GDPR - Podmínky ochrany osobních údajů
I. Ochrana osobných údajov
1.1. Odoslaním objednávky z internetového objednávkového formulára na dodanie tovaru a služieb používateľ potvrdzuje, že je oboznámený s podmienkami ochrany osobných údajov, že vyjadruje svoj súhlas s ich znením a že ich v celom rozsahu akceptuje.
1.2 Poskytovateľ je prevádzkovateľom osobných údajov používateľov podľa čl. 4 bod 7) nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb v súvislosti so spracúvaním osobných údajov a o voľnom pohybe týchto údajov a o zrušení smernice 95/46/ES (všeobecné nariadenie o ochrane osobných údajov) (ďalej len: “GDPR”). Poskytovateľ sa zaväzuje spracúvať osobné údaje v súlade s právnymi predpismi, najmä GDPR.
1.3. Osobnými údajmi sú všetky informácie o identifikovanej alebo identifikovateľnej fyzickej osobe; identifikovateľnou fyzickou osobou je fyzická osoba, ktorú možno priamo či nepriamo identifikovať, najmä odkazom na určitý identifikátor, napríklad meno, identifikačné číslo, lokačné údaje, sieťový identifikátor alebo na jeden či viac osobitných prvkov fyzickej, fyziologickej, genetickej, psychickej, ekonomickej, kultúrnej alebo spoločenskej identity tejto fyzickej osoby.
1.4 Pri objednávke sú vyžadované osobné údaje, ktoré sú nevyhnutné na úspešné vybavenie objednávky (meno a adresa, kontakt). Účelom spracúvania osobných údajov je vybavenie objednávky používateľa a výkon práv a povinností vyplývajúcich zo zmluvného vzťahu medzi Poskytovateľom a Používateľom. Účelom spracúvania osobných údajov je ďalej zasielanie obchodných oznámení a vykonávanie ďalších marketingových aktivít. Právnym dôvodom spracúvania osobných údajov je plnenie zmluvy podľa čl. 6 ods. 1 písm. b) GDPR, plnenie právnej povinnosti prevádzkovateľa podľa čl. 6 ods. 1 písm. c) GDPR a oprávnený záujem Poskytovateľa podľa čl. 6 ods. 1 písm. f) GDPR. Oprávneným záujmom Poskytovateľa je spracúvanie osobných údajov na účely priameho marketingu.
1.5 Poskytovateľ na plnenie licenčnej zmluvy využíva služby subdodávateľov, najmä poskytovateľa mailingových služieb (osobné údaje sú ukladané v tretích krajinách) a poskytovateľa webhostingu. Subdodávatelia sú preverení z hľadiska bezpečného spracúvania osobných údajov. Poskytovateľ a subdodávateľ webhostingu uzavreli zmluvu o spracúvaní osobných údajov, podľa ktorej subdodávateľ zodpovedá za riadne zabezpečenie fyzického, hardvérového aj softvérového perimetra, a teda nesie voči používateľovi priamu zodpovednosť za akýkoľvek únik či narušenie osobných údajov.
1.6 Poskytovateľ ukladá osobné údaje používateľa po dobu nevyhnutnú na výkon práv a povinností vyplývajúcich zo zmluvného vzťahu medzi poskytovateľom a používateľom a na uplatňovanie nárokov z týchto zmluvných vzťahov (po dobu 15 rokov od ukončenia zmluvného vzťahu). Po jej uplynutí budú údaje vymazané.
1.7 Používateľ má právo požadovať od poskytovateľa prístup k svojim osobným údajom podľa čl. 15 GDPR, opravu osobných údajov podľa čl. 16 GDPR, prípadne obmedzenie spracúvania podľa čl. 18 GDPR. Používateľ má právo na výmaz osobných údajov podľa čl. 17 ods. 1 písm. a) a c) až f) GDPR. Ďalej má používateľ právo namietať proti spracúvaniu podľa čl. 21 GDPR a právo na prenosnosť údajov podľa čl. 20 GDPR.
1.8 Používateľ má právo podať sťažnosť na Úrade na ochranu osobných údajov v prípade, že sa domnieva, že bolo porušené jeho právo na ochranu osobných údajov.
