GDPR

SPRACOVANIE OSOBNÝCH ÚDAJOV

obchodnou spoločnosťou Elisdesign s.r.o.

v súlade so všeobecným nariadením GDPR o ochrane osobných údajov (nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679, ďalej len „GDPR“) uvádzame informácie o spracovaní osobných údajov.

1. Úvodné ustanovenia

1.1. Prevádzkovateľom osobných údajov podľa čl. 4 bod 7 nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov - „GDPR“ je Elisdesign s.r.o., Na Vyhlídce 1992/1, 66434 Kuřim, info@elisdesign.cz (ďalej len „prevádzkovateľ“).

1.2 Kontaktné údaje obchodnej spoločnosti Elisdesign s.r.o.:

• adresa sídla spoločnosti Elisdesign s.r.o.: Na vyhlídce 1992/1, 664 34 Kuřim
• adresa kamennej predajne spoločnosti: Elisdesign s.r.o., Tyršova 52, 664 34 Kuřim
• adresa na doručovanie: Elisdesign s.r.o., Tyršova 52, 664 34 Kuřim
• e-mail: info@elisdesign.cz
• telefón: +420 704 233 238

1.3. Osobnými údajmi sa rozumejú všetky informácie o identifikovanej alebo identifikovateľnej fyzickej osobe; identifikovateľnou fyzickou osobou je fyzická osoba, ktorú možno priamo či nepriamo identifikovať, najmä odkazom na určitý identifikátor, napríklad meno, identifikačné číslo, lokačné údaje, sieťový identifikátor alebo na jeden či viac osobitných prvkov fyzickej, fyziologickej, genetickej, psychickej, ekonomickej, kultúrnej alebo spoločenskej identity tejto fyzickej osoby.

1.4. Osobnými údajmi sa ďalej rozumejú aj osobné údaje, ktoré poskytnete ako zákonný zástupca, príp. osoba vykonávajúca rodičovskú zodpovednosť k dieťaťu/deťom (tj. meno, pohlavie, (očakávaný) dátum narodenia, príp. ďalších údajov nevyhnutných na naplnenie účelu spracovania.

1.5. Prevádzkovateľ nemenoval zodpovednú osobu pre ochranu osobných údajov.

2. Právny základ spracovania osobných údajov, spôsob a účel spracovania, doba uloženia

Vaše osobné údaje sme oprávnení spracovávať aj bez Vášho súhlasu, a to:

• v rozsahu nevyhnutnom na splnenie našich povinností z kúpnej zmluvy,
• v rozsahu nevyhnutnom na splnenie našich povinností pri vedení užívateľského účtu,
• v rozsahu nevyhnutnom na splnenie právnej povinnosti, ktorú nám ukladá právny predpis,
• v rozsahu nevyhnutnom na ochranu našich oprávnených záujmov.

2.1. Spracovanie osobných údajov na splnenie zmluvy

2.1.1. Osobné údaje spracovávame, aby sme s Vami mohli uzavrieť kúpnu zmluvu a ďalej za účelom splnenia našich povinností z kúpnej zmluvy, ktorú ste s nami uzavreli (čl. 6 ods. 1 písm. b) GDPR). Týmto spôsobom spracovávame Vaše identifikačné údaje (meno, priezvisko) a adresné údaje (adresu bydliska, prípadne Vami zadanú doručovaciu adresu, e-mailovú adresu, tel. číslo) prípadne popisné údaje, ak ste ich uviedli v objednávke (akademický titul).

2.1.2. Účelom spracovaniaosobných údajov je uzavretie kúpnej zmluvy a následné splnenie našich povinností z kúpnej zmluvy, najmä dodanie tovaru na Vami uvedenú adresu vrátane odovzdania osobných údajov Vami zvolenému dopravcovi alebo výdajnej službe.

2.1.3. Doba uloženia: Po dobu nevyhnutnú na splnenie našich povinností z kúpnej zmluvy.

2.2. Spracovanie na účely vedenia užívateľského účtu

2.2.1. Našim kupujúcim zriaďujeme užívateľský účet a spracovávame ich osobné údaje, aby sme mohli plniť naše povinnosti podľa obchodných podmienok (čl. 6 ods. 1 písm. b) GDPR) a umožniť zákazníkom diaľkovo priamy prístup k osobným údajom, popr. im umožniť vykonávať ich zmeny a opravy (čl. 6 ods. 1 písm. c) GDPR).

2.2.2. Účelom spracovaniaosobných údajov je služba spočívajúca v automatickom predvyplnení objednávkového formulára, zobrazenie histórie objednávok v užívateľskom účte a zaistenie priameho prístupu k osobným údajom.

2.2.3. Doba uloženia: Po dobu trvania užívateľského účtu, tj. do doby, než svoj užívateľský účet zrušíte. V prípade neaktívnych zákazníkov však môžeme po predchádzajúcom upozornení ich užívateľský účet zrušiť a osobné údaje vymazať.

2.3. Spracovanie na splnenie právnej povinnosti, ktorú nám ukladá právny predpis

2.3.1. Vaše osobné údaje takisto spracovávame, pretože je to nevyhnutné na splnenie právnych povinností, ktoré sa na nás vzťahujú (čl. 6 ods. 1 písm. c) GDPR).

