Zásady ochrany osobních údajů

1. Správce osobních údajů a účel těchto zásad

V internetovém obchodě ulorisyaretta (dále jen „já“) přistupuji k ochraně soukromí zákazníků odpovědně. Tyto zásady vysvětlují, jaké osobní údaje zpracovávám při návštěvě webových stránek, nákupu zboží a komunikaci se zákaznickou podporou, za jakými účely je používám, komu je mohu zpřístupnit, jak dlouho je uchovávám a jaká práva můžete uplatnit.

Zásady se vztahují na zpracování osobních údajů související s prohlížením nabídky, vytvořením a správou objednávky, platbou, doručením zboží, vrácením zboží, reklamacemi, zákaznickou podporou a používáním cookies a obdobných technologií.

Při zpracování osobních údajů respektuji obecné nařízení o ochraně osobních údajů (GDPR) a další požadavky na ochranu osobních údajů, které se na konkrétní zpracování vztahují.

Kontaktní údaje pro otázky týkající se ochrany osobních údajů jsou uvedeny v závěru těchto zásad. Identifikační údaje správce, včetně jeho úplného právního názvu a případných registračních údajů, musí odpovídat skutečnému subjektu, který internetový obchod provozuje.

2. Jaké osobní údaje zpracovávám

Rozsah zpracovávaných údajů závisí na tom, jaké funkce webových stránek využíváte a zda u mě nakupujete.

Kontaktní a identifikační údaje mohou zahrnovat jméno a příjmení, e-mailovou adresu, telefonní číslo a další údaje, které uvedete při objednávce nebo komunikaci se zákaznickou podporou.

Údaje o objednávkách mohou zahrnovat číslo objednávky, zakoupené zboží, množství, cenu, fakturační a doručovací údaje, stav objednávky, informace o doručení, vrácení zboží, reklamaci a související komunikaci.

Údaje o platbách mohou zahrnovat částku, měnu, datum a stav transakce, způsob platby a identifikátor potřebný k ověření nebo dohledání platby. Úplné údaje o platební kartě a její bezpečnostní kód běžně nepotřebuji uchovávat ve vlastní evidenci. Tyto údaje mohou zpracovávat příslušní poskytovatelé platebních služeb podle svého nastavení a podmínek.

Údaje z komunikace mohou zahrnovat obsah dotazů, žádostí, reklamací a dalších zpráv, které mi zašlete, spolu s informacemi nezbytnými pro vyřízení daného požadavku.

Technické údaje mohou zahrnovat IP adresu, informace o prohlížeči a zařízení, datum a čas přístupu, navštívené stránky, záznamy potřebné pro zabezpečení webu a informace o používání jeho funkcí. Rozsah těchto údajů závisí na technickém nastavení webových stránek a na používaných cookies a obdobných technologiích.

Marketingové a analytické údaje mohou zahrnovat informace o interakci s webem, nastavení souhlasu s cookies a údaje o účinnosti reklamních nebo analytických nástrojů, pokud jsou takové nástroje skutečně používány a jejich použití je přípustné.

Osobní údaje získávám především přímo od vás při nákupu nebo komunikaci. Některé technické informace mohou vznikat automaticky při návštěvě webových stránek v závislosti na používaných technologiích a vašem nastavení soukromí.

3. Účely a právní základy zpracování

Osobní údaje zpracovávám pro konkrétní účely a pouze v rozsahu, který je pro daný účel potřebný. Podle okolností se opírám o následující právní základy.

Plnění smlouvy a provedení opatření před uzavřením smlouvy: údaje používám k vyřízení objednávky, komunikaci o nákupu, evidenci platby, zajištění doručení, zpracování žádostí o zrušení objednávky a vyřízení vrácení zboží nebo reklamace.

Plnění právních povinností: určité údaje zpracovávám a uchovávám, pokud to vyžadují účetní, daňové nebo jiné povinnosti, které se na příslušnou činnost vztahují.

