Pravidla pro zpracovávání osobních údajů

Naše obchodní společnost LAM ANH s.r.o., IČ: 05803276, DIČ: CZ05803276, se sídlem: Jaroslava Sipka 188 27303 Stochov, zapsaná v obchodním rejstříku vedeném u Městského soudu v Praze pod sp. zn. 271054 C, coby provozovatel eshopu sperkystore, tímto vydává tato pravidla zpracovávání osobních údajů fyzických osob v souvislosti s provozováním eshopu sperkystore.

Tato pravidla se vztahují pouze na zpracovávání osobních údajů fyzických osob.

Tato pravidla jsou plně v souladu s Nařízením Evropského Parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) (dále jen „nařízení GDPR“), které je účinné od 25.5.2018.

Standard ochrany osobních údajů v souvislosti s provozováním eshopu sperkystore odpovídal požadavkům nařízení GDPR již i před jeho účinností. Jelikož je ale naším cílem Vám poskytnout relevantní informace o zpracovávání Vašich osobních údajů transparentním, a pokud možno co nejsrozumitelnějším způsobem, rozhodli jsme se tento dokument rozdělit do pěti sekcí, v členění podle toho, v souvislosti s kterou Vaší či naší aktivitou (resp. okruhem činnosti) v rámci našeho eshopu jsou tyto Vaše osobní údaje zpracovávány. Vymezení jednotlivých sekcí nevylučuje případy, kdy se takové jednotlivé okruhy činností budou v praxi prolínat, což nelze vyloučit.

Jedná se konkrétně o tyto sekce:

• Zpracovávání osobních údajů v souvislosti s využíváním „Cookies“ při návštěvě eshopu sperkystore
  • Do této sekce spadá zpracovávání Vašich osobních údajů, které získáme v souvislosti s využíváním tzv. Cookies při Vašich návštěvách našeho eshopu. Pravidla pro zpracování osobních údajů získaných na základě takových Cookies se budou lišit podle toho, zda se jedná o Cookies:
    • nezbytně nutné pro zajištění řádného provozu a fungování našeho eshopu
      • např. pro měření návštěvnosti webu, zajištění bezpečného připojení a přizpůsobení zobrazení webových stránek našeho eshopu
    • ostatní cookies, zejména pro marketingové účely
      • např. pro cílení reklamy
• Zpracovávání osobních údajů v souvislosti s dalším užíváním a prohlížením webových stránek eshopu sperkystore – mimo souvislost s využíváním Cookies
  • do této sekce nespadá zpracovávání Vašich osobních údajů v souvislosti s využíváním Cookies – na tyto případy dopadá 1. sekce
  • do této sekce bude spadat zpracovávání osobních údajů, které nám poskytnete, a to v situacích, které nesměřují ke koupi zboží z našeho eshopu, např.:
    • Pokud vyplněním příslušného formuláře na našem webu požádáte o uveřejnění Vaší fotografie se šperkem z našeho eshopu na našem eshopu;
    • Pokud vyplněním příslušného formuláře na našem webu požádáte o zaslání svatebního plánovače.
• Zpracovávání osobních údajů v souvislosti s prodejem zboží na eshopu sperkystore
  • do této sekce bude spadat zpracovávání osobních údajů, které nám poskytnete, zejména v těchto situacích:
    • v souvislosti s koupí konkrétního zboží z našeho eshopu – tj. uzavření kupní smlouvy;
    • v souvislosti s uzavřením smlouvy na dodávku (výrobu) šperku na míru, nebo personalizovaného šperku;
    • provedení jiných opatření či kroků na Vaší žádost, které předcházejí uskutečnění koupi zboží/produktu z našeho eshopu – např.
      • Pokud nás vyplněním příslušného kontaktního formuláře na našem webu kontaktujete s jakýmkoli dotazem;
      • Pokud vyplněním příslušného kontaktního formuláře na našem webu požádáte o osobní schůzku;
      • Pokud nás kontaktujete na našem LiveChatu;
      • Pokud vyplněním příslušného formuláře na našem webu požádáte o informace ohledně možností koupi investičních diamantů;
      • Pokud nás požádáte, abychom Vás do budoucna informovali o dostupnosti zboží emailem, které je na našem eshopu aktuálně „vyprodáno“;
      • Pokud vyplněním příslušného formuláře (nezávazné objednávky) na našem webu požádáte o informace ohledně výroby šperků na míru (příp. personalizovaných šperků);
      • Pokud vyplněním příslušného formuláře (nezávazné objednávky) na našem webu požádáte o informace ohledně výroby firemních a klubových šperků;
      • v souvislosti s pokyny týkajícími se přípravy šperku na míru, resp. personalizovaného šperku (požadavek na zakomponování prvků – např. jména či data narození do šperku), apod.
• Zpracovávání osobních údajů v souvislosti se zasíláním obchodních sdělení se souhlasem fyzické osoby
  • do této sekce budou spadat případy, kdy nám poskytnete dobrovolně Vaší emailovou adresu pro účely zasílání obchodních sdělení (newsletterů) a souhlas se zasíláním takových obchodních sdělení na danou emailovou adresu
  • např. formou zaškrtnutí checkboxu, či jiným transparentním, jasným a informovaným způsobem
• Zpracovávání osobních údajů v souvislosti se soutěžemi organizovanými naší společností
  • do této sekce bude spadat zpracovávání osobních údajů, které nám poskytnete v rámci soutěží o různé ceny, které bude organizovat naše společnost v souvislosti s činností eshopu (např. přímo na eshopu, Facebooku, Instagramu apod.)

