Ochrana osobních údajů
1. Základní ustanovení
- Správcem osobních údajů podle čl. 4 bod 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen: „GDPR”) je Klára MARKOVÁ IČ: 75499649 Sokolovská 1316/67 Ostrava Poruba (dále jen: „správce“).
- Kontaktní údaje správce jsou
- adresa: Sokolovská 1316 , 70800 Ostrava Poruba
- email: sperky-pro@email.cz
- Osobními údaji se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě; identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, identifikační číslo, lokační údaje, síťový identifikátor nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby.
- Správce nejmenoval pověřence pro ochranu osobních údajů.
2. Zdroje a kategorie zpracovávaných osobních údajů
- Správce zpracovává osobní údaje, které jste mu poskytl/a nebo osobní údaje, které správce získal na základě plnění vaší objednávky.
- Správce zpracovává vaše identifikační a kontaktní údaje a údaje nezbytné pro plnění smlouvy.
3. Zákonný důvod a účel zpracování osobních údajů
- Ze strany správce nedochází k automatickému individuálnímu rozhodování ve smyslu čl. 22 GDPR.
- Zákonný důvod a účel zpracování osobních údajů je pobrobně rozepsán níže v tabulce:
Zákonný důvod | Účel | Údaje | Zdroj údajů | Zpracovatelé |
Plnění smlouvy |
Vyřízení objednávky |
Osobní údaje klientů (kontantní údaje, bydliště) a informace o objednaném zboží |
Objednávkový formulář |
Subdodavatelé, mailingové služby, cloudová úložiště, přepravní společnosti, platební brány |
Plnění smlouvy |
Odpověď na zprávu zaslanou přes kontaktní formulář |
Kontaktní údaje klientů |
Kontaktní formulář, e-mailová komunikace |
Subdodavatelé, mailingové služby, |
Plnění smlouvy |
Vedení účetnictví |
Osobní údaje klientů (kontantní údaje, bydliště) a informace o objednaném zboží |
Faktury |
Účetní firma |
Oprávněný zájem |
Poskytnutí e-mailu službě třetí strany pro získání recenze |
E-mailová adresa a informace o objednaném zboží |
Objednávkový formulář |
Heureka.cz |
Oprávněný zájem |
Poskytování přímého marketingu (zejména pro zasílání obchodních sdělení a newsletterů) |
Kontaktní údaje klientů |
Informace z objednávek |
Mailingové služby, subdodavatelé |
Oprávněný zájem |
Běžná analýza návštěvnosti, odhalování chyb serveru a prevence podvodů a útoků na server |
Pseudoanonymizované identifikátory registrovaných uživatelů jako UserID, IP adresy |
Pohyb uživatele na webu, registrace a vytvoření anonymizovaného ID uživatele, zobrazení stránky s chybou |
Google Analytics, webhostingové služby |
Souhlas |
Marketing a propagace webu |
E-maily, jména potenciálních zákazníků, IP adresy a další technické identifkátory |
Formulář pro newsletter |
Webhostingová společnost a služby pro rozesílání e-mailů |
Souhlas |
Zveřejnění recenze zákazníka nebo dotazu k produktu |
Jméno zákazníka a e-mailová adresa |
E-mailová komunikace a formulář na webu |
Cloudová úložiště, mailingové služby |
Souhlas |
Profilování pro zobrazení cíleného obsahu na webu a v přímém marketingu (newsletterech) |
Zobrazení stránek konkrétních produktů, které si uživatel prohlíží |
Klikání na odkazy na detaily produktů |
Webhostingová společnost |
4. Doba uchovávání údajů
- Správce uchovává osobní údaje
- po dobu nezbytnou k výkonu práv a povinností vyplývajících ze smluvního vztahu mezi vámi a správcem a uplatňování nároků z těchto smluvních vztahů (po dobu 15 let od ukončení smluvního vztahu).
- po dobu, než je odvolán souhlas se zpracováním osobních údajů pro účely marketingu, jsou-li osobní údaje zpracovávány na základě souhlasu.
- Po uplynutí doby uchovávání osobních údajů správce osobní údaje vymaže.
