Zpracování osobních údajů
Bezpečí Vašich osobních údajů je pro nás prioritou. Osobním údajům a jejich ochraně věnujeme proto náležitou pozornost. V těchto Zásadách zpracování osobních údajů („Zásady“) bychom Vás chtěli informovat o tom, jaké osobní údaje o Vás shromažďujeme a jakým způsobem je dále používáme.
1. Základní ustanovení
1.1. Správcem osobních údajů podle čl. 4 bod 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen: „GDPR”) je společnost Hanza Sport plus s.r.o. se sídlem v Brně, Dukelská 57c, PSČ 614 00, IČO: 27719278, zapsaná v obchodním rejstříku vedeném u Krajského soudu v Brně, oddíl C, vložka 54119 (dále jen: „Správce“).
1.2. Kontaktní údaje správce jsou
adresa: Hanza Sport plus s.r.o., Dukelská 57c, Brno 614 00
email: eshop@nugget.cz
telefon: +420 725 984 530
1.3. Osobními údaji se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě; identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, identifikační číslo, lokační údaje, síťový identifikátor nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby.
1.4. Správce nejmenoval pověřence pro ochranu osobních údajů.
2. Rozsah zpracovávaných údajů
2.1. Zpracováváme jen nezbytně nutné údaje, abychom vám mohli nabídnout kvalitní zboží a služby na míru.
- Jméno, příjmení
- Adresa pro zasílání objednaného zboží
- Fakturační adresa
- Telefonní číslo
- E-mailová adresa
- Historie nákupů
- Historie navštívených stránek na webu
- Historie aktivit v e-mailových kampaních
3. Zákonný důvod a účel zpracování osobních údajů
3.1. Zákonným důvodem zpracování osobních údajů je:
- plnění smlouvy mezi vámi a správcem podle čl. 6 odst. 1 písm. b) GDPR - k tomuto nepotřebujeme Váš souhlas,
- oprávněný zájem správce na poskytování přímého marketingu (zejména pro zasílání obchodních sdělení a newsletterů) podle čl. 6 odst. 1 písm. f) GDPR - k tomuto nepotřebujeme Váš souhlas,
- poskytnutí souhlasu. Váš souhlas se zpracováním pro účely marketingových sdělení (zejména pro zasílání obchodních sdělení a newsletterů) podle čl. 6 odst. 1 písm. a) GDPR ve spojení s § 7 odst. 2 zákona č. 480/2004 Sb., o některých službách informační společnosti žádáme v případě těchto sdělení, pokud nedošlo k předchozí objednávce zboží.
3.2. Účelem zpracování osobních údajů je
- vyřízení Vaší objednávky a výkon práv a povinností vyplývajících ze smluvního vztahu mezi Vámi a správcem; při objednávce jsou vyžadovány osobní údaje, které jsou nutné pro úspěšné vyřízení objednávky (jméno a adresa, kontakt), poskytnutí osobních údajů je nutným požadavkem pro uzavření a plnění smlouvy, bez poskytnutí osobních údajů není možné smlouvu uzavřít či jí ze strany správce plnit,
- zasílání obchodních sdělení formou newsletterů.
3.3. Ze strany správce dochází k automatizovanému individuálnímu rozhodování, zejm. profilování ve smyslu hodnocení některých osobních aspektů kupujícího za účelem předvídání jeho chování, ve smyslu čl. 22 GDPR. K takovému zpracováním potřebujeme Váš výslovný souhlas. Vaše osobní údaje takto poskytnuté chráníme zvlášť důsledně. V této souvislosti máte práva dle čl. 6 těchto Zásad.
4. Zpracovatelé osobních údajů
Správcem osobních údajů klientů jsme my, firma Hanza Sport plus s.r.o. Vzhledem k zajištění nezbytných služeb Klientovi (např. přeprava zboží, rozesílka emailů, atd.) vstupují do zpracování i další společnosti, které nám tyto služby poskytují. Se všemi zpracovateli máme smlouvu o zpracování osobních údajů, kterou je deklarována ochrana osobních údajů Klienta.
4.1. Seznam spolupracujících společností:
Česká pošta - Expedice objednávek
PPL - Expedice objednávek
GLS - Expedice objednávek
Google - Analýza chování na webu, on-line reklama v síti Adwords
Seznam.cz - On-line reklama v síti Sklik a Zboží.cz
Smartsupp.com, s.r.o. - Analýza chování zákazníků
Heureka - Hodnocení spokojenosti s nákupem
Mailchimp - E-mail marketing
GOPAY s.r.o. - On-line platba kartou
5. Zabezpečení osobních údajů a doba uchovávání
5.1. Zabezpečení osobních údajů
a) Vaše osobní údaje se k nám přenášejí v zakódované podobě. Používáme kódovací systém SSL (secure socket layer). Zabezpečujeme naše webové stránky a ostatní systémy pomocí technických a organizačních opatření proti ztrátě a zničení Vašich údajů, proti přístupu neoprávněných osob k vašim údajům, jejich pozměňování či rozšiřování.
b) U našich zpracovatelů vyžadujeme prokázání souladu jejich systémů s nařízením GDPR.
c) Přístup do vašeho zákaznického konta je možný pouze po zadání Vašeho osobního hesla.
