Zásady ochrany osobních údajů
1. Ochrana osobních údajů v kostce
Obecné informace
Následující informace poskytují stručný přehled o tom, co se děje s vašimi osobními údaji při návštěvě těchto webových stránek. Osobní údaje jsou veškeré údaje, jejichž prostřednictvím vás lze osobně identifikovat. Podrobné informace o ochraně osobních údajů naleznete v následujících Zásadách ochrany osobních údajů.
Shromažďování údajů na těchto webových stránkách
Kdo odpovídá za shromažďování údajů na těchto webových stránkách?
Zpracování údajů na těchto webových stránkách provádí provozovatel webu. Jeho kontaktní údaje naleznete v části „Informace o správci“ těchto Zásad ochrany osobních údajů.
Jak shromažďujeme vaše údaje?
Vaše údaje získáváme jednak tím, že nám je sami poskytnete. Může se jednat například o údaje, které zadáte do kontaktního formuláře.
Další údaje jsou při návštěvě webových stránek shromažďovány automaticky nebo po udělení vašeho souhlasu našimi IT systémy. Jedná se především o technické údaje, například internetový prohlížeč, operační systém nebo čas návštěvy stránky. Tyto údaje jsou shromažďovány automaticky, jakmile vstoupíte na tyto webové stránky.
K čemu vaše údaje používáme?
Část údajů je shromažďována za účelem zajištění bezchybného fungování webových stránek. Jiné údaje mohou být využívány k analýze vašeho uživatelského chování. Pokud lze prostřednictvím webových stránek uzavírat nebo připravovat smlouvy, jsou předané údaje zpracovávány také za účelem nabídek, objednávek nebo jiných obchodních požadavků.
Jaká máte práva v souvislosti se svými údaji?
Máte kdykoli právo bezplatně získat informace o původu, příjemcích a účelu zpracování vašich uložených osobních údajů. Máte rovněž právo požadovat opravu nebo výmaz těchto údajů.
Pokud jste udělili souhlas se zpracováním osobních údajů, můžete jej kdykoli odvolat s účinky do budoucna. Za určitých okolností máte také právo požadovat omezení zpracování svých osobních údajů.
Dále máte právo podat stížnost u příslušného dozorového úřadu.
V případě dalších dotazů týkajících se ochrany osobních údajů nás můžete kdykoli kontaktovat.
2. Hosting
Obsah našich webových stránek hostujeme u následujícího poskytovatele:
Shopify
Poskytovatelem je Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irsko (dále jen „Shopify“).
Shopify je nástroj pro vytváření a hosting webových stránek. Při návštěvě našich webových stránek Shopify zaznamenává vaši IP adresu a informace o používaném zařízení a prohlížeči.
Prostřednictvím Shopify jsou dále analyzovány počty návštěvníků, zdroje návštěvnosti a chování zákazníků a jsou vytvářeny statistiky používání.
Pokud prostřednictvím našich webových stránek uskutečníte nákup, Shopify shromažďuje také vaše jméno, e-mailovou adresu, dodací a fakturační adresu, platební údaje a další údaje související s nákupem, například telefonní číslo nebo výši uskutečněných nákupů.
Pro účely analýzy ukládá Shopify do vašeho prohlížeče soubory cookies.
Podrobnosti naleznete v zásadách ochrany osobních údajů společnosti Shopify.
Používání Shopify je založeno na čl. 6 odst. 1 písm. f GDPR. Máme oprávněný zájem na co nejspolehlivějším provozu a zobrazování našich webových stránek.
Pokud byl vyžádán příslušný souhlas, zpracování probíhá výhradně na základě čl. 6 odst. 1 písm. a GDPR a § 25 odst. 1 TDDDG, pokud souhlas zahrnuje ukládání cookies nebo přístup k informacím v koncovém zařízení uživatele, například prostřednictvím fingerprintingu zařízení. Souhlas lze kdykoli odvolat.
