Podmienky ochrany osobných údajov

I. ZÁKLADNÉ USTANOVENIA

I.1.  Správcom osobných údajov podľa čl. 4 bod 7 nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracovaní osobných údajov a voľnom pohybe týchto údajov (ďalej len: "GDPR") je London Club, sro, sa sídlom Zátiší 1958, 688 01 Uherský Brod, IČ: 01571451, DIČ: CZ01571451, zapísanej v obchodnom registri Okresného súdu v Brne, spisová značka: C 78638 (ďalej len: "správca").

I.2. Kontaktné údaje na správcu sú:

  • adresa: Zátiší 1958, 688 01 Uherský Brod
  • email: info@londonclub.cz
  • telefón: + 420 774 150 170

I.3. Osobnými údajmi sú všetky informácie o identifikovanej alebo identifikovateľnej fyzickej osoby; identifikovateľná fyzickou osobou je fyzická osoba, ktorú možno priamo alebo nepriamo identifikovať, najmä odkazom na určitý identifikátor, napríklad meno, identifikačné číslo, lokačné údaje, sieťový identifikátor alebo jedného alebo viacerých faktorov špecifických fyzickú, fyziologickú, genetické, mentálnu, ekonomickú, kultúrnu alebo spoločenské identity tejto fyzickej osoby.

I.4. Správca nemenoval poverenca pre ochranu osobných údajov.

 

II. ZDROJE A KATEGÓRIE ZPRACOVÁVANÝCH OSOBNÝCH ÚDAJOV

II.1. Správca spracováva osobné údaje, ktoré ste mu poskytol / a alebo osobné údaje, ktoré správca získal na základe plnenia Vašej objednávky.

II.2. Správca spracováva Vaše identifikačné a kontaktné údaje a údaje potrebné na plnenie zmluvy.

II.3. Správca spracúva údaje, ktoré sú v objednávkovom formulári uvedenej ako povinné za účelom vybavenia objednávky. Ide najmä o meno, príjemní, doručovaciu adresu a email. Adresa je nutná pre vybavenie objednávky najmä vzhľadom k podstate prevádzkovanie eshopu, tj. Predaj tovaru dištančným spôsobom (mimo sídla predajca), a to najmä pre potvrdenie objednávky a informovanie o expedovanie objednávky.

II.4. Súhlas na spracovanie osobných údajov je vyžadovaný v prípade zasielania obchodných oznámení (napr. Newsletter) a ďalej telemarketing. Uvedené môže správca vykonávať aj bez predchádzajúceho súhlasu v prípade, že sa jedná o zákazníka eshopu, avšak tento môže prejaviť nesúhlas s takýmto nakladaním s osobnými údajmi, a to prostredníctvom emailovej komunikácie alebo telefonicky. V prípade nových zákazníkov eshopu budú títo opýtaní prostredníctvom objednávkového formulára, či súhlasí so spracovaním osobných údajov.

II.5. Správca spracováva automaticky informácie týkajúce sa návštevy webových stránok, ako sú IP adresa, dátum a čas prístupu na našu webovú stránku, ako aj informácie týkajúce samotného pohybu na webových stránkach, vyhľadávanie a pod., A to najmä za účelom skvalitnenia poskytovaných služieb a lepšiu orientáciu návštevníkov webových stránok. Takéto informácie sú vzhľadom na ich povahu úplne anonymizované a nemožno ich priradiť k jednotlivým osobám.

 

III. ZÁKONNÝ DÔVOD A ÚČELY SPRACOVANIA OSOBNÝCH ÚDAJOV

III.1. Zákonným dôvodom pre spracovanie osobných údajov je plnenie zmluvy podľa čl. 6 ods. 1 písm. b) GDPR, plnenie právnej povinnosti správcu podľa čl. 6 ods. 1 písm. c) GDPR a oprávnený záujem Poskytovateľa podľa čl. 6 ods. 1 písm. f) GDPR. Oprávneným záujmom Poskytovateľa je spracovanie osobných údajov na účely priameho marketingu.

