Zpracování osobních údajů
V souladu s obecným nařízením GDPR o ochraně osobních údajů (nařízení Evropského parlamentu a Rady (EU) 2016/679, dále jen „Nařízení“) uvádíme informace o zpracování osobních údajů.
- Naše kontaktní údaje v záležitostech ochrany osobních údajů
1.1. Fyzická osoba Dušan Franek, C- Interier vystupuje jako tzv. správce osobních údajů. V případě dotazů, žádostí nebo námitek vztahujících se ke zpracování osobních údajů se prosím obraťte na naše níže uvedené kontaktní údaje:
Písemný kontakt:
Dušan Franek, C- Interier
Bajgarova 640
725 26 Ostrava- 26
Elektronický kontakt:
c.interier@volny.cz
Naše webová adresa: www.cinterier.cz.
1.2. Pověřenec pro ochranu osobních údajů u nás nepůsobí.
- Právní základ zpracování osobních údajů, způsob a účel zpracování, doba uložení
Vaše osobní údaje jsme oprávněni i bez vašeho souhlasu zpracovávat:
- v rozsahu nezbytném pro splnění našich povinností z kupní smlouvy,
- v rozsahu nezbytném pro splnění našich povinností vůči zákazníkům,
- v rozsahu nezbytném pro splnění právní povinnosti, kterou nám ukládá právní předpis, např. zákon,
- v rozsahu nezbytném k ochraně našich oprávněných zájmů – přímý marketing
Dále uvádíme podrobnější informace o jednotlivých právních základech pro zpracování osobních údajů:
2.1. Zpracování pro splnění smlouvy, kterou jste s námi uzavřeli
- 1.1 Osobní údaje zpracováváme, abychom s Vámi mohli uzavřít kupní smlouvu a dále za účelem splnění našich povinností z kupní smlouvy, kterou jste s námi uzavřeli (čl. 6 odst. 1 písm. b) Nařízení). Tímto způsobem zpracováváme Vaše identifikační údaje (jméno, příjmení) a adresní údaje (adresu bydliště, případně Vámi zadanou doručovací adresu, e-mailovou adresu, tel. číslo) případně popisné údaje, pokud jste je uvedli v objednávce (akademický titul).
- 1.2 Účelem zpracování osobních údajů je uzavření kupní smlouvy a následné splnění našich povinností z kupní smlouvy, zejména dodání zboží na Vámi uvedenou adresu a za účelem předání osobních údajů Vámi zvolenému přepravci nebo výdejní službě (např. PPL).
- 1.3 Doba uložení: Po dobu nezbytnou pro splnění našich povinností z kupní smlouvy.
2.2. Zpracování pro účely vedení uživatelského účtu
- 2.1 Našim kupujícím zřizujeme uživatelský účet a zpracováváme jejich osobní údaje, abychom mohli plnit naše povinnosti dle obchodních podmínek (čl. 6 odst. 1 písm. b) Nařízení) a umožnit zákazníkům dálkově přímý přístup k osobním údajům, popř. jim umožnit provádět jejich změny a opravy (čl. 6 odst. 1 písm. c) Nařízení).
- 2.2 Účelem zpracování osobních údajů je služba spočívající v automatickém předvyplnění objednávkového formuláře, zobrazení historie objednávek v uživatelském účtu a zajištění přímého přístupu k osobním údajům zákazníkům.
- 2.3 Doba uložení: Po dobu trvání uživatelského účtu, tj. do doby, než svůj uživatelský účet zrušíte. V případě neaktivních zákazníků však můžeme po předchozím upozornění jejich uživatelský účet zrušit a osobní údaje vymazat.
2.3. Zpracování pro splnění právní povinnosti, kterou nám ukládá právní předpis
- 3.1 Vaše osobní údaje rovněž zpracováváme, protože je to nezbytné pro splnění právních povinností, které se na nás vztahují (čl. 6 odst. 1 písm. c) Nařízení).
- 3.2 Vystavujeme daňové doklady, které jsme povinni uchovávat a archivovat po dobu stanovenou právními předpisy, zejména zákonem o účetnictví (zákon č. 563/1991 Sb.) a zákonem o dani z přidané hodnoty (zákon č. 235/2004 Sb.). Další povinnosti nám vyplývají z občanského zákoníku, zejména z právní úpravy tzv. spotřebitelských smluv.
- 3.3 Účelem zpracování Vašich osobních údajů je plnění našich zákonných povinností zejména v oblasti účetnictví a daňových předpisů, a dále vyřizování případných reklamací vad zboží, příjem zboží v případě odstoupení od kupní smlouvy.
