Tento dokument upravuje, jak společnost Malostranské Starožitnictví s.r.o., zapsaná u Městského soudu v Praze, oddíl C, vložka 87833, IČO: 26694581, DIČ: CZ26694581, se sídlem Malostranské náměstí 5/28, 118 00 Praha 1 (dále také „Malostranské Starožitnictví“ nebo „Správce“), nakládá jako správce s osobními údaji subjektů údajů v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR).
Kontaktní údaje Správce:
Email: admin@malostrantik.cz
Telefon: +420 608 537 855
Malostranské Starožitnictví nejmenovalo pověřence pro ochranu osobních údajů, jelikož není orgánem veřejné moci a jeho hlavní činnosti nespočívají v operacích zpracování vyžadujících rozsáhlé pravidelné monitorování osob ani v rozsáhlém zpracování zvláštních kategorií údajů.
I. Jaké osobní údaje zpracováváme?
Osobní údaje budou shromažďovány, zpracovány a uchovávány v souladu se zákonem. Zpracováváme zejména:
- Identifikační a kontaktní údaje: Jméno a příjmení, adresa bydliště, resp. sídla podnikání (doručovací adresa), telefonické a emailové spojení, uživatelské jméno a heslo (pro přihlášení do online prostředí).
- Údaje o Vašich objednávkách: Údaje o službách a produktech, které si objednáváte, platby (včetně čísla platebního účtu) a údaje o reklamacích.
- Vaše nastavení: Údaje ve Vašem účtu, zejména uložená adresa a nastavení newsletterů.
- Údaje o chování na webu a odvozené údaje: Zboží a služby, které si prohlížíte, odkazy, na které klikáte, IP adresa a z ní odvozená poloha, identifikace zařízení, a také údaje získané ze souborů cookie. Odvozené údaje mohou zahrnovat informace o Vašem pohlaví, věku či nákupním chování.
Nezpracováváme citlivé údaje, kromě těch, které subjekt předá s výslovným informovaným souhlasem.
II. Účely a právní základ zpracování
Osobní údaje zpracováváme pro různé účely na základě plnění smlouvy, plnění právní povinnosti, oprávněného zájmu Správce, nebo na základě Vašeho souhlasu.
Účel zpracování
Právní základ
Doba uložení
Uzavření a plnění kupní smlouvy (realizace objednávky, doručení zboží, komunikace o objednávce, reklamace a držení záruky).
Plnění smlouvy (zákonný důvod). Poskytnutí osobních údajů je smluvním požadavkem a bez nich nemusí být smlouva uzavřena nebo ji nebude možné splnit.
Doba nezbytná k vyřízení objednávky/smluvního požadavku; do doby splnění práv a povinností plynoucích ze smlouvy.
Plnění právních povinností (zejména daňové, účetní a spotřebitelské zákony, např. zákon č. 89/2012 Sb. nebo zákon č. 563/1991 Sb.).
Plnění právní povinnosti.
10 let
Ochrana práv a právních nároků (vnitřní evidence a kontrola, vymáhání dlužného plnění).
Oprávněný zájem Správce.
Po dobu trvání promlčecí doby (3 roky) a jeden rok po jejím uplynutí.
Zasílání obchodních sdělení a nabídek na míru (monitoring doručení e-mailů, personalizace obsahu, cílení reklamy).
Souhlas subjektu údajů, nebo Oprávněný zájem Správce (přímý marketing).
Po dobu platnosti souhlasu, nejdéle 5 let od udělení.
Prevence legalizace výnosů z trestné činnosti (AML) v souladu se zákonem č. 253/2008 Sb. (pokud je hodnota obchodu relevantní).
Plnění právní povinnosti. V případě odmítnutí poskytnout údaje nebude obchod uskutečněn.
5 let (obchod pod 10 000 EUR) nebo 10 let (ostatní případy) od uskutečnění obchodu.
Právo vznést námitku: Proti zpracování prováděnému na základě oprávněného zájmu (např. přímý marketing nebo ochrana právních nároků) máte právo vznést námitku.
III. Zpracování údajů třetími stranami (Zpracovatelé a Příjemci)
Malostranské Starožitnictví se zavazuje všechny osobní údaje chránit.
- Zpracovatelé: Pro zpracování osobních údajů využíváme služeb dalších zpracovatelů, kteří osobní údaje zpracovávají na náš pokyn. Jedná se zejména o: poskytovatele informačních systémů, SW a technické infrastruktury (cloudové služby), poskytovatele účetních, mzdových, daňových a auditorských služeb, advokáty a společnosti zajišťující vymáhání pohledávek.
