Ochrana osobních údajů

  1. Prodávající je správcem osobních údajů ve smyslu relevantních ustanovení Nařízení GDPR (tj. Nařízení Evropského parlamentu a Rady 2016/679 ze dne 27. dubna 2016, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů)) a dle zákona č. 101/2000 Sb, o ochraně osobních údajů a o změně některých zákonů, ve znění pozdějších předpisů (dále jen „ZOOÚ“).
  2. Ve smyslu čl. 12 GDPR jsou tímto poskytnuty kupujícím (dále také „subjekt údajů“)informace o zpracovávání a ochraně osobních údajů a s tím souvisejících právech.
  3. Ochrana osobních údajů kupujícího, který je fyzickou osobou, je poskytována Nařízením GDPR s účinností od 25. 5. 2018 a ZOOÚ.
  4. Prodávající postupuje tak, aby subjekt údajů neutrpěl újmu na svých právech, zejména na právu na zachování lidské důstojnosti, a také dbá na ochranu před neoprávněným zasahováním do soukromého a osobního života subjektu údajů.
  5. Kategorie zpracovávaných osobních údajů se řídí rozsahem, ve kterém byly prodávajícímu poskytnuty, a to zejména:
    • prostřednictvím registračního formuláře na základě kterého si kupující zřizuje uživatelský účet na webové stránce prodávajícího (viz „Uživatelský účet“);
    • požadovat:
      • prostřednictvím emailu: wespo@wespo.cz
      • poštou na adresu: U Pily 581, 370 01 České Budějovice
      • Prodávající je povinen reagovat na tyto žádosti reagovat bez zbytečného odkladu, a to v souladu s platnými právními předpisy, tj. nejpozději do 1 měsíce od obdržení žádosti. Lhůtu je možné prodloužit v případě potřeby s ohledem na složitost a počet žádostí až o další 2 měsíce. Prodávající má povinnost informovat subjekt údajů o takovém prodloužení nejpozději do 1 měsíce od obdržení žádosti společně s důvody pro tento odklad
  6. Prodávající tak na základě výše uvedeného zpracovává osobní údaje kupujícího v následujícím rozsahu adresních, identifikačních a popisných údajů. Především se jedná o jméno, příjmení, kontaktní informace (e-mailová adresa, telefonní číslo), adresa bydliště, dodací (fakturační) adresa není-li shodná s adresou bydliště, identifikační číslo, daňové identifikační číslo, číslo účtu (dále jen „osobní údaje“).
  7. Prodávající jako správce údajů zpracovává osobní údaje v souladu s Nařízením GDPR, případně dalšími relevantními právními předpisy a při současném šetření práv osob, jejichž údaje jsou zpracovávány.
  8. Účelem zpracování osobních údajů je:
    • realizace práv a povinností za účelem plnění kupní smlouvy, tj. nákupu zboží prostřednictvím e-shopu (webového rozhraní prodávajícího) a dodání zboží, vyřizování reklamací a práv vad z vadného plnění, včetně plnění dalších práv a povinností v souvislosti s kupní smlouvou a pro účely vedení Uživatelského účtu,
    • plnění právních (zákonných) povinností prodávajícího
    • účely zahrnuté v rámci uděleného souhlasu subjektů osobních údajů
  9. Právním důvodem zpracování osobních údajů jsou tak zejm. následující důvody:
    • zpracování osobních údajů je nezbytné pro splnění právní povinnosti, která se na prodávajícího jako správce údajů vztahuje,
    • zpracování osobních údajů je nezbytné pro splnění smlouvy, jejíž smluvní stranou je kupující jako subjekt údajů, nebo pro provedení opatření přijatých před uzavřením smlouvy na žádost kupujícího,
    • souhlas subjektu údajů (kupujícího) se zpracováním svých osobních údajů pro jeden či více konkrétních účelů, není-li splněn žádný z výše uvedených právních důvod pro zpracování.
  10. Zpracováním osobních údajů může prodávající pověřit třetí osobu, jakožto zpracovatele. Kromě osob dopravujících zboží nebudou osobní údaje prodávajícím bez předchozího souhlasu kupujícího předávány třetím osobám.
  11. Osobní údaje kupujícího jsou zpracovávány manuálně i automaticky, včetně profilování. Prodávající považuje osobní údaje za důvěrné a nebude je bez souhlasu subjektů osobních údajů či zákonné povinnosti předávat třetím osobám, ledaže se jedná o subjekt patřící do koncernu, do kterého náleží též prodávající, který má sídlo v rámci Evropské unie. K osobním údajům budou mít kromě prodávajícího přístup též třetí osoby v rámci Evropské unie – zpracovatelé, kteří poskytují vhodné záruky a jejichž zpracování splňuje požadavky dle platných právních předpisů, a které zajišťuje náležitou ochranu práv.
  12. Kupující bere na vědomí, že je povinen své osobní údaje (při registraci, ve svém Uživatelském účtu, při objednávce provedené z webového rozhraní obchodu) uvádět správně a pravdivě a že je povinen bez zbytečného odkladu informovat prodávajícího o změně ve svých osobních údajích.
