Ochrana osobních údajů

Ochrana soukromí

Tento dokument poskytuje důležité informace o zpracování Vašich osobních údajů, které nám svěřujete při koupi nebo rezervaci produktů přes stránku www.amorecz.cz , jakož i při vytváření uživatelského účtu na uvedené stránce. Tyto informace jsou zveřejněny v souladu s článkem 13 Nařízení Evropského parlamentu a Rady (EU) č. 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů, kterým se zrušuje směrnice 95/46/ES (dále jen „Nařízení"), a také podle zákona č. 18/2018 Z.z. o ochraně osobních údajů (dále jen „Zákon").

Definice osobních údajů

Osobní údaje představují informace o identifikované nebo identifikovatelné fyzické osobě, kterou lze určit přímo či nepřímo, zejména na základě obecného identifikátoru nebo jiného specifického znaku, jako jsou jméno, příjmení, identifikační číslo, lokalizační údaje, online identifikátor nebo na základě jedné či více charakteristik fyzické, genetické, psychické, ekonomické, kulturní nebo sociální povahy. Zvláštní kategorie údajů, jako jsou informace o rasovém či etnickém původu, politické názory, náboženské přesvědčení, údaje o zdravotním stavu nebo sexuální orientaci, nezpracováváme.

Informace o provozovateli

Provozovatelem odpovědným za zpracování Vašich osobních údajů je společnost:

Ing. Iveta Chobotová – AMORE CHOBO
Vŕbová 10
821 07 Bratislava
IČO: 14005603
DIČ: SK1020180040
Číslo živn. rejstříku: 102-9652, okresní úřad Bratislava

Jako provozovatel stanovujeme účely a prostředky zpracování osobních údajů v souladu s právními předpisy.

Účely zpracování údajů

Vaše osobní údaje zpracováváme v souladu s principy uvedenými v tomto dokumentu. Před odesláním objednávky, rezervací zboží nebo udělením souhlasu se zpracováním údajů je třeba se důkladně seznámit s těmito zásadami. Pokud čemukoli nerozumíte, neváhejte nás kontaktovat.

Rozsah zpracovávaných údajů

Vaše údaje jsou zpracovávány v souvislosti s Vašimi požadavky, objednávkami a rezervacemi. Pro účely vyřízení objednávky a splnění kupní smlouvy zpracováváme následující informace:

Jméno a příjmení
Telefonní kontakt
E-mailová adresa
Objednané zboží
Adresa pro doručení
Fakturační adresa
Platební metoda
Datum platby
Způsob doručení
Číslo bankovního účtu
Datum doručení
Informace o minulých nákupech (např. termíny objednávek a doručení)

Tyto údaje jsou zpracovávány v souvislosti s realizací kupní smlouvy, konkrétně pro vyřízení objednávky, doručení zakoupeného zboží, vystavení faktury, případné odstoupení od smlouvy a řešení reklamací. Dále jde o plnění povinností vyplývajících ze zákona č. 431/2002 Z.z. o účetnictví v aktuálním znění. Při platbě kartou se zpracování realizuje podle zákona č. 510/2002 Z.z. o platebním styku a zákona č. 297/2008 Z.z. o ochraně před legalizací příjmů z trestné činnosti a financováním terorismu.

Údaje nám poskytujete při zadávání objednávky na stránce www.amorecz.cz. Zpracování údajů pro tyto účely nevyžaduje váš souhlas podle článku 6 odst. 1 písm. b) a c) Nařízení, protože je nezbytné pro plnění smlouvy nebo zákonných povinností.

Osobní údaje budou uchovávány maximálně 5 let od jejich poskytnutí. Tato lhůta zahrnuje zákonné promlčecí období 3 roky na reklamace, s rezervou 2 roky pro případy žalob ze strany kupujícího nebo řízení vedených Slovenskou obchodní inspekcí.

Z anonymizovaných dat, která již nejsou osobní, společnost Ing. Iveta Chobotová – AMORE CHOBO připravuje obchodní a marketingové analýzy týkající se používání zboží. Tyto anonymní statistiky může společnost poskytovat třetím stranám.

