Zásady ochrany osobních údajů
Zásady ochrany osobních údajů
1. Ochrana osobních údajů v kostce
Obecné informace
Následující informace poskytují stručný přehled o tom, co se děje s vašimi osobními údaji při návštěvě těchto webových stránek. Osobní údaje jsou veškeré údaje, pomocí kterých vás lze osobně identifikovat. Podrobné informace o ochraně osobních údajů naleznete v následujících zásadách ochrany osobních údajů.
Shromažďování údajů na těchto webových stránkách
Kdo odpovídá za shromažďování údajů na těchto webových stránkách?
Zpracování údajů na těchto webových stránkách provádí provozovatel webových stránek. Jeho kontaktní údaje naleznete v části „Informace o správci“ těchto zásad ochrany osobních údajů.
Jak shromažďujeme vaše údaje?
Vaše údaje získáváme jednak tím, že nám je sami poskytnete. Může se jednat například o údaje, které zadáte do kontaktního formuláře.
Další údaje jsou při návštěvě webových stránek automaticky shromažďovány našimi IT systémy nebo po udělení vašeho souhlasu. Jedná se především o technické údaje, například internetový prohlížeč, operační systém nebo čas návštěvy stránky. Tyto údaje jsou shromažďovány automaticky, jakmile vstoupíte na tyto webové stránky.
K čemu vaše údaje používáme?
Část údajů je shromažďována za účelem zajištění bezchybného fungování webových stránek. Jiné údaje mohou být použity k analýze vašeho uživatelského chování.
Pokud lze prostřednictvím webových stránek uzavírat nebo připravovat smlouvy, jsou předané údaje zpracovávány také za účelem nabídek, objednávek nebo jiných obchodních požadavků.
Jaká máte práva v souvislosti se svými údaji?
Máte právo kdykoli bezplatně získat informace o původu, příjemcích a účelu zpracování vašich uložených osobních údajů.
Máte rovněž právo požadovat opravu nebo výmaz těchto údajů. Pokud jste udělili souhlas se zpracováním osobních údajů, můžete jej kdykoli s účinky do budoucna odvolat.
Za určitých podmínek máte také právo požadovat omezení zpracování svých osobních údajů.
Dále máte právo podat stížnost u příslušného dozorového úřadu.
V případě jakýchkoli dalších dotazů týkajících se ochrany osobních údajů se na nás můžete kdykoli obrátit.
2. Hosting
Obsah našich webových stránek hostujeme u následujícího poskytovatele:
Shopify
Poskytovatelem je Shopify International Limited, Victoria Buildings, 1–2 Haddington Road, Dublin 4, D04 XN32, Irsko (dále jen „Shopify“).
Shopify je nástroj pro vytváření a hosting webových stránek. Při návštěvě našich webových stránek Shopify zaznamenává vaši IP adresu a informace o používaném zařízení a prohlížeči.
Prostřednictvím Shopify jsou dále analyzovány počty návštěvníků, zdroje návštěvnosti a chování zákazníků a vytvářeny statistiky uživatelů.
Pokud na našich webových stránkách uskutečníte nákup, Shopify shromažďuje také vaše jméno, e-mailovou adresu, dodací a fakturační adresu, platební údaje a další údaje související s nákupem, například telefonní číslo nebo hodnotu uskutečněných nákupů.
Pro účely analýzy ukládá Shopify do vašeho prohlížeče soubory cookies.
Podrobnosti naleznete v zásadách ochrany osobních údajů společnosti Shopify.
Používání Shopify probíhá na základě čl. 6 odst. 1 písm. f) GDPR. Máme oprávněný zájem na co nejspolehlivějším provozu a prezentaci našich webových stránek.
Pokud je vyžadován příslušný souhlas, zpracování probíhá výhradně na základě čl. 6 odst. 1 písm. a) GDPR a § 25 odst. 1 TDDDG, pokud se souhlas vztahuje na ukládání cookies nebo přístup k informacím v koncovém zařízení uživatele, například prostřednictvím fingerprintingu zařízení.
Souhlas lze kdykoli odvolat.
Zpracování údajů na základě smlouvy
S výše uvedeným poskytovatelem jsme uzavřeli smlouvu o zpracování osobních údajů (AVV). Jedná se o smlouvu vyžadovanou právními předpisy o ochraně osobních údajů, která zajišťuje, že poskytovatel zpracovává osobní údaje návštěvníků našich webových stránek pouze podle našich pokynů a v souladu s GDPR.
3. Obecné informace a povinné údaje
Ochrana osobních údajů
Provozovatel těchto webových stránek bere ochranu vašich osobních údajů velmi vážně. S vašimi osobními údaji zacházíme důvěrně a v souladu s platnými právními předpisy o ochraně osobních údajů a těmito zásadami ochrany osobních údajů.
