Zásady ochrany osobních údajů

1. Správce osobních údajů

Správcem osobních údajů ve smyslu čl. 4 odst. 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (dále jen „GDPR") je provozovatel internetového obchodu dostupného na adrese orl-veno.shop.

Kontaktní adresa: Masarykova 1000, Ústí nad Labem, Česká republika.
E-mail: [email protected]
Telefon: +420 604 263 868

2. Rozsah zpracování osobních údajů

V rámci provozu webu orl-veno.shop zpracováváme následující kategorie osobních údajů:

• Identifikační údaje: jméno a příjmení
• Kontaktní údaje: e-mailová adresa
• Komunikační obsah: text zprávy zaslané prostřednictvím kontaktního formuláře
• Technické údaje: IP adresa, typ prohlížeče, operační systém, čas přístupu (v rozsahu standardních serverových logů)

Nezpracováváme zvláštní kategorie osobních údajů ve smyslu čl. 9 GDPR (např. zdravotní údaje, biometrické údaje apod.).

3. Právní základ zpracování

Osobní údaje zpracováváme na základě těchto právních titulů:

• Souhlas subjektu údajů (čl. 6 odst. 1 písm. a) GDPR): pro zpracování údajů z kontaktního formuláře a pro analytické a marketingové cookies.
• Oprávněný zájem správce (čl. 6 odst. 1 písm. f) GDPR): pro vedení serverových logů za účelem bezpečnosti a diagnostiky technických problémů.
• Plnění smlouvy nebo přijímání opatření před uzavřením smlouvy (čl. 6 odst. 1 písm. b) GDPR): v rozsahu nezbytném pro zpracování objednávky.

Zpracování osobních údajů se řídí rovněž zákonem č. 110/2019 Sb., o zpracování osobních údajů, ve znění pozdějších předpisů, a zákonem č. 127/2005 Sb., o elektronických komunikacích.

4. Účely zpracování

Vaše osobní údaje používáme výhradně k těmto účelům:

• Zodpovězení dotazů a zpracování požadavků zaslaných prostřednictvím kontaktního formuláře
• Komunikace s potenciálními zákazníky v průběhu procesu objednávky
• Zajištění technického provozu a bezpečnosti webových stránek
• Plnění zákonných povinností správce

Osobní údaje nepoužíváme k automatizovanému rozhodování ani k profilování ve smyslu čl. 22 GDPR.

5. Doba uchování osobních údajů

Osobní údaje uchováváme po dobu nezbytně nutnou k naplnění účelu zpracování, nejdéle však:

• Údaje z kontaktního formuláře: 2 roky od posledního kontaktu, pokud nebyla uzavřena smlouva
• Smluvní dokumentace: 10 let od ukončení smluvního vztahu (v souladu s archivačními povinnostmi dle zákona č. 563/1991 Sb., o účetnictví)
• Serverové logy: 90 dní

Po uplynutí doby uchování jsou osobní údaje bezpečně vymazány nebo anonymizovány.

6. Příjemci a sdílení osobních údajů

Vaše osobní údaje neprodáváme ani neposkytujeme třetím stranám pro jejich vlastní marketingové účely. Údaje mohou být sdíleny pouze v těchto případech:

• Poskytovatelé hostingových a technických služeb, kteří jsou vázáni smlouvou o zpracování osobních údajů
• Orgány veřejné moci, pokud to vyžaduje platná legislativa

Všichni zpracovatelé, jimž předáváme osobní údaje, jsou smluvně zavázáni k ochraně dat v souladu s GDPR.

7. Přenos osobních údajů do třetích zemí

Osobní údaje zpracováváme primárně na území Evropské unie. Pokud by v budoucnu došlo k přenosu dat mimo EHP, bude tento přenos realizován pouze za podmínek stanovených v kapitole V GDPR, tedy na základě rozhodnutí o odpovídající ochraně nebo při využití vhodných záruk (standardní smluvní doložky).

8. Vaše práva jako subjektu údajů

V souladu s GDPR máte tato práva:

• Právo na přístup (čl. 15 GDPR): právo získat potvrzení, zda zpracováváme vaše osobní údaje, a přístup k nim
• Právo na opravu (čl. 16 GDPR): právo na opravu nepřesných nebo doplnění neúplných údajů
• Právo na výmaz (čl. 17 GDPR): právo na výmaz osobních údajů, pokud pominul účel zpracování
• Právo na omezení zpracování (čl. 18 GDPR): právo požadovat omezení zpracování v zákonem stanovených případech
• Právo na přenositelnost údajů (čl. 20 GDPR): právo obdržet vaše údaje ve strukturovaném, strojově čitelném formátu
• Právo vznést námitku (čl. 21 GDPR): právo vznést námitku proti zpracování na základě oprávněného zájmu
• Právo odvolat souhlas (čl. 7 odst. 3 GDPR): máte právo kdykoli odvolat souhlas se zpracováním, aniž by to mělo vliv na zákonnost zpracování před odvoláním

Svá práva můžete uplatnit zasláním e-mailu na adresu [email protected]. Na vaši žádost odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce od jejího obdržení.

Máte rovněž právo podat stížnost u Úřadu pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.

9. Cookies a podobné technologie

Náš web využívá soubory cookies. Podrobné informace o typech cookies, jejich účelu a způsobu správy naleznete v samostatném dokumentu Zásady cookies.

Nezbytné cookies jsou nasazovány na základě oprávněného zájmu a zajišťují základní funkčnost webu. Analytické a marketingové cookies jsou aktivovány pouze na základě vašeho výslovného souhlasu uděleného prostřednictvím lišty souhlasu s cookies.

10. Zabezpečení osobních údajů

Přijímáme technická a organizační opatření k ochraně vašich osobních údajů před neoprávněným přístupem, ztrátou, zničením nebo zveřejněním. Tato opatření zahrnují:

• Šifrování přenosu dat pomocí protokolu TLS/HTTPS
• Omezení přístupu k osobním údajům pouze na oprávněné osoby
• Pravidelné přezkoumávání bezpečnostních opatření

V případě zjištění porušení zabezpečení osobních údajů postupujeme v souladu s čl. 33 a 34 GDPR.

11. Změny těchto zásad

Tyto zásady ochrany osobních údajů můžeme průběžně aktualizovat v závislosti na změnách legislativy nebo způsobu zpracování údajů. Datum poslední aktualizace je vždy uvedeno v záhlaví dokumentu. Doporučujeme tuto stránku pravidelně navštěvovat.

Pokud dojde k podstatným změnám, které se dotýkají vašich práv, budeme vás o tom informovat prostřednictvím viditelného oznámení na webu.

12. Kontaktní informace

Pro jakékoli dotazy týkající se zpracování vašich osobních údajů nebo uplatnění vašich práv se obraťte na:

E-mail: [email protected]
Poštovní adresa: Masarykova 1000, Ústí nad Labem, Česká republika
Telefon: +420 604 263 868