2.3.2. Vystavujeme daňové doklady, ktoré sme povinní uchovávať a archivovať po dobu stanovenú právnymi predpismi, najmä zákonom o účtovníctve (zákon č. 563/1991 Zb.) a zákonom o dani z pridanej hodnoty (zákon č. 235/2004 Zb.). Ďalšie povinnosti nám vyplývajú z občianskeho zákonníka, najmä z právnej úpravy tzv. spotrebiteľských zmlúv.

2.3.3. Účelom spracovaniaVašich osobných údajov je plnenie našich zákonných povinností najmä v oblasti účtovníctva a daňových predpisov, a ďalej vybavovanie prípadných reklamácií vád tovaru, príjem tovaru v prípade odstúpenia od kúpnej zmluvy.

2.3.4. Doba uloženia:Osobné údaje uchovávame len po nevyhnutne nutnú dobu a archivujeme podľa zákonných lehôt, ktoré nám ukladajú právne predpisy.

2.4. Spracovanie na ochranu oprávnených záujmov

2.4.1. Vaše osobné údaje ďalej spracovávame, pretože je to nevyhnutné na účely našich oprávnených záujmov (čl. 6 ods. 1 písm. f) GDPR), a to spôsobom uvedeným nižšie.

2.4.2. Na Vašu e-mailovú adresu, ktorú ste nám poskytli v súvislosti s uzavretím kúpnej zmluvy, môžeme posielať e-mailový newsletter prostredníctvom poskytovateľa ECOMAIL.CZ, s.r.o. (obchodné oznámenia), avšak len s ponukou tovaru a súvisiacich služieb nášho e-shopu – nebudeme Vám zasielať žiadne ponuky tretích strán. Máte možnosť odmietnuť zasielanie newsletteru.

2.4.3. Účelom spracovaniaVašich osobných údajov je možnosť informovať Vás o novom sortimente, akciách a službách nášho e-shopu. Toto považujeme za nevyhnutné na účely našich oprávnených záujmov. Za týmto účelom spracovávame len e-mailovú adresu. Proti tomuto spôsobu spracovania osobných údajov môžete podať námietky (viď článok 4.4) a odhlásením newsletteru veľmi jednoducho spracovanie osobných údajov na účely priameho marketingu ukončiť.

2.4.4. Doba uloženia:Vašu e-mailovú adresu uchovávame po celú dobu trvania Vášho užívateľského účtu.

Len na základe Vášho súhlasu so spracovaním osobných údajov spracovávame osobné údaje:

• v súvislosti s užívaním cookies alebo sieťových identifikátorov
• na účely zasielania newsletteru
• Vášho dieťaťa / detí, a to údaje Vami oznámené ako zákonný zástupca, príp. osoba vykonávajúca rodičovskú zodpovednosť k dieťaťu/deťom.

2.5. Cookies a údaje o návšteve webových stránok

2.5.1. V prípade Vášho súhlasu s užívaním cookies budeme zhromažďovať informácie o tom, ktoré naše webové stránky navštevujete a ako ich používate. Pritom budeme zhromažďovať nasledujúce údaje:

• IP adresa,
• dátum a čas návštevy a dobu návštevy stránky,
• zdrojové URL (stránka, z ktorej prichádzate),
• zoznam navštívených našich stránok
• a informácie o zariadení a prehliadači (typ a verzia prehliadača, operačný systém atď.).

2.5.2. Tieto osobné údaje používame a analyzujeme na účely remarketingu.

2.6. Zasielanie newsletteru

2.6.1. Súhlas na zasielanie newsletteru potrebujeme od návštevníkov našich stránok, ktorí nie sú našimi zákazníkmi. Tí majú možnosť prihlásiť sa na odber newsletteru tak, že zadajú svoju e-mailovú adresu.

2.6.2. Účelom spracovaniae-mailovej adresy je zasielanie obchodných oznámení a ponúk na e-mailovú adresu, ktorú ste vložili do prihlasovacieho políčka.

2.6.3. Máte právo kedykoľvek odvolať súhlas so spracovaním Vašej e-mailovej adresy (osobného údaja). Týmto však nie je dotknutá zákonnosť spracovania Vašich osobných údajov pred takýmto odvolaním súhlasu. Váš súhlas so spracovaním osobných údajov môžete odvolať priamo prostredníctvom newsletteru, a to spôsobom, ktorý je v každom newsletteri uvedený v jeho zápätí.

2.6.4. Ak ešte skôr neodvoláte súhlas, budeme Vašu e-mailovú adresu spracovávať po dobu piatich rokov.

2.7. Údaje oznámené ako zákonný zástupca

2.7.1. V prípade Vášho súhlasu s užívaním osobných údajov Vášho dieťaťa / detí, budeme spracovávať a zhromažďovať nasledujúce údaje:

• meno Vášho dieťaťa/detí,
• pohlavie Vášho dieťaťa/detí,
• dátum narodenia Vášho dieťaťa/detí (očakávaný dátum narodenia),

2.7.2. Účelom spracovania a zhromažďovania je zasielanie e-mailingu a poskytovanie darčekov a zliav k narodeninám.

