Zásady ochrany osobních údajů

Zásady ochrany osobních údajů
EVAMATS
www.evamats.eu

 

I. ZÁKLADNÍ INFORMACE O ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

1. Odpovědnou osobou za zpracování vašich osobních údajů ve smyslu obecného Nařízení o ochraně osobních údajů (DSGVO) a spolkového Zákona o ochraně osobních údajů (BDSG) je:
   
    

   Enjoy The Car Sp. z o.o.

   Swieradowska 47, 02-662, Varšava, Polsko

   KRS:0000903683

   DIČ: 7011036353

   E-mail: [email protected]

2. Následujícím prohlášením o ochraně osobních údajů vás informujeme zejména o druhu, rozsahu, účelu, době trvání a právním základu zpracování osobních údajů, pokud o účelech a prostředcích zpracování rozhodujeme buď sami, nebo společně s jinými subjekty. Kromě toho vás níže informujeme o komponentech třetích stran, které používáme pro účely optimalizace, jakož i pro zvýšení kvality používání, pokud třetí strany zpracovávají údaje tímto způsobem, opět na vlastní odpovědnost.
3. Přečtěte si prosím tyto předpisy, ze kterých je patrné, jakým způsobem nakládáme s vašimi osobními údaji.

II. OSOBNÍ ÚDAJE

1. "Zpracováním" se podle čl. 4 odst. 1 nařízení (EU) 2016/679, tj. nařízení GDPR, rozumí jakákoli operace nebo soubor operací s osobními údaji, které jsou prováděny automatizovaně či jinými prostředky, jako je shromažďování, zaznamenávání, uspořádávání, archivování, uchovávání, přizpůsobování nebo pozměňování, vyhledávání, nahlížení, používání, zpřístupňování přenosem, šíření nebo jiné zpřístupňování, seřazování či kombinování, omezování, výmaz nebo zničení.
2. Správce prohlašuje, že bude věnovat zvláštní péči ochraně zájmů subjektů údajů a zejména zajistí, aby:
   • zpracovával osobní údaje zákonně, korektně a způsobem, který je pro subjekty údajů transparentní;
   • shromažďoval osobní údaje pro konkrétní, výslovně vyjádřené a legitimní účely a dále je nezpracovává způsobem, který je s těmito účely neslučitelný;
   • osobní údaje jsou přiměřené, relevantní a omezené na to, co je nezbytné pro účely, pro které jsou zpracovávány;
   • osobní údaje jsou přesné a v případě potřeby aktualizované a
   • osobní údaje jsou uchovávány ve formě, která umožňuje identifikaci subjektů údajů po dobu ne delší, než je nezbytné pro účely, pro které jsou údaje zpracovávány, a
   • zpracovával osobní údaje tak, aby bylo zajištěno odpovídající zabezpečení, včetně ochrany před neoprávněným nebo protiprávním zpracováním a před náhodnou ztrátou, zničením nebo poškozením, a to prostřednictvím vhodných technických nebo organizačních opatření.
3. Poskytnutí osobních údajů je dobrovolné, ale nezbytné pro účely uvedené v bodě III.
4. Zaručujeme bezpečnost údajů, které nám poskytujete materiálně, elektronicky a administrativně. Důrazně vám doporučujeme, abyste při surfování na internetu přijali veškerá nezbytná opatření k ochraně svých osobních údajů.
5. Na všech internetových stránkách, prostřednictvím kterých jsou zadávány osobní údaje, používáme standardní šifrování SSL (Secure Sockets Layer).
6. Pokud jsou v rámci tohoto prohlášení o ochraně osobních údajů používány obsahy, nástroje nebo jiné prostředky od jiných poskytovatelů (dále společně označovaných jako „poskytovatelé třetích stran“) a jejich jmenované sídlo se nachází ve třetí zemi, je třeba předpokládat, že dochází k předávání údajů do zemí sídla poskytovatelů třetích stran. Třetími zeměmi se rozumí země, v nichž GDPR není přímo použitelným právem, tj. v zásadě země mimo EU nebo Evropský hospodářský prostor. K předávání údajů do třetích zemí dochází buď v případě, že existuje odpovídající úroveň ochrany údajů, souhlas uživatele nebo jiné zákonné povolení.

