OCHRANA OSOBNÍCH ÚDAJŮ
1. Tyto podmínky ochrany osobních údjaů určují podmínky zpracování osobních údajů získaných přes internetový obchod ralinaclothes.cz (dále jen „eshop”).
2. Majitelem a zároveň správcem osobních údajů je FINAL SOLUTION GROUP s.r.o. sídlem na adrese: Nám. 1 máje 631, 253 01 Hostivice, IČ: 091 537 30, DIČ: CZ 091 537 30, C 331762 vedená u Městského soudu v Praze.
3. Osobní údaje, které shromažďuje firma FINAL SOLUTION GROUP s.r.o. přes eshop, jsou zpracovány v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/WE (obecné nařízení o ochraně osobních údajů), dále jen GDPR.
4. FINAL SOLUTION GROUP s.r.o. vynakládá veškeré úsilí k ochraně osobních údajů klientů eshopu.
§ 1 Druh zpracovaných osobních údajů, účel a právní základ
1. FINAL SOLUTION GROUP s.r.o. shromažďuje údaje, týkající se fyzických osob, provádějících právní úkony přímo nespojené s jejich činností, fyzických osob, provádějících vlastním jménem obchodní nebo profesní činnost, a fyzických osob zastupujících právní subjekty nebo organizační složky bez právní subjektivity se zákonem stanovenou způsobilostí k právním úkonům, provádějících vlastním jménem obchodní nebo profesní činnost, dále jen klienti.
2. Osobní údaje klientů jsou shromažďovány v případě:
a) registrace účtu v eshopu za účelem založení individuálního účtu a vedení tohoto účtu. Právní základ: nezbytné k plnění smlouvy o poskytování služeb účtu (čl. 6 odst. 1 písm. b GDPR);
b) podání objednávky v eshopu za účelem plnění kupní smlouvy. Právní základ: nezbytné k plnění kupní smlouvy (čl. 6 odst. 1 písm. b GDPR);
c) přihlášení k odběru informačního zpravodaje (Newsletter) za účelem plnění smlouvy, jejíž předmětem je služba poskytována elektronickou cestou. Právní základ: souhlas osoby, jejíž údaje se týkají plnění smlouvy o poskytování služby Newsletter (čl. 6 odst. 1 písm. a GDPR);
d) využívání služby kontaktního formuláře v eshopu za účelem plnění smlouvy poskytované elektronickou cestou. Právní základ: nezbytné k plnění smlouvy o poskytování služby kontaktního formuláře (čl. 6 odst. 1 písm. b GDPR);
e) používání služby Vkládání hodnocení za účelem plnění smlouvy, jejíž předmětem je služba poskytována elektronickou cestou. Právní základ: nezbytné k plnění smlouvy o poskytování služby Vkládání hodnocení (čl. 6 odst. 1 písm. b GDPR).
3. V případě registrace účtu v e-shopu klient uvede:
a) e-mailovou adresu;
b) jméno a příjmení;
c) telefonní číslo.
4. Během registrace účtu v eshopu klient samostatně zvolí přístupové heslo k svému účtu. Klient může později měnit heslo dle §5.
5. V případě podání objednávky v eshopu klient uvede následující údaje:
a) adresa e-mail;
b) doručovací údaje:
a. PSČ a obec;
b. země (stát);
c. ulice s popisným číslem/číslem byt. jedn.
c) jméno a příjmení;
d) telefonní číslo.
6. V případě podnikatelů je výše uvedený rámec rozšířen o:
a) firmu podnikatele;
b) DIČ.
7. V případě používání služby Newsletter klient uvede následující údaje:
a) adresa e-mail;
b) telefonní číslo.
8. V případě používání služby kontaktního formuláře klient uvede následující údaje:
a) adresa e-mail;
b) jméno;
c) telefonní číslo.
9. V případě používání služby Vkládání hodnocení klient uvede následující údaje:
a) adresa e-mail;
b) přezdívka.
