Zásady ochrany a zpracování osobních údajů

REGGAL, s. r. o., IČO: 57279306, Narcisová ulica 748/9, 971 01 Prievidza, Slovenská republika, zapsaná v Obchodním rejstříku Okresního soudu Trenčín, oddíl: Sro, vložka číslo: 56674/R, DIČ: 2122639717, IČ DPH: SK2122639717, internetová stránka: www.reggal.cz jako správce (dále také jako „Správce“) považuje Vaše soukromí za důležité. Proto vytvořila zásady ochrany osobních údajů, v nichž je uveden způsob shromažďování, používání, zpřístupňování, přenášení a uchovávání Vašich osobních údajů.

Seznam osobních údajů a rozsah zpracování

Správce zpracovává Vaše osobní údaje, které jste mu poskytli při registraci nebo při nákupu zboží nebo při reklamaci zboží formou objednávky nebo telefonicky nebo písemně, a to: jméno a příjmení, adresa trvalého bydliště, adresa dodání zboží, telefonní číslo, e-mail, číslo Vaší platební karty a číslo účtu a bankovní spojení. V souvislosti s elektronickým přístupem k internetové stránce jsou zpracovávány také IP adresa, soubory cookies, statistiky týkající se návštěvnosti stránky a chování návštěvníků, případně jedinečný identifikátor Vašeho zařízení. Správce zpracovává Vaše osobní údaje v písemné a elektronické formě.

Správce nezpracovává žádné citlivé osobní údaje, resp. osobní údaje zvláštní kategorie. Správce Vás může za určitých okolností (při ověřování Vaší totožnosti v případě povinnosti zaslat Vám osobní údaje, které o Vás zpracováváme) požádat o průkaz totožnosti. Děti mladší 15 let si nesmějí vytvářet vlastní účty.

Soubory cookie a další technologie

Webové stránky, e-mailové zprávy a reklamy Správce mohou používat soubory „cookies“ a další technologie. Ty pomáhají Správci lépe chápat chování uživatelů, zjistit, které části webové stránky lidé navštívili. S údaji shromážděnými prostřednictvím souborů cookies a dalších technologií, jakož i s IP adresou (internet protocol), zacházíme jako s osobními údaji.

Chcete-li zakázat soubory cookie pro Vámi používaný webový prohlížeč, přejděte do Nastavení webového prohlížeče, kde můžete následně měnit svá nastavení a blokovat soubory cookie. V případě zakázání souborů cookie mohou být některé funkce webové stránky Správce nedostupné.

Účel zpracování a právní základ zpracování osobních údajů

Vaše osobní údaje jsou zpracovávány za účelem splnění smluvních povinností vyplývajících pro Správce z kupní smlouvy a z Vaší účasti v databázi odběratelů newsletteru Správce.

Zpracování osobních údajů v souvislosti s nákupem zboží

Při nákupu zboží prostřednictvím webové stránky www.reggal.cz je nezbytně nutné, abyste nám poskytli Vaše jméno, příjmení, adresu trvalého bydliště, adresu dodání zboží, telefonní číslo, e-mail, příp. číslo Vaší platební karty, za účelem plnění smluvních povinností, zejména dodání zboží, řádného vyřízení reklamace zboží a odstranění vady zboží. V případě odstoupení od smlouvy nebo vrácení zboží je nezbytně nutné zpracovávat také číslo Vašeho účtu a bankovní spojení, za účelem vrácení peněz.

Při Vaší registraci při nákupu zboží v prodejně je nezbytně nutné, abyste nám poskytli Vaše jméno, příjmení, telefonní číslo a e-mail. Při reklamaci zboží je nezbytně nutné, abyste nám poskytli také adresu trvalého bydliště, za účelem zaslání oznámení o způsobu vyřízení reklamace, a číslo Vašeho účtu a bankovní spojení v případě potřeby vrácení peněz.

Poskytnutí osobních údajů v rozsahu uvedeném výše je potřebné k plnění smlouvy týkající se prodeje zboží, a to ve smyslu článku 6 odst. 1 písm. b) nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen „Nařízení“ nebo „GDPR“). Poskytnutí uvedených údajů je dobrovolné a nejste povinni je poskytnout. Jsou však nezbytné k plnění smluvního vztahu týkajícího se prodeje zboží a bez jejich poskytnutí Vám není možné zboží prodat a dodat.

