GDPR

PODMÍNKY OCHRANY OSOBNÍCH ÚDAJŮ (GDPR)

Článek 1 ZÁKLADNÍ USTANOVENÍ

1. Správcem osobních údajů je BODY COLOR, s.r.o., IČO: 53517318 se sídlem Makov 132, 023 56 Makov, Slovensko, (podle čl. 4 bodu 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen: „GDPR“)) (dále jen: „správce“).

2. Kontaktní údaje správce:  BODY COLOR, s.r.o. , IČO: 53517318 se sídlem Makov 132, 023 56 Makov , Slovensko,  email: [email protected], mobil: +421 915 536 901.

Osobními údaji jsou údaje týkající se identifikované fyzické osoby nebo identifikovatelné fyzické osoby, kterou lze identifikovat přímo nebo nepřímo, zejména na základě obecně použitelného identifikátoru, jiného identifikátoru, jako je například jméno, příjmení, identifikační číslo, lokalizační údaje nebo on-line identifikátor, nebo na základě jedné či více charakteristik nebo znaků, které tvoří její fyzickou identitu, fyziologickou identitu, genetickou identitu, psychickou identitu, mentální identitu, ekonomickou identitu, kulturní identitu nebo sociální identitu.

4. Správce osobních údajů nemá pověřence pro ochranu osobních údajů.

Článek II ZDROJE A KATEGORIE ZPRACOVÁVANÝCH OSOBNÍCH ÚDAJŮ

1. Správce zpracovává osobní údaje, které mu byly poskytnuty osobně nebo elektronicky za účelem zajištění plnění objednávky.

2. Správce zpracovává pouze nezbytné identifikační a kontaktní údaje pro plnění smlouvy.

Podmínky ochrany osobních údajů 2

Článek III ZÁKONNÝ DŮVOD A ÚČEL ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

1. Zákonným důvodem zpracování osobních údajů je

• plnění smlouvy mezi fyzickou osobou a správcem podle čl. 6 odst. 1 písm. b) GDPR
• oprávněný zájem správce na poskytování přímého marketingu (zejména na zasílání obchodních nabídek a newsletterů) podle čl. 6 odst. 1 písm. f) GDPR

2. Účelem zpracování osobních údajů je

• vyřízení objednávky a výkon práv a povinností vyplývajících ze smluvního vztahu mezi fyzickou osobou a správcem; při objednávce jsou vyžadovány osobní údaje, které jsou nutné pro úspěšné vyřízení objednávky (jméno a adresa, kontakt), poskytnutí osobních údajů je nutným požadavkem pro uzavření a plnění smlouvy, bez poskytnutí osobních údajů není možné smlouvu uzavřít nebo ji ze strany správce plnit
• zasílání obchodních nabídek a provádění dalších marketingových aktivit

3. Ze strany správce nedochází k automatizovanému individuálnímu rozhodování ve smyslu čl. 22 GDPR.

Článek IV DOBA UCHOVÁVÁNÍ OSOBNÍCH ÚDAJŮ

1. Správce uchovává osobní údaje:

• po dobu nezbytnou k výkonu práv a povinností vyplývajících ze smluvního vztahu mezi fyzickou osobou a správcem a uplatňování nároků z těchto smluvních vztahů (po dobu 10 let od ukončení smluvního vztahu)
• po dobu, než je odvolán souhlas se zpracováním osobních údajů pro účely marketingu, nejdéle 5 let, pokud jsou osobní údaje zpracovávány na základě souhlasu

2. Po uplynutí doby uchovávání osobních údajů správce osobní údaje vymaže.

Podmínky ochrany osobních údajů 3

Článek V PŘÍJEMCI OSOBNÍCH ÚDAJŮ

1. Příjemci osobních údajů jsou osoby:

• podílející se na dodání zboží na základě smlouvy,
• zajišťující služby provozování e-shopu a jiné služby v souvislosti s provozováním e-shopu
• zajišťující marketingové služby

2. Správce neposkytuje osobní údaje do třetích zemí (mimo EU) nebo mezinárodním organizacím

3. Externí společnosti zajišťující marketingové a podpůrné služby

• Google Analytics - zaznamenávání cookies a používání webové stránky
• Google Ads - zaznamenávání cookies a používání webové stránky
• Heureka - zaznamenávání konverze nákupu a email pro službu "Ověřeno zákazníky"

Článek VI PRÁVA FYZICKÉ OSOBY

1. Za podmínek stanovených v GDPR má fyzická osoba:

• právo na přístup ke svým osobním údajům podle čl. 15 GDPR
• právo na opravu osobních údajů podle čl. 16 GDPR, případně omezení zpracování podle čl. 18 GDPR
• právo na výmaz osobních údajů podle čl. 17 GDPR
• právo vznést námitku proti zpracování podle čl. 21 GDPR
• právo na přenositelnost údajů podle čl. 20 GDPR
• právo odvolat souhlas se zpracováním písemně nebo elektronicky na adresu nebo email správce uvedený v článku 1. těchto podmínek
• právo podat stížnost u Úřadu pro ochranu osobních údajů v případě, že se domnívá, že bylo porušeno její právo na ochranu osobních údajů

Podmínky ochrany osobních údajů 4

Článek VII PODMÍNKY ZABEZPEČENÍ OSOBNÍCH ÚDAJŮ

1. Správce prohlašuje, že přijal veškerá vhodná technická a organizační opatření k zabezpečení osobních údajů.

2. Správce přijal technická opatření k zabezpečení datových úložišť a úložišť osobních údajů v listinné podobě, zabezpečeného / šifrovaného přístupu na web, šifrování hesel zákazníků v databázi, pravidelných aktualizací systému, pravidelných záloh systému.

3. Správce prohlašuje, že k osobním údajům mají přístup pouze jím pověřené osoby.

Článek VIII ZÁVĚREČNÉ USTANOVENÍ

1. Zaškrtnutím příslušného zaškrtávacího políčka a následným odesláním objednávky z internetového objednávkového formuláře fyzická osoba potvrzuje, že se seznámila s podmínkami ochrany osobních údajů a že je v celém rozsahu přijímá. Tyto podmínky nabývají platnosti dnem 25. 5. 2018