Zásady ochrany osobních údajů podle GDPR

1. Rozsah platnosti

Tyto zásady ochrany osobních údajů vysvětlují, jakým způsobem jsou zpracovávány osobní údaje při návštěvě a používání webových stránek helvynelva.com, při prohlížení nabízeného nábytku, zadávání objednávek, provádění plateb, doručování zboží a komunikaci se zákaznickou podporou.

Zpracování osobních údajů se řídí nařízením Evropského parlamentu a Rady (EU) 2016/679, známým jako obecné nařízení o ochraně osobních údajů (GDPR), a příslušnými právními předpisy České republiky a Evropské unie.

Osobní údaje zpracováváme pouze v rozsahu odpovídajícím konkrétnímu účelu a způsobu používání webových stránek. Rozsah zpracovávaných údajů závisí na tom, jaké služby návštěvník využívá a jaké informace nám poskytne.

2. Kategorie a zdroje osobních údajů

V závislosti na průběhu nákupu a využívaných funkcích můžeme zpracovávat následující kategorie osobních údajů:

  • Identifikační a kontaktní údaje: jméno, příjmení, e-mailová adresa a telefonní číslo.
  • Údaje o objednávkách a transakcích: číslo objednávky, objednané produkty, cena, stav objednávky a informace o uskutečněné platbě.
  • Doručovací údaje: adresa pro doručení zboží a nezbytné informace o průběhu doručení.
  • Údaje související se zákaznickou podporou: obsah dotazů, žádostí, reklamací a související komunikace, pokud k ní dojde.
  • Technické údaje: IP adresa, informace o zařízení a prohlížeči a údaje o používání webových stránek, pokud jsou při jejich návštěvě získávány.
  • Údaje související se soubory Cookies a podobnými technologiemi: informace ukládané nebo získávané prostřednictvím těchto technologií v souladu s příslušnými právními požadavky.

Osobní údaje získáváme především přímo od uživatelů při zadávání objednávek, vyplňování formulářů nebo komunikaci se zákaznickou podporou. Některé technické údaje mohou být získávány automaticky při návštěvě webových stránek. Další údaje můžeme obdržet od poskytovatelů služeb, pokud je to nezbytné pro uskutečnění konkrétní transakce nebo splnění příslušného účelu a je pro to dán právní základ.

Ne všechny výše uvedené údaje musí být zpracovávány u každého uživatele. Nevyžadujeme ani nezpracováváme zvláštní kategorie osobních údajů, pokud k tomu neexistuje konkrétní a zákonný důvod.

3. Účely a právní základy zpracování

Osobní údaje zpracováváme pouze pro konkrétní a oprávněné účely a na základě některého z právních důvodů stanovených v článku 6 GDPR.

Plnění smlouvy a provedení opatření před jejím uzavřením

Údaje potřebné k vyřízení objednávky, zpracování platby, zajištění doručení, komunikaci ohledně nákupu a vyřízení souvisejících požadavků zpracováváme za účelem plnění smlouvy nebo provedení opatření přijatých před jejím uzavřením na žádost zákazníka.

Plnění právních povinností

Některé osobní údaje uchováváme a zpracováváme za účelem splnění povinností stanovených právními předpisy, zejména v oblasti účetnictví, daní, ochrany spotřebitele a dalších povinností, které se na příslušné zpracování vztahují.

Oprávněné zájmy

Pokud je to nezbytné a jsou splněny podmínky GDPR, můžeme osobní údaje zpracovávat na základě oprávněných zájmů, například za účelem zabezpečení webových stránek, prevence podvodů, ochrany před neoprávněnými aktivitami nebo zajištění technického provozu. V takových případech posuzujeme, zda nad našimi oprávněnými zájmy nepřevažují práva a svobody dotčených osob.

Souhlas subjektu údajů

Pokud je právním základem souhlas, například při používání nepovinných souborů Cookies nebo při jiných činnostech, u nichž právní předpisy souhlas vyžadují, zpracováváme osobní údaje až po získání platného souhlasu. Souhlas lze kdykoli odvolat, aniž by tím byla dotčena zákonnost zpracování prováděného před jeho odvoláním.

Poskytnutí některých osobních údajů je nezbytné pro uzavření nebo plnění smlouvy. Pokud tyto údaje neposkytnete, nemusí být možné objednávku vyřídit nebo zajistit související služby. U ostatních údajů závisí poskytnutí na konkrétní funkci a účelu zpracování.

4. Sdílení osobních údajů a příjemci

Osobní údaje můžeme zpřístupnit třetím stranám pouze v nezbytném rozsahu, pokud je to potřebné pro stanovený účel a existuje odpovídající právní základ.

