ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ

I. Úvodní ustanovení

Tyto Zásady ochrany osobních údajů upravují způsob, jakým společnost Iva Burkertová, se sídlem Hradecká 1688, 500 12 Hradec Králové, IČO: 86982729 (dále jen „Správce“), zpracovává osobní údaje zákazníků, návštěvníků internetového obchodu ODIVI a dalších osob, které Správce kontaktují nebo využívají jeho služby.

Internetový obchod ODIVI je dostupný prostřednictvím webových stránek ODIVI (dále jen „E-shop“) a je provozován na platformě Shopify.

Tyto Zásady vysvětlují zejména:

• jaké osobní údaje můžeme zpracovávat,

• za jakým účelem je zpracováváme,

• na jakém právním základě je zpracováváme,

• komu mohou být osobní údaje zpřístupněny,

• jak dlouho je uchováváme,

• jaká máte v souvislosti se zpracováním osobních údajů práva.

Správce zpracovává osobní údaje v souladu s platnými právními předpisy, zejména s nařízením Evropského parlamentu a Rady (EU) 2016/679 („GDPR“) a příslušnými českými právními předpisy.

II. Správce osobních údajů

Správcem vašich osobních údajů je:

Iva Burkertová
Hradecká 1688
500 12 Hradec Králové
IČO: 86982729
E-mail: iva@odivi.cz

Správce určuje, za jakým účelem a jakými prostředky budou vaše osobní údaje zpracovávány.

III. Jaké osobní údaje zpracováváme

Rozsah zpracovávaných osobních údajů závisí na tom, jakým způsobem s námi komunikujete nebo jaké služby využíváte.

Můžeme zpracovávat zejména:

1. Identifikační a kontaktní údaje

• jméno a příjmení,

• e-mailovou adresu,

• telefonní číslo,

• fakturační a doručovací adresu,

• případně další údaje, které nám poskytnete v souvislosti s objednávkou nebo komunikací.

2. Údaje související s objednávkou a smlouvou

• údaje o objednaném zboží nebo službě,

• historii objednávek,

• údaje o vrácení zboží, výměnách a reklamacích,

• údaje související s pronájmem oblečení,

• údaje související s individuální výrobou,

• údaje související s účastí na ODIVI Experiences,

• komunikaci týkající se objednávky nebo poskytované služby.

3. Platební údaje

Údaje související s platbou, zejména informace o provedené platbě, částce, datu a způsobu úhrady.

Údaje o platební kartě v plném rozsahu zpravidla nezpracováváme přímo. Platby mohou být zajišťovány prostřednictvím externích poskytovatelů platebních služeb.

4. Údaje o zákaznickém účtu

Pokud si na E-shopu vytvoříte zákaznický účet, můžeme zpracovávat zejména vaše přihlašovací údaje, údaje uvedené v účtu, historii objednávek a nastavení účtu.

Hesla jsou uchovávána v zabezpečené podobě a Správce k nim nemá přístup v podobě, v jaké jste je zadali.

5. Údaje o používání E-shopu

Můžeme zpracovávat informace o tom, jak E-shop používáte, například:

• IP adresu,

• informace o zařízení a prohlížeči,

• údaje o návštěvnosti a používání E-shopu,

• navštívené stránky a produkty,

• informace o košíku,

• údaje získané prostřednictvím cookies a obdobných technologií.

Rozsah těchto údajů závisí také na vašem nastavení cookies a na tom, zda jste udělili souhlas s používáním analytických nebo marketingových cookies.

6. Komunikace

Pokud nás kontaktujete e-mailem, telefonicky nebo jiným způsobem, můžeme zpracovávat obsah vaší komunikace a údaje potřebné k vyřízení vašeho požadavku.

