ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ
Při nákupu v našem internetovém obchodě shromažďujeme osobní údaje nezbytné ke zpracování a vyřízení vaší objednávky. Může se jednat zejména o vaše jméno a příjmení, fakturační a dodací adresu, e-mailovou adresu, telefonní číslo a údaje týkající se objednávky a platby.
Při návštěvě našeho internetového obchodu můžeme rovněž automaticky shromažďovat technické informace, například vaši IP adresu, informace o internetovém prohlížeči, zařízení, operačním systému a způsobu používání webových stránek.
Osobní údaje zpracováváme pouze tehdy, pokud pro takové zpracování existuje platný právní základ podle nařízení Evropského parlamentu a Rady (EU) 2016/679, obecného nařízení o ochraně osobních údajů („GDPR“). V závislosti na účelu může být zpracování založeno na nezbytnosti pro plnění smlouvy s vámi, splnění právní povinnosti, našem oprávněném zájmu nebo vašem souhlasu.
Pokud jste nám udělili platný souhlas, můžeme vám zasílat e-mailová sdělení s informacemi o našem obchodě, Produktech, nabídkách a dalších novinkách.
V případech povolených českými právními předpisy vám můžeme jako našemu stávajícímu zákazníkovi zasílat obchodní sdělení týkající se našich vlastních obdobných výrobků nebo služeb, pokud jste takové používání svého elektronického kontaktu původně neodmítli a máte při každém zaslaném sdělení jasnou, jednoduchou a bezplatnou možnost další zasílání odmítnout. Tento postup odpovídá § 7 odst. 3 zákona č. 480/2004 Sb., o některých službách informační společnosti.
Z odběru marketingových sdělení se můžete kdykoli odhlásit pomocí odkazu pro odhlášení uvedeného ve zprávě nebo nás kontaktovat na:
Pokud jste dobrovolně souhlasili se zasíláním marketingových SMS zpráv, můžeme na vámi uvedené telefonní číslo zasílat nabídky, informace o Produktech a jiná obchodní sdělení.
Samotné uvedení telefonního čísla za účelem doručení zásilky nebo dokončení objednávky neznamená, že jste udělili souhlas se zasíláním marketingových sdělení.
SMS zprávy nezbytné ke zpracování nebo sledování vaší objednávky, například informace o objednávce nebo doručení, mohou být zasílány, pokud je to nezbytné pro plnění smlouvy s vámi.
Připomenutí opuštěného nákupního košíku a jiná marketingová sdělení zasíláme pouze tehdy, pokud pro takové zasílání existuje příslušný právní základ a pokud je to dovoleno českými právními předpisy.
Pokud jste souhlasili se zasíláním marketingových SMS zpráv, zašleme vám nejvýše 4 taková sdělení za měsíc.
Svůj souhlas můžete kdykoli odvolat, například podle pokynů uvedených v SMS zprávě nebo prostřednictvím e-mailu:
Pokud nám poskytnete osobní údaje za účelem uskutečnění nákupu, zpracování platby, správy objednávky, zajištění doručení, vyřízení vrácení zboží nebo poskytování zákaznického servisu, zpracováváme tyto údaje v rozsahu nezbytném pro uzavření nebo plnění smlouvy s vámi.
Pro takové zpracování, které je nezbytné pro plnění smlouvy nebo splnění právní povinnosti, proto není nutné získávat váš souhlas.
Pokud chceme vaše osobní údaje zpracovávat pro jiný účel, který vyžaduje souhlas, například pro určité formy přímého marketingu, požádáme vás o svobodný, konkrétní, informovaný a jednoznačný souhlas.
Je-li zpracování založeno na našem oprávněném zájmu, před jeho zahájením posoudíme naše oprávněné zájmy ve vztahu k vašim právům, zájmům a základním svobodám.
Pokud je zpracování vašich osobních údajů založeno na souhlasu, máte právo tento souhlas kdykoli odvolat.
Můžete tak učinit kontaktováním na:
nebo využitím funkce pro odhlášení dostupné v našich marketingových sděleních.
Odvoláním souhlasu není dotčena zákonnost zpracování provedeného na základě souhlasu před jeho odvoláním.
