ZÁSADY OCHRANY A ZPRACOVÁVÁNÍ OSOBNÍCH ÚDAJŮ (PODLE GDPR)
V souladu s nařízením Evropského parlamentu a rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (GDPR), a dalšími obecně závaznými předpisy, zejména ustanoveními zákona č. 101/2000 Sb., o ochraně osobních údajů, zákona č. 89/2012 Sb., občanský zákoník, tímto společnost DOMAX Česko s.r.o., se sídlem Staroměstská 534, Staré Město, 739 61 Třinec, IČ 01989405, zapsaná v obchodním rejstříku vedeném u Krajského soudu v Ostravě, oddíl C, vložka 57049 (dále jen společnost DOMAX Česko s.r.o.) jakožto provozovatel internetového obchodu na adrese https://www.febe.store (dále jen „Správce”), plním tímto svou informační povinnost uvedenou v článcích 13 a 14 nařízení GDPR a činím veškerá sdělení podle článků 15 až 22 a 34 nařízení GDPR o zpracování.
1. Osobní údaje, které budou zpracovány (rozsah zpracování):
- jméno a příjmení,
- poštovní adresa, datová schránka
- emailová adresa,
- telefonní číslo,
- dodací adresa,
- IČ fyzické osoby – podnikatele
- daňové identifikační číslo klienta fyzické osoby – podnikatele
- místo podnikání
- údaje o zakoupeném zboží
- údaje o reklamovaném zboží
- údaje uvedené zákazníkem při uplatnění reklamace
- popř. další údaje získávané od klienta v souvislosti s realizací uzavřených smluv
2. Účelem zpracování osobních údajů je:
Správce eviduje, uchovává a zpracovává veškeré osobní údaje pouze za účelem naplnění jeho činnosti, tj., sběr informací správcem za účelem uzavření a realizace kupní či jiné uzavírané smlouvy správce se zákazníkem, pro vymáhání práv z kupní či jiné uzavírané smlouvy správce se zákazníkem, zasílání obchodních nabídek Správce, k marketingovým účelům a provozu informačního systému e-shopu, zpracování osobních údajů také pro účely zasílání informací a obchodních sdělení zákazníkovi. Správce prohlašuje, že nepoužívá tzv. profilování pro účely zasílání obchodních sdělení ani optimalizaci nabídky zákazníkovi.
3. Doba zpracování osobních údajů:
Zpracovatel je oprávněn uchovávat a archivovat veškeré osobní informace po dobu nezbytně nutnou k naplnění a realizaci kupní či jiné uzavírané smlouvy správce se zákazníkem, pro vymáhání práv z kupní či jiné uzavírané smlouvy správce se zákazníkem, jakož i údajů, které Správce je povinen uchovávat a archivovat na základě obecně platných předpisů, a to zejména pro účely daňové či obdobné, vyplývající z obecné platných předpisů České republiky. Veškeré údaje pro zasílání obchodních nabídek Správce a marketingové účely budou Správcem zpracovány po dobu do odvolání souhlasu subjektu údajů.
4. Odvolání souhlasu
S výše uvedeným zpracováním pro marketingové účely uděluje zákazník odesláním objednávky svůj výslovný souhlas. Souhlas lze vzít kdykoliv zpět, a to buď písemným odvoláním zaslaným na adresu sídla Správce, nebo prostřednictvím elektronické pošty na adresu Správce. Správce upozorňuje, že možnost zpracování a uchování osobních údajů subjektů údajů je dána i tzv. oprávněným zájmem správce, kdy toto je toto je oprávněn provádět i bez výslovného souhlasu subjektu údajů.
5. Osobní údaje mohou být poskytnuty následujícím třetím osobám (zpracovatelům):
Zpracováním osobních údajů kupujícího může prodávající pověřit třetí osobu, jakožto zpracovatele, pouze a výlučně však jen v rozsahu nutném pro účely realizace práv a povinností z kupní smlouvy. Tímto zpracovatelem jsou pro Správce tyto osoby:
DOMAX Deutschland UG, se sídlem Ehrenbergstr. 23, 14195 Berlin, Německo, zaregistrovaná u Amstgericht Charlottenburg Berlin HBR 156914 B, VAT UE: DE295684303.
DOMAX SK, s.r.o., se sídlem Nádražná 329, 015 01 Rajec, Slovenská republika, IČO: 47545372, DIČ DPH: SK2023937784, zapsaná v obchodním rejstříku vedeném u Krajského soudu v Žilině, vložka č. 60908/L.
DOMAX Spółka z o.o., se sídlem w Łężycach 84-207 Koleczkowo, Al. Parku Krajobrazowego 109, zaregistrovaná u Sądu Rejonowego VIII, Wydział Gospodarczy Krajowego Rejestru Sądowego w Gdańsku, č. 0000249198. Správce dále za účelem zlepšování služeb a nabídky zákazníkům může využívat analytických nástrojů třetích osob bez použití osobních informací a anonymizovaně.
6. Poučení
Vezměte, prosíme, na vědomí, že podle zákona o ochraně osobních údajů a čl. 13 nařízení Parlamentu a Rady (EU) 2016/679 (GDPR):
-máte právo vzít souhlas kdykoliv zpět,
-máte právo požadovat po Správci informaci, jaké vaše osobní údaje zpracovává,
-máte právo požadovat po Správci vysvětlení ohledně zpracování osobních údajů,
-máte právo vyžádat si u Správce přístup k těmto údajům a tyto nechat aktualizovat nebo opravit, nebo jejich zpracování omezit,
-máte právo požadovat po Správci výmaz těchto osobních údajů,
-máte právo vznést námitku proti zpracování
-máte právo na přenositelnost těchto údajů k jinému správci,
-Správce nemá v úmyslu předat osobní údaje Subjektu údajů do třetí země, mezinárodní organizaci nebo jiným, než výše uvedeným třetím osobám, tudíž se souhlas s použitím osobních údajů pro marketingové účely všeho druhu nevztahuje na transfer údajů do zahraničí,
-Správce nejmenoval pověřence pro ochranu osobních údajů, nepověřil zpracováním osobních údajů žádného zpracovatele ani neurčil zástupce pro plnění povinností ve smyslu Nařízení.
Subjekt údajů přečtením těchto zásad bere na vědomí, že byl Správcem řádně poučen o zpracování a ochraně osobních údajů, že výše uvedené osobní údaje jsou přesné a pravdivé a jsou Správci poskytovány dobrovolně a zcela svobodně. Domnívá-li se zákazník, že Správce provádí zpracování jeho osobních údajů v rozporu se zákonem či nařízení GDPR, má právo požadovat vysvětlení nebo odstranění závadného stavu, jakož i právo podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů (ÚOOÚ).
7.Uchovávání informací správcem
Veškeré osobní informace zákazníka jsou po uzavření smlouvy se Správcem archivovány v elektronické formě a jsou přístupné jen prodávajícímu, popřípadě pověřeným zpracovatelům dle bodu 5. Těchto zásad. Informace jsou zabezpečeny proti zneužití třetími osobami hesly a dalšími autorizačními údaji, jakož i branou firewall pro zneužití formou dálkového přístupu, zabezpečením Správce na vlastních serverech, s přístupem pouze z interní sítě, jakož i zálohováním dat. Veškeré osobní informace subjektů údajů jsou dále zabezpečeny mechanicky, napojením na elektronické zabezpečení a další ochranné systémy Správce, zamezující zneužití osobních údajů.