Zásady ochrany osobních údajů

Ochrana osobních údajů našich zákazníků a návštěvníků internetového obchodu je pro nás důležitá. V tomto dokumentu vysvětlujeme, jaké osobní údaje zpracováváme, za jakými účely, na jakém právním základě, komu je můžeme poskytovat, jak dlouho je uchováváme a jaká práva máte v souvislosti s jejich zpracováním.

Tyto zásady se vztahují zejména na internetový obchod Tiler Market, provozovaný na webovém sídle www.tiler-market.cz a jeho jazykových nebo národních verzích.

I. Provozovatel osobních údajů

Provozovatelem osobních údajů je:

A2E, s.r.o.
SNP 498/96
039 01 Turčianske Teplice
Slovenská republika

IČO: 51 134 403
DIČ: 2120732075
IČ DPH: SK2120732075

Společnost je zapsána v obchodním rejstříku Okresního soudu v Žilině, oddíl Sro, vložka č. 69786/L.

E-mail: [email protected]
Alternativní e-mail: [email protected]
Telefon: +421 902 137 501

Adresa skladu a výdejního místa:

A2E, s.r.o.
Nográdyho 24
960 01 Zvolen
Slovenská republika

Máte-li dotaz týkající se zpracování osobních údajů nebo chcete-li uplatnit některé ze svých práv, můžete nás kontaktovat na [email protected].

II. Právní předpisy

Osobní údaje zpracováváme zejména v souladu s:

nařízením Evropského parlamentu a Rady (EU) 2016/679 – obecné nařízení o ochraně údajů („GDPR“),
zákonem č. 18/2018 Sb. o ochraně osobních údajů,
dalšími právními předpisy, které se na naši činnost vztahují.

III. Jaké osobní údaje můžeme zpracovávat

V závislosti na tom, jakým způsobem používáte náš internetový obchod nebo naše služby, můžeme zpracovávat zejména tyto kategorie osobních údajů:

Identifikační údaje

Zejména:

jméno a příjmení,
obchodní jméno,
IČO,
DIČ,
IČ DPH,
případně další údaje potřebné k identifikaci zákazníka.

Kontaktní údaje

Zejména:

e-mailová adresa,
telefonní číslo,
fakturační adresa,
doručovací adresa.

Údaje o objednávkách

Zejména:

objednané zboží,
cena,
způsob platby,
způsob dopravy,
stav objednávky,
historie objednávek,
údaje související s reklamací, odstoupením od smlouvy nebo jiným požadavkem zákazníka.

Platební údaje

Můžeme zpracovávat údaje potřebné k identifikaci a přiřazení platby, například:

částka platby,
variabilní symbol,
stav platby,
částečné údaje o platební transakci.

Úplné údaje platební karty zpravidla nezpracovává A2E, s.r.o., ale příslušný poskytovatel platebních služeb.

Údaje uživatelského účtu

Pokud si vytvoříte zákaznický účet, můžeme zpracovávat například:

identifikační a kontaktní údaje,
uložené fakturační a doručovací adresy,
historii objednávek,
nastavení uživatelského účtu.

Údaje z komunikace

Pokud nás kontaktujete e-mailem, telefonicky, kontaktním nebo reklamačním formulářem, můžeme uchovávat:

obsah komunikace,
vaše kontaktní údaje,
informace potřebné k vyřešení vašeho požadavku.

Technické údaje

Při používání webového sídla můžeme zpracovávat například:

IP adresu,
typ zařízení,
typ a verzi internetového prohlížeče,
operační systém,
jazykové nastavení,
údaje o datu a čase přístupu,
technické logy potřebné k zabezpečení a provozu webového sídla.

Údaje získané prostřednictvím cookies a podobných technologií

V závislosti na vašem nastavení souhlasu mohou být zpracovávány údaje o používání webového sídla, prohlížených stránkách, interakcích s webem nebo účinnosti reklamních kampaní.

Podrobnosti jsou uvedeny níže v části Cookies.

