Ochrana osobních údajů

Ochrana osobních údajů

Provozovatel se při práci s osobními údaji řídí zákonem č. 18/2018 Sb. o ochraně osobních údajů a o změně a doplnění některých zákonů (dále jen „zákon o ochraně osobních údajů“) a Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob při zpracování osobních údajů a o volném pohybu takovýchto údajů, kterým se ruší směrnice 95/46/ES (obecné nařízení o ochraně údajů) (dále jen „Nařízení“).

Zákazník e-shopu je z pohledu Nařízení dotčenou osobou, tedy fyzickou osobou, jejíž osobní údaje zpracovávané provozovatelem e-shopu se týkají. Dotčená osoba má podle Nařízení svá práva, která si může vůči provozovateli e-shopu kdykoli uplatnit.

Provozovatelem při zpracování vašich osobních údajů je:

A.N.J.distribution s.r.o., Diakovská 9, 927 01 Šaľa, Slovenská republika, IČO: 54 738 903.

Zodpovědnou osobou za ochranu osobních údajů je Róbert Palka. V případě, že máte jakékoli otázky k následujícímu textu nebo použití svých osobních údajů, nebo si chcete uplatnit svá práva popsaná v tomto dokumentu, můžete kontaktovat odpovědnou osobu e-mailem na adrese gams-shop@anj-distribution.com nebo písemně na adrese A.N.J.distribution s.r.o., Diakovská 9, 927 01 Šaľa

 

Jaké osobní údaje zákazníka Provozovatel zpracovává:

Údaje při nákupu - při nákupu jsou od vás požadovány údaje potřebné na jeho vyřízení. Povinnými údaji jsou tedy jen ty, bez kterých vám nákup nelze zaslat a vaši objednávku vybavit:

jméno zákazníka,

e-mailová adresa zákazníka,

adresa bydliště, adresa dodání zboží, pokud je jiná než adresa bydliště,

telefonní číslo

samotný předmět objednávky.

 

Provozovatel podle platné právní úpravy zpracovává jen takové osobní údaje, které jsou nezbytné na dosažení konkrétního účelu zpracování (zásada minimalizace údajů).

 

Údaje při vytvoření konta - člen Gams family.

V případě, že se rozhodnete vytvořit uživatelské konto člen Gam’s family, sbírá provozovatel i všechny údaje s tím související. Jedinými povinnými údaji jsou zákaznické přihlašovací jméno, heslo a e-mailová adresa. Vytvoření konta je dobrovolné a není vázáno na objednávání zboží. Zákazník se však může svobodně rozhodnout, že oznámí i další údaje jako například jméno, příjmení, mobilní kontakt.

Novinky a spotřebitelská soutěž - pokud k tomu zákazník udělí souhlas, uchovává provozovatel zákazníkovu e-mailovou adresu i za účelem zasílání informací o soutěžích a novinkách. V případě, že zákazník kontaktuje provozovatele v jiné věci nebo se zúčastní spotřebitelské soutěže, uchovávají se údaje jako jméno, kontaktní údaje či zpráva nebo informace, kterou zákazník doručil nebo oznámil.

Pokud se zpracování uskutečňuje na základě souhlasu zákazníka (např. věrnostní program, spotřebitelská soutěž), může zákazník kdykoli svůj souhlas se zpracováním odvolat a provozovatel e-shopu je povinen ukončit zpracování osobních údajů, které byly zpracovávány na základě souhlasu, pokud nedisponuje jiným právním základem.

Údaje, které provozovatel o zákazníkovi získal, má provozovatel zpracovávat jen na konkrétní vymezený, výslovně uvedený a legitimní účel a dále je nemůže zpracovávat způsobem, který není slučitelný s takovým účelem (zásada omezení účelu). Na základě údajů, které od zákazníka provozovatel získá, ví dodat zboží v souladu s „Obchodními podmínkami“. Údaje, získané od zákazníka při vytváření objednávky, jsou použity na její vybavení, případně jej připomenutí, pokud nebyla objednávka dokončena závazným objednáním. Tyto údaje jsou také potřebné do účetního a fakturačního pořádku provozovatele.

 Komunikace se zákazníkem - zákazníkovy kontaktní údaje slouží na zaslání oznámení souvisejících s vyřizováním objednávek. Také, pokud má provozovatel reagovat na dotazy, otázky týkající se objednávky ze strany zákazníka, v případě změny doručovací adresy, případně jiné změny údajů v objednávce nebo uživatelském kontě. Kontaktní údaje, jakož i údaje o nákupech, provozovatel zpracovává v případě, že nastane reklamace dodaného zboží. Kontaktní údaje slouží také na zasílání slevových poukázek, na které zákazníkovi v souladu s obchodními podmínkami provozovatele vznikl nárok.

Pokud zákazník provozovateli k tomu udělil souhlas, nebo, pokud zákazník zasílání komunikace v nákupním procesu neodmítl, budou zákazníkovi zasílány na e-mail komerční informace o novinkách a aktuálních nabídkách. Zasílání všech emailů může zákazník snadno zrušit tím, že v doručeném e-mailu klikne na možnost „Odhlásit se“ z odběru.