10. Během používání webu eshopu mohou být požadovány další údaje, zejména: IP adresa počítače klienta nebo externí IP adresa poskytovatele internetu, název domény, druh prohlížeče, čas přístupu, druh operačního systému.
11. Od klientů mohou být požadovány navigační údaje, v tom údaje o odkazech a nosičích, na které se rozhodnou kliknout, nebo o dalších činnostech, prováděných v našem eshopu. Právní základ: oprávněný zájem (čl. 6 odst. 1 písm. f GDPR), jehož účelem je snadnější používání služeb poskytovaných elektronickou cestou a zlepšení funkčnosti těchto služeb.
12. Za účelem určení, zjištění a uplatnění nároků mohou být zpracovány některé osobní údaje uvedené klientem v rámci funkčnosti eshopu, jako: jméno, příjmení, údaje týkající se poskytování služeb, pokud se nároky týkají způsobu, jakým klient služby používá, další údaje, nezbytné pro zdůvodnění oprávněnosti nároku, v tom výše vzniklé škody. Právní základ – oprávněný zájem (čl. 6 odst. 1 písm. f GDPR), jehož účelem je určení, zjištění a uplatnění nároku a ochrana před nároky v soudním řízení a u dalších státních orgánů.
13. Poskytnutí osobních údajů firmě FINAL SOLUTION GROUP s.r.o. je dobrovolné, v souvislosti s uzavřenými kupními smlouvami nebo poskytováním služeb na webu eshopu, s výhradou, že neposkytnutí údajů určených ve formuláři během registrace znemožní registraci a založení účtu klienta, v případě podání objednávky bez registrace účtu klienta znemožní podání a vyřízení objednávky klienta.
§ 2 Komu jsou zpřístupněny nebo předány údaje a po jakou dobu budou uschovány?
1. Osobní údaje klienta jsou předány poskytovatelům služeb, s kterými spolupracuje FINAL SOLUTION GROUP s.r.o. v souvislosti s provozováním eshopu. Poskytovatelé služeb, jímž jsou osobní údaje předány, v závislosti na smluvních ujednáních a okolnostech, se buď řídí pokyny FINAL SOLUTION GROUP s.r.o. v rámci účelu a způsobu zpracování těchto údajů (zpracovatelé) nebo samostatně určují účel a způsob jejich zpracování (správci).
a) Zpracovatelé. FINAL SOLUTION GROUP s.r.o. spolupracuje s poskytovateli, kteří zpracovávají osobní údaje pouze na pokyn FINAL SOLUTION GROUP s.r.o.. Jsou to mj. poskytovatelé hostingu, účetních služeb, dodavatelé systémů pro marketing, systémů pro analýzu pohybu v eshopu, systémů pro analýzu účinnosti marketingových kampaní;
b) Správci. FINAL SOLUTION GROUP s.r.o. spolupracuje s dodavateli, kteří neprovádí činnost výhradně na pokyn, a sami určují účel a způsob použití osobních údajů klientů. Poskytují služby elektronických plateb a bankovní služby.
2. Lokalita. Poskytovatelé služeb mají sídlo převážně v zemích Evropského hospodářského prostoru (EHP).
3. Osobní údaje klientů jsou uschovány:
a) pokud je základem pro zpracování údajů souhlas, osobní údaje klientů jsou zpracovány firmou FINAL SOLUTION GROUP s.r.o. až do zrušení souhlasu, po zrušení souhlasu po dobu přiměřenou pro promlčení nároků, jaké mohou vzniknout vůči FINAL SOLUTION GROUP s.r.o. a jaké mohou být vůči ní vzneseny. Pokud zvláštní ustanovení nestanoví jinak, promlčecí lhůta činí šest let, u nároků na časové služby nebo nároků spojených s prováděním obchodní činnosti – tři roky.
b) pokud je základem pro zpracování údajů plnění smlouvy, osobní údaje klienta jsou zpracovány firmou FINAL SOLUTION GROUP s.r.o. po dobu nezbytně nutnou k plnění smlouvy, po této době po dobu přiměřenou promlčecí lhůtě nároků. Pokud zvláštní ustanovení nestanoví jinak, promlčecí lhůta činí šest let, u nároků na časové služby nebo nároků spojených s prováděním obchodní činnosti – tři roky.
