STRUČNÝ SOUHRN

Zaškrtnutím políčka "Souhlas se zpracováním osobních údajů" udělujete dobrovolný souhlas obchodní společnosti ITALY STYLE LINEA, s.r.o., se sídlem Opletalova 958/27, Nové Město, 110 00 Praha 1, Česká republika, identifikační číslo  274 90 254,  zapsané v obchodním rejstříku vedeném  u Městského soudu v Praze pod sp. zn. C 262731, svůj vědomý, informovaný a dobrovolný souhlas ke zpracování Vašich osobních údajů, jimiž je zejména Vaše jméno a příjmení, e-mailové a poštovní adresy, telefonní spojení a elektronické identifikační údaje, a to k marketingovým účelům, tj. k nabízení produktů a služeb, po dobu nezbytně nutnou k uchovávání osobních dat, nejdéle však maximálně pod dobu 5 let.

Tento svůj souhlas můžete kdykoli odvolat na e-mailové adrese gdpr@italystyle.cz. S ohledem na zpracování osobních údajů máte práva v souladu s Články 15 - 20 Obecného nařízení Evropského parlamentu a rady (EU) 2016/679 ze dne 27. 4. 2016, obecného nařízení o ochraně osobních údajů, v účinném znění, zejména pak právo na přístup k osobním údajům, právo na opravu a právo na výmaz osobních údajů.

Jako dárek za Vaši registraci a za udělení souhlasu se zpracováním Vašich osobních údajů od nás obdržíte slevu ve výši 5% na Váš první nákup (podmínkou je být přihlášen). Pokud nám udělíte souhlas také s odebíráním našich informačních e-mailů, získáte jako první informace o slevách či novinkách a také přehled se zajímavými tipy nebo články.

Na této stránce naleznete přehled hlavních principů ochrany osobních údajů a dalších  údajů zpracovávaných obchodní společností ITALY STYLE LINEA, s.r.o., se sídlem Opletalova 958/27, Nové Město, 110 00 Praha 1, Česká republika,  identifikační číslo 274 90 254, zapsané v obchodním rejstříku vedeném u Městského soudu v Praze pod sp. zn. C 262731 (dále jen „Správce“).  

Správce tímto informuje své zákazníky v souladu s Článkem 12 Nařízení Evropského parlamentu a rady (EU) 2016/679 ze dne 27. 4. 2016, obecného nařízení o ochraně osobních údajů, v účinném znění (dále jen „Nařízení“), tj. subjekty údajů, jež jsou uživateli jeho webových stránek a kteří jsou zákazníky internetového obchodu provozovaného na webové adrese www.beautyonline.cz (dále jen „subjekty údajů“), o provádění zpracování osobních údajů a o právech subjektů údajů.

1.1. Osobní údaje jsou Správcem zpracovány v rozsahu

1. v jakém je příslušný subjekt údajů Správci poskytl, a to v souvislosti s uzavřením smluvního či jiného právního vztahu se Správcem, nebo
2. které Správce sám shromáždil jinak a zpracovává v souladu s platnými právními předpisy či k plnění zákonných povinností Správce.

1.2. Webové stránky www.beautyonline.cz ani Správcem provozovaný internetový obchod nejsou určeny pro děti mladší 16 let. Osobní údaje dětí mladších 16 let Správce nezpracovává.

 

1.3. Správce nemá úmysl předávat jakékoli osobní údaje do třetích zemí nebo mezinárodním organizacím, není-li se subjektem údajů výslovně sjednáno jinak.

 

---

2. Zdroje osobních údajů

Správce zpracovává osobní údaje získané přímo od subjektů údajů (registrace a nákupy přes e-shop, e-maily, telefon, chat, kontaktní formulář na webu, sociální sítě, vizitky aj.), případně je získává z prostřednictvím veřejně přístupných rejstříku, seznamů a evidencí (např. obchodní a živnostenský rejstřík, veřejný telefonní seznam, webové stránky).

Webová stránka BeautyOnline.cz využívá také zabezpečení a ochranu webových formulářů pomocí služby Google reCAPTCHA, které se řídí dle podmínek společnosti Google viz.:

Ochrana a smluvní podmínky

Zásady ochrany osobních údajů

---

3. Kategorie osobních údajů, které jsou předmětem zpracování

Správce zpracovává následující kategorie osobních údajů:

1. adresní a identifikační údaje sloužící k jednoznačné a nezaměnitelné identifikaci subjektu údajů (např. jméno, příjmení, titul, datum narození, adresa trvalého pobytu/kontaktní adresa, doručovací adresa, IČ, DIČ) a údaje umožňující kontakt se subjektem údajů (kontaktní údaje, např. kontaktní adresa, telefonní číslo, číslo faxu, e-mailová adresa, elektronické identifikační údaje včetně cookies a jiné obdobné informace)
2. popisné a platební údaje (např. bankovní spojení, věk)
3. další osobní údaje nezbytné pro plnění smlouvy
4. údaje poskytnuté na základě a v rámci uděleného souhlasu ze strany subjektu údajů (zpracování fotografií, použití osobních údajů za účelem personálních řízení aj.)

