Zásady ochrany osobních údajů

společnosti YBC, s.r.o., IČO: 21002193, DIČ: CZ21002193, sídlem Mateří 560/13, Maloměřice, 614 00 Brno, zapsané u Krajského soudu v Brně oddíl C, vložka 136710, jako prodejce zboží prostřednictvím internetového obchodu nacházející se na adrese url: https://mojechytrazasuvka.cz/ a poskytovatele služeb dostupných ve webové aplikaci: https://app.mojechytrazasuvka.cz/, případně také mobilní aplikaci (dále též jen „YBC“).

I. ÚVODNÍ USTANOVENÍ A DEFINICE POJMŮ

Tyto zásady ochrany osobních údajů, cookies (dále jen „Zásady“) stanoví podmínky, za kterých YBC v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (dále jen „nařízení GDPR“) a příslušnými právními předpisy České republiky, zejména zákona č. 110/2019 Sb. o zpracování osobních údajů, shromažďuje, zpracovává, sdílí a uchovává jakékoli osobní údaje jiných osob (dále také jako „Uživatel“), které o Uživatelích sbírá nebo které Uživatel YBC poskytne v souvislosti nebo na základě kupní smlouvy uzavírané mezi YBC a Uživatelem prostřednictvím internetového obchodu YBC a smlouvy o poskytování služeb uzavírané mezi YBC a Uživatelem prostřednictvím webové aplikace, případně půjde o poskytnutí/sebrání osobních a jiných údajů souvisejících s činností webové aplikace a/nebo služeb či zboží YBC. Osobní údaje bude YBC zpracovávat pouze tak, jak je uvedeno v těchto Zásadách.

Při nákupu zboží či registraci do webové aplikace je Uživatel požádán, aby si tyto Zásady přečetl a udělil aktivní souhlas se zpracováním osobních údajů v rámci těchto Zásad prostřednictvím zakliknutí pole (tzv. checkbox) „Souhlasím se zpracováním osobních údajů“. Tímto Uživatel potvrzuje, že přijímá tyto Zásady a jejich obsah bere na vědomí. Udělení souhlasu není nezbytné pro uzavření smlouvy. Pokud uživatel souhlas se zpracováním osobních údajů neudělí, může být omezena plná funkčnost webového
aplikace.

Definice pojmů:

Správce. Správcem je míněna společnost YBC, s.r.o., IČO: 21002193, DIČ: CZ21002193, sídlem Mateří 560/13, Maloměřice, 614 00 Brno, jako prodejce zboží prostřednictvím internetového obchodu a poskytovatel služeb dostupných ve webové případně i mobilní aplikaci Moje chytrá zásuvka.
Subjekt údajů. Subjektem údajů je každý kupující či uživatel (fyzická osoba), který uzavírá s YBC kupní smlouvu/smlouvu o poskytování služeb, případně jiné osoby (návštěvníci webových stránek Správce).
Osobní údaj. Veškeré informace o kupujícím či uživateli (fyzické osobě), pokud se týkají jeho jména, příjmení, adresy, emailu, telefonického čísla, IP adresy, atp. (umožňující identifikaci konkrétní fyzické osoby). Osobním údajem není záznam o činnosti subjektu údajů v rámci webové aplikace, data vložená do webové aplikace ohledně typu spotřebiče, data o činnosti spotřebiče (např. čas zapnutí, vypnutí aj.), případně jiné podobné údaje, pokud nejsou spojena s identifikací Subjektu údajů.
Zpracování. Je jakákoliv operace nebo soubor operací s osobními údaji nebo soubory osobních údajů
Zpracovatel. Fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, který zpracovává osobní údaje.
Profilování. Jakákoli forma automatizovaného zpracování osobních údajů spočívající v jejich použití k hodnocení některých osobních aspektů vztahujících se k fyzické osobě.

II. ROZSAH OSOBNÍCH ÚDAJŮ

Osobní údaje Subjektu údajů budou zpracovány v rozsahu (základní identifikační údaje, adresní a kontaktní údaje, fakturační a transakční údaje, informace z internetu):
- jméno a příjmení,
- emailová adresa,
- telefonní číslo,
- adresa (trvalá/ doručovací/ fakturační)
- lokační údaje, síťový identifikátor, tj. IP adresa počítače, vč. dalších osobních údajů získaných prostřednictvím souborů cookies,
- informace o využívání služeb webové aplikace včetně historie akcí a objednávek v rámci webové aplikace.
Správce zpracovává osobní údaje, které mu poskytl Subjekt údajů nebo osobní údaje, které Správce získal na základě plnění objednávky Subjektu údajů či při koupi zboží/ poskytování služeb, případně při návštěvě webových stránek Správce.
Osobní údaje nejsou předmětem profilování.

