Zpracování a ochrana osobních údajů ve společnosti EXOT HOBBY s.r.o.
Tyto zásady zpracování osobních údajů platí od 1. 5. 2023 a nahrazují předchozí prohlášení o Ochraně osobních údajů.
Pokud jste naším zákazníkem, odběratelem novinek nebo návštěvníkem webu, svěřujete nám své osobní údaje. My zodpovídáme za jejich ochranu a zabezpečení. Seznamte se, prosím, s ochranou osobních údajů, zásadami a právy, které máte v souvislosti s GDPR (obecné nařízení EU o ochraně osobních údajů - Nařízení EU 2016/679).
1. Kdo je správce?
Jsme společnost EXOT HOBBY s.r.o., IČ 26061414, sídlem Černá v Pošumaví 180, 382 23 Černá v Pošumaví, zapsaná v obchodním rejštříku vedeném Krajským úřadem v Č. Budějovicích, oddíl C, vložka 11552, která provozuje mj. e-shop. Vaše osobní údaje zpracováváme jako správce, tj. určujeme, jak budou osobní údaje zpracovávány a za jakým účelem, po jak dlouhou dobu budou uchovány, a vybíráme případné další zpracovatele, kteří nám se zpracováním pomáhají.
Kontaktní údaje
Pokud se na nás budete chtít v průběhu zpracování Vaší objednávky obrátit, můžete nás kontaktovat na tel. čísle +420 380 744 281 či +420 608 774 281 nebo na e-mail: exothobby@exothobby.cz.
2. Zákonný důvod zpracování osobních údajů
Prohlašujeme, že jako správce vašich osobních údajů splňujeme veškeré zákonné povinnosti vyžadované platnou legislativou, zejména zákonem o ochraně osobních údajů a GDPR, a tedy že:
- zpracováváme vaše osobní údaje jen na základě platného právního důvodu, a to především oprávněného zájmu, plnění smlouvy, zákonné povinnosti či uděleného souhlasu,
- plníme dle článku 13 GDPR informační povinnost ještě před zahájením zpracování osobních údajů,
- umožníme Vám a budeme Vás podporovat v uplatňování a plnění vašich práv podle zákona o ochraně osobních údajů a GDPR.
3. Rozsah osobních údajů a účely zpracování
Zpracováváme osobní údaje, které nám svěříte sami, a to z následujících důvodů (pro naplnění těchto účelů):
- Poskytování služeb a plnění smlouvy
Vaše osobní údaje v rozsahu: fakturační údaje, e-mail, telefon, případně korespondenční adresu nezbytně potřebujeme k plnění smlouvy (např. dodání zboží poštou nebo kurýrem na Vaši adresu). - Vedení účetnictví
Jste-li zákazníky, vaše osobní údaje (fakturační údaje) nezbytně potřebujeme, abychom vyhověli zákonné povinnosti pro vystavování a evidenci daňových dokladů. - Marketing – zasílání informačních zpráv (newsletterů)
Vaše osobní údaje (jméno a e-mail), po udělení souhlasu (projevení zájmu z Vaší strany) využíváme k zasílání obchodních sdělení. Jste-li naším zákazníkem, děláme tak z oprávněného zájmu, neboť důvodně předpokládáme, že vás naše novinky zajímají.
Ze zasílání našich e-mailových zpráv se můžete kdykoliv odhlásit.
- Cookies
Při procházení našich webových stránek můžeme zaznamenávat Vaši IP adresu, jak dlouho se na stránce zdržíte a ze které stránky přicházíte. Používání cookies pro měření návštěvnosti webu a přizpůsobení zobrazení webových stránek vnímáme jako svůj oprávněný zájem správce, neboť věříme, že díky tomu Vám můžeme nabídnout ještě lepší služby. Cookies pro cílení reklamy budou zpracovávány jen na základě vašeho souhlasu. Naše webové stránky lze procházet také v režimu, který neumožňuje sbírání osobních údajů. Používání cookies můžete na svém počítači v internetovém prohlížeči zakázat nebo využít anonymní režim prohlížeče webových stránek.
