Zásady ochrany osobních údajů

GDPR

Kdo zpracovává Vaší osobní údaje?

Vaše osobní údaje zpracováváme my – společnost

Mgr. Vladimíra Ilavská

Náměstí SNP 476/17, 811 06 Bratislava

IČ: 51 689 456

vladimira@studiolavish.com

S Vašimi osobními údaji také pracují: společnost Google LLC, META - Facebook Inc., Mailchimp, ale pouze v případě, že jste nám udělili souhlas ke zpracování osobních údajů prostřednictvím služeb, které tyto společnosti poskytují na naší stránce.

I. Úvodní ustanovení

1. Pro potřeby těchto Zásad se rozumí:

• Osobními údaji jméno a příjmení, e-mailová adresa, telefonní číslo, IP adresa, cookies.

1. Provozovatel www.lavish.cz jako správce Osobních údajů tímto informuje o způsobu a rozsahu zpracování Osobních údajů, včetně rozsahu práv Účastníka (jak je tento definován níže) souvisejících se zpracováním jeho Osobních údajů.
2. Provozovatel při zpracování osobních údajů postupuje v souladu s následujícími právními předpisy:

• Zákon čj. 18/2018 Sb. o ochraně osobních údajů
• Nařízení Evropského parlamentu a Rady (EU) 2016/679 (dále jen “Nařízení”)

1. Účastník je fyzickou osobou, která nakupuje od Provozovatele a služby nebo využila na stránce www.lavish.sk část stránky, která vyžaduje osobní údaje (jméno a emailovou adresu, např. kontaktní formulář).
2. Účelem je prodej služeb a poskytnutí informací. V souvislosti s výše uvedeným dochází ke zpracování Osobních údajů:

• v rozsahu v jakém byly poskytnuty v souvislosti s objednávkou služby Provozovatele, resp. v rámci jednání o uzavření smlouvy s Provozovatelem, jakož iv souvislosti s uzavřenou smlouvou
• za účely uvedenými níže v čl. II.

II. Účel a doba zpracování Osobních údajů

Provozovatel zpracovává Osobní údaje pro následující účely:

a. plnění obchodních podmínek, popřípadě jiného závazku, a poskytování služeb:

1. osobní údaje budou zpracovány po dobu jednání o koupi, poradenství, renovace mezi Provozovatelem a Účastníkem, a to za účelem koupě nábytku nebo doplňku, jakož i po dobu trvání smluvního vztahu;
2. marketingové akce: za účelem splnění marketingové akce, vyhodnocení, ukončení, doručení případné výhry, atp. Doba zpracování: po dobu marketingové akce.

b. dodržení právního závazku (zejména účetního, daňového a archivačního, poskytnutí součinnosti správním orgánům, policii, soudům, apod.):

1. daňový doklad bude uchován 10 let od ukončení smlouvy: Za účelem plnění zákonné povinnosti archivace účetních dokladů na základě zákona č.j. č. 563/1991 Sb., o účetnictví ve znění pozdějších předpisů budou Osobní údaje dále zpracovány a uchovány po dobu 10 let od roku následujícího po roce, v němž došlo k uzavření smlouvy mezi Provozovatelem a Účastníkem;
2. plnění povinností v souvislosti s uplatněním práv z vadného plnění, poskytnutí součinnosti správním orgánům, policii, soudu: Provozovatel je oprávněn zpracovávat základní osobní, identifikační a kontaktní údaje zákazníka, údaje o zboží a údaje z komunikace mezi zákazníkem po dobu 4 let ode dne uplynutí záruční doby na zboží.

c. oprávněné zájmy Provozovatele, ochrana práv a právem chráněných zájmů Provozovatele:

1. účinná obhajoba v případě sporu. Doba zpracování se zde stanovuje na 4 roky od uplynutí záruční doby na zboží a prodlužuje se o dobu, po kterou je spor veden;
2. oprávněným zájmem Provozovatele je dále zasílání obchodních sdělení (plošných nabídek a individuálních nabídek) v souladu s § 7 ods. 3 zákona č . 480/2004 Sb., o některých službách informační společnosti av souladu s bodem 47 Nařízení, pokud Provozovatel získal podrobnosti elektronického kontaktu v souvislosti s prodejem zboží a služeb Účastníkovi.

d. marketingové a obchodní nabídky služeb Provozovatele:

• plošné zasílání obchodních nabídek produktů: zasílání všeobecných reklamních sdělení bez zacílení na konkrétní skupinu adresátů. Doba zpracování osobních údajů je v tomto případě 3 roky;
• individuální nabídka: zasílání reklamních sdělení po zhodnocení některých osobních aspektů vztahujících se k fyzické osobě. Provozovatel neprovádí profilování v souladu s Čl. 22 Nařízení, jelikož se nejedná o automatizované zpracování, ale ruční tvorbu individuálních nabídek. Doba zpracování osobních údajů je v tomto případě 3 roky;
• cookies: krátké textové soubory generované webovým serverem a ukládané v počítači prostřednictvím prohlížeče. Rozlišují se dva typy. V první řadě jsou to cookies potřebné k zajištění fungování a analýzy webu (uskutečnění přenosu elektronické komunikace prostřednictvím elektronické komunikační sítě, s použitím těchto cookies nelze vyslovit nesouhlas). Dále se jedná o cookies, které hodnotí některé osobní aspekty vztahující se ke konkrétní fyzické osobě. S použitím druhého typu cookies musí Účastník vyslovit souhlas. Doba zpracování je v tomto případě 3 roky. Pro účely re-marketingu jsou předávány cookies jiným zpracovatelům pouze v případě, že u nich byl udělen souhlas k tomuto účelu, a to s expirační dobou maximálně 500 dní. Dojde-li k odebrání souhlasu s reklamními cookies, není technicky možné již jednou odevzdanou cookies u zpracovatele ihned odstranit. K odstranění cookies u zpracovatele dojde automaticky po uplynutí expirační doby. Okamžitým řešením pro zamezení re-marketingových aktivit zpracovatelům je smazání cookies z prohlížeče.

III. Ochrana osobních údajů a informace o zpracování

1. Pokud Účastník neposkytne své Osobní údaje, není možné uzavřít smlouvu s Provozovatelem. Osobní údaje jsou v této souvislosti nezbytné pro poskytnutí konkrétní služby Provozovatele.
2. Po uplynutí lhůt uvedených v článku II. Provozovatel Osobní údaje vymaže nebo anonymizuje.
3. Účastník je povinen Provozovateli poskytnout pouze pravdivé a přesné Osobní údaje. Za správnost, přesnost a pravdivost poskytnutých Osobních údajů je zodpovědný Účastník. Provozovatel za správnost poskytnutých údajů nenese odpovědnost.
4. Provozovatel vynaloží maximální úsilí, aby nedošlo k neoprávněnému zpracování.
5. Provozovatel je oprávněn předat osobní údaje Účastníka třetím osobám, a to za následujícími účely: dokončení objednávkového procesu, zasílání obchodních sdělení, hodnocení spokojenosti zákazníka, služby zákaznické podpory, vyřizování reklamací.
6. Osobní údaje jsou a budou zpracovány v elektronické podobě neautomatizovaným způsobem.

IV. Práva Účastníka související se zpracováním osobních údajů

1. Práva Účastníka v souvislosti s ochranou osobních údajů:
   a. požadovat od Provozovatele přístup k jeho Osobním údajům;
   b. na opravu poskytnutých Osobních údajů;
   c. pro vymazání poskytnutých Osobních údajů;
   d. k omezení zpracování Osobních údajů;
   e. podat stížnost u Úřadu pro ochranu osobních údajů;
   f. právo na přenos osobních údajů na jiného správce;
   g. právo namítat proti zpracování osobních údajů;
   h. právo na odvolání souhlasu.
2. Účastník může svá práva podle ods. 1 tohoto článku uplatnit prostřednictvím odkazu uvedeného v patičce e-mailu zaslaného ze strany Provozovatele nebo žádosti zaslané na adresu info@lavish.cz
3. Práva podle ods. 1 tohoto článku písm . c) ad) není možné uplatnit v rozsahu a pro účely uvedené v čl. 2 písm. II odst. 1 písm. 1 písm. a), b) ac).
4. V případě, že by se Účastník domníval, že Provozovatel provádí zpracování jeho Osobních údajů, které je v rozporu s ochranou jeho soukromého a osobního života nebo v rozporu s příslušnými právními předpisy, zejména jsou-li Osobní údaje nepřesné s ohledem na účel jejich zpracování, může:

• požádat Provozovatele o vysvětlení, a to e-mailem na adresu info@lavish.sk
• namítat proti zpracování a požadovat e-mailem zaslaným na adresu info@lavish.sk, aby Provozovatel zajistil odstranění takto vzniklého stavu (např. blokováním, provedením opravy, doplněním nebo likvidací Osobních údajů). Provozovatel o námitce neprodleně rozhodne a informuje Účastníka. Nevyhoví-li Provozovatel námitce, má Účastník právo obrátit se přímo na Úřad pro ochranu osobních údajů. Tímto ustanovením není dotčeno oprávnění Účastníka obrátit se se svým podnětem na Úřad pro ochranu osobních údajů přímo.