5. Příjemci osobních údajů (subdodavatelé správce)
- Příjemci osobních údajů jsou osoby
- podílející se na dodání zboží / služeb / realizaci plateb na základě smlouvy,
- zajišťující služby provozování e-shopu a další služby v souvislosti s provozováním e-shopu,
- zajišťující marketingové služby.
- Správce má v úmyslu předat osobní údaje do třetí země (do země mimo EU) nebo mezinárodní organizaci. Příjemci osobních údajů ve třetích zemích jsou poskytovatelé mailingových služeb a cloudových služeb.
6. Vaše práva
- Za podmínek stanovených v GDPR máte
- právo na přístup ke svým osobním údajům dle čl. 15 GDPR,
- právo na opravu osobních údajů dle čl. 16 GDPR, popřípadě omezení zpracování dle čl. 18 GDPR.
- právo na výmaz osobních údajů dle čl. 17 GDPR.
- právo vznést námitku proti zpracování dle čl. 21 GDPR a
- právo na přenositelnost údajů dle čl. 20 GDPR.
- právo odvolat souhlas se zpracováním písemně nebo elektronicky na adresu nebo email správce uvedený v čl. 1. odst. 2. těchto podmínek.
- Dále máte právo podat stížnost u Úřadu pro ochranu osobních údajů v případě, že se domníváte, že bylo porušeno vaší právo na ochranu osobních údajů.
7. Podmínky zabezpečení osobních údajů
- Správce prohlašuje, že přijal veškerá vhodná technická a organizační opatření k zabezpečení osobních údajů.
- Správce přijal technická opatření k zabezpečení datových úložišť a úložišť osobních údajů v listinné podobě, zejména použitím zámků, hesel a antivirového programu.
- Správce prohlašuje, že k osobním údajům mají přístup pouze jím pověřené osoby.
8. Závěrečná ustanovení
- Odesláním objednávky z internetového objednávkového formuláře potvrzujete, že jste seznámen/a s podmínkami ochrany osobních údajů a že je v celém rozsahu přijímáte.
- S těmito podmínkami souhlasíte zaškrtnutím souhlasu prostřednictvím internetového formuláře. Zaškrtnutím souhlasu potvrzujete, že jste seznámen/a s podmínkami ochrany osobních údajů a že je v celém rozsahu přijímáte.
- Správce je oprávněn tyto podmínky změnit. Novou verzi podmínek ochrany osobních údajů zveřejní na svých internetových stránkách a zároveň vám zašle novou verzi těchto podmínek vaši e-mailovou adresu, kterou jste správci poskytl/a.
Tyto podmínky nabývají účinnosti dnem 25.5.2018.
*****************************************************
Osobní údaje, které nám poskytnete
Zpracováváme osobní údaje, které nám sami poskytnete.
Osobní údaje, které získáváme jinak než přímo od vás
V rámci společných marketingových kampaních můžeme vaše osobní údaje zpracovávat i my. Pro účely marketingových kampaní, případně pro účely řádného splnění smlouvy je můžeme kombinovat.
V případě, že vaše osobní údaje budou předány jinému subjektu, budeme vás o tom předem informovat včetně uvedení toho, komu osobní údaje předáváme. Pakliže někdo předá vaše osobní údaje nám, musí vás o tom rovněž předem informovat.
Osobní údaje třetích osob, které nám poskytnete
Poskytujete-li nám osobní údaje třetích osob, je vaší povinností informovat o tom dotyčnou osobu a zajistit si její souhlas s těmito podmínkami ochrany osobních údajů.
Osobní údaje, které zpracováváme automaticky
Při návštěvě naší webové stránky o vás můžeme shromažďovat určité informace, jako jsou např. IP adresa, datum a čas přístupu na naší webovou stránku, informace o vašem internetovém prohlížeči, operačním systému či nastavení vašeho jazyka. Můžeme také zpracovávat informace o vašem chování na našich webových stránkách, tj. např. jaké odkazy na našich webových stránkách navštívíte a které zboží je vám zobrazeno. Informace o vašem chování na webu jsou však z důvodu vašeho maximálního soukromí anonymizované, a proto je ani sami nedokážeme přiřadit konkrétnímu uživateli, tj. konkrétní osobě.
