Pravidla ochrany osobních údajů

Pravidla ochrany osobních údajů pro internetový obchod dostupný na internetové adrese https://www.femvie.com

1. Definice

1.1 Pro účely těchto pravidel ochrany osobních údajů mají níže uvedené pojmy následující význam:

1.1.1 “GDPR” - nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů;

1.1.2 “Občanský zákoník” - zákon č. 89/2012 Sb., občanský zákoník, v platném znění;

1.1.3 “Obchod” - internetový obchod dostupný na internetové adrese http://www.femvie.com, který zobrazuje zboží určené k prodeji Kupujícímu;

1.1.4 “Pravidla” - tato pravidla ochrany osobních údajů, kterými si řídí ochrana osobních údajů při užívání Obchodu a prodeji Zboží;

1.1.5 “Smlouva” - kupní smlouva ve smyslu § 2079 a násl. Občanského zákoníku, která bude uzavřena na základě objednání Zboží;

1.1.6 - “Správce” - v souladu s čl. 4 bod 7 GDPR - Femvie s.r.o., IČ: 08949743, se sídlem: Pod rozvodnou 351, Šeberov (Praha-Šeberov), 149 00 Praha, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 328046, email: hello@femvie.com;

1.1.7 “Subjekt” - identifikovaná nebo identifikovatelná fyzická osoba ve smyslu GDPR, jejíž osobní údaje jsou zpracovávány Správcem (návštěvník a uživatel Obchodu);

1.1.8 “Zákon o informační společnosti” - zákon č. 480/2004 Sb., o některých službách informační společnosti, v platném znění;

1.1.9 “Zákon o ochraně osobních údajů” - zákon č. 101/2000 Sb., o ochraně osobních údajů, v platném znění; a

1.1.10 “Zboží” - zboží (movité věci) zobrazené prostřednictvím Obchodu určené k prodeji.

1. Úvodní ustanovení

Záležitost ochrany osobních údajů a jejich důvěrnost bereme velmi vážně a držíme se příslušných českých i evropských právních předpisů o ochraně osobních údajů. Nejdůležitější aspekty našeho zpracování vašich osobních údajů vysvětlujeme níže.

Vaše osobní údaje zpracováváme a využíváme pouze s vaším výslovným souhlasem, případně na základě jiného právního titulu, pokud je tento dán a striktně dle příslušných právních předpisů.

Každá fyzická osoba, která nám uděluje souhlas ke zpracování osobních údajů (také jako „subjekt“) je povinna si dokument „Politika ochrany soukromí“ (také jako „zásady“) pečlivě přečíst a v případě, že čemukoliv nerozumí, obrátit se na naše výše uvedené kontaktní údaje k vysvětlení. Přečtěte si pečlivě zásady ještě dříve, než udělíte souhlas ke konkrétnímu zpracování nebo dříve, než učiníte jakoukoliv aktivitu, na základě které dojde ze strany společnosti Femvie ke zpracování vašich osobních údajů.

2.1 Pravidla informují o způsobu a rozsahu zpracování osobních údajů realizovaných Správcem a o právech Subjektů, jejichž osobní údaje jsou zpracovávány.

2.2 Správce zpracovává pouze přesné osobní údaje, které získal v souladu s GDPR, přičemž tyto osobní údaje Správce shromažďuje a zpracovává výhradně podle Pravidel v souladu s GDPR a Zákonem o ochraně osobních údajů. Správce zpracovává osobní údaje Subjektů zákonným a transparentním způsobem při dodržení podmínky minimalizace osobních údajů v nezbytném rozsahu ve vztahu k účelu, pro který jsou zpracovávány.

1. Zdroje a kategorie osobních údajů

3.1 Správce zpracovává výhradně osobní údaje získané od Subjektů prostřednictvím Obchodu, a to:

3.1.1 odesláním objednávky Zboží prostřednictvím rozhraní Obchodu;

3.1.2 vyplněním e-mailu do kolonky žádosti o zasílání newsletteru (obchodních sdělení) Správce; nebo

3.1.3 účastí v soutěži nebo jiné marketingové akci Správce.

3.2 Správce zpracovává následující osobní údaje Subjektů:

3.2.1 jméno;

3.2.2 příjmení;

3.2.3 telefonní číslo;

3.2.4 e-mailová adresa;

3.2.5 adresa pobytu (bydliště); a

3.2.6 pohlaví.

1. Zákonné důvody a účely zpracování

4.1 Správce zpracovává osobní údaje za následujícím účelem:

4.1.1 plnění smluvního vztahu – za tímto účelem Správce vyžaduje (i) jméno, (ii) příjmení, (iii) telefonní číslo, adresa pobytu a (iv) e-mailová adresa;

4.1.2 statistické účely - zjišťování návštěvnosti internetových stránek (anonymní), monitoring počtu zhlédnutí stránek Obchodu, času stráveného v Obchodu, typ zařízení Subjektu za účelem zlepšení služeb Správce;

4.1.3 zasílání obchodních sdělení a nabídka produktů a služeb Správce (newsletter) – za tímto účelem Správce vyžaduje e-mailovou adresu;

4.1.4 oprávněný zájem Správce - zpracování v nezbytně nutném rozsahu za účelem zajištěné účinné obhajoby Správce, evidence Správce, zkvalitňování služeb Správce, přímého marketingu Správce (ve vztahu ke zákazníkům Správce) a odůvodněné ochrany zájmů Správce (ochrana proti podvodům a útokům na technické řešení Obchodu); a

4.1.5 plnění zákonných povinností - zejména pro daňové a účetní účely a poskytování informací orgánům (subjektům) veřejné moci.

