Zásady GDPR

Tyto Zásady ochrany osobních údajů vysvětlují, jak jsou v souvislosti s používáním webových stránek a nákupem zboží zpracovávány osobní údaje zákazníků a dalších návštěvníků. Cílem je srozumitelně informovat o tom, jaké údaje mohou být zpracovávány, za jakým účelem, na jakém právním základě, komu mohou být zpřístupněny a jaká práva máte podle příslušných právních předpisů na ochranu osobních údajů, zejména obecného nařízení o ochraně osobních údajů (GDPR).

Tyto zásady se vztahují zejména na používání webových stránek, nákup nábytku, komunikaci se zákaznickou podporou a související činnosti, jako jsou doručení, vrácení zboží, refundace nebo zrušení objednávky.

Jaké osobní údaje můžeme zpracovávat

Rozsah zpracovávaných údajů závisí na tom, jakým způsobem webové stránky používáte a jaké služby využíváte.

Údaje, které poskytnete sami

Při vytvoření účtu, uskutečnění objednávky, kontaktování zákaznické podpory nebo při řešení vrácení, refundace či zrušení objednávky můžete poskytnout například:

  • jméno a příjmení;

  • kontaktní údaje;

  • e-mailovou adresu;

  • telefonní číslo;

  • doručovací údaje;

  • informace související s objednávkou;

  • informace související s platbou;

  • obsah komunikace se zákaznickou podporou;

  • informace související s vrácením zboží, refundací nebo zrušením objednávky.

Ne všechny uvedené údaje musí být požadovány v každé situaci. Rozsah závisí na konkrétním účelu a okolnostech zpracování.

Údaje související s objednávkami a transakcemi

V souvislosti s nákupem mohou být zpracovávány zejména údaje o:

  • objednaném zboží;

  • čísle objednávky;

  • ceně a částce objednávky;

  • stavu platby;

  • doručení;

  • vrácení nebo refundaci;

  • komunikaci související s objednávkou a zákaznickým servisem.

Údaje týkající se platby jsou zpracovávány v rozsahu potřebném pro provedení a evidenci příslušné transakce. Bez konkrétního právního nebo technického důvodu není tvrzeno, že jsou na webových stránkách uchovávány úplné údaje platební karty.

Technické údaje

Při návštěvě webových stránek mohou být v závislosti na jejich technickém fungování zpracovávány určité technické informace, například:

  • IP adresa;

  • typ prohlížeče;

  • informace o zařízení;

  • operační systém;

  • čas návštěvy;

  • informace o navštívených stránkách;

  • technické protokoly;

  • údaje získané prostřednictvím cookies nebo podobných technologií.

Konkrétní rozsah technických údajů se může lišit podle způsobu používání webových stránek a použitých technologií.

Jak osobní údaje získáváme

Osobní údaje mohou pocházet zejména:

  • přímo od vás při používání webových stránek;

  • z údajů uvedených při objednávce;

  • z komunikace se zákaznickou podporou;

  • z požadavků týkajících se vrácení, refundace nebo zrušení objednávky;

  • z technických informací vznikajících při používání webových stránek;

  • z cookies a podobných technologií v rozsahu, v jakém jsou používány v souladu s příslušnými pravidly.

Osobní údaje mohou být také získány od jiných subjektů, pokud je to nezbytné pro konkrétní účel a právně přípustné, například v souvislosti s provedením platby, doručením nebo plněním právní povinnosti.

Proč osobní údaje zpracováváme

Osobní údaje mohou být zpracovávány zejména pro následující účely.

Zpracování a plnění objednávek

Údaje mohou být použity k:

  • přijetí a zpracování objednávky;

  • potvrzení a administraci objednávky;

  • zpracování platby;

  • zajištění doručení;

  • řešení vrácení zboží a refundací;

  • poskytování souvisejícího zákaznického servisu.

