Ochrana osobních údajů

Prohlášení o ochraně osobních údajů

Ochrana osobních údajů

Prohlášení o ochraně osobních údajů společnosti 

 

1. Úvod

Společnost EUROPAPIER - BOHEMIA, spol. s r.o., IČO 481 12 178, se sídlem K Pérovně 1384/13, 102 00 Praha 10, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, sp. zn. C 16321 (dále také jen jako „správce“), jakožto provozovatel portálu Papir.cz, si je vědoma důležitosti soukromí a ochrany osobních údajů návštěvníků jejích webových stránek, a proto dochází ke zpracování osobních údajů výlučně v souladu s nařízením (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů), a zákonem 110/2019 Sb., o zpracování osobních údajů, ve znění pozdějších předpisů.

Toto prohlášení slouží k informování návštěvníků webových stránek o způsobu a podrobnostech shromažďování, zpracovávání a ochrany jejich osobních údajů. Dále informuje o možnostech a právech, které návštěvníci v souvislosti se zpracováním svých osobních údajů mají.

 

2. Kategorie, účel zpracování a doba uchování osobních údajů

Správce zpracovává nezbytné základní údaje, a to:

• identifikační údaje (jméno a příjmení, obchodní firmu, adresu bydliště nebo sídla, případně též doručovací adresu, IČO, DIČ, datum narození)
• kontaktní údaje (e-mailovou adresu, telefonní číslo, případně IP adresu)
• údaje o objednávkách (objednané zboží, historie objednávek, fakturační a dodací údaje)
• údaje o zákaznickém účtu (přihlašovací údaje, nastavení účtu, historie přihlášení)
• technické údaje (cookies, identifikátory zařízení a údaje o chování na webových stránkách v nezbytném rozsahu)

Správce dále zpracovává osobní údaje poskytnuté subjekty údajů a získané na základě plnění konkrétních objednávek.

Webové stránky slouží primárně k umožnění prodeje kancelářských potřeb a dalšího zboží zákazníkům. Za tímto účelem webové stránky obsahují možnost registrace, přihlášení a nákupu pro zákazníky. V souvislosti s tímto procesem dochází ke zpracování shora vymezených kategorií osobních údajů za účelem plnění smlouvy, jejíž stranou je subjekt údajů (registrace zákazníka, zpracování a realizace objednávek vč. dodání zboží, zákaznická podpora), splnění právních povinností správce, realizace oprávněného zájmu správce na poskytování přímého marketingu (marketingové komunikace), příp. na základě souhlasu subjektu údajů se zpracováním osobních údajů (marketingová komunikace) – takovýto souhlas může subjekt údajů kdykoli odvolat.

Správce uchovává osobní údaje po dobu nezbytnou k výkonu práv a povinností vyplývajících ze smluvního vztahu nebo po dobu nezbytnou k plnění archivačních povinností podle zvláštního právního předpisu (např. zákon o účetnictví, zákon o archivnictví, zákon o DPH), nejdéle však po dobu 10 let od ukončení smluvního vztahu se subjektem údajů. Pokud neodvoláte souhlas se zpracováním osobních údajů pro účely přímého marketingu, jsou údaje zpracovávány nejdéle po dobu 3 let.

 

3. Nástroje třetích stran a příjemci osobních údajů

Webové stránky využívají následující nástroje třetích stran:

1. MEDIA ENERGY s.r.o., IČO 242 94 080)

Provozovatel e-shopového řešení. Tato služba zajišťuje technický provoz e-shopu a může zpracovávat osobní údaje za účelem zajištění funkčnosti webu a objednávkového procesu.

2. Google LLC (se sídlem 1600 Amphitheatre Parkway, Mountain View, CA, USA) 

Za účelem monitorování návštěvnosti webových stránek a zkvalitňování jejich obsahu. Veškeré informace ohledně služby Google Analytics můžete získat zde: https://support.google.com/analytics/answer/6004245.

3. Heureka Group a.s. (IČO 078 22774)

Webové stránky využívají službu „Ověřeno zákazníky“ portálu https:// heureka.cz za účelem dát vám možnost hodnotit zakoupené zboží a vyjádřit se ke kvalitě nabízených služeb.

4. Meta Platforms Ireland Limited (se sídlem 4 Grand Canal Square, Dublin 2, Irsko)

Webové stránky využívají zdrojový kód Facebook pixel za účelem marketingu a lepšího cílení produktů na potenciální zákazníky.

5. Seznam.cz, a.s. (IČO 261 68 685)

Webové stránky využívají nástroj Sklik společnosti Seznam.cz, a.s. za účelem marketingu a lepšího cílení našich produktů na potenciální zákazníky.

