Ochrana osobních údajů
Zásady ochrany osobních údajů
Tyto Zásady ochrany osobních údajů tvoří nedílnou součást Obchodních podmínek internetového obchodu revidermofficial.cz ze dne 1.06.2019 (dále jen „Obchodní podmínky“). Definice pojmů použitých v těchto Zásadách ochrany osobních údajů jsou uvedeny v Obchodních podmínkách. Ustanovení Obchodních podmínek se použijí odpovídajícím způsobem.
1. OSOBNÍ ÚDAJE
1.1. Osobní údaje poskytnuté zákazníkem zpracovává prodávající, tj. SKINENCE Sp. z o. o. se sídlem ve Varšavě na adrese Zlota 75A/7, zapsaná v rejstříku podnikatelů pod číslem KRS 0001145443, identifikovaná daňovým identifikačním číslem NIP/VAT: 5273144019 a identifikačním číslem REGON: 54045731300000, který je správcem osobních údajů.
1.2. Osobní údaje poskytnuté uživateli v rámci webových stránek jsou zpracovávány společností SKINENCE Sp. z o. o., správcem osobních údajů, v souladu s podmínkami stanovenými Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 (dále jen „GDPR“). Kontakt na správce údajů je dostupný e-mailem na adrese order@revidermofficial.cz nebo telefonicky na čísle +48 22 6022862.
1.3. Osobní údaje uživatelů budou zpracovávány po dobu 5 let od okamžiku odstranění účtu a po uplynutí této doby budou vymazány, pokud jejich další zpracování nevyplývá z jiného právního základu.
1.4. Rozsah zpracovávaných osobních údajů je určován rozsahem údajů poskytnutých zákazníkem a odeslaných prodávajícímu prostřednictvím příslušného formuláře. Zpracování osobních údajů zákazníka se může týkat jeho e-mailové adresy, jména, příjmení, názvu společnosti, telefonního čísla a IP adresy počítače.
1.5. Osobní údaje zákazníků budou zpracovávány pro následující účely:
a) splnění zákonných požadavků,
b) vytvoření účtu, realizaci objednávky, poskytování služeb elektronickými prostředky, vyřizování reklamací a dalších činností specifikovaných v těchto Obchodních podmínkách,
c) propagační a obchodní činnosti prodávajícího.
1.6. Poskytnutí osobních údajů je dobrovolné, ale neposkytnutí údajů označených jako povinné znemožní poskytování služeb prodávajícím.
1.7. Právním základem pro zpracování osobních údajů ve smyslu bodu 1.5 písm. a) je zákonné oprávnění ke zpracování údajů nezbytných pro splnění právních povinností. Ve smyslu bodů 1.5 písm. b) a 1.5 písm. c) je právním základem smluvní nezbytnost nebo dobrovolný souhlas zákazníka.
1.8. Osobní údaje zákazníků mohou být předány pouze za účelem realizace kupních smluv a poskytování služeb elektronickými prostředky třetím stranám, jako jsou hostingové společnosti, účetní společnosti a kurýrní společnosti. Osobní údaje mohou být rovněž předány oprávněným státním orgánům na základě platných právních předpisů.
1.9. Subjekt, který zpracovává osobní údaje na základě dohody o zpracování údajů, je oprávněn předat osobní údaje jinému subjektu pouze s předchozím souhlasem správce osobních údajů.
1.10. Poskytnutí osobních údajů neoprávněným subjektům v rámci těchto Zásad ochrany osobních údajů může nastat pouze s předchozím souhlasem zákazníka.
1.11. Zákazník má právo omezit zpracování svých osobních údajů, právo na přenositelnost svých údajů ve strukturovaném formátu, právo podat stížnost u dozorového úřadu v případě, že se domnívá, že jeho údaje jsou zpracovávány v rozporu se zákonem, a právo domáhat se soudní ochrany.
1.12. Pokud prodávající zjistí, že zákazník využívá službu poskytovanou elektronickými prostředky způsobem, který porušuje Obchodní podmínky nebo platné právní předpisy, může zpracovávat osobní údaje zákazníka v rozsahu nezbytném k určení jeho odpovědnosti.
1.13. Webová stránka může ukládat HTTP požadavky, což znamená, že soubory s protokoly webového serveru mohou uchovávat určité údaje, včetně IP adresy počítače odesílajícího požadavek, názvu zákaznické stanice (identifikace prostřednictvím HTTP protokolu, pokud je to možné), data a času registrace v obchodě a příjmu požadavku, počtu bajtů odeslaných serverem, URL adresy stránky navštívené zákazníkem před vstupem do obchodu, informací o prohlížeči zákazníka a informací o chybách při zpracování HTTP transakce.
1.14. Přenos osobních údajů do třetích zemí probíhá v souladu s GDPR.
1.15. Používání webových stránek probíhá prostřednictvím zabezpečeného připojení HTTPS. Komunikace mezi uživatelským zařízením a servery je šifrována pomocí SSL protokolu. V případě přihlašování přes externí platformy (Facebook, Google, Twitter, Instagram, Snapchat, YouTube) se úroveň zabezpečení řídí zásadami ochrany osobních údajů těchto platforem:
- https://www.facebook.com/legal/FB_Work_Privacy
- https://privacy.google.com/intl/en
- https://twitter.com/en/privacy
- https://www.help.instagram.com/155833707900388
- https://www.snap.com/en-US/privacy/privacy-policy/
1.16. K platbám, analýzám a dalším obchodním službám využíváme Stripe. Stripe shromažďuje identifikační údaje o zařízeních připojujících se k jeho službám za účelem provozu a zlepšování svých služeb, včetně prevence podvodů. Více informací o Stripe a jeho zásadách ochrany osobních údajů naleznete na Stripe Privacy Policy.
