Zásady ochrany osobních údajů

ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ

I. Základní ustanovení

  1. Správcem osobních údajů podle čl. 4 bod 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen jako „GDPR”) je obchodní společnost NICEBOY s.r.o. IČ 29416876 se sídlem 5. května 1746/22, Nusle (Praha 4), 140 00 Praha, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 205437 (dále jen jako „správce“).
  2. Kontaktní údaje správce jsou
    • adresa: 5. května 1746/22, Nusle (Praha 4), 140 00 Praha;
    • tel. č.: +420 733 555 255;
    • e-mail: info@niceboy.cz.
  3. Osobními údaji se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě; identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, identifikační číslo, lokační údaje, síťový identifikátor nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby.
  4. Správce nejmenoval pověřence pro ochranu osobních údajů.
  5. Zpracování osobních údajů ze strany správce probíhá dle relevantních právních předpisů, tj. především v souladu s GDPR a zákonem č. 110/2019 Sb. o ochraně osobních údajů.
  6. Tyto zásady zpracování osobních údajů upravují práva a povinnosti správce a Vás jako návštěvníků internetového obchodu dostupného na adrese https://www.niceboy.cz/ (dále jen „webové stránky“) při zpracování osobních údajů, které správce získává při Vaší návštěvě webových stránek nebo v souvislosti s vytvořením objednávky a nákupem zboží prostřednictvím webových stránek.

II. Zdroje a kategorie zpracovávaných osobních údajů

  1. Správce zpracovává osobní údaje, které jste mu poskytl/a, a to buď v rámci Vaší objednávky zboží či v rámci jiné komunikaci s ním, a to jak písemné, elektronické či telefonické. Vaše osobní údaje nám mohou být sděleny i jinou třetí osobou, a to například v případě zastupování Vaší osoby. Hlavním zdrojem osobních údajů jste však Vy.
  2. Správce zpracovává Vaše identifikační a kontaktní údaje a údaje nezbytné pro plnění smlouvy, a to v rozsahu jméno, příjmení, adresu trvalého bydliště, doručovací adresu, telefonní číslo, e-mailovou adresu.

III. Cookies

  1. V souvislosti s Vaší návštěvou webové stránky zpracováváme rovněž informace, jako je Vaše IP adresa, datum a čas přístupu na webové stránky, informace o zařízení, prostřednictvím kterého na webové stránky přistupujete, údaje o Vašem internetovém prohlížeči, operačním systému či nastavení jazyka a dále informace o Vaší aktivitě na webových stránkách.
  2. Webové stránky dále využívají soubory cookies. Cookies jsou malé textové soubory, které se automaticky ukládají do Vašeho zařízení při návštěvě webových stránek.
  3. Některé cookies jsou nezbytné pro správné fungování webových stránek. V případě jejich omezení nebo deaktivace nemusí být webové stránky správně zobrazeny a některé jejich funkce nemusí být dostupné. Webové stránky mohou fungovat v omezeném režimu i bez cookies, avšak některé jejich zásadní funkce nebudou dostupné.
  4. Webové stránky dále využívají analytické cookies (tzv. výkonové cookies), které slouží ke statistickým účelům a pomáhají nám webové stránky zlepšovat tak, aby pro Vás byly přehlednější a uživatelsky přívětivější. Dále používáme marketingové cookies (tzv. cílené cookies), které nám umožňují zobrazovat Vám relevantní reklamu i na jiných webových stránkách. Podrobnější informace naleznete v sekci „Nastavení cookies“.
  5. Rozsah cookies, které budou webové stránky zpracovávat, si můžete nastavit při první návštěvě webových stránek nebo kdykoli později prostřednictvím odkazu „Nastavení cookies“. Obecná nastavení pro ukládání cookies lze upravit také přímo ve Vašem internetovém prohlížeči.

