Zásady ochrany osobních údajů

Prodávajícím se pro účely tohoto prohlášení rozumí obchodní společnost DAY Spa Shop s.r.o., Cejl 107, 602 00 Brno, IČ: 27754626, která je zapsána Krajským soudem v Brně, oddíl C, vložka 56737 a touto společností provozovaný internetový obchod www.ajurveda.cz/eshop. Prodávající jako správce osobních údajů přijal v návaznosti na Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) („GDPR„) a související právní předpisy tyto zásady, prostřednictvím kterých Správce informuje své zákazníky a potenciální zákazníky o zpracování jejich osobních údajů v souvislosti s obchodní činností Správce.

1. ÚČEL A PRÁVNÍ ZÁKLAD ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

1.1. Realizace smluvního vztahu

Správce zpracovává osobní údaje svých zákazníků, které mu zákazníci poskytnou při nákupu zboží prostřednictvím elektronického obchodu. Toto zpracování je nezbytné pro uzavření a plnění smlouvy. V případě, že zákazník s poskytnutím svých osobních údajů nesouhlasí, nelze smlouvu uzavřít. Za účelem realizace smluvního vztahu jsou v nezbytném rozsahu zpracovávány prostřednictvím online registrace zákazníkovy identifikační údaje (jméno a příjmení, adresa, identifikační číslo, daňové identifikační číslo), jeho kontaktní údaje (email, telefonní číslo) a informace vztahující se k předmětu smlouvy (identifikace zboží, způsob úhrady platby včetně platebních informací jako je číslo bankovního účtu zákazníka a identifikace banky). V tomto rozsahu je Správce oprávněn zpracovávat tyto osobní údaje též za účelem ochrany svých práv v případě sporu se zákazníkem. Uvedené osobní údaje budou Správcem zpracovávány a uchovávány po dobu trvání smluvního vztahu, případně déle, pokud tak stanoví zákon nebo je to nezbytné k ochraně práv Správce.

1.2. Marketingové využití údajů

Správce je na základě platných právních předpisů oprávněn používat osobní údaje zákazníka za účelem šíření obchodních sdělení týkajících se jeho vlastních produktů či služeb obdobných těm, které již zákazníkovi poskytl, přičemž platí, že tak lze činit až do vyjádření nesouhlasu ze strany zákazníka. Tyto osobní údaje budou Správcem zpracovávány po dobu trvání smluvního vztahu, případně do doby, kdy zákazník vyjádří svůj nesouhlas s takovým zpracováním. Právním základem pro takové zpracování je přitom oprávněný zájem správce.

Ve všech ostatních případech zpracovává Správce osobní údaje zákazníků či potenciálních zákazníků s jejich souhlasem. Jedná se typicky o případy, kdy potenciální zákazník souhlasí se zasíláním newsletterů či jiných obchodních sdělení ze strany Správce. Dále se jedná o případy, kdy Správce zpracovává další osobní údaje zákazníků, které získá v průběhu smluvního vztahu (jako jsou nákupní zvyklosti zákazníka, jeho preference nebo logy včetně IP adresy či cookies sloužících ke zjišťování takových preferencí) za účelem adresného nabízení zboží či služeb. Veškerá tato zpracování jsou dobrovolná a udělení či neudělení souhlasu s jejich zpracováním nemá žádný vliv na uzavření smlouvy. Pokud je souhlas udělen, uděluje se na dobu nezbytnou k dosažení účelu zpracování, lze jej však kdykoli odvolat.

1.3. Zajištění technické funkčnosti elektronického obchodu a webových stránek

Za účelem zajištění provozu elektronického obchodu jakož i funkčnosti webových stránek Správce zpracovává v nezbytném rozsahu též logy včetně IP protokolu či cookies. Pokud zákazník či potenciální zákazník nesouhlasí se zpracováním těchto údajů, může odmítnout užití cookies v nastavení svého internetového prohlížeče, nebo odmítnout využití cookies přímo na webové stránce Správce. V takovém případě však zákazník či potenciální zákazník bere na vědomí, že webová stránka nebo elektronický obchod nemusí správně fungovat po technické stránce a Správce za takto vzniklé potíže neodpovídá. Tyto osobní údaje budou Správcem zpracovávány a uchovávány pouze po dobu nezbytně nutnou k zajištění funkčnosti webové stránky nebo elektronického obchodu (tj. v řádech dní, maximálně týdnů).

2. ZPŮSOBY A PROSTŘEDKY ZPRACOVÁNÍ

2.1. Správce shromažďuje a zpracovává osobní údaje dle článku 1 výše prostřednictvím online registrace či uzavřením smluvního vztahu v rámci elektronického obchodu. Osobní údaje v článku 1 jsou tedy zpracovávány v elektronické podobě automatizovaným způsobem. V případě potřeby však mohou být zpracovávány i manuálně v podobě listinné, např. prostřednictvím písemné objednávky. Osobní údaje jsou uchovávány v informačním systém Správce, v případě potřeby mohou být též zálohovány na záložním serveru/nosičích informací.

2.2. Správce přijal a zapracoval taková technicko – organizační opatření, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k osobním údajům, jejich změně, zničení nebo ztrátě, neoprávněným přenosům nebo k jinému neoprávněnému zpracování nebo zneužití.

2.3. V oblasti automatizovaného zpracování pak Správce přijal taková opatření, aby systémy pro automatizovaná zpracování osobních údajů používaly pouze oprávněné osoby a aby tyto osoby měly přístup pouze k osobním údajům odpovídajícím jejich oprávnění (prostřednictvím uživatelských oprávnění, hesel). Správce dále zajistí, aby bylo možné pořizovat elektronické záznamy, které umožní určit a ověřit, kdy, kým a z jakého důvodu byly osobní údaje zpracovány.

