Source: https://www.eshop-pro-mazlicky.cz/zvirata/8-gdpr-ochrana-osobnich-udaju
Timestamp: 2020-07-15 07:41:17+00:00

Document:
GDPR - Ochrana osobních údajů - Pro mazlíčky
Zásady zpracování osobních údajů při prodeji zboží prostřednictvím e-shopu Pro mazlíčky provozovaném společností Acit s.r.o., na webových stránkách www.eshop-pro-mazlicky.cz za účelem zprostředkování prodeje zboží společnosti Gadgets House s.r.o.
Správcem 1 je společnost Gadgets House s.r.o., IČ: 242 80 071, se sídlem Poděbradská 186/56, Hloubětín, 198 00 Praha 9 na základě smlouvy o vzájemné spolupráci se Správcem 2
Správcem 2 je společnost Acit s.r.o., Světská 986/3, Praha 9, 198 00, IČ: 26454424, DIČ: CZ26454424, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 83356, která provozuje e-shop přístupný na adrese https://www.eshop-pro-mazlicky.cz ke zprostředkování prodeje zboží Správce 1.
Správci se dohodli ve smlouvě o vzájemných právech a povinnostech společných správců, že ústřední kontaktní místo bude u Správce 2, a to na obchod@eshop-pro-mazlicky.cz (dále jen Kontaktní e-mail). Na tento e-mail se můžete obrátit se svými pochybnostmi, žádostmi či otázkami.
2. NEJČASTĚJŠÍ OTÁZKY
Správce určuje účel a prostředky zpracování osobních údajů. V našem případě si kupujte zboží přes e-shop provozovaný Správcem 2. E-shop slouží jako platforma pro uskutečnění prodeje zboží, kdy prodávajícím je Správce 1, která je také správcem vašich osobních údajů. Tedy oba tyto subjekty jsou správci vašich osobních údajů, přičemž jejich vzájemná práva a povinnosti jsou upravena ve smlouvě společných správců.
Zpracovatel je ten, komu správce předá Vaše osobní údaje a kdo s nimi v souladu s udělenými pokyny dále nakládá na základě smlouvy nebo zákona. Jedná se například o obchodní partnery, zasilatelské služby nebo marketingové agentury.
Když si koupíte něco na e-shopu, dojde ke zpracování osobních údajů, jakožto legitimní části nakupovacího procesu (vyplnění objednávky). Osobní údaje zpracujeme za účelem plnění smlouvy – aby bylo vůbec možné zboží jednoduše objednat a zaplatit (platební údaje, e-mail) a my jsme vám jej mohli dodat (jméno, příjmení, adresa, mobilní telefon). U registrace k uživatelskému udělujete dobrovolný souhlas se zpracováním osobních údajů, zaškrtnutím příslušného pole. Nákup je samozřejmě možný i bez registrace. Stanete-li se naším zákazníkem, pak máme oprávněný zájem zaslat vám naše obchodní sdělení s nabídkou obdobných výrobků a služeb, avšak pouze po dobu 4 let od posledního nákupu nebo do té doby, než se rozhodnete, že žádné newslettery nechcete a odhlásíte se.
Jakmile navštívíte naše webové stránky a brouzdáte jejich obsahem, dochází ke zpracování vašich osobních údajů. V takovém případě automaticky obdržíme vaši IP adresu, což nám umožňuje, aby naše stránky vůbec fungovaly ve vašem prohlížeči a operačním systému. Používáme cookies, takže rovněž dochází ke zpracování údajů z cookies.
Obchodní sdělení vám může být zasláno ze strany e-shopu jenom v případě, že jste nakoupili zboží (oprávněný zájem e-shopu propagovat svoje obdobné výrobky a služby). Mimo tento případ, kdy vám e-shop zašle obchodní sdělení na základě oprávněného zájmu, můžeme také zasílat obchodní sdělení těm, kteří sice ještě nejsou zákazníky, ale předem se zasíláním obchodního sdělení vyslovili souhlas.
Kdykoli si to můžete rozmyslet a napsat nám, že si nepřejete, abychom zpracovávali vaše osobní údaje za účelem jakékoli nebo i personalizované reklamy. Součástí našich newsletterů je možnost se jednoduchým způsobem odhlásit, dále můžete svůj souhlas odvolat prostřednictvím Kontaktního e-mailu.
