ZÁSADY OCHRANY A ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

dle Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a zrušení směrnice 95/46/ES (dále jen „Nařízení GDPR“). Tyto Zásady ochrany a zpracování osobních údajů doplňují naše Všeobecné obchodní podmínky.

1. 1. 1. 1. Společnost Kryptonit-Kratom s.r.o. Vás tímto v souladu s čl. 12 GDPR informuje o zpracování Vašich osobních údajů (osobních údajů fyzických osob) a o Vašich právech.

• 1. Úvodní ustanovení

1. 1. 1. 1. Pro potřeby těchto Zásad ochrany a zpracování osobních údajů se rozumí:

• 1.1 Správcem osobních údajů

1. 1. 1. Název: Kryptonit-Kratom s.r.o.
      2. IČO: 079 20 784
      3. Sídlo: Černého 834/32, Bystrc, 635 00 Brno

Společnost zapsaná v obchodním rejstříku vedeném Krajským soudem v Brně, oddíl C, vložka 110946 (dále také „společnost“ nebo „prodávající“)

Zastoupena Kateřinou Havránkovou, jednatelkou

Internetový obchod je provozován na adrese www.kryptonit-kratom.cz

E-mail: info@kryptonit-kratom.cz

Telefonní kontakt: +420 735 091 294

1.2 Subjektem osobních údajů

Vy, fyzická osoba, která navštívila internetový obchod provozovaný na adrese www.kryptonit-kratom.cz za účelem nákupu zboží nabízeného prostřednictvím katalogu vystaveného na výše uvedených internetových stránkách, případně zde registrací vytvořila uživatelský účet a nákupem zboží uzavřela se společností kupní smlouvu nebo nákupem zboží bez registrace uzavřela se společností kupní smlouvu (dále také „kupující“).

• 2. Právní základ pro zpracování osobních údajů

2.1 Kupní smlouva uzavřená mezi správcem osobních údajů jakožto prodávajícím a subjektem údajů jakožto kupujícím.

Poskytování osobních údajů je povinností subjektu údajů – kupujícího, která vyplývá z výše zmíněné smlouvy.

Registrací Vašeho uživatelského účtu na webové stránce www.kryptonit-kratom.cz nebo vyplněním objednávkového formuláře bez registrace Vašeho uživatelského účtu na našem internetovém obchodu začínáme zpracovávat Vaše osobní údaje. Osobní údaje přímo od Vás získáváme také sledováním Vašeho chování na našem webu www.kryptonit-kratom.cz. V některých případech jsme jakožto správce oprávněni získávat osobní údaje z veřejných registrů a jedná se zejména o situace, kdy správce uplatňuje své oprávněné zájmy, zejména zájem jednat obezřetně.

2.2 Oprávněný zájem správce, který je dán na základě existence smluvního vztahu mezi správcem osobních údajů a kupujícím, kdy v tomto případě se jedná o zpracování Vašich osobních údajů pro účely ochrany právních nároků a naší vnitřní evidence a kontroly. Dále se jedná o zpracování Vašich osobních údajů pro účely marketingu. Naším oprávněným zájmem je zde propagace našich produktů a služeb.

2.3 Plnění právních povinností správce, které mu vyplývají z jednotlivých právních předpisů.

Společnost Kryptonit-Kratom s.r.o. se jakožto správce osobních údajů, které mu budou na základě této smlouvy poskytnuty, zavazuje, že bude tyto osobní údaje zpracovávat v souladu s právními předpisy, především s Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a zrušení směrnice 95/46/ES (dále jen „Nařízení GDPR“).

3. Rozsah zpracování osobních údajů

3.1 Zpracováváme výhradně osobní údaje získané od Vás, kupujícího, nebo z veřejně dostupných databází (např. obchodní rejstřík, živnostenský rejstřík).

