Podmínky ochrany osobních údajů

Podmínky ochrany osobních údajů

V souvislosti se zpracováním osobních údajů, Vám ve smyslu čl. 13 Nařízení Evropského parlamentu a Rady EU 2016/679 (GDPR) ze dne 27. dubna 2016 o ochraně fyzických osob při zpracovávání osobních údajů a volném pohybu takových údajů, poskytujeme následující informace o ochraně osobních údajů:

Kdo jsme?
Název:
GRAVEA s.r.o.,
IČO: 51424304,

Adresa:
Trenčianske Jastrabie 515,
91322 Trenčianske Jastrabie


Tel. +421 910 411229, e-mail: info@gravini.cz

Naše obchodní činnost je zaměřena na prodej personalizovaných dárků prostřednictvím internetového obchodu (tzv. e-shop). Většinu osobních údajů zpracováváme na základě plnění smlouvy nebo úkonů, které předcházejí uzavření smlouvy. Také osobní údaje zpracováváme důvodu plnění zákonné povinnosti, nebo v rámci našeho oprávněného zájmu. V nezbytných případech zpracováváme osobní údaje se souhlasem, přičemž souhlas jako právní základ využíváme pouze pokud je vám více než 16 let.
ÚČEL ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

PRÁVNÍ ZÁKLAD

Registrace na vedení účtu na zákazníka v internetovém obchodě

Plnění smlouvy, jejíž smluvní stranou je dotčená osoba, Čl. 1 písm. b) Nařízení GDPR

Vedení obchodní agendy v rámci přípravy, evidence a plnění obchodních smluv

Plnění smlouvy, jejíž smluvní stranou je dotčená osoba, Čl. 1 písm. b) Nařízení GDPR

Obchodní komunikace se zákazníky a zaměstnanci obchodních partnerů

Oprávněný zájem který sleduje provozovatel podle čl. Čl. 1 písm. f) nařízení GDPR

Poskytování údajů pro účely doručení objednaného zboží poštovním podnikům, zasilatelstvím a doručovatelům.

Oprávněný zájem který sleduje provozovatel podle čl. Čl. 1 písm. f) nařízení GDPR

Vyřizování reklamací spotřebitelů

Zákonná povinnost podle čl. Čl. 1 písm. c) Nařízení GDPR

Vedení účetnictví a zákonem stanovaných daňových povinností

Zákonná povinnost podle čl. Čl. 1 písm. c) Nařízení GDPR

Zasílání obchodních sdělení emailem nebo SMS v podobě notifikací.

Oprávněný zájem který sleduje provozovatel podle čl. Čl. 1 písm. f) nařízení GDPR

Odběr novinek – tzn. Newsletter

Souhlas dotčené podle čl. Čl. 1 písm. a) nařízení GDPR

Vyhodnocování telefonických hovorů pro zvyšování kvality služeb

Oprávněný zájem který sleduje provozovatel podle čl. Čl. 1 písm. f) nařízení GDPR

Poskytování benefitů prostřednictvím věrnostního systému

Oprávněný zájem který sleduje provozovatel podle čl. Čl. 1 písm. f) nařízení GDPR,

Vedení účetnictví a daňové agendy

 

Online marketing a cílení reklamy na základě zájmů

Souhlas dotčené podle čl. Čl. 1 písm. a) nařízení GDPR

PR komunikace a budování povědomí prostřednictvím sociálních sítí

Oprávněný zájem který sleduje provozovatel podle čl. Čl. 1 písm. f) nařízení GDPR

Zabezpečení kybernetické bezpečnosti informačních systémů

Oprávněný zájem který sleduje provozovatel podle čl. Čl. 1 písm. f) nařízení GDPR

Vyřizování žádostí subjektů údajů v souvislosti se zpracováním osobních údajů

Plnění zákonné povinnosti provozovatele podle čl. Čl. 1 písm. c) Nařízení GDPR

Prokazování, obhajování a uplatňování právních nároků

Oprávněný zájem který sleduje provozovatel podle čl. Čl. 1 písm. f) nařízení GDPR

