ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ
ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ
OBECNÁ USTANOVENÍ
Správcem osobních údajů je:
Naturzon s.r.o.
Tolstého 3237/13
058 01 Poprad
Slovenská republika
IČO: 52131050
DIČ: 2120901948
IČ DPH: SK2120901948
Společnost Naturzon s.r.o. je zapsána v Obchodním rejstříku Slovenské republiky, vedeném Okresním soudem v Prešově, oddíl Sro, vložka číslo 37511/P.
E-mail: info@deminas.cz
Telefon: +420 228 222 357
Naturzon s.r.o. provozuje internetový obchod dostupný na adrese www.deminas.cz
V dalším textu těchto Zásad ochrany osobních údajů je Naturzon s.r.o. označována jako „Správce“ nebo „my“, zatímco osoba, jejíž se osobní údaje týkají, jako „Uživatel“, „Zákazník“ nebo „vy“.
Osobní údaje jsou zpracovávány v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (dále jen „GDPR“), jakož i v souladu s dalšími platnými právními předpisy.
DEFINICE
Pro účely těchto Zásad ochrany osobních údajů mají níže uvedené pojmy následující význam:
Správce – Naturzon s.r.o., která určuje účely a způsoby zpracování osobních údajů.
Internetový obchod – internetový obchod provozovaný Správcem a dostupný na adrese https://www.deminas.cz.
Uživatel – každá fyzická osoba, která využívá webovou stránku nebo Internetový obchod.
Zákazník – fyzická osoba, která zadává objednávku vlastním jménem nebo jedná jménem jiné fyzické osoby, právnické osoby nebo jiného subjektu, a dále osoba, která má uživatelský účet, komunikuje se Správcem nebo využívá jiné služby Internetového obchodu.
Objednávka – prohlášení Zákazníka učiněné prostřednictvím Internetového obchodu směřující k uzavření kupní smlouvy na zboží.
Zboží – movitá věc nabízená k prodeji v Internetovém obchodě.
Smlouva – kupní smlouva na zboží uzavíraná mezi Zákazníkem a Správcem prostřednictvím Internetového obchodu.
Profilování – automatizované zpracování osobních údajů spočívající v jejich použití k hodnocení nebo předvídání určitých charakteristik, preferencí, zájmů nebo chování fyzické osoby.
Osobní údaje – veškeré informace týkající se identifikované nebo identifikovatelné fyzické osoby.
Zpracování – jakákoli operace prováděná s osobními údaji, zejména jejich shromažďování, zaznamenávání, uspořádávání, ukládání, používání, zpřístupňování, omezování, mazání nebo likvidace.
Zpracovatel – subjekt, který zpracovává osobní údaje jménem Správce na základě uzavřené smlouvy nebo jiného příslušného právního nástroje.
Příjemce – subjekt, kterému jsou osobní údaje zpřístupněny, bez ohledu na to, zda jde o samostatného správce, zpracovatele nebo jiného oprávněného příjemce.
GDPR – nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů.
Obchodní sdělení – obsah určený přímo nebo nepřímo k propagaci zboží, služeb nebo činnosti Správce, zasílaný zejména prostřednictvím e-mailu nebo SMS zpráv.
I. KATEGORIE A ZDROJE OSOBNÍCH ÚDAJŮ
1.1. V závislosti na způsobu využívání Internetového obchodu můžeme zpracovávat následující kategorie osobních údajů:
a) identifikační údaje, zejména jméno a příjmení;
b) kontaktní údaje, zejména e-mailová adresa, telefonní číslo, dodací adresa a fakturační adresa;
c) údaje týkající se objednávky, zejména číslo objednávky, objednané zboží, cena, zvolený způsob dopravy a platby, stav objednávky a historie jejího vyřízení;
d) fakturační a daňové údaje, zejména údaje potřebné k vystavení faktury a informace o provedené platbě;
e) údaje týkající se uživatelského účtu, zejména přihlašovací údaje, historie objednávek a uložená nastavení účtu;
f) údaje související s reklamací, vrácením zboží, odstoupením od smlouvy a komunikací se Správcem;
g) technické údaje a informace o používání webové stránky, zejména IP adresa, typ zařízení, typ a verze prohlížeče, operační systém, datum a čas návštěvy, navštívené podstránky a informace o aktivitě v Internetovém obchodě;
h) informace o souhlasech, marketingových preferencích a nastavení cookies;
i) jiné osobní údaje dobrovolně poskytnuté Správci v obsahu zpráv, formulářů nebo během telefonické komunikace.