IV. Objednávka a kupní smlouva

Pokud prostřednictvím Tiler Market vytvoříte objednávku, zpracováváme vaše osobní údaje pro účely:

přijetí a zpracování objednávky,
uzavření kupní smlouvy,
přijetí a přiřazení platby,
dodání objednaného zboží,
komunikace o objednávce,
vystavení účetních a daňových dokladů,
řešení případného odstoupení od smlouvy,
reklamací a uplatnění práv z odpovědnosti za vady.

Právní základ

Zpracování je potřebné zejména:

pro plnění smlouvy nebo provedení opatření před uzavřením smlouvy dle čl. 6 odst. 1 písm. b) GDPR,

a v příslušném rozsahu také:

pro splnění zákonné povinnosti dle čl. 6 odst. 1 písm. c) GDPR.

Bez poskytnutí údajů potřebných k uzavření a plnění smlouvy nemusíme být schopni objednávku přijmout nebo vyřídit.

V. Účetnictví a daňové povinnosti

Údaje uvedené na fakturách, dobropisech, účetních dokladech a souvisejících záznamech zpracováváme pro účely plnění našich zákonných účetních, daňových a evidenčních povinností.

Právní základ

Splnění zákonné povinnosti dle čl. 6 odst. 1 písm. c) GDPR.

Údaje uchováváme po dobu vyžadovanou příslušnými účetními, daňovými a archivačními předpisy.

VI. Doručení zboží

Pokud si zvolíte doručení prostřednictvím přepravní společnosti nebo jiného poskytovatele dopravy, poskytneme mu údaje potřebné k doručení zásilky.

Může jít zejména o:

jméno a příjmení nebo název firmy,
doručovací adresu,
telefonní číslo,
e-mail,
číslo zásilky,
výši dobírky, pokud byla zvolena.

Poskytujeme pouze údaje potřebné k zajištění dopravy a souvisejících služeb.

Právní základ

Plnění kupní smlouvy dle čl. 6 odst. 1 písm. b) GDPR.

VII. Platby

Při platbě prostřednictvím platební brány nebo jiného poskytovatele platebních služeb mohou být vaše osobní údaje zpracovávány příslušným poskytovatelem platby.

A2E, s.r.o. zpravidla nedostává úplné údaje vaší platební karty.

Můžeme dostávat zejména informace potřebné k:

identifikaci platby,
potvrzení úspěšnosti nebo neúspěšnosti platby,
spárování platby s objednávkou,
provedení refundace.

Poskytovatel platebních služeb může být samostatným provozovatelem osobních údajů a zpracovávat údaje dle vlastních podmínek ochrany osobních údajů.

VIII. Uživatelský účet

Pokud si v internetovém obchodě vytvoříte uživatelský účet, zpracováváme vaše osobní údaje pro účely:

vytvoření a provozu účtu,
přihlašování,
uchování vašich nastavení,
zobrazení historie objednávek,
zjednodušení budoucích nákupů.

Právní základ

Zpracování je potřebné pro poskytování služby uživatelského účtu a plnění vztahu mezi vámi a provozovatelem dle čl. 6 odst. 1 písm. b) GDPR.

Účet můžete požádat zrušit. Zrušení účtu však neznamená automatické vymazání údajů, které musíme dále uchovávat na základě zákona nebo z důvodu ochrany právních nároků.

IX. Zákaznická podpora a komunikace

Pokud nás kontaktujete, zpracováváme údaje, které nám poskytnete, abychom mohli:

odpovědět na vaši otázku,
vyřešit problém s objednávkou,
poskytnout informace o výrobku,
vyřešit reklamaci nebo odstoupení,
vyřídit jiný zákaznický požadavek.

Právní základ

Dle povahy komunikace může jít o:

plnění smlouvy nebo opatření před jejím uzavřením,
splnění zákonné povinnosti,
náš oprávněný zájem na poskytování zákaznické podpory a evidenci komunikace.

X. Reklamace, odstoupení a právní nároky

Osobní údaje zpracováváme také při:

reklamacích,
odstoupení od smlouvy,
vrácení plateb,
řešení sporů,
vymáhání pohledávek,
obraně nebo uplatňování našich právních nároků.

Právní základ

V závislosti na konkrétní situaci jde zejména o:

plnění smlouvy,
splnění zákonné povinnosti,
oprávněný zájem na ochraně a uplatňování právních nároků.