III. ÚČELY ZPRACOVÁNÍ

1. Vaše osobní údaje zásadně uchováváme pouze po dobu, která je nezbytná pro daný účel zpracování.
2. Osobní údaje uživatelů zpracováváme pouze v souladu s příslušnými předpisy o ochraně osobních údajů. To znamená, že údaje uživatelů jsou zpracovávány pouze v případě, že k tomu existuje zákonné oprávnění. Tj. zejména pokud je zpracování údajů nezbytné pro poskytování našich smluvních služeb (např. vyřizování objednávek), jakož i online služeb, nebo je vyžadováno zákonem, byl získán souhlas uživatelů, jakož i na základě našich oprávněných zájmů (tj. zájem na analýze, optimalizaci a ekonomickém provozu a bezpečnosti naší online nabídky ve smyslu čl. 2 odst. 1 písm. a) a čl. 3 odst. 2 písm. b) zákona č. 101/2000 Sb. 6 odst. 1 písm. f) GDPR, zejména v případě měření rozsahu, vytváření profilů pro reklamní a marketingové účely, jakož i shromažďování přístupových údajů a využívání služeb třetích stran).
3. Upozorňujeme, že právním základem pro souhlasy je čl. 6 odst. 1 písm. a) a čl. 7 GDPR, právním základem pro zpracování za účelem plnění našich služeb a realizace smluvních opatření je čl. 6 odst. 1 písm.
   • GDPR, právním základem pro zpracování za účelem plnění našich právních povinností čl. 6 odst. 1 písm. c) GDPR a právním základem pro zpracování za účelem ochrany našich oprávněných zájmů čl. 6 odst. 1 písm.
   • GDPR.
4. V případě nákupu nebo využití dalších služeb nabízených www.evamats.eu je základem pro zpracování uživatelských údajů plnění smlouvy (čl. 6 odst. 1 písm. b GDPR). V souladu s tím jsou uživatelské údaje zpracovávány až do vyřízení objednávky nebo služby nebo do uplynutí promlčecí lhůty či zániku nároků.
5. V závislosti na zvoleném způsobu platby předáváme údaje nezbytné pro zpracování platební transakce našim poskytovatelům technických služeb, kteří pro nás pracují v rámci zpracování objednávky, nebo pověřeným úvěrovým institucím nebo zvolenému poskytovateli platebních služeb, pokud je to nezbytné pro zpracování platby. To slouží k plnění smlouvy podle čl. 6 odst. 1 odst. 1 písm. b GDPR. V některých případech shromažďují poskytovatelé platebních služeb údaje potřebné pro zpracování platby sami, např. na svých vlastních webových stránkách nebo prostřednictvím technické integrace do procesu objednávky. V tomto ohledu platí prohlášení o ochraně údajů příslušného poskytovatele platebních služeb.
6. Zpravodajství: Na našich webových stránkách se můžete zaregistrovat k odběru našeho newsletteru. Newsletter obsahuje novinky, nabídky a další informace o produktech a službách společnosti EVAMATS. Náš newsletter je zasílán na základě vašeho souhlasu v souladu s čl. 6 odst. 1 písm. a GDPR. Chcete-li dostávat newsletter, musíte zadat svou e-mailovou adresu do pole uvedeného na našich webových stránkách. Poté vám zašleme oznamovací e-mail a požádáme vás o potvrzení, že si přejete dostávat náš newsletter, kliknutím na odkaz obsažený v tomto e-mailu (double opt-in). Newsletter vám tedy budeme e-mailem zasílat pouze v případě, že jste předtím výslovně potvrdili, že si přejete, abychom službu zasílání newsletteru aktivovali.
7. Svůj souhlas se zpracováním údajů pro zasílání newsletteru můžete kdykoli odvolat s účinností do budoucna. Při každém použití našich webových stránek shromažďujeme přístupové údaje, které váš prohlížeč automaticky přenáší, aby vám umožnil návštěvu webových stránek. Přístupové údaje zahrnují zejména: IP adresu žádajícího zařízení, informace o čase požadavku, adresu navštívené webové stránky a žádající webové stránky, informace o použitém prohlížeči a operačním systému, online identifikátory.
8. Osobní údaje, které poskytnete v souvislosti s kontaktováním odpovědné osoby prostřednictvím e-mailu, telefonu nebo kontaktního formuláře, jsou zpracovávány především za účelem vyřízení vašeho požadavku a odpovědi na váš dotaz. Právním základem pro zpracování vašich osobních údajů za tímto účelem je oprávněný zájem správce - čl. 6 odst. 1 písm. f) obecného nařízení o ochraně osobních údajů.
9. Příjemci údajů mohou být: přepravní společnosti, účetní společnosti, dodavatelé zboží, dodavatelé IT řešení, společnosti zpracovávající platby, marketingové společnosti, dodavatelé telekomunikačních služeb, oprávněné státní orgány.
10. Pokud je platba provedena pomocí platební metody nabízené společností Stripe, bude platba zpracována poskytovatelem platebních služeb Stripe Payments Europe, Ltd, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin.
11. Pokud je platba provedena pomocí platební metody nabízené společností Klarna, platbu zpracuje poskytovatel platebních služeb Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm.

