Zásady zpracování osobních údajů

ZÁSADY ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

Dle zákona č. 110/2019 Sb., o zpracování osobních údajů, v platném znění, v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen „GDPR“) a souvisejícími právními předpisy.

Následující oznámení o zásadách zpracování a ochraně osobních údajů poskytuje informace o zpracování osobních údajů naší společností.

1.              ZÁKLADNÍ USTANOVENÍ

1.1.            Správcem Vašich osobních údajů podle čl. 4 bod 7 GDPR je společnost:

Microshop s.r.o.

Pod Marjánkou 4

169 00 Praha 6

IČO: 26165031

DIČ: CZ26165031

(dále „naše společnost“ nebo „správce“). Společnost se zabývá výrobou a montáží dřevěného masivního nábytku na míru. Naše společnost při zpracování osobních údajů vystupuje v pozici zpracovatele osobních údajů nebo jako správce osobních údajů.

1.2.            Kontaktní údaje společnosti:

Adresa: Pod Marjánkou 4, 169 00 Praha 6

Kontakt: email: info@microshop.com, tel.:+420 233 357 034

1.3.            Za osobní údaje jsou považovány veškeré informace o identifikované nebo identifikovatelné fyzické osobě. Identifikovatelnou osobou se rozumí fyzická osoba, kterou je možné přímo/nepřímo identifikovat, zejména na základě určitých identifikátorů – tj. jméno, lokační údaje, identifikační číslo, síťové identifikátory či prvky fyzické, genetické, fyziologické, ekonomické, psychické, kulturní nebo společenské identity dané fyzické osoby.

1.4.       Za ochranu osobních údajů zodpovídá pouze správce, nebyli jmenováni pověřenci pro ochranu osobních údajů.

2.              KATEGORIE A ZDROJE ZPRACOVÁVANÝCH OSOBNÍCH ÚDAJŮ

2.1.        Správce zpracovává osobní údaje, které mu byly z Vaší strany dobrovolně poskytnuty nebo osobní údaje získané při plnění Vaší objednávky nebo prostřednictvím sledování aktivity na webových stránkách naší společnosti. Částečně může správce také zpracovávat osobní údaje získané v souladu s aktuálně platnými zákony o ochraně osobních údajů z veřejně přístupných zdrojů (např. obchodní rejstřík či z jiné registry).

2.2.        Správce dále zpracovává Vaše kontaktní a identifikační údaje a také údaje nezbytné pro plnění smlouvy.

3.              ÚČELY A PRÁVNÍ TITULY ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

Vystupuje-li naše společnost v roli správce osobních údajů, jsou osobní údaje zpracovávány vždy pouze k povoleným účelům a v souladu s aktuálně platnými právními předpisy. 

3.1.        Zpracování osobních údajů ke splnění našich smluvních závazků

Osobní údaje jsou zpracovávány při plnění smluvních závazků naší společnosti vůči našim zákazníkům v souvislosti s objednávkami přes kontaktní formulář nebo při provádění předsmluvních opatření. 

V případě objednávky nábytku na webových stránkách eshop.microshop.com je naše společnost také v roli výrobce a prodávajícího objednaného zboží. S ohledem na tuto skutečnost zpracovává naše společnost osobní údaje dostupné z objednávkového formuláře, tj. jméno, příjmení, e-mail, telefon a adresa bydliště.

Toto zpracování osobních údajů zákazníků provádí naše společnost za účelem realizace kupní smlouvy/objednávkymezi naší společností a zákazníkem, dodání a montáží objednaného nábytku a také za účelem ochrany práv a právem chráněných zájmů společnosti.

V případě, že bude u společnosti uplatněna reklamace dodaného nábytku, budou osobní údaje zpracovávány i za účelem vyřízení této reklamace. 

Veškeré výše uvedené osobní údaje našich zákazníků zpracováváme po dobu nezbytně nutnou. Osobní údaje zákazníků uložené v zákaznických účtech na našich webových stránkách jsou uchovávány do smazání daných účtů ze strany zákazníků či společnosti. Dále uchovává společnost po dobu zákonem předepsaných archivačních lhůt některé osobní údaje, např. osobní údaje uvedené na faktuře, kterou společnost vystavila. 

Zpracování osobních údajů podle tohoto článku provádí společnost sama nebo může tímto pověřit třetí osobu jako zpracovatele. Pokud si zákazník přeje doručení objednaného zboží na adresu uvedenou v objednávce, společnost poskytne jeho osobní údaje příslušnému přepravci.