III.2. Na spracovanie osobných údajov dochádza na základe nasledujúcich zákonných dôvodov:

Plnenie a uzatvorenie zmluvy:

  • spracovávané údaje: osobné údaje klientov (meno, priezvisko, bydlisko) a informácie o objednanom tovare,
  • účel spracovania: vybavenie objednávky, odpoveď na správu zaslanú cez kontaktný formulár, vedenie účtovníctva, starostlivosť o zákazníkov
  • zdroj údajov: objednávkový formulár,
  • spracovatelia: subdodávatelia, mailingové služby, cloudové úložisko, prepravnej spoločnosti.

Oprávnené záujmy:

  • spracovávané údaje: e-mailová adresa a informácie o objednanom tovare, informácie o objednanom tovare, pseudoanonymizované identifikátory registrovaných užívateľov ako userid, IP adresy, kontaktné údaje,
  • účel spracovania: poskytovanie priameho marketingu (najmä pre zasielanie obchodných oznámení a newsletterov), bežná analýza návštevnosti, odhaľovanie chýb servera a prevencia podvodov a útokov na server (zlepšovanie našich služieb), uplatnenie práv a právnych nárokov a kontroly orgánov verejnej moci
  • zdroj údajov: informácie z objednávok, objednávkový formulár, pohyb používateľa na webe, registrácia,
  • spracovatelia: mailingovej služby, subdodávatelia, webhostingové služby, Heureka.cz.

Súhlas:

  • spracovávané údaje: e-maily, mená potenciálnych zákazníkov, IP adresy a ďalšie technické identifkátory,
  • účel spracovania: marketing a propagácia webu, zverejnenie recenzie zákazníka alebo dotazu k produktu
  • zdroj údajov: formulár pre newsletter, registračný formulár, e-mailová komunikácia,
  • spracovatelia: cloudové úložisko, mailingové služby, webhostingové služby.

 

IV. DOBA UCHOVANIE OSOBNÝCH ÚDAJOV

IV.1. Správca uchováva osobné údaje po dobu potrebnú na plnenie práv a povinností vyplývajúcich zo zmluvného vzťahu medzi Vami a správcom a uplatňovaní nárokov z týchto zmluvných vzťahov (po dobu 15 rokov od ukončenia zmluvného vzťahu).

IV.2. Správca uchováva osobné údaje po dobu, než je odvolaný súhlas so spracovaním osobných údajov pre účely marketingu, ak sú osobné údaje spracovávané na základe súhlasu.

IV.3. Po uplynutí doby uchovávania osobných údajov správcu osobné údaje vymaže.

IV.4. Uchovávanie osobných údajov je nevyhnutné pre riadne plnenie povinností správcu, vyplývajúcich najmä zo zmluvy a zo všeobecných právnych predpisov.

 

V. PRÍJEMCOVIA ÚDAJOV

V.1. Príjemcovia osobných údajov sú predovšetkým subdodávatelia správcu, tj. Osoby, ktoré sa podieľajú na dodanie tovaru a realizáciu platieb na základe zmluvy. Ďalej ide o soby zaisťujúce služby prevádzkovanie e-shopu (Shoptet) a ďalšie služby v súvislosti s prevádzkovaním e-shopu a osoby zabezpečujúce marketingové služby.

V.2. Správca má v úmysle odovzdať osobné údaje do tretej krajiny (do krajiny mimo EÚ) alebo medzinárodnú organizáciu, a to najmä vo vzťahu k prijímaniu mailingových služieb.

