Podmínky ochrany osobních údajů

 

1. Identifikace správce a působnost
   • Àlois contrast s.r.o., IČO: 24021644, se sídlem: Arnošta z Pardubic 2835, Zelené Předměstí, 530 02 Pardubice (dále jen „prodejce“), zpracovává jako správce osobní údaje zákazníků nakupujících v internetovém obchodě aloiscontrast.cz (dále jen „e-shop“).
   • Tyto zásady zpracování osobních údajů vycházejí z platných právních předpisů upravujících podmínky nakládání s osobními údaji, zejména z nařízení Evropského parlamentu a Rady (EU) č. 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen „GDPR“).
   • Při komunikaci v záležitostech zpracování osobních údajů anebo při uplatnění práv může zákazník kontaktovat správce prostřednictvím následujících údajů: contrast@gmail.com.
2. Jaké údaje prodejce zpracovává
   • V souvislosti s provozováním e-shopu správce zpracovává zejména následující kategorie osobních údajů zákazníků, a to zpravidla za účelem vyřízení objednávek zboží a zajištění správného fungování, vývoje, zabezpečení a odstraňování chyb e-shopu.:

• Jméno a příjmení,
• Adresa,
• Kontaktní email a telefonní číslo,
• VIN a další údaje technického průkazu motorového vozidla,
• Logování údajů o aktivitě zákazníka včetně IP adresy,
• Technické cookies.
• • Při objednání zboží mohou být poskytovány a zpracovávány i další údaje zadané zákazníkem do objednávky, které zpravidla pomáhají správci k lepšímu a efektivnějšímu splnění smlouvy a komunikaci se zákazníkem. Nepovinné údaje poskytuje zákazník dobrovolně.
  • Správce dále zpracovává osobní údaje zákazníka, které zákazník sdělí správci v souvislosti s kontaktováním správce na zákaznické lince, při reklamaci či jiné komunikaci.
  • Poskytujete-li zákazník správci osobní údaje třetích osob, je povinností zákazníka informovat o tom dotyčnou osobu a zajistit zákonnost zpracování jejích osobních údajů.

3. Účely zpracování
   • Osobní údaje zadané do zákazníkem do objednávky zpracovává správce za účelem řádného přijetí a vyřízení objednávky zboží. V souvislosti s podanými objednávkami správce zpracovává osobní údaje rovněž za účelem vyřízení požadavků, problémů, dotazů či reklamací zákazníka.
   • Osobní údaje zákazníka za účelem jeho kontaktování v rámci marketingových kampaní a zasílání e-mailových obchodních sdělení správce užívá pouze na základě výslovného souhlasu zákazníka anebo v omezeném rozsahu rovněž v rámci oprávněného zájmu správce v rámci tzv. opt-out režimu, pokud se obchodní sdělení týká stejného anebo obdobného zboží, které zákazník u správce již v minulosti objednal. Z odběru obchodních sdělení se může zákazník vždy snadno odhlásit přímým kontaktováním správce.
   • Pomocí historie objednávek a chování zákazníka na webu dokáže správce nabídnout zákazníkovi relevantnější nabídky dalšího zboží, např. příslušenství k zakoupeným produktům či související zboží. Na určitých místech zobrazuje správce takové produkty a služby, které odpovídají potřebám a zájmům zákazníka. K optimalizaci prvků na webu může správce využívat také specializované nástroje (např. Google Analytics, Facebook Analytics apod.).
   • Správce může osobní údaje zákazní zpracovávat rovněž v případě, kdy je potřebuje k uplatnění svých práv a právních nároků, nebo v případě požadavků a kontrol prováděných orgány veřejné moci.
4. Právní základy zpracování
   • Správce zpracovává osobní údaje zákazníka především z důvodu uzavření a plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR), případně z důvodů vyžadovaných právními (např. účetními) předpisy (čl. 6 odst. 1 písm. c) GDPR).
   • V rámci svého oprávněného zájmu (čl. 6 odst. 1 písm. f) GDPR) může správce zpracovávat osobní údaje i k tomu, aby zákazníkovi mohl poskytnout relevantní obsah, tedy obsah, který je pro zákazníka zajímavý. Na základě oprávněného zájmu může správce zpracovávat zejména osobní údaje zadané do objednávky a cookies. Proti zpracování osobních údajů na základě oprávněného zájmu lze vznést u správce námitku.
   • Pro účely zasílání obchodních sdělení a zpracování marketingových kampaní správce zpracovává osobní údaje zákazníka pouze na základě odvolatelného souhlasu zákazníka (čl. 6 odst. 1 písm. a) GDPR) či v omezeném rozsahu na základě oprávněného zájmu správce (čl. 6 odst. 1 písm. f) GDPR). Souhlas se zpracováním osobních údajů lze kdykoli odvolat. Proti zpracování osobních údajů na základě oprávněného zájmu lze vznést u správce námitku.
5. Příjemci osobních údajů a předávání do třetích zemí
   • Podle okolností a konkrétního právního důvodu a účelu zpracování, mohou být osobní údaje zpracovávány rovněž externími spolupracovníky, subdodavateli a dodavateli správce, kteří zajistí dostatečné zabezpečení technickou a organizační ochranu osobních údajů. Zpracování osobních údajů mohou provádět pouze zpracovatelé na základě uzavřené smlouvy o zpracování osobních údajů. V případě, že zákazník požaduje doručení zboží prostřednictvím přepravce, předává prodejce osobní a doručovací údaje zákazníka tomuto přepravci. Přepravce v takovém případě vystupuje jako zpracovatel osobních údajů zákazníka, přičemž po dokončení přepravy je povinen tyto osobní údaje smazat.
   • Ve smyslu výše uvedeného můžeme správce osobní údaje poskytnout zejména těmto příjemcům:
6. poskytovatelům software, hostingových a cloudových služeb,
7. poskytovatelům poštovních a komunikačních služeb a služeb elektronických komunikací,

• orgánům veřejné moci.

