Zpracování osobních údajů
I. Úvodní ustanovení
- Pro potřeby těchto Zásad se rozumí:
- ATRIA Slovensko s.r.o., se sídlem P. Mudroňa 5, 010 01 Žilina, Slovenská republika, IČO: 53 430 875 (dále jen "Provozovatel")
- Osobními údaji jméno a příjmení, titul, e-mailová adresa, telefonní číslo, fakturační adresa, doručovací adresa, datum narození, IP adresa, cookies.
- Provozovatel e-shopu www.navio.cz jako správce Osobních údajů tímto informuje o způsobu a rozsahu zpracování Osobních údajů, včetně rozsahu práv Účastníka (jako je tento definován níže) souvisejících se zpracováním jeho Osobních údajů.
- Provozovatel při zpracování osobních údajů postupuje v souladu s následujícími právními předpisy zejména:
- Zákon č. 18/2018 Sb. o ochraně osobních údajů ve znění pozdějších předpisů,
- Nařízení Evropského parlamentu a Rady (EU) 2016/679 (dále jen "nařízení")
- Účastník je fyzickou osobou, která nakupuje od Provozovatele zboží a služby.
- Provozovatel je fyzická osoba, která provozuje tento internetový obchod za účelem prodeje zboží a služeb účastníkovi. V souvislosti s výše uvedeným dochází ke zpracovávání Osobních údajů:
- v rozsahu, v jakém byly poskytnuty v souvislosti s objednávkou produktů a / nebo služeb Provozovatele, resp. v rámci jednání o uzavření smlouvy s Provozovatelem, jakož i v souvislosti s uzavřenou smlouvou
- za účelem / účely uvedenými níže v čl. II. na právních základech tam uvedených
II. Účely a doby zpracování Osobních údajů
- Provozovatel zpracovává Osobní údaje pro následující účely:
- plnění smlouvy, případně jiného závazku a poskytování služeb:
- osobní údaje budou zpracovány po dobu jednání o uzavření smlouvy mezi Provozovatelem a Účastníkem, a to za účelem uzavření smlouvy, jakož i během trvání smluvního vztahu;
- zasílání dotazníků spokojenosti: zasílání dotazníků spokojenosti za účelem zkvalitnění poskytovaných služeb zákazníkům v návaznosti na vytvořenou objednávku, rezervaci nebo přímý prodej. Doba zpracování osobních údajů je v tomto případě 3 roky;
- marketingové akce: pro účely splnění marketingové akce, vyhodnocení, ukončení, doručení případné výhry, atd. Doba zpracování: po dobu marketingové akce.
- dodržení právního závazku (zejména účetního, daňového a archivačního, poskytnutí součinnosti správním orgánům, policii, soudem, apod.):
- daňový doklad bude uchován 10 let od ukončení smlouvy: Za účelem plnění zákonné povinnosti archivace účetních dokladů na základě zákona č. 563/1991 Sb. o účetnictví ve znění pozdějších předpisů budou Osobní údaje dále zpracovány a uchovány po dobu 10 let od roku následujícího po roce, ve kterém došlo k uzavření smlouvy mezi Provozovatelem a Účastníkem;
- plnění povinností v souvislosti s uplatněním práv z vadného plnění, poskytnutí součinnosti správním orgánům, policii, soudu: Provozovatel je oprávněn zpracovávat základní osobní, identifikační a kontaktní údaje účastníka, údaje o zboží a údaje z komunikace mezi zákazníkem po dobu 4 let ode dne uplynutí záruční doby na zboží.
- oprávněné zájmy Provozovatele, ochrana práv a právem chráněných zájmů Provozovatele:
- účinná ochrana práv provozovatele v případě sporu. Doba zpracování se zde stanovuje na 4 roky od uplynutí záruční doby na zboží a prodlužuje se o dobu, po kterou je spor veden;
- oprávněným zájmům Provozovatele je dále zasílání obchodních sdělení (plošných nabídek a individuálních nabídek) v souladu s § 7 odst. 3 zákona č. 480/2004 Sb. o některých službách informační společnosti av souladu s bodem 47 Nařízení, pokud Provozovatel získal podrobnosti elektronického kontaktu v souvislosti s prodejem zboží a služeb Účastníkovi.
