GDPR Ochrana osobních údajů

INFORMACE O ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

Vážení zákazníci,

 chtěli bychom Vás  informovat o tom, jakým způsobem Vaše osobní údaje zpracováváme, o veškerých činnostech zpracování a o zásadách ochrany soukromí subjektů údajů.

Touto webovou stránkou/dokumentem vůči Vám plníme naši informační povinnost ve smyslu čl. 12, čl. 13 a čl. 14 Nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) (dále jen „GDPR“) a povinnosti podle zákona č. 101/2000 Sb., o ochraně osobních údajů, ve znění pozdějších předpisů. S obsahem GDPR se můžete seznámit na následující adrese: http://eur-lex.europa.eu/legal-content/CS/TXT/PDF/?uri=CELEX:32016R0679&qid=1503598706724&from=CS.

I. Úvodní ustanovení

• Správce osobních údajů: Ondřej Bělovský, Štoky 478, Štoky, 58253  IČ: 87696461 DIČ: CZ8609025073  Podnikatel je zapsán v živnostenském rejstříku MÚ Havlíčkův Brod. Sp.značka: ZUHB/879/2013/Ja (dále i „Správce“, „my“, „nás“, „nám“, „naše“ nebo „jsme“)
• Kontaktní údaje správce osobních údajů: adresa pro doručování Ondřej Bělovský, Štoky 478, Štoky, 58253   telefonní číslo: +420 737 322 308,  kontaktní e-mail: info@dobrotyprovas.cz
• Správce nejmenoval pověřence pro ochranu osobních údajů.
• O subjektu údajů (neboli učastník je identifikovaná nebo identifikovatelná fyzická osoba, přičemž identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, identifikační číslo, lokační údaje, síťový identifikátor nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby), který s námi uzavřel smlouvu o poskytnutí služeb či zboží prostřednictvím internetové stránky dobrotyprovas.cz  nebo v sídle společnosti a provozovny, zpravidla zpracováváme následující osobní údaje:
  • identifikační údaje (jméno, příjmení)
  • kontaktní údaje (doručovací adresa nebo adresa trvalého bydliště, e-mail, telefon)
  • účetní údaje (číslo kreditní karty, číslo bankovního účtu)
  • registrační údaje k účtu, prostřednictvím kterého se přihlašujete
  • údaje z reklamačního formuláře (identifikace produktu, vady produktu)
  • historii objednávek
  • IP adresu
  • cookies
• V případě subjektu údajů, který s námi neuzavřel smlouvu o poskytování služeb zpracováváme následující osobní údaje:
  • e-mailová adresa
  • údaje z kontaktního formuláře a z formuláře pro objednávku vzorků
  • IP adresu
  • cookies.

II. Účely a doby zpracování Osobních údajů

Osobní údaje zpracováváme za jednoznačně vymezeným účelem:

• plnění, realizace smluv uzavřených se zákazníky a poskytování služeb:
  • Právním základem je plnění smlouvy. Za tímto účelem mohou být osobní údaje zpracovávány po dobu trvání smluvního vztahu a záruční doby.

• splnění právní povinnosti (zejména účetní, daňové a archivační, poskytnutí součinnosti správním orgánům, policii, soudům apod.);
  • Právním základem je plnění právní povinnosti, kterou nám ukládají právní předpisy jako zákon zákona o účetnictví nebo zákon o dani z přidané hodnoty.
  • Daňový doklad bude uchován 10 let od ukončení smlouvy: Za účelem plnění zákonné povinnosti archivace účetních dokladů na základě zákona č. 563/1991 Sb., o účetnictví, ve znění pozdějších předpisů budou Osobní údaje dále zpracovávány a uchovávány po dobu 10 let počínaje rokem následujícím po roce, v němž došlo k uzavření smlouvy mezi Provozovatelem a Účastníkem.

• plnění povinností v souvislosti s uplatněním práv z vadného plnění, poskytnutí součinnosti správním orgánům, policii, soudu:
  • Právním základem je oprávněný zájem Správce spočívající v právu vymáhat pohledávky, náhradu škody a jiné nároky, které za trvání našeho smluvního vztahu mohly vzniknout.
  • Správce je oprávněn zpracovávat základní osobní, identifikační a kontaktní údaje zákazníka, údaje o zboží a údaje z komunikace mezi zákazníkem po dobu 4 let ode dne uplynutí záruční doby na zboží.