3. PŘEDÁVÁNÍ A ZPŘÍSTUPNĚNÍ OSOBNÍCH ÚDAJŮ

3.1. Osobní údaje jsou shromažďovány a zpracovávány výhradně Správcem s tím, že ke zpracování osobních údajů může Správce také použít služby třetích stran, které mohou údaje zpracovávat např. za účelem zasílání marketingových materiálů. Tyto třetí strany (programátor, účetní firma) jsou vždy vázány dohodami o zachování důvěrnosti a nesmějí informace použít pro jiné účely. Dále Správce poskytuje osobní údaje nutné k doručení objednaného zboží subjektům provádějícím doručování zásilek (Česká pošta, s.p., Politických vězňů 909/4, 225 99, Praha 1, IČ 471 14 983; Direct Parcel Distribution CZ s. r. o., Modletice 135, 251 01 Říčany u Prahy; ; Uloženka s.r.o., se sídlem Na Hřebenech II 1718/8, 140 00 Praha 4).

3.2. Osobní údaje budou zpřístupněny pouze příslušným zaměstnancům Správce, kteří jsou povinni zachovávat mlčenlivost o osobních údajích a o opatřeních sloužících k jejich zabezpečení. Zaměstnanci jsou oprávněni nakládat s osobními údaji pouze na základě výslovných instrukcí Správce. Povinnost mlčenlivosti trvá i po skončení pracovního poměru.

4. ODKAZY NA STRÁNKY TŘETÍCH STRAN

4.1. Na webové stránce Správce se mohou nacházet odkazy na webové stránky třetích stran. Po kliknutí na takový odkaz bude zákazník či potenciální zákazník přesměrován na webovou stránku provozovanou touto třetí osobou. Správce tímto upozorňuje, že nenese jakoukoli odpovědnost za zpracování osobních údajů těmito třetími stranami, ani za obsah takových webových stránek nebo praktiky provozovatele webové stránky a doporučuje svým zákazníkům a potenciálním zákazníkům si pečlivě pročíst podmínky zpracování osobních údajů a ochrany soukromí každé stránky, kterou takto navštíví.

5. SOCIÁLNÍ SÍTĚ

5.1. Webové stránky Správce obsahují též odkazy na sociální sítě, jako například ikonu Facebook nebo Twitter. Tyto sociální sítě mohou zpracovávat údaje zákazníka či návštěvníka webové stránky, jako například IP adresu, navštívené stránky či mohou implementovat cookies do prohlížeče zákazníka nebo návštěvníka webové stránky. Zpracování těchto údajů se řídí zásadami přijatými provozovateli těchto sociálních sítí.

6. PRÁVO NA INFORMACE

6.1. Subjekt údajů má vždy právo na přístup k osobním údajů, které o něm Správce uchovává. Přehled těchto údajů si subjekt údajů může vyžádat kontaktováním Správce na eshop@ajurveda.cz nebo +420 777 543 478. V případě emailové žádosti do předmětu svého e-mailu prosím napište „Žádost o osobní údaje“, abychom váš požadavek mohli zpracovat co nejrychleji.

6.2. Správce má právo za poskytnutí této informace požadovat přiměřenou úhradu nepřevyšující náklady nezbytné na poskytnutí informace.

7. PRÁVO NA OPRAVU

7.1. V případě, že subjekt údajů zjistí nebo se domnívá, že Správce zpracovává osobní údaje v rozporu se zákonem nebo v rozporu se zájmy subjektu údajů, zejména jsou-li osobní údaje nepřesné s ohledem na účel jejich zpracování, je subjekt údajů oprávněn:

7.1.1. požádat Správce o vysvětlení,

7.1.2. požadovat, aby Správce odstranil takto vzniklý stav, zejména se může jednat o omezení zpracování, provedení opravy, doplnění nebo výmaz osobních údajů.

7.2. V případě, že je tento požadavek oprávněný, je Správce povinen odstranit tento nežádoucí stav bez zbytečného odkladu. Pokud Správce nevyhoví žádosti subjektu údajů, má subjekt údajů právo se obrátit přímo na Úřad pro ochranu osobních údajů,se sídlem Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.

7.3. Jestliže se zpracování osobních údajů zakládá na oprávněném zájmu Správce (včetně přímého marketingu), může subjekt údajů vznést námitku proti tomuto zpracování, pokud se toto zpracování týká namítaného účelu.

7.4. Bude-li to technicky proveditelné, může subjekt údajů také požádat, aby mu Správce poskytl jeho osobní údaje za účelem jejich dalšího poskytnutí jemu označenému správci osobních údajů (buď přímo, nebo prostřednictvím subjektu údajů).

8. ZMĚNY V ZÁSADÁCH OCHRANY OSOBNÍCH ÚDAJŮ

8.1. Správce může upravovat tyto zásady dle potřeby a aktuálního stavu. V takovém případě stávající zákazníky včas o takové změně vyrozumí. Zákazníkům i potenciálním zákazníkům je doporučeno pravidelně sledovat tyto zásady včetně příslušných změn.

9. KONTAKTUJTE NÁS

9.1. V případě jakýchkoli dotazů či nejasností může zákazník či potenciální zákazník kontaktovat Správce na adrese DAY Spa Shop s.r.o., se sídlem Cejl 40/107, Zábrdovice, 602 00 Brno, e-mail eshop@ajurveda.cz, tel. +420 777 543 478.

 

Naposledy aktualizováno: 25.5.2018