V podrobnostech viz dále ke každé sekci:

Ad 1) Zpracovávání osobních údajů v souvislosti s využíváním „Cookies“ při návštěvě eshopu sperkystore

Ad 2) Zpracovávání osobních údajů v souvislosti s dalším užíváním a prohlížením webových stránek eshopu sperkystore – mimo souvislost s využíváním Cookies

Ad 3) Zpracovávání osobních údajů v souvislosti s prodejem zboží na eshopu sperkystore

Ad 4) Zpracovávání osobních údajů v souvislosti se zasíláním obchodních sdělení se souhlasem fyzické osoby

Ad 5) Zpracovávání osobních údajů v souvislosti se soutěžemi organizovanými naší společnosti

V Praze, dne 1. 1. 2022

Příloha č. 1 – Přehled práv subjektů údajů

Naše obchodní společnost LAM ANH s.r.o., IČ: 05803276, DIČ: CZ05803276, se sídlem: Jaroslava Sipka 188 27303 Stochov, zapsaná v obchodním rejstříku vedeném u Městského soudu v Praze pod sp. zn. 271054 C, coby provozovatel eshopu sperkystore (dále také jako „správce“),

tímto uvádí seznam dalších práv fyzických osob, jejichž osobní údaje zpracovává (dále také jako „subjekt údajů“).

Tento seznam práv subjektů údajů vychází z obsahu ustanovení čl. 15–22 a čl. 34 nařízení GDPR.

1. Právo subjektu údajů na přístup k osobním údajům

Jako subjekt údajů máte právo od nás získat potvrzení, zda osobní údaje, které se Vás týkají, jsou či nejsou zpracovávány, a pokud je tomu tak, máte právo získat přístup k těmto osobním údajům a k následujícím informacím:

• účely zpracování;
• kategorie dotčených osobních údajů;
• příjemci nebo kategorie příjemců, kterým osobní údaje byly nebo budou zpřístupněny;
• plánovaná doba, po kterou budou osobní údaje uloženy, nebo není-li ji možné určit, kritéria použitá ke stanovení této doby;
• právo podat stížnost u dozorového úřadu (pro ČR je to Úřad pro ochranu osobních údajů);
• existence práva požadovat od nás opravu nebo výmaz Vašich osobních údajů nebo omezení jejich zpracování, nebo vznést námitku proti tomuto zpracování;
• veškeré dostupné informace o zdroji osobních údajů, pokud nebyly získány přímo od Vás;
• skutečnost, že dochází k automatizovanému rozhodování, včetně profilování, a přinejmenším v těchto případech smysluplné informace týkající se použitého postupu, jakož i významu a předpokládaných důsledků takového zpracování pro Vás;
• pokud by se Vaše osobní údaje předávaly do třetí země nebo mezinárodní organizaci, máte právo být informován o vhodných zárukách podle článku 46 nařízení GDPR, které se vztahují na takové předání

