na základě nařízení Evropského parlamentu a rady EU 2016/ 679 ze dne 27. dubna 2016 (dále jen "GDPR" ) a na základě zákona č. 101/2000 Sb. uveřejňuje níže uvedený Správce následující oznámení o nakládaní a ochraně osobních údajů.
I.1. V souvislosti s osobními údaji uvedenými v tomto dokumentu je jejich Správcem, ve smyslu čl. 4 bodu 7 GDPR, ProIZS CZ s.r.o., IČ 06150420, se sídlem Tvardkova 1191, 56201 Ústí nad Orlicí, info@proizs.cz, tel. +420 770 134 280, zapsaný v Obchodním rejstříkuČR. (dále jen "Správce")
II.1. Správce nejmenoval pověřence pro ochranu osobních údajů.
III.1. Správce zpracovává za účelem vyřízení objednávek na koupi zboží učiněných prostřednictvím internetových obchodů www.proizs.cz, tedy za účelem plnění smlouvy v souladu s čl. 6 bodem 1, písm. b) GDPR, osobní údaje poskytnuté návštěvníkem některé z výše uvedených webových stránek v tomto rozsahu:
- jméno
- příjmení
- adresa bydliště
- telefonní číslo
- emailová adresa
- případně IČ, je-li vyžadována fakturace podnikatelskému subjektu
- případně DIČ, je-li vyžadována fakturace podnikatelskému subjektu - plátci DPH
Poskytnutí výše uvedených osobních údajů je nezbytné pro plnění smlouvy ze strany Správce. Neposkytnutím výše uvedených osobních údajů má za následek nevyřízení objednávky.
III.2. Správce uchovává osobní údaje uvedené v bodě III.1. tohoto dokumentu jak v elektronické tak i listinné podobě po dobu, po kterou je povinen uchovávat účetní a daňové doklady podle zákona.
III.3. Pokud subjekt osobních údajů poskytl osobní údaje uvedené v bodě III.1. tohoto dokumentu v rámci online registračního formuláře pro účely opětovných či budoucích nákupů, správce uchovává osobní údaje registrovaných klientů v elektronické podobě do okamžiku kdy subjekt tyto osobní údaje v rámci svého internetového rozhraní uživatelského profilu zákazníka (dále jen "klientský účet") sám neodstraní, nezmění nebo o odstranění či změnu nepožádá Správce prostřednictvím emailu na adresu info@proizs.cz. Tím není dotčen bod III.2. tohoto dokumentu.
III.4. Správce na základě zpracovatelských smluv a jiných ujednání pověřil zpracováváním osobních údajů uvedených v bodě III.1. tohoto dokumentu, za účelem zajištění přepravy zboží, tedy za účelem plnění smlouvy v souladu s čl. 6 bodem 1, písm. b) GDPR, tyto zpracovatele a společné správce:
- společného správce společnost Česká pošta, s.p., IČ 47114983, sídlem Politických vězňů 909/4, PSČ 225 99, Praha 1, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl A, vložka 756,
- společného správce společnost Direct Parcel Distribution CZ s.r.o., IČ 61329266, se sídlem Modletice 135, PSČ 251 01, Říčany, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 52346,
- zpracovatele společnost RSC Logistics, logistické družstvo, IČ 48151556, se sídlem Masarykovo nábřeží 2018/10, PSČ 120 00 Praha 2 – Nové Město, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl Dr,vložka 7696.
III.5. Společný správce Česká pošta, s.p., je oprávněn uchovávat osobní údaje poskytnuté ze strany Správce po dobu po níž může Česká pošta, s.p. nebo třetí strana uplatnit jakákoliv práva související s poskytnutou poštovní nebo vybranou doplňkovou službou, v souvislosti s níž k poskytnutí osobních údajů došlo, a to za účelem ochrany práv a oprávněných zájmů Správce, České pošty, s.p., či třetí strany. Osobní údaje v rozsahu IČ a DIČ nejsou společnému správci ze strany Správce poskytovány.
