ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ MUMLA.CZ OD DNE 04. DUBNA 2024
1. SPRÁVCE OSOBNÍCH ÚDAJŮ
2. JAK JE POSTARÁNO O VAŠE OSOBNÍ ÚDAJE
3. JAKÉ OSOBNÍ ÚDAJE ZPRACOVÁVÁME
4. PROČ SHROMAŽĎUJEME A ZPRACOVÁVÁME OSOBNÍ ÚDAJE
5. KOMU VAŠE OSOBNÍ ÚDAJE POSKYTUJEME
6. SOCIÁLNÍ MÉDIA
7. PROFILOVÁNÍ
8. JAKÉ MÁTE PRÁVA
9. COOKIES
1. SPRÁVCE OSOBNÍCH ÚDAJŮ:
HL Design Sp. z o.o. se sídlem v Warszawie (v Polsku), na adrese:
ul. Pokorna 2/225,
00-199 Warszawa (v Polsku),
DIČ: 525-263-95-14,
Regon: 363217936,
zapsaná do KRS pod číslem: 0000591090, Okresní soud Warszawa, XII KRS: Hospodářské oddělení národního soudního rejstříku
e-mail: info@mumla.cz
Tel: +48 507 331 337
2. JAK JE POSTARÁNO O VAŠE OSOBNÍ ÚDAJE:
1. Osobní údaje Zákazníka jsou zpracovávány v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) (dále také jako: „GDPR”) a jinými právními předpisy o ochraně osobních údajů platnými po celou dobu zpracovávání osobních údajů. Osobní údaje jsou veškeré informace, které identifikují nebo umožňují identifikaci fyzické osoby (dále jen: „Osobní údaje”).
2. Správce věnuje zvláštní pozornost ochraně zájmů osob, kterých se údaje týkají, zejména však zajistí, že jím shromážděné údaje jsou:
a) zpracovávány v souladu s právem, řádně a transparentně vůči osobám, kterých se údaje týkají;
b) shromažďování údajů je pro konkrétní, pro explicitní a legitimní účely a nejsou dále zpracovávány v rozporu s těmito účely;
c) přiměřené, relevantní a omezené pouze na to, co je nezbytné pro účely, pro které jsou zpracovávány;
d) řádné a v případě potřeby aktualizované;
e) přechovávány ve formě umožňující identifikaci osoby, které se údaje týkají, po dobu která není delší, než je to nutné pro účely, pro které jsou zpracovávány;
f) zpracovávány způsobem garantujícím bezpečnost Osobních údajů, včetně ochrany před neoprávněným nebo protiprávním zpracováním nebo náhodnou ztrátou, zničením nebo poškozením, a to prostřednictvím vhodných technických nebo organizačních opatření.
3. Vaše osobní údaje jsou zpracovávány především v rámci Evropského hospodářského prostoru (dále jen: „EHP “). V souvislosti s provozem Internetového obchodu může docházet k předávání Vašich osobních údajů i do zemí mimo EHP, kde subjekt spolupracující se Správcem spravuje dle zadání Správce nástroje pro zpracování osobních údajů. Takové předání osobních údajů, je vždy realizováno pouze v nezbytném rozsahu.
4. V případě předávání osobních údajů subjektům se sídlem mimo EHP Správce zajišťuje aplikaci požadavků uvedených v kapitole 5 GDPR, včetně použití vhodných záruk předávání v podobě standardních smluvních doložek přijatých na základě rozhodnutí Evropské komise.
3. JAKÉ OSOBNÍ ÚDAJE ZPRACOVÁVÁME:
1. Pokud si u nás objednáte zboží nebo služby, potřebujeme od Vás údaje pro dokončení objednávky. Pokud bychom tyto údaje neměli, nemohli bychom Vám zboží doručit. Tyto údaje jsou pro nás důležité, tudíž je máme jako povinný údaj během dokončení objednávky či registrace. Vaší emailovou adresu potřebujeme pro zasílání potvrzení objednávek, která slouží jako potvrzení kupní smlouvy.
2. Poskytnutí těchto údajů je dobrovolné, avšak nezbytné pro registraci a nákupy v rozhraní webu. Zákazník může sám kdykoliv provádět evidenční změny údajů zavedených do systému Internetového Obchodu.
3. Zákazník, který má vytvořený účet v internetovém obchodě, může kdykoli požádat zákaznické oddělení o jeho odstranění. Zrušení účtu je nevratné a znamená odstranění veškerých dat zákazníka. Obnova tohoto účtu nebude možná.
4. Údaje, které potřebujeme: Jméno a příjmení, Doručovací Adresa, Telefonní číslo, Emailová adresa, IČ (pouze firmy nebo prodejci).