1.9 Používateľ nemá povinnosť osobné údaje poskytnúť. Poskytnutie osobných údajov je však nevyhnutnou požiadavkou na uzavretie a plnenie zmluvy a bez poskytnutia osobných údajov nie je možné zmluvu uzavrieť ani ju zo strany poskytovateľa plniť.
1.10 Zo strany Poskytovateľa nedochádza k automatickému individuálnemu rozhodovaniu v zmysle čl. 22 GDPR.
1.11 Záujemca o využívanie služieb Poskytovateľa vyplnením kontaktného formulára:
- 1. súhlasí s použitím svojich osobných údajov na účely elektronického zasielania obchodných oznámení, reklamných materiálov, priameho predaja, prieskumov trhu a priamych ponúk produktov zo strany Poskytovateľa a tretích subjektov, nie však častejšie než 1x týždenne, a zároveň
- 2. vyhlasuje, že zasielanie informácií podľa bodu 1.11.1 nepovažuje za nevyžiadanú reklamu v zmysle zákona č. 40/1995 Zb. v znení neskorších predpisov, pretože používateľ so zasielaním informácií podľa bodu 1.11.1 v spojení s § 7 zákona č. 480/2004 Zb. výslovne súhlasí.
- 3. Súhlas podľa tohto odseku môže používateľ kedykoľvek písomne odvolať na info@shekel.cz.
- Nevyhnutné cookies - Cookies nevyhnutne potrebné na zabezpečenie prevádzky webových stránok a internetových služieb. Na použitie týchto cookies sa nevyžaduje súhlas.
- Analytické a marketingové cookies - Na použitie ostatných súborov cookies sa vyžaduje súhlas. Cookies patriace do tejto kategórie sa využívajú najmä na anonymné sledovanie návštevnosti a činnosti používateľov na našich webových stránkach. Vďaka tomu môžeme sledovať, čo sa zákazníkom páči, a zlepšovať naše služby.
1.12.1 Konkrétne používame cookies:
Nevyhnutné cookies
| Cookies | Účel |
|---|---|
| externaFontsLoaded | Pomáha nám s načítaním fontov |
| NOCHACHE | Pomáha s rýchlosťou načítania webu |
| PHPSESSID | Slúži na identifikáciu prihlásenia |
| previousURL | Ukladá predchádzajúcu navštívenú stránku |
| referal | Pomáha s identifikáciou predchádzajúceho zdroja návštev |
| mccid a mceid | Interné informácie na zabezpečenie správneho chodu stránok |
| SRV_id | Interné informácie na zabezpečenie vysokej dostupnosti |
| CookiesOK | Súhlas s použitím cookies |
Analytické cookies
| Cookies (služba) | Účel | |
|---|---|---|
| Google Analytics | Pomáha nám s meraním a vyhodnocovaním úspešnosti webu | Podmienky služby Google Analytics |
| Smartlook a Smartsupp | Pomáha nám s meraním a vyhodnocovaním úspešnosti webu a komunikáciou s klientmi | Podmienky služby Smartlook a Smartsupp |
| Google Optimize | Používame ho na vyhodnocovanie úspešnosti a zlepšovanie webu | Podmienky služby Google Optimize |
Ak používateľ udelí súhlas s analytickými alebo marketingovými cookies, môžu byť niektoré údaje spracúvané spoločnosťou Google. Viac informácií o tom, ako spoločnosť Google používa údaje, nájdete na adrese: https://business.safety.google/privacy/.
Marketingové cookies
| Cookies (účel) | Účel | |
|---|---|---|
| Google Adwords | Používame Adwords na cielenie reklamy | Podmienky služby Google Adwords |
| Seznam Sklik | Používame Sklik na cielenie reklamy | Podmienky služby Sklik |
| Facebook audience | Používame Facebook na cielenie reklamy | Podmienky služby Facebook |
| Ecomail | Používame Ecomail na cielenie reklamy | Podmienky služby Ecomail |
| Používame Linkedin na cielenie reklamy |
II. Práva a povinnosti medzi prevádzkovateľom a sprostredkovateľom (sprostredkovateľská zmluva)
2.1 Poskytovateľ je vo vzťahu k osobným údajom klientov používateľov sprostredkovateľom podľa čl. 28 GDPR. Používateľ je prevádzkovateľom týchto údajov.
