Podmínky ochrany osobních údajů

ZÁSADY ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

Podnikající osoba paní Lenka Ševčíková, IČ: 07262531, sídlem Za Humny 747, 370 06, Srubec (dále jen „Prodávající“) jako správce osobních údajů a provozovatel webových stránek www.shop-crossbow.cz. těmito Zásadami zpracování osobních údajů (dále jen „zásady“) poskytuje informace o tom, jaké osobní údaje subjektů údajů zpracovává, na základě jakého titulu je zpracovává, jak dlouho je uchovává, komu je případně předává a jaká práva náleží subjektům údajů v souvislosti se zpracováním osobních údajů.

Rozsah zpracování osobních údajů závisí od postavení subjektů údajů k Prodávajícímu jako správci osobních údajů. Veškeré osobní údaje jsou považovány za přísně důvěrné a je s nimi nakládáno v souladu s platnými zákonnými ustanovení v oblasti ochrany osobních údajů.

1. Skupiny osobních údajů

 

Osobním údajem je jakákoliv informace vztahující se k fyzické osobě, pokud lze podle takové informace osobu přímo nebo nepřímo identifikovat.

Prodávající při zpracování osobních údajů může přijít do styku s následujícími údaji:

Základní osobní identifikační a kontaktní údaje nevyhnutelné pro plnění smlouvy a smluvních povinností. Do této kategorie patří tyto údaje:

• jméno a příjmení,
• adresa trvalého pobytu,
• telefonní číslo,
• e-mail,
• bankovní spojení,
• IČ, DIČ v případě, že je subjekt údajů podnikatel,

 

Údaje nevyhnutelné pro zjištění a zajištění potřeb zákazníků:

• cookies,
• IP adresa,
• informace o objednávkách.

 

• Základní osobní identifikační a kontaktní údaje nevyhnutelné pro účast ve věrnostních programech nebo jim podobných programech.

 

Prodávající zpracovává výše uvedené osobní údaje pouze k vymezeným účelům, pouze na základě příslušných právních titulů pro zpracování, v rozsahu a po dobu nevyhnutelnou pro naplnění účelu jejich zpracování.

 

2. Právní titul pro zpracování osobních údajů

 

Prodávající zpracovává osobní údaje subjektů v různém rozsahu a v závislosti na účelu jejich zpracování, a to:

• bez souhlasu subjektů osobních údajů na základě plnění smlouvy, oprávněného zájmu Prodávajícího nebo z důvodu plnění právních povinností, anebo
• na základě souhlasu subjektu osobních údajů.

 

1. A) Zpracování osobních údajů na základě plnění smlouvy

 

Prodávající zpracovává základní identifikační a kontaktní údaje za účelem jednání o uzavření kupní nebo jiné smlouvy, plnění smlouvy nebo její správy, a to v těchto případech:

• subjekt údajů si objedná zboží v e-shopu www.shop-crossbow.cz.
• subjekt údajů se registruje a vytvoří si uživatelský účet v e-shopu www.shop-crossbow.cz., kdy www.shop-crossbow.cz. zpracovává osobní údaje za účelem řádného vedení a správy účtu,
• subjekt údajů je obchodním partnerem Prodávajícího.

 

1. B) Zpracování osobních údajů z důvodů oprávněných zájmů Prodávajícího

 

V takovém případě je zpracování osobních údajů Prodávajícím nezbytné z důvodů jeho oprávněných zájmů, přičemž se jedná o tyto případy:

• Osobní údaje související s uzavřením a plněním smlouvy. Jedná se zejména o osobní údaje osob, které nejsou přímo smluvní stranou smlouvy, ale ve smlouvě vystupují jako kontaktní osoby, odpovědné osoby atd.,
• Osobní údaje návštěvníků webových stránek Prodávajícího, které slouží ke zjišťování chování návštěvníků webů za účelem zlepšování a přizpůsobování webů, sledování jejich návštěvnosti, zacílení reklamy, testování nových funkcí a aplikací webu a předcházení útokům na webové stránky Prodávajícího. V tomto případě zpracovává Prodávající osobní údaje prostřednictvím souboru cookies nebo prostřednictvím IP adresy. Cookies jsou nezbytné pro řádné fungování webových stránek Prodávajícího, a proto tyto údaje zpracovává Prodávající na základě jejího oprávněného zájmu.
• Realizace přímého marketingu v souvislosti se zasíláním akcí vztahujících se ke zboží prodávanému na internetových stránkách Prodávajícího nebo k zasílání jiných obchodních sdělení. V souvislosti s realizací přímého marketingu má subjekt údajů oprávnění se prostřednictvím odkazu uvedeného v rámci zaslaného obchodního sdělení bezplatně odhlásit a zrušit jejich odebírání.
• Realizace marketingových aktivit se současným naplněním podmínky, že subjekt údajů takové zpracování osobních údajů může vzhledem k okolnostem důvodně předpokládat. Subjekt údajů má v takovém případě právo vznést námitku proti zpracování osobních údajů. V případě, že takovou námitku vznese, nebude Prodávající dále jeho osobní údaje zpracovávat.
• Zpracování a uchovávání komunikace z oficiálních stránek Prodávajícího . Prodávající uchovává takovou komunikaci v případě jeho oprávněných zájmů, a to zejména v případech, kdy komunikace souvisí s plněním smlouvy, kdy subjekt údajů není smluvní stranou, v případě dotazů a požadavků vznesených subjektem údajů prostřednictvím oficiální elektronické adresy Prodávajícího . Takové záznamy jsou řádně uchovány a chráněny způsobem, který brání přístupu neoprávněných osob.
• Vyřizování dotazů, stížností nebo požadavků zákazníků, spotřebitelů nebo obchodních partnerů.

