Zásady ochrany osobních údajů
Zásady ochrany osobních údajů
Tyto zásady ochrany osobních údajů vysvětlují, jak zpracováváme vaše osobní údaje, když navštívíte webové stránky ardentaria.com, prohlížíte si nabízený nábytek, nakupujete zboží nebo komunikujete s naším týmem zákaznické podpory.
Naším cílem je zpracovávat osobní údaje transparentně a bezpečně a pouze v rozsahu nezbytném pro dosažení konkrétních účelů a povoleném příslušnými právními předpisy.
Tyto zásady se vztahují na zpracování osobních údajů návštěvníků webových stránek a zákazníků, zejména v souvislosti s prodejem kancelářského nábytku, nábytku do obývacích pokojů a ložnic a s doručováním zboží na území České republiky.
1. Kdo odpovídá za zpracování osobních údajů
Správcem osobních údajů je fyzická nebo právnická osoba, která určuje účely a prostředky zpracování osobních údajů.
E-mail: info@ardentaria.com
Telefon: +1 (443) 436-7924
Kontaktní adresa: 5211 Bosworth Ave, Gwynn Oak, MD 21207, United States
Pracovní doba zákaznického servisu: pondělí až pátek, 09:00–18:00 (Europe/Prague, tedy místní čas v České republice).
Výše uvedená adresa slouží jako kontaktní adresa pro komunikaci se zákazníky. Samotná existence této adresy neumožňuje potvrdit totožnost správce osobních údajů, jeho právní formu, místo registrace, skutečné místo provozování činnosti ani místo, kde jsou osobní údaje uchovávány.
Před zveřejněním těchto zásad je nutné ověřit a doplnit úplné identifikační údaje skutečného správce osobních údajů, včetně jeho zákonného jména nebo názvu a dalších identifikačních údajů požadovaných příslušnými právními předpisy.
Pokud má správce osobních údajů usazený mimo Evropskou unii povinnost určit zástupce v Evropské unii podle článku 27 GDPR, musí být v těchto zásadách uvedeny také identifikační údaje tohoto zástupce a jeho kontaktní informace. Totožnost ani kontaktní údaje zástupce v EU nelze dovozovat pouze z výše uvedené adresy.
2. Jaké osobní údaje shromažďujeme
Rozsah zpracovávaných osobních údajů závisí na tom, jak používáte naše webové stránky a které služby využíváte.
2.1 Údaje, které nám poskytujete přímo
Když nás kontaktujete, nakupujete zboží nebo používáte jiné funkce webových stránek, můžeme zpracovávat následující údaje:
Identifikační a kontaktní údaje: jméno a příjmení, e-mailová adresa, telefonní číslo a doručovací adresa.
Údaje o objednávce: objednané zboží, číslo objednávky, datum nákupu, cena, stav objednávky, informace o doručení a související komunikace.
Údaje o platbách a vrácení peněz: stav platby, informace o vrácení peněz, zrušení objednávky a další údaje nezbytné pro dokončení transakce. Pokud využíváme externí platební služby, mohou být úplné údaje o platební kartě zpracovávány příslušným poskytovatelem platebních služeb.
Údaje související se zákaznickou podporou: obsah vašich dotazů, stížností, reklamací a dalších zpráv a informace potřebné k jejich vyřízení.
Pokud webové stránky skutečně umožňují registraci zákaznického účtu nebo přihlášení k odběru marketingových e-mailů, můžeme rovněž zpracovávat údaje nezbytné pro využívání těchto funkcí. Existence těchto funkcí a konkrétní rozsah zpracování musí odpovídat aktuálnímu nastavení webových stránek.
2.2 Automaticky shromažďované údaje
Při návštěvě webových stránek můžeme automaticky zaznamenávat technické a provozní informace nezbytné pro poskytování služeb, například:
IP adresu;
datum a čas přístupu;
informace o prohlížeči a zařízení;
technické identifikátory a informace o požadavcích na server;
záznamy používané k zajištění bezpečnosti, diagnostice chyb a řešení technických problémů;
informace získané prostřednictvím souborů cookie a podobných technologií, pokud tyto technologie skutečně používáme.
Konkrétní rozsah těchto údajů závisí na skutečném nastavení webových stránek, serverů a souvisejících technologií.
