Ochrana osobních údajů

Základní informace o zpracování osobních údajů při provozování internetového obchodu

1. Základní informace a vysvětlení pojmů

1.1. Provozovatelem internetového obchodu na adrese feratt.cz (dále jen „E-shop") je společnost FERATT fashion s.r.o., se sídlem Obránců míru 523/30, 703 00 Ostrava, IČ: 277 83 511, DIČ: CZ27783511, zapsaná v obchodním rejstříku vedeném u Krajského soudu v Ostravě, oddíl C, vložka 29581 (dále jen „Prodávající").

1.2. Provozovat E-shop není Prodávající schopen bez současného zpracování některých osobních údajů, které se týkají:

1.2.1. fyzické osoby, na jejíž jméno byl v rámci E-shopu vytvořen uživatelský účet (dále jen „Uživatelský účet"), aniž by současně v E-shopu nakupovala (dále jen „Uživatel"); a/nebo

1.2.2. (i) fyzické osoby nakupující v E-shopu či (ii) fyzické osoby zastupující případně při nákupu v E-shopu právnickou osobu, ať již si tato osoba vytvořila Uživatelský účet či nikoli (veškeré tyto fyzické osoby společně dále jen „Kupující").

V souvislosti s Uživatelskými účty Prodávající upozorňuje, že důvodem existence tohoto doplňku v rámci E-shopu je snaha zjednodušit a zefektivnit nakupování v E-shopu, a to zejména Kupujícím, kteří v E-shopu nakupují opakovaně, čemuž odpovídá i rozsah v souvislosti s tím zpracovávaných osobních údajů týkajících se Uživatele (blíže viz odst. 2.3. těchto Informací). Prodávající nebrání žádné osobě ve vytvoření Uživatelského účtu bez současného provedení nákupu v E-shopu, rozsah zpracovávaných osobních údajů se však v takovém případě nijak nemění a vytvořením Uživatelského účtu Uživatel potvrzuje, že je s právě uvedeným srozuměn a že souhlasí se zpracováním svých osobních údajů pro účely vedení Uživatelského účtu tak, jak je toto zpracování popsáno v těchto informacích.

1.3. Zejména za účelem splnění své informační povinnosti vyplývající z právní úpravy ochrany osobních údajů poskytuje Prodávající tyto základní informace ohledně zpracování osobních údajů (dále jen „Informace"), které jsou určeny všem Kupujícím a Uživatelům.

1.4. Uplatnit vůči Prodávajícímu jakákoli práva či vznášet dotazy ve vztahu k osobním údajům lze prostřednictvím kontaktního formuláře na feratt.cz či případně písemně na adrese sídla Prodávajícího.

1.5. Při zpracování osobních údajů se Prodávající řídí zejména:

1.5.1. Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) (dále jen „Nařízení GDPR"); a

1.5.2. obecně závaznými právními předpisy České republiky týkajícími se ochrany osobních údajů a/nebo přijatými za účelem adaptace Nařízení GDPR.

1.6. Vysvětlení základních pojmů:

1.6.1. Osobní údaj = jakákoli informace o identifikované nebo identifikovatelné fyzické osobě, tj. osobě, kterou lze přímo či nepřímo identifikovat (např. jméno, příjmení, číslo, síťový identifikátor nebo jeden či více zvláštních prvků její identity).

1.6.2. Subjekt osobních údajů = fyzická osoba, jíž se osobní údaje týkají – v případě těchto Informací Kupující a Uživatel (dále společně též jen „Subjekt").

1.6.3. Správce osobních údajů = osoba, která určuje prostředky a účely zpracování osobních údajů – v případech řešených těmito Informacemi Prodávající.

1.6.4. Zpracovatel osobních údajů = jakákoli osoba, která zpracovává osobní údaje pro správce – viz odst. 7.2. těchto Informací.

1.6.5. Příjemce osobních údajů = jakákoli osoba, které jsou osobní údaje poskytnuty (s výjimkou orgánů veřejné moci při splnění podmínek stanovených Nařízením GDPR) – viz odst. 7.2. Informací.

1.6.6. Zpracování osobních údajů = jakákoliv operace nebo soubor operací s osobními údaji prováděná pomocí či bez pomoci automatizovaných postupů, např. shromáždění, zaznamenání, uspořádání, uložení, přizpůsobení, vyhledání, použití, zpřístupnění přenosem, šíření, seřazení, zkombinování, omezení, výmaz nebo zničení.

1.7. Zpracování osobních údajů provádí Prodávající manuálně i automatizovaně a v listinné i elektronické podobě, vždy v závislosti na povaze konkrétního zpracování.