Zpracování osobních údajů pro newsletter – všeobecná reklama

Uzavřel-li Správce s Vámi kupní smlouvu, je Správce oprávněn v mezích legitimního očekávání a neobtěžujícím způsobem zasílat Vám další informace a relevantní obchodní nabídky ve všeobecné podobě, které nemají charakter personalizované reklamy, a to na základě našeho oprávněného zájmu ve smyslu článku 6 odst. 1 písm. f) Nařízení, spočívajícího v zájmu nabídnout Vám naše zboží a služby.

Neuzavřel-li Správce s Vámi kupní smlouvu, je k zasílání newsletteru – všeobecné reklamy (aktuálních nabídek, informací o probíhajících akcích a slevách zboží, služeb a poděkování) potřebný Váš souhlas s přijímáním newsletteru – všeobecné reklamy. V případě udělení souhlasu Správce při zasílání takové reklamy elektronicky e-mailem využívá Vaše jméno a příjmení a e-mail. Účelem zpracování údajů je zasílání newsletteru – všeobecné reklamy (aktuálních nabídek, informací o probíhajících akcích a slevách zboží, služeb a poděkování, které nemají charakter personalizované reklamy) ve smyslu článku 6 odst. 1 písm. a) a článku 7 Nařízení. Poskytnutí uvedených údajů je dobrovolné a nejste povinni je poskytnout.

Plnění právních povinností

Správce bude zpracovávat Vaše osobní údaje také v souvislosti s plněním právních povinností, jak jsou, případně budou stanoveny právními předpisy České republiky a/nebo EU.

Ochrana práv a právních nároků

Správce bude zpracovávat Vaše osobní údaje také v případě, pokud to bude nezbytné k ochraně práv a právních nároků Správce nebo pro účely oprávněných zájmů Správce nebo jiných osob (podle Nařízení).

Příjemci osobních údajů

Správce používá k poskytování služeb a zpracování Vašich osobních údajů zpracovatele. Zpracovatelé zpracovávají Vaše osobní údaje výhradně podle pokynů Správce a jsou povinni dodržovat obecně závazné právní předpisy v oblasti ochrany osobních údajů. Při výběru zpracovatelů Správce dbá na to, aby poskytovali dostatečné záruky přijetí přiměřených technických a organizačních opatření tak, aby zpracování osobních údajů splňovalo požadavky obecně závazných právních předpisů a aby byla zajištěna ochrana Vašich práv.

Správce poskytuje Vaše osobní údaje v rozsahu jméno, příjmení, adresa dodání a telefonní číslo společnosti, která zajišťuje dodání zboží.

Správce může poskytnout Vaše osobní údaje v rozsahu jméno, příjmení, adresa trvalého bydliště, adresa dodání a telefonní číslo společnosti poskytující účetní služby, daňové služby a právní služby.

Správce může zpřístupnit Vaše osobní údaje subjektům oprávněným podle zvláštních předpisů (například orgánům činným v trestním řízení, soudům apod.). Společnosti, jimž jsou Vaše osobní údaje poskytovány, jsou povinny Vaše údaje chránit.

Správce poskytuje Vaše osobní údaje také osobám poskytujícím platební brány a bankám za účelem zpracování plateb a při používání analytických a marketingových nástrojů příjemcům, jako jsou Google Ireland Ltd. (Google Analytics, Google Ads), Meta Platforms Ireland Ltd. (Facebook Pixel, Instagram), Heureka Group a.s. (služba „Ověřeno zákazníky“).

Doba uchovávání osobních údajů

Vaše osobní údaje týkající se kupní smlouvy jsou uchovávány po dobu trvání smluvního vztahu a tři roky po jeho ukončení. Ve vztahu k údajům, které je Správce povinen uchovávat déle (pro účely účetnictví, plnění daňových povinností a pro účely archivace), je Správce uchovává po dobu stanovenou obecně závazným právním předpisem. Osobní údaje zpracovávané Správcem na základě oprávněného zájmu budou uchovávány po dobu tří (3) let, počínaje dnem uzavření smlouvy.

Vaše osobní údaje týkající se Vaší účasti v databázi odběratelů newsletteru – nepersonalizované/všeobecné reklamy Správce uchovává po dobu tří (3) let, počínaje dnem udělení souhlasu, nejdéle však do odvolání souhlasu. Po odvolání souhlasu Správce provede výmaz Vašich osobních údajů z databáze v rozsahu, v němž je již nepotřebuje uchovávat, ve lhůtě nejpozději do 30 dnů. Ve vztahu k údajům, které je Správce povinen uchovávat déle (pro účely účetnictví, plnění daňových povinností a pro účely archivace), je Správce uchovává po dobu stanovenou obecně závazným právním předpisem.