4. PROČ SHROMAŽĎUJEME A ZPRACOVÁVÁME OSOBNÍ ÚDAJE:
1. Osobní údaje jsou zpracovávány k účelům, jež jsou uvedeny níže, přičemž rozsah zpracovávaných osobních údajů závisí na konkrétním účelu zpracování. Pro některé účely zpracování je možné zpracovávat osobní údaje přímo na základě zákonného právního základu, kde se nevyžaduje souhlas zákazníka s takovým zpracováním osobních údajů, přičemž druhou skupinu pak tvoří zpracování, jež je možné pouze se souhlasem zákazníka.
2. Ke zpracování osobních údajů, je dán následující právní základ:
a) zpracování pro splnění smlouvy, jejíž smluvní stranou je zákazník – zejm. pro účely realizace kupní smlouvy, zahrnující vyřízení objednávky, vytvářet, spravovat a spravovat účet nebo účty, plnění ze smlouvy zahrnující související komunikaci se zákazníkem, předání zboží k přepravě zboží a konečný prodej objednaného zboží a jeho dodání zákazníkovi a vyúčtování příslušné kupní ceny – a to po dobu trvání smluvního vztahu, resp. po dobu nezbytnou k plnění kupní smlouvy (čl. 6 odst. 1 písm. b) GDPR);
b) zpracování pro splnění právních povinností, které jsou uloženy správci – zejm. pro účely plnění účetních a daňových povinností správce – a to po nezbytně nutnou dobu dle zákonných lhůt, které jsou stanoveny právními předpisy (př. faktury vystavené správcem jsou v souladu s ust. § 35 zákona č. 235/2004 Sb., o dani z přidané hodnoty, v platném znění, archivovány po dobu 10 let od konce zdaňovacího období, ve kterém se plnění uskutečnilo, přičemž z důvodu nutnosti doložit právní důvod pro vystavení faktur jsou po dobu 10 let ode dne ukončení smlouvy archivovány i uzavřené kupní smlouvy, resp. objednávky zákazníka (čl. 6 odst. 1 písm. c) GDPR);
c) zpracování pro účely ochrany oprávněných zájmů správce – jedná se o zpracování osobních údajů pro ochranu práv a právem chráněných zájmů správce, které je možné provádět bez souhlasu zákazníka, avšak při naplnění existence odpovídajícího zájmu správce, kterým je potřeba zpracování údajů pro evidenci dlužných pohledávek a uplatňování nároků správce z uzavřených kupních smluv (soudní, popř. exekuční vymáhání pohledávek za zákazníkem a ostatní zákaznické spory, uplatňování pojistných nároků, atp.), řešení nároků zákazníků (reklamace, odstoupení od smlouvy, atp.) a budoucích dotazů a stížností zákazníků, včetně zajištění důkazů pro případ budoucích soudních sporů, jichž bude správce účastníkem (čl. 6 odst. 1 písm. f) GDPR);
d) Přidání recenze (zpracování za účelem sledování našeho oprávněného zájmu, spočívajícího v předkládání názorů na zboží a průběh transakcí v internetovém obchodě ((čl. 6 odst. 1 písm. f) GDPR);
3. V případě, že se přihlásíte k odběru Newsletteru (Emailová adresa) jsou Vaše osobní údaje zpracovávány za účelem zasílání Newsletteru. Právním základem zpracování Vašich osobních údajů pro tento účel je plnění smlouvy o poskytování služby zasílání Newsletteru uzavřené se Správcem dle čl. 6 odst. 1 písm. b) GDPR.
4. Vaše osobní údaje mohou být rovněž zpracovávány za účelem provádění marketingových (nezávisle na Newsletteru), analytických a statistických činností, jakož i za účelem ochrany oprávněného zájmu a právních nároků. Právním základem pro zpracování Vašich osobních údajů je v tomto případě oprávněný zájem Správce nebo třetí strany dle čl. 6 odst. 1 písm. f) GDPR.
5. Není-li výše stanoveno výslovně jinak, jsou osobní údaje zpracovávány pouze po nezbytně nutnou dobu, zejm. po dobu trvání smluvního vztahu či jiného právního titulu, který správci umožňuje osobní údaje zákazníka zpracovávat, a archivovány dle lhůt uložených právními předpisy. Po ztrátě zákonného důvodu je prováděn výmaz příslušných osobních údajů. Osobní údaje, jež jsou zpracovávány se souhlasem zákazníka, jsou uchovávány pouze po dobu trvání účelu, k němuž byl souhlas udělen, nejdéle pak po dobu trvání uděleného souhlasu zákazníkem či do okamžiku jeho odvolání.