Oprávněný zájem: pokud je to přiměřené a nejsou nepřiměřeně dotčena vaše práva a svobody, mohu údaje zpracovávat pro ochranu webových stránek, prevenci podvodů, zabezpečení objednávek, evidenci komunikace, uplatňování nebo obhajobu právních nároků a řešení provozních problémů. V případech, kdy je to vyžadováno, posuzuji rovněž dopad zpracování na vaše soukromí.

Souhlas: pokud je pro konkrétní zpracování vyžadován souhlas, například pro určité analytické nebo marketingové cookies, případně pro zasílání marketingových sdělení, zpracovávám údaje na základě vašeho souhlasu. Souhlas můžete odvolat stejným nebo jiným snadno dostupným způsobem, který je pro daný účel přiměřený. Odvolání nemá zpětný vliv na zákonnost zpracování provedeného před jeho odvoláním.

Přímý marketing: pokud lze za konkrétních okolností zasílat obchodní sdělení na jiném přípustném právním základě, respektuji podmínky, které se na tento způsob komunikace vztahují. V každém případě můžete vznést námitku proti zpracování osobních údajů pro účely přímého marketingu a po jejím uplatnění nebudu údaje pro tento účel dále zpracovávat.

4. Příjemci osobních údajů a jejich kategorie

Osobní údaje nepředávám bezdůvodně. Zpřístupňuji je pouze v rozsahu nezbytném pro konkrétní účel, na základě příslušného právního důvodu a při respektování požadavků na ochranu osobních údajů.

Podle skutečně využívaných služeb mohou být příjemci nebo kategorie příjemců následující:

Provozovatel platformy internetového obchodu a jeho technická infrastruktura. Pokud je obchod provozován prostřednictvím Shopify, může společnost Shopify International Limited se sídlem v Irsku a další relevantní společnosti ze skupiny Shopify zpracovávat údaje potřebné pro provoz e-shopu, správu objednávek, ukládání údajů, zabezpečení, technickou podporu a poskytování souvisejících funkcí. Shopify může pro zajištění svých služeb využívat také další smluvní zpracovatele. Rozsah konkrétního zpracování se řídí používanými službami, smluvními podmínkami a příslušným dodatkem o zpracování osobních údajů.

Poskytovatelé platebních služeb a finanční instituce. Údaje potřebné k provedení, ověření, vypořádání nebo vrácení platby mohou být předávány poskytovateli platební brány, zpracovateli plateb, bance, vydavateli platební karty nebo dalším subjektům zapojeným do dané transakce. Rozsah předávaných údajů závisí na zvoleném způsobu platby. Visa a Mastercard jsou platební karetní sítě; konkrétní zpracovatel platby a zapojené finanční instituce závisejí na skutečném nastavení platebního řešení.

Dopravci a logističtí poskytovatelé. Údaje potřebné k doručení zásilky, potvrzení jejího převzetí nebo vyřízení problému s doručením mohou být předány dopravci, logistickému partnerovi nebo poskytovateli služby pro sledování zásilek. Obvykle jde zejména o jméno příjemce, doručovací adresu, telefonní číslo nebo e-mail, údaje o zásilce a informace potřebné pro doručení.

Poskytovatelé zákaznické podpory a komunikačních služeb. Pokud jsou využíváni externí poskytovatelé e-mailu, komunikačních nástrojů nebo zákaznické podpory, mohou zpracovávat údaje potřebné pro doručení zpráv, správu požadavků a uchování související komunikace.

Poskytovatelé technických, bezpečnostních a analytických služeb. Pokud jsou skutečně používáni, mohou mít k příslušným údajům přístup poskytovatelé hostingu, cloudových služeb, ochrany před podvody, zabezpečení, diagnostiky chyb, analýzy návštěvnosti nebo technického provozu webových stránek. Jejich přístup musí odpovídat účelu konkrétní služby a nastavení ochrany osobních údajů.