1.8. Prodávající není aktuálně povinen jmenovat pověřence pro ochranu osobních údajů a ani jej nejmenoval dobrovolně.

2. Zpracovávané osobní údaje

2.1. Prodávající zpracovává osobní údaje získané:

2.1.1. od osoby, která učinila objednávku zboží v E-shopu; a/nebo

2.1.2. od osoby, která provedla registraci Uživatelského účtu. V některých případech mohou být zpracovávané údaje získány rovněž z veřejných zdrojů (zejm. veřejných rejstříků nebo evidencí veřejné správy). Stejně tak je možné, že některý z údajů obdrží Prodávající od některého ze svých partnerů (např. dopravní společnosti, banky apod.).

2.2. Níže uvedené druhy osobních údajů jsou Prodávajícím zpracovávány výlučně v souvislosti s:

2.2.1. nákupem v E-shopu; a/nebo

2.2.2. vytvořením Uživatelského účtu, přičemž jde o osobní údaje, bez jejichž zpracování se Prodávající s ohledem na podstatu a způsob fungování E-shopu neobejde a níže stanovených účelů zpracování tak není schopen dosáhnout jinými prostředky.

2.3. V případě Uživatelů zpracovává Prodávající tzv. adresní a identifikační údaje – zejména jméno a příjmení, e-mailovou adresu, tel. číslo, adresu, případně doručovací adresu, název firmy, IČ a případně DIČ, přístupové údaje k Uživatelskému účtu (tj. login a heslo), případně vzájemnou komunikaci, IP adresu, cookies.

Uvedení těchto údajů není smluvním ani zákonným požadavkem, bez jejich poskytnutí však není zřízení Uživatelského účtu možné.

2.4. V případě Kupujících zpracovává Prodávající:

2.4.1. tzv. adresní a identifikační údaje – zejména jméno a příjmení, název firmy, e-mailovou adresu, tel. číslo, IČ a případně DIČ, případně údaj o zápisu v obchodním či živnostenském rejstříku, adresu bydliště či sídla, případně doručovací adresu, případně přístupové údaje k Uživatelskému účtu, případně vzájemnou komunikaci, IP adresu, cookies;

2.4.2. tzv. popisné údaje – zejména bankovní spojení;

2.4.3. tzv. jiné údaje – zejména objednané zboží, datum objednávky, číslo objednávky, cena zboží, datum splatnosti, informace o provedené platbě, údaje o potvrzeních a pohybu zboží, popis dodaného zboží a množství, způsob doručení, informace o případném odstoupení od smlouvy, informace ohledně případných reklamací či uplatňování práv z vadného plnění, případně vzájemná komunikace.

Jde o údaje nezbytné ke splnění zákonných povinností Prodávajícího (zejména účetních a daňových) a/nebo k řádnému plnění smlouvy. Neposkytnutí některého z těchto údajů může znamenat nemožnost uzavřít smlouvu s Prodávajícím.

2.5. Veškeré osobní údaje jsou uchovávány s úrovní zabezpečení odpovídající jejich povaze a jsou přístupné pouze oprávněným osobám. Veškerá komunikace mezi webovým serverem a zařízením Subjektu je šifrovaná. Webové stránky E-shopu jsou zabezpečeny technickými a organizačními opatřeními proti neoprávněným zásahům.

2.6. Internetová stránka E-shopu používá cookies a podobné technologie. Více informací naleznete na feratt.cz.

3. Účel a právní základ zpracování

3.1. Prodávající zpracovává osobní údaje za následujícími účely a na následujících právních základech:

3.1.1. jednání o případném uzavření smlouvy, včetně opatření přijatých před uzavřením smlouvy na žádost Subjektu – čl. 6 odst. 1 písm. b) Nařízení GDPR;

3.1.2. uzavření a plnění smlouvy (přijetí a vyřízení objednávky, expedice zboží, zřízení a správa Uživatelského účtu, vyřizování reklamací) a evidence smlouvy – čl. 6 odst. 1 písm. b) Nařízení GDPR;

3.1.3. oprávněné zájmy Prodávajícího (propagace a marketing, přímý marketing včetně zasílání obchodních sdělení, určení, výkon nebo obhajoba právních nároků) – čl. 6 odst. 1 písm. f) Nařízení GDPR;

3.1.4. plnění zákonných povinností Prodávajícího – čl. 6 odst. 1 písm. c) Nařízení GDPR;

3.1.5. souhlas Subjektu (zejména zřízení, správa a vedení Uživatelského účtu pro Uživatele) – čl. 6 odst. 1 písm. a) Nařízení GDPR.

4. Doba zpracování

4.1. Osobní údaje zpracovává Prodávající po dobu nezbytnou ke splnění konkrétního účelu zpracování.

4.2. Osobní údaje související s nákupem zpracovává Prodávající po dobu plnění smlouvy a 10 let po jejím ukončení, případně po uplynutí 10 let od konce zdaňovacího období, ve kterém k plnění dle smlouvy došlo.

4.3. Osobní údaje zpracovávané v souvislosti s Uživatelským účtem Kupujícího zpracovává Prodávající do doby zrušení tohoto účtu Kupujícím (nezjistí-li dříve jiný důvod pro ukončení zpracování).

