Informace o zpracování osobních údajů pro účely přímého marketingu - souhlas uživatele

Informace o zpracování osobních údajů pro účely přímého marketingu - souhlas uživatele

podle nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27.4.2016, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) (dále jen “Nařízení”)

Obchodní společnost uni-max s.r.o., IČ: 27425134, se sídlem, Vodičkova 710/31, PSČ 11000, Praha 1 zapsaná v obchodním rejstříku vedeném u Městského soudu v Praze pod sp. zn. oddíl C, vložka 116169 (dále jen „Správce“), jakožto správce osobních údajů, si tímto dovoluje informovat své potencionální nebo stávající zákazníky a další subjekty v postavení uživatelů ve smyslu § 7 odst. 2 zákona č. 480/2004 Sb., o některých službách informační společnosti, v platném a účinném znění, kteří Správci poskytli svůj předchozí souhlas se zpracováním osobních údajů pro účely zasílání obchodních sdělení a činění jiných marketingových aktivit vůči jejich osobě (dále také jen „subjekty údajů“), o způsobu a rozsahu zpracování osobních údajů ze strany Správce, včetně rozsahu práv subjektů údajů souvisejících se zpracováním jejich osobních údajů ze strany Správce, a to pro účely přímého marketingu.

 

1) Jaké osobní údaje o Vás Správce pro účely přímého marketingu zpracovává?

Správce pro účely přímého marketingu zpracovává v souladu s Nařízením a dále v souladu s relevantními vnitrostátními obecně závaznými právními předpisy v oblasti ochrany osobních údajů tyto osobní údaje:

  • jméno
  • příjmení
  • adresa
  • identifikační nebo daňové identifikační číslo
  • telefonní číslo
  • e-mailová adresa
  • údaje o chování na e-shopu (prohlédnuté stránky, prohlížeč, operační systém, údaje ze souborů cookie)
  • objednané zboží

 

2) K jakým účelům Správce Vaše osobní údaje zpracovává?

Pro účely přímého marketingu, zejména pak pro zasílání obchodních sdělení (tj. ve smyslu § 2 písm. f) zákona č. 480/2004 Sb., o některých službách informační společnosti, v platném a účinném znění, všech forem sdělení, včetně reklamy a vybízení k návštěvě internetových stránek, určeného k přímé či nepřímé podpoře zboží či služeb nebo image podniku osoby, která je podnikatelem nebo vykonává regulovanou činnost), a činění jiných marketingových aktivit Správcem vůči subjektu údajů, a to zejména elektronickými prostředky (především e-maily), vizualizací reklamy na partnerských webech nebo vyhledávačích (např. seznam.cz, google a jejich partnerské weby).

Obchodní sdělení v elektronické podobě Správce rozesílá subjektům údajů v souladu s příslušnými ustanoveními zákona č. 480/2004 Sb., o některých službách informační společnosti, v platném a účinném znění, a zásadně v režimu tzv. přímého marketingu.

 

3) Jaký je právní základ (titul) zpracování Vašich osobních údajů?

Zpracování se děje na základě souhlasu uděleného subjektem údajů ve smyslu čl. 6 odst. 1 písm. a) Nařízení.

Odůvodnění:

Subjekt údajů udělil Správci předchozí souhlas se zasíláním obchodních sdělení a činění jiných marketingových aktivit Správcem vůči subjektu údajů ve smyslu § 7 odst. 2 zákona č. 480/2004 Sb., o některých službách informační společnosti, v platném a účinném znění.