IV. Jak osobní údaje získáváme

Osobní údaje získáváme zejména:

• přímo od vás při vytvoření objednávky, zákaznického účtu nebo při komunikaci s námi,

• automaticky při používání E-shopu, zejména prostřednictvím technických údajů a cookies,

• od poskytovatelů služeb, kteří pro nás zajišťují například dopravu, platby, technickou podporu nebo provoz E-shopu,

• případně z dalších zdrojů, pokud je to nezbytné pro plnění smlouvy, ochranu našich práv nebo splnění právní povinnosti.

V. Účely a právní základy zpracování

Vaše osobní údaje zpracováváme pouze pro konkrétní a legitimní účely a pouze v rozsahu nezbytném pro jejich naplnění.

1. Vyřízení objednávky a plnění smlouvy

Osobní údaje zpracováváme za účelem:

• přijetí a zpracování objednávky,

• uzavření a plnění kupní smlouvy nebo jiné smlouvy,

• zajištění platby,

• doručení objednávky,

• vyřízení vrácení zboží, výměny nebo reklamace,

• komunikace související s objednávkou,

• poskytování objednaných služeb, včetně pronájmu, individuální výroby nebo ODIVI Experiences.

Právním základem je zejména plnění smlouvy nebo provedení opatření přijatých před jejím uzavřením.

2. Plnění právních povinností

Osobní údaje můžeme zpracovávat za účelem splnění povinností, které nám ukládají právní předpisy, zejména v oblasti účetnictví, daní, ochrany spotřebitele a dalších zákonných povinností.

Právním základem je splnění právní povinnosti.

3. Zákaznická podpora a komunikace

Osobní údaje zpracováváme za účelem odpovídání na vaše dotazy, vyřizování požadavků a zajištění zákaznické podpory.

Právním základem může být plnění smlouvy, případně náš oprávněný zájem na řádné komunikaci se zákazníky.

4. Ochrana E-shopu a prevence podvodů

Osobní údaje můžeme zpracovávat za účelem:

• zabezpečení E-shopu,

• prevence podvodného nebo protiprávního jednání,

• ochrany našich práv a majetku,

• řešení případných sporů,

• zajištění bezpečnosti informačních systémů.

Právním základem je zejména náš oprávněný zájem na ochraně našeho podnikání, zákazníků a E-shopu.

5. Přímý marketing

Pokud nám to právní předpisy umožňují, můžeme stávajícím zákazníkům zasílat obchodní sdělení týkající se našich obdobných výrobků a služeb.

V ostatních případech zasíláme marketingová sdělení na základě vašeho souhlasu.

Z odběru marketingových sdělení se můžete kdykoli odhlásit prostřednictvím odkazu uvedeného v každém marketingovém e-mailu nebo nás kontaktovat přímo.

Odhlášení z marketingové komunikace nemá vliv na zasílání nezbytných provozních sdělení souvisejících s vašimi objednávkami nebo účtem.

VI. Cookies

E-shop používá cookies a obdobné technologie.

Technické cookies

Některé cookies jsou nezbytné pro správné fungování E-shopu, například pro fungování košíku, přihlášení nebo zabezpečení webu.

Tyto cookies můžeme používat bez vašeho předchozího souhlasu, pokud jsou nezbytné pro poskytování služby, kterou jste požadovali.

Analytické a marketingové cookies

Pokud E-shop používá analytické, marketingové, reklamní nebo jiné obdobné cookies, které nejsou nezbytné pro fungování E-shopu, používáme je pouze na základě vašeho předchozího souhlasu, pokud právní předpisy neumožňují jiný režim.

Při první návštěvě E-shopu můžete prostřednictvím cookie lišty zvolit, zda s používáním těchto cookies souhlasíte.

Svůj souhlas můžete kdykoli změnit nebo odvolat prostřednictvím nastavení cookies dostupného na E-shopu.

Odmítnutí některých cookies může ovlivnit některé funkce E-shopu.

VII. Shopify a další poskytovatelé služeb

E-shop je provozován prostřednictvím platformy Shopify.

