ZÁSADY ZPRACOVÁNÍ A OCHRANY OSOBNÍCH ÚDAJŮ

RobStark s.r.o., se sídlem Pobřežní 620/3, 186 00 Praha 8 – Karlín, IČO: 08956499 (dále také: „správce“), provozovatel internetového obchodu www.robstark.cz, prohlašuje, že veškeré osobní údaje (dále také „údaje“) jsou považovány za přísně důvěrné a je s nimi nakládáno v souladu s platnými zákonnými ustanoveními v oblasti ochrany osobních údajů.

Bezpečí vašich osobních údajů je pro nás prioritou. Osobním údajům a jejich ochraně věnujeme proto náležitou pozornost. V těchto Zásadách zpracování a ochrany osobních údajů (dále také „Zásady“) bychom vás chtěli informovat o tom, jaké osobní údaje o vás shromažďujeme a jakým způsobem je dále používáme.

I. Základní ustanovení

Správcem osobních údajů podle čl. 4 bod 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen: „GDPR”) je RobStark s.r.o., se sídlem Pobřežní 620/3, 186 00 Praha 8 – Karlín, IČO: 08956499.

Osobními údaji se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě; identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, identifikační číslo, lokační údaje, síťový identifikátor nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby.

Správce nejmenoval pověřence pro ochranu osobních údajů.

II. Zdroje a kategorie zpracovávaných osobních údajů

Správce zpracovává osobní údaje, které jste mu poskytl/a nebo osobní údaje, které správce získal na základě plnění vaší objednávky.

Správce zpracovává vaše identifikační a kontaktní údaje a údaje nezbytné pro plnění smlouvy.

III. Zákonný důvod a účel zpracování osobních údajů

Zákonným důvodem zpracování osobních údajů je

1. plnění smlouvy mezi vámi a správcem podle čl. 6 odst. 1 písm. b) GDPR,
2. oprávněný zájem správce na poskytování přímého marketingu (zejména pro zasílání obchodních sdělení a newsletterů) podle čl. 6 odst. 1 písm. f) GDPR,
3. váš souhlas se zpracováním pro účely poskytování přímého marketingu (zejména pro zasílání obchodních sdělení a newsletterů) podle čl. 6 odst. 1 písm. a) GDPR ve spojení s § 7 odst. 2 zákona č. 480/2004 Sb., o některých službách informační společnosti v případě, že nedošlo k objednávce zboží nebo služby.

Účelem zpracování osobních údajů Účelem zpracování osobních údajů je poskytování služeb a jejich zlepšování. Abychom mohli poskytovat nabízené služby a zlepšovat je k vaší spokojenosti, zpracováváme vaše osobní údaje. Konkrétně sem patří:

1. Zpracování a vyřízení vaší objednávky služeb, objednaných ať už prostřednictvím naší webové stránky či zákaznické linky a výkon práv a povinností vyplývajících ze smluvního vztahu mezi vámi a správcem; při objednávce jsou vyžadovány osobní údaje, které jsou nutné pro úspěšné vyřízení objednávky (jméno a adresa, kontakt), poskytnutí osobních údajů je nutným požadavkem pro uzavření a plnění smlouvy, bez poskytnutí osobních údajů není možné smlouvu uzavřít či jí ze strany správce plnit,
2. Zákaznická podpora. Pro zajištění plnění některých typů služeb pracováváme vaše osobní údaje na základně nezbytného splnění těchto smluv.

Komunikace

Shromážděné údaje využíváme za účelem komunikace s vámi a jejímu individuální přizpůsobování.

Zlepšování služeb

Údaje používáme k neustálému zlepšování našich služeb a systémů, včetně přidávání nových funkcí a zároveň za účelem činit informovaná rozhodnutí za použití souhrnných analýz a business inteligence, to vše na základě našeho oprávněného zájmu odvíjejícího se od svobody podnikání a spočívajícího v nezbytnosti zlepšování poskytovaných služeb kvůli úspěchu v hospodářské soutěži. Abychom zajistili dostatečnou ochranu vašim právům, a zájmům používáme pro účely zlepšování osobní údaje v anonymizované podobě.