Správce provedl posouzení, zda je možné zpracovávat osobní údaje subjektu údajů za účelem přímého marketingu, zejména za účelem zasílání obchodních sdělení, a také provedl nezbytný proporční test, kdy porovnával zájmy na ochraně subjektu údajů se zájmy Správce. Správce dospěl k závěru, že s ohledem na předchozí souhlas subjektu údajů se zasíláním obchodních sdělení a činění jiných marketingových aktivit Správcem vůči subjektu údajů, a dále s ohledem na skutečnost, že ze strany subjektu údajů může kdykoliv dojít k odmítnutí dalšího zasílání obchodních sdělení subjektu údajů a činění jiných marketingových aktivit Správcem vůči subjektu údajů, se nejeví, že zájmy subjektu údajů či základní práva a svobody vyžadující ochranu jimi dobrovolně poskytnutých osobních údajů mají přednost před oprávněnými zájmy Správce na zasílání obchodních sdělení a činění jiných marketingových aktivit Správcem vůči subjektu údajů.

 

4) Správce nemá (nejmenoval) pověřence pro ochranu osobních údajů.

 

5) Kdo všechno bude mít k Vašim osobním údajům pro výše uvedený účel přístup? (příjemci či kategorie příjemců osobních údajů)

Osobní údaje mohou být pro zajištění výše popsaného účelu vedle Správce zpracovávány také externími partnery Správce – zpracovateli ve smyslu čl. 4 odst. 8 Nařízení. Externí partnery, kteří jako zpracovatelé mohou zpracovávat osobní údaje, si Správce pečlivě vybírá a svěří osobní údaje pouze těm, kteří poskytují dostatečné záruky zajištění vhodných technických a organizačních opatření, aby nemohlo zejména dojít k náhodnému nebo protiprávnímu zničení, ztrátě, pozměňování, neoprávněnému zpřístupnění předávaných, uložených nebo jinak zpracovávaných osobních údajů, nebo neoprávněnému přístupu k nim.

Dalšími subjekty (mimo Správce), které mohou mít přístup k Vašim výše uvedeným osobním údajům, jsou či v budoucnu mohou být:

  • osoby, které Správci poskytují technické, zejména IT služby (včetně servisu serverů), včetně provozovatelů zajišťujících cloudové služby;
  • osoby, které provozují analytické nástroje zpracovávající anonymizované osobní údaje za účelem získání statistických údajů;
  • osoby, které Správci poskytují marketingové (reklamní) služby, např. společnosti:
    • Seznam.cz, a.s.
    • Google
    • Criteo;
  • osoba provazující zbožový srovnávač Heuréka (pouze v případě uskutečněné objednávky) za účelem získání dotazníku spokojenosti s nákupem;
  • osoby, které Správci poskytují účetní, daňové či právní služby.

Správce je dále povinen některé osobní údaje subjektu údajů předávat na základě platných a účinných obecně závazných právních předpisů, např. orgánům státní správy, soudům, orgánům činným v trestním řízení v souvislosti s případným správním, trestním a občanským soudním řízením.

 

6) Správce nemá záměr předat Vaše osobní údaje příjemci ve třetí zemi (v zemi mimo EU) nebo mezinárodní organizaci.

 

7) Po jakou dobu budou Vaše osobní údaje u Správce uloženy?

Osobní údaje subjektu údajů Správce zpracovává (bude mít uloženy) po dobu trvání zákonem založeného oprávnění předmětné údaje užívat, nejdéle však do odvolání souhlasu subjektu údajů se zpracováním osobních údajů (pro tento účel zpracování); po uplynutí výše uvedení lhůty jsou osobní údaje buď vymazány nebo anonymizovány.

 

8) Jaká máte práva ve vztahu ke zpracování osobních údajů ze strany Správce?

