Zásady ochrany osobních údajů
ÚVOD
Co je to za dokument?
Tento dokument představuje informace o zpracování osobních údajů pro zájemce o koupi zboží Rinascimento a o kupující tohoto zboží.
Proč vám tento dokument zobrazujeme?
Národní a mezinárodní předpisy o ochraně osobních údajů požadují, abychom vás transparentně informovali o zpracovávaných osobních údajích a o tom, kdo a jak je bude zpracovávat.
Níže proto najdete přehled o tom, kdo bude údaje zpracovávat, jaké osobní údaje budou zpracovávány, za jakými účely budou osobní údaje zpracovávány, po jakou dobu budou údaje uchovávány, jaká jsou vaše práva a jak je můžete uplatnit.
Na jaká pravidla se tento dokument odkazuje?
Informace vám poskytujeme s přihlédnutím následujícím předpisům:
- Evropské nařízení o ochraně osobních údajů EU 2016/679 (GDPR)
- Zákon č. 110/2019 Sb., o zpracování osobních údajů (účinný v České republice)
- Evropská směrnice 2002/58/EC tzv. „e-Privacy“ včleněná do českého zákona č. 127/2005 Sb., o elektronických komunikacích.
KDO JE SPRÁVCEM VAŠICH OSOBNÍCH ÚDAJŮ?
Pokud jste fyzická osoba a objednáváte si zboží značky Rinascimento sami nebo za vaši společnost přes webovou stránku https://b2b.rinascimento.com/, spravuje Vaše osobní údaje po provedení objednávky společnost EUROSTOCK Czech Republic s.r.o., se sídlem Pražská 674/156, Bosonohy, 642 00 Brno, Česká republika, IČO: 29370825, zapsaná v obchodním rejstříku České republiky pod sp. zn. C 76227 vedenou Krajským soudem v Brně, e-mail: info@eurostock.cz, tel.:+420 731 800 618, jako distributor zboží.
Při návštěvě webové stránky a registraci účtu vaše osobní údaje spravuje společnost Teddy S.p.A., přes Coriano n. 58, Grosrimini, blok 97, 47924 Rimini (RN), Itálie, tel. (+39) 0541 301411, fax (+39) 0541 383430, E-mail shop@rinascimento.com, jako hlavní dodavatel zboží. Teddy Sp.A. a EUROSTOCK Czech Republic s.r.o. vystupují v rozsahu zpracování vašich osobních údajů na e-shopu jako společní správci.
Svá práva související s návštěvou webu a registrací účtu, včetně zasílání obchodních sdělení společností Teddy S.p.A. můžete uplatnit zejména u Teddy S.p.A. jakožto provozovatele tohoto webu.
Svá práva související s nákupem zboží, včetně analýzy vašich nákupů a zasílání nabídek jejích produktů a služeb, můžete uplatnit zejména u společnosti EUROSTOCK Czech Republic, s.r.o.
U každé popsané činnosti (v nadpisu) uvádíme, kdo je v konkrétních případech hlavním správcem údajů, který vám nejlépe odpoví. Svá práva můžete ale uplatnit u obou správců, dle své volby.
ÚČEL, PRÁVNÍ ZÁKLAD, DOBA UCHOVÁNÍ
Osobní údaje budeme zpracovávat za následujícími účely:
Odpověď na požadavky přijaté prostřednictvím online chatovací platformy (hlavní správce Teddy S.p.A.):
- právním základem tohoto zpracování osobních údajů je nezbytnost provedení předsmluvních opatření, popř. smluvní ujednání přijatá na žádost zúčastněné strany, jejíž jste stranou;
- doba uchování údajů zpracovávaných pro tento účel se rovná době nezbytné pro zpracování žádosti;
- požadované osobní údaje jsou nezbytné pro zpracování žádosti a případné odmítnutí bude znamenat nemožnost odpovědět zájemci.
Registrace ve vyhrazené části internetového obchodu (hlavní správce Teddy S.p.A.):
- právním základem tohoto zpracování dat je nezbytnost pro splnění smlouvy s vámi;
- doba uchování údajů zpracovávaných pro tento účel je doba trvání smlouvy a popř. po dobu řešení sporů s vámi, např. v soudním řízení, a to po celou dobu jeho trvání až do vyčerpání odvolacích lhůt (na základě právního důvodu našeho oprávněného zájmu na ochraně našich práv a zájmů);
- požadované osobní údaje jsou nezbytné pro pokračování registrace a případného odmítnutí znamená nemožnost užívání účtu.
