Ochrana osobních údajů

Ochrana osobních údajů v e-shopu Fripers.cz

I. Úvod

1. Účelem tohoto dokumentu Ochrana osobních údajů v e-shopu Fripers.cz (dále jen ,,zásady'') je podrobné vysvětlení podmínek zpracování osobních údajů, k němuž dochází ze strany společnosti Rosl Vann s.r.o, IČ: 04263430, sídlem V Zátiší 810/1, 709 00 Ostrava 9. Správce určuje účel a prostředky zpracování osobních údajů v e-shopu.

2. Při provozování e-shopu jsou zpracovávány osobní údaje zákazníka, který je fyzickou osobou a který provede v e-shopu nákup či rezervaci zboží (dále také jen ,,zákazník'' či ,,subjekt''). Osobním údajem je jakákoliv informace týkající se určeného nebo určitelného subjektu údajů. Subjekt se považuje za určený nebo určitelný, jestliže lze subjekt přímo či nepřímo identifikovat zejména na základě čísla, kódu nebo jednoho či více prvků, specifických pro jeho fyzickou, fyziologickou, psychickou, ekonomickou, kulturní nebo sociální identitu; osobním údajem je například jméno, příjmení, e-mail, mobilní telefon; osobním údajem může ve spojení s dalším osobním údajem být i údaj o nákupní preferenci (společně dále jen ,,osobní údaj'' či ,,údaj'').

3. Osobní údaje subjektu jsou zpracovávány v souladu s těmito zásadami. Zpracováním osobních údajů je jakákoliv operace nebo soustava operací prováděná s osobními údaji automatizovaně nebo manuálně, prostředky výpočetní techniky i jinými prostředky, a to zejména shromažďování, ukládání na nosiče informací, zpřístupňování, úprava nebo pozměňování, vyhledávání, používání, předávání, uchovávání, třídění nebo kombinování, blokování a likvidace (dále jen ,,zpracování'').

4. Subjekt je povinen si tyto zásady pečlivě prostudovat dříve, než provede nákup či rezervaci zboží v e-shopu (nákup a rezervace společně dále také jen ,,transakce'') či než udělí souhlas. V případě, že subjekt kterémukoliv bodu nebo podmínce dle těchto zásad nerozumí, může se obrátit na správce na kontaktech uvedených níže.

5. K ochraně poskytnutých osobních údajů přistupuje správce s vysokou pečlivostí. Osobní údaje jsou správcem zpracovávány transparentně a v souladu s příslušnou účinnou právní úpravou.

6. Správce shromažďuje jen ty osobní údaje, které skutečně potřebuje ke stanovenému účelu. Správce vše činí tak, aby průběžně hodnotil zpracování, ať již z hlediska náležitého zabezpečení, minimalizace osobních údajů, tak i z hlediska transparentnosti, korektnosti a zákonnosti.  Správce dodržuje zásadu odpovědnosti, integrity, důvěrnosti, přesnosti a omezení uložení.

7. Správce při provozování e-shopu nezpracovává zvláštní kategorie osobních údajů, jimiž jsou údaje vypovídající o rasovém nebo etnickém původu, politických názorech, členství v odborech, náboženském vyznání či filozofickém přesvědčení, zdravotním stavu, sexuálním životě či sexuální orientaci subjektu.

8. Tyto zásady jsou platné a účinné od 24.05.2018. Správce je oprávněn v případě potřeby zásady změnit, avšak toto nemá dopad na podmínky již odsouhlaseného zpracování. Při užívání e-shopu je subjekt povinen znění zásad pravidelně kontrolovat.

II. Kontaktní údaje správce

1. Kontaktní údaje správce jsou následující:

info@roslvann.cz
tel: +420 723 766 767

III. Zpracovávané osobní údaje, právní základ, účely a doba zpracování

1. Nákup zboží

• Za účelem přijetí objednávky, uzavření a plnění kupní smlouvy se zákazníkem správce zpracovává osobní údaje zákazníka v následujícím rozsahu:

  • jméno, příjmení, telefonní číslo a e-mailová adresa zákazníka;

  • údaje o objednaném zboží (druh, množství, cena);

  • údaj o zvolené platební metodě;

  • údaj o zvoleném způsobu dodání zboží;

  • fakturační adresa (ulice, číslo popisné, město PSČ);

  • dodací adresa, pokud je zboží zasíláno na adresu určenou zákazníkem a tato adresa se liší od fakturační adresy;

  • údaj o místě, kde si zákazník přeje zboží vyzvednout, pokud zákazník zvolí možnost osobního odběru;

  • údaj o firmě, IČ a DIČ, pokud ho zákazník uvede;

  • případná poznámka k objednávce, pokud ji zákazník uvede;

  • údaj o komunikaci mezi správcem a zákazníkem související s nákupem.

