Zásady ochrany osobních údajů

Tyto zásady vysvětlují, jak jsou při používání webu Sorairia shromažďovány, používány, uchovávány a chráněny osobní údaje. Vztahují se na návštěvníky webu, zákazníky, osoby vytvářející objednávku, uživatele využívající zákaznickou podporu i další osoby, které nám prostřednictvím webu poskytnou své údaje.

Při zpracování osobních údajů respektujeme požadavky obecného nařízení Evropské unie o ochraně osobních údajů (GDPR) a příslušné právní předpisy platné v České republice.

Jaké údaje můžeme získávat

Rozsah shromažďovaných údajů závisí na tom, jaké služby návštěvník využívá.

Při nákupu můžeme zpracovávat například jméno, kontaktní údaje, doručovací adresu, údaje související s objednávkou, informace potřebné pro komunikaci se zákazníkem a údaje potřebné k vyřízení platby nebo doručení.

Při kontaktování zákaznické podpory můžeme zpracovávat obsah komunikace a informace, které nám uživatel dobrovolně poskytne za účelem vyřešení svého požadavku.

Při používání webu mohou být automaticky zaznamenávány také určité technické informace, například typ zařízení, nastavení prohlížeče, údaje o používání webu nebo technické identifikátory. Rozsah těchto údajů závisí na konkrétním způsobu používání webu a nastavení Cookies.

Cookies a podobné technologie

Web používá Cookies a podobné technologie, které pomáhají zajistit jeho správné fungování a zlepšovat uživatelské prostředí.

Některé Cookies jsou nezbytné pro základní provoz webu. Mohou například pomáhat s fungováním nákupního košíku, navigací, zabezpečením nebo dokončením objednávky. Tyto technologie mohou být používány v rozsahu nezbytném pro poskytování požadované služby.

Další Cookies mohou sloužit k analýze návštěvnosti, pochopení používání jednotlivých částí webu, zapamatování určitých preferencí nebo podpoře marketingových funkcí. Pokud je podle platných právních předpisů pro jejich použití vyžadován souhlas, budou aktivovány až po jeho udělení.

Uživatel může své preference týkající se Cookies spravovat prostřednictvím dostupného nastavení Cookies. Souhlas s nepovinnými Cookies lze také později odvolat.

Odvolání souhlasu nemá vliv na zákonnost zpracování provedeného před jeho odvoláním. Omezení některých Cookies však může způsobit, že některé části webu nebudou fungovat v plném rozsahu.

Proč osobní údaje používáme

Osobní údaje používáme pouze v rozsahu odpovídajícím konkrétnímu účelu zpracování.

Může jít zejména o:

zpracování objednávek a jejich potvrzení;

zajištění plateb a doručení zboží;

komunikaci týkající se objednávky;

zpracování žádostí o vrácení zboží a refundaci;

řešení reklamací, poškozených zásilek a dalších zákaznických požadavků;

poskytování zákaznické podpory;

správu uživatelských účtů, pokud jsou využívány;

zajištění bezpečnosti a stability webu;

prevenci podvodného nebo neoprávněného používání;

plnění účetních, daňových a dalších zákonných povinností;

analýzu používání webu a jeho další zlepšování;

zasílání marketingových sdělení, pokud je pro jejich zasílání vyžadován souhlas nebo existuje jiný příslušný právní základ.

Osobní údaje nepoužíváme způsobem, který by byl neslučitelný s účelem, pro který byly získány, pokud takové další použití není povoleno právními předpisy nebo není založeno na odpovídajícím právním základě.

Právní základ zpracování

Každé zpracování osobních údajů musí mít odpovídající právní základ podle GDPR.

Podle konkrétní situace může být zpracování založeno zejména na:

plnění smlouvy nebo provedení opatření přijatých před uzavřením smlouvy;

splnění právní povinnosti;

oprávněném zájmu, pokud nepřevažují práva a svobody dotčené osoby;

souhlasu uživatele;

jiném právním základu povoleném GDPR, pokud se na daný případ vztahuje.

Například údaje potřebné pro vyřízení objednávky a doručení mohou být zpracovávány za účelem plnění smlouvy. Údaje potřebné pro splnění účetních nebo daňových povinností mohou být zpracovávány na základě zákonné povinnosti.

Některé nepovinné Cookies nebo marketingové aktivity mohou vyžadovat předchozí souhlas uživatele.

Souhlas není používán jako univerzální právní základ pro všechny činnosti zpracování.

Sdílení osobních údajů

Osobní údaje mohou být zpřístupněny pouze v rozsahu potřebném pro konkrétní účel a na základě odpovídajícího právního důvodu.

V souvislosti s provozem internetového obchodu mohou být údaje zpracovávány například poskytovateli platebních služeb, přepravními a doručovacími partnery, poskytovateli hostingu a technické infrastruktury, poskytovateli zákaznické podpory nebo dalšími zpracovateli, jejichž služby jsou potřebné k provozu webu a vyřízení objednávek.

V případě zákonné povinnosti mohou být příslušné údaje poskytnuty také veřejným orgánům, soudům nebo jiným oprávněným institucím.

Osobní údaje neprodáváme ani je neposkytujeme třetím stranám pro jejich vlastní účely bez odpovídajícího právního základu.

Pokud třetí strana zpracovává údaje naším jménem, jsou její povinnosti a rozsah zpracování upraveny v souladu s požadavky GDPR.

Uchovávání osobních údajů

Osobní údaje uchováváme pouze po dobu, která je potřebná pro splnění účelu jejich zpracování nebo po dobu vyžadovanou příslušnými právními předpisy.

