Účelom týchto Zásad spracúvania osobných údajov pre zákazníkov spoločnosti Domky srdcem, s.r.o., IČO: 10793089, so sídlom Půlkruhová 186/11, 160 00 Praha 6 (ďalej len "Zásady" a "Predávajúci"), je informovať zákazníkov o tom, aké osobné údaje o nich Predávajúci ako prevádzkovateľ spracúva pri predaji tovaru v e-shope Predávajúceho a poskytovaní súvisiacich služieb, pri návšteve webových stránok prevádzkovaných Predávajúcim a pri kontaktovaní potenciálnych zákazníkov Predávajúceho, na aké účely a ako dlho predávajúci tieto osobné údaje spracúva v súlade s platnými právnymi predpismi, komu a z akého dôvodu ich môže predávajúci poskytnúť, ako aj informovať o tom, aké práva majú zákazníci v súvislosti so spracúvaním ich osobných údajov.
Tieto zásady sa vzťahujú na spracúvanie osobných údajov zákazníkov, prípadne ich zástupcov alebo kontaktných osôb, záujemcov o tovar a služby, návštevníkov webových stránok prevádzkovaných predávajúcim ("zákazník"), a to vždy v rozsahu osobných údajov zodpovedajúcich ich postaveniu vo vzťahu k predávajúcemu.
Tieto zásady sú vydané v súlade s nariadením (EÚ) 2016/679, o ochrane fyzických osôb pri spracúvaní osobných údajov (ďalej len "nariadenie" alebo "GDPR") s cieľom zabezpečiť informačnú povinnosť Predávajúceho ako prevádzkovateľa podľa článku 13 GDPR.
A. Kategórie osobných údajov
Osobné údaje sú akékoľvek informácie týkajúce sa fyzickej osoby, ktoré je predávajúci schopný identifikovať. V súvislosti s predajom tovaru a poskytovaním súvisiacich služieb môže predávajúci spracúvať tieto kategórie osobných údajov.
1. Základné osobné identifikačné a adresné údaje
Tieto údaje sú nevyhnutné na uzavretie a plnenie zmluvy. Patria sem:
- meno a priezvisko
- názov spoločnosti
- registračné číslo, daňové identifikačné číslo
- poštová adresa
- adresu sídla alebo miesta podnikania
- fakturačná adresa
- bankové spojenie
- zmluva
2. Kontaktné údaje
- kontaktné telefónne číslo
- kontaktný e-mail
3. Podrobnosti o nakúpenom tovare, certifikácia
- typ a špecifikácia dodaného tovaru a služieb
4. Údaje z komunikácie medzi predávajúcim a zákazníkom
Tieto údaje vyplývajú z komunikácie súvisiacej s poskytovaním tovaru a služieb medzi predávajúcim a zákazníkom. Patrí sem písomná a elektronická komunikácia so zákazníkom.
Údaje z koncových zariadení (najmä súbory cookies)
Predávajúci spracúva údaje z koncových zariadení návštevníkov webovej stránky predávajúceho potrebné na účely prenosu správ prostredníctvom elektronickej komunikačnej siete alebo na účely poskytnutia výslovne požadovanej služby informačnej spoločnosti.
B. Účely, právne dôvody a obdobia spracovania osobných údajov
Rozsah spracúvaných údajov závisí od účelu spracúvania. Na niektoré účely sa údaje môžu spracúvať priamo na základe zmluvy, oprávneného záujmu predávajúceho alebo na základe zákona (bez súhlasu), na iné len na základe súhlasu.
1. Spracúvanie na účely plnenia zmluvy, plnenia zákonných povinností a oprávnených záujmov predávajúceho
Poskytnutie osobných údajov potrebných na plnenie zmluvy, plnenie zákonných povinností predávajúceho a ochranu oprávnených záujmov predávajúceho je povinné. Bez poskytnutia osobných údajov na tieto účely by nebolo možné poskytnúť tovar a služby. Predávajúci nepotrebuje na spracúvanie osobných údajov na tieto účely súhlas, je však možné namietať proti spracúvaniu osobných údajov na účely oprávnených záujmov predávajúceho. Spracúvanie na účely plnenia zmluvy a plnenia zákonných povinností nemožno odmietnuť.
Ide najmä o tieto základné čiastkové ciele:
- poskytovanie/dodanie tovaru alebo služieb (plnenie zmluvy)
- účtovanie tovaru alebo služieb (plnenie zmluvy)
- plnenie zákonných daňových povinností (plnenie zákonných povinností)
- spory so zákazníkom (oprávnený záujem predávajúceho)
- procesy identifikácie zákazníka (plnenie zmluvy)
- priamy marketing a obchodná komunikácia (prostredníctvom SMS, e-mailu, telenákupu) s ponukami tovaru a služieb predávajúceho (oprávnený záujem)
Osobné údaje na tieto čiastkové účely sa spracúvajú v rozsahu nevyhnutnom na splnenie týchto účelov a po dobu nevyhnutnú na ich dosiahnutie alebo po dobu priamo stanovenú zákonom. Potom sa osobné údaje vymažú.
