Podmínky ochrany osobních údajů

Podmínky ochrany osobních údajů

1. Správce osobních údajů:

GRIMAX s.r.o, IČ 250 386 99, se sídlem Kratochvílova 2659, 413 01 Roudnice nad Labem (dále jen: „správce“), jakožto provozovatel internetových stránek www.grimax.cz, včetně internetového obchodu na www.grimax.cz, („internetové stránky"), uchovává a zpracovává osobní údaje fyzických osob, návštěvníků internetových stránek a zákazníků internetového obchodu v souladu s platnými právními předpisy, zejména s Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů), dále jen „GDPR“. Správce nejmenoval pověřence pro ochranu osobních údajů.

2. Kontaktní údaje správce:

Kratochvílova 2659, 413 01 Roudnice nad Labem, +420 255 797 777, grimax@grimax.cz

3. Jaké osobní údaje zpracováváme a k jakým účelům:

Osobními údaji se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě; identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, identifikační číslo, lokační údaje, síťový identifikátor nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby.

Správce zpracovává Vaše osobní údaje, které jste mu poskytl/a, nebo osobní údaje, které správce získal na základě plnění Vaší objednávky, tedy zejména Vaše jméno a příjmení, fakturační a doručovací adresu, případně firmu, identifikační číslo, a dále telefonní číslo a e-mailovou adresu.

Osobní údaje shromažďujeme a zpracováváme v rozsahu, ve kterém je to nezbytné z těchto zákonných důvodů:

1. pro plnění kupní nebo jiné smlouvy s Vámi, to znamená zejména ke splnění objednávky, podle čl. 6 odst. 1 písm. b) GDPR.
2. dále osobní údaje zpracováváme tam, kde nám to ukládá závazný právní předpis, např. v souvislosti s povinností úschovy účetních záznamů, podle čl. 6 odst. 1 písm. c) GDPR.
3. V rámci tzv. oprávněného zájmu dle čl. 6 odst. 1 písm. f) GDPR můžeme Vaše osobní údaje využít například pro účely prověření bonity, důvěryhodnosti a platební morálky, vymáhání práv z kupní smlouvy a pro účely správy uživatelského účtu a provozování informačního systému internetového obchodu.
4. Pouze s Vaším výslovným souhlasem zpracováváme Vaše osobní údaje pro účely přímého marketingu, jmenovitě k zasílání aktuální nabídky zboží, newsletteru nebo jiných obchodních sdělení o našich produktech podle čl. 6 odst. 1 písm. f) GDPR.

Ze strany správce nedochází k automatickému individuálnímu rozhodování ve smyslu čl. 22 GDPR.

4. Doba uchovávání údajů:
5. Správce uchovává osobní údaje po dobu nezbytnou k výkonu práv a povinností vyplývajících ze smluvního vztahu mezi Vámi a správcem a uplatňování nároků z těchto smluvních vztahů, tedy po dobu 15 let od ukončení smluvního vztahu
6. případně po dobu, než je odvolán souhlas se zpracováním osobních údajů pro účely marketingu, nejdéle 10 let, jsou-li osobní údaje zpracovávány na základě souhlasu.

Po uplynutí doby uchovávání osobních údajů správce osobní údaje vymaže.  

1. Příjemci osobních údajů (subdodavatelé správce):

Příjemci osobních údajů jsou osoby:

1. podílející se na dodání zboží / služeb / realizaci plateb na základě smlouvy,
2. zajišťující služby provozování e-shopu a další služby v souvislosti s provozováním e-shopu,
3. zajišťující marketingové služby nebo účetní služby.

Správce nemá v úmyslu předat osobní údaje do třetí země (do země mimo EU) nebo mezinárodní organizaci.

5. Vaše práva:

V souvislosti se zpracováním osobních údajů máte zejména tato práva:

1. Právo na přístup ke svým osobním údajům a právo na přenositelnost údajů. Máte právo se nás dotázat, jaké osobní údaje konkrétně o Vás shromažďujeme. Na takový dotaz Vám bezplatně vydáme kopii všech údajů v elektronické formě, pokud nežádáte o jiný způsob. Některé osobní údaje máte navíc právo získat elektronicky ve strojově čitelném formátu, tj. takovém, který umožňuje fulltextové vyhledávání.
2. Právo na opravu a doplnění neúplných osobních údajů. Na Vaši žádost provedeme opravu/doplnění Vašich osobních údajů.
3. Právo na výmaz, resp. právo být zapomenut. Jsme povinni zlikvidovat osobní údaje zejména, pokud tyto již nejsou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány, pokud jsou zpracovávány na základě souhlasu a souhlas je odvolán a neexistuje žádný další právní důvod pro zpracování, pokud vznesete námitku proti zpracování a neexistují žádné převažující oprávněné důvody pro zpracování, pokud vyjde najevo, že osobní údaje byly zpracovány protiprávně, případně pokud nám povinnost osobní údaje vymazat stanovuje právní předpis.
4. Právo podat podnět či stížnost na Úřad pro ochranu osobních údajů, se sídlem Pplk. Sochora 27, 170 00 Praha 7, tel. č.: +420 234 665 111, webové stránky: uoou.cz.
5. Právo vznést námitku proti zpracování osobních údajů. Máte právo vznést námitku proti zpracování osobních údajů prováděnému na základě oprávněného zájmu, tedy zjednodušeně řečeno v případech, kdy zpracování údajů není nezbytné ani pro plnění smlouvy, kterou jsme s Vámi uzavřeli, ani nám ho neukládá zákon. Pokud námitku vyhodnotíme jako důvodnou, Vaše osobní údaje vymažeme, resp. anonymizujeme.
6. Právo na odvolání souhlasu se zpracováním osobních údajů. Pokud jste udělili souhlas se zpracováním osobních údajů, můžete jej kdykoliv odvolat, např. prostřednictvím emailové adresy:grimax@grimax.cz.

6. Zpracování osobních údajů a podmínky zabezpečení osobních údajů:

Ke zpracování dochází prostřednictvím výpočetní techniky, popř. i manuálním způsobem u osobních údajů v listinné podobě za dodržení všech bezpečnostních zásad pro správu a zpracování osobních údajů. Za tímto účelem jsme přijali technickoorganizační opatření k zajištění k zabezpečení datových úložišť a úložišť osobních údajů v listinné podobě, zejména 256bitové šifrování, antivirový program a použití hesel, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k osobním údajům, jejich změně, zničení či ztrátě, neoprávněným přenosům, k jejich neoprávněnému zpracování, jakož i k jinému zneužití osobních údajů. Veškeré subjekty, kterým mohou být osobní údaje zpřístupněny, respektují právo subjektů údajů na ochranu soukromí a jsou povinny postupovat dle platných právních předpisů týkajících se ochrany osobních údajů. Správce prohlašuje, že k osobním údajům mají přístup pouze jím pověřené osoby.

7. Závěrečná ustanovení:

Odesláním objednávky potvrzujete, že jste seznámen/a s podmínkami ochrany osobních údajů a že je v celém rozsahu přijímáte.

S těmito podmínkami souhlasíte zaškrtnutím souhlasu prostřednictvím internetového formuláře. Zaškrtnutím souhlasu potvrzujete, že jste seznámen/a s podmínkami ochrany osobních údajů a že je v celém rozsahu přijímáte.

Správce je oprávněn tyto podmínky změnit. Novou verzi podmínek ochrany osobních údajů zveřejní na svých internetových stránkách a zároveň Vám zašle novou verzi těchto podmínek Vaši e-mailovou adresu, kterou jste správci poskytl/a.