Ochrana osobních údajů

O zpracování osobních údajů v souvislosti s provozem internetového obchodu Lincos (lincos.cz)

Úvod

Společnost Lincos, s.r.o. (sídlo: Rustaveliho 4, 831 06 Bratislava – městská část Rača, Slovenská republika; IČO: 51818256; dále jen: Provozovatel, správce) je odhodlána chránit osobní údaje svých zákazníků a návštěvníků webových stránek a považuje respektování práva na informační sebeurčení za zásadní. Lincos, s.r.o. nakládá s osobními údaji důvěrně a přijímá veškerá bezpečnostní, technická a organizační opatření potřebná k zajištění bezpečnosti údajů.

Cílem tohoto oznámení je, aby subjekty údajů před využitím služby získaly informace o všech skutečnostech souvisejících se zpracováním jejich osobních údajů a aby zpracování probíhalo v souladu se zásadami stanovenými v tomto oznámení.

Toto oznámení upravuje zpracování osobních údajů realizované prostřednictvím internetového obchodu dostupného na doméně lincos.cz a všech jejích subdoménách (dále jen: Internetový obchod). Změny oznámení nabývají účinnosti zveřejněním na výše uvedené adrese.

1. Označení správce

Název

Lincos, s.r.o.

Sídlo

Rustaveliho 4, 831 06 Bratislava – městská část Rača, Slovenská republika

IČO

51818256

E-mail

[email protected]

Telefon

+421 915 827 774

Provozovatel není v souvislosti se zpracováními upravenými v tomto oznámení povinen jmenovat pověřence pro ochranu osobních údajů podle čl. 37 GDPR, protože jeho hlavní činnosti nezahrnují pravidelné a systematické rozsáhlé monitorování subjektů údajů ani rozsáhlé zpracování zvláštních kategorií údajů. Pokud by Provozovatel v budoucnu pověřence jmenoval, zveřejní jeho kontaktní údaje doplněním tohoto oznámení.

2. Vymezení pojmů

Pojmy použité v tomto oznámení se vykládají podle čl. 4 GDPR; z nejdůležitějších zejména:

„osobní údaj“: veškeré informace o identifikované nebo identifikovatelné fyzické osobě („subjekt údajů“); identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, identifikační číslo, lokační údaje, síťový identifikátor;

„zpracování“: jakákoli operace nebo soubor operací s osobními údaji nebo soubory osobních údajů, který je prováděn pomocí či bez pomoci automatizovaných postupů (shromáždění, zaznamenání, uspořádání, uložení, použití, výmaz atd.);

„správce“: fyzická nebo právnická osoba, která sama nebo společně s jinými určuje účely a prostředky zpracování osobních údajů;

„zpracovatel“: fyzická nebo právnická osoba, která zpracovává osobní údaje pro správce;

„příjemce“: fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, kterým jsou osobní údaje poskytnuty, ať už se jedná o třetí stranu, či nikoli;

„souhlas subjektu údajů“: jakýkoli svobodný, konkrétní, informovaný a jednoznačný projev vůle, kterým subjekt údajů prohlášením či jiným zjevným potvrzením dává svolení ke zpracování svých osobních údajů;

„porušení zabezpečení osobních údajů“: porušení zabezpečení, které vede k náhodnému nebo protiprávnímu zničení, ztrátě, změně nebo neoprávněnému poskytnutí nebo zpřístupnění přenášených, uložených nebo jinak zpracovávaných osobních údajů.

3. Právní předpisy a zásady zpracování

Na zpracování se vztahují zejména, nikoli však výlučně, následující právní předpisy:

nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (obecné nařízení o ochraně osobních údajů, dále jen: GDPR);

zákon č. 18/2018 Z. z. o ochraně osobních údajů a o změně a doplnění některých zákonů (Slovenská republika; dále jen: zákon č. 18/2018 Z. z.);

zákon č. 110/2019 Sb., o zpracování osobních údajů, ve znění pozdějších předpisů (Česká republika) — zejména ve vztahu k subjektům údajů nacházejícím se v České republice;

zákon č. 22/2004 Z. z. o elektronickém obchodu a o změně a doplnění zákona č. 128/2002 Z. z. o státní kontrole vnitřního trhu ve věcech ochrany spotřebitele (dále jen: zákon o elektronickém obchodu);

zákon č. 452/2021 Z. z. o elektronických komunikacích (zejména ustanovení týkající se ukládání informací a přístupu k informacím uloženým v koncovém zařízení uživatele — cookies);

zákon č. 250/2007 Z. z. o ochraně spotřebitele; zákon č. 634/1992 Sb., o ochraně spotřebitele, ve znění pozdějších předpisů (pro spotřebitele v České republice);

zákon č. 147/2001 Z. z. o reklamě; zákon č. 40/1995 Sb., o regulaci reklamy, ve znění pozdějších předpisů (ve vztahu k přímému marketingu vůči subjektům v České republice);

zákon č. 222/2004 Z. z. o dani z přidané hodnoty, zejména ustanovení o vystavování faktur a jejich povinném obsahu;

zákon č. 431/2002 Z. z. o účetnictví;

Občanský zákoník Slovenské republiky a související předpisy o promlčení nároků.

