Podmínky zpracování osobních údajů při užívání platformy GolfExtra

Tyto základní podmínky zpracování osobních údajů při užívání platformy GolfExtra (dále jen „GDPR Informace") upravují v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (dále jen „Nařízení GDPR") a zákonem č. 110/2019 Sb., o zpracování osobních údajů, ve znění pozdějších předpisů (dále jen „Zákon o zpracování osobních údajů"), podmínky zpracování osobních údajů Kupujících, kteří využívají e-shop:

1. Seznam vybraných zkratek

Ve smyslu Nařízení GDPR a Zákona o zpracování osobních údajů se rozumí:

1.1.1.          „Osobním údajem" - každá informace o identifikované nebo identifikovatelné fyzické osobě (subjektu údajů). Identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor (jméno, číslo, síťový identifikátor) nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby;

1.1.2.          „Správcem" - každý subjekt, který určuje účel a prostředky zpracování osobních údajů, provádí zpracování a odpovídá za něj, přičemž v tomto případě je Správcem společnost ATV CZ, s.r.o., IČ: 276 47 234, se sídlem Olbrachtova 1980/5, Krč, 140 00 Praha 4, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze pod sp. zn. C 121342 ;

1.1.3.          „Zpracovatelem" - subjekt, kterého si Správce najímá, aby pro něj prováděl s osobními údaji zpracovatelské operace. Jinými slovy Zpracovatel zpracovává osobní údaje pro Správce na základě pokynů správců. Není povinností Správce najmout si Zpracovatele, tj. Zpracovatel není nutný prvek zpracování. Zpracovatelem není jednotlivý zaměstnanec Správce (např. účetní či personalista Správce, ani jeho vnitřní útvar);

1.1.4.          „Zpracováním osobních údajů" - jakákoli operace nebo soubor operací, která je prováděna s osobními údaji nebo soubory osobních údajů pomocí či bez pomoci automatizovaných postupů, jako je shromáždění, zaznamenání, uspořádání, strukturování, uložení, přizpůsobení nebo pozměnění, vyhledání, nahlédnutí, použití, zpřístupnění přenosem, šíření nebo jakékoli jiné zpřístupnění, seřazení či zkombinování, omezení, výmaz nebo zničení.

Pro účely těchto GDPR informací se pak rozumí:

1.2.1.          „Cookies" - soubory cookies a další podobné technologie (například pixelové značky, webové signály nebo identifikátory zařízení), které mohou při návštěvě Obchod automaticky shromažďovat údaje;

1.2.2.          „Kupujícím" nebo „Subjektem osobních údajů" - fyzická osoba, která zakoupí přes Obchod zboží, případně jakákoliv jiná fyzická osoba, jejíž osobní údaje jsou v této souvislosti poskytnuty;

1.2.3.          „Nákupem on-line" - zakoupení zboží Kupujícím přes Obchod;

1.2.4.          „Obchodem" - internetový obchod provozovaný Správcem, na webových stránkách

www.eshop.golfextra.cz, v rámci kterého je Kupujícím umožněn nákup zboží;

1.2.5.          „Prodávajícím" - subjekt, který skrze Obchod prodává své zboží;

1.2.6.          „Smlouvou" - kupní smlouva, jejímž předmětem je prodej zboží Prodávajícího Kupujícímu na základě nákupu on-line;

1.2.7.          „Smluvními stranami" - Prodávající a Kupující;

1.2.8.          „webové stránky" - www.eshop.golfextra.cz.

2.           Obecné informace

Správce spravuje Osobní údaje (tak jak jsou definovány v čl. 3.1 těchto GDPR Informací) Kupujících poskytnuté z jejich strany v rámci registrace v souvislosti s užíváním Obchodu a dále za účelem zlepšování svých služeb Kupujícím.

Správce je jako správce osobních údajů povinen chránit Osobní údaje Kupujících a dodržovat povinnosti vyplývající z obecně závazných právních předpisů týkajících se ochrany osobních údajů, a to zejména, nikoliv však výlučně, z Nařízení GDPR a Zákona o zpracování osobních údajů.