Mezi možné příjemce patří zejména:

  • Poskytovatelé přepravních a doručovacích služeb, kteří potřebují údaje k doručení objednaného zboží.
  • Poskytovatelé platebních služeb, kteří zpracovávají údaje nezbytné k provedení nebo ověření plateb.
  • Poskytovatelé webhostingu a technických služeb, kteří zajišťují provoz a údržbu webových stránek.
  • Poskytovatelé nezbytné zákaznické podpory, pokud se podílejí na vyřizování dotazů a požadavků.
  • Příslušné orgány veřejné moci, pokud je zpřístupnění údajů vyžadováno právními předpisy nebo zákonným rozhodnutím.

Konkrétní příjemci závisejí na skutečně využívaných službách a jednotlivých činnostech zpracování. Osobní údaje nezpřístupňujeme třetím stranám bez odpovídajícího právního důvodu.

Pokud poskytovatel služeb zpracovává osobní údaje naším jménem, musí být zpracování upraveno odpovídajícími smluvními a právními podmínkami. Příjemci, kteří určují účely a prostředky vlastního zpracování, odpovídají za své povinnosti podle příslušných právních předpisů.

Pokud by docházelo k předávání osobních údajů mimo Evropský hospodářský prostor, musí být takové předávání uskutečněno v souladu s kapitolou V GDPR. Podle konkrétních okolností může být nezbytné rozhodnutí o odpovídající ochraně, vhodné záruky nebo jiný zákonem povolený mechanismus předávání. Příslušné záruky se posuzují podle skutečného místa předání a zapojených příjemců.

5. Doba uchovávání a zabezpečení údajů

Osobní údaje uchováváme pouze po dobu nezbytnou pro naplnění účelu, pro který byly získány, nebo po dobu vyžadovanou příslušnými právními předpisy.

Doba uchovávání se může lišit podle kategorie údajů a účelu jejich zpracování. Údaje o objednávkách a transakcích mohou být uchovávány po dobu nezbytnou k vyřízení nákupu a souvisejících požadavků, případně po dobu stanovenou účetními, daňovými nebo jinými právními předpisy. Údaje z komunikace se zákaznickou podporou uchováváme po dobu potřebnou k vyřízení příslušného požadavku a k ochraně oprávněných právních zájmů, pokud je to odůvodněné. Technické údaje a údaje související se soubory Cookies uchováváme podle jejich účelu, příslušných nastavení a platných právních požadavků.

Po uplynutí příslušné doby údaje vymažeme, anonymizujeme nebo jinak bezpečně odstraníme, pokud jejich další uchovávání není vyžadováno zákonem nebo odůvodněno jiným platným právním důvodem.

Za účelem ochrany osobních údajů uplatňujeme přiměřená technická a organizační opatření odpovídající povaze údajů a rizikům zpracování. Tato opatření mají omezovat riziko neoprávněného přístupu, ztráty, zničení, změny, zveřejnění nebo jiného neoprávněného nakládání s osobními údaji.

Přístup k osobním údajům má být omezen na osoby a poskytovatele, kteří je potřebují pro příslušný zákonný účel. Žádné bezpečnostní opatření však nemůže zaručit absolutní bezpečnost za všech okolností.

6. Práva subjektů údajů

V souladu s GDPR máte při splnění příslušných zákonných podmínek následující práva:

  • Právo na informace a přístup k údajům: můžete požádat o informace o zpracování svých osobních údajů a o přístup k údajům, které se vás týkají.
  • Právo na opravu: můžete požádat o opravu nepřesných nebo doplnění neúplných osobních údajů.
  • Právo na výmaz: můžete požádat o vymazání osobních údajů, pokud jsou splněny podmínky stanovené GDPR.
  • Právo na omezení zpracování: v zákonem stanovených případech můžete požádat o omezení zpracování svých osobních údajů.
  • Právo na přenositelnost údajů: za podmínek GDPR můžete získat osobní údaje, které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu a případně požádat o jejich předání jinému správci, pokud jsou splněny zákonné podmínky.
  • Právo vznést námitku: v případech stanovených GDPR můžete vznést námitku proti zpracování osobních údajů založenému na oprávněných zájmech. V takovém případě zpracování ukončíme, pokud neprokážeme závažné oprávněné důvody pro jeho pokračování nebo pokud není nezbytné pro určení, výkon či obhajobu právních nároků.
  • Právo odvolat souhlas: pokud je zpracování založeno na souhlasu, můžete jej kdykoli odvolat. Odvolání nemá zpětný vliv na zákonnost zpracování provedeného před jeho odvoláním.
  • Právo nebýt předmětem určitých automatizovaných rozhodnutí: za podmínek stanovených GDPR máte právo nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, pokud má právní účinky nebo se vás obdobným způsobem významně dotýká, s výhradou zákonných výjimek.
  • Právo podat stížnost: pokud se domníváte, že při zpracování vašich osobních údajů dochází k porušení právních předpisů, můžete podat stížnost příslušnému dozorovému úřadu.

