GDPR a ochrana osobních údajů

Tyto zásady ochrany osobních údajů vysvětlují, jak náš web noralavcelis.com nakládá s osobními údaji při online nákupu nábytku a při využívání souvisejících služeb zákaznické podpory.

Cílem těchto zásad je srozumitelně vysvětlit, jaké osobní údaje mohou být zpracovávány, proč je potřebujeme, na jakém právním základě jejich zpracování probíhá, jak mohou být údaje zpřístupněny a jaká práva máte podle platných pravidel ochrany osobních údajů včetně GDPR.

1. Co jsou osobní údaje

Osobní údaje jsou informace, které se vztahují k určité fyzické osobě nebo podle kterých lze fyzickou osobu přímo či nepřímo určit.

Při používání webu a při nákupu mohou být v závislosti na konkrétní situaci zpracovávány například údaje potřebné pro objednávku, doručení nebo komunikaci se zákazníkem.

2. Jaké osobní údaje můžeme zpracovávat

Rozsah zpracovávaných údajů závisí na tom, jaké služby využíváte a jaké informace nám sami poskytnete.

Údaje související s objednávkou

V souvislosti s objednávkou mohou být zpracovávány zejména:

  • jméno;

  • kontaktní údaje;

  • doručovací adresa;

  • informace o objednávce;

  • objednané zboží;

  • stav objednávky;

  • informace související s vrácením zboží nebo refundací.

Údaje z komunikace

Pokud nás kontaktujete, můžeme zpracovávat informace, které nám v rámci komunikace sami poskytnete, například:

  • obsah vašeho dotazu;

  • informace uvedené v e-mailové komunikaci;

  • informace potřebné k řešení konkrétního požadavku;

  • údaje související s objednávkou, pokud se dotaz týká konkrétního nákupu.

Technické údaje

Při používání webu mohou být v závislosti na jeho funkcích a nastavení zpracovávány také určité technické informace, například:

  • IP adresa;

  • informace o prohlížeči;

  • informace o zařízení a operačním systému;

  • údaje o používání webu;

  • informace související s cookies a podobnými technologiemi.

Ne všechny uvedené údaje musí být zpracovávány v každé situaci. Rozsah závisí na konkrétní činnosti, kterou na webu provádíte.

3. Proč osobní údaje zpracováváme

Osobní údaje můžeme zpracovávat zejména za účelem:

  • přijetí a zpracování objednávky;

  • zajištění souvisejících platebních záležitostí;

  • doručení objednaného zboží;

  • komunikace se zákazníkem;

  • řešení dotazů a požadavků zákazníků;

  • vyřízení vrácení zboží a refundací;

  • zpracování žádostí o zrušení objednávky;

  • provozu a zabezpečení webu;

  • předcházení zneužití webu a neoprávněnému přístupu;

  • plnění právních povinností;

  • případné analýzy používání webu, pokud jsou pro tento účel používány příslušné technologie;

  • případného marketingu nebo jiného volitelného zpracování, pokud je pro něj vyžadován souhlas nebo jiný odpovídající právní základ.

Osobní údaje používáme pouze v rozsahu přiměřeném konkrétnímu účelu zpracování.

4. Právní základ zpracování

Zpracování osobních údajů musí mít odpovídající právní základ. V závislosti na konkrétní situaci může být právním základem zejména:

Plnění smlouvy

Údaje mohou být potřebné pro uzavření a plnění smlouvy se zákazníkem, například pro:

  • zpracování objednávky;

  • zajištění doručení;

  • komunikaci týkající se objednávky;

  • řešení záležitostí přímo souvisejících s nákupem.

Plnění právní povinnosti

Některé údaje můžeme zpracovávat proto, že jejich uchování nebo jiné zpracování vyžaduje příslušný právní předpis, například v souvislosti s obchodními, účetními nebo jinými zákonnými povinnostmi.

Oprávněný zájem

V případech, kdy je to vhodné a právně přípustné, může být zpracování založeno na oprávněném zájmu, například při:

  • ochraně bezpečnosti webu;

  • prevenci zneužití nebo neoprávněného jednání;

  • zajištění běžného provozu webu;

  • řešení nezbytných zákaznických požadavků.

Při využití tohoto právního základu zohledňujeme také práva a zájmy dotčených osob.

Souhlas

V některých situacích může být právním základem váš souhlas. Může se jednat například o některé nepovinné cookies, analytické funkce nebo marketingové aktivity, pokud je pro jejich použití souhlas vyžadován.

Souhlas můžete kdykoli odvolat. Odvoláním souhlasu není dotčena zákonnost zpracování založeného na souhlasu před jeho odvoláním.