Společný správce Direct Parcel Distribution CZ s.r.o. uchovává osobní údaje poskytnuté ze strany Správce po dobu nezbytnou k realizaci přepravy zásilky. Po uplynutí této doby údaje dále uchovává na základě oprávněného zájmu společného správce, a to za účelem ochrany jeho právních nároků, ochrany majetku a vnitřní evidence a kontroly, a to po dobu trvání promlčecí lhůty 10 let a jeden rok po jejím uplynutí s ohledem na nároky uplatněné na konci promlčecí doby. V případě zahájení soudního, správního nebo jiného řízení zpracovává osobní údaje v nezbytném rozsahu po celou dobu trvání takových řízení a po zbývající část promlčecí doby po jeho ukončení. Oprávněnými zájmy společného správce je ochrana právních nároků a kontrola řádného poskytování služeb. Pro účely plnění právních povinností osobní údaje zpracovává po dobu 10 let.
Zpracovatel RSC Logistics, logistické družstvo, uchovává osobní údaje uvedené v bodě III.1. tohoto dokumentu, vyjma IČ a DIČ, po dobu 3 let od jejich vložení do informačního systému Zásilkovny Správcem, a to za účelem obrany práv a povinností zpracovatele. Osobní údaje v rozsahu IČ a DIČ nejsou zpracovateli ze strany Správce poskytovány.
III.6. Správce informuje subjekt osobních údajů, že poskytnutí osobních údajů subjektům uvedeným bodě III.4. tohoto dokumentu v rozsahu:
- emailová adresa zákazníka,
- telefonní číslo zákazníka,
je nezbytným předpokladem pro dokončení nákupu na internetovém obchodě Správce, přestože u některých subjektů uvedených bodě III.4. tohoto dokumentu jsou tyto osobní údaje vyžadovány pouze při doplňkových službách. Správce však svým zákazníkům nenabízí přepravní služby bez těchto, ve smluvních podmínkách některých subjektů uvedených boděIII.4. tohoto dokumentu označených jako doplňkových služeb, a to v zájmu lepšího informování adresáta o doručení zásilky a v zájmu předcházení vratek nedoručených zásilek, u nichž není zproštěn povinnosti hradit náklady na jejich doručení. V tomto smyslu se jedná o oprávněný zájem Správce v souladu s čl. 6 bodem 1, písm. f) GDPR.
IV.1. Správce na základě zpracovatelských smluv pověřil zpracováváním osobních údajůuvedených v bodě III.1. tohoto dokumentu, za účelem zajištění běžné provozuschopnosti, tedy pro účel oprávněných zájmů Správce v souladu s čl. 6 bodem 1, písm. f) GDPR, tyto zpracovatele:
- Core Trade s.r.o., IČ 27794954, se sídlem Celní 444/10, Hlučín, PSČ 748 01, zapsaná v obchodním rejstříku vedeném Krajským soudem v Ostravě, oddíl C, vložka 29893, jako subjekt poskytující služby v oblasti tvorby softwaru, a webového a emailového hostingu,
- Blank - účetní a daňová kancelář s.r.o., se sídlem Zemědělská 1378, 564 01 Žamberk, zapsaná v obchodním rejstříku vedením Krajským soudem v Hradci Králové, oddíl C, vložka 40796, jako subjekt poskytující účetní služby a daňové poradenství,
- ECOMAIL.CZ, s.r.o., se sídlem Na Mlejnku 764/18, Praha 4, 147 00, zapsaná v obchodním rejstříku vedeném u Městského soudu v Praze, oddíl C, vložka 223183, jako subjekt poskytující marketingové služby v oblasti direct marketingu,
IV.2. Zpracovatel Core Trade s.r.o uchovává osobní údaje uvedené v bodě III.1. tohoto dokumentu jen v elektronické podobě po dobu, po kterou je Správce povinen uchovávat účetní a daňové doklady podle zákona. Ve stejném rozsahu, a navíc s informací o bankovním účtu, a po výše uvedenou dobu, uchovává zpracovatel také osobní údaje dodavatelů Správce, jsou li fyzickými osobami.
Zpracovatel Blank - účetní a daňová kancelář s.r.o. uchovává osobní údaje uvedené v bodě III.1. tohoto dokumentu, vyjma telefonního čísla a emailové adresy, jak v elektronické tak i listinné podobě po dobu, po kterou je povinen uchovávat účetní a daňové doklady podle zákona. Ve stejném rozsahu, a navíc s informací o bankovním účtu, a po výše uvedenou dobu, uchovává zpracovatel také osobní údaje dodavatelů Správce, jsou li fyzickými osobami.