Pokud vznesete námitku proti zpracování vašich osobních údajů pro účely přímého marketingu, přestaneme vaše osobní údaje pro tyto účely zpracovávat.
Vaše osobní údaje můžeme sdílet s třetími stranami, pokud je to nezbytné pro poskytování našich služeb, vyřízení nákupu, zpracování plateb a dodání, poskytování zákaznického servisu, předcházení podvodům nebo plnění našich právních povinností.
Mezi takové příjemce mohou patřit zejména:
poskytovatelé platforem elektronického obchodu,
poskytovatelé platebních služeb,
dopravní a logistické společnosti,
poskytovatelé IT a cloudových služeb,
poskytovatelé nástrojů zákaznické podpory,
a poskytovatelé analytických a marketingových služeb.
Osobní údaje můžeme rovněž zpřístupnit, pokud jsme k tomu povinni na základě právních předpisů, závazného rozhodnutí správního orgánu nebo soudu nebo pokud je to nezbytné pro určení, výkon nebo obhajobu právních nároků.
Naši zpracovatelé osobních údajů smějí osobní údaje zpracovávat pouze podle našich doložených pokynů a v souladu s příslušnými právními předpisy na ochranu osobních údajů.
Náš internetový obchod využívá platformu elektronického obchodu Shopify.
Shopify poskytuje technickou platformu a infrastrukturu, která nám umožňuje prodávat naše Produkty a služby online.
V rozsahu, v němž Shopify zpracovává vaše osobní údaje naším jménem, vystupuje Shopify jako zpracovatel nebo další zpracovatel podle příslušných předpisů o ochraně osobních údajů.
V některých situacích může Shopify zpracovávat osobní údaje rovněž pro vlastní účely a v takovém případě odpovídá za takové zpracování jako samostatný správce.
Osobní údaje mohou být zpracovávány prostřednictvím společnosti Shopify International Limited se sídlem v Irsku, jakož i dalšími společnostmi skupiny Shopify a jejími oprávněnými dodavateli.
Osobní údaje proto mohou být zpracovávány jak v rámci Evropského hospodářského prostoru (EHP), tak mimo něj.
Pokud jsou osobní údaje předávány do země mimo EHP, zajistíme odpovídající úroveň ochrany prostřednictvím mechanismů stanovených GDPR, například rozhodnutím Evropské komise o odpovídající úrovni ochrany, závaznými podnikovými pravidly, standardními smluvními doložkami Evropské komise nebo jiným právně přípustným mechanismem.
Platby jsou zpracovávány prostřednictvím Shopify a/nebo poskytovatelů platebních služeb dostupných v našem internetovém obchodě.
Platební údaje jsou zpracovávány v souladu s příslušnými bezpečnostními standardy platebního odvětví, včetně standardu PCI DSS, je-li relevantní.
Usilujeme o to, aby byly platební údaje zpracovávány pouze v rozsahu a po dobu nezbytnou k provedení transakce, prevenci podvodů, vyřízení případného vrácení peněz a splnění platných právních povinností.
Poskytovatelé platebních služeb mohou mít vlastní zásady ochrany osobních údajů vztahující se na jejich zpracování osobních údajů. Doporučujeme proto seznámit se s informacemi příslušného poskytovatele platebních služeb o zpracování osobních údajů.
Další informace o zpracování osobních údajů společností Shopify naleznete v aktuálních zásadách ochrany osobních údajů společnosti Shopify.
Poskytovatelé třetích stran, které využíváme, mají přístup pouze k osobním údajům, které jsou nezbytné pro poskytování jejich služeb.
Někteří poskytovatelé, například poskytovatelé platebních služeb, dopravci a další subjekty zapojené do realizace vašeho nákupu, mohou zpracovávat osobní údaje jako samostatní správci.
Na jejich zpracování se v takovém případě vztahují jejich vlastní zásady ochrany osobních údajů.
Doporučujeme seznámit se s jejich zásadami ochrany osobních údajů, abyste porozuměli způsobu, jakým vaše osobní údaje zpracovávají.