5. Uplatní-li Účastník právo podle tohoto článku, je Provozovatel povinen odpovědět do 30 dnů od obdržení žádosti Provozovatelem.

6. Přijetí žádosti o uplatnění práva z článku IV., Bodu 1 a) af) je možné pouze prostřednictvím datové zprávy nebo dopisem s úředně ověřeným podpisem na adresu sídla společnosti. Součástí žádosti je třeba uvést e-mailovou adresu, na kterou bude poté zaslán ověřovací e-mail k potvrzení totožnosti žadatele.

7. Pokud Účastník uplatní některé z práv z článku IV., odstavec 1, má Provozovatel právo žádat prokázání totožnosti Účastníka. Žádost o přístup k osobním údajům tak musí být zaslána z e-mailové adresy žadatele. Pokud bude žádost podána jinou formou či z jiné e-mailové adresy, má Provozovatel právo požadovat dodatečné ověření formou odpovědi na ověřovací e-mail. V případě, kdy žadatel neprokáže svou totožnost do 14 dnů od zaslání verifikačního e-mailu, nebude jeho žádost na uplatnění práv z článku IV., odstavec 1 přijata.

8. Provozovatel je oprávněn v případě opakované a neopodstatněné žádosti o poskytnutí fyzické kopie zpracovávaných Osobních údajů účtovat přiměřený poplatek za administrativní náklady s tím spojené.

V. Závěrečná ustanovení

1. Všechny právní vztahy vznikající při zpracování Osobních údajů se řídí právním řádem České republiky, a to bez ohledu na to, odkud byl přístup k nim realizován. K řešení případných sporů vzniklých v souvislosti s ochranou soukromí mezi Účastníkem a Provozovatelem jsou příslušné slovenské soudy.
2. Dotyčná osoba má právo obrátit se na Úřad pro ochranu osobních údajů (https://dataprotection.gov.sk/uoou/sk).
3. Tyto Zásady nabývají účinnosti dnem 01. 09. 2018.

—---------------------------------------------------------------------------------------------------

Jak lze změnit, aktualizovat nebo odstranit své osobní údaje?

Zákazníci mohou své osobní údaje kdykoli změnit nebo aktualizovat na základě písemné žádosti na email info@lavish.sk . Zároveň, na písemnou žádost Účastníka budou osobní údaje z databáze vymazány a společnost Mgr. Vladimíra Ilavská je nebude dále zpracovávat.

Co jsou cookies a jak je využíváme?

Cookie je malý textový soubor, který se přenáší z webové stránky a uloží se v počítači nebo v mobilním zařízení Účastníka. Společnost Mgr. Vladimíra Ilavská (a/nebo její partneři jako Google, Meta-Facebook, Mailchimp apod.) používá cookie soubory (tzv. cookies) s cílem zlepšit a zjednodušit návštěvu Účastníka na stránce www.lavish.sk. Nepoužíváme je k uložení osobních informací Účastníka a ani je neposkytujeme třetím stranám.

Musíte nám Vaše osobní údaje poskytnout?

Vaše osobní údaje jste nám poskytli dobrovolně na základě Vašeho svobodného souhlasu, přičemž jste nebyli povinni nám takový souhlas se zpracováním osobních údajů udělit.

Budeme Vaše osobní údaje přenášet do třetí země?

Realizace námi poskytovaných služeb vyžaduje spolupráci s již zmíněnými společnostmi. To znamená, že osobní údaje Účastníka mohou být přeneseny do třetích zemí. K prodávání však vždy dochází v souladu s legislativními požadavky, které na tento přenos klade zákon č. 1/2003. o ochraně osobních údajů ao změně některých zákonů a nařízení Evropského parlamentu a Rady (EU) č. 18/2018 Sb. 2016/679, přičemž je v každém případě zajištěna ochrana Vašich osobních údajů. Konkrétně se jedná o servery, cloudová řešení příslušných společností Google LLC, Meta – Facebook Inc., Mailchimp.

Jaká máte práva?