1.2. Osobní údaje jsou získávány především:
a) přímo od Uživatele nebo Zákazníka, zejména při zadání objednávky, vytvoření účtu, přihlášení k odběru newsletteru, podání reklamace, vrácení zboží nebo při kontaktování Správce;
b) automaticky při používání webové stránky prostřednictvím serverových logů, cookies a podobných technologií, v souladu s nastavením zvoleným Uživatelem;
c) od subjektů podílejících se na realizaci objednávky, zejména platebních operátorů, bank, přepravců a logistického centra – v rozsahu nezbytném pro potvrzení platby, doručení, vrácení zboží nebo vyřízení reklamace;
d) od poskytovatelů analytických a marketingových služeb – výhradně v rozsahu vyplývajícím z uděleného souhlasu Uživatele.
1.3. Správce neobdrží plné údaje platebních karet. Tyto údaje jsou zpracovávány přímo provozovatelem zabezpečené platební brány nebo příslušnou finanční institucí. Správce může obdržet pouze informaci o stavu platby a údaje nezbytné k identifikaci transakce.
1.4. Správce nevyžaduje poskytování zvláštních kategorií osobních údajů, jako jsou údaje o zdravotním stavu, rasovém či etnickém původu, politických názorech, náboženském vyznání, členství v odborech, genetické či biometrické údaje nebo údaje týkající se sexuálního života a sexuální orientace.
Prosíme, abyste tyto informace v formulářích, zprávách ani přílohách neuváděli, pokud to není nezbytně nutné pro vyřízení konkrétní záležitosti.
II. ÚČELY A PRÁVNÍ ZÁKLADY ZPRACOVÁNÍ
2.1. Realizace objednávky a plnění smlouvy
Osobní údaje jsou zpracovávány za účelem přijetí a potvrzení objednávky, uzavření a plnění smlouvy, zajištění plateb, přípravy a odeslání zboží, komunikace související s vyřízením objednávky a plnění dalších povinností vyplývajících ze smlouvy.
Právním základem zpracování je čl. 6 odst. 1 písm. b GDPR – zpracování je nezbytné pro splnění smlouvy nebo pro provedení kroků na žádost zákazníka před jejím uzavřením.
Poskytnutí údajů nezbytných k realizaci objednávky je dobrovolné, avšak bez jejich poskytnutí nemusí být uzavření a plnění smlouvy možné.
2.2. Platby
Údaje týkající se plateb jsou zpracovávány za účelem přijetí platby, potvrzení stavu transakce, přiřazení platby k objednávce a případného vrácení finančních prostředků.
Právním základem zpracování je čl. 6 odst. 1 písm. b GDPR a v rozsahu účetních a daňových povinností také čl. 6 odst. 1 písm. c GDPR.
2.3. Účetní, daňové a právní povinnosti
Osobní údaje obsažené ve fakturách, účetních dokladech, dokumentaci objednávek a v dokumentaci související s reklamací a vrácením zboží jsou zpracovávány za účelem plnění právních povinností, které se na Správce vztahují.
Právním základem zpracování je čl. 6 odst. 1 písm. c GDPR ve spojení s příslušnými právními předpisy daňového, účetního práva a předpisy na ochranu spotřebitele.
2.4. Uživatelský účet
Pokud si zákazník vytvoří uživatelský účet, jeho osobní údaje jsou zpracovávány za účelem založení a vedení účtu, zpřístupnění historie objednávek, uložených údajů a dalších funkcí účtu.
Právním základem zpracování je čl. 6 odst. 1 písm. b GDPR – poskytování služby vedení účtu na žádost zákazníka.
Založení účtu je dobrovolné, pokud není v internetovém obchodě výslovně uvedeno jinak. Absence účtu by neměla bránit nákupu, pokud obchod umožňuje nákup bez registrace.
2.5. Vyřizování dotazů a komunikace
Osobní údaje poskytnuté prostřednictvím e-mailu, kontaktního formuláře nebo telefonicky jsou zpracovávány za účelem odpovědi a další komunikace.