 

1. C) Zpracování osobních údajů na základě souhlasu

 

Osobní údaje, u nichž se vyžaduje pro jejich zpracování souhlas, zpracovává Prodávající pouze a v rozsahu uděleném souhlasem. Účely zpracování osobních údajů, podmínky a délka jejich zpracování se řídí podmínkami uvedenými v příslušném souhlasu a těchto zásadách.

Prodávající zpracovává osobní údaje na základě souhlasu zejména v těchto případech:

• účast ve věrnostním programu nebo účast v jiných podobných programech, je-li Prodávajícím zřízen a poskytován,
• zpracování citlivých údajů v rámci vedení zákaznického účtu v rámci e-shopu www.shop-crossbow.cz. v případě, že takové údaje zákazník poskytl,
• zasílání jiných obchodních sdělení.

Udělení souhlasu se zpracováním údajů je dobrovolné a jeho případné neudělení nemá jakýkoliv vliv na zákonná práva subjektů údajů. V případě, že je určitá služba vázána na poskytnutí souhlasu a souhlas nebyl subjektem údajů poskytnut, nemůže být taková služba poskytnuta.

Udělený souhlas lze kdykoliv odvolat a odvolání souhlasu se žádným způsobem nedotkne zákonných práv a oprávněných zájmů subjektu údajů.

 

 

1. D) Zpracování osobních údajů nevyhnutelné pro plnění právních povinností správce

 

Ke zpracování osobních údajů za účelem plnění právních povinností dochází zejména v těchto případech:

zpracování a vyřizování reklamací,

• plnění povinností uložených právními předpisy, zejména pak zákonem č.89/2012 Sb., občanský zákoník, zákon č. 634/1992 Sb., o ochraně spotřebitele, zákon č. 235/2004 Sb., o dani z přidané hodnoty, 586/1992 Sb., o dani z příjmů, zákonem 563/1991 Sb., o účetnictví.

Zpracování z důvodu plnění smlouvy, oprávněných zájmů správce a plnění zákonných povinností nelze odmítnout. Osobní údaje jsou zpracovávány v rozsahu nutném pro naplnění těchto činností, po dobu nutnou k jejich dosažení nebo po dobu přímo stanovenou právními předpisy. Poté jsou osobní údaje vymazány či anonymizovány.

 

3. Doba zpracování osobních údajů

 

V případě zpracování osobních údajů na základě plnění smlouvy Prodávajícího uchovává takové údaje po dobu nezbytnou pro plnění smlouvy, tj. po dobu platnosti a účinnosti smlouvy, a dále po promlčecí dobu jakéhokoliv nároku vyplývajícího ze smlouvy. Po uplynutí této doby Prodávající osobní údaje zlikviduje, ledaže bude oprávněna nebo povinna tyto údaje dále zpracovávat na základě jiného právního titulu. Osobní údaje subjektů údajů bude Prodávající dále zpracovávat po dobu vedení případných soudních sporů.

Pokud Prodávající zpracovává osobní údaje na základě plnění právních povinností, tyto údaje zpracovává po dobu nevyhnutelnou k plnění archivačních povinností vyplývající z platných právních předpisů.

Osobní údaje týkající se zákaznických účtů vedených na internetových stránkách www.shop-crossbow.cz. bude společnost Prodávající uchovávat do doby, než majitel účtu požádá Prodávajícího o zrušení účtu.

 

V případě, že Prodávající zpracovává osobní údaje na základě souhlasu se zpracováním osobních údajů, takové údaje jsou zpracovávány po dobu, na kterou byl souhlas udělen nebo do odvolání souhlasu se zpracováním osobních údajů.

 

Pokud Prodávající zpracovává osobní údaje na základě svých oprávněných zájmů, tak tyto údaje zpracovává po následující dobu:

• údaje týkající se zákaznických účtů e-shopu nebo věrnostních programů zpracovává Prodávající do doby zrušení takového účtu,
• v případě obchodních sdělení do doby odmítnutí jejich zasílání prostřednictvím odkazu umístěného v zaslaném obchodním sdělení,
• osobní údaje získané prostřednictvím cookies nebo IP adresy používá společnost www.shop-crossbow.cz po dobu nejvýše 12 měsíců. Proti takovému zpracování má subjekt údajů právo uplatnit námitku.

