Zásady ochrany osobních údajů

Tyto zásady ochrany osobních údajů vysvětlují, jakým způsobem jsou zpracovávány osobní údaje při návštěvě e-shopu YORNAVIK, používání jeho funkcí, vytváření uživatelského účtu, nákupu zboží, komunikaci se zákaznickou podporou a vyřizování objednávek.

Při zpracování osobních údajů se uplatňují požadavky obecného nařízení o ochraně osobních údajů (EU) 2016/679 (GDPR) a dalších příslušných právních předpisů. Tyto zásady se vztahují na uživatele, kterým jsou prostřednictvím e-shopu nabízeny produkty a služby na českém trhu.

1. Jaké osobní údaje zpracováváme

Rozsah zpracovávaných údajů závisí na tom, jakým způsobem e-shop používáte a jaké služby využíváte. Může se jednat zejména o následující údaje:

  • jméno a příjmení;

  • fakturační adresa;

  • doručovací adresa;

  • e-mailová adresa;

  • telefonní číslo;

  • údaje související s objednávkami;

  • historie nákupů;

  • obsah komunikace se zákaznickou podporou a požadavky týkající se následné péče o zákazníky;

  • informace o stavu plateb.

Platební údaje zpracovávají příslušní poskytovatelé platebních služeb podle způsobu, jakým své služby provozují.

Při návštěvě e-shopu mohou být zpracovávány také technické informace potřebné pro jeho provoz, správu a zabezpečení, například:

  • IP adresa;

  • typ internetového prohlížeče;

  • používané zařízení;

  • operační systém;

  • čas přístupu;

  • navštívené stránky;

  • jazyková nastavení;

  • technické záznamy o provozu.

Údaje nezbytné pro vyřízení objednávky, doručení zboží nebo poskytnutí zákaznické podpory je třeba poskytnout v rozsahu potřebném pro daný účel. Pokud potřebné údaje nejsou k dispozici, nemusí být možné příslušnou objednávku, žádost nebo jiný úkon dokončit.

2. Proč osobní údaje zpracováváme

Osobní údaje používáme podle konkrétního účelu a v nezbytném rozsahu. Zpracování může zahrnovat zejména následující činnosti:

  • přijetí, správu a potvrzení objednávek;

  • zajištění platebních procesů;

  • přípravu a odeslání zboží;

  • organizaci doručení objednávek;

  • vyřizování žádostí o vrácení zboží a vrácení peněz;

  • poskytování podpory před nákupem i po něm;

  • odpovídání na dotazy a vyřizování zákaznické komunikace;

  • zasílání oznámení souvisejících s objednávkou a jejím vyřízením;

  • zabezpečení služeb a ochranu před neoprávněným přístupem;

  • předcházení podvodným transakcím;

  • plnění daňových, účetních a administrativních povinností stanovených právními předpisy.

Pokud to vyžadují příslušné právní předpisy a je k tomu získán potřebný souhlas, mohou být osobní údaje využívány také pro zasílání obchodních sdělení, informací o propagačních akcích a dalších marketingových zpráv.

Osobní údaje nejsou používány způsobem, který by byl neslučitelný s účelem jejich získání, s výhradou případů, kdy další zpracování umožňují nebo vyžadují příslušné právní předpisy.

3. Právní základy zpracování osobních údajů

Právní základ zpracování se určuje podle konkrétní činnosti a jejího účelu. Osobní údaje mohou být zpracovávány zejména na těchto právních základech:

  • Plnění smlouvy: pokud je zpracování nezbytné k vyřízení objednávky nebo k poskytnutí služby, kterou jste si objednali.

  • Jednání před uzavřením smlouvy: pokud je zpracování potřebné k provedení kroků, o které požádáte před uskutečněním nákupu.

  • Plnění právních povinností: pokud je nutné údaje zpracovávat například pro splnění daňových, účetních nebo jiných zákonných požadavků.

  • Oprávněné zájmy: pokud je zpracování nezbytné pro oprávněné zájmy, například pro zabezpečení služeb, prevenci podvodů nebo zajištění běžného provozu, a pokud nad těmito zájmy nepřevažují vaše práva a svobody.