III. ZÁKONNÉ DŮVODY A ÚČEL ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

Poskytování osobních údajů je zákonným i smluvním požadavkem.
Právním základem zpracování osobních údajů je:
1. Pro osobní údaje – jméno a příjmení, emailová adresa, telefonní číslo, adresa (trvalá/doručovací/fakturační), informace o využívání služeb webové aplikace včetně historie akcí:
  - plnění smlouvy podle čl. 6 odst. 1 písm. b) nařízení GDPR uzavřené mezi Správcem a Subjektem údajů,
  - splnění právní povinnosti Správce podle čl. 6 odst. 1 písm. c) nařízení GDPR vůči orgánům České republiky,
  - oprávněný zájem Správce podle čl. 6 odst. 1 písm. f) GDPR spočívající v zájmu na ochranu Správce, jakožto prodávajícího a poskytovatele služeb v rámci webové aplikace a Subjektu údajů, jakožto kupujícího či uživatele služeb v rámci webové aplikace, proti podvodnému jednání třetích osob.
2. Pro osobní údaje – emailová adresa, lokační údaje, síťový identifikátor, tj. IP adresa počítače, vč. dalších osobních údajů získaných prostřednictvím souborů cookies:
  - oprávněný zájem Správce podle čl. 6 odst. 1 písm. f) GDPR spočívající v zájmu na zlepšování služeb poskytovaných ze strany Správce Subjektu osobních údajů (e-shop, webová aplikace),
  - souhlas Subjektu údajů se zpracováním osobních údajů.

Účelem zpracování osobních údajů je:

výkon práv a povinností vyplývajících ze smluvního vztahu mezi Správcem a Subjektem údajů,
řádné poskytování a využívání služeb v rámci webových stránek a webové aplikace Správce ze strany Subjektů údajů,
zajištění nápomoci Správce při vzniku problémů v souvislosti s nákupem zboží/ využíváním služeb v rámci webové aplikace a uplatnění práv Subjektu údajů z těchto,
zajištění správy uživatelského účtu Subjektu údajů v rámci webové aplikace,
zpracování a vyřízení objednávky Subjektu údajů,
zlepšování služeb a fungování e-shopu/ webové aplikace
dokladovací povinnost Správce vůči orgánům státní správy a státního dozoru.
poskytování přímého marketingu (zejména pro zasílání obchodních či marketingových sdělení a newsletterů), cílené reklamy.

IV. SOUHLAS

Souhlas se zpracováním osobních údajů poskytuje Subjekt údajů zcela dobrovolně. Subjekt údajů nemá žádnou povinnost jej poskytnout. V případě, že osobní údaje Subjekt údajů neposkytne, nehrozí žádná sankce.
Udělený souhlas může Subjekt údajů kdykoli bezplatně odvolat, a to písemně prostřednictvím zaslání e-mailu na adresu: info@ybc.cz. Odvoláním souhlasu však není dotčena zákonnost dalšího zpracování osobních údajů, kdy právním základem zpracování osobních údajů je mimo tento souhlas i plnění smlouvy nebo existence oprávněného zájmu Správce či třetích osob.
Pokud Subjekt údajů nedovršil věk 16 let, musí výše uvedený souhlas dát otec, matka či jiný zákonný zástupce. Subjekt údajů bere na vědomí, že toto omezení je mu známo a nijak ho neobchází.

V. ZPRACOVATELÉ A POSKYTNUTÍ OSOBNÍCH ÚDAJŮ DO TŘETÍCH ZEMÍ

Osobní údaje mohou být pro zajištění výše popsaných účelů zpracovávány vedle Správce, jeho zaměstnanci.
Správce pro plnění objednávky a plnění dalších povinností ze smlouvy používá následujících služeb subdodavatelů, jakožto zpracovatelů osobních údajů subjektu údajů:
- Poskytovatele platební brány – GoPay,s.r.o, Senovážné nám. 1736, 370 01 České Budějovice, Czech Republic
- Poskytovatele účetních služeb – Konzultax, s.r.o., Jiránkova 483/40, Černovice, 618 00 Brno, Česká Republika
- Poskytovatele mailingových služeb – MailJet, 43 rue de Dunkerque, 75010 Paris, Francie
- Poskytovatele správy webu – Jan Richter, Polní 651, 431 51 Klášterec nad Ohří, Česká Republika
Zpracovatelé jsou prověřeni z hlediska bezpečného zpracování osobních údajů. Správce a Zpracovatelé uzavřeli smlouvu o zpracování osobních údajů, dle které Zpracovatelé odpovídají za řádné zabezpečení fyzického, hardwarového i softwarového perimetru, a tedy nesou vůči Subjektu údajů přímou odpovědnost za jakýkoli únik či narušení osobních údajů.
Osobní údaje mohou být dále poskytnuty na vyžádání orgánům státní správy, orgánům činným v trestním řízení či jiným subjektům pro naplnění účelu zpracování.
Osobní údaje Subjektu údajů mohou být zpřístupněny do třetích zemí.

VI. OPATŘENÍ KE ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

Správce přijal právní, organizační a technická opatření pro ochranu zpracovávaných osobních údajů tak, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k údajům, k jejich změně, zničení či ztrátě, neoprávněným přenosům, k jejich jinému neoprávněnému zpracování, jakož i k jinému zneužití a aby byly personálně a organizačně nepřetržitě po dobu zpracovávání údajů zabezpečeny veškeré povinnosti Zpracovatele osobních údajů, vyplývající z právních předpisů.