Shopify pro nás zajišťuje zejména technické fungování E-shopu, jeho hosting a další související služby. V závislosti na využívaných funkcích může Shopify zpracovávat osobní údaje našich zákazníků v roli zpracovatele nebo v některých případech ve vlastní roli správce.

Používání Shopify samo o sobě nezbavuje provozovatele E-shopu povinností podle GDPR; Správce odpovídá za zpracování osobních údajů v rozsahu, v jakém určuje účely a prostředky tohoto zpracování.

Informace o zpracování osobních údajů společností Shopify jsou dostupné v jejích zásadách ochrany osobních údajů.

VIII. Komu mohou být osobní údaje zpřístupněny

Vaše osobní údaje můžeme v nezbytném rozsahu zpřístupnit třetím stranám, které nám pomáhají s provozem E-shopu a poskytováním našich služeb.

Může se jednat zejména o:

• poskytovatele e-shopové a IT infrastruktury,

• Shopify a jeho relevantní poskytovatele služeb,

• poskytovatele platebních služeb,

• přepravce a doručovací společnosti,

• poskytovatele účetních a administrativních služeb,

• poskytovatele zákaznické podpory,

• poskytovatele e-mailových, marketingových a analytických nástrojů,

• poskytovatele dalších technických služeb, které při provozu E-shopu využíváme.

Tyto subjekty mají přístup pouze k údajům, které potřebují pro poskytování příslušné služby, a pokud vystupují jako naši zpracovatelé, zpracovávají osobní údaje na základě našich pokynů a příslušného smluvního ujednání.

Osobní údaje můžeme dále zpřístupnit, pokud je to nezbytné pro splnění právní povinnosti, na základě rozhodnutí příslušného orgánu veřejné moci nebo pro ochranu našich práv a oprávněných zájmů.

IX. Předávání osobních údajů mimo Evropský hospodářský prostor

Někteří naši poskytovatelé služeb mohou působit mimo Evropský hospodářský prostor.

Pokud dochází k předávání osobních údajů do zemí mimo Evropský hospodářský prostor, zajišťujeme takové předávání v souladu s požadavky GDPR a používáme odpovídající právní mechanismy, například rozhodnutí Evropské komise o odpovídající úrovni ochrany nebo standardní smluvní doložky, pokud jsou pro daný případ relevantní.

X. Doba uchovávání osobních údajů

Osobní údaje uchováváme pouze po dobu nezbytnou pro účely, pro které byly získány.

Doba uchovávání se liší podle konkrétního účelu, zejména:

• údaje související s objednávkami a smlouvami uchováváme po dobu nezbytnou pro jejich vyřízení a následné uplatnění či ochranu práv,

• účetní a daňové doklady uchováváme po dobu stanovenou příslušnými právními předpisy,

• údaje zpracovávané na základě souhlasu uchováváme do odvolání souhlasu, pokud nemáme jiný právní důvod pro jejich další zpracování,

• údaje zpracovávané pro účely přímého marketingu uchováváme po dobu, po kterou je takové zpracování relevantní, případně do vznesení námitky nebo odhlášení z marketingové komunikace,

• technické a analytické údaje uchováváme po dobu odpovídající jejich konkrétnímu účelu a nastavení příslušné technologie.

Po uplynutí příslušné doby osobní údaje vymažeme nebo anonymizujeme, pokud jejich další uchování není vyžadováno právními předpisy nebo není nezbytné pro ochranu našich práv.

XI. Zabezpečení osobních údajů

Přijímáme přiměřená technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, ztrátou, zničením, změnou nebo jiným neoprávněným zpracováním.

Rozsah bezpečnostních opatření odpovídá povaze a rizikům zpracování osobních údajů.

Přestože přijímáme přiměřená opatření k zabezpečení údajů, žádný způsob elektronického přenosu nebo ukládání dat nemůže být garantován jako absolutně bezpečný.