Odvolání souhlasu se zpracováním osobních údajů

Poskytnutí souhlasu se zpracováním osobních údajů je vždy dobrovolné. Máte právo svůj souhlas kdykoli odvolat, a to zcela, nebo částečně. Souhlas je možné odvolat i prostřednictvím Vašeho profilu na internetové stránce www.reggal.cz (tj. způsobem, jakým byl původně udělen) nebo také písemným oznámením zaslaným na poštovní adresu REGGAL, s. r. o., Narcisová ulica 748/9, 971 01 Prievidza, Slovenská republika, nebo na e-mailovou adresu [email protected]. Ode dne, kdy je odvolání souhlasu oznámeno Správci, může Správce zpracovávat osobní údaje jen v rozsahu jiného právního důvodu zpracování, tj. za účelem plnění právních povinností v oblasti účetnictví, daní a archivace, nebo pro účely ochrany práv a právních nároků, jak jsou popsány výše.

Vaše práva v oblasti ochrany osobních údajů

Máte právo, aby Vám Správce prokázal svou totožnost, případně poskytl další doplňující údaje, jako je zejména sdělení zvláštního zákona (právního podkladu), na jehož základě jsou osobní údaje zpracovávány, a dobrovolnosti poskytnout osobní údaje.

Na základě písemné žádosti máte právo od Správce vyžadovat:

a) v obecně srozumitelné formě informace o stavu zpracování Vašich osobních údajů v informačním systému,

b) v obecně srozumitelné formě přesné informace o zdroji, z něhož společnost získala Vaše osobní údaje ke zpracování,

c) v obecně srozumitelné formě opis Vašich osobních údajů, které jsou předmětem zpracování,

d) opravu Vašich nesprávných, neúplných nebo neaktuálních osobních údajů, které jsou předmětem zpracování,

e) likvidaci Vašich osobních údajů, byl-li splněn účel jejich zpracování,

f) likvidaci Vašich osobních údajů, které jsou předmětem zpracování, došlo-li k porušení zákona.

Vaše další práva:

Právo na přístup k osobním údajům: máte právo získat od Správce potvrzení o tom, zda jsou Vaše osobní údaje zpracovávány, či nikoli. Jsou-li předmětem zpracování, máte právo na poskytnutí následujících informací:

a) za jakým účelem Vaše údaje zpracováváme,

b) v jakém rozsahu Vaše údaje zpracováváme,

c) komu budou Vaše osobní údaje zpřístupněny,

d) předpokládanou dobu uchovávání osobních údajů, nebo není-li to možné, kritéria pro její určení,

e) existenci práva požadovat opravu Vašich osobních údajů nebo jejich výmaz nebo omezení zpracování, nebo práva vznést námitku proti takovému zpracování,

f) právo podat stížnost dozorovému úřadu,

g) pokud jsme osobní údaje nezískali od Vás, veškeré dostupné informace o jejich zdroji,

h) existenci automatizovaného rozhodování včetně profilování a smysluplné informace o použitém postupu, jakož i o významu a předpokládaných důsledcích takového zpracování pro Vás.

Právo na opravu osobních údajů: máte právo na to, aby Správce bez zbytečného odkladu opravil Vaše nesprávné osobní údaje, které se Vás týkají. S ohledem na účel zpracování osobních údajů máte právo na doplnění neúplných osobních údajů.

Právo na výmaz osobních údajů: máte právo na to, aby Správce bez zbytečného odkladu vymazal osobní údaje, které se Vás týkají, jsou-li splněny následující podmínky:

a) Vaše osobní údaje již nejsou potřebné pro účely, pro které se získávaly nebo jinak zpracovávaly, nebo

b) odvoláte souhlas, na jehož základě se zpracování provádí, a neexistuje jiný právní základ pro zpracování, nebo

c) vznesete námitku proti zpracování a nepřevažují žádné oprávněné důvody pro zpracování, nebo

d) osobní údaje se zpracovávaly nezákonně,

e) osobní údaje musí být vymazány ke splnění zákonné povinnosti podle práva Unie nebo českého práva,

f) osobní údaje se získávaly v souvislosti s nabídkou služeb informační společnosti.

