Zásady ochrany osobních údajů

1. Úvodní ustanovení

1.1. Tyto Obchodní podmínky (dále jen „OP“) upravují smluvní vztah mezi prodávajícím jako podnikatelem provozujícím svůj obchod na níže uvedené internetové adrese, jako prodávajícím na straně jedné (dále jen „prodávající“), a fyzickou osobou spotřebitelem, který při uzavírání a plnění smlouvy nejedná v rámci své podnikatelské činnosti ani v rámci samostatného výkonu svého povolání, jako kupujícím na straně druhé (dále jen „kupující“), a to prostřednictvím internetového obchodu prodávajícího na adrese www.kylnipradlo.cz (dále jen „internetový obchod“) provozovaného prodávajícím prostřednictvím webového rozhraní (dále jen „webové rozhraní“).

1.2. Prodávajícím je:

GREIF-INEX s.r.o., IČ: 63319853, DIČ: CZ63319853, se sídlem Akademická 843/8, 779 00 Olomouc, zapsaná v obchodním rejstříku vedeném u Krajského soudu v Ostravě pod sp. zn. C 8177

Telefon: +420 605 276 016
Email: info@kylnipradlo.cz

Seznam provozoven:

Provozovna Olomouc – na adrese Akademická 843/8, 779 00 Olomouc, standardní otevírací doba 8:00 – 16:00 hodin

1.3. Předmětem těchto OP je úprava vzájemných práv a povinností smluvních stran, tj. prodávajícího a kupujícího (společně dále jen „smluvní strany“), vzniklých na základě kupní smlouvy, uzavřené prostřednictvím internetového obchodu prodávajícího (dále jen „kupní smlouva“).

1.4. Právní vztahy mezi smluvními stranami, které nejsou výslovně upraveny v těchto OP ani ve smlouvě uzavřené mezi prodávajícím a kupujícím, se řídí příslušnými právními předpisy, zejména příslušnými ustanoveními zákona č. 89/2012 Sb., občanský zákoník, ve znění pozdějších předpisů (dále jen „OZ“), a zákonem č. 634/1992 Sb., o ochraně spotřebitele, ve znění pozdějších předpisů (dále jen „ZOS“).

1.5. V případě jakýchkoli rozdílů mezi OP a kupní smlouvou uzavřenou mezi smluvními stranami má přednost text kupní smlouvy s tím, že OP tvoří nedílnou součást kupní smlouvy. Kupní smlouva a OP jsou vyhotoveny v českém jazyce. Kupní smlouvu lze uzavřít pouze v českém jazyce.

1.6. Odesláním objednávky kupující potvrzuje, že se seznámil s těmito OP a že s těmito OP souhlasí. Kupující bere na vědomí, že na právní vztah mezi smluvními stranami se použijí OP ve znění platném a účinném v okamžiku odeslání objednávky. Kopie OP bude prodávajícím zaslána kupujícímu na kupujícím zadanou adresu elektronické pošty jako příloha k potvrzení objednávky, které zároveň slouží jako potvrzení o uzavřené kupní smlouvě v textové podobě.

Kompletní všeobecné obchodní podmínky naleznete v sekci VOP.

7. Zpracování osobních údajů

7.1. V tomto čl. 7. OP prodávající sděluje kupujícímu jakožto subjektu údajů informace ohledně zpracování osobních údajů zpracovávaných prodávajícím v souvislosti s objednávkou a koupí zboží v internetovém obchodu, a to v souladu s Nařízením Evropského parlamentu a Rady č. 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů), ve znění pozdějších předpisů (dále jen „nařízení“), jakož i zákonem č. 110/2019 Sb., o zpracování osobních údajů, ve znění pozdějších předpisů.

