Zásady ochrany osobních údajů
O našich zásadách ochrany osobních údajů
Celtic WebMerchant si velmi váží vaši soukromí. Proto zpracováváme pouze údaje, které potřebujeme pro (zlepšování) našich služeb, a pečlivě nakládáme s informacemi, které jsme o vás a vaší činnosti v našich službách shromáždili. Vaše údaje nikdy nepředáváme třetím stranám pro komerční účely. Tyto zásady ochrany osobních údajů se vztahují na používání webu a služeb Celtic WebMerchant na něm poskytovaných. Datum vstupu v platnost těchto podmínek je 24/05/2018; publikováním nové verze ztrácejí platnost všechny předchozí verze. Tyto zásady ochrany osobních údajů popisují, jaké údaje o vás sbíráme, k čemu je používáme a s kým a za jakých podmínek je můžeme sdílet s třetími stranami. Vysvětlujeme vám také, jak vaše údaje ukládáme, jak je chráníme před zneužitím a jaká práva máte v souvislosti s osobními údaji, které nám poskytnete. Máte-li dotazy k našim zásadám ochrany osobních údajů, můžete se obrátit na našeho pracovníka odpovědného za ochranu osobních údajů; kontaktní údaje najdete na konci našich zásad ochrany osobních údajů.
O zpracování údajů
Níže si můžete přečíst, jak zpracováváme vaše údaje, kde je (necháváme) ukládat, jaké bezpečnostní techniky používáme a kdo má přístup k vašim údajům.
Software e-shopu
Shopify
Náš e-shop byl vytvořen pomocí softwaru Shopify. Osobní údaje, které nám poskytnete v souvislosti s našimi službami, sdílíme s touto společností. Shopify má přístup k vašim údajům, aby nám poskytla (technickou) podporu; vaše údaje nikdy nebudou používány k jiným účelům. Shopify je na základě smlouvy, kterou jsme s ní uzavřeli, povinna přijmout vhodná bezpečnostní opatření. Tato bezpečnostní opatření zahrnují použití SSL šifrování a silné zásady hesel. Shopify používá soubory cookie ke shromažďování technických informací o vaší činnosti se softwarem; nejsou shromažďovány a/nebo ukládány žádné osobní údaje. Shopify si vyhrazuje právo sdílet shromážděné údaje v rámci své skupiny, aby dále zlepšila poskytování služeb.
Webhosting a e-maily
TransIP
Webhotingové služby čerpáme od společnosti TransIP. TransIP zpracovává osobní údaje v našem zastoupení a vaše údaje nepoužívá pro své vlastní účely. Tato společnost však může shromažďovat metadata o používání služeb. Nejde o osobní údaje. TransIP přijala vhodná technická a organizační opatření, aby zabránila ztrátě a neoprávněnému použití vašich osobních údajů. TransIP je na základě dohody o důvěrnosti povinna.
TransIP, Zendesk
Pro náš e-mailový provoz používáme služby společností TransIP a Zendesk. Tyto společnosti přijaly vhodná technická a organizační opatření, aby co nejvíce zabránily zneužití, ztrátě a poškození vašich a našich údajů. TransIP a Zendesk nemají přístup k naší poštovní schránce a veškerou naši e-mailovou korespondenci považujeme za důvěrnou.
Newslettery
Klaviyo
Používáme Klaviyo, třetí stranu, která zpracovává odesílání našich zpravodajů. Klaviyo zpracovává vaše jméno a e-mailovou adresu. Klaviyo nikdy nebude tyto údaje používat pro své vlastní účely. V dolní části každého e-mailu odeslaného automaticky prostřednictvím Klaviyo najdete odkaz „unsubscribe". Kliknutím na něj již nebudete dostávat od nás žádné newslettery. Vaše osobní údaje jsou u společnosti Klaviyo uloženy bezpečně. Klaviyo používá soubory cookie a Google Analytics, které ukazují, zda jsou e-maily otevírány a čteny. Informace získané společností Google Analytics jsou spolu s adresou vašeho počítače (IP adresou) předávány a ukládány služby Google na serverech ve Spojených státech. Klaviyo nenechala Google používat získané analytické informace pro jiné služby Google, zavázala ji částečně anonymizovat vaše IP adresy a uzavřela s Google dohodu o zpracování údajů.
