Zásady ochrany osobních údajů

 

1. Úvod a oblast působnosti

Tyto zásady ochrany osobních údajů vysvětlují, jak společnost nebo provozovatel webových stránek Zolararia shromažďuje, používá, uchovává, zpřístupňuje a chrání osobní údaje návštěvníků a zákazníků při používání webových stránek zolararia.com a při nákupu nábytku a souvisejících produktů.

Zásady se vztahují zejména na návštěvníky webových stránek, zákazníky, osoby odesílající objednávky, osoby kontaktující zákaznickou podporu a další osoby, jejichž osobní údaje jsou zpracovávány v souvislosti s provozem webu a poskytováním služeb.

Při zpracování osobních údajů se uplatňují příslušné právní předpisy, zejména nařízení Evropského parlamentu a Rady (EU) 2016/679, známé jako obecné nařízení o ochraně osobních údajů (GDPR), český zákon č. 110/2019 Sb., o zpracování osobních údajů, a další právní předpisy Evropské unie a České republiky, pokud se na dané zpracování vztahují.

2. Správce osobních údajů a kontaktní údaje

Správcem osobních údajů je subjekt, který určuje účely a prostředky zpracování osobních údajů.

Název webových stránek: Zolararia

Webová adresa: zolararia.com

Pokud není právní název správce, jeho registrované sídlo nebo další povinné identifikační údaje dosud potvrzeny, musí být tyto informace před zveřejněním zásad doplněny. Samotná kontaktní adresa nemusí představovat registrované sídlo správce.

3. Jaké osobní údaje shromažďujeme

Rozsah zpracovávaných osobních údajů závisí na tom, jakým způsobem návštěvník webové stránky používá a jaké služby využívá. Podle konkrétní situace mohou být zpracovávány následující kategorie údajů:

  • Identifikační a kontaktní údaje: jméno, příjmení, e-mailová adresa a telefonní číslo.
  • Údaje o objednávkách: číslo objednávky, objednané produkty, cena, stav objednávky a související obchodní záznamy.
  • Údaje o doručení: doručovací adresa a další informace potřebné k doručení zboží.
  • Platební údaje: informace o stavu platby, identifikátor transakce a údaje nezbytné pro evidenci platby. Rozsah závisí na způsobu platby a poskytovateli platebních služeb.
  • Komunikační údaje: obsah dotazů, reklamací, požadavků na podporu a související komunikace.
  • Údaje o účtu: přihlašovací a profilové údaje, pokud web umožňuje vytváření zákaznických účtů.
  • Technické údaje: IP adresa, informace o prohlížeči, zařízení, operačním systému, přístupu na web a bezpečnostních událostech.
  • Údaje o používání webu: informace o návštěvách, interakcích a preferencích, pokud jsou shromažďovány prostřednictvím příslušných technologií.
  • Marketingové preference: informace o souhlasu s marketingovou komunikací, případném odhlášení a preferencích uživatele, pokud jsou tyto funkce používány.

Ne všechny uvedené kategorie musí být zpracovávány v každém případě. Správce zpracovává pouze údaje, které jsou skutečně potřebné pro konkrétní účel a jejichž zpracování má odpovídající právní základ.

4. Zdroje a způsoby získávání údajů

Osobní údaje můžeme získávat zejména následujícími způsoby:

  • přímo od uživatele při vytvoření objednávky, vyplnění formuláře nebo kontaktování zákaznické podpory;
  • automaticky při návštěvě webových stránek, například prostřednictvím technických protokolů a nezbytných souborů cookies;
  • od poskytovatelů platebních služeb, dopravců nebo jiných partnerů, pokud je to nezbytné pro zpracování objednávky nebo poskytnutí požadované služby;
  • z jiných zákonných zdrojů, pokud je takové získávání údajů v konkrétním případě oprávněné.

5. Účely zpracování osobních údajů

Osobní údaje mohou být zpracovávány pro následující účely, pokud jsou pro danou činnost skutečně relevantní:

  • přijetí, potvrzení a vyřízení objednávek;
  • zpracování plateb a vedení souvisejících obchodních záznamů;
  • zajištění dopravy a doručení nábytku zákazníkům v České republice;
  • vyřizování dotazů, reklamací, vrácení zboží a dalších požadavků zákazníků;
  • správa zákaznických účtů, pokud jsou na webu dostupné;
  • provoz, údržba a zabezpečení webových stránek;
  • plnění povinností vyplývajících z právních předpisů;
  • ochrana právních nároků a prevence podvodů;
  • analýza návštěvnosti a zlepšování služeb, pokud jsou používány příslušné analytické nástroje a je splněn odpovídající právní základ;
  • zasílání marketingových sdělení, pokud je to zákonné a jsou splněny příslušné podmínky.

