OCHRANA ÚDAJŮ

OCHRANA ÚDAJŮ

v souvislosti s webovým e-shopem působícím pod názvem domény [www.1pneu.eu]

1. Účel a účinnost těchto pravidel

Účelem těchto pravidel je, definovat pravidla a podmínky, v rámci kterých AKH pneu CZ s.r.o. (dále jako: „AKH”) jako správce údajů může zpracovávat informace vztahující se na jakoukoliv osobu, která navštíví webový e-shop působící pod názvem domény [www.1pneu.eu] (dále jako: „Webový e-shop”) (a dále jako: „Klient”), a aby informoval Klienty o podrobnostech zmiňovaného zpracování údajů.

AKH o Klientovi resp. na něj se vztahující, pro účely určené v bodě 4. těchto pravidel shromažďuje a zpracovává, a ve svých evidencích (včetně evidencí vedených v písemné, tištěné a elektronické podobě) uchovává informace uvedené v bodě 0 těchto pravidel (včetně osobních údajů). AKH se zavázala pro ochranu osobních údajů a soulad s příslušnými právními předpisy ochrany údajů, včetně souladu s Nařízením Evropského Parlamentu a rady č. 2016/679 (EU) o ochraně osobních údajů fyzických osob z hlediska zpracování osobních údajů a o volném toku těchto údajů, a o zrušení Směrnice č. 95/46/ES (Všeobecné nařízení o ochraně osobních údajů; dále jako: „GDPR”).

Tento dokument upravuje zpracování osobních údajů Klientů prostřednictvím AKH v souvislosti s používáním Webového e-shopu, a účinnost pravidel se vztahuje na všechny zaměstnance AKH, kteří se účastní provozování a údržby Webového e-shopu, včetně funkcionářů a ředitelů.

2. Kdo je provozovatelem údajů v souvislosti s Webovým e-shopem?

Ve vztahu k osobním údajům zpracovávaných na základě těchto pravidel je provozovatelem údajů:

AKH neurčil funkcionáře pro ochranu údajů, protože v souvislosti s jeho působením není povinný.

3. Jaké údaje shromažďujeme v souvislosti s používáním Webového e-shopu?

AKH v souvislosti s používáním Webového e-shopu shromažďuje a zpracovává údaje vztahující se na následující Klienty (zadání těchto osobních údajů je potřebné pro uzavření a plnění smlouvy mezi AKH a Klientem, a plnění závazků AKH vyplývajících z právní předpisů - v případě že Klient nezadá tyto údaje, AKH není schopen dodat zakoupený produkt Klientovi):

• uživatelské jméno;
• heslo;
• e-mailová adresa;
• celé jméno;
• dodací adresa;
• fakturační adresa (pokud je odlišná);
• zakoupené produkty;
• datum/čas nákupu;
• datum/čas dodání;

V zájmu toho, aby AKH mohl poskytnout uživatelský zážitek ušitý na míru a mohl poskytovat zboží vhodnější nárokům Klienta, může zpracovávat níže uvedené údaje Klientů, pokud Klienti tyto údaje zadají při registraci do Webového e-shopu (zadání těchto údajů je zcela dobrovolné a jsou kdykoliv smazatelné):

• pohlaví;
• adresa bydliště;
• telefonní číslo;
• evidenční číslo motorového vozidla;
• počet kilometrů ujetých ročně;
• průměrné rozdělení místa používání vozidla (procentuální poměr: město – dálnice);
• styl jízdy (procentuální poměr: pomalý – rychlý);
• nejdůležitější faktor z hlediska rozhodování během nákupu (zlevněná cena, poměr ceny a výkonu, kvalita, jiné);
• věrnost ke značce (ano/ne);
• značka, typ, série a rok výroby auta;

4. Co je účelem zpracování údajů?

V souvislosti s používáním Webového e-shopu AKH může zpracovávat údaje Klientů pro následující účely:

• Provedení a plnění koupě-prodeje smluv vztahující se na produkty nabízené na Webovém e-shopu;
• Poskytování uživatelského zážitku šitého na míru Klienta s vytvořením profilu v omezené míře, na základě údajů zadaných dobrovolně Klientem (a v každém případě s podmínkou, že Klient souhlasil s příslušnou činností zpracování údajů); díky zmíněné tvorbě profilu, kdy Klient ve Webovém e-shopu vyhledává produkty, systém zobrazuje produkty adekvátně profilu Klienta na seznamu vyhledávaných věcí a doporučených produktů na nápaditém umístění; avšak tvorbu profilu v žádném případě nevyužíváme pro účely automatizovaného rozhodování souvisejícího s Klientem;
• Pro účely získávání přímého obchodu, a také zejména pro účely posílání elektronických informačních listů pro Klienty, kteří souhlasili s uvedenou činností při zpracování údajů.

