Zásady spracovania osobných údajov

Zásady spracovania osobných údajov

Elive CZ s.r.o.

IČO: 28100255

so sídlom Boženy Němcové 1937, 393 01 Pelhřimov

spoločnosť zapísaná v obchodnom registri vedenom Krajským súdom v Českých Budějoviciach, oddiel C, vložka 17219               

e-mailová adresa: info@ioznameni.cz

telefón: 778 979 322

webová stránka: https://www.ioznameni.cz/ (ďalej je „internetový obchod“)

(ďalej len „Prevádzkovateľ“)

v rámci svojej činnosti spravuje a spracováva osobné údaje nižšie uvedených subjektov. Tieto zásady spracovania osobných údajov (ďalej len „Zásady“) informujú dotknuté osoby o okolnostiach spracúvania ich osobných údajov a o právach, ktoré vo vzťahu k tomuto spracúvaniu majú.

1. DOTKNUTÉ OSOBY, ÚČELY, ROZSAH, DOBA A PRÁVNY DÔVOD SPRACÚVANIA

 

A.       ZÁKAZNÍCI

Prevádzkovateľ spracúva osobné údaje zákazníkov na nasledujúce účely, v nasledujúcom rozsahu, z nasledujúcich právnych dôvodov a počas nasledujúcich období:

1. Účel: Poskytnutie plnenia zákazníkom v súlade s kúpnou zmluvou (uzavretie kúpnej zmluvy, doručovanie tovaru a riešenie reklamácií).

Rozsah údajov: Meno, priezvisko, e-mailová adresa, telefónne číslo, doručovacia adresa, prípadne fakturačná adresa, prípadne IČO a sídlo.

Právny dôvod: Potreba spracúvania osobných údajov pre splnenie zmluvy.

Doba: Po dobu potrebnú na plnenie zmluvy a po dobu behu premlčacích lehôt.

 

1. Účel: Vedenie zákazníckeho účtu.

Rozsah údajov: Meno, priezvisko, e-mailová adresa, doručovacia adresa, telefónne číslo.

Právny dôvod: Súhlas.

Doba: Od registrácie až do odstránenia účtu zákazníkom alebo prevádzkovateľom z dôvodu neaktivity zákazníka (najskôr po 2 rokoch od posledného prihlásenia zákazníka do zákazníckeho účtu).

 

1. Účel: Účtovné a daňové účely a plnenie archívnej povinnosti.

Rozsah údajov: Meno, priezvisko, adresa.

Právny dôvod: Potreba spracovania pre splnenie právnych povinností, ktoré sú na Správcu kladené zákonom.

Doba: Po dobu potrebnú 10 rokov, pokiaľ zákon neustanovuje dlhšie lehoty.

 

1. Účel: Poslanie obchodných správ na marketingové a reklamné účely.

Rozsah údajov: Meno, priezvisko a e-mailová adresa.

Právny dôvod: Súhlas.

Doba: Po dobu nevyhnutne dlhú a primeranú, najviac do odvolania súhlasu.

 

1. Účel: Odosielanie nežiadúcich obchodných správ.

Rozsah údajov: Meno, priezvisko a e-mailová adresa.

Právny dôvod: Oprávnený záujem (priamy marketing).

Doba: Po dobu nevyhnutne dlhú a primeranú.

 

B.       NÁVŠTEVNÍCI INTERNETOVÉHO OBCHODU

Prevádzkovateľ spracúva cookies vo vzťahu k návštevníkom internetového obchodu.

 

Cookies sú textové súbory obsahujúce malé množstvo informácií, ktoré sa pri návšteve internetového obchodu stiahnu do mobilu, počítača alebo iného zariadenia návštevníka. Pri každej ďalšej návšteve sa súbory cookies posielajú späť do internetového obchodu alebo na inú stránku, ktorá ich rozpozná. Zjednodušene povedané – pomocou cookies sa ukladajú informácie o návšteve internetového obchodu.

 

Prevádzkovateľ využíva v internetovom obchode rôzne kategórie cookies na rôzne účely. Nevyhnutné cookies sú potrebné na základné a správne fungovanie internetového obchodu. Prevádzkovateľ ich môže spracúvať bez súhlasu návštevníka. Všetky ostatné cookies môže spracúvať iba so súhlasom návštevníka, ktorý možno kedykoľvek odvolať alebo odmietnuť v nastaveniach cookies. Odvolanie alebo neudelenie súhlasu však môže ovplyvniť prehliadanie internetového obchodu.

 

Viac informácií o spracovaní cookies v internetovom obchode nájdete tu.