XI. Recenze a hodnocení

Po uskutečněném nákupu vás můžeme za podmínek povolených právními předpisy požádat o hodnocení zakoupeného produktu nebo našich služeb.

Pokud pro tento účel využíváme externího poskytovatele služby, může mu být poskytnut minimální rozsah údajů potřebný k zaslání žádosti nebo ověření, že hodnocení pochází od zákazníka, který produkt skutečně koupil.

Pokud je pro takové zpracování potřebný souhlas, uskuteční se pouze na jeho základě.

XII. Marketingová komunikace

Newsletter a marketingové e-maily

Marketingové zprávy můžeme zasílat:

Na základě souhlasu

Pokud jste se přihlásili k odběru newsletteru nebo jste nám jiným způsobem poskytli platný souhlas.

Právním základem je:

souhlas dle čl. 6 odst. 1 písm. a) GDPR.

Svůj souhlas můžete kdykoli odvolat.

Existujícím zákazníkům

V případech povolených právními předpisy vám můžeme zasílat informace o našich vlastních podobných produktech nebo službách i na základě existujícího zákaznického vztahu.

V každé marketingové zprávě vám umožníme jednoduchým způsobem odmítnout další zasílání marketingové komunikace.

Odhlášení z marketingu nemá vliv na servisní zprávy potřebné k vyřízení objednávky, reklamace nebo jiného smluvního vztahu.

XIII. Cookies a podobné technologie

Na našem webovém sídle můžeme používat cookies a obdobné technologie.

Nezbytné cookies

Nezbytné cookies zajišťují základní fungování internetového obchodu, například:

nákupní košík,
přihlášení uživatele,
bezpečnost,
uložení volby nastavení cookies,
technické fungování webového sídla.

Pro používání nezbytných cookies se souhlas nevyžaduje, pokud jsou skutečně nezbytné pro poskytování služby požadované uživatelem.

Funkční, analytické a marketingové cookies

Cookies, které nejsou nezbytné, používáme pouze na základě vašeho souhlasu, je-li takový souhlas dle právních předpisů potřebný.

Může jít zejména o cookies používané pro:

analytiku návštěvnosti,
měření výkonu webového sídla,
personalizaci,
měření reklamních kampaní,
zobrazování relevantní reklamy.

Tyto cookies se neaktivují před udělením příslušného souhlasu, pokud právní předpis neumožňuje jiný postup.

Změna souhlasu

Své rozhodnutí můžete kdykoli změnit prostřednictvím nastavení cookies dostupných na našem webovém sídle.

Odvolání souhlasu nemá vliv na zákonnost zpracování provedeného před jeho odvoláním.

Podrobnější informace o konkrétních používaných cookies, jejich poskytovatelích, účelu a době platnosti jsou uvedeny v nastaveních cookies nebo v samostatných zásadách používání cookies, pokud je webové sídlo používá.

XIV. Technická bezpečnost webového sídla

Pro účely ochrany internetového obchodu, uživatelských účtů, našich systémů a zákazníků můžeme zpracovávat technické údaje a bezpečnostní logy.

Jde zejména o prevenci:

neoprávněného přístupu,
podvodného jednání,
útoků na webové sídlo,
zneužití uživatelských účtů,
narušení dostupnosti nebo bezpečnosti našich systémů.

Právní základ

Naším právním základem je oprávněný zájem na ochraně našich informačních systémů, majetku, zákazníků a práv dle čl. 6 odst. 1 písm. f) GDPR.

XV. Kamerový systém

Pokud jsou naše prostory monitorovány kamerovým systémem, osobní údaje ve formě obrazového záznamu zpracováváme zejména pro účely:

ochrany majetku,
ochrany osob,
prevence a objasňování bezpečnostních incidentů,
ochrany právních nároků.

Monitorovaný prostor je přiměřeně označen.

Právní základ

Oprávněný zájem dle čl. 6 odst. 1 písm. f) GDPR.

Kamerové záznamy uchováváme pouze po nezbytnou dobu přiměřenou účelu monitorování.

