Source: https://baculkafashion.cz/zasady-zpracovani-osobnich-udaju/
Timestamp: 2019-11-16 00:05:10+00:00
Document Index: 14616693

Matched Legal Cases: ['§ 71', 'čl. 6', 'čl. 5', 'čl. 6', 'čl. 9', 'čl. 6', 'čl. 9', '§ 7', 'zákona č. 480', '§ 7', 'zákona č. 480', 'čl. 4', 'čl. 21', 'čl. 4', 'čl. 15', 'čl. 16', 'čl. 17', 'čl. 18', 'čl. 21', 'čl. 20', 'čl. 4', 'čl. 4', 'čl. 2', 'čl. 8', 'čl. 2']

Zásady zpracování osobních údajů – BaculkaFashion
Ing. Denisa Rohovská, provozovatel internetového obchodu Baculka Fashion, dostupného na http://www.baculkafashion.cz/ (dále jen „Správce“), zpracovává osobní údaje fyzických osob (tzv. subjektů údajů), které mají zájem o nákup v internetovém obchodu (potenciální zákazníci) nebo v internetovém obchodu nakupují či v minulosti nakoupily (zákazníci).
Správce dbá na to, aby zpracování osobních údajů výše uvedených osob bylo zákonné, korektní, transparentní, přesné, důvěrné a osobní údaje byly zpracovávány pouze v nezbytném rozsahu. Správce dbá též na to, aby osobní údaje byly řádně zabezpečeny a aby při zpracování osobních údajů byla dodržena veškerá pravidla stanovená obecným nařízením o ochraně osobních údajů (dále jen „GDPR“) jakož i dalšími právními předpisy v oblasti nakládání s osobními údaji a jejich ochrany.
Správcem osobních údajů je Ing. Denisa Rohovská, IČO: 07550774, se sídlem Rybniční 402/6, Štěpánkovice, 747 28, zapsaná v živnostenském rejstříku, podle § 71 odst. 2 živnostenského zákona: Městský úřad Kravaře.
Správce lze kontaktovat zejména:
· elektronicky prostřednictvím e-mailu: info@baculkafashion.cz
· telefonicky na telefonním čísle: 607 081 992
· osobně: Rybniční 402/6, Štěpánkovice, 747 28
3 Účely a právní základ pro zpracování
Správce zpracovává osobní údaje zejména za účelem plnění uzavřené kupní smlouvy. Zpracování osobních údajů za účelem plnění uzavřené kupní smlouvy je nezbytné mimo jiné proto, aby Správce mohl zákazníkovi dodat koupené zboží.
Správce zpracovává osobní údaje za účelem plnění právních povinností, vyplývajících pro Správce např. z účetních a daňových zákonů (např. zákona o DPH), ze zákona o ochraně spotřebitele apod., včetně povinnosti Správce být schopen doložit, že zpracovává osobní údaje v souladu s obecně závaznými právními předpisy, zejména v souladu s GDPR.
K tomuto zpracování osobních údajů není třeba žádného souhlasu – jeho právním základem je splnění právní povinnosti, která se na Správce, coby správce osobních údajů, vztahuje (viz čl. 6 odst. 1 písm. c) GDPR).
Správce je oprávněn zpracovávat osobní údaje také za účelem:
· uplatňování přímého marketingu (blíže viz čl. 5 těchto zásad);
· evidence zákazníků, jejich objednávek a případných reklamací;
· vedení tzv. blacklistu, tj. interního seznamu zákazníků, kteří v minulosti jakýmkoli způsobem porušili své povinnosti z uzavřené kupní smlouvy;
· určení, výkonu nebo obhajoby právních nároků (zejména právních nároků vyplývajících z uzavřené kupní smlouvy).
K tomuto zpracování osobních údajů rovněž není třeba žádného souhlasu – jeho právním základem je oprávněný zájem Správce (viz čl. 6 odst. 1 písm. f) GDPR).
