ZÁSADY ZPRACOVÁVÁNÍ A OCHRANY OSOBNÍCH ÚDAJŮ

24U s.r.o.

V těchto zásadách zpracovávání a ochrany osobních údajů Vás informujeme, jakým způsobem zpracováváme (využíváme) a chráníme Vaše osobní údaje, které máme k dispozici.

Pokud hovoříme o „Vás“, máme na mysli Vás jako naše zákazníky a zájemce o naše služby, zejména jestliže jste zakoupili zboží prostřednictvím našeho e-shopu nebo čerpáte jiné naše služby, nebo jestliže jste nás kontaktovali se zájmem o naše služby nebo akce.

ZÁKLADNÍ POJMY

Nejprve si pojďme vysvětlit základní pojmy, které budeme používat:

ZÁKLADNÍ ZÁSADY

Osobní údaje jako hodnota. Vaše osobní údaje považujeme za důležitou hodnotu a nakládáme s nimi v tomto duchu. Při zpracovávání osobních údajů postupujeme v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679, obecné nařízení o ochraně osobních údajů, a dalšími platnými právními předpisy.

Jaká jsou základní pravidla? Při zpracovávání osobních údajů dbáme za všech okolností následujících základních pravidel:

Podle čeho se dále orientovat? Vaše osobní údaje zpracováváme v zásadě pouze ke dvěma účelům, a to ke správě smluv a smluvních vztahů na straně jedné a k marketingovým a obchodním účelům na straně druhé. Oba tyto účely a pravidla, která pro ně uplatňujeme, jsou rozvedeny níže. Určité údaje, které mohou být za jistých okolností ztotožněny s konkrétní fyzickou osobou, jsou dále produktem využití technologií cookies a web beacons; níže proto specifikujeme také pravidla platná pro tyto technologie.

OSOBNÍ ÚDAJE PRO SPRÁVU SMLUV A SMLUVNÍCH VZTAHŮ

O jaké osobní údaje se jedná? Zpracováváme osobní údaje, které jsou obsaženy ve smlouvách, které jste s námi uzavřeli, a osobní údaje, které vyplynou z průběhu plnění těchto smluv. Jedná se zejména (nikoli však výlučně) o identifikační a kontaktní údaje, údaje o předmětu smlouvy a údaje o průběhu smluvního vztahu (fakturace atd.), včetně obchodní komunikace s Vámi. Vezměte prosím na vědomí, že smlouva nemusí být uzavřena pouze písemně, ale může jít i o vztah založený ústní smlouvou. Smluvní vztah zakládá mimo jiné každá objednávka zboží prostřednictvím e-shopu.

Proč tyto osobní údaje potřebujeme? Je přirozené, že musíme zpracovávat smluvní osobní údaje, abychom mohli dostát závazkům ze smluv a abychom mohli vykonávat práva z těchto smluv a plnit právní povinnosti s tím související. Např. jsme povinni vést účetní evidenci a po zákonem stanovenou dobu uchovávat účetní záznamy.

Odkud Vaše osobní údaje získáváme? Osobní údaje určené pro správu smluv a smluvních vztahů získáváme především od Vás, ale mohou také vyplynout z průběhu plnění smluvního vztahu (např. informace o dodávce objednaného zboží od dopravce). Vždy v tomto směru postupujeme transparentně.

Máme přístup k údajům o platebních kartách? Platíte-li za naše zboží (služby) platební kartou, je platba realizována prostřednictvím zabezpečené platební brány provozované Československou obchodní bankou a.s. My nemáme žádný přístup k osobním údajům ani jiným datům, prostřednictvím kterých dochází k autorizaci platební transakce.

Jak dlouho osobní údaje zpracováváme? Osobní údaje zpracováváme (uchováváme) po takovou dobu, po kterou mohou být po právní stránce podstatné pro realizaci předmětného smluvního vztahu, tzn. do uplynutí aplikovatelných promlčecích, prekluzivních, reklamačních, uschovacích a jiných obdobných lhůt stanovených právními předpisy nebo ujednáními smluvních stran, a to do uplynutí poslední z těchto lhůt; v konkrétním případě závisí lhůta na posouzení předmětného smluvního vztahu; zpravidla však není delší než 10 let od realizace (skončení) smluvního vztahu.

