Ochrana osobních údajů
I. Úvodní ustanovení a definice
- Tyto zásady zpracování osobních údajů jsou obecně platnými zásadami ochrany a zpracování osobních údajů fyzických osob.
- Zásady informují o způsobu a rozsahu zpracování osobních údajů realizovaných Správcem a o právech Subjektů, jejichž osobní údaje jsou zpracovávány.
- Správce zpracovává pouze ty osobní údaje, které získal v souladu s GDPR, přičemž tyto osobní údaje Správce shromažďuje a zpracovává výhradně podle Zásad v souladu s GDPR. Správce zpracovává osobní údaje Subjektů zákonným a transparentním způsobem při dodržení podmínky minimalizace osobních údajů v nezbytném rozsahu ve vztahu k účelu, pro který jsou zpracovávány.
- Níže uvedené zvýrazněné pojmy s počátečním velkým písmenem v jednotném čísle mají v textu stejný význam i s malým počátečním písmenem a v množném čísle.
I. GDPR – znamená nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů;
II. Občanský zákoník – je zákon č. 89/2012 Sb., občanský zákoník, ve znění pozdějších předpisů;
III. Platforma – jsou internetové stránky provozované společností Light Seekers s.r.o. na internetové adrese https://www.naralamp.cz, kde dochází ke koupi a prodeji Zboží;
IV. Zásady – jsou pravidla ochrany osobních údajů, kterými si řídí ochrana osobních údajů při užívání Platformy;
V. Správce – je v souladu s čl. 4 bod 7 GDPR – společnost Light Seekers s.r.o., se sídlem 305, 687 12 Kněžpole, IČO: 090 83 936, zapsaná v obchodním rejstříku vedeném Krajským soudem v Brně, sp. zn. C 117142;
VI. Provozovatel Platformy – je společnost Light Seekers s.r.o., se sídlem 305, 687 12 Kněžpole, IČO: 090 83 936, zapsaná v obchodním rejstříku vedeném Krajským soudem v Brně, sp. zn. C 117142, která provozuje Platformu.
VII. Subjekt – znamená identifikovaná nebo identifikovatelná fyzická osoba ve smyslu GDPR, jejíž osobní údaje jsou zpracovávány Správcem (uživatel Platformy);
VIII. Uživatel – znamená právnická nebo fyzická osoba odlišná od Provozovatele, která užívá Platformu.
IX. Zboží – znamená chytrá lampa NARA.
II. Zdroje a kategorie osobních údajů
- Správce zpracovává výhradně osobní údaje získané od Subjektů prostřednictvím Platformy, a to:
I. uzavřením Smlouvy a přijetím všeobecných obchodních podmínek pro užívání Platformy;
II. vytvořením uživatelského účtu Subjektem v rozhraní Platformy;
III. vyplněním e-mailu do kolonky žádosti o zasílání newsletteru (obchodních sdělení) Správcem; nebo
IV. účastí v marketingové akci Provozovatele Platformy. - Správce zpracovává následující osobní údaje Subjektů:
I. jméno;
II. příjmení;
III. telefonní číslo;
IV. e-mailová adresa;
V. adresa pobytu (bydliště);
VI. obchodní firma;
VII. sídlo společnosti;
VIII. identifikační číslo a daňové identifikační číslo;
IX. IP adresa;
X. identifikační číslo koncového zařízení;
XI. údaje o poloze při aktivním užívání Platformy. - V případě nákupu a prodeji Zboží budou uloženy osobní údaje zadané Subjektem (především jméno a příjmení, adresa pro doručení, telefonní číslo, e- mailová adresa) pro použití při příštím nákupu, aby nemusely být znovu zadávány.
- Pokud bude vyplněn po provedeném nákupu dotazník spokojenosti Subjektem, bude tento dotazník připojen k údajům o nákupu Zboží a údaje uvedené v dotazníku budou zpracovávány za účelem zvyšování kvality služeb. Vyplnění dotazníku je dobrovolné.
III. Zákonné důvody a účel zpracování
- Správce zpracovává osobní údaje za následujícím účelem:
I. plnění smluvního vztahu – za tímto účelem Správce vyžaduje (i) jméno, (ii) příjmení, (iii) telefonní číslo, adresa pobytu a (iv) e-mailová adresa;
II. statistické účely – zjišťování návštěvnosti a způsobu používání Platformy (anonymní), sledování počtu zhlédnutí internetových stránek Platformy, času stráveného v Platformě, typ používaného zařízení Subjektem, a to za účelem zlepšení služeb Správce;
III. zasílání obchodních sdělení (newsletter) – za tímto účelem Správce vyžaduje e-mailovou adresu;
IV. oprávněný zájem Správce – zpracování v nezbytně nutném rozsahu za účelem zajištěné účinné obhajoby Správce, evidence Správce, zlepšení služeb Správce, cíleného marketingu Správce (ve vztahu k zákazníkům Správce) a oprávněné ochrany zájmů Správce (ochrana proti podvodům a útokům na technické řešení Platformy); a
V. plnění zákonných povinností – zejména pro daňové a účetní účely a poskytování informací orgánům veřejné moci. - Odmítne-li Subjekt údajů sdělit Správci osobní údaje za účelem dle čl. III. odst. 1 písm. a), d) a e), nebude možné poskytnout příslušné plnění, pro jehož splnění jsou tyto osobní údaje potřebné.
