Zpracování osobních údajů

INFORMACE O ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

Identifikace správce: VINAŘSTVÍ PAULUS s.r.o. IČO: 29355206, se sídlem Na Cimbuří 159, Pavlov 692 01 („my“).

Kontaktní údaje správce: info@milujupalavu.cz

V tomto dokumentu bychom Vás rádi seznámili s tím, jakým způsobem zpracováváme Vaše osobní údaje, jaké jsou účely zpracování, zákonnost zpracování, doba uložení či Vaše práva v souvislosti se zpracováním osobních údajů. Zpracování osobních údajů probíhá v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES („GDPR“).

Provozujeme e-shop na webových stránkách www.milujupalavu.cz („E-shop“ nebo „web“), při jehož využívání může docházet ke zpracování Vašich osobních údajů, pokud u nás nakupujete zboží, kontaktujete nás nebo společně jiným způsobem jednáme a komunikujeme.

A. Rozsah osobních údajů

Níže jsme rozdělili zpracovávané osobní údaje do jednotlivých kategorií:

Identifikační údaje, jako jsou například jméno, příjmení nebo uživatelské jméno. Osobní údaje jsou potřebné pro objednávky našich produktů či zajištění registrace a pro zajištění identifikace pro komunikaci (viz účely níže).
Kontaktní údaje, jako jsou například adresa, telefonní číslo a e-mailová adresa. Tyto jsou potřebné pro komunikaci s Vámi. Zároveň se může jednat také o Vaše fakturační údaje.
Údaje o nákupu a plnění vzájemného vztahu, jako jsou například číslo objednávky, čas objednávky, platební metoda, faktury, hodnota objednávek, informace o úhradě, informace pro prodejce, které uvedete, údaje potřebné pro vyřízení reklamací a dalších nároků či odstoupení od smlouvy.
Údaje o dodání, jako jsou doručovací adresa, výše dobírky.
Údaje o komunikaci, tj. informace o komunikaci s Vámi, jako jsou například e-maily, chaty apod.
Údaje o užití E-shopu, tj. informace o užití naší stránky a Vašem chování na E-shopu, jako jsou například IP adresy a logy z HTTP protokolu o užití stránky získané prostřednictvím Vašeho zařízení užitého k přístupu na E-shop, informace o zachovaném nedokončeném nákupu na E-shopu a další.
Údaje z cookies, tj. údaje získané z cookies a obdobných technologií, které užíváme. Pro více informací o jejich užití si prosím přečtěte účely popsané níže.

B. Účely zpracování osobních údajů

Vaše osobní údaje jsou zpracovávány pro níže popsané účely zpracování. U každého účelu zpracování poté naleznete také rozsah zpracovávaných osobních údajů a dobu uložení osobních údajů.

Zpracování související s provozem E-shopu

B.1 Plnění vzájemného smluvního vztahu

Osobní údaje primárně zpracováváme, abychom splnili vzájemné smluvní povinnosti mezi Vámi a námi, a to na základě smlouvy, která vznikla v okamžiku, kdy dochází k uzavření smlouvy dle obchodních podmínek, respektive kdy došlo k uzavření smlouvy na našem E-shopu. Součástí tohoto účelu Vám budeme také zasílat případné e-maily o plnění vzájemného smluvního vztahu, tedy zda je objednávka připravena k vyzvednutí, informace o fakturách apod.

Za tímto účelem zpracováváme Vaše Identifikační údaje, Kontaktní údaje, Údaje o nákupu a plnění vzájemného vztahu, Údaje o dodání, Údaje o komunikaci, Údaje o užití E-shopu.

Vaše osobní údaje můžeme rovněž poskytnout našim partnerům, kteří nám pomáhají se zpracováním Vašich plateb pro produkty a služby, které jste si objednali.

Právním základem pro toto zpracování je plnění smlouvy mezi Vámi a námi a nezbytnost učinit kroky na Vaši žádost před uzavřením smlouvy, nebo v případě, kdy nejste přímo stranou této smlouvy (pokud jste např. zaměstnanci zákazníka v rámci velkoobchodu), náš oprávněný zájem na plnění jakékoli uzavřené smlouvy.

Údaje jsou zpracovány po dobu uzavřené smlouvy a dále po dobu nezbytnou pro plnění povinností z takové smlouvy. Doba zpracování se případně může změnit v případech, kdy budou z objednávky řešeny reklamace či jiné nároky.