Poskytneme Vám kopii zpracovávaných osobních údajů. Za další kopie na Vaší žádost můžeme účtovat přiměřený poplatek na základě administrativních nákladů.

Jestliže o tyto informace požádáte v elektronické formě, odpovíme Vám v elektronické formě, která se běžně používá (pokud nás ovšem nepožádáte o jinou formu výstupu).

2. Právo na opravu

Jako subjekt údajů máte právo na to, abychom bez zbytečného odkladu opravili nepřesné osobní údaje, které se Vás týkají.

S přihlédnutím k účelům zpracování máte právo i na doplnění neúplných osobních údajů, a to i poskytnutím dodatečného prohlášení.

3. Právo na výmaz („právo být zapomenut“)

Jako subjekt údajů máte právo na to, abychom bez zbytečného odkladu vymazali Vaše osobní údaje, a my máme povinnost Vaše osobní údaje bez zbytečného odkladu vymazat, pokud je dán jeden z těchto důvodů:

• osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány;
• odvoláte souhlas, na jehož základě byly údaje s Vaším souhlasem zpracovány a neexistuje žádný další právní důvod pro zpracování;
• vznesete námitky proti zpracování Vašich osobních údajů (jsou-li zpracovávány z titulu nutnosti splnění veřejného zájmu nebo z titulu našeho oprávněného zájmu), přičemž neexistují žádné převažující oprávněné důvody pro zpracování;
• vznese námitky proti zpracování, pokud se osobní údaje zpracovávají pro účely přímého marketingu;
• osobní údaje byly zpracovány protiprávně
• osobní údaje musí být vymazány ke splnění právní povinnosti stanovené v právu Evropské Unie nebo České republiky;
• osobní údaje byly shromážděny v souvislosti s nabídkou služeb informační společnosti vůči dítěti;

Pokud bychom Vaše osobní údaje zveřejnili, přičemž nám vznikne dle výše uvedeného povinnost je vymazat, přijmeme s ohledem na dostupnou technologii a náklady na provedení přiměřené kroky, včetně technických opatření, abychom informovali jiné správce, kteří tyto osobní údaje zpracovávají, že je žádáte, aby vymazali veškeré odkazy na tyto osobní údaje, jejich kopie či replikace.

Bez ohledu na výše uvedené Vás ale upozorňujeme, že nebudeme povinni Vaše osobní údaje vymazat v tom rozsahu, pokud je to nezbytné:

• pro výkon práva na svobodu projevu a informace;
• pro splnění právní povinnosti, jež vyžaduje zpracování podle práva Evropské Unie nebo České republiky, nebo pro splnění úkolu provedeného ve veřejném zájmu nebo při výkonu veřejné moci;
• z důvodů veřejného zájmu v oblasti veřejného zdraví;
• pro účely archivace ve veřejném zájmu, pro účely vědeckého či historického výzkumu či pro statistické účely, pokud je pravděpodobné, že by Vaše právo uvedené v odstavci 1 znemožnilo nebo vážně ohrozilo splnění cílů uvedeného zpracování;
• pro určení, výkon nebo obhajobu právních nároků.

