Source: https://shop.lindt.cz/pages/pravidla-ochrany-osobnich-udaju
Timestamp: 2020-08-07 13:30:22+00:00

Document:
Pravidla ochrany osobních údajů – Lindt & Sprüngli Czech - Eshop
V tomto dokumentu se dozvíte:
JAK UDĚLUJETE SVŮJ SOUHLAS SE ZPRACOVÁNÍM?
JAK SPOLEČNOST LINDT & SPRÜNGLI ÚDAJE ZPRACOVÁVÁ?
JAK SE MŮŽETE DOSTAT KE SVÝM OSOBNÍM ÚDAJŮM A OPRAVIT JE
Tato Pravidla ochrany osobních údajů jsou určena jak subjektům údajů, od nichž společnost LINDT & SPRÜNGLI osobní údaje získala (jedná se tedy o informace ve smyslu článku 13 GDPR), tak i subjektům údajů, jejichž osobní údaje společnost LINDT & SPRÜNGLI získala jinak než od těchto subjektu údajů (jedná se tedy o informace ve smyslu článku 14 GDPR).
KDO JE SPRÁVCE OSOBÍCH ÚDAJŮ?
Lindt & Sprüngli (CEE) s.r.o., se sídlem Praha - Karlín, Karolinská 650/1, PSČ 18600,
IČO 27928951, zapsané v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 127165
LINDT & SPRÜNGLI nemá zákonnou povinnost ustanovit pověřence pro ochranu osobních údajů.
Budeme shromažďovat, používat a předávat vaše osobní údaje pouze v případě, že to bude přiměřené a zákonné. Vaše osobní údaje budou zpracovávány buď na základě výslovného souhlasu nebo z důvodů stanovených právními předpisy, zejména NAŘÍZENÍM EVROPSKÉHO PARLAMENTU A RADY (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) (dále jen „GDPR“), popř. zákonem o č. 110/2019 Sb., o zpracování osobních údajů, ve znění pozdějších předpisů.
Požádáme vás o dodatečný souhlas, budeme-li potřebovat zpracovat vaše osobní údaje pro jiné účely, než pro které byl udělen váš souhlas nebo na které se tato Pravidla ochrany osobních údajů nevztahují. Nejste povinni souhlas udělit, ale pokud tak neučiníte, váš přístup k některým aktivitám může být omezen.
Osobní kontaktní údaje, jako je jméno, adresa, sídlo, e-mail, telefonní číslo, fotka a demografické údaje, včetně věku, pohlaví, členů domácnosti nebo polohy, IČO a DIČ.
Vaše systémové nastavení, kterými se rozumí údaje ve vašem účtu, zejména uložené adresy a profily, nastavení newsletterů, členství ve věrnostních programech, nákupní seznamy, sledované produkty, vaše hodnocení produktů a služeb a vyplněné dotazníky.
Údaje o vašich objednávkách, kterými jsou zejména údaje o zboží a službách, které jste si objednali, způsobu doručení, platby a údaje o reklamacích;
Údaje o vašem chování na webu, včetně případů, kdy jej prohlížíte přes naši mobilní aplikaci, zejména zboží a služby, které si zobrazujete, odkazy, na které klikáte, způsob pohybu po našem webu a posouvání obrazovky a také údaje o zařízení, ze kterého si náš web prohlížíte, jako je IP adresa a z ní odvozená poloha, identifikace zařízení, jeho technické parametry jako operační systém a jeho verze, rozlišení obrazovky, použitý prohlížeč a jeho verze a také údaje získané ze souborů cookie a obdobných technologií pro identifikaci zařízení, které shromažďují určité typy informací v rámci vaší interakce s našimi webovými stránkami a aplikacemi, jako jsou IP adresy, preference prohlížení a stránky, které jste navštívili, jakož i informace o vaší návštěvě (doba návštěvy). Více informací se nachází v našich Pravidlech ohledně souborů cookie.
Přihlašovací údaje, pokud si u nás otevřete účet, nebo vaše údaje, pokud vyplníte průzkum (jméno, e-mailová adresa, přihlašovací jméno, uživatelské jméno, heslo a bezpečnostní otázka).
Platební údaje, jako je jméno, číslo platební karty, datum vypršení platnosti karty a fakturační adresa, číslo bankovního účtu.
Obsah generovaný uživatelem, včetně veškerého obsahu (např. fotografie, videa a osobní příběhy), který vytvoříte a sdílíte prostřednictvím našich Stránek.
Informace o zaměstnání, jako je životopis a reference.