2.2 Tieto podmienky upravujú vzájomné práva a povinnosti pri spracúvaní osobných údajov, ku ktorým Poskytovateľ získal prístup v rámci plnenia licenčnej zmluvy uzavretej formou odsúhlasenia všeobecných obchodných podmienok na www.jewish-eshop.cz a všetkých miniweboch www.01010101.cz (ďalej len „licenčná zmluva“) uzavretej s Používateľom ku dňu zriadenia používateľského účtu.
2.3. Poskytovateľ sa zaväzuje pre Používateľa spracúvať osobné údaje v rozsahu a za účelom stanovenými v čl. 2.4 - 2.7 týchto podmienok. Prostriedky spracúvania budú automatizované. Poskytovateľ bude v rámci spracúvania osobné údaje zhromažďovať, ukladať na nosiče informácií, uchovávať, blokovať a likvidovať. Poskytovateľ nie je oprávnený osobné údaje spracúvať v rozpore alebo nad rámec stanovený týmito podmienkami.
2.4 Poskytovateľ sa zaväzuje pre používateľa spracúvať osobné údaje v tomto rozsahu:
- bežné osobné údaje,
- osobitné kategórie údajov podľa čl. 9 GDPR,
ktoré Používateľ získal v súvislosti s vlastnou obchodnou činnosťou.
2.5. Poskytovateľ sa zaväzuje pre používateľa spracúvať osobné údaje za účelom poskytovania e-shopovej platformy Shoptet formou licenčnej zmluvy.
2.6. Osobné údaje je možné spracúvať iba na pracoviskách Poskytovateľa alebo jeho subdodávateľov podľa čl. 2.8 týchto podmienok, a to na území Európskej únie.
2.7. Poskytovateľ sa zaväzuje pre Používateľa spracúvať osobné údaje klientov Používateľa, a to po dobu nevyhnutnú na výkon práv a povinností vyplývajúcich zo zmluvného vzťahu medzi Poskytovateľom a Používateľom a z uplatňovania nárokov z týchto zmluvných vzťahov (po dobu 15 rokov od ukončenia zmluvného vzťahu).
2.8 Používateľ udeľuje povolenie so zapojením subdodávateľa ako ďalšieho sprostredkovateľa podľa čl. 28 ods. 2 GDPR, ktorým je poskytovateľ hostingu aplikácie Shoptet. Používateľ ďalej udeľuje Poskytovateľovi všeobecné povolenie zapojiť do spracúvania ďalšieho sprostredkovateľa osobných údajov, Poskytovateľ však musí používateľa písomne informovať o všetkých zamýšľaných zmenách týkajúcich sa prijatia ďalších sprostredkovateľov alebo ich nahradenia a poskytnúť používateľovi možnosť vzniesť voči týmto zmenám námietky. Poskytovateľ musí uložiť svojim subdodávateľom v postavení sprostredkovateľa osobných údajov rovnaké povinnosti na ochranu osobných údajov, aké sú stanovené v týchto podmienkach.
2.9. Poskytovateľ sa zaväzuje, že spracúvanie osobných údajov bude zabezpečené najmä nasledujúcim spôsobom:
- Osobné údaje sú spracúvané v súlade s právnymi predpismi a na základe pokynov Používateľa, t. j. na výkon všetkých činností potrebných na poskytovanie e-shopovej platformy Shoptet formou licenčnej zmluvy.
- Poskytovateľ sa zaväzuje, že technicky a organizačne zabezpečí ochranu spracúvaných osobných údajov tak, aby nemohlo dôjsť k neoprávnenému alebo náhodnému prístupu k údajom, k ich zmene, zničeniu či strate, neoprávneným prenosom, k ich inému neoprávnenému spracúvaniu, ako aj k inému zneužitiu a aby boli personálne a organizačne nepretržite po dobu spracúvania údajov zabezpečené všetky povinnosti sprostredkovateľa osobných údajov vyplývajúce z právnych predpisov.
