Ochrana osobních údajů

1. Základní ustanovení

Ochrana osobních údajů zákazníků a návštěvníků internetového obchodu https://babyspolecnost.club/ je pro nás důležitá.

Osobní údaje zpracováváme v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (dále jen „GDPR“) a dalšími příslušnými právními předpisy.

Tento dokument poskytuje informace o správci osobních údajů, rozsahu a účelech jejich zpracování, právních základech, příjemcích, době uchovávání a právech subjektů údajů.

2. Správce osobních údajů

Správcem osobních údajů je:

Algorithm Com Sp. z o.o.

Sídlo: ul. Rakowicka 10b/4, 31-511 Kraków, Polsko

E-mail: cz.babycompany@algorithm.com.pl

Webové stránky: https://babyspolecnost.club/

Správce určuje účely a prostředky zpracování osobních údajů a odpovídá za jejich zpracování v souladu s právními předpisy.

Ve všech záležitostech týkajících se ochrany osobních údajů lze správce kontaktovat prostřednictvím uvedené e-mailové nebo poštovní adresy.

3. Rozsah zpracovávaných osobních údajů

V závislosti na způsobu využívání internetového obchodu zpracováváme zejména následující osobní údaje:

  • jméno a příjmení;

  • doručovací a fakturační adresu;

  • e-mailovou adresu;

  • telefonní číslo;

  • údaje o objednávkách, zakoupeném zboží, platbách a doručení;

  • údaje potřebné pro vystavení účetních a daňových dokladů;

  • informace poskytnuté při komunikaci se zákaznickou podporou;

  • údaje související s reklamacemi, odstoupením od smlouvy a vrácením zboží;

  • údaje o zákaznickém účtu, pokud je využíván;

  • technické údaje související s používáním webových stránek, například IP adresu, informace o zařízení a internetovém prohlížeči.

Osobní údaje získáváme zejména přímo od zákazníků při zadávání objednávek, při komunikaci s internetovým obchodem nebo při využívání jeho funkcí. Některé technické údaje mohou být získávány automaticky při návštěvě webových stránek.

4. Účely a právní základy zpracování osobních údajů

4.1. Uzavření a plnění kupní smlouvy

Osobní údaje zpracováváme za účelem:

  • přijetí a potvrzení objednávky;

  • přípravy a vyřízení objednávky;

  • zpracování platby;

  • doručení objednaného zboží;

  • komunikace se zákazníkem související s objednávkou.

Právním základem zpracování je čl. 6 odst. 1 písm. b) GDPR – zpracování nezbytné pro plnění smlouvy nebo provedení opatření před jejím uzavřením.

4.2. Plnění zákonných povinností

Osobní údaje zpracováváme za účelem plnění povinností vyplývajících z právních předpisů, zejména v oblasti účetnictví, daní a ochrany spotřebitele.

Právním základem je čl. 6 odst. 1 písm. c) GDPR.

4.3. Reklamace, odstoupení od smlouvy a právní nároky

Osobní údaje zpracováváme za účelem vyřizování reklamací, odstoupení od kupní smlouvy, vrácení zboží a plateb.

Údaje mohou být dále zpracovávány za účelem určení, uplatňování nebo obhajoby právních nároků.

Právním základem je podle konkrétních okolností čl. 6 odst. 1 písm. b), c) nebo f) GDPR.

Oprávněným zájmem správce podle čl. 6 odst. 1 písm. f) GDPR je ochrana jeho práv a právních nároků.

4.4. Komunikace se zákazníky

Osobní údaje poskytnuté při kontaktování internetového obchodu zpracováváme za účelem vyřízení dotazů, požadavků a další související komunikace.

Právním základem je podle povahy komunikace čl. 6 odst. 1 písm. b) nebo f) GDPR.

Oprávněným zájmem správce je zajištění komunikace se zákazníky a vyřizování jejich požadavků.

4.5. Bezpečnost a provoz internetového obchodu

Technické údaje mohou být zpracovávány za účelem zabezpečení webových stránek, prevence neoprávněného přístupu, odhalování zneužití a řešení technických problémů.

Právním základem je čl. 6 odst. 1 písm. f) GDPR – oprávněný zájem správce na bezpečném a spolehlivém provozu internetového obchodu.

