Pravidla ochrany osobních údajů

Datum poslední revize: 22. Říjen 2020

Všeobecné informace

Vítejte na naší stránce Pravidel ochrany osobních údajů! Při používání našich služeb nám důvěřujete tím, že nám svěřujete Vaše informace. Účelem těchto pravidel ochrany osobních údajů je pomoci Vám pochopit, jaké údaje shromažďujeme, proč je shromažďujeme a co s nimi děláme. Pokud s námi sdílíte informace, můžeme vylepšit naše služby po Vás. Při využívání našich služeb chceme, abyste měli jasno v tom, jak využíváme informace a způsoby, jak můžete chránit své soukromí. Důležité: doufáme, že si najdete čas přečíst tato pravidla. Najdete zde ovládací prvky pro správu informací a ochranu Vašeho soukromí a zabezpečení. Snažili jsme se podat to co nejjednodušší.

 

Ochrana dat

Tato politika ochrany údajů se týká povahy, rozsahu a účelu zpracování osobních údajů (dále jen "údaje"), které se týkají našich webových stránek, jejich funkcí a obsahu, jakož i vnější prezentace, jako jsou naše profily na sociálních médiích (společně uváděny jako "online nabídka"). Pokud jde o použitou terminologii, např. "spracování" a "kontrolor" odkazujeme na definice uvedené v článku 4 obecného nařízení o ochraně údajů (dále jen GDPR).

 

Sběr, zpracování a použití osobních údajů

Typy zpracovaných údajů:

Osobní údaje (např. jméno, adresa)

• Kontaktní údaje (např. e-mailová adresa, telefonní číslo)
• Údaje o obsahu (např. zadávání textu, obrázky, videa)
• Údaje o používání (např. navštívené webové stránky, zájem o obsah, čas přístupu).
• Meta a komunikační údaje (např. informace o zařízení, adresy IP)

Kategorie dotčených osob

• Návštěvníci a uživatelé online nabídky (dále jen "uživatel")
• Zákazníci, kteří využívají naši webovou stránku (dále jen "uživatel")

Účely zpracování

• Poskytování online nabídek, jejich funkcí a obsahu
• Zpracování všech objednávek včetně souvisejících fyzických procesů, zejména zpracování zásilek a s ohledem na možnou reverzní transakci v případě uplatnění záruky
• Odpovědi na žádosti o kontakt a komunikace s uživateli
• Bezpečnostní opatření
• Měření / marketing publika

Definice

"Osobní údaje" jsou veškeré informace týkající se identifikované nebo identifikovatelné fyzické osoby ("dotčená osoba"); identifikovatelná fyzická osoba je osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na identifikátor, jako je jméno, identifikační číslo, údaje o poloze, online identifikátor nebo jeden nebo více faktorů specifických pro fyzické, fyziologické, genetické, mentální, ekonomické, kulturní nebo sociální identity této fyzické osoby.

"Zpracování" je jakýkoli úkon nebo soubor úkonů, které jsou prováděny s osobními údaji nebo se soubory osobních údajů, ať už automatizovanými prostředky nebo ne, jako například sběr, zaznamenávání, organizace, strukturování, ukládání, přizpůsobení nebo změna, vyhledávání, konzultace, použití, zpřístupnění přenosem, šířením nebo jiným zpřístupněním, zarovnání nebo kombinace, omezení, vymazání nebo zničení.

"Pseudonymizácia" je zpracování osobních údajů takovým způsobem, že osobní údaje již nelze přiřadit konkrétnímu subjektu údajů bez použití dodatečných informací za předpokladu, že se tyto další informace uchovávají odděleně a podléhají technickým a organizačním opatřením s cílem zajistit, aby osobní údaje nebyly přiřazeny k identifikované nebo identifikovatelné fyzické osobě.

"Profilování" je jakákoli forma automatizovaného zpracování osobních údajů, která spočívá v použití osobních údajů k vyhodnocení určitých osobních aspektů týkajících se fyzické osoby, zejména na analýzu nebo předpovídání aspektů týkajících se výkonnosti fyzické osoby v práci, hospodářské situace, zdraví, osobních preferencí, zájmů, spolehlivosti, chování, umístění nebo pohybů.

