Zásady ochrany osobních údajů LIOVELA s.r.o.

Obsah:

1. Správce osobních údajů

2. Zásady zpracování osobních údajů – účely, právní základy a doba zpracování Vašich údajů

3. Vaše práva podle GDPR

4. Zásady souborů cookies a související technologie

5. Příjemci údajů a předání údajů do zemí mimo EHP

6. Automatizované zpracování a profilování

7. Kontaktní údaje

8. Aktualizace zásad ochrany soukromí

1. Správce osobních údajů

Subjektem odpovědným za zpracování Vašich osobních údajů je společnost LIOVELA s.r.o., se sídlem: ul. Dlhá 561/67, 08901 Svidník, Slovensko, IČO: 53177321, DIČ: 2121296199, IČ DPH: SK2121296199, zapsaná v Obchodním rejstříku Krajského soudu v Prešově, vložka č.: 43240/P.

LIOVELA s.r.o. je vlastníkem internetového obchodu: www.liovela.com

Správce samostatně určuje účely a prostředky zpracování Vašich osobních údajů.

Správce můžete kontaktovat elektronicky na adrese: liovela@liovela.com

V záležitostech týkajících se ochrany osobních údajů můžete také napsat Pověřenci pro ochranu osobních údajů: privacy@liovela.com

Vaše soukromí je pro nás prioritou

Tyto Zásady ochrany soukromí vysvětlují, jak chráníme Vaše soukromí a zpracováváme svěřené osobní údaje, a uvádějí účely, rozsah a právní základy tohoto zpracování. Uplatňujeme přiměřená technická a organizační opatření zvolená s ohledem na možná rizika a kategorie údajů.

Zvláště zohledňujeme rizika vyplývající z:

•       náhodného nebo nezákonného zničení údajů;

•       ztráty, změny nebo neoprávněného zpřístupnění údajů;

•       neoprávněného přístupu k osobním údajům.

Právní základy zpracování údajů:

•       Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů – GDPR)

•       Zákon o ochraně osobních údajů

2. Zásady zpracování osobních údajů – účely, právní základy a doba zpracování Vašich údajů

Rozsah údajů, které zpracováváme, závisí na tom, které služby a funkce e-shopu využíváte.

Vaše údaje jsou nezbytné, abychom mohli:

•       vyřídit Vaše objednávky;

•       zasílat oznámení související se službami;

•       spravovat platby;

•       řešit případné problémy s doručením;

•       zřídit a udržovat Váš účet v obchodě.

Poskytnutí údajů je dobrovolné, nicméně bez nich nebude možné přijmout a vyřídit objednávku ani vytvořit účet. V určitých případech vyplývá povinnost poskytnout údaje přímo ze zákona – např. údaje pro fakturaci.

Podrobné informace o zpracování údajů v nákupním procesu:

Při realizaci bezhotovostní platby udělujete souhlas s přenosem Vašich údajů operátorům plateb nebo subjektům nabízejícím různé formy financování. Po předání údajů se operátor platby stává nezávislým správcem; my zpracováváme pouze informaci o zvolené metodě platby.

Operátor platby je povinen Vás informovat o zásadách zpracování Vašich údajů – může tak učinit v obsahu platebního formuláře, formou přílohy nebo odkazem na příslušnou část svého portálu.

Podrobnosti zpracování údajů při bezhotovostních platbách:

Zpracování dat našimi obchodními partnery – prodej přes nákupní platformy

Naše produkty jsou také dostupné prostřednictvím obchodních platforem jako Allegro, eBay nebo Amazon. V tomto případě nám budou nezbytné osobní údaje pro zpracování příkazu poskytnuty partnery – platformami, které působí jako nezávislí správci těchto dat.

Kontaktní formulář a jiné kanály komunikace se zákazníkem

Vaše údaje zpracováváme, když nás kontaktujete prostřednictvím dostupných komunikačních kanálů.

Přehled takového zpracování:

Zpracování údajů pro marketingové účely

Osobní údaje také zpracováváme pro marketingové účely – na základě vašeho souhlasu nebo oprávněného zájmu. Svůj souhlas můžete kdykoli odvolat; Zrušení neovlivňuje zákonnost zpracování před tímto datem.