  13. Osobní údaje jsou zpracovávány po dobu trvání Uživatelského účtu na webovém rozhraní obchodu a dobu nezbytně nutnou po jeho ukončení. Osobní údaje jsou zpracovávány po dobu nutnou k naplnění účelu smlouvy o koupi zboží a během plynutí záruční lhůty na dodané zboží, kromě případů, kdy zákon stanoví delší dobu uchovávání osobních údajů (např. za účelem archivace, záruky, účetnictví apod.).Osobní údaje zpracovávané na základě souhlasu jsou zpracovávány nejdéle do doby odvolání souhlasu, což lze učinit kdykoliv. Osobní údaje budou zpracovávány v elektronické podobě automatizovaným způsobem nebo v tištěné podobě neautomatizovaným způsobem.
  14. Odvoláním souhlasu není dotčena zákonnost zpracování vycházejícího ze souhlasu, který byl dán před jeho odvoláním. Odvolání souhlasu též nemá vliv na zpracování osobních údajů, které prodávající zpracovává na základě jiného právního základu, než je souhlas (tj. zejména je‐li zpracování nezbytné pro splnění smlouvy, právní povinnosti či z jiných důvodů uvedených v platných právních předpisech).
  15. Kupující potvrzuje, že poskytnuté osobní údaje jsou přesné a že byl poučen o tom, že se jedná o dobrovolné poskytnutí osobních údajů.
  16. Kupující jako subjekt údajů má dle Nařízení GDPR zejm. následující práva:
    1. právo na informace;
    2. právo na přístup k osobním údajům a jejich přenositelnost;
    3. právo na opravu nepřesných osobních údajů či jejich doplnění;
    4. právo na výmaz osobních údajů („právo být zapomenut“);
    5. právo na omezení zpracování osobních údajů;
    6. právo vznést námitku;
    7. odvolat souhlas se zpracováním osobních údajů;
    8. právo získat od prodávajícího potvrzení o tom, zda jsou osobní údaje subjektu zpracovávány.
  17. Práva uvedená v bodu 15. mohou subjekty osobních údajů realizovat prostřednictvím tohoto poučení, a to kontaktováním prodávajícího. Pro podrobnější poučení, informace o zpracování osobních údajů a výkon svých práv se subjekt osobních údajů (kupující)může obrátit na prodávajícího prostřednictvím emailové adresy. Z důvodu ochrany může prodávající vyřizovat pouze žádosti týkající se osobních údajů spojených s konkrétní e-mailovou adresou, kterou kupující použil k zaslání svého požadavku, a v určitých případech musí prodávající před provedením požadavku ověřit identitu subjektu údajů. Žádosti o přístup, opravu či odstranění a další požadavky týkající se osobních údajů je možné nákupem u nás. Pro zasílání dotazníků, vyhodnocování vaší zpětné vazby a analýz našeho tržního postavení využíváme zpracovatele, kterým je provozovatel portálu Heureka.cz; tomu pro tyto účely můžeme předávat informace o zakoupeném zboží a vaši e-mailovou adresu. Vaše osobní údaje nejsou při zasílání e-mailových dotazníků předány žádné třetí straně pro její vlastní účely.
  18. Informace podle bodu 16. tohoto článku poskytuje prodávající bezplatně. Pokud jsou žádosti podané kupujícím zjevně nedůvodné nebo nepřiměřené, zejm. protože se opakují, může prodávající:
    1. uložit přiměřený poplatek, který zohledňuje administrativní náklady spojené s poskytnutím požadovaných informací nebo sdělení nebo s učiněním požadovaných úkonů; nebo
    2. odmítnout žádosti vyhovět.
  19. Vaši spokojenost s nákupem zjišťujeme prostřednictvím e-mailových dotazníků v rámci programu Ověřeno zákazníky, do něhož je náš e-shop zapojen. Ty vám zasíláme pokaždé, když u nás nakoupíte, pokud ve smyslu § 7 odst. 3 zákona č. 480/2004 Sb. o některých službách informační společnosti jejich zasílání neodmítnete. Zpracování osobních údajů pro účely zaslání dotazníků v rámci programu Ověřeno zákazníky provádíme na základě našeho oprávněného zájmu, který spočívá ve zjišťování vaší spokojenosti s n2. údaji a informacemi získanými v rámci používání webových stránek při uskutečnění objednávek.
  20. Svou informační povinnost vůči kupujícímu ve smyslu čl. 13 Nařízení Evropského parlamentu a Rady 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) (dále jen „nařízení GDPR“) související se zpracováním osobních údajů kupujícího pro účely plnění kupní smlouvy, pro účely jednání o této smlouvě a pro účely plnění veřejnoprávních povinností prodávajícího plní prodávající prostřednictvím zvláštního dokumentu (Informace o zpracování osobních údajů).
  21. Kupující souhlasí se zasíláním informací souvisejících se zbožím, službami nebo podnikem prodávajícího na elektronickou adresu kupujícího a dále souhlasí se zasíláním obchodních sdělení prodávajícím na elektronickou adresu kupujícího. Svou informační povinnost vůči kupujícímu ve smyslu čl. 13 nařízení GDPR související se zpracováním osobních údajů kupujícího pro účely zasílání obchodních sdělení plní prodávající prostřednictvím zvláštního dokumentu.
  22. Kupující souhlasí s ukládáním tzv. cookies na jeho počítač. V případě, že je nákup na webové stránce možné provést a závazky prodávajícího z kupní smlouvy plnit, aniž by docházelo k ukládání tzv. cookies na počítač kupujícího, může kupující souhlas podle předchozí věty kdykoliv odvolat.