Platební procesory
Shopify Payments
K zpracování (části) plateb v našem e-shopu používáme platformu Shopify Payments. Shopify Payments zpracovává vaše jméno, adresu a údaje o místě bydliště a vaše platební údaje, jako je číslo vašeho bankovního účtu nebo číslo kreditní karty. Shopify Payments přijala vhodná technická a organizační opatření k ochraně vašich osobních údajů. Shopify Payments si vyhrazuje právo používat vaše údaje ke zlepšení poskytování služeb a v tomto rámci sdílet (anonymizované) údaje s třetími stranami. Všechny výše uvedené záruky týkající se ochrany vašich osobních údajů se vztahují i na části služby Shopify Payments, pro které zapojuje třetí strany. Shopify Payments neuchovává vaše údaje déle, než je povoleno právními lhůtami.
PayPal
K zpracování (části) plateb v našem e-shopu používáme platformu PayPal. PayPal zpracovává vaše jméno, adresu, údaje o místě bydliště, e-mailovou adresu, kterou používáte pro PayPal, a vaše platební údaje, jako je číslo vašeho bankovního účtu nebo číslo kreditní karty. PayPal přijala vhodná technická a organizační opatření k ochraně vašich osobních údajů. PayPal si vyhrazuje právo používat vaše údaje ke zlepšení poskytování služeb a v tomto rámci sdílet (anonymizované) údaje s třetími stranami. Všechny výše uvedené záruky týkající se ochrany vašich osobních údajů se vztahují i na části služby PayPal, pro které zapojuje třetí strany. PayPal neuchovává vaše údaje déle, než je povoleno právními lhůtami.
Hodnocení
WebwinkelKeur
Recenze sbíráme prostřednictvím platformy WebwinkelKeur. Když zanecháte recenzi prostřednictvím služby WebwinkelKeur, musíte poskytnout jméno a e-mailovou adresu. WebwinkelKeur tyto údaje sdílí s námi, abychom mohli recenzi přiřadit k vaší objednávce. WebwinkelKeur také publikuje vaše jméno na svých vlastních webových stránkách. V některých případech se vás WebwinkelKeur může obrátit, aby si vyžádala vysvětlení vaší recenze. Pokud vás pozveme, abyste zanechali recenzi, sdílíme vaše jméno a e-mailovou adresu s WebwinkelKeur. Tyto údaje používají pouze za účelem vás pozvat, abyste zanechali recenzi. WebwinkelKeur přijala vhodná technická a organizační opatření k ochraně vašich osobních údajů. WebwinkelKeur si vyhrazuje právo zapojit třetí strany k poskytování služeb; dali jsme WebwinkelKeur na to souhlas. Všechny výše uvedené záruky týkající se ochrany vašich osobních údajů se vztahují i na části služby, pro které WebwinkelKeur zapojuje třetí strany.
Přeprava a logistika
PostNL, DHL, GLS, UPS, DPD
Když si u nás objednáte, máme povinnost vám balík doručit. K provádění dodávek používáme služby společností PostNL, DHL, GLS, UPS a DPD. Proto je nutné, abychom vaše jméno, adresu a údaje o místě bydliště sdíleli se společnostmi PostNL, DHL, UPS, DPD nebo GLS v závislosti na tom, která strana zpracovává odesílku vaší objednávky. PostNL, DHL, UPS, DPD a GLS používají tyto údaje pouze za účelem plnění smlouvy. V případě, že PostNL, DHL, DPD, UPS nebo GLS zapojí subdodavatele, poskytne PostNL, DHL, DPD, UPS nebo GLS vaše údaje také těmto stranám.