Přistupujete-li na naše webové stránky z mobilního telefonu či obdobného přístroje nebo prostřednictvím některé z našich mobilních aplikací, můžeme zpracovávat i informace o vašem mobilním zařízení (data o vašem mobilním telefonu, případné záznamy o selhání aplikace apod.)
Cookies
Automaticky zpracováváme i cookies.
Verze pro mobilní telefony a mobilní aplikace
Vstupujete-li na naše webové stránky z telefonu, tabletu či podobného zařízení, tak je pro tyto přístroje optimalizujeme. Vaše osobní údaje v takovém případě zpracováváme obdobným způsobem, jako v případě přístupu z počítače.
Pokud aplikaci povolíte používat lokační údaje, můžeme používat i polohy vašeho přístroje k tomu, abychom vám poskytli větší uživatelské pohodlí a relevantnější nabídky zboží a služeb (například zobrazení nejbližší pobočky). Takto shromážděná data můžeme použít i k tomu, abychom vám zaslali obchodní sdělení šité na míru. Pokud si to nepřejete, můžete se ze zasílání obchodních sdělení snadným způsobem zcela odhlásit. Podobně vám může být zobrazován personalizovaný obsah přímo na našich webových stránkách. I v takovém případě máte možnost takovou personalizaci zakázat.
Proč shromažďujeme a zpracováváme vaše osobní údaje
Vaše osobní údaje zpracováváme z těchto důvodů:
- Nákup zboží a služeb: v prvé řadě zpracováváme vaše osobní údaje k tomu, abychom řádně vybavili a doručili vaši objednávku. Pokud nastanou jakékoliv problémy, díky vašim osobním údajům víme, na koho se můžeme obrátit.
- Péče o zákazníky: pokud se na nás obrátíte s nějakým dotazem/problémem, musíme k jeho zodpovězení/vyřešení zpracovávat vaše údaje. V některých případech mohou být osobní údaje předány i třetím subjektům (např. dopravci zboží).
- Uživatelský účet: díky osobním údajům, které nám poskytnete ve svém uživatelském profilu, se vám zpřístupní řada užitečných funkcí (např. pokud uvedete své tel. číslo, můžeme vás snadno informovat o tom, kdy vám bude objednávka doručena). Vámi zadané údaje přitom můžete kdykoliv změnit, a to s výjimkou e-mailové adresy, která slouží pro přístup k vašemu uživatelskému účtu.
- Marketingová činnost:
- E-mail marketing: e-mailová obchodní sdělení vám zasíláme na základě vašeho souhlasu. Z odběru obchodních sdělení se můžete snadno odhlásit tím, využijete kontaktní formulář nebo zavoláte na naši infolinku dostupnou (po vyzvání robotem prosím zvolte jako důvod hovoru možnost „další přání“). Pokud si vytvoříte více uživatelských profilů, v rámci kterých uvedete stejné kontaktní údaje (např. máte několik účtu pro různé e-mailové adresy, ale telefonní číslo bude na všech účtech stejné), nelze z technických důvodů provést odhlášení z odběru obchodních sdělení pro všechny uživatelské profily na základě automatizovaných procesů. V takovém případě je k odhlášení se z odběru obchodních sdělení pro všechny uživatelské profily třeba, abyste nás kontaktovali telefonicky nebo prostřednictvím kontaktního formuláře.
- Zlepšování našich služeb: pomocí historie vašich objednávek a chování na webu dokážeme nabídnout relevatnější nabídky dalšího zboží, např. příslušenství k zakoupeným produktům. Na určitých místech tedy zobrazujeme takové produkty, které jsou přímo pro vás a odpovídají vašim potřebám a zájmům. K optimalizaci prvků na webu můžeme využívat také nástroje pro testování různých variant (tzv. A/B testování), Google Analytics, Facebook Analytics apod.
- Zákaznická hodnocení zboží a služeb: poté, co u nás nakoupíte zboží či služby, můžete být požádáni o jejich ohodnocení. Hodnocení lze vložit i z vlastní iniciativy.
- Call centrum: budete-li nás kontaktovat prostřednictvím našeho call centra (infolinka), budeme si váš telefonní hovor po předchozím upozornění nahrávat. Takové záznamy nám slouží ke kontrole kvality služeb poskytovaných našimi zaměstnanci.