- marketingové a obchodní nabídky služeb Provozovatele:
- plošné zasílání obchodních nabídek produktů a služeb: zasílání obecných reklamních sdělení bez cílení na konkrétní skupinu adresátů. Doba zpracování osobních údajů je v tomto případě 3 roky;
- individuální nabídka: zasílání reklamních sdělení po zhodnocení některých osobních aspektů vztahujících se k fyzické osobě. Provozovatel neprovádí profilování v souladu s čl. 22 Nařízení, protože nejde o automatizované zpracování, ale manuální tvorbu individuálních nabídek. Doba zpracování osobních údajů je v tomto případě 3 roky;
- cookies: krátké textové soubory generované webovým serverem a ukládány v počítači prostřednictvím prohlížeče. Rozlišují se dva typy. V první řadě jsou to cookies nezbytné pro zajištění fungování a analýzu webu (uskutečnění přenosu elektronické komunikace prostřednictvím elektronické komunikační sítě, s použitím těchto cookies nelze vyslovit nesouhlas) (dále jen "Technické cookies"). Dále jde o cookies, které hodnotí některé osobní aspekty vztahující se ke konkrétní fyzické osobě (dále jen "reklamní a marketingové cookies"). S použitím druhého typu cookies musí Účastník vyslovit souhlas. Doba zpracování je v tomto případě 3 roky. Bližší informace a podmínky jsou uvedeny v čl. V těchto zásad.
- plnění smlouvy, případně jiného závazku a poskytování služeb:
- Právní základ zpracování osobních údajů:
- Plnění smlouvy - v případě objednání zboží a zřízení uživatelského konta nebo v případě účasti ve spotřebitelské soutěži.
- Souhlas - zejména ve spojitosti se zasíláním obchodních sdělení o novinkách a aktuálních nabídkách, či při jiných formách marketingu, v případě zasílání komunikace o pracovních místech nebo při zařazení uchazečů do databáze kandidátů. Každý udělený souhlas je dobrovolný a můžete jej kdykoliv odvolat, což však nemá vliv na zákonnost zpracování před jeho odvoláním.
- Plnění zákonných povinností - při uchování dat v účetnictví nebo při zpřístupnění údajů státním a jiným orgánům, které vykonávají dohled nad činností provozovatele nebo které řeší spory, či provádění rozhodnutí.
- Oprávněný zájem - při zlepšování a personalizaci našich služeb, některých marketingových činnostech, zda v souvislosti s bezpečností a ochranou práv. V těchto případech provozovatel vždy posoudí, zda zpracovávání nebude představovat nepřiměřený zásah do práv účastníka.
III. Ochrana osobních údajů a informace o zpracování
- Pokud Účastník neposkytne své Osobní údaje, není možné uzavřít smlouvu s Provozovatelem a / nebo mu poskytnout služby z ní vyplývající. Osobní údaje jsou v této souvislosti nezbytné pro poskytnutí konkrétní služby či produktu Provozovatele.
- Po uplynutí lhůt uvedených v článku II. Provozovatel Osobní údaje vymaže nebo anonymizovány.
- Účastník je povinen Provozovateli poskytnout pouze pravdivé a přesné osobní údaje. Za správnost, přesnost a pravdivost poskytnutých Osobních údajů je zodpovědný Účastník. Provozovatel za správnost poskytnutých údajů nenese odpovědnost.
- Provozovatel vynaloží maximální úsilí, aby nedošlo k neoprávněnému zpracování osobních údajů.
- Provozovatel je oprávněn předat osobní údaje Účastníka třetím osobám, a to za následujícími účely: dokončení objednávkového procesu, doručení zboží, zasílání obchodních sdělení, hodnocení spokojenosti zákazníka, služby zákaznické podpory, vyřizování reklamací, registrace nového zákazníka.
- Osobní údaje jsou a budou zpracovány v elektronické podobě neautomatizovaným způsobem.
- Provozovatel nezamýšlí přenést jakékoli osobní údaje do třetí země nebo mezinárodní organizaci.
- Provozovatel při zpracovávání osobních údajů nevyužívá automatizované individuální rozhodování včetně profilování podle § 28 odst. 1 a 4 Zákona.
