Ochrana osobních údajů (GDPR)

Společnost    I. C. B. C. spol. s r. o., se sídlem Zámecká 206/30, Přerov VII-Čekyně, 751 24 Přerov, IČO: 47681136, zapsaná v obchodním rejstříku vedeném Krajským soudem v Ostravě pod sp. zn. C 4561 (dále také jen „Správce“ nebo „my“), a jako správce zpracovává osobní údaje kupujících a potenciálních zákazníků, kteří navštíví stránky Správce nebo na nich uskuteční nákup (dále jen „Subjekt údajů“).

Osobní údaje jsou zpracovávány v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (dále jen „nařízení GDPR“) a závazných českých právních předpisů.

Způsob zpracování osobních údajů Subjektu údajů upravují tyto zásady zpracování osobních údajů (dále jen „Zásady“).

1. Jaký je právní důvod zpracování osobních údajů?

1.1 Právním základem pro zpracování osobních údajů Subjektu údajů je zejména plnění smlouvy uzavřené mezi Správcem a Subjektem údajů, plnění právních povinností Správce, oprávněný zájem Správce, a v případech, kdy to vyžaduje právní předpis nebo povaha zpracování, také souhlas Subjektu údajů.

1.2 Poskytnutí osobních údajů v rozsahu údajů zpracovávaných na základě souhlasu Subjektu údajů je dobrovolné. Subjekt údajů může svůj souhlas se zpracováním svých osobních údajů, v rozsahu údajů zpracovávaných na základě souhlasu Subjektu údajů, kdykoliv odvolat.

1.3 Správce zpracovává osobní údaje pro následující účely:

• prodej a poskytování služeb a produktů Subjektům údajů, a to v souvislosti s uzavřením smlouvy;
• informování Subjektu údajů o stavu objednávky a o dalších skutečnostech souvisejících s plněním smlouvy;
• informování Subjektu údajů o nových produktech a dalších zprávách informační a marketingové povahy týkajících se vlastní obchodní činnosti Správce, pokud k tomu Subjekt údajů udělil souhlas nebo je takové zasílání možné podle příslušných právních předpisů;
• plnění povinností stanovených právními předpisy, zejména vůči správci daně a jiným orgánům veřejné moci a při vedení účetnictví;
• ověření splnění podmínek pro uzavření smlouvy se Subjektem údajů;
• vedení zákaznického účtu a zpřístupnění historie objednávek a souvisejících funkcí, pokud si jej Subjekt údajů založí;
• ochrana práv a oprávněných zájmů Správce, zejména pro účely evidence a uplatňování právních nároků.

2. Jaký typ osobních údajů shromažďujeme?

2.1 Správce zpracovává zejména tyto údaje:

• identifikační a kontaktní údaje, zejména jméno, příjmení, doručovací adresa, fakturační adresa, telefon a e-mail,
• údaje o objednávce a plnění smlouvy, zejména objednané zboží, způsob dopravy, způsob platby, informace o reklamaci, vrácení zboží a další údaje související s nákupem,
• údaje o zákaznickém účtu, pokud si Subjekt údajů účet založí,
• údaje získané při komunikaci Subjektu údajů se Správcem,
• technické a online údaje související s návštěvou webu, zejména IP adresa, cookies a obdobné online identifikátory, a to v rozsahu podle nastavení cookies. Online identifikátory mohou představovat osobní údaje.

2.2 Platební údaje Správce zpracovává jen v rozsahu nezbytném pro provedení platby. Pokud Správce využívá externí platební bránu, údaje o platební kartě zpravidla nezpracovává Správce, ale přímo poskytovatel platebních služeb.

2.3 V případě využívání cookies a obdobných technologií používá Správce technické cookies, které jsou nezbytné pro fungování a zabezpečení webových stránek. Analytické, marketingové a jiné netechnické cookies používá Správce pouze na základě předchozího souhlasu Subjektu údajů, není-li jejich použití možné i bez souhlasu podle příslušných právních předpisů. Bližší informace o používaných cookies, jejich účelech a době uložení jsou uvedeny v samostatném přehledu cookies nebo v nastavení cookies na webových stránkách Správce.