Poskytovatelé marketingových a reklamních služeb. Pokud jsou na webu aktivovány reklamní platformy, remarketingové nástroje nebo marketingové cookies, mohou být příslušné údaje zpřístupněny provozovatelům těchto služeb. Nezbytnost souhlasu a rozsah předávaných údajů závisí na konkrétním nástroji, jeho konfiguraci a použitelných pravidlech. Nepodstatné analytické nebo marketingové technologie nepoužívám způsobem, který by obcházel požadavek na souhlas, pokud je tento souhlas vyžadován.

Účetní, daňoví, právní a odborní poradci. V nezbytném rozsahu mohou být údaje zpřístupněny osobám, které pomáhají s účetnictvím, daňovou agendou, právním poradenstvím, vymáháním oprávněných nároků nebo řešením sporů.

Orgány veřejné moci a další oprávnění příjemci. Osobní údaje mohou být poskytnuty soudům, správním orgánům, orgánům činným v trestním řízení nebo jiným oprávněným subjektům, pokud to vyžaduje použitelná právní povinnost nebo pokud je to přípustné pro uplatnění či ochranu právních nároků.

Příjemci mohou v závislosti na své úloze vystupovat jako zpracovatelé jednající podle mých pokynů, samostatní správci nebo jiné subjekty s odpovídající rolí podle konkrétní služby. Pokud příjemce vystupuje jako samostatný správce, může se jeho vlastní zpracování řídit také jeho zásadami ochrany osobních údajů.

Předání údajů omezuji na rozsah potřebný pro daný účel. Konkrétní poskytovatelé se mohou měnit podle toho, jaké služby a aplikace jsou v internetovém obchodě skutečně aktivní.

5. Cookies a obdobné technologie

Webové stránky mohou používat cookies a podobné technologie, které ukládají informace do prohlížeče nebo zařízení návštěvníka, případně k těmto informacím přistupují.

Nezbytné cookies mohou být používány pro funkce, bez nichž nelze požadovanou službu nebo základní funkčnost webu zajistit. Mohou například pomáhat udržovat obsah košíku, zabezpečit relaci nebo uchovat nastavení potřebná pro správný chod webu.

Analytické, reklamní a další nepovinné cookies používám pouze v souladu s příslušnými požadavky, včetně získání předchozího souhlasu, pokud je vyžadován. Konkrétní účely, poskytovatelé a doby ukládání se mohou lišit podle aktivních nástrojů.

Nastavení cookies můžete upravit prostřednictvím dostupného nástroje pro správu souhlasu na webových stránkách, pokud je k dispozici. Pokud lze souhlas udělit, musí být možné jej také odvolat. Nastavení prohlížeče umožňuje některé cookies blokovat nebo odstranit, avšak tím může být omezena funkčnost určitých částí webu.

Podrobné informace o konkrétních cookies, jejich účelu, době ukládání a případných poskytovatelích musí odpovídat skutečně používaným technologiím a nastavení webu.

6. Předávání osobních údajů do jiných zemí

Při používání externích technických služeb může v závislosti na konkrétním poskytovateli a nastavení dojít ke zpracování nebo předání osobních údajů mimo Českou republiku nebo Evropský hospodářský prostor (EHP). Samotná adresa uvedená v kontaktních údajích neurčuje, kde jsou osobní údaje ukládány nebo ke kterým zemím jsou předávány.

Pokud je obchod provozován prostřednictvím Shopify, jeho zveřejněná dokumentace uvádí, že osobní údaje zákazníků z EHP jsou zpočátku zpracovávány společností Shopify International Limited v Irsku. V rámci poskytování služeb mohou být údaje zpřístupněny také dalším společnostem ze skupiny Shopify a smluvním zpracovatelům. Mezi země, ve kterých mohou být umístěny relevantní společnosti nebo subdodavatelé Shopify, patří podle zveřejněné dokumentace například Irsko, Kanada, Singapur, Spojené státy americké, Španělsko, Švédsko, Spojené království, Austrálie, Indie, Japonsko a Nový Zéland. Tento přehled popisuje země uvedené v dokumentaci poskytovatele, nikoli potvrzení, že každý z těchto států skutečně přijímá údaje z tohoto konkrétního obchodu.

