14 dnů. Pokud navštívíte naši prodejnu, abyste prokázali svou totožnost při nákupu na splátky, budeme na základě našeho oprávněného zájmu uchovávat Vaše identifikační údaje vč. čísla Vašeho průkazu totožnosti nebo jiného dokladu, abychom mohli později prokázat, že jsme Vaši totožnost řádně ověřili. Naším oprávněným zájmem je zde ochrana našich právních nároků. Pro tento účel osobní údaje uchováváme po dobu trvání promlčecí doby 3 roky a jeden rok po jejím uplynutí s ohledem na nároky uplatněné na konci promlčecí doby. Proti tomuto zpracování máte právo uplatnit námitku.

Dalšími příjemci osobních údajů jsou nebo mohou být tito zpracovatelé:

• dodavatelé kamerových, přístupových a docházkových systémů umístěných v prostorách provozoven a sídla

6. Práva subjektu údajů

6.1. Právo na přístup k osobním údajům
Máte právo požadovat od nás přístup k osobním údajům týkajícím se Vaší osoby. Zejména máte právo získat od nás potvrzení, zda osobní údaje, které se Vás týkají, námi jsou či nejsou zpracovávány, a dále na poskytnutí dalších informací o zpracovávaných údajích a způsobu zpracování ve smyslu příslušných ustanovení GDPR (účel zpracování, kategorie dotčených osobních údajů, příjemci, plánovaná doba uložení, existence práva požadovat opravu, výmaz, omezení zpracování nebo práva vznést námitku, zdroj osobních údajů a právo podat stížnost). V případě, že o to požádáte, poskytneme Vám kopii osobních údajů, které o Vás zpracováváme, a to bezplatně. V případě opakované žádosti můžeme za poskytnutí kopie účtovat přiměřený poplatek odpovídající administrativním nákladům na zpracování. Pro získání přístupu k Vašim osobním údajům využijte kontaktní osobu - správce.

6.2. Právo odvolat souhlas se zpracováním osobních údajů, pokud ke zpracování dochází na základě souhlasu
Máte právo kdykoliv odvolat souhlas se zpracováním osobních údajů, které jsou námi na základě tohoto souhlasu zpracovávány. Odvolat souhlas můžete prostřednictvím kontaktní osoby - správce.

6.3. Právo na opravu, omezení nebo výmaz
Zjistíte-li, že námi o Vás vedené osobní údaje jsou nepřesné, můžete požadovat, abychom tyto údaje bez zbytečného odkladu opravili. Je-li to s ohledem na konkrétní okolnosti případu přiměřené, můžete rovněž žádat i doplnění údajů, které o Vás vedeme. Opravu, omezení zpracování nebo výmaz údajů můžete požadovat prostřednictvím kontaktní osoby - správce.

6.4. Právo na výmaz osobních údajů
Máte právo požadovat, abychom bez zbytečného odkladu vymazali námi zpracovávané osobní údaje, které se Vás týkají, a to v následujících případech:

• odvoláte-li souhlas se zpracováním osobních údajů a na naší straně není dán žádný jiný oprávněný důvod pro jejich zpracování, který by převažoval nad Vaším právem na výmaz;
• vznesete-li námitku proti zpracování osobních údajů (viz níže);
• Vaše osobní údaje již nejsou potřebné pro účely, pro které jsme je shromáždili nebo jinak zpracovávali;
• osobní údaje byly námi zpracovány protiprávně;
• osobní údaje byly námi shromážděny v souvislosti s nabídkou služeb informační společnosti osobě mladší 18 let;
• osobní údaje musí být vymazány ke splnění právní povinnosti stanovené v právu Evropské unie nebo v českém právním řádu, která se na nás vztahuje.

Požadovat výmaz v těchto případech můžete prostřednictvím kontaktní osoby - správce.

Právo požadovat výmaz osobních údajů není dáno v situaci, kdy je zpracování nezbytné:

• pro výkon práva na svobodu projevu a informace; k splnění našich právních povinností;
• z důvodů veřejného zájmu v oblasti veřejného zdraví;
• pro účely archivace ve veřejném zájmu, pro účely vědeckého či historického výzkumu či pro statistické účely, pokud je pravděpodobné, že by výmaz údajů znemožnil nebo vážně ohrozil splnění cílů uvedeného zpracování;
• pro určení, výkon nebo obhajobu právních nároků.

Zda existují důvody nemožnosti využít právo na výmaz, se můžete dozvědět prostřednictvím kontaktní osoby - správce.

