Zásady ochrany osobních údajů

I. TOTOŽNOST A KONTAKTNÍ ÚDAJE SPRÁVCE

1. Lashable s.r.o., se sídlem v Chebu, Evropská 2850/51, PSČ 35002, IČO: 22019081 (dále jen „správce“), provozovatel internetového obchodu www.lashable.cz, prohlašuje, že veškeré osobní údaje (dále jen „údaje“) jsou považovány za důvěrné a je s nimi nakládáno v souladu s platnými zákonnými ustanovení v oblasti ochrany osobních údajů.

2. Kontaktní údaje správce jsou následující - doručovací adresa: Evropská 2850/51, PSČ 35002, Cheb, e-mail: info@lashable.cz, telefon: +420 605 183 520.

3. Správce nejmenoval pověřence pro ochranu osobních údajů.

II. PRÁVNÍ ZÁKLAD ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

1. Právním základem zpracování Vašich osobních údajů je skutečnost, že toto zpracování je nezbytné pro:

2. Splnění smlouvy mezi Vámi (vlastníkem osobních údajů) a správcem nebo pro provedení opatření správcem před uzavřením takové smlouvy.

3. Splnění právních povinností, které se na správce vztahují, a to konkrétně zejména splnění povinností uložených obecně závaznými právními předpisy, např. zákonem o dani z přidané hodnoty, zákonem o daních z příjmů, či zákonem o účetnictví.

4 . Účely oprávněných zájmů správce.

5. Právním základem zpracování Vašich osobních údajů může být dále projevený souhlas, který jste dobrovolně poskytli správci.

III. ÚČEL ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

1. Plnění smlouvy

a) Zpracování osobních údajů je nezbytné při plnění smlouvy v případě nákupu zboží prostřednictvím e-shopu, dodání zboží zákazníkovi a řešení pojistných událostí o koupi zboží (dle čl. 6 odst. 1 písm. b) Nařízení GDPR) a v případě vyřizování reklamací pro účely plnění zákonné povinnosti správce (dle čl. 6 odst. 1 písm. c) a b) Nařízení GDPR).
b) Správce zpracovává tyto osobní údaje: jméno, příjmení, telefonní číslo, e-mailová adresa, fakturační a dodací adresa, údaje o zakoupeném zboží a údaje související s dopravou a platbou za zboží (číslo účtu, uhrazena částka, datum připsání úhrady na účet správce), případné osobní údaje v Poznámce k objednávce. Osobní údaje budou zpracovávány po dobu trvání účinků práv a povinností ze smlouvy a dále po dobu nutnou pro účely archivování podle příslušných obecně závazných právních předpisů, nejdéle však po dobu stanovenou obecně závaznými právními předpisy, to je 10 let.
c) Dalšími příjemci Vašich osobních údajů budou společnosti a jiné osoby, podílející se na dodání zboží či realizaci plateb na základě kupní smlouvy, osoby zajišťující pro správce technické služby související s provozem e-shopu, včetně provozu software a ukládání dat.
d) Zejména společnosti dle Vámi vybraného přepravce, společnosti podílející se na realizaci vybrané platby, hosting a další technické služby.
e) V případě plnění povinností správce, vyplývající z obecně závazných právních předpisů. Tzn. orgány finanční správy či jiné příslušné úřady
f) Všichni zpracovatelé osobních údajů, mohou nakládat s osobními údaji pouze při plnění svých povinností a nesmí je použít k jinému účelu.

2. Plnění právních povinností správce

a) S osobními údaji může být dále nakládáno při plnění právních povinností správce, vyplývající z obecně závazných právních předpisů. Právním základem zpracování osobních údajů je splnění právních povinností (dle čl. 6 odst. 1 c Nařízení GDPR). Dalšími příjemci mohou být orgány finanční správy či jiné příslušné úřady.
b) Správce si vyhrazuje právo použít nebo předat jakýkoli údaj, který bude potřebný k naplnění právních předpisů, k ochraně integrity sítě, ke splnění požadavku uživatele nebo při soudním řízení a vyšetřování ve veřejném zájmu.
c) Osobní údaje jsou dále zpracovávány pro marketingové účely:

3. Registrace zákaznického účtu

a) Správce zpracovává pro účely registrace následující osobní údaje: jméno, příjmení, telefonní číslo, e-mailová adresa, doručovací a fakturační adresa a historie objednávek. Právním základem zpracování osobních údajů je udělení souhlasu (dle čl. 6 odst. 1 písm. a) Nařízení GDPR). Účelem zpracování výše uvedených osobních údajů je registrace zákaznického účtu v e-shopu.
b) Dalšími příjemci osobních údajů jsou zpracovatelé zajišťující pro správce technické služby související s provozem e-shopu.
c) Osobní údaje jsou zpracovávány po dobu trvání registrace v e-shopu, maximálně však 5 let od posledního přihlášení. Zákaznický účet lze kdykoli na vyžádání zrušit.