4. V případě nákupu v eshopu mohou být osobní údaje předány, v závislosti na volbě klienta, následujícím subjektům za účelem dodání objednaného zboží:
a) přepravní firmě;
5. Pokud klient zvolí platbu přes platební bránu Stripe, jeho osobní údaje jsou předány v rozsahu nezbytném k provedení platby.
6. Navigační údaje mohou být využity za účelem zajištění klientům lepšího servisu, analýzy statistických údajů a přizpůsobení eshopu preferencím klientů, a taktéž spravování eshopu.
7. Pokud klient souhlasí se zasíláním informačního zpravodaje (Newsletter) na jeho email, FINAL SOLUTION GROUP s.r.o. bude zasílat elektronické zprávy obsahující obchodní informace ohledně akcí a nových výrobků dostupných v eshopu.
8. Na základě žádosti FINAL SOLUTION GROUP s.r.o. zpřístupní osobní údaje oprávněným státním orgánům, zejména organizačním složkám prokuratury, policii, předsedovi Úřadu pro ochranu osobních údajů, předsedovi Úřadu pro ochranu hospodářské soutěže nebo předsedovi Úřadu pro elektronickou komunikaci.
§ 3 Cookies, IP adresy
1. Eshop používá soubory cookies. Jsou ukládány firmou FINAL SOLUTION GROUP s.r.o. na koncovém zařízení osoby, která navštíví eshop, pokud to její internetový prohlížeč umožní. Soubor cookie obvykle obsahuje název domény, z které pochází, svoji „dobu vypršení” a individuální, náhodně zvolené číslo pro identifikaci tohoto souboru. Informace shromažďované pomocí souborů tohoto druhu pomáhají přizpůsobit výrobky nabízené firmou DFINAL SOLUTION GROUP s.r.o. preferencím a potřebám osob, které navštíví eshop. Umožňují zpracovat obecné statistiky o návštěvnosti výrobků nabízených v eshopu.
2. FINAL SOLUTION GROUP s.r.o. používá tři druhy souborů cookies:
a) Cookies dočasné: po ukončení prohlížení nebo vypnutí počítače jsou uložené informace odstraněny z paměti zařízení. Dočasné cookies neumožňují získat osobní údaje nebo důvěrné informace z počítače klienta.
b) Cookies dlouhodobé: jsou uschovány v paměti koncového zařízení klienta, kde jsou uschovány do doby jejich smazání nebo vypršení. Dlouhodobé cookies neumožňují získat osobní údaje nebo důvěrné informace z počítače klienta.
c) „Cookies” třetí strany – (angl. third parties cookies) – tyto informace pochází např. z reklamních serverů, firemních serverů a od poskytovatelů služeb (např. vyhledávače nebo mapy na webu), kteří spolupracují s majitelem webu. Tento druh cookie umožňuje přizpůsobit reklamy, díky kterým může být používání internetových stránek bezplatné, preferencím a zvykům uživatelů. Umožňují zhodnotit účinnost reklamních aktivit (např. díky sčítání, kolik osob kliklo na určitou reklamu a bylo přesměrováno na reklamovaný web). Na základě informací získaných díky cookies lze tvořit tzv. obecné profily uživatelů, díky kterým se jim zobrazí reklamy přizpůsobené jejich zájmům. V rámci činností správce využívá následující externí subjekty, kteří používají soubory cookies (angl. third parties cookies):
3. FINAL SOLUTION GROUP s.r.o. používá vlastní cookies za účelem:
a) ověření klienta v eshopu a zajištění relace klienta v eshopu (po přihlášení), díky které klient nemusí na každé podstránce eshopu uvádět přihlašovací údaje;
b) analýz, výzkumu a auditu návštěvnosti, zejména k tvoření anonymních statistik, které pomáhají pochopit, jakým způsobem klienti používají web eshopu, což vede ke zlepšení jeho struktury a obsahu.