Shromažďujeme osobní údaje ze stránek sociálních sítí třetích stran (jako je funkce „To se mi líbí“ na Facebooku, funkce „Sledovat“ na Twitteru nebo funkce YouTube) prostřednictvím takzvaných sociálních zásuvných modulů. Účel shromažďování údajů a dalšího zpracování a používání údajů poskytovateli na jejich stránkách, jakož i práva a možnosti nastavení ochrany soukromí, lze nalézt v odkazech příslušných poskytovatelů na ochranu osobních údajů. Pokud nechcete, aby sociální síť třetí strany propojila údaje shromážděné prostřednictvím našich Stránek s vaším účtem na této sociální síti, musíte se před návštěvou našich Stránek od příslušné sociální sítě odhlásit.
Přidružené osoby skupiny Lindt,
Reklamní partneři a další společnosti (s výhradou jejich zásad ochrany osobních údajů a příslušných zákonů),
Zpracovatelé plateb s cílem chránit všechny naše zákazníky před potenciálním podvodem,
Externí agregátoři dat (např. Google), a
Veřejné zdroje, jako jsou veřejně dostupné zdroje, např. otevřené vládní databáze a další veřejně dostupné údaje.
Většina našich Stránek je navržena a zamýšlena pro dospělé. Pokud Stránka nabízí obsah mladším osobám, získáme souhlas od rodiče nebo opatrovníka, než budeme osobní údaje shromažďovat, budeme-li se domnívat, že je to vhodné, nebo budou-li to vyžadovat příslušné právní předpisy. Zjistíme-li, že nám byly předány osobní údaje dětí, budou z naší databáze odstraněny. Rodiče (nebo zákonní opatrovníci) dítěte nás mohou kontaktovat a požádat o odstranění údajů nebo zrušení registrace (kontaktní údaje viz níže). Pro tento účel můžeme požádat o kopii dokladu totožnosti prokazujícího rodičovský nebo opatrovnický vztah.
umožnit vám vytvořit uživatelský účet a přihlašovat se k tomuto uživatelskému účtu, včetně případného věrnostního programu, který je s ním spojen [na základě žádosti subjektu údajů nebo pro účely splnění smlouvy (v souladu s čl. 6 odst. 1 písm. b GDPR)].
zpracovávat a odesílat vaše objednávky a nákupy [na základě žádosti subjektu údajů nebo pro účely splnění smlouvy (v souladu s čl. 6 odst. 1 písm. b GDPR)].
zajistit věrnost spotřebitelů a poskytovat služby na míru, jako:
zasílat vám informace, produkty nebo vzorky, o které jste požádali [na základě souhlasu subjektu údajů (v souladu s čl. 6 odst. 1 písm. a GDPR)].
kontaktovat vás ve vztahu k vašim dotazům, stížnostem nebo komentářům, a to prostřednictvím e-mailu, dopisu, telefonu nebo internetového chatu [na základě žádosti subjektu údajů nebo pro účely splnění smlouvy (v souladu s čl. 6 odst. 1 písm. b GDPR)].
aktivněji vás zapojit do našich produktů a služeb například prostřednictvím zveřejňování vašeho obsahu [na základě souhlasu subjektu údajů (v souladu s čl. 6 odst. 1 písm. a GDPR)].
používat je pro soutěže nebo reklamní akce, do nichž jste se zapojili, nebo pro věrnostní programy, jichž se účastníte, jako:
pořádat soutěže nebo reklamní akce [na základě žádosti subjektu údajů nebo pro účely splnění smlouvy (v souladu s čl. 6 odst. 1 písm. b GDPR)].
zveřejňovat kontaktní údaje vítězů [pro účely oprávněných zájmů (v souladu s čl. 6 odst. 1 písm. f GDPR)].
umožnit vám účastnit se našeho věrnostního programu a v rámci programu s námi komunikovat [na základě žádosti subjektu údajů nebo pro účely splnění smlouvy (v souladu s čl. 6 odst. 1 písm. b GDPR) nebo na základě vašeho souhlasu (v souladu s čl. 6 odst. 1 písm. a GDPR)].
kontaktovat vás pro marketingové účely, včetně přímého marketingu a sociálních funkcí na sociálních sítích [na základě souhlasu subjektu údajů (v souladu s čl. 6 odst. 1 písm. a GDPR)], jako je:
zasílat vám naše letáky, pokud jste se k nim přihlásili.
navrhovat produkty nebo služby, o nichž se domníváme, že vás mohou zajímat.
nabízet vám možnost účastnit se soutěží nebo reklamních akcí.
kontaktovat vás prostřednictvím služby mobilních zpráv, pokud jste se k takové službě přihlásili. Pokud budeme jednat prostřednictvím partnera, sdělíme vám jeho jméno.