3. PODROBNÉ ZÁSADY
3.1 Co o vás sbíráme
a) Základní osobní identifikační a kontaktní údaje
b) Údaje o zakoupeném zboží
c) Údaje z komunikace mezi námi a zákazníkem
d) Údaje zpracované na základě vašeho souhlasu
a) Zpracovávání z důvodu plnění smlouvy, plnění zákonných povinností a z důvodu oprávněných zájmů
Osobní údaje pro tyto činnosti jsou zpracovány oběma správci v rozsahu nutném pro naplnění těchto činností a po dobu nutnou k jejich dosažení nebo po dobu přímo stanovenou právními předpisy. Poté jsou osobní údaje vymazány či anonymizovány. Základní lhůty pro zpracování osobních údajů jsou k dispozici níže. V případě zakoupení zboží skrze e-shop jsou oba správci oprávněni zpracovávat základní osobní, identifikační a kontaktní údaje zákazníka, údaje o zboží a údaje z komunikace mezi zákazníkem a námi po dobu 4 let ode dne uplynutí záruční doby na zboží.
Faktury vystavené společností Správce 1 jsou v souladu s § 35 zákona č. 235/2004 Sb., o dani z přidané hodnoty archivována u Správce 1 po dobu 10 let od jejich vystavení. Z důvodu nutnosti doložit právní důvod pro vystavení faktur jsou po dobu 10 let ode dne ukončení smlouvy archivovány i zákaznické smlouvy.
b) Zpracovávání údajů zákazníků e-shopu se souhlasem pro marketingové a obchodní účely
Poskytnutí souhlasu k marketingovým a obchodním účelům je dobrovolné a zákazník jej může kdykoli odvolat. Tento souhlas zůstává v platnosti po dobu 4 let od data udělení souhlasu nebo posledního nákupu nebo do doby, dokud jej zákazník neodvolá.
c) Zpracování osobních údajů zákazníků registrovaných v e-shopu
d) Odeslání kontaktního formuláře
Webové stránky e-shopu umožňují kontaktovat e-shop prostřednictvím kontaktního formuláře.
Do formuláře může být potřeba kromě dotazu uvést jméno, telefon nebo e-mail. Stisknutím tlačítka Odeslat formulář subjekt údajů souhlasí se zpracováním těchto údajů za účelem zpětného kontaktování a zodpovězení vloženého dotazu.
e) Další marketingové aktivity na webu e-shopu
f) Zpracovávání cookies z internetových stránek provozovaných Správcem 2
g) Zpracovávání osobních údajů poskytnutých prostřednictví sociálních sítí
Správce 2 může mít profil na Facebooku, Instagramu a Pinterestu. Veškeré informace, sdělení nebo materiály, které jsou prostřednictvím platformy sociálních médií poskytovány, jsou poskytnuty na vlastní nebezpečí. Správce 2 nemůže uhlídat všechny uživatele sociálních sítí nebo dokonce poskytovatele těchto sítí. Ochrana osobních údajů je řešena separátně v rámci každé ze zmíněných platforem.
4. SDÍLENÍ OSOBNÍCH ÚDAJŮ S JINÝMI SUBJEKTY
Někdy je potřeba, vaše osobní údaje svěřit jiným subjektům, abychom mohli poskytovat stále lepší služby a prodávat zboží, o které máte zájem. Tyto třetí osoby pečlivě vybíráme. Jsou to většinou nástroje a technologie nezbytné pro naše fungování.
Osobní údaje jsou uloženy v datacentrech společnosti Google LLC, WEDOS, Dropbox, AWS a/nebo podobných cloud řešení. Provoz všech služeb, které Správci používají, jsou v souladu s evropskými standardy ochrany osobních údajů. Může docházet k ukládání cookies společnosti Google LLC na zařízení subjektu údajů.
5. KATEGORIE PŘÍJEMCŮ OSOBNÍCH ÚDAJŮ
Správce 1 a Správce 2 při plnění svých závazků a povinností ze smluv zpracovávají osobní údaje a jsou v pozici společných správců. Vzájemná práva a povinnosti vzniklé z tohoto vztahu upravuje Smlouva společných správců.
