Podmienky ochrany osobných údajov

Ochrana osobných údajov 

1 Úvodné ustanovenia

1/1 Účelom tohto dokumentu je oboznámiť subjekt so spracovaním jeho osobných údajov, s jednotlivými účelmi spracovania, rozsahom a dobou spracovania osobných údajov.

1/2 Dokument upravuje spracovanie osobných údajov na webových stránkach www.wecareabout.cz, ktorých prevádzkovateľom je správca.

1/3 Každý návštevník webových stránok je povinný si tento dokument prečítať a v prípade, že nerozumie niektorej informácii, informuje správcu na kontaktoch v článku 2.

2 Správca

2/1 Správcom osobných údajov je spoločnosť The We Care Company a.s., so sídlom Walterovo náměstí 329/3, Jinonice,  Praha 5, 158 00, IČO 142 38 152, zapísaná v obchodnom registri, vedenom MS Praha, oddiel B, vložka 27025 (ďalej v texte ako „správca“).

2/2 Kontaktné údaje na uplatnenie otázok týkajúcich sa osobných údajov, na podanie sťažností, námietok či na využitie práv sú nasledujúce: 

• e-mail: pecujeme@wecareabout.cz
• tel.c.: 722 366 848
• poštová adresa: Walterovo náměstí 329/3, Jinonice,  Praha 5, 158 00, IČO 142 38 152

3 Účely spracovania osobných údajov

3/1 Plnenie zmluvy (objednávka)

Ak subjekt údajov vykoná objednávku, jeho osobné údaje sú spracovávané za účelom realizácie objednávky, a to za účelom uskutočnenia plnenia z uzatvorenej kúpnej zmluvy.

Právnym dôvodom spracovania na tento účel je plnenie kúpnej zmluvy.

3/2 Priamy marketing voči zákazníkom

Ak je subjekt údajov zákazníkom správcu, jeho osobné údaje sú spracovávané tiež za účelom priameho marketingu vykonávaného voči zákazníkom na základe oprávneného záujmu správcu. Priamy marketing vykonávaný voči zákazníkom spočíva v zasielaní katalógov a obchodných oznámení všetkými spôsobmi, vrátane využitia možnosti zasielať obchodné oznámenia týkajúce sa vlastných výrobkov a služieb správcu elektronickými prostriedkami na základe zákonnej výnimky podľa § 7 ods. 3 zákona č. 480/2004 Sb. -Toto spracovanie zahŕňa vykonávanie jednoduchej segmentácie (profilovania) – čo znamená voľbu vhodných ponúk podľa aktivity subjektu údajov, vykonaných predchádzajúcich objednávok, uhradených objednávok, požiadaviek subjektu údajov, podľa jeho veku a pohlavia a podľa zistených preferencií.

Právnym dôvodom spracovania na tento účel je oprávnený záujem správcu na vykonávaní priameho marketingu voči vlastným zákazníkom s ponukou vlastných obdobných výrobkov a služieb.
Subjekt údajov je oprávnený podať proti tomuto spracovaniu námietky a spracovanie bude ukončené.

3/3 Priamy marketing na žiadosť subjektu údajov

Ak subjekt údajov udelí súhlas, jeho osobné údaje sú spracovávané za účelom priameho marketingu. Uvedené znamená, že osobné údaje budú zaradené do databázy správcu na vykonávanie priameho marketingu.

Vykonávanie priameho marketingu zahŕňa tieto činnosti:

• zasielanie cielených a relevantných informácií o novinkách, akciách, ponukách produktov a služieb, všetkými spôsobmi vrátane elektronických prostriedkov;
• zasielanie katalógov a obchodných oznámení všetkými spôsobmi vrátane elektronických prostriedkov;
• zasielanie produktov správcu a spolupracujúcich osôb všetkými spôsobmi vrátane elektronických prostriedkov;
• vykonávanie jednoduchej segmentácie (profilovania) – čo znamená voľbu vhodných ponúk podľa aktivity subjektu, vykonaných predchádzajúcich objednávok, uhradených objednávkach, požiadavky subjektu, podľa jeho veku a pohlavia a podľa zistených preferencií.

Právnym dôvodom spracovania na tento účel je súhlas subjektu údajov. Súhlas môže subjekt údajov kedykoľvek odvolať.