IV. VAŠE PRÁVA V SOUVISLOSTI SE SHROMAŽĎOVÁNÍM OSOBNÍCH ÚDAJŮ

1. Platný Zákon o ochraně osobních údajů vám přiznává rozsáhlá práva subjektu údajů vůči správci v souvislosti se zpracováním vašich osobních údajů, o kterých vás informujeme níže:
   • Právo na potvrzení (čl. 15 GDPR). Máte právo si od nás vyžádat potvrzení, zda zpracováváme osobní údaje, které se vás týkají. Žádosti v tomto smyslu nám adresujte. Pokud příslušnou žádost podáte elektronicky, informace vám poskytneme v běžně používaném elektronickém formátu, pokud neurčíte jinak.
   • Právo na přístup (čl. 15 GDPR). Pokud zpracováváme osobní údaje, které se vás týkají, máte právo od nás kdykoli bezplatně získat informace o osobních údajích, které o vás uchováváme, a kopii těchto údajů. Můžete si od nás také vyžádat informace o následujících skutečnostech: - účelech zpracování; - kategoriích zpracovávaných osobních údajů; - příjemcích nebo kategoriích příjemců, kterým byly nebo budou osobní údaje zpřístupněny, zejména v případě příjemců ve třetích zemích nebo mezinárodních organizacích; - pokud je to možné, o plánované době, po kterou budou osobní údaje uchovávány, nebo pokud to není možné, o kritériích pro stanovení této doby; - existenci práva na opravu nebo výmaz osobních údajů, které se vás týkají, nebo na omezení zpracování z naší strany, nebo práva vznést námitku proti takovému zpracování; - existenci práva podat stížnost u dozorového úřadu; - pokud osobní údaje nejsou získány od vás, veškeré dostupné informace o původu údajů; - existenci automatizovaného rozhodování včetně profilování podle čl. 3 odst. 1 písm. a) nařízení (ES) č. 101/2000. 22 odst. 1 a 4 GDPR a - alespoň v těchto případech - smysluplné informace o použité logice a rozsahu a zamýšlených účincích takového zpracování pro vás. Pro uplatnění výše uvedených práv na přístup se na nás můžete kdykoli obrátit. Pokud podáte příslušnou žádost elektronicky, informace vám poskytneme v běžně používaném elektronickém formátu, pokud neurčíte jinak.
   • Právo na opravu (čl. 16 GDPR). Máte právo požadovat neprodleně opravu nepřesných osobních údajů, které se vás týkají, a s ohledem na účely zpracování doplnění neúplných osobních údajů, a to i prostřednictvím dodatečného prohlášení. Příslušné žádosti by měly být adresovány nám.
   • Právo na výmaz (právo být zapomenut) (čl. 17 GDPR): Můžete nás požádat, abychom bez zbytečného odkladu vymazali osobní údaje, které se vás týkají, pokud se uplatní jeden z následujících důvodů: osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány; - odvoláte svůj souhlas, na němž bylo založeno zpracování podle čl. 17 GDPR. 6 odst. 1 písm. a) GDPR nebo čl. 9 odst. 2 písm. a) GDPR a neexistuje žádný jiný právní základ pro zpracování; - vznesete námitku proti zpracování podle čl. 21 odst. 1 GDPR a neexistují žádné převažující oprávněné důvody pro zpracování, nebo vznesete námitku proti zpracování podle čl. 21 odst. 2 GDPR vznášíte námitku proti zpracování: - osobní údaje byly zpracovány protiprávně: - výmaz osobních údajů je nezbytný pro splnění právní povinnosti podle práva Unie nebo členského státu, které se na nás vztahuje, nebo - osobní údaje byly shromážděny v souvislosti s nabízenými službami informační společnosti podle čl. 8 ODST. 1 GDPR. Pokud platí některý z výše uvedených důvodů a chcete, abychom osobní údaje vymazali, můžete nás kdykoli kontaktovat.