V závislosti na povaze dotazu je právním základem zpracování:
a) čl. 6 odst. 1 písm. b GDPR – pokud se dotaz týká uzavření nebo plnění smlouvy;
b) čl. 6 odst. 1 písm. c GDPR – pokud je zpracování nezbytné pro splnění právní povinnosti;
c) čl. 6 odst. 1 písm. f GDPR – v ostatních případech na základě oprávněného zájmu Správce spočívajícího v komunikaci, poskytování odpovědí a zajištění zákaznické podpory.
2.6. Reklamace, vrácení zboží a odstoupení od smlouvy
Osobní údaje jsou zpracovávány za účelem přijetí a vyřízení reklamace, zajištění vrácení zboží, odstoupení od smlouvy, výměny zboží, vrácení plateb a komunikace se zákazníkem v dané věci.
Právním základem je čl. 6 odst. 1 písm. b a c GDPR a po ukončení případu také čl. 6 odst. 1 písm. f GDPR – oprávněný zájem Správce spočívající v dokumentaci průběhu případu a v uplatňování, obraně či vymáhání právních nároků.
2.7. Newsletter a přímý marketing
E-mailová adresa může být zpracovávána za účelem zasílání newsletteru, informací o nabídce, akcích, novém Zboží a dalších obchodních sdělení na základě předchozího souhlasu příjemce.
Právním základem zpracování je čl. 6 odst. 1 písm. a) GDPR. Obchodní sdělení jsou zasílána v souladu s § 7 odst. 2 zákona č. 480/2004 Sb., o některých službách informační společnosti.
Správce může bez samostatného souhlasu použít e-mailovou adresu získanou od Zákazníka v souvislosti s prodejem Zboží k přímému marketingu vlastního obdobného zboží nebo služeb, jsou-li splněny podmínky § 7 odst. 3 zákona č. 480/2004 Sb. Právním základem zpracování osobních údajů je v takovém případě čl. 6 odst. 1 písm. f) GDPR – oprávněný zájem Správce na propagaci vlastního obdobného zboží a služeb.
Zákazník musí mít při získání e-mailové adresy a v každém obchodním sdělení jasnou, jednoduchou a bezplatnou možnost odmítnout další zasílání obchodních sdělení.
Souhlas lze kdykoli odvolat a proti přímému marketingu lze kdykoli vznést námitku, zejména prostřednictvím odkazu pro odhlášení uvedeného v každém obchodním sdělení nebo kontaktováním Správce.
Odvoláním souhlasu není dotčena zákonnost zpracování založeného na souhlasu před jeho odvoláním.
2.8. Průzkum spokojenosti zákazníků
Kontaktní údaje a informace o zakoupeném zboží mohou být zpracovávány za účelem zaslání dotazníku spokojenosti se zakoupením, kvalitou služeb nebo zboží, a to pouze v případě, že k tomu zákazník udělil souhlas.
Právním základem zpracování je čl. 6 odst. 1 písm. a GDPR a – v případě elektronické komunikace – také čl. 398 zákona o elektronické komunikaci.
Souhlas lze kdykoliv odvolat.
2.9. Bezpečnost, prevence zneužití a ochrana práv
Osobní údaje mohou být zpracovávány za účelem zajištění bezpečnosti internetového obchodu, prevence podvodů a zneužití, vedení technických logů, odhalování neoprávněné činnosti a pro účely uplatňování, obhajoby nebo vymáhání právních nároků.
Právním základem je čl. 6 odst. 1 písm. f GDPR – oprávněný zájem Správce spočívající v ochraně systémů, majetku, práv Správce a práv třetích osob.
2.10. Cookies, analytika a online marketing
Údaje získané prostřednictvím cookies a podobných technologií jsou zpracovávány v souladu s volbami uživatele.
Nezbytné technologie jsou používány pro správné a bezpečné fungování internetového obchodu. Analytické, preferenční a marketingové technologie, které nejsou nezbytné, jsou používány pouze na základě uděleného souhlasu.
Podrobné informace o kategoriích cookies, jejich účelech, poskytovatelích a možnostech nastavení jsou uvedeny v Informaci o cookies dostupné v internetovém obchodě.
2.11. Sociální sítě
Pokud uživatel kontaktuje Správce nebo interaguje s jeho profilem na sociální síti, osobní údaje mohou být zpracovávány za účelem správy profilu, odpovídání, moderace obsahu, analýzy aktivit a ochrany proti zneužití.
Právním základem je čl. 6 odst. 1 písm. f GDPR – oprávněný zájem Správce spočívající v komunikaci s uživateli, prezentaci činnosti a ochraně profilu a jeho uživatelů.