3.2 Konkrétně zpracováváme tyto Vaše osobní údaje ve smyslu čl. 4 odst. 1 Nařízení GDPR: identifikační, kontaktní, popisné údaje, údaje o skutečných objednávkách nezbytné pro plnění povinností vyplývajících z výše uvedené smlouvy jako jsou jméno, příjmení, adresa, email, telefonní číslo, číslo bankovního účtu, IČ a DIČ, rozsah a druh zakoupeného zboží, údaje o Vašem chování na našem webu, zejména služby, které si zobrazujete, odkazy, na které klikáte a také údaje získané ze souborů cookies a obdobných technologií pro identifikaci zařízení.

• 4. Účel zpracování

1. 1. 1. 4.1 Výše uvedené osobní údaje zpracováváme za účelem plnění povinností vyplývajících z kupní smlouvy (podle čl. 6 odst. 1 písm. b) Nařízení GDPR) uzavřené mezi správcem osobních údajů jakožto prodávajícím a  kupujícím. Pokud se webové stránce www.kryptonit-kratom.cz. registrujete a vytvoříte svůj uživatelský účet, objednáte jakékoli nabízené zboží nebo objednáte nabízené zboží bez registrace Vašeho uživatelského účtu, zpracováváme Vaše osobní údaje za účelem plnění povinností vyplývajících správci osobních údajů z této uzavřené smlouvy, tj. za účelem zpracování Vaší objednávky, komunikace ohledně objednávky, vyřizování Vašich dotazů, zaslání potvrzení objednávky, platby za objednávku, objednání přepravy zásilky objednaného zboží, doručení objednávky, zaslání potvrzení o odeslání zboží, vyřízení případných reklamací objednaného zboží či v souvislosti s Vašimi případnými dalšími požadavky.

4.2 Pokud si objednáte jakékoli nabízené zboží nebo služby a uzavřete s námi smlouvu, uchováme Vaše výše uvedené osobní údaje (identifikační, kontaktní a popisné údaje) a údaje o Vámi uskutečněných objednávkách na základě našeho oprávněného zájmu (bez vašeho souhlasu) za účelem ochrany právních nároků a naší vnitřní evidence a kontroly a ochrany webového rozhraní před útoky a za účelem ochrany uživatelských účtů před zneužitím třetími stranami. Našimi oprávněnými zájmy jsou zde ochrana právních nároků, kontrola řádného poskytování našich služeb, ochrana webového rozhraní a uživatelských účtů.

Osobní údaje podle těchto odstavců zpracováváme po dobu trvání uživatelského účtu, nejdéle však po dobu 15 let po uzavření poslední kupní smlouvy, a to případ vzniku sporu týkajícího se vztahu mezi společností a kupujícím souvisejícího se Všeobecnými obchodními podmínkami společnosti nebo těmito Zásadami ochrany a zpracování osobních údajů ohledně náhrady škody.

4.3 Dále zpracováváme, na základě našeho oprávněného zájmu (tedy bez Vašeho souhlasu), Vaše výše uvedené identifikační a kontaktní údaje a údaje o Vašich objednávkách za účelem zasílání informací o novinkách, nabídkách, o tom, co je u nás nového a co se chystá, a to prostřednictvím e-mailu. Naším oprávněným zájmem je zde propagace našich produktů a služeb. Pro tento účel osobní údaje používáme po dobu 1 roku od jednotlivé uskutečněné objednávky. Proti těmto zpracováním realizovaným na základě našeho oprávněného zájmu máte právo uplatnit námitku ve smyslu čl. 21 Nařízení GDPR. Uplatněním námitky se rozumí také odhlášení z odběru emailů s informacemi o novinkách, nabídkách, o tom, co je u nás nového a co se chystá.

4.4 Pokud s námi komunikujete prostřednictvím různých kanálů, zejména prostřednictvím emailu a sociálních sítí, budeme zpracovávat Vaše identifikační a kontaktní údaje a záznamy o uskutečněné komunikaci na základě našeho oprávněného zájmu (tedy bez vašeho souhlasu) za účelem:

• vyřízení Vašich požadavků, evidence Vašich požadavků, abychom mohli kontrolovat, že je plníme řádně a včas, prokazování, Váš požadavek byl přijat a vyřízen, např. když u nás touto cestou objednáte nějaké zboží nebo uplatníte reklamaci, jejich rozbor pro zlepšování kvality našich služeb.

