Pravidla zpracování osobních údajů, zasílání obchodních sdělení

Přijatá společností MASUTAZU s.r.o., IČO 27490131, se sídlem Jiráskova 29, 530 02 Pardubice (dále jen „Prodávající“), jakožto správcem osobních údajů ve smyslu nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (dále jen „Nařízení GDPR“). V souladu s nařízením GDPR Prodávající tímto vydal tato pravidla postupů souvisejících se zpracováním osobních údajů.

Tato pravidla zpracování osobních údajů jsou vydána ve vtahu k činnosti Prodávajícího spočívající v provozování internetového obchodu www.masutazu.cz.

Ustanovení těchto pravidel zpracování osobních údajů se vztahuje ke pouze na kupujícího, který je fyzickou osobou.

Informace o kupujícím jsou uchovávány v souladu s platnými zákony České republiky, zejména zákonem č. 101/2000 Sb., o ochraně osobních údajů, ve znění pozdějších přepisů, a dále v souladu s Nařízením GDPR.

 

Rozsah zpracování osobních údaj ze strany Prodávajícího

1. Zaškrtnutím příslušného vyplňovacího políčka souhlasu se zpracováním osobních údajů a objednáním příslušné služby nebo zřízením uživatelského účtu kupující bere na vědomí, že dochází ke zpracování jeho osobních údajů v rozsahu údajů vyplněných do objednávky nebo v rozsahu údajů potřebných pro zřízení uživatelského účtu, a to pro účely zřízení a správy uživatelského účtu nebo pro účely uzavření a plnění kupní smlouvy, jakož i plnění povinností a výkonu práv z případného porušení kupní smlouvy, a na dobu, která je nezbytná k tomuto účelu zpracování, případně na dobu delší, pokud povinnost uchovávat a zpracovávat osobní údaje po dobu delší stanoví zákon. Kupní smlouva nebo vytvoření uživatelského účtu představuje právní základ pro zpracování osobních údajů kupujícího v souvislosti s vyřízením jeho objednávky.
2. Poskytnutí osobních údajů kupujícím Prodávajícímu je dobrovolné. Bez poskytnutí osobních údajů v rozsahu údajů povinně vyplňovaných v objednávce nebo ve formuláři pro zřízení uživatelského účtu však nebude mezi Prodávajícím a kupujícím uzavřena kupní smlouva, resp. nedojde ke zřízení uživatelského účtu, a bez poskytnutí kontaktních údajů kupujícího by nemohlo docházet k uskutečňování marketingové komunikace.
3. Kupující souhlasí se zpracováním těchto svých osobních údajů: jméno a příjmení, adresa bydliště, dodací adresa, identifikační číslo, daňové identifikační číslo, adresa elektronické pošty a telefonní číslo (dále společně vše jen jako „osobní údaje“).
4. Kupující bere na vědomí, že je povinen své osobní údaje (při registraci, ve svém uživatelském účtu, při objednávce provedené z webového rozhraní obchodu) uvádět správně a pravdivě a že je povinen bez zbytečného odkladu informovat Prodávajícího o změně ve svých osobních údajích.
5. Kupující odesláním objednávky nebo zadáním požadavku na zřízení uživatelského účtu a vyjádřením osobitého souhlasu potvrzuje, že poskytnuté osobní údaje jsou přesné a aktuální a že byl poučen o tom, že se jedná o dobrovolné poskytnutí osobních údajů.
6. Zpracováním osobních údajů kupujícího může Prodávající pověřit třetí osobu, jakožto zpracovatele.

 

