Provozovatelem internetového obchodu (dále jen „e-shop“) a současně správcem a zpracovatelem osobních údajů je podnikající fyzická osoba MVDr. Jan Vobr IČ: 71502904, místem podnikání: Dobronice u Bechyně 98 , 391 65 Dobronice u Bechyně (dále jen „provozovatel“). Provozovatel jako správce osobních údajů přistupuje k osobním údajům jako k vlastnictví uživatelů služeb provozovatele (dále jen „uživatel“), které má pouze propůjčené k určitým, předem daným a výhradně stanoveným účelům.
Všechny osobní údaje, které provozovatel zpracovává, jsou zpracovávána na území České republiky. Provozovatel zpracovává pouze přesné osobní údaje, které získal v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. 4. 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a v souladu se zákonem č. 110/2019 Sb., o zpracování osobních údajů, přičemž tyto osobní údaje provozovatel shromažďuje a zpracovává pouze za stanovených účelem, v níže uvedeném rozsahu, po dobu trvání smluvního vztahu a/nebo po dobu uplatňování oprávněného zájmu a/nebo existence souhlasu uživatele se zpracováním jeho osobních údajů a po dobu určenou příslušnými právními předpisy. Provozovatel zpracovává osobní údaje korektně, zákonným a transparentním způsobem, přitom dodržuje zásadu minimalizace osobních údajů, tzn. zpracovává je v nezbytném rozsahu ve vztahu k účelu, pro který jsou zpracovány.
Účely zpracování osobních údajů
Provozovatel zpracovává osobní údaje proto, aby mohl poskytovat své služby uživatelům:
- Aby bylo možné uzavřít s uživatelem kupní smlouvu, tzn. aby uživatel mohl nakupovat na e-shopu, potřebuje provozovatel znát identifikační a kontaktní údaje uživatele. Za tímto účelem není třeba, aby uživatel udělil provozovateli souhlas se zpracováním osobních údajů. Zákonným důvodem pro zpracování těchto údajů je v tomto případě plnění smlouvy. Osobní údaje jsou dále zpracovávány pro potřeby plnění dalších povinností, který vyplývají ze služeb poskytovaných provozovatelem, jako může být vrácení nebo reklamace zboží.
- Osobní údaje mohou být zpracovávány také za účelem marketingu. Jedná se například o zasílání obchodních sdělení, pro které provozovatel potřebuje souhlas s jejich zasíláním, nebo registrace uživatele, ze které mohou plynout výhody či informace o akcích a nabídkách zboží. Právním důvodem pro zpracování osobních údajů bude v tomto případě souhlas uživatele.
- Za účelem zpětné kontroly, že závazek ze smlouvy byl ze strany provozovatele řádně splněn, je možné zpracovávat osobní údaje na základě dotazníku spokojenosti. Právním důvodem pro zpracování osobních údajů tak v tomto případě bude souhlas uživatele se zasláním dotazníku spokojenosti. Dotazník spokojenosti slouží pro kontrolu provozovatele nejen zda byl závazek ze smlouvy řádně splněn, ale také zda například nedošlo k neoprávněnému zpracování osobních údajů, zda byly uživateli poskytnuty všechny potřebné či zákonem vyžadované informace.
- Zpracování některých osobních údajů ukládá provozovateli přímo zákon, jedná se například o uchovávání daňových dokladů po stanovenou dobu.
Rozsah zpracování osobních údajů
Provozovatel zpracovává pouze nezbytně nutné základní údaje, a to:
Za účelem plnění zákonných povinností (podle zákona o účetnictví) zpracovává jméno, příjmení, fakturační adresa, údaje o zakoupeném zboží, údaje o bankovním účtu, a to po dobu podle zákona o účetnictví.
Za účelem plnění smlouvy identifikační údaje (jméno, příjmení, IP adresa, adresa bydliště, popř. doručovací adresa, fakturační adresa), kontaktní údaje jako je e-mail nebo telefonní číslo, údaje o provedeném nákupu či poskytnutých službách včetně případné reklamace, a to po dobu trvání smlouvy a dále do doby uplynutí lhůty pro uplatnění reklamace a záruky.