Oba správci mohou zpracovávat osobní údaje ručně i automatizovaně. Vedeme evidenci veškerých činností, při kterých dochází ke zpracování osobních údajů – záznam o činnostech zpracování podle čl. 30 GDPR.
7. OBCHODNÍ SDĚLENÍ
8. INFORMACE O PRÁVECH SUBJEKTŮ ÚDAJŮ V SOUVISLOSTI SE ZPRACOVÁNÍM OSOBNÍCH ÚDAJŮ
Centrálním kontaktním místem je vždy Správce 2 na Kontaktní e-mail.
8.1 Právo na přístup k osobním údajům
Právo na potvrzení o zpracování osobních údajů a na informace bude možné uplatnit písemně na Kontaktním e-mailu.
8.2 Právo na opravu nepřesných údajů
Dle čl. 16 GDPR bude mít subjekt údajů právo na opravu nepřesných osobních údajů, které o něm budeme zpracovávat. Zákazník, případně Uživatel má rovněž povinnost oznamovat změny svých osobních údajů a doložit, že k takové změně došlo. Zároveň je povinen nám poskytnout součinnost, bude-li zjištěno, že osobní údaje, které o něm zpracováváme, nejsou přesné. Opravu provedeme bez zbytečného odkladu, vždy však s ohledem na dané technické možnosti. Žádost o opravu osobních údajů je možné uplatnit na Kontaktním e-mailu.
Dle čl. 17 GDPR bude mít subjekt údajů právo na výmaz osobních údajů, které se ho týkají, pokud neprokážeme oprávněné důvody pro zpracování těchto osobních údajů. Oba správci mají nastaveny mechanismy pro zajištění automatické anonymizace či výmazu osobních údajů v případě, že již nejsou potřeba k účelu, pro nějž byly zpracovávány. Pokud se subjekt údajů domnívá, že nedošlo k výmazu jeho osobních údajů, může se na nás obrátit na Kontaktní e-mail k tomu určený.
8.4 Právo na omezení zpracování
Dle čl. 18 GDPR má subjekt údajů do doby vyřešení podnětu právo na omezení zpracování, pokud bude popírat přesnost osobních údajů, důvody jejich zpracování nebo pokud podá námitku proti jejich zpracování, a to písemně na příslušný Kontaktní e-mail.
8.5 Právo na oznámení opravy, výmazu nebo omezení zpracování
Dle čl. 19 GDPR má subjekt údajů právo na oznámení v případě opravy, výmazu nebo omezení zpracování osobních údajů. Dojde-li k opravě nebo výmazu osobních údajů, budeme informovat jednotlivé příjemce, s výjimkou případů, kdy se to ukáže jako nemožné nebo to vyžaduje nepřiměřené úsilí. Žádost je možné zaslat písemně na Kontaktní e-mail.
8.6 Právo na přenositelnost osobních údajů
8.7 Právo vznést námitku proti zpracování osobních údajů
V případě, že byť jen některý ze správců neprokáže, že existuje závažný oprávněný důvod pro zpracování, který převažuje nad zájmy nebo právy a svobodami subjektu údajů, správce zpracování na základě námitky ukončí bez zbytečného odkladu. Námitku je možné podat e-mailem na Kontaktní e-mail. Pokud je námitka podána v případě zpracování související s přímým marketingem, pak ukončíme zpracování okamžitě.
8.8 Právo na odvolání souhlasu se zpracováním osobních údajů
Souhlas se zpracováním osobních údajů pro marketingové a obchodní účely je možné kdykoliv odvolat. Odvolání je zapotřebí učinit výslovným, srozumitelným a určitým projevem vůle, a to na Kontaktní e-mail.
8.9 Automatizované individuální rozhodování včetně profilování
8.10 Právo obrátit se na Úřad pro ochranu osobních údajů
Pověřenec na ochranu osobních údajů nebyl ustanoven. Veškeré otázky stran zpracování osobních údajů můžete s důvěrou směřovat na Kontaktní e-mail.
10. PODMÍNKY ZABEZPEČENÍ OSOBNÍCH ÚDAJŮ
Platnost a účinnost dokumentu od 25. 5. 2018
E-mail: obchod@eshop-pro-mazlicky.cz

References: § 35
 zákona č. 235
 čl. 30
 čl. 16
 čl. 17
 čl. 18
 čl. 19