Pro tyto účely osobní údaje uchováváme po dobu nezbytnou k vyřízení daného požadavku. Proti zpracování na základě našeho oprávněného zájmu máte právo uplatnit námitku ve smyslu čl. 21 Nařízení GDPR.

4.5 Vaše osobní údaje dále zpracováváme s ohledem na určité zákonem stanovené povinnosti. Pokud Vaše osobní údaje zpracováváme právě z tohoto důvodu, nemusíme získat pro takové zpracování Váš souhlas. Na tomto právním základě zpracováváme vaše identifikační a kontaktní údaje a  údaje o uskutečněných objednávkách, a to z důvodu dodržování zejména následujících právních předpisů:

• zákona č. 89/2012 Sb., občanský zákoník,
• zákona č. 634/1992 Sb., o ochraně spotřebitele (pokuji objednávku uskutečníte jako nepodnikající fyzická osoba),
• zákona č. 235/2004 Sb., o dani z přidané hodnoty,
• zákona č. 563/1991 Sb., o účetnictví,

Pro tyto účely osobní údaje používáme po dobu nejvýše 10 let.

5. Cookies

5.1 Prostřednictvím našich webových stránek mohou být na Vaše zařízení ukládány cookies. Cookies jsou drobné textové dokumenty, vytvořené webovou stránkou, které jsou ukládány na zařízení kupujících internetového obchodu umístěného na webovém rozhraní www.kryptonit-kratom.cz. Tyto soubory jsou při návratu na webovou stránku pomocí prohlížeče odeslány zpět na servery. S pomocí cookies má webová stránka informace o předchozích aktivitách kupujících. Informace obsažená v cookies je anonymní, neobsahuje citlivé údaje, které by mohly vést k identifikaci osoby. Cookies využívá většina webových stránek.

5.2 Cookies se dělí dle doby, po kterou jsou ukládány na dlouhodobé a krátkodobé. Dále se dělí dle strany, která cookies využívá, a to na cookies ukládané samotnou webovou stránkou (cookies první strany) a na cookies třetích stran, které jsou využity pro aplikace a služby třetích stran. Krátkodobé cookies jsou vymazány z Vašeho prohlížeče poté, co tento prohlížeč zavřete. Tyto nám umožňují propojit Vaše aktivity během prohlížení našich webových stránek od chvíle, kdy otevřete okno webového prohlížeče, do okamžiku, kdy jej zavřete. Ve chvíli, kdy zavřete okno internetového prohlížeče, se tyto cookies vymažou. Dlouhodobé cookies jsou ve vašem prohlížeči uchovávány. Vymazány jsou až po určité době, v závislosti na nastavení vašeho prohlížeče. Cookies první strany, jsou vytvářeny a ukládány samotným webem a mohou být nezbytné pro fungování dané webové stránky či její částí. Jsou navázané ke konkrétní doméně provozovatele webu. Jsou jak krátkodobé, tak dlouhodobé. Cookies třetích stran jsou napojeny na webové stránky třetích stran. Jedná se o funkční nástroj obvykle využívaný k cílené reklamě.

5.3 Cookies do Vašeho zařízení nejen ukládáme, ale také čteme ty cookies, které do Vašeho zařízení uložil náš web. Některé cookies do Vašeho zařízení ukládá přímo náš web. Tyto cookies nám pomáhají identifikovat Vaši osobu při procházení jednotlivých stránek našeho webu a při opětovných návštěvách našeho webu, například abychom si uložili, kterou verzi našeho webu vám máme zobrazit, pokud web nabízí v danou chvíli více variant. Takové cookies a další soubory jsou nezbytné pro fungování naší webové stránky. Pokud ve svém prohlížeči zablokujete tyto cookies, naše webová stránka nemusí fungovat správně a my Vám nemusíme být schopní poskytovat naše služby.