2. INFORMACE O BEZPEČNOSTI
2.1. Prodávající přijme technologická a organizační opatření k zajištění zpracování osobních údajů, které odpovídají hrozbám a kategorii údajů, které mají být chráněny, zejména prostřednictvím technických a organizačních prostředků chrání prodávající údaje proti zveřejnění neoprávněným osobám, převzetí neoprávněnou osobou, zpracování v rozporu se zákonem a změně, ztrátě, poškození nebo zničení; mezi jinými bude použit certifikát SSL (Secure Socket Layer). Osobní údaje zákazníků budou shromažďovány a uchovávány na zabezpečeném serveru; navíc budou chráněny interními postupy prodávajícího souvisejícími se zpracováním osobních údajů a politikou bezpečnosti informací.
2.2. Pro přihlášení do účtu bude nutné poskytnout odpovídající uživatelské jméno a heslo. Za účelem zajištění odpovídající úrovně bezpečnosti bude heslo pro účet uchováváno ve formě kódu v e-shopu. Dále registrace a přihlášení do účtu probíhá prostřednictvím zabezpečené https komunikace. Komunikace mezi zařízením zákazníka a servery bude šifrována pomocí protokolu SSL.
2.3. Prodávající zároveň uvádí, že používání internetu a služeb poskytovaných elektronickými prostředky může představovat specifická telekomunikační a informační rizika, jako je přítomnost a fungování červů, špionážního nebo malwarového softwaru, včetně počítačových virů, a také možnost vystavení crackingovým nebo phishingovým útokům (phishing pro získání hesel) a dalších. Pro získání podrobných a profesionálních informací týkajících se bezpečnosti na internetu doporučuje prodávající poradit se s odborníky na IT služby.
2.4. Prodávající také na webových stránkách aplikuje všechna potřebná technická opatření uvedená v článcích 25, 30, 32–34, 35–39 GDPR, která zajišťují zvýšenou ochranu a bezpečnost zpracování osobních údajů zákazníků.
3. COOKIES
3.1. Za účelem správného fungování obchodu používá prodávající technologii podpory cookies. Cookies jsou balíčky informací, které jsou uloženy na zařízení zákazníka prostřednictvím obchodu a obvykle obsahují informace odpovídající zamýšlenému použití konkrétního souboru, pomocí kterého zákazník používá obchod – obvykle se jedná o: adresu internetové služby, datum publikace, životnost cookie, unikátní číslo a další informace odpovídající zamýšlenému použití konkrétního souboru.
3.2. Prodávající používá dva typy cookies: cookies relace, které jsou trvale smazány po zavření relace prohlížeče zákazníka, a trvalé cookies, které zůstávají na zařízení zákazníka i po zavření relace, dokud nejsou smazány.
3.3. Na základě souborů cookies, ať už relace nebo trvalých, není možné identifikovat zákazníka. Mechanismus cookies zabraňuje sběru jakýchkoli osobních údajů.
3.4. Cookies používané v obchodě jsou bezpečné pro zařízení zákazníka, zejména brání virům nebo jinému softwaru v proniknutí do zařízení.
3.5. V mnoha případech software navržený pro prohlížení stránek (prohlížeč) umožňuje ukládání cookies na zařízení uživatele, pokud zákazník tuto možnost zvolí v nastavení prohlížeče. Uživatelé webových stránek mohou kdykoli změnit nastavení související s cookies. Tato nastavení mohou být změněna zejména tak, aby blokovala automatickou podporu cookies v nastavení prohlížeče nebo informovala o každém umístění cookies na zařízení uživatele. Podrobné informace o možnostech a metodách podpory cookies jsou k dispozici v nastavení softwaru (prohlížeče).
3.6. Cookies umístěné na zařízení uživatele webu mohou být také použity inzerenty a partnery spolupracujícími s provozovatelem webu na základě předchozího souhlasu uživatele uděleného v nastavení prohlížeče. V souladu s nařízením e-Privacy může uživatel zakázat ukládání cookies třetích stran na jeho zařízení podle pokynů výrobce prohlížeče. Nepovolení cookies třetích stran a cookies jiných než cookies relace nemusí způsobit nedostupnost webových stránek, částečně nebo v plné verzi, pro zákazníka.
3.7. Prodávající používá vlastní cookies pro následující účely: autentifikace zákazníka v obchodě a zachování relace zákazníka; konfigurace obchodu a přizpůsobení obsahu stránek preferencím zákazníka, jako je: rozpoznání zařízení zákazníka, zapamatování nastavení nastavených zákazníkem; cookies zajišťující bezpečnost údajů a používání obchodu; analýzy a výzkumy zobrazení; reklamní služby.
3.8. Prodávající používá cookies třetích stran, na základě předchozího souhlasu zákazníka, pro následující účely: autentifikace zákazníka v obchodě a zachování relace zákazníka; konfigurace obchodu a přizpůsobení obsahu stránek preferencím zákazníka, jako je: rozpoznání zařízení zákazníka, zapamatování nastavení nastavených zákazníkem; cookies zajišťující bezpečnost údajů a používání obchodu; analýzy a výzkumy zobrazení; reklamní služby.
3.9. Zákazník může kdykoli individuálně změnit nastavení cookies, určující podmínky jejich ukládání, prostřednictvím nastavení internetového prohlížeče nebo konfigurace služby. Zákazník může také kdykoli individuálně smazat cookies uložené na svém zařízení v souladu s pokyny výrobce prohlížeče.
3.10. Podrobnosti o podpoře cookies jsou k dispozici v nastavení prohlížeče používaného zákazníkem.