Zpracování osobních údajů
S výše uvedeným poskytovatelem jsme uzavřeli smlouvu o zpracování osobních údajů (AVV). Jedná se o smlouvu vyžadovanou právními předpisy na ochranu osobních údajů, která zajišťuje, že poskytovatel zpracovává osobní údaje návštěvníků našich webových stránek pouze podle našich pokynů a v souladu s GDPR.
3. Obecné informace a povinné údaje
Ochrana osobních údajů
Provozovatel těchto webových stránek bere ochranu vašich osobních údajů velmi vážně. S vašimi osobními údaji zacházíme důvěrně a v souladu s platnými právními předpisy na ochranu osobních údajů a těmito Zásadami ochrany osobních údajů.
Při používání těchto webových stránek jsou shromažďovány různé osobní údaje. Osobní údaje jsou údaje, jejichž prostřednictvím vás lze osobně identifikovat.
Tyto Zásady ochrany osobních údajů vysvětlují, jaké údaje shromažďujeme, k čemu je používáme a jakým způsobem a za jakým účelem je zpracováváme.
Upozorňujeme, že přenos dat prostřednictvím internetu, například při komunikaci e-mailem, může vykazovat bezpečnostní nedostatky. Úplnou ochranu údajů před přístupem třetích stran nelze zaručit.
Informace o správci
Správcem osobních údajů na těchto webových stránkách je:
Chesterfield Atelier e. U.
Edina Pasztor
Stammersdorfer Str. 190/2/16
1210 Wien
Rakousko
Telefon: 06769760906
E-mail: hello@chesterfieldatelier.com
Správcem je fyzická nebo právnická osoba, která samostatně nebo společně s dalšími osobami rozhoduje o účelech a prostředcích zpracování osobních údajů, například jmen nebo e-mailových adres.
Doba uchovávání údajů
Pokud není v těchto Zásadách ochrany osobních údajů uvedena konkrétnější doba uchovávání, zůstávají vaše osobní údaje u nás uloženy, dokud nepomine účel jejich zpracování.
Pokud uplatníte oprávněnou žádost o výmaz nebo odvoláte svůj souhlas se zpracováním údajů, budou vaše údaje vymazány, pokud nemáme jiné právně přípustné důvody pro jejich další uchovávání, například zákonné daňové nebo obchodněprávní archivační povinnosti. V takovém případě budou údaje vymazány po zániku těchto důvodů.
Obecné informace o právních základech zpracování osobních údajů na těchto webových stránkách
Pokud jste udělili souhlas se zpracováním osobních údajů, zpracováváme vaše údaje na základě čl. 6 odst. 1 písm. a GDPR, případně čl. 9 odst. 2 písm. a GDPR, pokud jsou zpracovávány zvláštní kategorie osobních údajů podle čl. 9 odst. 1 GDPR.
V případě výslovného souhlasu s předáváním osobních údajů do třetích zemí probíhá zpracování rovněž na základě čl. 49 odst. 1 písm. a GDPR.
Pokud jste souhlasili s ukládáním cookies nebo přístupem k informacím ve svém koncovém zařízení, například prostřednictvím fingerprintingu zařízení, probíhá zpracování navíc na základě § 25 odst. 1 TDDDG. Souhlas lze kdykoli odvolat.
Pokud jsou vaše údaje nezbytné pro plnění smlouvy nebo provedení opatření před uzavřením smlouvy, zpracováváme je na základě čl. 6 odst. 1 písm. b GDPR.
Pokud je zpracování nezbytné pro splnění právní povinnosti, zpracováváme údaje na základě čl. 6 odst. 1 písm. c GDPR.
Zpracování může rovněž probíhat na základě našeho oprávněného zájmu podle čl. 6 odst. 1 písm. f GDPR.
Konkrétní právní základy příslušného zpracování jsou uvedeny v následujících částech těchto Zásad ochrany osobních údajů.