5.4 Pomocí Vašeho prohlížeče můžete spravovat Vaše cookies. Vždy máte možnost již uložené cookies smazat. Dále je možné, v závislosti na Vašem prohlížeči, omezit využívání cookies pro konkrétní webovou stránku, omezit jejich ukládání či nastavit nucené smazání všech cookies po uzavření prohlížeče.

6. Další ustanovení o ochraně a zpracování osobních údajů

6.1 Nezpracováváme osobní údaje dětí ani zvláštní kategorie osobních údajů, tzv. citlivé osobní údaje, ve smyslu čl. 9 GDPR

6.2 Po zrušení uživatelského účtu nebo ukončení smluvního vztahu vzniklého na základě kupní smlouvy nebo zániku důvodu pro zpracovávání údajů osobní údaje zlikvidujeme.

6.3 Vždy vynaložíme maximální úsilí, aby nedošlo k neoprávněnému zpracování osobních údajů jinými osobami, nicméně neodpovídáme kupujícímu ani jiným subjektům údajů za újmu způsobenou neoprávněným zpracováním osobních údajů třetí osobou.

6.4 E-maily, které Vám budeme zasílat, nepovažujeme my ani vy za nevyžádané obchodní sdělení ve smyslu zákona č. 40/1995, o reklamě, a zákona č. 480/2004, o některých službách informační společnosti.

6.5 V případě, že se dozvíme o bezpečnostním riziku spojeným s Vašimi osobními údaji, bez zbytečného odkladu Vás na toto upozorníme.

6.6 Potvrzujete nám, že poskytnuté osobní údaje jsou pravdivé, přesné a že se vztahují výhradně k Vaší osobě nebo že jste uvedl údaje, jejichž užitím nedošlo k zásahu do práv třetích osob. Potvrzujete, že nás vyrozumíte o změnách v osobních údajích, aby byly zpracovávány pouze aktuální a úplné údaje, a to na naši žádost nebo i bez žádosti. Pokud Vás o to požádáme, vždy nám poskytnete aktuální a pravdivé údaje.

6.7 Osobní údaje budou zpracovávány v elektronické podobě. Subjekt údajů nebude předmětem individuálního automatizovaného rozhodnutí ve smyslu čl. 22 GDPR.

• 7. Příjemci osobních údajů

2. Může dojít k předání Vašich osobních údajů těmto příjemcům:

• Orgány veřejné moci (např. soudy, správní orgány, jiné subjekty) – v případech, kdy to vyžaduje platný právní předpis;
• Poskytovatelé údržby informačního systému  – zpracovatelé, kteří zpracovávají Vaše osobní údaje dle našich pokynů;
• Poskytovatelé SMS, e-mailových a dalších komunikačních nástrojů v případě, kdy zpracovávají osobní údaje pro zprostředkování naší komunikace s Vámi;
• Externí účetní, advokáti – zpracovatelé, kteří zpracovávají vaše osobní údaje dle našich pokynů;
• Příslušný dopravce v případě, kdy je realizováno dodání objednaného zboží prostřednictvím některého z dopravců;
• Další příjemci dle potřeb a pokynů kupujícího.

• 8. Doba zpracování osobních údajů

1. 1. 1. 1. 8.1 Osobní údaje budou zpracovávány po dobu platnosti výše zmíněné smlouvy nebo po dobu uvedenou v jednotlivých ustanoveních článku 4 těchto zásad a po jejím skončení s nimi bude naloženo dle platné právní úpravy, zejm. zákona č. 499/2004 Sb. (zákon o archivnictví a spisové službě a o změně některých zákonů), zák. č. 280/2009 Sb., daňový řád, zákona č. 563/1991 Sb., o účetnictví, zák. č. 235/2004 Sb., o dani z přidané hodnoty a Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (Nařízení GDPR).
         2. 8.2 V případě zahájení soudního, správního nebo jiného řízení zpracováváme Vaše osobní údaje v nezbytném rozsahu po celou dobu trvání takových řízení a zbývající část promlčecí doby po jeho ukončení.