5. KOMU VAŠE OSOBNÍ ÚDAJE POSKYTUJEME:
1. Příjemci osobních údajů Kupujícího mohou být subjekty realizující na příkaz Prodávajícího objednávku a zabývající se jejím vyřízením: zásilkové firmy/ dodavatelé zboží (DPD), účetní firmy, montážní servisy, dodavatelé IT řešení, firmy podporující platby (Stripe, PayPal), banky, pojišťovny, vindikační firmy, firmy poskytující marketingové služby, dodavatelé skladovacích služeb, dodavatelé telekomunikačních služeb, firmy zabývající se skartací, advokátní kanceláře, oprávněné státní orgány.
6. SOCIÁLNÍ MÉDIA
1. Máme profily na sociálních sítích (Facebook [Meta], Instagram [Meta]. Osobní údaje jsou nebo mohou být zpracovávány za účelem provádění procesu udržování profilů na těchto webových stránkách, včetně fanouškovských stránek, v souladu s předpisy platnými na těchto webových stránkách a za podmínek stanovených správci těchto webových stránek, tj.: a) za účelem provádění marketingových a analytických činností – čl. 6 odst. 1 písm. f) GDPR; b) pro statistické a reklamní účely prováděné prostřednictvím nástrojů poskytovaných aplikacemi jednotlivých sociálních sítí. Právním základem pro zpracování osobních údajů pro tyto účely je nezbytnost pro účely vyplývající z oprávněného zájmu správce spočívajícího v provádění vlastního marketingu a péči o jeho image – čl. 6 odst. 1 písm. f) GDPR.
2. Společná správa osobních údajů v rámci sociálních sítí:
Správce, jako vlastník fanouškovské stránky, je společným správcem osobních údajů ve vztahu k osobním údajům shromážděným pro statistické nebo reklamní účely v případě: Facebook, Instagram: společně se společností Meta Platforms Ireland Limited, Serpentine Avenue, Block J, Dublin 4, Irsko (Meta)
Zásady ochrany osobních údajů společnosti Meta pro zpracování osobních údajů na Facebooku jsou k dispozici na https://www.facebook.com/privacy/explanation.
Zásady ochrany osobních údajů společnosti Meta pro zpracování osobních údajů na Instagramu jsou k dispozici na https://help.instagram.com/ webových stránkách.
Informace o vzájemných dohodách mezi správci jsou k dispozici na webových stránkách https://www.facebook.com/legal/terms/page_controller_addendum.
7. PROFILOVÁNÍ
1. Správce může využívat profilování v Internetovém obchodě pro účely přímého marketingu, avšak rozhodnutí učiněná na jeho základě Správcem se netýkají uzavření či odmítnutí uzavření Kupní smlouvy ani možnosti využívání Elektronických služeb v Internetovém obchodě. Efektem používání profilování v Internetovém obchodě může být např. poskytnutí slevy dané osobě, zaslání slevového kódu, upozornění na nedokončené nákupy, zaslání návrhu Produktu, který může odpovídat zájmům či preferencím dané osoby, nebo navrhnout lepší podmínky oproti standardní nabídce Internetového obchodu. I přes profilování se daná osoba může svobodně rozhodnout, zda chce využít takto získanou slevu nebo lepší podmínky a nakoupit v Internetovém obchodě.
2. Profilování v internetovém obchodě zahrnuje automatickou analýzu nebo předpověď chování dané osoby na webu internetového obchodu, např. přidáním konkrétního produktu do košíku, procházením stránky konkrétního produktu v internetovém obchodě nebo analýzou předchozí historie nákupů uskutečněných v internetovém obchodě. Podmínkou takového profilování je, aby Správce měl osobní údaje dané osoby, aby jí mohl zaslat např. slevový kód.
3. Subjekt údajů má právo nebýt předmětem žádného rozhodnutí, které je založeno výhradně na automatizovaném zpracování, včetně profilování, a které má právní účinky, které se ho týkají nebo se jej obdobně významně dotýká.
8. JAKÉ MÁTE PRÁVA:
1. Za podmínek stanovených v nařízení máte právo požadovat od správce přístup k Vašim osobním údajům, právo na opravu nebo výmaz Vašich osobních údajů, popřípadě omezení jejich zpracování, právo vznést námitku proti zpracování Vašich osobních údajů, a dále právo na přenositelnost Vašich osobních údajů.
2. Zároveň Vás informuje, že v případě podezření, že Vaše osobní údaje jsou zpracovávány neoprávněně, máte právo podat Úřadu na ochranu osobních údajů České republiky stížnost. Budeme však rádi, pokud budete problémy řešit nejprve s námi.
3. Nemáte povinnost osobní údaje poskytnout. Poskytnutí Vašich osobních údajů je nutným požadavkem pro uzavření a plnění smlouvy a bez poskytnutí Vašich osobních údajů není možné smlouvu uzavřít či jí ze strany správce splnit.
