Zásady ochrany osobních údajů

ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ

Tyto zásady popisují, jak nakládáme s osobními údaji zákazníků a návštěvníků internetového obchodu www.cudmoda.cz, jaká práva vám náleží a jak používáme soubory cookies.

1. ÚVODNÍ INFORMACE

Proč si tyto zásady přečíst?

Chceme, abyste přesně věděli, jaké osobní údaje o vás zpracováváme, proč je potřebujeme a jak je chráníme. Ochranu soukromí bereme vážně, a proto používáme odpovídající technická a organizační opatření. Komunikace s naším internetovým obchodem probíhá prostřednictvím šifrovaného spojení HTTPS (TLS/SSL).

V tomto dokumentu přehledně vysvětlujeme pravidla zpracování osobních údajů při nákupu, správě zákaznického účtu, komunikaci, zasílání newsletteru i při používání analytických a reklamních nástrojů.

Kdo provozuje internetový obchod Cudmoda.cz?

Provozovatelem internetového obchodu a správcem osobních údajů je Robert Kotas, podnikající pod obchodním označením PRESTIGE ROBERT KOTAS, vedený v polském registru podnikatelů CEIDG, se sídlem: ul. Towarowa 14, 42-274 Konopiska, Polsko; polské daňové identifikační číslo (NIP): 5732787367; REGON: 241395167; BDO: 000320405 (dále jen „my“ nebo „správce“).

Pro běžné dotazy nám můžete napsat na info@cudmoda.cz. V záležitostech týkajících se ochrany osobních údajů můžete použít také adresu iod@cudmoda.pl nebo písemný kontakt na výše uvedenou adresu sídla.

2. OCHRANA OSOBNÍCH ÚDAJŮ A PRÁVNÍ PŘEDPISY

Jakými pravidly se řídíme?

Osobní údaje zpracováváme především podle nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (obecné nařízení o ochraně osobních údajů, dále jen „GDPR“). Vzhledem k sídlu správce v Polsku se v příslušném rozsahu uplatní také polský zákon o ochraně osobních údajů ze dne 10. května 2018. Tam, kde to vyžaduje právní úprava vztahující se na poskytování služeb zákazníkům v České republice, respektujeme i příslušná česká pravidla, zejména pravidla týkající se cookies a elektronických komunikací.

3. JAKÉ ÚDAJE ZPRACOVÁVÁME, PROČ A JAK DLOUHO?

Při používání internetového obchodu můžeme zpracovávat různé kategorie osobních údajů. Rozsah závisí na tom, jaké služby využíváte. Níže uvádíme účely zpracování, související údaje, právní základy a kritéria pro stanovení doby jejich uchovávání.

Účel zpracování Osobní údaje Právní základ Doba uchovávání
Uzavření a plnění kupní smlouvy, vyřízení objednávky Jméno, příjmení, doručovací a korespondenční adresa, e-mailová adresa, telefonní číslo Čl. 6 odst. 1 písm. b) GDPR – jednání před uzavřením smlouvy a plnění smlouvy Po dobu nezbytnou k vyřízení objednávky a následně po dobu nutnou k vypořádání případných nároků a splnění zákonných povinností
Založení a vedení zákaznického účtu Jméno, příjmení, e-mailová adresa, telefonní číslo, korespondenční adresa Čl. 6 odst. 1 písm. b) GDPR – poskytování služby zákaznického účtu Po dobu vedení účtu a následně v rozsahu nezbytném k vypořádání nároků či zákonných povinností
Zasílání newsletteru E-mailová adresa, případně jméno a příjmení Čl. 6 odst. 1 písm. a) GDPR – souhlas, je-li pro dané zasílání vyžadován Do odvolání souhlasu; záznam o jeho udělení či odvolání můžeme dále uchovávat v nezbytném rozsahu k prokázání splnění povinností
Vyřízení dotazu prostřednictvím kontaktního formuláře nebo e-mailu E-mailová adresa a údaje uvedené v dotazu Čl. 6 odst. 1 písm. f) GDPR – oprávněný zájem na komunikaci a vyřizování dotazů; případně čl. 6 odst. 1 písm. b) GDPR, souvisí-li dotaz se smlouvou Po dobu potřebnou k vyřízení komunikace, případně do vypořádání souvisejících nároků
Analýza návštěvnosti a používání internetového obchodu IP adresa, identifikátory cookies, technické údaje o zařízení a prohlížeči, údaje o používání webu Čl. 6 odst. 1 písm. a) nebo f) GDPR podle konkrétního nástroje a způsobu zpracování; u analytických cookies vyžadujících souhlas je jejich ukládání a čtení podmíněno předchozím souhlasem Podle nastavení příslušného nástroje, účelu a případného odvolání souhlasu
Přímý marketing vlastních produktů, reklama a remarketing Kontaktní údaje, IP adresa, reklamní identifikátory a údaje o interakcích s webem, pokud jsou používány Čl. 6 odst. 1 písm. a) nebo f) GDPR podle konkrétní činnosti; pro marketingové cookies a související sledování požadujeme potřebný předchozí souhlas Po dobu daného marketingového účelu, nejdéle však do odvolání souhlasu či uplatnění účinné námitky, pokud se na zpracování vztahují
Uplatňování a obhajoba právních nároků Identifikační a kontaktní údaje, údaje o objednávce, platbách a reklamacích, případně další nezbytné údaje (např. bankovní spojení) Čl. 6 odst. 1 písm. f) GDPR – oprávněný zájem na určení, uplatňování a obhajobě právních nároků Do uplynutí příslušných promlčecích lhůt nebo do pravomocného skončení řízení a následného vypořádání
Plnění zákonných povinností, zejména daňových a účetních Identifikační, fakturační, adresní a kontaktní údaje a údaje o platbách v rozsahu stanoveném právními předpisy Čl. 6 odst. 1 písm. c) GDPR – splnění právní povinnosti správce Po dobu stanovenou příslušnými daňovými, účetními a dalšími právními předpisy