- Prijaté technické a organizačné opatrenia zodpovedajú miere rizika. Poskytovateľ pomocou nich zabezpečuje nepretržitú dôvernosť, integritu, dostupnosť a odolnosť systémov a služieb spracúvania a včas obnovuje dostupnosť osobných údajov a prístup k nim v prípade fyzických či technických incidentov.
- Poskytovateľ týmto vyhlasuje, že ochrana osobných údajov podlieha interným bezpečnostným predpisom Poskytovateľa.
- K osobným údajom budú mať prístup iba oprávnené osoby Poskytovateľa a subdodávateľov podľa čl. 2.8 týchto podmienok, ktoré budú mať Poskytovateľom stanovené podmienky a rozsah spracúvania údajov a každá taká osoba bude pristupovať k osobným údajom pod svojím jednoznačným identifikátorom.
- Oprávnené osoby Poskytovateľa, ktoré spracúvajú osobné údaje podľa týchto podmienok, sú povinné zachovávať mlčanlivosť o osobných údajoch a o bezpečnostných opatreniach, ktorých zverejnenie by ohrozilo ich zabezpečenie. Poskytovateľ zabezpečí ich preukázateľné zaviazanie k tejto povinnosti. Poskytovateľ zabezpečí, že táto povinnosť pre Poskytovateľa aj oprávnené osoby bude trvať aj po skončení pracovnoprávneho alebo iného vzťahu k Poskytovateľovi.
- Poskytovateľ bude používateľovi nápomocný prostredníctvom vhodných technických a organizačných opatrení, ak je to možné, pri plnení používateľovej povinnosti reagovať na žiadosti o výkon práv dotknutej osoby stanovených v GDPR; rovnako tak pri zabezpečovaní súladu s povinnosťami podľa čl. 32 až 36 GDPR, a to pri zohľadnení povahy spracúvania a informácií, ktoré má Poskytovateľ k dispozícii.
- Po ukončení poskytovania plnenia, ktoré je spojené so spracúvaním, podľa čl. 2.7 týchto podmienok, je Poskytovateľ povinný všetky osobné údaje vymazať alebo ich vrátiť Používateľovi, ak nemá povinnosť uložiť osobné údaje na základe osobitného zákona.
- Poskytovateľ poskytne Používateľovi všetky informácie potrebné na doloženie toho, že boli splnené povinnosti podľa tejto zmluvy a GDPR, umožní audity vrátane inšpekcií vykonávané Používateľom alebo iným audítorom, ktorého používateľ poveril.
2.10 Používateľ sa zaväzuje bezodkladne oznamovať všetky jemu známe skutočnosti, ktoré by mohli nepriaznivo ovplyvniť riadne a včasné plnenie záväzkov vyplývajúcich z týchto podmienok na a poskytnúť Poskytovateľovi súčinnosť nevyhnutnú na plnenie týchto podmienok.
III. Záverečné ustanovenia
3.1 Tieto podmienky strácajú platnosť uplynutím doby uvedenej v čl. 1.6 a čl. 2.7 týchto podmienok.
3.2 Používateľ súhlasí s týmito podmienkami zaškrtnutím súhlasu prostredníctvom internetového formulára. Zaškrtnutím súhlasu používateľ vyjadruje, že si tieto podmienky prečítal, že s nimi vyjadruje svoj súhlas a že ich v celom rozsahu akceptuje.
3.3 Poskytovateľ je oprávnený tieto podmienky zmeniť. Poskytovateľ je povinný bez zbytočného odkladu zverejniť novú verziu podmienok na svojich internetových stránkach, prípadne zašle novú verziu Používateľovi na jeho e-mailovú adresu.
3.4. Kontaktné údaje Poskytovateľa vo veciach týkajúcich sa týchto podmienok: +420 777 181 077 - info@shekel.cz
3.5 Vzťahy týmito podmienkami výslovne neupravené sa riadia GDPR a právnym poriadkom Českej republiky, najmä zákonom č. 89/2012 Zb., občiansky zákonník, v platnom znení.
Tieto podmienky nadobúdajú účinnosť dňom 18. 5. 2018.