V prípade rokovaní medzi predávajúcim a potenciálnym kupujúcim tovaru alebo služieb predávajúceho, ktoré neviedli k uzavretiu zmluvy, je predávajúci oprávnený spracúvať poskytnuté osobné údaje po dobu 3 mesiacov od príslušných rokovaní.
V prípade zákazníkov predávajúceho je predávajúci oprávnený spracúvať ich základné osobné údaje, identifikačné údaje, kontaktné údaje, údaje o tovare a údaje z ich komunikácie s predávajúcim po dobu nevyhnutnú na splnenie účelu predávajúceho, ak si splnili všetky svoje záväzky voči predávajúcemu.
V prípade nákupu tovaru alebo služieb od predávajúceho je predávajúci oprávnený spracúvať základné osobné, identifikačné a kontaktné údaje zákazníka, údaje o tovare a údaje z komunikácie medzi zákazníkom a predávajúcim po dobu 4 rokov odo dňa uplynutia záručnej doby na tovar.
Faktúry vystavené predávajúcim sa archivujú 10 rokov odo dňa ich vystavenia v súlade s § 35 zákona č. 235/2004 Sb., o dani z pridanej hodnoty. Z dôvodu potreby preukázania právneho dôvodu vystavenia faktúr sa zákaznícke zmluvy (objednávky) archivujú tiež 10 rokov odo dňa ukončenia zmluvy.
Údaje spracúvané na základe vášho súhlasu
Spracovanie týchto údajov nie je nevyhnutne potrebné na plnenie zmluvy alebo zákonných povinností alebo na ochranu oprávnených záujmov predávajúceho, ale ich spracovanie umožní predávajúcemu zlepšiť služby, zamerať sa na to, čo zákazníkov skutočne zaujíma. Tieto údaje sa spracúvajú len v prípade udelenia súhlasu a môžu sa spracúvať počas trvania súhlasu.
Ide najmä o údaje z koncových zariadení návštevníkov webovej stránky Predávajúceho (najmä súbory cookies) spracúvané na marketingové a analytické účely.
Časové obmedzenia spracúvania údajov z koncových zariadení (najmä súborov cookie) sú uvedené v odkaze Čítajte viac v cookies lište.
C. Prenos osobných údajov iným prevádzkovateľom
Predávajúci v súvislosti s plnením svojich zákonných povinností odovzdáva osobné údaje správnym orgánom a orgánom ustanoveným platnými právnymi predpismi.
D. Spracovatelia osobných údajov
Predávajúci pri plnení svojich záväzkov a povinností vyplývajúcich zo zmlúv využíva odborné a špecializované služby iných subjektov. Pokiaľ títo dodávatelia spracúvajú osobné údaje odovzdané Predávajúcim, majú postavenie sprostredkovateľov a spracúvajú osobné údaje len v rámci pokynov Predávajúceho a nesmú ich použiť inak. Ide najmä o činnosť znalcov, právnikov, audítorov, správu IT systémov, internetovú reklamu, obchodné zastúpenie alebo servisných partnerov. Predávajúci starostlivo vyberá každého dodávateľa a s každým uzatvára zmluvu o spracovaní údajov, v ktorej má spracovateľ prísne povinnosti chrániť a zabezpečiť osobné údaje.
Spracovateľmi sú spoločnosti so sídlom v Českej republike.
E. Spôsob spracovania osobných údajov
Predávajúci spracúva osobné údaje manuálne. Predávajúci vedie záznamy o všetkých činnostiach, pri ktorých sa spracúvajú osobné údaje.
F. Obchodná komunikácia
Predávajúci používa pre obchodnú komunikáciu predávajúceho skratku OS alebo iné vhodné označenie, z ktorého je zrejmé, že uvedená komunikácia je obchodnou komunikáciou v zmysle platných právnych predpisov. Z obchodných oznámení zasielaných predávajúcim musí byť vždy zrejmé, že odosielateľom je predávajúci. Obchodné oznámenia zasiela predávajúci kontaktným osobám zákazníkov na základe oprávneného záujmu predávajúceho, a to len dovtedy, kým sa tieto osoby neodhlásia zo spracovania osobných údajov.
G. Informácie o právach subjektoch údajov v súvislosti so spracovaním osobných údajov
Subjekt údajov má nasledujúce práva, ak je pre predávajúceho identifikovateľnou fyzickou osobou a preukáže predávajúcemu svoju totožnosť.
