GDPR
Na webu Sorairia respektujeme soukromí návštěvníků a zákazníků a při práci s osobními údaji postupujeme podle platných pravidel ochrany osobních údajů, zejména obecného nařízení Evropské unie GDPR (EU) 2016/679 a příslušných českých právních předpisů.
Tato stránka vysvětluje především vaše práva podle GDPR a způsob, jakým je můžete uplatnit při používání našeho webu nebo při komunikaci se zákaznickou podporou.
Kdo odpovídá za zpracování údajů
Správcem osobních údajů je provozovatel webu Sorairia.
E-mail: care@sorairia.com
Telefon: +1 (325) 428-7361
Adresa: 720 E 17th St, Colorado City, TX 79512, United States
Provozní doba zákaznické podpory: pondělí–pátek, 09:00–18:00 (CET).
Pokud máte otázku týkající se vašich osobních údajů nebo chcete uplatnit některé ze svých práv, můžete nás kontaktovat prostřednictvím uvedených údajů.
Co se rozumí osobním údajem
Osobním údajem je informace, která se vztahuje ke konkrétní fyzické osobě nebo umožňuje její identifikaci, například jméno, doručovací údaje, e-mailová adresa, telefonní číslo nebo informace související s objednávkou.
Rozsah údajů, které zpracováváme, se může lišit podle toho, zda pouze procházíte web, kontaktujete nás, vytváříte objednávku nebo využíváte některou z dostupných funkcí.
Proč osobní údaje zpracováváme
Osobní údaje nepoužíváme bez určeného účelu. Konkrétní zpracování může být spojeno například s těmito činnostmi:
Vyřízení objednávky
Použití údajů potřebných pro přijetí, zpracování a doručení objednávky.
Komunikace se zákazníkem
Použití kontaktních údajů při odpovědi na dotaz, žádost nebo problém související s objednávkou.
Plnění právních povinností
Některé údaje mohou být zpracovávány tehdy, pokud nám takovou povinnost ukládají právní předpisy.
Ochrana oprávněných zájmů
V odůvodněných případech mohou být údaje použity například k ochraně webu, prevenci zneužití služeb, řešení sporů nebo ochraně našich práv.
Zpracování založené na souhlasu
Pokud je pro konkrétní účel vyžadován váš souhlas, používáme údaje pro daný účel pouze v rozsahu odpovídajícím udělenému souhlasu.
GDPR vyžaduje, aby každé zpracování mělo odpovídající právní důvod, například plnění smlouvy, splnění právní povinnosti, oprávněný zájem nebo souhlas.
Zpracování podle účelu
Jedny kontaktní údaje mohou být v určitých situacích využívány pro více samostatných účelů. Každý takový účel však musí mít vlastní odpovídající právní základ a musí být v souladu se zásadami ochrany osobních údajů.
Jakmile určitý účel zpracování pomine a neexistuje jiný platný důvod pro další uchování údajů, údaje nemají být uchovávány pouze proto, že byly získány v minulosti.
Vaše práva podle GDPR
V závislosti na konkrétní situaci můžete mít zejména tato práva:
Právo na přístup
Můžete požádat o potvrzení, zda vaše osobní údaje zpracováváme, a za podmínek stanovených GDPR také získat informace o jejich zpracování.
Právo na opravu
Pokud zjistíte, že některý z vašich osobních údajů je nepřesný nebo neúplný, můžete požádat o jeho opravu nebo doplnění.
Právo na výmaz
V případech stanovených GDPR můžete požádat o odstranění osobních údajů. Toto právo však není absolutní a může existovat právní důvod, který nám umožňuje nebo ukládá určité údaje nadále uchovávat.
Právo na omezení zpracování
Za určitých okolností můžete požádat, aby bylo další používání vašich osobních údajů omezeno, například pokud zpochybňujete jejich přesnost nebo zákonnost určitého zpracování.