IV. Práva Účastníka související se zpracováním (informace pro Účastníka)
- Práva Účastníka v souvislosti s ochranou osobních údajů:
- právo požadovat od Provozovatele přístup k jeho Osobním údajům;
- právo na opravu poskytnutých Osobních údajů;
- právo na vymazání poskytnutých Osobních údajů (právo "na zapomenutí");
- právo na omezení zpracování Osobních údajů;
- právo podat stížnost na Úřadu pro ochranu osobních údajů;
- právo na předávání osobních údajů na jiného provozovatele;
- právo namítat proti zpracování osobních údajů;
- právo na odvolání souhlasu se zpracováním osobních údajů.
- Účastník může svá práva podle odst. 1 tohoto článku uplatnit formou žádosti na adrese info@navio.cz .
- V případě, že by se Účastník domníval, že Provozovatel provádí zpracování jeho Osobních údajů, které je v rozporu s ochranou jeho soukromého a osobního života nebo v rozporu s příslušnými právními předpisy, zejména pokud jsou Osobní údaje nepřesné s ohledem na účel jejich zpracování, může :
- požádat Provozovatele o vysvětlení, a to e-mailem na adresu info@navio.cz .
- namítat proti zpracování a požadovat e-mailem zaslaným na adresu info@navio.cz , aby Provozovatel zajistil odstranění takto vzniklého stavu (např. blokováním, provedením opravy, doplněním nebo likvidací Osobních údajů). Provozovatel o námitce neprodleně rozhodne a informuje Účastníka. Pokud nevyhoví Provozovatel námitce, má Účastník právo obrátit se přímo na Úřad pro ochranu osobních údajů. Tímto ustanovením není dotčeno oprávnění Účastníka obrátit se se svým podnětem na Úřad pro ochranu osobních údajů přímo.
- Pokud uplatní Účastník kterékoli právo podle tohoto článku, je Provozovatel povinen odpovědět do 30 dnů od doručení žádosti Účastníkem Provozovateli.
- Přijetí žádosti o uplatnění práva z článku IV odst. 1) písm. a) af) je možné pouze prostřednictvím zprávy se zaručeným elektronickým podpisem Účastníka nebo dopisem s úředně ověřeným podpisem na adresu sídla Provozovatele. Součástí žádosti je třeba uvést e-mailovou adresu, na kterou bude následně zaslán ověřovací e-mail k potvrzení totožnosti žadatele.
- Pokud Účastník uplatní některé z práv z článku IV. odst.1, má Provozovatel právo žádat prokázání totožnosti Účastníka. Žádost o přístup k osobním údajům tak musí být zaslána z e-mailové adresy žadatele. Pokud bude žádost podána jinou formou, či z jiné e-mailové adresy, má Provozovatel právo požadovat dodatečné ověření formou odpovědi na ověřovací e-mail. V případě, kdy žadatel neprokáže svou totožnost do 14 dnů od zaslání ověřovacího e-mailu, nebude jeho žádost na uplatnění práv z článku IV. odst. 1 přijata a tedy ani vybavena.
- Provozovatel je oprávněn v případě opakované a neodůvodněné žádosti o poskytnutí fyzické kopie zpracovávaných Osobních údajů účtovat přiměřený poplatek za administrativní náklady s tím spojené.
V. Kategorie příjemců, třetích stran a cookies
- Provozovatel osobní údaje neposkytuje, nezpřístupňuje ani nezveřejňuje, tyto však může sdílet s poskytovateli služeb třetích stran. Údaje jsou sdíleny pouze v rozsahu nezbytném pro prodej a poskytnutí služby v souladu s obchodními podmínkami. Údaje jsou sdíleny při:
- Provádění nákupů, přičemž údaje mohou být poskytnuty v nezbytném rozsahu:
- Heureka Shopping s.r.o, Karolinská 650/1,186 00 Praha 8 - Karlín,Česká Republika, C 218977, vedená u Městského soudu v Praze, IČ : 02387727, DIČ : CZ02387727
- Přepravě, přičemž údaje mohou být poskytnuty v nezbytném rozsahu:
- IN TIME, sro, Senecká cesta 1, 900 28 Ivanka pri Dunaji, zapsaná v obchodním rejstříku Okresního soudu Bratislava I, oddíl Sro, vložka č. 4376 / B, IČ: 31 342 621, DIČ: 2020337451
- Slovak Parcel Service, sro, Senecká cesta 1, 900 28 Ivanka pri Dunaji, zapsaná v obchodním rejstříku Okresního soudu Bratislava I., oddíl Sro, vložka č. 3215 / B, IČ: 31 329 217, DIČ: 2020351993