4.6. Analytické a marketingové účely

Osobní údaje mohou být zpracovávány také za účelem měření návštěvnosti, analýzy používání internetového obchodu, vyhodnocování reklamních kampaní a marketingové komunikace.

Pokud je pro konkrétní způsob zpracování vyžadován souhlas, je právním základem čl. 6 odst. 1 písm. a) GDPR.

V případech, kdy právní předpisy umožňují zpracování bez souhlasu, může být právním základem oprávněný zájem správce podle čl. 6 odst. 1 písm. f) GDPR, zejména při zákonem povolené přímé marketingové komunikaci se stávajícími zákazníky.

Proti zpracování osobních údajů pro účely přímého marketingu lze kdykoliv vznést námitku.

5. Příjemci osobních údajů

Osobní údaje mohou být v rozsahu nezbytném pro příslušný účel zpřístupněny následujícím kategoriím příjemců:

Dopravci a poskytovatelé doručovacích služeb

Údaje potřebné k doručení zásilky mohou být předávány zvolenému dopravci nebo poskytovateli doručovacích služeb, například společnosti Packeta (Zásilkovna).

Poskytovatelé platebních služeb

Údaje nezbytné pro zpracování platby mohou být předávány poskytovatelům platebních služeb, například společnosti Stripe.

Při platbě kartou jsou platební údaje zpracovávány prostřednictvím příslušného poskytovatele platebních služeb. Správce neuchovává úplná čísla platebních karet ani jejich bezpečnostní kódy.

Poskytovatelé technických a provozních služeb

Osobní údaje mohou být zpřístupněny poskytovatelům hostingu, IT podpory, správy internetového obchodu, objednávkových a dalších technických systémů.

Poskytovatelé účetních a administrativních služeb

Osobní údaje mohou být v nezbytném rozsahu zpřístupněny subjektům zajišťujícím účetnictví, daňovou evidenci a související administrativní služby.

Poskytovatelé analytických a reklamních služeb

Při používání analytických a reklamních technologií mohou být určité technické a uživatelské údaje zpřístupněny příslušným poskytovatelům těchto služeb.

Orgány veřejné moci

Osobní údaje mohou být předány příslušným orgánům veřejné moci, pokud to vyžadují právní předpisy.

Jednotliví příjemci mohou podle povahy poskytovaných služeb vystupovat jako zpracovatelé nebo samostatní správci osobních údajů.

6. Předávání osobních údajů mimo Evropský hospodářský prostor

V souvislosti s využíváním některých externích služeb může docházet k předávání osobních údajů do zemí mimo Evropský hospodářský prostor (EHP).

Předávání osobních údajů do třetích zemí podléhá podmínkám stanoveným kapitolou V GDPR.

Podle konkrétního příjemce a země předání mohou být použity zejména rozhodnutí Evropské komise o odpovídající úrovni ochrany, standardní smluvní doložky nebo jiné právně přípustné mechanismy.

Informace o konkrétním předávání údajů a souvisejících zárukách lze vyžádat prostřednictvím kontaktní e-mailové adresy správce.

7. Doba uchovávání osobních údajů

Osobní údaje uchováváme pouze po dobu nezbytnou pro účel jejich zpracování nebo po dobu vyžadovanou právními předpisy.

Údaje související s objednávkami a kupními smlouvami uchováváme po dobu plnění smlouvy a následně po dobu nezbytnou pro splnění zákonných povinností a případné uplatnění nebo obhajobu právních nároků.

Účetní a daňové doklady uchováváme po dobu stanovenou příslušnými účetními a daňovými právními předpisy.

Údaje související s reklamacemi, odstoupením od smlouvy a vrácením zboží uchováváme po dobu jejich vyřízení a následně po dobu potřebnou pro ochranu souvisejících právních nároků.

Údaje z komunikace se zákazníky uchováváme po dobu potřebnou k vyřízení příslušného požadavku a případných souvisejících nároků.

Údaje zpracovávané na základě souhlasu uchováváme po dobu odpovídající příslušnému účelu, nejdéle do odvolání souhlasu, pokud neexistuje jiný právní důvod pro jejich další zpracování.

Technické a bezpečnostní údaje uchováváme po dobu nezbytnou pro zajištění bezpečnosti a provozu internetového obchodu a řešení případných bezpečnostních incidentů.