Osobní údaje nebudou používány pro účely, které jsou neslučitelné s účely uvedenými při jejich získání, ledaže to dovolují příslušné právní předpisy.

6. Právní základy zpracování

Osobní údaje zpracováváme pouze tehdy, pokud existuje odpovídající právní základ podle článku 6 GDPR nebo jiného použitelného právního předpisu.

  • Plnění smlouvy: například zpracování objednávky, vyřízení platby, doručení zboží a komunikace nezbytná k poskytnutí objednané služby.
  • Plnění právní povinnosti: například vedení účetních a daňových záznamů nebo splnění zákonných povinností souvisejících s obchodní činností.
  • Souhlas: například u těch analytických nebo marketingových cookies, které vyžadují předchozí souhlas, nebo při jiném zpracování založeném na souhlasu.
  • Oprávněný zájem: například přiměřená ochrana webových stránek, prevence podvodů nebo ochrana právních nároků, pokud oprávněný zájem nepřevažuje nad právy a svobodami dotčené osoby.
  • Jednání před uzavřením smlouvy: pokud je zpracování nezbytné k provedení kroků na žádost uživatele před uzavřením smlouvy.

Konkrétní právní základ závisí na účelu a okolnostech každého zpracování. Pokud se zpracování opírá o souhlas, lze souhlas kdykoli odvolat. Odvolání nemá vliv na zákonnost zpracování provedeného před jeho odvoláním.

7. Soubory cookies a podobné technologie

Webové stránky mohou používat soubory cookies a podobné technologie, které umožňují správné fungování webu, zapamatování uživatelských nastavení, měření návštěvnosti nebo zobrazování relevantního obsahu a reklamy.

Cookies jsou malé datové soubory ukládané do zařízení uživatele nebo čtené z tohoto zařízení. Mohou být dočasné, tedy platné pouze po dobu relace, nebo trvalé, které zůstávají v zařízení po určitou dobu nebo do jejich odstranění.

Podle účelu mohou cookies zahrnovat následující kategorie:

  • Nezbytné cookies: jsou potřebné pro základní fungování webu, zabezpečení, správu relace nebo dokončení objednávky. Jejich použití se řídí příslušnými právními předpisy.
  • Preferenční cookies: umožňují zapamatovat si například jazyk nebo jiná nastavení uživatele.
  • Analytické cookies: pomáhají porozumět tomu, jak návštěvníci web používají, a zlepšovat jeho funkčnost.
  • Marketingové cookies: mohou sloužit k měření reklamních kampaní nebo personalizaci reklamy.

Preferenční, analytické a marketingové cookies, které nejsou nezbytné a podléhají požadavku na souhlas, budou používány až po získání platného souhlasu uživatele. Pokračování v prohlížení webu samo o sobě nepředstavuje automaticky platný souhlas se všemi nepovinnými cookies.

Uživatel může prostřednictvím dostupného nástroje pro nastavení cookies přijmout nebo odmítnout jednotlivé nepovinné kategorie a svůj souhlas později změnit nebo odvolat. Pokud web takový nástroj používá, musí být dostupný a funkční na odpovídajících stránkách.

Cookies lze spravovat také prostřednictvím nastavení internetového prohlížeče. Odstranění nebo blokování některých cookies však může ovlivnit dostupnost některých funkcí webových stránek.

Seznam používaných cookies: Konkrétní názvy cookies, jejich poskytovatelé, účely, doba uložení a případní příjemci údajů musí být doplněni na základě skutečné technické konfigurace webu a výsledků kontroly cookies. Do ověření těchto údajů nelze tento seznam považovat za úplný.

8. Předávání osobních údajů třetím stranám

Osobní údaje mohou být zpřístupněny třetím stranám pouze v rozsahu nezbytném pro příslušný účel a na základě odpovídajícího právního důvodu.

Podle skutečně používaných služeb mohou mezi příjemce patřit zejména:

  • poskytovatelé platebních služeb;
  • dopravci a logistické společnosti zajišťující doručení objednávek;
  • poskytovatelé hostingu, technické infrastruktury a údržby webových stránek;
  • poskytovatelé zákaznické podpory a komunikačních nástrojů;
  • poskytovatelé analytických nebo reklamních služeb, pokud jsou používáni a příslušné zpracování je zákonné;
  • účetní, daňoví, právní a další odborní poradci;
  • orgány veřejné moci, pokud je zpřístupnění vyžadováno právními předpisy.

Někteří příjemci mohou vystupovat jako zpracovatelé, kteří zpracovávají údaje podle pokynů správce. Jiní mohou být samostatnými správci a určovat účely a prostředky vlastního zpracování. Jejich postavení se posuzuje podle skutečného vztahu a příslušných právních předpisů.