Správce zpracovává osobní údaje následujících kategorií subjektů osobních údajů:

1. zákazník Správce
2. zaměstnanec Správce
3. jiná osoba, které je ve smluvním vztahu ke Správci
4. uchazeč o zaměstnání

Správce poskytuje zpracovávané osobní údaje výhradně následujícím kategoriím příjemců:

1. zpracovatelé osobních údajů (zejména osoby zajišťující technický provoz služeb a provozovatelé technologií, které Správce využívá pro své služby, osoby zajišťující dopravu produktů a služeb, osoby zajišťující zabezpečení a integritu služeb Správce a zabezpečení a integritu webu, externí účetní agentury, inkasní agentury za účelem vymáhání pohledávek Správce, externí advokátní kancelář apod.)
2. státní aj. orgány v rámci plnění zákonných povinností stanovených příslušnými právními předpisy, např. Policie a orgány veřejné správy.

Správce zpracovává osobní údaje subjektů údajů zejména pro následující účely:

1. jednání o smluvním vztahu a k následnému plnění smlouvy, se kterým se pojí povinnost Správce spravovat uživatelské účty subjektů údajů pro účely poskytování služeb Správcem, ať již se jedná o služby bezplatné či placené (včetně administrace a provedení plateb, v případě placených služeb)
2. účely obsažené v rámci poskytnutého souhlasu subjektu údajů
3. výběrová řízení na volná pracovní místa
4. evidence personálních dat zaměstnanců Správce
5. plnění právních povinností Správce, které Správci vyplývají z obecně závazných právních předpisů (např. zákonná povinnost archivovat osobní údaje, povinnost uchovávat provozní a lokalizační údaje na základě zákona č. 127/2005 Sb., o elektronických komunikacích, ve znění pozdějších předpisů)
6. oprávněné zájmy Správce, např. zasílání obchodních sdělení a jiné formy přímého marketingu (odhlášení z přijímání obchodních sdělení je možno kdykoli provést v nastavení služby, pro kterou se subjekt údajů jako uživatel k odběru takovýchto sdělení zaregistroval, popřípadě e-mailem zaslaným na e-mailovou adresu: gdpr@italystyle.cz), zajištění bezpečnosti webové stránky, ochrana práv Správce (např. vymáhání pohledávek Správce)
7. Kontaktní údaje používáme pro analytické a marketingové účely.

7.1. Zpracování osobních údajů provádí Správce nebo jím smlouvou pověření zpracovatelé. Zpracování je prováděno v provozovnách, pobočkách a v sídle Správce, a to jednotlivými pověřenými zaměstnanci Správce, příp. pověřenými zaměstnanci  Správcem určených smluvních Zpracovatelů. Ke zpracování osobních údajů dochází prostřednictvím výpočetní techniky, popř. i manuálním způsobem u osobních údajů v listinné podobě, a to vždy za dodržení veškerých bezpečnostních zásad pro správu a zpracování osobních údajů.

7.2. Za účelem řádného zpracování osobních údajů přijal správce náležitá technická a organizační opatření k zajištění ochrany osobních údajů, zejména pak opatření, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k osobním údajům, k jejich změně, zničení či ztrátě, k neoprávněným přenosům, k jejich neoprávněnému zpracování, jakož ani k jakémukoli jinému zneužití osobních údajů. Veškeré subjekty, kterým mohou být Správcem osobní údaje zpřístupněny, jsou povinny respektovat právo subjektů údajů na ochranu soukromí a jsou povinny postupovat dle platných právních předpisů týkajících se ochrany osobních údajů v rozsahu shodném, jak jsou tyto povinnosti uloženy Správci.

---

8. Doba zpracování osobních údajů

8.1. V souladu se lhůtami uvedenými v příslušných smlouvách nebo v příslušných právních předpisech jde o dobu nezbytně nutnou k zajištění práv a povinností plynoucích jak ze závazkového vztahu, tak i z právních předpisů, minimálně pak po dobu poskytování služeb, nebo po dobu plnění archivačních povinností Správce dle platných právních předpisů.

8.2. V případě zpracování osobních údajů na základě souhlasu pak po dobu trvání souhlasu uděleného subjektem údajů, maximálně 3 roky.

