Ochrana osobních údajů

Pravidla zpracování osobních údajů

Tato pravidla zpracování osobních údajů (dále také jen „Pravidla“) popisují způsob získávání, používání a dalšího nakládání s osobními údaji, která získáváme v souvislosti s obchodní činností Spukem s.r.o., zejména pak prostřednictvím internetových stránek www.spukem.cz, které byly založeny za účelem provozování internetového obchodu (dále také jen „E-shop“) a informování našich zákazníků o společnosti Spukem s.r.o. a její činnosti.

Tato Pravidla tedy především popisují, jaká data a osobní údaje shromažďujeme, jak s nimi nakládáme a jaká práva máte.

Důkladně se prosím s těmito Pravidly seznamte, obsahují totiž důležité informace týkající se nakládání s Vašimi osobními údaji a souvisejících práv a povinností.

Pravidla jsme napsali tak, aby byla srozumitelná pro všechny – pokud by však přesto zůstávalo něco, co by Vám z nich nebylo zcela zřejmé, případně pokud byste měli jakékoli dotazy týkající se zpracování osobních údajů, prosím obraťte se na nás ideálně na e-mailové adrese: obchod@spukem.cz. Jsme připraveni se Vám věnovat a Vaše dotazy rádi kdykoli zodpovíme.

1.    Úvodní ustanovení

1.1    Čím se řídíme při nakládání s osobními údaji?

Při nakládání s osobními údaji postupujeme v souladu zejména s právním řádem České republiky a přímo použitelnými předpisy Evropské unie, včetně zejména (i) nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (dále jen „nařízení GDPR“), (ii) zákonem č. 480/2004 Sb., o některých službách informační společnosti a o změně některých zákonů, ve znění pozdějších předpisů a (iii) zákonem č. 110/2019 Sb. o zpracování osobních údajů, v platném znění.

1.2    Co jsou osobní údaje?

Osobními údaji se rozumí veškeré informace, které identifikují nebo mohou identifikovat konkrétní fyzickou osobu. Osobními údaji jsou zejména (avšak nikoliv výlučně): identifikační údaje, jako např. jméno a příjmení; kontaktní údaje, jako např. adresa bydliště (nebo doručovací adresa), telefonní číslo, e-mailová adresa; další údaje, jako např. informace získané pomocí souborů cookies, IP adresa (síťový identifikátor) včetně typu používaného prohlížeče, zařízení a operačního systému, doby a počtu přístupů na webové rozhraní a další obdobné informace.

1.3    Správce osobních údajů

Správcem Vašich osobních údajů je společnost Spukem s.r.o., se sídlem Studentská 614/3, Český Těšín, 737 01, IČ: 10754920, DIČ: CZ10754920.

Své dotazy a připomínky týkající se ochrany osobních údajů můžete zasílat na poštovní adresu: Spukem s.r.o., Studentská 614/3, Český Těšín, 737 01, popř. e-mailem na: obchod@spukem.cz.

1.4    Další příjemci osobních údajů

V rozsahu, jaký je nutný pro splnění smluv uzavíraných mezi námi a/nebo dalších povinností, jsme oprávněni Vaše osobní údaje předávat i dalším osobám, které se podílejí na plnění takových smluv a/nebo našich povinností. Případně můžeme v tomto rozsahu pověřit zpracováním osobních údajů i jiné zpracovatele osobních údajů. Zpracovatelé jsou osoby, které zpracovávají osobní údaje pro správce, je-li to nutné ke splnění účelu zpracování osobních údajů a/nebo ke splnění našich povinností. Jedná se zejména o naše externí dodavatele, zejména poskytovatele IT služeb, logistických či doručovacích služeb, marketingových agentur apod. Kdo konkrétně Vaše osobní údaje zpracovává, Vám sdělíme také na základě Vašeho dotazu. Některé takové obvyklé zpracovatele uvádíme přímo v podrobnější charakteristice příslušné zpracovatelské činnosti níže.