• Poskytnutí a zpracování těchto osobních údajů je nezbytné pro naplnění výše uvedeného účelu. Zpracování osobních údajů je současně nutné pro provedení opatření přijatých před uzavřením smlouvy a pro plnění smlouvy uzavřené mezi zákazníkem a správcem, pro plnění povinností správce vyplývajících z právních předpisů a ochranu spotřebitele, a rovněž pro ochranu oprávněných zájmů správce z důvodu prokázání souladu při kontrolách ze strany orgánů dozoru a pro obhajobu a výkon práv správce.

• Údaje uvedené v tomto odstavci III.1. správce zpracovává po dobu 5 let od uzavření kupní smlouvy. Daňové doklady, které mohou obsahovat osobní údaje, se pak uchovávají po dobu 10 let od konce zdaňovacího období, ve kterém se plnění uskutečnilo.

2. Rezervace zboží

• Za účelem přijetí a vyřízení rezervace zákazníka správce zpracovává osobní údaje zákazníka v následujícím rozsahu:

  • jméno, příjmení, telefonní číslo a e-mailová adresa zákazníka;

  • údaje o rezervovaném zboží (druh, množství, cena);

  • případná poznámka k rezervaci, pokud ji zákazník uvede;

  • údaj o komunikaci mezi správcem a zákazníkem související s rezervací.

• Poskytnutí a zpracování těchto osobních údajů je nezbytné pro naplnění výše uvedeného účelu. Zpracování osobních údajů je současně nutné pro provedení opatření přijatých před uzavřením smlouvy a pro plnění smlouvy uzavřené mezi zákazníkem a správcem, pro plnění povinností správce vyplývajících z právních předpisůa ochranu spotřebitele, a rovněž pro ochranu oprávněných zájmů správce z důvodu prokázání souladu při kontrolách ze strany orgánů dozoru a pro obhajobu a výkon práv správce.

• Údaje uvedené v tomto odstavci III.2. správce zpracovává po dobu 5 let od vyřízení rezervace.

3. Reklamace a odstoupení od smlouvy

• Za účelem vyřízení reklamace zákazníka správce zpracovává osobní údaje zákazníka v následujícím rozsahu:

  • jméno a příjmení zákazníka;

  • kontaktní údaje zákazníka (adresa bydliště, e-mailová adresa a/nebo telefonní číslo);

  • údaj o reklamovaném zboží, včetně pořizovací ceny zboží a data prodeje zboží;

  • údaj o důvodech reklamace a požadavku zákazníka na způsob vyřízení reklamace;

  • údaj o datu, kdy byla reklamace vyřízena, a o způsobu jejího vyřízení.

• Pokud zákazník odstoupí od smlouvy uzavřené se správcem, správce za účelem vyřízení souvisejících úkonů zpracovává osobní údaje zákazníka v následujícím rozsahu:

  • jméno a příjmení zákazníka;

  • údaj o zboží, kterého se odstoupení týká, včetně pořizovací ceny zboží a data prodeje zboží;

  • údaj o způsobu vrácení peněz zákazníkovi.

V. Uplatnění práv, odvolání souhlasu

1. Veškeré dotazy, poznámky či žádosti týkající se zpracování osobních údajů, a to včetně odvolání souhlasu se zpracováním osobních údajů, může subjekt směřovat na kontakty správce uvedené v čl. II odst. 1 těchto zásad.

2. Není-li dotaz či žádost subjektu ke zpracování osobních údajů dle předchozího odstavce uspokojivě vyřízena, či má subjekt jiný dotaz, může se obrátit na pověřence správce pro ochranu osobních údajů.

3. O ukončení zasílání obchodních sdělení elektronickými prostředky může subjekt požádat též způsobem uvedeným v každém jednotlivém obchodním sdělení.

4. Žádost, dotaz, odvolání souhlasu, uplatnění práva, požadavek na přístup či jiný požadavek subjektu bude po přijetí správcem zpracován bez zbytečného odkladu, v odůvodněných případech nejdéle do 1 měsíce. Tuto lhůtu je možné v případě potřeby a s ohledem na složitost a počet žádostí prodloužit o další 2 měsíce. Odvolání souhlasu k zasílání obchodních sdělení prostřednictvím elektronických kontaktů (telefon, e-mailová adresa) bude vyřízeno bez zbytečného prodlení, nejpozději do 7 kalendářních dní.

5. V případě potřeby mohou být při vyřizování požadavků dle tohoto článku V. zásad ze strany správce vyžadovány dodatečné informace pro přiřazení osoby ke konkrétnímu subjektu. V odůvodněných případech, pro ochranu práv subjektů, může být požadována kontrola/ověření identifikace osoby žadatele.