- 3.4 Doba uložení: Osobní údaje uchováváme pouze po nezbytně nutnou dobu a archivujeme dle zákonných lhůt, které nám ukládají právní předpisy.
2.4. Naše oprávněné zájmy pro výkon přímého marketingu
- 4.1 Vaše osobní údaje dále zpracováváme, protože je to nezbytné pro účely našich oprávněných zájmů (čl. 6 odst. 1 písm. f) Nařízení), a to způsobem uvedeným níže.
- 4.2 Na Vaši e-mailovou adresu, kterou jste nám poskytli v souvislosti s uzavřením kupní smlouvy, můžeme posílat e-mailový newsletter (obchodní sdělení), pouze však s nabídkou zboží a souvisejících služeb našeho e-shopu – nebudeme Vám zasílat žádné nabídky třetích stran. Máte možnost odmítnout zasílání newsletteru.
- 4.3 Účelem zpracování Vašich osobních údajů je možnost informovat Vás o novém sortimentu, akcích a službách našeho e-shopu. Toto považujeme za nezbytné pro účely našich oprávněných zájmů. Za tímto účelem zpracováváme pouze e-mailovou adresu. Proti tomuto způsobu zpracování osobních údajů můžete podat námitky (viz článek 5.5) a odhlášením newsletteru velice jednoduše zpracování osobních údajů pro účely přímého marketingu ukončit.
- 4.4 Doba uložení: Vaši e-mailovou adresu uchováváme po celou dobu trvání Vašeho uživatelského účtu.
Pouze na základě Vašeho souhlasu se zpracováním osobních údajů zpracováváme Vaše osobní údaje:
- v souvislosti s užíváním Cookies nebo síťových identifikátorů
- pro účely zasílání newsletteru (nejste-li našim zákazníkem)
2.5. Cookies a údaje o návštěvě webových stránek
- 5.1 V případě Vašeho souhlasu s užíváním cookies budeme shromažďovat informace o tom, které naše webové stránky navštěvujete a jak je používáte. Přitom budeme shromažďovat následující údaje:
- IP adresa,
- datum a čas návštěvy a dobu návštěvy stránky,
- zdrojové URL (stránka, z které přicházíte),
- seznam navštívených našich stránek
- a informace o zařízení a prohlížeči (typ a verze prohlížeče, operační systém atd.).
- 5.2 Tyto osobní údaje používáme a analyzujeme pro účely remarketingu.
2.6. Zasílání newsletteru
- 6.1 Souhlas k zasílání newsletteru potřebujeme pouze od návštěvníků našich stránek, kteří nejsou našimi zákazníky. Ti mají možnost přihlásit se k odběru newsletteru tím, že zadají svou e-mailovou adresu.
- 6.2 Účelem zpracování e-mailové adresy je zasílání obchodních sdělení a nabídek na e-mailovou adresu, kterou jste vložili do přihlašovacího políčka.
- 6.3 Máte právo kdykoliv odvolat souhlas se zpracováním Vaší e-mailové adresy (osobního údaje). Tímto však není dotčena zákonnost zpracování Vašich osobních údajů před takovýmto odvoláním souhlasu. Váš souhlas se zpracováním osobních údajů můžete odvolat přímo prostřednictvím newsletteru, a to způsobem, který je v každém newsletteru uveden v jeho zápatí.
- 6.4 Pokud ještě dříve neodvoláte souhlas, budeme Vaši e-mailovou adresu zpracovávat po dobu pěti let.
- Komu poskytujeme Vaše osobní údaje?
- 1. Vaše osobní údaje předáváme třetím osobám, tzn. příjemcům osobních údajů, zejména za účelem zajištění provozu našeho e-shopu, splnění našich povinností ze smlouvy a za účelem přímého marketingu v rozsahu uvedeném shora v článku 2.
3.2. Příjemci osobních údajů mohou být:
- 2.1 provozovatel hostingu společnost THINline s.r.o., IČ: 26747359, se sídlem Nádražní 42/82, Praha – Smíchov, 150 00 Praha 5, Česká republika, vedená Městským soudem v Praze, Oddíl C, vložka 91182.
- 2.2 Vámi zvolení poskytovatelé dopravních a výdejních služeb.
- 2.3 poskytovatel služeb emailingu společnost Rocket Science Group (známá pod názvem MailChimp) se sídlem 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308, Spojené státy americké jako zpracovatel.
- 2.4 dodavatelé, pojišťovny, externí právní zastoupení, jiné orgány v spotřebitelském řízení, přepravní společnosti v souvislosti s vyřizováním reklamací a pojistných událostí.