Údaje mohou být dále předávány do jiných zemí, pokud to vyplývá z konkrétní platební služby, dopravce, analytického nástroje, marketingové platformy nebo jiné aplikace, kterou obchod skutečně používá. Tyto další země a poskytovatele je nutné posuzovat podle aktuálního nastavení a smluvní dokumentace dané služby.

Předání osobních údajů do země mimo EHP se uskutečňuje pouze tehdy, pokud je pro ně splněn příslušný požadavek GDPR. Podle konkrétního příjemce, země a druhu předání může být použito zejména:

rozhodnutí Evropské komise o odpovídající úrovni ochrany osobních údajů, pokud se vztahuje na příslušnou zemi, příjemce a daný typ předání;
standardní smluvní doložky schválené Evropskou komisí, případně doplněné o další opatření, pokud jsou vzhledem k okolnostem potřebná;
závazná podniková pravidla, pokud byla pro příslušné předání platně schválena a lze je použít na konkrétního příjemce a zpracování;
jiný mechanismus nebo výjimka výslovně přípustná podle GDPR, pokud jsou splněny její podmínky.

U služeb Shopify se příslušné mechanismy řídí aktuálním dodatkem o zpracování osobních údajů, smluvní dokumentací a podmínkami konkrétního předání. Podle této dokumentace mohou být pro příslušná předání v rámci skupiny Shopify a k externím zpracovatelům použity mechanismy, jako jsou závazná podniková pravidla nebo standardní smluvní doložky. Konkrétní mechanismus se musí posoudit podle příjemce a směru předání; nelze předpokládat, že jeden mechanismus automaticky pokrývá všechny příjemce a všechny země.

Pokud chcete získat další informace o konkrétním předání, použitém mechanismu nebo dostupných zárukách, můžete mě kontaktovat na e-mailové adrese uvedené v těchto zásadách. Podle konkrétní služby lze další informace získat také z dokumentace příslušného poskytovatele, jeho dodatku o zpracování osobních údajů, seznamu subdodavatelů nebo dokumentace k mezinárodním přenosům.

7. Doba uchovávání osobních údajů

Osobní údaje uchovávám pouze po dobu potřebnou k dosažení účelu, pro který byly získány, nebo po dobu, kterou vyžadují příslušné povinnosti. Doba uchovávání závisí na druhu údajů, účelu zpracování a konkrétních okolnostech.

Údaje o objednávkách, platbách a doručení uchovávám po dobu nezbytnou k vyřízení nákupu, zákaznických požadavků, vrácení zboží, reklamací a souvisejících sporů. Údaje, které musím uchovávat pro účetní nebo daňové účely, uchovávám po dobu stanovenou příslušnými pravidly.

Záznamy o komunikaci uchovávám po dobu potřebnou k vyřízení požadavku a případnému doložení jeho průběhu. Pokud je komunikace důležitá pro uplatnění nebo obhajobu právních nároků, mohou být příslušné záznamy uchovávány po dobu potřebnou pro tento účel.

Údaje zpracovávané na základě souhlasu uchovávám do odvolání souhlasu nebo do okamžiku, kdy již nejsou pro daný účel potřebné, podle toho, co nastane dříve, pokud další uchovávání není založeno na jiném právním důvodu.

Doba ukládání cookies závisí na jejich konkrétním typu a nastavení. Některé se odstraní po ukončení relace, jiné mohou zůstat uloženy po dobu určenou jejich nastavením.

Po uplynutí příslušné doby osobní údaje odstraním nebo anonymizuji, pokud neexistuje oprávněný důvod pro jejich další uchování.