Je poskytnutí osobních údajů povinné?

Poskytnutí osobních údajů je obecně dobrovolné. Některé údaje však potřebujeme k uzavření a plnění kupní smlouvy, doručení objednávky nebo vedení zákaznického účtu. Bez nich nemusí být možné požadovanou službu poskytnout. Souhlas s newsletterem či s nepovinnými cookies není podmínkou uskutečnění nákupu.

Komu osobní údaje předáváme?

Údaje můžeme v nezbytném rozsahu zpřístupňovat subjektům, které nám pomáhají s provozem internetového obchodu, IT službami, platbami, přepravou, zákaznickou podporou a marketingovými službami, a dále orgánům veřejné moci, pokud to ukládá právní předpis. Přehled našich dodavatelů a dalších příjemců osobních údajů najdete v seznamu příjemců a dodavatelů (PDF v polštině).

Automatizované rozhodování a profilování

Podle aktuálního vymezení postupů správce nepřijímáme rozhodnutí založená výhradně na automatizovaném zpracování, která by pro vás měla právní účinky nebo obdobně významné dopady ve smyslu čl. 22 GDPR. Při používání reklamních a analytických nástrojů však může docházet k vyhodnocování vašeho chování na webu za účelem přizpůsobení reklamních sdělení, pokud k tomu udělíte příslušný souhlas.

Předáváme osobní údaje mimo Evropský hospodářský prostor?

V souvislosti s používáním služeb společností Google, Meta (Facebook, Instagram) a Microsoft může docházet ke zpracování osobních údajů mimo Evropský hospodářský prostor, zejména ve Spojených státech amerických. Podle skutečného zapojení poskytovatelů a nastavení jednotlivých nástrojů se mohou uplatnit mechanismy ochrany podle kapitoly V GDPR.

Evropská komise přijala dne 10. července 2023 rozhodnutí o odpovídající úrovni ochrany osobních údajů v rámci EU–US Data Privacy Framework. Tento mechanismus se vztahuje pouze na příslušné organizace, které jsou do programu aktuálně zařazeny. Pokud se na konkrétní předání nevztahuje rozhodnutí o odpovídající ochraně, musí být použity jiné právně přípustné záruky, například standardní smluvní doložky, pokud jsou pro daný případ vhodné. Informace Evropské komise o předávání údajů.

4. ÚDAJE ZÍSKANÉ OD JINÝCH POSKYTOVATELŮ (FACEBOOK A GOOGLE)

Pokud je na našem webu dostupné přihlášení pomocí účtu Facebook nebo Google a rozhodnete se je použít, mohou nám příslušní poskytovatelé předat vybrané informace z vašeho profilu potřebné pro přihlášení.

Jaké kategorie údajů můžeme získat?

Může jít zejména o jméno, příjmení, e-mailovou adresu, veřejně dostupné profilové údaje a případně profilový obrázek, podle vašeho nastavení a rozsahu oprávnění udělených příslušné službě.

Odkud údaje pocházejí?

  • Facebook – služba poskytovaná společností Meta Platforms Ireland Limited.

  • Google – služba poskytovaná společností Google Ireland Limited.

K čemu údaje využíváme a jak dlouho je uchováváme?