Po uplynutí příslušné doby jsou osobní údaje vymazány nebo anonymizovány, pokud neexistuje právní důvod pro jejich další uchovávání.

8. Práva subjektů údajů

Každá osoba, jejíž osobní údaje zpracováváme, má za podmínek stanovených GDPR následující práva:

Právo na přístup k osobním údajům

Právo získat potvrzení, zda jsou její osobní údaje zpracovávány, a případně získat přístup k těmto údajům a informacím o jejich zpracování.

Právo na opravu

Právo požadovat opravu nepřesných osobních údajů a doplnění neúplných údajů.

Právo na výmaz

Právo požadovat vymazání osobních údajů, pokud jsou splněny podmínky stanovené GDPR. Toto právo není absolutní a nemusí se uplatnit například v případě povinného uchovávání údajů podle právních předpisů.

Právo na omezení zpracování

Právo požadovat omezení zpracování osobních údajů v případech stanovených GDPR.

Právo na přenositelnost údajů

Právo získat osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu a za stanovených podmínek je předat jinému správci.

Právo vznést námitku

Právo vznést námitku proti zpracování osobních údajů založenému na oprávněném zájmu správce.

Pokud jsou osobní údaje zpracovávány pro účely přímého marketingu, lze proti takovému zpracování kdykoliv vznést námitku.

Právo odvolat souhlas

Pokud je zpracování založeno na souhlasu, lze jej kdykoliv odvolat. Odvolání souhlasu nemá vliv na zákonnost zpracování provedeného před jeho odvoláním.

Právo týkající se automatizovaného rozhodování

Za podmínek stanovených čl. 22 GDPR má subjekt údajů právo nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, které má pro něj právní nebo obdobně významné účinky.

Právo podat stížnost

Pokud se subjekt údajů domnívá, že zpracování jeho osobních údajů porušuje právní předpisy, má právo podat stížnost u příslušného dozorového úřadu.

V České republice:

Úřad pro ochranu osobních údajů (ÚOOÚ)

https://uoou.gov.cz/

V Polsku:

Prezes Urzędu Ochrony Danych Osobowych (UODO)

https://uodo.gov.pl/

Stížnost lze podat zejména v členském státě obvyklého bydliště, místa výkonu zaměstnání nebo místa údajného porušení právních předpisů.

9. Dobrovolnost poskytování osobních údajů

Poskytnutí osobních údajů je obecně dobrovolné.

Údaje nezbytné pro uzavření a plnění kupní smlouvy je však nutné poskytnout, aby bylo možné objednávku přijmout, zpracovat a doručit.

Neposkytnutí těchto údajů může znemožnit uzavření nebo plnění kupní smlouvy.

Poskytnutí osobních údajů pro nepovinné marketingové účely není podmínkou nákupu.

10. Zabezpečení osobních údajů

Správce přijímá přiměřená technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, ztrátou, zneužitím, změnou nebo neoprávněným zveřejněním.

Přístup k osobním údajům je omezen na osoby a subjekty, které jej potřebují pro plnění svých pracovních nebo smluvních povinností.

11. Uplatnění práv a kontakt

Žádosti týkající se zpracování osobních údajů a uplatnění práv podle GDPR lze zasílat na e-mailovou adresu:

cz.babycompany@algorithm.com.pl

Správce poskytne informace o přijatých opatřeních bez zbytečného odkladu, zpravidla nejpozději do jednoho měsíce od obdržení žádosti. V případech stanovených GDPR může být tato lhůta prodloužena o další dva měsíce, o čemž bude žadatel informován.

Vyřizování žádostí je zpravidla bezplatné. V případě zjevně nedůvodných nebo nepřiměřených žádostí může správce postupovat podle čl. 12 odst. 5 GDPR.

12. Soubory cookie

Informace o používání souborů cookie a obdobných technologií jsou uvedeny v samostatném dokumentu Zásady používání souborů cookie, dostupném na webových stránkách internetového obchodu.

13. Závěrečná ustanovení

Tyto informace mohou být aktualizovány v souvislosti se změnami právních předpisů, způsobu zpracování osobních údajů nebo fungování internetového obchodu.

Aktuální znění je zveřejněno na webových stránkách https://babyspolecnost.club/.