Podmienky ochrany osobných údajov

INFORMÁCIE O SPRACOVANÍ OSOBNÝCH ÚDAJOV

spoločnosti INFINITE MedStyle s.r.o., IČO: 077 70 634, so sídlom Svatojánská 678/11, Třebeš, 500 11 Hradec Králové, zapísané v obchodnom registri vedeným Krajským súdom v Hradci Králové, oddiel C, vložka 43982 (ďalej iba „Predávajúci“), ako správca osobných údajov, týmto informuje o spracovaní osobných údajov, ktoré vykonáva v súvislosti s prevádzkou internetového obchodu dostupného na www.infinitemedstyle.cz (ďalej len „E-shop“), uzatváraním kúpnych zmlúv so zákazníkmi E-shopu (ďalej len „Kupujúci“) ) a registráciou Kupujúcich v E-shope. Súčasťou tohto dokumentu sú aj informácie o právach, ktoré subjektom údajov v súvislosti s vyššie uvedeným spracovaním náležia.

Pre akékoľvek otázky týkajúce sa ochrany súkromia a uplatňovania Vašich práv využite tento kontakt:

  • e-mail: info@infinitemedstyle.cz

1.              Za akým účelom, na základe akých titulov a aké osobné údaje spracovávame?

  • Uzavretie a plnenie kúpnej zmluvy

Aby Predávajúci mohol s Kupujúcim dojednať a uzavrieť kúpnu zmluvu ohľadom tovaru ponúkaného v E-shope, potrebuje Predávajúci tieto osobné údaje Kupujúceho – fyzické osoby:

  • identifikačné údaje Kupujúceho (meno, priezvisko, dátum narodenia, v prípade podnikateľa aj IČO, DIČ, adresa sídla),
  • kontaktné údaje Kupujúceho (e-mail, telefónne číslo, doručovacia a fakturačná adresa),
  • v závislosti na zvolenom spôsobe platby objednaný tovar aj číslo bankového účtu a iné platobné údaje,
  • informácie z komunikácie s Vami, informácie o uzavretí plnenia kúpnej zmluvy.

Bez vyššie uvedených údajov nie je možné kúpnu zmluvu uzavrieť ani plniť. Právnym titulom spracovania týchto údajov je uzavretie a plnenie kúpnej zmluvy na žiadosť Kupujúceho.

  • Registrácia a vedenie užívateľského účtu v E-shope

Predávajúci umožňuje Kupujúcim registrovať sa a založiť si v E-shope užívateľský účet (ďalej len „Užívateľský účet“). Pokiaľ sa Kupujúci registruje a založí si užívateľský účet, dochádza k uzavretiu zmluvy o registrácii a vedení užívateľského účtu. Na účely plnenia tejto zmluvy potom spracovávame údaje uvedené v ods. 1.1 a nad rámec tých navyše aj prístupové údaje Kupujúceho – fyzickej osoby (užívateľské meno a heslo v šifrovanej podobe).

Vyššie uvedené údaje sú nevyhnutné na registráciu Kupujúceho a zriadenie a vedenie jeho Užívateľského účtu, bez nich nie je možné zmluvu o registrácii a vedení užívateľského účtu uzavrieť ani plniť. Právnym titulom spracovania týchto údajov je uzavretie a plnenie zmluvy na žiadosť Kupujúceho.

  • Kontaktný formulár a sociálne siete

Prostredníctvom rozhrania E-shopu Predávajúceho je Kupujúci oprávnený klásť Predávajúcemu otázky. Na tento účel je v rozhraní E-shope dostupný kontaktný formulár.

V prípade, že sa Kupujúci rozhodne vyššie uvedeným spôsobom Predávajúceho kontaktovať, bude Predávajúci spracovávať nasledujúce osobné údaje, a to v závislosti od toho, či Kupujúci zvolí možnosť kontaktovať Predávajúceho anonymne alebo nie:

V prípade anonymného kontaktovania Predávajúceho sa bude jednať najmä o informácie z komunikácie s Kupujúcim.

V prípade, že Kupujúci zvolí možnosť kontaktovať Predávajúceho prostredníctvom účtu, ktorý má založený na sociálnej sieti Facebook – sociálna sieť prevádzkovaná spoločnosťou Meta Platforms Ireland Limited, dostane Predávajúci na základe súhlasu Kupujúceho od spoločnosti Meta Platforms Ireland Limited najmä nasledujúce údaje:

  • informácie z verejného profilu Kupujúceho uložené na Facebooku (napr. meno, priezvisko, pohlavie, profilový obrázok, e-mailová adresa);
  • numerické ID sociálnej siete;
  • informácie z komunikácie s Kupujúcim.