• 9. Práva kupujícího

• V souladu se čl. 12 Nařízení GDPR informuje správce osobních údajů subjekt údajů (kupujícího) o jeho následujících právech:

1. 1. 1. 1. 9.1. Právo na přístup k osobním údajům a právo na opravu – kupující má právo od správce osobních údajů získat informace o tom, zda zpracovává jeho osobní údaje, a pokud ano, o jaké údaje se jedná a jakým způsobem jsou zpracovávány. Kupující má také právo, aby správce bez zbytečného odkladu opravil na jeho žádost nepřesné osobní údaje, které se ho týkají. Neúplné osobní údaje má kupující právo kdykoli doplnit. Informace o tom, zda jsou zpracovávány Vaše osobní údaje, o jaké údaje se jedná a jakým způsobem jsou zpracovávány, se můžete dozvědět v tomto dokumentu. Pokud si však nejste jistí, které osobní údaje o Vás zpracováváme, můžete nás požádat o potvrzení, zda osobní údaje, které se Vás týkají, jsou či nejsou z naší strany zpracovávány, a pokud tomu tak je, máte právo získat přístup k těmto osobním údajům. V rámci práva na přístup nás můžete požádat o kopii zpracovávaných osobních údajů, přičemž první kopii vám poskytneme bezplatně a další kopie již s poplatkem.
         2. 9.2. Právo na výmaz osobních údajů – toto právo jinými slovy představuje vyjádřenou povinnost správce zlikvidovat osobní údaje, které o kupujícím zpracovává, pokud jsou splněny určité podmínky a kupující o to požádá. Tyto podmínky jsou následující:
         3. a) Vaše osobní údaje již nepotřebujeme pro účely, pro které jsme je zpracovávali,
         4. b) využijete svého práva vznést námitku proti zpracování u osobních údajů, které zpracováváme na základě našich oprávněných zájmů a my shledáme, že již nemáme žádné takové oprávněné zájmy, které by zpracování osobních údajů opravňovaly,
         5. c) domníváte se, že námi prováděné zpracování osobních údajů přestalo být v souladu s obecně závaznými předpisy.
         6. Je důležité pamatovat, že i když půjde o jeden z těchto důvodů, neznamená to, že obratem smažeme všechny Vaše osobní údaje. Toto právo se totiž neuplatní v případě, že zpracování Vašich osobních údajů je i nadále nezbytné pro plnění našich právních povinností (např. povinnost archivace určitých údajů po dobu stanovenou jednotlivými právními předpisy) nebo určení, výkon či obhajobu našich právních nároků.
         7. 9.3. Právo na omezení zpracování. Kupující má právo, aby správce v určitých případech omezil zpracování jeho osobních údajů. K omezení zpracování osobních údajů dojde v případě, kdy namítáte nepřesnost osobních údajů (než se dohodneme, jaké údaje jsou správné), když Vaše osobní údaje zpracováváme bez dostatečného právního základu (např. nad rámec toho, co zpracovávat musíme), ale vy budete před výmazem takových údajů upřednostňovat pouze jejich omezení (např. pokud očekáváte, že byste nám v budoucnu takové údaje stejně poskytl), Vaše osobní údaje již nepotřebujeme pro shora uvedené účely zpracování, ale vy je požadujete pro určení, výkon nebo obhajobu svých právních nároků. Proti zpracování, které je založeno na oprávněných zájmech správce, třetí strany nebo je nezbytné pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, má kupující právo kdykoli vznést námitku ve smyslu čl. 21 Nařízení GDPR.
         8. 9.4. Právo na přenositelnost údajů – kupujícímu dává možnost získat osobní údaje, které správci poskytl, v běžném a strojově čitelném formátu. Tyto údaje může následně předat jinému správci, nebo pokud je to technicky možné, žádat, aby si je správci předali mezi sebou.
         9. 9.5. Právo kdykoli odvolat souhlas se zpracováním osobních údajů – toto právo se neuplatní, jelikož osobní údaje kupujícího jsou správcem zpracovávány z důvodu plnění smlouvy uzavřené s kupujícím a z důvodu oprávněného zájmu správce – společnosti, nikoli na základě souhlasu se zpracováním.
         10. 9.6. Právo vznést námitku proti zpracování – máte právo vznést námitku proti zpracování osobních údajů, k němuž dochází na základě našeho oprávněného zájmu. Jde-li o marketingové aktivity, přestaneme Vaše osobní údaje zpracovávat bez dalšího; v ostatních případech tak učiníme, pokud nebudeme mít závažné oprávněné důvody pro to, abychom v takovém zpracování pokračovali.
         11. 9.7. Právo podat stížnost – uplatněním práv výše uvedeným způsobem není nijak dotčeno Vaše právo podat stížnost u příslušného dozorového úřadu. Toto právo můžete uplatnit zejména v případě, že se domníváte, že Vaše osobní údaje zpracováváme neoprávněně nebo v rozporu s obecně závaznými právními předpisy. Stížnost proti námi prováděnému zpracování osobních údajů můžete podat u Úřadu pro ochranu osobních údajů, který sídlí na adrese Pplk. Sochora 27, 170 00 Praha 7. Více informací o právech kupujícího je k dispozici na internetových stránkách Úřadu pro ochranu osobních údajů. (https://www.uoou.cz)

