GDPR a ochrana osobních údajů

Tyto informace vysvětlují základní pravidla ochrany osobních údajů podle obecného nařízení o ochraně osobních údajů (EU) 2016/679 („GDPR“) a práva osob, jejichž osobní údaje mohou být zpracovávány v souvislosti s používáním našich webových stránek, objednávkami a zákaznickou podporou.

Naše zpracování osobních údajů se řídí platnými právními předpisy v rozsahu, v jakém se na konkrétní zpracování vztahují.

Podrobnější informace o konkrétních údajích, účelech zpracování, příjemcích a době uchování jsou uvedeny v našich Zásadách ochrany osobních údajů.

Rozsah a účel těchto zásad

Tyto informace se vztahují zejména na zpracování osobních údajů související s:

  • používáním webových stránek;

  • nákupem nábytku;

  • zpracováním a vyřizováním objednávek;

  • doručením objednávek;

  • vrácením zboží a vrácením peněz;

  • komunikací se zákaznickou podporou;

  • řešením dotazů, reklamací a dalších zákaznických požadavků.

Jejich účelem je srozumitelně vysvětlit základní principy zpracování osobních údajů, možné právní základy a práva, která mohou subjektům údajů podle GDPR náležet.

Zásady zpracování osobních údajů

Při zpracování osobních údajů uplatňujeme základní zásady stanovené GDPR, zejména:

  • Zákonnost, korektnost a transparentnost – osobní údaje jsou zpracovávány zákonným a transparentním způsobem.

  • Účelové omezení – údaje jsou shromažďovány pro konkrétní, výslovně vymezené a legitimní účely.

  • Minimalizace údajů – zpracovávané údaje mají být přiměřené, relevantní a omezené na rozsah nezbytný pro daný účel.

  • Přesnost – osobní údaje mají být podle potřeby přesné a aktuální.

  • Omezení uložení – údaje nemají být uchovávány déle, než je nezbytné pro příslušný účel nebo než vyžadují právní povinnosti.

  • Integrita a důvěrnost – osobní údaje mají být chráněny před neoprávněným nebo protiprávním zpracováním a před náhodnou ztrátou, zničením nebo poškozením.

  • Odpovědnost – ochranu osobních údajů zajišťujeme v rozsahu stanoveném platnými právními předpisy.

Jaké údaje mohou být zpracovávány

V závislosti na konkrétní situaci mohou být zpracovávány například:

  • jméno a příjmení;

  • kontaktní údaje;

  • doručovací a fakturační údaje;

  • údaje související s objednávkou;

  • informace potřebné pro zákaznickou podporu;

  • informace související s vrácením zboží nebo vrácením peněz;

  • technické údaje související s používáním webových stránek, pokud jsou pro daný účel zpracovávány.

Rozsah zpracovávaných údajů závisí na konkrétním účelu a okolnostech. Nezpracováváme více údajů, než je pro příslušný účel nezbytné nebo než nám ukládají platné právní předpisy.

Účely zpracování osobních údajů

Osobní údaje mohou být zpracovávány zejména pro následující účely.

Objednávky a plnění smlouvy

Údaje mohou být potřebné pro přijetí a zpracování objednávky, komunikaci se zákazníkem, zajištění doručení, zpracování vrácení zboží a vrácení peněz a další úkony související s objednávkou.

Zákaznická podpora

Údaje mohou být použity k odpovědi na dotazy, řešení problémů s objednávkou, doručením, vrácením zboží nebo refundací a k vyřizování reklamací či jiných zákaznických požadavků.

Plnění právních povinností

Některé údaje mohou být uchovávány nebo zpracovávány za účelem splnění právních povinností, například povinností souvisejících s účetnictvím, daněmi nebo právními záznamy.

Bezpečnost a ochrana oprávněných zájmů

V nezbytném rozsahu mohou být údaje zpracovávány také za účelem ochrany webových stránek, prevence zneužití, odhalování neobvyklých aktivit a ochrany oprávněných práv a zájmů.

Marketingová komunikace

Marketingové zpracování provádíme pouze tehdy, pokud pro něj existuje odpovídající právní základ. Pokud je podle platných právních předpisů vyžadován souhlas, marketingové zpracování probíhá na základě platného souhlasu.

Právní základy zpracování

Konkrétní právní základ závisí na účelu a okolnostech daného zpracování. GDPR stanovuje zejména následující právní základy.

Smlouva

Zpracování může být nezbytné pro splnění smlouvy nebo pro provedení opatření přijatých před jejím uzavřením, například v souvislosti s objednávkou, jejím zpracováním, doručením nebo související zákaznickou podporou.

Právní povinnost

Některé zpracování může být nezbytné pro splnění právní povinnosti, která se na příslušné zpracování vztahuje, například v oblasti účetních, daňových nebo jiných zákonných povinností.