 

VI. VAŠE PRÁVA V SÚVISLOSTI S OCHRANOU OSOBNÝCH ÚDAJOV

VI.1. Za podmienok stanovených v GDPR máte:

  • právo na prístup k svojim osobným údajom podľa čl. 15 GDPR:
    • edná sa o právo na poskytnutie informácií o evidovaných vlastných údajoch, ako aj právo na poskytnutie kópie, a to vo štruktúrovanom, bežne používanom a strojovo čitateľnom formáte,
  • právo opravu osobných údajov podľa čl. 16 GDPR, prípadne obmedzenie spracovanie podľa čl. 18 GDPR:
    • jedná sa o situácie, kedy získané údaje sú chybné alebo neúplné,
  • právo na vymazanie osobných údajov podľa čl. 17 GDPR:
  • právo na vymazanie osobných údajov sa týka predovšetkým údajov získaných na základe súhlasu. Vo vzťahu ku spracovaným údajom získaným na základe iného titulu (napr. Plnenie zo zmluvy) je správca oprávnený uchovávať informácie po dobu až 15 rokov, a to z dôvodu prípadných budúcich sporov,
  • právo namietať proti spracovaniu podľa čl. 21 GDPR:
    • ak sú osobné údaje spracovávané na základe iného právneho titulu, že je súhlas, možno na základe konkrétnych dôvodov namietať proti spracovávanie takýchto údajov,
  • právo na prenosnosť údajov podľa čl. 20 GDPR:
    • a to aby osobné údaje boli odovzdané priamo jedným správcom správcovi druhému, ak je to technicky možné,
  • právo odvolať súhlas so spracovaním písomne alebo elektronicky na adresu alebo email správcu.

VI.2. Ďalej máte právo podať sťažnosť na Úrade pre ochranu osobných údajov v prípade, že sa domnievate, že bolo porušené Vašej právo na ochranu osobných údajov.

 

VII. PODMIENKY ZABEZPEČENIE OSOBNÝCH ÚDAJOV

VII.1. Správca prehlasuje, že prijal všetky primerané technické a organizačné opatrenia na zabezpečenie osobných údajov. Snažíme sa používať také bezpečnostné opatrenia, ktoré s ohľadom na aktuálny stav technológií poskytujú dostatočné zabezpečenie.

VII.2. Správca prijal technické opatrenia na zabezpečenie dátových úložísk a úložísk osobných údajov v listinnej podobe, najmä použitím zámkov, hesiel a antivírusového programu.

VII.3. Správca prehlasuje, že k osobným údajom majú prístup iba ním poverenej osoby.

 

VIII. POSKYTOVANIE OSOBNÝCH ÚDAJOV TRETÍM ORGANIZÁCIÁM

VIII.1. Správca údajov prenáša osobné údaje dopravcovi za účelom doručenia tovaru, a to najmä meno, príjemní a adresu subjektu údajov.

VIII.2. Správca údajov prenáša osobné údaje externej agentúre v prípade porušenia zmluvy, a to v rozsahu potrebnom na účely zabezpečenia práva a chránenie oprávnených záujmov správcu údajov. Pred týmto odovzdaním je subjekt údajov vyzvaný k náprave rokovania zakladajúceho porušenie zmluvy a je informovaný a prípadnom odovzdaní externé agentúre.

 

IX. ZÁVEREČNÉ USTANOVENIA

IX.1. Odoslaním objednávky z internetového objednávkového formulára potvrdzujete, že ste oboznámený / a s podmienkami ochrany osobných údajov a že je v celom rozsahu prijímate.

IX.2. S týmito podmienkami súhlasíte zaškrtnutím súhlasu prostredníctvom internetového formulára. Zaškrtnutím súhlasu potvrdzujete, že ste oboznámený / a s podmienkami ochrany osobných údajov a že je v celom rozsahu prijímate.

IX.3. Správca je oprávnený tieto podmienky zmeniť. Novú verziu podmienok ochrany osobných údajov zverejní na svojich internetových stránkach a zároveň vám pošle novú verziu týchto podmienok vašu e-mailovú adresu, ktorú ste správcovi poskytol / a.

IX.4. Tieto podmienky nadobúdajú účinnosť dňom 25.5.2018.