"Provozovatel" je fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, který sám nebo společně s ostatními určuje účel a prostředky zpracování osobních údajů.

"Zpracovatel" je fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, který zpracovává osobní údaje jménem provozovatele.

V souladu s článkem 13 GDPR poskytujeme informace v souladu s právním základem našeho zpracování dat. Pokud je v prohlášení o ochraně údajů uvedený právní základ, použije se toto: Právním základem pro získání souhlasu je článek 6 odst. 1 a článek 7 GDPR, právní základ pro zpracování ke splnění našich služeb a provedení smluvních opatření, jakož i zodpovězení požadavků je článek 6 odst. 1 písm. b) GDPR, právním základem pro zpracování za účelem splnění našich právních povinností je článek 6 odst. 1 písm. c) GDPR a právní základ pro zpracování na ochranu našich oprávněných zájmů je článek 6 odst. 1. písmeno f) GDPR. Zpracování je nezbytné pro ochranu životních zájmů subjektu údajů nebo jiné fyzické osoby, jak je uvedeno v článku 6 odst. 1 písm. d) GDPR.

 

Spolupráce s procesory a třetími stranami

Pokud v jsouvislosti s naším zpracováním poskytneme údaje jiným osobám a společnostem (smluvním zpracovatelům nebo třetím stranám), odešleme jim je nebo jim jinak poskytneme přístup k údajům, bude to provedeno pouze na základě zákonného povolení (např. přenos dat třetím stranám, jak to požadují poskytovatelé platebních služeb, podle článku 6 odst. 1 písm. b) GDPR na splnění smlouvy), dali jste Váš souhlas pro splnění zákonné povinnosti nebo na základě našich oprávněných zájmů (např. použití agentů, webových hostitelů atd.).

Vaše údaje se zpracují zejména pro účely zpracování objednávek týkajících se platby a přepravních služeb.

Pokud pověříme třetí strany, aby zpracovávaly údaje na základě tzv. "Smlouvy o zpracování smlouvy", bude to na základě čl. 28 GDPR.

 

Platební údaje

Vaše platební údaje jsou během zpracování objednávky a přenosu prostřednictvím internetu šifrované. Nikdy nebudeme mít přístup k Vašim platebním údajům díky speciálnímu vložení použitému během procesu objednávky, a proto nejsme zpracovateli údajů. Údaje zpracováva výhradně tento poskytovatel platebních služeb:

GoPay s.r.o.

Planá 67

370 01 Planá

Česká republika

gopay@gopay.cz

 

Dodací údaje

V zájmu zlepšení našich služeb spolupracujeme s poskytovatelem služeb třetí strany, který zpracovává čísla zásilek a zveřejňuje podrobnější informace o stavu zásilky. Informace o třetí straně:

Zásilkovna s. r. o.

Kopčianska 3338/82 A

851 01 Bratislava

info@zasielkovna.sk

 

Slovenská pošta, a. s.

Partizánska cesta 9

975 99 Banská Bystrica 1

zakaznickyservis@slposta.sk

 

Přenos dat v třetích zemích

Pokud zpracováváme údaje ve třetí zemi (tj. mimo Evropské unie (EU) nebo Evropského hospodářského prostoru (EHP)) nebo v souvislosti s využíváním služeb třetích stran nebo zveřejňováním nebo přenosem dat třetím stranám, uděláme tak pouze tehdy, pokud je to v zájmu splnění našich (před)smluvních závazků, na základě Vašeho souhlasu, na základě zákonné povinnosti nebo na základě našich oprávněných zájmů. Na základě zákonných či smluvních povolení zpracováváme nebo necháváme zpracovávat údaje ve třetí zemi pouze za přítomnosti zvláštních podmínek uvedených v čl. 44 a násl. GDPR, že zpracování je např. na základě zvláštních záruk, jako například úředně uznávané úrovně ochrany údajů (např. pro USA prostřednictvím štítu na ochranu soukromí, tzv. „Privacy Shield“) nebo dodržování úředně uznávaných zvláštních smluvních závazků (takzvané "standardní smluvní doložky").