 

Správce dále předává osobní údaje těmto výše neuvedeným příjemcům:

6. Dopravci

Za účelem doručení zboží mohou být osobní údaje předány přepravním společnostem, např. PPL, DPD, Toptrans, Česká pošta a dalším dopravcům využívaným pro doručení zboží.

7. Mailingové služby

Pro zasílání obchodních sdělení může provozovatel využívat poskytovatele mailingových služeb.

 viii.             Externí poskytovatelé služeb 

Správce může využívat externí poskytovatele služeb, zejména v oblasti účetnictví, IT podpory, právních služeb, marketingových služeb nebo správy systémů, kteří mohou v nezbytném rozsahu zpracovávat osobní údaje za účelem poskytování těchto služeb.

4.      Používání cookies

Webové stránky využívají při svém provozu tzv. cookies. Tyto soubory slouží pro zajištění bezpečného a řádného užívání internetového obchodu, a dále sběr a analýzu dat za účelem monitorování návštěvnosti webových stránek a sledování aktivit uživatelů s cílem snadnějšího zpřístupnění obsahu, ukládání uživatelských preferencí a akcí učiněných na webových stránkách (přihlášení do e-shopu, přidávání položek do nákupního košíku a další). Tyto údaje jsou v nezbytném rozsahu zpracovávány na základě oprávněného zájmu správce, v rozšířeném rozsahu pak, bylo-li jejich poskytnutí a zpracování odsouhlaseno subjektem údajů – takovýto souhlas může subjekt údajů kdykoli odvolat.

 

Typ	Název	Účel	Expirace
Cookies třetích stran	Google Analytics	Získání statistických informací	Dle nastavení prohlížeče, popř. do odstranění
Cookies třetích stran	Meta / Facebook Pixel	Marketingové a remarketingové kampaně	Dle nastavení prohlížeče
Cookies třetích stran	Sklik (Seznam.cz)	Marketingové a remarketingové kampaně	Dle nastavení prohlížeče
Cookies třetích stran	Heureka Ověřeno zákazníky	Hodnocení objednávek a služeb	Dle nastavení prohlížeče

 

V případě, že provedete změnu nastavení, může dojít k znepřístupnění některých funkcí.

Údaje, které správce takto získá, mohou být zpřístupněny dalším zpracovatelům, jak jsou specifikováni výše.

Webové stránky neukládají informace o Vaší geografické lokaci ani neprobíhá aktivní behaviorální analýza uživatelů či automatizované rozhodování.

 

5. Ochrana soukromí dětí

Webové stránky vědomě nezpracovávají osobní údaje dětí, ani se na tomto zpracovávání nijak nepodílí. Obsah ani forma webových stránek není určena pro děti a ani žádná z funkcí stránek není uzpůsobena ke sběru jejich osobních údajů.

 

6.      Zabezpečení osobních údajů

Správci záleží na ochraně Vašich osobních údajů, proto jsou všechny informace o registraci, přihlášení či nákupech subjektů údajů přenášeny pouze pomocí šifrovaného spojení HTTPS. Šifrované spojení brání ostatním uživatelům internetu odposlechnout přihlašovací údaje nebo informace o  objednávkách. S přihlédnutím ke stavu techniky, nákladům na provedení, povaze, rozsahu, kontextu a účelům zpracování i k různě pravděpodobným a různě závažným rizikům pro práva a svobody fyzických osob, jež s sebou zpracování nese, zavádí správce další vhodná technická a organizační opatření, aby splnil požadavky GDPR a ochránil práva subjektů údajů. 

Pokud je pravděpodobné, že určitý případ porušení zabezpečení osobních údajů může mít za následek vysoké riziko pro práva a svobody subjektu údajů, oznámí mu správce takové porušení bez zbytečného odkladu, nestanoví-li GDPR jinak.

7.      Předávání osobních údajů mimo EU

EUROPAPIER - BOHEMIA, spol. s r.o. sama nepředává žádné informace do zemí mimo EU, výjimkou jsou následující služby třetích stran.