Oprávněný zájem

V případech, kdy jsou splněny podmínky stanovené právními předpisy, může být zpracování založeno na oprávněném zájmu, například při zajištění bezpečnosti webových stránek, prevenci zneužití nebo ochraně oprávněných práv a zájmů.

Při použití tohoto právního základu zohledňujeme příslušné podmínky a práva subjektů údajů.

Souhlas

Souhlas může být právním základem pro některé druhy zpracování, například pro určité marketingové aktivity nebo nepovinné cookies, pokud je podle platných právních předpisů pro dané zpracování vyžadován.

Souhlas není univerzálním právním základem pro veškeré zpracování osobních údajů.

Vaše práva podle GDPR

Pokud jste subjektem údajů a jsou splněny příslušné podmínky, GDPR vám poskytuje zejména následující práva.

Právo na přístup

Můžete požádat o potvrzení, zda jsou vaše osobní údaje zpracovávány, a za podmínek stanovených GDPR získat přístup k těmto údajům a souvisejícím informacím.

Právo na opravu

Pokud jsou vaše osobní údaje nepřesné nebo neúplné, můžete požádat o jejich opravu nebo doplnění.

Právo na výmaz

Za podmínek stanovených GDPR můžete požádat o výmaz svých osobních údajů.

Právo na výmaz není absolutní. Pokud například existuje právní povinnost údaje dále uchovávat nebo jiný právní důvod pro jejich další zpracování, nemusí být možné požadavku na okamžitý výmaz vyhovět.

Právo na omezení zpracování

V případech stanovených GDPR můžete požádat o omezení zpracování svých osobních údajů.

Právo na přenositelnost údajů

Za podmínek stanovených GDPR můžete získat osobní údaje, které se vás týkají a které byly poskytnuty na základě příslušného právního základu, ve strukturovaném, běžně používaném a strojově čitelném formátu.

V příslušných případech můžete také požádat o jejich předání jinému správci.

Právo vznést námitku

Pokud je zpracování založeno na oprávněném zájmu, můžete za podmínek stanovených GDPR vznést proti takovému zpracování námitku.

Pokud jsou osobní údaje zpracovávány pro účely přímého marketingu, máte za podmínek stanovených GDPR právo vznést námitku proti jejich zpracování pro tento účel.

Právo odvolat souhlas

Pokud je zpracování založeno na vašem souhlasu, můžete svůj souhlas kdykoli odvolat.

Odvoláním souhlasu není dotčena zákonnost zpracování založeného na souhlasu před jeho odvoláním. Pokud neexistuje jiný právní základ pro pokračování daného zpracování, bude příslušné zpracování po odvolání souhlasu ukončeno v rozsahu stanoveném platnými právními předpisy.

Práva související s automatizovaným rozhodováním

Za podmínek stanovených GDPR máte práva související s rozhodováním založeným výhradně na automatizovaném zpracování osobních údajů, pokud takové rozhodování vyvolává právní účinky nebo se vás obdobným způsobem významně dotýká.

Pokud by naše zpracování zahrnovalo automatizované rozhodování nebo profilování podléhající zvláštním požadavkům GDPR, budou příslušné informace poskytovány v souladu s platnými právními předpisy.

Jak uplatnit svá práva

Žádost nebo dotaz týkající se ochrany osobních údajů můžete zaslat na:

E-mail: customer@jovianalen.com

V případě potřeby nás můžete kontaktovat také telefonicky:

Telefon: +1 (419) 362-5935

Pro vyřízení žádosti doporučujeme uvést jméno, kontaktní e-mail, popis požadavku a případně informace, které nám pomohou žádost správně identifikovat.

Pokud je to nezbytné pro ochranu osobních údajů a bezpečné vyřízení žádosti, můžeme požádat o přiměřené ověření totožnosti. Neměli byste nám zasílat úplné číslo platební karty, CVV/CVC, heslo k bankovnímu účtu, heslo k uživatelskému účtu ani jiné zbytečné citlivé platební údaje.

Žádosti subjektů údajů vyřizujeme bez zbytečného odkladu a v souladu s lhůtami stanovenými GDPR. Obecně platí lhůta jednoho měsíce od obdržení žádosti. V případech stanovených GDPR může být tato lhůta prodloužena; o prodloužení a jeho důvodech musí být subjekt údajů v příslušném případě informován.

Příjemci osobních údajů

V závislosti na účelu zpracování mohou být osobní údaje zpřístupněny nebo zpracovávány poskytovateli služeb potřebných pro řádné fungování webových stránek a poskytování našich služeb.

Může se jednat zejména o:

  • poskytovatele logistických a doručovacích služeb;

  • poskytovatele služeb souvisejících s platbami;

  • poskytovatele hostingu a technických služeb;

  • poskytovatele IT a bezpečnostních služeb;

  • poskytovatele zákaznické podpory;

  • účetní, právní nebo jiné odborné poskytovatele služeb;

  • příslušné orgány, pokud zpřístupnění vyžadují platné právní předpisy.