   • Právo na omezení zpracování (čl. 18 GDPR). Máte právo nás požádat o omezení zpracování, pokud je splněna jedna z následujících podmínek: přesnost osobních údajů zpochybňujete, a to po dobu, která nám umožní přesnost osobních údajů ověřit; - zpracování je protiprávní, vznášíte námitku proti výmazu osobních údajů a místo toho žádáte o omezení použití osobních údajů; - osobní údaje již nepotřebujeme pro účely zpracování, ale vy je potřebujete pro uplatnění, výkon nebo obhajobu právních nároků nebo - vznesli jste námitku proti zpracování podle. Vznesli jste námitku proti zpracování podle čl. 21 odst. 1 DSGVO a zatím není jasné, zda naše oprávněné důvody převažují nad vašimi. /okud existuje některý z výše uvedených důvodů a vy byste proto chtěli požádat o omezení zpracování vašich údajů, můžete nás kdykoli kontaktovat. Pokud bylo zpracování z naší strany omezeno, můžeme tyto osobní údaje - kromě jejich uložení - zpracovávat pouze s vaším souhlasem nebo pro uplatnění, výkon nebo obhajobu právních nároků nebo pro ochranu práv jiné fyzické nebo právnické osoby nebo z důvodů důležitého veřejného zájmu Unie nebo členského státu.
   • Právo na přenositelnost údajů (čl. 20 GDPR). Máte právo získat osobní údaje, které se vás týkají a které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu. Máte také právo předat tyto údaje třetím stranám, aniž bychom vám v tom bránili, pokud je zpracování založeno na souhlasu podle čl. 6 odst. 1 písm. a) GDPR nebo čl. 9 odst. 2 písm. a) GDPR nebo na základě smlouvy podle čl. 6 odst. 1 písm. b) DSGVO a zpracování se provádí pomocí automatizovaných postupů. Dále máte právo požadovat, aby osobní údaje byly předány přímo od nás třetím osobám, pokud je to technicky proveditelné a pokud tím nejsou dotčena práva a svobody jiných osob. Tato práva neplatí, pokud je zpracování nezbytné pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, kterým jsme pověřeni. Chcete-li uplatnit právo na přenositelnost údajů, můžete nás kdykoli kontaktovat.
   • Právo vznést námitku (čl. 21 GDPR), máte právo kdykoli vznést z důvodů týkajících se vaší konkrétní situace námitku proti zpracování osobních údajů, které se vás týká a které je prováděno na základě čl. 21 GDPR. 6 odst. 1 písm. e) nebo f) GDPR. V případě vznesení námitky nebudeme osobní údaje dále zpracovávat, pokud neprokážeme závažné oprávněné důvody pro zpracování, které převažují nad vašimi zájmy, právy a svobodami, nebo pokud zpracování neslouží k uplatnění, výkonu nebo obhajobě právních nároků. Pokud jsou osobní údaje zpracovávány za účelem přímé reklamy, můžete proti tomu rovněž kdykoli vznést námitku. Vaše údaje pak již nebudeme pro tento účel zpracovávat. Kromě toho máte právo vznést z důvodů týkajících se vaší konkrétní situace námitku proti zpracování osobních údajů, které se vás týká a které provádíme pro účely vědeckého nebo historického výzkumu nebo pro statistické účely podle čl. 89 odst. 1 GDPR, pokud takové zpracování není nezbytné pro splnění úkolu prováděného ve veřejném zájmu. Chcete-li uplatnit své právo vznést námitku, můžete nás kdykoli kontaktovat.
   • Právo na odvolání souhlasu podle Zákona o ochraně osobních údajů (čl. 7 odst. 1 p. 1 GDPR). Máte právo kdykoli odvolat svůj souhlas se zpracováním údajů s účinností do budoucna. V případě odvolání souhlasu dotčené údaje neprodleně vymažeme, pokud se další zpracování nemůže opírat o právní základ pro zpracování bez souhlasu.
   • Právo podat stížnost (čl. 77 GDPR) Máte právo kdykoli podat stížnost u příslušného dozorového úřadu.