B.2 Kontaktní formuláře

Na E-shopu se nachází rovněž kontaktní formulář, prostřednictvím kterého nás můžete kontaktovat například, pokud potřebujete pomoci s výběrem, či se na nás obrátit s jakýmkoliv dotazem.

V takovém případě budeme zpracovávat Vaše Identifikační údaje, Kontaktní údaje, Údaje o komunikaci.

Právním základem pro toto zpracování je náš oprávněný zájem, který spočívá v zajištění vzájemné komunikace a vyřízení Vašich dotazů.

Osobní údaje budou zpracovány po dobu potřebnou pro vyřízení Vašeho dotazu, případně pro další účely, pokud jde o plnění smlouvy.

B.3 Interní evidence, statistika a ochrana našich práv

Můžeme zpracovávat Vaše údaje za účelem vedení interních evidencí, zaznamenávání provedených plateb, tvorby statistických zpráv, ochrany našich práv a právních nároků, a pro zajištění, že se můžeme bránit proti Vašim případným nárokům.

Za tímto účelem zpracováváme Vaše Identifikační údaje, Kontaktní údaje, Údaje o nákupu a plnění vzájemného vztahu, Údaje o dodání, Údaje o komunikaci, Údaje o užití E-shopu.

Právním základem pro toto zpracování je náš oprávněný zájem na vedení interní evidence, statistiky a ochraně našich práv. Údaje jsou zpracovávány po dobu trvání promlčecích lhůt, což standardně bývá 10 let od vzniku případných událostí, od kterých se promlčení počítá.

B.4 Plnění právních povinností

Můžeme také zpracovávat Vaše osobní údaje, abychom splnili naše právní povinnosti, zejména v oblasti daňové a účetní. Ke každé objednávce musíme vystavit fakturu, evidovat si účetnictví, odvést daně apod. Současně potřebujeme být připraveni poskytovat součinnost státním orgánům, pokud k tomuto budeme povinni podle zákona. Například v souvislosti s plněním povinností dle zákona o ochraně spotřebitele.

Za tímto účelem zpracováváme Vaše Identifikační údaje, Kontaktní údaje, Údaje o nákupu a plnění vzájemného vztahu, Údaje o dodání, Údaje o komunikaci, Údaje o užití E-shopu, a to vždy v rozsahu, který vyžadují konkrétní právní předpisy.

Právním základem pro toto zpracování je plnění našich právních povinností. Údaje jsou zpracovány po dobu stanovenou právními předpisy. Například v oblasti účetnictví a daní je tato doba až 10 let, a to s ohledem na možné kontroly.

B.5 Zasílání obchodních sdělení

Vaše osobní údaje můžeme také využívat k tomu, abychom Vám zasílali nabídky našich služeb a další obchodní sdělení.

Za tímto účelem zpracováváme Vaše Identifikační údaje (pokud je známe) a Kontaktní údaje.

Právním základem pro toto zpracování je:

Náš oprávněný zájem, který spočívá v přímém marketingu, a to za předpokladu, že jste naším zákazníkem a neodmítl jste zasílání obchodních sdělení.
Váš souhlas, a to za předpokladu, že se přihlásíte přes E-shop k odběru našeho newsletteru.

Vaše osobní údaje budeme zpracovávat po dobu, dokud nám zasílání obchodních sdělení neodmítnete, což můžete učinit v každém jednotlivém e-mailu.

Zpracování, které souvisí s užíváním E-shopu

B.6 Provoz E-shopu a bezpečnost (nezbytnost)

Vaše osobní údaje zpracováváme pro zajištění fungování E-shopu a zajištění jeho bezpečnosti. Zpracování Vašich osobních údajů tak může sloužit také k tomu, aby E-shop fungoval tak, jak očekáváte, vše se správně zobrazovalo a jeho procházení bylo bezpečné.

Za tímto účelem zpracováváme Vaše Údaje o užití E-shopu a Údaje z cookies.

Právním základem pro toto zpracování je náš oprávněný zájem na řádném fungování a bezpečném provozu E-shopu. Údaje jsou zpracovávány zpravidla po dobu Vaší návštěvy E-shopu, nanejvýše po dobu 1 roku od jejich získání.

B.7 Analýza návštěvnosti E-shopu (analytika)

Vaše osobní údaje zpracováváme pro porozumění způsobu, jakým návštěvníci užívají náš E-shop. V rámci tohoto účelu tak můžeme monitorovat návštěvnost E-shopu, optimalizovat jej a obecně učinit návštěvu E-shopu přívětivější.

