Ochrana soukromí

Zásady ochrany osobních údajů

Zpracování osobních údajů provozovatelem - prodávajícím lze rozdelie do nasledujících kategorií:

• pro účely plnění kupní smlouvy se zpracovávají všechny osobní údaje potřebné k plnění smlouvy ze strany prodávajícího. Pokud se na plnění smlouvy účastní i externí subjekty, například kurýrní společnosti nebo poskytovatelé platebních služeb, Vaše údaje sa jim poskytují v nezbytném rozsahu a zpracovávají je v souladu se stanoveným účelem,
• po otevření webových stránek společnosti www.bavlnkarna.cz, dochází k výměně různých informací mezi Vaším zařízením a naším serverem. Může jít i o osobní údaje. Informace získané tímto způsobom slouží, mimo jiné, k optimalizaci našich webových stránek nebo k zobrazování reklam v prohlížeči Vašeho zařízení.
• zasílání Newslettru

1. Plnění kupní smlouvy

Účely zpracování osobních údajů/ Právní základ:

Předmětem naší činnosti je prodej zboží. Z tohoto důvodu zpracovávame osobní údaje potřebné na uzavření kúpní smlouvy a plnění povinností a realizaci práv ze smlouvy. Tyto osobní údaje zahrnují zejména:

• jméno a příjmění,
• fakturační adresa a dodací adresa,
• emailová adresa,
• fakturační a platební údaje,
• telefonní číslo.

Právním základem výše uvedeného zpracování osobních údajů je článek 6 ods. 1 písm. b) GDPR a § 13 ods. 1 písm. b) zákona č. 18/2018 Z.z. o ochraně osobních údajů to znamená, že nám poskytujete osobní údaje na základě smluvního vztahu mezi Vámi a námi.

Příjemci/Kategorie příjemců:

V rámci výše uvedeného zpracovávaní osobních údajů zpracovávají Vaše osobní údaje naším jménem subdodavatelé, zejména kurýrní společnosti nebo pošta. Tyto společnosti si vybíráme s největší péčí a existuje-li takový zákonný požadavek, budou tito smluvně zaváyáni dle čl. 28 GDPR a § 34 zákona 18/2018 Z.z. o ochraně osobních údajů. 

V případě, že si jako spůsob platby zvolíte tzv. dobírku, Vaše osobní údaje budou za účelem poskytování poštovního platebního styku zpracovány ze strany pošty nebo doručovacích společností.

Doba uchovávání údajů/Kritéria na stanovení doby uchovávání údajů:

Osobní údaje shromážděné pro účely plnění smlouvy jsou uchovávány do uplynutí zákonných lhút (např. podle daňových předpisů).

Poskytnutí uvedených osobních údajů není zákonným požadavkem. Jsou však nezbytné k plnění smluvního vztahu.

2. Zobrazení naší webové stránky

Účely zpracování osobních údajů/ Právní základ:

Při zobrazení webových stránek společnosti RAMA Service s.r.o. se ve Vašem koncovém zařízení přes otevřený prohlížeč automaticky a bez vašeho přičinení na server naší webové stránky pošle

• IP-adresa použitého koncového zařízení,
• dátum a čas přístupu, 
• název a URL otevřeného souboru, 
• webová stránka/aplikace, ze ktoré se uskutečnil přístup (tzv. Referrer-URL),
• Vámi použitý prohlížeč a příp. operační systém Vašeho PC s přístupem na internet,
• název poskytovatele internetového připojení.

Výše uvedené údaje se zárověň dočasně uloží do paměti v tzv. Log-file souborech (protokolové soubory) na následující účely:

• zajištění nerušeného spojení,
• zajištění komfortního používání naší webové stránky/aplikace,  
• vyhodnocení bezpečnosti a stability systému.

Pokud jste ve Vašem prohlížeči, resp. v operačním systému nebo v jiném nastavení Vašeho koncového zařízení souhlasili s tzv. geolokalizací, budeme používat tuto funkci, abychom Vám nabídli individualizované služby (například umístnění nejbližší pobočky) na základě Vaší aktuální polohy. Takto shromážděné údaje o Vaší poloze zpracováváme pouze jako součást této funkce.