Účelom spracovania vyššie uvedených osobných údajov je evidencia a spracovanie odpovede na otázku položenú Kupujúceho, ktorý sa týka budúceho plnenia zmluvy. Bez uvedenia osobných údajov nemôže Predávajúci dotaz Kupujúceho vybaviť. Právnym titulom spracovania týchto osobných údajov je vykonanie opatrení pred uzavretím zmluvy na žiadosť Kupujúceho.

Odkaz na informácie o spracovaní osobných údajov spoločnosti Meta Platforms Ireland Limited je k dispozícii tu: https://www.facebook.com/about/privacy/.

  • Plnenie povinností plynúcich z právnych predpisov

Predávajúci musí spracovávať osobné údaje v prípadoch, keď mu to ukladá právny predpis. Pre tento účel Predávajúci spracováva najmä osobné údaje v rozsahu vyžadovanom príslušnými právnymi predpismi v súvislosti s povinnosťou Predávajúceho vybavovať reklamácie Kupujúcich, viesť účtovníctvo a pri plnení súvisiacich daňových povinností, prípadne potom na plnenie povinností uložených zákonom o archívnictve.

  • Oprávnené záujmy Predávajúceho

V odôvodnených prípadoch môže Predávajúci spracovávať osobné údaje aj na základe právneho titulu, ktorým je ochrana jeho oprávnených záujmov. Predávajúci však vždy dôsledne posudzuje a dbá, aby záujem na spracovaní Vašich údajov za týmto účelom neprimerane nezasiahol do Vášho súkromia.

Identifikácia osôb konajúcich za Kupujúceho – právnickú osobu: Jedná sa typicky o členov štatutárnych orgánov, zamestnancov alebo iné poverené osoby, ktoré nie sú zmluvnou stranou zmluvy s Predávajúcim, ale za Kupujúceho zmluvu uzatvárajú, komunikujú s Predávajúcim a inak s Predávajúcim za kupujúceho jednajú. Osobné údaje týchto osôb potrebujeme, aby sme mohli komunikovať a jednať s Kupujúcim za účelom uzavretia kúpnej zmluvy alebo zmluvy o registrácii a vedení užívateľského účtu s kupujúcim, jej ďalšieho plnenia, príp. uplatňovanie práv Kupujúceho. U týchto osôb spracovávame spravidla meno, priezvisko, e-mail, telefónne číslo, doručovaciu adresu, údaj o pracovnej pozícii či inom vzťahu ku Kupujúcemu a údaje z komunikácie s nimi.

Dôkaz o súhlase s obchodnými podmienkami: V prípade uzatvárania zmluvy s Kupujúcim online (elektronickými prostriedkami) uchovávame dáta nevyhnutné na identifikáciu Kupujúceho ako zmluvnej strany, aby sme mali pre prípad neskorších pochybností alebo sporov k dispozícii časovú pečiatku ako dôkaz o uzavretí podmienkami v konkrétnom znení.

Personalizácia obchodných oznámení

Na základe histórie objednávok a identifikačných údajov personalizujeme obchodné oznámenia podľa nášho odhadu záujmov Kupujúceho.

Obrana a uplatňovanie právnych nárokov: Osobné údaje spracovávame pre účely ochrany nášho oprávneného záujmu, ktorým je zabezpečenie možnosti našej obrany v rámci prípadných právnych sporov, konania pred súdom či pri kontrolách zo strany štátnych orgánov alebo iných orgánov verejnej správy (typicky ČOI a pod.). Údaje spracovávame, aby sme boli schopní v prípade potreby preukázať, že sme konali v súlade s našimi zmluvnými povinnosťami a právnymi predpismi. V tejto súvislosti spracovávame typicky identifikačné a kontaktné údaje Kupujúceho, prípadne osôb konajúcich s nami za Kupujúceho, údaje o uzavretých zmluvách, ich plnení a komunikácii s Kupujúcim, resp. osobami konajúcimi za Kupujúceho.

  • Zasielanie obchodných oznámení

V prípade Kupujúcich, s ktorými sme uzavreli kúpnu zmluvu alebo ktorí sa registrovali do E-shopu a založili si užívateľský účet a v súvislosti s tým sme získali ich e-mail a/alebo telefónne číslo, alebo v prípade iných osôb, ktoré sa aktívne a dobrovoľne prihlásili k odberu našich newsletterov, spracovávame osobné údaje týchto osôb v rozsahu e-mailu a telefónneho čísla za účelom zasielania informácií a noviniek o našich službách a produktoch (obchodných oznámení).

Titulom spracovania osobných údajov pre účely zasielania obchodných oznámení je v prípade Kupujúcich, s ktorými sme uzavreli kúpnu zmluvu alebo ktorí majú užívateľský účet, oprávnený záujem Predávajúceho na informovanie o najnovších ponukách Predávajúceho.