3/4 Ochrana práv správcu

Ak správca spracováva osobné údaje za účelom plnenia zmluvy či vykonávania priameho marketingu (či už z titulu oprávneného záujmu alebo na základe súhlasu subjektu údajov), osobné údaje subjektu údajov budú po ukončení tohto spracovania spracovávané tiež za účelom ochrany práv správcu, najmä na obranu proti nárokom subjektu alebo tretích osôb, pre prípad kontroly zo strany dozorného orgánu a na vymáhanie pohľadávok správcu. Oprávnený záujem správcu je aj v skutočnosti spojenia viacerých jednorazových objednávok jedného subjektu, teda priradenie rôznych zmlúv ku konkrétnemu subjektu z dôvodu následnej archivácie zmlúv a daňových dokladov.

Právnym dôvodom spracovania na tento účel je oprávnený záujem správcu.
Subjekt môže podať proti tomuto spracovaniu námietky.

4 Rozsah osobných údajov

4/1 Na účel plnenia zmluvy (objednávky) sú osobné údaje spracovávané v tomto rozsahu: meno, priezvisko, ulica, číslo popisné, mesto, PSČ, telefón, e-mail, dátum narodenia, pohlavie, vek, údaj o objednanom tovare, údaj o cene, ďalšie informácie oznámené subjektom.

4/2 Na účel priameho marketingu voči zákazníkom sú osobné údaje spracovávané v tomto rozsahu: meno, priezvisko, ulica, číslo popisné, mesto, PSČ, telefón, e-mail, dátum narodenia, pohlavie, vek, informácie o predchádzajúcich objednávkach, resp. informácie o prvej objednávke, na základe ktorej je vykonávané zasielanie obchodných oznámení elektronickými prostriedkami a po dobu troch rokov informácie o vykonaných objednávkach a preferenciách subjektu, teda údaj o forme objednávok, druhu objednaného tovaru a nákupných preferenciách subjektu.

4/3 Na účel priameho marketingu na žiadosť subjektu sú osobné údaje spracovávané v rozsahu, ktorý poskytne subjekt údajov, najviac v tomto rozsahu: meno, priezvisko, pohlavie, vek, ulica, číslo popisné, mesto, PSČ, telefón, e-mail, dátum narodenia, informácie o predchádzajúcich objednávkach, informácie o type odobratého produktu, informácie o počte uhradených zásielok a informácie o aktivite subjektu v rámci odberu produktov od správcu.

4/4 Na účel ochrany práv sú osobné údaje spracovávané iba v rozsahu nevyhnutnom na tento účel – v rozsahu nevyhnutnej dokumentácie.

5 Doba spracovania osobných údajov

5/1 Na účel plnenia kúpnej zmluvy (objednávky) sa osobné údaje spracúvajú počas plnenia a trvania príslušnej kúpnej zmluvy a ešte 3 roky po jej skončení, z dôvodu uplatnenia reklamácie, záruky alebo iného nároku subjektu údajov či z dôvodu vymáhania pohľadávok správcom. 

5/2 Na účel priameho marketingu voči zákazníkom sa osobné údaje spracúvajú po dobu neurčitú, najneskôr však do uplatnenia námietky proti priamemu marketingu. Údaje na segmentáciu sú uchovávané najdlhšie po dobu troch rokov.

5/3 Na účel priameho marketingu na žiadosť subjektu sa osobné údaje spracúvajú po dobu neurčitú, najneskôr však do odvolania súhlasu zo strany subjektu.

5/4 Na účel ochrany práv sa osobné údaje spracúvajú po dobu nevyhnutne potrebnú, počas ktorej môže byť vykonaná kontrola zo strany dozorných orgánov, uplatnené nároky alebo vymáhané pohľadávky a práva, čo je maximálne 3 roky, prípadne po dobu trvania konania odo dňa uzavretia kúpnej zmluvy, resp. jej ukončenia. Toto spracovanie nemá vplyv na ďalšie spracovanie uložené správcovi príslušnými právnymi predpismi, napríklad uchovávanie daňových dokladov po dobu desiatich rokov a pod.

6 Odvolanie súhlasu, podanie námietok a sťažností

6/1 Súhlas, ktorý subjekt udelil správcovi, je možné kedykoľvek odvolať zaslaním takéhoto písomného vyhlásenia na e‑mail pecujeme@wecareabout.cz alebo na adresu Walterovo náměstí 329/3, Jinonice, Praha 5, 158 00, IČO 142 38 152.