- 2.5 orgány finanční správy, daňoví poradci a auditoři, pokud je to nezbytné pro splnění naší zákonné povinnosti.
- Předávání osobních údajů do třetích zemí
- 1. Osobní údaje zpracováváme v České republice, případně v členských státech EU.
- 2. V souvislosti s užíváním služby MailChimp dochází k předání osobních údajů do USA. Příjemcem je společnost Rocket Science Group, která však je vedena v seznamu certifikovaných společností v rámci tzv. Privacy Shield, a zajišťuje tak odpovídající úroveň ochrany osobních údajů (viz zde https://www.privacyshield.gov/participant?id=a2zt0000000TO6hAAG).
- Vaše práva v souvislosti s tím, že zpracováváme Vaše osobní údaje
5.1. Vaše osobní údaje zpracováváme korektním a transparentním způsobem, v souladu s právními předpisy. Dále uvádíme Vaše práva, která Vám vznikla v souvislosti se zpracováním Vašich osobních údajů.
5.2. Právo na přístup k osobním údajům
- 2.1 Máte právo na přístup k osobním údajům týkajících se Vás jako tzv. subjektu údajů, a to za podmínek uvedených v článku 15 Nařízení.
- 2.2 Vaše osobní údaje jsou Vám přístupné v rámci uživatelském účtu po celou dobu jeho trvání.
5.3. Právo na opravu osobních údajů
- 3.1 Pokud se domníváte, že osobní údaje, které o Vás zpracováváme, jsou nepřesné nebo neúplné, máte právo nás požádat o jejich opravu nebo doplnění. Své osobní údaje však můžete opravovat nebo měnit sami v rámci svého uživatelského účtu.
5.4. Právo na výmaz („právo být zapomenut“), právo na omezení zpracování
- 4.1 Máte právo požadovat, abychom bez zbytečného odkladu vymazali osobní údaje, které se Vás týkají, avšak pouze pokud k tomu existuje některý z důvodů, které jsou uvedeny v čl. 17 Nařízení.
- 4.2 Máte právo na omezení zpracování, a to v kterémkoliv z případů uvedených v čl. 18 Nařízení.
5.5. Právo vznést námitku proti zpracování osobních údajů, které se vás týkají
- 5.1 Máte právo vznést námitku proti zpracování osobních údajů, které se vás týkají, a to tehdy, pokud zpracováváme osobní údaje na základě čl. 6 odst. 1 písm. f) Nařízení, tedy odůvodňujeme-li zpracování tím, že je nezbytné pro účely našich oprávněných zájmů; oprávněným zájmem odůvodňujeme zpracování pro účely přímého marketingu (viz čl. 2.4).
- 5.2 Námitka proti zpracování pro účely přímého marketingu v praxi znamená, že můžete vznést námitku proti zasílání newsletteru nebo jiných obchodních sdělení, a my Vám newslettery a jiná obchodní sdělení nadále zasílat nebudeme.
5.6. Právo na přenositelnost osobních údajů
- 6.1 Máte právo získat osobní údaje, které se Vás týkají, ve strukturovaném, běžně používaném a strojově čitelném formátu, a případně právo předat tyto údaje jinému subjektu, aniž bychom Vám v tom bránili.
- 6.2 Máte rovněž právo požádat nás o předání Vašich osobních údajů jinému subjektu, který vystupuje v roli tzv. správce osobních údajů, jestliže to však bude technicky proveditelné.
5.7. Právo odvolat souhlas se zpracováním osobních údajů
- 7.1 Pokud jste nám poskytli souhlas se zpracováním osobních údajů pro účely, které takový souhlas vyžadují, máte právo kdykoliv tento souhlas odvolat. Odvoláním souhlasu není dotčena zákonnost zpracování vycházejícího ze souhlasu, který byl dán před jeho odvoláním.
5.8. Právo podat stížnost u dozorového úřadu
- 8.1 Máte právo podat stížnost u dozorového úřadu, a to v případě, že se domníváte, že zpracováním osobních údajů dochází k porušení právních předpisů. Stížnost můžete podat u dozorového úřadu, kterým je:
Úřad pro ochranu osobních údajů (ÚOOÚ)
Pplk. Sochora 27
170 00 Praha
www.uoou.cz
5.9. Jak právo uplatnit?
- 9.1 Svá práva na ochranu osobních údajů můžete uplatnit písemně nebo elektronicky, a to na adresách uvedených v čl. 1 shora. Upozorňujeme na to, že jsme v případě pochybností oprávněni ověřit totožnost toho, kdo podal žádost nebo námitku. Práva dle čl. 5 nelze uplatnit telefonicky.