4. Zasílání obchodních sdělení

a) Správce zpracovává pro účely zasílání obchodních sdělení tyto osobní údaje: e-mailová adresa, IP adresa, případně jméno, příjmení a historie objednávek. Účelem zpracování je zasílání obchodních sdělení např. o novinkách a cenově zvýhodněných produktech. Právním základem zpracování osobních údajů je článek 6 odst. 1 písm. a) Nařízení GDPR a dále článek 6 odst. 1 písm. f) Nařízení GDPR. Správce je tak oprávněn zasílat obchodní sdělení uživatelům, kteří poskytli souhlas s odběrem newsletteru a dále nakupujícím na základě oprávněného zájmu, za účelem přímého marketingu. Zpracováváním historie objednávek a nákupního chování dokáže správce přizpůsobit nabídku dle preferencí a potřeb uživatele.
b) Osobní údaje jsou správcem zpracovávány maximálně 3 roky od posledního nákupu. Odhlášení odběru obchodních sdělení lze provést kliknutím na odkaz v patičce libovolného obchodního sdělení správce nebo vznést námitku odesláním písemné žádosti na adresu společnosti nebo na e-mailovou adresu info@lashable.cz.

5. Poskytování komunikační podpory zákazníkům

a) Správce zpracovává pro účely poskytování zákaznické podpory (například formou chatu, mailovou komunikací nebo telefonickým hovorem) následující osobní údaje zákazníků: jméno, příjmení, e-mailová adresa, případně telefonní číslo, adresa, historie objednávek. Právním základem je oprávněný zájem (dle čl. 6 odst. 1 písm. f) Nařízení GDPR) a také plnění smlouvy (dle ust. čl. 6 odst. 1 písem. b) Nařízení GDPR).
b) Další příjemci osobních údajů jsou zpracovatelé zajišťující pro správce technické služby související s provozem e-shopu.
c) Osobní údaje jsou zpracovávány během využívání telefonické a e-mailové podpory, ukládány nejdéle 1 rok od poslední komunikace.

6. Soutěže na Facebooku a Instagramu

a) Správce zpracovává pro účely realizace soutěží prostřednictvím Facebooku a Instagramu následující osobní údaje: údaje uvedené v profilu soutěžícího a v případě vítězství i jeho jméno, příjmení, telefonní číslo, adresu, případně fotografii s výhrou. Právním základem zpracování osobních údajů je plnění smlouvy (dle čl. 6 odst. 1 písm. b) Nařízení GDPR. Zpracování osobních údajů správcem je nezbytné pro účely realizace soutěže v souladu s jejími podmínkami.
b) Dalším příjemcem osobních údajů vítěze v rozsahu fotografie a případně označení jménem a příjmením, adresou je společnost Facebook Ireland Ltd., se sídlem 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irsko jako správce, přičemž tato společnost bude osobní údaje zpracovávat v souladu se svojí Politikou ochrany osobních údajů: https://www.facebook.com/privacy/policy/.

7. Poskytování komunikační podpory přes Facebook a Instagram

a) V případě, že se subjekt údajů rozhodne požádat o poskytnutí komunikační podpory přes Facebook nebo Instagram, správce bude zpracovávat osobní údaje uvedené ve facebookovém profilu dotčené osoby a údaje, které jí subjekt údajů sám během komunikace poskytne.
b) Účelem zpracování těchto osobních údajů je poskytnutí podpory na žádost zákazníka a právním základem zpracování osobních údajů je je plnění smlouvy (dle čl. 6 odst. 1 písm. b) Nařízení GDPR. Poskytnutí osobních údajů a jejich zpracovávání správcem je nezbytné na poskytnutí podpory na žádost zákazníka.
c) Příjemcem osobních údajů je společnost Facebook Ireland Ltd., se sídlem 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irsko jako správce, přičemž tato společnost bude osobní údaje zpracovávat v souladu se svou Politikou ochrany osobních údajů: https://www.facebook.com/privacy/policy/.

8. Personalizace

a) Správce sbírá další informace o rozsahu a způsobu užívání webových stránek jednotlivých uživatelů pro statistické, marketingové účely a plnohodnotnou funkčnost webu. Monitoruje chování návštěvníků webových stránek za účelem sledování jejich preferencí tak, aby je bylo možné oslovit s nabídkou, ušitou právě jim na míru. Analýza je založena pouze na anonymních cookies, bez kombinace s dalšími síťovými identifikátory, které by umožnily jednoznačnou identifikaci zákazníka a tudíž nevyžaduje získání souhlasu v souladu s Nařízením GDPR. Využití souboru cookies lze zakázat v prohlížečích.

IV. PRÁVA SUBJEKTU ÚDAJŮ

1. Za podmínek stanovených v Nařízení GDPR máte právo:

- požadovat od správce přístup ke svým osobním údajům

- na opravu poskytnutých osobních údajů

- na výmaz poskytnutých osobních údajů

- na omezení zpracování svých osobních údajů

- na přenos osobních údajů na jiného správce

- vznést námitku proti zpracování osobních údajů

2. Výše uvedené práva může subjekt údajů uplatnit oznámením zaslaným na e-mailovou adresu: info@lashable.cz nebo písemným oznámením zaslaným na adresu sídla správce.

3. Pokud byste se domníval(a), že zpracováním Vašich osobních údajů bylo porušeno, či je porušováno nařízení, máte mimo jiné právo podat stížnost u dozorového Úřadu pro ochranu osobních údajů.

4. Nemáte povinnost osobní údaje poskytnout. Poskytnutí Vašich osobních údajů je nutným požadavkem pro uzavření a plnění smlouvy a bez poskytnutí Vašich osobních údajů není možné smlouvu uzavřít či ji ze strany správce splnit.