8. Vaše práva podle GDPR

V souvislosti se zpracováním osobních údajů můžete uplatnit následující práva za podmínek stanovených GDPR.

Právo na přístup. Můžete požádat o potvrzení, zda zpracovávám vaše osobní údaje, získat k nim přístup a obdržet související informace o účelech zpracování, kategoriích údajů, příjemcích, době uchovávání a dalších relevantních okolnostech.

Právo na opravu. Pokud jsou zpracovávané údaje nepřesné nebo neúplné, můžete požádat o jejich opravu nebo doplnění.

Právo na výmaz. Za podmínek stanovených GDPR můžete požádat o vymazání osobních údajů. Toto právo není absolutní a nemusí být možné vyhovět žádosti například tehdy, pokud je další uchování vyžadováno právní povinností nebo je nezbytné pro uplatnění či obhajobu právních nároků.

Právo na omezení zpracování. V případech stanovených GDPR můžete požádat, abych dočasně omezil zpracování vašich osobních údajů.

Právo na přenositelnost údajů. Pokud jsou splněny podmínky GDPR, zejména pokud je zpracování založeno na souhlasu nebo na smlouvě a probíhá automatizovaně, můžete požádat o poskytnutí osobních údajů, které jste mi poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu. Pokud je to technicky proveditelné a jsou splněny příslušné podmínky, můžete rovněž požádat o předání těchto údajů jinému správci. Toto právo se vztahuje pouze na údaje a zpracování vymezené GDPR.

Právo vznést námitku. Pokud zpracovávám osobní údaje na základě oprávněného zájmu nebo při plnění úkolu ve veřejném zájmu, pokud je tento právní základ relevantní, můžete z důvodů týkajících se vaší konkrétní situace vznést námitku. V takovém případě zpracování ukončím, pokud neprokážu závažné oprávněné důvody, které převažují nad vašimi zájmy, právy a svobodami, nebo pokud údaje nejsou potřebné pro uplatnění či obhajobu právních nároků.

Námitka proti přímému marketingu. Pokud jsou osobní údaje zpracovávány pro účely přímého marketingu, můžete proti tomuto zpracování vznést námitku kdykoli. Po uplatnění námitky nebudu vaše údaje pro účely přímého marketingu dále zpracovávat. Toto právo se vztahuje také na související profilování, pokud je prováděno pro účely přímého marketingu.

Právo odvolat souhlas. Pokud je zpracování založeno na souhlasu, můžete jej kdykoli odvolat. Odvolání souhlasu nemá vliv na zákonnost zpracování provedeného před jeho odvoláním.

Právo podat stížnost dozorovému úřadu. Pokud se domníváte, že zpracování vašich osobních údajů porušuje GDPR, můžete podat stížnost u příslušného dozorového úřadu, zejména v členském státě svého obvyklého bydliště, místa výkonu práce nebo místa údajného porušení. V České republice je dozorovým úřadem Úřad pro ochranu osobních údajů. Informace jsou dostupné na webových stránkách www.uoou.gov.cz.

Pro uplatnění svých práv mě můžete kontaktovat na e-mailové adrese uvedené v těchto zásadách. Na žádosti reaguji bez zbytečného odkladu a zpravidla nejpozději do jednoho měsíce od jejich obdržení. Ve složitých případech nebo při větším počtu žádostí může být lhůta prodloužena v mezích GDPR; o prodloužení a jeho důvodech vás budu informovat.

Pokud mám důvodné pochybnosti o totožnosti žadatele, mohu požádat o doplňující informace nezbytné k ověření totožnosti. Ověření musí být přiměřené a nesmí vést k požadavku na více údajů, než je pro tento účel nezbytné.

9. Zabezpečení osobních údajů

Přijímám přiměřená technická a organizační opatření, jejichž cílem je chránit osobní údaje před neoprávněným přístupem, ztrátou, zničením, poškozením, neoprávněnou změnou nebo neoprávněným zpřístupněním.