1.5    Zpracování osobních údajů mimo země Evropské unie

Vaše osobní údaje nepředáváme mimo země Evropské unie s výjimkou využití cloudových a případných obdobných nástrojů (Google Analytics) v souvislosti s provozováním našich internetových stránek a zasíláním newsletterů. V tomto případě dochází k předání údajů do třetí země (USA). Poskytovatelé těchto služeb však poskytli dostatečné záruky za bezpečnost údajů tím, že akceptují podmínky dohody EU - U.S. Privacy Shield, které naleznete např. zde: https://www.privacyshield.gov/welcome.

1.6    Základní zásady ochrany osobních údajů

Při zpracování osobních údajů vždy dbáme toho, abychom dodržovali základní zásady stanovené mj. v rámci nařízení GDPR.

Osobní údaje, se kterými nakládáme, jsou tak vždy zpracovány v souladu s přinejmenším následujícími základními zásadami jejich zpracování, tedy jsou:

• (i)    korektně zpracovány zákonným a transparentním způsobem, tj. takovým způsobem, který zajišťuje zabezpečení osobních údajů; a
• (ii)    shromažďovány tak, aby účel jejich shromažďování byl dostatečně určitý, výslovně vyjádřený a legitimní; a
• (iii)    omezeny na rozsah nezbytný s ohledem účelu jejich užití, a tedy zpracovávány v relevantním a přiměřeném rozsahu; a
• (iv)    přesné a v případě potřeby aktualizované, když nepřesné údaje musí být vymazány nebo opraveny; a
• (v)    ukládány ve formě, která umožňuje identifikaci takových údajů jen po dobu, po kterou je to nezbytné s ohledem na účel jejich užití; a
• (vi)    chráněny vhodným způsobem, který zajistí, že nebudou zpracovány neoprávněným či protiprávním způsobem, nedojde k jejich ztrátě, zcizení, poškození nebo zničení.

2.    Důvody zpracování osobních údajů

Poskytování některých služeb, zejména provozování E-shopu, není bez zpracování Vašich osobních údajů možné. Osobní údaje tak zpracováváme zejména v níže uvedených případech, respektive na základě níže uvedených právních důvodů:

• (i)    je-li jejich zpracování nezbytné pro účely uzavírání a/nebo plnění smlouvy či plnění jiné právní povinnosti (tj. např. kupní smlouvy uzavřené prostřednictvím E-shopu); a/nebo
• (ii)    na základě Vašeho souhlasu s jejich zpracováním, máme-li jej od Vás (např. v souvislosti se zasíláním obchodních sdělení včetně newsletterů); a/nebo
• (iii)    je-li jejich zpracování nezbytné pro účely a na základě oprávněného zájmu naší společnosti (např. v souvislosti s uplatněním práv ze smlouvy či v případě kontrol).

Podrobnější charakteristika zpracovatelské činnosti dle jednotlivých činností společnosti Spukem s.r.o. je uvedena níže v těchto Pravidlech.

2.1    Prodej zboží a poskytování služeb ze strany společnosti Spukem s.r.o.

Pokud jste naším obchodním partnerem, klientem, zákazníkem nebo osobou u něj zaměstnanou či s ním jinak spolupracující, zpracováváme osobní údaje především pro účely vyřízení, uzavření nebo plnění smlouvy, kterou jste s námi uzavřeli a související obchodní komunikaci (včetně zákaznické podpory a případných reklamací). V takovém případě je právním základem pro zpracování Vašich osobních údajů právě nezbytnost pro splnění smlouvy, kterou jsme s Vámi uzavřeli.

V rámci Vaší objednávky v E-shopu od Vás potřebujeme pro její vyřízení následující údaje:

• (i)    fakturační (identifikační) a dodací údaje – pro správné vyplnění daňového dokladu, který Vám bude zaslán po doručení zboží zpravidla elektronicky a pro umožnění doručení zboží na Vámi zvolenou adresu; a
• (ii)    e-mailovou adresu – s důrazem na šetření přírodních zdrojů zasíláme všechny naše faktury elektronicky. Z toho důvodu je pro nás nezbytné znát Vaši e-mailovou adresu. Mimo jiné celý kontakt probíhá digitálně, proto je pro uzavření smlouvy nezbytně nutné, aby i komunikace v rámci objednávky probíhala elektronicky; a
• (iii)    telefonní číslo – s ohledem na skutečnost, že pro doručení Vašeho zboží zpravidla kontaktujeme smluvního partnera, který zásadně doručuje zboží v nepravidelných časových lhůtách; tedy pro usnadnění komunikace s přepravní společností a případně pro sdělení informací o stavu Vaší objednávky potřebujeme Vaše telefonní číslo; a
• (iv)    platební údaje – platby na našich internetových stránkách probíhají přes externí platební bránu. K vašim platebním údajům tedy máme přístup jen v rozsahu posledních 4 čísel z Vaší platební karty, kterou jste použili k úhradě nákupu. Jiné údaje o vašich platebních prostředcích nezpracováváme.

Vaše osobní údaje v této souvislosti zpracováváme dále pro účely vedení účetnictví, ochrany našich práv a uplatnění našich nároků, popř. jednání s orgány veřejné moci. Právním základem pro takové zpracování je proto nezbytnost zpracování pro splnění příslušných právních povinností, které se na nás vztahují.

Vaše osobní údaje v této souvislosti zpracováváme rovněž pro účely vedení evidence obchodních partnerů, výrobků, zákazníků a jednotlivých obchodních případů. Údaje získané při plnění smlouvy můžeme rovněž použít, v přiměřeném rozsahu, pro přímý marketing, což znamená, že v případě, že jste naším zákazníkem a že jste si u nás zakoupili zboží, můžeme Vám nabídnout obdobné zboží znovu. Právním základem pro takové zpracování je oprávněný zájem společnosti Spukem s.r.o. na řádném fungování společnosti a ve vztahu k přímému marketingu i oprávněný zájem společnosti Spukem s.r.o. na pokračování v obchodním vztahu se svými obchodními partnery.

Vaše osobní údaje uchováváme pouze po dobu, po kterou tyto údaje nezbytně potřebujeme. S ohledem na rozsáhlost zpracování údajů na základě zákona a smlouvy, není reálně možné v jednom dokumentu shrnout veškeré lhůty uchování údajů. Pokud však jde o údaje uvedené na faktuře, ty uchováváme s ohledem na požadavky právních předpisů nejméně po dobu deseti (10) let od konce příslušného zdaňovacího období. K archivaci a skartaci dokumentů dochází v souladu s archivačním a skartačním řádem společnosti Spukem s.r.o. , který je interním dokumentem. Pokud byste měli dotaz na konkrétní dobu uchovávání některého dokumentu, neváhejte se obrátit s dotazem a specifikací dokumentu na adresu obchod@spukem.cz.

Údaje získané při plnění smlouvy nepředáváme jiným osobám, než jsou naši zpracovatelé spolupracující na shora uvedených činnostech.

2.2    Registrace zákazníka

Na našich internetových stránkách se za účelem urychlení Vašich nákupů můžete registrovat, tj. vytvořit si tzv. uživatelský účet. Při Vaší registraci potřebujeme všechny údaje, které vkládáte při objednávání zboží a Vámi zvolené uživatelské jméno a heslo. Registrace slouží zejména k usnadnění Vašich nákupů, proto budou osobní údaje, které nám poskytnete, použity pouze k předvyplnění Vaší objednávky v případě, že si u nás objednáte zboží či služby. Pro další informace v tomto směru tedy odkazujeme na předchozí část týkající se prodeje zboží a poskytování služeb ze strany společnosti Spukem s.r.o.. Tyto údaje jsou uvedeny v databázi internetových stránek a nejsou předávány žádným třetím osobám, s výjimkou našich zpracovatelů, kteří se zabývají řízením našich internetových stránek.

