Zásady ochrany osobních údajů a cookies – Nutramarket

DEFINICE
1. Správce – subjekt uvedený v Obchodních podmínkách;
2. Osobní údaje – všechny informace o fyzické osobě identifikované nebo identifikovatelné prostřednictvím jednoho nebo několika specifických faktorů určujících fyzickou, fyziologickou, genetickou, psychickou, ekonomickou, kulturní nebo sociální identitu, včetně IP zařízení, údajů o lokalizaci, internetového identifikátoru a informací shromažďovaných prostřednictvím souborů cookie a jiné podobné technologie;
3. Zásady – tyto Zásady ochrany soukromých údajů;
4. GDPR – Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES;
5. Uživatel – Stránky využívající plnoletá fyzická osoba disponující plnou způsobilostí k právním úkonům a se souhlasem zákonného zástupce nezletilá osoba nebo osoba bez plné způsobilosti k právním úkonům;
ÚČELY ZPRACOVÁVÁNÍ ÚDAJŮ
1. Údaje, včetně osobních údajů Uživatelů, jsou shromažďovány a zpracovávány za účelem:
  1. využívání Stránek;
  2. podávání a realizace Objednávek;
  3. vedení marketingových aktivit, včetně kontextové reklamy a behaviorální reklamy;
  4. přímého marketingu, pokud s tím Uživatel souhlasil.
2. Osobní údaje všech osob využívajících Stránky (včetně IP adres a informací shromažďovaných prostřednictvím souborů cookies nebo jiných podobných technologií) zpracovává Správce:
  1. za účelem poskytování služeb elektronickou cestou na Stránkách (čl. 6 odst. 1 písm. b GDPR);
  2. za účelem obsluhy objednávek podávaných na Stránkách, včetně předání Prodávajícímu (čl. 6 odst. 1 písm. b GDPR);
  3. za účelem obsluhy reklamací Prodávajícím (čl. 6 odst. 1 písm. b GDPR);
  4. pro analytické a statistické účely (čl. 6 odst. 1 písm. f GDPR);
  5. za účelem vedení kontext marketingu (čl. 6 odst. 1 písm. f GDPR);
  6. pro technické účely (čl. 6 odst. 1 písm. f GDPR).
3. Podání objednávky Uživatelem Stránek je spojeno se zpracováním jeho osobních údajů. Uvedení údajů označených jako povinné se vyžaduje pro přijetí a obsluhu objednávky. Podání objednávky Uživatelem způsobí, že osobní údaje Uživatele, nezbytné pro realizaci objednávky, budou zpřístupněny prodávajícímu pro plnění smlouvy. Osobní údaje se zpracovávají:
  1. za účelem realizace podané objednávky (čl. 6 odst. 1 písm. b GDPR);
  2. za účelem realizace zákonných povinností ležících na Správci a Prodávajícím (čl. 6 odst. 1 písm. c GDPR);
  3. pro analytické a statistické účely (čl. 6 odst. 1 písm. f GDPR);
  4. pro účely vymáhání nároků (čl. 6 odst. 1 písm. f GDPR);
  5. pro účely průzkumu spokojenosti (čl. 6 odst. 1 písm. f GDPR).
4. Správce zpracovává osobní údaje Uživatelů za účelem realizace marketingových aktivit, které mohou spočívat v:
  1. zobrazování Uživateli marketingového obsahu, který není přizpůsoben jeho pereferencím (čl. 6 odst. 1 písm. f GDPR);
  2. směřování upozornění v e-mailu nebo SMS o nabídkách nebo obsahu, která v některých případech obsahují obchodní informace, v rozsahu poskytnutého souhlasu (čl. 6 odst. 1 písm. f GDPR).
SOUBORY COOKIES
1. Soubory cookies jsou malé textové soubory instalované na zařízení Uživatele prohlížejícího si Stránky. Cookies shromažďují informace usnadňující používání webových stránek – např. prostřednictvím zapamatování si návštěv Uživatele na Stránkách a ním prováděných úkonů.
2. Správce využívá tzv. servisní cookies především proto, aby dodával Uživateli služby poskytované elektronickou cestou a aby vylepšoval kvalitu těchto služeb. V souvislosti s tím Správce a jiné subjekty poskytující mu analytické a statistické služby využívají soubory cookies, když uchovávají informace nebo získávají přístup k informacím již uchovávaným na telekomunikačním koncovém zařízení Uživatele (počítač, telefon, tablet apod.). Soubory cookies využívané za tímto účelem zahrnují:
  1. soubory cookies s daty zadanými Uživatelem (identifikátor relace) na dobu trvání relace (ang. user input cookies);
  2. ověřovací soubory cookies využívané pro služby vyžadující ověření po dobu trvání relace (ang. authentication cookies);
  3. soubory cookies sloužící k zajištění bezpečnosti, např. používané k detekci zneužití v oblasti ověření (ang. user centric security cookies);
  4. relační soubory cookies multimediálních přehrávačů (např. soubory cookies přehrávače flash), na dobu trvání relace (ang. multimedia player session cookies);
  5. soubory cookies sloužící k monitorování návštěvnosti na webových stránkách.
3. Správce využívá soubory cookies také k marketingovým účelům. K tomuto účelu Správce uchovává informace nebo získává přístup k informacím už uloženým na koncovém telekomunikačním zařízení Uživatele (počítač, telefon, tablet apod.). Využívání souborů cookies a jejich prostřednictvím shromážděných osobních údajů pro marketingové účely, především v oblasti propagace zboží a služeb třetích subjektů, vyžaduje získání souhlasu Uživatele. Tento souhlas může být vyjádřen příslušnou konfigurací prohlížeče, a také může být kdykoliv odvolán, především vyčištěním historie cookies a vypnutím podpory cookies v nastaveních prohlížeče.