7.2. Za osobní údaje jsou dle nařízení považovány veškeré informace o identifikované nebo identifikovatelné fyzické osobě (tj. o kupujícím), kterou se rozumí fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, identifikační číslo, lokační údaje, síťový identifikátor nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby (dále jen „osobní údaje“). Prodávající nezpracovává zvláštní kategorie osobních údajů, jimiž jsou údaje vypovídající o rasovém nebo etnickém původu, politických názorech, členství v odborech, náboženském vyznání či filozofickém přesvědčení, zdravotním stavu, sexuálním životě či sexuální orientaci subjektu apod.

7.3. Za zpracování osobních údajů ve smyslu nařízení je považována jakákoliv operace nebo soubor operací s osobními údaji nebo soubory osobních údajů, která je prováděna pomocí či bez pomoci automatizovaných postupů, jako je shromáždění, zaznamenání, uspořádání, strukturování, uložení, přizpůsobení nebo pozměnění, vyhledání, nahlédnutí, použití, zpřístupnění přenosem, šíření nebo jakékoliv jiné zpřístupnění, seřazení či zkombinování, omezení, výmaz nebo zničení.

7.4. Prodávající, jehož totožnost a kontaktní údaje jsou uvedeny v čl. 1.2. OP, je správcem osobních údajů kupujícího, které pro dále uvedené účely shromažďuje, disponuje s nimi, nese odpovědnost za jejich řádné a zákonné zpracování a určuje účel a prostředky zpracování osobních údajů.

7.5. Prodávající dodržuje zásady zpracování osobních údajů stanovené v čl. 5 nařízení.

7.6. Prodávající není subjektem s povinností jmenovat pověřence pro ochranu osobních údajů. Prodávající nemá jmenovaného pověřence pro ochranu osobních údajů.

7.7. Před odesláním objednávky a provedením koupě zboží je kupující povinen se seznámit s informacemi o zpracování osobních údajů obsaženými v čl. 7. OP. V případě jakýchkoli dotazů či nejasností se kupující může obrátit na prodávajícího prostřednictvím adresy elektronické pošty info@kylnipradlo.cz.

7.8. Prodávající zpracovává následující osobní údaje kupujícího:

a) jméno a přímení,
b) telefonní spojení,
c) e-mailová adresa,
d) adresa pro doručení zboží,
e) fakturační adresa,
f) platební metoda,
g) datum platby,
h) informace o způsobu doručení zboží,
i) číslo bankovního spojení
j) datum doručení zboží,
l) informace o jednotlivých nákupech v podobě objednaného zboží, termínu uskutečnění objednávek či doručení zboží, případně další specifikace týkající se nákupu zboží.

Výše uvedené osobní údaje jsou prodávajícím shromažďovány a zpracovávány v souvislosti s uzavřením a plněním kupní smlouvy, tedy za účelem vyřízení objednávky, doručení a dodání zboží, přijetí platby, vystavení faktury (daňového dokladu), odstoupení od smlouvy a případné reklamace zboží, jakož i za účelem plnění zákonných povinností prodávajícího vyplývajících mimo jiné ze zákona č. 563/1991 Sb., o účetnictví, ve znění pozdějších předpisů, ze zákona č. 370/2017 Sb., o platebním styku, ve znění pozdějších předpisů, a zákona č. 253/2008 Sb., o legalizaci výnosů z trestné činností a financování terorismu, ve znění pozdějších předpisů. Zpracování těchto osobních údajů pro uvedené účely je zákonné a nepodléhá souhlasu kupujícího, a to v souladu s čl. 6 odst. 1 písm. b) a čl. 6 odst. 1 písm. c) nařízení, jelikož jejich zpracování je nezbytné pro plnění kupní smlouvy uzavírané mezi prodávajícím a kupujícím, jakož i pro plnění právních povinností prodávajícího. Bez poskytnutí předmětných osobních údajů není možné uzavřít a plnit kupní smlouvu.