2.7.3. Doba uloženia:Po dobu trvania užívateľského účtu, tj. do doby, než svoj užívateľský účet zrušíte. V prípade neaktívnych zákazníkov však môžeme po predchádzajúcom upozornení ich užívateľský účet zrušiť a osobné údaje vymazať.

Po uplynutí stanovených lehôt na spracovanie sú Vaše osobné údaje automaticky zmazané.

3. Poskytovanie Vašich osobných údajov

3.1. Prevádzkovateľ vyhlasuje, že k osobným údajom majú prístup len ním poverené osoby.

3.2. Vaše osobné údaje odovzdávame tretím. osobám tzn. príjemcom osobných údajov, najmä za účelom zaistenia prevádzky nášho e-shopu, splnenia našich povinností zo zmluvy a za účelom priameho marketingu v rozsahu uvedenom vyššie v článku 2.

3.3. Príjemcovia osobných údajov môžu byť:

3.3.1. osoby zaisťujúce služby prevádzkovania e-shopu spoločnosti Elisdesign s.r.o.

3.3.2. osoby zaisťujúce marketingové služby

3.3.3. technické riešenie e-shopu Shoptet

3.3.4. firmy zaisťujúce obchodné oznámenia: v prípade rozosielania obchodných oznámení (napr. e-mailom či prostredníctvom SMS správy) využívame na rozoslanie tretí subjekt, konkrétne firmu ECOMAIL.CZ, s.r.o. Tento subjekt je viazaný povinnosťou mlčanlivosti a vaše osobné údaje nesmie použiť na žiadny ďalší účel.

3.3.5. Vami zvolení poskytovatelia dopravných a výdajných služieb uvedení na webe spoločnosti Elisdesign s.r.o. ako dopravcovia.

3.3.6. dodávatelia, poisťovne, externé právne zastúpenie, iné orgány v spotrebiteľskom konaní, prepravné spoločnosti v súvislosti s vybavovaním reklamácií a poistných udalostí.

3.3.7.orgány finančnej správy, daňoví poradcovia a audítori, ak je to nevyhnutné na splnenie našej zákonnej povinnosti.

3.4. Osobné údaje spracovávame v Českej republike, prípadne v členských štátoch EÚ.

3.5. Pri odovzdaní vašich osobných údajov našim sprostredkovateľom môžeme v niektorých prípadoch osobné údaje odovzdať aj do tretích krajín, ktoré nie sú súčasťou Európskej únie a ktoré nezaisťujú zodpovedajúcu úroveň ochrany osobných údajov. Avšak také odovzdanie bude z našej strany realizované len vtedy, ak sa náš sprostredkovateľ zaviaže dodržiavať štandardné zmluvné doložky vydané Európskou komisiou.

4. Vaše práva

Vaše osobné údaje spracovávame korektným a transparentným spôsobom, v súlade s právnymi predpismi.

4.1. Právo na prístup k osobným údajom

4.1.1. Máte právo na prístup k osobným údajom týkajúcim sa Vás ako tzv. dotknutej osoby, a to za podmienok uvedených v článku 15 GDPR.

4.1.2. Vaše osobné údaje sú Vám prístupné v rámci užívateľského účtu po celú dobu jeho trvania.

4.2. Právo na opravu osobných údajov

4.2.1. Ak sa domnievate, že osobné údaje, ktoré o Vás spracovávame, sú nepresné alebo neúplné, máte právo nás požiadať o ich opravu alebo doplnenie. Svoje osobné údaje však môžete opravovať alebo meniť sami v rámci svojho užívateľského účtu.

4.3. Právo na výmaz, právo na obmedzenie spracovania

4.3.1. Máte právo požadovať, aby sme bez zbytočného odkladu vymazali osobné údaje, ktoré sa Vás týkajú, avšak len ak na to existuje niektorý z dôvodov, ktoré sú uvedené v čl. 17 GDPR.

4.3.2. Máte právo na obmedzenie spracovania, a to v ktoromkoľvek z prípadov uvedených v čl. 18 GDPR.

4.4. Právo namietať proti spracovaniu osobných údajov, ktoré sa Vás týkajú

4.4.1. Máte právo namietať proti spracovaniu osobných údajov, ktoré sa vás týkajú, a to vtedy, ak spracovávame osobné údaje na základe čl. 6 ods. 1 písm. f) GDPR, teda na účely našich oprávnených záujmov; oprávneným záujmom odôvodňujeme spracovanie na účely priameho marketingu (viď čl. 2.4).

4.4.2. Námietka proti spracovaniu na účely priameho marketingu v praxi znamená, že môžete namietať proti zasielaniu newsletteru alebo iných obchodných oznámení, a my Vám newslettery a iné obchodné oznámenia naďalej zasielať nebudeme. Odber newsletterov však môžete jednoducho odhlásiť priamo prostredníctvom doručeného newsletteru alebo vo svojom užívateľskom účte.

4.5. Právo na prenosnosť osobných údajov