 

Odstoupení

Máte právo udělit svůj souhlas podle článku 7 odst. 3 GDPR. Toto právo na souhlas se vztahuje i na údaje zpracované v budoucnosti.

Kdykoliv můžete namítat proti budoucímu zpracování Vašich údajů v souladu s čl. 21 GDPR. Pokud dotyčná osoba zpochybňuje zpracování pro účely přímého marketingu, osobní údaje se pro tyto účely již dále nezpracovávají.

 

Práva dotčené osoby

Uživatel má právo získat od správce potvrzení o tom, zda se osobní údaje, které se ho týkají, zpracovávají nebo ne, a v takovém případě i přístup k osobním údajům a provozovatel poskytne kopii osobních údajů, které procházejí zpracováním v souladu s článkem 15 GDPR.

Uživatel má právo získat od správce bez zbytečného odkladu opravu nepřesných osobních údajů nebo neúplných osobních údajů, které se ho týkají, v souladu s článkem 16 GDPR.

Uživatel má právo získat od správce vymazání osobních údajů, které se ho týkají, bez zbytečného odkladu a provozovatel je povinen vymazat osobní údaje bez zbytečného odkladu v souladu s článkem 17 GDPR. Uživatel má právo získat od správce omezení zpracování osobních údajů v souladu s článkem 18 GDPR.

Uživatel má právo dostávat osobní údaje, které se ho týkají, které poskytl provozovateli, ve strukturovaném, běžně používaném a strojově čitelném formátu, a má právo bez překážek tyto údaje přenést na jiného provozovatele od provozovatele, kterému byly poskytnuty osobní údaje v souladu s článkem 20 GDPR.

Uživatel má právo podat stížnost orgánu dozoru v souladu s článkem 77 GDPR.

 

Využití dat pro reklamní účely

Vaše osobní údaje se používají pro zlepšení Vašich nákupních zážitků a jejich formování dle Vašich požadavků. Informace použité k dosažení tohoto, jsou nám dostupné údaje, např. prostřednictvím Vašeho internetového připojení, zvoleného koncového zařízení, operačního systému, data, času, kdy byla naše webová stránka navštívená nebo navštívených stránek, jakož i informací, které jste nám poskytli. Použití Vašich osobních údajů pro reklamní účely můžete kdykoliv namítat. Postačuje oznámení e-mailem na info@nontoxic.sk.

 

Newsletter

Následující informace jsou určeny k tomu, aby Vás informovali o obsahu našeho newsletteru, postupech přihlášení se na jeho odběr, dopravy a procesech statistického hodnocení i o Vašem právu odstoupit. Přihlášením k odběru našeho newsletteru souhlasíte s jeho přijímáním a popsanými postupy.

Newsletter, e-maily a jiné elektronické oznámení s reklamními informacemi (dále jen "newsletter“) zasíláme pouze se souhlasem příjemce nebo se zákonným povolením. Pokud je obsah newsletteru konkrétně popsán jako součást odběru, vztahuje se na něj souhlas uživatele. Jinak naše newslettery obsahují pouze informace týkající se našich výrobků a informace s nimi související např. speciální nabídky, propagační akce a informace o naší společnosti.

Podrobnosti o odběru: Chcete-li se přihlásit k odběru newsletteru, stačí zadat e-mailovou adresu.

Zasílání newsletteru a související měření výkonnosti jsou založeny na souhlasu příjemců podle článku 6 odst. 1 písm. a), čl. 7 GDPR ve spojení s článkem 107 odstavcem 2 zákona o telekomunikacích, nebo se nevyžaduje souhlas, na základě našich oprávněných zájmů v přímém marketingu 6 odst. 1 písm. f) GDPR ve spojení s článkem 107 odst. 2 a 3 zákona o telekomunikacích.

Logování registračního procesu je založeno na našich oprávněných zájmech v souladu s článkem 6 odst. 1 písm. f) GDPR. Náš zájem spočívá v používání uživatelsky přístupného a bezpečného informačního systému, který slouží našim obchodním zájmům a očekáváním uživatelů.

