Více
    Registrace
    Domů / Ochrana osobních údajů

    Ochrana osobních údajů

    OCHRANA OSOBNÍCH ÚDAJŮ

    Informace o zpracování osobních údajů zákazníků a návštěvníků internetového obchodu www.freddycz.cz

    I. Správce osobních údajů

    Správcem osobních údajů ve smyslu čl. 4 bodu 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 (dále jen „GDPR“) je:

    Star, spol. s r.o. Košice

    Sídlo: Južná trieda 66, 040 01 Košice, Slovenská republika
    IČO: 31715532
    DIČ: 2020489669
    IČ DPH: SK2020489669
    Zapsaná v obchodním rejstříku vedeném Mestským súdom Košice, oddíl Sro, vložka č. 6863/V
    E-mail: [DOPLNIT E-MAIL]
    Telefon: [DOPLNIT TELEFON]

    (dále jen „správce“).

    Správce provozuje internetový obchod www.freddycz.cz (dále jen „e-shop“) a odpovídá za zpracování osobních údajů v rozsahu uvedeném v těchto informacích.

    II. Zdroje a kategorie zpracovávaných osobních údajů

    1. Správce zpracovává osobní údaje, které mu zákazníci a návštěvníci e-shopu sami poskytnou, zejména při vytvoření objednávky, registraci zákaznického účtu, komunikaci se správcem nebo přihlášení k odběru obchodních sdělení.

    2. Správce může v souvislosti s vyřizováním objednávek získávat osobní údaje také od dopravců, poskytovatelů platebních služeb a dalších smluvních partnerů.

    3. Správce zpracovává zejména tyto kategorie osobních údajů:

    • identifikační údaje, zejména jméno, příjmení a případně identifikační údaje podnikající fyzické osoby;

    • kontaktní údaje, zejména e-mailovou adresu, telefonní číslo, fakturační a doručovací adresu;

    • údaje o objednávkách, zakoupeném zboží, platbách, doručení a historii nákupů;

    • údaje související s odstoupením od kupní smlouvy, vrácením zboží, výměnami a reklamacemi;

    • údaje o zákaznickém účtu, pokud je vytvořen;

    • údaje o komunikaci se zákazníkem;

    • údaje o marketingových preferencích a udělených nebo odvolaných souhlasech;

    • technické údaje související s používáním e-shopu, zejména IP adresu, identifikátory cookies a informace o používaném zařízení a prohlížeči, pokud jsou zpracovávány.

    1. Správce zpracovává osobní údaje pouze v rozsahu nezbytném pro stanovené účely.

    III. Účely a právní základy zpracování osobních údajů

    1. Vyřizování objednávek a plnění kupních smluv

    Správce zpracovává osobní údaje za účelem přijetí a vyřízení objednávky, komunikace se zákazníkem, zajištění platby, doručení zboží a plnění dalších povinností vyplývajících z kupní smlouvy.

    Právním základem je čl. 6 odst. 1 písm. b) GDPR – plnění smlouvy nebo provedení opatření před jejím uzavřením.

    2. Plnění zákonných povinností

    Správce zpracovává osobní údaje v rozsahu nezbytném pro plnění povinností vyplývajících zejména z účetních, daňových a dalších příslušných právních předpisů.

    Právním základem je čl. 6 odst. 1 písm. c) GDPR – splnění právní povinnosti.

    3. Reklamace, odstoupení od smlouvy a výměny zboží

    Správce zpracovává osobní údaje za účelem vyřizování reklamací, odstoupení od kupní smlouvy, vrácení plateb a požadavků na výměnu zboží.

    Právním základem je podle povahy konkrétního zpracování čl. 6 odst. 1 písm. b) nebo c) GDPR.

    4. Ochrana práv a oprávněných zájmů správce

    Správce může zpracovávat nezbytné osobní údaje za účelem ochrany svých práv, uplatňování nebo obhajoby právních nároků, předcházení podvodům a zajištění bezpečnosti e-shopu.

    Právním základem je čl. 6 odst. 1 písm. f) GDPR – oprávněný zájem správce.

    5. Zákaznický účet

    Pokud si zákazník vytvoří zákaznický účet, správce zpracovává osobní údaje nezbytné pro jeho vytvoření, správu a poskytování souvisejících funkcí.

    Právním základem je zejména čl. 6 odst. 1 písm. b) GDPR.

    6. Obchodní sdělení a newslettery

    Správce může zasílat obchodní sdělení osobám, které k jejich zasílání udělily platný souhlas.