Nákup v internetovém obchodě (hlavní správce EUROSTOCK Czech Republic, s.r.o.):
- právním základem tohoto zpracování osobních údajů je nezbytnost plnění smlouvy s vámi, a to dle Všeobecných podmínek prodeje;
- doba uchování údajů zpracovávaných pro tento účel je doba trvání smlouvy a popř. po dobu řešení sporů s vámi, např. v soudním řízení, a to po celou dobu jeho trvání až do vyčerpání odvolacích lhůt (na základě právního důvodu našeho oprávněného zájmu na ochraně našich práv a zájmů);
- osobní údaje budeme ukládat také pro splnění správních, daňových a soukromoprávních předpisů (např. budeme uchovávat účetní a daňové doklady, a to na základě právního důvodu nezbytnosti pro splnění právní povinnosti);
- požadované osobní údaje jsou nezbytné pro pokračování v nákupu a případné odmítnutí bude mít za následek nemožnost zpracovat objednávku.
Členství ve věrnostním programu „Rinascimento Card“ (hlavní správce Teddy S.p.A.)
- právním základem tohoto zpracování dat je nezbytnost pro splnění smlouvy s vámi, v souladu s „Řádem věrnostního programu – Rinascimento Card";
- doba uchování údajů zpracovávaných pro tento účel je doba trvání smlouvy a popř. po dobu řešení sporů s vámi, např. v soudním řízení, a to po celou dobu jeho trvání až do vyčerpání odvolacích lhůt (na základě právního důvodu našeho oprávněného zájmu na ochraně našich práv a zájmů);
- požadované osobní údaje jsou nezbytné pro zpracování přihlášení k programu a případné odmítnutí znamená nemožnost aktivace Věrnostní karty.
Přihlášení ke „Community Tester“ (hlavní správce ten, kdo vám pošle dotazník spokojenosti):
- právním základem tohoto zpracování dat je souhlas zájemce s jeho kontaktováním za účelem účastnit se testů spokojenosti s produkty (dotazník může poslat Teddy S.p.A. i EUROSTOCK Czech Republic s.r.o.);
- doba uchování údajů zpracovávaných pro tento účel je do doby, než svůj souhlas odvoláte. Připomínáme, že souhlas lze kdykoli odvolat, aniž je ovlivněna zákonnost zpracování před jeho odvoláním;
- další informace jsou k dispozici po zasláním písemné žádosti kterémukoliv ze správců údajů;
- poskytnutí osobních údajů je dobrovolné a jakékoli odmítnutí znamená nemožnost účastnit se testů spokojenosti s produkty.
Účast na výherních akcích (hlavní správce ten, kdo akci pořádá):
- právním základem tohoto zpracování dat je nezbytnost splnění smlouvy s vámi, v souladu se zvláštními pravidly připravenými pro výherní akci a výhru.
- doba uchování údajů zpracovávaných pro tento účel je doba trvání smlouvy a popř. po dobu řešení sporů s vámi, např. v soudním řízení, a to po celou dobu jeho trvání až do vyčerpání odvolacích lhůt (na základě právního důvodu našeho oprávněného zájmu na ochraně našich práv a zájmů);
- požadované osobní údaje jsou nezbytné k účasti na výherní akci a jakékoli odmítnutí znamená nemožnost účastnit se.
Zasílání informačních a propagačních materiálů (přímý marketing), včetně e-mailu a SMS (mailing seznam, nabídky atd.):
- právním základem tohoto zpracování dat je váš souhlas;
- doba uchování údajů zpracovávaných pro tento účel je do doby, než zájemce žádá o odhlášení ze služby propagační komunikace/zasílání newsletteru. Připomínáme, že souhlas lze kdykoli odvolat, aniž by tím byl dotčena zákonnost zpracování před jeho odvoláním; hlavně kliknutím na odkaz v newsletteru;
- poskytnutí osobních údajů je dobrovolné a jakékoli odmítnutí znemožní přijímat informační a propagační materiály.
Analýza historie nákupů, profilování, tj. zařazení do kategorií podle prováděných nákupů (hlavní správce ten, který provádí analýzu)
- právním základem tohoto zpracování dat je oprávněný zájem správce na zlepšování svých služeb; proti zpracování můžete podat námitku, pokud bude oprávněná, se zpracováním osobních údajů přestaneme;
- doba uchování údajů zpracovávaných pro tento účel je po dobu 3 let od posledního nákupu.
- další informace o použité logice a ochraně poskytované zainteresované straně jsou k dispozici po zaslání písemné žádosti správci údajů;
- poskytnutí osobních údajů je dobrovolné a jakékoli odmítnutí znemožní provedení profilování.