6.5. Právo na omezení zpracování osobních údajů
Máte právo na to, abychom omezili zpracování Vašich osobních údajů, a to v případech, kdy:

• popíráte přesnost osobních údajů. V tomto případě omezení platí na dobu potřebnou k tomu, abychom mohli přesnost osobních údajů ověřit.
• zpracování je protiprávní a odmítáte výmaz osobních údajů a žádáte místo toho o omezení jejich použití.
• Vaše osobní údaje již nepotřebujeme pro účely, pro které jsme je zpracovávali, ale Vy je požadujete pro určení, výkon nebo obhajobu právních nároků
• vznesete námitku proti zpracování (viz níže). V tomto případě omezení platí na dobu, dokud nebude ověřeno, zda oprávněné důvody na naší straně převažují nad Vašimi oprávněnými důvody.

V době omezení zpracování osobních údajů můžeme Vaše osobní údaje zpracovávat (s výjimkou jejich uložení) pouze s Vaším souhlasem, nebo z důvodu určení, výkonu nebo obhajoby našich právních nároků, z důvodu ochrany práv jiné fyzické nebo právnické osoby nebo z důvodů důležitého veřejného zájmu Unie nebo některého členského státu. Jak je uvedeno výše, omezení zpracování můžete požadovat prostřednictvím kontaktní osoby - správce.

6.6. Právo vznést námitku proti zpracování
Máte právo vznést námitku proti zpracování Vašich osobních údajů, a to v následujících případech:

• V případě, že jsou osobní údaje zpracovávány z důvodu, že je zpracování nezbytné pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, kterým jsme pověřeni, nebo pro účely našich oprávněných zájmů, a Vy vznesete proti zpracování námitku, nemůžeme osobní údaje dále zpracovávat, pokud neprokážeme závažné oprávněné důvody pro zpracování, které převažují nad Vašimi zájmy, právy a svobodami, nebo pro určení, výkon nebo obhajobu našich právních nároků.
• Pokud jsou osobní údaje zpracovávány pro účely přímého marketingu a vznesete proti zpracování námitku, nebudeme již osobní údaje pro tyto účely zpracovávat.
• Jsou-li Vaše osobní údaje zpracovávány pro účely vědeckého či historického výzkumu nebo pro statistické účely, nebudeme je dále zpracovávat, ledaže je zpracování nezbytné pro splnění úkolu prováděného z důvodů veřejného zájmu.

Námitku můžete podat u kontaktní osoby - správce.

• Příklad toho, co znamená právo vznést námitku:
  • Pokud by se Vám již nelíbilo, že od nás čas od času dostanete nějaké obchodní sdělení či jinou informaci o novinkách v našem portfoliu produktů a služeb máte možnost vznést námitku proti dalšímu zpracovávání Vašich osobních údajů za účelem přímého marketingu.  Pokud tak učiníte, pro tento účel již Vaše údaje zpracovávat nebudeme a další obchodní sdělení a newslettery Vám již zasílat nebudeme. Odhlásit se z newsletterů můžete případně i jednoduchým kliknutím na příslušný odkaz pro odhlášení, který je vždy součástí sdělení.

Bližší informace o tomto právu obsahuje zejména čl. 21 obecného nařízení o ochraně osobních údajů č. 2016/679.

6.7. Právo na přenositelnost údajů
V případě, že Vaše osobní údaje zpracováváme na základě Vašeho souhlasu či z důvodu, že je to nezbytné k splnění smlouvy uzavřené mezi námi, máte právo od nás získat osobní údaje, které se Vás týkají, a které jste nám poskytli, a to ve strukturovaném, běžně používaném a strojově čitelném formátu, jsou-li tak osobní údaje námi zpracovávány. Máte právo předat tyto údaje jinému správci údajů nebo požadovat, abychom tyto údaje poskytli přímo jinému správci údajů, je-li to technicky proveditelné. Pro získání Vašich osobních údajů se obraťte na kontaktní osobu.

Právo nebýt předmětem žádného rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování
V současné době neužíváme osobní údaje k profilování nebo automatizovanému rozhodování. V opačném případě máte právo nebýt předmětem žádného rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, které má pro Vás právní účinky nebo se Vás obdobným způsobem významně dotýká. Toto neplatí v případě, že:

• je to nezbytné k uzavření nebo plnění smlouvy uzavřené mezi námi;
• došlo k udělení Vašeho výslovného souhlasu.

6.8. Právo získat informace o porušení zabezpečení Vašich osobních údajů
Je-li pravděpodobné, že následkem porušení našeho zabezpečení bude vysoké riziko pro Vaše práva a svobody, oznámíme Vám toto porušení bez zbytečného odkladu. Pokud pro zpracování Vašich osobních údajů byla použita náležitá technická nebo organizační opatření zajišťující například nesrozumitelnost pro neoprávněnou osobu nebo bychom dodatečnými opatřeními zajistili, že se vysoké riziko neprojeví, informace o porušení Vám předávat nemusíme.

