Podmínky ochrany osobních údajů

Informace ke zpracování osobních údajů LACLEVER s.r.o.

Tyto Informace ke zpracování osobních údajů LACLEVER s.r.o. (dále jen „GDPR Informace“) upravují v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (dále jen „Nařízení GDPR“), a zákonem č. 110/2019 Sb., o zpracování osobních údajů, ve znění pozdějších předpisů (dále jen „Zákon o zpracování osobních údajů“), podmínky zpracování osobních údajů osob, které prostřednictvím Webových stránek či jiným způsobem nakupují zboží od Prodávajícího:

1. Definice
   1. Ve smyslu Nařízení GDPR a Zákona o zpracování osobních údajů se rozumí:
      1. „Osobním údajem“ – každá informace o identifikované nebo identifikovatelné fyzické osobě (subjektu údajů). Identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor (jméno, číslo, síťový identifikátor) nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby;
      2. „Správcem“ – každý subjekt, který určuje účel a prostředky zpracování osobních údajů, provádí zpracování a odpovídá za něj, přičemž v tomto případě je Správcem společnost LACLEVER s.r.o., se sídlem Příkop 843/4, Zábrdovice, 602 00 Brno, IČO: 264 57 539, DIČ: CZ26457539, zapsaná v obchodním rejstříku vedeném u Krajského soudu v Brně pod sp. zn. C 143706;
      3. „Zpracovatelem“ – subjekt, kterého si Správce najímá, aby pro něj prováděl s osobními údaji zpracovatelské operace, tj. zpracovával osobní údaje pro Správce na základě pokynů Správce; není povinností Správce najmout si Zpracovatele, tj. Zpracovatel není nutný prvek zpracování;
      4. „Zpracováním osobních údajů“ – jakákoli operace nebo soubor operací, která je prováděna s osobními údaji nebo soubory osobních údajů pomocí či bez pomoci automatizovaných postupů, jako je shromáždění, zaznamenání, uspořádání, strukturování, uložení, přizpůsobení nebo pozměnění, vyhledání, nahlédnutí, použití, zpřístupnění přenosem, šíření nebo jakékoli jiné zpřístupnění, seřazení či zkombinování, omezení, výmaz nebo zničení.
   2. Dále uvedené pojmy mají v rámci těchto GDPR informací následující význam:
      1. „Cookies“ – soubory cookies a další podobné technologie (například pixelové značky, webové signály nebo identifikátory zařízení), které mohou při návštěvě Webových stránek automaticky shromažďovat údaje;
      2. „Dozorovým úřadem“ - Úřad pro ochranu osobních údajů, se sídlem Pplk. Sochora 27 170 00 Praha 7, e-mail: posta@uoou.gov.cz, https://www.uoou.cz/;
      3. „Kupujícím“ nebo „Subjektem osobních údajů“ – fyzická osoba, která poskytuje Prodávajícímu své Osobní údaje při nákupu zboží prostřednictvím Webových stránek či jiným způsobem, případně jakákoliv jiná fyzická osoba, jejíž Osobní údaje jsou Prodávajícímu v této souvislosti poskytnuty;
      4. „Osobními údaji“ – údaje specifikované v čl. 3.1. těchto GDPR informací, které Kupující poskytl při nákupu zboží prostřednictvím Webových stránek či jiným způsobem;
      5. „Prodávajícím“ – společnost LACLEVER s.r.o., se sídlem Příkop 843/4, Zábrdovice, 602 00 Brno, IČO: 264 57 539, zapsaná v obchodním rejstříku vedeném u Krajského soudu v Brně pod sp. zn. C 143706, která v postavení prodejce prodává zboží prostřednictvím Webových stránek či jiným způsobem;
      6. „Smlouvou“ – kupní smlouva uzavřená mezi konkrétním Kupujícím a Prodávajícím prostřednictvím Webových stránek;
      7. „Smluvními stranami“ – Prodávající a Kupující;
      8. „webové stránky“ - webové stránky Poskytovatele dostupné na adrese www.laclever.com 
2. Obecné informace
   1. Správce spravuje Osobní údaje za účelem poskytování a případného zlepšování svých služeb, tj. zejména pro naplnění účely Smlouvy, a dále za účelem uplatnění svých práv ve vztahu ke Kupujícímu, případně za účelem poskytnutí součinnosti orgánům veřejné moci v souvislosti z jejich strany probíhajícími šetřeními a dalšími řízeními. Zpracování Osobních údajů je nezbytným předpokladem pro plnění povinností vyplývajících pro Správce z právních předpisů, případně za účelem ochrany jeho oprávněných zájmů.
   2. Správce je povinen chránit Osobní údaje a dodržovat povinnosti vyplývající z obecně závazných právních předpisů týkajících se ochrany osobních údajů, a to zejména, nikoliv však výlučně, z Nařízení GDPR a Zákona o zpracování osobních údajů.
