Ochrana soukromí a zpracování osobních údajů

Vlastníkem a poskytovatelem domény Wheely.art (dále jen „webová stránka“) je společnost ENIGMA sro, IČO: 44 477 180, se sídlem Šrobárova 2678/29, Poprad, 058 01, Slovensko, zapsaná v Obchodní rejstřík vedený Městským soudem v Prešově, vložka 20967/P („Wheelsy“).

Wheelsy se zavazuje chránit soukromí návštěvníků webových stránek a zákazníků (dále jen „Klienti“) v souladu se všemi platnými zákony a předpisy, zejména s Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) (dále jen „GDPR“).

1. Účely zpracování

Wheelsy jako správce zpracovává Osobní údaje svých Klientů způsobem a v souladu se zásadami zde uvedenými. Wheelsy zpracovává pro následující účely následující kategorie osobních údajů Klienta ve smyslu článku 4 odst. 1 GDPR:

  1. Pro účely zpracování a vyplnění poptávky ze strany klienta, včetně platby, dodání zboží a komunikace s klientem:
    • Jméno a příjmení;
    • identifikační číslo (přidělené Klientovi společností Wheelsy);
    • Email;
    • Telefonní číslo;
    • Adresa;
    • Další informace, které se nám klient při dotazování rozhodne sdělit.
  2. Za účelem informování Klienta (tj. předchozích zákazníků) o jakýchkoli relevantních nabídkách o novém zboží nebo službách, marketingu a propagaci:
    • Jméno a příjmení;
    • Email;
    • Telefonní číslo;
    • Adresa.
  3. Za účelem umožnění správné funkčnosti a optimalizace webových stránek (včetně monitorování, analýzy a zlepšování výkonu a funkčnosti webových stránek) a vytváření statistik a zpráv o používání webových stránek:
    • Jméno a příjmení;
    • Email;
    • IP adresa;
    • Geolokační informace;
    • Soubory cookie;
  4. Za účelem plnění zákonných povinností, zejména v oblasti ochrany práv spotřebitelů a účetního a daňového práva:
    • Jméno a příjmení;
    • Email;
    • Telefonní číslo;
    • Adresa;
    • Informace o objednaném zboží nebo službách;
  5. Za účelem rozesílání newsletteru, obchodních sdělení a informací o nových nabídkách, personalizaci reklamy a remarketingu adresovaných potenciálním klientům:
    • Jméno a příjmení;
    • Email;
    • Adresa; a
    • IP adresa;

(dále jen „Osobní údaje“).

2. Standardy zpracování

Wheelsy se tímto zavazuje zpracovávat osobní údaje v souladu s následujícími standardy:

  1. Při zpracování a uchovávání osobních údajů bude Wheelsy dodržovat všechny platné zákony a předpisy.
  2. Osobní údaje Klientů budou vždy použity a zpracovány pouze způsobem a k účelům, o kterých byli Klienti předem řádně informováni.
  3. Wheelsy zavede veškerá vhodná technická a organizační opatření, aby ochránila soukromí svých Klientů a zabránila narušení bezpečnosti v souvislosti se zpracováním Osobních údajů.

3. Kontaktní údaje

Klienti mají vždy možnost kontaktovat Wheelsy jednoduchými prostředky za účelem uplatnění svých práv dle GDPR, a to buď písemně na adresu Wheelsy se sídlem Šrobárova 2678/29, Poprad, 058 01, Slovensko, nebo emailem na Wheelsy@wheelsy.art.

4. Právní základ Zpracování

V případech zpracování Osobních údajů za účelem vyplnění poptávky Klienta, včetně platby, dodání zboží a komunikace s Klientem, je právním základem pro zpracování čl. 6 odst. 1 písm. 1 písm. b) GDPR, neboť zpracování je nezbytné pro plnění smlouvy, za účelem provedení kroků před uzavřením smlouvy, nabízení zboží nebo služeb v souvislosti se smlouvou, pro účely fakturace nebo objednávky vymáhat jakékoli nároky spojené s plněním smlouvy.

Klienti (t.j. předchozí zákazníci) tímto berou na vědomí, že v případě uzavření předmětné smlouvy je Wheelsy oprávněna zpracovávat Osobní údaje dle čl. 6 odst. 1 písm. 1 písm. f) GDPR pro účely informování Klienta (tj. předchozích zákazníků) o případných relevantních nabídkách nového zboží nebo služeb. Oprávněným zájmem Wheelsy je v tomto případě zájem na přímém marketingu vůči svým stávajícím Klientům.