Práva subjektu zpracování osobních údajů

1. Prodávající poskytne kupujícímu na jeho žádost bez zbytečného odkladu informaci o zpracování jeho osobních údajů, a to v rozsahu ustanovení čl. 15 odst. 1 Nařízení GDPR. Prodávající má v tomto případě právo za poskytnutí informace požadovat přiměřenou úhradu nepřevyšující náklady nezbytné na poskytnutí takové informace.
2. Kupující má právo přístupu ke svým osobním údajům, právo na jejich opravu a přenos, včetně dalších zákonných práv k těmto údajům, zejména právo kdykoliv odvolat souhlas se zpracováním osobních údajů pro marketingové účely, je-li takový souhlas udělen. Kupující, který zjistí nebo se domnívá, že Prodávající provádí zpracování jeho osobních údajů, které je v rozporu s ochranou soukromého a osobního života kupujícího nebo v rozporu se zákonem, může požádat Prodávajícího nebo zpracovatele o vysvětlení/námitku nebo požadovat, aby Prodávající nebo zpracovatel odstranil takto vzniklý stav; zejména blokování, opravu, doplnění nebo likvidaci osobních údajů. Je-li žádost kupujícího shledána oprávněnou, Prodávající nebo zpracovatel závadný stav odstraní neprodleně. Pokud v důsledku zpracování osobních údajů vznikla kupujícímu jiná než majetková újma, postupuje se při uplatňování jeho nároku podle obecně závazných právních předpisů. Kupující má také právo podat stížnost u Úřadu pro ochranu osobních údajů.
3. Osobní údaje je možno na základě písemné žádosti kupujícího odstranit z databáze, jestliže se nejedná o osobní údaje, které může Prodávající podle zákona zpracovávat i bez souhlasu kupujícího. Osobní údaje kupujícího jsou plně zabezpečeny proti zneužití, přičemž jednotlivá opatření a další informace týkající se zpracování a ochrany osobních údajů Kupujícího jsou uvedeny v záznamech správce podle čl. 30 Nařízení GDPR, které jsou dostupné na vyžádání. Zabezpečení je provedeno zejména zajištění zámkem prostor, kde jsou zpracovávány a uchovávány osobní údaje, ochranou přístupu k výpočetní technice (použití individuálních silných hesel a jejich ochrana před vyzrazením, ochrana výpočetní techniky antivirovými programy), ochrana cloudových úložišť dat (použití individuálních silných hesel), ochrana přenosných úložišť dat. Osobní údaje kupujícího Prodávající nepředává žádné další osobě s výjimkou poskytovatelů přepravních služeb v souvislosti s doručením objednaného zboží, účetních služeb v souvislosti se zaúčtováním daňových dokladů, nebo právních služeb v souvislosti s vyřizováním záležitostí týkajících se právních vztahů kupujícího a Prodávajícího.
4. Pokud kupující vysloví souhlas se zasíláním marketingové komunikace, platí, že se zasíláním marketingové komunikace na e-mailovou adresu uvedenou v objednávce souhlasí. Svůj souhlas může bezplatně odmítnout kdykoli následně, a to zasláním e-mailu s tímto požadavkem na adresu info@masutazu.cz.

 

Zasílání obchodních sdělení a ukládání cookies

1. Kupující souhlasí se zasíláním informací souvisejících se zbožím, službami nebo podnikem Prodávajícího na elektronickou adresu kupujícího a dále souhlasí se zasíláním obchodních sdělení Prodávajícím na elektronickou adresu kupujícího.
2. Prodávající sděluje, že internetový obchod www.masutazu.cz jakožto webová stránka používá tzv. cookies. Cookie je krátký textový soubor, který webová stránka odešle do prohlížeče. Cookie umožňuje webové stránce zaznamenat informace o návštěvě kupujícího, např. preferovaný jazyk, příští návštěva webových stánek tak může být efektivnější.
3. Internetový obchod www.masutazu.cz používá technické cookies (tzv. nezbytné cookies) pro správné fungování webu, jejichž ukládání umožňuje zákon. Web dále používá cookies pro měření návštěvnosti a chování návštěvníků (tzv. analytické cookies), dále marketingové cookies využívané k lepšímu zaměření a personalizaci reklamy a tzv. preferenční cookies umožňující zachování jazykové mutace a nastavení případných změn. Veškeré cookies s výjimkou technických cookies Prodávající využívá pouze v případě, že mu k tomu byl udělen souhlas ze strany kupujícího. Kupující může souhlas kdykoliv odvolat a ve svém internetovém prohlížeči může rovněž smazat nebo zakázat ukládání cookies. Osobní údaje z cookies Prodávající dále nezpracovává. Kupující však bere na vědomí, že zakázání souborů cookies může způsobit, že používání některých základních funkcí webových stránek nebude možné.
4. Sbírané cookies neumožňují zpětnou identifikaci jednotlivce. Jsou zpracovávány nejdéle po dobu 26 měsíců od příslušné návštěvy internetového obchodu, ledaže by byly nezbytné pouze pro chod internetového obchodu - takové cookies jsou standardně odstraňovány automaticky bez zbytečného odkladu po ukončení návštěvy, pokud již nejsou pro chod internetového obchodu nutné.
5. Cookies jsou dále zpracovávány následujícími službami: Google Analytics.

 

Kontaktní údaje prodávajícího

Dotazy ohledně zpracování osobních údajů ze strany Prodávajícího může kupující směřovat na e-mailovou adresu info@masutazu.cz nebo na tel. +420 777 776 427.

 

Ostatní

Prodávající provedl analýzu rizik osobních údajů se závěrem: zpracování osobních údajů nepředstavuje vysoká rizika pro práva a svobody subjektů osobních údajů, a tedy není nutné vypracovat posouzení vlivu na ochranu osobních údajů.

Prodávající nesplňuje podmínky čl. 37 nařízení GDPR pro jmenování pověřence pro ochranu osobních údajů. Prodávající proto nemá povinnost jmenovat pověřence pro ochranu osobních údajů a tento nebyl pro účely činnosti prodávajícího jmenován.

Prodávající kromě záznamů o činnostech zpracování dle čl. 30 nařízení GDPR vede evidenci případných souhlasů se zpracováním osobních údajů, pokud pro zpracování osobních údajů neexistuje jiný právní titul. Prodávající dále vede evidenci případů porušení zabezpečení osobních údajů.

Prodávající pravidelně, nejméně jednou ročně, vyhodnocuje plnění jeho povinností jakožto správce osobních údajů, včetně technických a organizačních opatření a přijímá případné opatření k nápravě, případně aktualizuje interní dokumentaci.

 

 

Datum poslední aktualizace: … 2023