Titulom spracovania osobných údajov na účely zasielania obchodných oznámení v prípade osôb, ktoré sa k odberu newslettera sa samy aktívne prihlásili bez toho, aby sme s nimi uzavreli zmluvu, ich súhlas, ktorý bol udelený práve prihlásením sa k odberu obchodných oznámení.

V prípade, že od nás už nechcete tieto správy dostávať, máte možnosť sa kedykoľvek z ich odberu zadarmo odhlásiť, a to postupom uvedeným v každom zaslanom obchodnom oznámení, prípadne v rámci užívateľského účtu, alebo je možné nás kedykoľvek kontaktovať na kontaktnom e-maile uvedenom vyššie v tomto dokumente.

2.              Od koho osobné údaje dostávame a komu ich odovzdávame?

Osobné údaje získavame primárne od subjektov údajov. Nezisťujeme si o Vás žiadne ďalšie údaje, okrem tých, ktoré nám sami dáte, resp. ktorú vzniknú Vašou aktivitou v rámci E-shopu. Ste povinní nám poskytovať iba presné údaje a pokiaľ sa Vaše osobné údaje zmenia, musíte údaje aktualizovať.

Osobné údaje môžeme zasielať za podmienok stanovených právnymi predpismi orgánom verejnej správy, u ktorých nám to právny predpis prikazuje, alebo ak si to daný orgán v rámci svojich kompetencií vyžiada.

Na spracovanie dát využívame týchto spracovateľov:

  • Shoptet, a.s., IČO 289 35 675,
  • Zásilkovna s.r.o., IČO: 28408306,
  • WEDOS Internet, a.s., IČO: 28115708,
  • Eva Vašková, IČO: 71769536

Osobné údaje môžu byť odovzdané tiež našim obchodným partnerom, ktorí vystupujú vzhľadom k Vašim osobným údajom ako samostatní správcovia osobných údajov. Ide najmä o prevádzkovateľa platobnej brány, prostredníctvom ktorej sú v Internetovom obchode umožnené platby online, alebo spolupracujúci dopravcovia využívaní na doručovanie tovaru.

Osobné údaje nie sú odovzdávané mimo EÚ, pokiaľ nie je vyššie uvedené inak.

3.              Ako spracovávame osobné údaje?

Vaše osobné údaje spracovávame primárne v elektronickej podobe automatizovanými prostriedkami v našich IT systémoch, prípadne v systémoch našich jednotlivých spracovateľov. Osobné údaje môžu byť ďalej spracovávané aj manuálne v súlade s príslušným účelom, kde je nevyhnutné či vhodné manuálne spracovanie.

Pri správe Vašich dát môžu vystupovať naši zamestnanci či iné osoby pre nás pracujúcich, a to okrem iného za účelom odstraňovania chýb, nepresností a pod. Tieto osoby však môžu spracovávať osobné údaje iba za podmienok a v rozsahu vyššie uvedenom a sú viazané povinnosťou zachovávať mlčanlivosť o osobných údajoch a o bezpečnostných opatreniach, ktorých zverejnenie by ohrozilo zabezpečenie osobných údajov.

Osobné údaje spracovávame vždy v súlade s príslušnými právnymi predpismi a zaisťujeme im náležitú starostlivosť a ochranu. Staráme sa, aby ste neutrpeli ujmu na svojich právach, najmä na práve na zachovanie ľudskej dôstojnosti a na Váš súkromný a osobný život.

4.              Ako dlho spracovávame osobné údaje?

  • Kúpna zmluva a zmluva o registrácii a vedení užívateľského účtu

Osobné údaje spracovávané pre účely uzatvorenia a plnenia zmluvy s Kupujúcim spracovávame po dobu uzatvárania a plnenia danej Zmluvy (tj. po dobu nevyhnutnú na splnenie povinností plynúcich z kúpnej zmluvy, resp. po dobu trvania Vašej registrácie v E-shope).

Aj potom môžeme osobné údaje spracovávať na nasledujúce účely:

  • Kontaktný formulár a sociálne siete

Osobné údaje poskytnuté Kupujúcim do kontaktného formulára či prostredníctvom sociálnej siete spracovávame po dobu nevyhnutne potrebnú na vybavenie dotazu, najdlhšie však jeden mesiac po vybavení dotazu.

  • Plnenie právnych povinností

Osobné údaje spracované z titulu našich zákonných povinností spracovávame v lehotách stanovenými týmito zákonmi.

Osobné údaje, ktoré vyžaduje právny predpis upravujúci daňové a účtovné povinnosti Predávajúceho (typicky fakturačné údaje a informácie o poskytovanom plnení), musíme spracovať na účely účtovníctva a plnenia daňových povinností. Doba spracovania je 5 rokov od konca účtovného obdobia, v prípade dokladov relevantných pre platby DPH je to 10 rokov od konca zdaňovacieho obdobia, v ktorom sa plnenie uskutočnilo. Relevantné osobné údaje archivujeme v súlade s požiadavkami zákona o archívníctve po doby tam stanovené. Údaje spracovávané pre účely vybavovania reklamácií uchovávame po dobu behu lehoty na uplatnenie práv z chybného plnenia, prípadne po dobu záručnej doby.