Wheelsy zpracovává Osobní údaje na stejném právním základě (čl. 6 odst. 1 písm. f) GDPR) i v případech zpracování za účelem umožnění řádné funkčnosti a optimalizace webových stránek (včetně monitorování, analýzy a zlepšení výkonu a funkčnosti webové stránky) a vytváření statistik a zpráv o používání webové stránky. Oprávněným zájmem Wheelsy je v tomto případě zájem na správné funkčnosti Webu a optimalizaci jeho služeb na základě analýzy statistických údajů, včetně měření efektivity Webu.

V případech zpracování osobních údajů za účelem správy našich obchodních potřeb, včetně realizace objednávek, včetně platby, dodání zboží a komunikace s klientem, je právním základem pro zpracování čl. 6 odst. 1 písm. 1 písm. b) GDPR, neboť zpracování je nezbytné pro plnění smlouvy, za účelem provedení kroků před uzavřením smlouvy, nabízení zboží nebo služeb v souvislosti se smlouvou, pro účely fakturace nebo objednávky vymáhat jakékoli nároky spojené s plněním smlouvy.

V případech zpracování Osobních údajů za účelem plnění zákonných povinností, zejména v oblasti ochrany práv spotřebitelů a účetního a daňového práva, je právním základem zpracování čl. 6 odst. 1 písm. 1 písm. c) GDPR, neboť zpracování je nezbytné pro splnění právní povinnosti, které se na správce vztahuje.

V případech zpracování Osobních údajů za účelem rozesílání newsletteru, obchodních sdělení a informací o nových nabídkách, personalizaci reklamy a remarketingu adresovaných potenciálním Klientům je právním základem zpracování čl. 6 odst. 1 písm. 1 písm. a) GDPR, neboť subjekt údajů udělil souhlas se zpracováním svých osobních údajů pro tyto účely.

5. Právo na námitku

Klienti v souladu s článkem 21 GDPR berou na vědomí, že mají právo kdykoli vznést námitku proti zpracování osobních údajů:

  1. které se ho týkají, který je založen na čl. 6 odst. 1 písm. e) nebo f) GDPR; a
  2. pro účely přímého marketingu.

6. Příjemci Osobních údajů

Wheelsy tímto informuje Klienty, že Osobní údaje budou poskytnuty následujícím příjemcům:

  1. zaměstnanci Wheelsy, kteří byli řádně poučeni v oblasti ochrany osobních údajů;
  2. poskytovatel e-mailové marketingové platformy Klaviyo, společnost Klaviyo, se sídlem 225 Franklin St Boston, MA 02110, Spojené státy americké;
  3. e-Mersion Media (UK) Limited (číslo společnosti 11857059) se sídlem v Sayers Butterworth LLP, 3. patro, 12 Gough Square, Londýn, Velká Británie, EC4A 3DW
  4. poskytovatelé statistických a analytických nástrojů používaných pro funkčnost Webu a optimalizaci služeb Wheelsy;
  5. poskytovatelé služeb sociálních médií, jak je používá Wheelsy (Facebook.com)
  6. poskytovatelé nástrojů používaných pro remarketing a personalizovanou reklamu;
  7. poskytovatelé služeb platební brány;
  8. poskytovatelé doručovacích služeb;
  9. poskytovatelé marketingových a PR optimalizačních služeb;

7. Přenos osobních údajů mimo EU

Za účelem využití marketingové platformy Klaviyo má Správce v úmyslu předat Osobní údaje mimo EU, do USA. Více informací o ochraně dat Klaviyo naleznete na https://www.klaviyo.com/privacy/dpa

Doba zpracování

Wheelsy uchovává osobní údaje v identifikovatelném formátu po co nejkratší dobu nezbytnou ke splnění svých zákonných povinností a pro své obchodní účely. Wheelsy může uchovávat osobní údaje po delší období, než vyžaduje zákon, pokud je to v oprávněných obchodních zájmech Wheelsy a není to zakázáno zákonem.

Wheelsy zpracovává Osobní údaje po dobu trvání smluvního vztahu mezi ní a příslušným Klientem. Klient bere na vědomí, že za určitých okolností může být doba zpracování delší než doba trvání smluvního vztahu, a to zejména v případech uplatňování jakýchkoli nároků vyplývajících z porušení příslušné smlouvy. Wheelsy se tímto zavazuje, že doba zpracování Osobních údajů nepřesáhne zákonnou promlčecí lhůtu 10 (deseti) let.

