Podmínky ochrany osobních údajů
Informace o nakládání s osobními údaji
Správcem osobních údajů pro účely realizace kupní smlouvy nebo smlouvy o poskytování služeb (dále společně jako „smlouva“) v souladu s uzavřenou smlouvou je společnost Aureolle s.r.o., se sídlem Revoluční 1082/8, Nové město 110 00 Praha 1, IČ: 108 67 635, zapsaná v obchodním rejstříku vedeném u Městského soudu v Praze pod sp. zn. C 349847 (dále jako „správce“). Správce si tímto dovoluje informovat kupujícího / uživatele, příp. jeho zástupce, či třetí osoby (dále jako „subjekt údajů“) o způsobu a rozsahu zpracování osobních údajů ze strany správce, včetně rozsahu práv subjektu údajů souvisejících se zpracováním osobních údajů správcem.
Správce zpracovává osobní údaje v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů; dále jen „GDPR“) a dále v souladu s relevantními vnitrostátními právními předpisy v oblasti ochrany osobních údajů, zejména zákonem č. 110/2019 Sb., o zpracování osobních údajů, ve znění pozdějších předpisů.
Správce shromažďuje a zpracovává osobní údaje pouze v souladu se stanovenými účely a v rozsahu a po dobu nezbytnou pro naplnění těchto stanovených účelů.
Účel a právní základ pro zpracování osobních údajů
Správce zpracovává údaje subjektu údajů zejména pro účely a v rozsahu nezbytném pro jednání o uzavření nebo změně smlouvy, jejíž smluvní stranou je subjekt údajů, a pro následné plnění takové smlouvy. Správce dále zpracovává údaje za účelem plnění právních povinností, je-li to relevantní, zejména ve vztahu k povinnosti řádného vedení účetnictví, daňových povinností správce apod. Správce rovněž zpracovává osobní údaje prostřednictvím kamerových systémů umístěných v objektech správce, a to pro účely oprávněných zájmů, zejména ochrany majetku a předcházení zločinnosti, přičemž zpracování osobních údajů na základě těchto oprávněných zájmů je možné provádět i bez souhlasu subjektu údajů.
V případě, že subjekt údajů udělí souhlas se zpracováním osobních údajů pro marketingové a obchodní účely, bude správce zpracovávat osobní údaje za účelem zasílání obchodních sdělení a nabídek vlastních výrobků a služeb správce prostřednictvím elektronických prostředků dle zákona č. 480/2004 Sb., o některých službách informační společnosti, ve znění pozdějších předpisů (dále jen „zákon č. 480/2004 Sb.“). Je-li subjekt údajů zákazníkem správce, může správce za podmínek stanovených v ustanovení § 7 odst. 3 zákona č. 480/2004 Sb. využít jeho elektronický kontakt též pro zaslání obchodních sdělení týkajících se vlastních obdobných výrobků nebo služeb správce. V každém jednotlivém obchodním sdělení bude subjektu údajů umožněno jednoduchým způsobem odmítnout další zaslání těchto sdělení.
Pokud subjekt údajů používá webové stránky správce, může správce ukládat do jeho koncového zařízení nebo z něj získávat údaje prostřednictvím souborů cookies a obdobných technologií. Technická a funkční cookies nezbytná pro provoz webových stránek může správce používat i bez souhlasu subjektu údajů. Ostatní cookies a obdobné technologie, zejména analytické, preferenční a marketingové, správce používá pouze na základě předchozího prokazatelného souhlasu subjektu údajů uděleného prostřednictvím nastavení cookies na webových stránkách správce. Subjekt údajů může svůj souhlas kdykoli odvolat nebo změnit prostřednictvím nastavení cookies. Podrobnosti o jednotlivých kategoriích cookies, jejich účelech a případných příjemcích jsou uvedeny v nastaveních cookies na webových stránkách správce.
Správce zpracovává osobní údaje pro výše uvedené účely zejména v rozsahu:
- U fyzických osob: jméno, příjmení, titul, datum narození, adresa trvalého pobytu, případně adresa bydliště, adresa pro doručení, fakturační adresa, e-mailová adresa, telefonní číslo, údaje získané ze souborů cookies a obdobných technologií, údaje o objednávkách subjektu údajů (údaje o zboží a službách, které si subjekt údajů objednal, včetně údaje o takto objednaném zboží či službě a jejich ceně), způsobu doručení a platby, včetně čísla bankovního účtu a údaje o reklamacích (včetně čísla účtu pro plnění takových reklamací a případných plnění dle dobropisů), jakož i osobní údaje, které o subjektu údajů správce získá v souvislosti s poskytováním služeb.