3.2.        Zpracování osobních údajů pro zachování našich oprávněných zájmů (s ohledem na Vaše zájmy)

Společnost zpracovává osobní údaje také tehdy, pokud je to nezbytné pro ochranu jejích oprávněných zájmů jakožto správce. Konkrétně se jedná o:

• péči o zákazníky a vyřizování reklamací (včetně ochrany práv společnosti v případě možného sporu z reklamace),
• opatření ke zlepšení služeb a posílení vztahů se zákazníky, např. průzkumy spokojenosti, optimalizace webových stránek, měření návštěvnosti apod.,
• ochranu práv společnosti v případě soudního sporu týkajícího se poskytovaných služeb,
• zajištění bezpečnosti systémů a webových stránek. 

Za tímto účelem zpracováváme osobní údaje jako kontaktní informace, údaje z cookies, bezpečnostní logy aktivity na našich webových stránkách apod.

3.3.        Zpracování osobních údajů na základě Vašeho souhlasu

V některých případech zpracováváme osobní údaje na základě souhlasu, který jste nám poskytli. Tento souhlas lze kdykoliv odvolat, přičemž zpracování provedené před odvoláním zůstává platné. 

Pokud návštěvník webových stránek společnosti chce dostávat newsletter nebo jiná reklamní sdělení, poskytne za tímto účelem souhlas se zpracováním osobních údajů. Společnost bude zpracovávat minimálně e-mailovou adresu, případně i další poskytnuté identifikační údaje. Obsah newsletteru může být personalizován na základě údajů o chování návštěvníka na webových stránkách a v newsletteru. 

Osobní údaje budou zpracovávány pouze v případě, že návštěvník vyplní formulář a potvrdí objednávku newsletteru dle instrukcí v e-mailu. Pokud objednávka nebude potvrzena, údaje budou neprodleně zlikvidovány. 

Bez souhlasu lze newsletter zasílat pouze stávajícím či bývalým zákazníkům na základě oprávněného zájmu společnosti, přičemž tato sdělení budou souviset s obdobnými produkty nebo službami. 

Osobní údaje budou zpracovávány do doby odvolání souhlasu. Zasílání newsletteru lze kdykoli odmítnout prostřednictvím e-mailu nebo odkazu v newsletteru.

3.4.        Zpracování osobních údajů ke splnění našich zákonných povinností

Některé osobní údaje musí být zpracovávány z důvodu splnění zákonných povinností vyplývajících z českých i evropských právních předpisů, například pro účely kontrol příslušných úřadů.

3.5.        Informace o změně účelu

Pokud bychom osobní údaje zpracovávali pro jiný účel, než pro který byly původně shromážděny, budeme Vás informovat v souladu s právními předpisy.

4.              další informace o zpracování osobních údajů

4.1.       Pokud společnost vystupuje jako zpracovatel osobních údajů, účel a prostředky zpracování stanoví příslušný správce osobních údajů. Společnost však vždy dodržuje veškeré právní předpisy a zajišťuje bezpečnost zpracovávaných údajů. 

4.2.       Nedochází k automatizovanému individuálnímu rozhodování podle čl. 22 GDPR, které by pro Vás mělo právní důsledky nebo Vás jinak významně ovlivnilo.

5.              DOBA UCHOVÁVÁNÍ OSOBNÍCH ÚDAJŮ

5.1.        Správce uchovává osobní údaje:

• po dobu nezbytnou k plnění smlouvy a uplatňování práv z této smlouvy (15 let od jejího ukončení),
• po dobu do odvolání souhlasu se zpracováním osobních údajů pro marketingové účely.

5.2.        Po uplynutí doby uchovávání jsou osobní údaje vymazány, pokud není nutné jejich další uchování dle zákona nebo k ochraně oprávněných zájmů společnosti. Dobu uchování osobních údajů udávají lhůty stanovené příslušnými právními předpisy. Není-li doba zpracování vysloveně uvedena v tomto dokumentu nebo nestanovuje-li ji právní předpis, stanoví společnost dobu zpracování osobních údajů přiměřeně s ohledem na délku promlčecí doby a s dostatečnou rezervou pro zjištění, zda byla podána žaloba či zda bylo zahájeno jiné řízení – pravděpodobnost vznesení právních nároků proti společnosti s ohledem na lhůty pro detekci útoků na síť či jiných narušení bezpečnosti, doporučení a postupy dozorových orgánů a význam a pravděpodobnost hrozících rizik.

6.              PŘÍJEMCI OSOBNÍCH ÚDAJŮ (subdodavatelé správce)

6.1.        Osobní údaje mohou být předány třetím stranám jako zpracovatelům, zejména externím dodavatelům společnosti, poskytovatelům technologií a právním nebo daňovým poradcům. Osobní údaje mohou být předány i dalším subjektům, pokud to vyžaduje zákon.

6.2.        Mezi příjemce osobních údajů patří:

• subjekty podílející se na dodání zboží/služeb, realizaci plateb
• provozovatelé e-shopu a marketingových služeb.