Za tímto účelem zpracováváme Vaše Údaje o užití E-shopu, a to na základě našeho oprávněného zájmu na získání informací o užití našeho E-shopu pro jeho další rozvoj a analýzu Vašich preferencí. Osobní údaje jsou zpracovávány do uplynutí nanejvýše 1 roku od Vaší návštěvy E-shopu.

S Vaším souhlasem dále za tímto účelem můžeme zpracovávat Údaje z cookies, které nám usnadňují učinit podrobnější analýzy návštěv E-shopu (analytické cookies), kdy při tomto mohou být Vaše osobní údaje rovněž předávány třetím stranám. Právním základem pro zpracování je zde tak Váš souhlas, který jste udělili přes cookies lištu. Osobní údaje jsou zpracovávány do odvolání Vašeho souhlasu, ale v každém případě nejvýše do uplynutí 1 roku od Vaší návštěvy E-shopu. Konkrétní doba uložení se může lišit podle různých druhů nástrojů a cookies, které jsou na E-shopu nasazeny.

B.8 Podpora a propagace E-shopu (marketing)

Vaše osobní údaje zpracováváme pro získání informací o Vašich osobních preferencích a pro zobrazení relevantní reklamy. V rámci tohoto účelu tak můžeme podporovat a nabízet produkty a služby na E-shopu a ukazovat Vám marketingovou komunikaci vztahující se k produktům a službám, o které jste se zajímali, a propagovat naši značku online.

Za tímto účelem zpracováváme Vaše Údaje o užití E-shopu, a to na základě našeho oprávněného zájmu na podpoře a prodeji našich produktů a služeb. Osobní údaje jsou zpracovávány do uplynutí nanejvýše 1 roku od Vaší návštěvy E-shopu.

S Vaším souhlasem dále za tímto účelem můžeme zpracovávat Údaje z cookies, které nám usnadňují umožňují Vás lépe poznat a lépe cílit reklamy (marketingové cookies), kdy při tomto mohou být Vaše osobní údaje rovněž předávány třetím stranám. Právním základem pro zpracování je zde tak Váš souhlas, který jste udělili přes cookies lištu. Osobní údaje jsou zpracovávány do odvolání Vašeho souhlasu, ale v každém případě nejvýše do uplynutí 1 roku od Vaší návštěvy E-shopu. Konkrétní doba uložení se může lišit podle různých druhů nástrojů a cookies, které jsou na E-shopu nasazeny.

C. Sdílení osobních údajů

Vaše osobní údaje mohou být sdíleny s následujícími příjemci:

přepravní společnosti, které zajišťují přepravu zboží a společnosti, které zajišťují doručení zboží;
společnost, která zajišťuje realizaci online plateb (v takovém případě je však tato společnost samostatným správcem osobních údajů);
společnost, která zajišťuje provoz E-shopu a další služby v souvislosti s provozováním E-shopu, jako například odesílání zboží;
poskytovatelé doplňků v rámci platformy, na které je E-shop provozován;
poskytovatelé systému, který zajišťuje rozesílku e-mailů a obchodních sdělení;
poskytovatelé CRM systému;
poskytovatelé systému pro vystavování účetních dokladů;
externí účetní;
poskytovatelé cloudového úložiště a infrastruktury.

Pokud sdílíme Vaše osobní údaje se správci a zpracovateli ve třetích zemích (mimo EHP), činíme tak jen v případě, kdy tyto osoby naplňují dostatečné záruky stanovené dle čl. 44 a násl. GDPR.

D. Vaše práva při zpracování a možnost jejich výkonu

Máte právo (i) požadovat přístup k Vašim osobním údajům; (ii) odvolat Váš souhlas; (iii) požadovat opravu Vašich osobních údajů; (iv) požadovat výmaz Vašich osobních údajů; (v) požadovat omezení zpracování Vašich osobních údajů; (vi) požadovat přenositelnost Vašich osobních údajů; (vii) uplatnit námitku proti zpracování Vašich osobních údajů; nebo (viii) uplatnit stížnost u příslušného dozorového úřadu.

Ve všech otázkách souvisejících se zpracováním Vašich osobních údajů, ať už se jedná o otázku, výkon práv, zaslání stížnosti k našim rukám apod., se můžete obracet prostřednictvím e-mailu uvedeném v úvodu tohoto dokumentu.