Výpověď / Zrušení

Jako uživatel můžete kdykoliv ukončit příjem newsletteru, t.j. odvolat Váš souhlas. Odkaz na zrušení odběru newsletteru najdete v dolní části každého newsletteru. Poskytnuté emailové adresy můžeme ochránit až tři roky na základě našich oprávněných zájmů před smazáním, jako důkaz předchozího souhlasu. Zpracování těchto údajů je omezeno na účel možné obrany při sporech. Individuální žádost o zrušení je možná kdykoliv, za předpokladu, že se zároveň potvrdí předchozí existence souhlasu.

 

Cookies

Cookies jsou malé textové soubory, které jsou uloženy v počítači uživatele. Do textových souborů je možné uložit různé typy informací. Cookie se primárně používá k ukládání informací o uživateli (tj. o zařízení, na kterém je cookie uložen) během nebo po návštěvě webové stránky. "Session cookies" jsou soubory cookies, které se odstraní poté, co uživatel opustí webovou stránku a zavře prohlížeč. V případě "session cookies" se obsah nákupního košíku v internetovém obchodě nebo stav přihlášení uloží. Trvalé cookies ("persistent cookies") zůstávají uloženy i po zavření prohlížeče. Například stav přihlášení se uloží, pokud uživatel navštíví webovou stránku po několika dnech. Rovněž je možné uložit zájmy uživatelů, které se používají pro účely statistik nebo marketingu. Soubor cookie třetí strany ("a third-party cookie") se týká souborů cookie, které nabízejí poskytovatelé, kteří nespravují navštívenou webovou stránku. Cookies nabízené osobou, která spravuje web, se nazývají cookies první strany ("first-party cookies").

Od uživatele se požaduje, aby deaktivoval nastavení ve svém prohlížeči, pokud nechce ukládat žádné cookies. Uložené cookies mohou být vymazány v systémových nastaveních prohlížeče. Vyloučení souborů cookie může vést k funkčním omezením navštívené webové stránky.

Obecný rozpor vysvětlující použití souborů cookie používaných pro účely online marketingu lze nalézt v různých službách, zejména v případě sledování prostřednictvím webové stránky USA http://www.aboutads.info/choices/ nebo stránky EU http://www.youronlinechoices.com. Kromě toho je možné v nastaveních prohlížeče vypnout ukládání souborů cookie. Upozorňujeme, že po změně nastavení se nebudou moci používat všechny funkce dostupné na této webové stránce.

 

Prezentace online na sociálních médiích

Prezentujeme se online na sociálních médiích a jiných platformách s cílem komunikovat se zákazníky, zainteresovanými stranami a aktivními uživateli a informovat je o našich službách. Při prohlížení příslušných sítí a platforem platí obchodní podmínky a zásady zpracování údajů příslušných operátorů.

Chtěli bychom zdůraznit, že údaje uživatelů mohou být zpracovávány mimo Evropské unie. To může mít za následek rizika pro uživatele, protože např. prosazování uživatelských práv by to mohlo ztížit. Pokud jde o amerických poskytovatelů certifikovaných podle štítu na ochranu soukromí ("Privacy Shield"), upozorňujeme na to, že se zavázaly dodržovat normy EU v oblasti ochrany soukromí.

Údaje uživatele se navíc obvykle spracovávají pro účely průzkumu trhu a reklamy. Tak např. uživatelské profily se vytvářejí na základě chování uživatelů a z toho vyplývajících jejich zájmů. Profily se zase mohou použít např. na umísťování reklam, které jsou pravděpodobně v souladu se zájmy uživatelů, uvnitř a vně platforem. Pro tyto účely se cookies obvykle ukládají na počítačích uživatelů, v nichž jsou uloženy uživatelské chování a zájmy uživatelů. Kromě toho se v profilech použití mohou údaje ukládat také nezávisle od zařízení používaných uživateli (zejména pokud jsou uživatelé členy příslušných platforem a jsou k nim přihlášení).

