Zásady ochrany osobních údajů

(dále jen jako „zásady“)

Provozovatelem internetového obchodu www.nerez.site, správcem osobních údajů a zpracovatelem osobních údajů podle čl. 4 bod 7 a 8 nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen: „GDPR”) je:

Jan Svoboda,
se sídlem Radechovská 1329, 294 21 Bělá pod Bezdězem
IČ 74323946, DIČ CZ7912303168,
kontaktní email: info@kovarna3000.cz,
tel. číslo: 493 573 720,
www: www.nerez.site
doručovací adresa: Nepřívěc 3, 50743 Sobotka,

(dále jen jako „prodávající“).

Tímto si Vás dovolujeme seznámit s veškerými důležitými informacemi, které se týkají zpracování osobních údajů při provozu internetového obchodu www.nerez.site.

Osobními údaji se pro účely těchto zásad myslí veškeré informace o identifikované nebo identifikovatelné fyzické osobě identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, identifikační číslo, lokační údaje, síťový identifikátor nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby.

Prodávající nejmenoval pověřence pro ochranu osobních údajů.

I. Zákonný důvod a účel zpracování osobních údajů

1. Zákonným důvodem zpracování osobních údajů je:
   1. Váš souhlas se zpracováním pro účely poskytování přímého marketingu (zejména pro zasílání obchodních sdělení a newsletterů) podle čl. 6 odst. 1 písm. a) GDPR ve spojení s § 7 odst. 2 zákona č. 480/2004 Sb., o některých službách informační společnosti,
   2. plnění smlouvy uzavřené mezi Vámi a prodávajícím podle čl. 6 odst. 1 písm. b) GDPR, případně také provádění opatření vedoucích k uzavření této smlouvy,
   3. zákonná povinnost, která se na prodávajícího vztahuje podle čl. 6 odst. 1 písm. c) GDPR,
   4. oprávněný zájem prodávajícího podle čl. 6 odst. 1 písm. f) GDPR,
2. Účelem zpracování osobních údajů je:
   1. vyřízení Vaší objednávky a výkon práv a povinností vyplývajících ze smluvního vztahu mezi Vámi a prodávajícím (doručení zboží, případné uplatnění vyřízení reklamace atp.); při objednávce jsou vyžadovány osobní údaje, které jsou nutné pro úspěšné vyřízení objednávky, poskytnutí osobních údajů je nutným požadavkem pro uzavření a plnění smlouvy, bez poskytnutí osobních údajů není možné smlouvu uzavřít či jí ze strany prodávajícího plnit,
   2. zasílání obchodních sdělení a činění dalších marketingových aktivit,
   3. ochrana našich práv a oprávněných zájmů, typicky v případě jakéhokoli sporu. V tomto případě tedy nepotřebujeme ke zpracování osobních údajů Váš souhlas,
   4. splnění zákonné povinnosti,
   5. prodejna s kamerou
3. Prodávající zpracovává rovněž „cookies“, tj. soubory jež jsou vytvářeny webovou stránkou. Tyto soubory ukládají informace o prohlížení a usnadňují tak používání internetových stránek. Díky souborům cookie můžete na webech zůstat přihlášeni, weby si zapamatují vaše předvolby a budou vám moci poskytovat obsah relevantní pro místo, kde se nacházíte. Více informací o zpracování cookies naleznete v Informacích o souborech cookies ZDE
4. Ze strany prodávajícího nedochází k automatickému individuálnímu rozhodování ve smyslu čl. 22 GDPR.

II. Příjemci osobních údajů

1. Příjemci Vašich osobních údajů mohou být:
   1. poskytovatelé servisních, poštovních a přepravních služeb,
   2. osoby zajišťující marketingové služby,
   3. poskytovatelé platebních služeb a zpracovatelé plateb, a to za účelem zabezpečení převodu finančních prostředků.
   4. společnost Heureka Group a.s., IČ: 07822774, za účelem hodnocení nákupu v případě udělení souhlasu
   5. osoby, kterým poskytujeme údaje za účelem analýzy návštěvnosti našich webů,
   6. osoby, které pro nás zajišťují zabezpečení a integritu našich služeb, technický provoz určité služby, provozovatelé technologií a další služby, které využíváme v souvislosti s provozováním e-shopu a webových služeb.
2. Osoby, kterým jsou údaje předávány, nejsou oprávněny tyto údaje zpracovávat za jakýmkoli jiným účelem a ani je předávat jakékoli další osobě bez souhlasu nebo pokynu prodávajícího, ledaže k tomu mají zákonný důvod.
3. Prodávající nemá v úmyslu předat Vaše osobní údaje do třetí země nebo mezinárodní organizaci.