3. Doba zpracování osobních údajů

3.1 Správce uchovává osobní údaje pouze po dobu nezbytnou pro naplnění příslušného účelu zpracování.

3.2 Osobní údaje zpracovávané pro účely plnění smlouvy Správce uchovává po dobu trvání smluvního vztahu a dále po dobu nezbytnou k ochraně práv a uplatňování nároků ze smlouvy.

3.3 Osobní údaje zpracovávané pro splnění právních povinností Správce uchovává po dobu stanovenou příslušnými právními předpisy, zejména v oblasti účetnictví a daní.

3.4 Osobní údaje zpracovávané na základě souhlasu Subjektu údajů uchovává Správce do odvolání souhlasu, nejdéle však po dobu, po kterou je takové zpracování pro daný účel potřebné.

3.5 Osobní údaje zpracovávané pro účely zasílání obchodních sdělení na základě oprávněného zájmu nebo v režimu příslušných právních předpisů Správce uchovává do doby, než Subjekt údajů vysloví nesouhlas nebo uplatní námitku proti takovému zpracování. Po uplynutí doby uchování Správce osobní údaje vymaže, anonymizuje nebo jinak bezpečně zlikviduje.

4. Předání a zpřístupnění údajů

4.1 Osobní údaje nejsou zveřejňovány. Osobní údaje nebudou poskytovány třetím osobám s výjimkou:

• právních, daňových nebo účetních poradců v rozsahu informací potřebných k plnění (či vymáhání plnění ze) smluvního vztahu;
• orgánů státní správy, resp. veřejné moci (tj. např. Úřad pro ochranu osobních údajů či jiné orgány dohledu v rámci výkonu jejich zákonných pravomocí, správce daně, česká správa sociální zabezpečení, orgány činné v trestním řízení, soudy či soudní exekutoři) a jimi pověřené osoby, a to v rozsahu zákonných povinností správce;
• poskytovatelů platebních služeb;
• poskytovatelů hostingových, cloudových a IT služeb;
• poskytovatelů marketingových nebo analytických nástrojů, jsou-li Správcem využívány;
• poskytovatelů zpracovatelských softwarů služeb a aplikací;
• osob zajišťujících služby doručování zásilek v rozsahu nezbytném pro zajištění doručení zásilky Subjektu údajů, tj. jméno a příjmení nebo obchodní firma, adresa bydliště nebo sídla, případně adresa dodání zboží, identifikační číslo podnikatele, a kontaktní údaje (telefon, e-mail) sdělené za účelem doručování zboží.

4.2 V případě, že by v souvislosti s využitím některých služeb docházelo k předání osobních údajů mimo Evropskou unii nebo Evropský hospodářský prostor, bude takové předání uskutečněno pouze v souladu s nařízením GDPR.

5. Odvolání souhlasu a výmaz osobních údajů

5.1 Pokud jsou osobní údaje zpracovávány na základě souhlasu Subjektu údajů, může Subjekt údajů svůj souhlas kdykoli odvolat, a to způsobem uvedeným v těchto Zásadách nebo jiným způsobem, který Správce pro odvolání souhlasu umožňuje.

5.2 Odvoláním souhlasu není dotčena zákonnost zpracování osobních údajů prováděného před jeho odvoláním. Po odvolání souhlasu Správce osobní údaje dále nezpracovává pro účely, pro které byl souhlas udělen, ledaže pro další zpracování existuje jiný právní základ. Právo na výmaz osobních údajů se uplatní v rozsahu a za podmínek stanovených nařízením GDPR. Právo na výmaz však není dotčeno, pokud je další uchování osobních údajů nezbytné zejména ke splnění právní povinnosti nebo k ochraně právních nároků Správce.

6. Práva Subjektu údajů ve vztahu k osobním údajům

6.1 Subjekt údajů má právo od Správce kdykoli získat potvrzení o tom, zda jsou jeho osobní údaje zpracovávány, a pokud tomu tak je, má právo získat informace o tomto zpracování a přístup ke svým osobním údajům. Tyto informace poskytuje Správce bezplatně. V případě zjevně nedůvodných nebo nepřiměřených žádostí, zejména opakovaných, může Správce požadovat přiměřenou úhradu.