Příjemci osobních údajů
V rámci své podnikatelské činnosti spolupracujeme s různými externími subjekty. V některých případech je přitom nezbytné předávat těmto subjektům osobní údaje.
Osobní údaje předáváme externím subjektům pouze tehdy, pokud je to nezbytné pro plnění smlouvy, pokud jsme k tomu povinni ze zákona, například při předávání údajů daňovým orgánům, pokud máme oprávněný zájem na předání podle čl. 6 odst. 1 písm. f GDPR nebo pokud předání umožňuje jiný právní základ.
Při využívání zpracovatelů předáváme osobní údaje našich zákazníků pouze na základě platné smlouvy o zpracování osobních údajů. V případě společného zpracování je uzavřena smlouva o společném zpracování.
Odvolání souhlasu se zpracováním osobních údajů
Mnoho operací zpracování osobních údajů je možné pouze s vaším výslovným souhlasem.
Již udělený souhlas můžete kdykoli odvolat. Zákonnost zpracování údajů provedeného do okamžiku odvolání souhlasu tím není dotčena.
Právo vznést námitku proti shromažďování údajů ve zvláštních případech a proti přímému marketingu (čl. 21 GDPR)
POKUD JE ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ PROVÁDĚNO NA ZÁKLADĚ ČL. 6 ODST. 1 PÍSM. E NEBO F GDPR, MÁTE KDYKOLI PRÁVO Z DŮVODŮ TÝKAJÍCÍCH SE VAŠÍ KONKRÉTNÍ SITUACE VZNÉST NÁMITKU PROTI ZPRACOVÁNÍ SVÝCH OSOBNÍCH ÚDAJŮ; TO PLATÍ TAKÉ PRO PROFILOVÁNÍ ZALOŽENÉ NA TĚCHTO USTANOVENÍCH.
PŘÍSLUŠNÝ PRÁVNÍ ZÁKLAD ZPRACOVÁNÍ NALEZNETE V TĚCHTO ZÁSADÁCH OCHRANY OSOBNÍCH ÚDAJŮ.
POKUD VZNESETE NÁMITKU, NEBUDEME VAŠE DOTČENÉ OSOBNÍ ÚDAJE DÁLE ZPRACOVÁVAT, LEDAŽE PROKÁŽEME ZÁVAŽNÉ OPRÁVNĚNÉ DŮVODY PRO ZPRACOVÁNÍ, KTERÉ PŘEVAŽUJÍ NAD VAŠIMI ZÁJMY, PRÁVY A SVOBODAMI, NEBO POKUD ZPRACOVÁNÍ SLOUŽÍ K URČENÍ, VÝKONU NEBO OBHAJOBĚ PRÁVNÍCH NÁROKŮ (NÁMITKA PODLE ČL. 21 ODST. 1 GDPR).
POKUD JSOU VAŠE OSOBNÍ ÚDAJE ZPRACOVÁVÁNY PRO ÚČELY PŘÍMÉHO MARKETINGU, MÁTE KDYKOLI PRÁVO VZNÉST NÁMITKU PROTI ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ, KTERÉ SE VÁS TÝKAJÍ, PRO ÚČELY TAKOVÉHO MARKETINGU; TO PLATÍ TAKÉ PRO PROFILOVÁNÍ, POKUD SOUVISÍ S PŘÍMÝM MARKETINGEM.
POKUD VZNESETE NÁMITKU, NEBUDOU VAŠE OSOBNÍ ÚDAJE NÁSLEDNĚ PRO ÚČELY PŘÍMÉHO MARKETINGU DÁLE POUŽÍVÁNY (NÁMITKA PODLE ČL. 21 ODST. 2 GDPR).
Právo podat stížnost u příslušného dozorového úřadu
V případě porušení GDPR mají dotčené osoby právo podat stížnost u dozorového úřadu, zejména v členském státě svého obvyklého bydliště, pracoviště nebo místa údajného porušení.