 

C.       OSOBA, KTORÁ KONTAKTUJE PREVÁDZKOVATEĽA

Prevádzkovateľ spracúva osobné údaje osôb, ktoré ho kontaktujú e-mailom alebo telefonicky, na tieto účely, v tomto rozsahu, na tomto právnom základe a počas nasledujúcich období:

1. Účel: Odpoveď na otázky dotazujúcej sa osoby.

Rozsah údajov: Meno, priezvisko, e-mailová adresa, telefónne číslo.

Právny dôvod: Oprávnený záujem poskytnúť odpoveď.

Doba: nevyhnutne potrebné na odpoveď na otázku.

 

2. DOBROVOĽNOSŤ POSKYTNUTIA ÚDAJOV

Dotknutá osoba poskytuje prevádzkovateľovi svoje osobné údaje dobrovoľne. Neposkytnutie údajov môže ovplyvniť schopnosť prevádzkovateľa uzavrieť zmluvu alebo poskytnúť dotknutej osobe plnenie, pri ktorom sú informácie o nej vrátane osobných údajov nevyhnutné.

3. PRÁVO NA ODVOLANIE SÚHLASU

Ak sa osobné údaje spracúvajú na základe súhlasu dotknutej osoby, tá môže svoj súhlas kedykoľvek odvolať zaslaním elektronickej správy na adresu info@ioznameni.cz alebo prostredníctvom odkazu uvedeného v obchodnom oznámení. Odvolanie súhlasu nemá vplyv na spracúvanie osobných údajov, ktoré prevádzkovateľ vykonáva na inom právnom základe, najmä na účely plnenia kúpnej zmluvy alebo poskytovania služby, ani na spracúvanie založené na súhlase pred jeho odvolaním.

4. SPROSTREDKOVATELIA OSOBNÝCH ÚDAJOV

Sprostredkovatelia osobných údajov:

• prepravné spoločnosti zaisťujúce dodanie tovaru zákazníkom
• poskytovatelia služieb platobných metód
• poskytovatelia služieb spracúvajúcich súbory cookies
• wpj s.r.o., IČO: 28860608 (služby zabezpečenia fungovania internetového obchodu)

 

Berte však, prosím, na vedomie, že vzhľadom na zmeny poskytovateľov niektorých služieb nemožno menovite uviesť všetkých súčasných a budúcich sprostredkovateľov osobných údajov. Uvedený zoznam sprostredkovateľov sa preto môže časom meniť.

Prevádzkovateľ neprenáša osobné údaje do tretej krajiny (mimo EÚ) ani medzinárodnej organizácii.

5. SPÔSOB SPRACÚVANIA OSOBNÝCH ÚDAJOV

Prevádzkovateľ a prípadne jeho sprostredkovatelia spracúvajú osobné údaje manuálne (v elektronickej podobe) a elektronicky automatizovanými prostriedkami.

6. PRÁVA DOTKNUTÝCH OSÔB

Dotknutá osoba má nasledujúce práva:

a) Právo na prístup k osobným údajom

Dotknutá osoba má právo získať od prevádzkovateľa potvrdenie, či sa spracúvajú osobné údaje, ktoré sa jej týkajú. Ak áno, má právo na prístup k týmto údajom a k nasledujúcim informáciám:

1. účely spracovania osobných údajov;
2. kategórie dotknutých osobných údajov;
3. príjemcov alebo kategórie príjemcov, ktorým boli alebo budú osobné údaje sprístupnené
4. plánovaná doba, počas ktorej sa budú osobné údaje uchovávať, alebo ak ju nie je možné určiť, kritériá použité na stanovenie tejto doby;
5. existencia práva požadovať od prevádzkovateľa opravu alebo vymazanie osobných údajov dotknutej osoby, obmedzenie ich spracúvania alebo namietať proti spracúvaniu;
6. právo podať sťažnosť u dozorného úradu;
7. všetky dostupné informácie o zdroji osobných údajov, pokiaľ nie sú získané od subjektu údajov.

Dotknutá osoba má právo požiadať prevádzkovateľa o kópiu spracúvaných osobných údajov, ak tým nebudú nepriaznivo dotknuté práva a slobody iných osôb. Za ďalšie kópie môže prevádzkovateľ účtovať primeraný poplatok vychádzajúci z administratívnych nákladov. Ak dotknutá osoba podá žiadosť elektronicky, informácie sa poskytnú v bežne používanej elektronickej forme, pokiaľ nepožiada o iný spôsob.

b) Právo na opravu

Dotknutá osoba má právo, aby prevádzkovateľ bez zbytočného odkladu opravil nepresné osobné údaje, ktoré sa jej týkajú. S prihliadnutím na účely spracúvania má právo na doplnenie neúplných osobných údajov, a to aj poskytnutím doplňujúceho vyhlásenia.

c) Právo na vymazanie (právo „byť zabudnutý“)