Konkrétní názvy poskytovatelů, jejich role a rozsah předávaných údajů musí odpovídat skutečným smluvním a technickým vztahům provozovatele webu.

9. Doba uchovávání osobních údajů

Osobní údaje uchováváme pouze po dobu nezbytnou pro účely, pro které byly získány, nebo po dobu stanovenou příslušnými právními předpisy. Při určování doby uchovávání zohledňujeme povahu údajů, účel zpracování, smluvní vztahy, zákonné povinnosti a případnou potřebu ochrany právních nároků.

  • Údaje o objednávkách a transakcích: po dobu potřebnou k vyřízení objednávky a následně po dobu vyžadovanou příslušnými účetními, daňovými a dalšími právními předpisy.
  • Komunikace a reklamace: po dobu potřebnou k vyřízení požadavku a následně po dobu přiměřenou pro evidenci a ochranu právních nároků.
  • Údaje o zákaznickém účtu: po dobu existence účtu nebo do okamžiku, kdy již není další uchovávání potřebné, s výhradou zákonných povinností.
  • Technické záznamy: po dobu odpovídající bezpečnostním a provozním potřebám webu.
  • Cookies a analytické údaje: podle nastavení konkrétní technologie, jejího účelu a platných právních požadavků.
  • Marketingové preference a souhlasy: po dobu nezbytnou pro správu marketingových preferencí a doložení příslušných oprávnění nebo námitek.

Přesné doby uchovávání jednotlivých kategorií údajů musí být ověřeny podle skutečných procesů, používaných systémů a příslušných právních povinností.

Po uplynutí příslušné doby budou údaje bezpečně vymazány, anonymizovány nebo jejich zpracování bude jiným odpovídajícím způsobem ukončeno, pokud jejich další uchovávání nevyžaduje právní předpis nebo oprávněná potřeba ochrany právních nároků.

10. Předávání údajů do třetích zemí

Vzhledem k tomu, že uvedená kontaktní adresa webu se nachází ve Spojených státech amerických, je nutné ověřit, zda jsou osobní údaje zákazníků z České republiky nebo jiných zemí Evropského hospodářského prostoru předávány mimo Evropský hospodářský prostor nebo k nim mají přístup příjemci v těchto zemích.

Samotná kontaktní adresa však neprokazuje, kde jsou údaje skutečně ukládány nebo zpracovávány. Skutečný rozsah přeshraničního předávání musí být stanoven na základě umístění serverů, smluvních vztahů a činností jednotlivých poskytovatelů služeb.

Pokud dochází k předávání osobních údajů do třetí země, musí být splněny podmínky kapitoly V GDPR. Podle konkrétní situace může být předávání založeno například na:

  • rozhodnutí Evropské komise o odpovídající ochraně osobních údajů v dané zemi nebo u příslušného příjemce;
  • standardních smluvních doložkách schválených Evropskou komisí, případně doplněných o nezbytná dodatečná opatření;
  • jiném mechanismu výslovně povoleném příslušnými právními předpisy.

Pokud je předávání údajů do Spojených států založeno na rámci EU–U.S. Data Privacy Framework, musí být ověřeno, zda je konkrétní příjemce do tohoto rámce platně zapojen a zda se jeho účast vztahuje na příslušné údaje a zpracování. Nelze předpokládat, že se tento rámec automaticky vztahuje na všechny americké poskytovatele služeb.

Státy příjemců a konkrétní záruky: Před zveřejněním těchto zásad je nutné doplnit skutečné země nebo oblasti, do kterých jsou údaje předávány nebo odkud k nim lze přistupovat, identifikovat relevantní příjemce a popsat konkrétní použitý právní mechanismus a případná doplňková opatření. Pokud k předávání do třetích zemí nedochází, musí být toto tvrzení ověřeno podle skutečného datového toku.

Uživatel může požádat o další informace o použitých zárukách a o jejich kopii v rozsahu, v jakém to umožňují příslušné právní předpisy.

11. Zabezpečení osobních údajů

Správce přijímá přiměřená technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, ztrátou, změnou, zveřejněním nebo jiným neoprávněným zpracováním.

Rozsah zabezpečení se přizpůsobuje povaze, rozsahu, kontextu a účelům zpracování a rizikům pro práva a svobody fyzických osob. Může zahrnovat řízení přístupových oprávnění, zabezpečení systémů, ochranu přenosu dat, zálohování a postupy pro řešení bezpečnostních incidentů, pokud jsou tato opatření skutečně zavedena.

Žádný způsob přenosu nebo ukládání údajů nemůže být zaručen jako absolutně bezpečný. V případě porušení zabezpečení osobních údajů bude správce postupovat podle příslušných právních požadavků, včetně případných oznamovacích povinností.