9. COOKIES
1. Cookies jsou malé soubory obsahující písmena a číslice, které se prostřednictvím internetového prohlížeče odesílají do počítače či chytrého telefonu, kde se ukládají na pevném disku. Hlavním úkolem tohoto souboru je rozlišení a identifikace jednotlivých uživatelů webových stránek.
2. Soubory „cookies” jsou součástí HTTP protokolu, který se používá pro komunikaci mezi webovým serverem a prohlížečem. Skládají se z: identifikačního klíče, hodnoty a doby, po jaké by měl prohlížeč cookies odstranit. Jejich funkce jsou většinou standardní a slouží pro nastavení prohlížeče. Soubory Cookies se používají k přizpůsobení obsahu stránek Vašim preferencím, včetně našich nabídek, a pro zlepšení a personalizaci obsahu webových stránek.
3. Soubory cookies shromažďují různé druhy informací, které zpravidla neumožňují Vaši identifikaci. Některé informace v závislosti na jejich obsahu a použití však mohou být přiřazeny ke konkrétní osobě, a jsou tedy považovány za osobní údaje. Jakékoliv soubory cookies s výjimkou nezbytně nutných můžeme zpracovávat pouze na základě Vašeho souhlasu dle čl. 6 odst. 1 písm. a) GDPR.
4. V rámci Internetového obchodu jsou používány dva základní typy souborů cookies:
a) dočasné (session cookies) – jsou dočasnými soubory, které se ukládají na Vašem koncovém zařízení, dokud neopustíte webovou stránku nebo nevypnete software (webový prohlížeč); a
b) trvalé (persistent cookies) – které jsou uloženy na Vašem koncovém zařízení po dobu uvedenou v podrobných informacích o souborech cookies v naší cookies liště nebo dokud je neodstraníte.
5. Kromě nezbytných souborů cookies (které používáme k zajištění správného fungování webu a jeho bezpečného používání) můžeme v rámci Internetového obchodu používat také následující typy souborů cookies:
a) analytické a funkční – soubory cookies zaměřené na analýzu způsobu používání Internetového obchodu. Díky nim můžeme zjišťovat počet osob navštěvujících Internetový obchod, odhalovat nesrovnalosti v jeho fungování a zároveň jej neustále zlepšovat. Tyto soubory cookies Vám rovněž usnadňují používání Internetového obchodu (např. zapamatováním Vámi uvedených informací a nastavení);
b) marketingové – soubory cookies, které se používají k prezentaci reklam přizpůsobených Vašim zájmům a mohou být rovněž použity k úpravě obsahu a reklam, které Vám předkládají třetí strany, se kterými spolupracujeme.
6. Návštěvník může nesouhlasit s aktivitami Správce prováděnými za účely výše uvedenými. Pokud návštěvník souhlasí s prezentací, vytvářením, přiřazením a realizací reklam, nabídek nebo akcí (slev) přizpůsobených jeho preferencím, může souhlas kdykoliv odvolat – nemá to však vliv na oprávněnost zpracování, které bylo provedeno na základě souhlasu před jeho odvoláním.
7. Návštěvník může změnit způsob používání souborů „cookies” spravováním poskytnutých souhlasů v rámci soukromých nastavení na našich stránkách nebo v prohlížeči, včetně zablokování nebo odstranění těch, které pocházejí z Internetového obchodu (a dalších webových stránek). Chcete-li to provést, změňte nastavení prohlížeče. Způsob odstraňování se liší v závislosti na používaném webovém prohlížeči. Informace o tom, jak odstranit soubory „cookies” by měly být umístěny v sekci “Nápověda” vybraného webového prohlížeče. Odstranění souborů „cookies” není totožné s odstraněním osobních údajů získaných prostřednictvím souborů „cookies” Správcem osobních údajů.
8. Omezení používání souborů cookie na daném zařízení znemožňuje nebo významně ztěžuje řádné používání Internetového obchodu, například může být spojeno s problémy při přihlašování.
9. Stránky, na kterých se nacházíte, využívají službu Google Analytics, která ukládá soubory cookies. Díky tomu můžeme velice přesně a spolehlivě analyzovat způsoby užívání našich stránek návštěvníky. Všechny soubory o užívání stránek, které budou vygenerovány, budou uloženy v USA na serverech společnosti Google a to včetně IP adresy. Google má možnost poskytnout tato data třetím stranám a to v případě, že to bude vyžadovat zákon či třetí strana bude zpracovávat data přímo pro společnost Google. Ve většině případů bude Google využívat data pro účely vyhodnocování a k analýze pro provozovatele samotných stránek. V zájmu ochrany údajů nebude Google spojovat IP adresy s daty, kterými disponuje.
10. Všechny soubory cookie třetích stran: Google Analytics 4, Google Ads, Facebook.
ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ MUMLA.CZ OD DNE 04. DUBNA 2024