Jiným subjektům prodejce předává osobní údaje pouze na výslovnou žádost zákazníka nebo z důvodů uvedených ve smlouvě se zákazníkem.

• Prodejce nemá přístup k údajům o platebních kartách zákazníka ani tyto údaje nezpracovává. Údaji o platebních kartách disponuje pouze zabezpečená platební brána a příslušná bankovní instituce.
• Zajištění některých produktů a realizace souvisejících služeb vyžaduje, předání osobních údajů ke zpracování zpracovatelům mimo Českou republiku. Jedná se zejména o dodavatele technologií, software a cloudových služeb, jejichž základní servery se nacházejí mimo Českou republiku. V případě předávání osobních údajů do třetích zemí (mimo Evropský hospodářský prostor) správce využívá nástroje k zajištění ekvivalentního standardu ochrany práv subjektů údajů, zejména standardní smluvní doložky, jejichž znění je dostupné na stránkách Úřadu pro ochranu osobních údajů.

6. Doba zpracování osobních údajů
   • Osobní údaje správce zpracovává po dobu trvání smluvního do doby vyřízení objednávky. Osobní údaje správce rovněž uchovává a archivuje po dobu vyžadovanou příslušnými právními předpisy a dále nejméně po dobu 4 let od vyřízení objednávky za účelem ochrany a vymáhání právních nároků správce plynoucích ze smluvních vztahů uzavřených se zákazníkem; po delší dobu správce zpracovává osobní údaje v případech, kdy uplatnil své právo u soudu či jiného příslušného orgánu. Osobní údaje zpracovávané na základě souhlasu správce uchovává pouze po dobu trvání účelu, k němuž byl souhlas udělen.
   • Po ztrátě právního důvodu pro zpracování osobních údajů správce údaje vymaže anebo anonymizuje.
7. Práva subjektu údajů a dozorový orgán
   • Správce zpracovává osobní údaje transparentně, korektně a v souladu s příslušnými právními předpisy. Zákazník má právo se na správce kdykoli obrátit, aby získal informace o procesu zpracování svých osobních údajů či za účelem uplatnění níže uvedených práv, která souvisejí s osobními údaji. Podněty a žádosti týkající se uplatnění práv subjektu údajů správce vyřizuje bez zbytečného odkladu a vždy nejpozději do 30 dnů od obdržení žádosti. Tuto lhůtu je možné v případě potřeby a s ohledem na složitost a počet žádostí prodloužit o další dva měsíce, o čemž správce zákazníka neprodleně informuje.
   • Zákazník má v souvislosti se zpracováním osobních údajů následující práva:
8. Právo na přístup k osobním údajům

Má právo vyžádat si kopii svých osobních údajů, které správce zpracovává.

1. Právo na opravu osobních údajů

Pokud se zákazník domnívá, že osobní údaje, které o něm správce zpracovává, jsou nepřesné či neúplné, má právo požádat o jejich aktualizaci či doplnění́.

• Právo na výmaz osobních údajů (právo být zapomenut)

Má právo požadovat výmaz svých osobních údajů, pokud odpadl právní důvod nebo účel jejich zpracování, byl odvolán souhlas s jejich zpracováním, byly zpracovány protiprávně nebo musí být vymazány ke splnění právní povinnosti.

1. Právo na omezení zpracování osobních údajů

Má právo požadovat omezení zpracování, pokud popírá přesnost rozsah zpracování svých osobních údajů, nebo je jejich zpracování protiprávní

1. Právo na přenositelnost osobních údajů

Má právo na poskytnutí kopie svých údajů, které mu budou poskytnuty ve strukturovaném, běžně používaném a strojově čitelném formátu, aby byla zajištěna přenositelnost údajů k jinému správci.

1. Právo vznést námitku proti zpracování osobních údajů

Kdykoli může vznést námitku proti zpracování osobních údajů, které správce zpracovává z důvodu oprávněného zájmu. Rovněž může vznést námitku proti zpracování v situaci, že osobní údaje správce zpracovává pro účely přímého marketingu.

• Právo odvolat souhlas se zpracováním osobních údajů

V případě, že zákazník poskytli souhlas se zpracováním osobním údajů, má právo kdykoli tento souhlas odvolat. Zpracování osobních údajů, ke kterému došlo před odvoláním souhlasu, je však nadále zákonné.

• Právo nebýt předmětem automatického rozhodování včetně profilování

Má právo nebýt předmětem žádného rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, které má na něho právní účinky nebo se ho obdobným způsobem významně dotýká. V souvislost s užíváním portálu však správce automatizované rozhodování ani profilování neprovádí.

• Pokud se zákazník domnívá, že při zpracování jeho osobních údajů došlo k porušení pravidel ochrany osobních údajů, má rovněž právo podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů, se sídlem Pplk. Sochora 27, 170 00 Praha 7, telefon: +420 234 665 111.

 

Tyto zásady jsou účinné od 1. 1. 2025