6/2 Ak je spracovanie založené na oprávnenom záujme, subjekt môže proti nemu podať námietku. Podanie námietky proti spracovaniu na účely priameho marketingu znamená ukončenie tohto spracovania. Pri ostatných účeloch dôjde po podaní námietky k preskúmaniu jej oprávnenosti a k informovaniu subjektu o jej vybavení. Námietky je možné podať e‑mailom na adresu: pecujeme@wecareabout.cz alebo na adrese Walterovo náměstí 329/3, Jinonice, Praha 5, 158 00, IČO 142 38 152.

6/3 Ak sa subjekt domnieva, že správca pri spracovaní osobných údajov nepostupuje v súlade s právnymi predpismi alebo má iné výhrady, môže podať sťažnosť na e‑mail pecujeme@wecareabout.cz alebo na adresu Walterovo náměstí 329/3, Jinonice, Praha 5, 158 00, IČO 142 38 152.

6/4 Subjekt údajov môže kedykoľvek podať sťažnosť na Úrad na ochranu osobných údajov.

7 Príjemcovia a spracovatelia

7/1 Príjemcom osobných údajov je správca.

7/2 K osobným údajom môžu mať v nevyhnutnom rozsahu prístup spracovatelia z týchto kategórií: prevádzkovateľ e‑shopovej platformy, marketingové spoločnosti, komerčné call centrá, účtovné spoločnosti, auditorské spoločnosti, spoločnosti poskytujúce právne služby, spoločnosti zaoberajúce sa personalistikou a vzdelávaním, spoločnosti poskytujúce IT služby, spoločnosti zaoberajúce sa internetovým marketingom, spoločnosti vyvíjajúce, predávajúce a servisujúce marketingové systémy, spoločnosti vyvíjajúce a implementujúce podnikové systémy, spoločnosti vyvíjajúce webové a mobilné aplikácie, spoločnosti poskytujúce softvérové licencie pre online komunikáciu, spoločnosti zabezpečujúce balenie a doručovanie tovaru. Najmä ide o spoločnosti: Zásilkovna, Česká pošta, Shoptet, GLS, Fio Banka, MailChimp, Google, Meta, Seznam. 

8 Cookies

8/1 Na zabezpečenie čo najjednoduchšieho používania stránok dochádza k využívaniu cookies. Ďalším účelom cookies je zobrazovanie relevantnej reklamy.

8/2 Podmienky používania cookies sú opísané v dokumente Cookies, ktorý nájdete TU.

9 Poučenie o právach subjektu

9/1 Právo na prístup, transparentné informácie, oznámenia a postupy pre výkon práv subjektu údajov
Subjekt údajov má právo na informácie o tom, aké osobné údaje o ňom správca spracúva.

Správca prijme vhodné opatrenia, aby poskytol subjektu údajov všetky informácie stručným, transparentným, zrozumiteľným a ľahko prístupným spôsobom s použitím jasného a jednoduchého jazyka (napr. o spracovateľovi osobných údajov a o priebehu spracovania) a poskytol všetky oznámenia o spracovaní. Informácie budú poskytnuté písomne alebo inými prostriedkami (napríklad v elektronickej forme). Ak je identita preukázaná iným spôsobom, môže subjekt požiadať aj o ústne poskytnutie týchto informácií.

Správca neodmietne vyhovieť žiadosti subjektu údajov pri výkone jeho práv (najmä práva na prístup), pokiaľ nepreukáže, že nemôže zistiť totožnosť subjektu údajov, ktorého sa údaje týkajú.

Subjekt údajov má právo, aby mu správca poskytol informácie o prijatých opatreniach bez zbytočného odkladu a v každom prípade do jedného mesiaca od doručenia žiadosti. Túto lehotu možno v prípade potreby a s ohľadom na zložitosť a počet žiadostí predĺžiť o ďalšie dva mesiace. Správca bude subjekt údajov o takomto predĺžení informovať do jedného mesiaca od prijatia žiadosti spolu s dôvodmi odkladu.

Ak správca neprijme opatrenia, o ktoré subjekt údajov požiadal, informuje ho bezodkladne, najneskôr do jedného mesiaca od prijatia žiadosti, o dôvodoch neprijatia opatrení a o možnosti podať sťažnosť dozornému orgánu a požiadať o súdnu ochranu.