Při zpracování osobních údajů Provozovatel dodržuje zásady stanovené v čl. 5 GDPR (zákonnost, korektnost a transparentnost; účelové omezení; minimalizace údajů; přesnost; omezení uložení; integrita a důvěrnost) a odpovídá za jejich dodržování a je schopen je doložit (odpovědnost).

4. Zpracování související s provozem Internetového obchodu (registrace a nákup)

4.1. Rozsah zpracovávaných údajů a účel zpracování

4.2. Okruh subjektů údajů

Všichni subjekty údajů, kteří se v Internetovém obchodě registrují nebo nakupují.

4.3. Právní základ zpracování

• u údajů poskytnutých při registraci uživatelského účtu souhlas subjektu údajů [čl. 6 odst. 1 písm. a) GDPR] a plnění smlouvy [čl. 6 odst. 1 písm. b) GDPR];
• u vzniku smlouvy (kupní smlouvy), určení jejího obsahu, změny, sledování plnění a fakturace poplatků čl. 6 odst. 1 písm. b) GDPR;
• u vystavení účetních dokladů čl. 6 odst. 1 písm. c) GDPR ve spojení se zákonem č. 431/2002 Z. z. o účetnictví a zákonem č. 222/2004 Z. z. o dani z přidané hodnoty;
• u údajů technicky nezbytných k poskytnutí služby (např. IP adresa) oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR (zajištění bezpečnosti systému) a příslušná ustanovení zákona o elektronickém obchodu / zákona o elektronických komunikacích.

4.4. Doba zpracování

Po zrušení registrace Provozovatel bez zbytečného odkladu vymaže údaje související s uživatelským účtem. O výmazu jakýchkoli osobních údajů poskytnutých subjektem údajů Provozovatel subjekt údajů informuje elektronicky podle čl. 19 GDPR.

Účetní doklady, které přímo nebo nepřímo dokládají účetní zápisy (včetně hlavní knihy a analytických a podrobných evidencí), Provozovatel uchovává v čitelné a dohledatelné podobě po dobu stanovenou zákonem č. 431/2002 Z. z. o účetnictví, zpravidla nejméně 10 let. Údaje zpracovávané za účelem uplatnění nároků vyplývajících ze smlouvy Provozovatel zpracovává po dobu obecné promlčecí lhůty podle příslušných předpisů slovenského občanského a obchodního práva.

4.5. Informace o povaze poskytnutí údajů

• zpracování je nezbytné pro plnění smlouvy;
• subjekt údajů je povinen osobní údaje poskytnout, aby Provozovatel mohl objednávku splnit;
• důsledkem neposkytnutí údajů je, že Provozovatel nemůže objednávku zpracovat.

4.6. Věrnostní a slevový program

Provozovatel pro registrované uživatele provozuje věrnostní a slevový program. V tomto rámci Provozovatel zpracovává údaje související s nákupy, které jsou pro provoz programu nezbytné (zejména skutečnost a čas nákupů a aktivita vypočtená podle pravidel programu), aby subjekt údajů zařadil do příslušné zvýhodněné cenové kategorie a v Internetovém obchodě uplatnil odpovídající ceny.

Okruh subjektů údajů: registrovaní uživatelé Internetového obchodu, kteří se účastní věrnostního a slevového programu.

Právní základ zpracování: čl. 6 odst. 1 písm. b) GDPR (uzavření a plnění smlouvy) a — pokud jde o uplatnění pravidel programu a prevenci zneužití — oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR.

Doba zpracování: po dobu existence uživatelského účtu, resp. po dobu nezbytnou k udržení zařazení podle pravidel programu; na údaje související s účetními doklady se vztahují doby uchování uvedené v bodě 4.4.

O automatizovaném rozhodování souvisejícím se zařazením informuje bod 14.9.