• pravidelné zasílání obchodních sdělení v podobě odborných informací a zpráv, marketingových materiálů, nabídek našeho zboží nebo služeb zákazníkům e-mailem
  • Právním základem je oprávněný zájem Správce poskytovat a nabízet Účastníkovi obdobné zboží, které odpovídá jeho potřebám, na základě společného obchodního vztahu.
  • Ke zpracování identifikačních a kontaktních osobních údajů Účastníků dochází za účelem šíření obchodních sdělení.
  • Za tímto účelem mohou být osobní údaje zpracovávány po dobu trvání smluvního vztahu nebo do odvolání souhlasu.

• zasílání dotazníků Heureka – ověřeno zákazníky:
  • Právním základem je oprávněný zájem Správce za účelem zkvalitnění poskytovaných služeb zákazníkům.
  • V rámci hodnocení spokojenosti a jiných průzkumů předáváme osobní údaje v rozsahu a e-mailová adresa třetí straně – zpracovateli – společnosti Heureka Shopping s.r.o. Doba zpracování osobních údajů je v tomto případě 3 roky. (zde je nutný výslovný souhlas Účastníka na pokladně)

• zaslání odpovědi na dotaz návštěvníka internetových stránek
  • Právním základem je plnění smlouvy nebo souhlas Účastníka. Zpracováváme identifikační údaje (jméno, příjmení), kontaktní údaje (adresa, e-mail, telefon), IP adresu a cookies, dotaz položený prostřednictvím formuláře. Za tímto účelem mohou být osobní údaje zpracovávány do vyřízení dotazu z kontaktního formuláře, nejdéle však 30 dní nebo doba, po kterou trvá souhlas se zpracováním.

• odeslání vzorků na základě vyplněného formuláře – VZORKY
  • Právním základem je plnění smlouvy nebo souhlas Účastníka. Zpracováváme identifikační údaje (jméno, příjmení), kontaktní údaje (adresa, e-mail, telefon), IP adresu a cookies a text ve formuláři. Za tímto účelem mohou být osobní údaje zpracovávány po dobu 2 let.

• pravidelné zasílání obchodních sdělení návštěvníkům stránek e-mailem
  • Právním základem je souhlas, který nám Účastník udělili při registraci k odběru novinek. Zpracováváme identifikační údaje (jméno a příjmení), kontaktní údaj (e-mail). Za tímto účelem mohou být osobní údaje zpracovávány do odvolání souhlasu.

III. Ochrana osobních údajů a informace o zpracování

• Pokud nám neposkytnete své Osobní údaje, není možné s Vámi uzavřít smlouvu a/nebo Vám poskytnout služby z ní vyplývající. Osobní údaje jsou v této souvislosti nezbytné pro poskytnutí konkrétní služby či produktu Správce.
• Po uplynutí lhůt uvedených v článku II. Osobní údaje vymažeme nebo anonymizujeme.
• Účastník je povinen Správci poskytnout pouze pravdivé a přesné Osobní údaje. Za správnost, přesnost a pravdivost poskytnutých Osobních údajů je zodpovědný Účastník. Správce za správnost poskytnutých údajů nenese odpovědnost.

Správce vynaloží maximální úsilí, aby nedošlo k neoprávněnému zpracování Osobních údajů.

