Zásady ochrany osobních údajů

ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ

1. Totožnost správce údajů

Tyto Zásady ochrany osobních údajů popisují způsob, jakým jsou v souvislosti s používáním webu pohodia.cz shromažďovány, používány a chráněny osobní údaje.

Správcem údajů je:

DJC
Adresa: Carrer de la Ciutat de Granada, 150, 08018 Barcelona, España
E-mail: info@pohodia.cz

Správcem údajů se rozumí osoba nebo subjekt, který určuje účely a prostředky zpracování osobních údajů.

2. Shromažďované osobní údaje

Můžeme shromažďovat tyto kategorie údajů:

  • Identifikační údaje: jméno a příjmení
  • Kontaktní údaje: e-mailová adresa, telefonní číslo, poštovní adresa
  • Údaje o objednávce: zakoupené produkty, částka, datum objednávky, historie nákupů
  • Platební údaje: informace nezbytné ke zpracování platby (úplné bankovní údaje mohou být zpracovávány přímo našimi zabezpečenými poskytovateli platebních služeb)
  • Údaje o prohlížení: IP adresa, typ zařízení, prohlížeč, navštívené stránky, cookies a údaje o relaci
  • Údaje o vztahu se zákazníkem: žádosti zaslané zákaznickému servisu, reklamace, e-mailová komunikace

Požadované informace jsou omezeny na to, co je nezbytné pro sledované účely. GDPR totiž ukládá povinnost shromažďovat pouze údaje přiměřené, relevantní a omezené na nezbytný rozsah.

3. Účely zpracování

Osobní údaje mohou být použity pro tyto účely:

  • správa objednávek a plateb;
  • zajištění doručení produktů;
  • poskytování zákaznického servisu a vyřizování žádostí;
  • zasílání potvrzení objednávky a informací o sledování zásilky;
  • správa vrácení zboží, vrácení peněz a reklamací;
  • zlepšování fungování webu a uživatelské zkušenosti;
  • tvorba statistik návštěvnosti a výkonnosti;
  • zasílání obchodních či propagačních sdělení, je-li to povoleno;
  • plnění našich právních, účetních a daňových povinností;
  • prevence podvodů a zajištění bezpečnosti transakcí.

Subjekt údajů musí být jasně informován o účelu sledovaném každým zpracováním.

4. Právní základy zpracování

Osobní údaje zpracováváme na základě těchto právních titulů:

  • Plnění smlouvy: správa objednávek, plateb, doručení, vrácení zboží a poprodejního servisu;
  • Právní povinnost: uchovávání některých fakturačních, účetních nebo důkazních údajů;
  • Oprávněný zájem: zabezpečení webu, prevence podvodů, zlepšování služeb, interní statistiky;
  • Souhlas: instalace některých souborů cookie, které nejsou nezbytně nutné, a případně zasílání některých obchodních sdělení, je-li souhlas vyžadován.

Každé zpracování údajů musí být založeno na jasně určeném právním základě, jako je souhlas, plnění smlouvy nebo právní povinnost.

5. Příjemci údajů

Osobní údaje mohou být v nezbytném rozsahu sděleny těmto příjemcům:

  • technickým poskytovatelům hostingu webu;
  • platformě elektronického obchodu používané k provozu obchodu;
  • poskytovatelům platebních služeb;
  • dopravcům a logistickým partnerům;
  • nástrojům pro analýzu návštěvnosti a výkonnosti;
  • poskytovatelům podpory či zákaznického servisu;
  • správním nebo soudním orgánům, vyžaduje-li to zákon.

Tito příjemci vystupují buď jako zpracovatelé údajů, nebo jako samostatní správci údajů, v závislosti na své funkci.

Zásady ochrany osobních údajů musí informovat o kategoriích příjemců, kteří mají k údajům přístup.

6. Doba uchovávání údajů

Osobní údaje jsou uchovávány po dobu, která nepřesahuje dobu nezbytnou pro účely, pro které byly shromážděny.