Můžeme vám zasílat obchodní informace elektronicky (např. newsletter) nebo telefonicky – v závislosti na zvolené formě komunikace a uděleném souhlasu.

Vaše údaje mohou být také zpracovávány v rámci promo akcí a speciálních programů (např. Klub cośdlazdrowia.pl). Každá taková akce má vlastní pravidla určující rozsah zpracovávaných údajů.

Marketingové aktivity mohou být spojeny s profilováním, tj. automatickým analyzováním Vašeho chování za účelem optimalizace nabídky a personalizovaných návrhů.

Na základě shromážděných údajů můžeme vytvářet profily zákazníků, personalizovat reklamu a zdokonalovat sortiment. Pokud udělíte souhlas se soubory cookies, můžeme využívat informace v nich obsažené pro statistické, analytické a reklamní účely.

Zpracování údajů v rámci marketingových aktivit:

Spracúvanie údajov v súvisl. s vybavovaním žiadístí vyplývajúcich z GDPR (čl. 15–22, čl. 7 ods. 3)

Ve třetí části těchto Zásad jsou popsána Vaše práva podle GDPR. Při přijetí Vaší žádosti zpracováváme osobní údaje v ní uvedené a její obsah uchováváme pro důkazní účely.

Údaje nevymažeme, pokud vyřizujeme Vaši objednávku, objasňujeme otázku související s uskutečněnými nákupy, nebo pokud nám právní předpisy ukládají povinnost uchovávat je po určitou dobu.

Zpracování údajů v souvislosti s nároky stran

Osobné údaje môžeme tiež spracúvať v súvisl. s vybavovaním nárokov – ako tých smerovaných voči nám, tak aj tých, ktoré my sami uplatňujeme. Rozsah spracúvaných údajov je vždy prispôsobený predmetu veci.

Bezpečnost služeb a dodržování obchodních podmínek

Průběžně monitorujeme naše systémy a webovou stránku s cílem zajistit bezpečnost zákazníků nakupujících v našem obchodě. Za tímto účelem můžeme získávat osobní údaje přenášené prohlížeči nebo aplikacemi při používání stránky liovela.com, což umožňuje odhalování hrozeb a ochranu provozu.

Průběžně také ověřujeme, zda uživatelé dodržují právní předpisy a obchodní podmínky. Jakékoli pokusy o jejich obcházení, podvodné jednání nebo jednání porušující dobré mravy budou blokovány a vůči takovým uživatelům budou vyvozeny důsledky.

Vyloučení odpovědnosti

Neneseme odpovědnost za nesprávné zpracování osobních údajů ani s tím spojené důsledky, pokud Vaše osobní údaje získaly neoprávněné osoby v důsledku alespoň jedné z následujících situací:

•       odovzdané údaje boli chybné (napr. nesprávna e-mailová adresa, telefón alebo adresa doručení);

•       využili jste veřejně dostupné zařízení nebo zařízení fungující podle nastavení jiného uživatele;

•       Vaše poštovní schránka byla převzata (např. v důsledku kybernetického útoku), což umožnilo třetí osobě přístup k heslu k účtu;

•       k úniku údajů došlo Vaší nedbalostí (např. ponechání aktivní relace, poskytnutí hesla, používání stejného hesla na více portálech, přítomnost škodlivého softwaru);

•       zpřístupnili jste své údaje třetím osobám za účelem podání objednávky, reklamace nebo uskutečnění jiného procesu, což vedlo k incidentu;

•       k úniku došlo zaviněním našich partnerů, kteří v daném procesu vystupovali jako správci Vašich údajů, např. přepravci, kurýři, banky.

3. Vaše práva podle GDPR

Zajišťujeme práva vyplývající z GDPR, zejména ta uvedená v článcích 15–22.

Chcete-li uplatnit svá práva, kontaktujte Pověřence pro ochranu osobních údajů na adrese privacy@liovela.com nebo jiným Vámi zvoleným způsobem. Kontaktní údaje najdete v sedmé části.