2.3 Údaje získané z jiných zdrojů
Pokud je to nezbytné pro zpracování objednávky nebo splnění právních povinností a příslušné právní předpisy to dovolují, můžeme získávat některé informace také od poskytovatelů platebních služeb, přepravců nebo jiných relevantních poskytovatelů služeb.
Tyto údaje zpracováváme pouze v rozsahu odpovídajícím příslušnému účelu a platnému právnímu základu.
2.4 Je poskytnutí osobních údajů povinné?
Poskytnutí některých osobních údajů může být nezbytné pro uzavření nebo plnění kupní smlouvy, například pro přijetí objednávky, zpracování platby a doručení zboží. Pokud potřebné údaje neposkytnete, nemusíme být schopni objednávku zpracovat nebo poskytnout požadovanou službu.
U nepovinných účelů, například u marketingových aktivit založených na souhlasu, je poskytnutí osobních údajů dobrovolné. Pokud k tomu neexistuje oprávněný důvod, nesmí být poskytnutí těchto údajů podmínkou nákupu zboží.
3. Jak a proč používáme osobní údaje
Osobní údaje zpracováváme pouze pro konkrétní, výslovně stanovené a legitimní účely.
3.1 Zpracování objednávek a doručování zboží
Příslušné údaje používáme zejména k těmto činnostem:
přijímání a zpracování objednávek;
potvrzování objednávek a informování o jejich stavu;
přípravě a zajištění doručení objednaného nábytku;
komunikaci ohledně objednávek;
vyřizování odstoupení od smlouvy, vrácení zboží, vrácení peněz a dalších záležitostí souvisejících s nákupem.
3.2 Zákaznická podpora a řešení sporů
Osobní údaje zpracováváme za účelem odpovídání na dotazy, vyřizování stížností a reklamací, řešení problémů s doručením a komunikace o dalších záležitostech souvisejících s našimi službami.
3.3 Provoz a zabezpečení webových stránek
Technické údaje můžeme používat k zajištění dostupnosti webových stránek, odstraňování technických chyb, předcházení podvodům, ochraně před neoprávněným přístupem a řešení bezpečnostních incidentů.
3.4 Plnění právních povinností
V rozsahu vyžadovaném právními předpisy můžeme zpracovávat příslušné údaje za účelem plnění účetních, daňových, spotřebitelských a dalších právních povinností, uchovávání potřebných záznamů nebo vyřizování zákonných požadavků příslušných orgánů.
3.5 Marketingová sdělení
Pokud skutečně nabízíme službu odběru marketingových sdělení, můžeme v souladu s příslušnými právními předpisy používat související kontaktní údaje k zasílání marketingového obsahu.
V závislosti na konkrétních okolnostech může být právním základem váš souhlas nebo jiný právní základ výslovně povolený příslušnými právními předpisy, včetně zvláštních podmínek pro zasílání obchodních sdělení.
Pokud to právní předpisy vyžadují, musí marketingové e-maily obsahovat vhodný způsob odhlášení. Námitky proti zpracování osobních údajů pro účely přímého marketingu budeme respektovat v souladu s GDPR.
3.6 Analýza návštěvnosti a zlepšování služeb
Pokud webové stránky skutečně využívají analytické nástroje, můžeme zpracovávat související údaje za účelem porozumění návštěvnosti, vyhodnocování funkčnosti webových stránek a zlepšování uživatelského prostředí.
Konkrétní používané nástroje, zpracovávané údaje a příslušné právní základy musí odpovídat skutečně nasazeným technologiím. Samotná existence webových stránek neznamená, že používáme analytické nebo marketingové nástroje.
3.7 Uplatňování a ochrana právních nároků
V nezbytném rozsahu můžeme osobní údaje uchovávat a používat k uplatnění, výkonu nebo obraně právních nároků, například při řešení sporů týkajících se objednávek nebo plateb.
4. Právní základy zpracování osobních údajů
Každá činnost zpracování osobních údajů musí mít odpovídající právní základ podle článku 6 GDPR. Konkrétní právní základ závisí na účelu zpracování a skutečných okolnostech.
4.1 Plnění smlouvy
Podle čl. 6 odst. 1 písm. b) GDPR lze osobní údaje zpracovávat, pokud je zpracování nezbytné pro plnění kupní smlouvy nebo pro provedení opatření přijatých před uzavřením smlouvy na vaši žádost.