zlepšovat naše Stránky a/nebo kombinovat s informacemi, které obdržíme od jiných subjektů, s cílem pomoci porozumět vašim potřebám a nabízet vám lepší služby, včetně přizpůsobení stránek a produktů na míru, a poskytovat vám reklamu na základě vašich zájmů [na základě souhlasu subjektu údajů (v souladu s čl. 6 odst. 1 písm. a GDPR)], jako je:
vyhodnocovat používání našich Stránek s využitím údajů, jako jsou informace o přihlašování k účtu, užívání počítače a/nebo předchozí užívání webových stránek.
vyhodnocovat užívání našich Stránek pomocí nástrojů sledování. Více informací se nachází v našich Pravidlech ohledně souborů cookie.
vylepšovat naše produkty a služby pomocí demografických informací, profilování spotřebitelů a zpětné vazby spotřebitelů.
analyzovat účinnost naší reklamy, prostřednictvím souborů cookie nebo technologií sledování.
na míru přizpůsobit vaši zkušenost s webovými stránkami na základě cílené reklamy.
nabízet vám sociální funkce prostřednictvím komunitních fór, tzv. programu „tell-a-friend“ nebo funkcí sociálních sítí, jako je Facebook Connect [na základě souhlasu subjektu údajů (v souladu s l. 6 odst. 1 písm. a GDPR)].
zpracovávat vaše žádosti o zaměstnání a případně posoudit, zda byste byli vhodní pro jiné pozice dostupné v naší společnosti [na základě souhlasu subjektu údajů (v souladu s čl. 6 odst. 1 písm. a GDPR)].
pro účely interního řízení, bezpečnosti a řízení obchodních případů [pro účely oprávněných zájmů (v souladu s čl. 6 odst. 1 písm. f GDPR)], jako je:
vést běžný provoz, údržbu a zabezpečení Stránek LINDT & SPRÜNGLI.
provádět demografické studie nebo audity.
kontaktovat vás pro účely spotřebitelského průzkumu.
řídit rizika, spory a záznamy.
plnit zákonné a regulační požadavky.
naše spřízněné osoby a společnosti ze skupiny LINDT & SPRÜNGLI
obchodní partneři, jako jsou držitelé licence na značku nebo spoluorganizátoři reklamní akce
poskytovatelé služeb za účelem poskytování služeb jménem společnosti LINDT & SPRÜNGLI
úřady ze zákonných důvodů a potenciální kupující pro provedení konkrétní transakce.
Mezi spřízněné osoby, společnosti ze skupiny a držitele licence na značku patří:
společnost přijímající dotazy a předávající je další společnosti, která je oprávněna odpovídat.
společnost předávající žádosti o zaměstnání, jsou-li adresovány jiné společnosti.
společnost převádějící účet založený na svých stránkách na stránky jiné společnosti, pokud o to požádáte.
Mezi obchodní partnery patří subjekty účastnící se společné reklamní akce nebo věrnostního programu, které vám chtějí zasílat informace, pokud jste k tomu udělili souhlas. Společnost LINDT & SPRÜNGLI a její obchodní partner mohou být společnými správci vašich osobních údajů. Pravidla ochrany osobních údajů tohoto partnera se budou vztahovat na zpracování vašich osobních údajů tímto partnerem.
Na vaši žádost a za předpokladu, že nejsme ze zákona povinni si vaše osobní údaje ponechat, je ze Stránek odstraníme nebo anonymizujeme. Upozorňujeme však, že vaše osobní údaje mohou být stále dostupné v databázích partnera, pokud tam byly předány před tím, než jsme od vás obdrželi příslušnou žádost.
Mezi poskytovatele služeb patří:
reklamní, mediální a marketingové agentury zajišťující a analyzující naše kampaně.
poštovní a logistické společnosti dodávající vámi objednané produkty.
subjekty zpracovávající údaje jednající na pokyn společnosti LINDT & SPRÜNGLI, jako jsou náborové agentury, poskytovatelé služeb hostingu nebo zabezpečení.
poskytovatelé webových analytických nástrojů.
Mezi úřady patří orgány veřejné moci žádající nás o předání informací v souladu s příslušným zákonem.
Mezi potenciální kupující patří subjekty, kterým společnost LINDT & SPRÜNGLI prodá svůj podnik nebo značku nebo jejich část, případně v souvislosti s fúzí, změnou ovládání nebo likvidací tohoto podniku nebo značky.