Právním základem na zpracování IP-adresy je článek 6 ods. 1 písm. f) GDPR a § 13 ods. 1 písm. f) zákona č. 18/2018 Z.z. o ochraně osobních údajů. Náš oprávněný zájem vyplýva z výše uvedených účelů zpracování osobních údajů.  Pokud údaje zobrazené na naší webové stránce vedou k přípravě a uzavření koupní smlouvy, právním základem pro zpracování osobních údajů je článek 6 ods. 1 písm. b) GDPR a § 13 ods. 1 písm. b) zákona č. 18/2018 Z.z. o ochraně osobních údajů.

Příjemci/Kategorie příjemců:

Předání těchto údajů třetím osobám v zásadě vylučujeme.

Doba uchovávání údajů/Kritéria na stanovení doby uchovávání údajů:

Údaje se uchovávají po dobu 30 dnů a poté se automaticky vymažou. Po zavření naší webové stránky (když ji přestanete používat) se geolokační údaje odstraní.

Zasílání newsletteru

Rádi bychom Vám posílali také informace o aktuálních produktech, soutěžích, akcích (newsletter). K tomu, abychom Vám mohli tyto informace posílat, je nezbytné zpracovávat Vaše kontaktní osobní údaje – emailová adresa. Poskytnutí uvedených osobních údajů není zákonným požadavkem ani smluvním požadavkem, bez jejich poskytnutí však nelze možné newsletter posílat.

Právním základem tohoto zpracování osobních údajů je Váš souhlas, a to ve zmyslu čl. 6 ods. 1 písm. a) a čl. 7 GDPR. Souhlas můžete udelit zakliknutím tlačítka “souhlasím se zasíláním newslettera“ na naší webové stránce. Souhlas může být kdykoli odvolán zasláním emailu na adresu: osobneudaje@bavlnkaren.sk.

Doba uchovávání údajů/Kritéria na stanovení doby uchovávání údajů:

Údaje se uchovávají po dobu nejvýše 2 let nebo do odvolání souhlasu

Z odběru Newslettru se můžete kdykoli odhlásit. Odhlášení bude i námitkou proti příslušnému zpracování osobních údajů, na což máte i ve vztahu Newslettru právo. Po odhlášení z Newslettru a po namítnutí jiného zpracování pro účely výše uvedených marketingových aktivit Vám již nebudeme žádný Newsletter ani jiné marketingové informace zasílat a přestaneme zpracovávat i uchovávat, Vaše osobní údaje pro tento účel.

3. Zdílení osobních údajů

Provozovatel poskytuje osobní údaje třetím stranám výlučně za účelem plnení si svých smluvních nebo zákonných povinností vůči zákazníkům. Takovými osobami jsou zejména partnerské společnosti jako doručovatelské a kurýrní společnosti, účetní společnosti, dodavatelé IT služeb, dodavatelé marketingových služeb, poskytovatelé platebních služeb, dodavatelé různých podpůrných služeb nezbytných pro řádný provoz e-shopu. Pokud takový subjekt zpracovává osobní údaje zákazníka jménem provozovatele, provozovatel dbá na to aby taková partnerská společnost (tzv. zprostředkovatel ve smyslu GDPR) zpracovávala osobní údaje pouze v souladu s pokyny a v rozsahu v jakém se k tomu zavázala podle zprostředkovatelské smlouvy o zpracování osobních údajů.

Provozovatel nepřenáší osobní údaje do třetích zemí. Seznam zprostředkovatelů, kteří zpracovávají osobní údaje v jnému prodávajícího jako provozovatele si můžete vyžádat zasláním požadavku na emailovú adresu: osobneudaje@bavlnkaren.sk .

4. Používání souborů cookies 

Webové stránky www.bavlnkarna.cz používají k analýze návštěvnosti soubory cookies. Informace o tom, jak zákazníci stránku používají používajú, sdílí provozovatel v rámci služby Google Analytics, která je poskytována společností Google, Inc. Používaním těchto webových stránek zákazník souhlasí s použitím souborů cookies. Více informací https://www.google.com/policies/technologies/cookies/

Zabránit sběru dat můžete odmítnutím používání souborů cookies, včetně možnosti volby v nastavení svého prohlížeče pro blokovaní a odstraňování souborů cookies.