- Uplatnění práv a právních nároků a kontroly orgánů veřejné moci: vaše osobní údaje můžeme rovněž zpracovávat z důvodu, že je potřebujeme k uplatnění našich práv a právních nároků (např. v případě, že vůči nám budete mít neuhrazenou pohledávku). Dále můžeme vaše osobní údaje zpracovávat i z důvodu, že je potřebujeme pro účely kontrol prováděných orgány veřejné moci a z dalších obdobně závažných důvodů.
Osobní údaje zpracováváme na těchto právních podkladech
Plnění a uzavření smlouvy
Velkou část vašich osobních údajů potřebujeme k tomu, abychom s vámi vůbec mohli uzavřít kupní či jinou smlouvu ohledně zboží či služeb, které si u nás chcete zakoupit. Jakmile je smlouva uzavřena, tak vaše osobní údaje zpracováváme k tomu, abychom vám řádně doručili zakoupené zboží, popř. abychom vám řádně poskytly zakoupené služby. Na základě tohoto právního důvodu tedy zpracováváme především údaje fakturační a doručovací.
Oprávněné zájmy
Vaše osobní údaje používáme i k tomu, abychom vám poskytli relevantní obsah, tedy obsah, který je pro vás zajímavý. Na základě oprávněného zájmu takto zpracováváme zejména osobní údaje, které zpracováváme automaticky a cookies.
Ze stejného právního důvodu vám jako našim zákazníkům můžeme zasílat e-mailové a SMS zprávy. Zpracování vašich osobních údajů na tomto právním podkladě se děje i při monitoringu prováděném prostřednictvím kamer na našich jednotlivých provozovnách.
Z důvodu ochrany před nelegálním šířením a zpřístupňováním vámi zakoupené elektronické knihy (či jiného elektronického obsahu) je v této elektronické knize zobrazeno vaše jméno, příjmení a vaše adresa.
Souhlas
Pro účely zasílání obchodních sdělení (e-mail marketing) a telemarketing zpracováváme vaše osobní údaje na základě vašeho souhlasu. Pokud nám souhlas neudělíte a jste naším zákazníkem, tak vám můžeme obchodní sdělení zaslat (popř. vám v rámci telemarketingu zavolat) i bez toho, abyste nám udělili váš souhlas. V každém případě však platí, že můžete takovouto marketingovou komunikaci z naší strany jednoduše zakázat.
Předávání osobních údajů třetím subjektům
V těchto případech předáváme vaše osobní údaje třetím subjektům:
- Doručení zboží: vámi zvolený dopravce by vám nikdy nebyl schopen doručit objednané zboží, pokud bychom mu mj. nepředali údaje, kam a komu konkrétně má zboží doručit. Tyto údaje dopravci předáme podle toho, jak je vyplníte v objednávce. Takto předané údaje zahrnují především vaše jméno a příjmení, doručovací adresu, tel. číslo, na kterém vás může dopravce kontaktovat, a pokud nebylo zboží uhrazeno předem, tak i případně částku, kterou je třeba při převzetí zboží uhradit. Dopravce je ve vztahu k osobním údajům, které mu předáme, oprávněn zpracovávat je pouze pro účely doručení zboží a poté osobní údaje bezodkladně smazat.
- Doručení zboží, které pro nás uskladňuje smluvní partner: pokud si od nás objednáváte zboží, které se nachází ve skladě našeho smluvního partnera, musíme k dokončení objednávky předat vaše osobní údaje tomuto smluvnímu partnerovi, který objednávku vybaví. Takto předané údaje zahrnují především vaše jméno a příjmení, doručovací adresu, tel. číslo, na kterém vás může dopravce kontaktovat a pokud nebylo zboží uhrazeno předem, tak i případně částku, kterou je třeba při převzetí zboží uhradit. Tento smluvní partner poté uvedené osobní údaje musí předat dopravci, který bude zboží doručovat, protože jinak by vám dopravce nebyl schopen zboží doručit. Jak smluvní partner, který pro nás skladuje zboží, tak i dopravce, jsou ve vztahu k osobním údajům, které jim předáváme, povinni tyto osobní údaje použít pouze pro účely skladování/doručení zboží a poté je bezodkladně smazat.