Právo podat stížnost není dotčeno jinými správními nebo soudními prostředky nápravy.
Právo na přenositelnost údajů
Máte právo obdržet údaje, které zpracováváme automatizovaně na základě vašeho souhlasu nebo za účelem plnění smlouvy, v běžném, strojově čitelném formátu, případně požadovat jejich předání třetí straně.
Pokud požadujete přímé předání údajů jinému správci, bude provedeno pouze tehdy, pokud je to technicky možné.
Právo na přístup, opravu a výmaz
V rámci platných právních předpisů máte kdykoli právo bezplatně získat informace o svých uložených osobních údajích, jejich původu a příjemcích a o účelu jejich zpracování.
Případně máte také právo požadovat opravu nebo výmaz těchto údajů.
V případě dalších dotazů týkajících se osobních údajů nás můžete kdykoli kontaktovat.
Právo na omezení zpracování
Máte právo požadovat omezení zpracování svých osobních údajů. V této souvislosti nás můžete kdykoli kontaktovat.
Právo na omezení zpracování existuje zejména v následujících případech:
Pokud zpochybňujete správnost osobních údajů, které o vás uchováváme, potřebujeme zpravidla určitý čas na jejich ověření. Po dobu ověřování máte právo požadovat omezení zpracování svých osobních údajů.
Pokud zpracování vašich osobních údajů probíhalo nebo probíhá protiprávně, můžete namísto výmazu požadovat omezení zpracování.
Pokud již vaše osobní údaje nepotřebujeme, ale vy je potřebujete pro určení, výkon nebo obhajobu právních nároků, máte právo namísto výmazu požadovat omezení jejich zpracování.
Pokud jste vznesli námitku podle čl. 21 odst. 1 GDPR, musí být provedeno posouzení vašich a našich zájmů. Dokud není stanoveno, čí zájmy převažují, máte právo požadovat omezení zpracování svých osobních údajů.
Pokud jste zpracování svých osobních údajů omezili, mohou být tyto údaje – s výjimkou jejich uchovávání – zpracovávány pouze s vaším souhlasem nebo za účelem určení, výkonu nebo obhajoby právních nároků, ochrany práv jiné fyzické nebo právnické osoby nebo z důvodů důležitého veřejného zájmu Evropské unie či některého členského státu.
Šifrování SSL/TLS
Tyto webové stránky používají z bezpečnostních důvodů a za účelem ochrany přenosu důvěrného obsahu, například objednávek nebo dotazů zasílaných provozovateli webu, šifrování SSL/TLS.
Šifrované spojení poznáte podle toho, že se adresa v prohlížeči změní z „http://“ na „https://“ a v adresním řádku prohlížeče se zobrazí symbol zámku.
Pokud je šifrování SSL/TLS aktivováno, údaje, které nám předáváte, nemohou být třetími stranami během přenosu čteny.
4. Shromažďování údajů na těchto webových stránkách
Cookies
Naše webové stránky používají takzvané „cookies“. Cookies jsou malé datové soubory, které nezpůsobují žádné poškození vašeho koncového zařízení.
Mohou být uloženy buď dočasně po dobu jedné návštěvy (session cookies), nebo trvale (permanentní cookies).
Session cookies jsou po ukončení návštěvy automaticky vymazány. Permanentní cookies zůstávají ve vašem zařízení uloženy, dokud je sami neodstraníte nebo dokud je automaticky neodstraní váš internetový prohlížeč.
Cookies mohou pocházet přímo od nás (cookies první strany) nebo od třetích společností (cookies třetích stran).
Cookies třetích stran umožňují integraci určitých služeb třetích společností do webových stránek, například cookies používané pro zpracování plateb.