2.3    Osobní údaje při komunikaci s námi

Pokud nás kontaktujete s dotazy, požadavky či podněty, budeme uchovávat po nezbytně dlouhou dobu osobní údaje obsažené v této komunikaci. Zejména se může jednat o Vaše jméno, příjmení, firmu, e-mailovou adresu, telefonní číslo a text zprávy. Právním základem pro takové zpracovávání je náš oprávněný zájem na zodpovězení Vašich dotazů či vyřízení požadavků. Bez zpracování těchto údajů Vám nebudeme moct odpovědět. Vaše osobní údaje budeme zpracovávat jen po nezbytně dlouhou dobu – jedná-li se např. jen o Váš jednorázový dotaz, k němuž nebude nutné se dále vracet, budeme Vaše osobní údaje zpracovávat zpravidla maximálně po dobu tří (3) měsíců od naší poslední komunikace. Jedná-li se však o osobní údaje, které jsou nezbytné pro řádné poskytnutí služeb, resp. pro splnění všech našich povinností, ať již vyplývají z našeho smluvního vztahu vůči Vám či z obecně závazných právních předpisů, musíme také údaje zpracovávat i bez ohledu na Vámi udělený souhlas po dobu stanovenou příslušnými právními předpisy a/nebo v souladu s nimi (tj. zpravidla i několik let, vždy však jen po nezbytně dlouhou dobu).

2.4    Newslettery a přímý marketing

Na našich internetových stránkách se můžete přihlásit k odběru novinek v podobě tzv. newsletteru do Vaší e-mailové schránky. V případě, že zadáte při objednání zboží souhlas se zasíláním novinek na Vaší e-mailovou adresu, zařadíme Vás do databáze našich odběratelů. Naše novinky Vám budeme zasílat do doby, než se sami odhlásíte. Odhlásit se (tj. vzít zpět Váš souhlas s poskytnutím Vaší e-mailové adresy pro účely zasílání newsletterů) můžete v rámci každého e-mailu, který od nás v tomto směru obdržíte. Vaši e-mailovou adresu uchováváme po dobu trvání Vašeho souhlasu. Vaše údaje jsou sdíleny s našimi zpracovateli, zejména provozovateli newsletterové služby.

Zasílání našich novinek (newsletterů) probíhá skrze aplikaci Mailsender.cz poskytovatele Online Factory s.r.o. V rámci základních vlastností této aplikace jsou vedle údajů poskytnutých Vámi při přihlášení k odběru novinek společnosti Spukem s.r.o. zpravidla zpracovávány dále také hrubé údaje o Vaší lokalizaci a informace o tom, zda byly zaslané novinky přečteny. Tyto údaje slouží zejména pro naše statistiky a lepší přizpůsobení poskytování našich služeb Vašim požadavkům. Informace o základním rozsahu zpracování osobních údajů skrze aplikaci Mailsender naleznete na Mailsender.cz, přičemž tamtéž lze položit poskytovateli daného softwaru i jakékoli případné doplňující dotazy. Poskytovatel software Mailsender, společnost Online Factory s.r.o., poskytuje záruky za bezpečnost údajů mj. tím, že se zavazuje dodržovat všechny své povinnosti dle právních předpisů o ochraně osobních údajů.

2.5    Akce pořádané Spukem s.r.o.

Naši činnost, výrobky a služby, jakož i dosažené pokroky a naše zaměstnance a další spolupracovníky Vám rovněž rádi představíme na námi pořádaných akcích. Berte, prosím, na vědomí, že z průběhu takové akce mohou být pořizovány obrazové, zvukové či video záznamy a přenosy. Tyto záznamy a přenosy budou zachycovat zejména průběh akce. Samotné účastníky budeme jednotlivým způsobem (tj. např. v rámci rozhovorů „tváří v tvář“ atp.) zachycovat pouze v případě, že s takovým záznamem či přenosem budou souhlasit. Zároveň Vás informujeme, že v současné chvíli jsme uživateli na sociální síti Facebook, Instagram, LinkedIn a YouTube, tudíž se na těchto sítích mohou objevit fotografie či jiné záznamy nebo přenosy z pořádaných akcí. Výše uvedené záznamy či přenosy budou vždy pořizovány osobou, která bude jasně označena a identifikována, proto v případě, kdy byste měli s takovými záznamy či přenosy problém, neváhejte se na tuto osobu obrátit, aby další individuální záznamy Vaší osoby nepořizovala. Tato osoba je také schopna Vám vždy poskytnout veškeré informace o osobních údajích, které o Vás v tomto ohledu shromažďuje.