IV. Příjemci osobních údajů a předání osobních údajů mimo Evropskou unii

• V rozsahu, jaký je nutný pro splnění smlouvy nebo dalších povinností, jsme oprávnění vaše osobní údaje předávat i dalším osobám. Osobní údaje nepředáváme žádné další osobě.
• Vaše osobní údaje mohou být poskytnuty za následujících situací následujícím subjektům:
  • společnostem nebo jiným organizacím, které jsme využili k poskytnutí našich služeb, jako jsou např. zpracovatelé plateb (platební karta, rychlý bankovní převod) webhostingové společnosti, dopravci poštovních a přepravních služeb, poskytovatelé analytických služeb a poskytovatelé informačních technologií;
  • společnosti zajišťující hodnocení vaší spokojenosti s nákupem: pro webový portál Heuréka,
  • společnostem zajišťujícím vývoj a správu e-shopu na www.doypacky.cz – externí programátoři
  • společnosti, která zajišťuje zasílání obchodního sdělení
  • jakýmkoliv právo vykonávajícím orgánům, soudům, dozorovým orgánům, státním orgánům nebo jiným třetím stranám, pokud se domníváme, že je to nezbytné pro splnění zákonných nebo regulatorních povinností nebo jinou ochranu našich práv, práv jakýchkoliv třetích stran nebo osobní bezpečnosti jednotlivců, nebo za účelem detekce, prevence nebo jiného řešení podvodů či bezpečnostních incidentů.
  • pravidelné zasílání obchodních sdělení návštěvníkům stránek e-mailem

• Vaše osobní údaje nebudou předávány do států mimo Evropskou unii.

V. Cookies

• Po vaší první návštěvě našich stránek odešle náš server na váš počítač malé množství dat a uloží je tam. Při každé další návštěvě stránek pak prohlížeč tato data pošle zpět serveru. Tomuto malému souboru se říká „cookie“ a je to krátký textový soubor, obsahující specifický řetěz znaků s jedinečnými informacemi o vašem prohlížeči. Cookies využíváme k tomu, abychom zlepšili kvalitu našich služeb a lépe porozuměli tomu, jak lidé používají naše stránky. Proto máme v cookies uloženy preference uživatelů a s jejich pomocí sledujeme uživatelské trendy a to, jak se lidé na našich stránkách chovají a jakým způsobem si je prohlížejí.
• Většina prohlížečů je nastavena tak, aby cookies přijímala. Vy ale máte možnost nastavit si prohlížeč tak, aby cookies blokoval nebo aby vás o zaslání cookies informoval. Bez cookies však některé služby nebo funkce nebudou správně fungovat.
• Naše internetové stránky využívají pouze cookies „první strany“, tedy cookies používané pouze našimi webovými stránkami (dále jen cookies první strany) a cookies „třetích stran“ (tedy cookies pocházejících z internetových stránek třetích stran).Cookies první strany využíváme pro ukládání uživatelských preferencí a údajů, potřebných během vaší návštěvy na internetových stránkách (např. obsah vašeho nákupního košíku).Cookies třetích stran používáme pro sledování uživatelských trendů a vzorců chování, cílení reklamy a to za pomoci třetích stran – poskytovatelů webových statistik. Cookies třetích stran použité pro sledování trendů a vzorců chování využívají pouze naše internetové stránky a poskytovatel webových statistik, nejsou sdíleny s žádnou další třetí stranou.

• Využíváme zejména následující cookies:
  • Technické
  • GoogleAnalytics
  • GoogleAdWords
  • Sklik
  • Zboží.cz
  • Smartsupp
  • Heureka

VI. Zásady zpracování osobních údajů

• Zákonnost
  • Vaše osobní údaje zpracováváme v souladu s platnými právními předpisy, zejména s GDPR.

• Souhlas subjektu údajů
  • Osobní údaje zpracováváme pouze způsobem a v rozsahu, ke kterému jste nám udělil/a souhlas, je-li souhlas titulem zpracování.

• Minimalizace a omezení zpracování osobních údajů
  • Osobní údaje zpracováváme pouze v rozsahu, ve kterém je to nezbytné pro dosažení účelu jejich zpracování, a po dobu ne delší než je nezbytné pro dosažení účelu jejich zpracování.

• Přesnost zpracovávaných osobních údajů
  • Osobní údaje zpracováváme s důrazem na jejich přesnost za použití dostupných opatření. A použití přiměřených prostředků zpracováváme osobní údaje aktualizované.

• Transparentnost
  • Prostřednictvím těchto Zásad a kontaktní osoby máte možnost seznámit se se způsobem, jakým Vaše osobní údaje zpracováváme, jakož i s jejich rozsahem a obsahem.

• Účelové omezení
  • Osobní údaje zpracováváme pouze v rozsahu nezbytném pro naplnění stanoveného účelu a v souladu s tímto účelem.