MARKETINGOVÉ A OBCHODNÍ OSOBNÍ ÚDAJE

Proč zpracováváme osobní údaje k marketingovým a obchodním účelům? Osobní údaje zpracováváme k marketingovým a obchodním účelům ze dvou důvodů:

Osobní údaje za účelem Vašeho kontaktování s nabídkou nebo jinými obchodními sděleními zpracováváme jen tehdy, existuje-li rozumný předpoklad, že máte o naši nabídku zájem; to lze předpokládat zejména tehdy, jste-li nebo byli-li jste našimi zákazníky. Osobní údaje za účelem personalizace jednání zpracováváme jen tehdy, jestliže jste s námi měli obchodní kontakt (v podobě nákupu zboží, čerpání služeb anebo projeveného konkrétního zájmu o nákup zboží či čerpání služeb).

Kdy lze zasílat emailová obchodní sdělení? Respektujeme pravidlo, že využít Vaši emailovou adresu k zasílání obchodních sdělení je možné, jen jestliže jste nám ji sdělili jako náš zákazník nebo jestliže jste nám k využití své emailové adresy k tomuto účelu dali souhlas. Souhlas můžete kdykoli odvolat; pro formu, jakou to lze učinit, viz oddíl „Vaše práva“. V každém případě Vám v každém emailovém obchodním sdělení dáváme jednoduchou a zřetelnou možnost odmítnout další zasílání obchodních sdělení formou elektronické odhlášky.

Jaké osobní údaje z tohoto důvodu zpracováváme? Jedná se o následující typy osobních údajů (v konkrétním případě nemusejí být zpracovávány všechny vyjmenované typy osobních údajů):

Z některých nebo ze všech zpracovávaných osobních údajů vytváříme profily zákazníků, které využíváme k popsaným účelům. Jako marketingové a obchodní nebudou nikdy zpracovávány osobní údaje, které vypovídají o Vašem rasovém či etnickém původu, politických názorech, náboženském vyznání či filozofickém přesvědčení nebo členství v odborech, genetické osobní údaje, biometrické osobní údaje a údaje o Vašem zdravotním stavu, sexuálním životě nebo sexuální orientaci.

Odkud Vaše osobní údaje získáváme? Zdrojem marketingových a obchodních osobních údajů pro nás jsou:

Právní základ zpracovávání osobních údajů a právo uplatnit námitky. Právním základem zpracovávání Vašich osobních údajů jsou naše oprávněné zájmy na využití údajů k marketingovým a obchodním účelům v zájmu udržování a rozvoje obchodních kontaktů a obchodní činnosti vůbec. Máte možnost vznést námitky ke zpracovávání Vašich osobních údajů k marketingovým a obchodním účelům. Vznesete-li námitky proti využití osobních údajů za účelem zasílání obchodních sdělení nebo jiných forem přímého marketingu, bez dalšího zastavíme další zpracovávání k těmto účelům. Vznesete-li námitky proti využití Vašich osobních údajů za účelem personalizace jednání s Vámi, posoudíme na základě důvodů námitek (s ohledem na Vaši konkrétní situaci), zda na naší straně neexistují závažné oprávněné důvody pro pokračování ve zpracovávání, které převažují nad Vašimi zájmy nebo právy a svobodami, a budeme Vás informovat, zda námitkám vyhovíme nebo že jim vyhovět nemůžeme, a z jakých důvodů. Pro formu, jakou lze uplatnit námitky, viz oddíl „Vaše práva“.

Jak dlouho osobní údaje zpracováváme? Osobní údaje za účelem Vašeho kontaktování s naší nabídkou nebo jinými obchodními sděleními zpracováváme (uchováváme) tak dlouho, jak dlouho lze rozumně předpokládat Váš zájem o naši nabídku, nevznesli-li jste dříve námitky proti takovému zpracovávání. Osobní údaje za účelem personalizace jednání zpracováváme po dobu 10 let ode dne posledního obchodního kontaktu s Vámi.

