Zásady ochrany osobních údajů

1. Provozovatel zpracovává osobní údaje, které jste mu poskytl/a nebo osobní údaje, které provozovatel získal na základě plnění Vaší objednávky.
2. Provozovatel zpracovává Vaše identifikační a kontaktní údaje a údaje nutné pro plnění smlouvy.

1. Zákonným důvodem zpracování osobních údajů je

• plnění smlouvy mezi Vámi a provozovatelem podle § 13 ods. 1 písm. b) Zákona,
• Váš souhlas se zpracováním pro účely poskytování přímého marketingu (zejména pro zasílání obchodních sdělení a newsletterů) podle § 13 ods. 1 písm. a) Zákona v případě, že nedošlo k objednávce zboží nebo služby.

2. Účelem zpracování osobních údajů je

• vyřízení Vaší objednávky a výkon práv a povinností vyplývajících ze smluvního vztahu mezi Vámi a provozovatelem; při objednávce jsou vyžadovány osobní údaje, které jsou nutné pro úspěšné vyřízení objednávky (jméno a adresa, kontakt), poskytnutí osobních údajů je nezbytným požadavkem pro uzavření a plnění smlouvy, bez poskytnutí osobních údajů není možné smlouvu uzavřít či ji ze strany provozovatele plnit,
• zasílání obchodních sdělení a výkon dalších marketingových aktivit.

3. Ze strany provozovatele nedochází k automatickému individuálnímu rozhodování ve smyslu § 28 Zákona. S takovým zpracováním jste poskytl/a svůj výslovný souhlas.

Provozovatel uchovává osobní údaje

• po dobu nezbytnou k výkonu práv a povinností vyplývajících ze smluvního vztahu mezi Vámi a provozovatelem a uplatňování nároků z těchto smluvních vztahů (po dobu 10 let od ukončení smluvního vztahu).
• po dobu, než je odvolán souhlas se zpracováním osobních údajů pro účely marketingu.

1. Po uplynutí doby uchovávání osobních údajů provozovatel osobní údaje vymaže.
2. Vaše osobní údaje, které jsme zpracovali, nebo zpracováváme ve smyslu článku. Čl. 1 písm. b) Nařízení GDPR – v rámci plnění závazků provozovatele Viera Korytková – Richelieu, IČO: 30634105 /vůči objednatelům a klientům, dále zpracováváme za účelem splnění si našich zákonných povinností na úseku daní a účetnictví, které nám vyplývají z obecně závazných právních předpisů (např. uchovávání jednotlivých účetních záznamů Vašich potvrzených objednávek a fakturace pro účely doručení vybraného zboží na Vaši kontaktní adresu v smyslu zákona č. 431/2002 Z. z. o účetnictví ve znění pozdějších předpisů, pro případy prokázání splnění si daňových povinností ve smyslu daňových právních předpisů č. 595/2003 Z. z. o dani z příjmů, zákon č. 563/2009 Z. z. o správě daní a pod.), musíme uchovávat po dobu stanovenou příslušnými právními předpisy. V každém případě se ale řídíme zásadou minimalizace uchovávání osobních údajů ve smyslu čl. 5 ods. 1 písm. e) Nařízení GDPR a proto budou Vaše osobní údaje, které nepodléhají archivaci podle zvláštních právních předpisů, vymazány nebo anonymizovány.
3. Osobní údaje zpracovávané ve smyslu čl.6 ods. 1 písm. f) Nařízení GDPR – na základě oprávněného zájmu, které byly získány při reakci na Vámi podanou poptávku/podnět nebo otázku ohledně poskytovaných služeb a dodávaných produktů, kdy bylo nezbytné verifikovat relevanci požadavku, nebo realizovat případný následný kontakt klienta/dotčené osoby, po vyřízení nebyly následně postoupeny do předsmluvního nebo smluvního vztahu jsou neprodleně vymazány.
4. Jakékoliv náhodně získané osobní údaje v žádném případě dále systematicky nezpracováváme pro žádný námi vymezený účel. Pokud je to možné, informujeme dotyčnou osobu, jejíž náhodně získané osobní údaje patří o jejich náhodném získání a podle povahy případu jí poskytneme potřebnou součinnost vedoucí k obnovení kontroly nad jejími osobními údaji. Ihned po těchto nezbytných úkonech směřujících k vyřešení situace, veškeré náhodně získané osobní údaje neprodleně bezpečným způsobem zlikvidujeme.
5. V případě zájmu o další informace o konkrétní době uchovávání Vašich osobních údajů nás prosím kontaktujte prostřednictvím kontaktních údajů uvedených na naší webové stránce.
6. Jako Provozovatel zajistíme výmaz osobních údajů bez zbytečného odkladu poté, co: byly ukončeny všechny smluvní vztahy mezi Vámi a námi jako provozovatelem; a/nebo– zanikly všechny Vaše závazky vůči provozovateli; a/nebo– byly vyřízeny veškeré Vaše reklamace a žádosti; a/nebo– byla vypořádána všechna další práva a povinnosti mezi Vámi a námi jako provozovatelem; a/nebo– byly naplněny všechny účely zpracování stanovené právními předpisy nebo účely zpracování, k nimž jste nám dali souhlas, pokud zpracování probíhalo na základě souhlasu dotyčné osoby; a/nebo Vaše osobní údaje mohou být zpracovávány pro následující účely.