Zákaznická podpora a komunikace

Údaje mohou být zpracovávány za účelem:

  • odpovědi na dotazy;

  • řešení problémů s objednávkami;

  • vyřizování stížností;

  • zpracování požadavků na vrácení nebo refundaci;

  • zpracování žádostí o zrušení objednávky;

  • vedení přiměřených záznamů o komunikaci potřebných pro vyřízení požadavku.

Provoz a bezpečnost webových stránek

Technické a další údaje mohou být zpracovávány za účelem:

  • zajištění řádného fungování webových stránek;

  • ochrany před neoprávněným přístupem;

  • odhalování neobvyklých nebo podezřelých aktivit;

  • ochrany systémů a údajů;

  • prevence podvodného nebo zneužívajícího jednání;

  • řešení technických a bezpečnostních problémů.

Plnění právních povinností

Osobní údaje mohou být zpracovávány také v rozsahu nezbytném pro splnění povinností vyplývajících z příslušných právních předpisů, například v oblasti daní, účetnictví, ochrany spotřebitele nebo jiných zákonných požadavků.

Marketingová komunikace

Pokud je marketingová komunikace prováděna, dochází k ní pouze tehdy, pokud pro ni existuje odpovídající právní základ.

Pokud je pro konkrétní marketingovou činnost vyžadován souhlas, bude takové zpracování založeno na souhlasu. Souhlas lze kdykoli odvolat. Odvoláním souhlasu není dotčena zákonnost zpracování založeného na souhlasu před jeho odvoláním.

Právní základ zpracování

Jednotlivé činnosti zpracování jsou založeny na právním základě odpovídajícím jejich účelu a okolnostem.

Plnění smlouvy nebo opatření před uzavřením smlouvy

Tento právní základ může být použit například při:

  • zpracování objednávky;

  • přípravě a plnění kupní smlouvy;

  • zpracování platby;

  • zajištění doručení;

  • vyřizování vrácení zboží a refundace v souvislosti s objednávkou.

Plnění právní povinnosti

Tento právní základ se může uplatnit například při plnění daňových, účetních, spotřebitelských nebo jiných zákonných povinností, které vyžadují zpracování nebo uchování určitých údajů.

Oprávněný zájem

V případech, kdy to právní předpisy umožňují, může být zpracování založeno na oprávněném zájmu, například při:

  • zajišťování bezpečnosti webových stránek a systémů;

  • prevenci podvodů a zneužití;

  • ochraně právních nároků;

  • zlepšování poskytovaných služeb;

  • vedení přiměřených provozních a obchodních záznamů.

Při zpracování založeném na oprávněném zájmu jsou zohledňována práva a oprávněné zájmy dotčených osob.

Souhlas

Některá zpracování mohou být založena na vašem souhlasu, pokud jej právní předpisy pro daný účel vyžadují.

Souhlas je dobrovolný a lze jej kdykoli odvolat. Odvolání souhlasu nemá vliv na zákonnost zpracování provedeného před jeho odvoláním.

Komu mohou být údaje zpřístupněny

Osobní údaje mohou být v nezbytném rozsahu zpřístupněny kategoriím příjemců, kteří je potřebují pro příslušný účel nebo pokud tak stanoví právní předpisy.

Může se jednat zejména o:

  • poskytovatele služeb souvisejících s platbami;

  • poskytovatele doručovacích a logistických služeb;

  • poskytovatele IT, hostingu a technických služeb;

  • poskytovatele služeb zákaznické podpory;

  • odborné poradce;

  • orgány veřejné moci, regulační nebo jiné příslušné orgány;

  • další příjemce v případech, kdy je zpřístupnění povoleno nebo vyžadováno právními předpisy.

Rozsah zpřístupněných údajů je omezen na údaje potřebné pro konkrétní účel nebo na rozsah vyžadovaný právními předpisy.

Doba uchování osobních údajů

Osobní údaje uchováváme pouze po dobu potřebnou k naplnění účelu, pro který byly získány nebo dále zpracovávány.