Ochrana, bezpečnost a řešení sporů

Údaje můžeme zpracovávat také z oprávněného zájmu, který spočívá v zajištění ochrany a bezpečnosti našich systémů a našich uživatelů, k zjišťování a prevenci podvodů, řešení sporů a prosazování našich dohod na základě oprávněného zájmu.

Marketingové nabídky

Obchodní sdělení: Zasíláme vám obchodní sdělení ohledně služeb obdobných těm, které jste si koupili. Tato obchodní sdělení můžete vždy odmítnout prostřednictvím odkazu pro odhlášení, který naleznete v každém e-mailu. V případě, že odebírání obchodních sdělení odhlásíte, nebudeme nadále vaše elektronické kontakty pro tyto účely využívat. Začneme je opět využívat, pokud je zaregistrujete nebo si je výslovně vyžádáte.

Marketingové nabídky, které se vám zobrazují, mohou být vybrány na základě dalších informací, které jsme o vás v průběhu času získali podle kontaktních údajů, demografických údajů, oblíbených položek a údajů o používání z našich produktů a webů (cookies, IP adresa, údaje poskytnuté vaším prohlížečem, údaje o proklicích, zobrazených obchodních sděleních, navštívených produktech). Neprovádíme plně automatizované zpracování, které by pro vás mělo právní účinky ve smyslu čl. 22 GDPR.

Pokud nejste naším uživatelem, zpracováváme osobní údaje na základě vašeho souhlasu.

Máte právo kdykoliv bezplatně vznést námitku proti těmto zpracováním. Kontaktní údaje jsou uvedeny na konci tohoto dokumentu.

Zpracovávání cookies z internetových stránek provozovaných správcem

V případě, že máte ve svém webovém prohlížeči povoleny cookies, zpracováváme záznamy chování z cookies umístěných na internetových stránkách provozovaných správcem, a to pro účely zajištění lepšího provozu internetových stránek správce a pro účely internetové reklamy společnosti správce.

IV. Doba uchovávání údajů

Správce uchovává osobní údaje

1. po dobu nezbytnou k výkonu práv a povinností vyplývajících ze smluvního vztahu mezi vámi a správcem a uplatňování nároků z těchto smluvních vztahů (po dobu 15 let od ukončení smluvního vztahu).
2. po dobu, než je odvolán souhlas se zpracováním osobních údajů pro účely marketingu, nejdéle 10 let, jsou-li osobní údaje zpracovávány na základě souhlasu.

Po uplynutí doby uchovávání osobních údajů správce osobní údaje vymaže.

V. Příjemci osobních údajů (subdodavatelé správce)

Vaše osobní údaje budou předány třetím osobám či jinak zprostředkovány pouze tehdy, je-li to nezbytné v rámci plnění smlouvy, na základě oprávněného zájmu, nebo pokud jste s tím předem vyslovili souhlas.

Příjemci osobních údajů jsou osoby

1. podílející se na zajištění služeb a realizaci plateb na základě smlouvy,
2. zajišťující služby provozování e-shopu a další služby v souvislosti s provozováním e-shopu,
3. zajišťující marketingové služby, dalším poskytovatelům služeb, třetím stranám, zapojeným do zpracování dat,
4. našim partnerům, ve věrnostních schématech, do kterých se zapojíte,
5. třetím stranám, např. právním nebo finančním zástupcům, soudům za účelem zpracování daňových dokladů, vymáhání pohledávek nebo dalších důvodů vyplývajících z plnění našich zákonných povinností,
6. veřejným orgánům (např. policie).

Pokud třetí osoby použijí údaje v rámci jejich oprávněného zájmu, nenese za tato zpracování správce zodpovědnost. Tato zpracování se řídí zásadami zpracování osobních údajů příslušných společností a osob.

Správce nepředává osobní údaje do třetí země (do země mimo EU) nebo mezinárodní organizaci.