Rozsah ochranných opatření přizpůsobuji povaze zpracovávaných údajů a souvisejícím rizikům. Přístup k údajům má být omezen na osoby a poskytovatele, kteří je potřebují pro oprávněné účely. Pokud využívám externí zpracovatele, jejich přístup musí odpovídat sjednaným službám a příslušným požadavkům na ochranu údajů.

Žádný způsob elektronického přenosu nebo ukládání dat však nemůže zaručit naprostou bezpečnost za všech okolností. Pokud dojde k porušení zabezpečení osobních údajů, budu postupovat podle příslušných požadavků a okolností konkrétního případu.

10. Poskytování údajů a důsledky jejich neposkytnutí

Některé osobní údaje jsou nezbytné pro vytvoření a zpracování objednávky, přijetí platby, doručení zboží nebo vyřízení zákaznického požadavku. Pokud potřebné údaje neposkytnete, nemusí být možné příslušnou objednávku nebo požadovanou službu dokončit.

Pokud je zpracování založeno na souhlasu, jeho poskytnutí je dobrovolné. Neposkytnutí nebo odvolání takového souhlasu samo o sobě nebrání využití služeb, které na daném souhlasu nezávisí.

Při komunikaci doporučuji uvádět pouze údaje potřebné k vyřízení konkrétní záležitosti a dbát na správnost kontaktních údajů.

11. Automatizované rozhodování a profilování

Osobní údaje mohou být technicky zpracovávány automatizovanými systémy například při evidenci objednávek, zpracování plateb, zabezpečení webu nebo vyhodnocování technického provozu.

Pokud by v konkrétním případě docházelo k automatizovanému individuálnímu rozhodování, včetně profilování, které by mělo právní účinky nebo vás obdobně významně ovlivňovalo, budou respektovány příslušné požadavky GDPR. V takovém případě vám budou poskytnuty informace o relevantní logice, významu a předpokládaných důsledcích tohoto zpracování v rozsahu, který vyžadují použitelná pravidla.

12. Odkazy na externí stránky a služby

Webové stránky mohou obsahovat odkazy na stránky nebo služby provozované jinými subjekty. Po přechodu na externí stránku se zpracování osobních údajů může řídit zásadami a podmínkami příslušného provozovatele.

Nemám kontrolu nad obsahem a postupy ochrany osobních údajů externích webových stránek, které neprovozuji. Doporučuji seznámit se s jejich zásadami ochrany osobních údajů před tím, než jim poskytnete své osobní údaje.

13. Aktualizace těchto zásad

Tyto zásady mohu aktualizovat, pokud se změní způsob provozu internetového obchodu, používané služby, příjemci osobních údajů nebo požadavky na ochranu údajů. Aktuální znění bude zveřejněno na této stránce.

Pokud bude změna podstatná pro způsob zpracování osobních údajů nebo pro vaše práva, upozorním na ni vhodným způsobem, pokud to bude vyžadováno nebo přiměřené okolnostem.

Doporučuji tuto stránku čas od času zkontrolovat, abyste měli přehled o aktuálních informacích týkajících se ochrany soukromí.

14. Kontaktní údaje

Pokud chcete uplatnit svá práva podle GDPR, získat další informace o zpracování osobních údajů nebo se zeptat na obsah těchto zásad, můžete mě kontaktovat:

Adresa: 1917 6th St #4, Berkeley, CA 94710, United States

Telefon: +1 (510) 384-7269

E-mail: info@ulorisyaretta.com

Provozní doba: pondělí až pátek, 9:00–18:00 středoevropského času (CET/CEST podle ročního období).

Při podání žádosti uveďte, čeho se váš požadavek týká. Pokud bude nutné ověřit vaši totožnost, požádám pouze o přiměřené informace potřebné k bezpečnému vyřízení žádosti. Osobní údaje použiji jen v rozsahu nezbytném pro posouzení a vyřízení vašeho požadavku.