Konkrétní doba uchování závisí zejména na:

  • účelu zpracování;

  • povaze konkrétních údajů;

  • trvání smluvního vztahu;

  • právních, daňových a účetních povinnostech;

  • požadavcích na ochranu spotřebitele;

  • potřebě řešit případné spory nebo právní nároky.

Některé údaje proto mohou být uchovávány déle, pokud to vyžaduje právní předpis nebo je to nezbytné pro ochranu oprávněných právních nároků.

Po uplynutí příslušné doby jsou údaje podle okolností a příslušných právních požadavků vymazány, anonymizovány nebo jinak vhodně zpracovány.

Cookies a podobné technologie

Webové stránky mohou používat cookies a podobné technologie, které mohou v závislosti na svém účelu zahrnovat také zpracování osobních údajů.

Rozlišujeme zejména:

  • nezbytné cookies, které mohou být používány pro základní fungování webových stránek, bezpečnost a nákupní proces v rozsahu povoleném právními předpisy;

  • funkční a preferenční cookies, které mohou sloužit k zapamatování nastavení a preferencí;

  • analytické a statistické cookies, které mohou pomáhat porozumět používání webových stránek a jejich zlepšování;

  • marketingové cookies, které mohou být používány pro marketingové účely nebo optimalizaci reklamního a obsahového prostředí.

U cookies, u nichž je podle příslušných pravidel vyžadován souhlas, je souhlas získáván před jejich použitím. Uživatel může dostupnými nástroji souhlas spravovat, měnit nebo odvolat.

Podrobnější informace o jednotlivých kategoriích cookies, jejich používání a možnostech správy jsou uvedeny v samostatných Zásadách používání cookies.

Zabezpečení osobních údajů

Jsou přijímána přiměřená technická a organizační opatření odpovídající povaze zpracovávaných údajů a souvisejícím rizikům.

Tato opatření mohou zahrnovat zejména:

  • řízení přístupu k osobním údajům;

  • opatření pro zabezpečení systémů a dat;

  • ochranu před neoprávněným přístupem;

  • opatření proti ztrátě, poškození nebo neoprávněnému zpracování údajů;

  • průběžné zohledňování bezpečnostních rizik při provozu webových stránek a souvisejících služeb.

Přestože jsou přijímána přiměřená bezpečnostní opatření, žádný přenos údajů prostřednictvím internetu ani elektronické ukládání dat nelze zaručit jako absolutně bezpečné.

Předávání údajů mimo EHP

V závislosti na konkrétních službách a okolnostech zpracování může dojít k předání osobních údajů do země mimo Evropský hospodářský prostor.

Pokud k takovému předání dochází, je prováděno pouze v souladu s příslušnými právními požadavky na ochranu osobních údajů. V případech, kdy to vyžaduje GDPR nebo jiné použitelné právní předpisy, jsou uplatněna odpovídající ochranná opatření pro takové předání.

Místo uložení osobních údajů se může lišit podle konkrétního zpracování a použitých služeb. Tyto zásady proto neurčují, že osobní údaje jsou vždy uloženy v Evropské unii, Evropském hospodářském prostoru nebo ve Spojených státech.

Pokud to právní předpisy umožňují, můžete požádat o informace týkající se příslušných záruk vztahujících se k předání osobních údajů.

Vaše práva

Za podmínek stanovených GDPR a dalšími příslušnými právními předpisy můžete mít zejména následující práva:

Právo na přístup

Můžete požádat o potvrzení, zda jsou vaše osobní údaje zpracovávány, a pokud tomu tak je, za podmínek stanovených právními předpisy získat informace o tomto zpracování a příslušné osobní údaje.

Právo na opravu

Můžete požádat o opravu nepřesných osobních údajů nebo doplnění údajů, které jsou neúplné.

