Ochrana osobných údajov

Zásady ochrany osobných údajov

I. Úvodné ustanovenia

1. Pre potreby týchto zásad sa rozumie:
   
   Prevádzkovateľom eshopu www.vapp.cz, ako aj správcom osobných údajov je spoločnosť VAPP s.r.o., so sídlom Popovičky 38, IČO: 24140309, zapísaná v Obchodnom registri Mestského súdu v Prahe, oddiel C, vložka 182308.
   
   
2. Osobnými údajmi sú meno a priezvisko, obchodná firma, e-mailová adresa, telefónne číslo, fakturačná adresa, doručovacia adresa, IP adresa, cookies, identifikačné číslo podnikajúcej fyzickej osoby a daňové identifikačné číslo podnikajúcej fyzickej osoby, informácie o dosiahnutí veku 16 rokov.
   
   
3. Prevádzkovateľ e-shopu www.vapp.cz ako správca osobných údajov týmto informuje o spôsobe a rozsahu spracovania osobných údajov, vrátane rozsahu práv účastníka (ako je tento definovaný nižšie) súvisiacich so spracovaním jeho osobných údajov.
   
   
4. Prevádzkovateľ pri spracovaní osobných údajov postupuje v súlade s aktuálnymi právnymi predpismi, najmä Nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 (ďalej len „Nariadenie“)
   
   
5. Účastník je fyzickou osobou, podnikajúcou aj nepodnikajúcou, ktorá nakupuje od prevádzkovateľa tovar a služby.
   
   
6. Prevádzkovateľ je právnickou osobou, ktorá prevádzkuje tento internetový obchod za účelom predaja tovaru koncovému zákazníkovi a predajňu VAPP, Popovičky 38, 25101, ČR.
   V súvislosti s vyššie uvedeným dochádza k spracovávaniu osobných údajov:
   v rozsahu, v akom boli poskytnuté v súvislosti s objednávkou produktov a/alebo služieb prevádzkovateľa, resp. v rámci rokovaní o uzavretí zmluvy s prevádzkovateľom, ako aj v súvislosti s uzavretou zmluvou;
   na účely/účely uvedené nižšie v čl. II.

II. Účely a doby spracovania osobných údajov

1. Prevádzkovateľ spracováva osobné údaje na nasledujúce účely:
   
   
   a) Plnenie zmluvy, prípadne iného záväzku a poskytovanie služieb:
   
   Osobné údaje budú spracovávané po dobu rokovania o uzavretí zmluvy medzi Prevádzkovateľom a Účastníkom, a to za účelom uzavretia zmluvy, ako aj po dobu trvania zmluvného vzťahu.
   
   

   Zasielanie dotazníkov spokojnosti: Vašu spokojnosť s nákupom zisťujeme prostredníctvom e-mailových dotazníkov v rámci programu Overené zákazníkmi, do ktorého je náš e-shop zapojený. Tie vám zasielame zakaždým, keď u nás nakúpite, pokiaľ v zmysle § 7 ods. 3 zákona č. 480/2004 Sb. o niektorých službách informačnej spoločnosti ich zasielanie neodmietnete. Spracovanie osobných údajov na účely zaslania dotazníkov v rámci programu Overené zákazníkmi vykonávame na základe nášho oprávneného záujmu, ktorý spočíva v zisťovaní vašej spokojnosti s nákupom u nás. Na zasielanie dotazníkov, vyhodnocovanie vašej spätnej väzby a analýz nášho trhového postavenia využívame spracovateľa, ktorým je prevádzkovateľ portálu Heureka.cz; tomu na tieto účely môžeme odovzdávať informácie o zakúpenom tovare a vašu e-mailovú adresu. Vaše osobné údaje nie sú pri zasielaní e-mailových dotazníkov odovzdané žiadnej tretej strane na jej vlastné účely. Proti zasielaniu e-mailových dotazníkov v rámci programu Overené zákazníkmi môžete kedykoľvek vyjadriť námietku odmietnutím ďalších dotazníkov pomocou odkazu v e-maile s dotazníkom. V prípade vašej námietky vám dotazník nebudeme ďalej zasielať.