4. FINAL SOLUTION GROUP s.r.o. používá externí cookies za účelem:
a) popularizace eshopu pomocí sociální sítě facebook.com (správce externích cookies: Facebook Inc se sídlem v USA nebo Facebook Ireland se sídlem v Irsku).
5. Používání cookies je bezpečné pro počítače klientů eshopu. Touto cestou není možný přenos virů do počítačů klientů nebo nežádoucích aplikací. Klienti však mají možnost na svém prohlížeči omezit nebo vypnout přístup souborů cookies do počítače. V tomto případě používání eshopu bude možné, kromě funkcí, u kterých jsou cookies nutné.
6. Níže uvádíme, jak lze změnit nastavení populárních internetových prohlížečů v rámci používání souborů cookies:
a) prohlížeč Internet Explorer;
b) prohlížeč Microsoft EDGE;
c) prohlížeč Mozilla Firefox;
d) prohlížeč Chrome;
e) prohlížeč Safari;
f) prohlížeč Opera.
7. FINAL SOLUTION GROUP s.r.o. může shromažďovat IP adresy klientů. IP adresa je číslo přidělené počítači osoby, která navštívila eshop poskytovatele internetových služeb. IP číslo umožňuje přístup k internetu. U většiny případů je přidělován počítači dynamicky, tj. mění se u každého spojení s internetem, proto je považován za neosobní identifikační údaj. FINAL SOLUTION GROUP s.r.o. používá IP adresy při diagnostice technických problémů se serverem, tvoření statistických analýz (např. určení, z kterých území je nejvyšší návštěvnost), jako informace hodící se při spravování a zlepšování eshopu, a taktéž za účelem zvýšení bezpečnosti a případné identifikace automatických programů k prohlížení obsahu eshopů, které zatěžují server.
8. Eshop obsahuje odkazy na jiné internetové stránky. FINAL SOLUTION GROUP s.r.o. nenese odpovědnost za podmínky ochrany osobních údajů u nich používané.
§ 4 Práva osob, jichž se údaje týkají
1. Právo zrušit souhlas – právní základ: čl. 7 odst. 3 GDPR.
a) Klient má právo odvolat každý souhlas, jaký poskytl firmě FINAL SOLUTION GROUP s.r.o.
b) Zrušení souhlasu platí od momentu zrušení souhlasu.
c) Zrušení souhlasu nemá vliv na zpracování údajů firmou FINAL SOLUTION GROUP s.r.o. v souladu se zákonem před jeho zrušením.
d) Zrušení souhlasu nemá pro klienta žádné negativní dopady, může však znemožnit další používání služeb nebo funkcí, které v souladu se zákonem FINAL SOLUTION GROUP s.r.o. může poskytovat pouze se souhlasem.
2. Právo vznést námitku proti zpracování osobních údajů – právní základ: čl. 21 GDPR.
a) Klient má právo vznést kdykoliv námitku – z důvodů spojených s jeho situací – proti zpracování jeho osobních údajů, včetně profilování, pokud FINAL SOLUTION GROUP s.r.o. zpracovává jeho údaje v oprávněném zájmu, např. marketing výrobků a služeb FINAL SOLUTION GROUP s.r.o., vedení statistiky používání jednotlivých funkcí eshopu a usnadnění používání eshopu, včetně průzkumu spokojenosti.
b) Zrušení formou emailové zprávy zasílání marketingových sdělení, týkajících se výrobků nebo služeb, znamená námitku klienta proti zpracování jeho osobních údajů, včetně profilování za tímto účelem.
c) Pokud je námitka klienta opodstatněna a FINAL SOLUTION GROUP s.r.o. nemá jiný právní základ pro zpracování osobních údajů, osobní údaje klienta, proti kterým klient vznesl námitku, budou vymazány.