Do této kategorie může patřit například zpracování objednávek, doručování zboží a nezbytná komunikace týkající se objednávky.
4.2 Plnění právních povinností
Podle čl. 6 odst. 1 písm. c) GDPR lze osobní údaje zpracovávat za účelem splnění právní povinnosti, pokud nám příslušné právní předpisy ukládají zpracovávat určité údaje, například podle účetních nebo daňových předpisů.
4.3 Oprávněné zájmy
Podle čl. 6 odst. 1 písm. f) GDPR lze zpracovávat osobní údaje, pokud je zpracování nezbytné pro účely oprávněných zájmů našich nebo třetí strany a pokud nad těmito zájmy nepřevažují vaše zájmy nebo základní práva a svobody.
V závislosti na konkrétní situaci mohou mezi tyto zájmy patřit zabezpečení webových stránek, předcházení podvodům, řešení sporů nebo uplatňování právních nároků.
Při použití tohoto právního základu posuzujeme nezbytnost zpracování a jeho dopad na vaše práva. Za podmínek stanovených GDPR můžete vznést námitku proti zpracování založenému na oprávněném zájmu.
4.4 Souhlas uživatele
Podle čl. 6 odst. 1 písm. a) GDPR lze osobní údaje zpracovávat na základě vašeho svobodného, konkrétního, informovaného a jednoznačného souhlasu.
Souhlas může být vyžadován například pro některé marketingové aktivity nebo pro nepovinné analytické a marketingové technologie, pokud právní předpisy vyžadují jeho předchozí udělení.
Souhlas můžete kdykoli odvolat. Odvolání souhlasu nemá vliv na zákonnost zpracování provedeného před jeho odvoláním.
4.5 Rozlišení jednotlivých právních základů
Nezpracováváme všechny osobní údaje na základě souhlasu. Některé údaje jsou nezbytné pro uzavření nebo plnění smlouvy, zatímco jiné musíme zpracovávat na základě právních povinností.
Konkrétní právní základ musí být určen pro každou skutečně prováděnou činnost zpracování osobních údajů. Uvedení jednotlivých právních základů v této části proto neznamená, že webové stránky skutečně provádějí všechny výše uvedené činnosti.
5. Soubory cookie a podobné technologie
Soubor cookie je malý soubor nebo jiný identifikátor, který může být při používání webových stránek uložen ve vašem zařízení nebo z něj načítán. V závislosti na konkrétním nastavení mohou soubory cookie sloužit k zajištění základních funkcí webových stránek, ukládání některých nastavení nebo podpoře dalších funkcí.
Používané soubory cookie, jejich názvy, účely, poskytovatelé a doby uchovávání musí odpovídat aktuální technické konfiguraci webových stránek.
5.1 Nezbytné soubory cookie
Nezbytné soubory cookie, označované také jako technické soubory cookie, mohou sloužit k zajištění funkcí, bez nichž nelze řádně poskytnout službu, kterou uživatel požaduje.
V závislosti na skutečných potřebách webových stránek mohou tyto soubory cookie zahrnovat například:
zajištění správného fungování nákupního košíku a objednávkového procesu;
zachování bezpečnosti a předcházení zneužití;
uchovávání nezbytného technického stavu;
zaznamenávání voleb souvisejících se souhlasem s používáním souborů cookie.
Podle § 89 odst. 3 českého zákona č. 127/2005 Sb., o elektronických komunikacích, může být v případech stanovených právními předpisy dovoleno ukládání informací nebo přístup k informacím uloženým v koncovém zařízení uživatele bez jeho souhlasu, například pokud je to nezbytné pro přenos zprávy nebo pro poskytnutí služby informační společnosti, kterou uživatel výslovně požaduje.
Tuto výjimku lze použít pouze tehdy, jsou-li skutečně splněny zákonné podmínky. Pouhé označení souboru cookie jako „nezbytného“ automaticky neznamená, že splňuje příslušné právní požadavky.
5.2 Preferenční soubory cookie
Preferenční soubory cookie mohou sloužit k zapamatování uživatelských voleb, například jazyka nebo jiných nastavení.
Zda je nutné získat souhlas, závisí na konkrétní funkci, účelu použití a příslušných právních předpisech. Pokud daná technologie nesplňuje podmínky zákonné výjimky, musí být před jejím použitím získán platný souhlas.