• Bezpečnost
  • Osobní údaje zpracováváme způsobem, který zajišťuje jejich náležité zabezpečení, včetně jejich ochrany pomocí vhodných technických nebo organizačních opatření před neoprávněným či protiprávním zpracováním a před náhodnou ztrátou, zničením nebo poškozením.

VII. Automatizované individuální rozhodování a profilování

• Při zpracování osobních údajů nedochází k automatizovanému individuálnímu rozhodování, a to ani na základě profilování.

VIII. Práva Účastníka související se zpracováváním

• 1. Práva Účastníka v souvislosti s ochranou osobních údajů:
  • požadovat od Správce přístup k jeho Osobním údajům;
  • na opravu poskytnutých Osobních údajů;
  • na výmaz poskytnutých Osobních údajů;
  • na omezení zpracování Osobních údajů;
  • podat stížnost u Úřadu pro ochranu osobních údajů.
  • Právo na přenos osobních údajů na jiného správce
  • Právo vznést námitku proti zpracování osobních údajů
  •  
• 2. Účastník může svá práva podle odst. 1 tohoto článku uplatnit žádostí na adrese info@dobrotyprovas.cz
• 3. V případě, že by se Účastník domníval, že Správce provádí zpracování jeho Osobních údajů, které je v rozporu s ochranou jeho soukromého a osobního života nebo v rozporu s příslušnými právními předpisy, zejména jsou-li Osobní údaje nepřesné s ohledem na účel jejich zpracování, může:
  • požádat Správce o vysvětlení, a to e-mailem na adresu info@dobrotyprovas.cz
  • vznést námitku proti zpracování a požadovat e-mailem zaslaným na adresu info@dobrotyprovas.cz, aby Správce zajistil odstranění takto vzniklého stavu (např. blokováním, provedením opravy, doplněním nebo likvidací osobních údajů). Správce o námitce neprodleně rozhodne a informuje Účastníka. Nevyhoví-li Správce námitce, má Účastník právo obrátit se přímo na Úřad pro ochranu osobních údajů. Tímto ustanovením není dotčeno oprávnění Účastníka obrátit se se svým podnětem na Úřad pro ochranu osobních údajů přímo.
• 4. Uplatní-li Účastník právo dle tohoto článku, je Správce povinen odpovědět do 30 dní od obdržení žádosti Správcem.
• 5. Přijetí žádosti o uplatnění práva z článku VIII., bodu 1. a 7. je možné pouze prostřednictvím datové zprávy nebo dopisem s úředně ověřeným podpisem na adresu sídla společnosti. Součástí žádosti je nezbytné uvést e-mailovou adresu, na kterou bude poté zaslán ověřovací e-mail za účelem potvrzení totožnosti žadatele.
• 6. Pokud Účastník uplatní některé z práv z článku VIII., odstavec 1, má Správce právo žádat prokázání totožnosti Účastníka. Žádost o přístup k osobním údajům tak musí být zaslána z e-mailové adresy žadatele. Bude-li žádost podána jinou formou, či z jiné e-mailové adresy, má Správce právo požadovat dodatečné ověření formou odpovědi na ověřovací e-mail. V případě, kdy žadatel neprokáže svou totožnost do 14 dnů od zaslání ověřovacího e-mailu, nebude jeho žádost na uplatnění práv z článku VIII., odstavec 1 přijata.
• 7. Správce je oprávněn v případě opakované a nedůvodné žádosti o poskytnutí fyzické kopie zpracovávaných Osobních údajů účtovat přiměřený poplatek za administrativní náklady s tím spojené.

IX. Závěrečná ustanovení

• Veškeré právní vztahy vznikající v souvislosti se zpracováváním Osobních údajů se řídí právním řádem České republiky, a to bez ohledu na to, odkud byl přístup k nim realizován. K řešení případných sporů vzniklých v souvislosti s ochranou soukromí mezi Účastníkem a Správcem jsou příslušné české soudy.
• Subjekt údajů má právo obrátit se na Úřad pro ochranu osobních údajů (www.uoou.cz).

Tyto Zásady nabývají účinnosti dnem 25. 5. 2018