Zásady ochrany a zpracování osobních údajů

ZÁSADY OCHRANY A ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

Společnost VOMA, s.r.o., IČO: 46982302, se sídlem Moravská 94, 688 01, zapsaná v obchodním rejstříku vedeném Krajským soudem v Brně, sp. zn. C 8279 (dále jen „Správce“ nebo „my“), v rámci své činnosti na webových stránkách www.eshop.vomaub.cz, kde provozuje objednávkový systém a e-shop („e-shop“), spravuje a zpracovává osobní údaje svých zákazníků. Tyto zásady zpracování osobních údajů (dále jen „Zásady“) informují subjekty údajů o okolnostech zpracování jejich osobních údajů a o právech, která ve vztahu k tomuto zpracování mají.

1. ÚČELY ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

Správce provádí zpracování osobních údajů za účelem:

1. Poskytnutí plnění zákazníkům v souladu s kupní smlouvou (kontaktování zákazníků a doručování zboží). Právním základem tohoto zpracování je plnění smlouvy s vámi, plnění právních povinností, které se na nás vztahují a ochrana našeho oprávněného zájmu, který spočívá především v doložení podstatných okolností našeho smluvního vztahu s vámi. 
2. Zasílání obchodních sdělení a za účely marketingovými a reklamními, pokud mu pro tyto účely udělil subjekt údajů svůj souhlas se zpracováním osobních údajů. Právním základem tohoto zpracování je váš souhlas.
3. Zasílání obchodních sdělení na základě oprávněného zájmu Správce, kterým je přímý marketing, v souladu s platným právním řádem (zejm. čl. 13 směrnice Evropského parlamentu a Rady 2002/58/ES a § 7 zákona č. 480/2004 Sb., o některých službách informační společnosti). Právním základem je náš oprávněný zájem, který spočívá především v podpoře prodeje našeho zboží a služeb našim zákazníkům.
4. Zodpovězení dotazů zákazníků položených prostřednictvím kontaktního formuláře, e-mailem nebo telefonicky, a to na základě oprávněného zájmu Správce. Právním základem tohoto zpracování je většinou náš oprávněný zájem, který spočívá ve vypořádání vaší žádosti, požadavku, podnětu.
5. Vytvoření zákaznického účtu. Pro přístup k zákaznickému účtu lze také využít přístupu ze sociální sítě Facebook, nebo vašeho účtu Google, Apple. V takovém případě nebudete muset vaše údaje vyplňovat ručně a my získáme vaše osobní údaje (v rozsahu jméno a příjmení, e-mailová adresa), které jsou nezbytné k tomu, abychom vám zákaznický účet řádně vytvořili od sociální sítě Facebook nebo společností Google, Apple. Využití osobních údajů, které nám budou takto předány, budou zpracovány v rozsahu a pro účely dle vašeho nastavení účtu na sociální síti Facebook nebo v rámci vašeho účtu Google, Apple. Právním základem tohoto zpracování je plnění smlouvy s vámi.

2. ROZSAH OSOBNÍCH ÚDAJŮ

Rozsah osobních údajů, které Správce zpracovává, se liší s ohledem na účel, za jakým zpracování provádí.

1. Za účelem plnění poskytovaného v souladu s kupní smlouvou zpracovává Správce osobní údaje, které jsou pro tyto účely nezbytné a sice: jméno, příjmení, e-mailová adresa, doručovací adresa, telefonní číslo, popř. fakturační adresa.
2. Za účelem zasílání obchodních sdělení na základě oprávněného zájmu Správce a/nebo zasílání obchodních sdělení a za účely marketingovými a reklamními na základě uděleného souhlasu subjektu zpracovává Správce následující osobní údaje: jméno, příjmení, e-mailová adresa popř. další údaje, které mu budou zákazníkem poskytnuty.
3. V souvislosti s pohybem zákazníků na webových stránkách zpracovává Správce např. také údaje o IP adrese, času a době pohybu na stránkách, místu zemi apod. Více o využívání souborů cookies na našem e-shopu najdete zde.
4. Za účelem zodpovězení dotazů subjektů údajů zpracovává Správce osobní údaje, které jsou pro tyto účely nezbytné a sice: jméno, příjmení, e-mailová adresa.
5. V souvislosti se zákaznickým účtem zpracováváme také ty osobní údaje, které nám o sobě prostřednictvím svého účtu poskytnete, včetně historie vašich nákupů na e-shopu, a to za účelem správy zákaznického účtu, vytváření seznamu oblíbených položek pro další nákup, přizpůsobení obsahu e-shopu, aby byl nákup pohodlnější a rychlejší.

3. DOBROVOLNOST POSKYTNUTÍ OSOBNÍCH ÚDAJŮ

Subjekt údajů poskytuje Správci své osobní údaje dobrovolně. Neposkytnutí osobních údajů může ovlivnit způsobilost Správce uzavřít kupní smlouvu nebo poskytnout subjektu údajů služby, které jsou založeny na nezbytné znalosti informací o subjektu údajů, včetně osobních údajů.

