Ochrana osobních údajů
Zásady ochrany osobních údajů FantasyToys.cz
1. Úvod
Tyto zásady ochrany osobních údajů stanovují pravidla shromažďování, zpracování a používání osobních údajů získaných od zákazníků společností E-mediacom Łukasz Świętochowski se sídlem na adrese 05-300 Mińsk Mazowiecki, ul. Andriollego 16 (dále jen „správce“) – vlastníka internetového obchodu fungujícího na adrese FantasyToys.cz (dále jen „internetový obchod“).
Správce vynakládá veškeré úsilí k zajištění ochrany soukromí zákazníků a zabezpečení osobních údajů poskytnutých při používání internetového obchodu a při nákupech uskutečněných prostřednictvím internetového obchodu a za tímto účelem přijímá všechna nezbytná opatření.
Správcem osobních údajů zákazníků shromážděných prostřednictvím internetového obchodu je E-mediacom Łukasz Świętochowski se sídlem na adrese 05-300 Mińsk Mazowiecki, ul. Andriollego 16.
2. Jaké údaje správce shromažďuje při registraci a nákupu?
Správce shromažďuje od zákazníků následující osobní údaje prostřednictvím provozovaného internetového obchodu a jiných forem komunikace, v případě uskutečnění nákupu a procesu registrace v obchodě:
1) příjmení a jméno,
2) korespondenční adresa,
3) e-mailová adresa,
4) telefonní číslo.
Poskytnutí osobních údajů zákazníkem je smluvním požadavkem a je dobrovolné, avšak nezbytné pro uskutečnění nákupu v internetovém obchodě. Neposkytnutí osobních údajů znemožňuje uskutečnění nákupu v internetovém obchodě. Údaje nezbytné k uzavření kupní smlouvy s internetovým obchodem jsou vždy uvedeny na webové stránce internetového obchodu před uzavřením dané smlouvy.
3. Jaké jsou právní základy zpracování údajů a po jakou dobu budou údaje zpracovávány?
Zpracování osobních údajů poskytnutých zákazníkem při registraci v obchodě správcem probíhá na základě čl. 6 odst. 1 písm. b) GDPR (1) za účelem realizace kupní smlouvy, jakož i za účelem vystavování účetních dokladů, a dále na základě souhlasu uděleného podle čl. 6 odst. 1 písm. a) GDPR ke zpracování osobních údajů zákazníka pro marketingové účely (zasílání newsletteru e-mailem).
Na základě čl. 6 odst. 1 písm. b) GDPR správce provádí zpracování osobních údajů zákazníka ve formě profilování za účelem co nejlepšího přizpůsobení svých služeb preferencím zákazníka. Správce nepřijímá automatizovaná rozhodnutí vůči zákazníkovi na základě profilování, o kterých se hovoří v čl. 22 odst. 1 a 4 GDPR.
Správce bude uchovávat osobní údaje registrovaného zákazníka do doby, než zákazník vyjádří vůli zrušit svůj účet v obchodě, avšak ne kratší dobu, než je doba promlčení nároků vyplývajících z uzavřené smlouvy, nebo po dobu stanovenou zvláštními předpisy týkajícími se daňových a účetních povinností – podle toho, která z těchto dob uplyne později. Po uplynutí této doby budou osobní údaje zákazníka zpracovávány správcem na základě čl. 6 odst. 1 písm. f) GDPR, tj. pro účely oprávněných zájmů správce pro potřeby přímého marketingu.
(1) Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) – zkráceně: „GDPR“.
4. Jaká práva mají zákazníci a jak je mohou uplatnit?
Zákazník má možnost nahlížet a upravovat své údaje kdykoli v rámci internetového obchodu po přihlášení pomocí e-mailové adresy a hesla. V případě, že zákazník zapomene heslo nebo se vyskytnou jiné problémy s přihlášením, prosíme o kontakt na adrese: kontakt@fantasytoys.cz.
Zákazník má právo požadovat od správce přístup ke svým osobním údajům, jejich opravu, vymazání nebo omezení zpracování, a také právo na přenositelnost údajů. Zákazník má právo kdykoli vznést námitku – z důvodů souvisejících s jeho konkrétní situací – proti zpracování svých osobních údajů založenému na čl. 6 odst. 1 písm. e) nebo f), včetně profilování na základě těchto ustanovení. Správce již poté nesmí tyto osobní údaje zpracovávat, pokud neprokáže existenci závažných oprávněných důvodů pro zpracování, které převažují nad zájmy, právy a svobodami subjektu údajů, nebo důvodů pro určení, uplatnění či obhajobu právních nároků.