Provozovatel dané sociální sítě zpracovává osobní údaje rovněž podle vlastních zásad a může jednat jako samostatný správce údajů.
III. DOBA UCHOVÁVÁNÍ OSOBNÍCH ÚDAJŮ
3.1. Osobní údaje jsou uchovávány výhradně po dobu nezbytnou k dosažení účelu, pro který byly shromážděny, a následně po dobu stanovenou platnými právními předpisy nebo nezbytnou k určení, uplatnění či obraně právních nároků.
3.2. Objednávky a plnění Smlouvy
Údaje související s Objednávkou, uzavřením a plněním Smlouvy, platbou, dodáním a komunikací se Zákazníkem jsou zpracovávány po dobu plnění Smlouvy a následně do uplynutí příslušných promlčecích lhůt nároků a po dobu vyžadovanou právními předpisy.
3.3. Účetní a daňová dokumentace
Faktury, účetní, daňové a jiné dokumenty podléhající zákonné povinnosti archivace jsou uchovávány po dobu deseti let následujících po roce, kterého se týkají, nebo po jinou dobu vyplývající z kogentních právních předpisů.
3.4. Uživatelský účet
Údaje související s uživatelským účtem jsou zpracovávány po dobu vedení účtu, do jeho smazání Zákazníkem nebo ukončení poskytování služby vedení účtu.
Po smazání účtu mohou být některé údaje nadále uchovávány v omezeném rozsahu, pokud je to nezbytné k plnění právní povinnosti nebo k určení, uplatnění či obraně právních nároků.
3.5. Dotazy a komunikace
Údaje poskytnuté v souvislosti s dotazem, e-mailem, kontaktním formulářem nebo telefonickým hovorem jsou uchovávány do doby ukončení komunikace a vyřešení záležitosti, a následně po dobu nezbytnou k ochraně před případnými nároky.
3.6. Reklamace, vrácení zboží a odstoupení od Smlouvy
Údaje týkající se reklamace, vrácení, výměny zboží nebo odstoupení od Smlouvy jsou uchovávány po dobu vyřízení a uzavření dané záležitosti, a následně po dobu stanovenou platnými právními předpisy a do uplynutí příslušných promlčecích lhůt nároků.
3.7. Newsletter a přímý marketing
Údaje používané k zasílání newsletteru a obchodních sdělení jsou zpracovávány do doby odvolání souhlasu, vznesení námitky nebo odhlášení z odběru zpráv.
Informace o udělení a odvolání souhlasu, námitce nebo odhlášení mohou být uchovávány po dobu nezbytnou k prokázání souladu činnosti správce se zákonem a k určení, uplatnění či obraně právních nároků.
3.8. Průzkum spokojenosti zákazníků
Údaje používané k zaslání dotazníku jsou zpracovávány do doby jeho odeslání a ukončení šetření nebo do dřívějšího odvolání souhlasu.
Výsledky průzkumu mohou být následně uchovávány v anonymizované nebo agregované podobě, která neumožňuje identifikaci konkrétní osoby.
3.9. Technická data a bezpečnost
Technické logy a údaje související s bezpečností jsou uchovávány po dobu nezbytnou k zajištění bezpečnosti internetového obchodu, odhalování zneužití a vyšetřování incidentů.
Pokud jsou údaje spojeny s konkrétním incidentem, porušením nebo nárokem, mohou být uchovávány až do konečného uzavření dané záležitosti.
3.10. Cookies
Doba fungování a uchovávání informací získaných prostřednictvím cookies závisí na typu dané technologie a je popsána v Informaci o cookies.
Údaje zpracovávané na základě souhlasu nebudou dále používány po jeho odvolání, s výjimkou zpracování provedeného v souladu se zákonem před odvoláním souhlasu.
Více informací o souborech cookies naleznete v dokumentu Informace o používání souborů cookies, který je dostupný na webových stránkách.
3.11. Sociální sítě
Údaje související s aktivitou na sociálních sítích jsou zpracovávány po dobu nezbytnou pro správu profilu, komunikaci a moderování obsahu, a také v souladu s pravidly uchovávání údajů daného provozovatele služby.
3.12. Po uplynutí příslušné doby uchovávání jsou osobní údaje vymazány nebo anonymizovány, pokud jejich další uchovávání není vyžadováno právními předpisy nebo nezbytné v souvislosti s probíhajícím řízením, kontrolou, sporem nebo nárokem.