5. Komu mohou být osobní údaje zpřístupněny

Osobní údaje mohou být v nezbytném rozsahu zpřístupněny třetím stranám, pokud je to potřebné pro zajištění konkrétní služby, splnění právní povinnosti nebo oprávněného účelu.

Může se jednat například o:

  • poskytovatele doručovacích služeb;

  • subjekty související se zpracováním plateb;

  • poskytovatele IT a technických služeb;

  • poskytovatele služeb potřebných pro provoz webu;

  • poskytovatele služeb souvisejících se zákaznickou podporou;

  • příslušné orgány nebo jiné subjekty, pokud je zpřístupnění vyžadováno nebo dovoleno platnými právními předpisy.

Pokud je při doručení využívána některá z dostupných přepravních služeb, mohou být údaje nezbytné pro doručení předány příslušnému poskytovateli v rozsahu potřebném k uskutečnění objednávky.

Osobní údaje nejsou bez odpovídajícího právního důvodu libovolně prodávány nebo poskytovány třetím stranám.

6. Mezinárodní přenos osobních údajů

V současné době v těchto zásadách neuvádíme konkrétní místa uložení dat ani konkrétní státy, do kterých by mohly být osobní údaje předávány.

Pokud by bylo nutné předat osobní údaje mimo Evropský hospodářský prostor, bude takový přenos prováděn v souladu s příslušnými požadavky GDPR a dalšími použitelnými pravidly ochrany osobních údajů. Podle konkrétní situace mohou být použity například rozhodnutí o odpovídající ochraně nebo jiné vhodné záruky stanovené právními předpisy.

7. Doba uchovávání osobních údajů

Osobní údaje neuchováváme déle, než je potřebné pro účel, pro který byly získány, pokud delší uchování nevyžaduje nebo neumožňuje platný právní předpis.

Doba uchovávání se může lišit podle:

  • účelu zpracování;

  • trvání smluvního vztahu;

  • zákonných povinností;

  • účetních nebo daňových požadavků;

  • potřeby řešit případné spory nebo právní nároky;

  • bezpečnostních a provozních potřeb.

Po uplynutí příslušné doby mohou být údaje podle okolností vymazány, anonymizovány nebo jinak zpracovány v souladu s platnými pravidly.

8. Ochrana osobních údajů

Při ochraně osobních údajů používáme přiměřená technická a organizační opatření odpovídající povaze zpracovávaných údajů a souvisejícím rizikům.

Cílem těchto opatření je chránit údaje zejména před:

  • neoprávněným přístupem;

  • ztrátou;

  • zneužitím;

  • neoprávněnou změnou;

  • neoprávněným zveřejněním nebo jiným nepovoleným zpřístupněním.

Žádný způsob přenosu nebo uchovávání údajů však nelze považovat za absolutně bezrizikový. Ochranná opatření proto průběžně přizpůsobujeme povaze a potřebám zpracování.

9. Cookies

Cookies a podobné technologie mohou být součástí fungování webu a v některých případech mohou souviset také se zpracováním osobních údajů.

Nezbytné cookies mohou být používány pro základní provoz, bezpečnost, nákupní košík, objednávkový proces a další hlavní funkce webu.

Volitelné cookies mohou být podle aktuálního nastavení používány například pro analýzu používání webu, zapamatování určitých preferencí nebo případné marketingové funkce. Pokud je pro jejich použití vyžadován souhlas, jsou používány až po jeho získání.

Možnosti přijmout, odmítnout, nastavit nebo později změnit souhlas s volitelnými cookies jsou popsány v samostatných Zásadách používání cookies.

10. Vaše práva podle GDPR

Za podmínek stanovených příslušnými právními předpisy máte zejména tato práva:

Právo na přístup

Můžete požádat o potvrzení, zda jsou vaše osobní údaje zpracovávány, a za stanovených podmínek získat přístup k příslušným údajům a informacím o jejich zpracování.

Právo na opravu

Pokud jsou vaše osobní údaje nepřesné nebo neúplné, můžete požádat o jejich opravu nebo doplnění.

Právo na výmaz

V případech stanovených právními předpisy můžete požádat o vymazání osobních údajů. Toto právo však není bezpodmínečné. Některé údaje může být nutné dále uchovávat například z důvodu zákonné povinnosti nebo ochrany právních nároků.

Právo na omezení zpracování

Za určitých okolností můžete požádat o omezení zpracování vašich osobních údajů.

Právo na přenositelnost údajů

Pokud jsou splněny podmínky stanovené GDPR, můžete mít právo získat osobní údaje, které jste poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu a případně požádat o jejich předání jinému správci.