Vaše osobné údaje môžu byť spracúvané na nasledovné účely:

1. zpracování osobních údajů pro účely uzavření smlouvy (kupní smlouvy), dodání zboží/služby, uskutečnění platby, plnění dalších smluvních povinností, souvisejících zejména s uplatňováním práv ze záruky;
   právní základ: zpracování je nezbytné pro plnění smlouvy, jejíž smluvní stranou je dotyčná osoba, nebo aby byla na žádost dotyčné osoby provedena opatření před uzavřením smlouvy (čl. 6 ods. 1 písm. b) Nariadenia GDPR);
   doba uchovávání: 10 let
2. zpracování osobních údajů za účelem vyřízení uplatněných práv z odpovědnosti za vady;
   právní základ: zpracování je nezbytné pro splnění zákonné povinnosti provozovatele podle zákona č. 250/2007 Z.z. o o ochraně spotřebitele;
   doba uchovávání: 5 let
3. zpracování osobních údajů pro účely správy registratury;
   právní základ: zákon č. 395/2002 Z. z. o archivech a registraturách ao doplnění některých zákonů ve znění pozdějších předpisů;
   doba uchovávání: 5 let
4. zpracování osobních údajů pro účely řádného vedení účetní evidence;
   právní základ: zpracování je nezbytné pro plnění zákonné povinnosti provozovatele podle čl. 6 ods. 1 písm. c) Nařízení GDPR a ve smyslu zákona č. 431/2002 Z.z. o účetnictví v platném znění;
   doba uchovávání: 10 let
5. zpracování osobních údajů pro účely řádného vedení daňové evidence;
   právní základ: zpracování je nezbytné pro plnění zákonné povinnosti provozovatele podle čl. 6 ods. 1 písm. c) Nařízení GDPR a ve smyslu zákona č. 595/2003 Z.z. o dani z příjmu a ve smyslu zákona č. 222/2004 Z.z. o dani z přidané hodnoty v platném znění;
   doba uchovávání: 10 let
6. zpracování osobních údajů pro účely soudních sporů vyplývajících z předmětu činnosti provozovatele, příp. na uplatňování a bránění právních nároků provozovatele;
   právní základ: zpracování je nezbytné pro plnění zákonné povinnosti provozovatele podle čl. 6 ods. 1 písm. c) Nařízení GDPR a ve smyslu civilního sporového řádu, správního soudního řádu, exekučního řádu a zákona o konkurzu a restrukturalizaci;
   doba uchovávání: 5 let
7. evidence uplatněných práv dotčených osob podle zákona č. 18/2018 Z. z. o ochraně osobních údajů ao změně a doplnění některých zákonů, evidence uplatněných práv dotčených osob podle Nařízení 2016/679 o ochraně fyzických osob při zpracovávání osobních údajů a o volném pohybu takových údajů;
   právní základ: zpracování je nezbytné pro splnění zákonné povinnosti provozovatele na základě Nařízení GDPR a zákona č. 18/2018 Z.z. o ochraně osobních údajů;
   doba uchovávání: 5 let
8. zpracování osobních údajů pro účely přímého marketingu (marketingové a reklamní činnosti provozovatele);
   právní základ: oprávněný zájem provozovatele podle čl. 6 ods. 1 písm. f) Nařízení GDPR – oprávněný zájem spočívá ve zlepšování prodejních výsledků provozovatele formou zasílání marketingových nabídek včetně informování o stávajících slevách;
   doba uchovávání: 5 let ode dne uskutečnění posledního nákupu dotyčné osoby u provozovatele