4. DOBA ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

1. Vaše osobní údaje budeme zpracovávat po dobu, po kterou vám budeme poskytovat naše služby či plnit vzájemnou smlouvu, nebo po dobu nezbytnou k plnění archivačních či jiných povinností podle platných právních předpisů, jako jsou například zákon o účetnictví, zákon o archivnictví a evidenci nebo zákon o dani z přidané hodnoty.
2. Pro účel řádného plnění smlouvy zpracovává Správce údaje po dobu nezbytnou pro toto plnění a po dobu běhu promlčecích lhůt, nejdéle však po dobu 4 let. Pro účely zodpovězení dotazů Správce zpracovává údaje po dobu nezbytnou pro zodpovězení dotazů.
3. Osobní údaje pro účely zasílání obchodních sdělení na základě oprávněného zájmu (přímý marketing) budeme zpracovávat po dobu trvání našeho smluvního vztahu a dále po dobu maximálně 12 měsíců po jeho ukončení nebo dokud takové zpracování neodmítnete. 
4. Osobní údaje pro účely zasílání obchodních sdělení na základě vašeho souhlasu budeme zpracovávat po dobu udělení souhlasu.
5. Osobní údaje týkající se zákaznického účtu, včetně údajů v něm obsažených, budeme zpracovávat za účelem správy zákaznického účtu po celou dobu, co bude účet aktivní. Za účelem zasílání nabídek našeho zboží budeme tyto vaše osobní údaje zpracovávat do té doby, než si účet zrušíte nebo dokud zasílání našich nabídek neodmítnete. Pokud si zřídíte zákaznický účet (nebo se k němu přihlásíte přes Facebook) a neprovedete u nás žádný nákup, budeme údaje zpracovávat po dobu 5 měsíců od jeho zřízení. Údaje o vašich nákupech uchováváme ve vašem zákaznickém účtu po dobu 4 let a po uplynutí této doby je smažeme, kromě situace, kdy (i) jste u nás za posledních 6 měsíců nakoupili; nebo (ii) jste se za posledních 12 měsíců do vašeho zákaznického účtu přihlásili; nebo (iii) jestliže jste nám udělili souhlas se zpracováním osobních údajů.
6. Pokud je zpracování osobních údajů založeno na souhlasu subjektu údajů, má subjekt údajů kdykoliv možnost svůj souhlas se zpracováním odvolat, a to zasláním elektronické zprávy na adresu info@vomaub.cz nebo prostřednictvím odkazu, který je uveden v obchodním sdělení. Odvoláním souhlasu není dotčeno zpracování osobních údajů, které provádí Správce na základě jiného právního titulu, zejm. za účelem plnění kupní smlouvy, poskytování služby nebo zpracování, které bylo založeno na souhlasu do okamžiku jeho odvolání.

5. PŘÍJEMCI A ZPRACOVATELÉ OSOBNÍCH ÚDAJŮ

1. Osobní údaje Správce s nikým nesdílí a neposkytuje je žádným třetím osobám. Příjemci osobních údajů mohou být pouze zpracovatelé Správce, kteří pro Správce osobní údaje zpracovávají pro účely uvedené výše.
2. Zpracovatelé osobních údajů:
   1. Google Ireland Limited
   2. Meta Platforms Ireland Limited
   3. poskytovatel platební brány Shoptet, a.s.
3. Berte ovšem prosím na vědomí, že s ohledem na měnící se osoby poskytovatelů některých služeb není možné uvést všechny současné a budoucí zpracovatele osobních údajů jmenovitě. Výše uvedený seznam zpracovatelů se proto může v čase měnit.
4. Správce nepředává osobní údaje do třetí země (mimo EU) nebo mezinárodní organizaci.

6. ZPŮSOB ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

Správce a případně jeho zpracovatelé osobní údaje zpracovávají manuálně (v elektronické podobě) a elektronicky automatizovanými prostředky.

7. PRÁVA SUBJEKTU ÚDAJŮ

Subjekt údajů má následující práva:

1. Právo na přístup k osobním údajům

Subjekt údajů má právo získat od Správce potvrzení, zda osobní údaje, které se ho týkají, jsou či nejsou zpracovávány, a pokud je tomu tak, má právo získat přístup k těmto osobním údajům a k následujícím informacím:

1. účely zpracování osobních údajů;
2. kategorie dotčených osobních údajů;
3. příjemci nebo kategorie příjemců, kterým osobní údaje byly nebo budou zpřístupněny
4. plánovaná doba, po kterou budou osobní údaje uloženy, nebo není-li ji možné určit, kritéria použitá ke stanovení této doby;
5. existence práva požadovat od Správce opravu nebo výmaz osobních údajů týkajících se subjektu údajů nebo omezení jejich zpracování anebo vznést námitku proti tomuto zpracování;
6. právo podat stížnost u dozorového úřadu;
7. veškeré dostupné informace o zdroji osobních údajů, pokud nejsou získány od subjektu údajů.

