ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ (ZOOU)

Zásady zpracování osobních údajů

v rámci provozu e-shopu

vyhotovené v souladu s ustanovením čl. 13 Nařízením Evropského parlamentu a Rady (EU) č. 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů), v platném znění (dále jen „GDPR“).

Správce provozuje e-shop, který je dostupný na webové stránce https://www.kler.eu/cz (dále jen „E-shop“), v němž kupující mohou zakoupit zboží, a to jak po předchozí registraci, tak i bez registrace.
V souvislosti s nákupem zboží v E-shopu bude Správce zpracovávat osobní údaje kupujících jako subjektů údajů, jak je popsáno dále, a to v souladu s pravidly stanovenými v těchto zásadách (dále jen „Zásady“). Osobními údaji se rozumí všechny informace identifikující fyzickou osobu (tedy zejména jméno a příjmení, adresa pro doručování, e-mailová adresa, telefonní číslo, případně bankovní spojení, apod.), jakož i protokolové soubory, včetně IP adresy.

V souvislosti s přístupem kupujícího na webového rozhraní zpracovává Správce údaje tvořící protokolové soubory, tedy IP adresu (síťový identifikátor), údaj o typu prohlížeče, zařízení a operačního systému, o době a počtu přístupů na webové rozhraní a další obdobné informace. Dále za účelem zajištění správného fungování webového rozhraní Správce využívá technicky nutné (nezbytné) cookies. Bližší informace k používání technických a ostatních souborů cookies jsou obsaženy v čl. X těchto Zásad.
Pokud má kupující ve svém prohlížeči, popř. operačním systému nebo v jiném nastavení koncového zařízení udělen souhlas s takzvanou geografickou lokalizací, je tato funkce používána výhradně k tomu, aby kupujícímu mohly být nabídnuty individuální služby ve vztahu k jeho aktuální poloze. Správce nikde a za žádných okolností neukládá historii polohy zařízení kupujícího.

V souvislosti s nákupem zboží v E-shopu může kupující založit zákaznický účet, v němž jsou uloženy osobní údaje kupujícího pod heslem, zejména pak identifikační a kontaktní údaje a údaje o provedených objednávkách a jejich vyřízení (dále jen „Uživatelský účet“).
Uživatelský účet usnadňuje realizaci a správu jednotlivých objednávek kupujícího zejména proto, že není nutné osobní údaje opětovně zadávat. Zadané osobní údaje je možné kdykoliv aktualizovat, doplňovat a měnit.
Za účelem zřízení Uživatelského účtu je nutné provést registraci z webové stránky E-shopu.
Právním základem zpracování osobních údajů v souvislosti se správou Uživatelského účtu je souhlas subjektu údajů podle čl. 6 odst. 1 písm. a) GDPR. Bez udělení souhlasu není možné Uživatelský účet zřídit a využívat.
Doba zpracování osobních údajů kupujícího v souvislosti s vedením Uživatelského účtu byla stanovena na dobu trvání registrace. V návaznosti na zrušení registrace budou osobní údaje automaticky vymazány, není-li zde jiný důvod pro jejich uchování. Kupující je oprávněn kdykoliv požádat o smazání svého Uživatelského účtu provedením příslušné volby v uživatelském rozhraní s tím, že uložené osobní údaje kupujícího budou odpovídajícím způsobem odstraněny.

V souvislosti s uzavřením kupní smlouvy bude Správce zpracovávat identifikační a kontaktní osobní údaje kupujícího, stejně jako údaje o nakoupeném zboží a o způsobu platby a dopravy.
Účelem zpracování osobních údajů subjektu údajů při koupi zboží je uzavření a splnění kupní smlouvy na zboží, včetně jeho dodání.
Právní důvod tohoto zpracování osobních údajů tak spočívá v plnění smluvní povinnosti (čl. 6 odst. 1 písm. b) GDPR). Jedná se proto o zpracování osobních údajů, které není vázané na souhlas kupujícího jakožto subjektu údajů.
V případě odeslání zboží osobní údaje kupujícího předá Správce smluvnímu přepravci jakožto zpracovateli ve smyslu GDPR, aby mohl kupujícímu objednané zboží doručit.
Doba zpracování osobních údajů byla stanovena s ohledem na sledované účely v délce 3 let od uzavření příslušné kupní smlouvy. Po uplynutí této doby budou osobní údaje smazány, pokud nevznikne potřeba jejich uchování pro jiné účely, např. ochranu práv Správce z případného sporu, anebo platné a účinné právní předpisy nestanoví delší lhůty pro uchování těchto osobních údajů.
Dle ustanovení § 7 odst. 3 zákona č. 480/2004 Sb., o některých službách informační společnosti a o změně některých zákonů (zákon o některých službách informační společnosti), ve znění pozdějších předpisů, je Správce oprávněn využít podrobnosti elektronického kontaktu kupujícího pro potřeby šíření obchodních sdělení týkajících se jeho vlastních obdobných výrobků nebo služeb za předpokladu, že kupující má jasnou a zřetelnou možnost jednoduchým způsobem, zdarma nebo na účet Správce odmítnout souhlas s takovýmto využitím svého elektronického kontaktu i při zasílání každé jednotlivé zprávy, pokud původně toto využití neodmítl. Právní důvod zpracování osobních údajů spočívá oprávněných zájmech Správce (čl. 6 odst. 1 písm. f) GDPR) a elektronický kontakt bude zpracováván Správcem pro tyto účely do doby, dokud kupující takovéto využití neodmítne, jinak dokud budou trvat oprávněné zájmy Správce.