6. Orgánem dozoru pro zpracování osobních údajů je Úřad pro ochranu osobních údajů, jehož kontaktní údaje jsou uvedeny na www.uoou.cz. Subjekt je oprávněn podat stížnost k orgánu dozoru.

VI. Podrobné poučení o právech

1. Právo na přístup

• Subjekt má právo získat od správce potvrzení, zda jsou jeho osobní údaje zpracovávány, a pokud ano, má právo požadovat informaci o účelu, kategoriích, zdroji, příjemcích, době zpracování, existenci práva na opravu, výmaz, omezení, námitky a podání stížnosti u dozorového úřadu.

• Správce má nastavena opatření, aby každému subjektu poskytl veškeré informace a sdělení o zpracování. Správce informace poskytne elektronicky, popřípadě písemně.

• Správce neodmítne vyhovět žádosti subjektu při výkonu práv subjektu, ledaže nemůže věrohodně zjistit totožnost subjektu údajů, k němuž se dotčené údaje vztahují.

• Veškeré informace, sdělení a úkony jsou udělovány bezplatně. Pokud jsou žádosti podané subjektem vyhodnocené jako zjevně nedůvodné nebo nepřiměřené, a zejména pokud se opakují, může správce buď: (i) uložit přiměřený poplatek zohledňující administrativní náklady spojené s poskytnutím požadovaných informací, sdělení nebo s učiněním požadovaných úkonů, nebo (ii) odmítnout žádosti vyhovět.

• Pokud má správce důvodné pochybnosti o totožnosti fyzické osoby, která podává žádost, může požádat o poskytnutí dodatečných informací nezbytných k potvrzení subjektu.

2. Právo na opravu

• Subjekt má právo na to, aby správce bez zbytečného odkladu opravil nepřesné osobní údaje, které se subjektu týkají.

• S přihlédnutím k účelům zpracování má subjekt také právo na doplnění neúplných osobních údajů, a to i poskytnutím dodatečného prohlášení.

3. Právo na smazání

• Subjekt má právo na to, aby správce bez zbytečného odkladu vymazal osobní údaje, které se subjektu týkají, a správce má povinnost osobní údaje bez zbytečného odkladu vymazat.

4. Právo na omezení zpracování

• Subjekt má právo na to, aby správce omezil zpracování, v kterémkoli z těchto případů:

  • pokud subjekt popírá přesnost osobních údajů, a to na dobu potřebnou k tomu, aby správce mohl přesnost osobních údajů ověřit;

  • zpracování je protiprávní a subjekt odmítá výmaz osobních údajů a žádá místo toho o omezení jejich použití;

  • správce již osobní údaje nepotřebuje pro účely zpracování, ale subjekt je požaduje pro určení, výkon nebo obhajobu právních nároků;

  • pokud subjekt vznesl námitku proti zpracování, dokud nebude ověřeno, zda oprávněné důvody správce převažují nad oprávněnými důvody subjektu.

• Pokud bylo zpracování omezeno dle výše uvedeného ,,Práva na omezení zpracování'', mohou být tyto osobní údaje, s výjimkou jejich uložení, zpracovány pouze se souhlasem subjektu, nebo z důvodu určení, výkonu nebo obhajoby právních nároků, z důvodu ochrany práv jiné fyzické nebo právnické osoby nebo z důvodů důležitého veřejného zájmu Evropské unie nebo některého členského státu.

5. Právo na přenositelnost údajů

• Subjekt má právo získat osobní údaje, které se jej týkají, které sdělil správci, ve strukturovaném, běžně používaném a strojově čitelném formátu, a právo předat tyto údaje jinému správci, aniž by tomu správce, kterému byly osobní údaje poskytnuty, bránil, a to v případě, že:

  • zpracování je založeno na souhlasu nebo na smlouvě; nebo

  • zpracování se provádí automatizovaně.

• Předmětem ,,Práva na přenositelnost'' nejsou data získaná činností správce.

• Při výkonu svého práva na přenositelnost údajů má subjekt právo na to, aby osobní údaje byly předány přímo správcem správci druhému, je-li to technicky proveditelné.

• Výkonem výše uvedeného ,,Práva na přenositelnost údajů'' není dotčeno výše uvedené ,,Právo na výmaz''.

• Výše uvedeným ,,Právem na přenositelnost údajů'' nesmí být nepříznivě dotčena práva a svobody jiných osob.

6. Právo vznést námitku

• Z důvodů týkajících se konkrétní situace subjektu, má subjekt právo kdykoli vznést námitku proti zpracování osobních údajů, které se jej týkají a které jsou zpracovávány na základě právního důvodu spočívajícím v oprávněném zájmu správce.