Zpravovatel ECOMAIL.CZ, s.r.o. uchovává osobní údaje uvedené v bodě III.1. tohoto dokumentu, vyjma telefonního čísla a adresy bydliště jen v elektronické podobě po dobu trvání Smlouvy o poskytování služeb Ecomail uzavřené mezi Správcem a Zpracovatelem, případně po dobu nutnou k plnění zákonných povinností a ochranu svých oprávněných zájmů, nejdéle však do uplynutí doby 4 let ode dne ukončení Smlouvy o poskytování služby Ecomail, pokud Správce souhlas dříve neodvolá.
V.1. Správce zpracovává za účelem odběru obchodních sdělení týkajících se potencionální koupě zboží prostřednictvím internetových obchodů www.proizs.cz, tedy pro účel oprávněných zájmů Správce v souladu s čl. 6 bodem 1, písm. f) GDPR, osobní údaje v tomto rozsahu:
- emailová adresa
V.2. Pokud subjekt osobních údajů poskytl osobní údaje uvedené v bodě V.1. tohoto dokumentu v rámci online registračního formuláře určeného pro účely opětovných či budoucích nákupů, správce uchovává osobní údaje registrovaných klientů v elektronické podobě do okamžiku kdy subjekt tyto osobní údaje v rámci svého klientského účtu sám neodstraní, nezmění, neomezí jejich zpracování, nebo o odstranění, změnu či omezení zpracování nepožádá Správce prostřednictvím emailu na adresu info@proizs.cz. Od okamžiku kdy subjekt se od odběru obchodního sdělení odhlásí, prostřednictvím odkazu obsaženém v každém obchodním sdělení, Správce osobní údaje uvedené v bodě V.1. tohoto dokumentu pro uvedený účel dále již nezpracovává.
V.3 Pokud subjekt osobních údajů poskytl osobní údaje uvedené v bodě V.1. tohoto dokumentu v rámci online registračního formuláře určeného jen pro účely posílání akcí, novinek a slev, správce uchovává osobní údaje uvedené v bodě V.1. tohoto dokumentu v elektronické podobě do okamžiku kdy subjekt se od odběru obchodního sdělení neodhlásí prostřednictvím odkazu obsaženém v každém obchodním sdělení nebo o odstranění či změnu nepožádá Správce prostřednictvím emailu na adresu info@proizs.cz.
V.4. Správce tímto informuje uživatele webových stránek uvedených v bodě III.1. tohoto dokumentu, že využívá v rámci reklamní služby Sklik, provozovanou společností Seznam.cz, a.s. A službu Retargeting. Tyto služby umožňují zobrazit návštěvníkům webových stránek, kteří se na webové stránky proklikli právě přes některou z výše uvedených reklamních služeb, případně využívají některou z jiných služeb provozovanou výše uvedenými poskytovateli služeb, reklamy cílené právě na individuální chování (individuální zájmy) návštěvníku webových stránek, tedy v našem případě reklamy na naše výrobky, a to na partnerských webových stránkách výše uvedených poskytovatelů služeb. Technologie, které zobrazování těchto behaviorálních (personalizovaných) reklam umožňují, jsou založeny především na cookies ukládaných ve vašim prohlížeči. Poskytovateli výše uvedených služeb může docházet ke zpracování vaší IP adresy a následnému profilování, do kterého poskytovatel promítá vaše nákupní preferenceči zájmy. Správce doporučuje návštěvníkům jeho webových stránek seznámit se se smluvními podmínkami a ochranou osobních dat jednotlivých výše uvedených poskytovatelů služeb. Dále Správce doporučuje návštěvníkům jeho webových stránek, kteří požívají jakoukoliv službu od výše uvedených poskytovatelů služeb upravit nastavení ve svých klientských účtech jednotlivých poskytovatelů služeb způsobem, odpovídajícím jejich preferencím.
V.5. Správce dále informuje návštěvníky webových stránek uvedených v bodě III.1. tohoto dokumentu, že případným vypnutím personalizovaných reklam v klientských účtech u některého z poskytovatelů služeb může dojít jen k tomu že:
- reklamy se budou zobrazovat i nadále, ale budou pro návštěvníky méně užitečné,
- může se zobrazovat návštěvníkům více reklam,
- inzerenti při zobrazování reklam nemohou brát v úvahu návštěvníkovy předchozí návštěvy jejich webových stránek.