5. Využití zpracovatelů

Provozovatel k výkonu činností uvedených v tomto bodě využívá zpracovatele. Protože osoby zpracovatelů se mohou čas od času měnit podle aktuálních obchodních, logistických a informačních potřeb Provozovatele, toto oznámení — v souladu s čl. 13 odst. 1 písm. e) a čl. 14 odst. 1 písm. e) GDPR, které umožňují uvedení kategorií příjemců — uvádí zpracovatele podle kategorií činnosti, nikoli jednotlivými názvy.

Aktuální seznam zpracovatelů s názvem a kontaktními údaji Provozovatel na žádost subjektu údajů bezplatně poskytne prostřednictvím kontaktů uvedených v bodě 1. Změna osoby zpracovatele — při nezměněných kategoriích a zárukách stanovených v tomto bodě — nevyžaduje změnu tohoto oznámení.

5.1. Doprava, kurýrní služba

Činnost zpracovatele: doručení objednaného zboží, přeprava, doručení na výdejní místo nebo poštovní doručení.

Kategorie zpracovatelů: hospodářské subjekty poskytující služby zásilkové, kurýrní, výdejních míst a poštovní služby působící v České republice, ve Slovenské republice, případně v Evropském hospodářském prostoru, s nimiž je Provozovatel podle aktuálních přepravních potřeb ve smluvním vztahu zpracovatele.

Rozsah zpracovávaných údajů: dodací jméno, dodací adresa, telefonní číslo, e-mailová adresa.

Okruh subjektů údajů: všichni subjekty údajů, kteří využijí doručení na adresu (nebo výdej na výdejním místě/poště).

Účel zpracování: doručení objednaného zboží, resp. umožnění jeho převzetí.

Doba zpracování: do uskutečnění dopravy/doručení.

Právní základ zpracování: čl. 6 odst. 1 písm. b) GDPR.

5.2. Hosting a provoz informačních systémů

Činnost zpracovatele: provoz, uložení a zajištění bezpečnosti webových stránek Internetového obchodu, informačních systémů a údajů na nich uložených.

Kategorie zpracovatelů: hospodářské subjekty poskytující hosting, provoz serverů nebo provoz informačních systémů, s nimiž je Provozovatel ve smluvním vztahu zpracovatele.

Rozsah zpracovávaných údajů: veškeré osobní údaje poskytnuté subjektem údajů.

Okruh subjektů údajů: všichni subjekty údajů používající webové stránky.

Účel zpracování: zpřístupnění webových stránek a jejich řádný a bezpečný provoz.

Doba zpracování: do skončení smlouvy mezi Provozovatelem a daným zpracovatelem, nebo do žádosti subjektu údajů o výmaz.

Právní základ zpracování: čl. 6 odst. 1 písm. c) a f) GDPR a příslušná ustanovení zákona o elektronickém obchodu.

5.3. Fakturace

Činnost zpracovatele: zajištění a provoz elektronického fakturačního softwaru/služby, včetně souvisejících hostingových a IT podpůrných služeb.

Kategorie zpracovatelů: hospodářské subjekty poskytující fakturační software a související IT provoz (hosting), s nimiž je Provozovatel ve smluvním vztahu zpracovatele.

Rozsah zpracovávaných údajů: údaje nezbytné k vystavení faktury (zejména: fakturační jméno a adresa, položkové údaje o nákupu).

Okruh subjektů údajů: subjekty údajů, kterým Provozovatel na základě nákupu v Internetovém obchodě vystaví fakturu.

Účel zpracování: vystavení faktury v souladu s právními předpisy o povinnosti vystavit fakturu a o jejích povinných náležitostech.

Doba zpracování: podle zákona č. 431/2002 Z. z. o účetnictví zpravidla nejméně 10 let.

Právní základ zpracování: čl. 6 odst. 1 písm. c) GDPR s ohledem na povinnosti vystavit fakturu a na povinný obsah faktury podle zákona č. 222/2004 Z. z. o dani z přidané hodnoty a na zákon č. 431/2002 Z. z. o účetnictví.

Subjekty údajů informujeme, že podle GDPR a zákona č. 18/2018 Z. z. není u tohoto typu provozu Internetového obchodu obecně stanovena povinnost registrace u dozorového úřadu; toto oznámení proto neobsahuje registrační číslo.

5.4. Účetnictví

Činnost zpracovatele: výkon účetních a účetně-evidenčních úkolů Provozovatele souvisejících s provozem Internetového obchodu.

Kategorie zpracovatelů: hospodářské subjekty nebo osoby samostatně výdělečně činné poskytující účetní služby, s nimiž/nimiž je Provozovatel ve smluvním vztahu zpracovatele.