Právo přístupu k datům – čl. 15 GDPR

Kdykoli můžete zjistit, které Vaše osobní údaje zpracováváme, jaký je jejich rozsah, pro jaké účely a na jakých právních základech jsou zpracovávány, komu jsou sdíleny a jaká je předpokládaná doba jejich uchovávání. Můžete také požádat o kopii svých údajů.

Právo na nápravu dat – čl. 16 GDPR

Máte právo požadovat opravu nebo doplnění údajů, pokud jsou neúplné nebo nesprávné.

Právo na vymazání (právo být zapomenut) – čl. 17 GDPR

Kdykoli můžete požadovat výmaz svých osobních údajů. Výjimky z tohoto pravidla nastávají, když:

•       Vaše objednávka je ve vyřizování nebo byla odeslána jen částečně;

•       očekáváme zaúčtování Vaší platby;

•       jsme povinni zajistit údaje na základě žádosti oprávněného státního orgánu;

•       údaje jsou nezbytné pro zjištění, uplatnění nebo obranu vůči nárokům.

Právo na omezení zpracování – čl. 18 GDPR

Můžete požadovat omezení zpracování svých údajů, když:

•       nesouhlasíte se zpracováním údajů na základě oprávněného zájmu správce a my uznáme Vaše práva za nadřazená;

•       spochybňujete správnosť svojich údajov – obmedzíme spracúvanie do ich overenia;

•       zpracování je nezákonné a místo výmazu požadujete omezení;

•       Vaše údaje již nepotřebujeme, ale Vy je požadujete pro zjištění nebo uplatnění nároků.

Povinnost informovat o opravě nebo mazání dat či omezení zpracování – čl. 19 GDPR

Na vaši žádost vás budeme informovat o příjemcích vašich dat. Jsme povinni každého příjemce, kterému byly údaje předány, informovat o opravě, smazání nebo omezení zpracování v souladu s čl. 16, 17 odst. 1 a 18 GDPR – pokud je to možné a nevyžaduje nepřiměřené úsilí.

Právo na přenosnost dat – čl. 20 GDPR

Pokud zpracováváme Vaše údaje automatizovaně na základě souhlasu nebo uzavřené smlouvy, můžete požadovat jejich kopii ve strukturovaném, běžně používaném a strojově čitelném formátu. Kopii můžeme předat přímo Vám nebo jinému subjektu, který jste určili.

Právo vznést námitky – článek 21 GDPR

Máte právo vznést námitku vůči zpracování Vašich údajů, pokud se provádí na základě oprávněného zájmu správce. Námitka musí být odůvodněná. Po jejím podání pozastavíme zpracování do objasnění, zda jsou Vaše práva nadřazená. V případě přímého marketingu včetně profilování námitku odůvodňovat nemusíte.

Právo nepodléhat automatizovanému zpracování, včetně profilování – článek 22 GDPR

Můžete odmítnout udělit souhlas s automatizovaným rozhodováním o Vašich údajích včetně jejich profilování, které na Vás má právní účinky nebo Vás obdobně významně ovlivňuje. Pro účinné uplatnění tohoto práva se odhlaste ze všech zařízení a odstraňte všechny soubory cookies (proces může trvat až 48 hodin). Podrobné pokyny najdete v Zásadách cookies.

Právo podat stížnost u dozoru – čl. 77 GDPR

Pokud se domníváte, že Vaše údaje jsou zpracovávány nesprávně, můžete podat stížnost Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7 (podrobnosti na webové stránce úřadu). Kdykoli nás můžete také kontaktovat přímo.

Právo odmítnout udělit souhlas a odvolat jej kdykoli

V situacích, kdy zpracování údajů vyžaduje Váš souhlas (např. marketing), máte právo jej neudělit. Kdykoli můžete také odvolat dříve udělený souhlas podle čl. 7 odst. 3 GDPR. Pamatujte však, že odvolání nemá vliv na zákonnost zpracování, které proběhlo před tímto datem.

4. Zásady souborů cookies a související technologie

Správce využívá technologie umožňující shromažďování souborů cookies a IP adresy. Podrobné informace o zásadách jejich používání jsou uvedeny v samostatných Zásadách cookies.