- U fyzických osob podnikajících či právnických osob: název podnikatele, IČO a DIČ, sídlo, právní forma podnikatele, adresa pro doručení, fakturační adresa, telefonní číslo, e-mailová adresa, údaje získané ze souborů cookies a obdobných technologií, údaje o objednávkách subjektu údajů (údaje o zboží a službách, které si subjekt údajů objednal, včetně údaje o takto objednaném zboží či službě a jejich ceně), způsobu doručení a platby, včetně čísla bankovního účtu a údaje o reklamacích (včetně čísla účtu pro plnění takových reklamací a případných plnění dle dobropisů), jakož i osobní údaje, které o subjektu údajů správce získá v souvislosti s poskytováním služeb.
Tyto údaje správce užívá za účelem dosažení účelu smlouvy a vedení účtu (uživatelského profilu) subjektu údajů, tedy ke splnění jeho objednávek. V rozsahu údajů nezbytných pro uzavření a plnění smlouvy jde o smluvní požadavek, v rozsahu údajů zpracovaných za účelem splnění právních povinností správce jde o zákonný požadavek. Neposkytnutí těchto údajů může mít za následek nemožnost uzavření nebo řádného plnění smlouvy, případně nemožnost splnění zákonných povinností správce. V rámci vyřízení smlouvy, jsou údaje subjektu údajů zpracovávány zejména pro účely identifikace kupujícího/uživatele, pro zajištění platby, přepravy a dalších náležitostí smlouvy, a povinností plynoucích správci z právních předpisů, blíže vymezených mimo jiné též v obchodních podmínkách správce.
Osobní údaje může správce předávat také dalším subjektům, kteří vystupují buďto jako samostatní správci, nebo jako zpracovatelé správce, a to vždy pouze v rozsahu nezbytném pro naplnění výše uvedených účelů. Mezi příjemce nebo kategorie příjemců mohou patřit zejména dopravci, poskytovatelé platebních služeb, účetní a daňoví poradci, poskytovatelé IT, hostingu a e-shopové platformy, poskytovatelé komunikačních nástrojů a v odůvodněných případech též orgány veřejné moci.
Doba zpracování osobních údajů
Uvedené osobní údaje za tímto účelem správce zpracovává po dobu trvání smluvního vztahu, minimálně pak po dobu trvání záruční doby, vyjma zákonných povinností uložených právním řádem České republiky (zejména zákony č. 89/2012 Sb., občanský zákoník, č. 634/1992 Sb., o ochraně spotřebitele, č. 235/2004 Sb., o dani z přidané hodnoty, č. 563/1991 Sb., o účetnictví) a dále po dobu vedení účtu subjektu údajů (uživatelského profilu) u správce pro případ dalších případných objednávek subjektu údajů. Kamerové záznamy jsou zpracovány po dobu dvou týdnů od data jejich pořízení, ledaže je nezbytné konkrétní záznam uchovat po delší dobu za účelem ochrany práv správce, objasnění škodního, bezpečnostního nebo jiného protiprávního stavu či na základě požadavku orgánu veřejné moci. V případě uživatelského účtu jsou osobní údaje zpracovány po dobu jeho existence; nebude-li účet po dobu 3 let využíván, může správce účet zrušit nebo údaje anonymizovat, nebrání-li tomu zákonné důvody nebo oprávněné zájmy správce.
V případě, že správce zpracovává osobní údaje na základě souhlasu subjektu údajů se zpracováním osobních údajů k marketingovým a obchodním účelům nebo zasíláním obchodních sdělení prostřednictvím elektronických prostředků dle zákona č. 480/2004 Sb., osobní údaje budou zpracovávány po dobu 5 let, nebo do doby, dokud souhlas nebude odvolán. Pokud bude souhlas odvolán, není tím dotčeno zpracování osobních údajů ze strany správce pro jiné účely a na základě jiných právních titulů, v souladu s těmito Zásadami ochrany osobních údajů.
Způsob zpracování osobních údajů
Správce s údaji zachází s nejvyšší mírou bezpečnosti, kdy k údajům se dostanou pouze zaměstnanci správce pracující s údaji subjektu údajů za účelem splnění smlouvy, případně externí společnosti zajišťující přepravu, účetní společnost apod., a to vždy pouze v rozsahu nezbytném pro splnění dané povinnosti.
S osobními údaji je zacházeno s nejvyšší mírou opatrnosti tak, aby nedocházelo k možnému úniku. Správce prohlašuje, že s přihlédnutím ke stavu techniky, nákladům na provedení, povaze, rozsahu, kontextu a účelům zpracování i k různě pravděpodobným a různě závažným rizikům pro práva a svobody fyzických osob, jež s sebou zpracování nese, zavedl vhodná technická a organizační opatření, aby splnil požadavky GDPR a ochránil práva subjektů údajů.
S osobními údaji není dále nikterak nakládáno, správce osobní údaje neprodává ani dále nedistribuuje, neužívá je pro účely obchodních sdělení ani pro žádné jiné účely. Osobní údaje jsou pak uchovány pouze pro naplnění povinností uložených správci právním řádem České republiky.