2.6    Cookies a prohlížení našich internetových stránek

V rámci přístupu na naše internetové stránky mohou servery zaznamenávat data, které Váš prohlížeč pošle při návštěvě naší internetové stránky. Tato data mohou obsahovat zejména Vaši IP adresu, navštívené adresy v rámci našich internetových stránek, datum a dobu přístupu, typ a nastavení Vašeho prohlížeče. Zpracování těchto protokolových dat může provádět třetí osoba, zejména provozovatel našich internetových stránek.
Pro fungování našich internetových stránek využíváme rovněž tzv. cookies, neboli soubory, které naše stránky pomocí internetového prohlížeče ukládají do Vašeho zařízení. Cookies se obvykle dělí na technické, analytické a marketingové.

Technické cookies:
Tyto cookies jsou pro fungování našeho webu nezbytné a nelze je deaktivovat. Tyto soubory navíc přispívají k bezpečnému a řádnému využívání našich služeb. Pro využití těchto cookies nepotřebujeme Váš souhlas a ani je nemůžete odmítnout.

Analytické cookies:
Tato cookies nám pomáhají sledovat návštěvnost na našem e-shopu a odstraňovat případné chyby, které se při procházení webu naleznou.

Marketingové cookies:
Tyto cookies nám pomáhají zobrazovat Vám v reklamních prostorech obsah, který Vás opravdu zajímá a představit Vám novinky a speciální cenové akce na našem e-shopu.

Zpracování a doba uložení cookies:
Shromážděné cookies jsou zpracovávány našimi zpracovateli, tj. zejména provozovatelem našich internetových stránek a společností Google LLC se sídlem 1600 Amphitheatre Parkway, Mountain View, Kalifornie 94043, Spojené státy americké (dále jen „Google“) provozující službu Google Analytics.

Nezbytné cookies jsou uchovány pouze na dobu nezbytně nutnou pro fungování našich internetových stránek. Preferenční cookies jsou uchovávány pouze po dobu jedné „session“ (tedy doby, kdy je naše internetová stránka otevřena ve Vašem prohlížeči). Souhlas s užitím statistických a marketingových cookies udělujete na dobu uvedenou u jednotlivých druhů cookies a/nebo do jeho zpětvzetí z Vaší strany.

3.    Vaše práva v souvislosti s osobními údaji

3.1    Právo na odvolání souhlasu se zpracováním osobních údajů

Souhlas ke zpracování Vašich osobních údajů, které zpracováváme jen na základě Vašeho souhlasu (tj. bez jiného zákonného důvodu), můžete kdykoliv odvolat. Odvolání souhlasu se zpracováním Vašich osobních údajů je možné kdykoliv, a to buď prostřednictvím e-mailu zaslaného na obchod@spukem.cz, písemně formou dopisu zaslaného na adresu našeho sídla, v případě obchodních sdělení, způsobem, který je uveden v každém e-mailu obsahujícím takové obchodní sdělení (kliknutím na odhlašovací odkaz nebo jiným řádným způsobem).

Odvoláním souhlasu není dotčena zákonnost zpracování údajů prováděného do doby odvolání souhlasu se zpracováním.

3.2    Právo na přístup k osobním údajům

Máte právo nás požádat o informaci, zda provádíme zpracování Vašich osobních údajů. Pokud Vaše údaje zpracováváme, máte právo na přístup k těmto osobním údajům a také Vám na Váš dotaz poskytneme jakékoli doplňující informace, které by v těchto Pravidlech nebyly obsaženy. Zejména máte tedy právo na přístup k následujícím informacím:

• (a)    účel zpracování osobních údajů;
• (b)    kategorie zpracovávaných osobních údajů;
• (c)    příjemci nebo kategorie příjemců, kterým budou osobní údaje zpřístupněny;
• (d)    doba, po kterou budou osobní údaje uloženy.