Zpracování údajů pro rezervaci zboží

Pro účely přijetí a vyřízení rezervace zboží zpracováváme tyto údaje:

jméno a příjmení
telefonní kontakt
e-mailová adresa
rezervované zboží
případně adresa doručení (při využití doručovací služby)

Tyto údaje poskytujete přímo během rezervace nebo prostřednictvím svého uživatelského účtu na stránce www.amorecz.cz, pokud je účet zřízen. Zpracování údajů pro tento účel není vázáno na váš souhlas podle článku 6 odst. 1 písm. b) Nařízení, jelikož jde o splnění vaší žádosti o provedení opatření před uzavřením smlouvy.

Údaje budou uchovávány nejvýše 5 let od jejich poskytnutí, přičemž tato doba zahrnuje tříleté promlčecí období pro uplatnění reklamací a rezervu 2 roky na případné žaloby nebo řízení vedená Slovenskou obchodní inspekcí.

Právním základem pro zpracování Vašich osobních údajů pro tento účel je Váš informovaný a dobrovolný souhlas. Tento souhlas nám můžete poskytnout při registraci do Uživatelského účtu nebo na základě naší žádosti prostřednictvím e-mailu. Udělení souhlasu není povinné a poskytnutí osobních údajů není nutné, avšak v případě jeho neudělení nebude možné zřídit Váš Uživatelský účet, jelikož zpracování osobních údajů je nezbytné pro provozování daného programu. Pokud se rozhodnete odvolat svůj souhlas, Vaše přihlášení bude ukončeno. Po ukončení však budeme i nadále zpracovávat Vaše osobní údaje na základě našeho oprávněného zájmu podle čl. 6 odst. 1 písm. f) Nařízení, a to za účelem prokázání dodržování našich povinností během kontrol ze strany státních orgánů a pro ochranu našich práv a jejich výkon.

Zpracování osobních údajů pro účely zasílání obchodních sdělení přes elektronickou poštu (e-mail) není závislé na Vašem souhlasu, pokud jsme Vaši e-mailovou adresu získali v souvislosti s Vaším předchozím nákupem v našem internetovém obchodě www.amorecz.cz, a to v souladu se zákonem č. 22/2004 Z.z. o elektronickém obchodu v platném znění. Tento způsob informování zahrnuje zasílání novinek o našich produktech, slevách a aktuálních nabídkách.

Vaše osobní údaje zpracováváme pomocí automatizovaných i manuálních metod, a to prostřednictvím našich zaměstnanců nebo zprostředkovatelů, kteří jsou ke zpracování údajů oprávněni na základě smlouvy. Zprostředkovatelé mají přístup k Vašim údajům jen v rozsahu, který je potřebný pro plnění jejich povinností vyplývajících ze smlouvy. Jde o zprostředkovatele v oblastech jako:

marketing
účetnictví, audit, právní poradenství
IT služby vývoj webových a mobilních aplikací
on-line komunikace, správa sociálních sítí
klientský servis

Vaše osobní údaje mohou být také zpřístupněny dalším příjemcům zapojeným do provozu stránek Ing. Iveta Chobotová – AMORE CHOBO, jako jsou společnosti zajišťující přepravu nebo výdej zásilek, kurýrní nebo přepravní služby, výdejní místa nebo poskytovatelé platebních metod.

Osobní údaje mohou být poskytnuty i orgánům veřejné moci, které jsou oprávněny tyto údaje získávat podle platných právních předpisů. Zpracování osobních údajů ze strany těchto orgánů musí být v souladu s pravidly ochrany osobních údajů, která platí pro daný účel zpracování.

Vaše údaje nebudou poskytnuty třetím stranám, s výjimkou osob odpovědných za doručení zakoupeného zboží zásilkovou službou, zaměstnanců výdejního místa, pokud jste si zvolili osobní odběr, nebo osob pověřených vymáháním našich pohledávek právní cestou. Tento proces zpracování bude na základě ochrany našich práv a oprávněných zájmů (článek 6 odst. 1 písm. f) Nařízení).

Personalizace webových stránek

Pro zajištění nejlepších služeb a tvorbu obsahu, který je relevantní pro jednotlivé zákazníky, zpracovává provozovatel osobní údaje zákazníků a využívá je k přizpůsobení webové stránky tak, aby co nejlépe odrážela jejich zájmy. Tento proces přizpůsobení může zahrnovat například zobrazení naposledy zobrazených produktů nebo doporučení produktů, které by zákazníka mohly zaujmout.