    Za podmínek stanovených příslušnými právními předpisy může správce zasílat nabídky vlastního obdobného zboží také svým stávajícím zákazníkům, pokud jim byla při získání elektronického kontaktu poskytnuta možnost takové zasílání odmítnout.

    Právním základem zpracování osobních údajů je podle konkrétní situace čl. 6 odst. 1 písm. a) GDPR – souhlas, nebo čl. 6 odst. 1 písm. f) GDPR – oprávněný zájem správce.

    Podmínky zasílání obchodních sdělení se současně řídí příslušnými právními předpisy upravujícími elektronickou komunikaci, zejména zákonem č. 480/2004 Sb., pokud se na dané zasílání vztahuje.

    Příjemce může zasílání obchodních sdělení kdykoliv bezplatně odmítnout prostřednictvím odhlašovacího odkazu v každém obchodním sdělení nebo kontaktováním správce.

    7. Cookies a obdobné technologie

    E-shop používá technicky nezbytné cookies a obdobné technologie potřebné pro jeho fungování, například pro provoz nákupního košíku, přihlášení k zákaznickému účtu nebo zabezpečení webových stránek.

    Pokud správce využívá analytické, reklamní nebo jiné nepovinné cookies a obdobné technologie, jejich použití podléhá příslušným zákonným podmínkám, zejména předchozímu souhlasu uživatele tam, kde je vyžadován.

    Podrobné informace o používaných cookies, jejich účelech, poskytovatelích a době uchovávání jsou uvedeny v samostatných informacích o cookies dostupných na e-shopu.

    IV. Doba uchovávání osobních údajů

    1. Správce uchovává osobní údaje pouze po dobu nezbytnou pro účely, pro které byly získány, nebo po dobu stanovenou příslušnými právními předpisy.

    2. Osobní údaje jsou uchovávány zejména po následující dobu:

    • Údaje o objednávkách a kupních smlouvách: po dobu trvání smluvního vztahu a následně po dobu nezbytnou pro uplatnění nebo obhajobu souvisejících právních nároků.

    • Účetní doklady: zpravidla po dobu 10 let následujících po roce, kterého se týkají, v souladu s příslušnými ustanoveními slovenského zákona č. 431/2002 Z. z., o účetnictví, pokud zvláštní právní předpis nevyžaduje jinou dobu uchovávání.

    • Údaje o reklamacích a vrácení zboží: po dobu nezbytnou k vyřízení příslušného požadavku a následně po dobu potřebnou k ochraně souvisejících práv.

    • Údaje zákaznického účtu: po dobu jeho existence, pokud další uchovávání konkrétních údajů nevyžaduje zákon nebo jiný oprávněný účel.

    • Údaje zpracovávané pro marketing: po dobu trvání příslušného právního základu a účelu zpracování, nejdéle po dobu, která je pro tento účel nezbytná.

    • Technické údaje a údaje z cookies: po dobu odpovídající účelu jednotlivých technologií a jejich nastavení.

    1. Po uplynutí příslušné doby správce osobní údaje vymaže nebo anonymizuje, pokud jejich další uchovávání nevyžaduje právní předpis.

    2. Údaje nezbytné k prokázání udělení nebo odvolání souhlasu, případně k evidenci odmítnutí marketingu, mohou být uchovávány po dobu potřebnou k prokázání splnění právních povinností.

    V. Příjemci osobních údajů

    1. Osobní údaje mohou být v nezbytném rozsahu zpřístupněny zejména následujícím kategoriím příjemců:

    • poskytovateli e-shopové platformy Shoptet a souvisejících technických služeb;

    • dopravním společnostem, zejména SPS, a případným dalším dopravcům využívaným při doručování objednávek;

    • poskytovatelům platebních služeb a bankám;

    • poskytovatelům účetních, daňových a administrativních služeb;

    • poskytovatelům e-mailových, komunikačních a zákaznických služeb;

    • poskytovatelům marketingových a analytických služeb, pokud je správce využívá;

    • orgánům veřejné moci, pokud zpřístupnění údajů vyžaduje právní předpis.

    1. Pokud některý příjemce zpracovává osobní údaje jménem správce jako zpracovatel, správce zajišťuje splnění požadavků čl. 28 GDPR.

    2. Osobní údaje jsou příjemcům zpřístupňovány pouze v rozsahu odpovídajícím účelu jejich zpracování.

    VI. Předávání osobních údajů do třetích zemí

    1. V souvislosti s využíváním některých technických, komunikačních, analytických nebo marketingových služeb může docházet k předávání osobních údajů do zemí mimo Evropský hospodářský prostor.