Monta
Když si u nás objednáte, chceme vám poskytnout údaj, kdy můžete svou objednávku očekávat. Navíc chceme, abyste si mohl vybrat přepravní službu a abychom mohli vytisknout štítky této přepravní služby. K tomu používáme Montu, třetí stranu, která zajišťuje procesy na pozadí e-shop logistiky. Monta pro to zpracovává vaše jméno, adresu, údaje o místě bydliště, telefonní číslo a e-mailovou adresu. Monta také zpracovává obsah vaší objednávky. Monta má přístup k vašim údajům, aby nám poskytla (technickou) podporu a propojila vaše údaje s vámi zvoleným přepravcem; vaše údaje nikdy nebudou používány k jiným účelům.
Fakturace a účetnictví
Exact
K vedení naší dokumentace a účetnictví používáme služby Exact. Sdílíme vaše jméno, adresu, údaje o místě bydliště a podrobnosti týkající se vaší objednávky. Tyto údaje se používají k vedení prodejních faktur. Vaše osobní údaje jsou chráněny a bezpečně uloženy. Exact je povinna zachovávat důvěrnost a bude s vašimi údaji zacházet důvěrně. Exact nepoužívá vaše osobní údaje pro jiné účely, než jsou uvedeny výše.
Dodatečné funkce
Doran Product Reviews
Používáme aplikaci Doran Product Reviews. Když napíšete recenzi produktu, aplikace Doran zpracovává vaše jméno, e-mailovou adresu a případně další údaje, které dobrovolně poskytnete (např. fotografie nebo videa). Tyto údaje jsou použity k publikování vaší recenze na našem webu a k zajištění autentičnosti recenzí. Aplikace Doran vám může také odesílat e-maily s žádostmi o hodnocení produktů po vaší nákupu. Aplikace Doran nebude tyto údaje používat pro vlastní komerční účely a jedná v souladu se GDPR.
Swym
Používáme aplikaci Swym. Když přidáte produkty na svůj seznam přání, aplikace Swym zpracovává vaše jméno, e-mailovou adresu a obsah vašeho seznamu přání. Tyto údaje jsou použity k uložení vašeho seznamu přání a k informování o změnách cen nebo dostupnosti produktů na vašem seznamu. Aplikace Swym vám může také odesílat e-mailová oznámení na základě vašich preferencí. Aplikace Swym bude tyto údaje používat výhradně pro poskytování svých služeb a ne pro vlastní komerční účely.
Toki Loyalty
Používáme aplikaci Toki Loyalty pro náš program loajality. Když se účastníte našeho programu loajality, aplikace Toki zpracovává vaše jméno, e-mailovou adresu, historii nákupů a získané body loajality. Tyto údaje jsou použity ke sledování vašich bodů, správě odměn a odesílání personalizovaných nabídek. Aplikace Toki vám může také odesílat e-maily o vašem zůstatku bodů a dostupných odměnách. Aplikace Toki jedná jako zpracovatel těchto údajů a nebude je používat pro vlastní účely, v souladu se GDPR.
OO - EU Tax Exemption
Používáme aplikaci OO - EU Tax Exemption. Když se kvalifikujete na osvobození od DPH v EU (např. jako obchodní zákazník), aplikace OO zpracovává vaše DIČ, název podniku a fakturační údaje. Tyto údaje jsou použity k ověření vašeho stavu DPH prostřednictvím systému VIES Evropské komise a k vytvoření správných faktur. Aplikace OO zpracovává tyto údaje výhradně pro daňové účely a nebude je používat pro jiné účely.
Token of Trust Verification
Používáme aplikaci Token of Trust Verification pro ověření věku a kontrolu totožnosti. Když provádíte nákup, který vyžaduje ověření věku (např. nákup zbraní nebo produktů věkem omezených), aplikace Token of Trust zpracovává vaše jméno, datum narození a případně průkaz totožnosti. Tyto údaje jsou používány výhradně k ověření vašeho věku a totožnosti v souladu se zákonnými požadavky. Aplikace Token of Trust uchovává tyto údaje zabezpečeně a nebude je používat pro jiné účely než ověření, v souladu se GDPR.