3. Právo na výmaz údajů – právní základ: čl. 17 GDPR.
a) Klient má právo na výmaz všech nebo některých osobních údajů.
b) Klient má právo požadovat výmaz osobních údajů, pokud:
a. osobní údaje již nejsou nezbytné pro účely, pro které byly shromážděny nebo zpracovány;
b. zrušil souhlas, v rámci kterého byly osobní údaje na základě tohoto souhlasu zpracovány;
c. vznesl námitku proti používání jeho údajů pro marketingové účely;
d. osobní údaje jsou zpracovány v rozporu se zákonem;
e. osobní údaje musí být vymazány za účelem splnění zákonné povinnosti dle předpisů Unie nebo členského státu, kterého je FINAL SOLUTION GROUP s.r.o. členem;
f. osobní údaje byly shromážděny v souvislosti s nabízením služeb informační společností.
c) Přes požadavek o výmaz osobních údajů, v souvislosti s vznesením námitky nebo zrušením souhlasu, FINAL SOLUTION GROUP s.r.o. může zadržet určité osobní údaje v rozsahu, v jakém je zpracování nezbytné pro určení, uplatnění nebo ochranu nároků, a taktéž k plnění zákonné povinnosti, která vyžaduje zpracování v souladu s předpisy Unie nebo členského státu, kterého je FINAL SOLUTION GROUP s.r.o.. To se týká zejména osobních údajů obsahujících: jméno, příjmení, adresa email, pokud jsou tyto údaje uschovány za účelem řešení stížností nebo nároků spojených s používáním služeb FINAL SOLUTION GROUP s.r.o., a taktéž adresy bydliště/korespondenční adresy, čísla objednávky, pokud jsou tyto údaje uschovány za účelem řešení stížností a námitek v souvislosti s uzavřenými kupními smlouvami nebo poskytováním služeb.
4. Právo na omezení zpracování osobních údajů – právní základ: čl. 18 GDPR.
a) Klient má právo požadovat omezení zpracování jeho osobních údajů. Žádost o omezení zpracování osobních údajů znemožňuje používání určitých funkcí nebo služeb, jejichž používání je spojeno se zpracováním údajů v rámci žádosti. FINAL SOLUTION GROUP s.r.o. nebude zasílat oznámení, v tom marketingová.
b) Klient má právo požadovat omezení zpracování osobních údajů v následujících případech:
a. pokud má pochybnosti o řádném zpracování svých osobních údajů – FINAL SOLUTION GROUP s.r.o. omezí jejich zpracování na dobu nutnou k ověření řádného zpracování, nejpozději do 7 dnů;
b. pokud je zpracování údajů v rozporu se zákonem, a místo výmazu údajů klient požádá o omezení jejich zpracování;
c. pokud osobní údaje již nejsou nezbytné pro účely, pro které byly shromážděny nebo zpracovány, jsou však nezbytné pro klienta za účelem určení, uplatnění nebo ochrany nároků;
d. pokud vznesl námitku proti zpracování jeho údajů – omezení platí po dobu nutnou ke zvážení, zda – s ohledem na zvláštní situaci – ochrana zájmů, práv a svobod klienta převyšuje zájmy správce při zpracování osobních údajů klienta.
5. Právo na přístup k osobním údajům – právní základ: čl. 15 GDPR.
a) Klient má právo požadovat na správci potvrzení, zda zpracovává osobní údaje, a pokud ano, klient má právo:
a. získat přístup ke svým osobním údajům;
b. získat informace o účelu zpracování, kategorii zpracovaných osobních údajů, o příjemcích nebo kategoriích příjemců těchto údajů, plánované době uschování údajů klienta nebo o kritériích určení této doby (pokud určení plánované doby zpracování údajů není možné), o právech klientů dle GDPR a právu podat stížnost u dozorového úřadu, o zdroji těchto údajů, o automatizovaném rozhodování, v tom profilování a o zabezpečeních používaných v souvislosti s předáním těchto údajů do třetí země;
c. získat kopii svých osobních údajů.