IV. Zákonný důvod a účel zpracování osobních údajů

  1. Zákonným důvodem zpracování osobních údajů je
    • plnění smlouvy mezi Vámi a správcem podle čl. 6 odst. 1 písm. b) GDPR,
    • oprávněný zájem správce na poskytování přímého marketingu (zejména pro zasílání obchodních sdělení a newsletterů) podle čl. 6 odst. 1 písm. f) GDPR,
    • Váš souhlas se zpracováním pro účely poskytování přímého marketingu (zejména pro zasílání obchodních sdělení a newsletterů) podle čl. 6 odst. 1 písm. a) GDPR ve spojení s § 7 odst. 2 zákona č. 480/2004 Sb., o některých službách informační společnosti v případě, že nedošlo k objednávce zboží nebo služby.
  2. Účelem zpracování osobních údajů je
    • vyřízení Vaší objednávky a výkon práv a povinností vyplývajících ze smluvního vztahu mezi Vámi a správcem; při objednávce jsou vyžadovány osobní údaje, které jsou nutné pro úspěšné vyřízení objednávky. Poskytnutí osobních údajů je nutným požadavkem pro uzavření a plnění smlouvy, bez poskytnutí osobních údajů není možné smlouvu uzavřít či ji ze strany správce plnit,
    • zasílání obchodních sdělení a činění dalších marketingových aktivit,
    • zlepšování našich služeb pomocí Vašich objednávek a chování na webové stránce, vytváření statistik ohledně Vašeho chování na webu,
    • ochrana oprávněných zájmů správce při uplatnění práv či nároků (například vymáhání pohledávek či vyřizování reklamací) a plnění zákonných povinností (zpracování účetnictví, plnění daňových povinností). 
  3. Ze strany správce nedochází k automatickému individuálnímu rozhodování ve smyslu čl. 22 GDPR. S takovým zpracováním jste poskytl/a svůj výslovný souhlas.

V. Doba uchovávání osobních údajů

  1. Správce uchovává osobní údaje
    • po dobu nezbytnou k výkonu práv a povinností vyplývajících ze smluvního vztahu mezi Vámi a správcem a uplatňování nároků z těchto smluvních vztahů (po dobu 10 let od ukončení smluvního vztahu).
    • po dobu, než je odvolán souhlas se zpracováním osobních údajů pro účely marketingu či pro jiné účely, kde je Váš souhlas vyžadován, nejdéle 5 let, jsou-li osobní údaje zpracovávány na základě souhlasu.
  2. Po uplynutí doby uchovávání osobních údajů správce osobní údaje vymaže.

VI. Příjemci osobních údajů (subdodavatelé správce)

  1. Příjemci osobních údajů jsou osoby
    • podílející se na dodání zboží / služeb / realizaci plateb na základě smlouvy,
    • podílející se na zajištění provozu služeb,
    • zajišťující marketingové služby.
  2. Konkrétní seznam osob, kterým jsou Vaše osobní údaje předávány, si můžete vyžádat u správce na výše uvedených kontaktních údajích. Na základě této žádosti Vám správce poskytne aktuální informace o tom, komu jsou ke dni podání Vaší žádosti Vaše osobní údaje předávány, neboť okruh těchto příjemců se může v čase měnit.
  3. Správce nepředává osobní údaje do třetí země (do země mimo EU) nebo mezinárodní organizaci.