Na základě souhlasu se zpracováním osobních údajů je Správce oprávněn zpracovávat osobní údaje za účelem:
· zřízení a vedení zákaznického účtu (blíže viz čl. 9 těchto zásad).
Právním základem tohoto zpracování je souhlas subjektu údajů se zpracováním osobních údajů (viz čl. 6 odst. 1 písm. a) GDPR.
· elektronickým oznámením zaslaným na e-mailovou adresu Správce info@baculkafashion.cz
· listinným oznámením zaslaným na adresu: Ing. Denisa Rohovská
Rybniční 402/6
Souhlas s vedením zákaznického účtu lze odvolat též zasláním žádosti o zrušení zákaznického účtu (blíže viz čl. 9 těchto zásad).
Obchodním sdělením se rozumí jakákoli forma sdělení, včetně reklamy a vybízení k návštěvě stránek internetového obchodu, určeného k přímé či nepřímé podpoře zboží či služeb nebo image Správce (dále jen „Newslettery“).
5.2 Jak to vlastně probíhá?
Zpracování osobních údajů pro účely zasílání Newsletterů vůči potenciálním zákazníkům (tedy osobám, které v internetovém obchodu ještě nenakoupily, ale rozhodly se odebírat Newslettery) je možné pouze na základě jejichsouhlasu se zpracováním osobních údajů. Rovněž i samotné zasílání Newsletterů potenciálním zákazníkům lze provádět pouze na základě jejich souhlasu (v souladu s § 7 odst. 2 zákona č. 480/2004 Sb.).
Zpracování osobních údajů pro účely zasílání Newsletterů vůči zákazníkům (tedy osobám, které v internetovém obchodu nakoupily) je možné i bez jejich souhlasu se zpracováním osobních údajů, a to na základě existence oprávněného zájmu Správce (viz recitál 47 GDPR). Rovněž i samotné zasílání Newsletterů zákazníkům lze provádět bez jejich souhlasu (v souladu s § 7 odst. 3 zákona č. 480/2004 Sb.), pokud to zákazník původně neodmítl (např. po předchozím nákupu).
· odvolání souhlasu se zpracováním osobních údajů (blíže viz čl. 4 těchto zásad);
· odhlášením se z odběru Newsletterů, což je možné učinit v každém Newsletteru;
· vznesením námitky proti takovému zpracování (za podmínky čl. 21 GDPR).
Bez ohledu na výše uvedenéSprávce ukončí zpracování osobních údajů pro účely přímého marketingu nejpozději do 5let od posledního nákupu v internetovém obchodu (uzavření kupní smlouvy). Jakýmkoli dalším nákupem se tedy doba zpracování prodlužuje vždy o dalších 5 let.
V případě, že k nákupu v internetovém obchodu nikdy nedojde, Správce ukončí zpracování nejpozději do 5 let od okamžiku udělení souhlasu.
Správce může poskytovat osobní údaje zejména příjemcům, jejichž služby využívá v rámci provozování internetového obchodu. Jedná se zejména o subjekty poskytující účetní, tiskové a poštovní služby, právní služby, IT služby, cloudové služby, služby rozesílání Newsletterů atd. Tito příjemci budou zpracovávat osobní údaje buď jako samostatní správci (tedy jako subjekty, které samy určují účely a prostředky zpracování osobních údajů, a to nezávisle na Správci), nebo jako zpracovatelé (tedy subjekty, které zpracovávají osobní údaje pro Správce na základě jeho pokynů).
Vedle toho bude Správce poskytovat osobní údaje orgánům veřejné moci, pokud mu tuto povinnost ukládají anebo budou ukládat obecně závazné právní předpisy. Za příjemce však nejsou považovány orgány veřejné moci v rámci výkonu svých vyšetřovacích pravomocí.
Za tímto účelem bude Správce zpracovávat osobní údaje obvykle po dobu 30 dnů ode dne doručení koupeného zboží zákazníkovi.
7.2 Plnění právních povinností Správce
Za tímto účelem bude Správce zpracovávat osobní údaje po dobu trvání příslušné právní povinnosti, stanovené obecně závaznými právními předpisy (např. daňové doklady, na kterých jsou uvedeny osobní údaje zákazníků, musí Správce uchovávat po dobu 10 let).