VII. DOBA ZPRACOVÁNÍ

Osobní údaje subjektu údajů budou zpracovávány po dobu trvání smlouvy, nejméně však do vypořádání všech vzájemných práv a povinností, případně do odvolání souhlasu se zpracováním osobních údajů, a dále po dobu trvání zákonných lhůt pro archivaci.

VIII. PRÁVA SUBJEKTU ÚDAJŮ

Subjekt údajů bere na vědomí, že dle právních předpisů (zejména nařízení GDPR) má následující práva:
- Právo na přístup ke svým osobním údajům dle čl. 15 nařízení GDPR,
- Právo na opravu či doplnění nepřesných osobních údajů dle čl. 16 Nařízení GDPR,
- Právo na výmaz osobních údajů dle čl. 17 odst. 1 písm. a), a c) až f) nařízení GDPR,
- Právo na omezení zpracování osobních údajů dle čl. 18 nařízení GDPR,
- Právo na přenositelnost osobních údajů v souladu s čl. 20 nařízení GDPR,
- Právo na odvolání souhlasu se zpracováním osobních údajů,
- Právo vznést námitku proti zpracování osobních údajů v souladu s čl. 21 nařízení GDPR,
- V případě, že se Subjekt údajů domnívá, že bylo porušeno jeho právo na ochranu osobních údajů, má právo podat stížnost proti zpracování osobních údajů u dozorového orgánu, kterým je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz
Uvedená práva lze uplatňovat a jakékoli dotazy k ochraně osobních údajů lze posílat na emailovou adresu info@ybc.cz.

IX. UKLÁDÁNÍ COOKIES

Správce osobních údajů, jakožto provozovatel webových stránek: https://mojechytrazasuvka.cz/ a https://app.mojechytrazasuvka.cz/, užívá na těchto webových stránkách soubory cookies a osobní údaje osob přistupujících na tyto webové stránky pro účely webové analytiky a tvorby marketingových kampaní. Používáním webových stránek subjekt údajů souhlasí s nezbytnými, případně vybranými soubory cookies v souladu s těmito Zásadami používání souborů cookies.
Cookies jsou krátké textové soubory, které webová stránka ukládá v počítači subjektu údajů, a které poskytuje internetový prohlížeč pokaždé, když se subjekt údajů na stránku vrátí. Webové stránky používají soubory cookies například i proto, aby umožnily provádět určité funkce. Standardní webové prohlížeče (Internet Explorer, Mozilla Firefox, Google Chrome apod.) podporují správu cookies. V rámci nastavení prohlížečů můžete jednotlivé cookie ručně povolit, blokovat či zakázat jejich použití pro jednotlivé internetové stránky.
Pokud bude mít prohlížeč použití cookies povoleno, znamená to, že souhlasíte s využíváním vybraných cookies.
Správce užívá technická (nezbytně nutné soubory), analytická a marketingová cookies.
- Technická cookies. Jedná se o cookies, které jsou vyžadovány pro správné fungování webových stránek správce. Je možné je nastavovat bez svolení subjektu údajů. Webové stránky nelze bez nezbytně nutných souborů cookie správně používat.
- Analytická cookies. Jedná se o cookies, které se používají ke sledování a analýze toho, jak subjekty údajů webové stránky správce používají. Jde o soubory, které jsou užity za účelem měření návštěvnosti webových stránek a vytváření statistik týkající se návštěvnosti a chování návštěvníků na webových stránkách. Tyto soubory cookies je nutné před nastavením v prohlížeči schválit. Tyto cookies jsou posuzovány v podobě hromadného celku a v anonymní podobě, která neumožňuje identifikaci jednotlivce.
- Marketingové cookies. Jedná se o cookies, které se používají k identifikaci Subjektů údajů mezi různými webovými stránkami, např. obsahovými partnery a bannerovými sítěmi. Tyto soubory cookies mohou společnosti použít k vytvoření profilu zájmů návštěvníků nebo k zobrazování relevantních reklam na jiných webových stránkách. Tyto soubory cookies je nutné před nastavením v prohlížeči schválit.
Svůj souhlas s používáním souborů cookies je možné na webových stránkách Správce kdykoli změnit.
Sběr cookies za účely uvedenými výše může být považován za zpracování osobních údajů. Takové zpracování je možné v souladu s těmito Zásadami.

X. ZÁVĚREČNÁ USTANOVENÍ

Správce si vyhrazuje právo změnit či doplnit tyto Zásady kdykoli a bez předchozího ohlášení. Pokud takové změny budou provedeny, bude Správce informovat Subjekt údajů o změnách odpovídajícím způsobem.
V případě změn vyžadujících souhlas subjektu údajů se zpracováním osobních údajů bude tento vyzván k jeho opětovnému udělení.
Pověřenec pro ochranu osobních údajů nebyl jmenován.
Správce můžete kontaktovat na e-mailu: info@ybc.cz.
Tyto zásady nabývají účinnosti dnem 1. 1. 2025.