Subjekt údajů má dále právo žádat od Správce kopii zpracovávaných osobních údajů, nebudou-li tím nepříznivě dotčena práva a svobody jiných osob. Za další kopie na žádost subjektu údajů může Správce účtovat přiměřený poplatek na základě administrativních nákladů. Jestliže subjekt údajů podává žádost v elektronické formě, poskytnou se informace v elektronické formě, která se běžně používá, pokud subjekt údajů nepožádá o jiný způsob.

2. Právo na opravu

Subjekt údajů má právo na to, aby Správce bez zbytečného odkladu opravil nepřesné osobní údaje, které se ho týkají. S přihlédnutím k účelům zpracování má subjekt údajů právo na doplnění neúplných osobních údajů, a to i poskytnutím dodatečného prohlášení.

3. Právo na výmaz (právo „být zapomenut“)

Subjekt údajů má právo na to, aby Správce bez zbytečného odkladu vymazal osobní údaje, které se daného subjektu údajů týkají, a Správce má povinnost osobní údaje bez zbytečného odkladu vymazat, pokud je dán některý z těchto důvodů:

1. osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány;
2. subjekt údajů odvolá souhlas, na jehož základě byly osobní údaje zpracovávány, a neexistuje žádný další právní důvod pro zpracování;
3. subjekt údajů vznese oprávněné námitky proti zpracování osobních údajů;
4. osobní údaje byly zpracovány protiprávně;
5. osobní údaje musí být vymazány ke splnění právní povinnosti stanovené v právu Evropské unie nebo České republiky;
6. osobní údaje byly shromážděny v souvislosti s nabídkou služeb informační společnosti na základě souhlasu, který udělilo dítě.

4. Právo na omezení zpracování

Subjekt údajů má právo na to, aby Správce omezil zpracování, v kterémkoli z těchto případů:

1. subjekt údajů popírá přesnost osobních údajů, a to na dobu potřebnou k tomu, aby Správce mohl přesnost osobních údajů ověřit;
2. zpracování je protiprávní a subjekt údajů odmítá výmaz osobních údajů a žádá místo toho o omezení jejich použití;
3. Správce již osobní údaje nepotřebuje pro účely zpracování, ale subjekt údajů je požaduje pro určení, výkon nebo obhajobu právních nároků.

5. Právo na přenositelnost osobních údajů

Subjekt údajů má právo získat osobní údaje, které se ho týkají, jež poskytl Správci, ve strukturovaném, běžně používaném a strojově čitelném formátu, a právo předat tyto údaje jinému správci, aniž by tomu Správce bránil, a to v případě, že:

1. zpracování je založeno na souhlasu se zpracováním osobních údajů nebo jde o zpracování osobních údajů pro účely uzavření a plnění smlouvy se subjektem údajů; a současně
2. zpracování se provádí automatizovaně.

Při výkonu svého práva na přenositelnost údajů má subjekt údajů právo na to, aby osobní údaje byly předány Správcem přímo jinému správci, je-li to technicky proveditelné. Právem na přenositelnost osobních údajů nesmí být nepříznivě dotčena práva a svobody jiných osob

6. Právo vznést námitku

Subjekt údajů má právo vznést námitku proti zpracování osobních údajů. Pokud subjekt údajů vznese oprávněnou námitku proti zpracování pro účely přímého marketingu nebo profilování, nebudou již osobní údaje pro tyto účely zpracovávány.

Námitka bude vyhodnocena a následně Správce subjektu údajů sdělí, zda námitce bylo vyhověno a údaje Správce nebude nadále zpracovávat nebo že námitka nebyla důvodná a zpracování bude pokračovat. Po dobu, než bude námitka vyřešena, bude zpracování omezeno.

7. Právo nebýt předmětem automatizovaného rozhodnutí, vč. profilování

Subjekt údajů má právo nebýt předmětem žádného rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování (tj. jakékoliv formě automatizovaného zpracování osobních údajů spočívající v jejich použití k hodnocení některých osobních aspektů vztahujících se k subjektu údajů), které má pro něho právní účinky nebo se ho obdobným způsobem významně dotýká. Toto právo se nepoužije, pokud je automatizované rozhodnutí nezbytné k uzavření nebo plnění smlouvy mezi subjektem údajů a Správcem nebo je založeno na výslovném souhlasu subjektu údajů; v těchto případech však má subjekt údajů právo na lidský zásah do automatizovaného rozhodnutí ze strany Správce, právo vyjádřit svůj názor a právo napadnout automatizované rozhodnutí.

8. Právo podat stížnost u dozorového úřadu

Subjekt údajů má právo podat stížnost proti zpracování svých osobních údajů Správcem u dozorového úřadu, kterým je pro ČR Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7.

8. ZÁVĚREČNÁ USTANOVENÍ 

Správce nejmenoval pověřence pro ochranu osobních údajů.

Správce je oprávněn jednostranně měnit tyto zásady ochrany a zpracování osobních údajů.

Tyto zásady ochrany a zpracování osobních údajů nabývají účinnosti dne 1. 9. 2024 a budou průběžně aktualizovány.

Kontaktní e-mail Správce: info@vomaub.cz.