Evidence došlé a odeslané pošty a archivace dokumentů na základě registratury

Plnění zákonné povinnosti provozovatele podle čl. Čl. 1 písm. c) Nařízení GDPR

 

Vaše osobní údaje zpracovávají naši zaměstnanci, kteří jsou poučeni a zavázáni mlčenlivostí. Vědí, že údaje mohou zpracovávat pouze v rozsahu a způsobem, který je nezbytný k naplnění účelu pro který jsme vaše osobní údaje získali. Při naší činnosti se však neobejdeme se však bez pomoci služeb jiných firem a odborníků, kterými jsou:
Účetní kanceláře, auditoři a daňoví poradci
Poskytovatelé právních, poradenských a vzdělávacích služeb;
Poskytovatelé IT služeb, webhostingu a email hostingu
Online služby, četovací nástroje a sociální sítě
Kurýrní, přepravní a poštovní společnosti
Orgány veřejné moci pokud to určují příslušné legislativní předpisy
Doba uschovávání osobních údajů
ÚČEL ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

DOBA ZPRACOVÁNÍ

Registrace na vedení účtu na zákazníka v internetovém obchodě

Po dobu trvání smlouvy o vedení zaregistrovaného účtu a 5 let od ukončení

Vedení obchodní agendy v rámci přípravy, evidence a plnění obchodních smluv

Po dobu trvání smluvního vztahu a 5 let od jeho ukončení (poslední objednávky)

Obchodní komunikace se zákazníky a zaměstnanci obchodních partnerů

5 let od poslední komunikace

Poskytování údajů pro účely doručení objednaného zboží poštovním podnikům, zasilatelstvím a doručovatelům.

Po dobu trvání smluvního vztahu a 5 let od jeho ukončení (poslední objednávky)

Vyřizování reklamací spotřebitelů

5 let od reklamace

Vedení účetnictví a zákonem stanovaných daňových povinností

Podle lhůt

které určují příslušné legislativní předpisy, aktuálně 10 let.

Zasílání obchodních sdělení emailem nebo SMS v podobě notifikací.

Po dobu trvání smluvního vztahu a 5 let od jeho ukončení (poslední objednávky)

Odběr novinek – tzn. Newsletter

2 roky od udělení souhlasu nebo do odvolání souhlasu

Vyhodnocování telefonických hovorů pro zvyšování kvality služeb

Po dobu trvání smluvního vztahu a 5 let od jeho ukončení (poslední objednávky)

Poskytování benefitů prostřednictvím věrnostního systému

Po dobu trvání smluvního vztahu a 5 let od jeho ukončení (poslední objednávky)

Online marketing a cílení reklamy na základě zájmů

12 měsíců od udělení souhlasu (na základě nastavení souborů cookies)

PR komunikace a budování povědomí prostřednictvím sociálních sítí

Oprávněný zájem který sleduje provozovatel podle čl. Čl. 1 písm. f) nařízení GDPR

Zabezpečení kybernetické bezpečnosti informačních systémů

Oprávněný zájem který sleduje provozovatel podle čl. Čl. 1 písm. f) nařízení GDPR