D.1 Právo na přístup

Máte právo získat od nás potvrzení, zda zpracováváme Vaše osobní údaje či nikoli.

Pokud Vaše osobní údaje zpracováváme, máte současně právo požadovat přístup k informacím o účelu a rozsahu zpracování, příjemcích údajů, době zpracování, právu na opravu, výmaz, omezení zpracování a podání námitky proti zpracování, právu podat stížnost u dozorového úřadu a o zdrojích osobních údajů (tyto informace již jsou uvedeny v tomto dokumentu).

Stejně tak nás můžete požádat o kopii zpracovávaných osobních údajů. První kopii poskytujeme bezplatně, další již mohou být zpoplatněny. Rozsah poskytnutých údajů může být omezen tak, aby nedošlo k zásahu do práv a svobod jiných osob.

D.2 Právo odvolat souhlas

Máte právo kdykoli odvolat souhlas se zpracováním osobních údajů. Odvolání souhlasu však nemá vliv na oprávněnost zpracování před udělením takového souhlasu, a nepovede ani k ukončení zpracování osobních údajů, které již byly anonymizovány.

D.3 Právo na opravu

Máte právo požadovat od nás opravu nepřesných osobních údajů, které se Vás týkají. Podle účelu zpracování můžete mít také právo na doplnění neúplných osobních údajů, a to i poskytnutím dodatečného prohlášení.

D.4 Právo na výmaz (právo být zapomenut)

Máte právo požadovat výmaz Vašich osobních údajů, a to v případech, kdy:

Vaše osobní údaje již nepotřebujeme pro účely, pro které byly získány či zpracovávány;
odvoláte souhlas, na základě kterého byly osobní údaje zpracovány, a neexistuje žádný další důvod pro jejich zpracování:
vznesete námitku proti zpracování a neexistují další převažující důvody pro zpracování, popř. vznesete námitku proti zpracování za účelem přímého marketingu;
osobní údaje jsou zpracovávány v rozporu s právními předpisy.

Toto právo však nemůžete uplatnit v případě, kdy je zpracování potřebné pro splnění našich právních povinností či nám svěřených úkolů ve veřejném zájmu nebo pro určení, výkon či obhajobu právních nároků.

D.5 Právo na omezení zpracování

Máte právo požadovat omezení zpracování Vašich osobních údajů, a to v případech, kdy:

popíráte přesnost Vašich osobních údajů; v takovém případě můžete požadovat omezení zpracování do doby ověření přesnosti osobních údajů;
zpracování je v rozporu s právními předpisy a místo výmazu budete požadovat omezení zpracování osobních údajů;
Vaše osobní údaje již nepotřebujeme pro účely, pro které byly získány či zpracovávány, avšak Vy je požadujete pro určení, výkon nebo obhajobu právních nároků;
vznesli jste námitku proti zpracování osobních údajů; v takovém případě můžete požadovat omezení zpracování do doby ověření, zda naše oprávněné zájmy převažují.

D.6 Právo na přenositelnost

Máte právo získat kopii Vašich osobních údajů, které zpracováváme automatizovaně na základě Vašeho souhlasu nebo pro splnění smlouvy. Tyto údaje předáme v běžně používaném a strojově čitelném formátu Vám či Vámi určenému správci, pokud to je technicky proveditelné. Rozsah poskytnutých údajů může být omezen tak, aby nedošlo k zásahu do práv a svobod jiných osob.

D.7 Právo na námitku

Máte právo vznést námitku proti zpracování Vašich osobních údajů, které zpracováváme na základě našeho oprávněného zájmu. Vaše údaje přestaneme zpracovávat, pokud neexistují další převažující důvody pro zpracování či pokud není zpracování potřebné pro určení, výkon nebo obhajobu právních nároků, popř. pokud vznesete námitku proti zpracování za účelem přímého marketingu.

E. Právo podat stížnost

Vedle možnosti uplatnění práv u naší společnosti také můžete podat stížnost u příslušného dozorového úřadu, kterým je Úřad pro ochranu osobních údajů sídlící na adrese Pplk. Sochora 27, 170 00 Praha 7.

F. Změny těchto informací o zpracování

Jsme oprávněni tyto informace o zpracování čas od času měnit, proto je prosím pravidelně kontrolujte. Jakékoli změny tohoto dokumentu zveřejníme na našem E-shopu.