Rozsah zpracovávaných údajů: údaje faktur vystavených zákazníkům Internetového obchodu (zejména fakturační jméno a adresa, položkové údaje o nákupu) a údaje o platbách přijatých od těchto zákazníků (v rozsahu nezbytném k identifikaci platby a odsouhlasení s fakturami).

Okruh subjektů údajů: zákazníci Provozovatele nakupující v Internetovém obchodě, kterým byla vystavena faktura, resp. kteří provedli platbu.

Účel zpracování: účetní evidence a odsouhlasení faktur vystavených zákazníkům a souvisejících plateb a plnění účetních a daňových povinností Provozovatele.

Doba zpracování: doba uchování podle zákona č. 431/2002 Z. z. o účetnictví, zpravidla nejméně 10 let.

Právní základ zpracování: čl. 6 odst. 1 písm. c) GDPR.

6. Příjemci, kterým jsou osobní údaje sdělovány (předání údajů)

6.1. Online platba

Činnost vykonávaná příjemcem: realizace online platby.

Označení a kontakt příjemce: PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg, [email protected].

Rozsah zpracovávaných údajů: fakturační údaje, jméno, e-mailová adresa. Okruh subjektů údajů: všichni subjekty údajů, kteří na webových stránkách zvolí online platbu. Účel zpracování: realizace online platby, potvrzení transakcí a monitoring podvodů (fraud-monitoring) na ochranu uživatelů. Doba: do uskutečnění online platby. Právní základ: čl. 6 odst. 1 písm. b) GDPR, protože zpracování je nezbytné k provedení platby na žádost subjektu údajů.

V souvislosti s tímto zpracováním má subjekt údajů právo získat informace o okolnostech zpracování, potvrzení, zda jsou jeho údaje zpracovávány, právo získat údaje ve strukturovaném, běžně používaném a strojově čitelném formátu a žádat bez zbytečného odkladu opravu nepřesných údajů.

6.2. Povinný audit

Pokud Provozovatel podléhá povinnému auditu podle zákona č. 431/2002 Z. z. o účetnictví a souvisejících předpisů, roční účetní závěrku Provozovatele ověřuje nezávislý auditor.

Auditor z důvodu své odborné nezávislosti podle zákona č. 423/2015 Z. z. o statutárním auditu samostatně určuje účel a metodiku kontroly, a proto se ve vztahu k svěřeným osobním údajům považuje za samostatného správce, nikoli za zpracovatele Provozovatele.

Rozsah předávaných údajů: osobní údaje obsažené v účetních evidencích Provozovatele, které jsou nezbytné k ověření závěrky (pokud se týkají fyzické osoby). Okruh subjektů údajů: osoby, jejichž údaje jsou v kontrolovaných dokumentech. Právní základ předání: čl. 6 odst. 1 písm. c) GDPR s ohledem na zákonnou povinnost povinného auditu.

7. Newsletter, činnost přímého marketingu (DM)

Subjekt údajů může předem a výslovně souhlasit s tím, že Provozovatel jej kontaktuje reklamními nabídkami a jinými zásilkami na kontaktech uvedených při registraci, a to v souladu s GDPR a příslušnými předpisy o reklamě a elektronických komunikacích.

7.1. Rozsah zpracovávaných údajů a účel zpracování

7.2. Okruh subjektů údajů

Všichni subjekty údajů přihlášení k odběru newsletteru.

7.3. Právní základ zpracování

Souhlas subjektu údajů [čl. 6 odst. 1 písm. a) GDPR] a příslušná ustanovení předpisů o reklamě a elektronických komunikacích.

7.4. Doba zpracování

Do odvolání souhlasu, tj. do odhlášení. Subjekt údajů se může z newsletteru kdykoli bezplatně a bez uvedení důvodu odhlásit kliknutím na odkaz v zprávě nebo prostřednictvím kontaktů uvedených v bodě 1.

7.5. Informace

• zpracování je založeno na souhlasu subjektu údajů;
• subjekt údajů je povinen osobní údaje poskytnout, pokud chce newsletter dostávat;
• důsledkem neposkytnutí údajů je, že Provozovatel nemůže subjektu údajů newsletter zasílat.

8. Vyřizování stížností

8.1. Rozsah zpracovávaných údajů a účel zpracování

8.2. Okruh subjektů údajů

Všichni subjekty údajů nakupující v Internetovém obchodě, kteří uplatní reklamaci kvality nebo podají stížnost.

8.3. Právní základ zpracování

Čl. 6 odst. 1 písm. c) GDPR ve spojení se zákonem č. 250/2007 Z. z. o ochraně spotřebitele, případně se zákonem č. 634/1992 Sb., o ochraně spotřebitele (pro spotřebitele v České republice).

