Zásady ochrany osobních údajů

Respektujeme soukromí a právo na ochranu osobních údajů zákazníků a návštěvníků našeho internetového obchodu. Zavazujeme se zpracovávat osobní údaje bezpečně, transparentně a výhradně pro zákonné účely, v souladu s platnými právními předpisy.

Tyto zásady ochrany osobních údajů vysvětlují, jaké kategorie osobních údajů shromažďujeme, k jakým účelům je používáme, za jakých podmínek mohou být zpřístupněny dalším příjemcům a jaká práva náleží subjektům údajů.

Osobní údaje zpracováváme v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 o ochraně osobních údajů (GDPR), příslušnými rumunskými právními předpisy, včetně zákona č. 190/2018 a případně zákona č. 506/2004, a dalšími použitelnými právními předpisy.

1. Jaké osobní údaje shromažďujeme

V závislosti na způsobu, jakým využíváte náš internetový obchod, můžeme shromažďovat a zpracovávat následující kategorie osobních údajů:

Jméno a příjmení;
Doručovací a fakturační adresa;
E-mailová adresa;
Telefonní číslo;
Informace nezbytné pro zpracování objednávek a plateb a údaje o uskutečněných transakcích;
Informace dobrovolně poskytnuté prostřednictvím kontaktních formulářů nebo při komunikaci se zástupci našeho obchodu;
Technické údaje a online identifikátory, například IP adresa, informace o zařízení a prohlížeči, soubory cookie a údaje o interakcích s internetovým obchodem, v závislosti na používaných technologiích a vyjádřených volbách ohledně souhlasu.

Osobní údaje mohou být shromažďovány prostřednictvím následujících funkcí a způsobů:

Vytvoření a správa zákaznického účtu;
Zadávání a správa objednávek;
Vyplnění kontaktního formuláře;
Přihlášení k odběru newsletteru;
E-mailová komunikace, včetně objednávek nebo dotazů zaslaných e-mailem;
Interakce s internetovým obchodem prostřednictvím souborů cookie a podobných technologií v souladu s příslušnými právními předpisy.

2. Účely a právní základy zpracování osobních údajů

Osobní údaje zpracováváme za účelem zajištění činností nezbytných pro provoz internetového obchodu a plnění smluvních a zákonných povinností, zejména pro:

Přijímání, potvrzování, zpracování a správu objednávek;
Doručování objednaného zboží;
Vystavování faktur a dalších daňových a účetních dokladů;
Zpracování plateb a správu transakcí;
Vytváření a správu zákaznických účtů;
Komunikaci se zákazníky ohledně objednávek, doručení, vrácení zboží, záruk, práv z vadného plnění nebo jiných požadavků;
Vyřizování reklamací a plnění zákonných povinností;
Pravidelné zasílání obchodních sdělení, nabídek a novinek osobám, které se rozhodly přihlásit k odběru newsletteru;
Propagaci produktů, vyhodnocování účinnosti reklamních kampaní a případně personalizaci reklam a remarketing v souladu s příslušnými právními předpisy;
Zajištění bezpečnosti a řádného fungování internetového obchodu.

V závislosti na konkrétním účelu zpracování mohou právní základy zahrnovat:

Plnění smlouvy nebo provedení opatření před jejím uzavřením – pro zpracování objednávek, doručení zboží, správu zákaznických účtů a komunikaci nezbytnou pro plnění smlouvy;
Plnění právních povinností – pro fakturaci, vedení daňové a účetní evidence, plnění povinností souvisejících se zárukami a další zákonné požadavky;
Souhlas subjektu údajů – pro zasílání newsletterů a činnosti zpracování vyžadující souhlas, včetně určitých forem personalizované reklamy a používání sledovacích technologií;
Oprávněný zájem – je-li použitelný a řádně odůvodněný, pro ochranu bezpečnosti internetového obchodu, předcházení zneužití a ochranu oprávněných práv a zájmů, při respektování práv subjektů údajů.

Poskytnutí údajů nezbytných pro vytvoření a vyřízení objednávky je nutné pro její splnění. Bez potřebných informací nemusíme být schopni objednávku zpracovat nebo doručit.

Přihlášení k odběru newsletteru je dobrovolné a je založeno na souhlasu dotčené osoby. Tento souhlas lze kdykoli odvolat, mimo jiné prostřednictvím odkazu pro odhlášení uvedeného v obchodních sděleních.

3. Důvěrnost a předávání osobních údajů třetím stranám

Osobní údaje našich zákazníků neprodáváme ani nepronajímáme třetím stranám.

