Informace o zpracování osobních údajů (GDPR)

Zpracování osobních údajů

I. Základní ustanovení

• Správcem osobních údajů podle čl. 4 bod 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen "GDPR") je Supellex - svět podlah s.r.o. se sídlem Košíkov 84, Velká Bíteš 595 01, provozující e-shop na adrese https://www.supellex.cz/.
• Kontaktní údaje správce

• společnost: Supellex - svět podlah s.r.o. se sídlem Košíkov 84, Velká Bíteš 595 01, IČO: 25596551. Společnost je vedená v oddíle C, vložce 36981 u rejstříkového soudu v Brně;
• e-mail: info@supellex.cz;
• telefon: +420 724 778 465.

• Osobními údaji se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě. Identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, identifikační číslo, lokační údaje, síťový identifikátor nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby.

II. Jaké údaje zpracováváme?

Zpracováváme ty osobní údaje, které nám poskytnete v souvislosti s využíváním našich služeb.

• Pokud objednáváte zboží v e-shopu, pak zpracováváme Vaše fakturační údaje, kontaktní údaje (telefon a e-mail) a příp. dodací údaje nezbytné k doručení zboží.
• Pokud si vytvoříte uživatelský účet, potom ty údaje, které v něm uvedete (typicky fakturační, kontaktní a dodací údaje) a historii Vašich dosavadních objednávek.
• Pokud máte zájem o zasílání obchodních sdělení a přihlásíte se k jejich odběru, pak Váš e-mail.
• Pokud reklamujete zboží přes náš reklamační protokol, pak údaje v něm uvedené.

III. Proč údaje zpracováváme?

Především proto, abychom mohli plnit to, k čemu jsme se zavázali. Pokud bychom údaje nemohli zpracovávat, pak bychom Vám mj. nemohli doručit zboží z e-shopu, umožnit registraci uživatelského účtu nebo zasílat obchodní sdělení - přímý marketing.

Zákonným důvodem zpracování osobních údajů je:

• plnění smlouvy mezi Vámi a námi podle čl. 6 odst. 1 písm. b) GDPR;
• náš oprávněný zájem na poskytování přímého marketingu (zejména pro zasílání obchodních sdělení) podle čl. 6 odst. 1 písm. f) GDPR, který vznikl na základě vědomého vztahu Vás jako zákazníka a nás jako správce ve smyslu důvodu 47 GDPR.

Účelem zpracování osobních údajů je dle situace:

• pro plnění smlouvy vyřízení Vaší objednávky a výkon práv a povinností vyplývajících ze smluvního vztahu (při objednávce vyžadujeme osobní údaje, které jsou nezbytné pro úspěšné vyřízení objednávky - bez poskytnutí údajů není možné smlouvu uzavřít);
• vytvoření uživatelského účtu pro zrychlení nákupu;
• rychlejší zákaznická podpora v případě Vašich dotazů;
• zasílání obchodních sdělení a související marketingové aktivity (typicky analýza Vašich preferencí a zobrazování odpovídajícího obsahu či zobrazování reklam na jiných webových stránkách, tzv. remarketing);
• přizpůsobení kvality našich služeb Vašim potřebám (typicky provádění analýz s cílem zjistit, jak e-shop používáte);
• možnost kontaktovat Vás v případě výhry v soutěžích (v e-shopu či na sociálních sítích) pro doručení výhry.

IV. Jak údaje zpracováváme?

Vaše údaje zpracováváme s maximální pečlivostí s důrazem na jejich bezpečnost. Údaje chráníme v souladu s GDPR a zákonem č. 101/2000 Sb. o ochraně o osobních údajů a prohlašujeme, že jsme přijali veškerá vhodná technická a organizační opatření k zabezpečení údajů. Pečlivě vybíráme i partnery (zpracovatele údajů), aby byli schopní zajistit vhodná technická a organizační opatření k ochraně údajů.

• Zavazujeme se, že Vaše údaje neposkytneme žádné třetí straně s výjimkami uvedenými níže ve čl. V.
• Vaše údaje zpracovávají jen proškolené osoby, kteří údaje chrání a dodržují důvěrnost a mlčenlivost.
• Vaše údaje budeme zpracovávat po dobu nezbytnou k výkonu práv a povinností vyplývajících ze smluvního vztahu a uplatňování nároků z těchto smluvních vztahů.
• Po uplynutí příslušných lhůt veškeré Vaše osobní údaje vymažeme.
• Informace o Vašich dosavadních nákupech a navštívených stránkách zpracováváme pro účely přímého marketingu, včetně profilování, které slouží k přesnějšímu a rychlejšímu zobrazování odpovídajícího obsahu, tj. přizpůsobení kvality našich služeb Vašim potřebám. Proti této službě můžete kdykoli bezplatně vznést námitku.
• Z naší strany nedochází k automatickému individuálnímu rozhodování ve smyslu čl. 22 GDPR.

V. Kdo má k údajům přístup?

Především společnost Supellex - svět podlah s.r.o., provozovatel e-shopu https://www.supellex.cz/, a naši vybraní pracovníci zavázaní k mlčenlivosti. Kromě nás mají v některých případech přístup k osobním údajům také zpracovatelé, kterým údaje předáváme v minimálním rozsahu pro splnění našich povinností - např. u objednávky v e-shopu bychom bez předání údajů přepravcům nemohli zboží doručit.

Zpracovateli nezbytných údajů při objednávce jsou dle Vaší volby:

• poskytovatel platební brány GoPay v případě online platby
• poskytovatel platební metody GoPay v případě volby této metody
• přepravci Česká pošta (Česká pošta s.p.), PPL (PPL CZ s.r.o.), DPD (Direct Parcel Distribution CZ s. r. o.) a Zásilkovna (Zásilkovna s.r.o.) dle volby přepravce

Zpracovateli údajů pro přímý marketing jsou:

• Google Analytics, Adwords a Merchants (Google LLC)
• Seznam Sklik a Zboží (Seznam.cz a.s.)
• Heureka (Heureka Shopping s.r.o.)
• Facebook (Facebook Ireland Ltd.)

Zpracovateli nezbytných údajů při plnění smlouvy a reklamaci jsou jednotliví výrobci zboží, které prodáváme.

Dále jsme případně povinni poskytnout Vaše nezbytně nutné osobní údaje pro účely zamezení podvodům; a to v případě oznámení případných trestných činů nebo hrozeb pro veřejnou bezpečnost. V takovém případě předáme dotčené osobní údaje příslušnému orgánu.

VI. Jaká jsou Vaše práva?

V souvislosti se zpracováním osobních údajů máte dle GDPR:

• právo na přístup ke svým osobním údajům;
• právo na opravu či doplnění osobních údajů;
• právo na výmaz osobních údajů;
• právo na přenositelnost údajů;
• právo požadovat omezení zpracování;
• právo vznést námitku proti zpracování;
• právo být informován o porušení zabezpečení osobních údajů;
• právo podat stížnost u Úřadu pro ochranu osobních údajů;
• právo kdykoli odvolat svůj souhlas se zpracováním údajů;
• a další práva stanovená v GDPR.