8.4. Doba zpracování

Provozovatel uchovává spotřebitelskou stížnost — v případě ústní stížnosti pořízený zápis, v případě písemné stížnosti samotnou stížnost — a kopii věcné odpovědi po dobu vyžadovanou příslušnými předpisy o ochraně spotřebitele, zpravidla nejméně tři roky, a na žádost je předloží kontrolním orgánům.

8.5. Informace

• poskytnutí osobních údajů vychází ze zákonné a smluvní povinnosti;
• subjekt údajů je povinen osobní údaje poskytnout, aby Provozovatel mohl stížnost vyřídit;
• důsledkem neposkytnutí údajů je, že Provozovatel nemůže došlou stížnost vyřídit.

9. Zpracování cookies (souborů cookie)

9.1. Rozsah zpracovávaných údajů a účel zpracování

Pro provoz Internetového obchodu se používají tzv. cookies vázané na relaci (session), cookies nezbytné pro nákupní košík a bezpečnostní cookies, k jejichž použití není třeba předchozí souhlas subjektů údajů, protože jsou pro poskytnutí služby nezbytně nutné.

Podrobné informace o používání cookies (souborů cookie) jsou k dispozici na stránce Používání cookies.

9.2. Okruh subjektů údajů

Všichni subjekty údajů navštěvující webové stránky.

9.3. Účel zpracování

Identifikace uživatelů, evidence nákupního košíku a zajištění bezpečného a řádného fungování webových stránek.

9.4. Právní základ zpracování

Souhlas subjektu údajů není nutný, pokud je výhradním účelem cookies přenos komunikace prostřednictvím sítě elektronických komunikací, nebo pokud je Provozovatel pro poskytnutí služby výslovně požadované uživatelem cookies nezbytně potřebuje [zákon č. 452/2021 Z. z. o elektronických komunikacích a příslušná ustanovení zákona o elektronickém obchodu].

9.5. Popis práv subjektů údajů

Používáním cookies Provozovatel nad rámec výše uvedeného osobní údaje nezpracovává. Subjekt údajů má možnost cookies kdykoli smazat nebo zablokovat v nabídce Nástroje/Nastavení prohlížeče, zpravidla v části Soukromí.

10. Zpracování pro webovou analytiku a reklamní (marketingové) účely

10.1. Google Analytics

Webové stránky používají aplikaci Google Analytics, což je služba webové analýzy společnosti Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irsko). Google Analytics pomocí cookies napomáhá analýze používání webových stránek. Informace vytvořené cookies jsou zpravidla přenášeny na servery Google a tam ukládány; při aktivaci funkce anonymizace IP Google předem zkrátí IP adresu uživatele v členských státech Evropské unie, resp. v jiných státech Evropského hospodářského prostoru.

Ukládání cookies může subjekt údajů zabránit vhodným nastavením prohlížeče a dále může zabránit shromažďování a zpracování údajů společností Google stažením a instalací doplňku prohlížeče dostupného na adrese https://tools.google.com/dlpage/gaoptout?hl=cs.

Právní základ zpracování je souhlas subjektu údajů [čl. 6 odst. 1 písm. a) GDPR].

10.2. Sledování konverzí Google Ads

Provozovatel využívá online reklamní program Google Ads a související službu sledování konverzí (Google Ireland Limited). Když uživatel dosáhne webových stránek prostřednictvím reklamy Google, je na jeho zařízení umístěn cookie potřebný ke sledování konverzí; platnost těchto cookies je omezená a nejsou vhodné k přímé identifikaci uživatele.

Takto shromážděné informace slouží výhradně k sestavení statistik konverzí; k údajům, kterými by bylo možné uživatele identifikovat, nemá přístup ani Provozovatel, ani Google. Sledování konverzí lze zakázat změnou nastavení cookies v prohlížeči. Další informace a zásady ochrany osobních údajů Google: https://policies.google.com/privacy .

Právní základ zpracování je souhlas subjektu údajů [čl. 6 odst. 1 písm. a) GDPR].

10.3. Meta (Facebook) Pixel

Webové stránky používají sledovací kód Facebook Pixel (Meta Pixel) poskytovaný společností Meta Platforms Ireland Limited, který napomáhá analýze používání webových stránek a jehož prostřednictvím jsou události prohlížení uživatelů identifikovatelných prostřednictvím účtu Facebook předávány do reklamního účtu Provozovatele pro reklamní (marketingové) účely.

