Společnost Gessen Group s.r.o. se sídlem Na Maninách 1040/14, 170 00 Praha 7, IČO: 24283673, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 192951 (dále jen „správce“), provozovatel on-line obchodu CaptainCandy – www.captaincandy.cz(dále jen „on-line obchod“), je jako správce osobních údajů povinen chránit zpracovávané osobní údaje a dodržovat povinnosti vyplývající z právních předpisů týkajících se ochrany osobních údajů.
V tomto textu poskytuje správce svým zákazníkům informace o zpracování jejich osobních údajů, ke kterému dochází v rámci provozování on-line obchodu, zejména o tom, jak správces osobními údaji nakládá, k jakým účelům je využívá, komu je poskytuje a jaká jsou individuální práva subjektů údajů, tj. osob, jejichž osobní údaje jsou zpracovávány.
Při provozování on-line obchodu získává správce osobní údaje přímo od zákazníků při registraci do on-line obchodu a/nebo při odeslání objednávky v on-line obchodě. Správce zpracovává osobní údaje registrovaných zákazníků v rozsahu jméno, příjmení, datum narození, adresa bydliště a doručovací adresa, e-mailová adresa, telefonní číslo, číslo bankovního účtu (je-li zboží hrazeno bankovním převodem) a informace vztahující se k nákupnímu chování zákazníků v rámci on-line obchodu. U neregistrovaných zákazníků správce zpracovává osobní údaje v rozsahu jméno, příjmení, adresa bydliště a doručovací adresa, e-mailová adresa, telefonní číslo a číslo bankovního účtu (je-li zboží hrazeno bankovním převodem).Při zasílání obchodních sdělení prostřednictvím elektronické pošty mohou být dále zpracovávány údaje zákazníka v rozsahu IP adresa, verze operačního systému, lokační údaje na úrovni státu, verze prohlížeče a typ zobrazovacího zařízení. V případě udělení souhlasu se zpracováním osobních údajů může správce zpracovávat další kategorie osobních údajů zákazníků v rozsahu specifikovaném v každém souhlasu.
Správce je i bez souhlasu zákazníků on-line obchodu oprávněn zpracovávat jejich osobní údaje z titulu
i. plnění práv a povinností plynoucích z kupních smluv (objednávek) učiněných prostřednictvím on-line obchodu, a to jak vůči registrovaným, tak i neregistrovaným zákazníkům;
ii. zajištění řádného fungování on-line obchodu a uživatelských účtů registrovaných zákazníků;
iii. oprávněných zájmů správce (jako například zpracování osobních údajů pro statistické účely nebo informování zákazníků o aktivitách správce); a
iv. plnění povinností uložených správci právními předpisy (zejména se jedná o daňové a účetní povinnosti);
to vše nejméně po dobu trvání registrace zákazníka v on-line obchodě a v případě neregistrovaných zákazníků nejméně po dobu trvání práv a povinností z kupní smlouvy, v obou případech však nejméně po dobu 3 let.
V případě, že zákazník nesdělí správci osobní údaje nezbytné pro uzavření a plnění kupní smlouvy (objednávky), nebude objednávka zákazníka odeslána a kupní smlouva mezi zákazníkem a správcem nevznikne.
Správce je dále oprávněn zpracovávat osobní údaje zákazníků on-line obchodu na základě udělených souhlasů se zpracováním osobních údajů. V takovém případě správce zpracovává osobní údaje zákazníků pro účely a po dobu vyjádřené individuálně v každém souhlasu zvlášť. Zákazníci nemají povinnost souhlas se zpracováním osobních údajů poskytnout.
Správce může osobní údaje předávat třetím osobám (příjemcům osobních údajů)
i. za podmínek stanovených právními předpisy;
ii. pokud je předání nezbytné pro zajištění řádného fungování on-line obchodu;
iii. případně dalším osobám za podmínek specifikovaných v uděleném souhlasu se zpracováním osobních údajů.
Zpracováním osobních údajů může správce pověřit třetí osobu jakožto zpracovatele osobních údajů, vždy však pouze v rozsahu nutném pro účely daného zpracování. Na základě pověření správce mohou být osobní údaje zpracovány zpracovateli osobních údajů v České republice i v zahraničí. Osobní údaje mohou být v nezbytném rozsahu předány zejména poskytovatelům IT služeb, logistických služeb, marketingovým agenturám, společnostem provádějícím průzkum spokojenosti zákazníků, provozovatelům call center, daňovým a účetním poradcům a poskytovatelům poštovních a doručovacích služeb.
Za účelem individuálního uzpůsobení a optimalizace on-line obchodu používá správce tzv. cookies. Cookies obsahují např. informace o dosavadních návštěvách on-line obchodu či o tom, jaké nabídky si zákazník v minulosti prohlížel. Hlavním účelem cookies je připravit nabídku, která bude odpovídat potřebám zákazníka, a postarat se o to, aby bylo používání nabízených služeb co možná nejpohodlnější.
Správce používá pouze soubory „session cookies“, které se neukládají na pevný disk uživatele a zavřením prohlížeče dochází k jejich vymazání. Tyto session cookies se používají ke kontrole přihlašovacích údajů a vyvažování zátěže on-line obchodu.
Jako další se používají Cookies nezbytné pro základní účely a funkce webových stránek, Cookies používané pro zlepšení webových stránek, Analytické cookies a technologies_fid, s_dl, s_cpm, s_vnum, s_lv, s_vi, Analytické cookies a technologie, Reklamní cookies a technologie, Cookies a technologie pro sdílení obsahu, Cookies a technologie zajišťující funkčnost webových stránek, Bezpečnostní cookies.
Používání cookies je možno kdykoliv odmítnout. Zpravidla tak lze učinit zvolením příslušné možnosti v nastavení prohlížeče či použitím dalších programů. Zákaz používání cookies může zmenšit rozsah nabízených služeb a projevit se negativně při používání on-line obchodu.
Každý zákazník on-line obchodu, jehož osobní údaje správce zpracovává, má právo
Každý zákazník on-line obchodu, jehož osobní údaje správce zpracovává, má dále právo vznést námitku proti zpracování osobních údajů.
Uvedená práva mohou zákazníci uplatňovat
Přijímání elektronických obchodních sdělení je možno zrušit prostřednictvím odkazu obsaženého v každém jednotlivém obchodním sdělení.
Dozorovým orgánem veřejné správy České republiky pro oblast ochrany osobních údajů je Úřad pro ochranu osobních údajů se sídlem Pplk. Sochora 27, PSČ 170 00, Praha 7, www.uoou.cz, u kterého je možno podat stížnost, pokud se zákazník domnívá, že správce porušil právní předpisy, které upravují zpracování a ochranu osobních údajů.