Na Vaši žádost Vám poskytneme kopii zpracovávaných osobních údajů (zpravidla v elektronické podobě). Za případné další (listinné a jiné) kopie Vám můžeme účtovat administrativní poplatek nepřevyšující náklady spojené s vyhotovením a předáním těchto dalších kopií.

3.3    Právo na opravu

Veškerá data, která zpracováváme, se snažíme (s Vaší součinností) udržovat vždy aktuální a přesná. Pokud jsou Vaše osobní údaje nepřesné nebo neúplné, máte právo požadovat bezodkladnou nápravu, tj. opravu nepřesných údajů a/nebo doplnění neúplných údajů.

3.4    Právo vznést námitku proti zpracování

Máte právo kdykoliv vznést námitku proti zpracování Vašich osobních údajů, pokud je zpracováváme pro účely přímého marketingu, včetně jakéhokoliv automatizovaného zpracování takových osobních údajů. Po vznesení námitky přestaneme Vaše osobní údaje pro tyto účely dále zpracovávat. O vyřízení žádosti a zhodnocení Vaší námitky Vás budeme informovat.

3.5    Právo na výmaz („právo být zapomenut“)

Máte právo požadovat, abychom Vaše osobní údaje smazali, pokud (i) již takové osobní údaje nejsou potřebné pro účely, pro které byly shromážděny a/nebo zpracovávány; (ii) jste odvolali souhlas se zpracováním takových osobních údajů; (iii) jste vznesli námitky proti zpracování takových osobních údajů; a/nebo pokud (iv) byly takové osobní údaje zpracovávány protiprávně.

Pokud neexistují zákonné důvody pro odmítnutí takového výmazu, jsme povinni Vaší žádosti vyhovět. O vyřízení žádosti Vás budeme informovat.

3.6    Právo na omezení zpracování

Máte právo požadovat, abychom omezili zpracování Vašich osobních údajů, pokud (i) popíráte přesnost svých osobních údajů; (ii) je zpracování takových osobních údajů protiprávní a Vy namísto výmazu žádáte o omezení zpracování osobních údajů; (iii) již Vaše osobní údaje nepotřebujeme pro účely zpracování, ale Vy je požadujete pro určení, výkon či obhajobu právních nároků; a/nebo pokud (iv) vznesete námitku proti zpracování takových osobních údajů.

Při uplatnění omezení zpracování osobních údajů jsme nadále oprávněni Vaše osobní údaje pouze uložit; jejich další zpracování je možné jen s Vaším souhlasem a/nebo ze zákonných důvodů.

Pokud je zpracování osobních údajů omezeno z důvodu námitky proti zpracování, trvá omezení po dobu nutnou pro zjištění, zda jsme povinni Vaší námitce vyhovět.

Pokud je zpracování osobních údajů omezeno z důvodu popření přesnosti údajů, trvá omezení po dobu ověření přesnosti příslušných údajů.

3.7    Právo na přenositelnost údajů

Máte právo na získání Vašich osobních údajů, které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu a jejich předání jinému správci osobních údajů.

3.8    Jak můžete svá práva uplatnit?

Vaše práva a dotazy v souvislosti s osobními údaji a jejich zpracováním, můžete uplatnit na e-mailové adrese obchod@spukem.cz. Vaše požadavky vyřídíme v co nejkratší možné době, tedy tak, jak nám to umožní naše technické a administrativní možnosti.

Při ochraně Vašich osobních údajů Vám vyjdeme maximálně vstříc. Pokud ovšem s ochranou Vašich osobních údajů nebudete spokojeni, máte právo se obrátit na příslušné orgány, zejména na Úřad pro ochranu osobních údajů (www.uoou.cz), který vykonává dozor nad ochranou osobních údajů. Tímto ustanovením není dotčeno Vaše právo obrátit se se svým podnětem na Úřad pro ochranu osobních údajů přímo.

Pokud se zejména Vaše bydliště, místo výkonu zaměstnání nebo místo údajného porušení ochrany osobních údajů nachází mimo Českou republiku v jiném členském státě Evropské unie, můžete se obrátit na příslušný dozorový úřad v tomto členském státě.