Právo na výmaz

Za podmínek stanovených právními předpisy můžete požádat o výmaz svých osobních údajů. Toto právo není absolutní a v určitých situacích může existovat právní důvod pro další uchování nebo zpracování údajů.

Právo na omezení zpracování

Za zákonem stanovených podmínek můžete požádat o omezení zpracování svých osobních údajů.

Právo vznést námitku

V případech, kdy je zpracování založeno na příslušném právním základu, můžete za podmínek stanovených právními předpisy vznést proti zpracování námitku.

Právo na přenositelnost údajů

Pokud jsou splněny podmínky stanovené GDPR, můžete získat osobní údaje, které se vás týkají, ve strukturovaném, běžně používaném a strojově čitelném formátu a za podmínek stanovených právními předpisy požádat o jejich předání jinému správci.

Právo odvolat souhlas

Pokud je zpracování založeno na vašem souhlasu, můžete tento souhlas kdykoli odvolat. Odvoláním souhlasu není dotčena zákonnost zpracování založeného na souhlasu před jeho odvoláním.

Jednotlivá práva nemusí být použitelná ve všech situacích a jejich rozsah může být omezen podmínkami stanovenými právními předpisy.

Jak uplatnit svá práva

Žádost týkající se ochrany osobních údajů můžete zaslat na:

E-mail: solutions@wenaralis.com

Při podání žádosti je vhodné uvést, čeho se žádost týká a jaké právo chcete uplatnit. Pokud je to nezbytné k ochraně osobních údajů, může být před vyřízením žádosti přijato přiměřené opatření k ověření totožnosti žadatele.

Žádosti jsou posuzovány a vyřizovány v souladu s příslušnými právními předpisy. V případech stanovených zákonem mohou platit omezení rozsahu nebo způsobu vyřízení konkrétní žádosti.

Právo podat stížnost

Pokud se domníváte, že zpracování vašich osobních údajů není v souladu s příslušnými právními předpisy, máte právo podat stížnost u příslušného dozorového úřadu.

Pro Českou republiku je příslušným orgánem zejména:

Úřad pro ochranu osobních údajů (ÚOOÚ)

Právo podat stížnost není dotčeno možností nejprve kontaktovat nás a požádat o objasnění nebo nápravu konkrétní situace.

Údaje týkající se dětí

Webové stránky jsou určeny široké veřejnosti a nejsou zaměřeny primárně na děti.

Pokud by v konkrétní situaci docházelo ke zpracování osobních údajů dítěte, budou uplatněna příslušná opatření a pravidla podle platných právních předpisů.

Automatizované rozhodování a profilování

Není stanoveno, že by webové stránky v běžném provozu prováděly automatizované rozhodování nebo profilování ve smyslu GDPR.

Pokud by v budoucnu došlo k zavedení zpracování podléhajícího zvláštním pravidlům GDPR pro automatizované rozhodování nebo profilování, budou poskytovány informace a uplatněna příslušná práva v rozsahu požadovaném právními předpisy.

Aktualizace zásad

Tyto Zásady ochrany osobních údajů mohou být průběžně aktualizovány, zejména pokud dojde ke změně právních požadavků, funkcí webových stránek nebo způsobu zpracování osobních údajů.

Aktualizované znění bude zveřejněno na webových stránkách. Doporučujeme proto pravidelně kontrolovat aktuální verzi těchto zásad.

Kontakt

Pro dotazy týkající se ochrany osobních údajů, uplatnění práv i obecné zákaznické dotazy můžete využít:

E-mail: solutions@wenaralis.com
Telefon: +1 (817) 537-2618

Adresa:
6814 Trail Lake Dr, Fort Worth TX 76133, United States

Zákaznická podpora: Pondělí–Pátek, 09:00–18:00

Osobní údaje související s nákupem mohou být zpracovávány také v souvislosti s doručením objednávek v rámci České republiky, vrácením zboží, refundacemi, zrušením objednávek a dalšími službami souvisejícími s nákupem.