5.3 Analytické soubory cookie
Analytické soubory cookie nebo podobné technologie mohou sloužit k analýze návštěvnosti a provozního stavu webových stránek.
Pokud tyto technologie skutečně používáme a právní předpisy vyžadují předchozí souhlas, musí zůstat deaktivovány až do získání platného souhlasu.
Právní základ podle GDPR nenahrazuje souhlas, který může být vyžadován pro ukládání informací do koncového zařízení nebo přístup k informacím v něm uloženým.
5.4 Marketingové soubory cookie
Pokud webové stránky skutečně používají marketingové soubory cookie, mohou tyto technologie sloužit k měření účinnosti reklamních kampaní nebo k podpoře zobrazování reklamy.
Pokud příslušné právní předpisy vyžadují souhlas, nesmějí být tyto technologie aktivovány před jeho získáním. Konkrétní použití musí být uživatelům jasně vysvětleno a musí odpovídat skutečně nasazeným nástrojům.
Tyto zásady nepotvrzují, že používáme jakoukoli konkrétní reklamní nebo analytickou platformu.
5.5 Udělení, odmítnutí a odvolání souhlasu
Pokud webové stránky používají soubory cookie nebo podobné technologie, pro jejichž ukládání nebo načítání je podle právních předpisů vyžadován souhlas, musí být uživatelům před aktivací těchto technologií poskytnuta jasná možnost volby.
Pokud webové stránky skutečně využívají nástroj pro správu souhlasu se soubory cookie, měl by tento nástroj podle svých skutečných funkcí umožňovat uživatelům:
přijmout příslušné kategorie souborů cookie;
odmítnout nepovinné soubory cookie;
samostatně nastavit jednotlivé kategorie, pokud je tato funkce k dispozici;
později změnit nebo odvolat již udělený souhlas.
Odmítnutí souhlasu nesmí být obtížnější než jeho udělení. Pokračování v prohlížení webových stránek, předem zaškrtnutá políčka ani samotná návštěva webové stránky nepředstavují platný souhlas s používáním nepovinných souborů cookie.
Konkrétní možnosti nastavení a způsob změny voleb musí odpovídat skutečně nasazenému nástroji pro správu souhlasu. Pokud takový nástroj dosud není k dispozici, je v případech, kdy to právní předpisy vyžadují, nutné nejprve zavést odpovídající mechanismus pro získávání a správu souhlasu a teprve poté tyto zásady zveřejnit.
5.6 Nastavení prohlížeče
Soubory cookie můžete spravovat také prostřednictvím nastavení internetového prohlížeče, včetně jejich blokování nebo mazání.
Omezení některých souborů cookie může ovlivnit dostupnost nebo správné fungování určitých funkcí webových stránek. Nastavení prohlížeče nenahrazuje odpovídající mechanismus pro odvolání souhlasu prostřednictvím nástroje pro správu souhlasu na webových stránkách.
5.7 Doba uchovávání souborů cookie
Soubory cookie lze rozdělit do dvou základních kategorií:
Relační soubory cookie: obvykle pozbývají platnosti po ukončení příslušné relace prohlížeče, v závislosti na jejich technickém nastavení.
Trvalé soubory cookie: zůstávají uloženy po předem stanovenou dobu nebo do okamžiku, kdy jsou dříve odstraněny.
Skutečná doba uchovávání závisí na konkrétním souboru cookie, jeho účelu a technickém nastavení. Na základě technického auditu webových stránek je nutné doplnit seznam skutečně používaných souborů cookie, jejich účely, poskytovatele a doby uchovávání.
6. Předávání osobních údajů
Osobní údaje nepředáváme bez rozumného důvodu. Pokud je však předání nezbytné pro konkrétní účel a existuje odpovídající právní základ, mohou být příslušné údaje poskytnuty jiným příjemcům.
V závislosti na skutečně využívaných službách a konkrétních okolnostech mohou mezi příjemce patřit následující kategorie subjektů.
6.1 Poskytovatelé přepravy a doručování
Za účelem doručení objednávky můžeme příslušným přepravcům nebo poskytovatelům doručovacích služeb předat nezbytné údaje, zejména jméno a příjmení, doručovací adresu, telefonní číslo a informace o zásilce.
6.2 Poskytovatelé platebních služeb
Pokud využíváme externí platební služby, můžeme příslušným poskytovatelům předávat nezbytné údaje za účelem zpracování plateb, potvrzení jejich stavu a vyřízení souvisejících transakcí.