IV. Doba zpracování osobních údajů
- Osobní údaje budou zpracovávány po dobu plnění smluv, nebo po dobu nezbytnou k plnění archivačních povinností podle platných právních předpisů, jako jsou například zákon o účetnictví, zákon o archivnictví a evidenci nebo zákon o dani z přidané hodnoty.
- Po splnění smluv budou osobní údaje dále zpracovávány z důvodu oprávněných zájmů, zejména z důvodu ochrany nároků, a to po nezbytnou dobu, nejdéle však po dobu 10 let.
- Osobní údaje týkající se uživatelského účtu, včetně údajů v něm obsažených, budou zpracovávány za účelem správy uživatelského účtu a za účelem zasílání obchodních sděleních do té doby, než bude uživatelský účet zrušen.
- Údaje o jednotlivých nákupech Zboží budou uchovány v uživatelském účtu po dobu 4 let a po uplynutí této doby budou smazány s výjimkou, kdy:
I. za posledních 6 měsíců Subjekt uskutečnil nákup a/nebo prodej Zboží; nebo
II. za posledních 12 měsíců se Subjekt se přihlásil do Uživatelského účtu; nebo
III. jestliže Subjekt udělil souhlas dle čl. III. odst. 1 písm. b) a c) těchto Pravidel.
- Osobní údaje, které jsou zpracovávány na základě souhlasu dle čl. III. odst. 1 písm. b) a c) těchto Pravidel, budou zpracovávány do doby, než bude souhlas odvolán. Pro odvolání souhlasu stačí zaslat žádost na e-mail [info@naralamp.cz] či prostřednictvím dopisu doručeného do sídla Správce.
V. Zpracovatelé
- Osobní údaje mohou zpracovávat pro Správce následující zpracovatelé:
I. hostingová či softwarová společnost;
II. poskytovatel IT podpory;
III. osoba, pověřená vedením účetnictví či vystavováním faktur;
IV. subjektům provozujícím marketingové služby (zejména Facebook, Google, Instagram); nebo
V. subjektům, které jsou na základě zákona oprávněny si tyto osobní údaje vyžádat. - Osobní údaje nebudou předány do třetích zemí mimo EU nebo mezinárodním organizacím.
VI. Zabezpečení osobních údajů
- Správce prohlašuje, že přijal veškerá potřebná technická, organizační a bezpečnostní opatření k dostatečnému zabezpečení osobních údajů s ohledem na jejich důvěrnost, integritu a dostupnost.
- K osobním údajům mají přístup pouze osoby pověřené Správcem, které jsou vázány zákonnou nebo smluvní povinností mlčenlivosti.
VII. Obchodní sdělení (newsletter)
Správce je oprávněn zasílat novinky a jiná obchodní sdělení související s Platformou a/nebo nabídkou Zboží na e-mailovou adresu Subjektu, který v rámci Platformy zakoupil Zboží. Zasílání obchodních sdělení se řídí § 7 odst. 3 zákona č. 480/2004 Sb., o některých službách informační společnosti, ve znění pozdějších předpisů. Subjekt může další zasílání obchodních sdělení kdykoli odmítnout – například kliknutím na odhlašovací odkaz v obchodním sdělení nebo zaslat nesouhlas se zasílám obchodního sdělení na e-mail [vladimir@naralamp.cz] či prostřednictvím dopisu doručeného do sídla Správce.