Vůči Správci či Zpracovateli je možné uplatnit jakákoli práva, vymáhat splnění povinností či vznášet jakékoli dotazy či žádosti ve vztahu ke správě či zpracování osobních údajů, a to elektronicky na e-mailové adrese Správce uvedené v záhlaví těchto GDPR informací.

Správce není povinen pověřit a ani nepověřil žádného pověřence pro ochranu osobních údajů.

3.           Osobní údaje

Osobními údaji Kupujícího se rozumí zejména:

3.1.1.          jméno a příjmení;

3.1.2.          e-mailová adresa;

3.1.3.          datum narození;

3.1.4.          adresa trvalého pobytu či fakturační adresa;

3.1.5.          telefonní číslo;

3.1.6.          platební údaje;

3.1.7.          IP adresa;

(dále jen „Osobní údaje").

Správce zpracovává výhradně takové osobní údaje, které Kupující poskytne prostřednictvím Obchodu. Pakliže Kupující poskytuje osobní údaje třetích osob, je povinen informovat o tom takovou osobu a zajistit její souhlas s těmito GDPR Informacemi.

4.           Účel a právní podklad zpracování

Správce, zpracovává v souladu s čl. 6 odst. 1 písm. b), f) Nařízení GDPR Osobní údaje Kupujícího uvedené v článku 2 těchto GDPR Informací výlučně k plnění povinností vyplývajících ze zprostředkování Smlouvy, a to:

4.1.1.          Naplnění účelu smlouvy - Správce zpracovává Osobní údaje Kupujících z důvodu naplnění účelu smlouvy uzavírané při registraci mezi Správcem a Kupujícím;

4.1.2.          Uplatnění právních nároků správců či na žádost orgánů veřejné moci - Správce zpracovává Osobní údaje Kupujících rovněž za účelem uplatnění svých práv ve vztahu ke Kupujícím (např. v souvislosti s objednávkou zboží z Obchodu), případně za účelem poskytnutí součinnosti orgánům veřejné moci v souvislosti z jejich strany probíhajícími šetřeními a dalšími řízeními. Zpracování Osobních údajů je tedy nezbytným předpokladem pro plnění povinností vyplývajících pro Správce z právních předpisů, případně za účelem ochrany jeho oprávněných zájmů.

Osobní údaje nejsou předávány do žádné třetí země nebo mimo EU/EHP.

5.           Předávání Osobních údajů třetím subjektům

Zprostředkování prodeje - Správce zpracovává Osobní údaje Kupujícího, tj. zejména jméno a příjmení, doručovací adresu, e-mailovou adresu a telefonní číslo i za účelem předání těchto Osobních údajů Prodávajícím pro zajištění zprostředkování Nákupu on-line.

6.           Doba zpracovávání Osobních údajů

Správce zpracovává osobní údaje po dobu nezbytnou ke splnění účelu zpracování Osobních údajů, nejméně však po dobu trvání smlouvy uzavírané při registraci, nebo po dobu nezbytnou k plnění povinnosti archivace podle platných právních předpisů, nejdéle však 10 let od ukončení trvání smlouvy uzavírané při registraci.

Správce zpracovává osobní údaje, které je povinen zpracovávat z důvodů vyplývajících pro něj ze zákona či z rozhodnutí orgánu veřejné moci, po dobu stanovenou příslušnými právními předpisy či příslušným rozhodnutím orgánu veřejné moci.

Kupující může uplatnit své právo podat námitku proti zpracování Osobních údajů či požádat o výmaz Osobních údajů v souladu s příslušnými právními předpisy.

Po uplynutí doby nezbytné pro další zpracovávání provedou Správcem bez zbytečného odkladu výmaz osobních údajů Kupujícího.

7.           Automatizované zpracovávání a profilování

Nedochází k žádným operacím, které by byly založeny výhradně na automatizovaném rozhodování ve smyslu čl. 22 Nařízení GDPR, v rámci něhož by docházelo ke zpracovávání Osobních údajů Kupujících.