V souvislosti s ochranou osobních údajů máte následující práva:

• právo na přístup k Vašim osobním údajům, máte právo žádat od nás potvrzení, zda o Vás zpracováváme osobní údaje, které se Vás týkají a v případě, že Vaše údaje zpracováváme, máte právo získat přístup k těmto osobním údajům a podrobné informace o všech skutečnostech, které souvisejí se zpracováním těchto osobních údajů (Vaše právo na přístup k osobním údajům u01 § 8 ochraně osobních údajů ao změně některých zákonů a čl. 15 nařízení Evropského parlamentu a Rady (EU) č. 2016/679). Na Vaše požádání jsme povinni poskytnout Vám Vaše osobní údaje, které o Vás zpracováváme, přičemž za opakované poskytnutí těchto údajů jsme oprávněni od Vás požadovat zaplacení přiměřeného poplatku odpovídajícího administrativním nákladům;
• právo na opravu osobních údajů, a to na opravu nesprávných údajů, které se Vás týkají, případně doplnění neúplných osobních údajů (Vaše právo na opravu osobních údajů upravuje § 22 zákona č. 18/2018 Zz o ochraně osobních údajů ao změně některých zákonů a čl. 16 nařízení Evropského parlamentu a Rady (EU);
• právo na výmaz osobních údajů (Vaše právo na výmaz osobních údajů upravuje § 23 zákona č. 18/2018 Zz o ochraně osobních údajů ao změně některých zákonů a čl. 17 nařízení Evropského parlamentu a Rady (EU) č. 2016/679), pokud:
  (a) osobní údaje již nejsou potřebné pro účel, pro který jsme je získali nebo jinak zpracovávali,
  (b) osobní údaje zpracováváme nezákonně,
  (c) odvoláte nám souhlas se zpracováním osobních údajů a neexistuje jiný právní základ pro zpracování osobních údajů,
  (d) namítáte zpracování osobních údajů a nepřevažují žádné oprávněné důvody pro zpracování osobních údajů nebo namítáte zpracování osobních údajů podle § 27 ods. 2 zákona č . o ochraně osobních údajů ao změně a doplnění některých zákonů, (e) je důvodem pro výmaz splnění povinnosti dle zákona č. 18/2018 18/2018 Zz o ochraně osobních údajů ao změně a doplnění některých zákonů, zvláštního předpisu nebo mezinárodní smlouvy, kterou je Slovenská republika vázána nebo,
  (f) se osobní údaje získávaly v souvislosti s nabídkou služeb informační společnosti podle § 15 ods. 1 zákona č . 18/2018 Zz o ochraně osobních údajů ao změně a doplnění některých zákonů.
  Právo na výmaz Vašich osobních údajů nemůžete uplatnit v případě, že:
  (a) je zpracování osobních údajů potřebné k uplatnění právního nároku,
  (b) k uplatnění práva na svobodu projevu nebo práva na informace,
  (c) ke splnění povinnosti podle zákona o ochraně osobních údajů ao změně některých zákonů, nařízení Evropského parlamentu a Rady (EU) č. 18/2018 Sb. 2016/679, zvláštního předpisu nebo mezinárodní smlouvy, kterou je Slovenská republika vázána, nebo ke splnění úkolu realizovaného ve veřejném zájmu nebo při výkonu veřejné moci svěřené tomu, kdo osobní údaje zpracovává,
  (d) z důvodů veřejného zájmu v oblasti veřejného zdraví v souladu s § 16 ods. 2 písm. h) až j) zákona o ochraně osobních údajů ao změně a doplnění některých zákonů, (e) pro účel archivace, pro vědecký účel, pro účel historického výzkumu nebo pro statistický účel podle § 78 odst. 18/2018 8 zákona č . 18/2018 Zz o ochraně osobních údajů ao změně některých zákonů, je-li pravděpodobné, že by Vaše právo znemožnilo nebo závažným způsobem ztížilo dosažení cílů takového zpracování;
• právo na omezení zpracovávání osobních údajů (Vaše právo na omezení zpracovávání osobních údajů upravuje § 24 zákona č. 18/2018 Zz o ochraně osobních údajů ao změně některých zákonů a čl. 16 nařízení Evropského parlamentu a Rady (EU) č. 2016/679), pokud
  (a) namítáte správnost osobních údajů, a to během období umožňujícího nám ověřit správnost osobních údajů,
  (b) zpracování osobních údajů je nezákonné a Vy namítáte vymazání osobních údajů a žádáte místo toho omezení jejich použití,
  (c) již nepotřebujeme osobní údaje za účelem zpracování osobních údajů, ale potřebujete je Vy k uplatnění právního nároku, nebo,
  (d) namítáte zpracování osobních údajů podle § 27 ods. 1 zákona č . 18/2018 Zz o ochraně osobních údajů ao změně a doplnění některých zákonů a čl. 18/2018 Čl. 1 nařízení Evropského parlamentu a Rady ( EU ) č . 2016/679.
  Došlo-li k omezení zpracování osobních údajů, můžeme kromě uchovávání osobních údajů osobní údaje zpracovávat pouze s Vaším souhlasem nebo pro účely uplatnění právního nároku, na ochranu osob nebo z důvodů veřejného zájmu;
• právo namítat zpracování osobních údajů (Vaše právo namítat zpracování osobních údajů upravuje § 27 zákona č. 18/2018 Zz o ochraně osobních údajů ao změně a doplnění některých zákonů a čl. 21 nařízení Evropského parlamentu a Rady (EU) č. 2016/679)ú základu Čl. 1 písm. e) nebo písm. f) zákona č.. 18/2018 Zz o ochraně osobních údajů ao změně a doplnění některých zákonů, resp. Čl. Čl. 1 písm. e) nebo f) nařízení Evropského parlamentu a Rady (EU) č . 2016/679. V takovém případě provozovatel nesmíme zpracovávat osobní údaje, pokud neprokážeme nezbytné oprávněné zájmy pro zpracování osobních údajů, které převažují nad Vašimi právy nebo zájmy, nebo důvody pro uplatnění právního nároku;
• právo na přenosnost osobních údajů (Vaše právo na přenosnost osobních údajů upravuje § 26 zákona č. 18/2018 Zz o ochraně osobních údajů ao změně a doplnění některých zákonů a čl. 20 nařízení Evropského parlamentu a Rady (EU) č. 2016/679), a to ve strukturovaném, běžně používaném i strojně provozovateli, je-li to technicky možné a provádí-li se zpracování automatizovanými prostředky a probíhá na základě právního základu ve smyslu § 13 ods. 1 písm. a) nebo písm. b) zákona 18/2018 Zz o ochraně osobních údajů ao změně a doplnění některých zákonů, resp. Čl. Čl. 1 písm. a) nebo písm. b) nařízení Evropského parlamentu a Rady (EU) č . 2016/679, tj. zpracováváme-li osobní údaje na základě Vašeho souhlasu nebo z důvodu plnění smlouvy, případně smluvní povinnosti.