Účel zpracování údajů
Obecný účel zpracování
Vaše údaje používáme výhradně pro poskytování našich služeb. To znamená, že účel zpracování je vždy přímo souvisí s úkolem, který nám svěříte. Vaše údaje nepoužíváme pro (cílený) marketing. Pokud s námi údaje sdílíte a my je používáme – jinak než na vaši žádost – k tomu, abychom vás později kontaktovali, explicitně žádáme váš souhlas. Vaše údaje nesdílíme s třetími stranami, pokud to není nezbytné pro splnění účetních a ostatních administrativních povinností. Všechny tyto třetí strany jsou vázány povinností mlčenlivosti na základě smlouvy mezi nimi a námi nebo přísahy či zákonné povinnosti.
Automaticky shromažďované údaje
Údaje, které jsou automaticky shromažďovány naším webem, jsou zpracovávány za účelem dalšího zlepšování našich služeb. Tyto údaje (např. vaše IP adresa, webový prohlížeč a operační systém) nejsou osobními údaji.
Součinnost daňovým a trestním vyšetřováním
V určitých případech může být Celtic WebMerchant na základě zákonné povinnosti povinen sdílet vaše údaje v souvislosti s daňovým nebo trestním vyšetřováním ze strany státních úřadů. V takovém případě jsme nuceni vaše údaje sdílet, ale budeme se proti tomu bránit v rámci možností, které nám zákon poskytuje.
Doby uchovávání
Vaše údaje uchovávame po dobu, kdy jste naším klientem. To znamená, že uchováváme váš profil zákazníka, dokud nám neoznámíte, že již nechcete používat naše služby. Pokud nám to oznámíte, budeme to považovat také za žádost o zapomenutí. Na základě platných administrativních povinností musíme uchovávat faktury s vašimi (osobními) údaji, proto budeme tyto údaje uchovávat po dobu, kterou vyžaduje příslušná lhůta. Zaměstnanci však již nebudou mít přístup k vašemu profilu zákazníka a dokumentům, které jsme vypracovali na základě vaší žádosti.
Vaše práva
Na základě platných nizozemských a evropských právních předpisů máte jako dotčená osoba určitá práva týkající se osobních údajů, které jsou zpracovávány námi nebo jménem nás. Níže vám vysvětlíme, jaká práva to jsou a jak se na tato práva můžete odvolat.
V zásadě odesílápme kopie a výtisky vašich údajů pouze na e-mailovou adresu, kterou nám již znáte, abychom předešli zneužití. V případě, že si přejete obdržet údaje na jiné e-mailové adrese nebo například poštou, požádáme vás, abyste se prokázali. Vedeme evidenci vyřešených žádostí a v případě žádosti o zapomenutí vedeme evidenci anonymizovaných údajů. Všechny kopie a výtisky údajů obdržíte ve strojově čitelném formátu dat, který používáme v našich systémech.
Máte právo v každém čase podat stížnost u Úřadu pro ochranu osobních údajů, pokud máte podezření, že se s vašimi osobními údaji zachází nesprávně.
Právo na přístup
Máte vždy právo nahlédnout údaje, které zpracovávame (nebo necháváme zpracovávat) a které se vás týkají nebo se na vás vztahují. Žádost o to můžete podat našemu kontaktnímu pracovníkovi pro ochranu osobních údajů. V takovém případě obdržíte odpověď na vaši žádost do 30 dnů. Pokud je vaše žádost schválena, zašleme vám na e-mailovou adresu, kterou nám znáte, kopii všech údajů se seznamem zpracovatelů, kteří mají tyto údaje k dispozici, s uvedením kategorie, pod kterou jsme tyto údaje uložili.
Právo na opravu
Máte vždy právo nechat si opravit údaje, které zpracovávame (nebo necháváme zpracovávat) a které se vás týkají nebo se na vás vztahují. Žádost o to můžete podat našemu kontaktnímu pracovníkovi pro ochranu osobních údajů. V takovém případě obdržíte odpověď na vaši žádost do 30 dnů. Pokud je vaše žádost schválena, zašleme vám na e-mailovou adresu, kterou nám znáte, potvrzení, že údaje byly opraveny.