Účel Údaje Právní základ Uchovávání
Přihlášení do zákaznického účtu prostřednictvím Facebooku Jméno, příjmení, profilový obrázek a další údaje předané na základě zvolených oprávnění Čl. 6 odst. 1 písm. b) GDPR – zajištění vámi vyžádaného přihlášení a vedení účtu; podle okolností také oprávněný zájem dle čl. 6 odst. 1 písm. f) GDPR Po dobu vedení zákaznického účtu, případně déle jen v nezbytném zákonném rozsahu
Přihlášení do zákaznického účtu prostřednictvím Googlu Jméno, příjmení, profilový obrázek a další údaje předané na základě zvolených oprávnění Čl. 6 odst. 1 písm. b) GDPR – zajištění vámi vyžádaného přihlášení a vedení účtu; podle okolností také oprávněný zájem dle čl. 6 odst. 1 písm. f) GDPR Po dobu vedení zákaznického účtu, případně déle jen v nezbytném zákonném rozsahu

5. JAKÁ MÁTE PRÁVA PODLE GDPR?

V souvislosti se zpracováním vašich osobních údajů máte za podmínek stanovených GDPR právo na přístup k údajům, jejich opravu či doplnění, výmaz, omezení zpracování, přenositelnost údajů a právo vznést námitku. Pokud je zpracování založeno na souhlasu, máte právo jej kdykoli odvolat.

Se žádostí se můžete obrátit na iod@cudmoda.pl; můžete rovněž napsat na info@cudmoda.cz nebo na naši poštovní adresu. Na žádost odpovíme bez zbytečného odkladu, zpravidla nejpozději do jednoho měsíce od jejího obdržení. V odůvodněných případech lze tuto lhůtu prodloužit až o další dva měsíce; o prodloužení a jeho důvodech vás budeme informovat do jednoho měsíce od obdržení žádosti.

Právo na přístup k osobním údajům (čl. 15 GDPR)

Můžete požadovat potvrzení, zda vaše osobní údaje zpracováváme, a pokud ano, získat k nim přístup. Máte také právo na informace o účelech zpracování, kategoriích údajů, příjemcích, době uchovávání nebo kritériích pro její určení, zdroji údajů, případném automatizovaném rozhodování a zárukách při předávání údajů mimo Evropskou unii. Za podmínek GDPR vám poskytneme také kopii zpracovávaných osobních údajů.

Právo na opravu (čl. 16 GDPR)

Pokud jsou vaše osobní údaje nepřesné nebo neúplné, můžete požadovat jejich bezodkladnou opravu či doplnění.

Právo na výmaz – „právo být zapomenut“ (čl. 17 GDPR)

O výmaz osobních údajů můžete požádat zejména tehdy, pokud údaje již nejsou potřebné pro původní účel, odvoláte souhlas a neexistuje jiný právní základ zpracování, úspěšně vznesete námitku, údaje byly zpracovávány protiprávně nebo jejich výmaz vyžaduje právní předpis.

Právo na výmaz není absolutní. V případech stanovených GDPR můžeme určité údaje dále uchovávat například pro splnění právní povinnosti nebo určení, uplatnění či obhajobu právních nároků.

Právo na omezení zpracování (čl. 18 GDPR)

O omezení zpracování můžete požádat zejména tehdy, pokud zpochybňujete přesnost údajů po dobu jejich ověřování, je zpracování protiprávní a dáváte přednost omezení před výmazem, údaje již nepotřebujeme, ale potřebujete je pro právní nároky, nebo jste vznesli námitku a probíhá posouzení převažujících oprávněných důvodů.

Právo vznést námitku (čl. 21 GDPR)

Proti zpracování založenému na oprávněném zájmu můžete z důvodů týkajících se vaší konkrétní situace vznést námitku. Proti zpracování pro účely přímého marketingu můžete vznést námitku kdykoli, bez uvedení důvodu; údaje pak již pro tento účel nebudeme zpracovávat.

Právo na přenositelnost údajů (čl. 20 GDPR)

Pokud jsou splněny podmínky GDPR, máte právo získat údaje, které jste nám poskytli a které zpracováváme automatizovaně na základě souhlasu nebo smlouvy, ve strukturovaném, běžně používaném a strojově čitelném formátu. Standardně vám je můžeme poskytnout například ve formátu CSV. Je-li to technicky proveditelné, můžete požádat také o jejich přímé předání jinému správci.

Jak odvolat souhlas?