Konkrétní příjemci a rozsah zpřístupněných údajů závisí na příslušném účelu a skutečném způsobu poskytování dané služby.

Předávání osobních údajů mimo EHP

Pokud jsou osobní údaje předávány do země mimo Evropský hospodářský prostor, musí být takové předání provedeno v souladu s požadavky GDPR.

V závislosti na konkrétní situaci mohou být použity mechanismy povolené GDPR, například rozhodnutí o odpovídající ochraně, standardní smluvní doložky nebo jiné vhodné záruky či mechanismy povolené právními předpisy.

Konkrétní mechanismus mezinárodního předávání závisí na skutečném způsobu zpracování a příslušných příjemcích.

Doba uchování osobních údajů

Osobní údaje nejsou uchovávány neomezeně. Doba uchování se určuje podle konkrétního účelu zpracování a dalších relevantních okolností.

Při stanovení doby uchování se může zohledňovat zejména:

  • účel, pro který byly údaje získány;

  • trvání smluvního vztahu;

  • právní povinnosti;

  • účetní a daňové požadavky;

  • potřeba řešit případné spory;

  • bezpečnostní potřeby;

  • další oprávněné účely zpracování.

Jakmile osobní údaje již nejsou pro příslušný účel potřebné a neexistuje právní důvod pro jejich další uchování, budou podle příslušných pravidel vymazány, anonymizovány nebo jinak zpracovány.

Bezpečnost osobních údajů

K ochraně osobních údajů používáme přiměřená technická a organizační opatření odpovídající povaze a rizikům zpracování.

Tato opatření mohou zahrnovat například vhodné řízení přístupu, ochranu informačních systémů a další postupy určené k omezení rizika neoprávněného přístupu, ztráty, změny nebo zpřístupnění osobních údajů.

Žádný způsob přenosu nebo ukládání elektronických údajů však nelze označit za absolutně bezpečný. Ochranu osobních údajů proto řešíme s ohledem na příslušná rizika a platné právní požadavky.

Porušení zabezpečení osobních údajů

Pokud by došlo k porušení zabezpečení osobních údajů, které může představovat riziko pro práva a svobody fyzických osob, budeme situaci posuzovat a postupovat podle požadavků platných právních předpisů.

V případě, že to bude podle GDPR vyžadováno, přijmeme příslušná opatření vůči dozorovému úřadu a případně dotčeným osobám.

Cookies a podobné technologie

Některé cookies a podobné technologie mohou souviset se zpracováním osobních údajů nebo online identifikátorů.

Nezbytné cookies se od nepovinných cookies liší svým účelem a způsobem, jakým se na ně vztahují pravidla pro souhlas. U cookies, u nichž je podle platných právních předpisů vyžadován souhlas, lze tento souhlas udělit, odmítnout nebo později odvolat prostřednictvím dostupných nastavení.

Podrobnější informace o kategoriích cookies, jejich správě a souhlasu jsou uvedeny v našich Zásadách používání cookies.

Automatizované rozhodování a profilování

Pokud by zpracování osobních údajů zahrnovalo automatizované rozhodování nebo profilování, které podléhá zvláštním požadavkům GDPR, budou subjektům údajů poskytnuty informace a práva v rozsahu stanoveném platnými právními předpisy.

Konkrétní rozsah takových informací závisí na skutečném způsobu zpracování, jeho účelu a právním základu.

Právo podat stížnost

Pokud se domníváte, že zpracování vašich osobních údajů není v souladu s platnými pravidly ochrany osobních údajů, můžete nás nejprve kontaktovat a požádat o objasnění nebo nápravu.

Máte také právo podat stížnost u příslušného dozorového úřadu pro ochranu osobních údajů.

Pro Českou republiku je příslušným dozorovým orgánem Úřad pro ochranu osobních údajů (ÚOOÚ). Právo podat stížnost u dozorového úřadu není dotčeno možností kontaktovat nás přímo.

Změny těchto zásad

Tyto informace můžeme podle potřeby aktualizovat, například v souvislosti se změnami našich služeb, webových stránek nebo platných právních požadavků.

Aktuální verze bude zveřejněna na webových stránkách. Doporučujeme proto pravidelně kontrolovat případné změny.

Kontakt

V případě dotazů týkajících se ochrany osobních údajů, GDPR nebo uplatnění vašich práv nás můžete kontaktovat:

  • E-mail: customer@jovianalen.com

  • Telefon: +1 (419) 362-5935

  • Adresa: 127 E Florence Ave, Toledo, OH 43605, United States

  • Zákaznická podpora: pondělí–pátek, 09:00–18:00 (CET/CEST)

Podrobnější informace o zpracování osobních údajů najdete v našich Zásadách ochrany osobních údajů.