6.9. Právo podat stížnost u dozorového úřadu
Pokud se domníváte, že zpracováním Vašich osobních údajů dochází k porušení povinností stanovených v GDPR, máte právo podat stížnost u dozorového úřadu.

Dozorovým orgánem v ČR je Úřad pro ochranu osobních údajů na adrese: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, telefon: 234 665 111, e-mail: posta@uoou.cz, Datová schránka: qkbaa2n, www.uoou.cz.

Všechny takové požadavky zvážíme a v přiměřené lhůtě na ně budeme reagovat (každopádně nejpozději v zákonem předepsané lhůtě). Upozorňujeme však, že určité osobní údaje mohou být za určitých okolností z těchto požadavků vyloučeny.

6.10. Vaše osobní údaje nám poskytujete dobrovolně. Zpracování Vašich osobních údajů, často pouze v anonymizované podobě, aniž bychom byli vůbec schopni Vás identifikovat jako konkrétního uživatele, nám umožnuje Vám poskytovat naše služby zdarma a tyto neustále zlepšovat a vyvíjet služby nové. Pokud nám Váš souhlas neudělíte, popř. ho dodatečně odvoláte, může se stát, že Vám některé naše služby již nebudeme schopni nadále zdarma poskytovat, popř. že Vám je nebudeme moci poskytnout v plném rozsahu či kvalitě. Poskytnutí osobních údajů je nutným požadavkem pro uzavření a plnění smlouvy a bez poskytnutí osobních údajů není možné smlouvu uzavřít či jí ze strany poskytovatele plnit.

7. Zabezpečení osobních údajů

Veškeré osobní údaje, které nám poskytnete, jsou zabezpečeny standardními postupy a technologiemi. Není však objektivně možné zcela zaručit bezpečnost Vašich osobních údajů. Proto není ani možné 100 % zajistit, že k poskytnutým osobním údajům nemůže třetí osoba získat přístup, nemohou být zkopírovány, zveřejněny, pozměněny nebo zničeny prolomením našich bezpečnostních opatření.

V této souvislosti Vás nicméně ubezpečujeme, že pravidelně kontrolujeme, zda systém neobsahuje slabá místa a nebyl vystaven útoku a používáme taková bezpečností opatření, aby, pokud možno, nedošlo k neoprávněnému přístupu k Vašim osobním údajům, a která s ohledem na aktuální stav technologií poskytují dostatečné zabezpečení. Přijatá bezpečnostní opatření jsou pak pravidelně aktualizována.

Za účelem lepšího zabezpečení Vašich osobních údajů je přístup k těmto údajům chráněn heslem a citlivé údaje jsou při přenosu mezi Vaším prohlížečem a našimi webovými stránkami šifrovány.

Bez Vaší pomoci a odpovědného chování však nejsme schopni plně zajistit bezpečnost Vašich údajů. Pomozte nám proto zajistit bezpečnost Vašich údajů tím, že budete uchovávat svá jedinečná hesla a další přístupové údaje k našim službám v tajnosti a budete dodržovat základní bezpečnostní zásady. Mějte prosím vždy na paměti, že že e-maily, rychlé zprávy chatu, blogy a další typy komunikace s ostatními uživateli webových stránek nemusí být šifrovány. Proto důrazně doporučujeme nepoužívat tyto formy komunikace při poskytování důvěrných informací.

Neodpovídáme za fungování webových stránek provozovaných třetími stranami ani za Vaši interakci s nimi. Když opustíte tyto webové stránky, doporučujeme Vám, abyste si prostudovali zásady ochrany osobních údajů jiných webových stránek, s nimiž jste v kontaktu, a zjistili jejich přiměřenost.

Při zpracování osobních údajů dodržujeme tyto hlavní zásady:

• Zákonnost: Vaše osobní údaje zpracováváme v souladu s platnými právními předpisy, zejména s GDPR.
• Souhlas subjektu údajů: Osobní údaje zpracováváme pouze způsobem a v rozsahu, ke kterému jste nám udělil souhlas, je-li souhlas titulem zpracování.
• Minimalizace a omezení zpracování osobních údajů: Osobní údaje zpracováváme pouze v rozsahu, ve kterém je to nezbytné pro dosažení účelu jejich zpracování, a po dobu ne delší než je nezbytné pro dosažení účelu jejich zpracování.
• Přesnost zpracovávaných osobních údajů: Osobní údaje zpracováváme s důrazem na jejich přesnost za použití dostupných opatření. A použití přiměřených prostředků zpracováváme osobní údaje aktualizované.
• Transparentnost: Prostřednictvím tohoto dokumentu a kontaktní osoby - správce máte možnost seznámit se se způsobem, jakým Vaše osobní údaje zpracováváme, jakož i s jejich rozsahem a obsahem. Osobní údaje získáváme na základě Vašeho dobrovolného souhlasu. Jestliže se nám rozhodnete poskytnout osobní údaje (jakékoliv informace, podle kterých lze identifikovat Vaši osobu), buďte ujištěni, že budou použity pouze s cílem podporvat Vás jako našeho zákazníka, efektivně plnit dohodnuté smlouvy a vyhovět zákonným povinnostem.
• Účelové omezení: Osobní údaje zpracováváme pouze v rozsahu nezbytném pro naplnění stanoveného účelu a v souladu s tímto účelem.
• Bezpečnost: Osobní údaje zpracováváme způsobem, který zajišťuje jejich náležité zabezpečení, včetně jejich ochrany pomocí vhodných technických nebo organizačních opatření před neoprávněným či protiprávním zpracováním a před náhodnou ztrátou, zničením nebo poškozením.