Právo na omezení zpracování osobních údajů: máte právo na to, aby Správce omezil zpracování Vašich osobních údajů, jde-li o jeden z těchto případů:

a) napadnete správnost osobních údajů, a to po dobu umožňující společnosti ověřit správnost osobních údajů,

b) zpracování je protizákonné a vznesete námitku proti výmazu osobních údajů a žádáte místo toho omezení jejich použití,

c) společnost již Vaše osobní údaje pro účely zpracování nepotřebuje, ale potřebujete je Vy k prokázání, uplatnění nebo obhajobě právních nároků,

d) vznesete námitku proti zpracování, a to až do ověření, zda oprávněné důvody na straně společnosti převažují nad Vašimi oprávněnými důvody.

Právo vznést námitku proti zpracování osobních údajů: máte právo vznést námitku proti zpracování Vašich osobních údajů z důvodu týkajícího se Vaší konkrétní situace, včetně profilování založeného na těchto ustanoveních. Správce nesmí dále zpracovávat Vaše osobní údaje, pokud neprokáže nezbytné oprávněné zájmy na zpracování Vašich osobních údajů, které převažují nad Vašimi právy nebo zájmy, nebo důvody pro uplatnění právního nároku. Máte právo vznést námitku proti zpracování Vašich osobních údajů, které se Vás týkají, pro účel přímého marketingu včetně profilování v rozsahu, v jakém souvisí s přímým marketingem. Vznesete-li námitku proti zpracování osobních údajů pro účel přímého marketingu, Správce Vaše osobní údaje pro účel přímého marketingu dále nebude zpracovávat.

Právo na přenositelnost osobních údajů: máte právo získat osobní údaje, které se Vás týkají a které jste poskytli Správci, ve strukturovaném, běžně používaném a strojově čitelném formátu a máte právo přenést tyto osobní údaje dalšímu správci, je-li to technicky možné.

Správce je povinen přijmout vhodná opatření a poskytnout Vám informace v souladu se zákonem a Nařízením, které se týkají zpracování Vašich osobních údajů, ve stručné, transparentní, srozumitelné a snadno dostupné formě, formulované jasně. Správce Vám informace poskytne v listinné podobě nebo elektronické podobě, zpravidla ve stejné podobě, v jaké byla podána žádost. Požádáte-li o to, Správce Vám informace může poskytnout také ústně, prokážete-li svou totožnost jiným způsobem.

V případě, že se kupující zaregistroval a vytvořil si své uživatelské jméno a heslo, je povinen tyto uchovávat v bezpečí a neposkytovat je třetí osobě. Správce nenese odpovědnost za následky nebo škodu způsobenou zapomenutím údajů, poskytnutím jich třetí osobě nebo nezajištěním jejich ochrany z Vaší strany.

Kontakt pro zaslání odpovědi

V případě, že Správci zašlete kontakt e-mailem na adresu [email protected] nebo poštou na adresu REGGAL, s. r. o., Narcisová ulica 748/9, 971 01 Prievidza, Slovenská republika, uložíme Vámi sdělené údaje (Vaši e-mailovou adresu, resp. Vaše jméno, příjmení, Vaše telefonní číslo, adresu) pro zodpovězení Vašich otázek, resp. pro vyřízení Vaší žádosti. Údaje budou vymazány poté, co pro účel zpracování nebudou více potřebné, případně omezíme jejich zpracování v případě, že existují zákonné povinnosti je uchovávat.

Ochrana osobních údajů

Správce bere bezpečnost Vašich osobních údajů velmi vážně. Při uchovávání Vašich osobních údajů Správce používá počítačové systémy s omezeným přístupem, které se nacházejí v zařízeních s fyzickými bezpečnostními opatřeními. Správce má zpracovány interní směrnice na ochranu osobních údajů.

Otázky týkající se ochrany osobních údajů

Máte-li otázky nebo připomínky k zásadám ochrany osobních údajů společnosti Správce nebo jejich zpracování, můžete nás kontaktovat na e-mailu: [email protected] nebo telefonicky na čísle +420 774 171 025.

Když obdržíme otázku, která se týká ochrany osobních údajů, pokusíme se Vaši konkrétní stížnost nebo otázku vyřešit. Půjde-li o záležitost podstatnějšího charakteru, je možné, že Vás požádáme o doplňující informace. V případě, že Vás naše odpověď neuspokojí, můžete se se svou stížností obrátit na Úřad pro ochranu osobních údajů, se sídlem Pplk. Sochora 727/27, 170 00 Praha 7, www.uoou.cz.

Správce může své zásady ochrany osobních údajů čas od času aktualizovat.