Někteří z našich poskytovatelů služeb mohou mít sídlo mimo Českou republiku nebo EHP nebo mohou používat technickou infrastrukturu umístěnou v jiných zemích.
Pokud jsou osobní údaje předávány do země mimo EHP, zajistíme, aby předání proběhlo v souladu s GDPR.
Může být založeno například na rozhodnutí Evropské komise o odpovídající úrovni ochrany, standardních smluvních doložkách nebo jiných zákonných ochranných opatřeních.
Pokud opustíte naše webové stránky nebo budete přesměrováni na webové stránky či aplikaci třetí strany, odpovídá tato třetí strana za své vlastní zpracování osobních údajů v souladu s vlastními zásadami ochrany osobních údajů.
Naše webové stránky mohou obsahovat odkazy na jiné webové stránky.
Kliknutím na takový odkaz můžete naše webové stránky opustit.
Neodpovídáme za způsob zpracování osobních údajů jinými nezávislými webovými stránkami.
Před poskytnutím osobních údajů doporučujeme seznámit se se zásadami ochrany osobních údajů dané webové stránky.
Přijímáme vhodná technická a organizační bezpečnostní opatření k ochraně vašich osobních údajů před neoprávněným nebo protiprávním zpracováním a před náhodnou ztrátou, zničením, změnou nebo poškozením.
Bezpečnostní opatření přizpůsobujeme povaze, rozsahu, kontextu a účelům zpracování a rizikům spojeným se zpracováním.
Při přenosu citlivých platebních údajů jsou používány zavedené bezpečnostní a šifrovací mechanismy.
Údaje platebních karet jsou, je-li to relevantní, zpracovávány v souladu se standardem PCI DSS.
Žádný způsob elektronického přenosu nebo ukládání údajů nelze považovat za zcela bezrizikový.
Proto průběžně usilujeme o zachování úrovně zabezpečení odpovídající aktuálním rizikům.
Používáme cookies a podobné technologie, aby naše webové stránky správně fungovaly, aby si mohly pamatovat vaše volby a spravovat nákupní košík a, po získání vašeho souhlasu tam, kde je vyžadován, pro statistické, analytické a marketingové účely.
Podle § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích, je pro ukládání nebo čtení netechnických cookies v koncovém zařízení uživatele zpravidla vyžadován předchozí prokazatelný souhlas. Výjimku představují zejména technické cookies nezbytné pro přenos zprávy prostřednictvím sítě elektronických komunikací nebo pro poskytnutí služby, kterou uživatel výslovně požadoval.
U cookies, které nejsou nezbytné, si můžete sami zvolit, které kategorie chcete povolit.
Odmítnutí netechnických cookies musí být možné stejně snadno jako jejich přijetí a takové cookies nesmějí být aktivovány před udělením příslušného souhlasu.
Svůj souhlas můžete kdykoli změnit nebo odvolat prostřednictvím nastavení cookies na našich webových stránkách.
Odvoláním souhlasu není dotčena zákonnost zpracování provedeného před jeho odvoláním.
V závislosti na funkcích a službách aktuálně používaných v našem obchodě Shopify se mohou používat zejména následující typy cookies:
-
nezbytné cookies potřebné pro základní fungování webových stránek, jejich zabezpečení, zákaznické relace a nákupní košík,
-
funkční cookies, které si pamatují vaše nastavení,
-
statistické a analytické cookies, které nám pomáhají pochopit, jak jsou webové stránky používány,
-
marketingové cookies používané k měření kampaní nebo zobrazování relevantnější reklamy.
Aktuální seznam skutečně používaných cookies a podobných technologií, jejich poskytovatelů, účelů a doby uchovávání je dostupný v nastavení cookies na našich webových stránkách.
Náš internetový obchod není primárně určen dětem.
Pro uskutečnění nákupu musíte mít právní způsobilost k uzavření příslušné smlouvy nebo potřebný souhlas svého zákonného zástupce podle příslušných právních předpisů.
Pokud je zpracování osobních údajů v souvislosti s nabídkou služby informační společnosti přímo dítěti založeno na jeho souhlasu, uplatní se zvláštní pravidla GDPR a českého zákona č. 110/2019 Sb., o zpracování osobních údajů.
