Cílem těchto Zásad zpracování osobních údajů určených pro zákazníky společnosti Domky srdcem, s.r.o., IČO: 10793089, se sídlem Půlkruhová 186/11, 160 00 Praha 6 („Zásady“ a „Prodávající“), je informovat zákazníky o tom, jaké osobní údaje o nich Prodávající jako správce zpracovává při prodeji zboží v e-shopu Prodávajícího a poskytování souvisejících služeb, při návštěvách internetové stránky provozované Prodávajícím a kontaktech s potenciálními zákazníky Prodávajícího, k jakým účelům a jak dlouho Prodávající tyto osobní údaje v souladu s platnými právními předpisy zpracovává, komu a z jakého důvodu je může předat, a rovněž informovat o tom, jaká práva zákazníkům v souvislosti se zpracováním jejich osobních údajů náleží.
Tyto Zásady se týkají zpracování osobních údajů zákazníků a přiměřeně i jejich zástupců či kontaktních osob, zájemců o zboží a služby, návštěvníků internetových stránek provozovaných Prodávajícím („zákazník“), a to vždy v rozsahu osobních údajů odpovídajícím jejich postavení vůči Prodávajícímu.
Tyto Zásady jsou vydány v souladu s nařízením (EU) 2016/679, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů („nařízení“ nebo „GDPR“) za účelem zajištění informační povinnosti společnosti O2 jako správce dle čl. 13 GDPR.
A. Kategorie osobních údajů
Osobním údajem je jakákoli informace, která se vztahuje k fyzické osobě, kterou je Prodávající schopen identifikovat. V souvislosti s prodejem zboží a poskytováním souvisejících služeb může ze strany Prodávajícího dojít ke zpracování následujících kategorií osobních údajů.
1. Základní osobní identifikační údaje a adresní údaje
Takové údaje jsou nutné pro uzavření a plnění smlouvy. Jedná se zejména o:
- jméno a příjmení
- název obchodní firmy
- IČO, DIČ
- poštovní adresa
- adresa sídla nebo místa podnikání
- fakturační adresa
- identifikační údaje zástupce zákazníka nebo kontaktní osoby, kterou zákazník určí
- identifikační údaje plátce vyúčtování
- bankovní spojení
- smlouva
2. Kontaktní údaje
- kontaktní telefonní číslo
- kontaktní e-mail
3. Údaje o zakoupeném zboží, certifikaci
- druh a specifikace poskytovaného zboží a služby
4. Údaje z komunikace mezi Prodávajícím a zákazníkem
Tyto údaje vznikají při komunikaci související s poskytováním zboží a služeb mezi Prodávajícím a zákazníkem. Jedná se o písemnou a elektronickou komunikaci se zákazníkem.
5. Údaje zpracované na základě vašeho souhlasu
Zpracování těchto údajů není nezbytně nutné k plnění smlouvy nebo zákonných povinností či k ochraně oprávněných zájmů Prodávajícího. Jedná se zejména o:
- kontaktní údaje v případě, že se nejedná o zákazníka Prodávajícího (jsou zpracovány na základě souhlasu s marketingovým oslovením)
- záznamy o chování na internetových stránkách spravovaných Prodávajícím získané z cookies v případě povolení cookies ve webovém prohlížeči (jsou zpracovány pro vylepšení provozu internetových stránek provozovaných Prodávajícím, internetovou reklamu a v případě souhlasu se zpracováním osobních údajů pro obchodní účely jsou tyto údaje zpracovány společně s ostatními osobními údaji pro tento účel)
B. Účely, právní důvody a doby zpracování osobních údajů
Rozsah zpracovávaných údajů závisí na účelu zpracování. Pro některé účely je možné zpracovávat údaje přímo na základě smlouvy, oprávněného zájmu Prodávajícího nebo na základě zákona (bez souhlasu), pro jiné pouze na základě souhlasu.
1. Zpracovávání z důvodu plnění smlouvy, plnění zákonných povinností a z důvodu oprávněných zájmů Prodávajícího
Poskytnutí osobních údajů nutných pro plnění smlouvy, plnění zákonných povinností Prodávajícího a pro ochranu oprávněných zájmů Prodávajícího je povinné. Bez poskytnutí osobních údajů k těmto účelům by nebylo možné zboží a služby poskytovat. Ke zpracování osobních údajů pro tyto účely Prodávající nepotřebuje souhlas, nicméně proti zpracování osobních údajů pro účely oprávněných zájmů Prodávajícího je možné podat námitku. Zpracování z důvodu plnění smlouvy a plnění zákonných povinností nelze odmítnout.