Administrativa a řízení za účelem plnění povinností stanovených zákonem, nařízením nebo na příkaz úřadu (např. vedení účetnictví; daňové formality, správa a vedení účetnictví atd.), mají na starosti oba správci:
- právní základ vyplývá z potřeby splnit právní povinnost, která se vztahuje na správce údajů
- doba uchování údajů zpracovávaných pro tento účel je vázána na jednotlivé zákonné povinnosti upravené zvláštními předpisy (např. pro uchování účetních a daňových dokladů);
- poskytnutí osobních údajů je povinné, neboť správce musí splnit právní povinnost, které podléhá, nebo žádosti příslušných orgánů.
Předcházení, odhalování a stíhání nezákonného jednání (mají na starosti oba správci):
- právním základem tohoto zpracování dat je prosazování oprávněného zájmu správce údajů zpracování dat za účelem předcházení, odhalování a stíhání nezákonného jednání, včetně porušení smlouvy, porušování vlastnických práv intelektuální/průmyslové (včetně třetích stran) nebo počítačové zločiny nebo zločiny spáchané prostřednictvím sítí vzdáleného přístupu;
- doba uchovávání údajů zpracovávaných pro tento účel se rovná přiměřené době nezbytné k uplatnění práv správce od okamžiku, kdy odhalil porušující jednání.
ZPRACOVÁVÁNÍ OSOBNÍCH ÚDAJŮ
Zpracováním osobních údajů rozumíme jakoukoli operaci nebo soubor operací, prováděné s nebo bez pomoci automatizovaných procesů a vztahující se na osobní údaje nebo soubory osobních údajů, jako je např. shromažďování, zaznamenávání, organizování, strukturování, ukládání, připravování, nebo upravování, extrakce, konzultace, použití, komunikace přenosem, šířením nebo jakoukoli jinou formou poskytnutí, srovnání nebo propojení, omezení, zrušení, popř. zničení.
Správci údajů můžete (např. kontaktní formulář v poli „zpráva“) zaslat rovněž údaje, které mohou být kvalifikovány podle čl. 9 nařízení jako „zvláštní kategorie osobních údajů“, tedy údaje, které odhalují rasový nebo etnický původ, politické názory a přesvědčení náboženské nebo filozofické, nebo členství v odborech, údaje týkající se zdraví nebo sexuálního života nebo sexuální orientace osoby. Tato kategorie údajů bude zpracována správcem údajů za účelem vyřízení přijaté žádosti. Další zpracování této kategorie údajů bude správcem údajů prováděno pouze s předchozím a výslovným souhlasem.
Další osobní údaje, které mohou být zpracovávány, jsou následující:
- Informace ohledně užití internetových stránek: IT systémy a softwarové postupy odpovědné za provoz této stránky při svém běžném provozu získávají některé osobní údaje, jejichž přenos je implicitní v používání internetových komunikačních protokolů.
Tato kategorie dat zahrnuje IP adresy nebo názvy domén používaných počítačů a terminálů ze strany uživatelů, adresy v zápisu URI/URL (Uniform Resource Identifier/Locator) požadovaných zdrojů, čas požadavku, způsob použitý k odeslání požadavku na server, velikost získaného souboru v odpovědi, číselný kód označující stav odpovědi dané serverem (úspěšná, chyba atd.) a další parametry týkající se operačního systému a IT prostředí uživatele. Tyto údaje používá Teddy S.p.A. pro zobrazování webových služeb, a s vašim souhlasem s cookies jsou zpracovávány také za účelem získávání statistických informací o využívání služby (nejnavštěvovanější stránky, počet návštěvníků za časový úsek nebo den, zeměpisné oblasti původu atd.) a kontroly správné funkce nabízených služeb.
Údaje o prohlížení nejsou uchovávány déle než 365 dní a jsou smazány ihned po jejich skončení agregace (kromě jakékoli potřeby vyšetřování trestných činů soudním orgánem).
- Údaje sdělované vámi: Zpracováváme vaše identifikační údaje, adresní údaje, kontaktní údaje, informace o vašem postavení v obchodní společnosti, informace o smlouvě a jejím plnění, včetně zboží, které nakupujete, platební údaje, informace o vašem obchodu a informace, které nám sami dobrovolně sdělíte v rámci komunikace.