VIII. Jednotlivá práva subjektů
- Každý Subjekt má následující práva:
I. právo na přístup ke svým osobním údajům (čl. 15 GDPR);
-
- Subjekt údajů je oprávněn vyžádat si kopii osobních údajů, které o něm Správce zpracovává, a to včetně informací o účelech zpracování, kategoriích dotčených osobních údajů, příjemcích (resp. kategoriích příjemců), plánované doby uložení osobních údajů, veškerých dostupných informacích o zdroji osobních údajů získaných od třetích osob a skutečnosti, zda dochází či nedochází k automatizovanému rozhodování a profilování;
II. právo na opravu osobních údajů (čl. 16 GDPR);
-
- Subjekt údajů je oprávněn požádat o aktualizaci či doplnění osobních údajů, které o něm Správce zpracovává (zejména domnívá-li se, že tyto údaje jsou neúplné či nepřesné);
III. právo na výmaz osobních údajů (právo být zapomenut) (čl. 17 GDPR);
-
- Subjekt údajů je oprávněn požádat o výmaz osobních údajů, které o něm Správce zpracovává, a to za předpokladu, že:
i. tyto osobní údaje již nejsou potřebné pro účel, pro který byly shromážděny či zpracovávány;
ii. Subjekt údajů odvolal souhlas, na jehož základě byly údaje zpracovávány a neexistuje jiný právní důvod pro jejich zpracování;
iii. Subjekt údajů vznesl námitku proti zpracování osobních údajů a neexistují-li převažující oprávněné důvody pro zpracování dotčených osobních údajů;
iv. osobní údaje byly zpracovávány protiprávně;
v. osobní údaje musí být vymazány ke splnění právní povinnosti;
IV. právo na omezení zpracování osobních údajů (čl. 18 GDPR);
-
- Subjekt údajů je oprávněn požádat, aby Správce omezil zpracovávání osobních údajů, jestliže:
i. subjekt údajů popírá přesnost zpracovávaných osobních údajů, a to na dobu nezbytnou pro ověření těchto údajů ze strany Správce;
ii. zpracování osobních údajů je protiprávní a Subjekt údajů nevyužije práva na výmaz osobních údajů;
iii. Správce již osobní údaje pro účely zpracování nepotřebuje a Subjekt údajů tyto osobní údaje požaduje pro určení, výkon či obhajobu jeho právních nároků;
iv. Subjekt údajů vznesl námitku proti zpracování osobních údajů, a to do doby, než bude rozhodnuto, zda oprávněné důvody Správce převažují nad oprávněnými důvody Subjektu údajů či nikoliv;
V. právo na přenositelnost údajů (čl. 20 GDPR);
-
- Subjekt údajů je oprávněn získat od Správce osobní údaje, které Správce poskytnul, a to ve strukturovaném, běžně používaném a strojově čitelném formátu a předat tyto jinému správci údajů, a to za předpokladu, že jsou tyto osobní údaje automaticky zpracovávány a že jejich zpracování je založeno na uděleném souhlasu se zpracováním osobních údajů či závazkovém vztahu mezi Správcem a Subjektem údajů;
VI. právo vznést námitku proti zpracování osobních údajů (čl. 21 GDPR).
-
- Subjekt údajů je oprávněn vznést námitku proti zpracování osobních údajů za účelem splnění úkolu prováděném ve veřejném zájmu či za účelem oprávněných zájmů Správce či třetí strany;
- Subjekt údajů je oprávněn vznést námitku proti zpracování osobních údajů pro účely cíleného marketingu (vznese-li Subjekt údajů tuto námitku, nebude Správce dále jeho osobní údaje pro účely cíleného marketingu zpracovávat).
-
- V případě žádosti o výmaz osobních údajů bude možné žádosti vyhovět pouze v případě, kdy zájem Správce nebude převažovat nad zájmem Subjektu.
- Subjekt má právo kdykoli odvolat svůj souhlas se zpracováním svých osobních údajů daný Správci dle čl. III. odst. 1 písm. b) a c) těchto Pravidel, a to prostřednictvím e-mailu zaslaným na emailovou adresu [vladimir@naralamp.cz] či prostřednictvím dopisu doručeného do sídla Správce.
- V případě důvodných pochybností o dodržování povinností Správce řádně zpracovávat osobní údaje, může Subjekt podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.cz). Případně se může obrátit i na příslušný soud.
IX. Závěrečná ustanovení
- Používáním Platformy Subjekt potvrzuje, že se se Zásady řádně seznámil a nemá k nim výhrady.
- Zásady mohou být předmětem jednostranných změn Správce. Na stránkách Platformy bude vždy uvedena aktuální verze Zásad. O případných změnách Zásad bude Správce Subjekty informovat prostřednictvím e-mailu nebo oznámením v rámci rozhraní Platformy.
- Veškerá práva v souvislosti s ochranou osobních údajů je možné uplatňovat přímo u Správce, a to prostřednictvím e-mailu zaslaného na adresu [vladimir@naralamp.cz] či prostřednictvím dopisu doručeného do sídla Správce.
- Veškeré žádosti související s uplatněním práv v souvislosti s ochranou osobních údajů bude Správce vyřizovat bez zbytečného odkladu, nejpozději ve lhůtě 30 dnů od doručení žádosti. Bude-li to nezbytné, Správce je oprávněn tuto lhůtu prodloužit o dalších 60 dnů, o čemž je povinen Subjekt údajů informovat
- Veškerá komunikace v souvislosti s uplatněním těchto práv bude ze strany Správce probíhat způsobem odpovídajícím způsobu, kterým Subjekt údajů uplatní svá práva (tj. e-mailem nebo dopisem).
- Účinnost Zásad nastává dnem [01.01.2021].