V tomto dokumentu naleznete informace o zpracování osobních údajů společností KAROMON, s.r.o., IČO: 27654303, se sídlem Revoluční 1403/28, 110 00 Praha, zapsaná v obchodním rejstříku vedeným Městským soudem v Praze pod sp. zn. C 121857 (dále jen „Společnost“), v souvislosti s užíváním webových stránek Společnosti a/nebo v souvislosti s nákupem zboží prostřednictvím našeho e-shopu (dále jen „Webové stránky“).

1. Základní pojmy

V úvodu bychom Vás rádi informovali o některých základních pojmech, se kterými pracuje tato informace a které jsou definovány také v Nařízení Evropského parlamentu a Rady (EU) 2016/679 z 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 94/46/ES („GDPR“).

Osobními údaji“ jsou veškeré informace o identifikované nebo identifikovatelné fyzické osobě. Jde o osobu, kterou lze přímo či nepřímo identifikovat zejména odkazem na určitý identifikátor (jméno, IČO, lokační údaje, síťový identifikátor).

Subjekt údajů“ je konkrétní osoba, o jejíž osobní údaje v daném případě jde.

Zpracováním“ je jakákoliv operace nebo soubor operací s osobními údaji (např. zaznamenání, uspořádání, uložení ad.)

Správcem“ je osoba, která určuje účely a prostředky zpracování osobních údajů.

Zpracovatelem“ je osoba, která zpracovává osobní údaje pro správce.

Příjemcem“ je osoba, které byly osobní údaje poskytnuty.

Souhlasem“ subjektu údajů je jakýkoli svobodný, konkrétní, informovaný a jednoznačný projev vůle, kterým subjekt údajů dává své svolení ke zpracování svých osobních údajů.

2. Účely a právní základ zpracování osobních údajů

Vaše osobní údaje zpracováváme pro následující účely a na následujících právních základech:

  1. pro účely splnění smluvních povinností, kterou s Vámi Společnost uzavře (kupní smlouva uzavřená na základě Vaší objednávky v e-shopu);
  2. pokud se u nás na e-shopu registrujete, pak pro účely vedení Vašeho uživatelského účtu;
  3. pro účely vedení databáze našich zákazníků na základě oprávněného zájmu Společnosti na vedení této databáze;
  4. pro účely plnění právních povinností vyplývajících z právních předpisů (vedení účetnictví apod.);
  5. pro účely vymáhání právních nároků Společnosti na základě oprávněného zájmu Společnosti na ochraně jejich práv;
  6. pro účely zasílání obchodních sdělení propagujících Společnost a/nebo zboží či služby Společnosti (např. akčních nabídek, informací o konaných akcích či obdobná sdělení) v nepravidelném newsletteru.

V případě zpracování osobních údajů pro účely plnění smluvních povinností a na základě smlouvy, je poskytnutí Vašich identifikačních a kontaktních údajů nezbytné pro uzavření a plnění smlouvy.

V případě zasílání obchodních sdělení propagujících Společnost a/nebo zboží či služby Společnosti (např. akčních nabídek, informací o konaných akcích či obdobná sdělení) v nepravidelném newsletteru, probíhá zpracování osobních údajů na základě tzv. „oprávněného zájmu“ v souladu s článkem 6 odst. 1 písm. f) spolu s bodem 47 recitálu GDPR.

Zpracování osobních údajů pro účely šíření obchodních sdělení můžete v souladu s ustanovením § 7 odst. 3 zákona č. 480/2004 Sb., o některých službách informační společnosti, kdykoli odmítnout, a to jak označením políčka „Nepřeji si zasílat Vaše newslettery“ či políčka s obdobným významem před odesláním objednávky, tak kdykoli následně při zaslání každé jednotlivé zprávy (odhlášením z odběru). Pokud při Vašem nákupu neoznačíte políčko „Nepřeji si zasílat Vaše newslettery“, budeme vycházet z toho, že o jejich zasílání máte zájem. Pokud jste již někdy v minulosti toto políčko označili nebo se z odběru odhlásili, avšak při Vašem dalším nákupu neoznačíte políčko „Nepřeji si zasílat Vaše newslettery“, budeme vycházet z toho, že jste změnili názor a o zasílání newsletterů již zájem máte.

Společnost získává osobní údaje zpravidla přímo od subjektu údajů, tedy od Vás.

3. Kontaktní údaje Společnosti

V záležitostech, které se týkají zpracování osobních údajů se na Společnost můžete obracet prostřednictvím následujících kontaktů:

email: info@cosmetics-thermesmarins.cz

telefonní kontakt: +420 603 852 118

kontaktní adresa: Revoluční 1403/28, 110 00 Praha

4. Kategorie osobních údajů

  1. identifikační údaje (titul, jméno, příjmení apod.);
  2. kontaktní údaje (adresa doručení, e-mailová adresa, telefonní číslo apod.);
  3. další údaje nezbytné pro plnění smlouvy (např. údaj o způsobu platby, údaj o způsobu doručení, počet a druh objednaného zboží apod.);
  4. další údaje ke kterým udělil subjekt údajů souhlas. 