Za účelem poskytnutí souhlasu pro marketingové účely zpracovává provozovatel e-mailovou adresu uživatele po dobu trvání poskytnutí souhlasu uživatele.
Za účelem poskytnutí souhlasu pro zaslání dotazníku spokojenosti zpracovává provozovatel e-mailovou adresu uživatele po dobu trvání poskytnutí souhlasu uživatele.
Veškeré osobní údaje získává provozovatel od uživatele.
Právní důvod zpracování osobních údajů
Zpracování osobních údajů probíhá vždy na základě zákonných důvodů pro každý jednotlivý účel zpracování.
Právním důvodem pro zpracování osobních údajů může být:
- Uzavření a plnění smlouvy,
- Zákonná povinnost uložená obecně závaznými právními předpisy,
- Souhlas uživatele se zpracováním osobních údajů.
Plnění smluv včetně poskytnutí služeb provozovatele není nikdy ze strany provozovatele podmíněno souhlasem se zpracováním osobních údajů, které není pro plnění dané smlouvy nutné.
Předávání osobních údajů
Provozovatel pečlivě zvažuje a posuzuje, zda je předání osobních údajů jinému subjektu nutné, a zejména zda případný příjemce je schopen zajistit adekvátní ochranu předávaných osobních údajů. K předávání osobních údajů dochází výlučně na základě písemně uzavřené smlouvy o zpracování osobních údajů.
Provozovatel předává osobní údaje:
- Poskytovatelům servisních, poštovních a přepravních služeb.
- Poskytovatelům platebních služeb a zpracovatelům plateb za účelem zabezpečení převodu finančních prostředků.
- Některé osobní údaje mohou být rovněž poskytnuty na vyžádání příslušným orgánům veřejné moci.
Osoby, kterým jsou osobní údaje předávány, nejsou oprávněny tyto údaje zpracovávat za jakýmkoliv jiným účelem než za jakým jim byly poskytnuty, ani je předávat jakékoliv další osobě bez souhlasu nebo pokynu provozovatele, ledaže by k tomu měli zákonný důvod.
Předávání osobních údajů do zemí mimo Evropskou unii
Provozovatel nepředává osobní údaje uživatelů do země, které není členským státem Evropské unie, resp. která není členským státem Evropského hospodářského prostoru, ve které by nebyl zajištěn dostatečný standard ochrany osobních údajů
Přístup k osobním údajům
Každý uživatel má právo požadovat opravu, výmaz nebo omezení zpracování osobních údajů, stejně jako právo požadovat přenesení osobních údajů. Rovněž má právo vznést námitku ohledně zpracování osobních údajů na e-mailové adrese: eshop@animalaspect.com, V případě, že uživatel poskytl souhlas se zpracováním svých osobních údajů, má právo tento svůj souhlas kdykoliv odvolat. Odvoláním souhlasu však není dotčena zákonnost zpracování osobních údajů před jeho odvoláním. Uživatel má rovněž právo vznést stížnost u dozorového úřadu.
Lhůty pro zpracování osobních údajů
Lhůty pro zpracování osobních údajů jsou uvedeny u jednotlivých účelů zpracování uvedených v těchto Zásadách.
Lhůta, po kterou bude provozovatel zpracovávat osobní údaje uživatele, je dána jeho povinnostmi, které vyplývají ze smlouvy uzavření mezi provozovatelem a uživatelem a dalšími povinnostmi provozovatele, které pro něj vyplývají z příslušných právních předpisů, např. zákon o účetnictví, apod.
V případě, kdy uživatel poskytl souhlas se zpracováním svých osobních údajů, bude provozovatel takové osobní údaje zpracovávat pouze po dobu trvání takového souhlasu.
Osobní údaje, které provozovatel nepotřebuje ke splnění účelu, pro který mu byly poskytnuty nebo k jejichž zpracování nemá provozovatel zákonný důvod, budou zlikvidovány.