6. Právo na opravu – právní základ: čl. 16 GDPR.
a) Klient má právo požadovat na správci neprodlené provedení opravy jeho osobních údajů, které jsou chybné. S ohledem na účely zpracování má klient, kterého se údaje týkají, právo požadovat doplnění neúplných osobních údajů, v tom předložení dodatkového prohlášení tím, že svoji žádost odešle na email elektronickou cestou dle §6 Politiky ochrany osobních údajů.
7. Právo na přenositelnost údajů – právní základ: čl. 20 GDPR.
a) Klient má právo získat svoje osobní údaje, které poskytl správci, a následně je poskytnout jinému, jím zvolenému správci osobních údajů. Klient má právo požadovat, aby osobní údaje správce odeslal přímo tomuto správci, pokud to je technicky možné. V tomto případě správce odešle osobní údaje klienta v podobě souboru ve formátu csv, který je obecně používaný, a který umožňuje odeslání osobních údajů jinému správci osobních údajů.
8. Pokud klient uplatní svá práva u firmy FINAL SOLUTION GROUP s.r.o., společnost vyhoví jeho žádosti nebo odmítne jeho žádost neprodleně, nejpozději do jednoho měsíce po jejím obdržení. Pokud však – s ohledem na složitý charakter žádosti nebo počet žádostí – FINAL SOLUTION GROUP s.r.o. nebude shcopna vyhovět žádosti během měsíce, vyhoví během následujících dvou měsíců, a bude klienta o předpokládaném prodloužení lhůty a jeho příčinách s předstihem informovat, a to ve lhůtě jednoho měsíce od obdržení žádosti.
9. Klient může správci zasílat stížnosti, dotazy a návrhy, týkající se jeho osobních údajů a plnění jeho nároků.
10. Klient má právo na FINAL SOLUTION GROUP s.r.o. požadovat předání kopie standardních smluvních ujednání tím, že bude postupovat dle §6 Politiky ochrany osobních údajů.
11. Klient má právo podat stížnost u předsedy Úřadu pro ochranu osobních údajů v rámci porušení jeho práv na ochranu osobních údajů nebo jiných práv dle GDPR.
§ 5 Bezpečnostní opatření – heslo
1. FINAL SOLUTION GROUP s.r.o. zajišťuje klientům bezpečné a kódované spojení během zasílání osobních údajů a během přihlášení k účtu klienta na webu. FINAL SOLUTION GROUP s.r.o. používá certifikát SSL, vystavený jednou z předních světových firem v oblasti bezpečnosti a kódování údajů přes internet.
2. Pokud klient, který má založený účet v eshopu, zapomněl heslo, eshop umožňuje generování nového hesla. FINAL SOLUTION GROUP s.r.o. neodesílá zapomenuté heslo. Heslo je uschováno v kódované podobě, způsobem znemožňujícím jeho zobrazení. Za účelem generování nového hesla je nutné uvést emailovou adresu, která byla uvedena v přihlašovacím formuláři v eshopu ve formuláři pod odkazem „Zapomenuté heslo”. Klient na email uvedený během registrace nebo uvedený během poslední úpravy v nastavení profilu k účtu obdrží elektronickou zprávu s přesměrováním na příslušný formulář eshopu, kde může zvolit nové heslo.
3. FINAL SOLUTION GROUP s.r.o. nikdy nezasílá žádnou korespondenci, v tom elektronickou, s žádostí o uvedení přihlašovacích údajů, zejména hesla k účtu klienta.
§ 6 Změny Politiky ochrany osobních údajů
1. Politika ochrany osobních údajů může být měněna, o čemž FINAL SOLUTION GROUP s.r.o. bude klienta informovat 7 dnů předem.
2. Dotazy, týkající se ochrany osobních údajů, lze zasílat na email: info@ralinaclothes.cz.
3. Datum poslední změny: 01. 06. 2022.