DEFINICE
Správce – subjekt uvedený v Podmínkách;
Osobní údaje – všechny informace o identifikované nebo identifikovatelné fyzické osobě prostřednictvím jednoho nebo více specifických faktorů určujících její fyzickou, fyziologickou, genetickou, mentální, ekonomickou, kulturní nebo sociální identitu, včetně IP adresy zařízení, údajů o poloze, internetového identifikátoru a informací shromážděných prostřednictvím souborů cookie a dalších podobných technologií;
Politika – tato Zásady ochrany osobních údajů;
GDPR – Nařízení (EU) 2016/679 Evropského parlamentu a Rady ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu takových údajů, a o zrušení směrnice 95/46/ES;
Uživatel – dospělá fyzická osoba využívající službu s plnou právní způsobilostí, stejně jako nezletilá osoba nebo osoba bez plné právní způsobilosti k jednání, s souhlasem právního zástupce;
ÚČELY ZPRACOVÁNÍ ÚDAJŮ
Údaje, včetně osobních údajů uživatelů, jsou shromažďovány a zpracovávány za účelem:
- Používání služby;
- Podávání a plnění objednávek;
- Provádění marketingových aktivit, včetně kontextové reklamy a behaviorální reklamy;
- Přímý marketing, pokud k tomu uživatel dal souhlas.
Osobní údaje všech osob využívajících službu (včetně IP adresy a informací shromážděných prostřednictvím souborů cookie nebo jiných podobných technologií) jsou zpracovávány Správcem:
- pro poskytování elektronických služeb jménem uživatele prostřednictvím služby (čl. 6 odst. 1 písm. b) GDPR);
- pro zpracování objednávek podaných ve službě, včetně předávání údajů prodejci (čl. 6 odst. 1 písm. b) GDPR);
- pro zpracování reklamací prodejcem (čl. 6 odst. 1 písm. b) GDPR);
- pro analytické a statistické účely (čl. 6 odst. 1 písm. f) GDPR);
- pro kontextové marketingové účely (čl. 6 odst. 1 písm. f) GDPR);
- pro technické účely (čl. 6 odst. 1 písm. f) GDPR).
Podání objednávky uživatelem služby zahrnuje zpracování jeho osobních údajů. Poskytnutí údajů označených jako povinné je nutné pro přijetí a vyřízení objednávky. Podání objednávky uživatelem znamená, že osobní údaje uživatele potřebné pro splnění objednávky budou sdíleny s prodejcem za účelem plnění smlouvy. Osobní údaje jsou zpracovávány:
- pro plnění podané objednávky (čl. 6 odst. 1 písm. b) GDPR);
- pro plnění zákonných povinností, které nese Správce a prodejce (čl. 6 odst. 1 písm. c) GDPR);
- pro analytické a statistické účely (čl. 6 odst. 1 písm. f) GDPR);
- pro vymáhání nároků (čl. 6 odst. 1 písm. f) GDPR);
- pro průzkumy spokojenosti (čl. 6 odst. 1 písm. f) GDPR).
Správce zpracovává osobní údaje uživatelů pro provádění marketingových aktivit, které mohou zahrnovat:
- zobrazování marketingového obsahu uživateli, který není přizpůsoben jejich preferencím (čl. 6 odst. 1 písm. f) GDPR);
- odesílání e-mailových nebo SMS notifikací o nabídkách nebo obsahu, který v některých případech obsahuje komerční informace, v rámci uděleného souhlasu (čl. 6 odst. 1 písm. f) GDPR).
SOUBORY COOKIE
Cookies jsou malé textové soubory nainstalované na zařízení uživatele při přístupu ke službě. Cookies shromažďují informace, které usnadňují používání webové stránky – například tím, že si pamatují návštěvy uživatele na službě a akce, které vykonali.
Správce používá tzv. servisní cookies především k poskytování elektronických služeb uživateli a ke zlepšení kvality těchto služeb. V důsledku toho správce a další subjekty poskytující analytické a statistické služby jménem správce používají cookies, které ukládají informace nebo přistupují k již uloženým informacím na telekomunikačním zařízení uživatele (počítač, telefon, tablet atd.). Cookies používané pro tento účel zahrnují:
- cookies s údaji zadanými uživatelem (identifikátor relace) po dobu relace (cookies pro zadání uživatelem);
- autentizační cookies používané pro služby vyžadující autentizaci po dobu relace;
- cookies používané k zajištění bezpečnosti, např. k detekci zneužívání autentizace (cookies zaměřené na bezpečnost uživatele);
- cookies relace z multimediálních přehrávačů (např. cookies pro Flash přehrávače) po dobu relace (cookies pro přehrávače médií);
- cookies používané k monitorování provozu na webu.