   Marketingové akcie: na účely splnenia marketingovej akcie, vyhodnotenia, ukončenia, doručenia prípadnej výhry atď. Doba spracovania: počas trvania marketingovej akcie.

   b) Splnenie právnej povinnosti (najmä účtovné, daňové a archivačné, poskytnutie súčinnosti správnym orgánom, polícii, súdom):

   Daňový doklad bude uchovaný 10 rokov od ukončenia zmluvy: Za účelom plnenia zákonnej povinnosti archivácie účtovných dokladov na základe zákona č. 563/1991 Zb. o účtovníctve v znení neskorších predpisov budú Osobné údaje ďalej spracovávané a uchovávané po dobu 10 rokov počnúc rokom nasledujúcim po roku, v ktorom došlo k uzavretiu zmluvy medzi prevádzkovateľom a účastníkom.

   Plnenie povinností v súvislosti s uplatnením práv z chybného plnenia, poskytnutie súčinnosti správnym orgánom, polícii, súdu: prevádzkovateľ je oprávnený spracovávať základné osobné, identifikačné a kontaktné údaje zákazníka, údaje o tovare a údaje z komunikácie medzi zákazníkom po dobu 4 rokov odo dňa uplynutia záručnej doby na tovar.

   c) Oprávnené záujmy prevádzkovateľa, ochrana práv a právom chránených záujmov prevádzkovateľa:

   Účinná obhajoba v prípade sporu. Doba spracovania sa tu stanovuje na 4 roky od uplynutia záručnej doby na tovar a predlžuje sa o dobu, počas ktorej spor trvá.

   Oprávneným záujmom prevádzkovateľa je ďalej zasielanie obchodných oznámení (plošných ponúk aj individuálnych ponúk) v súlade  s bodom 47 Nariadenia Evropského parlamentu a Rady (EU) 2016/679, ak prevádzkovateľ získal podrobnosti elektronického kontaktu v súvislosti s predajom tovaru a služieb účastníkovi.

   d) Marketingové a obchodné ponuky služieb prevádzkovateľa:

   Plošné zasielanie obchodných ponúk produktov a služieb: zasielanie všeobecných reklamných oznámení bez zacielenia na konkrétnu skupinu adresátov. Doba spracovania osobných údajov je v tomto prípade 3 roky.

   Individuálna ponuka: zasielanie reklamných oznámení po zhodnotení niektorých osobných aspektov vzťahujúcich sa k fyzickej osobe. Prevádzkovateľ nevykonáva profilovanie v súlade s čl. 22 Nariadenia Evropského parlamentu a Rady (EU) 2016/679, pretože nejde o automatizované spracovávanie, ale ručnú tvorbu individuálnych ponúk. Doba spracovania osobných údajov je v tomto prípade 3 roky.

   Zasielanie dotazníkov Heureka - overené zákazníkmi: zasielanie dotazníkov Heureka za účelom skvalitnenia poskytovaných služieb zákazníkom. Prevádzkovateľ v rámci hodnotenia spokojnosti a iných prieskumov odovzdáva osobné údaje v rozsahu a e-mailová adresa tretej strane – ďalšiemu správcovi – spoločnosti Heureka Shopping s.r.o. Doba spracovania osobných údajov je v tomto prípade 3 roky (tu je nutný výslovný súhlas Účastníka).
   Cookies: krátke textové súbory generované webovým serverom a ukladané v počítači prostredníctvom prehliadača. Rozlišujú sa dva typy. V prvom rade sú to cookies potrebné na zabezpečenie fungovania a analýzu webu (uskutočnenie prenosu elektronickej komunikácie prostredníctvom siete elektronických komunikácií, s použitím týchto cookies nemožno vysloviť nesúhlas). Ďalej cookies, ktoré hodnotia niektoré osobné aspekty vzťahujúce sa ku konkrétnej fyzickej osobe. S použitím druhého typu cookies musí Účastník vysloviť súhlas. Doba spracovania je v tomto prípade 3 roky.