COOKIES A WEB BEACONS

Co jsou cookies a jak je využíváme? Na webových stránkách www.24u.cz využíváme technologie cookies, tedy ukládání určitých textových souborů obsahujících data o přístupu na webové stránky prostřednictvím internetového prohlížeče ve Vašem počítači s tím, že při opětovné návštěvě webových stránek jsou uložená data znovu odeslána našemu webovému serveru. Cookies slouží k personalizaci nastavení webových stránek a zlepšení uživatelského zážitku, včetně uchovávání uživatelských předvoleb. Cookies můžeme využívat také k přizpůsobení reklamy a sledování návštěvnosti webových stránek.

Co jsou web beacons a jak je využíváme? Můžeme využívat také technologie web beacons, a to jak na našich webových stránkách, tak v zasílaných emailových zprávách. Web beacons jsou drobné grafické prvky (datové soubory, pixelové značky), které jsou stahovány z našeho webového serveru za účelem sledování čtenosti emailových zpráv, respektive návštěvnosti webových stránek a chování uživatelů na nich a následné optimalizace elektronických služeb pro uživatele (včetně personalizace reklamy).

Na jakém základě používáme cookies a web beacons a co můžete udělat Vy? Okolnosti, které popisujeme výše (personalizace nastavení a sledování návštěvnosti webu, přizpůsobení reklamy, sledování zájmu o naše sdělení), představují naše oprávněné zájmy v souvislosti se zkvalitňováním služeb, které poskytujeme. Tyto aktivity jsou podle našeho názoru prospěšné i pro Vás. Pokud si však nepřejete, abychom vůči Vám využívali cookies a web beacons, můžete tomu zabránit deaktivací funkce ukládání cookies ve Vašem počítači, respektive zasílání požadavků na stažení web beacons, a to provedením příslušného nastavení ve Vašem webovém prohlížeči.

Žádná identifikace. Osobní údaje získané pomocí cookies a web beacons nepoužíváme k Vaší identifikaci.

PŘEDÁVÁNÍ A LOKALIZACE OSOBNÍCH ÚDAJŮ

Komu předáváme osobní údaje? Vaše osobní údaje jsou pro nás důvěrné. S výjimkami popsanými v následujících bodech osobní údaje nepředáváme žádným třetím osobám, a to přímo ani nepřímo (zpřístupněním). S osobními údaji nijak neobchodujeme.

Skupina 24U. Osobní údaje můžeme předat subjektům, které jsou součástí koncernu, jehož součástí je též 24U. Příjemce bude zpracovávat osobní údaje, které obdrží, výhradně v souladu s pravidly, která platí pro 24U, a my odpovídáme za řádné zpracovávání osobních údajů příjemcem.

Partneři. Osobní údaje můžeme předat subjektům, které pro nás provádějí zpracovávání osobních údajů nebo které nám poskytují služby, jejichž nutnou součástí je zpřístupnění osobních údajů. Jedná se zejména o subjekty, které nám poskytují služby informačních technologií (např. serverhosting nebo webhosting), databázové služby, účetní služby, daňové poradenství nebo právní služby. Spolupráce s těmito subjekty je vždy úzce provozního rázu. Příjemci nezpracovávají osobní údaje samostatně, nýbrž výhradně podle našich pokynů. Neseme odpovědnost za to, že ze strany příjemců nedojde ke zneužití jim zpřístupněných osobních údajů a že s nimi jsou sjednány závazky integrity a důvěrnosti osobních údajů a další závazky, které je třeba sjednat podle platných právních předpisů.

Odsouhlasená předání. Jsme oprávněni předat osobní údaje třetím osobám také tehdy, vyslovíte-li s tím souhlas, a to za podmínek uděleného souhlasu. Udělený souhlas můžete kdykoli odvolat; pro formu, jakou to lze učinit, viz oddíl „Vaše práva“.

