Zásady ochrany osobních údajů

Paviluma (dále jen „já“) věnuje ochraně osobních údajů zákazníků a návštěvníků webových stránek náležitou pozornost. Tyto zásady vysvětlují, jaké osobní údaje mohu zpracovávat při návštěvě webových stránek, prohlížení nabídky, vytvoření objednávky, platbě, doručení zboží a při následné komunikaci se zákazníkem, za jakými účely jsou údaje používány a jaká práva má osoba, jejíž osobní údaje zpracovávám.

1. Správce osobních údajů

Správcem osobních údajů zpracovávaných v souvislosti s provozem webových stránek, vyřizováním objednávek a poskytováním souvisejících služeb je Paviluma.

Kontaktní údaje správce:

Adresa: 500 Fairview Ave, Barberton, OH 44203, United States

Telefon: +1 (234) 781-6429

E-mail: [customer@paviluma.com](mailto:customer@paviluma.com)

Provozní doba pro zákaznické dotazy: pondělí až pátek, 9:00–18:00 (CET)

2. Kdy se tyto zásady používají

Tyto zásady se vztahují na osobní údaje získané při návštěvě webových stránek, prohlížení produktů, vytvoření a vyřízení objednávky, provedení nebo ověření platby, doručení zboží, komunikaci se zákazníkem, vyřizování reklamací a vratek a využívání dalších funkcí souvisejících s online nákupem.

Osobní údaje zpracovávám pouze pro konkrétní a legitimní účely a v rozsahu přiměřeném danému účelu.

3. Jaké osobní údaje mohu zpracovávat

Podle konkrétní situace mohu zpracovávat zejména:

* jméno a příjmení;
* e-mailovou adresu;
* telefonní číslo;
* doručovací a případně fakturační adresu;
* údaje o objednávce, zakoupeném zboží a související komunikaci;
* informace potřebné k vyřízení vrácení zboží nebo reklamace;
* informace související s platbou a stavem úhrady;
* technické údaje související s používáním webových stránek;
* údaje získané prostřednictvím cookies a podobných technologií podle nastavení uživatele.

Údaje o platební kartě mohou být zpracovávány poskytovatelem platebních služeb v rozsahu potřebném k provedení nebo ověření platby. Pokud samotné údaje platební karty nepotřebuji pro vlastní zpracování, nezpracovávám je nad rámec informací nezbytných pro evidenci a správu platby.

4. Proč osobní údaje používám

Osobní údaje mohu zpracovávat zejména pro tyto účely:

* přijetí a vyřízení objednávky;
* uzavření a plnění kupní smlouvy;
* zajištění platby a doručení objednaného zboží;
* komunikace se zákazníkem;
* vyřízení dotazů, reklamací, vratek a dalších požadavků;
* vedení objednávkové, účetní a daňové evidence;
* plnění povinností, které se na mě vztahují;
* ochrana webových stránek a prevence podvodného nebo jiného zneužívajícího jednání;
* řešení případných sporů a uplatňování nebo obhajoba právních nároků;
* zajištění bezpečnosti a řádného fungování webových stránek;
* přiměřené zlepšování fungování webových stránek a poskytovaných služeb;
* zasílání obchodních sdělení, pokud jsou splněny příslušné podmínky.

Osobní údaje nepoužívám pro jiné nesouvisející účely způsobem, který by nebyl slučitelný s původním účelem zpracování.

5. Právní základy zpracování

Podle konkrétního účelu může být zpracování osobních údajů založeno zejména na těchto právních základech:

a) plnění smlouvy nebo provedení opatření před jejím uzavřením, například při zpracování objednávky, komunikaci související s nákupem a zajištění doručení;

b) splnění právní povinnosti, například při vedení účetní nebo daňové evidence;

c) oprávněný zájem, například při ochraně webových stránek, prevenci podvodů, zabezpečení služeb, řešení právních nároků nebo při přiměřeném zlepšování poskytovaných služeb;

d) souhlas, pokud je pro konkrétní zpracování vyžadován.

