Zásady GDPR

Tyto Zásady GDPR vysvětlují, jak přistupujeme k ochraně osobních údajů při provozu našich webových stránek, zpracování objednávek a poskytování souvisejících služeb. Popisují také základní práva, která můžete mít podle platných pravidel ochrany osobních údajů.

Cílem těchto zásad je srozumitelně popsat zejména způsob zpracování osobních údajů, účely a právní základy zpracování, možnosti uplatnění práv a způsob, jak nás můžete v otázkách ochrany osobních údajů kontaktovat.

Tyto zásady doplňují další informace zveřejněné na našich webových stránkách a nenahrazují Zásady používání cookies ani další podmínky, které se mohou vztahovat ke konkrétním službám.

1. Koho se tyto zásady týkají

Tyto zásady se vztahují na zpracování osobních údajů, ke kterému může docházet při používání našich webových stránek, při nákupu zboží, při komunikaci s námi nebo při využívání dalších služeb souvisejících s online nákupem.

Mohou se týkat zejména zákazníků, návštěvníků webu a dalších fyzických osob, které nám své osobní údaje poskytnou nebo jejichž údaje jsou zpracovávány v souvislosti s našimi službami.

2. Základní principy ochrany osobních údajů

Při zpracování osobních údajů vycházíme ze základních zásad ochrany osobních údajů. Osobní údaje mají být zpracovávány zákonným, korektním a transparentním způsobem, pro konkrétní a oprávněné účely a pouze v rozsahu potřebném pro daný účel.

Údaje mají být přesné a podle potřeby aktualizované a nemají být uchovávány déle, než je pro daný účel a podle příslušných právních požadavků nezbytné. Součástí ochrany je také odpovídající zabezpečení osobních údajů a odpovědný přístup k jejich zpracování.

Při zpracování proto zohledňujeme zejména:

  • zákonnost, korektnost a transparentnost;
  • omezení účelu;
  • minimalizaci údajů;
  • přesnost údajů;
  • omezení doby uchování;
  • integritu a důvěrnost;
  • odpovědný přístup k ochraně osobních údajů.

3. Jaké osobní údaje můžeme zpracovávat

Rozsah zpracovávaných údajů závisí na tom, jak naše služby používáte a jakou komunikaci s námi vedete.

V rámci běžného online nákupu může jít například o:

  • jméno a příjmení;
  • kontaktní údaje;
  • údaje potřebné pro doručení objednávky;
  • informace související s objednávkou;
  • nezbytné informace související s platbou nebo vrácením peněz;
  • informace obsažené v komunikaci se zákaznickou podporou;
  • informace, které nám sami poskytnete;
  • některé technické informace související s používáním webových stránek;
  • informace související s používáním cookies v rozsahu popsaném v Zásadách používání cookies.

Rozsah zpracování omezujeme na údaje, které jsou přiměřené a potřebné pro konkrétní účel. Nepožadujeme po vás zbytečné citlivé informace, pokud nejsou pro danou situaci relevantní.

4. Právní základy zpracování osobních údajů

Osobní údaje zpracováváme na základě právního důvodu odpovídajícího konkrétnímu účelu zpracování. Mezi právní základy podle GDPR patří zejména souhlas, plnění smlouvy nebo provedení kroků před uzavřením smlouvy, splnění právní povinnosti a v příslušných případech oprávněný zájem.

V konkrétních situacích mohou být relevantní také další právní základy stanovené platnými právními předpisy.

V praxi může být zpracování osobních údajů nezbytné například pro:

  • vyřízení a správu objednávky;
  • komunikaci související s nákupem;
  • zajištění doručení;
  • zpracování platby;
  • vyřízení požadavků na zrušení objednávky;
  • vyřízení vrácení zboží a vrácení peněz;
  • splnění příslušných právních povinností;
  • ochranu našich práv a oprávněných zájmů, pokud jsou splněny podmínky pro jejich použití;
  • konkrétní účel, pro který jste poskytli platný souhlas.

Konkrétní právní základ se může lišit podle účelu a okolností zpracování.

