Ochrana osobních údajů
Souhlas se zpracováním osobních údajů
- ZÁKLADNÍ ÚDAJE A KONTAKTY
1.1. Správcem údajů je společnost Shopex s.r.o., se sídlem Dělnická 213/12, 170 00 Praha 7, IČO: 14888939, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 1495 (dále jen “správce nebo provozovatel”)
1.2. Provozovatel se zavazuje, že veškeré osobní údaje, které od prodejce a zákazníka získá nebo zjistí z veřejně dostupných seznamů nebo z jiných veřejně dostupných zdrojů, bude uchovávat a zpracovávat v souladu s Nařízením a českými právními předpisy, a to pouze pro některý z důvodů uvedeném v čl. 6 odst. 1 Nařízení a na nezbytně nutnou dobu.
1.3. Kontaktní údaje:
Adresa pro doručování: Dělnická 213/12, 170 00 Praha 7
Elektronická adresa: poverenec@shopex.cz
1.4. Osobní údaje, které mohou být správcem údajů zpracovávány, jsou zejména jméno a příjmení, adresa bydliště nebo sídla, IČ, DIČ, číslo bankovního účtu, telefonní číslo, e-mailová adresa.
Správce nejmenoval pověřence pro ochranu osobních údajů.
2. PRÁVNÍ ZÁKLAD ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ
2.1. Právním základem zpracování osobních údajů je skutečnost, že toto zpracování je nezbytné pro:
2.1.1. splnění kupní smlouvy mezi zákazníkem a správcem nebo pro provedení opatření správcem před uzavřením takové smlouvy ve smyslu čl. 6 odst. 1 písm. b) Nařízení Evropského parlamentu a Rady 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) (dále jen „nařízení“);
2.1.2. k prodeji vstupenek ABF, a.s. nebo jiného pořadatele na jednotlivé akce v Areálu PVA EXPO PRAHA (kde provozovatel může vystupovat jako tzv. zpracovatel osobních údajů pro ABF, a.s. nebo jiného pořadatele, jehož jménem při prodeji vstupenek jedná);
2.1.3. splnění právních povinností, které se na správce vztahují, ve smyslu čl. 6 odst. 1 písm. c) nařízení, a to konkrétně zejména splnění povinností uložených správci obecně závaznými právními předpisy, zejména zákonem č. 235/2004 Sb., o dani z přidané hodnoty, ve znění pozdějších předpisů, zákonem č. 586/1992 Sb., o daních z příjmů, ve znění pozdějších předpisů, a zákonem č. 563/1991 Sb., o účetnictví, ve znění pozdějších předpisů.
3. ÚČEL ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ
3.1. Účelem zpracování osobních údajů je plnění smlouvy mezi zákazníkem a správcem, včetně doručení zboží a řešení práv z odpovědnosti za vady, či provedení opatření správcem před uzavřením takové smlouvy a dále plnění souvisejících veřejnoprávních povinností správcem.
3.2. Ze strany správce nedochází k automatickému individuálnímu rozhodování ve smyslu čl. 22 nařízení.
3.3. Osobní údaje jsou zpracovány elektronicky v informačním systému správce za dodržení pravidel kybernetické bezpečnosti. Osobní údaje mohou být zpřístupněny státním orgánům v rámci plnění jiných zákonných povinností (např. finanční kontrola).
3.4. Vaši spokojenost s nákupem zjišťujeme prostřednictvím e-mailových dotazníků v rámci programu Ověřeno zákazníky, do něhož je náš e-shop zapojen. Ty vám zasíláme pokaždé, když u nás nakoupíte, pokud ve smyslu § 7 odst. 3 zákona č. 480/2004 Sb. o některých službách informační společnosti jejich zasílání neodmítnete. Zpracování osobních údajů pro účely zaslání dotazníků v rámci programu Ověřeno zákazníky provádíme na základě našeho oprávněného zájmu, který spočívá ve zjišťování vaší spokojenosti s nákupem u nás. Pro zasílání dotazníků, vyhodnocování vaší zpětné vazby a analýz našeho tržního postavení využíváme zpracovatele, kterým je provozovatel portálu Heureka.cz; tomu pro tyto účely můžeme předávat informace o zakoupeném zboží a vaši e-mailovou adresu. Vaše osobní údaje nejsou při zasílání e-mailových dotazníků předány žádné třetí straně pro její vlastní účely. Proti zasílání e-mailových dotazníků v rámci programu Ověřeno zákazníky můžete kdykoli vyjádřit námitku odmítnutím dalších dotazníků pomocí odkazu v e-mailu s dotazníkem. V případě vaší námitky vám dotazník nebudeme dále zasílat.