V případech zpracování založeného na oprávněných zájmech Wheelsy budou Osobní údaje zpracovávány po dobu vhodnou pro každý konkrétní oprávněný zájem. Wheelsy tímto prohlašuje, že doba zpracování nikdy nepřesáhne 3 (tři) roky. Pro další informace týkající se doby zpracování s ohledem na každý konkrétní oprávněný zájem nás laskavě kontaktujte prostřednictvím našich kontaktních údajů uvedených výše.

8. Práva klientů

Klienti tímto berou na vědomí, že mají v souladu s GDPR následující práva:

  1. právo požadovat od Wheelsy informace o zpracování osobních údajů;
  2. právo požadovat od Wheelsy opravu osobních údajů;
  3. právo požadovat od Wheelsy bez zbytečného odkladu výmaz osobních údajů. Wheelsy má povinnost vymazat Osobní údaje v případech, na které se vztahuje GDPR;
  4. právo požadovat od Wheelsy omezení zpracování Osobních údajů v případech zohledněných GDPR;
  5. právo požadovat od Wheelsy informace týkající se poskytování osobních údajů jakýmkoli třetím stranám;
  6. právo požadovat od Wheelsy přístup k jejich Osobním údajům;
  7. právo požadovat od Wheelsy Osobní údaje ve strukturovaném, běžně používaném, strojově čitelném a interoperabilním formátu a předat je jinému správci v případech zohledněných GDPR;
  8. v případě jakýchkoliv pochybností o dodržování povinností Wheelsy ohledně zpracování Osobních údajů právo podat stížnost buď Wheelsy nebo u Úřadu na ochranu osobních údajů ve Slovenské republice – Úrad pre ochranu osobných údajov, Hraničná 12, Bratislava , https://dataprotection.gov.sk/uoou/

Wheelsy tímto Klienty informuje, že při zpracování nedochází k automatizovanému rozhodování, včetně profilování, uvedenému v čl. 22 GDPR.

Klient se tímto zavazuje poskytnout Wheelsy Osobní údaje vždy v pravdivé a správné podobě a bez zbytečného odkladu informovat Wheelsy o změnách ve svých Osobních údajích.

9. Změny Zásad ochrany osobních údajů

Wheelsy může čas od času revidovat tyto Zásady ochrany osobních údajů, aby odrážely změny svého podnikání, webových stránek, služeb nebo platných zákonů. Revidované Zásady ochrany osobních údajů budou účinné od zveřejněného data účinnosti. Pokud revidovaná verze obsahuje podstatnou změnu, Wheelsy o tom Klienty informuje 30 dní předem zveřejněním oznámení o změně na webové stránce. Wheelsy může Klienty o změně také informovat e-mailem nebo jinými prostředky.

Zásady používání souborů cookie

  1. Účely zpracování cookies
    Vezměte prosím na vědomí, že webová stránka (wheelsy.art) používá soubory cookie.
  2. Co jsou soubory cookie
    Cookie je krátký textový soubor, který navštívená webová stránka odešle do prohlížeče. Soubory cookie slouží k různým účelům. Soubory cookie se používají k analýze návštěvnosti, funkčnosti nebo marketingu. Cookies jsou uloženy přímo v prohlížeči Klienta, Wheelsy je nemůže kontrolovat ani předávat třetím stranám.
    Soubory cookie Analytics se používají k analýze návštěvnosti a přizpůsobení zobrazení webových stránek na základě oprávněného zájmu společnosti Wheelsy.
    Kliknutím na tlačítko „Souhlasím“ nebo „Rozumím“ v okně ve spodní části stránky nám Klient udělil povolení k používání vašich souborů cookie.
  3. Jak zakázat soubory cookie
    Cookies jsou ukládány v prohlížeči Klienta, pokud je Klient chce pro všechny stránky zakázat, může Klient upravit nastavení Cookies nastavené na svém zařízení, případně je kdykoliv smazat.

Souhlas – Wheelsy

SOUHLAS SE ZPRACOVÁNÍM OSOBNÍCH ÚDAJŮ

1. Identifikace společnosti Wheelsy s.r.o.
Vlastníkem a poskytovatelem internetových stránek Wheely.art je společnost ENIGMA sro, IČO: 44 477 180, se sídlem Šrobárova 2678/29, Poprad, 058 01, Slovensko, zapsaná v obchodním rejstříku vedeném Magistrátem hl. Soud v Prešově, vložka 20967/P („Wheelsy“), podle čl. 13 a násl. nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (dále jen „GDPR“) Vás tímto informuje o prostředcích a zásadách týkajících se ochrany Vašeho soukromí a zpracování Vašich Osobních údajů pro účely zde uvedené.