5. K čemu osobní údaje používáme

Osobní údaje mohou být používány zejména pro účely související s provozem online obchodu a poskytováním služeb, například pro:

  • zpracování objednávek;
  • komunikaci se zákazníky;
  • zajištění doručení;
  • zpracování plateb a refundací;
  • řešení dotazů a požadavků zákazníků;
  • zpracování zrušení objednávek;
  • vyřízení vrácení zboží;
  • plnění právních povinností;
  • ochranu a řádné fungování webových stránek;
  • účely, pro které jste poskytli souhlas, pokud je souhlas vyžadován.

Osobní údaje nepoužíváme pro další účely způsobem, který by byl neslučitelný s původním účelem jejich získání, pokud takové další zpracování není jinak přípustné podle příslušných pravidel ochrany osobních údajů.

6. Sdílení osobních údajů a zpracovatelé

V některých případech může být nezbytné předat nebo zpřístupnit určité osobní údaje subjektům, které se podílejí na poskytování služeb nebo plnění příslušných povinností.

Může jít například o situace související s:

  • vyřízením a doručením objednávky;
  • zpracováním platby nebo vrácením peněz;
  • zákaznickou podporou;
  • technickým zajištěním webových stránek a souvisejících služeb;
  • plněním právních povinností;
  • ochranou práv a oprávněných zájmů v rozsahu povoleném právními předpisy.

Rozsah zpřístupněných údajů má odpovídat konkrétnímu účelu. Osobní údaje nemají být poskytovány v širším rozsahu, než je pro danou situaci potřebné.

7. Přenos osobních údajů mimo EU nebo EHP

Vzhledem k tomu, že kontaktní adresa našeho podnikání se nachází ve Spojených státech, mohou v některých případech vzniknout situace související s mezinárodním zpracováním osobních údajů.

Tato skutečnost sama o sobě neznamená, že všechny osobní údaje jsou ukládány ve Spojených státech nebo že jsou všechny údaje automaticky předávány mimo Evropskou unii nebo Evropský hospodářský prostor.

Pokud dochází k předání osobních údajů do země mimo EU/EHP, postupujeme podle příslušných právních požadavků a podle okolností konkrétního přenosu používáme odpovídající ochranná opatření. Informace o mezinárodních předáních poskytujeme v rozsahu požadovaném platnými právními předpisy.

8. Bezpečnost a uchovávání osobních údajů

Osobní údaje chráníme pomocí přiměřených technických a organizačních opatření s ohledem na povahu zpracovávaných údajů a související rizika.

Osobní údaje uchováváme pouze po dobu, která je přiměřená konkrétnímu účelu zpracování a příslušným právním nebo obchodním potřebám. Doba uchování se proto může lišit podle typu údajů a důvodu, pro který jsou zpracovávány.

Pokud již osobní údaje nejsou potřebné a neexistuje jiný oprávněný důvod pro jejich další uchování, nakládáme s nimi v souladu s příslušnými pravidly ochrany osobních údajů.

9. Cookies a ochrana osobních údajů

Cookies mohou v některých případech souviset s informacemi, které mohou být považovány za osobní údaje. Jejich používání proto posuzujeme také z pohledu pravidel ochrany osobních údajů.

Rozlišujeme mezi nezbytnými a volitelnými cookies. Nezbytné cookies mohou být používány pro základní fungování webu a nezbytné technické funkce. Volitelné cookies, například pro analytické nebo jiné nepovinné účely, jsou používány v souladu s příslušnými pravidly a tam, kde je to vyžadováno, na základě platného souhlasu.

Návštěva webu sama o sobě neznamená automatický souhlas se všemi volitelnými způsoby zpracování.

Podrobnější informace jsou uvedeny v Zásadách používání cookies.

10. Vaše práva jako subjektu údajů

V závislosti na konkrétní situaci můžete mít podle GDPR zejména tato práva:

Právo na přístup

Můžete požádat o informace o tom, zda jsou vaše osobní údaje zpracovávány, a za příslušných podmínek také o přístup k těmto údajům a souvisejícím informacím.

Právo na opravu

Pokud jsou vaše osobní údaje nepřesné nebo neúplné, můžete požádat o jejich opravu nebo doplnění.

Právo na výmaz

V případech stanovených příslušnými pravidly můžete požádat o vymazání svých osobních údajů, například pokud již nejsou potřebné pro účel, pro který byly zpracovávány, nebo pokud pro jejich další zpracování neexistuje odpovídající právní důvod.

Právo na omezení zpracování

Za určitých podmínek můžete požádat o omezení zpracování svých osobních údajů.