5. Co je právním základem zpracování údajů?

Právní základ zpracování osobních údajů Klienta podle těchto pravidel:

• V souvislosti s prvním bodem výše uvedeného bodu č. 4.: skutečnost, že zpracování údajů je třeba (I) k plnění kupní smlouvy mezi Klientem a AKH, a pro uskutečnění kroků na žádost Klienta před uzavření smlouvy podle odst. (1) b) článku 6. GDPR, a k souladu (II) s povinnostmi vyplývajícími z právních předpisů existujících ve vztahu k AKH (a tak zejména účetním, daňovým předpisům a předpisům ochrany spotřebitelů);
• Ve smyslu druhé a třetí hlavičky výše uvedené 4. části: informovaný souhlas Kupujícího na základě bodu (1) a) čl. 6. GDPR, a na základě odst. (2) část 7. Sbírky zákonů č. 480/2004 o některých službách informované společnosti.

6. Kdo může mít přístup k údajům zpracovaných v souvislosti s Webovým e-shopem?

Na základě těchto pravidel k osobním údajům zpracovávaným AKH mají přístup u AKH následující osoby (dle aktuálních změn):

• provozní úsek
• úsek odbytu
• úsek IT.

Ve vztahu k osobním údajům zpracovávaných na základě těchto pravidel se AKH považuje za výlučného provozovatele. AKH osobní údaje zpracovávané na základě těchto pravidel nepostupuje žádnému třetímu provozovateli údajů nebo zprostředkovateli údajů s výjimkou spřízněných podniků AKH a logistického přepravce, ohledně času, využívaného prostřednictvím AKH za účelem dodání produktů zakoupených ve Webovém e-shopu klientovi].

7. Z jakého zdroje pocházejí shromažďované údaje?

AKH na základě těchto pravidel shromažďuje osobní údaje přímo od Klienta.

8. Jak dlouho zpracovává AKH osobní údaje Klientů?

Osobní údaje Klientů může AKH zpracovávat od data registrace na webové stránce Webového e-shopu do uplynutí promlčecí doby určené v příslušných občanskoprávních předpisech (obvykle 3 roky), daňových právních předpisů (obvykle 10 roků) a účetních předpisech (obvykle 3 roky) a v předpisech pro ochranu spotřebitelů, ale maximálně po dobu potřebnou pro účely zpracování údajů určeného v bodě 4. výše. Před uplynutím výše uvedených dob Klient může požadovat vymazání svých osobních údajů podle náležitostí uvedených v bodě 9. níže. Dále Klient bez omezení a odůvodnění a bez toho, že v souvislosti s tím by vznikly jakékoliv náklady, může kdykoliv uvést, že nadále nesouhlasí se zpracováním svých údajů za účelem přímého získávání obchodu. V takovém případě osobní údaje Klienta nejsou následně použitelné pro výše uvedený účel.

9. Jaká opatření uskuteční AKH v zájmu ochrany bezpečnosti údajů?

Udržování bezpečnosti dat znamená, že zaručují důvěrnost, neporušenost a dostupnost osobních údajů (na povolené účely). Důvěrnost znamená, že k údajům mají přístup pouze ti, kteří jsou oprávněni je použít. Neporušenost znamená, že údaje musí být přesné a adekvátní k účelům zpracování údajů. Dostupnost znamená, že k tomu zmocnění uživatelé musí být schopni toho, aby měli přístup k údajům, pokud to potřebují v zájmu povoleného účelu.

Adekvátně výše uvedeným AKH zabezpečuje, aby proti neoprávněnému a nepovolenému zpracování osobních údajů, dále proti náhodné ztrátě nebo poškození Osobních Údajů provedli vhodná opatření. Tyto principy provádějí takovým způsobem, že použijí vhodné hardwarové a softwarové bezpečnostní opatření (včetně fyzické vstupní a systémové přístupové kontroly, zámky, poplašná zařízení, firewall atd.) AKH používá adekvátní postupy a technologie v zájmu toho, aby zajišťoval ochranu osobních údajů od jejich shromažďování až po jejich výmaz. AKH osobní údaje Klienta zpracovávané na základě těchto pravidel zpracovává důvěrně, a ty nezveřejňuje žádné třetí straně s výjimkou, pokud takové zveřejnění předpisuje právní předpis, a nebo to Klient pro každý případ výslovně povolí.

10. Jaká práva a právní opravné prostředky mají Klienti v souvislosti se zpracováním jejich osobních údajů prostřednictvím AKH?

V souvislosti se zpracováním osobních údajů prostřednictvím AKH na základě těchto pravidel může Klient uplatnit následující práva:

1. Právo k přístupu: Klient může od AKH požadovat zpětnou vazbu vztahující se na to, zda probíhá zpracování jeho osobních údajů, a pokud probíhá takové zpracování údajů, je oprávněn, aby k osobním údajům a k informacím týkajícím se jejich zpracování měl možnost nahlédnout. Na jeho žádost AKH dá k dispozici kopii osobních údajů tvořících předmět zpracování údajů. Za další kopie požadované Klientem AKH účtuje poplatek v reálné míře zakládající se na administrativních nákladech.