2. Váš souhlas
Přihlášením nám tímto udělujete svůj výslovný, svobodný a informovaný souhlas se zpracováním vašich osobních údajů pro účely zde uvedené v souladu s čl. 6 odst. 1 písm. 1 písm. a) a Čl. 7 GDPR.

3. Jaké osobní údaje správce zpracovává?
Wheelsy jako správce osobních údajů (dále jen „Správce“) zpracovává pro následující kategorie osobních údajů ve smyslu čl. 4 odst. 1 písm. 1 GDPR:

  • Jméno a příjmení;
  • Telefonní číslo,
  • Email;
  • Adresa; a
  • IP adresa;

(dále jen „Osobní údaje“).

4. Pro jaké účely?

Wheelsy zpracovává Osobní údaje za podmínek a v mezích stanovených všemi platnými právními předpisy a pro následující účely:

  • Distribuce bulletinu Wheelsy;
  • Distribuce dalších aktualizací, obchodních sdělení a informací o nových nabídkách Wheelsy;
  • Personalizace reklamy a remarketingu.

5. Jak dlouho Správce zpracovává osobní údaje?
Vaše osobní údaje budou zpracovávány po dobu 5 let od udělení souhlasu (dále jen „doba zpracování“), pokud souhlas neodvoláte dříve. Po skončení Doby zpracování budete informováni o možnosti udělení nového souhlasu s dalším zpracováním Vašich osobních údajů. Pokud o této možnosti nebudete informováni nebo nebude udělen nový souhlas, Správce se postará o řádné vymazání vašich Osobních údajů.

6. Kontaktní údaje správce

Správce Vás tímto informuje o svých kontaktních údajích:

  • Správce je možné kontaktovat písemně na adresu jeho sídla;
  • Správce je možné kontaktovat písemně na e-mailové adrese wheely@wheelsy.art

7. S kým správce sdílí vaše osobní údaje?

Správce tímto v souladu s čl. 13 odst. 1 písm. 1 písm. e) GDPR Vás informuje, že osobní údaje budou poskytnuty následujícím příjemcům:

  • zaměstnanci Správce, kteří byli řádně poučeni v oblasti ochrany osobních údajů;
  • Poskytovatel e-mailové marketingové platformy Klaviyo, společnost Klaviyo, se sídlem 225 Franklin St Boston, MA 02110, Spojené státy americké;
  • e-Mersion Media (UK) Limited (číslo společnosti 11857059) se sídlem v Sayers Butterworth LLP, 3. patro, 12 Gough Square, Londýn, Velká Británie, EC4A 3DW
  • Poskytovatelé statistických a analytických nástrojů a také optimalizace služeb Správců;
  • Poskytovatelé služeb sociálních médií, jak je používá Správce (Facebook.com);
  • Poskytovatelé nástrojů používaných pro remarketing a personalizovanou reklamu;
  • Poskytovatelé marketingových a PR optimalizačních služeb;

Za účelem využití marketingové platformy Klaviyo má Správce v úmyslu předat Osobní údaje mimo EU, do USA. Více informací o ochraně dat Klaviyo naleznete na https://www.klaviyo.com/privacy/dpa

Vaše práva

Tímto berete na vědomí, že jako subjekt údajů máte následující práva vyplývající z ustanovení GDPR:

  • Právo kdykoli odvolat udělený souhlas buď v plném rozsahu, nebo v souvislosti s konkrétním účelem zpracování (provede se kliknutím na odkaz „odhlásit se“ v patičce obdrženého e-mailu nebo kontaktováním Správce prostřednictvím některého z výše uvedených prostředek);
  • Právo požadovat od Správce informace o zpracování osobních údajů;
  • Právo požadovat od Správce opravu Osobních údajů;
  • Právo požadovat od Správce bez zbytečného odkladu výmaz osobních údajů. Správce má povinnost osobní údaje vymazat v případech zohledněných GDPR;
  • právo požadovat od správce omezení zpracování osobních údajů v případech zohledněných GDPR;
  • Právo požadovat od Správce informace týkající se poskytování Osobních údajů jakýmkoli třetím osobám;
  • Právo požadovat od Správce přístup k Vašim Osobním údajům;
  • Právo požadovat od Správce osobní údaje ve strukturovaném, běžně používaném, strojově čitelném a interoperabilním formátu a předat je jinému správci v případech zohledněných GDPR;
  • V případě jakýchkoli pochybností o dodržování povinností Správce ohledně zpracování Osobních údajů, právo podat stížnost buď u Správce nebo u Úřadu na ochranu osobních údajů na Slovensku – Úrad pre ochranu osobných údajov, Hraničná 12, Bratislava, https://dataprotection.gov.sk/uoou/