Právo na přenositelnost údajů

Pokud jsou splněny příslušné podmínky, můžete mít právo získat osobní údaje, které se vás týkají, ve strukturovaném, běžně používaném a strojově čitelném formátu a případně požádat o jejich předání jinému správci.

Právo vznést námitku

V případech stanovených GDPR můžete vznést námitku proti určitému zpracování osobních údajů, zejména pokud je založeno na oprávněném zájmu. Konkrétní podmínky a důsledky námitky závisí na právním základu a okolnostech daného zpracování.

Právo odvolat souhlas

Pokud je zpracování založeno na vašem souhlasu, můžete tento souhlas kdykoli odvolat. Odvolání souhlasu nemá vliv na zákonnost zpracování, které proběhlo před jeho odvoláním.

Právo podat stížnost

Pokud se domníváte, že při zpracování vašich osobních údajů nejsou dodržována příslušná pravidla ochrany osobních údajů, můžete podat stížnost příslušnému dozorovému úřadu pro ochranu osobních údajů.

Jednotlivá práva nejsou absolutní a jejich uplatnění může podléhat podmínkám nebo omezením stanoveným právními předpisy.

11. Jak podat žádost týkající se osobních údajů

Pokud chcete uplatnit některé ze svých práv nebo máte dotaz týkající se zpracování osobních údajů, můžete nás kontaktovat prostřednictvím kontaktních údajů uvedených na konci těchto zásad.

Ve své žádosti doporučujeme uvést zejména:

  • jméno a kontaktní údaj, podle kterého vás můžeme identifikovat;
  • stručný popis vašeho požadavku;
  • případně informace o objednávce nebo komunikaci, kterých se požadavek týká.

Neposílejte nám zbytečně citlivé údaje. K vyřízení žádosti můžeme v přiměřeném rozsahu potřebovat ověřit, že se žádost týká skutečně vašich osobních údajů.

Žádosti vyřizujeme podle příslušných pravidel ochrany osobních údajů a v příslušných zákonných lhůtách.

12. Odvolání souhlasu

Pokud jste poskytli souhlas se zpracováním osobních údajů pro konkrétní účel, můžete jej odvolat prostřednictvím dostupného způsobu určeného pro daný účel nebo nás kontaktovat.

Odvolání souhlasu se vztahuje na budoucí zpracování založené na tomto souhlasu. Nemění zákonnost zpracování, které proběhlo před jeho odvoláním.

Pokud pro určité zpracování existuje jiný platný právní základ, může zpracování v nezbytném rozsahu pokračovat i po odvolání souhlasu.

13. Ochrana údajů při zákaznické komunikaci

Pokud nás kontaktujete například kvůli objednávce, doručení, zrušení objednávky, vrácení zboží nebo vrácení peněz, můžeme zpracovávat údaje nezbytné k vyřízení vašeho požadavku.

Při komunikaci s námi neposílejte údaje, které nejsou pro vyřízení vašeho požadavku potřebné. Zejména není nutné zasílat prostřednictvím běžné zákaznické komunikace úplné údaje platební karty, CVV/CVC kód, PIN, hesla k online bankovnictví ani jiné citlivé přihlašovací údaje.

14. Aktualizace těchto zásad

Tyto Zásady GDPR můžeme čas od času aktualizovat, například pokud se změní naše služby, způsob zpracování osobních údajů nebo příslušné právní požadavky.

Aktuální znění zveřejněné na webových stránkách nahrazuje předchozí verzi těchto zásad. Doporučujeme proto čas od času zkontrolovat jejich aktuální znění.

15. Kontakt v otázkách ochrany osobních údajů

Pokud máte dotaz týkající se GDPR, chcete uplatnit své právo nebo potřebujete informace o zpracování svých osobních údajů, můžete nás kontaktovat:

Drelfiora
Web: drelfiora.com
E-mail: assist@drelfiora.com
Telefon: +1 (405) 482-7319
Adresa: 4625 Tinker Diagonal, Oklahoma City, OK 73115, United States
Zákaznická podpora: pondělí–pátek, 9:00–18:00 (CET)

Při kontaktování můžeme zpracovávat údaje potřebné k vyřízení vašeho požadavku v souladu s příslušnými pravidly ochrany osobních údajů.