- Plnění smlouvy: Údaje předáváme třetím osobám, je-li to nutné ke splnění našich smluvních povinností, zvláště k dodání zakoupeného zboží a záruky za něj. V této souvislosti můžeme Vaše údaje předat partnerům provozujícím platební systémy.
- Orgány státní správy: Jsme povinni předávat zpracovávané osobní údaje orgánům státní správy, soudům, orgánům činným v trestním řízení, orgánům dohledu, Finančnímu analytickému Úřadu (FAÚ) anebo České obchodní inspekci (ČOI), pokud o to požádají.
Malostranské Starožitnictví nemá v úmyslu předat osobní údaje do třetí země (do země mimo EU) nebo mezinárodní organizaci, s případnými výjimkami, kde jsou zajištěny vhodné záruky dle čl. 46 Nařízení GDPR.
IV. Informace o Cookies a monitorování webu
Používáme soubory cookies k účelům usnadnění užívání stránek, pro sociální služby, analytické účely a k vyhodnocování návštěvnosti stránek individuálními uživateli.
- IP Adresy: Sledujeme a uchováváme IP adresy návštěvníků webu za účelem evidence přístupu ke svým stránkám.
- Analytické a marketingové cookies: Cookies slouží k měření chování uživatelů na webu a k vytváření anonymních statistik. Informace získané prostřednictvím cookies mohou být sdíleny s reklamními partnery a analytickými službami, jako jsou Google Analytics, AdWords a Meta. Tyto služby je mohou kombinovat s dalšími informacemi, které o Vás získaly ze svých služeb, pro zobrazení personalizovaného obsahu a cílené reklamy.
- Nastavení a souhlas: Platnost cookies je zpravidla jeden rok od jejich přijetí. Většina internetových prohlížečů je automaticky nastavena tak, aby byly soubory cookies přijímány. Přijetí cookies lze odmítnout v nastavení prohlížeče, i když to může znamenat snížení komfortu užívání stránek.
V. Zabezpečení a incidenty
Správce používá k ochraně osobních údajů mechanické, elektronické a organizační prostředky zabezpečení, ať už v elektronické podobě automatizovaným způsobem, nebo v tištěné podobě neutomatizovaným způsobem. Při určování prostředků pro zpracování dodržujeme princip Privacy By Default, který zajišťuje, aby se standardně zpracovávaly pouze osobní údaje nezbytné pro konkrétní účel (minimalizace údajů).
Případné porušení zabezpečení osobních údajů je nutné bezodkladně nahlásit jednateli společnosti.
- Rizikové porušení: Bude-li toto porušení zabezpečení vyhodnoceno jako rizikové, je Správce povinen bez zbytečného odkladu (do 72 hodin) od jeho zjištění jej ohlásit dozorovému úřadu (Úřad pro ochranu osobních údajů).
- Vysoké riziko pro práva subjektu: Pokud by porušení zabezpečení mělo za následek vysoké riziko pro práva a svobody subjektu údajů, Správce toto porušení bez zbytečného odkladu oznámí i subjektu údajů.
VI. Práva subjektů údajů
Za podmínek stanovených Nařízením 2016/679 (GDPR) máte právo:
- Právo na přístup ke svým osobním údajům.
- Právo na opravu nebo doplnění nepřesných či neúplných osobních údajů.
- Právo na výmaz (právo být zapomenut), pokud odpadl důvod pro jejich zpracování (platí jen v některých případech, např. když údaje již nejsou potřebné pro stanovené účely a zároveň neexistuje jiný právní důvod pro jejich uchování, jako je právní povinnost nebo ochrana právních nároků).
- Právo na omezení zpracování.
- Právo vznést námitku proti zpracování osobních údajů, k němuž dochází na základě oprávněného zájmu (zejména přímý marketing).
- Právo na přenositelnost svých osobních údajů.
- Právo odvolat souhlas se zpracováním osobních údajů, a to stejným nebo stejně jednoduchým způsobem, jakým byl souhlas udělen. Odvolání nemá vliv na zákonnost zpracování před jeho odvoláním.
Podání stížnosti: Domníváte-li se, že zpracováním Vašich osobních údajů bylo porušeno či je porušováno Nařízení 2016/679 (GDPR), můžete podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů (Pplk. Sochora 27, 170 00 Praha 7).
Pokud chcete využít některého z těchto práv, obraťte se prosím na jednatele společnosti Malostranské Starožitnictví prostřednictvím kontaktního emailu admin@malostrantik.cz nebo telefonu +420 608 537 855. Žádost bude vyřízena bez zbytečného odkladu, maximálně však do jednoho měsíce.