Dotknutá osoba má právo, aby prevádzkovateľ bez zbytočného odkladu vymazal osobné údaje, ktoré sa jej týkajú. Prevádzkovateľ je povinný údaje bez zbytočného odkladu vymazať, ak nastane niektorý z týchto dôvodov:

1. osobné údaje už nie sú potrebné na účely, pre ktoré boli zhromaždené alebo inak spracované;
2. dotknutá osoba odvolá súhlas, na základe ktorého sa osobné údaje spracúvali, a neexistuje žiadny ďalší právny dôvod na spracúvanie;
3. dotknutá osoba vznesie oprávnené námietky proti spracúvaniu osobných údajov;
4. osobné údaje boli spracované nezákonne;
5. osobné údaje musia byť vymazané na splnenie právnej povinnosti stanovené v práve Európskej únie alebo Českej republiky;
6. osobné údaje boli zhromaždené v súvislosti s ponukou služieb informačnej spoločnosti na základe súhlasu, ktorý udelilo dieťa.

d) Právo na obmedzenie spracovania

Dotknutá osoba má právo na to, aby Prevádzkovateľ obmedzil spracúvanie v ktoromkoľvek z týchto prípadov:

1. dotknutá osoba namieta presnosť osobných údajov, a to počas obdobia potrebného na to, aby Prevádzkovateľ mohol presnosť osobných údajov overiť;
2. spracúvanie je nezákonné a dotknutá osoba odmieta vymazanie osobných údajov a žiada namiesto toho obmedzenie ich použitia;
3. Prevádzkovateľ už osobné údaje nepotrebuje na účely spracúvania, ale dotknutá osoba ich požaduje na určenie, výkon alebo obhajobu právnych nárokov.

e) Právo na prenosnosť osobných údajov

Dotknutá osoba má právo získať osobné údaje, ktoré sa jej týkajú a ktoré poskytla prevádzkovateľovi, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte. Má tiež právo odovzdať tieto údaje inému prevádzkovateľovi bez toho, aby jej v tom pôvodný prevádzkovateľ bránil, ak:

1. spracúvanie sa zakladá na súhlase so spracúvaním osobných údajov alebo ide o spracúvanie na účely uzavretia a plnenia zmluvy s dotknutou osobou; a zároveň
2. spracovanie sa vykonáva automaticky.

Pri uplatnení práva na prenosnosť údajov má dotknutá osoba právo, aby prevádzkovateľ odovzdal osobné údaje priamo inému prevádzkovateľovi, ak je to technicky možné. Právo na prenosnosť osobných údajov nesmie nepriaznivo ovplyvniť práva a slobody iných osôb.

f) Právo vzniesť námietku

Dotknutá osoba má právo namietať proti spracúvaniu osobných údajov. Ak vznesie oprávnenú námietku proti spracúvaniu na účely priameho marketingu alebo profilovania, osobné údaje sa už na tieto účely nebudú spracúvať.

Námietka sa posúdi a prevádzkovateľ následne oznámi dotknutej osobe, či jej vyhovel a údaje už nebude spracúvať, alebo či námietka nebola dôvodná a spracúvanie bude pokračovať. Do vyriešenia námietky bude spracúvanie obmedzené.

g) Právo nebyť predmetom automatizovaného rozhodnutia vrátane profilovania

Dotknutá osoba má právo, aby sa na ňu nevzťahovalo rozhodnutie založené výlučne na automatizovanom spracúvaní vrátane profilovania (teda akejkoľvek formy automatizovaného spracúvania osobných údajov, pri ktorej sa údaje používajú na hodnotenie niektorých osobných aspektov dotknutej osoby), ktoré má právne účinky alebo ju podobne významne ovplyvňuje. Toto právo sa neuplatňuje, ak je automatizované rozhodnutie nevyhnutné na uzavretie alebo plnenie zmluvy medzi dotknutou osobou a prevádzkovateľom alebo sa zakladá na výslovnom súhlase dotknutej osoby. V týchto prípadoch však má dotknutá osoba právo na ľudský zásah zo strany prevádzkovateľa, právo vyjadriť svoje stanovisko a právo napadnúť automatizované rozhodnutie.

h) Právo podať sťažnosť u dozorného úradu

Dotknutá osoba má právo podať sťažnosť proti spracúvaniu svojich osobných údajov prevádzkovateľom na dozornom úrade. V ČR je ním Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7.

8. Konečné ustanovenia

Prevádzkovateľ nevymenoval zodpovednú osobu pre ochranu osobných údajov.

Prevádzkovateľ je oprávnený jednostranne meniť tieto zásady ochrany a spracúvania osobných údajov.

Tieto zásady ochrany a spracovania osobných údajov nadobúdajú účinnosť dňa 1.1.2023.