Za účelem přímého marketingu bude Správce zpracovávat osobní údaje do doby vyjádření nesouhlasu s takovým zpracováním, nejdéle však po dobu 5 let od posledního nákupu v internetovém obchodu (blíže viz odst. 5.3 výše).
Za účelem evidence zákazníků, jejich objednávek a případných reklamací bude Správce zpracovávat osobní údaje po dobu 5 let od posledního nákupu v internetovém obchodu.
Za účelem vedení tzv. blacklistu bude Správce zpracovávat osobní údaje zákazníků, kteří v minulosti jakýmkoli způsobem porušili své povinnosti z uzavřené kupní smlouvy, po dobu 5 let od uzavření kupní smlouvy, jejíž povinnost porušili.
Za účelem určení, výkonu nebo obhajoby právních nároků bude Správce zpracovávat osobní údaje po dobu existence příslušného právního nároku, maximálně však po dobu 1 roku po uplynutí promlčecí lhůty dle obecně závazných právních předpisů.
Za účelem přímého marketingu bude Správce zpracovávat osobní údaje do okamžiku odvolání souhlasu se zpracováním osobních údajů (blíže čl. 4 těchto zásad), nebo vyjádření nesouhlasu s takovým zpracováním (blíže viz odst. 5.3 těchto zásad).
· právo na přístup k osobním údajům (za podmínek čl. 15 GDPR)
· právo na opravu osobních údajů (za podmínek čl. 16 GDPR)
· právo na výmaz osobních údajů (za podmínek čl. 17 GDPR)
· právo na omezení zpracování osobních údajů (za podmínek čl. 18 GDPR)
· právo vznést námitku proti zpracování (za podmínek čl. 21 GDPR)
· právo na přenositelnost osobních údajů (za podmínek čl. 20 GDPR)
· právo podat stížnost u dozorového orgánu (Úřadu pro ochranu osobních údajů)
· právo odvolat souhlas se zpracováním osobních údajů (blíže viz čl. 4 těchto zásad)
Zřízení zákaznického účtu je zcela dobrovolné. Správce umožňuje provedení nákupu v internetovém obchodu i bez zřízení zákaznického účtu (tzv. bez registrace).
Aby Správce mohl uchovávat osobní údaje vložené do formuláře pro zřízení a vedení zákaznického účtu (či kdykoli později do zákaznického účtu), potřebuje k tomu souhlas se zpracováním osobních údajů (blíže viz čl. 4 těchto zásad).
Do okamžiku, než potenciální zákazník uzavře se Správcem kupní smlouvu (tj. stane se zákazníkem), a následně po splnění všech povinností z uzavřené kupní smlouvy nebude Správce nakládat s osobními údaji jinak než pro účely vedení zákaznického účtu; tím však není dotčena možnost Správce zpracovávat osobní údaje na základě jiných právních základů, zejména na základě souhlasu se zpracováním osobních údaj uděleného pro účely uplatňování přímého marketingu (tj. za účelem zasílání Newletterů).
Zákaznický účet lze kdykoli zrušit, a to na základě žádosti o zrušení zákaznického účtu zaslané na e-mailovou adresu info@baculkafashion.cz (či na kontaktní adrese uvedené v čl. 2 těchto zásad).
Bez ohledu na výše uvedené Správce zruší zákaznický účet nejpozději do 5 let od posledního nákupu zákazníka v internetovém obchodu. V případě, že k nákupu v internetovém obchodu nikdy nedojde, Správce zákaznický účet zruší do 5 let od jeho zřízení.
V případě dotazů ohledně zpracování osobních údajů či v případě uplatnění práv subjektu údajů uvedených v čl. 8 těchto zásad lze Správce kontaktovat prostřednictvím některé z kontaktních adres uvedených v čl. 2 těchto zásad.
Tyto zásady nabývají účinnosti dnem 8.12.2018.