Pro zajištění některých činností správce využívá zpracovatele osobních údajů, zejména poskytovatele e-shopové platformy, hostingu, IT správy, účetních služeb a případných komunikačních, analytických nebo marketingových nástrojů. Tito zpracovatelé zpracovávají osobní údaje výhradně na základě smlouvy se správcem, podle jeho pokynů a pouze v rozsahu nezbytném pro naplnění výše uvedených účelů. Pokud jsou pro poskytování některých služeb využíváni příjemci nebo zpracovatelé mimo Evropskou unii nebo Evropský hospodářský prostor, dochází k předání osobních údajů pouze při splnění podmínek stanovených kapitolou V GDPR, zejména na základě rozhodnutí o odpovídající ochraně, standardních smluvních doložek nebo jiných vhodných záruk.
Správce upozorňuje, že hlavním komunikačním kanálem je email či telefonní hovor, kdy v komunikaci s kupujícím / uživatelem, a tedy i k použití osobních údajů, bude docházet při komunikaci emailem či telefonicky.
Práva subjektu údajů
Ve vztahu k osobním údajům má subjekt údajů následující práva:
- Právo na přístup k osobním údajům
Právo požadovat informaci, zda osobní údaje, které se subjektu údajů týkají, jsou či nejsou správcem zpracovávány, a pokud je tomu tak, právo získat přístup k těmto osobním údajům a k dalším informacím dle čl. 15 GDPR. Subjekt údajů má dále právo požadovat vysvětlení ohledně takového zpracování osobních údajů.
- Právo na opravu
Právo požadovat, aby správce bez zbytečného odkladu opravil nepřesné osobní údaje, které se subjektu údajů týkají, nebo aby doplnil neúplné osobní údaje, resp. aby je aktualizoval dle skutečnosti.
- Právo na výmaz
Právo požadovat, aby správce osobní údaje subjektu údajů bez zbytečného odkladu vymazal, mj. pokud osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny, nebo pokud jsou osobní údaje zpracovávány protiprávně.
- Právo kdykoliv odvolat svůj souhlas se zpracováním osobních údajů
Subjektu údajů náleží toto právo pouze za předpokladu, že je zpracování osobních údajů na souhlasu založeno, tj. např. souhlas se zpracováním osobních údajů pro marketingové a obchodní účely. Zpracování údajů ze souborů cookies je možné zamezit nastavením webového prohlížeče. Odvoláním souhlasu není dotčena zákonnost zpracování osobních údajů prováděného před jeho odvoláním.
- Právo na omezené zpracování
Právo požadovat, aby správce omezil zpracování, mj. v případě, že z důvodu uplatnění práva na opravu správce ověřuje správnost údajů, nebo pokud by osobní údaje byly zpracovávány protiprávně, ale subjekt údajů nepožaduje provést jejich výmaz, případně aby došlo k dočasnému omezení zpracování osobních údajů a tyto údaje nebyly předmětem žádných dalších operací zpracování po omezenou dobu.
- Právo na přenositelnost údajů
Subjektu údajů toto právo náleží za předpokladu, že zpracování osobních údajů je založeno na souhlasu subjektu údajů nebo na smlouvě a současně je prováděno automatizovaně. Jedná se o právo získat osobní údaje, které se subjektu údajů týkají, ve strukturovaném, běžně používaném a strojově čitelném formátu, a právo předat tyto údaje jinému správci, popřípadě požadovat jejich přímé předání, je-li to technicky proveditelné.
- Právo na námitku
Subjektu údajů náleží právo kdykoli vznést z důvodů týkajících se jeho konkrétní situace námitku proti zpracování osobních údajů, které je založeno na oprávněných zájmech správce nebo třetí osoby. V takovém případě správce osobní údaje dále nezpracovává, pokud neprokáže závažné oprávněné důvody pro zpracování, které převažují nad zájmy nebo právy a svobodami subjektu údajů, nebo pro určení, výkon nebo obhajobu právních nároků. Jsou-li osobní údaje zpracovány pro účely přímého marketingu, má subjekt údajů právo kdykoli vznést námitku proti takovému pracování. V takovém případě, již osobní údaje nebudou pro tento účel dále zpracovány.
- Právo podat stížnost či podnět na Úřad pro ochranu osobních údajů
V případě pochybností o dodržování povinností souvisejících se zpracováním osobních údajů má subjekt údajů právo obrátit se na správce nebo na Úřad pro ochranu osobních údajů se svou stížností či podnětem.
Při zpracování osobních údajů ze strany správce nedochází k automatizovanému rozhodování ani profilování.
Kontaktní údaje
Správce nemá osobu tzv. pověřence pro ochranu osobních údajů. V záležitostech souvisejících se zpracováním osobních údajů se můžete obrátit přímo na správce, resp. Vaše práva můžete uplatnit například zasláním emailu nebo dopisu na kontaktní údaje společnosti:
Aureolle s.r.o., IČ: 108 67 635
Revoluční 1082/8, Nové Město, 110 00 Praha 1
e-mail: obchod@aureolle.cz
telefon: +420 776 688 763
web: www.aureolle.cz