7.9. Předmětné osobní údaje budou pro uvedené účely uchovávány nejdéle po dobu nutnou k uzavření a splnění kupní smlouvy (tj. zpracování objednávky, doručení a dodání zboží, přijetí platby, vystavení faktury (daňového dokladu)), a dále po dobu zákonné odpovědnosti za vady (standardně 24 měsíců od převzetí zboží) či po dobu poskytnuté smluvní záruky za jakost. Kupující dále bere na vědomí, že prodávající jako správce má dle ust. § 31 zákona č. 563/1991 Sb., o účetnictví, ve znění pozdějších předpisů, povinnost uschovat účetní doklady a účetní záznamy obsahující některé osobní údaje (např. jméno, příjmení, adresa) po dobu 5 let od konce účetního období, kterého se týkají, a dále dle ust. § 35 zákona č. 235/2004 Sb., o dani z přidané hodnoty, ve znění pozdějších předpisů, povinnost uschovávat daňové doklady obsahující některé osobní údaje (např. jméno, příjmení, adresa) po dobu 10 let od konce zdaňovacího období, ve kterém se uskutečnilo zdanitelné plnění.

7.10. Pokud dochází ke zpracování osobních údajů nejen v režimu zákonného zpracování dle čl. 6 nařízení, ale je založeno na souhlasu kupujícího dle čl. 7 nařízení, má kupující právo svůj souhlas kdykoli odvolat, a to ve stejné formě, v jaké byl poskytnut.

7.11. Prodávající zpracovává osobní údaje kupujícího manuálním způsobem za pomocí vlastních zaměstnanců správce nebo osobami v postavení zpracovatelů, které prodávající zpracováním osobních údajů případně pověřil na základě smluv o zpracování osobních údajů. Zpracovatelé mají přístup k osobním údajům v rozsahu, který je nezbytný pro plnění vyplývající z příslušné zpracovatelské smlouvy. Osobní údaje mohou být poskytnuty též dalším příjemcům, kteří jsou zapojeni do provozu internetového obchodu. Těmito příjemci jsou zejména osoby zajišťující přepravu zásilek či provozující kupujícím zvolenou metodu úhrady zboží. Osobní údaje mohou být rovněž poskytnuty orgánům veřejné moci oprávněným získávat osobní údaje dle příslušných právních předpisů; zpracování osobních údajů těmito orgány veřejné moci musí být v souladu s platnými pravidly ochrany osobních údajů pro daný účel zpracování. Osobní údaje mohou být poskytnuty rovněž osobám pověřeným vymáháním pohledávek prodávajícího, v kterémžto případě je důvodem zpracování ochrana práv a oprávněných zájmů prodávajícího čl. 6 odst. 1 písm. f) nařízení.

7.12. Ve vztahu k osobním údajům má kupující následující práva vůči prodávajícímu dle čl. 15 až 21 nařízení:

a) Právo na přístup k osobním údajům dle čl. 15 nařízení, které zahrnuje právo získat od prodávajícího potvrzení, zda osobní údaje, které se kupujícího týkají, jsou či nejsou zpracovávány, a pokud je tomu tak, právo získat přístup k těmto osobním údajům a k následujícím informacím: účely zpracování, kategorie dotčených osobních údajů, příjemci nebo kategorie příjemců, kterým osobní údaje byly nebo budou zpřístupněny, zejména příjemci ve třetích zemích nebo v mezinárodních organizacích, plánovaná doba, po kterou budou osobní údaje uloženy, nebo není-li ji možné určit, kritéria použitá ke stanovení této doby, existence práva požadovat od správce opravu nebo výmaz osobních údajů týkajících se kupujícího nebo omezení jejich zpracování a nebo vznést námitku proti tomuto zpracování, právo podat stížnost u dozorového úřadu, veškeré dostupné informace o zdroji osobních údajů, pokud nejsou získány od kupujícího, a skutečnost, že dochází k automatizovanému rozhodování, včetně profilování, a přinejmenším v těchto případech smysluplné informace týkající se použitého postupu, jakož i významu a předpokládaných důsledků takového zpracování pro kupujícího.