12. Práva subjektů údajů

Za podmínek stanovených GDPR má uživatel zejména následující práva:

  • Právo na informace a přístup: získat informace o zpracování svých osobních údajů a požádat o přístup k nim.
  • Právo na opravu: požadovat opravu nepřesných nebo doplnění neúplných osobních údajů.
  • Právo na výmaz: požadovat výmaz údajů, pokud jsou splněny zákonné podmínky.
  • Právo na omezení zpracování: požadovat omezení zpracování v případech stanovených GDPR.
  • Právo na přenositelnost údajů: získat určité údaje ve strukturovaném, běžně používaném a strojově čitelném formátu a případně je předat jinému správci, pokud jsou splněny zákonné podmínky.
  • Právo vznést námitku: vznést námitku proti zpracování založenému na oprávněném zájmu nebo proti zpracování pro účely přímého marketingu v souladu s GDPR.
  • Právo odvolat souhlas: kdykoli odvolat souhlas se zpracováním, které je na něm založeno.
  • Práva související s automatizovaným rozhodováním: v případech stanovených GDPR nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování, které má právní nebo obdobně významné účinky.
  • Právo podat stížnost: podat stížnost u příslušného dozorového úřadu, zejména u Úřadu pro ochranu osobních údajů, pokud se uživatel domnívá, že zpracování jeho osobních údajů porušuje právní předpisy.

Uvedená práva nejsou ve všech případech bezpodmínečná. Jejich uplatnění se řídí příslušnými ustanoveními GDPR a dalšími použitelnými právními předpisy.

13. Jak uplatnit svá práva

Pro uplatnění práv nebo získání informací o zpracování osobních údajů nás můžete kontaktovat prostřednictvím následujících údajů:

V žádosti doporučujeme uvést, jakého práva se domáháte a čeho se váš požadavek týká. Pokud existují důvodné pochybnosti o totožnosti žadatele, můžeme požádat o dodatečné informace nezbytné k ověření totožnosti. Toto ověření musí být přiměřené a nesmí vést k neoprávněnému shromažďování dalších údajů.

Na žádosti týkající se práv podle GDPR odpovíme bez zbytečného odkladu a v zákonné lhůtě, zpravidla do jednoho měsíce od obdržení žádosti. V případech stanovených GDPR může být tato lhůta prodloužena; o prodloužení a jeho důvodech bude uživatel informován v souladu s právními předpisy.

14. Odvolání souhlasu a marketingová komunikace

Pokud je zpracování osobních údajů založeno na souhlasu, může uživatel tento souhlas kdykoli odvolat způsobem, který je pro dané zpracování dostupný, například prostřednictvím nastavení cookies nebo kontaktováním správce.

Odvolání souhlasu nemá vliv na zákonnost zpracování provedeného před jeho odvoláním. Údaje mohou být i po odvolání souhlasu uchovávány nebo zpracovávány, pokud pro to existuje jiný platný právní základ, například zákonná povinnost.

Pokud uživatel dostává marketingová sdělení, může se z jejich odběru odhlásit prostřednictvím příslušného mechanismu uvedeného ve sdělení, pokud je dostupný, nebo kontaktováním správce. Námitce proti zpracování pro účely přímého marketingu bude vyhověno v souladu s GDPR a příslušnými právními předpisy.

15. Osobní údaje nezletilých osob

Webové stránky jsou určeny především pro běžný nákup nábytku a souvisejících produktů. Pokud při používání webu dochází ke zpracování osobních údajů nezletilých osob, musí být takové zpracování v souladu s příslušnými právními předpisy.

Konkrétní pravidla pro používání služeb nezletilými osobami a případné požadavky na souhlas zákonného zástupce musí být posouzeny podle skutečné povahy služby a příslušných právních předpisů.

16. Změny těchto zásad

Tyto zásady můžeme aktualizovat v případě změn právních předpisů, způsobu zpracování osobních údajů, technologií nebo poskytovaných služeb.

Aktuální verze bude zveřejněna na webových stránkách zolararia.com. Pokud to bude vyžadováno právními předpisy, budou uživatelé o podstatných změnách informováni vhodným způsobem.

Datum poslední aktualizace bude uvedeno v úvodu tohoto dokumentu.

17. Kontaktní informace

Máte-li dotazy týkající se ochrany osobních údajů, zpracování vašich údajů nebo uplatnění práv podle GDPR, můžete nás kontaktovat prostřednictvím níže uvedených údajů.

E-mail: hello@zolararia.com

Telefon: +1 (863) 482-7164

Kontaktní adresa: 339 Blake Ave, Davenport, FL 33897, United States

Rozsah doručení: celé území České republiky

Zákaznická podpora: pondělí až pátek, 9:00–18:00