Osobní údaje mohou být v nezbytném rozsahu a v souladu s příslušnými právními předpisy zpřístupněny poskytovatelům služeb podílejícím se na provozu našeho internetového obchodu, zejména:

Kurýrním a přepravním společnostem za účelem doručení objednávek;
Poskytovatelům platebních služeb a finančním institucím za účelem provádění a ověřování transakcí;
Poskytovatelům IT služeb, hostingových služeb a technické správy e-commerce platformy;
Poskytovatelům fakturačních, účetních a dalších služeb nezbytných pro plnění zákonných povinností;
Poskytovatelům služeb pro rozesílání newsletterů, pokud tyto služby využíváme;
Poskytovatelům online reklamy, analytických služeb a měření výkonnosti reklamních kampaní, včetně společností Google a Meta, za podmínek a pro účely popsané v těchto zásadách.

Předávání osobních údajů se omezuje na informace nezbytné k dosažení příslušných účelů zpracování a probíhá při dodržování zákonných požadavků na důvěrnost a ochranu osobních údajů.

V závislosti na poskytovaných službách mohou jednotliví poskytovatelé vystupovat jako zpracovatelé, samostatní správci nebo společní správci osobních údajů, v souladu s jejich rolemi a odpovědnostmi podle použitelných právních předpisů.

Osobní údaje mohou být rovněž poskytnuty příslušným orgánům veřejné moci, včetně orgánů činných v trestním řízení, státních zastupitelství, soudů nebo jiných oprávněných institucí, pokud to vyžaduje zákonná povinnost nebo žádost podaná v souladu se zákonem.

4. Doba uchovávání osobních údajů

Osobní údaje uchováváme pouze po dobu nezbytnou k naplnění účelů, pro které byly shromážděny a zpracovány, nebo ke splnění příslušných zákonných povinností.

Doba uchovávání se může lišit podle povahy údajů, účelu zpracování a případných zákonných povinností týkajících se daňových, účetních či smluvních dokumentů nebo dokumentace související se zárukami na výrobky.

Údaje zpracovávané za účelem zasílání newsletterů jsou pro tento účel používány do odvolání souhlasu nebo ukončení příslušné činnosti zpracování, aniž jsou dotčeny případné zákonné povinnosti uchovávání.

Jakmile pomine potřeba zpracování a neexistuje jiný právní základ pro další uchovávání, budou osobní údaje podle okolností vymazány nebo anonymizovány.

5. Práva subjektů údajů

Podle nařízení (EU) 2016/679 mají osoby, jejichž osobní údaje jsou zpracovávány, za podmínek a v mezích stanovených příslušnými právními předpisy následující práva:

Právo na informace – právo získat jasné informace o shromažďování a zpracování osobních údajů.
Právo na přístup – právo získat potvrzení, zda jsou osobní údaje zpracovávány, a právo na přístup k těmto údajům.
Právo na opravu – právo požadovat opravu nepřesných osobních údajů nebo doplnění neúplných údajů.
Právo na výmaz – právo požadovat vymazání osobních údajů za podmínek stanovených GDPR.
Právo na omezení zpracování – právo požadovat omezení zpracování osobních údajů v případech stanovených právními předpisy.
Právo na přenositelnost údajů – právo získat osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu a za splnění zákonných podmínek požadovat jejich předání jinému správci.
Právo vznést námitku – právo vznést námitku proti zpracování osobních údajů v případech stanovených GDPR, včetně zpracování pro účely přímého marketingu.
Právo odvolat souhlas – pokud je zpracování založeno na souhlasu, lze jej kdykoli odvolat, aniž by tím byla dotčena zákonnost zpracování provedeného před jeho odvoláním.
Práva související s automatizovaným individuálním rozhodováním – práva stanovená článkem 22 GDPR, pokud se toto ustanovení použije.
Právo podat stížnost – právo podat stížnost u příslušného dozorového úřadu pro ochranu osobních údajů, včetně rumunského Národního dozorového úřadu pro zpracování osobních údajů (ANSPDCP).
Právo na soudní ochranu – právo využít prostředky soudní ochrany stanovené příslušnými právními předpisy.

6. Uplatnění práv v oblasti ochrany osobních údajů

Chcete-li uplatnit svá práva týkající se osobních údajů, můžete zaslat žádost e-mailem na adresu:

contact@kaskadda.com

Pokud máme důvodné pochybnosti o totožnosti osoby podávající žádost, můžeme v souladu s čl. 12 odst. 6 GDPR požádat o doplňující informace nezbytné k potvrzení její totožnosti.

Žádosti posuzujeme a vyřizujeme ve lhůtách stanovených příslušnými právními předpisy. Zpravidla poskytujeme informace o přijatých opatřeních do jednoho měsíce od obdržení žádosti. V případě potřeby lze tuto lhůtu prodloužit nejvýše o další dva měsíce, s přihlédnutím ke složitosti a počtu žádostí, přičemž žadatele informujeme v souladu s GDPR.

Uplatnění práv je zpravidla bezplatné. V případě zjevně nedůvodných nebo nepřiměřených žádostí mohou být uplatněna opatření podle čl. 12 odst. 5 GDPR.

7. Případy, kdy nelze osobní údaje okamžitě vymazat

Právo na výmaz osobních údajů není absolutní. V určitých situacích může být uchovávání konkrétních údajů nezbytné nebo povinné podle příslušných právních předpisů.