4. Doba uložení osobních údajů
Vaše osobní údaje si ponecháváme po dobu běhu promlčecích lhůt, pokud zákon nestanoví delší dobu k jejich uchování nebo jsme v konkrétních případech neuvedli jinak.
5. Zabezpečení a ochrana osobních údajů
Chráníme osobní údaje v maximální možné míře pomocí moderních technologií, které odpovídají stupni technického rozvoje. Chráníme je, jako kdyby byly naše vlastní. Přijali jsme a udržujeme veškerá možná (aktuálně známá) technická a organizační opatření, která zamezují zneužití, poškození nebo zničení vašich osobních údajů.
Předání osobních údajů třetím osobám
K vašim osobním údajům mají přístup naši zaměstnanci a spolupracovníci, kteří jsou vázáni mlčenlivostí a proškoleni v oblasti bezpečnosti zpracování osobních údajů. Většinu zpracovatelských operací zvládáme sami a nepotřebujeme k nim třetí strany. Pro zajištění některých konkrétních zpracovatelských operací, které nedokážeme zajistit vlastními silami, využíváme služeb a aplikací zpracovatelů, kteří se na dané zpracování specializují a jsou v souladu s GDPR.
Jsou to poskytovatelé následujících platforem a služeb:
- Direct Parcel Distribution CZ s.r.o., Modletice 135, 251 01 Říčany u Prahy, IČ: 61329266 zapsaná v obchodním rejstříku vedeném u Městského soudu v Praze, oddíl C, vložka 52346, jako přepravní společnost
- Česká Pošta s.p., Politických vězňů 909/4, 225 99 Praha 1
- Zásilkovna.cz s.r.o., se sídlem Českomoravská 2408/1a, 190 00 Praha 9, zapsaná v obchodním rejstříku vedeném u Městského soudu v Praze, oddíl C, vložka 139387, jako přepravní společnost
Je možné, že se v budoucnu rozhodneme využít další aplikace či zpracovatele, pro usnadnění a zkvalitnění zpracování. Slibujeme vám však, že v takovém případě budeme při jejich výběru klást na zpracovatele minimálně stejné nároky na zabezpečení a kvalitu zpracování jako na sebe.
Předávání dat mimo Evropskou unii
Data zpracováváme výhradně v Evropské unii nebo v zemích, které zajišťují odpovídající úroveň ochrany na základě rozhodnutí Evropské komise.
6. Vaše práva v souvislosti s ochranou osobních údajů
V souvislosti s ochranou osobních údajů máte řadu práv. Pokud budete chtít některého z těchto práv využít, kontaktujte nás prosím prostřednictvím e-mailu: exothobby@exothobby.cz.
Máte právo na informace, které je naplňováno již touto informační stránkou se zásadami zpracování osobních údajů.
Díky právu na přístup nás můžete kdykoli vyzvat a my vám doložíme ve lhůtě 30 dní, jaké vaše osobní údaje zpracováváme a proč.
Pokud se u vás něco změní nebo shledáte své osobní údaje neaktuální nebo neúplné, máte právo na doplnění a změnu osobních údajů.
Právo na omezení zpracování můžete využít, pokud se domníváte, že zpracováváme vaše nepřesné údaje, domníváte se, že provádíme zpracování nezákonně, ale nechcete všechny údaje smazat nebo pokud jste vznesli námitku proti zpracování. Omezit můžete rozsah osobních údajů nebo účelů zpracování (např. odhlášením z newsletteru omezujete účel zpracování pro zasílání obchodních sdělení).
Právo na výmaz (být zapomenut)
Vaším dalším právem je právo na výmaz (být zapomenut). Nechceme na vás zapomenout, ale pokud si to budete přát, máte na to právo. V takovém případě vymažeme veškeré vaše osobní údaje ze svého systému. Na zajištění práva na výmaz potřebujeme 30 dní.