Pokud záznam zachycuje bezpečnostní incident nebo může být potřebný pro uplatnění nebo ochranu právních nároků, příslušná část záznamu může být uchovávána po delší nezbytnou dobu nebo poskytnuta oprávněnému orgánu.

XVI. Příjemci osobních údajů

Vaše osobní údaje neprodáváme.

Osobní údaje však můžeme v potřebném rozsahu poskytovat nebo zpřístupňovat subjektům, které nám pomáhají zajišťovat provoz internetového obchodu a plnění našich povinností.

Může jít zejména o:

dopravní a kurýrní společnosti,
poskytovatele platebních služeb a banky,
poskytovatele webhostingu, serverových a cloudových služeb,
poskytovatele e-mailových a komunikačních služeb,
poskytovatele IT podpory a správy internetového obchodu,
účetní a daňové poradce,
advokáty a jiné odborné poradce,
servisní střediska, výrobce nebo distributory při řešení reklamace,
poskytovatele analytických a marketingových služeb, pokud jste s příslušným zpracováním souhlasili,
orgány veřejné moci, pokud nám povinnost poskytnout údaje vyplývá ze zákona.

Někteří příjemci zpracovávají osobní údaje jako naši zpracovatelé a někteří jako samostatní provozovatelé.

Od každého zpracovatele vyžadujeme přiměřené záruky ochrany osobních údajů.

XVII. Servis, výrobce a distributor

Při reklamaci nebo servisním zásahu může být potřebné poskytnout nezbytné údaje:

autorizovanému servisnímu středisku,
výrobci,
distributorovi,
dodavateli náhradních dílů.

Poskytujeme pouze údaje potřebné k identifikaci výrobku, reklamace, servisního případu a kontaktování zákazníka, je-li to potřebné.

XVIII. Přenos osobních údajů mimo EHP

Při některých technologických, analytických, cloudových nebo marketingových službách může dojít ke zpracování osobních údajů mimo Evropský hospodářský prostor.

Takový přenos uskutečníme pouze tehdy, jsou-li splněny podmínky GDPR, zejména pokud:

Evropská komise rozhodla o přiměřené úrovni ochrany v dané zemi,
byly přijaty standardní smluvní doložky schválené Evropskou komisí,
existuje jiný právně přípustný mechanismus zajišťující přiměřenou ochranu.

Pokud používáme službu, při které může docházet k přenosu údajů mimo EHP na základě nepovinných cookies, příslušné zpracování se uskuteční až po udělení potřebného souhlasu.

XIX. Jak dlouho osobní údaje uchováváme

Osobní údaje neuchováváme déle, než je nezbytné pro účel, pro který byly získány, pokud nám delší uchovávání neukládá zákon nebo není potřebné pro ochranu právních nároků.

Objednávky a smlouvy

Po dobu trvání smluvního vztahu a následně po dobu potřebnou pro ochranu nebo uplatňování právních nároků.

Účetní a daňové doklady

Po dobu vyžadovanou příslušnými účetními a daňovými právními předpisy.

Reklamace

Po dobu vyřizování reklamace a následně po období potřebném pro prokázání splnění zákonných povinností a ochranu právních nároků.

Uživatelský účet

Po dobu existence uživatelského účtu a následně po přiměřenou dobu potřebnou pro technické, bezpečnostní nebo právní účely. Údaje, které musíme uchovávat na jiném právním základě, mohou zůstat uloženy i po zrušení účtu.

Marketing na základě souhlasu

Do odvolání souhlasu nebo do skončení účelu, pro který byl souhlas udělen.

Informaci o samotném odvolání souhlasu nebo námitce můžeme uchovávat i následně, abychom mohli prokázat, že další marketingovou komunikaci nemáme zasílat.

Technické a bezpečnostní logy

Po dobu přiměřenou bezpečnostnímu účelu a povaze příslušných údajů.

Cookies

Dle doby platnosti konkrétních cookies uvedené v nastavení cookies.

XX. Údaje třetích osob

Pokud nám v souvislosti s objednávkou poskytnete údaje jiné osoby, například:

osoby oprávněné převzít zásilku,
kontaktního pracovníka firmy,
osoby určené k převzetí zboží,

žádejte, aby byly poskytovány pouze údaje potřebné pro daný účel.