V.6. Správce dále informuje návštěvníky webových stránek uvedených v bodě III.1. tohoto dokumentu, kteří jsou zároveň uživatelé sociální sítě facebook a instagram, že sdílením webových stránek Správce nebo sdílením produktů na webových stránkách umístěných může ze strany sociálních sítí docházet k jejich profilování, jimž poskytovatel sociálních sítí promítá do vašeho profilu vaše nákupní preference či zájmy. Správce doporučuje návštěvníkům jeho webových stránek seznámit se se smluvními podmínkami a ochranou osobních dat jednotlivých výše uvedených poskytovatelů sociálních sítí. Dále Správce doporučuje návštěvníkům jeho webových stránek, kteří požívají jakoukoliv službu od výše uvedených poskytovatelů sociálních sítí upravit nastavení ve svých klientských účtech jednotlivých poskytovatelů sociálních sítí způsobem, odpovídajícím jejich preferencím.
VI.1. Správce na základě zpracovatelských smluv pověřil zpracováváním osobních údajů týkajících se jeho zákazníka v rozsahu:
- emailová adresa,
- údaje o uskutečněném nákupu,
a to za účelem zjišťování recenzí od svých zákazníků, tedy pro účel oprávněných zájmůSprávce v souladu s čl. 6 bodem 1, písm. f) GDPR, tyto zpracovatele:
- Heureka Shopping s.r.o., IČ 02387727, se sídlem Karolinská 650/1, Karlín, PSČ 186 00, Praha 8, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 218977, provozovatele služby Heureka.cz,
- Seznam.cz, a.s., IČ 261 68 685, se sídlem Praha 5, Radlická 3294/10, PSČ 150 00, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl B, vložka 6493, provozovatele služby Zboží.cz.
VI.2. Zpracovatelé uvedení v VI.1. tohoto dokumentu zpracovávají osobní údaje výhradněza účelem emailem poslaného dotazníku ověřujícího spokojenost zákazníka s uskutečněným nákupem a dále za účelem uveřejnění recenze zákazníka (vyplněného dotazníku) na webové stránce vytahující se k dané službě. Hodnocení každého nákupu zákazníkem je pro prodávajícího důležitou zpětnou vazbou o jeho prováděné činnosti a zároveň důležitou informaci (reklamou) pro jeho potencionální zákazníky o kvalitě jeho služeb. Zveřejnění recenzí je pro Správce oprávněným zájmem zejména proto, že ctí zájmy svých zákazníků. Zájmem zákazníků Správce je možnost se otevřeně vyjádřit k uskutečněnému nákupu. Zájmem potenciálních zákazníků Správce je možnost se seznámit s objektivním hodnocením služeb poskytovaných Správcem. Výše uvedené zájmy Správce nepřevyšují zájmy jeho zákazníků a ve významné oblasti se jedná o zájmy společné.
VI.3. Zpracovatel Heureka Shopping s.r.o., e-mailové adresy zákazníků, na něž pošle dotazník Ověřeno zákazníky, ihned po odeslání dotazníků transformuje (zahashuje SHA 1+salt) tak, aby nebylo možné je hromadně exportovat a zneužívat.
VI.4. Zpracovatel Seznam.cz, a.s. na základě zpracovatelské smlouvy uchovává osobní údaje uvedeném v bodě VI.1. tohoto dokumentu po dobu 230 dní od jejich obdržení.
VI.5. Zákazník má právo v rámci nákupního procesu vyslovit nesouhlas se zpravováním jeho osobních údajů v rozsahu a za účelem uvedeném v bodě VI.1. tohoto dokumentu. V případě vysloveného nesouhlasu nebudou osobní údaje uvedené v bodě VI.1. tohoto dokumentu zpracovatelům poskytnuty.
VII.1. Fyzické osobě, jenž požádá Správce o výpis jejích zpracovávaných osobních údajů, prostřednictvím emailové zprávy na adresu info@proizs.cz nebo písemně listovní zásilkou adresovanou na adresu sídla Správce, vystaví Správce bezplatně potvrzení o rozsahu a způsobu zpracovávání jejích osobních údajů. Toto potvrzení je Správce povinen vystavit a předat pouze subjektu osobních údajů, který svou totožnost Správci prokáže, a to nejpozději do 30 dnů od obdržení žádosti o vystavení potvrzení. Každé další potvrzení vystavené Správcem v rámci následujících 12 kalendářních měsíců od vystavení prvního potvrzení bude subjektu osobních údajů zpoplatněno, a to ve výši odpovídající nákladům na využití technických prostředků a potřebnému času pro vyhotovení takového potvrzení.