Pokud by Správce rozhodl o využití funkce automatizovaného zpracovávání či konkrétně profilování, čímž se rozumí forma automatizovaného zpracovávání Osobních údajů, v rámci které dochází k předvídání budoucího chování, zájmů či obchodních záměrů Kupujících na základě jejich předcházejícího chování a jednání Kupujících v rámci konkrétních internetových platforem, může tak učinit pouze v případě, kdy je tato forma zpracovávání Osobních údajů nezbytným předpokladem pro plnění smlouvy či na základě výslovného souhlasu Kupujícího.

8.           Poučení o právech Kupujících

Kupující je v souvislosti s poskytnutím Osobních údajů Správci, resp. Zpracovateli oprávněn především:

8.1.1.          požadovat od Správce přístup k Osobním údajům týkajících se daného Kupujícího a souvisejících informací, zejména za jakým účelem, v jakém rozsahu, po jakou dobu budou uloženy, z jakého zdroje byly získány a zda dochází při zpracování Osobních údajů k automatickému rozhodování, včetně případného profilování;

8.1.2.          požadovat od Správce omezení zpracovávání osobních údajů, jejich případnou opravu či výmaz a také vznést na adresu Správce námitku proti dalšímu zpracování;

8.1.3.          právo odvolat souhlas se zpracováním Osobních údajů, byl-li Subjektem osobních údajů udělen;

8.1.4.          podat stížnost u dozorového orgánu, kterým je Úřadu pro ochranu osobních údajů, se sídlem  na  adrese  Pplk.  Sochora  27,  170  00  Praha  7,   e-mail: posta@uoou.gov.cz, https://www.uoou.cz/, jakožto dozorového  úřadu  v souvislosti s ochranou osobních údajů (dále jen „Dozorový úřad");

8.1.5.          právo na převoditelnost údajů, tj. Správce shromažďuje údaje v co nejstrukturovanější a nejkomplexnější formě tak, aby je mohli předat jinému správci v případě, že o to Subjekt osobních údajů požádá.

9.           Právo na výmaz („právo být zapomenut")

Správce na základě článku 18 odst. 1 Nařízení GDPR vymaže veškeré Osobní údaje Kupujícího, které spravuje, v případě, že:

9.1.1.          Osobní údaje již nejsou potřebné pro účel zpracování Osobních údajů, pro které byly shromážděny nebo jinak zpracovány (viz čl. 4 těchto GDPR Informací);

9.1.2.          Kupující odvolá souhlas, na jehož základě byly zpracovány, a neexistuje žádný další právní důvod pro zpracování Osobních údajů;

9.1.3.          Kupující vznese námitky proti zpracování dle Nařízení GDPR, Zákona o zpracování osobních údajů a dalších souvisejících právních předpisů, přičemž neexistují žádné převažující oprávněné důvody pro zpracování;

9.1.4.          Osobní údaje byly zpracovány protiprávně; nebo

9.1.5.          tak Správci ukládá příslušný právní předpis.

Správce dle čl. 18 odst. 2 Nařízení GDPR neprovede výmaz Osobních údajů Kupujícího, pokud bude zpracování nezbytné:

9.2.1.          pro splnění právní povinnosti, jež vyžaduje zpracování podle práva Evropské unie nebo členského státu, které se na Správce vztahuje, nebo pro splnění úkolu provedeného ve veřejném zájmu nebo při výkonu veřejné moci, kterým je správce pověřen;

9.2.2.          z důvodů veřejného zájmu v oblasti veřejného zdraví v souladu s čl. 9 odst. 2 písm. h) a i) a čl. 9 odst. 3 Nařízení GDPR; nebo

9.2.3.          pro určení, výkon nebo obhajobu právních nároků.

10.        Právo podat námitky proti zpracování

V případech, kdy Správce legitimně neprokáže existenci právního důvodu zpracování Osobních údajů, může Kupující podat námitku za účelem ukončení zpracovávání svých Osobních údajů, přičemž v takovém případě je Správce povinen od takového zpracování bez zbytečného odkladu upustit.