K čemu Vaše osobní údaje potřebujeme?

Vaše osobní údaje zpracovávané prostřednictvím služby Google Analytics potřebujeme k analýze návštěvnosti naší webové stránky, a tedy zejména k ověření toho, zda je naše stránka pro Vás a jiné uživatele stále zajímavá a neklesá její návštěvnost.

Vaše osobní údaje zpracovávané prostřednictvím služeb Google AdWords a Facebook Pixel potřebujeme k personalizaci reklamy, a tedy zejména k tomu, abychom věděli zajistit, že se reklama naší webové stránky bude zobrazovat hlavně těm uživatelům, kteří mohou mít o náš obsah, služby a produkty zájem.

Vaše osobní údaje, které zpracováváme na základě Vašeho souhlasu, zpracováváme pouze pro tyto účely s tím, že je pro dosažení účelu zpracování můžeme poskytnout společnostem Google LLC, Meta - Facebook Inc., které poskytují služby, jejichž prostřednictvím jsou Vaše údaje získávány.

Vaše osobní údaje zpracováváme automatizovanými prostředky, přičemž při jejich zpracování nedochází k automatizovanému individuálnímu rozhodování a profilování podle § 28 ods. 1 a 4 zákona č . 18/2018 Zz o ochraně osobních údajů, resp. Čl. 22 nařízení Evropského parlamentu a Rady ( EU ) č . 2016/679

Na koho se můžete obrátit v případě problému?

V případě, že se domníváte, že jsme porušili Vaše práva v oblasti ochrany osobních údajů, můžete nás kontaktovat na e-mailové adrese: info@lavish.sk

Nebo můžete kontaktovat Úřad pro ochranu osobních údajů České republiky, Hraničná 12, 820 07 Bratislava.

Soubory cookies můžeš odmítnout nebo v případě potřeby vymazat. Pokyny, jak to udělat, najdeš v sekci „Pomocník“ Tvého webového prohlížeče.

Vaše osobní údaje zpracováváme my – společnost

Mgr. Vladimíra Ilavská

Náměstí SNP 476/17, 811 06 Bratislava

IČ: 51 689 456

kontakt: vladimira@studiolavish.com