  • Souhlas: pokud je souhlas podle příslušných právních předpisů nezbytným základem pro konkrétní zpracování.

Pokud je zpracování založeno na souhlasu, můžete jej kdykoli odvolat. Odvolání souhlasu nemá vliv na zákonnost zpracování provedeného před jeho odvoláním.

4. Komu mohou být osobní údaje zpřístupněny

Pro vyřízení objednávek, zajištění provozu e-shopu a poskytování požadovaných služeb může být nezbytné zpřístupnit některé osobní údaje příslušným poskytovatelům služeb nebo jiným oprávněným příjemcům.

Podle konkrétní situace může jít zejména o:

  • poskytovatele přepravních a doručovacích služeb;

  • poskytovatele platebních služeb;

  • poskytovatele hostingu a technické podpory;

  • poskytovatele služeb zákaznické komunikace;

  • poskytovatele analytických a datových služeb;

  • poskytovatele reklamních a marketingových služeb, pokud jsou využíváni;

  • příslušné orgány veřejné moci nebo jiné oprávněné subjekty, pokud zpřístupnění vyžadují právní předpisy.

Údaje jsou zpřístupňovány pouze v rozsahu potřebném pro příslušný účel nebo v rozsahu vyžadovaném právními předpisy.

Osobní údaje neprodáváme třetím stranám.

5. Předávání osobních údajů mimo Evropský hospodářský prostor

Někteří poskytovatelé služeb, kteří se podílejí na provozu e-shopu, mohou mít sídlo nebo zpracovávat údaje mimo Evropský hospodářský prostor (EHP).

Pokud v konkrétním případě dochází k předání osobních údajů do třetí země, musí být takové předání uskutečněno v souladu s GDPR a příslušnými právními požadavky.

V závislosti na konkrétní situaci mohou být použity zejména tyto mechanismy ochrany:

  • rozhodnutí Evropské komise o odpovídající úrovni ochrany osobních údajů;

  • standardní smluvní doložky Evropské komise (SCC);

  • jiné mechanismy uznávané příslušnými právními předpisy, které zajišťují odpovídající ochranu osobních údajů.

Použitelný mechanismus se posuzuje podle konkrétního předání a příslušných právních podmínek.

6. Jak dlouho osobní údaje uchováváme

Osobní údaje uchováváme pouze po dobu nezbytnou k dosažení účelu, pro který byly získány, pokud právní předpisy nebo jiný platný právní základ nevyžadují či neumožňují jejich další uchovávání.

Údaje týkající se objednávek, plateb a daňových, účetních nebo administrativních povinností mohou být uchovávány po dobu stanovenou příslušnými právními předpisy.

Jakmile údaje již nejsou pro příslušný účel potřebné a neexistuje jiný právní důvod pro jejich uchování, budou podle konkrétní situace:

  • vymazány;

  • anonymizovány;

  • nebo jinak odpovídajícím způsobem zpracovány tak, aby již nebyly uchovávány v původní identifikovatelné podobě.

Doba uchovávání se může lišit podle druhu údajů, účelu zpracování a příslušných právních povinností.

7. Jak chráníme osobní údaje

Při zpracování osobních údajů uplatňujeme technická a organizační opatření odpovídající povaze našich činností a rizikům spojeným se zpracováním údajů.

Komunikace mezi vaším zařízením a e-shopem je při používání webu chráněna šifrovaným připojením HTTPS.

Úplné údaje o platebních kartách a další citlivé platební informace nejsou přímo ukládány na webu. Jejich zpracování zajišťují příslušní poskytovatelé platebních služeb v souladu se svými postupy.

Přístup k osobním údajům je omezen na osoby a subjekty, které je potřebují znát pro plnění příslušných pracovních nebo smluvních úkolů.

8. Vaše práva v souvislosti s osobními údaji

Podle GDPR a dalších použitelných právních předpisů máte za splnění stanovených podmínek právo zejména:

  • Na přístup k údajům: zjistit, zda jsou vaše osobní údaje zpracovávány, a získat přístup k těmto údajům a souvisejícím informacím.