Pokud je zpracování založeno na souhlasu, jeho poskytnutí je dobrovolné a souhlas lze kdykoli odvolat. Odvoláním souhlasu není dotčena zákonnost zpracování provedeného před jeho odvoláním.

Souhlas nevyžaduji pro zpracování, které je nezbytné pro uzavření nebo plnění smlouvy, pokud pro něj existuje jiný příslušný právní základ.

6. Příjemci osobních údajů a jejich kategorie

Osobní údaje zpřístupňuji pouze v rozsahu potřebném pro konkrétní účel zpracování. Podle povahy objednávky nebo konkrétní služby mohou být příjemci nebo kategorie příjemců zejména následující:

a) Poskytovatelé e-commerce, hostingu a IT infrastruktury

Mohou obdržet identifikační a kontaktní údaje, údaje o objednávce, technické údaje a údaje potřebné pro provoz webových stránek, nákupního košíku, objednávkového systému a zákaznických funkcí.

b) Poskytovatelé platebních služeb a finančních institucí

Mohou obdržet údaje potřebné k identifikaci objednávky, částce platby a provedení, ověření nebo vrácení platby. Pokud je platba provedena kartou, údaje potřebné pro zpracování karetní transakce mohou být předány příslušnému poskytovateli platebních služeb nebo subjektům zapojeným do karetního systému.

c) Přepravní a doručovací společnosti

Mohou obdržet jméno příjemce, doručovací adresu, telefonní číslo, e-mailovou adresu a údaje potřebné k identifikaci a doručení zásilky. Tyto údaje mohou být použity také pro informování o průběhu doručení nebo pro řešení problémů se zásilkou.

d) Poskytovatelé zákaznické podpory a komunikačních služeb

Mohou obdržet jméno, e-mailovou adresu, telefonní číslo, číslo objednávky a obsah komunikace v rozsahu potřebném pro zodpovězení dotazu, vyřízení požadavku nebo řešení problému s objednávkou.

e) Účetní, daňoví a odborní poskytovatelé služeb

Mohou obdržet údaje potřebné pro účetní, daňovou nebo administrativní evidenci, zejména údaje o zákazníkovi, objednávce, ceně, platbě a souvisejících dokladech.

f) Poskytovatelé bezpečnostních a technických služeb

Mohou zpracovávat technické údaje, údaje o zařízení, IP adresu, informace o používání webových stránek nebo údaje související s objednávkou v rozsahu potřebném k ochraně webových stránek, prevenci podvodů, odhalování zneužití a zajištění bezpečnosti.

g) Poskytovatelé analytických a marketingových služeb

Pokud jsou na webových stránkách používány analytické nebo marketingové nástroje, mohou jejich poskytovatelé obdržet příslušné technické, identifikační nebo online identifikátory pouze v rozsahu odpovídajícím danému nástroji a právnímu základu jeho použití. U technologií vyžadujících souhlas se údaje předávají pouze v souladu s nastavením uživatele a uděleným souhlasem.

h) Veřejné orgány a jiné oprávněné subjekty

Osobní údaje mohou být zpřístupněny orgánům veřejné moci, soudům, správním orgánům nebo jiným oprávněným subjektům, pokud je takové zpřístupnění nezbytné pro splnění právní povinnosti nebo pro uplatnění, výkon či obhajobu právních nároků.

Pokud konkrétní služba vyžaduje zapojení dalšího příjemce, předávám pouze údaje nezbytné pro daný účel. Příjemci nebo kategorie příjemců mohou být umístěni v České republice, v jiných členských státech Evropské unie nebo Evropského hospodářského prostoru, případně ve třetích zemích, pokud jsou pro takové předání splněny příslušné podmínky.

7. Doba uchování osobních údajů

Osobní údaje uchovávám po dobu nezbytnou pro konkrétní účel zpracování nebo po dobu, po kterou jejich uchování vyžaduje právní povinnost.