- Cookies a další sledovací systémy: Podívejte se prosím na podrobné informace dostupné na následující odkaz: rinascimento.com/it-it/privacy-policy-cookie-restriction-mode
PŘÍJEMCI OSOBNÍCH ÚDAJŮ
Osobní údaje mohou být pro výše uvedené účely sdíleny se:
- subjekty, které obvykle vystupují jako správci údajů, tedy zejména odborníci, kteří poskytují správcům dle těchto zásad účetní, daňové a právní poradenství;
- dodavateli software, které využíváme při zpracování vašich osobních údajů (např. platforma, na které nakupujete, systém pro evidenci zákazníků, platební systémy, systémy pro zasílání e-mailů);
- veřejnými orgány jako jsou úřady nebo soudy, kterým musíme vaše údaje povinně zpřístupnit (např. pro doložení právní povinnosti);
- personálu, který jsme pověřili poskytováním služeb a produktů vůči vám, a který je zavázán mlčenlivostí.
Úplný seznam osob, které mohou mít přístup k vašim osobním údajům, vám zpřístupníme na vaši žádost.
PŘEDÁVÁNÍ OSOBNÍCH ÚDAJŮ DO ZEMÍ MIMO EU
Některé osobní údaje můžeme sdílet s příjemci, kteří se mohou nacházet mimo Evropský hospodářský prostor (EHP), zejména dodavateli software. Správce údajů zajišťuje, že zpracování vašich osobních údajů prostřednictvím těchto příjemců probíhá v souladu s právními předpisy. Předávání osobních údajů tedy může být založeno na rozhodnutí Evropské komise o odpovídající ochraně nebo na standardních smluvních doložkách schválených Evropskou komisí. Podrobnější informace vám poskytneme na vaši žádost.
EXISTENCE AUTOMATIZOVANÉHO INDIVIDUÁLNÍHO ROZHODOVACÍHO ROZHODOVÁNÍ, PROFILOVÁNÍ
Automatické individuální rozhodování neprovádíme. Profilování provádět můžeme, když si vás dle vaší historie nákupů můžeme zařazovat do různých kategorií a podle toho vám například posílat nabídky našich produktů a služeb. Proti profilování můžete podat námitku. Pokud bude oprávněná, se zpracováním vašich osobních údajů přestaneme.
ÚDAJE TÝKAJÍCÍ SE NEZLETILÝCH
Služby informační společnosti, jako je přihlášení k newsletteru (přímý marketing), profilování a online chaty mohou využívat pouze ti, kterým je alespoň 16 let. Nejsme žádným způsobem odpovědní za jakékoli shromažďování a zpracování osobních údajů nezletilé osoby ani za nepravdivá prohlášení poskytnutá nezletilou osobou. Proto vyžadujeme od nakupujících kopii dokladu totožnosti pro ověření jejich věku. Pokud zjistíme, že se k nám zaregistrovala osoba mladší 16 let, umožníme přístup a výmaz údajů na žádost zákonného zástupce nezletilého.
VAŠE PRÁVA
Právo na odvolání souhlasu
Pokud zpracováváme vaše osobní údaje na základě vašeho souhlasu, můžete ho kdykoliv odvolat. Ideálně přes kontaktní údaje uvedené níže.
Pokud chcete odvolat souhlas se zasíláním obchodních sdělení (newsletterů, nabídek služeb), stačí se odhlásit z odběru obchodních sdělení kliknutím na odkaz v každém obchodním sdělení.
Právo na přístup
Máte právo na přístup k osobním údajům, které o vás zpracováváme. Současně máte právo na informace o tom, jaké osobní údaje o vás zpracováváme, po jakou dobu, jaké jsou účely jejich zpracování, komu je zpřístupňujeme a jestli je používáme k automatizovanému rozhodování (případně jak toto automatizované rozhodování funguje).
Kopii vašich osobních údajů vám dáme bezplatně. Pokud byste měli zájem o více kopií, můžeme od vás požadovat nezbytnou úhradu nákladů.
Právo na opravu
Zjistili jste, že o vás zpracováváme neúplné nebo nesprávné osobní údaje? Pak máte právo na to, abychom osobní údaje opravili nebo, pokud to vyžaduje účel zpracování těchto osobních údajů, abychom je doplnili.
Právo na výmaz
Dále máte právo na výmaz vašich osobních údajů, které o vás uchováváme. Abyste mohli vymazání požadovat, musí být dán jeden z následujících důvodů:
- vaše osobní údaje již nejsou potřebné pro účel, pro který byly shromažďovány nebo zpracovávány;
- vaše osobní údaje zpracováváme protiprávně;
- odvolali jste souhlas, na jehož základě bylo zpracování vašich osobních údajů prováděno, a nemáme žádné jiné oprávnění tyto osobní údaje dále zpracovávat;
- vznesete námitku proti zpracování vašich osobních údajů, které zpracováváme na základě oprávněného zájmu, a pokud nebudeme schopni prokázat, že její oprávněný zájem převažuje vaše právo na výmaz;
- existuje nějaký zákonný důvod, který vyžaduje výmaz těchto osobních údajů.