Prodávající poskytne kopii zpracovávaných osobních údajů elektronicky, popřípadě písemně. Za další kopie na žádost kupujícího může správce účtovat přiměřený poplatek na základě administrativních nákladů. V případě, že podaná žádost bude vyhodnocena jako zjevně nedůvodná nebo nepřiměřená (například z důvodu jejího opakovaného zasílání ze strany kupujícího), může prodávající přistoupit k naúčtování poplatku za zvýšené administrativní náklady spojené s poskytnutím požadovaných informací či s učiněním požadovaných úkonů, nebo k odmítnutí žádosti.

b) Právo na opravu osobních údajů dle čl. 16 nařízení spočívající v právu na to, aby prodávající jako správce bez zbytečného odkladu opravil nepřesné osobní údaje, které se kupujícího týkají. S přihlédnutím k účelům zpracování má kupující rovněž právo na doplnění neúplných osobních údajů, a to i poskytnutím dodatečného prohlášení.

c) Právo na výmaz osobních údajů („právo být zapomenut“) dle čl. 17 nařízení

Kupující má právo na to, aby správce bez zbytečného odkladu vymazal osobní údaje, které se kupujícího týkají, a prodávající má povinnost osobní údaje bez zbytečného odkladu vymazat, pokud je dán jeden z těchto důvodů:

– osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány;
– kupující odvolá souhlas, na jehož základě byly osobní údaje zpracovávány, a neexistuje žádný další právní důvod pro zpracování;
– kupující vznese námitky proti zpracování osobních údajů a neexistují žádné převažující oprávněné důvody pro zpracování;
– osobní údaje byly zpracovány protiprávně;
– osobní údaje musí být vymazány ke splnění právní povinnosti prodávajícího;
– osobní údaje byly shromážděny v souvislosti s nabídkou služeb informační společnosti v případě osoby mladší 15 let, u níž musí ke zpracování dle platné právní úpravy dát souhlas osoba vykonávající rodičovskou zodpovědnost.

Výše uvedené se neuplatní, pokud je zpracování nezbytné:

– pro výkon práva na svobodu projevu a informace;
– pro splnění právní povinnosti, jež vyžaduje zpracování podle právních předpisů, nebo pro splnění úkolu provedeného ve veřejném zájmu nebo při výkonu veřejné moci, kterým je prodávající pověřen;
– z důvodů veřejného zájmu v oblasti veřejného zdraví;
– pro účely archivace ve veřejném zájmu, pro účely vědeckého či historického výzkumu či pro statistické účely, pokud je pravděpodobné, že by výše uvedené právo znemožnilo nebo vážně ohrozilo splnění cílů uvedeného zpracování;
– pro určení, výkon nebo obhajobu právních nároků.

d) Právo na omezení zpracování osobních údajů dle čl. 18 nařízení

Kupující má právo na to, aby prodávající omezil zpracování, v kterémkoli z těchto případů:

– kupující popírá přesnost osobních údajů, a to na dobu potřebnou k tomu, aby prodávající mohl přesnost osobních údajů ověřit;
– zpracování je protiprávní a kupující odmítá výmaz osobních údajů a žádá místo toho o omezení jejich použití;
– prodávající již osobní údaje nepotřebuje pro účely zpracování, ale kupující je požaduje pro určení, výkon nebo obhajobu právních nároků;
– kupující vznesl námitku proti zpracování, dokud nebude ověřeno, zda oprávněné důvody prodávajícího převažují nad oprávněnými důvody kupujícího.

Pokud bylo zpracování osobních údajů omezeno dle výše uvedeného, mohou být tyto osobní údaje, s výjimkou jejich uložení, zpracovány pouze se souhlasem kupujícího, nebo z důvodu určení, výkonu nebo obhajoby právních nároků kupujícího, z důvodu ochrany práv jiné fyzické nebo právnické osoby nebo z důvodů důležitého veřejného zájmu Evropské unie nebo některého členského státu.

e) Právo na přenositelnost osobních údajů dle čl. 20 nařízení

Kupující má právo získat osobní údaje, které se jej týkají, jež poskytl prodávajícímu, ve strukturovaném, běžně používaném a strojově čitelném formátu, a právo předat tyto údaje jinému správci, aniž by tomu prodávající bránil, a to v případě, že:

– zpracování je založeno na souhlasu nebo na smlouvě; nebo
– zpracování se provádí automatizovaně.