Bezpečnost a ochrana práv – údaje zákazníků se používají také na zajištění bezpečnosti poskytovaných služeb, aby bylo možné reagovat na nároky, které byly vůči provozovateli uplatněny, při řízeních před státními a jinými orgány, které kontrolují činnost provozovatele, a aby bylo možné vymáhat nároky, které provozovateli vznikly. Provozovatel zaručuje přiměřenou bezpečnost zpracovávaných osobních údajů (zásada integrity a důvěrnosti).

Aby provozovatel mohl zákonně zpracovávat osobní údaje zákazníků na výše uvedené účely, musí disponovat přiměřeným PRÁVNÍM ZÁKLADEM zpracování osobních údajů (zásada zákonnosti), kterým je:

1. zpracování je nevyhnutné pro plnění smlouvy, jejíž smluvní stranou je dotčená osoba, nebo v rámci před smluvních vztahů – v případě objednání zboží a zřízení uživatelského konta, ale i v případě účasti v spotřebitelské soutěži a také při informování o slevách, na které zákazníkovi vznikl nárok.

2. souhlas dotčené osoby se zpracováním osobních údajů – zejména ve spojitosti se zasíláním komerční komunikace o novinkách a aktuálních nabídkách, či při jiných formách marketingu. Každý udělený souhlas je dobrovolný a může být kdykoli odvolán, co však nemá vliv na zákonnost zpracování před jeho odvoláním. Zasílání komerční komunikace o novinkách a aktuálních nabídkách je možné zrušit, pokud nám napíšete na e-mailovou adresu gams-shop@anj-distribution.com.

3. zpracování je nevyhnutné pro splnění zákonné povinnosti provozovatele – při uchovávání údajů o zákazníkovi a jeho objednávce v našem účetnictví nebo při zpřístupnění údajů státním a jiným orgánům, které vykonávají dozor nad činností provozovatele nebo které řeší spory, či vykonávání rozhodnutí.

4. oprávněný zájem se týká – zasílání informací o novinkách na email získaný při nákupním procesu, pokud to zákazník neodmítl, či v souvislosti s bezpečností a ochranou práv, tak jak je uvedeno níže. V těchto případech se vždy pečlivě aplikuje princip proporcionality – aby zásah do práv zákazníka nebyl nepřiměřeným.

Zpřístupnění poskytnutých informací – osobní údaje se nezveřejňují, nesprístupňují, neposkytují žádným jiným subjektům.

Výjimkou je zpřístupnění z právních důvodů a na předcházení škodám. Osobní údaje může provozovatel také uchovávat nebo zpřístupňovat jiným osobám, pokud jde o povinnost vyplývající z právních předpisů, z požadavků státních a jiných orgánů, a při uplatňování nároků nebo obhajobě v řízeních při uplatňování nároků třetích osob vůči provozovateli.

Výjimkou je také zpřístupnění údajů na základě žádosti zákazníka. Zveřejnění se uskutečňuje v případech, kdy zákazník požádá o zveřejnění recenze nebo komentáře, nebo, pokud na takové zveřejnění dá souhlas. Zpřístupnění údajů třetím stranám se uskutečňuje v případě doručovatelské služby. Na dopravu provozovatel využívá následující doručovatelskou společnost:

Zásielkovňa s.r.o., Kopčianska 3338/82A, 851 01 Bratislava, Slovenská Republika

 

Jak se chrání osobní údaje - v souladu s požadavky platné legislativy provádí provozovatel veškerá potřebná bezpečnostní, technická a organizační opatření za účelem ochrany osobních údajů. Databáze obsahující osobní údaje je chráněna před jejím poškozením, zničením, ztrátou a zneužitím.

Jak dlouho se osobní údaje uchovávají - osobní údaje, které souvisejí s uživatelským kontem se uchovávají, dokud je konto zřízené, protože jsou nezbytné na to, aby bylo možné konto provozovat. Pokud není konto vytvořené (například – objednávka bez registrace konta), uchovávají se osobní údaje týkající se vyřízené objednávky po nezbytnou dobu, kterou je zpravidla 5 let od jejího doručení.

V případě, že se používají osobní údaje za účelem doručování komerční komunikace na e-mailovou adresu nebo v jiných případech, ve kterých byl udělený souhlas, uchovávají se tyto údaje, dokud příslušný souhlas není odvolán.

Jaká jsou práva zákazníka při ochraně osobních údajů – v případě, že si zákazník uplatní jakékoli z níže uvedených práv, bude žádost vyřízena do 30 dnů ode dne jejího doručení.

Jak si uplatnit práva vyplývající z ochrany osobních údajů - uplatnit si práva může zákazník zasláním emailové zprávy nebo písemné žádosti na adresu: A.N.J.distribution s.r.o., Diakovská 9, 927 01 Šaľa.