Cookies mají různé funkce. Mnohé cookies jsou technicky nezbytné, protože bez nich by některé funkce webových stránek nefungovaly, například nákupní košík nebo zobrazování videí. Jiné cookies mohou být používány k analýze uživatelského chování nebo pro reklamní účely.
Cookies, které jsou nezbytné pro uskutečnění elektronické komunikace, poskytování určitých vámi požadovaných funkcí, například nákupního košíku, nebo pro optimalizaci webových stránek, například cookies pro měření návštěvnosti, jsou ukládány na základě čl. 6 odst. 1 písm. f GDPR, pokud není uveden jiný právní základ.
Provozovatel webových stránek má oprávněný zájem na ukládání nezbytných cookies za účelem technicky bezchybného a optimalizovaného poskytování svých služeb.
Pokud je vyžadován souhlas s ukládáním cookies a obdobnými technologiemi rozpoznávání, probíhá zpracování výhradně na základě tohoto souhlasu (čl. 6 odst. 1 písm. a GDPR a § 25 odst. 1 TDDDG). Souhlas lze kdykoli odvolat.
Svůj prohlížeč můžete nastavit tak, aby vás informoval o používání cookies, umožňoval cookies pouze v jednotlivých případech, odmítal cookies v určitých případech nebo obecně a automaticky je mazal při zavření prohlížeče.
Při deaktivaci cookies může být funkčnost těchto webových stránek omezena.
Pokud jsou na těchto webových stránkách používány další cookies nebo služby, naleznete příslušné informace v těchto Zásadách ochrany osobních údajů.
5. Newsletter
Údaje pro zasílání newsletteru
Pokud chcete odebírat newsletter nabízený na našich webových stránkách, potřebujeme od vás e-mailovou adresu a informace, které nám umožní ověřit, že jste vlastníkem uvedené e-mailové adresy a souhlasíte se zasíláním newsletteru.
Další údaje nejsou shromažďovány, případně jsou poskytovány pouze dobrovolně.
Tyto údaje používáme výhradně k zasílání požadovaných informací a nepředáváme je třetím stranám.
Zpracování údajů zadaných do formuláře pro přihlášení k newsletteru probíhá výhradně na základě vašeho souhlasu (čl. 6 odst. 1 písm. a GDPR).
Souhlas s uchováváním údajů, e-mailové adresy a jejím používáním pro zasílání newsletteru můžete kdykoli odvolat, například prostřednictvím odkazu pro odhlášení uvedeného v newsletteru.
Zákonnost již uskutečněných operací zpracování osobních údajů tím není dotčena.
Údaje, které u nás ukládáme za účelem zasílání newsletteru, uchováváme my nebo poskytovatel newsletterové služby až do okamžiku, kdy se z odběru newsletteru odhlásíte. Po odhlášení nebo zániku účelu budou údaje ze seznamu příjemců newsletteru vymazány.
Vyhrazujeme si právo e-mailové adresy z našeho seznamu příjemců newsletteru podle vlastního uvážení vymazat nebo zablokovat v rámci našeho oprávněného zájmu podle čl. 6 odst. 1 písm. f GDPR.
Údaje, které uchováváme pro jiné účely, tím nejsou dotčeny.
Po odhlášení ze seznamu příjemců newsletteru může být vaše e-mailová adresa u nás nebo u poskytovatele newsletterové služby případně uložena na blacklistu, pokud je to nezbytné k zabránění budoucímu zasílání newsletterů.
Údaje z blacklistu jsou používány výhradně k tomuto účelu a nejsou spojovány s jinými údaji.
Toto opatření slouží jak vašemu zájmu, tak našemu zájmu na dodržování zákonných požadavků při zasílání newsletterů (oprávněný zájem ve smyslu čl. 6 odst. 1 písm. f GDPR).
Uložení na blacklistu není časově omezeno. Proti tomuto uložení můžete vznést námitku, pokud vaše zájmy převažují nad naším oprávněným zájmem.
Zdroj: e-recht24.de