Při používání těchto webových stránek jsou shromažďovány různé osobní údaje. Osobní údaje jsou údaje, pomocí kterých vás lze osobně identifikovat.
Tyto zásady ochrany osobních údajů vysvětlují, jaké údaje shromažďujeme, k čemu je používáme a jakým způsobem a za jakým účelem je zpracováváme.
Upozorňujeme, že přenos dat prostřednictvím internetu, například při komunikaci e-mailem, může vykazovat bezpečnostní nedostatky. Úplnou ochranu údajů před přístupem třetích osob nelze zaručit.
Informace o správci
Správcem osobních údajů na těchto webových stránkách je:
Chesterfield Atelier e.U.
Edina Pasztor
Stammersdorfer Str. 190/2/16
1210 Wien
Rakousko
Telefon: +43 676 9760906
E-mail: hello@chesterfieldatelier.com
Správcem je fyzická nebo právnická osoba, která samostatně nebo společně s jinými rozhoduje o účelech a prostředcích zpracování osobních údajů, například jmen nebo e-mailových adres.
Doba uchovávání údajů
Pokud v těchto zásadách ochrany osobních údajů není uvedena konkrétnější doba uchovávání, zůstávají vaše osobní údaje u nás uloženy, dokud nepomine účel jejich zpracování.
Pokud uplatníte oprávněnou žádost o výmaz nebo odvoláte souhlas se zpracováním údajů, budou vaše údaje vymazány, pokud neexistují jiné právně přípustné důvody pro jejich uchovávání, například daňové nebo obchodněprávní povinnosti uchovávání dokumentů.
V takovém případě budou údaje vymazány po zániku těchto důvodů.
Obecné informace o právních základech zpracování údajů na těchto webových stránkách
Pokud jste udělili souhlas se zpracováním osobních údajů, zpracováváme vaše osobní údaje na základě čl. 6 odst. 1 písm. a) GDPR, případně čl. 9 odst. 2 písm. a) GDPR, pokud jsou zpracovávány zvláštní kategorie osobních údajů podle čl. 9 odst. 1 GDPR.
V případě výslovného souhlasu s předáváním osobních údajů do třetích zemí probíhá zpracování rovněž na základě čl. 49 odst. 1 písm. a) GDPR.
Pokud jste souhlasili s ukládáním cookies nebo přístupem k informacím ve vašem koncovém zařízení, probíhá zpracování údajů navíc na základě § 25 odst. 1 TDDDG. Souhlas lze kdykoli odvolat.
Pokud jsou vaše údaje nezbytné pro plnění smlouvy nebo provedení opatření před uzavřením smlouvy, zpracováváme je na základě čl. 6 odst. 1 písm. b) GDPR.
Pokud je zpracování nezbytné ke splnění právní povinnosti, zpracováváme vaše údaje na základě čl. 6 odst. 1 písm. c) GDPR.
Zpracování údajů může dále probíhat na základě našeho oprávněného zájmu podle čl. 6 odst. 1 písm. f) GDPR.
Příjemci osobních údajů
V rámci naší podnikatelské činnosti spolupracujeme s různými externími subjekty. V některých případech je nezbytné předávat těmto subjektům osobní údaje.
Osobní údaje předáváme externím subjektům pouze tehdy, pokud je to nezbytné pro plnění smlouvy, pokud nám takovou povinnost ukládá zákon, například při předávání údajů finančním úřadům, pokud máme oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR nebo pokud předávání údajů umožňuje jiný právní základ.
Při využívání zpracovatelů předáváme osobní údaje našich zákazníků pouze na základě platné smlouvy o zpracování osobních údajů. V případě společného zpracování je uzavřena dohoda o společném zpracování.
Odvolání souhlasu se zpracováním osobních údajů
Mnoho procesů zpracování osobních údajů je možné pouze s vaším výslovným souhlasem.
Již udělený souhlas můžete kdykoli odvolat. Zákonnost zpracování provedeného do okamžiku odvolání souhlasu tím není dotčena.
Právo vznést námitku proti zpracování osobních údajů ve zvláštních případech a proti přímému marketingu (čl. 21 GDPR)
POKUD JE ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ PROVÁDĚNO NA ZÁKLADĚ ČL. 6 ODST. 1 PÍSM. E) NEBO F) GDPR, MÁTE KDYKOLI PRÁVO Z DŮVODŮ TÝKAJÍCÍCH SE VAŠÍ KONKRÉTNÍ SITUACE VZNÉST NÁMITKU PROTI ZPRACOVÁNÍ VAŠICH OSOBNÍCH ÚDAJŮ. TO PLATÍ TAKÉ PRO PROFILOVÁNÍ ZALOŽENÉ NA TĚCHTO USTANOVENÍCH.