Při výkonu tohoto práva má kupující právo na to, aby osobní údaje byly předány přímo společností správci druhému, je-li to technicky proveditelné. Výkonem tohoto práva není dotčeno výše uvedené „Právo na výmaz osobních údajů“. Toto právo se neuplatní na zpracování nezbytné pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, kterým je prodávající pověřen. Tímto právem nesmí být nepříznivě dotčena práva a svobody jiných osob.

f) Právo vznést námitku proti zpracování osobních údajů dle čl. 21 nařízení

Kupující má z důvodů týkajících se jeho konkrétní situace právo kdykoli vznést námitku proti zpracování osobních údajů, které se jej týkají, a základě čl. 6 odst. 1 písm. e) nebo f) nařízení, včetně profilování založeného na těchto ustanoveních. Prodávající osobní údaje dále nezpracovává, pokud neprokáže závažné oprávněné důvody pro zpracování, které převažují nad zájmy nebo právy a svobodami subjektu údajů, nebo pro určení, výkon nebo obhajobu právních nároků.

Pokud se osobní údaje zpracovávají pro účely přímého marketingu, má kupující právo vznést kdykoli námitku proti zpracování osobních údajů, které se ho týkají, pro tento marketing, což zahrnuje i profilování, pokud se týká tohoto přímého marketingu. Pokud kupující vznese námitku proti zpracování pro účely přímého marketingu, nebudou již osobní údaje pro tyto účely zpracovávány.

7.13. Prodávající oznamuje jednotlivým příjemcům, jimž byly osobní údaje zpřístupněny, veškeré opravy nebo výmazy osobních údajů nebo omezení zpracování provedené v souladu s čl. 16, čl. 17 odst. 1 a čl. 18 nařízení, s výjimkou případů, kdy se to ukáže jako nemožné nebo to vyžaduje nepřiměřené úsilí. Prodávající informuje kupujícího o těchto příjemcích, pokud to kupující požaduje.

7.14. Ve vztahu k osobním údajům nebude docházet k automatickému individuálnímu rozhodování, včetně profilování, ve smyslu čl. 22 nařízení.

7.15. S přihlédnutím ke stavu techniky, nákladům na provedení, povaze, rozsahu, kontextu a účelům zpracování i k různě pravděpodobným a různě závažným rizikům pro práva a svobody fyzických osob, provede prodávající vhodná technická a organizační opatření, aby zajistili úroveň zabezpečení odpovídající danému riziku, v souladu s čl. 32 nařízení.

7.16. Jakékoli porušení zabezpečení osobních údajů prodávající bez zbytečného odkladu a pokud možno do 72 hodin od okamžiku, kdy se o něm dozvěděl, ohlásí příslušnému dozorovému úřadu, ledaže je nepravděpodobné, že by toto porušení mělo za následek riziko pro práva a svobody fyzických osob, v souladu s čl. 33 nařízení. Pokud je pravděpodobné, že určitý případ porušení zabezpečení osobních údajů bude mít za následek vysoké riziko pro práva a svobody fyzických osob, oznámí prodávající toto porušení bez zbytečného odkladu kupujícímu, v souladu s čl. 34 nařízení.

7.17. Pro případ, že kupující bude mít pochybnosti o zpracovávání osobních údajů, nebo nebude souhlasit se způsobem, jakým prodávající zpracovává osobní údaje, může se obrátit na příslušný dozorový úřad, kterým je Úřad pro ochranu osobních údajů (adresa: Pplk. Sochora 27, 17000 Praha 7, web: www.uoou.cz), a případně k němu podat stížnost.