Jedná se zejména o tyto základní dílčí účely:
- poskytování/dodání zboží nebo služeb (plnění smlouvy)
- vyúčtování zboží nebo služby (plnění smlouvy)
- plnění zákonných daňových povinností (plnění zákonných povinností)
- spory se zákazníkem (oprávněný zájem Prodávajícího)
- procesy spojené s identifikací zákazníka (plnění smlouvy)
- přímý marketing a obchodní sdělení (formou SMS, e-mailu, tele sales) s nabídkami zboží a služeb Prodávajícího (oprávněný zájem)
Osobní údaje pro tyto dílčí účely jsou zpracovány v rozsahu nutném pro naplnění těchto účelů a po dobu nutnou k jejich dosažení nebo po dobu přímo stanovenou právními předpisy. Poté jsou osobní údaje vymazány.
V případě jednání mezi Prodávajícím a zájemcem o zboží nebo služby Prodávajícího, které nebylo završeno uzavřením smlouvy, je Prodávající oprávněn zpracovávat poskytnuté osobní údaje po dobu 3 měsíců od příslušného jednání.
U zákazníků Prodávajícího je Prodávající oprávněn v případě, že mají splněny veškeré své závazky vůči ní, zpracovávat jejich základní osobní, identifikační údaje, kontaktní údaje, údaje o zboží a údaje z jejich komunikace s Prodávajícím po dobu nezbytně nutnou k naplnění účelu Prodávajícího.
V případě zakoupení zboží nebo služeb od Prodávajícího je Prodávající oprávněn zpracovávat základní osobní, identifikační a kontaktní údaje zákazníka, údaje o zboží a údaje z komunikace mezi zákazníkem a Prodávajícím po dobu 4 let ode dne uplynutí záruční doby na zboží.
Faktury vystavené Prodávajícím jsou v souladu s § 35 zákona č. 235/2004 Sb., o dani z přidané hodnoty, archivovány po dobu 10 let od jejich vystavení. Z důvodu nutnosti doložit právní důvod pro vystavení faktur jsou po dobu 10 let ode dne ukončení smlouvy archivovány i zákaznické smlouvy (objednávky).
2. Zpracovávání cookies z internetových stránek provozovaných Prodávajícím
V případě, že má subjekt ve svém webovém prohlížeči povoleny cookies, zpracováváme o něm záznamy chování z cookies umístěných na internetových stránkách provozovaných Prodávajícím, a to pro účely zajištění lepšího provozu internetových stránek Prodávajícího a pro účely internetové reklamy Prodávajícího.
C. Předání osobních údajů jiným správcům
Prodávající v rámci plnění svých zákonných povinností předává osobní údaje správním orgánům a úřadům stanoveným platnou legislativou.
D. Zpracovatelé osobních údajů
Prodávající při plnění svých závazků a povinností ze smluv využívá odborné a specializované služby jiných subjektů. Pokud tito dodavatelé zpracovávají osobní údaje předané od Prodávajícího, mají postavení zpracovatelů osobních údajů a zpracovávají osobní údaje pouze v rámci pokynů od Prodávajícího a nesmí je využít jinak. Jde zejména o činnost znalců, advokátů, auditorů, správu IT systémů, internetovou reklamu, obchodní zastoupení nebo servisních partnerů. Prodávající každého dodavatele pečlivě vybírá a s každým uzavírá smlouvu o zpracování osobních údajů, ve které má zpracovatel stanoveny přísné povinnosti k ochraně a zabezpečení osobních údajů.
Zpracovateli jsou společnosti se sídlem na území České republiky.
E. Způsob zpracování osobních údajů
Prodávající zpracovává osobní údaje ručně. Prodávající vede evidenci veškerých činností, při kterých dochází ke zpracování osobních údajů.
F. Obchodní sdělení
Pro obchodní sdělení Prodávajícího užívá Prodávající zkratku OS nebo jiné vhodné označení, ze kterého je zřejmé, že uvedené sdělení je obchodním sdělením ve smyslu platných právních předpisů. Z obchodních sdělení zaslaných Prodávajícím je vždy zřejmé, že Prodávající je jejich odesílatelem. Obchodní sdělení zasílá Prodávající na kontakty zákazníků na základě oprávněného zájmu Prodávajícího, a to jen do doby, než vysloví námitku proti zpracování osobních údajů.