1. Příjemci osobních údajů jsou osoby podílející se na dodávání zboží / služeb / realizaci plateb na základě smlouvy,

• zajišťující služby provozování e-shopu www.richelieu.cz a další služby v souvislosti s provozováním e-shopu,
• zajišťující přepravní službyzajišťující marketingové služby,
• zajišťující přepravní služby,
• zajišťující realizaci plateb.

2. Provozovatel nemá v úmyslu předat osobní údaje do třetí země (do země mimo EU) nebo mezinárodní organizaci. Příjemci osobních údajů ve třetích zemích jsou poskytovatelé mailingových služeb / cloudových služeb.

Seznam našich zprostředkovatelů, kteří mohou zpracovávat Vaše osobní údaje.

Ve většině případů zpracováváme Vaše údaje pro vlastní účely jako provozovatel. To znamená, že my stanovujeme účely, pro které Vaše osobní údaje shromažďujeme, určujeme prostředky zpracování a odpovídáme za jejich řádné provedení.
Vaše osobní údaje můžeme předávat také dalším subjektům, které se nacházejí v roli zprostředkovatele a to zejména:

1. Zveřejnění údajů – Naše společnost získané údaje v žádném případě nezveřejňuje.
2. Přeshraniční přenos osobních údajů – Přeshraniční přenos osobních údajů se neuskutečňuje.

1. Za podmínek stanovených v Zákoně máte:

• právo na přístup ke svým osobním údajům podle § 21 Zákona,
• právo na opravu osobních údajů podle § 22 Zákona, popřípadě omezení zpracování podle § 24 Zákona,
• právo na výmaz osobních údajů podle § 23 Zákona,
• právo vznést námitku proti zpracování podle § 27 Zákona,
• právo na přenositelnost údajů podle § 26 Zákona,
• právo odvolat souhlas se zpracováním písemně nebo elektronicky na adresu nebo email provozovatele Telefon: +42154 / 475 40 17,  Mobil: +421 911 346 944,  Email: obchod@richelieu.cz
• Dále máte právo podat stížnost u Úřadu pro ochranu osobních údajů v případě, že se domníváte, že bylo porušeno Vaše právo na ochranu osobních údajů.

Budeme se Vám snažit odpovědět co nejdříve, vždy Vám však odpovíme nejpozději do 30 dnů od obdržení Vaší žádosti. Platné právní předpisy a Nařízení GDPR, resp. Zákon Vám zajišťují zejména:

Právo na přístup – Máte právo od nás požadovat potvrzení o tom, zda se zpracovávají Vaše osobní údaje, a pokud tomu tak je, získat kopii těchto údajů a dodatečné informace vyplývající z čl. 15 Nařízení, resp. § 21 Zákona. V případě, že o Vás získáváme velké množství údajů, můžeme od Vás požadovat, abyste specifikovali svůj požadavek na okruh konkrétních údajů, které o Vás zpracováváme.

Právo na opravu – K tomu, aby sme o Vás neustále spracúvali len aktuálne osobné údaje potrebujeme, aby ste nám ich zmenu oznámili čo najskôr ako nastane. V prípade, že o Vás spracúvame nesprávne údaje, máte právo požadovať ich opravu.

Právo na výmaz – Pokud budou naplněny podmínky článku 14 Nařízení, resp. § 23 Zákona, můžete požadovat výmaz Vašich osobních údajů. O výmaz proto můžete žádat například pokud jste odvolali Váš souhlas se zpracováním osobních údajů a neexistuje jiný právní základ zpracování, nebo v případě, že Vaše osobní údaje zpracováváme nezákonně, nebo se pominul účel, pro který jsme Vaše osobní údaje zpracovávali a nezpracováváme je za jiným kompatibilním účelem. Vaše údaje však nevymažeme, pokud jsou potřebné k prokazování, uplatňování nebo obhajování právních nároků.