V případě, že kupující, který je spotřebitelem, odstoupí od kupní smlouvy na zboží zakoupené v E-shopu, bude Správce zpracovávat identifikační, kontaktní a případně též bankovní osobní údaje kupujícího, stejně jako údaje o zboží, jehož se odstoupení od kupní smlouvy týká.
Účel zpracování osobní údajů kupujícího při odstoupení od smlouvy spočívá ve splnění povinnosti vrátit kupujícímu uhrazenou kupní cenu za zboží, kterého se odstoupení od kupní smlouvy týká.
Právní důvod tohoto zpracování osobních údajů tudíž představuje plnění právní, resp. smluvní povinnosti (čl. 6 odst. 1 písm. b) a c) GDPR), a jedná se proto o zpracování osobních údajů, které není vázané na souhlas kupujícího jakožto subjektu údajů.
Doba zpracování osobních údajů kupujícího v souvislosti s odstoupením od kupní smlouvy na zboží zakoupené v E-shopu byla stanovena na 90 dnů od poskytnutí údajů. Po uplynutí této lhůty budou osobní údaje automaticky vymazány, není-li zde jiný důvod pro jejich uchování.

V souvislosti s reklamací zakoupeného zboží bude Správce zpracovávat osobní údaje kupujícího, a to v rozsahu nezbytném pro její vyřízení, tj. min. v rozsahu identifikačních a kontaktních údajů a dále údajů o reklamovaném zboží.
Účelem zpracování osobní údajů v tomto případě je vyřízení uplatněné reklamace, stejně jako ochrana práv Správce.
Právní důvod zpracování osobních údajů při uplatnění reklamace tak spočívá v plnění právní povinnosti Správce reklamaci vyřídit (čl. 6 odst. 1 písm. c) GDPR) a dále v oprávněných zájmech Správce (čl. 6 odst. 1 písm. f) GDPR), a jedná se proto o zpracování osobních údajů, které není vázané na souhlas subjektu údajů.
Doba zpracování osobních údajů se odvíjí doby nezbytné pro vyřízení reklamace a dále pak doby nezbytné pro ochranu oprávněných zájmů Správce.

V rámci vyřizovaní podnětu, dotazu či stížnosti subjektu údajů bude Správce zpracovávat osobní údaje, a to min. v rozsahu, v jakém mu budou osobní údaje poskytnuty.
Účelem zpracování osobní údajů v tomto případě tak je vyřízení podnětu, stížnosti, resp. zodpovězení vzneseného dotazu subjektu údajů.
Právní důvod zpracování osobních údajů spočívá v oprávněných zájmech Správce (čl. 6 odst. 1 písm. f) GDPR), a jedná se tak o zpracování osobních údajů, které není vázané na souhlas subjektu údajů.
Doba zpracování údajů týkajících se vznesených podnětů a/nebo dotazů a/nebo stížností byla stanovena na 90 dnů od jejich vyřízení. Po uplynutí této doby budou takto poskytnuté osobní údaje ze systému automaticky vymazány.

V souvislosti s dosažením účelu zpracování může Správce předat osobní údaje třetím spolupracujícím osobám, zejména subdodavatelům. Takto jsou osobní údaje předávány zejména poskytovateli IT služeb, účetní kanceláři, advokátní kanceláři, smluvnímu přepravci apod., tedy především následujícím subjektům:
- https://www.kler.eu/cz (systém E-shopu);
- dhl (přepravní služba).
Správce předává osobní údaje příjemcům, kteří se nacházejí mimo Evropskou unii či Evropský hospodářských prostor. Správce nepředává osobní údaje mezinárodním organizacím.