III. Doba uchování osobních údajů

1. Prodávající uchovává osobní údaje po dobu nezbytně nutnou k výkonu práv a povinností vyplívajících ze smlouvy uzavřené mezi prodávajícím a Vámi a k uplatňování nároků vzniklých z těchto smluvních vztahů. V maximální délce 25 let od uzavření kupní smlouvy.
2. Prodávající uchovává osobní údaje po dobu nezbytně nutnou k výkonu práv a povinností vyplívajících ze smlouvy uzavřené mezi prodávajícím a Vámi a k uplatňování nároků vzniklých z těchto smluvních vztahů. V maximální délce 25 let od uzavření kupní smlouvy.
3. V případě Vámi uděleného souhlasu ke zpracování osobních údajů, uchovává prodávající údaje o Vaší osobě po dobu trvání uděleného souhlasu.
4. Údaje, které nejsou třeba ke splnění daného účelu nebo k jejichž zpracování nemá prodávající zákonný podklad, prodávající likviduje.

IV. Jaké osobní údaje prodávající zpracovává?

1. Prodávající zpracovává pouze osobní údaje, které mu byly Vámi poskytnuty, popř. ty osobní údaje, které získal na základě plnění Vaší objednávky.
2. Prodávající zpracovává pouze údaje nezbytně nutné. Např. jméno, přijímaní, adresu bydliště či sídla, IČ, DIČ, případně též doručovací adresu. Za účelem komunikace prodávající rovněž uchovává Vaše kontaktní údaje, např. telefonní číslo nebo emailovou adresu.
3. Prodávající zpracovává rovněž údaje o Vámi učiněné objednávce.
4. Prodávající rovněž uchovává případnou komunikaci, a to zejména za účelem vrácení zboží, reklamace či uplatňování vašich práv.

V. Právo na přístup ke zpracovávaným osobním údajům

1. Pokud Vás zajímá, jaké osobní údaje o vás prodávající zpracovává, jste oprávněn/a se na něj kdykoliv obrátit s žádostí o sdělení podrobností o zpracování osobních údajů.
2. Prodávající Vám na základě Vaší žádosti bezplatně poskytneme podrobné informace, případně Vám poskytneme kopii zpracovávaných údajů.
3. Právo na přístup ke zpracovávaným osobním údajům se řídí čl. 15 GDPR.