4. Právo na omezení zpracování

Jako subjekt údajů máte právo na to, abychom omezili zpracování Vašich osobních údajů, v kterémkoli z těchto případů:

• popíráte přesnost osobních údajů – v takovém případě dojde k omezení zpracování Vašich osobních údajů na dobu potřebnou k tomu, abychom mohli přesnost osobních údajů ověřit;
• pokud je zpracování Vašich osobních údajů protiprávní a odmítáte výmaz osobních údajů a místo toho budete žádat o omezení jejich použití;
• pokud již Vaše osobní údaje nepotřebujeme pro účely zpracování, ale Vy jej budete přesto požadovat pro určení, výkon nebo obhajobu právních nároků;
• pokud vznesete námitku proti zpracování Vašich osobních údajů (jsou-li zpracovávány z titulu nutnosti splnění veřejného zájmu nebo z titulu našeho oprávněného zájmu) – v takovém případě dojde k omezení zpracování Vašich osobních údajů dokud nebude ověřeno, zda oprávněné důvody na naší straně převažují nad oprávněnými důvody na Vaší straně;

Pokud bylo zpracování omezeno, mohou být tyto osobní údaje, s výjimkou jejich uložení, zpracovány pouze s Vaším souhlasem, nebo z důvodu určení, výkonu nebo obhajoby právních nároků, z důvodu ochrany práv jiné fyzické nebo právnické osoby nebo z důvodů důležitého veřejného zájmu Evropské Unie nebo některého členského státu. V takovém případě Vás předem upozorníme na to, že bude omezení zpracování zrušeno.

5. Oznamovací povinnost ohledně opravy nebo výmazu osobních údajů nebo omezení zpracování

Jsme povinni oznámit jednotlivým příjemcům, jimž byly Vaše osobní údaje zpřístupněny, veškeré opravy nebo výmazy osobních údajů nebo omezení zpracování provedené v souladu s Vašimi výše uvedenými právy, s výjimkou případů, kdy se to ukáže jako nemožné nebo to vyžaduje nepřiměřené úsilí. Pokud to budete požadovat, informujeme Vás o těchto příjemcích.

6. Právo na přenositelnost údajů

V případě, že je zpracovávání Vašich osobních údajů založeno na Vašem souhlasu, nebo je nezbytné pro plnění smluvního vztahu s námi, nebo se zpracování provádí automatizovaně, máte jako subjekt údajů:

• právo získat Vaše osobní údaje, které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu, a
• právo předat tyto údaje jinému správci.

Uplatníte-li takové Vaše právo, jsme povinni mu vyhovět. Vašim právem na přenositelnost údajů ale v žádném případě nesmí být nepříznivě dotčena práva a svobody jiných osob.

Při výkonu svého práva na přenositelnost údajů máte právo na to, aby osobní údaje byly předány přímo jedním správcem správci druhému, je-li to technicky proveditelné.

Výkonem tohoto práva nejsou dotčena Vaše práva na výmaz. Toto právo se neuplatní na zpracování nezbytné pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci.

7. Právo vznést námitku

Jako subjekt údajů máte z důvodů týkajících se Vaší konkrétní situace právo kdykoli vznést námitku proti zpracování Vašich osobních údajů (jsou-li zpracovávány z titulu nutnosti splnění veřejného zájmu nebo z titulu našeho oprávněného zájmu), včetně profilování založeného na těchto ustanoveních. Vaše osobní údaje v takovém případě nebudeme dále zpracovávat, pokud neprokážeme závažné oprávněné důvody pro zpracování, které převažují nad Vašimi zájmy nebo právy a svobodami, nebo pro určení, výkon nebo obhajobu právních nároků.

Pokud se osobní údaje zpracovávají pro účely přímého marketingu, máte právo vznést kdykoli námitku proti zpracování Vašich osobních údajů pro tento marketing, což zahrnuje i profilování, pokud se týká tohoto přímého marketingu. Pokud vznesete námitku proti zpracování pro účely přímého marketingu, nebudou již osobní údaje pro tyto účely zpracovávány.

Na tato práva musíte být výslovně upozorněn a toto právo musí být uvedeno zřetelně a odděleně od jakýchkoli jiných informací, a to nejpozději v okamžiku první naší komunikace s Vámi.

Jako subjekt údajů můžete uplatnit své právo vznést námitku automatizovanými prostředky pomocí technických specifikací.