IV. TECHNICKÁ A ORGANIZAČNÍ OPATŘENÍ
4.1. Správce uplatňuje vhodná technická a organizační opatření za účelem zajištění úrovně bezpečnosti osobních údajů odpovídající povaze, rozsahu, kontextu a účelům zpracování a rovněž riziku porušení práv a svobod fyzických osob.
4.2. Používaná opatření mohou zahrnovat zejména:
a) omezení přístupu k osobním údajům pouze na osoby, které jej potřebují pro výkon svých pracovních povinností;
b) používání individuálních uživatelských účtů, hesel a odpovídajících přístupových oprávnění;
c) zabezpečení zařízení, informačních systémů, serverů a síťových připojení;
d) pravidelné aktualizace softwaru a používaných bezpečnostních mechanismů;
e) vytváření záložních kopií a postupů umožňujících obnovu dostupnosti dat;
f) zaznamenávání a kontrolu přístupu do systémů, pokud je to odůvodněno povahou daného systému;
g) zavázání zaměstnanců a spolupracovníků k mlčenlivosti;
h) školení osob s přístupem k osobním údajům;
i) uzavírání požadovaných smluv se zpracovateli;
j) uplatňování postupů reakce na incidenty a porušení ochrany osobních údajů.
4.3. Rozsah používaných bezpečnostních opatření je pravidelně vyhodnocován a v případě potřeby upravován podle technologického vývoje, změn v způsobu zpracování a nových hrozeb.
4.4. Navzdory použití vhodných bezpečnostních opatření žádná metoda přenosu ani uchovávání informací nezajišťuje úplné vyloučení rizika. Správce však přijímá přiměřená a zákonem vyžadovaná opatření k omezení tohoto rizika.
V. PŘÍJEMCI OSOBNÍCH ÚDAJŮ
5.1. Osobní údaje mohou být zpřístupněny výhradně subjektům, které je potřebují k realizaci konkrétního účelu zpracování, plnění Smlouvy, poskytování služeb Správci nebo splnění právní povinnosti.
Příjemci osobních údajů mohou být zejména:
a) Shoptet, a.s., IČO 289 35 675, se sídlem Dvořeckého 628/8, Břevnov, 160 00 Praha 6, Česká republika – poskytovatel technické platformy internetového obchodu;
b) ECOMAIL.CZ, s.r.o., IČO 027 62 943, se sídlem Na příkopě 388/1, Staré Město, 110 00 Praha, Česká republika – poskytovatel systému pro odesílání e-mailů, newsletterů a automatizaci marketingové komunikace;
c) Fulfillment.cz s.r.o. – subjekt poskytující služby skladování, kompletace, balení, odesílání objednávek a vyřizování vratek;
d) poskytovatelé přepravních, poštovních a logistických služeb a provozovatelé výdejních míst, zejména GLS, PPL, Česká pošta- Poštovní kurýr - balík do ruky, ZÁSILKOVNA, GLS PARCELSHOP- Balíkomat, PPL PARCELSHOP- Balíkomat, v rozsahu nezbytném pro doručení zásilky, poskytování informací o doručení, vyřízení vrácení nebo reklamace;
e) GOPAY s.r.o. a další provozovatelé platebních služeb, banky a finanční instituce podílející se na zpracování plateb a vracení peněžních prostředků;
f) subjekty poskytující účetní, daňové a auditorské služby:
Kancelária účtovných služieb s.r.o.,
Trinital Workgroup s.r.o.
g) poskytovatelé IT služeb, hostingu, správy a údržby systémů, softwaru, cloudových služeb a kybernetické bezpečnosti;
h) právní, daňoví a jiní odborní poradci – v rozsahu nezbytném pro poskytování jejich služeb a pro určení, uplatnění či obhajobu právních nároků;
i) Google Ireland Limited, Meta Platforms Ireland Limited a Microsoft Ireland Operations Limited – v souvislosti s analytikou, měřením účinnosti reklam a online marketingem, pokud jsou splněny příslušné právní podmínky, zejména pokud byl udělen požadovaný souhlas;
j) orgány veřejné moci, soudy, daňové orgány, orgány činné v trestním řízení a další oprávněné instituce – pokud povinnost zpřístupnění údajů vyplývá z právních předpisů nebo právně závazného požadavku.