Správca informuje subjekt údajov, že všetky tieto informácie, oznámenia a úkony sú poskytované bezplatne. Ak sú žiadosti vyhodnotené ako zjavne neopodstatnené alebo neprimerané, najmä ak sa opakujú, môže správca:

• uložiť primeraný poplatok zohľadňujúci administratívne náklady spojené s poskytnutím požadovaných informácií alebo vykonaním požadovaných úkonov; alebo
• odmietnuť žiadosti vyhovieť.

Zjavne neopodstatnenú alebo neprimeranú povahu žiadosti musí správca preukázať.

Ak má správca dôvodné pochybnosti o totožnosti fyzickej osoby, ktorá podáva žiadosť, môže požiadať o poskytnutie dodatočných informácií potrebných na potvrdenie totožnosti subjektu údajov.

Informácie poskytované subjektu údajov môžu byť doplnené štandardizovanými ikonami, ktoré umožnia jednoduchý a prehľadný spôsob zobrazenia zamýšľaného spracovania. Ak sú tieto ikony prezentované v elektronickej forme, musia byť strojovo čitateľné.

9/2 Právo na opravu

Subjekt údajov má právo, aby správca bez zbytočného odkladu opravil nepresné osobné údaje, ktoré sa ho týkajú. S prihliadnutím na účely spracovania má tiež právo na doplnenie neúplných osobných údajov, a to aj poskytnutím dodatočného vyhlásenia.

9/3 Právo na výmaz („právo byť zabudnutý“)

Dotknutá osoba má právo na to, aby prevádzkovateľ bez zbytočného odkladu vymazal osobné údaje, ktoré sa jej týkajú, a prevádzkovateľ má povinnosť osobné údaje bez zbytočného odkladu vymazať, ak je splnený jeden z týchto dôvodov:

• osobné údaje už nie sú potrebné na účely, na ktoré boli zhromaždené alebo inak spracúvané;
• dotknutá osoba odvolá súhlas, na základe ktorého sa údaje spracúvali, a neexistuje žiadny ďalší právny dôvod na spracúvanie;
• dotknutá osoba namieta proti spracúvaniu (podľa nižšie uvedeného „práva namietať“) a neexistujú žiadne prevažujúce oprávnené dôvody na spracúvanie;
• osobné údaje boli spracúvané nezákonne;
• osobné údaje boli zhromaždené v súvislosti s ponukou služieb informačnej spoločnosti v prípade osoby mladšej ako 16 rokov, pri ktorej musí podľa platnej právnej úpravy dať súhlas so spracúvaním osoba vykonávajúca rodičovskú zodpovednosť.

9/4 Právo na obmedzenie spracúvania

Dotknutá osoba má právo na to, aby prevádzkovateľ obmedzil spracúvanie v ktoromkoľvek z týchto prípadov:

• ak dotknutá osoba spochybňuje presnosť osobných údajov, a to na čas potrebný na to, aby prevádzkovateľ mohol presnosť osobných údajov overiť;
• spracúvanie je nezákonné a dotknutá osoba odmieta výmaz osobných údajov a namiesto toho žiada obmedzenie ich použitia;
• prevádzkovateľ už osobné údaje nepotrebuje na účely spracúvania, ale dotknutá osoba ich požaduje na určenie, výkon alebo obhajobu právnych nárokov;
• ak dotknutá osoba namietala proti spracúvaniu, a to až do overenia, či oprávnené dôvody prevádzkovateľa prevažujú nad oprávnenými dôvodmi dotknutej osoby.

9/5 Oznamovacia povinnosť týkajúca sa opravy alebo výmazu osobných údajov alebo obmedzenia spracúvania
Prevádzkovateľ oznamuje jednotlivým príjemcom, ktorým boli osobné údaje sprístupnené, všetky opravy alebo výmazy osobných údajov alebo obmedzenia spracúvania, s výnimkou prípadov, keď sa to ukáže ako nemožné alebo si to vyžaduje neprimerané úsilie. Prevádzkovateľ bude dotknutú osobu o týchto príjemcoch informovať, ak o to požiada.

9/6 Právo na prenosnosť údajov

Dotknutá osoba má právo získať osobné údaje, ktoré sa jej týkajú a ktoré poskytla prevádzkovateľovi, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a má právo preniesť tieto údaje inému prevádzkovateľovi bez toho, aby jej v tom prevádzkovateľ, ktorému boli osobné údaje poskytnuté, bránil.

