GDRP
1. ZÁKLADNÍ USTANOVENÍ
OCHRANA OSOBNÍCH ÚDAJŮ
Správcem osobních údajů podle čl. 4 bod 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen: „GDPR”) je provozovatel internetového obchodu www.hasami.cz, IČ:44398611, DIČ:CZ6305021085 se sídlem Molákova 22, 186 00 Praha (dále Hasami.cz). Provozovatel uchovává a zpracovává osobní údaje v souladu se zákonem o ochraně osobních údajů (č. 101/2000 Sb.) a právními předpisy platnými na území ČR.
2. OSOBNÍ ÚDAJE
Hasami.cz zpracovává pouze osobní údaje, které uživatelé / zákazníci poskytnou v souvislosti s využíváním služeb (např.: vyřízení objednávky, prostřednictvím formuláře přihlášení k odběru novinek (newsletter), registrací zákazníka, kontaktování zákaznické podpory).
V případě nákupu shromažďujeme:
- Jméno a příjmení
- E-mailovou adresu
- Telefonní číslo (pro informování o stavu objednávky a řešení kolizí)
- Dodací adresu (pro dodání objednávky)
- Fakturační adresu
- Heslo v zašifrované podobě
- IČ, DIČ
- Ostatní údaje nezbytné pro plnění smlouvy
V případě odebírání marketingových zpráv (newslettery):
- Jméno a příjmení
- Kontaktní údaje (e-mail)
Údaje, které získáme tím, že využíváte naše služby:
- IP adresa
- Soubory cookies
3. ZÁKONNÝ DŮVOD A ÚČEL ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ
Zákonným důvodem zpracování osobních údajů je:
- Plnění smlouvy mezi Vámi a správcem podle čl. 6 odst. 1 písm. b) GDPR.
- Oprávněný zájem správce na poskytování přímého marketingu (zejména pro zasílání obchodních sdělení a newsletterů) podle čl. 6 odst. 1 písm. f) GDPR.
- Váš souhlas se zpracováním pro účely poskytování přímého marketingu (zejména pro zasílání obchodních sdělení a newsletterů) podle čl. 6 odst. 1 písm. a) GDPR ve spojení s § 7 odst. 2 zákona č. 480/2004 Sb., o některých službách informační společnosti v případě, že nedošlo k objednávce zboží nebo služby.
Účelem zpracování osobních údajů je:
- Vyřízení Vaší objednávky a výkon práv a povinností vyplývajících ze smluvního vztahu mezi Vámi a správcem; při objednávce jsou vyžadovány osobní údaje, které jsou nutné pro úspěšné vyřízení objednávky (jméno a adresa, kontakt), poskytnutí osobních údajů je nutným požadavkem pro uzavření a plnění smlouvy, bez poskytnutí osobních údajů není možné smlouvu uzavřít či jí ze strany správce plnit.
- Zasílání obchodních sdělení a činění dalších marketingových aktivit.
- Hasami.cz nepoužije spravované osobní údaje k automatizovanému rozhodování.
Hasami.cz nepoužije spravované osobní údaje k automatizovanému rozhodování.
4. PŘEDÁNÍ OSOBNÍCH ÚDAJŮ TŘETÍM STRANÁM
Vámi předané osobní údaje jsou předány, či zprostředkovány pouze tehdy, je-li to nezbytné v rámci plnění smlouvy, na základě oprávněného zájmu, nebo pokud jste s tímto předem vyslovili souhlas. Třetí strany, které mohou mít přístup k osobním údajům jsou:
- Zpracovatelé podílející se na plnění kupní smlouvy.
- Poskytovatelé platebních služeb, za účelem zpracování plateb a bankám na základě vaší objednávky.
- Přepravci, za účelem dodání objednaných produktů nebo služeb a řešení reklamací a odstoupení od smlouvy.
- Poskytovatelé služeb, zajišťující marketingové služby.
- Poskytovatelé služeb, za účelem analýzy návštěvnosti, zpracováním dat.
- Provozovatelé technických řešení, za účelem správy technické části e-shopu.
- Veřejné orgány (např. Policie, či jiné orgány činné v trestném řízení, včetně specializovaných útvarů ÚOOZ).
- Třetí strany, za účelem provádění zákaznických průzkumů (např. Heureka).
Pokud třetí osoby použijí údaje v rámci jejich oprávněného zájmu, nenese za tato zpracování správce zodpovědnost. Tato zpracování se řídí zásadami zpracování osobních údajů příslušných společností a osob.
5. DOBA ZPRACOVÁNÍ
Správce uchovává osobní údaje:
- Po dobu nezbytně nutnou k zajištění všech práv a povinností plynoucích z kupní smlouvy a uplatňování nároků z těchto smluvních vztahů.
- Po dobu, po kterou je Hasami.cz povinný uchovávat podle obecně závazných právních předpisů.