Zpracování osobních údajů spojených s uživatelem je založeno na našich legitimních zájmech na efektivních informacích o uživatelích a na komunikaci s uživateli v souladu s článkem 6 odst. 1 písm. f) GDPR. Pokud příslušní poskytovatelé požádají uživatele o souhlas se zpracováním údajů (tj. prohlašují svůj souhlas například zaškrtnutím políčka nebo potvrzením tlačítka), právní základ pro zpracování je v souladu s čl. 6 odst. a., Čl. 7 GDPR.

Podrobný popis příslušného zpracování dat a možnosti odhlásení (opt-out) odkazujeme linkem na následující informace poskytovatele.

Také v případě žádostí o informace a uplatnění práv uživateli poukazujeme na to, že tyto požadavky lze nejefektivněji požadovat od poskytovatelů. Přístup k údajům uživatelů mají pouze poskytovatelé a mohou přímo přijímat vhodná opatření a poskytovat informace. Pokud stále potřebujete pomoc, můžete nás kontaktovat.

• Facebook (Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irsko) - prohlášení o ochraně osobních údajů: https://www.facebook.com/about/privacy/, Opt-Out: https://www.facebook.com/settings?tab=ads and http://www.youronlinechoices.com, Shield Privacy: https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active.
• Instagram (Instagram Inc., 1601 Willow Road, Menlo Park, Kalifornie, 94025, USA) - prohlášení o vlastnictví dat / opt-out: http://instagram.com/about/legal/privacy/.

 

Bezpečnostní opatření

S ohledem na současný stav, náklady na implementaci a povahu, rozsah, kontext a účely zpracování, jakož i riziko měnící se pravděpodobnosti a závažnosti práv a svobod fyzických osob, provozovatel a zprostředkovatel implementují vhodná technická a organizační opatření k zajištění úrovně bezpečnosti odpovídající riziku, kromě jiného včetně:

• pseudonymizace a šifrování osobních údajů;
• schopnost zajistit nepřetržitou diskrétnost, integritu, dostupnost a odolnost zpracovatelských systémů a služeb;
• schopnost obnovit dostupnost a přístup k osobním údajům včas v případě fyzické nebo technické události;
• proces pravidelného testování, posuzování a vyhodnocování účinnosti technických a organizačních opatření k zajištění bezpečnosti zpracování údajů.

 

Soubory protokolu serveru

Informace automaticky shromažďujeme a ukládáme do takzvaných souborů protokolu serveru, které nám Váš prohlížeč automaticky pošle, když se zajímáte o naši webovou stránku. Informace zahrnují:

• typ a verzi používaného prohlížeče
• použitý operační systém
• URL zprostředkovatele
• název hostitele počítače, na který byl umožněn přístup
• čas požadavky serveru

Slouží to především jako záruka kvality našich služeb. Údaje nemohou být přiřazeny konkrétním osobám. Údaje nejsou sloučeny s jinými zdroji dat. Vyhrazujeme si právo zkontrolovat tyto údaje zpětně, pokud budeme upozorněni konkrétními náznaky nezákonného použití.

 

Vymazání údajů

Údaje, které zpracováváme, jsou vymazány nebo jejich zpracování je omezeno v souladu s články 17 a 18 GDPR. Pokud není v těchto Pravidlách ochrany osobních údajů výslovně uvedeno, údaje, které uchováváme, se vymažou, jakmile již nejsou potřebné pro tento účel a vymazání není v rozporu se zákonnými požadavky na uchovávání dat. Pokud se údaje neodstraní, protože se vyžadují pro jiné a legitimní účely, jejich zpracování bude omezené. To znamená, že údaje jsou blokovány a zpracovávány pro jiné účely. Týká se to například údajů, které musí být uchovávány z obchodních nebo daňových důvodů.

V případě vymazání bude náš systém považován za nerozpoznatelný a nedobytný pomocí nezvratného postupu pseudonymizace.

 

Kontaktní údaje

V případě dotazů týkajících se shromažďování, zpracování nebo použití Vašich osobních údajů, informací, oprav, blokování nebo vymazání údajů, jakož i zrušení souhlasu, kontaktujte prosím info@nontoxic.sk.