• 10. Jak je možné uplatnit jednotlivá výše uvedená práva?

1. 1. 1. 1. 10.1 Ve všech záležitostech souvisejících se zpracováním Vašich osobních údajů, ať již jde o dotaz, uplatnění práva, podání stížnosti či cokoliv jiného, se můžete obracet na emailovou adresu kryptonit.kratom@gmail.com. Vaši žádost vyřídíme bez zbytečného odkladu, maximálně však do jednoho měsíce. Ve výjimečných případech, zejména z důvodu složitosti Vašeho požadavku, jsme oprávněni tuto lhůtu prodloužit o další dva měsíce. O takovém případném prodloužení a jeho zdůvodnění Vás budeme informovat.

• 11. Závěrečná ustanovení

11.1 Vytvořením uživatelského účtu a následným objednáním zboží na našem internetovém obchodu nebo nákupem na našem internetovém obchodu bez vytvoření uživatelského účtu dochází ke vzniku smlouvy o zpracovávání osobních údajů mezi správcem a kupujícím, přičemž obsah smlouvy tvoří příslušná ustanovení těchto zásad pro ochranu a zpracování osobních údajů a všeobecných obchodních podmínek v přiměřeném rozsahu ve znění platném ke dni vytvoření uživatelského účtu či ke dni uskutečnění objednávky, případně ve znění pozdějších změn. Smlouva se uzavírá po dobu trvání uživatelského účtu a zaniká zrušením účtu nebo ukončením zpracování osobních údajů správcem.

11.2 Správce si vyhrazuje právo tyto zásady ochrany a zpracování osobních údajů měnit, a to především z důvodu změny právní regulace, z důvodu vývoje technologií či z důvodu změny účelu zpracování osobních údajů či změny právního základu pro zpracování. Změněné Zásady ochrany a zpracování osobních údajů správce vyhlásí na internetových stránkách www.kryptonit-kratom.cz. Správce není ve vztahu ke kupujícímu vázán žádnými kodexy chování ve smyslu ustanovení § 1826 odst. 1 písm. e) občanského zákoníku.

11.3 Veškeré soukromoprávní právní vztahy vznikající na základě nebo v souvislosti se zpracováváním osobních údajů se řídí právním řádem České republiky, a to bez ohledu na to, odkud byl přístup k nim realizován. K řešení případných sporů vzniklých v souvislosti s ochranou osobních údajů mezi kupujícím a společností, jakožto správcem osobních údajů, jsou příslušné české soudy, které budou aplikovat české právo.

11.4 Tyto Zásady ochrany a zpracování osobních údajů jsou platné, účinné a závazné od 01. 02. 2019.