2. Právo na opravu: Klient je oprávněn k tomu, aby AKH bez zbytečného prodlení opravil na něj se vztahující nepřesné osobní údaje. Klient je dále oprávněn, požadovat doplnění chybějících osobních údajů popř. jiných, během doplňujícího prohlášení.

3. Právo na vymazání („právo na uvedení do zapomnění“): Klient je oprávněn k tomu, aby AKH na jeho žádost bez zbytečného prodlení vymazal na něj se vztahující osobní údaj, a AKH je povinen bez zbytečného prodlení vymazat osobní údaje vztahující se k dotyčnému. Avšak Klient nemůže žádat vymazání svých osobních údajů, pokud zpracování údajů je třeba k plnění závazku podle aplikovaného práva, kde závazek předepisuje zpracování osobních údajů, nebo k předložení, uplatnění, resp. ochraně právních nároků.

4. Právo na omezení zpracování údajů: Klient je oprávněn, aby na jeho žádost AKH omezila zpracování údajů, pokud se splní některá z níže uvedených náležitostí: (a) Klient pochybuje o přesnosti osobních údajů, v tomto případě se omezení vztahuje na dobu, která umožňuje, aby AKH zkontroloval přesnost osobních údajů; (b) zpracování údajů je protiprávní a Klient nesouhlasí s výmazem údajů, a místo toho žádá omezení jejich použití; (c) AKH už nepotřebuje osobní údaje pro účely zpracování údajů, ale Klient je požaduje pro předložení, uplatnění nebo ochranu právních nároků.

5. Právo na přenositelnost údajů: Klient je oprávněn, aby na něj se vztahující, ním pro AKH poskytnuté osobní údaje dostal v členěném, používaném širokém okruhu, počítačem čitelného formátu, dále je oprávněn, aby tyto údaje předal dalšímu provozovateli údajů, aniž by tomu AKH zabránil.

6. Právo na protest: Pokud zpracování osobních údajů probíhá v zájmu přímého získávání obchodu, je Klient oprávněn, kdykoliv protestovat proti zpracování na něj se vztahujících osobních údajů za tímto účelem, včetně vytvoření profilu, pokud to souvisí s přímým získáváním obchodu.

7. Právo na zpět vzetí souhlasu: Klient je kdykoliv oprávněn vzít zpět svůj souhlas se zpracováním údajů, pro které byl souhlas nutný, s výjimkou případů, kdy zpracování údajů je potřebné k vyhovění právním povinnostem, k předložení, uplatnění, nebo k ochraně právních nároků.

Jakýkoliv požadavek, včetně jakékoliv žádosti týkající se přístupu k osobním údajům, na jejich opravu, vymazání, omezení zpracování údajů a / nebo na protestování proti zpracování údajů, je třeba adresovat na prvotní kontaktní osobu AKH uvedenou v bodě 2. výše. Všechna právní prohlášení a žádosti týkající se uplatnění práv v souvislosti se zpracováním osobních údajů je možné uskutečnit (I) elektronicky, e-mailem, nebo modifikací adekvátních nastavení nacházejících se v části osobní profil Webového e-shopu, resp. (II) písemně. V závislosti na případu musí žádost obsahovat všechny relevantní skutečnosti a okolnosti potřebné pro identifikaci případu. Požadavky a žádosti AKH pečlivě vyšetří a obvykle odpoví do 15 dnů.

V případě porušení práv v souvislosti se zpracováním osobních údajů může Klient podat stížnost na Czech Office for Personal Data Protection (Pplk. Sochora 27, Prague 7, Postal Code 170 00, tel.: +420 234 665 111, email: posta@uoou.cz, web page: https://www.uoou.cz.), nebo na inspekční orgán členského státu podle příslušného bydliště, pracoviště Klienta, resp. dle místa údajného porušení práv. Dále může Klient zahájit řízení proti AKH před příslušným soudem (včetně krajského soudu v příslušném bydlišti Klienta), nebo u soudu členského státu podle místního bydliště a může uplatnit účinný soudně právní opravný prostředek.

V každém případě se doporučuje, aby Klient před tím, než vyhledá úřady, svou stížnost nebo žádost nejprve podstoupil na AKH, aby bylo možné případný problém odstranit.

11. Různá ustanovení

Tato pravidla nabývají účinnosti dne 25. května 2018 a zůstávají v platnosti do zpět vzetí prostřednictvím AKH nebo do pozměnění jinými pravidly. AKH je povinen tato pravidla pravidelně revidovat a v daném případě pozměnit adekvátně změnám okolností.