5.2. Jednotliví příjemci mohou vystupovat jako:
a) zpracovatelé osobních údajů jménem Správce a v souladu s jeho zdokumentovanými pokyny;
b) samostatní správci osobních údajů, pokud sami určují účely a prostředky zpracování, zejména v souvislosti s plněním vlastních právních povinností.
Dopravci, poskytovatelé platebních služeb a finanční instituce mohou v určitých případech vystupovat jako samostatní správci údajů.
5.3. Správce poskytuje každému příjemci pouze ty osobní údaje, které jsou nezbytné k provedení konkrétní služby, naplnění účelu zpracování nebo splnění právní povinnosti.
5.4. Pokud příjemce zpracovává osobní údaje jménem Správce, uzavírá Správce s tímto příjemcem smlouvu o zpracování osobních údajů nebo zajišťuje použití jiného vhodného právního nástroje vyžadovaného GDPR.
5.5. Někteří poskytovatelé služeb mohou zpracovávat osobní údaje mimo Evropský hospodářský prostor.
V takovém případě dochází k předávání osobních údajů v souladu s kapitolou V GDPR, zejména na základě rozhodnutí Evropské komise o odpovídající úrovni ochrany, standardních smluvních doložek nebo jiného právně přípustného mechanismu.
5.6. Aktuální informace o kategoriích příjemců nebo konkrétních subjektech, kterým byly osobní údaje zpřístupněny, mohou být subjektu údajů na jeho žádost poskytnuty.
VI. PRÁVA OSOB, KTERÝCH SE ÚDAJE TÝKAJÍ
6.1. Způsob výkonu práv
Osoba, jejíž osobní údaje jsou zpracovávány, může svá práva uplatnit kontaktováním Správce:
a) e-mailem na adrese info@deminas.cz;
b) písemně na adresu sídla Správce uvedenou na začátku těchto Zásad ochrany osobních údajů.
Žádost musí umožňovat určit, kterého práva se týká a jakých osobních údajů nebo jakých operací zpracování se požadavek týká.
6.2. Lhůta a způsob vyřízení žádosti
Správce poskytne informace o opatřeních přijatých v souvislosti s žádostí bez zbytečného odkladu, nejpozději do jednoho měsíce od jejího obdržení.
Pokud je žádost složitá nebo Správce obdrží větší počet žádostí, může být lhůta prodloužena o další dva měsíce. Správce informuje o prodloužení lhůty a jeho důvodech před uplynutím prvního měsíce.
Pokud Správce nepřijme žádná opatření, informuje osobu, které se údaje týkají, o důvodech a o možnosti podat stížnost u dozorového úřadu a využít právní prostředky ochrany.
6.3. Ověření totožnosti a poplatky
Pokud má Správce oprávněné pochybnosti o totožnosti žadatele, může požadovat dodatečné informace nezbytné k jejímu ověření.
Výkon práv je zásadně bezplatný.
Pokud je žádost zjevně neopodstatněná nebo nepřiměřená, zejména kvůli své opakující se povaze, může Správce účtovat přiměřený poplatek zohledňující administrativní náklady nebo odmítnout její vyřízení v souladu s GDPR.
6.4. Právo na přístup k osobním údajům
Osoba, jejíž údaje jsou zpracovávány, má právo získat potvrzení, zda Správce její osobní údaje zpracovává, a pokud ano, získat k nim přístup a informace zejména o:
a) účelech zpracování;
b) kategoriích zpracovávaných osobních údajů;
c) příjemcích nebo kategoriích příjemců;
d) plánované době uchovávání nebo kritériích pro její stanovení;
e) právech, která jí náleží;
f) zdroji údajů, pokud nebyly získány přímo od subjektu údajů;
g) automatizovaném rozhodování, včetně profilování;
h) zárukách při předávání údajů mimo Evropský hospodářský prostor.
Osoba má rovněž právo získat kopii zpracovávaných osobních údajů. Za další kopie může Správce účtovat přiměřený administrativní poplatek.
Právo na kopii nesmí nepříznivě ovlivnit práva a svobody jiných osob.
6.5. Právo na opravu údajů
Subjekt údajů má právo požadovat bezodkladnou opravu nepřesných údajů a doplnění neúplných údajů s ohledem na účely zpracování.