Požadujeme, aby tyto třetí strany, které se mohou nacházet mimo zemi, z níž jste Stránky otevřeli, dodržovaly všechny příslušné předpisy na ochranu osobních údajů a bezpečnostní požadavky s ohledem na vaše osobní údaje. Tyto třetí strany jsou povinny chránit osobní údaje ve stejném rozsahu jako my. Pokud úroveň ochrany osobních údajů v určité zemi nesplňuje požadavky zákonů na ochranu osobních údajů, které platí v České republice nebo v EU, smluvně zajišťujeme, aby byla ochrana vašich údajů vždy stejná jako v České republice nebo Evropském hospodářském prostoru (EHP).
Zpracovávání osobních údajů v USA
Subjekty údajů z členských států Evropské unie upozorňujeme, že z pohledu Evropské unie nemají USA dostatečné úrovně ochrany údajů, mimo jiné v důsledku problémů uvedených v tomto oddílu. V rozsahu, v němž jsme v těchto Pravidlech ochrany osobních údajů vysvětlili, že příjemci údajů (jako je Google, Facebook a Twitter) se nachází v USA, buď na základě smlouvy obsahující standardní smluvní doložky v souladu s GDPR nebo zajištění certifikace těchto společností v souladu s programem „Privacy Shield“ zajistíme, aby naši partneři chránili vaše údaje na patřičné úrovni.
Uchováváme vaše osobní údaje tak dlouho, jak je nezbytné pro daný účel, jako je zasílání letáků a dalších marketingových sdělení, zodpovídání dotazů, řešení problémů nebo poskytování nových a lepších služeb, či na základě zákonných požadavků (vedení účetnictví a plnění daňových povinností). Jsme oprávněni uchovávat údaje po přiměřenou dobu poté, co naše služby přestanete využívat.
Pro přípravy, uzavření a plnění smlouvy s naším zákazníkem osobní údaje používáme po dobu nezbytnou k vyřízení objednávky. Po uplynutí této doby údaje dále uchováme na základě našeho oprávněného zájmu za účelem ochrany právních nároků a naší vnitřní evidence a kontroly, a to po dobu trvání promlčecí doby 3 roky a jeden rok po jejím uplynutí s ohledem na nároky uplatněné na konci promlčecí doby. V případě zahájení soudního, správního nebo jiného řízení zpracováváme vaše osobní údaje v nezbytném rozsahu po celou dobu trvání takových řízení a zbývající část promlčecí doby po jeho ukončení. Našimi oprávněnými zájmy jsou zde ochrana právních nároků a kontrola řádného poskytování našich služeb. Pro účely plnění právních povinností (zejména účetních a daňových) osobní údaje zpracováváme po dobu nejvýše 10 let od příslušné objednávky.
Jako subjekt údajů můžete uplatnit vůči společnosti LINDT & SPRÜNGLI následující práva:
Právo na přístup k osobním údajům, které se vás týkají – máte právo vyžádat si kopii svých osobních údajů, které o vás společnost LINDT & SPRÜNGLI zpracovává;
Právo na opravu osobních údajů v případě nepřesných údajů, anebo neúplných osobních údajů;
Právo na výmaz osobních údajů (právo „být zapomenut“), a to ve stanovených případech, tj. aby společnost LINDT & SPRÜNGLI zlikvidovala osobní údaje a dále je neuchovávala;
Právo na omezení zpracování osobních údajů, které se vás týkají, a to ve stanovených případech;
Právo ve stanovených případech vznést námitku proti zpracování, případně podat stížnost dozorovému orgánu, kterým je Úřad pro ochranu osobních údajů (se sídlem Pplk. Sochora 27, 170 00 Praha 7), pokud se domníváte, že zpracováním osobních údajů je porušeno GDPR;
Právo na přenositelnost údajů ve stanovených případech, tj. (i) právo subjektu údajů získat (tedy především stáhnout) osobní údaje, které se ho týkají a které poskytl společnosti
LINDT & SPRÜNGLI (ii) právo předat tyto údaje dalšímu správci bez toho, aby tomu vůči společnost LINDT & SPRÜNGLI bránila, tj. přímé poskytnutí osobních údajů jinému správci.
Kdykoli se můžete odhlásit od odběru marketingových sdělení, včetně cílených reklamních zpráv, prostřednictvím možnosti odhlášení nebo e-mailu Privacy.cze@lindt.com.
Dále můžete omezit používání sledovacích technologií (jako jsou soubory cookie, kdy můžete nastavit prohlížeč tak, aby vás před přijetím souborů cookie upozornil, nebo aby je rovnou zamítl).

References: čl. 6
 čl. 6
 čl. 6
 čl. 6
 čl. 6
 čl. 6
 čl. 6
 čl. 6
 čl. 6
 čl. 6
 čl. 6
 čl. 6
 čl. 6