6.3 Poskytovatelé technických služeb
Pokud se na provozu webových stránek nebo ochraně údajů podílejí poskytovatelé hostingu, údržby webových stránek, informační bezpečnosti nebo jiných technických služeb, můžeme jim v nezbytném rozsahu zpřístupnit osobní údaje.
6.4 Poskytovatelé nástrojů pro správu objednávek a zákaznickou podporu
Pokud tyto služby skutečně využíváme, mohou jejich poskytovatelé zpracovávat údaje potřebné pro správu objednávek, vyřizování zákaznických požadavků a uchovávání souvisejících záznamů komunikace.
6.5 Poskytovatelé analytických a marketingových služeb
Pokud skutečně používáme analytické nebo marketingové nástroje, můžeme jejich poskytovatelům zpřístupňovat údaje v rozsahu odpovídajícím konkrétnímu účelu, platnému právnímu základu a případným požadavkům na získání souhlasu.
6.6 Orgány veřejné moci a další oprávnění příjemci
Pokud to vyžadují právní předpisy nebo je to nezbytné pro uplatnění, výkon či obhajobu právních nároků, můžeme osobní údaje poskytnout soudům, správním orgánům nebo jiným oprávněným příjemcům.
6.7 Právní postavení příjemců
Právní postavení jednotlivých příjemců se může lišit. Některé subjekty mohou působit jako zpracovatelé osobních údajů podle našich pokynů, zatímco jiné mohou být samostatnými správci odpovědnými za vlastní zpracování osobních údajů.
V případě zpracovatelů upravujeme jejich zapojení v souladu s požadavky GDPR. Při předávání nebo zpřístupňování údajů dbáme na to, aby rozsah údajů odpovídal konkrétnímu účelu a požadavkům příslušných právních předpisů.
Výše uvedené kategorie neznamenají, že skutečně využíváme všechny tyto služby. Konkrétní poskytovatele a jejich právní postavení je nutné ověřit podle aktuálního provozu webových stránek.
7. Doba uchovávání osobních údajů
Osobní údaje uchováváme pouze po dobu nezbytnou k dosažení příslušných účelů, pokud právní předpisy nebo jiný platný právní základ neumožňují či nevyžadují delší dobu uchovávání.
Konkrétní doba závisí na kategorii údajů, účelu zpracování, zákonných povinnostech a případné potřebě řešit spory.
7.1 Údaje o objednávkách, platbách a doručení
Údaje související s objednávkami uchováváme po dobu nezbytnou ke zpracování objednávky, doručení zboží, poskytnutí související zákaznické podpory a řešení sporů.
Doklady a údaje, jejichž uchovávání vyžadují účetní, daňové nebo jiné právní předpisy, uchováváme po příslušnou zákonnou dobu.
7.2 Údaje o komunikaci se zákazníky a reklamacích
Záznamy komunikace uchováváme po dobu nezbytnou k vyřízení zákaznických požadavků a souvisejících následných záležitostí.
Doba uchovávání se stanoví podle povahy požadavku, potřeby doložit průběh jeho vyřízení a případných právních povinností.
7.3 Marketingové údaje
Údaje používané pro marketing uchováváme pouze po dobu odpovídající konkrétnímu účelu a platnému právnímu základu.
Pokud je zpracování založeno na souhlasu, zohledňujeme jeho odvolání. Pokud vznesete námitku proti používání osobních údajů pro účely přímého marketingu, přestaneme tyto údaje pro tento účel zpracovávat v souladu s GDPR.
V nezbytném rozsahu můžeme uchovávat minimální množství informací potřebných k zaznamenání vašeho odhlášení nebo k zajištění toho, abychom vám marketingová sdělení v budoucnu znovu nezasílali.
7.4 Technické a bezpečnostní záznamy
Technické záznamy a bezpečnostní protokoly uchováváme po přiměřenou dobu odpovídající jejich konkrétnímu účelu, například pro odhalování bezpečnostních incidentů, odstraňování závad nebo ochranu webových stránek.
Konkrétní dobu uchovávání je nutné stanovit podle skutečného nastavení systémů, bezpečnostních potřeb a příslušných právních požadavků.