4. DOBA ULOŽENÍ OSOBNÍCH ÚDAJŮ
4.1. Osobní údaje budou zpracovávány po dobu trvání účinků práv a povinností z kupní smlouvy a dále po dobu nutnou pro účely archivování podle příslušných obecně závazných právních předpisů, nejdéle však po dobu stanovenou obecně závaznými právními předpisy.
4.2. Provozovatel se zavazuje, že veškeré osobní údaje vymaže a nebude je nadále uchovávat, pominou-li všechny důvody zpracování dle nařízení.
5. DALŠÍ PŘÍJEMCI OSOBNÍCH ÚDAJŮ
5.1. V případě prodeje vstupenek spol. ABF, a.s. nebo jiného pořadatele akce může provozovatel zpřístupnit osobní údaje ABF, a.s. nebo pořadateli akce, na kterou si zakoupíte vstupenku, a to za účelem poskytnutí příslušné služby a za účelem přímého marketingu. V tomto rozsahu je ABF, a.s. nebo jiný pořadatel akce samostatným správcem osobních údajů.
5.2. Dalšími příjemci osobních údajů budou zasílatelské společnosti a jiné osoby podílející se na dodání zboží či realizaci plateb na základě kupní smlouvy, a to dopravní společnosti Česká Pošta, Geis, Uloženka, Pošta bez Hranic, společnosti Essox, Lymet, Heureka, Acomware.
5.3. Příjemci osobních údajů zpracovávaných za účelem plnění povinností vyplývajících z právních předpisů mohou být dále orgány finanční správy či jiné příslušné úřady v případech, kdy tak správci ukládají obecně závazné právní předpisy.
5.4. Správce nemá v úmyslu předat osobní údaje do zahraničí nebo mezinárodní organizaci.
6. PRÁVA SUBJEKTU ÚDAJŮ
Prodejce a zákazník má v souvislosti s ochranou osobních údajů právo od správce údajů požadovat přístup k osobním údajům, jejich opravu nebo výmaz, příp. omezení zpracování, dále má právo vznést námitku proti zpracování, právo na přenositelnost údajů a právo podat stížnost k Úřadu pro ochranu osobních údajů.
7. ZPŮSOB UKLÁDÁNÍ HESEL
7.1. Hesla zákazníků jsou ukládána pomocí algoritmu Bcrypt s cost=12.
8. OBCHODNÍ SDĚLENÍ
8.1. Obchodní sdělení na základě oprávněného zájmu (stávající zákazníci)
Provozovatel využívá u stávajících zákazníků jejich e-mailovou adresu, případně telefonní číslo, k zasílání obchodních sdělení týkajících se vlastních obdobných produktů nebo služeb, které souvisejí se zbožím zakoupeným na webu shopex.cz.
Zpracování osobních údajů je v tomto případě prováděno na základě oprávněného zájmu provozovatele ve smyslu čl. 6 odst. 1 písm. f) GDPR a v souladu s § 7 odst. 3 zákona č. 480/2004 Sb., a to za účelem omezeného přímého marketingu.
Provozovatel nevyžaduje souhlas se zasíláním těchto obchodních sdělení. Zákazník má možnost kdykoliv:
- jednoduše a bezplatně odmítnout zasílání obchodních sdělení,
- vznést námitku proti tomuto zpracování osobních údajů.
8.2. Obchodní sdělení na základě souhlasu – propagace provozovatele
- Pro nabídku produktů a propagaci provozovatele formou obchodních sdělení zasílaných uživatelům využívá provozovatel především e-mailovou adresu.
- Zpracování osobních údajů probíhá v tomto případě výhradně na základě souhlasu subjektu osobních údajů se zpracováním osobních údajů pro účely zasílání obchodních sdělení. Tento souhlas je zcela dobrovolný a jeho neudělení nemá vliv na možnost využívat služby provozovatele ani na dokončení registrace či objednávky.
8.3. Udělení a odvolání souhlasu
Souhlas se zasíláním obchodních sdělení může subjekt osobních údajů udělit:
- v průběhu registrace,
- nebo kdykoliv později v nastavení uživatelského účtu.
Souhlas lze kdykoliv odvolat kliknutím na příslušný odkaz uvedený v každém obchodním sdělení nebo prostřednictvím nastavení uživatelského účtu. Odvoláním souhlasu není dotčena zákonnost zpracování prováděného před jeho odvoláním.
Po odvolání souhlasu nejsou osobní údaje nadále pro účely zasílání obchodních sdělení zpracovávány.