Ačkoli svůj souhlas se zpracováním osobních údajů odvoláte, nebo požádáte o výmaz vašich osobních údajů, ne vždy můžeme vaše údaje smazat. Někdy po nás zpracování vašich osobních údajů vyžaduje zákon. Pak vás ale budeme informovat o důvodu, na základě, kterého nemůžou být vaše osobní údaje vymazány.
Právo na omezení zpracování
Pokud budete mít pocit, že vaše osobní údaje nejsou přesné, můžete požadovat, abychom omezili zpracování vašich osobních údajů na dobu nezbytně nutnou k ověření jejich přesnosti a k případné opravě.
Toto právo máte také v těchto případech:
- zpracování vašich osobních údajů je protiprávní, ale nepřejete si, aby vaše osobní údaje byly vymazány;
- již vaše osobní údaje nepotřebujeme za účelem, za kterým jsme je zpracovávali, ale trváte na jejich zpracování (zejm. uchování) pro určení, výkon nebo obhajobu vašich právních nároků;
- vznesli jste námitku proti zpracování vašich osobních údajů na základě našeho oprávněného zájmu; v tomto případě omezíme zpracování do doby posouzení, zda náš oprávněný zájem převyšuje nad vaším právem na to, aby vaše osobní údaje nebyly nadále zpracovávány.
Právo na námitku proti zpracování vašich osobních údajů na základě oprávněného zájmu, námitku proti přímému marketingu (oslovení s nabídkami služeb, newslettery), proti profilování
Pokud zpracováváme vaše osobní údaje na základě oprávněného zájmu, přímého marketingu nebo vás profilujeme, máte právo podat proti tomuto zpracování námitku. Na jejím základě posoudíme, zda je skutečně v našem oprávněném zájmu vaše osobní údaje pro daný účel zpracovávat. Nebo zda převažuje vaše právo na to, aby vaše osobní údaje nebyly nadále zpracovávány.
Pokud je vaše námitka oprávněná, se zpracováním vašich údajů přestaneme.
Právo na přenositelnost osobních údajů
Pokud zpracováváme vaše osobní údaje automatizovaně na základě souhlasu nebo nezbytnosti pro plnění smlouvy, můžete nás požádat, abychom vám poskytli vaše osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu. A dále abychom je případně předali dalšímu vámi vybranému správci osobních údajů.
Právo na stížnost
Myslíte si, že výše uvedená práva jsou z vašeho pohledu nedostatečná? Nebo že jakýmkoliv způsobem porušujeme vaše práva? Můžete podat stížnost u dozorového úřadu ve státě, kde bydlíte. V České republice můžete stížnost podat prostřednictvím kontaktu na Úřad pro ochranu osobních údajů dostupného na stránce https://uoou.gov.cz/. V Itálii se můžete obrátit na italský Úřad pro ochranu osobních údajů prostřednictvím stránky www.gpdp.it.
JAK MŮŽETE SVÁ PRÁVA UPLATNIT
Ať už jde o jakékoliv právo, můžete ho u nás uplatnit jakkoliv chcete. Musí být akorát možné ověřit, že žádost skutečně podáváte vy.
Pokud se obracíte na společnost Teddy S.p.A. a chcete dostat odpověď co nejrychleji, zašlete prosím svou žádost přes formulář prostřednictvím sekce Ochrana osobních údajů na webových stránkách www.rinascimento.com. Případně se na společnost můžete obrátit prostřednictvím těchto kontaktních údajů: Teddy S.p.A., via Coriano n. 58, Grosrimini, blok 97, 47924 Rimini (RN), Tel. (+39) 0541 301411, fax (+39) 0541 383430, e‑mail shop@rinascimento.com; Pověřenec pro ochranu osobních údajů (DPO): PRIVACY365 Italia S.r.l., viale Berna 9B, 47924 Rimini (RN), e-mail dpo@rinascimento.com.
Pokud se obracíte na společnost EUROSTOCK Czech Republic s.r.o. a chcete dostat odpověď co nejrychleji, zašlete prosím svou žádost na e-mail info@eurostock.cz. Případně se na společnost můžete obrátit prostřednictvím adresy EUROSTOCK Czech Republic s.r.o., Pražská 674/156, Bosonohy, 642 00 Brno, Česká republika.
ÚPRAVY
Vyhrazujeme si právo tyto informace kdykoli upravit. Upravené informace na webových stránkách www.rinascimento.com v sekci Ochrana osobních údajů nebo vás o změnách budeme informovat jiným vhodným způsobem (např. e-mailem).