Vyřizování žádostí subjektů údajů v souvislosti se zpracováním osobních údajů

5 let od uplatnění a vyřízení žádosti

Prokazování, obhajování a uplatňování právních nároků

Po dobu trvání právních nároků podle příslušných legislativních předpisů

Evidence došlé a odeslané pošty a archivace dokumentů na základě registratury

5 let dle aktuálního registraturního plánu společnosti

Práva subjektů údajů při zpracování osobních údajůJak jsou vaše práva v souvislosti s ochranou osobních údajů?
Máte právo požadovat se přístup ke svým osobních údajů, jakož i právo vědět k jakému účelu jsou zpracovávány, kdo jsou příjemci vašich osobních údajů, jaká je doba zpracování.
Máte právo na opravu, pokud jsou vaše osobní údaje nesprávné nebo se změnily, kontaktuje nás, opravíme je.
Máte právo na výmaz osobních údajů, pokud jsou nesprávné, nebo jsou zpracovávány nezákonně.
Pokud jsou vaše osobní údaje zpracovávány na základě souhlasu, máte právo jej kdykoli odvolat, aniž by to mělo vliv na zákonnost zpracování založeného na souhlasu uděleném před jeho odvoláním.
Máte právo na omezení zpracování, pokud si přejete budeme údaje zpracovávat pouze na nejnutnější zákonné důvody, nebo vůbec.
Máte právo na přenosnost údajů, pokud si přejete přenést je k jinému provozovateli, poskytneme vám je v odpovídajícím formátu, pokud tomu nebudou bránit jiné technické nebo zákonné překážky.
Právo na výmaz osobních, nebo jakékoli jiné právo v souvislosti s ochranou osobních údajů si můžete uplatnit osobně, ústně, nebo písemně (i to i prostřednictvím emailu) na naší poštovní adrese, nebo na emailové adrese gdpr@info@gravini.cz, jakož i prostřednictvím našeho kontaktního formulář na stránce https://www.gravini.cz/index.php?route=information/contact. Vaši žádost vyřídíme ve lhůtě jednoho měsíce ao jejím vyřízení vás budeme informovat.
Právo vznést námitkyPrávo podat stížnost dozorčímu orgánuDoplňující informaceMáte dotazy nebo potřebujete informace?
Pro další informace nás můžete kontaktovat e-mailem na adrese gdpr@info@gravini.cz nebo prostřednictvím kontaktního formuláře na stránce https://www.gravini.cz/index.php?route=information/contact
Jako dotyčné osoby nejste povinen poskytnout nám osobní údaje, které jsou potřebné pro smluvní jednání a pro realizaci smlouvy, ale berte prosím na vědomí, že bez poskytnutí těchto údajů nemůže příslušná smlouva (například kupní smlouva uzavřená na dálku přes e-shop) vzniknout.Zdrojem vašich osobních údajů jste vy jako dotyčná osoba.
Máte právo podat stížnost dozorovému orgánu, kterým je Úřad pro ochranu osobních údajů Slovenské republiky, se sídlem Hraničná 12, 820 07 Bratislava 27, Slovenská republika, IČO: 36 064 220, tel. č.: +421 2 3231 3220, https://dataprotection.gov.sk/uoou/
Máte právo namítat zpracování vašich osobních údajů, pokud je prováděno na základě oprávněného zájmu podle čl. Čl. 1 písm. f) Nařízení GDPR včetně namítání proti profilování. Jako provozovatel nebudeme dále zpracovávat vaše osobní údaje, pokud neprokážeme nezbytné oprávněné důvody pro zpracování, které převažují nad vašimi zájmy, právy a svobodami jako dotčené osoby, nebo naše důvody pro prokazování, uplatňování nebo obhajování právních nároků.
Ve smyslu Všeobecného nařízení o ochraně osobních údajů (GDPR) máte jako dotčené osoby práva, která jsme jako provozovatel povinen vykonávat. Tato vaše práva si můžete uplatnit, žádostí zaslanou na naši adresu, písemně, telefonicky nebo e-mailem. Naší povinností však je ověřit se vaši totožnost, abychom měli jistotou, že údaje nebudou zneužity.
Vaše osobní údaje zpracováváme automatizovaně, nebo částečně automatizovaně a uschováváme je většinou elektronicky. Chráníme je pomocí prostředků fyzické i technologické bezpečnosti, tak aby byly v bezpečí a byla zachována jejich integrita a dostupnost po celou dobu uschovávání.
Kategorie příjemců, kterým mohou být poskytnuty vaše osobní údaje

Účely zpracováníosobních údajů a právní základy
Provozovatelem tohoto internetového obchodu je společnost info@gravini.cz s.r.o. Naše kontaktní údaje jako provozovatele osobních údajů které zpracováváme při naší činnosti jsou: www.gravini.cz/kontakty/