   3. Vůči Správci lze uplatnit jakákoli právními předpisy poskytnutá práva, vymáhat plnění povinností či vznášet jakékoli dotazy či žádosti ve vztahu ke správě či zpracování Osobních údajů, a to na:
      1. doručovací adresa: LACLEVER s.r.o., Křemencova 17, Praha 1
      2. e-mailová adresa: contact@laclever.com 
      3. ID datové schránky: hs8b5ip

2. 1. Správce není povinen pověřit a ani nepověřil žádného pověřence pro ochranu osobních údajů.
3. Osobní údaje
   1. Osobními údaji Kupujících se rozumí zejména:
      1. jméno a příjmení;
      2. e-mailová adresa;
      3. datum narození;
      4. adresa trvalého pobytu či fakturační adresa;
      5. telefonní číslo;
      6. platební údaje;
      7. IP adresa.
   2. Správce zpracovává výhradně takové osobní údaje, které Kupující poskytne prostřednictvím Webových stránek či jiným způsobem souvisejícím s nákupem zboží Prodávajícího. Pakliže Kupující poskytuje Správci Osobní údaje třetích osob, je oprávněn tak činit výlučně v případě, že s poskytnutím pro tento účel tato třetí osoba souhlasila.
4. Předávání Osobních údajů třetím subjektům
   1. Správce je oprávněn předat Osobní údaje Kupujícího třetím subjektům, je-li takové předání nezbytné pro naplnění některého z účelů zpracování Osobních údajů ve smyslu čl. 2.1. GDPR informací.
   2. Osobní údaje nejsou předávány do žádné třetí země nebo mimo EU/EHP, není-li mezi Smluvními stranami výslovně ujednáno jinak.
5. Automatizované zpracovávání a profilování
   1. V rámci zpracování Osobních údajů nedochází k žádným operacím, které by byly založeny výhradně na automatizovaném zpracování, včetně profilování, ve smyslu čl. 22 Nařízení GDPR.
   2. Pokud by Správce rozhodl o využití funkce automatizovaného zpracovávání či konkrétně profilování, kterým se rozumí forma automatizovaného zpracovávání Osobních údajů, v rámci které dochází k předvídání budoucího chování, zájmů či obchodních záměrů Kupujících na základě jejich předcházejícího chování a jednání Kupujících v rámci konkrétních internetových platforem, může tak učinit pouze v případě, kdy je tato forma zpracovávání Osobních údajů nezbytným předpokladem pro plnění smlouvy či na základě výslovného souhlasu Kupujícího.
6. Poučení o právech Kupujících
   1. Kupující je v souvislosti s poskytnutím Osobních údajů Správci oprávněn především:
      1. požadovat od Správce přístup k Osobním údajům týkajících se své osoby a souvisejících informací, zejména za jakým účelem, v jakém rozsahu, po jakou dobu budou uloženy, z jakého zdroje byly získány a zda dochází při zpracování Osobních údajů k automatickému zpracování, včetně případného profilování;
      2. požadovat od Správce omezení zpracovávání Osobních údajů, jejich případnou opravu či výmaz a také vznést na adresu Správce námitku proti dalšímu zpracování;
      3. právo odvolat souhlas se zpracováním Osobních údajů, byl-li Subjektem osobních údajů udělen;
      4. požadovat poskytnutí svých Osobních údajů (v co nejstrukturovanější a nejkomplexnější formě) za účelem předání jinému správci osobních údajů;
      5. podat stížnost u Dozorového úřadu.
7. Doba uchování Osobních údajů
   1. Správce uchovává Osobní údaje po dobu nezbytnou ke splnění účelu zpracování Osobních údajů, nejméně však po dobu trvání Smlouvy, nebo po dobu nezbytnou k plnění povinnosti archivace podle platných právních předpisů, nejdéle však 10 let od ukončení trvání kupní smlouvy. Správce současně zpracovává a/nebo uchovává Osobní údaje, které je povinen zpracovávat a/nebo uchovávat z důvodů vyplývajících pro něj ze zákona či z rozhodnutí orgánu veřejné moci, po dobu stanovenou příslušnými právními předpisy či příslušným rozhodnutím orgánu veřejné moci.
   2. Po uplynutí stanovené doby zpracovávání a/nebo uchování provede Správce bez zbytečného odkladu výmaz osobních údajů Kupujícího.
8. Právo na výmaz („právo být zapomenut“)
   1. Správce na základě článku 18 odst. 1 Nařízení GDPR vymaže veškeré Osobní údaje Kupujícího, které spravuje, v případě, že:
      1. Osobní údaje již nejsou potřebné pro účel zpracování Osobních údajů, pro který byly shromážděny nebo jinak zpracovány (viz čl. 2.1. těchto GDPR Informací);
      2. Kupující odvolá souhlas, na jehož základě byly zpracovány, a neexistuje žádný další právní důvod pro zpracování Osobních údajů;
      3. Kupující vznese námitky proti zpracování dle Nařízení GDPR, Zákona o zpracování osobních údajů a dalších souvisejících právních předpisů, přičemž neexistují žádné převažující oprávněné důvody pro zpracování;
      4. Osobní údaje byly zpracovány protiprávně; nebo
      5. tak Správci ukládá příslušný právní předpis.