Provozovatel údaje používá výhradně k zobrazování personalizovaných, cílených reklam v souladu s aktuálními reklamními pravidly Meta, která uživatel přijal při registraci účtu Facebook/Meta. Další informace a zásady ochrany osobních údajů Meta: https://www.facebook.com/privacy/policy/ .

Právní základ zpracování je souhlas subjektu údajů [čl. 6 odst. 1 písm. a) GDPR].

Upozorňujeme, že výše uvedené cookies a sledovací kódy pro webovou analytiku a reklamní účely se na zařízení uživatele umísťují výhradně na základě předchozího informovaného souhlasu subjektu údajů; souhlas lze kdykoli změnit nebo odvolat v nastavení cookies dostupném na webových stránkách.

11. Sociální sítě

Rozsah zpracovávaných údajů: jméno subjektu údajů a veřejný profilový obrázek, které subjekt údajů zveřejnil při vlastní registraci na sociální síti a které se Provozovateli stávají známými při interakci s přítomností Provozovatele na sociální síti (stránkou, profilem) — zejména při označení „To se mi líbí“, sledování, sdílení nebo komentáři.

Okruh subjektů údajů: všichni subjekty údajů registrovaní na sociální síti, kteří tam „lajkli“/sdíleli stránku nebo profil Provozovatele, resp. jejich obsah.

Účel zpracování: sdílení a propagace webových stránek, resp. jednotlivých obsahových prvků, produktů a akcí na sociálních sítích formou příspěvku nebo reklamy a umožnění reakcí subjektů údajů (označení „To se mi líbí“, sdílení, komentář).

Pro dobu zpracování, možnost výmazu a změny údajů a práva subjektů údajů je vždy rozhodující vlastní oznámení o zpracování dané sociální sítě; subjekt údajů se o nich může informovat ve vlastním oznámení dané platformy.

Právní základ zpracování je dobrovolný souhlas subjektu údajů udělený na sociální síti.

Sociální sítě skutečně využívané Provozovatelem jsou vždy dostupné a zjistitelné na webových stránkách Internetového obchodu u ikon sociálních sítí.

12. Zákaznické vztahy a jiná zpracování

Pokud při využívání služeb Internetového obchodu vznikne otázka nebo problém, může subjekt údajů kontaktovat Provozovatele způsoby uvedenými na webových stránkách (telefon, e-mail, sociální síť atd.).

Provozovatel údaje uvedené v došlých podáních (e-mail, telefon, sociální síť atd.) — spolu se jménem zájemce, e-mailovou adresou a případnými dalšími dobrovolně poskytnutými osobními údaji — zpracovává od poskytnutí údajů po dobu nezbytnou k vyřízení podání a na žádost je vymaže.

O zpracováních v tomto oznámení zvlášť neuvedených Provozovatel informuje v okamžiku shromáždění údajů.

Ve výjimečných případech na základě žádosti orgánu veřejné moci, resp. zákonného zmocnění jiných orgánů, je Provozovatel povinen poskytnout informace, sdělit údaje, předat údaje, resp. zpřístupnit listiny; v takových případech Provozovatel vydá osobní údaje v rozsahu a míře nezbytně nutné k naplnění účelu žádosti.

13. Přístup k údajům a opatření k zabezpečení údajů

13.1. Přístup a předání údajů

K osobním údajům mají přístup zaměstnanci Provozovatele a výše uvedení zpracovatelé v rozsahu nezbytném k výkonu jejich úkolů, při dodržování zásad stanovených v tomto oznámení.

Provozovatel předává osobní údaje výhradně způsobem a za účelem stanoveným právními předpisy, resp. zpracovatelům a příjemcům uvedeným v tomto oznámení. Ve výjimečných případech na základě žádosti orgánu (např. orgánů činných v trestním řízení, státního zastupitelství) Provozovatel předá požadované údaje v souladu se svou zákonnou povinností.

13.2. Opatření k zabezpečení údajů

Provozovatel a jeho zpracovatelé s ohledem na stav techniky, náklady na provedení, povahu, rozsah, kontext a účely zpracování i na rizika pro práva a svobody fyzických osob uplatňují vhodná technická a organizační opatření k zajištění úrovně zabezpečení odpovídající danému riziku.

14. Práva subjektů údajů související se zpracováním

14.1. Právo na přístup

Subjekt údajů má právo získat od Provozovatele potvrzení, zda osobní údaje, které se ho týkají, jsou či nejsou zpracovávány, a pokud ano, má právo získat přístup k osobním údajům a k informacím uvedeným v čl. 15 GDPR (účel zpracování, kategorie údajů, příjemci, doba uložení atd.). Provozovatel poskytne kopii zpracovávaných osobních údajů poprvé bezplatně; následně může účtovat přiměřený poplatek založený na administrativních nákladech.