1. Právo na prístup k osobným údajom
Podľa článku 15 GDPR má subjekt údajov právo na prístup k osobným údajom, ktoré zahŕňa nasledujúce práva:
- získať potvrdenie o tom, či Predávajúci spracúva osobné údaje,
- získať informácie o účeloch spracúvania, kategóriách dotknutých osobných údajov, príjemcoch, ktorým boli alebo budú osobné údaje poskytnuté, plánovanom trvaní spracúvania, existencii práva požiadať prevádzkovateľa o opravu alebo vymazanie osobných údajov týkajúcich sa subjektu údajov alebo o obmedzenie alebo namietanie proti spracúvaniu, práve podať sťažnosť dozornému orgánu, všetkých dostupných informáciách o zdroji osobných údajov, ak neboli získané od subjektu údajov, skutočnosti, že dochádza k automatizovanému rozhodovaniu vrátane profilovania, primeraných zárukách prenosu údajov mimo EÚ,
- získanie kópie osobných údajov, ak tým nebudú nepriaznivo ovplyvnené práva a slobody iných osôb.
V prípade opakovanej žiadosti je predávajúci oprávnený účtovať primeraný poplatok za kópiu osobných údajov.
Právo na potvrdenie o spracúvaní osobných údajov a na informácie možno uplatniť písomne v sídle predávajúceho.
Predávajúci v súvislosti so žiadosťou o kópiu údajov neposkytuje dokumenty, ako sú zmluvy alebo faktúry, ktoré už zákazník od predávajúceho dostal.
2. Právo na opravu nepresných údajov
Podľa článku 16 GDPR má subjekt údajov právo na opravu nepresných osobných údajov, ktoré o nej predávajúci spracúva. Žiadosť o opravu osobných údajov je možné podať na e-mailovej adrese info@domkysrdcem.cz za predpokladu, že je zdokumentovaná oprávnenosť žiadosti.
3. Právo na vymazanie
Podľa článku 17 GDPR má subjekt údajov právo na vymazanie osobných údajov, ktoré sa jej týkajú, pokiaľ predávajúci nepreukáže oprávnené dôvody na spracovanie osobných údajov. Ak sa subjekt údajov domnieva, že jej osobné údaje neboli vymazané, môže požiadať o výmaz písomne na adrese sídla Predávajúceho.
4. Právo na obmedzenie spracúvania
Podľa článku 18 GDPR má subjekt údajov právo na obmedzenie spracúvania až do vyriešenia sťažnosti, ak spochybňuje presnosť osobných údajov, dôvody spracúvania alebo namieta proti spracúvaniu, a to zaslaním písomnej žiadosti s overeným podpisom do sídla Predávajúceho.
5. Právo na oznámenie o oprave, vymazaní alebo obmedzení spracovania
Podľa článku 19 GDPR má subjekt údajov právo, aby jej predávajúci oznámil prípad opravy, vymazania alebo obmedzenia spracúvania osobných údajov.
6. Právo namietať proti spracúvaniu osobných údajov
Podľa článku 21 GDPR má subjekt údajov právo namietať proti spracúvaniu svojich osobných údajov z dôvodu oprávneného záujmu predávajúceho.
Ak Predávajúci nepreukáže, že existuje závažný oprávnený dôvod na spracúvanie, ktorý prevažuje nad záujmami alebo právami a slobodami subjektu údajov, Predávajúci spracúvanie na základe námietky bez zbytočného odkladu ukončí. Námietku možno zaslať písomne na adresu sídla predávajúceho. Námietku je možné podať zaslaním e-mailu na adresu info@domkysrdcem.cz.
7. Právo namietať proti spracovaniu osobných údajov
Súhlas so spracovaním údajov z koncového zariadenia (najmä cookies) na marketingové a analytické účely je možné odmietnuť prostredníctvom odkazu Spravovať súhlas, ktorý sa nachádza vo vyskakovacom okne v spodnej časti webovej stránky prevádzkovanej predávajúcim.
8. Automatizované individuálne rozhodovanie vrátane profilovania
Subjekt údajov má právo nebyť predmetom žiadneho rozhodnutia založeného výlučne na automatizovanom spracúvaní vrátane profilovania, ktoré má pre ňu právne účinky alebo ju podobne významne ovplyvňuje. Predávajúci uvádza, že nevykonáva automatizované rozhodovanie bez vplyvu ľudského posúdenia, ktoré má právne účinky na subjekty údajov.
9. Právo obrátiť sa na Úrad na ochranu osobných údajov
Subjekt údajov má právo obrátiť sa na Úrad na ochranu osobných údajov (www.uoou.cz).