Zásady zpracování a ochrany osobních údajů CAPPA 2, s.r.o. (capparacing.cz)
I. Základní ustanovení
- Společnost CAPPA 2, s.r.o., IČO: 60111470, se sídlem Podnikatelská 565, 190 11 Praha 9 – Běchovice (dále jen „správce“) vydává tyto zásady za účelem informování zákazníků a návštěvníků webu o zpracování osobních údajů (dále jen „zásady“).
- Správce je ve smyslu čl. 4 bod 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 (GDPR) správcem osobních údajů.
- Osobními údaji se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě, kterou lze přímo či nepřímo identifikovat, zejména na základě identifikátoru (např. jméno, kontaktní údaje, online identifikátor apod.).
- Správce nejmenoval pověřence pro ochranu osobních údajů.
- Kontaktní údaje správce:
CAPPA 2, s.r.o.
Podnikatelská 565, 190 11 Praha 9 – Běchovice
E-mail: cappa@cappa.cz
(případně doplňte pro capparacing.cz konkrétní kontaktní e-mail, pokud chcete odlišný)
II. Zdroje a kategorie zpracovávaných osobních údajů
- Správce zpracovává osobní údaje, které mu poskytujete, zejména při:
- vytvoření objednávky na e-shopu https://www.capparacing.cz,
- komunikaci se správcem (dotazy, reklamace, odstoupení),
- přihlášení k odběru obchodních sdělení, pokud je tato možnost využita.
- Správce zpracovává zejména tyto kategorie údajů:
- identifikační údaje (jméno, příjmení),
- kontaktní údaje (e-mail, telefon),
- doručovací/fakturační údaje (adresa),
- údaje nezbytné pro plnění smlouvy a vedení evidence (např. informace o objednávce, komunikaci, reklamaci).
- Pro marketingové účely může správce zpracovávat zejména: jméno, příjmení, e-mail a telefon, a to podle toho, na jakém právním základě jsou obchodní sdělení zasílána (viz níže).
III. Zákonný důvod a účel zpracování osobních údajů
- Zákonným důvodem zpracování osobních údajů je zejména:
- plnění smlouvy mezi Vámi a správcem dle čl. 6 odst. 1 písm. b) GDPR (vyřízení objednávky, doručení zboží, řešení reklamací apod.),
- splnění právní povinnosti dle čl. 6 odst. 1 písm. c) GDPR (zejména účetní a daňové povinnosti),
- případně oprávněný zájem dle čl. 6 odst. 1 písm. f) GDPR (např. ochrana právních nároků),
- případně souhlas dle čl. 6 odst. 1 písm. a) GDPR (pokud je vyžadován, např. pro určité marketingové účely).
- Účelem zpracování osobních údajů je zejména:
- vyřízení Vaší objednávky, její evidence a plnění povinností ze smluvního vztahu,
- zajištění dopravy a plateb,
- vyřizování reklamací a odstoupení od smlouvy,
- zasílání informací a obchodních sdělení, pokud k tomu existuje právní základ.
- Ze strany správce nedochází k automatizovanému individuálnímu rozhodování ve smyslu čl. 22 GDPR.
IV. Doba uchovávání údajů
- Správce uchovává osobní údaje:
- po dobu nezbytnou k výkonu práv a povinností ze smluvního vztahu a k uplatňování nároků z těchto vztahů, nejdéle 15 let od ukončení smluvního vztahu,
- po dobu vyžadovanou příslušnými právními předpisy (zejména účetní a daňové),
- u marketingu po dobu trvání souhlasu (pokud je zpracování založeno na souhlasu), nebo po dobu přiměřenou dle oprávněného zájmu, pokud je zasílání v tomto režimu.
- Po uplynutí doby uchovávání správce osobní údaje vymaže nebo anonymizuje.
V. Příjemci osobních údajů (zpracovatelé)
- Příjemci osobních údajů jsou zejména subjekty podílející se na:
- dodání zboží a logistice,
- provozu e-shopu a souvisejících službách,
- marketingových a analytických službách, pokud jsou používány.
- Správce může předávat osobní údaje těmto
kategoriím zpracovatelů:
Dopravci (pro capparacing.cz): - Allegro ONE
- Zásilkovna
- DPD
Technické a marketingové služby (příklady dle původního textu):
- služby provozu e-shopu / hostingu (např. Forpsi),
- marketingové a analytické nástroje (např. Seznam.cz, Heuréka, Google),
- e-mailingové služby (např. Ecomail.cz),
- případně další služby využívané v souvislosti s provozem e-shopu.
- Správce nemá v úmyslu předávat osobní údaje do třetí země (mimo EU) ani mezinárodní organizaci.
VI. Vaše práva
Za podmínek stanovených GDPR máte zejména:
- právo na přístup k osobním údajům dle čl. 15 GDPR,
- právo na opravu dle čl. 16 GDPR,
- právo na omezení zpracování dle čl. 18 GDPR,
- právo na výmaz dle čl. 17 GDPR,
- právo vznést námitku dle čl. 21 GDPR,
- právo na přenositelnost dle čl. 20 GDPR,
- právo odvolat souhlas, pokud je zpracování založeno na souhlasu, a to písemně nebo elektronicky na kontakty správce.
Dále máte právo podat stížnost u Úřadu pro ochranu osobních údajů, pokud se domníváte, že dochází k porušení Vašich práv.
VII. Podmínky zabezpečení osobních údajů
- Správce prohlašuje, že přijal vhodná technická a organizační opatření k zabezpečení osobních údajů.
- Správce přijal technická opatření k zabezpečení datových úložišť (např. přístupová hesla, antivirová ochrana) a organizační opatření pro zabezpečení dokumentů v listinné podobě.
- K osobním údajům mají přístup pouze správcem pověřené osoby.
VIII. Závěrečná ustanovení
- Odesláním objednávky z internetového objednávkového formuláře na https://www.capparacing.cz potvrzujete, že jste seznámen/a s těmito zásadami a berete je na vědomí.
- Pokud je pro určité zpracování vyžadován souhlas, udělujete jej zaškrtnutím příslušného pole ve webovém formuláři.
- Správce je oprávněn tyto zásady měnit. Aktuální verzi zveřejní na webové stránce https://www.capparacing.cz a v případě potřeby ji může zaslat i na Vámi poskytnutou e-mailovou adresu.