Označení služby	Třetí strana	Kategorie údajů	Místo předání
Google Analytics	Google LLC	cookies	USA
Meta Platforms (Facebook Pixel)	Meta Platforms Inc.	cookies, marketingová data	USA
Sklik (Seznam.cz)	Seznam.cz, a.s.	cookies, marketingová data	EU
Heureka Ověřeno zákazníky	Heureka Group a.s.	e-mail, objednávka	EU

 

8. Na základě zpracování osobních údajů máte následující práva

Na základě nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) mají subjekty údajů následující práva:

• právo na přístup k osobním údajům (čl.15 GDPR), a k následujícím informacím:
• účelu zpracování osobních údajů;
• kategorii zpracovávaných osobních údajů;
• kategorii příjemců, kterým osobní údaje byly nebo budou zpřístupněny;
• době zpracování a uložení osobních údajů;
• veškerým dostupným údajům o zdroji osobních údajů, pokud nejsou získány od Vás;
• skutečnosti, zda dochází k automatizovanému rozhodování, včetně profilování
• právo na opravu osobních údajů (čl. 16 GDPR), pokud jsou nepřesné, neúplné či neaktuální,
• právo na omezení zpracování (čl. 18 GDPR), pokud:
• subjekt popírá jejich přesnost, a to na dobu potřebnou k ověření osobních údajů správcem;
• zpracování je protiprávní, přičemž subjekt odmítá výmaz osobních údajů a žádá místo toho o omezení jejich použití;
• osobní údaje již správce nepotřebuje pro účely zpracování, ale subjekt je požaduje pro určení, výkon nebo hájení svých právních nároků;
• subjekt vznesl námitku proti zpracování podle čl. 21 odst. 1 GPDR, na dobu do jejího vyřízení.
• právo na výmaz osobních údajů (čl. 17 GDPR), z důvodu:
• nepotřebnosti údajů pro účel, pro který byly shromážděny nebo jinak zpracovávány,
• odvolání souhlasu se zpracováním údajů,
• protiprávnosti zpracování,
• povinnosti výmazu dle práva EU nebo členského státu, které se na správce vztahuje,
• vznesení námitky proti zpracování podle čl. 21 odst. 1 GDPR a neexistence převažujících oprávněných důvodů pro zpracování, nebo vznesení námitky proti zpracování podle čl. 21 odst. 2 GDPR.
• právo na přenositelnost osobních údajů (čl. 20 GDPR) v případě automatizovaného zpracování založeného na souhlasu podle čl. 6 odst. 1 písm. a) GDPR nebo čl. 9 odst. 2 písm. a) GDPR nebo na smlouvě podle čl. 6 odst. 1 písm. b) GDPR,
• právo vznést námitku proti zpracování (čl. 21 GDPR) základě čl. 6 odst. 1 písm. e) nebo f) GDPR, odvolání souhlasu se zpracováním založeného na souhlasu subjektu údajů, nebo pokud správce neprokáže závažné oprávněné důvody pro zpracování, které převažují nad zájmy nebo právy a svobodami subjektu údajů, nebo pro určení, výkon nebo obhajobu právních nároků,
• právo podat stížnost u dozorového orgánu (Úřad pro ochranu osobních údajů, se sídlem Pplk. Sochora 27, 170 00 Praha 7, ID DS: qkbaa2n, e-mail: posta@uoou.cz, telefon: +420 234 665 111, fax: +420 234 665 444. www.uoou.cz).

Všechna svá práva můžete uplatnit kdykoliv osobně v sídle správce, nebo pomocí elektronické komunikace přes e-mailovou adresu: dataprotection@europapier.cz nebo prostřednictvím datové schránky správce ID DS: 9nbpwr6

Podrobnější informace k Vašim právům můžete nalézt přímo v obecném nařízení o ochraně osobních údajů Evropského parlamentu a Rady (EU) 2016/679 (GDPR) nebo na stránkách Úřadu pro ochranu osobních údajů www.uoou.cz.

 

9.      Závěrečná ustanovení

EUROPAPIER - BOHEMIA, spol. s r.o. si vyhrazuje právo toto „Prohlášení o ochraně osobních údajů“ aktualizovat a dle svého uvážení jej upravit či doplnit tak, aby odpovídal aktuálnímu stavu. Datum poslední aktualizace tohoto Prohlášení bude vždy uvedeno na stránkách společně s ním. Nové prohlášení je platné od data svého zveřejnění, proto doporučujeme pravidelně kontrolovat obsah těchto stránek, abyste byli informováni o tom, jakým způsobem zpracováváme a ochraňujeme Vaše osobní údaje.

 

10.Kontaktní údaje

Vlastník a provozovatel webových stránek

EUROPAPIER - BOHEMIA, spol. s r.o., IČO 481 12 178, se sídlem K Pérovně 1384/13, 102 00 Praha 10, Email:papir@europapier.cz, Telefon: +420 211 221 257

•  Pověřenec na ochranu osobních údajů: Vlastník webových stránek nemá pověřence na ochranu osobních údajů.