Předání ke splnění právních povinností a předání nutná z povahy věci. Vaše osobní údaje je možné předat třetím osobám také tehdy, je-li to nutné ke splnění naší právní povinnosti (především pokud jde o orgány veřejné moci) nebo je-li to nutné z povahy věci, zejména ke splnění smluvního vztahu, jehož jste stranou (např. předání nezbytných osobních údajů dopravcům za účelem dodání zakoupeného zboží nebo provozovatelům platebních systémů za účelem úhrady kupní ceny).

Kde uchováváme osobní údaje? Vaše osobní údaje uchováváme v Evropské Unii a u partnerských zpracovatelů ve Spojených státech amerických (partneři v USA zajišťují ochranu osobních údajů na úrovni platné v Evropské unii prostřednictvím účasti na mechanismu EU – U.S. Privacy Shield ve smyslu rozhodnutí Komise EU č. 2016/1250 ze dne 12. 7. 2016 nebo standardních smluvních doložek o ochraně osobních údajů přijatých Komisí EU a dostupných zde: www.24u.cz/oou). Osobní údaje nepředáváme do jiných zemí.

VAŠE PRÁVA

Právo na informace. Máte právo získat od nás potvrzení, zda Vaše osobní údaje zpracováváme či nikoli. V kladném případě máte právo na přístup ke zpracovávaným osobním údajům a na informace o podrobnostech zpracovávání a zdrojích osobních údajů. Jestliže jste nám poskytli osobní údaje na základě svého souhlasu nebo v souvislosti s plněním smluvních závazků a jestliže jde o osobní údaje zpracovávané automatizovaně, máte právo je obdržet ve strukturovaném, běžně používaném a strojově čitelném formátu.

Právo na opravu, výmaz a omezení zpracovávání Údajů. Máte právo, abychom bez zbytečného odkladu opravili Vaše nepřesné osobní údaje; to se týká též doplnění neúplných osobních údajů. Jste dále oprávněni požadovat, abychom vymazali Vaše osobní údaje, nemáme-li dostatečný právní důvod ke zpracovávání (např. vznesli-li jste námitku proti zpracovávání osobních údajů pro účely přímého marketingu). Požadujete-li to, místo výmazu osobních údajů pouze omezíme jejich zpracovávání, tzn. osobní údaje budou pouze uloženy a jiným způsobem nebudou – bez Vašeho souhlasu – zpracovávány.

Právo podat námitky. Máte právo kdykoli vznést námitku proti zpracovávání Vašich osobních údajů pro účely přímého marketingu s tím, že osobní údaje nebudou k tomuto účelu dále zpracovávány. Vznesete-li námitku proti zpracovávání Vašich osobních údajů v jiných případech, kdy osobní údaje zpracováváme na základě našich oprávněných zájmů, nejprve posoudíme (s ohledem na Vaši konkrétní situaci), zda na naší straně neexistují závažné oprávněné důvody pro pokračování ve zpracovávání, které převažují nad Vašimi zájmy nebo právy a svobodami, a budeme Vás informovat, zda Vašim námitkám vyhovíme nebo že jim vyhovět nemůžeme, a z jakých důvodů.

Jakým způsobem můžete svá práva uplatnit a jakým způsobem Vaši žádost vyřídíme? Svá práva jste oprávněni uplatnit jakoukoli formou, která srozumitelně zprostředkuje obsah Vaší žádosti, oznámení nebo námitek, zejména pak elektronickou formou na oou@24u.cz Požádáte-li nás o přijetí určitého opatření, poskytneme Vám informace o přijatých opatřeních, a to bez zbytečného odkladu a v každém případě do jednoho měsíce od obdržení žádosti; tuto lhůtu je možné v nezbytných případech prodloužit až o dva měsíce, o čemž musíte být včas informováni.

Jakým způsobem se můžete bránit? Cítíte-li by se být dotčeni na svých právech v souvislosti s tím, jak zpracováváme Vaše osobní údaje, můžete se obrátit se stížností na Úřad pro ochranu osobních údajů (www.uoou.cz). Máte rovněž právo podat občanskoprávní žalobu k soudu a domáhat se soudní ochrany.