Právo vznést námitku

Za podmínek stanovených právními předpisy můžete vznést námitku proti určitému zpracování osobních údajů, zejména pokud je zpracování založeno na oprávněném zájmu.

Právo odvolat souhlas

Pokud je zpracování založeno na vašem souhlasu, můžete tento souhlas kdykoli odvolat. Odvolání souhlasu nemá zpětný účinek na zpracování, které bylo zákonně provedeno před jeho odvoláním.

Uvedená práva mohou být omezena v případech, kdy tak stanoví platné právní předpisy nebo kdy existuje jiný zákonný důvod pro pokračování ve zpracování.

11. Jak můžete svá práva uplatnit

Žádost týkající se ochrany osobních údajů můžete zaslat na:

E-mail: customer@noralavcelis.com
Telefon: +1 (234) 615-2948
Adresa: 187 Chittenden St, Akron OH 44306, United States
Kontaktní hodiny: pondělí–pátek, 09:00–17:00

Pro rychlejší vyřízení je vhodné uvést:

  • jméno;

  • kontaktní údaje;

  • jasný popis požadavku;

  • případně číslo objednávky nebo jiný údaj, který může pomoci příslušné informace dohledat.

V závislosti na povaze žádosti můžeme přijmout přiměřená opatření k ověření totožnosti žadatele. Účelem je zabránit tomu, aby byly osobní údaje zpřístupněny neoprávněné osobě.

Při komunikaci o ochraně osobních údajů není nutné zasílat citlivé platební údaje, jako je celé číslo platební karty, CVV/CVC nebo heslo.

Žádosti vyřizujeme v souladu s příslušnými zákonnými lhůtami.

12. Marketingová komunikace

Pokud je pro konkrétní marketingovou komunikaci vyžadován souhlas, bude takové zpracování prováděno pouze na základě odpovídajícího právního základu.

Pokud jste poskytli souhlas s marketingovým zpracováním, můžete jej za příslušných podmínek později odvolat nebo se z dané komunikace odhlásit.

Tyto zásady nepředpokládají konkrétní formu marketingové komunikace ani konkrétní poskytovatele marketingových služeb, pokud nejsou na webu skutečně používáni.

13. Automatizované rozhodování a profilování

Tyto zásady nevytvářejí předpoklad, že by při běžném používání webu docházelo k automatizovanému rozhodování, úvěrovému hodnocení nebo profilování zákazníků.

Pokud by v budoucnu byly zavedeny činnosti, na které se vztahují zvláštní informační povinnosti podle GDPR, budou příslušné informace poskytnuty v souladu s platnými právními předpisy.

14. Osobní údaje dětí

Služby webu jsou zaměřeny na běžný online nákup nábytku a související zákaznické služby. Pokud by v konkrétní situaci docházelo ke zpracování osobních údajů dítěte, bude takové zpracování posuzováno a prováděno v souladu s příslušnými právními předpisy.

15. Porušení zabezpečení osobních údajů

Pokud by došlo k incidentu týkajícímu se bezpečnosti osobních údajů, budou přijata opatření odpovídající povaze incidentu a platným právním požadavkům.

V případě, že právní předpisy stanoví oznamovací nebo informační povinnost vůči příslušnému orgánu či dotčeným osobám, bude tato povinnost splněna v souladu s příslušnými pravidly.

16. Právo podat stížnost

Pokud se domníváte, že při zpracování vašich osobních údajů nejsou respektována vaše práva, můžete využít dostupné právní prostředky a za podmínek stanovených právními předpisy podat stížnost u příslušného dozorového orgánu pro ochranu osobních údajů.

Příslušný orgán se určuje podle okolností konkrétního případu a příslušných právních pravidel.

17. Změny těchto zásad

Tyto zásady mohou být aktualizovány, pokud se změní právní požadavky, funkce webu, způsob poskytování služeb nebo způsob zpracování osobních údajů.

Aktuální znění bude zveřejněno na tomto webu. Pokud by změna měla významný dopad na způsob zpracování osobních údajů, mohou být uživatelům poskytnuty další informace způsobem odpovídajícím dané situaci.

18. Kontakt

V případě dotazů týkajících se osobních údajů, GDPR nebo ochrany soukromí nás můžete kontaktovat:

E-mail: customer@noralavcelis.com
Telefon: +1 (234) 615-2948
Adresa: 187 Chittenden St, Akron OH 44306, United States
Kontaktní hodiny: pondělí–pátek, 09:00–17:00

Web: noralavcelis.com
Doručení: Česká republika – celé území

Tyto zásady se vztahují na zpracování osobních údajů v souvislosti s používáním webu, objednávkami a související zákaznickou komunikací v rozsahu odpovídajícím konkrétní situaci a platným právním požadavkům.