Souhlas se zpracováním osobních údajů můžete kdykoli odvolat. Odvolání nemá vliv na zákonnost zpracování provedeného před jeho odvoláním. Souhlas se zasíláním newsletteru můžete odvolat prostřednictvím odhlašovacího odkazu uvedeného v zaslaných e-mailech nebo zasláním žádosti na info@cudmoda.cz. Případné souhlasy s cookies lze měnit prostřednictvím nastavení cookies na webu, pokud je tato funkce dostupná, nebo pomocí příslušného nástroje pro správu souhlasů.

Právo podat stížnost u dozorového úřadu

Domníváte-li se, že při zpracování vašich osobních údajů dochází k porušení GDPR, máte právo podat stížnost u dozorového úřadu, zejména v členském státě svého obvyklého bydliště, pracoviště nebo místa údajného porušení.

V České republice se můžete obrátit na Úřad pro ochranu osobních údajů (ÚOOÚ): informace o podání stížnosti. Jelikož má správce sídlo v Polsku, příslušným dozorovým orgánem může být také polský Prezes Urzędu Ochrony Danych Osobowych (UODO): www.uodo.gov.pl.

6. SOUBORY COOKIES

Co jsou cookies?

Při návštěvě našeho internetového obchodu mohou být do vašeho zařízení ukládány malé textové soubory označované jako cookies. Umožňují například správné fungování nákupního košíku, zapamatování nastavení, vyhodnocování návštěvnosti a – pokud s tím souhlasíte – zobrazování relevantnější reklamy. Cookies obvykle obsahují označení domény, dobu platnosti a určitou hodnotu nebo identifikátor.

Jsou cookies bezpečné?

Samotné běžné soubory cookies nejsou programy a nemohou samy o sobě spouštět viry. Identifikátory uložené v cookies však mohou za určitých okolností představovat osobní údaje, proto dbáme na jejich odpovídající ochranu.

Jaké druhy cookies používáme?

  • Relační (session) cookies – slouží během jedné návštěvy, například k zachování obsahu košíku; zpravidla se odstraní po skončení relace prohlížeče.

  • Trvalé cookies – mohou zůstat uložené i po zavření prohlížeče, a to po dobu určenou příslušným souborem nebo do jejich odstranění uživatelem.

Z hlediska účelu rozlišujeme zejména nezbytné (technické), analytické a marketingové cookies. Nezbytné cookies jsou potřebné pro fungování služby, kterou požadujete. Analytické a marketingové cookies, pro které je vyžadován souhlas, používáme až po jeho udělení. Pravidla ukládání a čtení cookies na českém trhu vycházejí zejména z § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích, v platném znění.

Za jakými účely mohou být cookies používány?

V závislosti na skutečně používaných nástrojích a vašich nastaveních mohou soubory cookies sloužit zejména:

  • k zajištění chodu internetového obchodu, přihlášení, nákupního košíku a zapamatování nastavení;

  • k měření návštěvnosti a zlepšování obsahu a použitelnosti webu pomocí analytických nástrojů, například Google Analytics (Google Ireland Limited); zásady ochrany soukromí Google;

  • k měření účinnosti reklamy a případnému zobrazování personalizovaných sdělení prostřednictvím Google Ads (Google Ireland Limited); zásady ochrany soukromí Google;

  • k vyhodnocování návštěv a reklamních kampaní prostřednictvím technologií Meta / Facebook Pixel (Meta Platforms Ireland Limited); zásady ochrany soukromí Meta;

  • k propagaci internetového obchodu na platformách Google, Facebook a Instagram podle rozsahu vámi udělených souhlasů a nastavení jednotlivých služeb;

  • k analýze používání stránek pomocí nástrojů Microsoft Clarity (Microsoft Corporation) a případně Hotjar (Hotjar Ltd.), pokud jsou na webu nasazeny; zásady ochrany soukromí Microsoft a zásady ochrany soukromí Hotjar.

Další informace o zpracování osobních údajů při používání těchto služeb najdete v zásadách ochrany soukromí uvedených poskytovatelů. Konkrétní používané cookies a dobu jejich platnosti je vhodné uvádět v nastavení cookies na webu; jejich skutečný seznam závisí na aktuálně nasazených nástrojích.

Jak můžete cookies spravovat?

Volitelné cookies můžete přijmout nebo odmítnout prostřednictvím nastavení souhlasů na našem webu. Souhlas je možné později změnit nebo odvolat; odmítnutí volitelných cookies nebrání běžnému nákupu. Cookies můžete také odstranit nebo omezit v nastavení svého internetového prohlížeče. Upozorňujeme, že zablokování nezbytných cookies může ovlivnit fungování nákupního košíku či přihlášení.

Nastavení personalizované reklamy Google najdete také na My Ad Center. Podrobnější informace o cookies a jejich správě poskytuje rovněž Úřad pro ochranu osobních údajů.