9/7 Právo namietať

Z dôvodov týkajúcich sa jej konkrétnej situácie má dotknutá osoba právo kedykoľvek namietať proti spracúvaniu osobných údajov, ktoré sa jej týkajú. Ak dotknutá osoba namieta proti spracúvaniu na účely priameho marketingu, osobné údaje už na tieto účely nebudú spracúvané.

9/8 Automatizované individuálne rozhodovanie vrátane profilovania

Dotknutá osoba má právo nebyť predmetom žiadneho rozhodnutia založeného výlučne na automatizovanom spracúvaní vrátane profilovania, ktoré má pre ňu právne účinky alebo ju podobným spôsobom významne ovplyvňuje. Prevádzkovateľ nevykonáva žiadne rozhodnutia založené výlučne na automatizovanom spracúvaní.

10 Definície

Osobným údajom je akákoľvek informácia týkajúca sa určenej alebo určiteľnej dotknutej osoby. Dotknutá osoba sa považuje za určenú alebo určiteľnú, ak ju možno priamo alebo nepriamo identifikovať najmä na základe čísla, kódu alebo jedného či viacerých prvkov špecifických pre jej fyzickú, fyziologickú, psychickú, ekonomickú, kultúrnu alebo sociálnu identitu; napríklad osobným údajom je e‑mail alebo mobilné telefónne číslo, osobným údajom môže byť aj údaj o nákupnej preferencii v spojení s priezviskom.

Dotknutou osobou je fyzická osoba, ktorej osobné údaje sa spracúvajú podľa tohto dokumentu.

Osobitnou kategóriou osobných údajov sú údaje vypovedajúce o rasovom alebo etnickom pôvode, politických názoroch, členstve v odboroch, náboženskom vyznaní či filozofickom presvedčení, zdravotnom stave, sexuálnom živote alebo sexuálnej orientácii dotknutej osoby. Prevádzkovateľ nikdy nevyžaduje údaje patriace do osobitnej kategórie osobných údajov. Tieto údaje nie sú spracúvané.

Spracúvaním osobných údajov je akákoľvek operácia alebo súbor operácií, ktoré prevádzkovateľ alebo sprostredkovateľ systematicky vykonávajú s osobnými údajmi, a to automatizovanými alebo inými prostriedkami.

Spracúvanie osobných údajov zahŕňa najmä zhromažďovanie, ukladanie na nosiče informácií, sprístupňovanie, úpravu alebo zmenu, vyhľadávanie, používanie, prenos, šírenie, zverejňovanie, uchovávanie, výmenu, triedenie alebo kombinovanie, blokovanie a likvidáciu; zhromažďovaním osobných údajov sa rozumie systematický postup alebo súbor postupov, ktorého cieľom je získanie osobných údajov na účel ich ďalšieho uloženia na nosič informácií na ich okamžité alebo neskoršie spracovanie; uchovávaním osobných údajov je udržiavanie údajov v takej podobe, ktorá umožňuje ich ďalšie spracúvanie; blokovaním osobných údajov je operácia alebo súbor operácií, ktorými sa na stanovený čas obmedzí spôsob alebo prostriedky spracúvania osobných údajov, s výnimkou nevyhnutných zásahov; likvidáciou osobných údajov sa rozumie fyzické zničenie ich nosiča, ich fyzické vymazanie alebo ich trvalé vylúčenie z ďalšieho spracúvania.

Prevádzkovateľom je každý subjekt, ktorý určuje účel a prostriedky spracúvania osobných údajov, vykonáva spracúvanie a zodpovedá zaň.

Prevádzkovateľ môže spracúvaním osobných údajov splnomocniť alebo poveriť sprostredkovateľa.

Sprostredkovateľom je fyzická alebo právnická osoba, orgán verejnej moci, agentúra alebo iný subjekt, ktorý spracúva osobné údaje pre prevádzkovateľa.

Účelom spracúvania je dôvod, pre ktorý prevádzkovateľ osobné údaje spracúva.

Rozsahom sa rozumejú konkrétne osobné údaje, ktoré sa spracúvajú, napríklad meno a priezvisko.

11 Záverečné ustanovenia

11/1 Tento dokument nadobúda účinnosť dňa 18. 7. 2024.

11/2 Prevádzkovateľ je oprávnený tento dokument aktualizovať. Dotknutá osoba je povinná sledovať zmeny v tomto dokumente. Aktuálna verzia tohto dokumentu je vždy zverejnená na webových stránkach prevádzkovateľa a kupujúcemu je umožnená jej archivácia a reprodukcia.

 

The We Care Company a.s.