- DHL Parcel Slovensko spol. s ro, Na pantech 18, 831 06 Bratislava, zapsaná v obchodním rejstříku Okresního soudu Bratislava I, oddíl Sro, vložka č. 100759 / B, IČ: 47 927 682, DIČ: 2024147400
- Geis Parcel CZ sro, Trňanská 8, 960 01 Zvolen, zapsaná v obchodním rejstříku Okresního soudu Banská Bystrica, oddíl Sro, vložka č. 21503 / S,
- Geis SK sro, Trňanská 6, 960 01 Zvolen, zapsaná v obchodním rejstříku Okresního soudu Banská Bystrica, oddíl Sro, vložka č. 2083 / S, IČ: 31 324 428, DIČ: 2020452687
- Provozu, vylepšování a údržbě webstránek; osobní údaje mají v případě potřeby v nezbytném rozsahu k dispozici i dodavatelé, kteří poskytují provozovateli služby související s tvorbou a správou webstránek, přičemž údaje mohou být poskytnuty:
- Shopsys s.r.o., Koksární 1096/10, 702 00 Ostrava, ČR, C51890, vedená u rejstříkového soudu v Ostrave, IČ : 27 790 487, DIČ : CZ27790487
- Poskytování reklam a analýze údajů z nich, přičemž údaje mohou být poskytnuty v nezbytném rozsahu:
- Google Analytics - google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko
- Google AdWords - Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko
- Facebook Pixel - Facebook Ireland Ltd. 4 Grand Canal Square, Grand Canal Harbour Dublin 2, Irsko
- Provádění nákupů, přičemž údaje mohou být poskytnuty v nezbytném rozsahu:
- sušenky
- Technické cookies provozovatel používá pro řádné fungování webstránky, přičemž souhlas s jejich použitím od účastníka se nevyžaduje.
- Reklamní a marketingové cookies provozovatel používá za účelem zobrazení obsahu podle předchozích preferencí účastníka a za účelem zobrazování reklamy podle zájmů účastníka, přičemž reklamní a marketingové cookies provozovatel ukládá pouze na základě souhlasu účastníka.
- Účastník je oprávněn cookies odmítnout nebo vymazat, přičemž Provozovatel upozorňuje, že takový úkon může způsobit částečnou nebo úplnou nefunkčnost webstránky www.navio.cz
- Informace o prohlížečích ao způsobu nastavení předvoleb pro soubory cookie jsou dostupné na následujících webových stránkách:
- Heureka. „Vaši spokojenost s nákupem zjišťujeme prostřednictvím e-mailových dotazníků v rámci programu Ověřeno zákazníky, do něhož je náš e-shop zapojen. Ty vám zasíláme pokaždé, když u nás nakoupíte, pokud ve smyslu § 7 odst. 3 zákona č. 480/2004 Sb. o některých službách informační společnosti jejich zasílání neodmítnete. Zpracování osobních údajů pro účely zaslání dotazníků v rámci programu Ověřeno zákazníky provádíme na základě našeho oprávněného zájmu, který spočívá ve zjišťování vaší spokojenosti s nákupem u nás. Pro zasílání dotazníků, vyhodnocování vaší zpětné vazby a analýz našeho tržního postavení využíváme zpracovatele, kterým je provozovatel portálu Heureka.cz; tomu pro tyto účely můžeme předávat informace o zakoupeném zboží a vaši e-mailovou adresu. Vaše osobní údaje nejsou při zasílání e-mailových dotazníků předány žádné třetí straně pro její vlastní účely. Proti zasílání e-mailových dotazníků v rámci programu Ověřeno zákazníky můžete kdykoli vyjádřit námitku odmítnutím dalších dotazníků pomocí odkazu v e-mailu s dotazníkem. V případě vaší námitky vám dotazník nebudeme dále zasílat.“
VI. Závěrečná ustanovení
- Všechny právní vztahy vznikající při zpracovávání Osobních údajů se řídí právním řádem České republiky, a to bez ohledu na to, odkud byl přístup k nim realizován. K řešení případných sporů vzniklých v souvislosti s ochranou soukromí mezi Účastníkem a Provozovatelem jsou příslušné slovenské soudy.
- Dotyčná osoba (Účastník) má právo obrátit se na Úřad pro ochranu osobních údajů (https://dataprotection.gov.sk/uoou/sk).
- Tyto Zásady nabývají účinnosti dnem 25.05.2018.