5. Práva dotknuté osoby

Podle GDPR má zákazník jako dotčená osoba přiznaný celý řad práv, která mají zabezpečit aby věděla kdo, v jakém rozsahu a proč zpracováva její osobní údaje. Provozovatel je povinen jí tyto informace poskytnout v srozumitelné podobě. V textu níže uvádíme základní informace o právech dotknutých osob a způsobu jejich aplikace.

a)          Právo na přístup k údajům a právo na přenositelnost údajů:

provozovatel poskytne na žádost dotčené osoby potvrzení o zpracování osobních údajů. Zákazník má právo získat potvrzení o tom, zda jsou jeho osobní údaje zpracovávány či nikoliv (čl. 15 GDPR). Kromě toho má právo získat podrobnější informace o uchovávaných osobních údajích a o zpracovatelských operacích s osobními údaji, a za určitých okolností i právo získat kopii těchto osobních údajů. Jsou-li údaje zpracované na základě souhlasu dotčené osoby a toto zpracování se provádí automatizovaně, má právo získat své osobní údaje v strukturovaném, běžně používaném a strojově čitelném formátu. Toto právo se však neuplatňuje, pokud by to mělo nepříznivé důsledky na práva a svobody jiných (čl. 20 GDPR).

b)          Právo na opravu osobních údajů:

Dotčená osoba má právo na to, aby provozovatel bez zbytečného odkladu opravil nesprávné osobní údaje a při zohlednění účelu zpracování má dotknutá osoba právo na doplnění neúplných osobních údajů a to aj prostřednictvím poskytnutí doplňkového prohlášení (čl 16 GDPR).

c)          Právo na výmaz osobních údajů:

V některých případech má dotčená osoba právo na výmaz osobních údajů bez zbytečného odkladu. Toto platí pro situace, kdy:

osobní údaje již nejsou potřebné ve vztahu k účelu, pro které byli získané nebo jinak zpracovávány

zákazník odvolá souhlas na zpracování na základě souhlasu;

zpracování je určeno pro účely přímého marketingu a osobní údaje vyly zpracovávány nezákonně.

Právo na výmaz může být omezeno tam, kde je potřebné zpracování osobních údajů na uplatňování práva na svobodu projevu a informací, dodrzování zákonné povinnosti nebo na prokazování, uplatňování nebo obhajování právních nároků (čl. 17 GDPR).

d)          Právo na omezení zpracování:

V některých případech má dotknutá osoba právo na omezení zpracovávání svých osobních údajů. Je-li zpracování omezené, provozovatel může nadále uchovávat osobní údaje jen: se souhlasem dotčené osoby, k prokazování, uplatňování nebo obhajování právních nároků, na ochranu práv jine fyzické nebo právnické osoby; nebo z důvodů důležitého veřejného zájmu (čl. 18 GDPR).

e)          Právo namítat:

Dotčená osoba má právo vznést námietky vůči zpracovávání svých osobních údajů v případech kdy je provozovatel zpracovává na účel svých oprávněných zájmů nebo na účely plnení úlohy vykonané ve veřejnom zájmu nebo při výkoně veřejné moci zveřenej provozovatelovi. Provozovatel přestane zpracovávat osobní údaje, nemůže-li prokázat přesvědčivé oprávněné důvody na zpracovávání, které převyšujú zájmy, práva a svobody oprávněné osoby, nebo zpracovávání osobních údajů je potřebné na prokazování, uplatňování nebo obhajování právních nároků (čl. 21 GDPR).

f)           Právo podať sťažnosť dozornému orgánu:

Dotknutá osoba môže vždy podať sťažnosť dozornému orgánu dohľadu nad ochranou osobných údajov Dozorný orgán nad ochranou osobných údajov na Slovensku je:
Úrad pre ochranu osobných údajov Slovenskej republiky,
Hraničná 12, 820 07 Bratislava, Slovensko, www.dataprotection.gov.sk

Názov a kontaktné údaje prevádzkovateľa, ako aj kontaktné údaje zodpovednej osoby za ochranu osobných údajov

Tieto ustanovenia o ochrane osobných údajov platia pre spracovanie osobných údajov spoločnosťou RAMA Service, s.r.o., so sídlom Šteberlova 8, 902 01 Pezinok, IČO: 47 474 335, DIČ: 2023887481, IČ DPH: SK2023887481, emailová adresa: osobneudaje@bavlnkaren.sk

Ochrana osobních údajů – aktualizováno – 1.4.2024