Údaje související s objednávkou uchovávám po dobu potřebnou pro plnění smlouvy, vyřízení vratek a reklamací, řešení případných nároků a vedení příslušné evidence.

Účetní a daňové údaje a související doklady uchovávám po dobu vyžadovanou příslušnými účetními a daňovými povinnostmi.

Údaje potřebné pro řešení právních nároků mohou být uchovávány po dobu trvání příslušného nároku a po dobu potřebnou k jeho uplatnění, výkonu nebo obhajobě.

Údaje zpracovávané na základě souhlasu uchovávám po dobu platnosti souhlasu, pokud neexistuje jiný právní důvod pro jejich další zpracování.

U cookies závisí doba uchování na konkrétním typu cookie a nastavení používané technologie. Podrobnosti mohou být uvedeny v samostatných zásadách používání cookies nebo v nástroji pro jejich správu.

Po uplynutí příslušné doby uchování jsou osobní údaje vymazány, anonymizovány nebo jiným vhodným způsobem vyřazeny z dalšího zpracování, pokud jejich další uchování není odůvodněno jiným právním důvodem.

8. Přenos osobních údajů mimo EHP

Vzhledem k tomu, že kontaktní údaje správce uvedené v těchto zásadách jsou spojeny se subjektem se sídlem ve Spojených státech, mohou být některé osobní údaje v rámci provozu webových stránek, poskytování technických služeb, plateb, zákaznické podpory nebo dalších služeb zpracovávány také mimo Evropský hospodářský prostor.

Pokud dochází k předání osobních údajů do třetí země nebo mezinárodní organizaci, používám příslušný mechanismus podle GDPR. Podle konkrétní země a příjemce může jít například o rozhodnutí Evropské komise o odpovídající úrovni ochrany nebo o vhodné záruky, jako jsou standardní smluvní doložky přijaté Evropskou komisí.

Konkrétní informace o příslušném mechanismu ochrany a případných zárukách lze získat prostřednictvím kontaktních údajů uvedených v těchto zásadách.

9. Práva subjektů údajů

Za podmínek stanovených GDPR má osoba, jejíž osobní údaje zpracovávám, zejména tato práva:

a) Právo na přístup

Lze požádat o potvrzení, zda osobní údaje zpracovávám, a v příslušném rozsahu získat přístup k těmto údajům a informace o jejich zpracování, včetně účelů, kategorií údajů, příjemců nebo kategorií příjemců a doby uchování.

b) Právo na opravu

Lze požádat o opravu nepřesných osobních údajů nebo doplnění neúplných údajů.

c) Právo na výmaz

Za podmínek stanovených GDPR lze požádat o výmaz osobních údajů, zejména pokud již nejsou potřebné pro účel, pro který byly zpracovávány, nebo pokud neexistuje jiný právní důvod pro jejich další zpracování.

d) Právo na omezení zpracování

Za stanovených podmínek lze požádat o omezení zpracování osobních údajů, například pokud je zpochybněna jejich přesnost nebo zákonnost jejich zpracování.

e) Právo na přenositelnost údajů

Pokud jsou splněny podmínky stanovené GDPR, zejména pokud je zpracování založeno na souhlasu nebo smlouvě a provádí se automatizovaně, má osoba právo získat osobní údaje, které se jí týkají a které poskytla správci, ve strukturovaném, běžně používaném a strojově čitelném formátu.

Pokud je to technicky proveditelné a jsou splněny příslušné podmínky, lze požádat také o přímé předání těchto údajů jinému správci.

f) Právo vznést námitku

Pokud je zpracování založeno na oprávněném zájmu, může osoba z důvodů týkajících se její konkrétní situace vznést námitku proti takovému zpracování.