7.5 Výmaz nebo anonymizace
Jakmile osobní údaje přestanou být nezbytné pro původní účel a neexistuje jiný platný důvod pro jejich uchovávání, údaje v souladu s právními předpisy vymažeme, anonymizujeme nebo s nimi naložíme jiným vhodným způsobem.
Pro jednotlivé kategorie údajů je nutné stanovit a zaznamenat konkrétní doby uchovávání podle skutečného provozu a právních požadavků. Tyto zásady nestanovují pevné doby uchovávání, které nebyly předem ověřeny.
8. Zabezpečení osobních údajů
S ohledem na povahu osobních údajů, rozsah a účely zpracování a související rizika přijímáme nebo v rámci skutečného provozu zajišťujeme přijetí vhodných technických a organizačních opatření k ochraně osobních údajů.
V závislosti na konkrétních okolnostech mají tato opatření pomáhat předcházet zejména:
neoprávněnému přístupu k osobním údajům;
náhodné ztrátě, zničení nebo poškození údajů;
neoprávněné změně nebo zpřístupnění údajů;
zneužití osobních údajů;
dalším bezpečnostním incidentům.
Pokud jsou relevantní pro skutečné prostředí a byly skutečně zavedeny, mohou konkrétní opatření zahrnovat správu přístupových oprávnění, zabezpečení systémů, pravidla pro zpracování údajů a postupy pro řešení bezpečnostních incidentů.
Žádný způsob přenosu, uchovávání ani zpracování údajů však nemůže zaručit absolutní bezpečnost. Proto průběžně vyhodnocujeme ochranná opatření s ohledem na související rizika a požadavky příslušných právních předpisů.
Pokud dojde k porušení zabezpečení osobních údajů, přijmeme opatření v souladu s příslušnými právními předpisy, včetně oznámení dozorovému úřadu nebo informování dotčených osob, pokud to bude vyžadováno.
9. Předávání osobních údajů do jiných zemí
V závislosti na sídle externích poskytovatelů služeb, technické infrastruktuře a způsobu poskytování služeb může při využívání příslušných služeb docházet k předávání osobních údajů do zemí mimo Evropský hospodářský prostor.
Samotná existence kontaktní adresy ve Spojených státech amerických nepotvrzuje, že k takovému předávání skutečně dochází. To závisí na skutečném způsobu zpracování údajů a na zapojení příslušných příjemců.
Pokud jsou osobní údaje předávány do třetí země, musí být dodržena ustanovení kapitoly V GDPR. V závislosti na konkrétní situaci mohou použitelné mechanismy předávání zahrnovat:
rozhodnutí Evropské komise o odpovídající ochraně podle článku 45 GDPR;
vhodné záruky podle článku 46 GDPR, například standardní smluvní doložky, jsou-li splněny příslušné podmínky;
jiné právně přípustné mechanismy předávání, pokud jsou splněny zákonné podmínky.
Pro každé konkrétní předávání je nutné ověřit použitelný mechanismus a případná doplňková opatření. Nelze předpokládat, že všechny údaje jsou uchovávány výhradně v České republice nebo v Evropské unii, ani že každé předávání do Spojených států automaticky splňuje požadavky GDPR.
Pokud máme zákonnou povinnost informovat o předávání osobních údajů, poskytneme odpovídající informace včetně příjemců, použitého mechanismu předávání a způsobu, jak získat informace o příslušných zárukách.
10. Automatizované rozhodování a profilování
Tyto zásady nepotvrzují, že používáme automatizované rozhodování nebo profilování.
Pokud by v konkrétní situaci docházelo k automatizovanému rozhodování podle článku 22 GDPR, poskytneme informace požadované právními předpisy a zajistíme odpovídající ochranu práv dotčených osob.
Jakékoli profilování nebo personalizované zpracování musí mít jasně stanovený účel, odpovídající právní základ a musí respektovat práva uživatelů.
11. Vaše práva
Podle GDPR máte za podmínek stanovených příslušnými právními předpisy následující práva v oblasti ochrany osobních údajů.
11.1 Právo na přístup
Můžete požádat o potvrzení, zda zpracováváme vaše osobní údaje. Pokud ano, můžete požádat o přístup k těmto údajům a získat informace o účelech zpracování, kategoriích údajů, příjemcích, době uchovávání a dalších relevantních skutečnostech stanovených GDPR.
Podle článku 15 GDPR můžete za zákonných podmínek získat také kopii zpracovávaných osobních údajů.