Jsou-li osobní údaje zpracovávány pro účely vědeckého či historického výzkumu nebo pro statistické účely, máte jako subjekt údajů, z důvodů týkajících se Vaší konkrétní situace, právo vznést námitku proti zpracování Vašich osobních údajů, ledaže je zpracování nezbytné pro splnění úkolu prováděného z důvodů veřejného zájmu.

8. Automatizované individuální rozhodování, včetně profilování

Jako subjekt údajů máte právo nebýt předmětem žádného rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, které má pro Vás právní účinky nebo se Vás obdobným způsobem významně dotýká. To neplatí, pokud je rozhodnutí:

• nezbytné k uzavření nebo plnění smlouvy mezi Vámi a námi;
• povoleno právem Evropské Unie nebo České republiky;
• založeno na výslovném souhlasu subjektu údajů.

V případech, že je automatizované rozhodnutí nezbytné k uzavření nebo plnění smlouvy mezi Vámi a námi, nebo je založeno na výslovném souhlasu subjektu údajů, ale provedeme vhodná opatření na ochranu Vašich práv a svobod a oprávněných zájmů, alespoň práva na lidský zásah ze strany správce, práva vyjádřit svůj názor a práva napadnout rozhodnutí.

9. Oznamování případů porušení zabezpečení osobních údajů subjektu údajů

Pokud je pravděpodobné, že určitý případ porušení zabezpečení osobních údajů bude mít za následek vysoké riziko pro práva a svobody fyzických osob, oznámíme Vám toto porušení bez zbytečného odkladu. V takovém oznámení se za použití jasných a jednoduchých jazykových prostředků popíše povaha porušení zabezpečení osobních údajů a uvedou se v něm přinejmenším informace a opatření uvedené v čl. 33 odst. 3 písm. b), c) a d) nařízení GDPR.

Oznámení případů porušení zabezpečení Vašich osobních údajů se ale nevyžaduje, je-li splněna kterákoli z těchto podmínek:

• byla zavedena náležitá technická a organizační ochranná opatření a tato opatření byla použita u Vašich osobních údajů dotčených porušením zabezpečení osobních údajů, zejména taková, která činí tyto údaje nesrozumitelnými pro kohokoli, kdo není oprávněn k nim mít přístup, jako je například šifrování
• přijali jsme následná opatření, která zajistí, že vysoké riziko pro Vaše práva a svobody se již pravděpodobně neprojeví
• vyžadovalo by to nepřiměřené úsilí. V takovém případě budete informováni stejně účinným způsobem.

10. Oznámení o přijetých opatřeních

Na Vaši žádost Vám poskytneme (ve vztahu k Vámi uplatněným právům) informace o přijatých opatřeních, a to bez zbytečného odkladu a v každém případě do jednoho měsíce od obdržení žádosti. Tuto lhůtu je možné v případě potřeby a s ohledem na složitost a počet žádostí prodloužit o další dva měsíce. O jakémkoliv takovém prodloužení Vás informujeme do jednoho měsíce od obdržení žádosti spolu s důvody pro tento odklad.

Jestliže podáte žádost v elektronické formě, poskytnou se informace v elektronické formě, je-li to možné, pokud nepožádáte o jiný způsob.

Pokud nepřijmeme opatření, o něž jste nás požádal, informujeme Vás bezodkladně a nejpozději do jednoho měsíce od přijetí Vaší žádosti o důvodech nepřijetí opatření a o možnosti podat stížnost u Úřadu pro ochranu osobních údajů a žádat o soudní ochranu.

Informace a veškeré námi prováděné úkony v návaznosti na Vámi uplatňovaná práva se se poskytují a činí bezplatně. Budou-li však vaše žádosti zjevně nedůvodné nebo nepřiměřené, zejména protože se opakují, můžeme:

• uložit přiměřený poplatek zohledňující administrativní náklady spojené s poskytnutím požadovaných informací nebo sdělení nebo s učiněním požadovaných úkonů
• odmítnout žádosti vyhovět.