Zpracování osobních údajů

Zpracování osobních údajů

I. Základní ustanovení

Správcem osobních údajů podle čl. 4 bod 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen "GDPR") jsme my, tj. AVORI s.r.o. provozující e-shopy Sanasport.cz a Sanasport.sk.

Kontaktní údaje správce 

firma: Jiří Muzikář sídliště Osvobození 604 Lednice 691 44

e-mail: jirimuzikar@seznam.cz

telefon: +420 773 164 949

Osobními údaji se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě. Identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, identifikační číslo, lokační údaje, síťový identifikátor nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby.

II. Jaké údaje zpracováváme?

Zpracováváme ty osobní údaje, které nám poskytnete v souvislosti s využíváním našich služeb.

Pokud objednáváte zboží v e-shopu, pak zpracováváme Vaše fakturační údaje, kontaktní údaje (telefon a e-mail) a příp. dodací údaje nezbytné k doručení zboží.

Pokud si vytvoříte uživatelský účet, potom ty údaje, které v něm uvedete (typicky fakturační, kontaktní a dodací údaje) a historii Vašich dosavadních objednávek.

Pokud máte zájem o zasílání obchodních sdělení a přihlásíte se k jejich odběru, pak Váš e-mail.

Pokud reklamujete zboží přes náš reklamační protokol, pak údaje v něm uvedené.

III. Proč údaje zpracováváme?

Především proto, abychom mohli plnit to, k čemu jsme se zavázali. Pokud bychom údaje nemohli zpracovávat, pak bychom Vám mj. nemohli doručit zboží z e-shopu, umožnit registraci uživatelského účtu nebo zasílat obchodní sdělení - přímý marketing.

Zákonným důvodem zpracování osobních údajů je:

plnění smlouvy mezi Vámi a námi podle čl. 6 odst. 1 písm. b) GDPR;

náš oprávněný zájem na poskytování přímého marketingu (zejména pro zasílání obchodních sdělení) podle čl. 6 odst. 1 písm. f) GDPR, který vznikl na základě vědomého vztahu Vás jako zákazníka a nás jako správce ve smyslu důvodu 47 GDPR.

Účelem zpracování osobních údajů je dle situace:

pro plnění smlouvy vyřízení Vaší objednávky a výkon práv a povinností vyplývajících ze smluvního vztahu (při objednávce vyžadujeme osobní údaje, které jsou nezbytné pro úspěšné vyřízení objednávky - bez poskytnutí údajů není možné smlouvu uzavřít);

vytvoření uživatelského účtu pro zrychlení nákupu;

rychlejší zákaznická podpora v případě Vašich dotazů;

zasílání obchodních sdělení a související marketingové aktivity (typicky analýza Vašich preferencí a zobrazování odpovídajícího obsahu či zobrazování reklam na jiných webových stránkách, tzv. remarketing);

přizpůsobení kvality našich služeb Vašim potřebám (typicky provádění analýz s cílem zjistit, jak e-shop používáte);

možnost kontaktovat Vás v případě výhry v soutěžích (v e-shopu či na sociálních sítích) pro doručení výhry.

IV. Jak údaje zpracováváme?

Vaše údaje zpracováváme s maximální pečlivostí s důrazem na jejich bezpečnost - tak jako Vy, ani my nechceme, aby se s Vašimi daty cokoli stalo. Údaje chráníme v souladu s GDPR a zákonem č. 101/2000 Sb. o ochraně o osobních údajů a prohlašujeme, že jsme přijali veškerá vhodná technická a organizační opatření k zabezpečení údajů. Stejně pečlivě vybíráme i partnery (= zpracovatele údajů), aby byli schopní zajistit vhodná technická a organizační opatření k ochraně údajů.

Zavazujeme se, že Vaše údaje neposkytneme žádné třetí straně s výjimkami uvedenými níže ve čl. V.

Vaše údaje zpracovávají jen proškolení pracovníci, kteří údaje chrání a dodržují důvěrnost a mlčenlivost.

Vaše údaje budeme zpracovávat po dobu nezbytnou k výkonu práv a povinností vyplývajících ze smluvního vztahu a uplatňování nároků z těchto smluvních vztahů (po dobu 15 let od ukončení smluvního vztahu dle platné legislativy).

Po uplynutí příslušných lhůt veškeré Vaše osobní údaje vymažeme.

Informace o Vašich dosavadních nákupech a navštívených stránkách zpracováváme pro účely přímého marketingu, včetně profilování, které slouží k přesnějšímu a rychlejšímu zobrazování odpovídajícího obsahu, tj. přizpůsobení kvality našich služeb Vašim potřebám. Proti této službě můžete kdykoli bezplatně vznést námitku.

Z naší strany nedochází k automatickému individuálnímu rozhodování ve smyslu čl. 22 GDPR.

V. Kdo má k údajům přístup?

V první řadě my, správce údajů AVORI s.r.o., provozovatel e-shopu Sanasport.cz a Sanasport.sk, a naši vybraní pracovníci zavázaní k mlčenlivosti. Kromě nás mají v některých případech přístup k osobním údajům také zpracovatelé, kterým údaje předáváme v minimálním rozsahu pro splnění našich povinností - např. u objednávky v e-shopu bychom bez předání údajů přepravcům nemohli zboží doručit.

Zpracovateli nezbytných údajů při objednávce jsou dle Vaší volby:

přepravci Česká pošta (Česká pošta s.p.), PPL (PPL CZ s.r.o.), Geis (Geis Parcel CZ s.r.o.) a Uloženka (Uloženka s.r.o.) dle volby přepravce

Zpracovateli údajů pro obchodní komunikaci jsou:

Zpracovateli údajů pro přímý marketing jsou:

Google Analytics, Adwords a Merchants (Goog

Facebook (Facebook Ireland Ltd.)

Zpracovateli nezbytných údajů při plnění smlouvy a reklamaci jsou jednotliví dodavatelé značek, které prodáváme.

Dále jsme případně povinni poskytnout Vaše nezbytně nutné osobní údaje pro účely zamezení podvodům; a to v případě oznámení případných trestných činů nebo hrozeb pro veřejnou bezpečnost. V takovém případě předáme dotčené osobní údaje příslušnému orgánu.

VI. Jaká jsou Vaše práva?

V souvislosti se zpracováním osobních údajů máte dle GDPR:

právo na přístup ke svým osobním údajům;

právo na opravu či doplnění osobních údajů;

právo na výmaz osobních údajů;