XII. Vaše práva

V souvislosti se zpracováním vašich osobních údajů máte za podmínek stanovených právními předpisy zejména tato práva:

Právo na přístup

Máte právo požádat o potvrzení, zda vaše osobní údaje zpracováváme, a pokud ano, získat přístup k těmto údajům a dalším informacím o jejich zpracování.

Právo na opravu

Máte právo požadovat opravu nepřesných osobních údajů nebo doplnění neúplných údajů.

Právo na výmaz

Za podmínek stanovených GDPR máte právo požadovat výmaz svých osobních údajů.

Toto právo není absolutní a v některých případech jsme oprávněni nebo povinni některé údaje dále uchovávat.

Právo na omezení zpracování

Za podmínek stanovených právními předpisy můžete požadovat omezení zpracování svých osobních údajů.

Právo na přenositelnost

Pokud jsou splněny podmínky GDPR, máte právo získat osobní údaje, které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu a případně je předat jinému správci.

Právo vznést námitku

Máte právo vznést námitku proti zpracování osobních údajů založenému na našem oprávněném zájmu.

Pokud vaše osobní údaje zpracováváme pro účely přímého marketingu, můžete proti tomuto zpracování vznést námitku kdykoli. Po vznesení námitky nebudeme osobní údaje pro účely přímého marketingu dále zpracovávat.

Právo odvolat souhlas

Pokud zpracováváme vaše osobní údaje na základě souhlasu, můžete svůj souhlas kdykoli odvolat.

Odvoláním souhlasu není dotčena zákonnost zpracování založeného na souhlasu před jeho odvoláním.

XIII. Jak svá práva uplatnit

Svá práva můžete uplatnit prostřednictvím e-mailu na adrese:

iva@odivi.cz

Při vyřizování žádosti můžeme v odůvodněných případech požádat o dodatečné informace potřebné k ověření vaší totožnosti.

Na žádosti reagujeme v zákonné lhůtě.

Uplatnění práv je zásadně bezplatné. Pokud by však byly žádosti zjevně nedůvodné nebo nepřiměřené, můžeme postupovat v souladu s podmínkami stanovenými GDPR.

XIV. Stížnost u dozorového úřadu

Pokud se domníváte, že při zpracování vašich osobních údajů postupujeme v rozporu s právními předpisy, můžete se na nás nejprve obrátit a požádat o nápravu.

Máte také právo podat stížnost u dozorového úřadu:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7

Webové stránky Úřadu pro ochranu osobních údajů jsou dostupné na jeho oficiálním webu.

XV. Odkazy na webové stránky třetích stran

E-shop může obsahovat odkazy na webové stránky nebo služby provozované třetími stranami.

Pokud prostřednictvím těchto odkazů opustíte E-shop, řídí se zpracování osobních údajů na těchto stránkách vlastními pravidly příslušného provozovatele.

Doporučujeme seznámit se s jeho zásadami ochrany osobních údajů.

XVI. Osobní údaje dětí

E-shop není primárně určen dětem.

Pokud zjistíme, že jsme bez odpovídajícího právního důvodu získali osobní údaje dítěte, přijmeme přiměřené kroky k jejich odstranění.

XVII. Změny těchto Zásad

Tyto Zásady můžeme průběžně aktualizovat zejména v souvislosti se změnami našich služeb, používaných technologií nebo právních předpisů.

Aktuální znění bude vždy zveřejněno na E-shopu spolu s datem poslední aktualizace.

Pokud půjde o podstatnou změnu způsobu zpracování osobních údajů, budeme vás o ní informovat způsobem odpovídajícím povaze změny a požadavkům právních předpisů.

XVIII. Kontakt

V případě jakýchkoli dotazů týkajících se zpracování osobních údajů nebo uplatnění vašich práv nás kontaktujte:

Iva Burkertová
Plzeňská 33
150 00 Praha 5
Česká republika
E-mail: iva@odivi.cz

Tyto Zásady nabývají účinnosti dnem jejich zveřejnění na E-shopu.