4.4. Osobní údaje zpracovávané v souvislosti s Uživatelským účtem Uživatele zpracovává Prodávající do doby zrušení tohoto účtu Uživatelem (nezjistí-li dříve jiný důvod pro ukončení zpracování).

4.5. Je-li zpracování osobních údajů založeno na souhlasu Subjektu, provádí Prodávající takové zpracování po dobu trvání příslušného souhlasu (nezjistí-li dříve jiný důvod pro ukončení zpracování).

4.6. Po uplynutí doby zpracování provede Prodávající výmaz osobního údaje, neexistuje-li jiný právní základ pro jeho další zpracování.

4.7. Prodávající provádí pravidelný přezkum zpracovávaných osobních údajů (1× za 12 měsíců) a zjistí-li, že některý údaj již nepotřebuje zpracovávat, zajistí bez zbytečného odkladu jeho výmaz i před uplynutím dob uvedených v odst. 4.2. až 4.5.

5. Práva Subjektu

5.1. Subjekt má v souvislosti se zpracováním jeho osobních údajů zejména právo:

5.1.1. na přístup k osobním údajům ve smyslu čl. 15 Nařízení GDPR;

5.1.2. na bezodkladnou opravu chybného nebo neúplného osobního údaje ve smyslu čl. 16 Nařízení GDPR;

5.1.3. kdykoli odvolat souhlas se zpracováním osobních údajů, jsou-li tyto zpracovávány na základě souhlasu (odvolání souhlasu nemá vliv na zákonnost zpracování před jeho odvoláním);

5.1.4. podat stížnost u dozorového orgánu (viz odst. 8.6.) či se obrátit na soud;

5.1.5. požadovat výmaz osobních údajů ve smyslu čl. 17 Nařízení GDPR;

5.1.6. požadovat omezení zpracování osobních údajů ve smyslu čl. 18 Nařízení GDPR;

5.1.7. na informaci o plnění oznamovací povinnosti ve smyslu čl. 19 Nařízení GDPR;

5.1.8. na přenositelnost údajů ve smyslu čl. 20 Nařízení GDPR;

5.1.9. nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, které má právní účinky nebo se ho obdobným způsobem významně dotýká (s výjimkou případů dle čl. 22 Nařízení GDPR).

6. Právo vznést námitku

6.1. Subjekt má z důvodů týkajících se jeho konkrétní situace právo kdykoli vznést námitku proti zpracování jeho osobních údajů prováděnému na základě oprávněných zájmů správce či třetí strany, včetně profilování. Správce osobní údaje dále nezpracovává, neprokáže-li závažné oprávněné důvody pro zpracování, které převažují nad zájmy či právy a svobodami Subjektu, nebo pro určení, výkon či obhajobu právních nároků.

6.2. Pokud se osobní údaje zpracovávají pro účely přímého marketingu, má Subjekt právo kdykoli vznést námitku, včetně profilování spojeného s tímto marketingem. Vznese-li Subjekt tuto námitku, nebudou jeho osobní údaje pro tyto účely nadále zpracovávány.

6.3. Uplatnit právo vznést námitku lze mj. automatizovanými prostředky pomocí technických specifikací.

7. Ostatní informace

7.1. Prodávající žádá Kupující i Uživatele, aby jej neprodleně informovali o jakékoli změně osobního údaje, který Prodávajícímu poskytli.

7.2. Osobní údaje (či některé z nich) mohou být zpřístupněny třetím osobám z následujících skupin:

7.2.1. zaměstnanci Prodávajícího a osoby vykonávající pro něj práci mimo pracovní poměr;

7.2.2. osoby poskytující Prodávajícímu služby na základě smluvního ujednání (zejména správce a provozovatel webu, dopravce zboží, poskytovatelé zpracovatelských služeb nebo technologií);

7.2.3. osoby vedoucí pro Prodávajícího účetnictví;

7.2.4. osoby poskytující Prodávajícímu daňové poradenství;

7.2.5. osoby poskytující Prodávajícímu právní služby;

7.2.6. orgány veřejné moci (při plnění zákonných povinností nebo při určování, výkonu či obhajobě právních nároků), nejde-li o situaci, kdy se dle Nařízení GDPR orgán veřejné moci za příjemce osobních údajů nepovažuje.

Konkrétní třetí osoba, které jsou osobní údaje zpřístupněny, se odvíjí od osoby Subjektu a povahy jeho vztahu s Prodávajícím. Na žádost Subjektu (viz odst. 1.4.) poskytne Prodávající konkrétní identifikační údaje osob, kterým případně jsou nebo byly osobní údaje Subjektu zpřístupněny.

7.3. Plnění oznamovací povinnosti ohledně opravy nebo výmazu osobních údajů nebo omezení zpracování se řídí čl. 19 Nařízení GDPR.

7.4. Prodávající nemá v úmyslu předávat osobní údaje do třetí země ani mezinárodní organizaci.