V České republice nabývá dítě způsobilosti samostatně udělit takový souhlas dovršením 15 let věku. V případě mladšího dítěte musí být splněny požadavky GDPR týkající se souhlasu osoby vykonávající rodičovskou odpovědnost.
Pokud zjistíme, že osobní údaje dítěte byly shromážděny v rozporu s příslušnými právními předpisy, přijmeme odpovídající opatření.
Tyto zásady ochrany osobních údajů můžeme čas od času aktualizovat, aby odpovídaly změnám v našem podnikání, používaných službách nebo příslušných právních požadavcích.
Aktuální verze je vždy dostupná na našich webových stránkách.
Pokud bude změna podstatná, budeme vás o ní vhodným způsobem informovat před jejím uplatněním, pokud to vyžadují právní předpisy.
Pokud dojde k prodeji, reorganizaci, fúzi nebo jinému převodu našeho podnikání na jiného vlastníka, mohou být osobní údaje převedeny jako součást daného podnikání za předpokladu, že takové zpracování bude probíhat v souladu s příslušnými právními předpisy na ochranu osobních údajů.
Vaše osobní údaje uchováváme pouze po dobu nezbytnou pro účely, pro které byly shromážděny, nebo po dobu, po kterou jsme povinni je uchovávat podle právních předpisů.
Údaje nezbytné k vyřízení objednávky uchováváme po dobu potřebnou pro správu nákupu, dodání, vrácení zboží, reklamací, zákaznického servisu a případných právních nároků.
Osobní údaje, které jsou součástí účetních nebo daňových dokladů, mohou být uchovávány po zákonem stanovenou archivační dobu podle příslušných účetních a daňových předpisů.
Údaje zpracovávané pro marketingové účely uchováváme do okamžiku, kdy odvoláte svůj souhlas, vznesete námitku proti zpracování nebo kdy již údaje nejsou pro daný účel potřebné, pokud jejich další uchovávání nevyžadují právní předpisy.
Jakmile osobní údaje již nejsou potřebné, bezpečným způsobem je vymažeme nebo anonymizujeme.
Podle GDPR máte v závislosti na konkrétních okolnostech právo:
-
získat informace o způsobu zpracování vašich osobních údajů,
-
požádat o přístup k osobním údajům, které o vás zpracováváme,
-
požádat o opravu nepřesných nebo neúplných osobních údajů,
-
požádat o výmaz vašich osobních údajů,
-
požádat o omezení zpracování,
-
vznést námitku proti zpracování založenému na oprávněném zájmu,
-
kdykoli vznést námitku proti zpracování pro účely přímého marketingu,
-
odvolat souhlas, pokud je zpracování založeno na souhlasu,
-
získat určité osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu a, jsou-li splněny příslušné podmínky, nechat je předat jinému správci,
-
nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování, které pro vás má právní účinky nebo vás obdobným způsobem významně ovlivňuje, s výjimkami stanovenými GDPR.
Tato práva nejsou absolutní a v určitých případech se mohou uplatnit zákonné výjimky.
Chcete-li uplatnit svá práva, kontaktujte nás na:
Před vyřízením vaší žádosti můžeme být povinni přiměřeným způsobem ověřit vaši totožnost.
Pokud se domníváte, že naše zpracování vašich osobních údajů porušuje právní předpisy na ochranu osobních údajů, máte právo podat stížnost u příslušného dozorového úřadu.
V České republice je příslušným dozorovým úřadem:
Úřad pro ochranu osobních údajů (ÚOOÚ)
Pplk. Sochora 27
170 00 Praha 7
Česká republika
Kalvia odpovídá za zpracování osobních údajů v rozsahu, v němž určujeme účely a prostředky jejich zpracování.
Pokud chcete požádat o přístup k osobním údajům, jejich opravu, výmaz nebo omezení zpracování, vznést námitku proti zpracování, odvolat souhlas, podat stížnost nebo získat další informace o způsobu, jakým vaše osobní údaje zpracováváme, můžete nás kontaktovat na: