Zásady ochrany osobních údajů

1. Základní ustanovení

1.1

Správcem osobních údajů podle čl. 4 bod 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen: „GDPR Nařízení”) je Thajské masáže Kiwi, s.r.o., se sídlem Cholupická 687/27, 142 00 Praha 4, IČ: 03541088

1.2

Kontaktní údaje správce jsou:

• adresa sídla: Cholupická 687/27, 142 00 Praha 4, IČ: 03541088,
• adresa provozovny: Budějovická 1523/9a, 140 00 Praha 4,
• email: info@thajskemasazekiwi.cz,
• telefon: +420 774 121 113.

1.3

Osobními údaji se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě; identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, identifikační číslo, lokační údaje, síťový identifikátor nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby.

1.4

Správce nejmenoval pověřence pro ochranu osobních údajů.

2. Zdroje a kategorie zpracovávaných osobních údajů

2.1

Správce zpracovává osobní údaje, které jste mu poskytl/a nebo osobní údaje, které správce získal na základě plnění Vaší objednávky.

2.2

Správce zpracovává Vaše identifikační a kontaktní údaje a údaje nezbytné pro plnění smlouvy.

2.3

Správce zpracovává s Vaším souhlasem Vaše osobní údaje, které jste mu poskytl/a, pro zasílání obchodních sdělení a činění dalších marketingových aktivit.

3. Zákonný důvod a účel zpracování osobních údajů

3.1

Zákonným důvodem zpracování osobních údajů je plnění smlouvy mezi Vámi a správcem podle čl. 6 odst. 1 písm. b) GDPR Nařízení. Poskytnuté údaje jsou základní náležitostí kupní smlouvy, a musí tedy být za účelem uzavření takové smlouvy poskytnuty. Důsledkem neposkytnutí těchto údajů je nemožnost uzavřít a plnit kupní smlouvu.

3.2

Správce také může požádat subjekt údajů o udělení souhlasu se zasíláním obchodních sdělení. Prostřednictvím obchodních sdělení informuje správce o svých službách a budoucích změnách. Každý ze zaslaných e-mailů bude označený jako obchodní sdělení a každý z nich bude obsahovat link, za jehož pomocí se lze snadno z odběru obchodních sdělení odhlásit.

3.3

Účelem zpracování osobních údajů je:

• vyřízení Vaší objednávky a výkon práv a povinností vyplývajících ze smluvního vztahu mezi Vámi a správcem; při objednávce jsou vyžadovány osobní údaje, které jsou nutné pro úspěšné vyřízení objednávky (jméno a adresa, kontakt), poskytnutí osobních údajů je nutným požadavkem pro uzavření a plnění smlouvy, bez poskytnutí osobních údajů není možné smlouvu uzavřít či jí ze strany správce plnit (jedná se povinné údaje),
• případné zasílání obchodních sdělení a činění dalších marketingových aktivit (jedná se o dobrovolné údaje).

3.4

Ze strany správce nedochází k automatickému individuálnímu rozhodování ve smyslu čl. 22 GDPR.

3.5

Souhlas se zpracováním údajů je možné pro každou z oblastí kdykoliv odmítnout či odvolat, a to na emailové adrese info@thajskemasazekiwi.cz. Proti zpracování osobních údajů pro účely přímého marketingu můžete vznést v souladu s čl. 21 GDPR námitku. Pokud bude vznesena námitka proti zpracování pro účely přímého marketingu, nebudou již Vaše osobní údaje pro tyto účely zpracovávány.

4. Doba uchovávání údajů

4.1

Správce uchovává osobní údaje:

• po dobu nezbytnou k výkonu práv a povinností vyplývajících ze smluvního vztahu mezi Vámi a správcem a uplatňování nároků z těchto smluvních vztahů (po dobu 10 let od ukončení smluvního vztahu),
• po dobu, než je odvolán souhlas se zpracováním osobních údajů pro účely marketingu, nejdéle 5 let, jsou-li osobní údaje zpracovávány na základě souhlasu.

4.2

Po uplynutí doby uchovávání osobních údajů správce osobní údaje vymaže.

5. Příjemci osobních údajů (subdodavatelé správce)

5.1

Příjemci osobních údajů jsou osoby:

• podílející se na dodání zboží / služeb / realizaci plateb na základě smlouvy uzavřené mezi prodávajícím (správcem) a Vámi jako kupujícím,
• zajišťující služby provozování e-shopu a další služby v souvislosti s provozováním e-shopu,
• zajišťující marketingové služby.

5.2

Osoby, kterým jsou údaje předávány, nejsou oprávněny tyto údaje zpracovávat za jakýmkoli jiným účelem a ani je předávat jakékoli další osobě bez souhlasu nebo pokynu správce, ledaže k tomu mají zákonný důvod.

6. Předávání údajů do třetích zemí:

6.1

V rámci některých služeb dochází ke zpracování osobních údajů poskytovateli, kteří mají sídlo nebo servery ve Spojených státech amerických („USA“). Jedná se zejména o:

• poskytování webové analytiky (Google Analytics – Google LLC),
• marketingové a remarketingové nástroje (Meta Platforms, Inc. – Meta Pixel),

6.2

Tyto společnosti jsou zařazeny v rámci rámce EU–US Data Privacy Framework, který byl schválen Evropskou komisí jako dostatečný mechanismus pro předávání osobních údajů do USA. Předávání probíhá na základě rozhodnutí o odpovídající ochraně podle čl. 45 GDPR.

6.3

Pokud by došlo ke zpracování osobních údajů subjektem, který není certifikován v rámci EU–US Data Privacy Framework, bude předávání založeno na standardních smluvních doložkách (Standard Contractual Clauses) vydaných Evropskou komisí, včetně doplňkových technických a organizačních opatření k ochraně osobních údajů.

6.4

Pro vyloučení pochybností prodávající uvádí, že newslettery zasílá prostřednictvím Evropské společnosti Brevo (Sendinblue).

7. Práva subjektu údajů

7.1

Za podmínek stanovených v GDPR Nařízení máte:

• právo na přístup ke svým osobním údajům dle čl. 15 GDPR Nařízení,
• právo opravu osobních údajů dle čl. 16 GDPR Nařízení, popřípadě omezení zpracování dle čl. 18 GDPR Nařízení,
• právo na výmaz osobních údajů dle čl. 17 GDPR Nařízení,
• právo vznést námitku proti zpracování dle čl. 21 GDPR Nařízení,
• právo na přenositelnost údajů dle čl. 20 GDPR Nařízení,
• právo odvolat souhlas se zpracováním písemně nebo elektronicky na adresu nebo email správce uvedený v čl. I těchto podmínek.

7.2

V případě jakýchkoliv dalších dotazů či požadavků na editaci nepřesně vedených osobních údajů či jejich výmaz se můžete obrátit na email: info@thajskemasazekiwi.cz

7.3

Dále máte právo podat stížnost u Úřadu pro ochranu osobních údajů v případě, že se domníváte, že bylo porušeno Vaší právo na ochranu osobních údajů.

7.4

Osobní údaje nejsou předávány do jiné země.

8. Podmínky zabezpečení osobních údajů

8.1

Správce prohlašuje, že přijal veškerá vhodná technická a organizační opatření k zabezpečení osobních údajů.

8.2

Správce přijal technická opatření k zabezpečení datových úložišť a úložišť osobních údajů v listinné podobě.

8.3

Správce prohlašuje, že k osobním údajům mají přístup pouze jím pověřené osoby.

9. Soubory cookies

9.1

Na webových stránkách www.thajskemasazekiwi.cz jsou používány soubory cookies. Stejně tak správce používá i Google Analytics a další nástroje webové analytiky pro analýzu návštěvnosti konkrétní webové stránky či určité služby či cookies provozovatelů reklamních systémů, které jsou na stránkách www.thajskemasazekiwi.cz provozovány. V rámci souborů cookies správce získává údaje na základě toho, jak zájemci o jeho produkty používají jeho webové stránky, a to údaje o zařízení (např. IP adresa a jiné identifikátory zařízení potenciálních kupujících), údaje o poloze (IP adresa) a návštěvě (datum a čas návštěvy).

9.2

Cookies soubory jsou krátkodobé tzv. „session cookie“, které jsou uloženy v prohlížeči potenciálního kupujícího pouze do jeho zavření, a dlouhodobé tzv. „persistent cookie“, které zůstávají uloženy v počítači déle (v závislosti na nastavení samotné cookie a prohlížeči) nebo pokud je sami neodstraníte.

10. Závěrečná ustanovení

10.1

Odesláním objednávky z internetového objednávkového formuláře potvrzujete, že jste seznámen/a s podmínkami ochrany osobních údajů a že je v celém rozsahu přijímáte. Samostatně potom udělujete svůj souhlas se zpracováním svých osobních údajů pro marketingové účely, a to taktéž zaškrtnutím příslušného souhlasu prostřednictvím internetového formuláře.

10.2

Správce je oprávněn tyto podmínky změnit. Novou verzi podmínek ochrany osobních údajů zveřejní na svých internetových stránkách a zároveň Vám zašle novou verzi těchto podmínek na Vaši e-mailovou adresu, kterou jste správci poskytl/a.