1. Doba uchování údajů (retenční doba)

5.1 Správce uchovává osobní údaje zpracovávané za účely dle čl. 4.1.1 a 4.1.2 Pravidel po dobu deseti (10) let od realizace (dokončení) poslední části smluvního vztahu, nevyžaduje-li právní předpis delší uchování.

5.2 Správce uchovává osobní údaje zpracovávané za účely dle čl. 4.1.3 Pravidel po dobu, dokud nebude odvolán souhlas nebo odhlášen odběr newsletteru (obchodních sdělení).

5.3 Správce uchovává osobní údaje zpracovávané za účely dle čl. 4.1.4 Pravidel po dobu čtyř (4) let od uplynutí záruční doby na Zboží, která se v případně sporu (soudního i mimosoudního) přiměřeně prodlouží.

5.4 Správce uchovává osobní údaje zpracovávané za účely dle čl. 4.1.5 Pravidel po dobu třiceti (30) let od doby jejich získání.

5.5 Po skončení doby uchování (retenční doby) Správce osobní údaje zlikviduje.

1. Zpracovatelé

6.1 Osobní údaje zpracovávají pro Správce následující zpracovatelé:

6.1.2 provozovatelé služeb umožňující provoz a fungování Obchodu;

6.1.2 provozovatel cloudového úložiště - Google Cloud (https://cloud.google.com/security/gdpr/)

6.1.3 provozovatel e-mailové služby - Google Mail (https://cloud.google.com/security/gdpr/)

6.1.4 provozovatel mailingové služby (rozesílání newsletterů) – Mailchimp (https://mailchimp.com/legal/privacy/)

6.1.5 provozovatel prodejního systému Obchodu – Shopify (https://help.shopify.com/en/manual/your-account/GDPR)

6.1.6 provozovatel platebního systému – 2Checkout (https://www.2checkout.com/legal/gdpr-commitment/)

6.1.7 provozovatel CRM – Shopify (https://help.shopify.com/en/manual/your-account/GDPR)

6.2 Osobní údaje nebudou předány do třetích zemí mimo EU nebo mezinárodním organizacím.

1. Zabezpečení osobních údajů

7.1 Správce prohlašuje, že přijal veškerá potřebná technická, organizační a bezpečnostní opatření k dostatečnému zabezpečení osobních údajů s ohledem na jejich důvěrnost, integritu a dostupnost.

7.2 K osobním údajům mají přístup pouze osoby pověřené Správcem.

Pro jednotlivé účely jsou podmínky zpracování následující:

1. Obchodní sdělení (newsletter)

Newsletter obsahuje informace o novinkách, nabídkách a další informace o našem internetovém obchodě www.femvie.com. V newsletteru vám budeme zasílat individuálně přizpůsobenou reklamu na produkty a služby, případně nabídky k účasti v kampaních, jako jsou spotřebitelské soutěže nebo testování produktů. Obchodní sdělení budou zasílány elektronickými prostředky a mohou rovněž obsahovat nabídku výrobků a služeb třetích osob z oblasti kosmetiky a zdraví. 

Rozsah takto zpracovávaných údajů je zejména e-mail a pokud nám informaci sdělíte nebo předáte, pak rovněž Vaše jméno, příjmení, telefonní číslo a adresa.

Přihlášením k odběru newsletteru prohlašujete, že souhlasíte s tím, abychom za účelem sestavení personalizovaných nabídek vyhodnocovali vaše chování na našich webových stránkách tak, abychom pro vás mohli sestavit obsah, který bude odpovídat vašim požadavkům a zájmům a zařadili vás do marketingové databáze pro přímý marketing.

Osobní údaje pro tento účel jsou zpracovávány po dobu neurčitou, ne však déle než svůj souhlas odvoláte. Právním titulem zpracování je souhlas. Zpracování nepřekročí dobu trvání účelu.

Pokud nadále nechcete newsletter dostávat, můžete se kdykoliv odhlásit. Odkaz na odhlášení je uveden v každém newsletteru. Poté budete provedeni procesem zrušení odběru, případně nám zašlete odvolání vašeho souhlasu se zasíláním newsletteru (oznámení o vyřazení z databáze) e-mailem.

9. Spotřebitelské soutěže

Pokud se účastníte některé námi pořádané marketingové akce, zahrnující rovněž spotřebitelské soutěže, udělujete nám souhlas s užitím vámi poskytnutých údajů následujícím způsobem.