Právo na omezení zpracování
Máte vždy právo nechat si omezit zpracování údajů, které zpracovávame (nebo necháváme zpracovávat) a které se vás týkají nebo se na vás vztahují. Žádost o to můžete podat našemu kontaktnímu pracovníkovi pro ochranu osobních údajů. V takovém případě obdržíte odpověď na vaši žádost do 30 dnů. Pokud je vaše žádost schválena, zašleme vám na e-mailovou adresu, kterou nám znáte, potvrzení, že údaje nebudou zpracovány, dokud zrušíte omezení.
Právo na přenositelnost údajů
Máte vždy právo nechat si údaje, které zpracovávame (nebo necháváme zpracovávat) a které se vás týkají nebo se na vás vztahují, přenést na jiného poskytovatele. Žádost o to můžete podat našemu kontaktnímu pracovníkovi pro ochranu osobních údajů. V takovém případě obdržíte odpověď na vaši žádost do 30 dnů. Pokud je vaše žádost schválena, zašleme vám na e-mailovou adresu, kterou nám znáte, kopie nebo výtisky všech údajů o vás, které jsme zpracovali nebo které byly zpracovány jinými zpracovateli nebo třetími stranami na naši žádost. Pravděpodobně budeme v takovém případě moci pokračovat v poskytování služeb, protože bezpečné spojení datových souborů nebude moci být zaručeno.
Právo na odpor a ostatní práva
Máte v určitých případech právo podat námitku proti zpracování vašich osobních údajů společností Celtic WebMerchant nebo na její pokyn. Pokud podate námitku, okamžitě zastavíme zpracování údajů v očekávání vyřízení vaší námitky. Je-li vaše námitka oprávněná, poskytneme vám kopie a/nebo výtisky údajů, které zpracovávame (nebo necháváme zpracovávat), a poté trvale zastavíme zpracování.
Máte také právo na to, aby s vámi nebylo zacházeno automatizovaným individuálním rozhodováním nebo profilováním. Vaše údaje nezpracovávame takovým způsobem, aby se toto právo vztahovalo. Pokud si myslíte, že je tomu tak, obraťte se prosím na našeho kontaktního pracovníka pro ochranu osobních údajů.
Soubory cookie
Google Analytics
Na naší webové stránce jsou umísťovány soubory cookie americké společnosti Google jako součást služby "Analytics". Tuto službu používáme ke sledování a získávání zpráv o tom, jak návštěvníci web používají. Tento zpracovatel může být na základě platných právních předpisů povinen poskytnout přístup k těmto údajům. Shromažďujeme informace o vašem chování při procházení internetu a sdílíme tyto informace se společností Google. Společnost Google může tyto informace interpretovat v kombinaci s ostatními datovými sadami a sledovat tak vaše pohyby na internetu. Společnost Google používá tyto informace mimo jiné k nabízení cílených reklam (Adwords) a dalších služeb a produktů společnosti Google. Tyto informace jsou přenášeny a společností Google ukládány na serverech ve Spojených státech. Společnosti Google jsme nepovolili používat shromážděné informace pro další služby společnosti Google a společnost Google jsme povinni anonymizovat vaši IP adresu.
Klikněte zde pro více informací o tom, jak Google používá vaše údaje.
Soubory cookie třetích stran
V případě, že softwarová řešení třetích stran používají soubory cookie, je to uvedeno v těchto zásadách ochrany osobních údajů.
Změny v zásadách ochrany osobních údajů
Máme právo kdykoliv změnit naše zásady ochrany osobních údajů. Na této stránce však vždy najdete nejnovější verzi. Pokud nové zásady ochrany osobních údajů ovlivní způsob, jakým zpracováváme již shromážděné údaje týkající se vás, upozorníme vás na to e-mailem.
Kontaktní údaje
Celtic WebMerchant
Marisstraat 8a
3364 AZ Sliedrecht
Nizozemsko
T (06) 29 24 51 67
E [email protected]
Kontaktní osoba pro záležitosti ochrany osobních údajů
Judith Schoen