V . SOUBORY COOKIES

1. Na našich webových stránkách používáme soubory cookies. Cookies jsou malé soubory, které se ukládají do vašeho koncového zařízení a ukládají určitá nastavení a údaje pro výměnu s naším systémem prostřednictvím vašeho prohlížeče. V zásadě rozlišujeme dva různé typy souborů cookie, tzv. relační soubory cookie, které se vymažou, jakmile zavřete prohlížeč a dočasné/trvalé soubory cookie, které se ukládají ve vašem koncovém zařízení po delší dobu nebo na dobu neurčitou. Toto ukládání nám pomáhá vhodně navrhovat naše webové stránky a naše nabídky pro vás a usnadňuje vám jejich používání, například ukládáním určitých zadání, která provedete, abyste je nemuseli stále opakovat.
2. Pokud souhlasíte s používáním souborů cookies, je právním základem pro zpracování vámi deklarovaný souhlas podle § 6 odst. 1 věty 1 písm. a) GDPR.
3. V opačném případě jsou údaje zpracovávané pomocí cookies zpracovávány na základě našich oprávněných zájmů (např. při obchodním provozu naší online nabídky a jejím zlepšování) nebo, pokud je použití cookies nezbytné pro plnění našich smluvních povinností, obojí podle § 6 odst. 1 věty 1 písm. f) GDPR.
4. Nastavení souborů cookies můžete kdykoli upravit. Svůj internetový prohlížeč můžete nastavit tak, aby obecně zabránil ukládání souborů cookie do vašeho koncového zařízení nebo aby se vás pokaždé zeptal, zda souhlasíte s ukládáním souborů cookies. Jakmile jsou soubory cookies nastaveny, můžete je kdykoli vymazat. Podrobné informace o tom, jak to funguje, najdete v nápovědě svého prohlížeče. Speciální vysvětlení jsou k dispozici pro internetové prohlížeče Safari, Firefox, Microsoft Internet Explorer a Google Chrome.
5. Služba Google Analytics
   • Google Analytics je služba webové analýzy poskytovaná společností Google Inc, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA. - Služba Google Analytics používá soubory cookie, které umožňují analýzu používání webové stránky www.evamats.eu a jejích podstránek. Informace generované soubory cookie jsou obvykle přenášeny na server společnosti Google v USA a tam ukládány. Vaše IP adresa bude společností Google před přenosem do USA zkrácena na území členských států Evropské unie nebo v jiných smluvních státech Dohody o Evropském hospodářském prostoru; ve výjimečných případech bude celá IP adresa předána do společnosti Google v USA a zkrácena tam. IP adresa přenášená vaším prohlížečem v rámci služby Google Analytics nebude sloučena s jinými údaji společnosti Google. Soubory cookies uložené službou Google Analytics se vymažou nejpozději po 14 měsících. Další informace o ochraně údajů a podmínkách používání služby Google Analytics naleznete na adrese: https://marketingplatform.google.com/about/analytics/terms/us/ a https:policies.google.com/privacy.
6. Chcete-li službu Google Analytics deaktivovat, stáhněte si a nainstalujte zásuvný modul prohlížeče z následujícího odkazu: https://tools.google.com/dlpage/gaoptout?hl=de.
7. Právním základem pro používání webové analytické služby Google Analytics je čl. 6 odst. 1 písm. f) GDPR.
8. Všechny soubory cookie třetích stran:
   • Google Analytics (Google Inc. (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA).
   • Google Ads (Google Ireland Ltd. | Gordon House, Barrow Street, Dublin 4, Irsko).
   • Meta Pixel (Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irsko).
   • TikTok (TikTok Technology Limited (""TikTok Ireland"") TikTok Information Technologies UK Limited (""TikTok UK"").
   • Klaviyo Inc (225 Franklin St., Boston, Massachusetts 02110, USA).

VI. ZÁVĚREČNÉ DOLOŽKY

1. Odpovědná osoba může v budoucnu Zásady ochrany osobních údajů změnit. Informace o takové změně bude pokaždé zobrazena na webových stránkách internetového obchodu. Při každé změně bude zobrazena nová verze Zásad ochrany osobních údajů s novým datem.
2. Tato verze Zásad ochrany osobních údajů bude platná od 10.03.2023.