   Na účely re-marketingu sú odovzdávané cookies iným spracovateľom iba v prípade, že u nich bol udelený súhlas na tento účel, a to s expiračnou dobou maximálne 540 dní. Ak dôjde k odobratiu súhlasu s reklamnými cookies, nie je technicky možné už raz odovzdanú cookies u spracovateľa ihneď odstrániť. K odstráneniu cookies u spracovateľa dôjde automaticky po uplynutí expiračnej doby. Okamžitým riešením na zamedzenie re-marketingových aktivít spracovateľom je zmazanie cookies z prehliadača, pozri pomocník každého konkrétneho prehliadača.

   e) Kamerový systém:

   Priestory našej prevádzky sú monitorované kamerovým systémom s online prenosom a záznamom. Kamery na prevádzkach máme z dôvodu prevencie, ako aj z dôvodu objasňovania prípadnej protiprávnej činnosti. Prevádzkovateľom kamerového systému je naša spoločnosť VAPP s.r.o. Doba uchovávania záznamov je 30 dní.
   
   
2. Prevádzkovateľ je správcom osobných údajov.
   
   

III. Ochrana osobných údajov a informácie o spracovaní

1. Pokiaľ účastník neposkytne svoje osobné údaje, nie je možné uzavrieť zmluvu s prevádzkovateľom a/alebo mu poskytnúť služby z nej vyplývajúce. Osobné údaje sú v tejto súvislosti nevyhnutné na poskytnutie konkrétnej služby či produktu prevádzkovateľa.
   
   
2. Po uplynutí lehôt uvedených v článku II. Prevádzkovateľ osobné údaje vymaže alebo anonymizuje.
   
   
3. Účastník je povinný poskytnúť prevádzkovateľovi iba pravdivé a presné osobné údaje. Za správnosť, presnosť a pravdivosť poskytnutých osobných údajov je zodpovedný účastník. Prevádzkovteľ nenesie zodpovednosť za správnosť poskytnutých údajov. 
   
   
4. Prevádzkovateľ vynaloží maximálne úsilie, aby nedošlo k neoprávnenému spracovaniu osobných údajov.
   
   
5. Prevádzkovateľ je oprávnený sprístupniť osobné údaje účastníka tretím osobám, a to za nasledujúcimi účelmi: dokončenie objednávkového procesu, doručenie tovaru, zasielanie obchodných oznámení, hodnotenie spokojnosti zákazníka, poskytovanie spotrebiteľského úveru, služby zákazníckej podpory, poskytovanie poistných produktov, vybavovanie reklamácií, registrácia nového zákazníka.
   
   
6. Osobné údaje sú a budú spracovávané v elektronickej podobe neautomatizovaným spôsobom.
   
   
7. V prípade, že zákazník zvolí rezerváciu tovaru v predajni, ktorá je partnerskou predajňou správcu (prevádzkovaná samostatným subjektom), sú osobné údaje uvedené v rezervácii odovzdané partnerskej predajni, ktorú si zákazník zvolí, a to v rozsahu poskytnutých údajov meno, priezvisko, fakturačná a doručovacia adresa, telefónne číslo, e-mailová adresa, IČO, DIČ z dôvodu úspešného vybavenia objednávky.

IV. Práva účastníka súvisiace so spracovávaním

1. Práva účastníka v súvislosti s ochranou osobných údajov:
   a) požadovať od prevádzkovateľa prístup k jeho osobným údajom;
   b) na opravu poskytnutých osobných údajov;
   c) na vymazanie poskytnutých osobných údajov;
   d) na obmedzenie spracovania osobných údajov;
   e) podať sťažnosť na Úrade na ochranu osobných údajov.
   f) právo na prenos osobných údajov na iného správcu
   g) právo vzniesť námietku proti spracovaniu osobných údajov
   
   
2. Účastník môže svoje práva podľa ods. 1 tohto článku uplatniť prostredníctvom žiadosti na adrese info@vapp.cz alebo v prípade registrovaného zákazníka v zákazníckej sekcii na webových stránkach e-shopu.
   