Námitku lze vznést také proti zpracování osobních údajů pro účely přímého marketingu. Pokud osoba vznese námitku proti zpracování pro účely přímého marketingu, osobní údaje již pro tento účel nebudu zpracovávat.

g) Právo odvolat souhlas

Pokud je zpracování založeno na souhlasu, lze souhlas kdykoli odvolat. Odvoláním souhlasu není dotčena zákonnost zpracování provedeného před jeho odvoláním.

h) Právo nebýt předmětem určitých automatizovaných rozhodnutí

Za podmínek stanovených GDPR má osoba právo nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, pokud má takové rozhodnutí právní účinky nebo se jí obdobným významným způsobem dotýká.

V současné době nepoužívám automatizované rozhodování založené výhradně na zpracování osobních údajů způsobem, který by vůči zákazníkovi vytvářel takové právní nebo obdobně významné účinky.

10. Jak lze uplatnit práva

Práva lze uplatnit prostřednictvím kontaktních údajů uvedených v těchto zásadách, zejména e-mailem na adrese [customer@paviluma.com](mailto:customer@paviluma.com).

V žádosti je vhodné uvést, kterého práva se žádost týká, a poskytnout dostatek informací potřebných k jejímu vyřízení.

Z důvodu ochrany osobních údajů mohu v přiměřeném rozsahu požádat o dodatečné informace nezbytné k ověření totožnosti žadatele. Tyto informace požaduji pouze tehdy, pokud jsou potřebné k zabránění neoprávněnému zpřístupnění osobních údajů.

Na žádosti týkající se práv subjektů údajů reaguji bez zbytečného odkladu a za podmínek GDPR zpravidla nejpozději do jednoho měsíce od jejich obdržení. V případech stanovených GDPR může být tato lhůta prodloužena o další dva měsíce; o takovém prodloužení a jeho důvodech budu žadatele informovat.

11. Právo podat stížnost u dozorového úřadu

Pokud se osoba domnívá, že její osobní údaje zpracovávám v rozporu s GDPR nebo že nebyla řádně respektována její práva, může podat stížnost u příslušného dozorového úřadu.

V České republice je dozorovým orgánem:

Úřad pro ochranu osobních údajů

Pplk. Sochora 27

170 00 Praha 7

Česká republika

Webové stránky: uoou.gov.cz

Podání stížnosti u dozorového úřadu není podmíněno tím, aby osoba nejprve kontaktovala mě. Osoba se může obrátit na dozorový úřad přímo, pokud se domnívá, že zpracováním jejích osobních údajů byla porušena její práva. ÚOOÚ potvrzuje právo subjektu údajů podat stížnost u dozorového úřadu.

12. Ochrana osobních údajů

Přijímám přiměřená technická a organizační opatření odpovídající povaze zpracovávaných osobních údajů a rizikům souvisejícím s jejich zpracováním.

Opatření mohou zahrnovat zejména řízení přístupových oprávnění, zabezpečení používaných systémů, ochranu přihlašovacích údajů a další organizační a technická opatření odpovídající způsobu zpracování.

Přístup k osobním údajům je omezen na osoby nebo poskytovatele, kteří jej potřebují pro konkrétní účel zpracování.

13. Změny těchto zásad

Tyto zásady ochrany osobních údajů mohu aktualizovat, pokud se změní způsob poskytování služeb, rozsah zpracování osobních údajů, používané technologie nebo jiné relevantní okolnosti.

Aktuální znění bude zveřejněno na této stránce.

Pokud změna podstatně ovlivní způsob zpracování osobních údajů nebo práva subjektů údajů, poskytnu o ní vhodnou informaci v rozsahu vyžadovaném GDPR.

14. Kontakt pro ochranu osobních údajů

Dotazy týkající se zpracování osobních údajů, uplatnění práv, cookies, příjemců osobních údajů nebo přenosů do třetích zemí lze zaslat na:

Paviluma

Adresa: 500 Fairview Ave, Barberton, OH 44203, United States

Telefon: +1 (234) 781-6429

E-mail: customer@paviluma.com

Provozní doba: pondělí až pátek, 9:00–18:00 (CET)