    2. Pokud k takovému předávání dochází, správce postupuje v souladu s kapitolou V GDPR.

    3. Předávání může být založeno zejména na rozhodnutí Evropské komise o odpovídající úrovni ochrany osobních údajů nebo na vhodných zárukách, například standardních smluvních doložkách.

    4. Informace o konkrétních příjemcích, zemích předání a použitých zárukách jsou poskytovány v rozsahu požadovaném GDPR.

    VII. Práva subjektů údajů

    1. Za podmínek stanovených GDPR má subjekt údajů zejména tato práva:

    • právo na přístup k osobním údajům podle čl. 15 GDPR;

    • právo na opravu nepřesných a doplnění neúplných osobních údajů podle čl. 16 GDPR;

    • právo na výmaz osobních údajů podle čl. 17 GDPR;

    • právo na omezení zpracování podle čl. 18 GDPR;

    • právo na přenositelnost údajů podle čl. 20 GDPR;

    • právo vznést námitku proti zpracování podle čl. 21 GDPR;

    • právo kdykoliv odvolat souhlas, pokud je zpracování založeno na souhlasu;

    • právo nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, za podmínek čl. 22 GDPR.

    1. Pokud subjekt údajů vznese námitku proti zpracování osobních údajů pro účely přímého marketingu, správce nebude jeho osobní údaje pro tento účel dále zpracovávat.

    2. Odvolání souhlasu nemá vliv na zákonnost zpracování provedeného před jeho odvoláním.

    3. Svá práva může subjekt údajů uplatnit prostřednictvím kontaktních údajů uvedených v článku I.

    4. Správce odpoví na žádost bez zbytečného odkladu, nejpozději do jednoho měsíce od jejího obdržení. V odůvodněných případech může být tato lhůta prodloužena o další dva měsíce v souladu s GDPR. O prodloužení a jeho důvodech správce subjekt údajů informuje.

    VIII. Právo podat stížnost

    1. Pokud se subjekt údajů domnívá, že při zpracování jeho osobních údajů dochází k porušování právních předpisů, má právo podat stížnost u příslušného dozorového úřadu.

    2. Dozorovým úřadem ve Slovenské republice je:

    Úrad na ochranu osobných údajov Slovenskej republiky
    www.dataprotection.gov.sk

    1. V České republice se lze obrátit na:

    Úřad pro ochranu osobních údajů
    www.uoou.gov.cz

    1. Stížnost lze podat také u příslušného dozorového úřadu jiného členského státu Evropské unie, zejména ve státě obvyklého bydliště, pracoviště nebo místa údajného porušení právních předpisů.

    IX. Poskytnutí osobních údajů

    1. Poskytnutí osobních údajů nezbytných pro vytvoření a vyřízení objednávky je smluvním požadavkem.

    2. Bez poskytnutí potřebných identifikačních, kontaktních a doručovacích údajů nemusí být možné uzavřít nebo řádně splnit kupní smlouvu.

    3. Poskytnutí osobních údajů pro dobrovolné marketingové účely není podmínkou nákupu.

    4. Pokud je zpracování osobních údajů založeno na souhlasu, je jeho udělení dobrovolné.

    X. Zabezpečení osobních údajů

    1. Správce přijímá přiměřená technická a organizační opatření k zajištění bezpečnosti osobních údajů v souladu s čl. 32 GDPR.

    2. Tato opatření slouží zejména k ochraně osobních údajů před neoprávněným přístupem, ztrátou, zničením, změnou nebo neoprávněným zpřístupněním.

    3. Přístup k osobním údajům mají pouze oprávněné osoby v rozsahu nezbytném pro plnění jejich pracovních nebo smluvních povinností.

    XI. Automatizované individuální rozhodování

    Při běžném vyřizování objednávek správce neprovádí rozhodování založené výhradně na automatizovaném zpracování osobních údajů, které by vůči zákazníkům mělo právní účinky nebo se jich obdobně významně dotýkalo ve smyslu čl. 22 GDPR.

    Pokud by správce takové rozhodování v budoucnu zavedl, poskytne subjektům údajů příslušné informace v souladu s GDPR.

    XII. Závěrečná ustanovení

    1. Tyto informace o zpracování osobních údajů jsou zveřejněny na internetových stránkách www.freddycz.cz.

    2. Správce je oprávněn dokument aktualizovat zejména v případě změny právních předpisů, používaných služeb nebo způsobu zpracování osobních údajů.

    3. Aktuální znění dokumentu je vždy dostupné na internetových stránkách e-shopu.

    4. Tento dokument slouží ke splnění informační povinnosti správce podle GDPR. Jeho přijetí nebo odsouhlasení není podmínkou uzavření kupní smlouvy.

    Datum účinnosti: [DOPLNIT DATUM]