Na svých webových stránkách Správce pracuje s cookies, a to zejména za účelem zajištění správného fungování webu (funkční cookies), aby měl Správce přehled o využívání služeb (analytické cookies) a aby mohl přizpůsobovat reklamu (preferenční a marketingové cookies). Současně Správce pracuje s kontaktními údaji subjektů údajů (telefonní číslo a e-mailová adresa), a to mimo jiné za pomoci služeb a nástrojů společnosti Google.
Cookies jsou malé textové soubory, které se ukládají v koncovém zařízení subjektu údajů (notebooku, tabletu, smartphonu a podobně), když navštěvuje webové stránky Správce. Do souborů cookies se ukládají informace, které souvisí se specifickým koncovým zařízením.
Používání souborů cookies slouží k následujícím účelům:
Funkční – cookies a obdobné metody, bez nichž nelze využívat E-shop (jsou nezbytné pro správné zobrazování webových stránek/ zvolených funkcí).
Analytické – umožňují vytvářet anonymní statistiky ohledně využívání služeb Správce.
Preferenční – zohledňují předpokládané preference pro pohodlné používání webových stránek Správce.
Marketingové – jejich prostřednictvím je možné zobrazovat reklamní obsahy, které jsou založeny na uživatelském chování subjektu údajů.
Webové rozhraní E-shopu konkrétně využívá následující služby používající cookies:
- Služba Google Analytics slouží k získání statistických informací o užívání webového rozhraní.
- Služba Google Ads slouží k identifikaci kupujícího v rámci reklamní sítě společnosti Google a k opětovnému cílení reklamy (retargeting a remarketing).
- Služba Facebook Pixel slouží k identifikaci v rámci reklamní sítě společnosti Facebook Inc. a k opětovnému cílení reklamy (retargeting a remarketing).
- Služba Heureka.cz slouží k identifikaci kupujícího v rámci reklamní sítě společnosti Heureka.cz a k opětovnému cílení reklamy (retargeting a remarketing).
- Služba Zboží.cz slouží k identifikaci kupujícího v rámci reklamní sítě společnosti Seznam.cz a k opětovnému cílení reklamy (retargeting a remarketing).
- Služba Favi.cz slouží k identifikaci kupujícího v rámci reklamní sítě společnosti Favi.cz a k opětovnému cílení reklamy (retargeting a remarketing).
- Služba Mergado.cz slouží k identifikaci kupujícího v rámci reklamní sítě společnosti Mergado.cz a k opětovnému cílení reklamy (retargeting a remarketing).
V souvislosti s využíváním služeb a nástrojů společnosti Google předává Správce společnosti Google uživatelské údaje subjektu údajů (cookies, telefonní číslo, e-mail), která je zpracovává v souvislosti s poskytováním svých služeb, produktů a nástrojů:
- pro reklamní účely (ad_user_data);
- za účelem zacílení personalizovaných reklam (ad_personalization).
Právním základem pro používání analytických, preferenčních a marketingových souborů cookies a obdobných technologií, a dále pro předávání údajů společnosti Google a jejich další zpracovávání (dle odst. 5) je souhlas subjektu údajů podle čl. 6 odst. 1 písm. a) GDPR. Právním základem pro používání technicky nutných cookies a obdobných technologií je čl. 6 odst. 1 písm. b) GDPR, tedy Správce zpracovává údaje, aby mohl poskytovat služby v souvislosti s realizací smlouvy, resp. jejím plněním.

V souladu s čl. 7 odst. 3 GDPR může subjekt údajů kdykoli odvolat svůj souhlas se zpracováním osobních údajů, který Správci udělil a na jehož základě Správce osobní údaje zpracovává.
Odvolání souhlasu může subjekt učinit jakýmkoli způsobem, nejlépe poštovní zásilkou či e-mailem adresovanými Správci na kontaktní údaje uvedené výše v čl. I.
Odvoláním souhlasu se zpracováním osobních údajů není dotčena zákonnost zpracování osobních údajů před jeho odvoláním.

