Podmínky zpracování osobních údajů

I. Úvodní ustanovení

Pro potřeby těchto zásad ochrany osobních údajů se rozumí:

- správcem údajů: obchodní společnost HEJDUK SPORT, s.r.o., IČ 27532321, se sídlem č. p. 306, 530 02 Čeperka, zapsaná v obchodním rejstříku vedeném Krajským soudem v Hradci Králové, oddíl C, vložka 24500 (dále jen „HEJDUK SPORT, s.r.o.“)

- osobními údaji: jméno a příjmení, adresa bydliště, identifikační číslo, daňové identifikační číslo, adresa elektronické pošty, telefonní číslo (dále jen „osobní údaje“)

- subjektem údajů: fyzická osoba, jíž se osobní údaje týkají, tj. zejména kupující, zákazník, člen Věrnostního programu (dále jen „subjekt údajů“)

- obecným nařízením: Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES

II. Účel, způsob a doba zpracování osobních údajů

HEJDUK SPORT, s.r.o. zpracovává osobní údaje subjektu údajů pro různé účely, a to:

1. Nákup zboží:

HEJDUK SPORT, s.r.o. zpracovává osobní údaje za účelem uzavření kupní smlouvy a zpracování osobních údajů je tak nezbytné pro splnění smlouvy, jejíž stranou je subjekt údajů.

HEJDUK SPORT, s.r.o. získává osobní údaje přímo od subjektu údajů při uzavírání smlouvy na nákup zboží, při registraci uživatelského účtu subjektu údajů, nebo z veřejně dostupných zdrojů.

Osobní údaje budou zpracovávány po dobu trvání smluvního vztahu a po dobu platnosti uživatelského účtu subjektu údajů. Poté budou osobní údaje v potřebném rozsahu archivovány po dobu 3 let, případně po dobu, kterou stanoví platný právní předpis. Poté budou zlikvidovány.

2. Věrnostní program:

HEJDUK SPORT, s.r.o. zpracovává osobní údaje za účelem evidence členství subjektu údajů ve Věrnostním programu a zpracování osobních údajů je tak nezbytné pro splnění smlouvy, jejíž stranou je subjekt údajů.

Požadované osobní údaje jsou v HEJDUK SPORT, s.r.o. evidovány z důvodu zajištění plnohodnotného využívání všech práv a výhod spojených s členstvím ve Věrnostním programu HEJDUK SPORT, s.r.o.

HEJDUK SPORT, s.r.o. získává osobní údaje přímo od subjektu údajů při registraci subjektu údajů do Věrnostního programu, nebo z veřejně dostupných zdrojů.

Osobní údaje budou zpracovávány po dobu trvání členství subjektu údajů ve Věrnostním programu. Poté budou osobní údaje v potřebném rozsahu archivovány po dobu 3 let, případně po dobu, kterou stanoví platný právní předpis. Poté budou zlikvidovány.

3. Marketingová komunikace

V případě, že subjekt údajů udělí HEJDUK SPORT, s.r.o. souhlas s využíváním osobních údajů pro účely marketingové komunikace, souhlasí se zasíláním informací a obchodních sdělení a dalších marketingových sdělení souvisejících se zbožím, službami nebo podnikem HEJDUK SPORT, s.r.o. a speciálních nabídek ve formě newsletteru ze strany HEJDUK SPORT, s.r.o.

HEJDUK SPORT, s.r.o. získává osobní údaje přímo od subjektu údajů při uzavírání smlouvy na nákup zboží, při registraci uživatelského účtu subjektu údajů, při registraci subjektu údajů do Věrnostního programu nebo z veřejně dostupných zdrojů.

Souhlas udělený za účelem marketingové komunikace je dobrovolný a lze jej kdykoliv odvolat. Souhlas lze odvolat:

- Poštou: HEJDUK SPORT, s.r.o., č. p. 306, 530 02 Čeperka
- E-mailem: info@hejduksport.cz

Souhlas, pokud nebyl odvolán, je platný po dobu trvání smluvního vztahu s HEJDUK SPORT, s.r.o., po dobu platnosti uživatelského účtu subjektu údajů nebo po dobu členství ve Věrnostním programu HEJDUK SPORT, s.r.o. Po skončení platnosti souhlasu budou osobní údaje v potřebném rozsahu archivovány po dobu 3 let, případně po dobu, kterou stanoví platný právní předpis. Poté budou zlikvidovány.