V některých případech jsme vázáni zákonnou povinností, např. musíme evidovat vystavené daňové doklady po lhůtu stanovenou zákonem. V tomto případě tedy smažeme všechny takové osobní údaje, které nejsou vázány jiným zákonem.
Stížnost u Úřadu na ochranu osobních údajů
Pokud máte pocit, že s vašimi údaji nezacházíme v souladu se zákonem, máte právo se obrátit se svou stížností na Úřad pro ochranu osobních údajů. Budeme moc rádi, pokud nejprve budete o tomto podezření informovat nás, abychom s tím mohli něco udělat a případné pochybení napravit.
Odhlášení ze zasílání newsletterů a obchodních sdělení
E-maily s inspirací, články či nabídkou produktů a služeb vám zasíláme, jste-li náš zákazník, na základě Vašeho oprávněného zájmu. Pokud zákazníkem ještě nejste, posíláme vám je jen na základě Vašeho přání a souhlasu. V obou případech můžete ukončit odběr našich e-mailů stisknutím odhlašovacího odkazu v každém zaslaném e-mailu.
7. Mlčenlivost
Dovolujeme si vás ujistit, že naši zaměstnanci i spolupracovníci, kteří zpracovávají vaše osobní údaje, jsou povinni zachovávat mlčenlivost o osobních údajích a o bezpečnostních opatřeních, jejichž zveřejnění by ohrozilo zabezpečení vašich osobních údajů. Tato mlčenlivost přitom trvá i po skončení smluvního vztahu s námi. Bez vašeho souhlasu nebudou vaše osobní údaje vydány žádné jiné třetí straně.
Podmínky ochrany osobních údajů
I. Základní ustanovení
- Správcem osobních údajů podle čl. 4 bod 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen: „GDPR”) je ……. IČ ……se sídlem….. (dále jen: „správce“).
- Kontaktní údaje správce jsou
Adresa:
Email:
Telefon:
- Osobními údaji se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě; identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, identifikační číslo, lokační údaje, síťový identifikátor nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby.
- Správce nejmenoval pověřence pro ochranu osobních údajů.
II. Zdroje a kategorie zpracovávaných osobních údajů
- Správce zpracovává osobní údaje, které jste mu poskytl/a nebo osobní údaje, které správce získal na základě plnění Vaší objednávky.
- Správce zpracovává Vaše identifikační a kontaktní údaje a údaje nezbytné pro plnění smlouvy.
III. Zákonný důvod a účel zpracování osobních údajů
- Zákonným důvodem zpracování osobních údajů je
- plnění smlouvy mezi Vámi a správcem podle čl. 6 odst. 1 písm. b) GDPR,
- oprávněný zájem správce na poskytování přímého marketingu (zejména pro zasílání obchodních sdělení a newsletterů) podle čl. 6 odst. 1 písm. f) GDPR,
- Váš souhlas se zpracováním pro účely poskytování přímého marketingu (zejména pro zasílání obchodních sdělení a newsletterů) podle čl. 6 odst. 1 písm. a) GDPR ve spojení s § 7 odst. 2 zákona č. 480/2004 Sb., o některých službách informační společnosti v případě, že nedošlo k objednávce zboží nebo služby.
- Účelem zpracování osobních údajů je
- vyřízení Vaší objednávky a výkon práv a povinností vyplývajících ze smluvního vztahu mezi Vámi a správcem; při objednávce jsou vyžadovány osobní údaje, které jsou nutné pro úspěšné vyřízení objednávky (jméno a adresa, kontakt), poskytnutí osobních údajů je nutným požadavkem pro uzavření a plnění smlouvy, bez poskytnutí osobních údajů není možné smlouvu uzavřít či jí ze strany správce plnit,
- zasílání obchodních sdělení a činění dalších marketingových aktivit.