V souladu s čl. 15 GDPR má subjekt údajů právo získat od Správce osobních údajů potvrzení o zpracování osobních údajů.
Pokud bude Správce osobní údaje zpracovávat, pak má subjekt údajů právo získat přístup k těmto osobním údajům, a také k informacím o:
- účelech, pro které jsou osobní údaje zpracovávány;
- kategoriích osobních údajů, které jsou zpracovávány;
- příjemcích nebo kategoriích příjemců, kterým byly nebo budou osobní údaje zpřístupněny;
- plánované době, po kterou budou osobní údaje uloženy, nebo není-li ji možné určit, kritéria použitá ke stanovení této doby;
- skutečnosti, že subjektu údajů náleží právo požadovat opravu, výmaz a/nebo omezení zpracování osobních údajů, a dále právo vznést námitku proti tomuto zpracování;
- právu podat stížnost na zpracování osobních údajů dozorovému úřadu, jimž je Úřad na ochranu osobních údajů;
- zdrojích osobních údajů, pokud je Správce nezískal od subjektu údajů;
- skutečnosti, zda dochází k automatizovanému rozhodování, včetně profilování, a pokud ano, pak také informace o použitém postupu, jakož i významu a předpokládaných důsledcích, které takovéto zpracování pro subjekt údajů může mít.
Pokud by Správce předával osobní údaje do třetí země nebo mezinárodní organizaci, má subjekt údajů právo být informováni o vhodných zárukách podle článku 46 GDPR, které se na takovéto předání vztahují.

Dle čl. 17 odst. 1. GDPR subjektu údajů náleží právo, aby Správce osobní údaje bez zbytečného odkladu vymazal, pokud bude dán některý z následujících důvodů:
- zpracovávané osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány;
- subjekt údajů vznese námitky proti zpracování osobních údajů dle čl. 21 odst. 1 nebo 2 GDPR, přičemž v případě námitky dle čl. 21 odst. 1 GDPR nejsou dány žádné důvody, které by Správce opravňovaly k pokračování ve zpracovávání osobních údajů;
- osobní údaje byly zpracovány protiprávně;
- osobní údaje musí Správce vymazat, aby splnil příslušnou právní povinnost; a/nebo;
- osobní údaje byly shromážděny v souvislosti s nabídkou služeb informační společnosti podle čl. 8 odst. 1 GDPR.

V souladu s čl. 18 GDPR subjektu údajů náleží právo požadovat, aby Správce omezil zpracování osobních údajů, pokud nastane některý z následujících případů:
- subjekt údajů popírá přesnost osobních údajů, které jsou zpracovávány;
- zpracování osobních údajů je protiprávní a místo výmazu osobních údajů žádá subjekt údajů o omezení jejich použití;
- Správce již tyto údaje nepotřebuje pro účely zpracování, ale subjekt údajů je požaduje pro určení, výkon nebo obhajobu právních nároků; nebo
- Subjekt údajů vznesl námitku proti zpracování osobních údajů podle čl. 21 odst. 1 GDPR, a dosud nebylo ověřeno, zda oprávněné důvody Správce osobních údajů převažují nad oprávněnými důvody proti zpracování osobních údajů.

V souladu s čl. 21 odst. 1 GDPR má subjekt údajů právo, z důvodů vyplývajících z jeho konkrétní situace, vznést námitku proti zpracování osobních údajů.
Právo vznést námitku proti zpracování osobních údajů se vztahuje na zpracování těch osobních údajů, které Správce provádí za účelem svých oprávněných zájmů, tj. na základě čl. 6 odst. 1 písm. f) GDPR.
Správce nebude osobní údaje po doručení námitky již dále zpracovávat, pokud nebudou dány oprávněné důvody, které převáží zájmy, práva či svobody odůvodňující námitky subjektu údajů, příp. bude Správce zpracovávat osobní údaje pro určení, výkon nebo obhajobu právních nároků.
Své námitky může subjekt údajů Správci doručit jakoukoli formou, nejlépe však prostřednictvím e-mailové zprávy zaslané na e-mailovou adresu uvedenou výše v čl. I u kontaktních údajů Správce.

Správce prohlašuje, že přijal všechna vhodná technická a organizační opatření nutná k zabezpečení osobních údajů kupujícího.
Správce přijal technická opatření k zabezpečení datových úložišť osobních údajů, zejména zabezpečení přístupu k počítači heslem, používání antivirového programu a pravidelnou údržbu počítačů.
Odesláním elektronické objednávky na webové stránce https://www.kler.eu/cz potvrzuje kupující, že byl obeznámený s podmínkami ochrany osobních údajů, což vyjadřuje zaškrtnutím políčka v objednávce.
Správce je oprávněn tyto Zásady kdykoliv změnit. Novou verzi Zásad je prodávající povinen zveřejnit na své webové stránce.