POKUD VZNESTE NÁMITKU, NEBUDEME VAŠE DOTČENÉ OSOBNÍ ÚDAJE DÁLE ZPRACOVÁVAT, LEDAŽE PROKÁŽEME ZÁVAŽNÉ OPRÁVNĚNÉ DŮVODY PRO ZPRACOVÁNÍ, KTERÉ PŘEVAŽUJÍ NAD VAŠIMI ZÁJMY, PRÁVY A SVOBODAMI, NEBO POKUD ZPRACOVÁNÍ SLOUŽÍ K URČENÍ, VÝKONU NEBO OBHAJOBĚ PRÁVNÍCH NÁROKŮ.
POKUD JSOU VAŠE OSOBNÍ ÚDAJE ZPRACOVÁVÁNY PRO ÚČELY PŘÍMÉHO MARKETINGU, MÁTE PRÁVO KDYKOLI VZNÉST NÁMITKU PROTI ZPRACOVÁNÍ VAŠICH OSOBNÍCH ÚDAJŮ PRO TYTO ÚČELY. TO PLATÍ TAKÉ PRO PROFILOVÁNÍ, POKUD SOUVISÍ S TAKOVÝM PŘÍMÝM MARKETINGEM.
POKUD VZNESTE NÁMITKU, NEBUDOU VAŠE OSOBNÍ ÚDAJE NÁSLEDNĚ PRO ÚČELY PŘÍMÉHO MARKETINGU DÁLE POUŽÍVÁNY.
Právo podat stížnost u příslušného dozorového úřadu
V případě porušení GDPR mají dotčené osoby právo podat stížnost u dozorového úřadu, zejména v členském státě svého obvyklého bydliště, místa výkonu práce nebo místa údajného porušení.
Toto právo není dotčeno jinými správními nebo soudními prostředky nápravy.
Právo na přenositelnost údajů
Máte právo obdržet údaje, které zpracováváme automatizovaně na základě vašeho souhlasu nebo za účelem plnění smlouvy, ve strukturovaném, běžně používaném a strojově čitelném formátu, případně požadovat jejich předání třetí straně.
Pokud požadujete přímé předání údajů jinému správci, bude tak učiněno pouze tehdy, pokud je to technicky proveditelné.
Právo na přístup, opravu a výmaz
V rámci platných právních předpisů máte kdykoli právo bezplatně získat informace o svých uložených osobních údajích, jejich původu a příjemcích a účelu jejich zpracování.
Případně máte také právo požadovat opravu nebo výmaz těchto údajů.
V případě dalších dotazů týkajících se osobních údajů se na nás můžete kdykoli obrátit.
Právo na omezení zpracování
Máte právo požadovat omezení zpracování svých osobních údajů.
Toto právo existuje zejména v následujících případech:
- Pokud zpochybňujete správnost osobních údajů, které o vás uchováváme, potřebujeme zpravidla určitý čas na jejich ověření. Po dobu ověřování máte právo požadovat omezení zpracování.
- Pokud zpracování vašich osobních údajů probíhalo nebo probíhá protiprávně, můžete místo jejich výmazu požadovat omezení zpracování.
- Pokud vaše osobní údaje již nepotřebujeme, ale vy je potřebujete pro určení, výkon nebo obhajobu právních nároků, máte právo požadovat místo výmazu omezení zpracování.
- Pokud jste vznesli námitku podle čl. 21 odst. 1 GDPR, musí být provedeno posouzení vašich a našich zájmů. Dokud není stanoveno, čí zájmy převažují, máte právo požadovat omezení zpracování vašich osobních údajů.
Pokud bylo zpracování vašich osobních údajů omezeno, mohou být tyto údaje – s výjimkou jejich uchovávání – zpracovávány pouze s vaším souhlasem nebo za účelem určení, výkonu či obhajoby právních nároků, ochrany práv jiné fyzické nebo právnické osoby nebo z důvodů důležitého veřejného zájmu Evropské unie nebo některého členského státu.
SSL/TLS šifrování
Tyto webové stránky používají z bezpečnostních důvodů a za účelem ochrany přenosu důvěrného obsahu, například objednávek nebo dotazů, SSL/TLS šifrování.
Šifrované připojení poznáte podle toho, že se adresa v prohlížeči změní z „http://“ na „https://“ a v adresním řádku prohlížeče se zobrazí symbol zámku.
Pokud je SSL/TLS šifrování aktivováno, údaje, které nám předáváte, nemohou být třetími osobami při přenosu čteny.