5. Příjemci údajů a předání údajů do zemí mimo Evropského hospodářského prostoru

Vaše údaje můžeme sdílet se subjekty poskytujícími nám určité služby. Zpracovávají je na základě smlouvy uzavřené s námi, výhradně v rozsahu, který jsme jim svěřili. Jde mimo jiné o subjekty, které:

•       odesílají SMS zprávy a oznámení o nákupech;

•       udržují informačně-komunikační systémy (mimo jiné prodejní platformy, marketingové systémy, helpdesk, účetní, analytické a jiné IT řešení) a zajišťují interní, externí komunikaci a zpracování podání;

•       skladují, balí a doručují naše produkty;

•       zajišťují bezpečné ukládání dat v elektronické podobě;

•       trvalo ničia data médiá – papierové aj elektronické;

•       poskytují konzultační, právní, marketingové a jiné služby podporující naše procesy;

•       měří a analyzují návštěvnost zákazníků na stránce;

•       poskytují hodnoticí služby, vedou žebříčky prodejců, produktů a cen;

•       sú obchodnými platformami – zdieľame s nimi Vaše údaje, ak kupujete prostredníctvom nich.

Vaše údaje mohou být také předány subjektům vystupujícím jako samostatní správci:

•       kurýrním společnostem realizujícím doručování objednávek;

•       subjektom z finančného sektora – operátorom platieb a poskytovateľom finančných služieb;

•       platformám shromažďujícím recenze o produktech a obchodech.

Na základě právních předpisů jsme povinni poskytovat údaje veřejným institucím vedoucím řízení v souvislosti s možnými porušeními práva, zejména:

•       policii, státnímu zastupitelství, soudům;

•       soudním exekutorům;

•       finančním úřadům a celním službám;

•       vládním agenturám a institucím včetně orgánů EU bojujících proti terorismu a organizované trestné činnosti;

•       jiným oprávněným státním institucím.

V případě odhalení možného trestného činu se můžeme na takové instituce obrátit také z vlastní iniciativy.

Osobní údaje můžeme předávat jak v zemích EU, tak i mimo Evropský hospodářský prostor, za podmínky existence rozhodnutí o odpovídající ochraně (čl. 45 GDPR) nebo zavedení přiměřených záruk (např. standardní smluvní doložky).

Údaje mohou být předány mimo EHP mimo jiné:

•       spoločnosti Microsoft Corporation so sídlom v Redmond, Washington – v súvislostic s používaním produktov MS vrátane cloudových;

•       spoločnosti Google Ireland Limited so sídlom v Dubline – v súvisl. s reklamnými nástrojmi Google Ads;

•       spoločnosti Google LLC so sídlom v Mountain View, Spojené štáty – v súvisl. s mechanizmom Google reCAPTCHA.

6. Automatizované zpracování a profilování

Po udělení Vašeho souhlasu můžeme automaticky zpracovávat Vaše údaje včetně jejich profilování ve smyslu čl. 22 GDPR. Souhlas můžete odvolat kdykoli bez vlivu na zákonnost předchozího zpracování.

Jak funguje automatizované rozhodování a profilování?

Na základě uděleného souhlasu můžeme pro Vás připravit personalizovanou nabídku, založenou např. na historii Vašich nákupů. Tento proces probíhá plně automatizovaně, bez účasti lidského faktoru.

7. Kontaktní údaje a Zodpovedná osoba

Pověřencem pro ochranu osobních údajů je Piotr Błaszczeć. Ve všech otázkách souvisejících se soukromím a ochranou osobních údajů nás můžete kontaktovat na adrese: privacy@liovela.com

Korespondenci můžete také zaslat na poštovní adresu: LIOVELA s.r.o., ul. Dlhá 561/67, 08901 Svidník, Slovensko, s poznámkou: Pověřenec pro ochranu osobních údajů.

8. Aktualizace Zásad ochrany soukromí

V případě potřeby můžeme měnit ustanovení těchto Zásad. O každé plánované změně budeme informovat s přiměřeným předstihem. Aktuální verze Zásad ochrany soukromí bude vždy dostupná na našich webových stránkách v záložce Zásady ochrany soukromí.