VI. Vaše práva

Za podmínek stanovených v GDPR máte

1. právo na přístup ke svým osobním údajům dle čl. 15 GDPR,
2. právo na opravu osobních údajů dle čl. 16 GDPR, popřípadě omezení zpracování dle čl. 18 GDPR,
3. právo na výmaz osobních údajů dle čl. 17 GDPR,
4. právo vznést námitku proti zpracování dle čl. 21 GDPR,
5. právo na přenositelnost údajů dle čl. 20 GDPR,
6. právo odvolat souhlas se zpracováním písemně nebo elektronicky na adresu nebo e-mail správce uvedený v čl. III těchto podmínek.

Dále máte právo podat stížnost u Úřadu pro ochranu osobních údajů v případě, že se domníváte, že bylo porušeno vaše právo na ochranu osobních údajů.

VII. Podmínky zabezpečení osobních údajů

Vaše osobní údaje se k nám přenášejí v zakódované podobě. Používáme kódovací systém SSL (secure socket layer). Zabezpečujeme naše webové stránky a ostatní systémy pomocí technických a organizačních opatření proti ztrátě a zničení vašich údajů, proti přístupu neoprávněných osob k vašim údajům, jejich pozměňování či rozšiřování.

U našich zpracovatelů vyžadujeme prokázání souladu jejich systémů s nařízením GDPR.

Přístup do vaší klientské sekce je možný pouze po zadání vašeho osobního hesla. V této souvislosti bychom vás chtěli upozornit, že je nezbytné, abyste vaše přístupové údaje nesdělovali třetím osobám a po ukončení vaší činnosti v klientské sekci vždy zavřeli okno svého webového prohlížeče, zejména tehdy, jestli používáte počítač společně s jinými osobami. Nepřebíráme odpovědnost za zneužití použitých hesel, ledaže bychom tuto situaci přímo způsobili.

Správce prohlašuje, že přijal veškerá vhodná technická a organizační opatření k zabezpečení osobních údajů.

Správce přijal technická opatření k zabezpečení datových úložišť a úložišť osobních údajů v listinné podobě.

Správce prohlašuje, že k osobním údajům mají přístup pouze jím pověřené osoby.

VIII. Odkazy

Naše webové stránky obsahují odkazy na jiné webové stránky, které jsou praktické a obsahují informace. Upozorňujeme, že tyto stránky mohou být vlastněny a provozovány dalšími společnostmi a organizacemi a mají jiné zásady zabezpečení a ochrany osobních údajů. Naše společnost nemá žádnou kontrolu a nenese žádnou zodpovědnost za jakékoli informace, materiál, produkty nebo služby obsažené nebo přístupné prostřednictvím těchto webových stránek.

IX. Závěrečná ustanovení

Odesláním objednávky z internetového objednávkového formuláře potvrzujete, že jste seznámen/a s podmínkami ochrany osobních údajů a že je v celém rozsahu přijímáte.

S těmito podmínkami souhlasíte zaškrtnutím souhlasu prostřednictvím internetového formuláře. Zaškrtnutím souhlasu potvrzujete, že jste seznámen/a s podmínkami ochrany osobních údajů a že je v celém rozsahu přijímáte.

Správce je oprávněn tyto podmínky změnit. Novou verzi podmínek ochrany osobních údajů zveřejní na svých internetových stránkách.

Veškeré právní vztahy vznikající v souvislosti se zpracováváním osobních údajů a těmito Zásadami se řídí právním řádem České republiky, a to bez ohledu na to, odkud byl přístup k nim realizován. K řešení případných sporů vzniklých v souvislosti s ochranou soukromí mezi poskytovatelem osobních údajů a Správcem jsou příslušné české soudy.

Poskytovatelem osobních údajů má právo obrátit se na Úřad pro ochranu (www.uoou.cz).

X. Kontaktujte nás

V případě jakýchkoli dotazů, komentářů a žádostí ohledně těchto Zásad, nás neváhejte kontaktovat na adrese či zákaznické lince uvedené v zápatí těchto Zásad.

Kontakt:

RobStark s.r.o., se sídlem Pobřežní 620/3, 186 00 Praha 8 – Karlín, IČO: 08956499

Zákaznický servis: +420775942443 nebo [email protected]

XI. Účinnost

Tyto zásady nabývají účinnosti dnem 29.3.2020.