Takové situace mohou zahrnovat zejména:

Probíhající objednávky – pokud jsou určité údaje nezbytné pro plnění smlouvy, včetně zpracování, doručení a fakturace objednávek.
Záruky a reklamace – pokud je uchovávání určitých informací nezbytné pro plnění zákonných povinností, vyřizování žádostí nebo určení, výkon či obhajobu právních nároků.
Daňové a účetní doklady – pokud je uchovávání údajů souvisejících s transakcemi povinné podle daňových a účetních právních předpisů.

V těchto případech budou údaje uchovávány pouze v rozsahu, v jakém existuje platný právní základ pro jejich další zpracování. Žádosti o výmaz budou posuzovány s ohledem na povinnosti a výjimky stanovené GDPR.

8. Zabezpečení osobních údajů

Přijímáme vhodná technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, ztrátou, zničením, změnou nebo neoprávněným zpřístupněním.

V případě porušení zabezpečení osobních údajů vyhodnotíme rizika pro práva a svobody dotčených osob a přijmeme nezbytná opatření k omezení následků incidentu.

Pokud právní předpisy vyžadují oznámení příslušnému dozorovému úřadu, učiníme tak bez zbytečného odkladu, pokud možno nejpozději do 72 hodin od okamžiku, kdy jsme se o porušení zabezpečení osobních údajů dozvěděli.

Dotčené osoby budou informovány bez zbytečného odkladu, pokud je pravděpodobné, že porušení zabezpečení povede k vysokému riziku pro jejich práva a svobody, s ohledem na výjimky stanovené příslušnými právními předpisy.

V závislosti na povaze incidentu mohou být přijata následující opatření:

Posouzení možných následků a omezení dopadů incidentu;
Informování dotčených osob a případně poskytnutí konkrétních doporučení na ochranu jejich účtů a osobních údajů;
Zavedení dalších technických a organizačních opatření k prevenci podobných incidentů;
Dokumentování incidentu a přijatých opatření v souladu s příslušnými zákonnými povinnostmi.

9. Online reklama, soubory cookie a služby Google a Meta

Náš internetový obchod využívá reklamní služby a nástroje pro analýzu výkonnosti reklamních kampaní poskytované společnostmi Google a Meta (Facebook a Instagram).

Tyto služby nám umožňují propagovat nabízené produkty, vyhodnocovat účinnost reklamních kampaní a v závislosti na volbách uživatelů a používaných nástrojích zobrazovat relevantní reklamy osobám, které již dříve navštívily náš internetový obchod nebo s ním jinak interagovaly.

Za tímto účelem můžeme využívat nástroje jako Google Ads, Meta Pixel, soubory cookie a další podobné technologie. Prostřednictvím těchto nástrojů mohou být zpracovávány například následující informace:

Navštívené stránky a zobrazené produkty;
Interakce s internetovým obchodem;
Přidání produktů do nákupního košíku a zahájení procesu dokončení objednávky;
Uskutečněné objednávky a konverzní události;
Online identifikátory a technické informace o zařízení nebo prohlížeči.

V závislosti na využívaných službách, technických nastaveních a volbách uživatelů ohledně souhlasu mohou být určité informace předávány společnostem Google a Meta za účelem měření konverzí, vyhodnocování výkonnosti reklamních kampaní, vytváření reklamních publik a remarketingu.

Soubory cookie a podobné technologie, které vyžadují souhlas, stejně jako zpracování osobních údajů za účelem personalizované reklamy, používáme pouze za podmínek stanovených příslušnými právními předpisy.

Uživatelé mohou přijmout nebo odmítnout používání souborů cookie a podobných technologií vyžadujících souhlas prostřednictvím cookie lišty zobrazené při návštěvě webových stránek.

Nezbytně nepotřebné reklamní soubory cookie a technologie, jejichž používání vyžaduje souhlas, používáme pouze po udělení tohoto souhlasu.

Odmítnutí reklamních souborů cookie nebrání zadávání objednávek ani využívání základních funkcí našeho internetového obchodu.

Další informace o zpracování osobních údajů těmito poskytovateli služeb naleznete na následujících stránkách:

10. Aktualizace zásad ochrany osobních údajů

Tyto zásady ochrany osobních údajů mohou být změněny nebo aktualizovány, aby odrážely změny právních předpisů, technologií nebo organizačních postupů.

Aktualizovaná verze bude zveřejněna na této stránce a v případech, kdy to vyžaduje zákon, budou subjekty údajů informovány vhodným způsobem.

11. Kontakt

Máte-li jakékoli dotazy týkající se těchto zásad, zpracování osobních údajů nebo uplatnění svých práv podle GDPR, můžete nás kontaktovat:

Prostřednictvím kontaktního formuláře dostupného v sekci „Kontakt“ našeho internetového obchodu;
E-mailem na adrese contact@kaskadda.com.