OBDOBÍ ZPRACOVÁVÁNÍ ÚDAJŮ
1. Údaje jsou zpracovávány po dobu poskytování služby nebo realizace objednávky, do doby stažení poskytnutého souhlasu nebo vnesení účinné námitky proti zpracování údajů v případech, kdy je právním základem zpracování údajů oprávněný zájem Správce.
2. Období zpracovávání údajů může být prodlouženo v případě, když je zpracovávání nezbytné pro stanovení a vymáhání případných nároků nebo obrany před nimi, a po této době jedině v případě a v rozsahu, v němž to budou vyžadovat právní předpisy. Po uplynutí období zpracovávání jsou údaje nevratně odstraněny nebo anonymizovány.
OPRÁVNĚNÍ UŽIVATELE
1. Právo na informace o zpracovávání osobních údajů – na tomto základě Správce osobě, vystupující s takovouto žádostí, předává informace o zpracovávání osobních údajů, v tom především o účelech a právních základech zpracování, rozsahu disponovaných údajů, subjektech, jimž jsou osobní údaje zveřejňovány, a o plánovaném termínu jejich odstranění.
2. Právo na získání kopií údajů – na tomto základě Správce předává kopii zpracovávaných údajů týkajících se osoby vystupující se žádostí.
3. Právo na opravu – na tomto základě Správce odstraňuje případné rozpory nebo chyby týkající se zpracovávaných osobních údajů a doplňuje je nebo aktualizuje, pokud jsou nekompletní nebo pokud se změnily.
4. Právo na odstranění údajů – na tomto základě lze požadovat odstranění údajů, jejichž zpracování už není nezbytné pro realizování žádného z cílů, pro něž byly shromážděny.
5. Právo na omezení zpracování – na tomto základě Správce ukončí provádění operací s osobními údaji, s výjimkou operací, s nimiž souhlasila osoba, které se údaje týkají, a jejich uchovávání, v souladu s přijatými pravidly retence, nebo dokud neustanou příčiny omezení zpracovávání údajů (např. bude vydáno rozhodnutí dozorčího orgánu povolující další zpracování údajů).
6. Právo na přenášení údajů – na tomto základě, v rozsahu, v němž jsou údaje zpracovávány v souvislosti s uzavřenou smlouvou nebo vyjádřeným souhlasem, Správce vydá údaje dodané osobou, které se týkají, ve formě umožňující jejich čtení počítačem. Je také možné požadovat odeslání těchto údajů jinému subjektu – ovšem pod podmínkou, že v této oblasti existují technické možnosti jak na straně Správce, tak i tohoto jiného subjektu.
7. Právo na námitku proti zpracovávání údajů pro marketingové účely – osoba, které se údaje týkají, může kdykoliv vznést námitku proti zpracovávání osobních údajů pro marketingové účely.
8. Právo na námitku proti zpracovávání údajů pro účely spojené s průzkumem spokojenosti – osoba, které se údaje týkají, může kdykoliv vznést námitku proti zpracovávání osobních údajů pro účely spojené s průzkumem spokojenosti.
9. Právo na námitku proti jiným účelům zpracování údajů – osoba, které se údaje týkají, může kdykoliv vznést odpor proti zpracování osobních údajů na základě opodstatněného zájmu Správce (např. pro analytické nebo statistické údaje nebo z důvodů spojených s ochranou majetku). Námitka v této věci by měla obsahovat opodstatnění a podléhá vyhodnocení Správcem.
10. Právo na stažení souhlasu – pokud jsou údaje zpracovávány na základě souhlasu, má osoba, které se údaje týkají, právo ho kdykoliv odvolat, což ovšem neovlivňuje legálnost zpracovávání prováděného před odvoláním tohoto souhlasu.
11. Právo na stížnost – v případě uznání, že zpracování osobních údajů narušuje předpisy GDPR nebo jiné předpisy týkající se ochrany osobních údajů, může osoba, které se údaje týkají, podat stížnost k příslušnému národnímu orgánu.
12. Žádost týkající se uplatnění nároků musí být podána na adresu Správce uvedenou v Obchodních podmínkách.
PŘEDÁVÁNÍ A BEZPEČNOST ÚDAJŮ
1. Pro realizaci výše popsaných účelů mohou být osobní údaje zveřejněny externím subjektům, především dodavatelským subjektům, jako jsou banky a operátoři plateb, subjekty poskytující účetní, právní, přepravní, marketingové služby a subjektům propojeným se Správcem. V případě podání objednávky budou údaje Uživatele zveřejněny Prodávajícímu za účelem uzavření a plnění kupní smlouvy.
2. Osobní údaje Uživatelů nejsou předávány mimo EHP.
3. Správce průběžně analyzuje riziko pro zajištění, že osobní údaje zpracovává bezpečně – především za zajištění, že přístup k údajům mají pouze oprávněné osoby a pouze v rozsahu, v němž je to nezbytné s ohledem na nimi plněné úkoly. Správce dbá na to, aby všechny operace s osobními údaji byly zaznamenávány a prováděny pouze oprávněnými zaměstnanci a spolupracovníky.
4. Správce vyvíjí veškerá nezbytná opatření, aby i jeho subdodavatelé a další spolupracující subjekty poskytovaly záruku používání příslušných bezpečnostních opatření v každém případě, kdy zpracovávají osobní údaje na zadání Správce.
ZÁVĚREČNÁ USTANOVENÍ
1. Správce si vyhrazuje možnost změny těchto Zásad.
2. V souladu s všeobecně platnými právními předpisy je rozhodným právem pro tyto Zásady právo sídla Správce.