Správce také používá cookies pro marketingové účely. Pro tento účel správce ukládá informace nebo přistupuje k již uloženým informacím na telekomunikačním zařízení uživatele (počítač, telefon, tablet atd.). Použití cookies a osobních údajů shromážděných prostřednictvím nich pro marketingové účely, zejména pro propagaci služeb a zboží třetích stran, vyžaduje získání souhlasu uživatele. Tento souhlas může být dán prostřednictvím příslušné konfigurace prohlížeče a může být kdykoli odvolán, zejména vymazáním historie cookies a zakázáním podpory cookies v nastavení prohlížeče.
DOBU ZPRACOVÁNÍ ÚDAJŮ
Údaje jsou zpracovávány po dobu poskytování služby nebo vyřízení objednávky, dokud není odvolán souhlas nebo podán účinný námitka proti zpracování údajů, pokud je právním základem pro zpracování údaji oprávněný zájem správce.
Doba zpracování údajů může být prodloužena, pokud je zpracování nezbytné pro stanovení a uplatnění možných nároků nebo obranu proti nim, a po této době pouze v rozsahu požadovaném zákonem. Po uplynutí doby zpracování údajů jsou údaje nevratně smazány nebo anonymizovány.
PRÁVA UŽIVATELE
Právo na informace o zpracování údajů – na základě tohoto práva bude osobě, která podá takovou žádost, poskytnuta informace o zpracování údajů, včetně především účelů a právních základů pro zpracování, rozsahu držených údajů, subjektů, kterým jsou osobní údaje zpřístupněny, a plánované doby vymazání údajů.
Právo na získání kopie údajů – na základě tohoto práva poskytne správce kopii zpracovávaných údajů týkajících se osoby, která podá žádost.
Právo na opravu – na základě tohoto práva správce opraví jakékoliv nesrovnalosti nebo chyby ve zpracovávaných osobních údajích a doplní nebo aktualizuje je, pokud jsou neúplné nebo se změnily.
Právo na vymazání údajů – na základě tohoto práva můžete požádat o smazání údajů, které již nejsou potřebné pro žádný z účelů, pro které byly shromážděny.
Právo na omezení zpracování – na základě tohoto práva správce přestane provádět operace na osobních údajích, kromě operací, na které osoba dala souhlas, nebo pro uložení podle zásad uchovávání, nebo dokud nevyprší důvody pro omezení zpracování údajů (např. rozhodnutí dozorového orgánu umožňující další zpracování údajů).
Právo na přenositelnost údajů – na základě tohoto práva, pokud jsou údaje zpracovávány ve spojení s uzavřenou smlouvou nebo souhlasem, správce poskytne údaje poskytnuté osobou v formátu umožňujícím čtení počítačem. Je také možné požádat o přenos těchto údajů jinému subjektu, pokud existují technické možnosti na straně správce i jiného subjektu.
Právo vznést námitku proti zpracování údajů pro marketingové účely – osoba má právo kdykoli vznést námitku proti zpracování osobních údajů pro marketingové účely.
Právo vznést námitku proti zpracování údajů pro průzkumy spokojenosti – osoba má právo kdykoli vznést námitku proti zpracování osobních údajů pro průzkumy spokojenosti.
Právo vznést námitku proti zpracování údajů pro jiné účely – osoba má právo kdykoli vznést námitku proti zpracování osobních údajů na základě oprávněného zájmu správce (např. pro analytické nebo statistické účely nebo pro účely ochrany majetku). Taková námitka by měla obsahovat odůvodnění a je podrobena posouzení správce.
Právo na odvolání souhlasu – pokud jsou údaje zpracovávány na základě souhlasu, má osoba právo kdykoli tento souhlas odvolat, což neovlivní zákonnost zpracování prováděného před odvoláním.
Žádost o uplatnění práv by měla být podána na adresu správce uvedenou v Podmínkách.
PŘENOS ÚDAJŮ A BEZPEČNOST
Za účely uvedenými výše mohou být osobní údaje zpřístupněny externím subjektům, včetně zejména poskytovatelů, jako jsou banky a platební operátoři, subjekty poskytující účetní, právní, dopravní, marketingové služby a subjekty spojené se správcem. V případě podání objednávky budou údaje uživatele zpřístupněny prodejci za účelem uzavření a plnění smlouvy o prodeji.
Osobní údaje uživatelů nejsou přenášeny mimo EHP.
Správce neustále provádí analýzu rizik, aby zajistil, že osobní údaje jsou zpracovávány bezpečně – především tím, že zajistí přístup k údajům pouze oprávněným osobám a pouze v rozsahu potřebném pro jejich úkoly. Správce zajistí, že všechny operace s osobními údaji jsou zaznamenány a prováděny pouze oprávněnými zaměstnanci a spolupracovníky.
Správce přijímá všechna nezbytná opatření, aby zajistil, že jeho subdodavatelé a další spolupracující subjekty rovněž zaručují aplikaci odpovídajících bezpečnostních opatření, když zpracovávají osobní údaje jménem správce.
ZÁVĚREČNÁ USTANOVENÍ
Správce si vyhrazuje právo změnit tuto politiku.
S výjimkou právních předpisů, které jsou obecně závazné, je právním základem pro tuto politiku právní předpis správce sídla.