VI. Další práva

1. Máte právo na opravu osobních údajů, které o Vás prodávající vede, jestliže jsou tyto nesprávné.
2. Máte právo na výmaz svých osobních údajů, které o Vás prodávající zpracovává. Na výmaz vašich osobních údajů máte právo pouze tehdy, pokud je dán jeden z následujících důvodů:
   1. údaje nejsou potřebné pro účel, pro který byly zpracovávány, 
   2. pokud jste odvolal/a souhlas se zpracováním údajů,
   3. byly vzneseny námitky proti zpracování podle čl. 21 odst. 1 GDPR a neexistují žádné převažující oprávněné důvody pro zpracování nebo byly vznese námitky proti zpracování podle čl. 21 odst. 2 GDPR,
   4. údaje byly zpracovány protiprávně,
   5. údaje musí být vymazány ke splnění právní povinnosti, nebo 
   6. údaje byly shromážděny v souvislosti s nabídkou služeb informační společnosti.
3. Máte právo na omezení zpracování osobních údajů. Aby mohlo být zpracování údajů omezeno, musí se jednat o jeden z těchto případů:
   1. popíráte přesnost vašich osobních údajů, 
   2. zpracování údajů je protiprávní, ale odmítáte výmaz takových osobních údajů, 
   3. budete požadovat zpracování osobních údajů pro potřeby uplatnění Vašich nároků, přestože již byl splněn účel, pro který prodávající údaje zpracovával, 
   4. vznesl/a jste námitku proti zpracování a zatím nebylo ověřeno, zda oprávněný zájem prodávajícího převažuje nad Vašimi oprávněnými zájmy.
4. Máte právo vznést námitku proti zpracování osobních údajů, zejména máte právo vznést námitku:
   1. proti zpracování osobních údajů, které o Vás prodávající zprostředkovává pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, kterým je prodávající pověřen,
   2. proti zpracování osobních údajů, které o Vás prodávající zprostředkovává na základě svého oprávněného zájmu,
   3. proti zpracování osobních údajů, a to v případě, že vaše osobní údaje zpracováváme pro účely přímého marketingu. V takovém případě již Vaše osobní údaje nebudou dále zpracovávány.
5. Máte právo na přenos osobních údajů, tzn. že máte právo získat osobní údaje, které se Vás týkají, a které jste poskytl/a prodávajícímu, ve strukturovaném, běžně používaném a strojově čitelném formátu a právo předat tyto údaje jinému správci osobních údajů, aniž by tomu prodávající, kterému byly osobní údaje poskytnuty, bránil. K takovému přenosu údajů může dojít jedině v případě, že:
   1. zpracování je založeno na Vašem souhlasu nebo na uzavřené smlouvě, a 
   2. zpracování se provádí automatizovaně.
6. Máte právo svůj souhlas udělený prodávajícímu ke zpracování osobní údajů kdykoliv odvolat. Odvolání souhlasu zašlete písemně nebo elektronicky na doručovací adresu nebo email prodávajícího uvedený v záhlaví těchto zásad.
7. V případě uplatnění některého z výše uvedených práv je prodávající oprávněn vyžadovat prokázání Vaší totožnosti.

VII. Stížnost na nezákonné zpracování osobních údajů k úooú

1. V případě, že se domníváte, že bylo porušeno Vaše právo na ochranu osobních údajů, máte právo podat stížnost na prodávajícího u Úřadu pro ochranu osobních údajů.

VIII. Povinnost oznámit skutečnost, že došlo k porušení zabezpečení vašich osobních údajů

1. Pokud je pravděpodobné, že určitý případ porušení zabezpečení osobních údajů bude mít za následek vysoké riziko pro práva a svobody fyzických osob, oznámí Vám prodávající toto porušení bez zbytečného odkladu.
2. Oznámení podle odstavce 1 tohoto článku se nevyžaduje, je-li splněna kterákoli z těchto podmínek:
   1. prodávající zavedl náležitá technická a organizační ochranná opatření a tato opatření byla použita u osobních údajů dotčených porušením zabezpečení osobních údajů, zejména taková, která činí tyto údaje nesrozumitelnými pro kohokoli, kdo není oprávněn k nim mít přístup, jako je například šifrování, 
   2. prodávající přijal následná opatření, která zajistí, že vysoké riziko pro Vaše práva a svobody podle odstavce 1 se již pravděpodobně neprojeví,
   3. vyžadovalo by to nepřiměřené úsilí. V takovém případě musíte informován/a stejně účinným způsobem pomocí veřejného oznámení nebo podobného opatření.

IX. Způsob zabezpečení osobních údajů

1. Prodávající přijal veškerá vhodná technická a organizační opatření k zabezpečení osobních údajů.
2. Prodávající přijal technická opatření k zabezpečení datových úložišť a úložišť osobních údajů v listinné podobě.
3. Prodávající prohlašuje, že k osobním údajům mají přístup pouze jím pověřené osoby.

X. Závěrečná ustanovení

1. Odesláním objednávky z internetového objednávkového formuláře potvrzujete, že jste seznámen/a s podmínkami ochrany osobních údajů a že je v celém rozsahu přijímáte.
2. S těmito podmínkami souhlasíte zaškrtnutím souhlasu prostřednictvím internetového formuláře. Zaškrtnutím souhlasu potvrzujete, že jste seznámen/a s podmínkami ochrany osobních údajů a že je v celém rozsahu přijímáte.
3. Prodávající je oprávněn tyto podmínky změnit. Novou verzi podmínek ochrany osobních údajů zveřejní na svých internetových stránkách www.nerez.site.