- Po dobu, než je odvolán souhlas se zpracováním osobních údajů pro účely marketingu, nejdéle 20 let, jsou-li osobní údaje zpracovávány na základě souhlasu.
6. PRÁVA SUBJEKTŮ
- Pokud zpracováváme Vaše obchodní podmínky, můžete kdykoliv požadovat bezplatnou informaci o zpracování svých osobních údajích a to požadavkem na této adrese: hasami.praha@gmail.com
- V případě, že se domníváte, že zpracování osobních údajů provádíme v rozporu s ochranou Vašich osobních údajů a zákonnými podmínkami ochrany osobních údajů, můžete požádat o vysvětlení, požadovat, abychom odstranili takto vzniklý stav, zejména můžete požadovat, provedení opravy, doplnění, likvidaci osobních údajů nebo blokaci osobních údajů.
- Máte taktéž právo kdykoliv se obrátit se svou žádostí na pověřence pro ochranu osobních údajů nebo na Úřad pro ochranu osobních údajů.
- Svůj souhlas se zpracováním osobních údajů můžete kdykoliv odvolat. Pokud odvoláte souhlas se zpracováním osobních údajů, budou Vaše osobní údaje vymazány nebo anonymizovány; to se však netýká těch osobních údajů, které Hasami.cz.cz potřebuje ke splnění zákonných povinností (např. vyřízení již podané objednávky) či k ochraně svých oprávněných zájmů. K likvidaci osobních údajů dojde rovněž v případě, že osobní údaje nebudou zapotřebí pro stanovený účel nebo jestliže bude uložení Vašich údajů nepřípustné z jiných zákonem stanovených důvodů.
- Požadavek na vymazání dat můžete zadat elektronicky na této adrese: hasami.praha@gmail.com
7. PRÁVNÍ DŮVODY ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ
- Na základě Vámi uděleného souhlasu pro konkrétní účely.
- Na základě oprávněného zájmu.
- Na základě plnění uzavřené smlouvy v rozsahu osobních údajů nezbytných k jejímu splnění.
8. PODMÍNKY ZABEZPEČENÍ OSOBNÍCH ÚDAJŮ
- Správce prohlašuje, že přijal veškerá vhodná technická a organizační opatření k zabezpečení osobních údajů.
- Správce přijal technická opatření k zabezpečení datových úložišť a osobních údajů v listinné podobě.
- Správce prohlašuje, že k osobním údajům mají přístup pouze jím pověřené osoby.
9. ZÁVĚREČNÉ USTANOVENÍ
- Odesláním objednávky z internetového obchodu potvrzujete, že jste seznámen/a s podmínkami ochrany údajů a že je v celém rozsahu přijímáte.
Tyto podmínky vstupují v platnost a účinnost dne 25. 5. 2018.
Personal data (usually referred to just as “data” below) will only be processed by us to the extent necessary and for the purpose of providing a functional and user-friendly website, including its contents, and the services offered there. Per Art. 4 No. 1 of Regulation (EU) 2016/679, i.e. the General Data Protection Regulation (hereinafter referred to as the “GDPR”), “processing” refers to any operation or set of operations such as collection, recording, organization, structuring, storage, adaptation, alteration, retrieval, consultation, use, disclosure by transmission, dissemination, or otherwise making available, alignment, or combination, restriction, erasure, or destruction performed on personal data, whether by automated means or not. The following privacy policy is intended to inform you in particular about the type, scope, purpose, duration, and legal basis for the processing of such data either under our own control or in conjunction with others. We also inform you below about the third-party components we use to optimize our website and improve the user experience which may result in said third parties also processing data they collect and control. Our privacy policy is structured as follows: I. Information about us as controllers of your data II. The rights of users and data subjects III. Information about the data processingI. Information about us as controllers of your data
The party responsible for this website (the “controller”) for purposes of data protection law is: HASAMI® Jiří Šebor Tel. 603 20 90 33E-Mail: hasami.praha@gmail.com The controller’s data protection officer is: Jiří ŠeborII. The rights of users and data subjects
With regard to the data processing to be described in more detail below, users and data subjects have the right- to confirmation of whether data concerning them is being processed, information about the data being processed, further information about the nature of the data processing, and copies of the data (cf. also Art. 15 GDPR);
- to correct or complete incorrect or incomplete data (cf. also Art. 16 GDPR);
- to the immediate deletion of data concerning them (cf. also Art. 17 DSGVO), or, alternatively, if further processing is necessary as stipulated in Art. 17 Para. 3 GDPR, to restrict said processing per Art. 18 GDPR;
- to receive copies of the data concerning them and/or provided by them and to have the same transmitted to other providers/controllers (cf. also Art. 20 GDPR);
- to file complaints with the supervisory authority if they believe that data concerning them is being processed by the controller in breach of data protection provisions (see also Art. 77 GDPR).