6.2 Pokud hodlá Správce zpracovávat osobní údaje pro jiný účel, než pro který byly získány, a plní-li tím zákonnou povinnost, poskytne Subjektu údajů ještě před dalším zpracováváním informace o tomto jiném účelu a další relevantní informace.

6.3 Subjekt údajů má právo požadovat výmaz osobních údajů. V této souvislosti má Správce povinnost zlikvidovat osobní údaje, které o Subjektu údajů zpracovává, pokud to umožňuje obecně závazný právní předpis.

6.4 Subjekt údajů má právo žádat, aby Správce v určitých případech i omezil zpracování jeho osobních údajů v případech stanovených nařízením GDPR.

6.5 Subjekt údajů má právo na přenositelnost osobních údajů, které Správci poskytl, a to v běžném a strojově čitelném formátu, pokud jsou tyto údaje zpracovávány automatizovaně na základě souhlasu nebo smlouvy.

6.6 Proti zpracování, které je založeno na oprávněných zájmech Správce, třetí strany nebo je nezbytné pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, má Subjekt údajů právo kdykoli vznést námitku.

6.7 Subjekt údajů, který zjistí nebo se domnívá, že Správce provádí zpracování jeho osobních údajů, které je v rozporu s ochranou soukromého a osobního života Subjektu údajů nebo v rozporu se zákonem, zejména jsou-li osobní údaje nepřesné s ohledem na účel jejich zpracování, může:

1. požádat Správce o vysvětlení;
2. vznést námitku proti způsobu zpracování osobních údajů;
3. požadovat, aby Správce odstranil takto vzniklý stav.

6.8 Zejména se může jednat o blokování, provedení opravy, doplnění nebo likvidaci osobních údajů. Domnívá-li se Subjekt údajů, že dochází k neoprávněnému zpracování jeho osobních údajů, se lze se stížností obrátit na dozorový orgán, a to Úřad pro ochranu osobních údajů postupem dle informací na webu https://uoou.gov.cz/.

6.9 Pokud je zpracování osobních údajů založeno na souhlasu, má Subjekt údajů právo svůj souhlas kdykoli odvolat.

6.10 Subjekt údajů má právo podat stížnost u Úřadu pro ochranu osobních údajů v případě, že se domnívá, že bylo porušeno právo Subjektu údajů na ochranu osobních údajů, případně má Subjekt údajů právo obrátit se na příslušný soud.

7. Jaké bezpečnostní postupy týkající se uchovávání osobních dat používáme?

7.1 Správce přijal a průběžně přijímá veškerá vhodná technická a organizační opatření k zabezpečení proti neoprávněnému přístupu, změně, ztrátě, zničení nebo jinému neoprávněnému zpracování, a to zejména:

• Anonymizace osobních údajů;
• Schopnost obnovit dostupnost osobních údajů a přístup k nim včas a v případě fyzických či technických incidentů;
• Proces pravidelného testování, posuzování a hodnocení účinnosti zavedených technických a organizačních opatření pro zajištění bezpečnosti zpracování;
• Víceúrovňový firewall;
• Antivirovou ochranu a kontrolu neoprávněných přístupů;
• Šifrovaný přenos dat prostřednictvím IT technologií;
• Přístup k osobním údajům pouze pro pověřené osoby Správce;
• Servery s osobními údaji uzamčené v serverovně.

7.2 K osobním údajům mají přístup pouze osoby oprávněné Správcem, a to pouze v rozsahu nezbytném pro plnění jejich úkolů.

8. Kontaktní údaje pro uplatnění práv Subjektu údajů

8.1 Subjekt údajů může uplatnit svá práva týkající se zpracování osobních údajů, zejména požádat o přístup k osobním údajům, jejich opravu, výmaz, omezení zpracování, vznést námitku proti zpracování nebo odvolat souhlas, a to:

1. Prostřednictvím listovní zásilky zaslané na adresu: I. C. B. C. spol. s r. o.,
   Zámecká 206/30, 751 24 Přerov-Čekyně, Česká republika;
2. Prostřednictvím e-mailové zprávy zaslané na e-mailovou adresu: icbc@icbc.cz;
3. Prostřednictvím datové zprávy zaslané do datové schránky: wkza96j.