Údaje související s objednávkami, platbami, účetnictvím nebo jinými zákonnými povinnostmi mohou být uchovávány po dobu stanovenou příslušnými předpisy.

Pokud je zpracování založeno na souhlasu a souhlas je odvolán, příslušné zpracování ukončíme, pokud neexistuje jiný zákonný důvod pro pokračování ve zpracování.

Po uplynutí příslušné doby mohou být údaje vymazány, anonymizovány nebo jinak zpracovány v souladu s právními požadavky.

Souhlas a jeho odvolání

Pokud je konkrétní zpracování založeno na souhlasu, je tento souhlas dobrovolný a musí být udělen na základě srozumitelných informací.

Uživatel může svůj souhlas kdykoli odvolat.

Odvolání může být provedeno například prostřednictvím nastavení Cookies nebo kontaktováním na adrese care@sorairia.com, podle povahy konkrétního souhlasu.

Odvolání souhlasu nemá vliv na zákonnost zpracování provedeného před jeho odvoláním.

Odvolání marketingového souhlasu rovněž neovlivní zpracování údajů, které je nezbytné například pro vyřízení objednávky nebo splnění zákonné povinnosti.

Práva uživatelů

Podle GDPR mohou mít uživatelé za stanovených podmínek zejména právo:

požádat o potvrzení, zda jsou jejich osobní údaje zpracovávány;

požádat o přístup ke svým osobním údajům;

požádat o opravu nepřesných nebo neúplných údajů;

požádat o výmaz osobních údajů, pokud jsou splněny zákonné podmínky;

požádat o omezení zpracování;

získat osobní údaje ve strukturovaném a běžně používaném formátu a za zákonných podmínek je předat jinému správci;

vznést námitku proti zpracování založenému na oprávněném zájmu;

vznést námitku proti zpracování osobních údajů pro účely přímého marketingu;

odvolat souhlas, pokud je zpracování založeno na souhlasu;

v případech stanovených GDPR požadovat, aby nebylo rozhodnutí založené výhradně na automatizovaném zpracování, které má pro uživatele právní nebo obdobně významné účinky.

Jednotlivá práva nejsou absolutní a mohou se uplatnit pouze za podmínek stanovených GDPR a dalšími platnými právními předpisy.

Jak uplatnit svá práva

Žádosti týkající se osobních údajů lze zaslat na:

E-mail: care@sorairia.com

Pro snadnější vyřízení doporučujeme uvést, kterého práva se žádost týká, a poskytnout dostatek informací potřebných k ověření požadavku.

V případě oprávněné žádosti přijmeme odpovídající opatření v souladu s požadavky GDPR.

Pokud je to nezbytné k ochraně osobních údajů a zabránění neoprávněnému přístupu, můžeme před vyřízením žádosti požádat o přiměřené ověření totožnosti.

Právo podat stížnost

Pokud se uživatel domnívá, že zpracování jeho osobních údajů není v souladu s GDPR nebo příslušnými právními předpisy, má právo podat stížnost u příslušného dozorového úřadu.

Pro osoby v České republice je příslušným orgánem ochrany osobních údajů zejména:

Úřad pro ochranu osobních údajů (ÚOOÚ).

Právo podat stížnost příslušnému dozorovému úřadu není podmíněno tím, že uživatel musí nejprve kontaktovat nás. Uživatel se však na nás může obrátit, pokud chce svou žádost nebo obavu vyřešit přímo.

Bezpečnost osobních údajů

Přijímáme přiměřená technická a organizační opatření odpovídající povaze zpracovávaných údajů a souvisejícím rizikům.

Cílem těchto opatření je omezit riziko neoprávněného přístupu, ztráty, změny, zneužití nebo neoprávněného zpřístupnění osobních údajů.

Žádný způsob přenosu nebo uchovávání údajů prostřednictvím internetu však nelze považovat za absolutně bezpečný. Proto průběžně posuzujeme přiměřená opatření podle charakteru používaných služeb a rizik.

Přenos údajů mimo Evropský hospodářský prostor

Pokud by v souvislosti s využíváním určitých služeb nebo technické infrastruktury docházelo k předání osobních údajů příjemci mimo Evropský hospodářský prostor, bude takové předání prováděno pouze v souladu s požadavky GDPR.

Podle konkrétní situace mohou být použity odpovídající mechanismy a záruky stanovené právními předpisy.

Tímto ustanovením není tvrzeno, že všechny osobní údaje jsou uchovávány mimo Evropský hospodářský prostor nebo ve Spojených státech.

Ochrana údajů dětí

Web není určen jako služba zaměřená na děti a osobní údaje dětí vědomě neshromažďujeme v rozsahu, který není potřebný pro zákonný účel.

Pokud zjistíme, že byly osobní údaje dítěte poskytnuty bez odpovídajícího právního základu, přijmeme přiměřené kroky podle okolností případu a platných právních předpisů.

Změny těchto zásad

Tyto zásady mohou být aktualizovány v případě změny právních požadavků, funkcí webu nebo způsobů zpracování osobních údajů.

Aktuální znění bude zveřejněno na webu. Pokud to vyžaduje právní předpis nebo povaha změny, můžeme uživatele informovat také vhodným doplňujícím způsobem.

Doporučujeme uživatelům, aby aktuální znění těchto zásad průběžně kontrolovali.

Kontaktní údaje

V případě dotazů týkajících se ochrany osobních údajů, Cookies nebo uplatnění práv nás můžete kontaktovat:

Adresa: 720 E 17th St, Colorado City, TX 79512, United States

E-mail: care@sorairia.com

Telefon: +1 (325) 428-7361

Provozní doba: pondělí–pátek, 09:00–18:00(CET)