Osobní údaje zákazníků jsou zpracovávány v rozsahu nezbytném k dosažení výše uvedeného cíle, a to konkrétně:
e-mailová adresa zákazníka
jméno a příjmení
fyzická adresa
telefonní číslo
informace o používání webové stránky www.amorecz.cz (údaje o prohlížení produktů a frekvenci návštěv)
údaje o online identifikátorech (např. IP adresa, MAC adresa, otisk zařízení nebo prohlížeče)

Právním základem zpracování osobních údajů je explicitní souhlas zákazníka jako dotčené osoby, který se poskytuje samostatně při využívání konkrétních služeb nebo plnění smlouvy, jíž je zákazník účastníkem. Osobní údaje budou zpracovávány pro tento účel po dobu maximálně 560 dní od poslední realizované transakce na stránce.

Informace podle článku 13 Nařízení jsou zákazníkovi poskytovány formou tzv. informačního dokumentu při potvrzení jeho objednávky, který je zároveň zveřejněn na stránce https://www.amorecz.cz/ochrana-osobnich-udaju.

Vaše osobní údaje jsou zpracovávány pouze v rozsahu, který je uveden v tomto dokumentu, a v souladu s Nařízením a příslušnými zákony. V souvislosti s vašimi osobními údaji máte vůči naší společnosti práva:

právo na potvrzení, zda se osobní údaje zpracovávají, a v případě, že ano, právo na přístup k těmto údajům
právo na opravu osobních údajů
právo na výmaz osobních údajů
právo na omezení zpracování osobních údajů
právo na přenositelnost osobních údajů

Právo na potvrzení zpracování a na přístup k informacím

Dotčená osoba má právo požádat provozovatele o potvrzení, zda jsou zpracovávány její osobní údaje. Pokud tomu tak je, má právo na přístup k těmto údajům a na získání informací, jako jsou účel zpracování, kategorie údajů, zdroj, příjemci, doba zpracování, a právo na opravu, výmaz, omezení zpracování, vznesení námitky a podání stížnosti u dozorového úřadu.

Požadované údaje Vám budou poskytnuty bez poplatku buď elektronicky, nebo v písemné formě. Pokud bude Vaše žádost vyhodnocena jako zjevně neodůvodněná nebo nepřiměřená (například opakované podávání téže žádosti), můžeme uplatnit přiměřený poplatek na pokrytí zvýšených administrativních nákladů spojených s poskytnutím informací nebo provedením žádané akce.

Právo na opravu

Dotčená osoba má právo, aby provozovatel bez zbytečného odkladu opravil nesprávné osobní údaje, které se jí týkají. Vzhledem k účelům zpracování má dotčená osoba také právo doplnit neúplné osobní údaje, například prostřednictvím poskytnutí doplňujícího prohlášení.

Právo na výmaz („právo být zapomenut")

Dotčená osoba může požádat o výmaz svých osobních údajů bez zbytečného odkladu a provozovatel je povinen tyto údaje vymazat, pokud je splněn jeden z následujících důvodů:

a) osobní údaje již nejsou potřebné pro účely, pro které byly získány nebo zpracovávány;
b) dotčená osoba odvolá souhlas, na základě kterého se zpracování provádí podle článku 6 odst. 1 písm. a) Nařízení nebo článku 9 odst. 2 písm. a) Nařízení, a neexistuje jiný právní základ pro zpracování;
c) dotčená osoba vznese námitku proti zpracování podle článku 21 odst. 1 Nařízení a nepřevažují žádné oprávněné důvody pro zpracování, nebo dotčená osoba vznese námitku proti zpracování podle článku 21 odst. 2 Nařízení;
d) osobní údaje byly zpracovávány nezákonně;
e) osobní údaje musí být vymazány pro splnění zákonné povinnosti podle práva Unie nebo právního řádu Slovenské republiky;
f) osobní údaje byly získány v souvislosti s poskytováním služeb informační společnosti podle článku 8 odst. 1 Nařízení.