Orientačně:

  • údaje spojené s objednávkami jsou uchovávány po dobu nezbytnou pro správu obchodního vztahu a plnění právních povinností;
  • údaje pro obchodní oslovování zákazníků mohou být uchovávány po dobu trvání obchodního vztahu a poté, dokud subjekt údajů neodvolá svůj souhlas nebo nevznese námitku proti zpracování, nestanoví-li zákon jinak nebo neexistuje-li zvláštní důvod;
  • žádosti zaslané zákaznickému servisu jsou uchovávány po dobu nezbytnou k jejich vyřízení;
  • cookies a sledovací technologie jsou uchovávány podle svého účelu a doby platnosti.

Úřad pro ochranu osobních údajů připomíná, že po naplnění účelu, který odůvodňoval jejich shromáždění, musí být údaje vymazány nebo blokovány, v souladu se zásadou omezení uložení podle čl. 5 odst. 1 písm. e) GDPR a zákona č. 110/2019 Sb., o zpracování osobních údajů.

7. Cookies a sledovací technologie

Web pohodia.cz může používat cookies a další sledovací technologie za účelem:

  • zajištění správného fungování webu;
  • zapamatování některých preferencí uživatele;
  • měření návštěvnosti a provozu;
  • zlepšení procházení webu;
  • nabízení případně přizpůsobeného obsahu či nabídek.

Cookie je soubor, který se při procházení webu stáhne do vašeho zařízení. Některé cookies jsou nezbytně nutné pro fungování webu, zatímco jiné vyžadují před svou instalací váš souhlas, zejména pokud slouží k měření návštěvnosti, na které se nevztahuje výjimka, nebo k reklamním účelům.

Své preference můžete spravovat prostřednictvím panelu cookies zobrazeného při vstupu na web, jakož i v nastavení svého prohlížeče.

Úřad pro ochranu osobních údajů vyžaduje jasné a srozumitelné informace o zpracování, a to i v případě, že jsou používány sledovací technologie.

8. Zabezpečení údajů

Za účelem ochrany osobních údajů uplatňujeme přiměřená technická a organizační opatření proti:

  • neoprávněnému přístupu,
  • ztrátě,
  • pozměnění,
  • zveřejnění,
  • nebo jakémukoli zneužití.

Vzhledem k tomu, že žádný systém není zcela neprolomitelný, nemůžeme nicméně zaručit absolutní bezpečnost.

GDPR ukládá povinnost chránit osobní údaje pomocí opatření přiměřených úrovni rizika.

9. Práva subjektů údajů

V souladu s platnými právními předpisy máte podle okolností tato práva:

  • právo na přístup ke svým údajům;
  • právo na opravu;
  • právo na výmaz;
  • právo na omezení zpracování;
  • právo vznést námitku;
  • právo na přenositelnost údajů, je-li to použitelné;
  • právo kdykoli odvolat souhlas, je-li na něm zpracování založeno.

Chcete-li uplatnit svá práva, můžete nás kontaktovat na této adrese: info@pohodia.cz.

Subjekt údajů musí být o svých právech informován jasným a srozumitelným způsobem.

10. Stížnost u Úřadu pro ochranu osobních údajů

Pokud se po kontaktování naší společnosti domníváte, že vaše práva nejsou respektována nebo že zpracování vašich údajů není v souladu s právními předpisy, můžete podat stížnost u Úřadu pro ochranu osobních údajů (ÚOOÚ).

ÚOOÚ je český orgán příslušný v oblasti ochrany osobních údajů (Pplk. Sochora 27, 170 00 Praha 7 — www.uoou.gov.cz).

11. Předávání údajů

V souvislosti s používáním některých nástrojů či technických poskytovatelů mohou být některé údaje zpracovávány mimo zemi vašeho bydliště.

Dochází-li k předávání údajů mimo Evropskou unii, musí k němu docházet v souladu s platnými právními předpisy, zejména prostřednictvím vhodných záruk, vyžadují-li se.

Transparentnost ohledně případných předání údajů a jejich záruk je součástí informací, které musí být subjektům údajů poskytnuty.

12. Aktualizace zásad

Tyto Zásady ochrany osobních údajů mohou být kdykoli změněny tak, aby odrážely vývoj právních předpisů, technologií nebo obchodní praxe.

Platnou verzí je verze zveřejněná na webu v okamžiku jejího zobrazení.

13. Kontakt

Pro jakékoli dotazy týkající se těchto Zásad ochrany osobních údajů nebo pro uplatnění svých práv:

DJC
E-mail: info@pohodia.cz