- Platební karty: naše společnost nemá údaje o platebních kartách, kterými u nás platíte. Údaji o vašich platebních kartách disponuje pouze zabezpečená platební brána a příslušná bankovní instituce.
- Pokud máte svoji platební kartu uloženou pro urychlení dalších nákupů na našem internetovém obchodě, disponujeme pouze základními údaji jako je např. několik prvních a posledních číslic platební karty. Pokud chcete tyto údaje vymazat, stačí navštívit nastavení svého uživatelského profilu a poté údaje o platební kartě jednoduše smazat (nastavení účtu > platební karty > odstranit)
- Obchodní sdělení: v případě rozesílání obchodních sdělení (např. e-mailem či prostřednictvím SMS zprávy) nebo telemarketingu můžeme k rozesílce či telefonním hovorům využít třetí subjekt. Tento subjekt je vázán povinností mlčenlivosti a vaše osobní údaje nesmí použít k žádnému dalšímu účelu.
- Státní orgány: v případě vymáhání našich práv mohou být vaše osobní údaje předány třetímu subjektu (např. advokátovi). Pokud nám právní řád, nebo orgán státní moci (např. Policie ČR), uloží povinnost, abychom mu předali vaše osobní údaje, musíme tak učinit.
Jak dlouho vaše osobní údaje zpracováváme?
V prvé řadě budeme vaše údaje zpracovávat po celou dobu trvání smluvního vztahu mezi námi.
V případě zpracovávání osobních údajů, ke kterému byl udělen souhlas, budou vaše osobní údaje obecně zpracovávány po dobu 7 let, nebo do odvolání takového souhlasu.
Dále upozorňujeme, že ty osobní údaje, které jsou nezbytné pro řádné poskytnutí služeb, resp. pro splnění všech našich povinností, ať již tyto povinnosti vyplývají ze smlouvy mezi námi či z obecně závazných právních předpisů musíme zpracovávat bez ohledu na vámi udělený souhlas po dobu stanovenou příslušnými právními předpisy či v souladu s nimi (např. u daňových dokladů je touto dobou doba nejméně 10 let).
Údaje získané prostřednictvím uživatelského účtu či jiným obdobným způsobem, zpracováváme po dobu využívání našich služeb a dále obvykle 5 let po jejich zrušení. Následně jsou obvykle ukládány po přiměřenou dobu pouze základní identifikační údaje a údaj o tom, z jakého důvodu byl uživatelský účet zrušen či údaje tvořící součást provozních záloh.
Nahrávky telefonních hovorů z Call centra jsou uchovávány po krátkou dobu, nejdéle však po dobu 1 roku, ledaže pro nás bude z důvodu oprávněného zájmu nezbytné uchovat si nahrávky po delší dobu (např. při podezření ze zneužití údajů, z podvodu apod.)
Zabezpečení osobních údajů
Vaše osobní údaje jsou u nás v bezpečí. Abychom zamezili neoprávněnému přístupu a zneužití vašich osobních údajů, zavedli jsme přiměřená opatření jak technického, tak organizačního rázu.
Velmi nám záleží na ochraně vašich osobních údajů. Proto nejen pravidelně kontrolujeme jejich zabezpečení, ale jejich ochranu průběžně zdokonalujeme. Veškerá komunikace mezi vaším zařízením a našimi webovými servery je šifrovaná. Přihlašovací údaje jsou zahashované a všechna vaše data jsou uložena pouze na serverech v zabezpečených datových centrech s omezeným, pečlivě kontrolovaným a auditovaným přístupem.
Snažíme se používat taková bezpečností opatření, která s ohledem na aktuální stav technologií poskytují dostatečné zabezpečení. Přijatá bezpečnostní opatření jsou pak pravidelně aktualizována.
Osobní údaje osob mladší 16-let
Náš internetový obchod není určen pro děti mladší 16-let. Osoba mladší 16-let může náš internetový obchod používat pouze, pokud k tomu udělí souhlas jeho zákonný zástupce (rodič, nebo poručník).