Uvedená práva nejsou ve všech případech bezpodmínečná. Jejich uplatnění se řídí příslušnými ustanoveními GDPR a případnými zákonnými výjimkami. Vymazání údajů například nemusí být možné, pokud je jejich další uchovávání nezbytné pro splnění právní povinnosti nebo pro určení, výkon či obhajobu právních nároků.

7. Uplatnění práv a podání stížnosti

Své požadavky týkající se přístupu k osobním údajům, jejich opravy, výmazu, omezení zpracování, přenositelnosti, vznesení námitky nebo odvolání souhlasu můžete zaslat na e-mailovou adresu assist@helvynelva.com.

V žádosti doporučujeme uvést, jakého práva se dovoláváte, a poskytnout dostatek informací pro její vyřízení. Pokud vzniknou důvodné pochybnosti o totožnosti žadatele, můžeme požádat o dodatečné informace nezbytné k jejímu ověření. Ověření musí být přiměřené okolnostem a nesmí vést k neopodstatněnému shromažďování dalších osobních údajů.

Na žádosti týkající se práv podle GDPR odpovídáme bez zbytečného odkladu, zpravidla do jednoho měsíce od jejich obdržení. V případech stanovených GDPR lze tuto lhůtu s ohledem na složitost a počet žádostí prodloužit až o další dva měsíce. O prodloužení a jeho důvodech vás budeme informovat v zákonné lhůtě.

Uplatnění práv je zpravidla bezplatné. Pokud jsou žádosti zjevně nedůvodné nebo nepřiměřené, zejména z důvodu jejich opakování, můžeme postupovat podle pravidel stanovených GDPR.

Pokud se domníváte, že vaše osobní údaje nejsou zpracovávány v souladu s právními předpisy, máte právo podat stížnost u příslušného dozorového úřadu. V České republice je tímto úřadem Úřad pro ochranu osobních údajů (ÚOOÚ). Informace o jeho působnosti a způsobech podání stížnosti jsou dostupné na webových stránkách www.uoou.cz.

Pokud se na zpracování vztahuje působnost dozorového úřadu jiného členského státu Evropské unie, můžete mít podle okolností právo obrátit se také na příslušný úřad tohoto státu. Právo podat stížnost není dotčeno možností využít další právní prostředky ochrany.

8. Soubory Cookies a související zásady

Webové stránky mohou používat soubory Cookies a podobné technologie za účelem zajištění jejich fungování, zapamatování určitých nastavení nebo dalších účelů odpovídajících skutečně používaným funkcím.

Některé Cookies mohou být nezbytné pro poskytování služby, kterou si uživatel výslovně vyžádal. Ostatní Cookies, zejména ty, které nejsou nezbytné pro fungování webových stránek, se používají pouze v souladu s příslušnými právními požadavky, včetně získání předchozího souhlasu, pokud je vyžadován.

Podrobnosti o jednotlivých kategoriích Cookies, jejich účelech, možnostech nastavení a správě souhlasu jsou uvedeny v samostatných Zásadách používání souborů Cookies. Tyto zásady je třeba číst společně s tímto dokumentem a se Zásadami ochrany osobních údajů.

Nastavení Cookies můžete spravovat prostřednictvím příslušného rozhraní na webových stránkách, pokud je dostupné, a v odpovídajícím rozsahu také prostřednictvím nastavení svého prohlížeče. Odvolání souhlasu s nepovinnými Cookies nemá zpětný vliv na zákonnost předchozího zpracování založeného na souhlasu.

Nastavení Cookies a uplatnění práv podle GDPR jsou dvě odlišné záležitosti. Změna nastavení Cookies sama o sobě nenahrazuje žádost o přístup k osobním údajům, jejich opravu, výmaz nebo uplatnění jiného práva subjektu údajů.

9. Kontaktní údaje a změny zásad

V případě dotazů týkajících se zpracování osobních údajů, ochrany soukromí nebo uplatnění práv podle GDPR nás můžete kontaktovat prostřednictvím následujících údajů:

Telefon: +1 (303) 467-2189
E-mail: assist@helvynelva.com
Adresa: 1925 Terry St # 6, Longmont Colorado 80501, United States
Provozní doba: pondělí až pátek, 9:00 – 18:00 (SEČ)

Tyto zásady můžeme aktualizovat v případě změn příslušných právních předpisů, způsobu zpracování osobních údajů nebo fungování webových stránek. Aktualizované znění zveřejníme na příslušné stránce webových stránek. Pokud to budou vyžadovat právní předpisy, zajistíme také odpovídající informování uživatelů.

Doporučujeme pravidelně kontrolovat aktuální znění těchto zásad, abyste měli přehled o způsobu zpracování osobních údajů a o svých právech.