Vámi poskytnuté osobní údaje, jimiž mohou být zejména vaše jméno a příjmení (případně též další údaje, jejichž poskytnutí vyplývá z pravidel příslušné soutěže a registračního formuláře, jímž se přihlašujete do této soutěže) budeme užívat za účelem dané marketingové akce dle jejích pravidel. Tento účel zahrnuje především následující operace zpracování: realizace a vyhodnocení dané soutěže, resp. předání výher, průzkum trhu, nabízení výrobků a služeb, včetně zasílání informací o pořádaných akcích, výrobcích a jiných aktivitách, jakož i zasílání obchodních sdělení prostřednictvím elektronických prostředků dle zákona č. 480/2004 Sb., zařazení do databáze pro přímý marketing, zasílání personalizovaného obsahu dle zjištěných preferencí uživatele zahrnující související profilování.

Takto získané údaje budou uloženy a zpracovávány po dobu nezbytně nutnou vzhledem ke shora uvedenému účelu zpracování, tato je pro jednotlivé operace nastavena takto: vedení a vyhodnocení soutěže po dobu trvání soutěže a 90 dní poté a pro ostatní operace po dobu neurčitou, nejdéle do doby odvolání souhlasu.

Právním titulem je registrace do soutěže, resp. souhlas s pravidly soutěže a s těmito zásadami.

10. Práva Subjektů

10.1 Každý Subjekt má následující práva:

10.1.1 právo na přístup ke svým osobním údajům (čl. 15 GDPR);

10.1.2 právo na opravu osobních údajů (čl. 16 GDPR);

10.1.3 právo na výmaz osobních údajů (čl. 17 GDPR);

10.1.4 právo na omezení zpracování osobních údajů (čl. 18 GDPR);

10.1.5 právo na přenositelnost údajů (čl. 20 GDPR); a

10.1.6 právo vznést námitku proti zpracování osobních údajů (čl. 21 GDPR).

10.1.7 V případě žádosti o výmaz osobních údajů bude možné žádosti vyhovět pouze v případě, kdy zájem Správce nebude převažovat nad zájmem Subjektu.

10.1.8 Subjekt má právo kdykoli odvolat svůj souhlas (pokud tento je zákonným důvodem zpracování) se zpracováním svých osobních údajů písemně nebo elektronicky na adresu nebo e-mail Správce.

10.1.9 V případě důvodných pochybností o dodržování povinností Správce řádně zpracovávat osobní údaje, může Subjekt podat stížnost u Úřadu pro ochranu osobních údajů. Případně se může obrátit i na příslušný soud.

11. Soubory cookies

Na webových stránkách www.femvie.com využíváme technologie cookies, tedy ukládání určitých textových souborů obsahujících data o přístupu na webové stránky prostřednictvím internetového prohlížeče ve Vašem počítači s tím, že při opětovné návštěvě webových stránek jsou uložená data znovu odeslána našemu webovému serveru. Cookies slouží k personalizaci nastavení webových stránek a zlepšení uživatelského zážitku, včetně uchovávání uživatelských předvoleb. Cookies můžeme využívat také k přizpůsobení reklamy a sledování návštěvnosti webových stránek. Za výše uvedenými účely využíváme také cookies společnosti Google, konkrétně služby Google Analytics; zásady ochrany osobních údajů platné pro tuto službu jsou k dispozici zde: policies.google.com/privacy?hl=cs.

11.1 Za účelem zobrazování relevantních marketingových sdělení a propojení se službami sociálních sítí pro Správce soubory cookies zpracovávají následující zpracovatelé:

11.2 Google Inc., sídlem 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, jako provozovatel služby Google Analytics. Shromažďované soubory cookies jsou následně zpracovány společností Google Inc. v souladu se zásadami ochrany soukromí dostupnými na https://www.google.com/intl/cs/policies/privacy/#nosharing.

11.2 Facebook Inc., sídlem 1601 Willow Road, Menlo Park, CA 94025, USA, jako provozovatel služby Facebook Pixel. Shromažďované soubory cookies jsou ná-sledně zpracovány společností Facebook Inc. v souladu se zásadami ochrany sou-kromí dostupnými na https://www.facebook.com/fulldatausepolicy.

11.3 Správce na stránkách Obchodu používá následující soubory cookies:

11.4 Dočasné soubory cookies - jedná se o dočasné soubory, které umožňují monitorovat aktivitu Subjektů na internetových stránkách Obchodu a po zavření okna internetové prohlížeče jsou smazány. 10.4.2 Trvalé soubory cookies - jedná se o trvalé soubory, které umožňují identifikovat Subjekt při prohlížení internetových stránek Obchodu a zlepšují tak jeho uživatelskou zkušenost Subjektu. Tyto soubory lze kdykoli smazat v nastavení internetového prohlížeče.

12. Závěrečná ustanovení

12.1 Používáním rozhraní Obchodu a/nebo učiněním objednávky Subjekt potvrzuje, že se s Pravidly řádně seznámil a nemá k nim výhrad.

12.2 Pravidla mohou být předmětem jednostranných změn Správce. Na stránkách Obchodu bude vždy uvedena aktuální verze Pravidel. O případných změnách Pravidel bude Správce Subjekty informovat prostřednictvím e-mailu.

Účinnost Pravidel nastává dnem 3.5.2020