6.3.        Společnost nemá v úmyslu předávat osobní údaje do třetích zemí mimo EU s výjimkou poskytovatelů mailingových a cloudových služeb.

6.4.        V rámci služby Ověřeno zákazníky jsou zákazníkům zasílány e-mailové dotazníky na základě oprávněného zájmu, a to prostřednictvím Heureka.cz. Dotazník lze odmítnout pomocí odkazu v e-mailu. Jsme povinni Vás upozornit na následující skutečnost:

„Vaši spokojenost s nákupem zjišťujeme prostřednictvím e-mailových dotazníků v rámci programu Ověřeno zákazníky, do něhož je náš e-shop zapojen. Ty vám zasíláme pokaždé, když u nás nakoupíte, pokud ve smyslu § 7 odst. 3 zákona č. 480/2004 Sb. o některých službách informační společnosti jejich zasílání neodmítnete. Zpracování osobních údajů pro účely zaslání dotazníků v rámci programu Ověřeno zákazníky provádíme na základě našeho oprávněného zájmu, který spočívá ve zjišťování vaší spokojenosti s nákupem u nás. Pro zasílání dotazníků, vyhodnocování vaší zpětné vazby a analýz našeho tržního postavení využíváme zpracovatele, kterým je provozovatel portálu Heureka.cz; tomu pro tyto účely můžeme předávat informace o zakoupeném zboží a vaši e-mailovou adresu. Vaše osobní údaje nejsou při zasílání e-mailových dotazníků předány žádné třetí straně pro její vlastní účely. Proti zasílání e-mailových dotazníků v rámci programu Ověřeno zákazníky můžete kdykoli vyjádřit námitku odmítnutím dalších dotazníků pomocí odkazu v e-mailu s dotazníkem. V případě vaší námitky vám dotazník nebudeme dále zasílat.“

7.              VAŠE PRÁVA

7.1.        V souladu s podmínkami stanovenými v GDPR máte:

• právo na přístup k osobním údajům (čl. 15 GDPR),
• právo na opravu nebo omezení zpracování (čl. 16 a 18 GDPR),
• právo na výmaz osobních údajů (čl. 17 GDPR),
• právo vznést námitku (čl. 21 GDPR),
• právo na přenositelnost údajů (čl. 20 GDPR),
• právo odvolat souhlas se zpracováním (písemně nebo elektronicky na adresu nebo email správce uvedený v těchto podmínkách).

7.2.        Dále máte právo podat stížnost u Úřadu pro ochranu osobních údajů, pokud se domníváte, že došlo k porušení Vašich práv.

7.3.        Obdržíme-li žádost ve smyslu tohoto článku, bude žadatel informován o přijatých opatřeních bez zbytečného odkladu (v každém případě do jednoho měsíce od obdržení žádosti). V případě potřeby je možné tuto lhůtu prodloužit až o další dva měsíce (s ohledem na složitost žádosti a počet žádostí).  Společnost nemá povinnost žádosti vyhovět např. v situaci, kdy je žádost zjevně nedůvodná nebo nepřiměřená, zejména pokud se opakuje. V takových případech může společnost požadovat přiměřený poplatek (zohledňující administrativní náklady spojené s poskytnutím požadovaných informací) nebo nemusí žádosti vyhovět. Má-li společnost důvodné pochybností o totožnosti žadatele, má právo požádat jej o poskytnutí dodatečných informací potřebných k potvrzení totožnosti.

7.4.        Kromě toho máte právo kdykoli odvolat souhlas udělený ke zpracování Vašich osobních údajů. Takové odvolání nemá vliv na již provedené zpracování a nevztahuje se tedy na účinnost a zákonnost zpracování osobních údajů, provedených do okamžiku tohoto odvolání.

8.              PODMÍNKY ZABEZPEČENÍ OSOBNÍCH ÚDAJŮ

8.1.        Správce přijal veškerá technická a organizační opatření k ochraně osobních údajů a k zabezpečení datových úložišť a úložišť osobních údajů v listinné podobě.

8.2.        Správce dále prohlašuje, že k osobním údajům má přístup pouze správce a jím pověřené osoby.

9.              ZÁVĚREČNÁ USTANOVENÍ

9.1.        Odesláním objednávkového formuláře potvrzujete, že jste seznámen/a s těmito podmínkami ochrany osobních údajů a v celém rozsahu je přijímáte.

9.2.        Zaškrtnutím souhlasu potvrzujete, že jste seznámen/a s podmínkami ochrany osobních údajů a že je v celém rozsahu přijímáte. Souhlas potvrzujete zaškrtnutím pole v příslušném formuláři.

9.3.        Společnost je oprávněna podmínky měnit. Novou verzi zveřejní na svých webových stránkách.

Tyto zásady nabývají účinnosti dnem 1.4.2025