4. Shromažďování údajů na těchto webových stránkách
Cookies
Naše webové stránky používají tzv. „cookies“. Cookies jsou malé datové soubory a nezpůsobují na vašem koncovém zařízení žádné škody.
Mohou být ve vašem zařízení uloženy dočasně po dobu jedné relace (session cookies) nebo trvale (permanentní cookies). Session cookies jsou po ukončení návštěvy automaticky odstraněny. Trvalé cookies zůstávají uloženy ve vašem zařízení, dokud je sami neodstraníte nebo dokud je automaticky neodstraní váš webový prohlížeč.
Cookies mohou pocházet od nás (cookies první strany) nebo od třetích společností (cookies třetích stran).
Cookies třetích stran umožňují začlenění určitých služeb externích společností do webových stránek, například cookies používaných ke zpracování platebních služeb.
Cookies mají různé funkce. Mnoho cookies je technicky nezbytných, protože bez nich by některé funkce webových stránek nefungovaly, například nákupní košík nebo zobrazování videí. Jiné cookies mohou být používány k analýze chování uživatelů nebo k reklamním účelům.
Cookies, které jsou nezbytné pro provádění elektronické komunikace, poskytování určitých vámi požadovaných funkcí, například nákupního košíku, nebo pro optimalizaci webových stránek, jsou ukládány na základě čl. 6 odst. 1 písm. f) GDPR, pokud není uveden jiný právní základ.
Provozovatel webových stránek má oprávněný zájem na ukládání nezbytných cookies za účelem technicky bezchybného a optimalizovaného poskytování svých služeb.
Pokud je vyžadován souhlas s ukládáním cookies a obdobnými technologiemi, probíhá zpracování výhradně na základě tohoto souhlasu (čl. 6 odst. 1 písm. a) GDPR a § 25 odst. 1 TDDDG). Souhlas lze kdykoli odvolat.
Svůj prohlížeč můžete nastavit tak, abyste byli informováni o používání cookies a povolovali cookies pouze v jednotlivých případech, odmítali jejich přijímání v určitých případech nebo obecně, případně aktivovali automatické mazání cookies při zavření prohlížeče.
Při deaktivaci cookies může být funkčnost těchto webových stránek omezena.
Pokud jsou na těchto webových stránkách používány další cookies nebo služby, naleznete příslušné informace v těchto zásadách ochrany osobních údajů.
5. Newsletter
Údaje pro zasílání newsletteru
Pokud si přejete odebírat newsletter nabízený na našich webových stránkách, potřebujeme od vás e-mailovou adresu a informace, které nám umožní ověřit, že jste vlastníkem uvedené e-mailové adresy a že souhlasíte se zasíláním newsletteru.
Další údaje nejsou shromažďovány, případně jsou poskytovány pouze dobrovolně.
Tyto údaje používáme výhradně k zasílání požadovaných informací a nepředáváme je třetím stranám.
Zpracování údajů zadaných do formuláře pro přihlášení k newsletteru probíhá výhradně na základě vašeho souhlasu podle čl. 6 odst. 1 písm. a) GDPR.
Udělený souhlas s ukládáním údajů, e-mailové adresy a jejím používáním pro zasílání newsletteru můžete kdykoli odvolat, například prostřednictvím odkazu pro odhlášení uvedeného v newsletteru.
Zákonnost zpracování údajů provedeného před odvoláním souhlasu tím není dotčena.
Údaje, které nám poskytnete za účelem odběru newsletteru, uchováváme my nebo poskytovatel newsletterové služby až do okamžiku vašeho odhlášení z newsletteru. Po odhlášení nebo po zániku účelu zpracování budou z distribučního seznamu newsletteru vymazány.
Vyhrazujeme si právo odstranit nebo zablokovat e-mailové adresy z našeho distribučního seznamu newsletteru podle vlastního uvážení v rámci našeho oprávněného zájmu podle čl. 6 odst. 1 písm. f) GDPR.
Údaje, které uchováváme pro jiné účely, tím nejsou dotčeny.
Po odhlášení z newsletteru může být vaše e-mailová adresa u nás nebo u poskytovatele newsletterové služby případně uložena na seznamu blokovaných adres, pokud je to nezbytné k zabránění budoucímu zasílání newsletterů.
Údaje na tomto seznamu jsou používány pouze k tomuto účelu a nejsou slučovány s jinými údaji.
Toto opatření slouží jak vašemu zájmu, tak našemu zájmu na dodržování právních předpisů při zasílání newsletterů a představuje oprávněný zájem ve smyslu čl. 6 odst. 1 písm. f) GDPR.
Uložení na seznamu blokovaných adres není časově omezeno. Proti tomuto uložení můžete vznést námitku, pokud vaše zájmy převažují nad naším oprávněným zájmem.
Zdroj: e-recht24.de