G. Informace o právech subjektů údajů v souvislosti se zpracováním osobních údajů
Subjekt údajů má v případě, že je pro Prodávajícího identifikovatelnou fyzickou osobou a prokáže Prodávajícímu svoji totožnost, níže uvedená práva.p>
1. Právo na přístup k osobním údajům
Dle čl. 15 GDPR má subjekt údajů právo na přístup k osobním údajům, které zahrnuje následující práva:
- získat potvrzení, zda Prodávající zpracovává osobní údaje,
- získat informace o účelech zpracování, kategoriích dotčených osobních údajů, příjemcích, kterým osobní údaje byly nebo budou zpřístupněny, plánované době zpracování, o existenci práva požadovat od správce opravu nebo výmaz osobních údajů týkajících se subjektu údajů nebo omezení jejich zpracování nebo vznést námitku proti tomuto zpracování, právu podat stížnost u dozorového úřadu, o veškerých dostupných informacích o zdroji osobních údajů, pokud nejsou získány od subjektu údajů, skutečnosti, že dochází k automatizovanému rozhodování, včetně profilování, o vhodných zárukách při předání údajů mimo EU,
- získat kopii osobních údajů v případě, že nebudou nepříznivě dotčena práva a svobody jiných osob.
V případě opakované žádosti bude Prodávající oprávněn za kopii osobních údajů účtovat přiměřený poplatek.
Právo na potvrzení o zpracování osobních údajů a na informace bude možné uplatnit písemně na adrese sídla Prodávajícího.
Prodávající v rámci žádostí o kopii údajů neposkytuje dokumenty jako např. smlouvy či faktury, které již odběratel od Prodávajícího prokazatelně obdržel.
2. Právo na opravu nepřesných údajů
Dle čl. 16 GDPR má subjekt údajů právo na opravu nepřesných osobních údajů, které o něm bude Prodávající zpracovávat. Žádost o opravu osobních údajů je možné uplatnit na e-mailové adrese info@domkysrdcem.cz za podmínky doložení oprávněnosti uvedené žádosti.
3. Právo na výmaz
Dle čl. 17 GDPR má subjekt údajů právo na výmaz osobních údajů, které se ho týkají, pokud Prodávající neprokáže oprávněné důvody pro zpracování těchto osobních údajů. Pokud se subjekt údajů domnívá, že nedošlo k výmazu jeho osobních údajů, může uplatnit žádost o výmaz, a to písemně na adrese sídla Prodávajícího.
4. Právo na omezení zpracování
Dle čl. 18 GDPR má subjekt údajů do doby vyřešení podnětu právo na omezení zpracování, pokud bude popírat přesnost osobních údajů, důvody jejich zpracování nebo pokud podá námitku proti jejich zpracování, a to zasláním písemné žádosti s úředně ověřeným podpisem na adresu sídla Prodávajícího.
5. Právo na oznámení opravy, výmazu nebo omezení zpracování
Dle čl. 19 GDPR má subjekt údajů právo na oznámení ze strany Prodávajícího v případě opravy, výmazu nebo omezení zpracování osobních údajů.
6. Právo vznést námitku proti zpracování osobních údajů
Dle čl. 21 GDPR má subjekt údajů právo vznést námitku proti zpracování jeho osobních údajů z důvodu oprávněného zájmu Prodávajícího.
V případě, že Prodávající neprokáže, že existuje závažný oprávněný důvod pro zpracování, který převažuje nad zájmy nebo právy a svobodami subjektu údajů, Prodávající zpracování na základě námitky ukončí bez zbytečného odkladu. Námitku je možné poslat písemně na adresu sídla Prodávajícího.
7. Právo na odvolání souhlasu se zpracováním osobních údajů
Dle čl. 21 GDPR má subjekt údajů právo vznést námitku proti zpracování jeho osobních údajů z důvodu oprávněného zájmu společnosti Domky srdcem, s.r.o. V případě, že společnost Domky srdcem, s.r.o. neprokáže, že existuje závažný oprávněný důvod pro zpracování, který převažuje nad zájmy nebo právy a svobodami subjektu údajů, společnost Domky srdcem, s.r.o. zpracování na základě námitky ukončí bez zbytečného odkladu. Námitku je možné vznést zasláním na emailovou adresu info@domkysrdcem.cz.
8. Automatizované individuální rozhodování včetně profilování
Subjekt údajů má právo nebýt předmětem žádného rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, které by pro něj mělo právní účinky nebo se jej obdobným způsobem významně dotklo. Prodávající uvádí, že neprovádí automatizované rozhodování bez vlivu lidského posouzení s právními účinky pro subjekty údajů.
9. Právo obrátit se na Úřad pro ochranu osobních údajů
Subjekt údajů má právo obrátit se na Úřad pro ochranu osobních údajů (www.uoou.cz).