  • Na kopii údajů: získat kopii osobních údajů, které se vás týkají.

  • Na opravu: požádat o opravu nepřesných nebo doplnění neúplných osobních údajů.

  • Na výmaz: požádat o vymazání osobních údajů, pokud jsou splněny zákonné podmínky.

  • Na omezení zpracování: požádat o omezení zpracování v případech stanovených právními předpisy.

  • Vznést námitku: namítat proti zpracování založenému na oprávněných zájmech, pokud to příslušné právní předpisy umožňují.

  • Na přenositelnost údajů: získat osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu a případně požadovat jejich předání jinému správci, pokud jsou splněny zákonné podmínky.

  • Odvolat souhlas: kdykoli odvolat souhlas se zpracováním, pokud je právním základem zpracování souhlas.

Uvedená práva nejsou bezpodmínečná a jejich uplatnění závisí na konkrétních okolnostech a podmínkách stanovených právními předpisy.

Pokud se domníváte, že při zpracování vašich osobních údajů došlo k porušení předpisů na ochranu osobních údajů, můžete podat stížnost u příslušného dozorového úřadu, zejména u Úřadu pro ochranu osobních údajů v České republice, případně u jiného příslušného dozorového úřadu podle pravidel GDPR.

9. Jak uplatnit svá práva

Pokud chcete získat informace o zpracování svých osobních údajů nebo uplatnit některé ze svých práv, můžete nás kontaktovat prostřednictvím kontaktních údajů uvedených na konci těchto zásad.

Ve své žádosti uveďte dostatek informací, aby bylo možné porozumět jejímu obsahu a v případě potřeby ověřit vaši totožnost. Požadované informace by měly být omezeny na rozsah nezbytný pro vyřízení žádosti.

Žádosti posuzujeme a vyřizujeme v souladu s příslušnými právními předpisy a jejich stanovenými lhůtami. Pokud se na konkrétní žádost vztahují zákonné podmínky pro prodloužení lhůty nebo jiné procesní požadavky, postupuje se podle těchto pravidel.

10. Obchodní a marketingová sdělení

Pokud je podle příslušných právních předpisů vyžadován souhlas se zasíláním marketingových sdělení, zasíláme tato sdělení na základě uděleného souhlasu.

Pokud již nechcete dostávat marketingové zprávy, můžete využít funkci odhlášení, pokud je součástí doručeného sdělení, nebo nás kontaktovat přímo prostřednictvím uvedených kontaktních údajů.

Odhlášení marketingových sdělení nebo odvolání souhlasu s jejich zasíláním nemá vliv na komunikaci nezbytnou pro:

  • vyřízení objednávky;

  • plnění smluvních povinností;

  • splnění povinností vyžadovaných právními předpisy.

11. Osobní údaje nezletilých osob

Nabídka e-shopu je určena uživatelům, kteří mají podle příslušných právních předpisů potřebnou právní způsobilost k uskutečnění nákupu.

Pokud zjistíme, že osobní údaje byly poskytnuty osobou, která nesplňuje příslušné právní požadavky, posoudíme situaci a přijmeme vhodná opatření podle okolností a použitelných právních předpisů. Může se jednat také o ukončení příslušného zpracování, pokud je to právně odůvodněné.

12. Změny těchto zásad

Tyto zásady můžeme aktualizovat v případě změn příslušných právních předpisů, poskytovaných služeb nebo způsobů zpracování osobních údajů.

Aktuální znění bude zveřejněno na e-shopu. Každá nová verze nabývá účinnosti dnem uvedeným v dané verzi.

13. Kontaktní údaje

Pokud máte otázky týkající se zpracování osobních údajů, potřebujete podporu v oblasti ochrany soukromí nebo chcete uplatnit svá práva podle příslušných právních předpisů, můžete nás kontaktovat prostřednictvím následujících údajů.

Název obchodu: YORNAVIK

Kontaktní adresa: 126 Woodbridge Ct, Jacksonville, NC 28540, USA

Telefon: +1 (910) 347-6824

E-mail: supportteam@yornavik.com

Oblast obsluhy zákazníků: Česká republika