4. Cookies

Při používání internetových stránek HEJDUK SPORT, s.r.o. může docházet ke zpracování osobních údajů prostřednictvím cookies. K ukládáním tzv. cookies na počítač či jiné zařízení musí subjekt údajů udělit souhlas.

III. Práva subjektu údajů

1. Subjekt údajů má právo na to být informován o zpracování svých osobních údajů, zejména má právo na informace o účelu zpracování, totožnosti správce, o jeho oprávněných zájmech, o příjemcích osobních údajů.

2. Subjekt údajů má dále právo na přístup k osobním údajům, tj. právo získat od správce informaci (potvrzení), zda jsou či nejsou jeho osobní údaje zpracovávány a pokud jsou zpracovávány, má právo tyto osobní údaje získat a zároveň má právo získat následující informace: účely zpracování, kategorie dotčených osobních údajů, příjemci nebo kategorie příjemců, kterým osobní údaje byly nebo budou zpřístupněny, plánovaná doba, po kterou budou osobní údaje uloženy, existence práva požadovat od správce opravu nebo výmaz osobních údajů, právo vznést námitku, právo podat stížnost u dozorového úřadu – Úřadu pro ochranu osobních údajů, veškeré dostupné informace o zdroji osobních údajů, pokud nejsou získány od subjektu údajů, skutečnost, že dochází k automatizovanému rozhodování, včetně profilování.

3. Subjekt údajů má dále právo na opravu nepřesných osobních údajů, které se ho týkají, tedy může upozornit správce údajů na to, že zpracovává nepřesné údaje a požádat ho o opravu svých osobních údajů. V takovém případě je povinností správce zabývat se jeho žádostí.

4. Subjekt údajů má dále právo na výmaz, tj. správce je povinen zlikvidovat jeho osobní údaje, pokud je splněna alespoň jedna podmínka:
- osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány,
- v případě, že subjekt údajů souhlas odvolá a neexistuje žádný další právní důvod pro zpracování,
- v případě, že subjekt údajů vznese námitky proti zpracování a neexistují žádné převažující oprávněné důvody pro zpracování,
- osobní údaje byly zpracovány protiprávně,
- osobní údaje musí být vymazány ke splnění právní povinnosti.

5. Subjekt údajů má dále právo na přenositelnost údajů, tj. možnost získat osobní údaje, které se ho týkají a jež správci poskytl, ve strukturovaném, běžně používaném a strojově čitelném formátu, a právo předat tyto údaje jinému správci, aniž by tomu původní správce bránil.

6. Subjekt údajů má dále právo vznést námitku proti zpracování osobních údajů. Pokud subjekt údajů vznese námitku proti zpracování pro účely přímého marketingu, nebudou již osobní údaje pro tyto účely zpracovány.

7. Subjekt údajů může svá práva uplatnit u HEJDUK SPORT, s.r.o.:
- Poštou: HEJDUK SPORT, s.r.o., č. p. 306, 530 02 Čeperka
- E-mailem: info@hejduksport.cz

8. Subjekt údajů má dále právo podat stížnost na domnělé porušení obecného nařízení u dozorového úřadu – Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7.

IV. Závěrečná ustanovení

1. Subjekt údajů bere na vědomí, že je povinen své osobní údaje (např. při registraci, ve svém uživatelském účtu, při objednávce provedené z webového rozhraní obchodu, při registraci do Věrnostního programu) uvádět správně a pravdivě a že je povinen bez zbytečného odkladu informovat HEJDUK SPORT, s.r.o. o změně ve svých osobních údajích.

2. Zpracováním osobních údajů pro účely marketingové komunikace pověřil HEJDUK SPORT, s.r.o. zpracovatele společnost COFIS CZ, s.r.o., IČ 27530175, se sídlem Ve Stromovce 644/9, Třebeš, 500 11 Hradec Králové, zaps. v obchodním rejstříku vedeném Krajským soudem v Hradci Králové, oddíl C, vložka 24336.

3. Zpracovatelem osobních údajů z důvodu zpracování účetnictví HEJDUK SPORT, s.r.o., je externí účetní.

4. Kromě zpracovatele, zaměstnanců HEJDUK SPORT, s.r.o. a osob dopravujících zboží nebudou osobní údaje HEJDUK SPORT, s.r.o. bez předchozího souhlasu subjektu údajů předávány třetím osobám.

5. Osobní údaje budou zpracovávány v elektronické podobě automatizovaným způsobem nebo v tištěné podobě neautomatizovaným způsobem.

Tyto Zásady ochrany osobních údajů nabývají účinnosti dnem 25. 5. 2018