Právo vznést námitku
Pokud jsou vaše údaje zpracovávány na základě oprávněného zájmu nebo v jiných situacích, ve kterých GDPR námitku umožňuje, můžete proti takovému zpracování vznést námitku.
Právo na přenositelnost
Pokud jsou splněny podmínky GDPR, můžete získat osobní údaje, které jste nám poskytli, ve strukturovaném a běžně používaném formátu a za zákonem stanovených podmínek požádat o jejich předání jinému správci.
Právo odvolat souhlas
Pokud je zpracování založeno na vašem souhlasu, můžete svůj souhlas kdykoli odvolat. Odvoláním souhlasu není dotčena zákonnost zpracování provedeného před jeho odvoláním.
Přehled těchto práv vychází z GDPR a výkladových materiálů českého Úřadu pro ochranu osobních údajů.
Jak podat žádost
Žádost týkající se vašich osobních údajů můžete zaslat na:
care@sorairia.com
Pro rychlejší vyřízení doporučujeme uvést, čeho se žádost týká a jaký požadavek uplatňujete, například žádost o přístup, opravu, výmaz nebo omezení zpracování.
Pokud bude pro bezpečné vyřízení žádosti nutné ověřit vaši totožnost, můžeme požádat o přiměřené doplnění informací. Nebudeme po vás požadovat údaje, které nejsou pro vyřízení žádosti potřebné.
Lhůta pro vyřízení žádosti
Žádosti týkající se práv podle GDPR vyřizujeme bez zbytečného odkladu. Obecně má správce na poskytnutí informace o přijatých opatřeních nejpozději jeden měsíc od obdržení žádosti. V případě složitosti nebo většího počtu žádostí může být tato lhůta za podmínek GDPR prodloužena, přičemž o prodloužení a jeho důvodu musí být žadatel informován.
Příjemci a zpracovatelé údajů
Při provozu internetového obchodu může být nezbytné využít externí poskytovatele služeb, kteří zpracovávají určité údaje naším jménem, například v souvislosti s technickým provozem, doručením objednávky nebo dalšími službami potřebnými k fungování webu.
Takový poskytovatel může osobní údaje používat pouze v rozsahu odpovídajícím účelu a podmínkám daného zpracování. GDPR stanoví pro vztah správce a zpracovatele konkrétní požadavky na pokyny, zabezpečení a odpovědnost.
Předávání údajů mimo Evropský hospodářský prostor
Pokud by v souvislosti s konkrétní službou docházelo k předání osobních údajů mimo Evropský hospodářský prostor, musí být takové předání provedeno v souladu s požadavky GDPR a příslušnými pravidly pro mezinárodní předávání osobních údajů.
Podrobnosti se mohou lišit podle konkrétního poskytovatele, účelu a právního mechanismu použitého pro dané předání.
Bezpečnost osobních údajů
Ochrana osobních údajů zahrnuje také přijetí přiměřených technických a organizačních opatření. Úroveň zabezpečení má odpovídat povaze zpracování a souvisejícím rizikům.
Přístup k osobním údajům by měl být omezen na případy, kdy je pro konkrétní činnost potřebný. Při využití externího zpracovatele musí být rovněž zohledněny požadavky GDPR na bezpečnost zpracování.
Co dělat v případě obav nebo stížnosti
Pokud se domníváte, že při zpracování vašich osobních údajů došlo k problému, můžete nás nejprve kontaktovat a popsat konkrétní situaci. Umožní nám to žádost nebo námitku posoudit a případně napravit zjištěný problém.
Máte také právo obrátit se na příslušný dozorový úřad pro ochranu osobních údajů. V České republice tuto oblast dozoruje Úřad pro ochranu osobních údajů (ÚOOÚ).
Aktualizace těchto informací
Pravidla a postupy související se zpracováním osobních údajů můžeme podle potřeby aktualizovat, například při změně způsobu fungování webu, používaných služeb nebo příslušných právních požadavků.
Aktuální znění této stránky zveřejňujeme přímo na webu, aby bylo možné snadno zjistit, jaké informace jsou v daném okamžiku platné.