   
3. Práva podľa odseku 1 tohto článku písm. c) a d) nie je možné uplatniť v rozsahu a na účely uvedené v článku II ods. 1 písm. a), b) a c) s výnimkou bodu 2) písm. c) článku II, keď je možné uplatnenie všetkých práv uvedených v ods.

4. V prípade, že by sa účastník domnieval, že prevádzkovateľ vykonáva spracovanie jeho osobných údajov, ktoré je v rozpore s ochranou jeho súkromného a osobného života alebo v rozpore s príslušnými právnymi predpismi, najmä ak sú osobné údaje nepresné s ohľadom na účel ich spracovania, môže:

   - požiadať prevádzkovateľa o vysvetlenie, a to e-mailom na adresu info@vapp.cz
   - vzniesť námietku proti spracovaniu a požadovať e-mailom zaslaným na adresu info@vapp.cz, aby prevádzkovateľ zaistil odstránenie takto vzniknutého stavu (napr. blokovaním, vykonaním opravy, doplnením alebo likvidáciou osobných údajov).
   
   Prevádzkovateľ o námietke bezodkladne rozhodne a informuje účastníka. Ak nevyhovie prevádzkovateľ námietke, má účastník právo obrátiť sa priamo na Úrad na ochranu osobných údajov. Týmto ustanovením nie je dotknuté oprávnenie účastníka obrátiť sa so svojím podnetom na Úrad na ochranu osobných údajov priamo.

5. Ak uplatní účastník právo podľa tohto článku, je prevádzkovateľ povinný odpovedať do 30 dní od prijatia žiadosti.
   
   
6. Prijatie žiadosti o uplatnenie práva z článku IV., bodu 1 a) a f) je možné iba prostredníctvom dátovej správy alebo listom s úradne overeným podpisom na adresu sídla spoločnosti. Ako súčasť žiadosti je nevyhnutné uviesť e-mailovú adresu, na ktorú bude potom zaslaný overovací e-mail s cieľom potvrdenia totožnosti žiadateľa.
   
   
7. Ak účastník uplatní niektoré z práv z článku IV., odsek 1, má prevádzkovateľ právo žiadať preukázanie totožnosti účastníka. Žiadosť o prístup k osobným údajom tak musí byť zaslaná z e-mailovej adresy žiadateľa. Ak bude žiadosť podaná inou formou, alebo z inej e-mailovej adresy, má Prevádzkovateľ právo požadovať dodatočné overenie formou odpovede na overovací e-mail. V prípade, že žiadateľ nepreukáže svoju totožnosť do 14 dní od zaslania overovacieho e-mailu, nebude jeho žiadosť na uplatnenie práv z článku IV., odsek 1 prijatá.
   
   
8. Prevádzkovateľ je oprávnený v prípade opakovanej a bezdôvodnej žiadosti o poskytnutí fyzickej kópie spracovávaných osobných údajov účtovať primeraný poplatok za administratívne náklady s tým spojené.

V. Záverečné ustanovenia

Všetky právne vzťahy vznikajúce v súvislosti so spracovávaním osobných údajov sa riadia právnym poriadkom Českej republiky, a to bez ohľadu na to, odkiaľ bol prístup k nim realizovaný.

Subjekt údajov má právo obrátiť sa na Úrad na ochranu osobných údajov ČR (www.uoou.cz), prípadne Úrad na ochranu osobných údajov SR (https://dataprotection.gov.sk/sk).

Tieto Zásady nadobúdajú účinnosť dňom 25. 5. 2018