   2. Správce dle čl. 18 odst. 2 Nařízení GDPR neprovede výmaz Osobních údajů Kupujícího, pokud bude zpracování nezbytné:
      1. pro splnění právní povinnosti, jež vyžaduje zpracování podle práva Evropské unie nebo členského státu, které se na Správce vztahuje, nebo pro splnění úkolu provedeného ve veřejném zájmu nebo při výkonu veřejné moci, kterým je Správce pověřen;
      2. z důvodů veřejného zájmu v oblasti veřejného zdraví v souladu s čl. 9 odst. 2 písm. h) a i) a čl. 9 odst. 3 Nařízení GDPR; nebo
      3. pro určení, výkon nebo obhajobu právních nároků.
9. Právo podat námitky proti zpracování
   1. V případech, kdy Správce legitimně neprokáže existenci právního důvodu zpracování Osobních údajů, může Kupující podat námitku za účelem ukončení zpracovávání svých Osobních údajů, přičemž v takovém případě je Správce povinen od takového zpracování bez zbytečného odkladu upustit.
   2. Kupující má právo kdykoliv podat námitku v případě, kdy Správce využívá jeho Osobní údaje za účelem přímého marketingu (včetně profilování), není-li takové využití učiněno na základě souhlasu Kupujícího.
10. Právo na přístup k informacím (přenositelnost)
    1. Kupující je oprávněn po Správci požadovat obdržení souhrnu svých Osobních údajů zpracovávaných na základě těchto GDPR informací, a to ve strukturovaném, strojově čitelném formátu, a současně po Správci údajů požadovat předání takto strukturovaných Osobních údajů jiné osobě.
11. Newsletter
    1. V případě, že k tomu udělil Kupující souhlas, smí Správce zpracovávat Osobní údaje, zejména e-mailovou adresu, pro účely zasílání obchodních sdělení.
    2. Kupující má možnost kdykoliv ukončit zasílání obchodních sdělení, a to zasláním e-mailu na adresu Správce či kliknutím na příslušný odkaz, který je součástí každého obchodního sdělení.
12. Cookies
    1. V případě, že Kupující navštíví Webové stránky, dochází k automatickému zpracovávání souborů Cookies. Soubory Cookies slouží Správci zejména pro účely získání informací o způsobu využívání Webových stránek ze strany Kupujících a dále k personalizaci reklam a analýze návštěvnosti Webových stránek.
    2. Kupující je oprávněn Cookies v nastavení svého internetového prohlížeče odmítnout, nebo si nastavit užívání jen některých. Pokud nicméně použití Cookies v rámci Webových stránek není povoleno, některé funkce nemusí fungovat, případně nemusí fungovat v plném rozsahu. Kupující může rovněž ovlivnit zpracování souborů Cookies použitím funkce anonymního prohlížení v rámci jím zvoleného internetového prohlížeče.
    3. Nastavení Cookies, kde lze použití Cookies odmítnout či zakázat, může Kupující nalézt v liště Webové stránky pod ikonou Nastavení cookies.
13. Závěrečná ustanovení
    1. Správce má zájem na zcela transparentním a legitimním zpracovávání Osobních údajů Kupujících. V případě, kdy Kupující neshledává tyto GDPR Informace dostatečně srozumitelnými, může se obrátit přímo na e-mailovou adresu Správce.
    2. Jakékoli porušení zabezpečení Osobních údajů Správce bez zbytečného odkladu a pokud možno do sedmdesáti dvou (72) hodin od okamžiku, kdy se o něm dozvěděl, ohlásí Dozorovému úřadu, ledaže je nepravděpodobné, že by toto porušení mělo za následek riziko pro práva a svobody fyzických osob.
    3. Nastane-li porušení zabezpečení, které může mít za následek vysoké riziko pro práva a svobody fyzických osob, Správce o tom ihned informuje Subjekt osobních údajů.
14. Změna GDPR Informací
    1. Správce si vyhrazuje právo (zejména, nikoli však výlučně v souvislosti se změnou právních předpisů, v zájmu zlepšení služeb, nebo z důvodu změny tržních podmínek) provést v přiměřeném rozsahu jednostrannou změnu těchto GDPR Informací. Správci v takovém případě uveřejní nové znění GDPR informací v rámci Webové stránky, a to vždy nejméně patnáct (15) dnů před nabytím účinnosti nového znění.
15. Účinnost
    1. Tyto GDPR Informace nabývají platnosti a účinnosti dnem 23. 1. 2026