Kupující má právo kdykoliv podat námitku v případě, kdy Správce využívá jeho Osobní údaje za účelem přímého marketingu (včetně profilování), není-li takové využití učiněno na základě souhlasu Kupujícího.

11.        Právo na přístup k informacím (přenositelnost)

Kupující je oprávněn po Správci požadovat obdržení souhrnu svých Osobních údajů zpracovávaných na základě těchto GDPR informací, a to ve strukturovaném, strojově čitelném formátu, kdy tento souhrn bude vedle Osobních údajů Kupujícího obsahovat zejména údaje uvedené v odst. 8.1.1 těchto GDPR Informací, a současně po Správci údajů požadovat předání takto strukturovaných Osobních údajů jiné organizaci a/nebo osobě.

12.        Newsletter

V případě, že k tomu udělil Kupující souhlas, smí Správce zpracovávat některé Osobní údaje, zejména e-mailovou adresu, pro účely zasílání obchodních sdělení na e-mailovou adresu Kupujícího.

Kupující má možnost kdykoliv ukončit zasílání obchodních sdělení, a to zasláním e-mailu na adresu Správce či kliknutím na příslušný odkaz, který je součástí každého obchodního sdělení.

13.        Cookies

V případě, že Kupující navštíví Obchod dochází k automatickému zpracovávání souborů Cookies. Soubory Cookies slouží Správci zejména pro účely informace týkající se způsobu využívání Obchodu ze strany Kupujících, dále k personalizaci reklam a analýze návštěvnosti Obchodu.

Soubory Cookies rovněž slouží k efektivní navigaci v rámci Obchodu, k personalizaci, ukládání předvoleb a obecně k vylepšení uživatelského dojmu z Obchodu, kdy současně umožňují rozlišit, zda konkrétní Kupující již v minulosti navštívil Obchod nebo zda je novým návštěvníkem.

Kupující je oprávněn Cookies v nastavení svého internetového prohlížeče odmítnout, nebo si nastavit užívání jen některých. Pokud nicméně použití Cookies v rámci Obchodu není povoleno, některé funkce nemusí fungovat, případně nemusí fungovat v plném rozsahu. Kupující může rovněž ovlivnit zpracování souborů Cookies použitím funkce anonymního prohlížení v rámci jím zvoleného internetového prohlížeče.

Nastavení Cookies, kde lze použití Cookies odmítnout či zakázat, může Kupující nalézt v liště Obchodu pod ikonou Nastavení cookies.

14.        Závěrečná ustanovení

Správce má zájem na zcela transparentním a legitimním zpracovávání Osobních údajů Kupujících. V případě, kdy Kupující neshledává tyto GDPR Informace dostatečně srozumitelnými, může se obrátit přímo na e-mailovou adresu Správce.

Jakékoli porušení zabezpečení Osobních údajů Správce bez zbytečného odkladu a pokud možno do sedmdesáti dvou (72) hodin od okamžiku, kdy se o něm dozvěděl, ohlásí Dozorovému úřadu,

ledaže je nepravděpodobné, že by toto porušení mělo za následek riziko pro práva a svobody fyzických osob.

Nastane-li porušení zabezpečení, které může mít za následek vysoké riziko pro práva a svobody fyzických osob, Správce o tom ihned informuje Subjekt osobních údajů.

15.        Změna GDPR Informací

Správce si vyhrazuje právo (zejména, nikoli však výlučně v souvislosti se změnou právních předpisů, v zájmu zlepšení služeb, nebo z důvodu změny tržních podmínek) provést v přiměřeném rozsahu jednostrannou změnu těchto GDPR Informací. Správci v takovém případě uveřejní nové znění GDPR informací v rámci Obchodu, a to vždy nejméně patnáct (15) dnů před nabytím účinnosti nového znění.

16.        Účinnost

Tyto GDPR Informace nabývají platnosti a účinnosti dnem 1. 12. 2024.