V žádosti je třeba uvést jméno, příjmení, e-mailovou adresu, případně adresu trvalého bydliště. Uvedené údaje jsou potřebné pro správnou identifikaci, jinak nebude možné vyhovět žádosti. Tyto informace jsou potřebné proto, aby bylo možné objektivně ověřit totožnost a také aby nedošlo k neposkytnutí osobních údajů neoprávněné osobě. Dotčená osoba má podle Nařízení svá práva, která si může vůči provozovateli e-shopu kdykoli uplatnit.

 

Právo dotčené osoby na přístup k údajům - dotčená osoba má právo získat od provozovatele potvrzení o tom, zda se zpracovávají osobní údaje, které se jí týkají, a pokud tomu tak je, má právo získat přístup k těmto osobním údajům a také informace o:

a) účelu zpracování osobních údajů,

b) kategorii zpracovávaných osobních údajů,

c) identifikaci příjemce nebo kategorii příjemce, kterému byly nebo mají být osobní údaje poskytnuty, zejména údaje o příjemci ve třetí zemi nebo o mezinárodní organizaci, pokud je to možné,

d) době uchovávání osobních údajů; pokud to není možné, tak informaci o kritériích její určení,

e) právu požadovat od provozovatele opravu osobních údajů týkajících se dotčené osoby, jejich vymazání nebo omezení jejich zpracování, nebo o právu namítat zpracování osobních údajů,

f) právu podat návrh na zahájení řízení podle § 100 zákona o ochraně osobních údajů,

g) zdroji osobních údajů, pokud se osobní údaje nezískaly od dotčené osoby,

h) existenci automatizovaného individuálního rozhodování včetně profilování podle § 28 ods. 1 a 4 zákona o ochraně osobních údajů; v těchto případech poskytne provozovatel dotčené osobě informace zejména o použitých postupech, jakož i o významu a předpokládaných důsledcích takového zpracování osobních údajů pro dotčenou osobu.

Právo na opravu - dotčená osoba – zákazník má právo na to, aby provozovatel bez zbytečného odkladu opravil nesprávné osobní údaje, které se jí týkají. S ohledem na účely zpracování má dotčená osoba právo na doplnění neúplných osobních údajů, a to i prostřednictvím poskytnutí doplňkového prohlášení.

Právo na vymazání (právo na zapomenutí)

Zákazník má právo na vymazání svých osobních údajů, které o něm provozovatel zpracovává, v případě, pokud jsou splněny následující podmínky a neuplatňují se zákonné výjimky:

1. údaje už nejsou potřebné na účely, na které se získávaly,

2. zákazník odvolá souhlas na zpracování svých osobních údajů a na jejich zpracování neexistuje jiný právní základ,

3. zákazník namítne na základě konkrétní situace zpracování svých osobních údajů, zpracovávaných na základě oprávněného zájmu a nepřevažují oprávněné důvody na zpracování nebo namítne zpracování za účelem přímého marketingu,

4. osobní údaje byly zpracovávány nezákonně.

 

V případě, že byly zákazníkovi osobní údaje zveřejněny a zákazník si uplatní právo na vymazání, provozovatel vymaže i takovéto zpřístupněné osobní údaje. V případě, že si zákazník zruší konto, přistoupí se k vymazání údajů, u kterých je to možné a k zrušení konta do 30 dnů.

  

Právo na omezení zpracování osobních údajů zákazníka - dotčená osoba má právo na to, aby provozovatel omezil zpracování osobních údajů, pokud:

 

a) dotčená osoba namítá správnost osobních údajů, a to během období umožňujícího provozovateli ověřit správnost osobních údajů,

b) zpracování osobních údajů je nezákonné a dotčená osoba namítá vymazání osobních údajů a žádá místo toho omezení jejich použití,

c) provozovatel již nepotřebuje osobní údaje na účel zpracování osobních údajů, ale potřebuje je dotčená osoba na uplatnění právního nároku, nebo

d) dotčená osoba namítá zpracování osobních údajů podle § 27 ods. 1 zákona o ochraně osobních údajů, a to až do ověření, zda oprávněné důvody na straně provozovatele převážují nad oprávněnými důvody dotčené osoby.

 

Právo na přenosnost osobních údajů zákazníka – zákazník má právo získat osobní údaje, které o něm provozovatel zpracovává na základě souhlasu a/nebo smlouvy a zpracovává je automatizovanými prostředky, a to v jakémkoli čitelném formátu. Provozovatel zpracovává správné a aktualizované osobní údaje (zásada správnosti).

 

Právo namítat ze strany zákazníka - provozovatel informuje své zákazníky o jejich právech v postavení dotčené osoby (čl. 15 až čl. 22 Nařízení), zejména o právu namítat vůči zpracování na účely přímého marketingu a o právu odvolat souhlas se zpracováním. Zákazník má právo namítat z důvodů, týkajících se zákazníkovy konkrétní situace zpracování zákaznických osobních údajů, které je prováděné na základě oprávněného zájmu provozovatele.

 

Právo zákazníka podat stížnost - pokud se zákazník domnívá, že zpracování jeho osobních údajů je ze strany provozovatele v rozporu s platnými právními předpisy na ochranu osobních údajů, má zákazník právo podat stížnost na příslušný orgán vykonávající dozor - Úřad na ochranu osobních údajů Slovenské republiky.