Podmínky ochrany osobních údajů

ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ A INFORMACE O ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ ZÁKAZNÍKŮ

(dále jen „Zásady“)

 

Tyto Zásady shrnují způsob a postup při zpracování osobních údajů společnosti MichFil HOLDING s.r.o., IČO: 06182305, se sídlem Jeruzalémská 962/3, Nové Město, 110 00 Praha 1, zapsané v obchodním rejstříku vedeném Městským soudem v Praze pod sp. zn. C 277651 (dále jen „Správce“) pokud se jedná o osobní údaje zákazníků Správce.

Níže se dozvíte, jak bude Správce zpracovávat Vaše údaje. V Zásadách je vysvětleno zejména:

• jaké informace shromažďujeme a z jakého důvodu;
• jak tyto informace využíváme;
• jaké možnosti nabízíme, včetně získání přístupu k informacím a jejich aktualizace.

 

Správce osobních údajů

Správcem osobních údajů je společnost MichFil HOLDING s.r.o., IČO: 06182305, se sídlem Jeruzalémská 962/3, Nové Město, 110 00 Praha 1, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze pod sp. zn. C 277651.

 

Příjemcem osobních údajů je dále:

1. Spolupracující advokátní kancelář, Mgr. Petra Fialová, advokátka, ev. č. ČAK 9921, IČO: 66256330, se sídlem: Vinohradská 1899/112, Vinohrady, 130 00 Praha 3;
2. Přepravci a doručovatelé zboží:

• 123Kuryr s.r.o., IČO: 03566307, se sídlem Staroměstská 534, 73961, Třinec

      3.Účetní – Kancelář CATO Management s.r.o., IČO: 27125831, se sídlem Milady Horákové 75/105, 160 00 Praha 6

      4. Zpracování platebních karet - ComGate Payments, a.s., IČO: 27924505, se sídlem Aupark, Gočárova třída 1754 / 48b, 500 02 Hradec Králové

 

Zákazník

Zákazníkem se rozumí příjemce statků, služeb nebo produktů, které získává od Správce za peněžní nebo jinou hodnotovou úplatu. Zákazníkem v těchto Zásadách se rozumí osoba, která má v úmyslu uzavřít smlouvu se Správcem, a není právnickou osobou či osobou, jež jedná při objednávání zboží v rámci své podnikatelské činnosti nebo v rámci svého samostatného výkonu povolání. Zákazníkem je osoba, která nakupuje zboží prostřednictvím on-line obchodu www.fashionm.cz Správce a/nebo v prodejně Správce nebo mimo obchodní prostory Správce.

 

 

1. PŘEHLED ZPRACOVÁVANÝCH ÚDAJŮ A JEJICH PŘÍJEMCŮ

     1.1. Za osobní údaje se dle zákona č. 110/2019 Sb., o zpracování osobních údajů (dále jen „Zákon“) a Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) (dále jen „Nařízení“) považují veškeré informace o identifikované nebo identifikovatelné fyzické osobě (dále jen „Subjekt údajů“). Identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, identifikační číslo, lokační údaje, síťový identifikátor nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby.

     1.2. Jedná se především o tyto osobní údaje: jméno, příjmení, emailová adresa, telefonní číslo, platební údaje, adresa bydliště (dále jen „Osobní údaje“). Pokud máte navíc vytvořené zákaznické konto, může zároveň docházet ke zpracování dalších údajů, které při registraci dobrovolně poskytnete anebo uvedete v prostředí Vašeho zákaznického konta.

 

2. ÚČELY A PRÁVNÍ DŮVODY ZPRACOVÁNÍ

     2.1. V určitých případech stanovených v Nařízení může Správce Osobní údaje zpracovávat i pro jiné účely, než jsou níže uvedené, jedná se však o výjimečné a omezené případy, které Nařízení podmiňuje splněním dalších podmínek.

     2.2. Účelem zpracování Osobních údajů je dokončení objednávky a jejího vyřízení (realizace objednávky a kupní smlouvy). Pokud nám poskytnete osobní údaje v souvislosti s vytvořením Vašeho zákaznického konta, použijeme je zároveň pro správu a vedení Vašeho zákaznického konta. Provedením objednávky (uzavřením kupní smlouvy) vzniká oprávněný zájem ke zpracování osobních údajů pro účely zasílání obchodních sdělení. Odmítnutí zasílání obchodních sdělení máte možnost provést jednoduchým způsobem kdykoli, a to kliknutím na příslušný odkaz v každém obchodním sdělení nebo telefonicky na čísle uvedeném níže v kontaktních údajích.

     2.3. Právním důvodem tak je to, že zpracování je nezbytné pro splnění smlouvy, jejíž smluvní stranou je Subjekt údajů, nebo pro provedení opatření přijatých před uzavřením smlouvy na žádost tohoto Subjektu údajů a pro účely oprávněných zájmů Správce.

     2.4. Každé zpracování osobních údajů musí být zákonné – musí být založeno na některém v Nařízení vyjmenovaném právním základu zpracování. Podobně jako u účelu může být každý údaj zpracováván na základě vícero právních důvodů zpracování. Pokud všechny právní důvody odpadnou, pak přestaneme Vaše údaje zpracovávat.

 

3. ZPŮSOB ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

     3.1. Osobní údaje Subjektu údajů bude Správce zpracovávat automatizovaným způsobem.

     3.2. Pokud navštívíte naše webové stránky a prohlížíte si je, zpracováváme následující protokolové soubory a ukládáme je na našich serverech. Tyto informace zpracováváme po dobu maximálně jednoho roku a pouze pro účely naší právní ochrany. Mezi informace, které ukládáme, patří:

• Vaše IP Adresa;
• Otevíraná stránka našeho webu;
• Kód odpovědi http;
• Identifikace Vašeho prohlížeče;
• HTTP referer záznam.
• dále používáme GoogleAds, Facebook, Instagram.

     3.3. Naše webové stránky využívají technologie ke shromažďování a ukládání informací pomocí souborů cookie do Vašeho zařízení. Soubory cookie jsou malé textové soubory, které nikam neodesíláme, tyto soubory můžete z prohlížeče odstranit, nebo jejich využití zakázat úplně prostřednictvím nastavení svého prohlížeče. Soubory cookie neshromažďují žádné Vaše Osobní údaje, bez těchto souborů však nedokážeme zajistit plnohodnotnou funkčnost webových stránek.

     3.4. Na webech používáme různé platební terminály pro poskytování online plateb, ale Správce nemá žádný přístup k informacím o Vašich účtech a platebních kartách, které při platbě zadáváte v platebním terminálu. Tyto údaje poskytujete přímo poskytovateli platební služby, kterým je banka.

     3.5. Správce zaručuje, že přijal s ohledem na povahu, rozsah a účel zpracování Osobních údajů vhodná technická a organizační opatření. Pokud by došlo k porušení zabezpečení Osobních údajů, je Správce povinen ohlásit porušení dozorovému úřadu (Úřadu pro ochranu osobních údajů).

     3.6. Osobní údaje nebudou předávány do třetích zemí.

     3.7. Na vyžádání či v případě podezření na protiprávní jednání mohou být Osobní údaje předávány také orgánům státní správy a samosprávy.

     3.8. Správce ihned řeší každý bezpečnostní incident týkající se Osobních údajů. V případě, že je pravděpodobné, že incident bude mít za následek vysoké riziko pro práva a svobody Subjektu údajů, Správce tuto osobu vždy informuje a sdělí, jaká opatření k nápravě přijal. O každém incidentu se sepíše záznam. O každém závažném incidentu Správce informuje Úřad pro ochranu osobních údajů.

 

4. DOBA, PO NÍŽ BUDOU OSOBNÍ ÚDAJE ZPRACOVÁVÁNY

     4.1. Správce bude Osobní údaje zpracovávat pouze po dobu nezbytnou k účelu zpracování, poté budou Osobní údaje archivovány za účelem ochrany oprávněných zájmů Správce, následně budou likvidovány v souladu s platnou právní úpravou.

     4.2. Někdy je obtížnější potřebnou dobu zpracování určit, nebo z bezpečnostních důvodů není vhodné přesnou délku této doby sdělovat, níže proto alespoň uvádíme některá kritéria, podle nichž se při určení délky zpracování Vašich údajů Správce rozhoduje.

     4.3. Osobní údaje bude Správce zpracovávat po dobu nezbytně nutnou k zajištění všech práv a povinností plynoucích ze smlouvy, tj. minimálně po dobu zajištění realizace objednávky a kupní smlouvy zákazníka, a dále po dobu, po kterou je Správce povinen tyto uchovávat podle obecně závazných právních předpisů.

     4.4. Pro zpracování Osobních údajů vychází Správce při určení doby zpracování z těchto hledisek:

1. a) délky promlčecí doby, 
2. b) pravděpodobnosti vznesení právních nároků, 
3. c) obvyklých postupů na trhu, 
4. d) pravděpodobnosti a významu hrozících rizik a 
5. e) případných doporučení dozorových orgánů.

     4.5. Faktury a další účetní doklady vystavené Správcem jsou v souladu s příslušnými předpisy, zejména § 35 zákona č. 235/2004 Sb., o dani z přidané hodnoty archivována po dobu 10 let od jejich vystavení. Z důvodu nutnosti doložit právní důvod pro vystavení faktur jsou po dobu 10 let ode dne ukončení smlouvy archivovány i příslušné informace vztahující se k dané koupi. Osobní údaje Správce smaže (nebo provede anonymizaci) nejpozději v následujícím kalendářním měsíci po uplynutí doby v předchozí větě.