5.2. Doba zpracování
Vaše osobní údaje zpracováváme pouze po nezbytně nutnou dobu, která se liší podle účelů zpracování:
Vyřízení objednávky - Nejdéle 10 let od konce zdaňovacího období, ve kterém byl daňový doklad vystaven
Vyřízení reklamace - Nejdéle 5 let od ukončení reklamačního řízení
Dotaz z kontaktního centra - Nejdéle 60 dnů od zodpovězení dotazu
Cílená nabídka zboží a služeb - Bez zbytečného odkladu od odvolání souhlasu, nejdéle 3 roky
Marketingové akce - Bez zbytečného odkladu od odvolání souhlasu, nejdéle 3 roky
V případech zpracování osobních údajů výše výslovně neuvedených budou osobní údaje zpracovávány po dobu 5 let od jejich poskytnutí.
6. Cookies
Při procházení našich webových stránek zaznamenáváme vaši IP adresu, jak dlouho se na stránce zdržíte a ze které stránky se k nám logujete. Používání cookies pro měření návštěvnosti webové stránky a přizpůsobení zobrazení webových stránek považujeme za svůj oprávněný zájem správce, neboť věříme, že díky tomu vám můžeme nabídnout lepší služby. K tomuto Váš souhlas nepotřebujeme. Naše webové stránky lze procházet také v režimu, který neumožňuje sbírání osobních údajů. Používání cookies můžete na svém počítači zakázat.
7. Vaše práva
7.1. Za podmínek stanovených v GDPR máte
- právo na přístup ke svým osobním údajům dle čl. 15 GDPR,
- právo opravu osobních údajů dle čl. 16 GDPR, popřípadě omezení zpracování dle čl. 18 GDPR,
- právo na výmaz osobních údajů dle čl. 17 GDPR,
- právo vznést námitku proti zpracování dle čl. 21 GDPR a
- právo na přenositelnost údajů dle čl. 20 GDPR,
- právo odvolat souhlas se zpracováním písemně nebo elektronicky na adresu nebo email správce uvedený v čl. 1.2. těchto podmínek,
- dále máte právo podat stížnost u Úřadu pro ochranu osobních údajů v případě, že se domníváte, že bylo porušeno Vaší právo na ochranu osobních údajů.
8. Závěrečná ustanovení
8.1. Odesláním objednávky z internetového objednávkového formuláře, který provozuje Správce, potvrzujete, že jste seznámen/a s podmínkami ochrany osobních údajů a že je v celém rozsahu přijímáte.
8.2. Pro případy, kdy potřebujeme ke zpracování osobních údajů Váš souhlas, toto bude realizováno možností zaškrtnout/nezaškrtnout souhlas se zpracováním osobních údajů prostřednictvím internetového formuláře. Zaškrtnutí/nezaškrtnutí nemá vliv na uzavření kupní smlouvy či plnění z ní. V případě zaškrtnutí souhlasíte s podmínkami ochrany osobních údajů v rozsahu, ve kterém je vyžadován Váš souhlas a s poučením o Vašich právech s tímto souvisejících. I pro případy, kdy nedojde k zaškrtnutí souhlasu se zpracováním údajů, máte práva dle čl. 6 těchto Zásad.
8.3. Správce je oprávněn tyto podmínky změnit. V případě, že dojde ke změně těchto Zásad Vás budeme odpovídajícím způsobem informovat, zejm. zveřejněním na webových stránkách.
8.4. Vaše práva, jakož i dotazy můžete uplatnit formou písemné žádosti zaslané na adresu:
Hanza Sport plus s.r.o.,
Dukelská 57c, Brno 614 00,
nebo e-mailem: eshop@nugget.cz nebo telefonicky: +420 725 984 530.
Informace Vám musí být poskytnuta bez zbytečného odkladu a nejpozději do jednoho měsíce od obdržení žádosti. Lhůtu lze ve výjimečných případech prodloužit o dva měsíce, o čemž musí být subjekt údajů ze strany správce informován, včetně důvodů prodloužení. Informace bude poskytnuta bezplatně; pouze v případě, pokud jsou žádosti podané subjektem údajů zjevně nedůvodné nebo nepřiměřené, může správce buď uložit přiměřený poplatek za administrativní náklady, nebo odmítnout žádosti vyhovět.
Tyto podmínky nabývají účinnosti dnem 25.5.2018.