Pokud jsou osobní údaje zpracovávány pro účely přímého marketingu, má zákazník právo kdykoli vznést námitku proti zpracování svých osobních údajů pro takový marketing, včetně profilování, pokud se toto zpracování týká přímého marketingu.
Pokud je zpracování osobních údajů správcem prováděno na základě souhlasu uděleného zákazníkem podle čl. 6 odst. 1 písm. a) GDPR, má zákazník právo svůj souhlas kdykoli odvolat, aniž by tím byla dotčena zákonnost zpracování provedeného na základě souhlasu před jeho odvoláním. Zákazník má také právo podat stížnost u dozorového orgánu, kterým je Úřad pro ochranu osobních údajů.
5. Jaké údaje správce automaticky shromažďuje při používání webové stránky obchodu?
Správce automaticky neshromažďuje žádné údaje, s výjimkou údajů obsažených v souborech cookies během samotného používání webové stránky, na které je internetový obchod umístěn. Přečtěte si podrobné informace o souborech cookies.
6. Marketing internetového obchodu
Pokud zákazník udělil souhlas (přihlášení k odběru newsletteru), bude jeho e-mailová adresa použita pro marketingové účely vlastních produktů FantasyToys.cz. Odběr elektronických a bezplatných e-mailových zpráv zasílaných správcem vyžaduje uvedení e-mailové adresy ve formuláři a samostatné udělení souhlasu se zasíláním obchodních sdělení. Takto získané údaje jsou přidány na mailingový seznam.
7. Komu správce zpřístupňuje osobní údaje zákazníků?
Příjemcem osobních údajů zákazníka zpracovávaných správcem je společnost IAI S.A. se sídlem ve Štětíně, al. Piastów 30, 71-064 Szczecin – vlastník internetové platformy, na které je internetový obchod umístěn, se kterou správce uzavřel smlouvu o zpracování osobních údajů.
V případě zákazníka, který využívá v internetovém obchodě způsob doručení poštovní nebo kurýrní zásilkou, správce zpřístupňuje shromážděné osobní údaje zákazníka vybranému dopravci nebo zprostředkovateli zajišťujícímu přepravu zásilek na základě pověření správce. Zejména může správce předávat shromážděné údaje následujícím subjektům: Poczta Polska, kurýrní služba GLS, InPost. V případě zákazníka, který využívá v internetovém obchodě způsob platby elektronicky nebo platební kartou, správce zpřístupňuje shromážděné osobní údaje zákazníka vybranému subjektu zajišťujícímu uvedené platby v internetovém obchodě, zejména platebnímu systému PayU. V takových případech je množství předávaných údajů omezeno na nezbytné minimum. Příjemcem údajů zákazníka je rovněž účetní kancelář, která pro správce poskytuje účetní a daňové služby.
8. Technická opatření a povinnosti zákazníků
Správce vynakládá veškeré možné úsilí k ochraně údajů zákazníků a k jejich zabezpečení proti činnostem třetích osob. Správce zavádí vhodná technická a organizační opatření, aby zajistil úroveň bezpečnosti odpovídající možnému riziku porušení zásad ochrany údajů. Správce používá všechna nezbytná zabezpečení serverů, připojení a internetového obchodu za účelem ochrany údajů zákazníků. Veškerá spojení související s prováděním elektronických plateb zákazníky, v případě volby této možnosti, probíhají prostřednictvím bezpečného šifrovaného připojení.
Přijatá opatření správcem však mohou být nedostatečná, pokud sami zákazníci nedodržují zásady bezpečnosti. Zejména je nutné uchovávat přihlašovací jméno a heslo do internetového obchodu v tajnosti a nesdělovat je třetím osobám. Je třeba mít na paměti, že správce nikdy nepožaduje jejich sdělení, s výjimkou situace, kdy je zákazník zadává při přihlášení do internetového obchodu. Aby se zabránilo neoprávněnému používání účtu, doporučuje se po ukončení používání internetového obchodu odhlásit.
9. Kontakt se správcem
Ve všech záležitostech týkajících se těchto zásad ochrany osobních údajů je možné kontaktovat správce prostřednictvím e-mailu na adrese: kontakt@fantasytoys.cz, písemně na adrese: ul. Andriollego 16, 05-300 Mińsk Mazowiecki nebo telefonicky na čísle (25) 758-38-36.