  • Oprávnené záujmy

Osobné údaje aj po ukončení zmluvy s Kupujúcim spracovávame pre ochranu našich oprávnených záujmov (tj. obrana pred prípadnými nárokmi Kupujúceho alebo tretích strán, a to aj pred súdom) počas behu príslušných premlčacích lehôt. Pokiaľ nedôjde k začatiu príslušného konania, uchovávame tieto údaje po dobu 5 (päť) rokov od ukončenia zmluvného vzťahu s Kupujúcim.

  • Zasielanie obchodných oznámení

Obchodné oznámenie, ako je uvedené vyššie, zasielame, a osobné údaje na tieto účely spracovávame, pokiaľ sa z ich odberu neodhlásite postupom uvedeným v odseku 1.6 tohto dokumentu.

  • Dlhšie spracovanie

Osobné údaje môžu byť spracované aj dlhšie, ako je uvedené vyššie, v prípade, keď vznikne relevantný dôvod pre ďalšie spracovanie, typicky sa začne správne alebo súdne konanie, pre ktoré sú osobné údaje relevantné.

5.              Aké máte práva?

V prvom rade máte právo nás požiadať o prístup k Vašim osobným údajom vrátane vyhotovenia kópie všetkých Vašich osobných údajov. Toto môžete realizovať pomocou e-mailu uvedeného v záhlaví tohto dokumentu.

Odvolanie súhlasu so spracovaním: Pokiaľ spracovávame Vaše osobné údaje na základe Vášho súhlasu, môžete Váš súhlas s ich spracovaním kedykoľvek slobodne a zadarmo odvolať, a to prostredníctvom Vášho užívateľského účtu, kontaktného e-mailu uvedeného vyššie, prípadne inak, ako je uvedené inde v tomto dokumente. V takom prípade nebudeme už ďalej Vaše osobné údaje spracovávané na základe súhlasu spracovávať.

Pri osobných údajoch, ktoré nie sú spracované na základe súhlasu, nie je možné odvolávať súhlas so spracovaním. Vždy však na základe Vašej žiadosti posúdime, či je nutné Vaše osobné údaje stále spracovávať na niektorý z vyššie uvedených účelov.

Vaše ďalšie práva:

Vždy Vás budeme informovať o:

  • účele spracovania osobných údajov,
  • osobných údajoch, prípadne kategóriách osobných údajov, ktoré sú predmetom spracovania, vrátane všetkých dostupných informácií o ich zdroji,
  • povahe automatizovaného rozhodovania vrátane profilovania a informácie týkajúce sa použitého postupu, ako aj významu a predpokladaných dôsledkov takého rozhodovania pre subjekt údajov,
  • príjemcovi, prípadne kategóriách príjemcov, ktorým boli alebo budú osobné údaje odovzdané, av prípade odovzdania osobných údajov do tretej krajiny aj o vhodných zárukách vzťahujúcich sa na odovzdanie na zaistenie bezpečnosti osobných údajov,
  • plánovanej dobe, počas ktorej budú osobné údaje uložené, alebo ak ju nie je možné určiť, kritériá použité na stanovenie tejto doby,
  • všetkých dostupných informáciách o zdroji osobných údajov, pokiaľ nie sú získané od Vás.

Medzi Vaše ďalšie práva patria:

  • požiadať nás o vysvetlenie,
  • požadovať, aby sme odstránili vzniknutý stav, najmä môže ísť o blokovanie, vykonanie opravy, doplnenie, obmedzenie spracovania alebo likvidáciu osobných údajov (právo byť zabudnutý),
  • požadovať kópiu spracovávaných osobných údajov, alebo požadovať osobné údaje, ktoré sa Vás týkajú v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte, a odovzdať tieto údaje inému správcovi bez toho, aby sme tomu akokoľvek bránili,
  • podať otázku, resp. sťažnosť na Úrad pre ochranu osobných údajov,
  • vzniesť námietku proti spracovaniu osobných údajov, ktoré sa Vás týkajú.

6.              Ako Vaše osobné údaje chránime

Vaše údaje chránime. K tomu slúžia najmä nasledujúce prostriedky zabezpečenia: implementácia a vynucovanie interných predpisov na ochranu osobných údajov, antivírusovej ochrany, firewally, šifrovanie, riadenie prístupu k osobným údajom a autorizačné údaje, zálohovanie, fyzické prostriedky ochrany a ďalšie.