Ve vztahu k osobním údajům máte jako subjekt údajů následující práva:

  • Právo kdykoli odvolat svůj souhlas se zpracováním osobních údajů (pokud je zpracování na souhlasu založeno, s tím, že odvoláním souhlasu není dotčena zákonnost zpracování vycházející ze souhlasu, který byl dán před jeho odvoláním, a toto odvolání nemá vliv na zpracování osobních údajů, které Správce zpracovává na základě jiného právního titulu, než je souhlas, např. plnění smlouvy nebo právní povinnosti, oprávněný zájem Správce či třetí strany atd.); Souhlas lze kdykoliv odvolat osobně na níže uvedené kontaktní adrese Správce nebo písemným oznámením doručeným na níže uvedený kontaktní e-mail (adresu elektronické pošty) Správce nebo na níže uvedenou kontaktní adresu Správce prostřednictvím poskytovatele poštovních služeb;
  • Právo na přístup k osobním údajům a na kopii zpracovávaných osobních údajů (právo požadovat informaci, zda osobní údaje, které se týkají subjektu údajů, jsou či nejsou Správcem zpracovávány, a pokud je tomu tak, má subjekt údajů právo získat přístup k těmto osobním údajům a k dalším informacím a podkladům podle čl. 15 Nařízení);
  • Právo na přenositelnost údajů (právo získat osobní údaje, které se týkají subjektu údajů, ve strukturovaném, běžně používaném a strojově čitelném formátu, a právo předat tyto údaje jinému správci; a dále právo na to, aby osobní údaje byly předány přímo jedním správcem správci druhému, je-li to technicky proveditelné);
  • Právo na opravu (právo požadovat, aby Správce bez zbytečného odkladu opravil nepřesné osobní údaje, které se týkají subjektu údajů);
  • Právo na omezení zpracování (právo požadovat, aby Správce omezil zpracování, mj. v případě, že z důvodu uplatnění práva na opravu, Správce ověřuje správnost údajů; nebo pokud by ze strany Správce byly osobní údaje zpracovávány protiprávně, ale subjekt údajů nechce provést jejich výmaz);
  • Právo na výmaz – „právo být zapomenut“ (právo požadovat, aby Správce osobní údaje subjektu údajů bez zbytečného odkladu vymazal, mj. pokud osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny, nebo subjekt údajů odvolal souhlas, na jehož základě byly osobní údaje Správcem zpracovávány a neexistuje žádný další právní titul pro zpracování, nebo pokud by ze strany Správce byly osobní údaje zpracovávány protiprávně);
  • Právo vznést kdykoliv námitku proti zpracování osobních údajů subjektu údajů pro účely přímého marketingu (což zahrnuje i profilování, pokud se týká tohoto přímého marketingu) ve smyslu čl. 21 odst. 2 Nařízení; pokud subjekt údajů vznese námitku proti zpracování osobních údajů pro účely přímého marketingu, nebudou již jeho osobní údaje pro tyto účely dále zpracovávány. Tím není dotčeno zpracovávání osobních údajů subjektu údajů založené na jiném právním základě či k jinému účelu;
  • Právo podat stížnost u dozorového úřadu, kterým je v České republice Úřad pro ochranu osobních údajů (www.uoou.cz).

 

9) Poskytnutí Vašich osobních údajů není zákonným či smluvním požadavkem nebo požadavkem, který je nutné uvést do smlouvy. Nemáte povinnost osobní údaje poskytnout.

 

10) Ze strany Správce nedochází k automatizovanému individuálnímu rozhodování (včetně profilování) uvedenému v čl. 22 Nařízení.

 

11) Pro ochranu osobních údajů subjektu údajů a zamezení zneužití a neoprávněnému přístupu k těmto datům Správce používá a průběžně vylepšuje a aktualizuje přiměřená technická a organizační opatření. Pravidelně kontroluje nastavená pravidla a vynucuje jejich používání. Veškerá komunikace mezi datovým centrem Správce a externími systémy jsou šifrovaná a data jsou uložena pouze v zabezpečených datových centrech s kontrolou a auditem přístupu.

 

12) Jak můžete Správce kontaktovat?

Kontaktní údaje Správce jsou následující:

  • adresa pro doručování a osobní kontakt – uni-max s.r.o., Topolová 483, 250 67 Klecany
  • adresa elektronické pošty: e-shop@uni-max.cz
  • telefon: +420 266 190 190

Záznamy nebyly nalezeny...