Jaká máte práva v souvislosti s ochranou vašich osobních údajů
Ve vztahu k vašim osobním údajům máte zejména právo kdykoliv odvolat svůj souhlas se zpracováním osobních údajů, právo opravit či doplnit své osobní údaje, právo požadovat omezení jejich zpracování, právo vznést námitku či stížnost proti zpracovávání vašich osobních údajů, právo na přístup k vašim osobním údajům, právo požadovat přenesení vašich osobních údajů, právo být informován o porušení zabezpečení vašich osobních údajů a za určitých podmínek také právo na výmaz některých osobních údajů, které v souvislosti s vámi zpracováváme (tzv. právo být „zapomenut“).
Oprava
V případě, že se domníváte, že osobní údaje, které o vás zpracováváme, jsou chybné, nás můžete kontaktovat prostřednictvím kontaktního formuláře.
Přístup (portabilita)
Můžete nás požádat, abychom vám zaslali přehled vašich osobních údajů.
Současně máte právo na přístup k těmto informacím týkajících se vašich osobních údajů:
- Jaké jsou účely zpracování vašich osobních údajů
- Jaké jsou kategorie dotčených osobních údajů
- Kdo, kromě nás, jsou příjemci vašich osobních údajů
- Plánovaná doba, po kterou budou vaše osobní údaje uloženy
- Zdali máte právo požadovat od nás opravu nebo výmaz vašich osobních údajů nebo omezení jejich zpracování nebo vznést námitku proti tomuto zpracování
- Informace o zdroji osobních údajů, pokud jsme je nezískali od vás
Výmaz
Dále můžete žádat, abychom údaje o vás vymazali (výmaz se však nedotkne údajů na dokumentech, které musíme podle zákona uchovávat (např. faktury či dobropisy). Pokud vaše osobní údaje budeme potřebovat pro určení, výkon nebo obhajobu našich právních nároků, může být vaše žádost odmítnuta (např. pokud za vámi evidujeme neuhrazenou pohledávku či v případě probíhajícího reklamačního řízení).
S výjimkou případů výše uvedených máte právo na výmaz v těchto případech:
- Osobní údaje již nejsou potřebné pro účely, pro které byly zpracovávány
- Odvolal/a jste svůj souhlas, na jehož základě byly údaje zpracovány a neexistuje žádný další právní důvod pro jejich zpracování
- Vznesl/a jste námitku proti zpracování os. údajů a máte za to, že při posouzení námitky vyjde najevo, že v konkrétní situaci převažuje váš zájem nad naším zájmem na zprac. těchto os. údajů
- Osobní údaje jsou zpracovány protiprávně
- Povinnost výmazu stanoví zvláštní právní předpis
- Jedná se os. údaje dětí mladších 16 let
Vznesení námitky
Některé vaše osobní údaje zpracováváme na základě našeho oprávněného zájmu (viz kapitola těchto podmínek nazvaná „Osobní údaje zpracováváme na těchto právních podkladech“). Pokud na vaší straně budou existovat konkrétní důvody, můžete vznést námitku proti zpracovávání těchto vašich osobních údajů.
Omezení zpracování
Pokud (a) popíráte přesnost vašich osobních údajů, (b) vaše osobní údaje jsou zpracovávány protiprávně, (c) my již vaše osobní údaje nepotřebujeme pro účely zpracování, ale vy je potřebujete pro určení, výkon nebo obhajobu vašich právních nároků, nebo pokud jste (d) vznesl/a námitku dle předchozího bodu, tak máte právo na to, abychom omezili zpracování vašich osobních údajů.
V takovém případě můžeme vaše osobní údaje zpracovávat pouze s vaším souhlasem (s výjimkou uložení či zálohy předmětných osobních údajů).
Podání stížnosti
Máte-li za to, že vaše osobní údaje zpracováváme protiprávně, máte rovněž právo podat stížnost Úřadu pro ochranu osobních údajů. Budeme však rádi, pokud budete přešlapy řešit nejprve s námi. Vždy nás můžete snadno kontaktovat prostřednictvím našeho kontaktního formuláře.
Tyto Podmínky ochrany osobních údajů včetně jejich součástí jsou platné a účinné od 28. 5. 2018.