11.2 Právo na opravu
Pokud jsou vaše osobní údaje nepřesné nebo neúplné, můžete požádat o jejich opravu nebo doplnění.
11.3 Právo na výmaz
Za podmínek stanovených článkem 17 GDPR můžete požádat o výmaz osobních údajů, například pokud již nejsou potřebné pro původní účel zpracování nebo pokud odvoláte souhlas a neexistuje jiný zákonný důvod pro zpracování.
Právo na výmaz není absolutní. Údaje, které musíme uchovávat na základě právních předpisů nebo které jsou nezbytné pro uplatnění, výkon či obhajobu právních nároků, můžeme být povinni nadále uchovávat.
11.4 Právo na omezení zpracování
V případech stanovených článkem 18 GDPR můžete požádat o omezení zpracování osobních údajů. Může se jednat například o situaci, kdy zpochybňujete přesnost údajů nebo vznesete námitku a zákonnost dalšího zpracování se posuzuje.
Po dobu omezení smíme údaje dále zpracovávat pouze za podmínek povolených GDPR.
11.5 Právo na přenositelnost údajů
Pokud jsou splněny podmínky článku 20 GDPR, můžete získat příslušné osobní údaje, které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu.
Toto právo se vztahuje na zpracování založené na souhlasu nebo smlouvě, které probíhá automatizovaně, a to v rozsahu stanoveném GDPR. Jsou-li splněny příslušné podmínky a je-li to technicky proveditelné, můžete také požádat o přímé předání údajů jinému správci.
11.6 Právo vznést námitku
Pokud zpracováváme osobní údaje na základě oprávněného zájmu podle čl. 6 odst. 1 písm. f) GDPR, můžete za podmínek stanovených článkem 21 GDPR vznést námitku z důvodů týkajících se vaší konkrétní situace.
V takovém případě posoudíme, zda existují závažné oprávněné důvody pro zpracování, které převažují nad vašimi zájmy, právy a svobodami, nebo zda je zpracování nezbytné pro určení, výkon či obhajobu právních nároků.
Pokud vznesete námitku proti zpracování osobních údajů pro účely přímého marketingu, nebudeme již vaše osobní údaje pro tento účel zpracovávat. Podle článku 21 GDPR nemusíte při uplatnění tohoto práva, pokud se použije, uvádět konkrétní důvody námitky.
11.7 Právo odvolat souhlas
Pokud je zpracování založeno na vašem souhlasu, můžete tento souhlas kdykoli odvolat.
Odvolání souhlasu nemá zpětný vliv na zákonnost zpracování provedeného před jeho odvoláním. Pokud je to relevantní, můžete souhlas odvolat prostřednictvím příslušného nastavení souborů cookie nebo nás kontaktovat prostřednictvím zákaznické podpory.
11.8 Právo podat stížnost
Pokud se domníváte, že způsob, jakým zpracováváme osobní údaje, porušuje GDPR nebo jiné příslušné právní předpisy, můžete podle článku 77 GDPR podat stížnost příslušnému dozorovému úřadu pro ochranu osobních údajů.
Další informace naleznete v části 13 těchto zásad.
11.9 Omezení uplatnění práv
Jednotlivá práva se uplatňují za podmínek stanovených GDPR a mohou být omezena v případech výslovně povolených právními předpisy.
Každou žádost posuzujeme individuálně s ohledem na konkrétní okolnosti, účel zpracování a právní základ. Pokud nebude možné žádosti plně vyhovět, vysvětlíme důvody v rozsahu vyžadovaném právními předpisy.
12. Jak uplatnit svá práva
Svá práva můžete uplatnit prostřednictvím následující e-mailové adresy:
E-mail: info@ardentaria.com
V e-mailu uveďte, jaké právo chcete uplatnit, a pokud možno připojte informace, které nám pomohou identifikovat příslušnou objednávku, záznam komunikace nebo jinou činnost zpracování osobních údajů.
Pokud bude nutné ověřit vaši totožnost, můžeme podle konkrétních rizik a povahy žádosti požádat o přiměřené doplňující informace. Nebudeme požadovat více osobních údajů, než je nezbytné k ověření oprávněnosti žádosti.
Vaši žádost vyřídíme bez zbytečného odkladu a nejpozději do jednoho měsíce od jejího obdržení, v souladu s článkem 12 GDPR.