VII.2. Fyzická osoba má právo na bezplatnou opravu, výmaz či omezení zpracování jejich osobních údajů, ledaže zpracování jejich osobních údajů probíhá na základě zákona. Toto právo může sama fyzická osoba realizovat některým ze způsobů popsaných v bodech III.3., V. 2.,V.3.,VI.5., nebo požádat Správce, prostřednictvím emailové zpráva na adresu info@proizs.cz nebo písemně listovní zásilkou adresovanou na adresu sídla Správce, o opravu, výmaz či omezení zpracování jejich osobních údajů. Není- li to v rozporu se zákonnou povinnosti Správce nebo z jeho oprávněnými zájmy, a subjekt osobních údajů, náležitě prokáže svou totožnost, Správce žádosti vyhoví a úkon provede nejpozději do 30 dnůod obdržení žádosti s tím, že zároveň vyrozumí případné další správce či zpracovatele, kterým byly osobní údaje poskytnuty, o nutnosti provedení stejných úkonů. V opačném případě uvede Správce důvody odůvodňující nevyhovění žádosti.
VII.3. Fyzická osoba, která má za to, že Správce porušuje její práva týkající se jejích osobních údajů má právo podat námitku na zpracovávání jejich osobních údajů, a to prostřednictvím emailové zpráva na adresu info@proizs.cz nebo písemně listovní zásilkou adresovanou na adresu sídla Správce. Fyzická osoba, která má za to, že došlo k porušení jejího práva na ochranu osobních údajů, má také právo podat stížnost u Úřadu pro ochranu osobních údajů.
VII.4. Fyzická osoba, která je subjektem osobních údajů jež Správce zpracovává, může Správce požádat o přenositelnost svých osobních údajů prostřednictvím emailové zpráva na adresu info@proizs.cz nebo písemně listovní zásilkou adresovanou na adresu sídla Správce. Pokud subjekt osobních údajů, náležitě Správci prokáže svou totožnost, Správce žádosti vyhoví a úkon provede nejpozději do 30 dnů od obdržení žádosti s tím, že vyhotoví soubor ve formátu XML, který zpřístupní podle žádosti buď subjektu osobních údajů nebo jinému správci, kterého subjekt osobních údajů určil.
VIII.1. Správce tímto informuje subjekt osobních údajů, že jeho osobní údaje nejsou předmětem žádného rozhodnutí, a to včetně opatření, které hodnotí osobní aspekty týkající se jeho osoby, a jež vychází výlučně z automatizovaného zpracování, které má pro něj právní účinky nebo se jej podobně významně dotýká, jako jsou automatizované zamítnutí on- line žádosti nebo postupy bez jakéhokoliv lidského zásahu.
VIII.2.Správce přijal taková technicko - organizační opatření, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k osobním údajům, k jejich změně, zničeníči ztrátě, neoprávněným přenosům, k jejich jinému neoprávněnému zpracování, jakož i k jinému zneužití osobních údajů.
VIII.3.Správce nemá v úmyslu předávat osobní údaje subjektů údajů do jiných zemí EU, ani do třetích zemí mimo EU.
IX.1. Přijetí této ochrany osobních údajů je možné pouze osobou ve věku nejméně 16 let. Pokud přijme tuto ochranu osoba mladší 16 let, aniž by o tom neprodleně informovala Správce, případně aniž by doložila souhlas svého zákonného zástupce, má se za to, že uvádí Správce záměrně v omyl.
IX.2. Potvrzení o seznámením se z obsahem ustanovení uvedených v tomto dokumentu "Ochrana osobních údajů" a jejich přijetí se uskuteční zaškrtnutím políčka (checkboxu), vedle kterého byl umístěn odkaz na tento dokument.
IX.3. Ustanovení uvedená v tomto dokumentu "Ochrana osobních údajů" nabývají účinnosti dnem 25.5.2018.
IX.4. Obsah tohoto dokumentu je chráněn autorským právem, které znemožňuje dokument nebo jeho části neoprávněně kopírovat nebo jiným způsobem užívat.
Informačnímu systému prodávajícího bylo přiděleno registrační číslo 00076627.