- Ze strany správce nedochází k automatickému individuálnímu rozhodování ve smyslu čl. 22 GDPR. S takovým zpracováním jste poskytl/a svůj výslovný souhlas.
IV. Doba uchovávání údajů
- Správce uchovává osobní údaje
- po dobu nezbytnou k výkonu práv a povinností vyplývajících ze smluvního vztahu mezi Vámi a správcem a uplatňování nároků z těchto smluvních vztahů (po dobu 15 let od ukončení smluvního vztahu).
- po dobu, než je odvolán souhlas se zpracováním osobních údajů pro účely marketingu, nejdéle …. let, jsou-li osobní údaje zpracovávány na základě souhlasu.
- Po uplynutí doby uchovávání osobních údajů správce osobní údaje vymaže.
V. Příjemci osobních údajů (subdodavatelé správce)
- Příjemci osobních údajů jsou osoby
- podílející se na dodání zboží / služeb / realizaci plateb na základě smlouvy,
- zajišťující služby provozování e-shopu a další služby v souvislosti s provozováním e-shopu,
- zajišťující marketingové služby.
- Správce nemá v úmyslu předat osobní údaje do třetí země (do země mimo EU) nebo mezinárodní organizaci.
- Provozované služby, zajišťující marketingové a podpůrné služby
- Google analytics - zaznamenává cookie a použití webu
- Google Adwords - zaznamenává cookie a použití webu
- Google nákupy - žádost o recenzi, zaznamenává email pokud odsouhlasíte v procesu objednávky
- Heureka - zaznamenává konverze nákupu a email pro službu "Ověřeno zákazníky"
- Zboží.cz - zaznamenává konverze nákupu a email
- Sklik - zaznamenává cookie, použití webu, konverze nákupu
VI. Vaše práva
- Za podmínek stanovených v GDPR máte
- právo na přístup ke svým osobním údajům dle čl. 15 GDPR,
- právo opravu osobních údajů dle čl. 16 GDPR, popřípadě omezení zpracování dle čl. 18 GDPR.
- právo na výmaz osobních údajů dle čl. 17 GDPR.
- právo vznést námitku proti zpracování dle čl. 21 GDPR a
- právo na přenositelnost údajů dle čl. 20 GDPR.
- právo odvolat souhlas se zpracováním písemně nebo elektronicky na adresu nebo email správce uvedený v čl. III těchto podmínek. Odvolat souhlas můžete kdykoli ve svém vlastním účtu zákazníka.
- Dále máte právo podat stížnost u Úřadu pro ochranu osobních údajů v případě, že se domníváte, že bylo porušeno Vaší právo na ochranu osobních údajů.
VII. Podmínky zabezpečení osobních údajů
- Správce prohlašuje, že přijal veškerá vhodná technická a organizační opatření k zabezpečení osobních údajů.
- Správce přijal technická opatření k zabezpečení datových úložišť a úložišť osobních údajů v listinné podobě, zejména zabezpečeného / šifrovaného přístupu na web, šifrování hesel zákazníků v databázi, pravidelných aktualizací systému, pravidelné zálohy systému.
- Správce prohlašuje, že k osobním údajům mají přístup pouze jím pověřené osoby.
VIII. Závěrečná ustanovení
- Odesláním objednávky z internetového objednávkového formuláře potvrzujete, že jste seznámen/a s podmínkami ochrany osobních údajů a že je v celém rozsahu přijímáte.
- S těmito podmínkami souhlasíte zaškrtnutím souhlasu prostřednictvím internetového formuláře. Zaškrtnutím souhlasu potvrzujete, že jste seznámen/a s podmínkami ochrany osobních údajů a že je v celém rozsahu přijímáte.
- Správce je oprávněn tyto podmínky změnit. Novou verzi podmínek ochrany osobních údajů zveřejní na svých internetových stránkách a zároveň Vám zašle novou verzi těchto podmínek Vaši e-mailovou adresu, kterou jste správci poskytl/a.
Tyto podmínky nabývají účinnosti dnem 25.5.2018.