6.6. Právo na výmaz
Subjekt údajů může požadovat výmaz osobních údajů zejména pokud:
a) údaje již nejsou potřebné pro účely, pro které byly shromážděny;
b) byl odvolán souhlas a neexistuje jiný právní základ zpracování;
c) byl vznesen oprávněný námitka proti zpracování;
d) údaje byly zpracovávány protiprávně;
e) výmaz je vyžadován právní povinností.
Právo na výmaz se neuplatní, pokud je další zpracování nezbytné například k plnění právní povinnosti, uplatnění či obhajobě právních nároků nebo výkonu práva na svobodu projevu a informace.
6.7. Právo na omezení zpracování
Subjekt údajů může požadovat omezení zpracování, pokud:
a) popírá přesnost údajů;
b) zpracování je protiprávní, ale žádá omezení místo výmazu;
c) údaje již nejsou potřeba Správci, ale subjekt je potřebuje pro právní nároky;
d) vznesl námitku proti zpracování, dokud se neověří oprávněnost důvodů Správce.
Omezené údaje mohou být zpracovávány pouze v případech stanovených GDPR, kromě jejich uchovávání.
6.8. Právo na přenositelnost údajů
Pokud je zpracování automatizované a založené na souhlasu nebo smlouvě, má subjekt právo získat údaje, které poskytl, ve strukturovaném a strojově čitelném formátu.
Může také požádat o jejich předání jinému správci, pokud je to technicky možné.
Toto právo nesmí nepříznivě ovlivnit práva a svobody jiných osob.
6.9. Právo vznést námitku
Pokud jsou údaje zpracovávány na základě oprávněného zájmu, může subjekt kdykoli vznést námitku z důvodů své konkrétní situace.
Správce následně zpracování ukončí, pokud neprokáže závažné oprávněné důvody nebo potřebu právních nároků.
V případě přímého marketingu lze námitku uplatnit kdykoli a údaje již nebudou k tomuto účelu zpracovávány.
6.10. Právo odvolat souhlas
Pokud je zpracování založeno na souhlasu, může být kdykoli odvolán.
Odvolání nemá vliv na zákonnost zpracování před jeho odvoláním.
Souhlas s newsletterem lze odvolat přes odhlašovací odkaz nebo kontaktováním Správce.
Souhlas s analytickými, preferenčními nebo marketingovými soubory cookies lze kdykoli odvolat nebo změnit prostřednictvím panelu „Nastavení cookies“ dostupného na webových stránkách.
6.11. Automatizované rozhodování a profilování
Správce neprovádí rozhodování založené výhradně na automatizovaném zpracování, které by mělo právní nebo obdobně významné účinky.
Na základě souhlasu může být prováděno marketingové profilování pro účely analýzy zájmů a cílení reklamy, které však nemá právní účinky ani významný dopad na subjekt údajů.
6.12. Právo podat stížnost
Osoba s obvyklým bydlištěm v České republice může podat stížnost zejména Úřadu pro ochranu osobních údajů.
Vzhledem k sídlu Správce lze stížnost podat také Úřadu na ochranu osobních údajů Slovenské republiky – Úrad na ochranu osobných údajov Slovenskej republiky.
Podáním stížnosti není dotčeno právo využít jiné správní nebo soudní prostředky ochrany.
VII. ZÁVĚREČNÁ USTANOVENÍ
7.1. Tyto Zásady ochrany osobních údajů mohou být změněny zejména v případě změny právních předpisů, rozsahu nebo způsobu zpracování osobních údajů, používaných technologií, poskytovatelů služeb nebo funkcionalit internetového obchodu.
7.2. Aktuální verze Zásad ochrany osobních údajů je vždy dostupná v internetovém obchodě.
Pokud může mít změna významný dopad na práva nebo způsob zpracování osobních údajů, může Správce o této změně informovat uživatele prostřednictvím oznámení na webových stránkách, e-mailem nebo jiným vhodným způsobem.
7.3. Změna těchto Zásad ochrany osobních údajů nemá vliv na zákonnost zpracování provedeného před nabytím účinnosti změny.
Pokud je pro nový účel nebo způsob zpracování vyžadován souhlas, osobní údaje nebudou pro tento účel zpracovávány před jeho udělením.
7.4. Ve věcech týkajících se těchto Zásad ochrany osobních údajů nebo zpracování osobních údajů je možné kontaktovat Správce na adrese info@deminas.cz.
7.5. Tyto Zásady ochrany osobních údajů jsou účinné ode dne 26.06.2026.