14.2. Právo na opravu

Subjekt údajů má právo na to, aby Provozovatel bez zbytečného odkladu opravil nepřesné osobní údaje, které se ho týkají, a doplnil neúplné osobní údaje.

14.3. Právo na výmaz

Subjekt údajů má právo na to, aby Provozovatel bez zbytečného odkladu vymazal osobní údaje, které se ho týkají, pokud je splněna některá z podmínek uvedených v čl. 17 GDPR (např. údaje již nejsou potřebné, subjekt údajů odvolá souhlas, nebo je zpracování protiprávní). Žádost o výmaz nelze splnit, pokud má Provozovatel právní základ pro další zpracování osobních údajů — zejména na základě zákonné (např. účetní) povinnosti uchování.

14.4. Právo být zapomenut

Právo „být zapomenut“ znamená rozšíření práva na výmaz do online prostředí, na jehož základě, pokud správce zveřejnil osobní údaj subjektu údajů a je povinen jej vymazat, je povinen přijmout přiměřené kroky k tomu, aby informoval správce, kteří zpracovávají osobní údaje subjektu údajů, že subjekt údajů požádal o výmaz odkazů na tyto osobní údaje nebo jejich kopií či replikací.

V souvislosti s tímto právem je však důležité poznamenat, že výmaz osobních údajů a „zapomenutí“ není možné, pokud nastane některý z případů uvedených v čl. 17 odst. 3 GDPR.

14.5. Právo na omezení zpracování

Subjekt údajů má právo žádat omezení zpracování, pokud popírá přesnost osobních údajů — v takovém případě se omezení vztahuje na dobu, dokud Provozovatel přesnost údajů ověří; pokud je zpracování protiprávní, ale subjekt údajů místo výmazu žádá omezení; pokud Provozovatel údaje již nepotřebuje, ale subjekt údajů je potřebuje pro uplatnění právních nároků; nebo pokud subjekt údajů vznesl námitku proti zpracování — v takovém případě omezení trvá, dokud se neověří, zda oprávněné důvody Provozovatele převažují nad oprávněnými důvody subjektu údajů.

14.6. Právo na přenositelnost údajů

Subjekt údajů má právo získat osobní údaje, které se ho týkají a které poskytl Provozovateli, ve strukturovaném, běžně používaném a strojově čitelném formátu, a dále právo předat tyto údaje jinému správci, aniž by tomu Provozovatel bránil. Toto právo se vztahuje na zpracování založená na souhlasu subjektu údajů nebo na plnění smlouvy, která Provozovatel provádí automatizovaně.

14.7. Právo vznést námitku

Subjekt údajů má právo z důvodů týkajících se jeho konkrétní situace kdykoli vznést námitku proti zpracování osobních údajů založenému na oprávněném zájmu Provozovatele, včetně profilování založeného na tomto právním základě.

14.8. Námitka v případě přímého marketingu

Pokud se osobní údaje zpracovávají pro účely přímého marketingu, má subjekt údajů právo kdykoli vznést námitku proti zpracování údajů, které se ho týkají, pro tento účel, včetně profilování souvisejícího s přímým marketingem. V případě námitky již nesmějí být osobní údaje pro tento účel dále zpracovávány.

14.9. Automatizované rozhodování

Subjekt údajů má právo nebýt předmětem žádného rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, které má pro něho právní účinky nebo se ho obdobným způsobem významně dotýká, s výjimkou případů, kdy je rozhodnutí nezbytné k uzavření nebo plnění smlouvy, je povoleno právním předpisem s vhodnými zárukami, nebo je založeno na výslovném souhlasu subjektu údajů.

Provozovatel v Internetovém obchodě provozuje věrnostní a slevový program. V tomto rámci se na základě nákupní aktivity subjektu údajů automaticky určuje, do které zvýhodněné cenové kategorie subjekt údajů patří. Zařazení do výhodnější cenové kategorie i — pokud aktivita podle pravidel programu již výhodnější zařazení neodůvodňuje (například z důvodu zrušení nebo stornování nákupu) — návrat do nižší cenové kategorie může probíhat automaticky. Toto zařazení ovlivňuje kupní ceny zobrazené v Internetovém obchodě a uplatněné při objednávce.