 

4. Subjekty, které se podílejí na zpracování osobních údajů

 

Kromě Prodávajícího zpracovávají osobní údaje také jiné subjekty, které Prodávající využívá při výkonu své podnikatelské činnosti. Těmito subjekty jsou zejména subdodavatelé, kterými jsou zejména přepravci, poskytovatelé kurýrních a logistických služeb, účetní společnosti, advokátní kanceláře, firmy nebo podnikatelé, kteří Prodávající poskytují serverové, webové, cloudové nebo IT služby, nebo kteří jsou jejími obchodními partnery.

Pokud tito subdodavatelé zpracovávají osobní údaje subjektů údajů předané Prodávajícím, mají postavení zpracovatelů osobních údajů a zpracovávají osobní údaje pouze a výlučně v souladu s pokyny Prodávajícího.

Každý subdodavatel Prodávajícího je vybírán s náležitou péčí tak, aby splňoval veškeré zákonné předpoklady, přičemž s každým takovým subjektem uzavírá Prodávající smlouvu o zpracování osobních údajů, kde má každý subdodavatel přesně vymezena práva a povinnosti k ochraně a zabezpečení osobních údajů.

 

Osobní údaje může Prodávající poskytnout také subjektům určeným na ochranu jejich práv nebo jiným subjektům, zejm. správním orgánům a úřadům stanoveným platnou legislativou, pokud to ukládají právní předpisy.

 

5. Práva plynoucí ze zpracování osobních údajů

 

Právo na přístup

Na základě práva na přístup k osobním údajům má subjekt údajů právo vědět, jaké údaje o něm prodávající zpracovává, za jakým účelem, po jakou dobu, kde tyto údaje získává a komu je předává.

V této souvislosti má subjekt údajů následující práva:

• právo na potvrzení, zda Prodávající zpracovává jeho osobní údaje,
• právo na přístup k osobním údajům,
• právo na informace o účelu, způsobu, době a příjemcích osobních údajů,
• právo na kopii zpracovávaných osobních údajů. V případě, že se jedná o první kopii, tato je poskytnuta bezplatně.

 

Právo na opravu

V případě, že subjekt údajů zjistí, že údaje, které Prodávající zpracovává, jsou nepřesné nebo neúplné, má právo na to, aby je Prodávající bez zbytečného odkladu opravil, případně doplnil. Současně má subjekt údajů povinnost oznamovat změny svých osobních údajů.

 

Právo na výmaz

Subjekt údajů má právo na výmaz osobních údajů, pokud dokáže, že společnost Prodávající přestala zpracovávat údaje v souladu s obecně závaznými předpisy. Subjekt údajů je oprávněn požádat o výmaz písemně.

Uplatnění práva na výmaz osobních údajů automaticky neznamená, že Prodávající smaže všechny osobní údaje subjektu. Toto právo se neuplatní pouze v případě, že pro zpracování osobních údajů má Prodávající jiný právní titul, kterým může být plnění právní povinnosti, plnění smlouvy nebo oprávněný zájem Prodávajícího.

 

Právo na omezení zpracování

Toto právo umožňuje subjektu údajů v určitých případech požadovat, aby došlo k označení osobních údajů a tyto údaje nebyly předmětem žádných operací ze strany Prodávajícího, a to po omezenou dobu. K takovému omezení zpracování osobních údajů dojde v případě, že:

• subjekt údajů popírá přesnost osobních údajů,
• osobní údaje zpracovává Prodávající bez dostatečného právního základu,
• subjekt údajů vznese námitku proti zpracování osobních údajů po dobu šetření námitky.

 

Právo na přenositelnost

Subjekt údajů má právo na základě žádosti získat osobní údaje, které se ho týkají a které Prodávajícímu poskytl, ve strukturovaném, běžně používaném a strojově čitelném formátu, a právo předat je jinému správci, a to v případě, že:

• zpracování je založeno na souhlasu nebo na smlouvě,
• zpracování se provádí automatizovaně.

Výkonem tohoto práva nesmí být nepříznivě dotčena práva a svobody jiných osob.

Právo vznést námitku proti zpracování

V případě, že se subjekt údajů domnívá, že ke zpracování jeho osobních údajů neexistuje oprávněný zájem, má právo vznést proti takovému zpracování námitku, a to písemně.

 

Právo podat stížnost

Subjekt údajů má vždy právo obrátit se na příslušný dozorový orgán se stížností. Tímto dozorovým orgánem je Úřad pro ochranu osobních údajů, který sídlí na adrese Pplk. Sochora 27, 170 00 Praha 7.

Právo na odvolání souhlasu

Udělený souhlas se zpracováním osobních údajů může subjekt údajů kdykoliv odvolat. Odvolání musí být písemné, srozumitelné a určité.

Automatizované zpracování a profilování

Subjekt údajů má právo nebýt předmětem rozhodnutí založeného výhradně na automatickém zpracování dat včetně profilování, které by pro něj mělo právní účinky nebo se jej obdobným způsobem významně dotklo.

6. Uplatnění jednotlivých práv

Práva uvedená v 5. bodě těchto zásad může subjekt údajů uplatnit písemně na adrese Za Humny 747, 370 06, Srubec nebo na elektronickou adresu info@shop-crossbow.cz..