8. Automatizované individuální rozhodování a profilování

Při zpracování osobních údajů nedochází k automatizovanému individuálnímu rozhodování ani profilování. Automatizovanému individuální rozhodování a profilováním se obecně rozumí jakákoli forma automatizovaného zpracování osobních údajů spočívající v jejich použití k hodnocení některých osobních aspektů vztahujících se k subjektu údajů, zejména za účelem rozboru nebo odhadu, resp. analýzy či předvídání aspektů týkajících se jeho pracovního výkonu, ekonomické situace, zdravotního stavu, osobních preferencí, zájmů, spolehlivosti, chování, místa, kde se nachází, nebo pohybu.

9. Odvolání souhlasu

Váš dobrovolně udělený souhlas se zpracováním osobních údajů můžete kdykoli bezplatně odvolat, a to zasláním žádosti na kontakty uvedené v bodě 1.2. tohoto dokumentu. Odvoláním souhlasu však není dotčena zákonnost zpracování osobních údajů před jeho odvoláním. Odvolání souhlasu také nemá vliv na zpracování osobních údajů, které zpracováváme na jiném právním základu, než je souhlas (tj. zejména je-li zpracování nezbytné pro splnění smlouvy, právní povinnosti či z jiných důvodů uvedených v platných právních předpisech).

10. Kontaktování ohledně ochrany osobních údajů

V případě jakéhokoli dotazu na ochranu osobních údajů či odvolání souhlasu s dalším zpracováním Vašich osobních údajů můžete využít kontakty uvedené v bodě 1.2. tohoto dokumentu.

V této souvislosti bychom Vás chtěli upozornit, že můžeme chtít, abyste nám vhodným způsobem prokázali Vaši totožnost, abychom si mohli ověřit Vaši identitu. Jde o preventivní bezpečnostní opatření, abychom zamezili přístupu neoprávněných osob k Vašim osobním údajům. Za účelem zvyšování kvality služeb a uchovávání záznamů o plnění našich povinností vyplývajících ze zákona je veškerá komunikace s Vámi monitorována.

Požádá-li kupující o informaci o zpracování svých osobních údajů, je mu prodávající povinen tuto informaci předat. Prodávající má právo za poskytnutí informace podle předchozí věty požadovat přiměřenou úhradu nepřevyšující náklady nezbytné na poskytnutí informace.

11. Závěrečná ustanovení

Náš web, aplikace a stránky na sociálních sítích mohou příležitostně obsahovat odkazy na weby provozované třetími stranami. Upozorňujeme, že tato směrnice o ochraně soukromí platí pouze pro osobní údaje, které shromažďujeme prostřednictvím našeho webu, aplikací a stránek na sociálních sítích, nebo které získáme z externích zdrojů, a že nemůžeme nést odpovědnost za osobní údaje o Vás, které jsou shromažďované a uchovávané třetími stranami. Weby třetích stran mají vlastní podmínky a směrnice o ochraně soukromí a Vy byste si je měli pečlivě přečíst, než na tyto weby odešlete jakékoli osobní údaje. Neschvalujeme ani jinak nepřijímáme jakoukoli odpovědnost za obsah těchto webů nebo podmínky a směrnice těchto třetích stran.

Tento dokument můžeme průběžně aktualizovat. Veškeré budoucí změny směrnice o ochraně soukromí budou zveřejněny na této stránce a podle potřeby o nich budete informováni e-mailem. Pravidelně se tuto stránku vracejte a kontrolujte, zda nedošlo k aktualizacím nebo změnám naší směrnice o ochraně soukromí. Pokud budete nadále používat služby a náš web, nebo nám budete nabízet a/nebo poskytovat služby, potvrzujete tím, že jste si přečetli aktuální verzi naší směrnice o ochraně soukromí a rozumíte jí.

Vztahy těmito zásadami výslovně neupravené se řídí GDPR a právním řádem České republiky, zejména zákonem č. 89/2012 Sb., občanský zákoník, v platném znění.

Tento dokument je platný od 31.12. 2022.