Právo na omezení zpracování – Pokud budou naplněny podmínky článku 18 Nařízení, resp. § 24 Zákona, můžete od nás požadovat, abychom omezili zpracování Vašich osobních údajů. O omezení proto můžete žádat například během toho, jak namítáte správnost zpracovávaných údajů nebo v případě, že je zpracování nezákonné a Vy si nepřejete, abychom údaje vymazali, ale potřebujete, aby jejich zpracování bylo omezeno během toho, jak si uplatníte Vaše práva. Vaše údaje nadále zpracováváme, pokud existují důvody pro prokazování, uplatňování nebo obhajování právních nároků.

Právo na přenosnost – Pokud je zpracování založeno na Vašem souhlasu nebo prováděno za účelem plnění smlouvy uzavřené s Vámi a zároveň prováděno automatizovanými prostředky, máte právo od nás obdržet Vaše osobní údaje, které jsme od Vás získali v běžně používaném strojově čitelném formátu. Budete-li o to mít zájem a bude to technicky možné, Vaše osobní údaje přeneseme přímo k jinému provozovateli. Toto právo nebude možné uplatnit na zpracování vykonávané z důvodu plnění úkolu realizovaného ve veřejném zájmu nebo při výkonu veřejné moci.

Právo namítat vůči zpracování – Zpracováváme-li Vaše osobní údaje z důvodu plnění úkolu realizovaného ve veřejném zájmu nebo při výkonu veřejné moci nám svěřené, nebo pokud je zpracování vykonáváno na základě našich oprávněných zájmů či oprávněných zájmů třetí strany, máte právo namítat vůči takovému zpracování. Na základě Vaší námitky zpracování osobních údajů omezíme a pokud neprokážeme závažné oprávněné důvody zpracování, které převažují nad Vašimi zájmy, právy a svobodami nebo důvody pro prokazování, uplatňování nebo obhajování právních nároků, osobní údaje nadále zpracovávat nebudeme a Vaše osobní údaje smažeme. Máte právo kdykoli namítat proti zpracování osobních údajů za účelem přímého marketingu, včetně profilování v rozsahu, v jakém souvisí s takovým přímým marketingem. Po vznesení námitky Vaše osobní údaje již k tomuto účelu zpracovávat nebudeme.

Právo podat stížnost – Pokud se domníváte, že zpracování Vašich osobních údajů je v rozporu s Nařízením, resp. Zákonem máte právo podat stížnost na jeden z příslušných dozorčích orgánů, zejména v členském státě Vašeho obvyklého pobytu, místa výkonu práce nebo v místa údajného porušení. Pro území Slovenské republiky je dozorovým orgánem Úřad pro ochranu osobních údajů, se sídlem: Hraničná 4826/12, 820 07 Bratislava, Slovenská republika, web: www.dataprotection.gov.sk, tel.: +421 /2/ 3231 3220.

Právo odvolat souhlas – Pokud je zpracování Vašich osobních údajů založeno na souhlasu, máte právo tento souhlas kdykoli odvolat. Odvolání souhlasu nemá vliv na již provedené zpracování. Pokud se kdykoli později rozhodnete, že máte zájem opětovně dostávat od nás obchodní a marketingové nabídky o našich produktech a službách, svůj odvolaný souhlas (respektive podanou námitku) můžete kdykoli znovu udělit, a to kteroukoli výše uvedenou formou kontaktu.

1. Provozovatel prohlašuje, že přijal všechna vhodná technická a organizační opatření k zajištění osobních údajů.
2. Provozovatel přijal technická opatření k zabezpečení datových úložišť a úložišť osobních údajů v elektronické podobě.
3. Provozovatel prohlašuje, že k osobním údajům mají přístup jen jím pověřené osoby.
4. Webová stránka https://www.richelieu.cz/ používá při jakémkoli připojení uživatele a přenosu jakýchkoli údajů šifrované připojení SSL, které znemožňuje přístup třetích osob k přenášeným údajům během jejich přenosu na internetu a pozměňování takových údajů třetími osobami. Databáze provozovatele obsahující osobní údaje jsou chráněny šifrováním a neveřejnými přístupovými údaji v souladu s nejmodernějšími technickými standardy.