VII. Vaše práva v souvislosti se zpracováním osobních údajů

  1. Za podmínek stanovených v GDPR máte
    • právo na přístup ke svým osobním údajům dle čl. 15 GDPR spočívající v právu na poskytnutí seznamu všech osobních údajů, které o Vás zpracováváme.
    • právo opravu či doplnění osobních údajů dle čl. 16 GDPR spočívající v právu požadovat opravu, doplnění či změnu Vašich osobních údajů, které o Vás zpracováváme, pokud se tyto ukážou být neúplné, nepřesné nebo nepravdivé
    • právo na výmaz osobních údajů dle čl. 17 GDPR spočívající v právu požadovat výmaz Vašich osobních údajů, pokud jsou tyto osobní údaje zpracovávány na základě Vašeho souhlasu a tento souhlas odvoláte. Odvolání souhlasu nemá vliv na zákonnost zpracování osobních údajů prováděného po dobu, kdy byl souhlas udělen.
    • právo na omezení zpracování dle čl. 18 GDPR spočívající v právu požadovat dočasné omezení zpracování osobních údajů na určitou dobu, a to například po dobu vyřízení Vaší námitky ohledně zpracování osobních údajů ze strany správce.
    • právo na přenositelnost údajů dle čl. 20 GDPR spočívající v právu požadovat Vaše osobní údaje ve strukturovatelném běžně používaném a strojově čitelném formátu za účelem jejich předání jinému správci osobních údajů. Za tuto žádost je správce oprávněn požadovat úhradu poplatku, který tvoří náklady spojené s vyhověním této žádosti.
    • právo vznést námitku proti zpracování dle čl. 21 GDPR spočívající v právu vznést námitku vůči správci ohledně zpracování Vašich osobních údajů, které zpracováváme pro účely ochrany našich oprávněných zájmů. V případě, že u správce uplatníte námitku proti zpracování osobních údajů a tato námitka bude shledána důvodnou, správce přijme bez zbytečného odkladu nezbytná opatření k nápravě vzniklého stavu, zejména zpracování osobních údajů omezí nebo ukončí, případně provede jejich výmaz.
    • právo podat stížnost proti zpracování dle čl. 77 GDPR spočívající v právu podat stížnost má-li za to, že došlo k porušení právních předpisů při zpracování osobních údajů, a to k dozorovému orgánu, kterým je Úřad pro ochranu osobních údajů, sídlo Pplk. Sochora 27, 170 00 Praha 7, https://uoou.gov.cz/, tel. č. 234 665 111.  
  2. Veškerá svá práva vůči správci můžete uplatnit prostřednictvím výše uvedených kontaktních údajů, přičemž nejvhodnější je využít e-mailovou komunikaci zasláním zprávy na e-mailovou adresu info@niceboy.cz.

VIII. Podmínky zabezpečení osobních údajů

  1. Bezpečnost Vašich osobních údajů je pro nás prioritou. K jejich ochraně uplatňujeme odpovídající technická a organizační opatření. Naše pravidla a procesy v oblasti informační bezpečnosti vycházejí z obecně uznávaných mezinárodních standardů a jsou pravidelně vyhodnocovány a aktualizovány. Současně zavádíme kombinaci technologických, fyzických i provozních bezpečnostních opatření, jejichž cílem je zabránit ztrátě, zneužití, neoprávněným změnám či náhodnému zničení Vašich osobních údajů.
  2. Správce prohlašuje, že přijal veškerá vhodná technická a organizační opatření k zabezpečení osobních údajů. Mezi tato technická opatření patří například zabezpečení datových úložišť a úložišť osobních údajů v listinné podobě, zejména zabezpečeného / šifrovaného přístupu na web, šifrování hesel zákazníků v databázi, pravidelných aktualizací systému, pravidelné zálohy systému.
  3. Správce prohlašuje, že k osobním údajům mají přístup pouze jím pověřené osoby.

IX. Závěrečná ustanovení

  1. S těmito zásadami zpracování osobních údajů souhlasíte zaškrtnutím souhlasu prostřednictvím internetového formuláře na webové stránce. Zaškrtnutím souhlasu potvrzujete, že jste seznámen/a se zásadami zpracování osobních údajů a že je v celém rozsahu přijímáte.
  2. Správce je oprávněn tyto zásady zpracování osobních údajů změnit. Novou verzi zásad zpracování osobních údajů zveřejní na webových stránkách, případně Vám zašle novou verzi těchto zásad na e-mailovou adresu, kterou jste správci poskytl/a.