Toto právo se neuplatní, pokud je zpracování potřebné:

a) na ochranu práva na svobodu projevu a informací;
b) pro splnění zákonné povinnosti vyžadující zpracování podle práva Unie nebo právního řádu Slovenské republiky nebo pro splnění úkolu vykonávaného ve veřejném zájmu nebo při výkonu veřejné moci svěřené provozovateli;
c) z důvodů veřejného zájmu v oblasti veřejného zdraví v souladu s článkem 9 odst. 2 písm. h) a i) Nařízení a článkem 9 odst. 3 Nařízení;
d) pro účely archivace ve veřejném zájmu, vědeckého nebo historického výzkumu či statistické účely podle článku 89 odst. 1 Nařízení, pokud je pravděpodobné, že právo na výmaz by znemožnilo nebo významně ztížilo dosažení těchto cílů;
e) pro účely prokazování, uplatňování nebo obhajování právních nároků.

Právo na omezení zpracování

Dotčená osoba má právo žádat, aby provozovatel omezil zpracování, pokud nastane některý z těchto případů:

a) dotčená osoba zpochybňuje přesnost osobních údajů, a to po dobu, která umožňuje provozovateli ověřit jejich správnost;
b) zpracování je nezákonné a dotčená osoba nesouhlasí s výmazem osobních údajů a místo toho žádá jejich omezení;
c) provozovatel již nepotřebuje osobní údaje pro účely zpracování, ale dotčená osoba je potřebuje pro prokázání, uplatňování nebo ochranu svých práv;
d) dotčená osoba vznese námitku proti zpracování podle článku 21 odst. 1 Nařízení, a to až do ověření, zda důvody provozovatele převažují nad oprávněnými zájmy dotčené osoby.

Pokud je zpracování osobních údajů omezeno, tyto údaje mohou být zpracovávány pouze s výjimkou uchovávání a pouze se souhlasem dotčené osoby nebo pro účely prokazování, uplatňování nebo ochrany právních nároků, nebo na ochranu práv jiných osob, případně z důvodů důležitého veřejného zájmu EU nebo členského státu.

Právo na přenositelnost údajů

Dotčená osoba má právo získat osobní údaje, které poskytla provozovateli, ve strukturovaném, běžně používaném a strojově čitelném formátu, a přenést je jinému provozovateli bez omezení ze strany původního provozovatele, pokud:

a) zpracování je založeno na souhlasu nebo smlouvě, a
b) zpracování probíhá automatizovanými prostředky.

Dotčená osoba má také právo přenést údaje přímo mezi provozovateli, pokud je to technicky uskutečnitelné.

„Právo na přenositelnost údajů" se nevztahuje na údaje, které byly získány činností provozovatele.

Uplatnění „Práva na přenositelnost údajů" neovlivňuje „Právo na výmaz".

Právo vznést námitku

Dotčená osoba má právo kdykoli vznést námitku z důvodů týkajících se její konkrétní situace proti zpracování osobních údajů, které se jí týkají a které je prováděno na základě článku 6 odst. 1 písm. e) nebo f) Nařízení, včetně profilování podle těchto ustanovení. Provozovatel nesmí dále zpracovávat osobní údaje, pokud neprokáže, že existují nezbytné oprávněné důvody, které převažují nad zájmy, právy a svobodami dotčené osoby, nebo důvody pro prokazování, uplatňování či ochranu právních nároků.

Pokud jsou osobní údaje zpracovávány pro účely přímého marketingu, dotčená osoba má právo kdykoli vznést námitku proti takovému zpracování včetně profilování souvisejícího s tímto marketingem. Pokud dotčená osoba vznese námitku, údaje se již nesmí pro tento účel zpracovávat.

Dotčená osoba je tímto upozorněna na své právo vznést námitku podle výše uvedených zásad.

Rovněž informujeme, že v souvislosti s osobními údaji nebude docházet k automatickému individuálnímu rozhodování podle čl. 22 Nařízení.

V případě nesouhlasu se způsobem zpracování Vašich osobních údajů se můžete obrátit na dozorový orgán, kterým je Úřad na ochranu osobních údajů Slovenské republiky – https://dataprotection.gov.sk.