 

5. POUČENÍ O PRÁVECH SUBJEKTŮ ÚDAJŮ

     5.1. Fyzická osoba má právo u Správce:

1. požadovat přístup k Osobním údajům, které Správce zpracovává, čímž se rozumí právo získat od Správce potvrzení, zda Osobní údaje, které se jí týkají, jsou či nejsou zpracovávány, a pokud je tomu tak, má právo získat přístup k těmto Osobním údajům a k dalším informacím uvedeným v čl. 15 Nařízení;
2. požadovat opravu Osobních údajů, které jsou o ní zpracovávány, pokud jsou nepřesné. S přihlédnutím k účelům zpracování má v některých případech právo požadovat také doplnění neúplných Osobních údajů;
3. požadovat výmaz Osobních údajů v případech, které jsou upraveny v čl. 17 Nařízení;
4. požadovat omezení zpracování Osobních údajů v případech, které jsou upraveny v čl. 18 Nařízení;
5. získat Osobní údaje, které se jí týkají a

• které zpracovává Správce s jejím souhlasem; nebo
• které zpracovává Správce pro plnění smlouvy, jejíž smluvní stranou taková fyzická osoba je, nebo pro provedení opatření přijatých před uzavřením smlouvy na její žádost ve strukturovaném, běžně používaném a strojově čitelném formátu, přičemž má právo předat tyto Osobní údaje jinému správci, a to za podmínek a s omezeními uvedenými v čl. 20 Nařízení;

1. má právo vznést námitku proti zpracování ve smyslu čl. 21 Nařízení z důvodů týkajících se její konkrétní situace.

 

     5.2. Právo na námitku:

Každý Subjekt údajů má právo na námitku. Právo na námitku umožňuje nechat přezkoumat zpracování prováděné na základě tzv. oprávněného zájmu v případě, kdy to odůvodňuje konkrétní situace Subjektu údajů – tedy v případě, kdy samotné zpracování je přípustné, ale na straně Subjektu údajů existují konkrétní důvody, proč nechce, aby zpracování probíhalo. Možnost vznést námitku se však nevztahuje na všechny případy.

 

6. VYŘÍZENÍ ŽÁDOSTI SUBJEKTU ÚDAJŮ

     6.1. Pokud Správce obdrží žádost Subjektu údajů o přístup k Osobním údajům, jejich opravu, omezené zpracování, výmaz apod. bude informovat žadatele o přijatých opatřeních bez zbytečného odkladu nejpozději do jednoho měsíce od obdržení žádosti. Tato lhůta může být prodloužena v případě potřeby s ohledem na složitost a počet žádostí o další dva měsíce. Správce není v určitých případech stanovených Nařízením povinen zcela nebo zčásti žádosti vyhovět, např. bude-li se jednat o žádost zjevně nedůvodnou nebo nepřiměřenou, např. opakující se žádost. V takových případech Správce může:

1. uložit přiměřený poplatek zohledňující administrativní náklady spojené s poskytnutím požadovaných informací nebo sdělení nebo s učiněním požadovaných úkonů; nebo
2. odmítnout žádosti vyhovět.

     6.2. Pokud Správce obdrží žádost Subjektu údajů, ale bude mít důvodné pochybnosti o totožnosti žadatele, může jej požádat o poskytnutí dodatečných informací nezbytných k potvrzení jeho totožnosti.

     6.3. Informace o tom, že jste u Správce uplatnili svá práva a jak Správce Vaši žádost vyřídil, si Správce po přiměřenou dobu (4 let) uloží za účelem dokladování této skutečnosti a ochrany práv.

 

7. ZÁVĚREČNÁ USTANOVENÍ

     7.1. Veškeré právní vztahy vznikající na základě nebo v souvislosti se zpracováním Osobních údajů se řídí právním řádem České republiky, a to bez ohledu na to, odkud byl přístup k nim realizován.

     7.2. Tyto Zásady o ochraně Osobních údajů může Správce podle uvážení upravit či doplnit. V případě, že dojde ke změnám v těchto Zásadách, změní se i datum poslední revize uvedené v dolní části této stránky, přičemž takto upravené či doplněné Zásady budou ve vztahu k Vám a Vašim informacím účinné od tohoto data. Doporučujeme Vám pravidelně kontrolovat tyto Zásady, abyste měl/a přehled o tom, jakým způsobem Správce chrání Vaše Osobní údaje.

     7.3. V případě, kdy se domníváte, že Správce zpracovává Osobní údaje neoprávněně či jinak porušuje práva, máte právo podat stížnost u dozorového úřadu (tedy u Úřadu pro ochranu osobních údajů) či máte právo požádat o soudní ochranu.

 

Kontakt:

Máte-li jakékoliv dotazy týkající se těchto Zásad, prosím kontaktujte nás na info@fashionm.cz

 

Nabytí platnosti a účinnosti

Tyto Zásady nabývají platnosti a účinnosti dnem vyhlášení uvedeným v zápatí.

Společnost: MichFil HOLDING s.r.o., IČO 06182305, se sídlem Jeruzalémská 962/3, Nové Město, 110 00 Praha 1, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze pod sp. zn. C 277651

Vyhlášení: 01.03.2023