V případě potřeby, zejména s ohledem na složitost nebo počet žádostí, lze tuto lhůtu prodloužit až o další dva měsíce. O prodloužení lhůty a jeho důvodech vás budeme informovat během prvního měsíce od obdržení žádosti.
V souladu s GDPR jsou informace a úkony související s uplatněním práv zásadně poskytovány bezplatně. U zjevně nedůvodných nebo nepřiměřených, zejména opakovaných žádostí, se mohou uplatnit zákonné výjimky.
Pokud si přejete přestat dostávat marketingová sdělení, můžete použít odkaz pro odhlášení uvedený v příslušném e-mailu, pokud je k dispozici, nebo nás kontaktovat na výše uvedené e-mailové adrese.
Pokud máte dotazy týkající se souborů cookie nebo nastavení souhlasu, můžete využít příslušný nástroj pro správu, pokud je na webových stránkách skutečně k dispozici, nebo nás kontaktovat prostřednictvím uvedené e-mailové adresy.
13. Příslušný dozorový úřad pro ochranu osobních údajů
Pokud se domníváte, že způsob zpracování vašich osobních údajů porušuje příslušné právní předpisy, můžete podat stížnost příslušnému dozorovému úřadu.
Orgánem odpovědným za dohled nad ochranou osobních údajů v České republice je:
Úřad pro ochranu osobních údajů (ÚOOÚ)
Adresa:
Pplk. Sochora 27
170 00 Praha 7
Česká republika
E-mail: posta@uoou.gov.cz
Oficiální webové stránky: https://uoou.gov.cz/
Telefon: +420 234 665 111
Podle článku 77 GDPR můžete za příslušných podmínek podat stížnost dozorovému úřadu v členském státě svého obvyklého bydliště, místa výkonu práce nebo místa, kde mělo dojít k údajnému porušení GDPR.
Uvedení českého dozorového úřadu neomezuje vaše právo podat stížnost jinému dozorovému úřadu, který je podle GDPR příslušný.
14. Změny těchto zásad ochrany osobních údajů
Tyto zásady můžeme aktualizovat, pokud se změní způsob zpracování osobních údajů, funkce webových stránek nebo požadavky příslušných právních předpisů.
Aktuální verzi zveřejníme na webových stránkách a uvedeme datum poslední aktualizace.
Pokud právní předpisy vyžadují zvláštní informování uživatelů nebo opětovné získání souhlasu, budeme postupovat v souladu s příslušnými právními předpisy. Samotné zveřejnění nové verze zásad nenahrazuje souhlas vyžadovaný pro konkrétní činnost zpracování.
Doporučujeme pravidelně kontrolovat aktuální verzi těchto zásad.
15. Kontaktní údaje
Pokud máte dotazy týkající se ochrany osobních údajů, vašich práv nebo nastavení souborů cookie, můžete nás kontaktovat následujícími způsoby.
E-mail: info@ardentaria.com
Telefon: +1 (443) 436-7924
Kontaktní adresa: 5211 Bosworth Ave, Gwynn Oak, MD 21207, United States
Pracovní doba zákaznického servisu: pondělí až pátek, 09:00–18:00 (Europe/Prague, tedy místní čas v České republice).
Prostřednictvím výše uvedených kontaktních údajů můžete pokládat dotazy týkající se ochrany osobních údajů, uplatňovat svá práva a žádat o informace týkající se nastavení souborů cookie.
Výše uvedená adresa a kontaktní údaje slouží pouze ke každodenní komunikaci se zákazníky. Nepotvrzují totožnost skutečného správce osobních údajů, místo uchovávání údajů ani to, že se na uvedené adrese nachází sídlo pověřence pro ochranu osobních údajů nebo zástupce v Evropské unii.
Pokud GDPR vyžaduje určení zástupce v EU nebo pověřence pro ochranu osobních údajů, doplníme jeho skutečné identifikační a kontaktní údaje až po ověření příslušných zákonných povinností a po skutečném provedení tohoto určení.
Ochrana osobních údajů je důležitou součástí našich služeb. V příslušném rozsahu budeme dodržovat požadavky obecného nařízení o ochraně osobních údajů (GDPR), českého zákona č. 110/2019 Sb., o zpracování osobních údajů, českého zákona č. 127/2005 Sb., o elektronických komunikacích, a dalších příslušných právních předpisů.