5. Doba zpracování

Vaše údaje budou zpracovávány:

  1. pro účely plnění ze smlouvy po dobu trvání této smlouvy;
  2. pro účely vedení uživatelského účtu budeme Vaše údaje zpracovávat, dokud Váš uživatelský účet nezrušíte, nejdéle však po dobu 2 let od posledního přihlášení do uživatelského účtu;
  3. pro účely vedení databáze kontaktů zákazníků Společnosti po dobu 2 let od Vaší poslední objednávky;
  4. pro účely plnění právních povinností po dobu nezbytnou dle příslušeného právního předpisu, který Společnosti povinnost ukládá;
  5. pro účely obhajoby právních nároků Společnosti nejméně po dobu jednoho roku od skončení promlčecí doby těchto nároků;
  6. pro účely zasílání obchodních sdělení v nepravidelném newsletteru po dobu 2 let od posledního nákupu, a v případě, že se před uplynutím této doby odhlásíte z odběru newsletteru, pak do doby, než po Vašem posledním nákupu z odběru odhlásíte (zákonnost zpracování osobních údajů před odhlášením z odběru není odhlášením se z odběru dotčena);

vždy však nejdéle po dobu, po kterou je tyto údaje možné zpracovávat v souladu s platnými a účinnými právními předpisy.

6. Příjemci a zpracovatelé osobních údajů

Vámi poskytnuté osobní údaje mohou být dále předány/zpřístupněny jiným příjemcům. Jedná se např. o smluvní partnery Společnosti (dopravce, poskytovatelé IT služeb, příp. poskytovatelé daňových, právních či jiných služeb), dále se může jednat o orgány veřejné moci (úřady, soudy, orgány činné v trestním řízení) a další.

7. Práva subjektu údajů

Společnost zpracovává osobní údaje ve vztahu k subjektu údajů korektně a zákonným a transparentním způsobem. Údaje jsou shromažďovány pro určité, výslovně vyjádřené a legitimní účely. Společnost dbá na to, aby osobní údaje byly přesné a v případě potřeby aktualizované. Společnost přijímá veškerá rozumná opatření, aby osobní údaje, které jsou nepřesné s přihlédnutím k účelům, pro které se zpracovávají, byly bezodkladně vymazány nebo opraveny.

Společnosti záleží na ochraně práv subjektů údajů a řádném zabezpečení osobních údajů, proto při zpracování osobních údajů dbá na to, aby prostřednictvím vhodných technických či jiných opatření zajistila co nejvyšší možnou úroveň zabezpečení odpovídající možným rizikům příslušného zpracování.

Subjekt údajů může od správce požadovat informace a přístup k osobním údajům v souladu s články 13 a 14 GDPR, jedná se zejména o právo požadovat:

  1. totožnost a konkrétní údaje správce,
  2. sdělení účelů zpracování, pro které jsou osobní údaje určeny,
  3. přístup k osobním údajům,
  4. opravu, výmaz či omezení zpracování osobních údajů,
  5. ukončení zpracování osobních údajů.

Subjekt údajů může dále vznášet námitky proti zpracování. Pokud je zpracování založeno na souhlasu (čl. 6 odst. 1 písm. a) nebo čl. 9 odst. 2 písm. a) GDPR) má subjekt údajů právo odvolat souhlas ke zpracování osobních údajů, aniž je tím dotčena zákonnost zpracování založená na souhlasu uděleném před jeho odvoláním.

Pokud jste Společnosti udělili souhlas se zpracováním osobních údajů, můžete tento souhlas kdykoli odvolat, a to zcela bezplatně. Pokud si nepřejete, aby Vám byla dále zasílána obchodní sdělení, kontaktujte Společnost a zasílání bude ukončeno. Odhlásit se z odběru newsletterů prostřednictvím e-mailu, můžete také prostřednictvím odkazu uvedeném v každém jednotlivém e-mailu obsahujícím obchodní sdělení.

V případě, že se domníváte, že Vaše údaje jsou Společností zpracovávány v rozporu s právními předpisy, můžete podat stížnost u dozorového úřadu – Úřad pro ochranu osobních údajů. V zájmu co nejrychlejšího sjednání nápravy doporučujeme ovšem nejprve kontaktovat Společnost.

V případě jakýchkoli dotazů ohledně zpracování Vašich osobních údajů či pokud si přejete své osobní údaje aktualizovat či opravit, případně pokud chcete požádat o jejich výmaz či omezení zpracování anebo pokud chcete uplatnit námitku proti zpracování, obraťte se prosím na Společnost prostřednictvím kontaktů uvedených v čl. 3.