Takové automatizované rozhodnutí je nezbytné k uzavření a plnění smlouvy [čl. 6 odst. 1 písm. b) GDPR, resp. čl. 22 odst. 2 písm. a) GDPR]. Subjekt údajů má právo žádat u Provozovatele lidský zásah, vyjádřit svůj názor a podat námitku proti rozhodnutí prostřednictvím kontaktů uvedených v bodě 1.

15. Lhůta k opatření

Provozovatel bez zbytečného odkladu, nejpozději však do jednoho měsíce od obdržení žádosti, informuje subjekt údajů o opatřeních přijatých na základě výše uvedených žádostí. V případě potřeby lze tuto lhůtu prodloužit o další dva měsíce; o tom Provozovatel informuje subjekt údajů s uvedením důvodů prodlení do jednoho měsíce od obdržení žádosti.

Pokud Provozovatel nepřijme opatření na základě žádosti subjektu údajů, bez zbytečného odkladu, nejpozději do jednoho měsíce od obdržení žádosti, informuje subjekt údajů o důvodech nepřijetí opatření a o tom, že může podat stížnost u dozorového úřadu a uplatnit soudní ochranu.

16. Řešení porušení zabezpečení osobních údajů

Pokud je pravděpodobné, že porušení zabezpečení osobních údajů bude mít za následek vysoké riziko pro práva a svobody fyzických osob, Provozovatel bez zbytečného odkladu informuje subjekt údajů o porušení zabezpečení, popsáním jeho povahy, kontaktních údajů kontaktní osoby, pravděpodobných důsledků a opatření přijatých nebo navrhovaných Provozovatelem.

Informování subjektu údajů lze upustit, pokud Provozovatel přijal vhodná technická a organizační ochranná opatření (např. šifrování), která činí údaje pro neoprávněný přístup nesrozumitelnými; pokud Provozovatel po incidentu přijal opatření zajišťující, že vysoké riziko již pravděpodobně nehrozí; nebo pokud by informování vyžadovalo nepřiměřené úsilí — v posledním případě je třeba subjekty údajů informovat veřejně zveřejněným oznámením nebo obdobně účinným opatřením.

Provozovatel ohlásí porušení zabezpečení osobních údajů bez zbytečného odkladu, a pokud možno nejpozději do 72 hodin od okamžiku, kdy se o něm dozvěděl, příslušnému dozorovému úřadu podle čl. 55 GDPR (Úrad na ochranu osobných údajov Slovenskej republiky), ledaže je nepravděpodobné, že by porušení mělo za následek riziko pro práva a svobody fyzických osob. Pokud ohlášení není učiněno do 72 hodin, musí k němu být připojeno odůvodnění prodlení.

17. Možnosti právní ochrany

Pokud se subjekt údajů domnívá, že Provozovatel při zpracování jeho osobních údajů porušil platné předpisy o ochraně osobních údajů, může podat stížnost u dozorového úřadu. Protože je správce usazen ve Slovenské republice, je primárním dozorovým úřadem:

• Úrad na ochranu osobných údajov Slovenskej republiky
• Sídlo: Hraničná 12, 820 07 Bratislava 27, Slovenská republika
• Web: https://dataprotection.gov.sk

Subjekty údajů nacházející se v České republice mohou stížnost podat také u Úřadu pro ochranu osobních údajů:

• Úřad pro ochranu osobních údajů
• Adresa: Pplk. Sochora 27, 170 00 Praha 7, Česká republika
• Web: https://uoou.gov.cz

Subjekt údajů je — vedle výše uvedených úřadů — oprávněn podat stížnost také u dozorového úřadu členského státu, v němž má obvyklé bydliště, místo výkonu práce nebo místo údajného porušení, pokud se domnívá, že zpracování osobních údajů, které se ho týká, porušuje ustanovení GDPR. O dozorových úřadech členských států Evropské unie a jejich kontaktech se lze informovat na webových stránkách Evropského sboru pro ochranu osobních údajů (EDPB): https://www.edpb.europa.eu/about-edpb/our-members_en

Subjekt údajů má rovněž možnost obrátit se na ochranu svých údajů na soud; řízení může — podle volby subjektu údajů — být zahájeno u soudu příslušného podle místa bydliště, místa pobytu nebo sídla Provozovatele, nebo — pokud má subjekt údajů obvyklé bydliště v jiném členském státě Evropské unie — u příslušného soudu daného členského státu.

18. Závěrečná ustanovení

Provozovatel si vyhrazuje právo toto oznámení jednostranně aktualizovat v případě změny právního prostředí nebo praxe zpracování; aktuálně účinné oznámení je dostupné na webových stránkách Provozovatele.

Účinnost: 19. července 2026