Pokud je to přiměřeně možné, informujte tuto osobu o tom, že její údaje budou poskytnuty A2E, s.r.o. pro účely vyřízení objednávky nebo souvisejícího požadavku.

Poskytnutí údajů třetí osoby neznamená, že musíte od této osoby vždy získávat „souhlas s našimi zásadami“. Právní základ zpracování posuzujeme dle konkrétního účelu a okolností.

XXI. Automatizované rozhodování

V rámci běžného nákupu v Tiler Market neprovádíme rozhodování založené výlučně na automatizovaném zpracování, které by vůči zákazníkovi vyvolávalo právní účinky nebo ho obdobně významně ovlivňovalo, pokud při konkrétní službě není výslovně uvedeno jinak.

Běžné technické funkce internetového obchodu, filtrování produktů nebo doporučení produktů samy o sobě nemusí představovat takové automatizované rozhodování dle GDPR.

XXII. Bezpečnost osobních údajů

Přijímáme přiměřená technická a organizační opatření pro ochranu osobních údajů před:

neoprávněným přístupem,
zneužitím,
ztrátou,
poškozením,
neoprávněnou změnou,
neoprávněným zveřejněním.

Rozsah bezpečnostních opatření pravidelně posuzujeme s přihlédnutím k povaze zpracování a možným rizikům.

Z bezpečnostních důvodů nezveřejňujeme podrobnou technickou konfiguraci našich systémů.

XXIII. Vaše práva

Za podmínek stanovených GDPR máte právo:

Právo na přístup

Můžete od nás požadovat potvrzení, zda zpracováváme vaše osobní údaje, a pokud ano, můžete žádat přístup k těmto údajům a souvisejícím informacím.

Právo na opravu

Máte právo na opravu nepřesných údajů a doplnění neúplných osobních údajů.

Právo na vymazání

Za podmínek stanovených GDPR můžete požadovat vymazání svých osobních údajů.

Právo na vymazání není absolutní. Údaje například nemůžeme vymazat, pokud je musíme uchovávat pro splnění zákonné povinnosti nebo je potřebujeme pro určení, uplatnění nebo obhajobu právních nároků.

Právo na omezení zpracování

Za podmínek GDPR můžete požadovat omezení zpracování vašich údajů.

Právo na přenositelnost údajů

Jsou-li splněny podmínky GDPR, máte právo získat osobní údaje, které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu a přenést je jinému provozovateli.

Právo namítat

Máte právo namítat proti zpracování založenému na našem oprávněném zájmu.

Při zpracování pro účely přímého marketingu máte právo namítat kdykoli. Po uplatnění námitky vaše údaje pro tento účel dále nebudeme zpracovávat.

Právo odvolat souhlas

Pokud je zpracování založeno na vašem souhlasu, můžete jej kdykoli odvolat.

Odvolání souhlasu nemá vliv na zákonnost zpracování uskutečněného před jeho odvoláním.

XXIV. Jak uplatnit svá práva

Svá práva můžete uplatnit na:

[email protected]

nebo písemně na adrese:

A2E, s.r.o.
SNP 498/96
039 01 Turčianske Teplice
Slovenská republika

V případě důvodných pochybností o totožnosti osoby, která žádost podala, můžeme požádat o doplňující informace potřebné k ověření totožnosti.

Pro ověření totožnosti nebudeme automaticky požadovat kopii občanského průkazu, pokud existuje přiměřenější a méně invazivní způsob ověření.

Na žádost odpovíme ve lhůtě stanovené GDPR.

XXV. Právo podat stížnost

Pokud se domníváte, že vaše osobní údaje zpracováváme v rozporu s právními předpisy, máte právo podat stížnost nebo návrh na zahájení řízení dozorovému orgánu:

Úřad pro ochranu osobních údajů Slovenské republiky

Aktuální kontaktní údaje úřadu jsou dostupné na:

www.dataprotection.gov.sk

Uplatněním svých práv vůči dozorovému orgánu není dotčeno vaše právo obrátit se na soud.