8.3. Správce je dále oprávněn zpracovávat osobní údaje po dobu potřebnou k vymáhání práv Správce vůči subjektům údajů.

---

9. Právní důvody zpracování osobních údajů

9.1. Správce zpracovává osobní údaje vždy na základě oprávněného právního důvodu, včetně těch případů, kdy je zpracování osobních údajů prováděno na základě souhlasu subjektu údajů.

9.2. V souladu s Článkem 6 odst. 1 Nařízení může Správce zpracovávat osobní údaje, pokud:

1. subjekt údajů udělil Správci souhlas pro jeden či více konkrétních účelů,
2. zpracování je nezbytné pro splnění smlouvy, jejíž smluvní stranou je subjekt údajů, nebo pro provedení opatření přijatých před uzavřením smlouvy na žádost tohoto subjektu údajů,
3. zpracování je nezbytné pro splnění právní povinnosti, která se na Správce vztahuje,
4. zpracování je nezbytné pro účely oprávněných zájmů příslušného Správce či třetí strany, kromě případů, kdy před těmito zájmy mají přednost zájmy nebo základní práva a svobody subjektu údajů vyžadující ochranu osobních údajů.

10.1. V souladu s Článkem 12 Nařízení tímto informuje Správce subjekty údajů o jejich následujících právech:

• právo svůj Správci udělený souhlas se zpracováním osobních údajů kdykoli odvolat;

• právo na přístup k osobním údajům, které znamená, že subjekt údajů může Správce kdykoli požádat o vydání potvrzení, zda osobní údaje, které se subjektu údajů týkají, jsou či nejsou zpracovávány, a pokud jsou, pak za jakými účely, v jakém rozsahu, komu jsou zpřístupněny, jak dlouho je Správce bude zpracovávat, zda má subjekt údajů právo na opravu, výmaz, omezení zpracování či vznést námitku, odkud Správce osobní údaje získal a zda dochází na základě při zpracování osobních údajů k automatickému rozhodování, včetně případného profilování. Také má subjekt údajů právo získat kopii svých osobních údajů, přičemž první poskytnutí je bezplatné, za další poskytnutí pak může Správce požadovat přiměřenou úhradu administrativních nákladů;

• právo osobní údaje opravit či doplnit, které znamená, že subjekt údajů může Správce kdykoli požádat o opravu či doplnění svých osobních údajů, pokud by byly nepřesné či neúplné;

• právo na výmaz osobních údajů (právo „být zapomenut“), které znamená, že Správce musí vymazat osobní údaje subjektu údajů, pokud (i) již nejsou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány, (ii) zpracování je protiprávní, (iii) subjekt údajů vznese námitky proti zpracování a neexistují žádné převažující oprávněné důvody pro zpracování, nebo (iv) výmaz ukládá Správci jeho zákonná povinnost.

• právo požadovat omezení zpracování osobních údajů, které znamená, že dokud Správce nevyřeší jakékoli sporné otázky ohledně zpracování osobních údajů, musí omezit zpracování osobních údajů subjektu údajů tak, že tyto osobní údaje může mít pouze uloženy a případně je může použít z důvodu určení, výkonu nebo obhajoby právních nároků;

• právo vznést námitku či stížnost proti zpracování, které znamená, že subjekt údajů může vznést námitku proti zpracování jeho osobních údajů, které Správce zpracovává pro účely přímého marketingu nebo z důvodu jeho oprávněného zájmu. Pokud subjekt údajů vznese námitku proti zpracování pro účely přímého marketingu, nebudou již jeho osobní údaje pro tyto účely Správcem dále zpracovávány s tím, že do doby doručení námitky je zpracování osobních údajů zákonné;

• další práva stanovená v Nařízení a v zákoně o zpracování osobních údajů po nabytí jeho účinnosti, zejména pak právo na podání stížnosti na zpracování osobních údajů a právo být informován o porušení zabezpečení osobních údajů v určitých případech.

10.2. Každý subjekt údajů, který zjistí nebo se domnívá, že Správce nebo zpracovatel provádí zpracování jeho osobních údajů, které je v rozporu s ochranou soukromého a osobního života subjektu údajů nebo které je v rozporu se zákonem, zejména jsou-li osobní údaje nepřesné s ohledem na účel jejich zpracování, může:

1. požádat Správce o vysvětlení;
2. požadovat, aby Správce odstranil takto vzniklý stav. Zejména se může jednat o blokování, provedení opravy, doplnění nebo vymazání osobních údajů.
3. je-li žádost subjektu údajů podaná v rozsahu práv dle odstavce 10.1. shledána oprávněnou, Správce odstraní neprodleně závadný stav.
4. nevyhoví-li Správce žádosti subjektu údajů podle odstavce 10.1., má subjekt údajů právo obrátit se přímo na dozorový úřad, a to na Úřad na ochranu osobních údajů se sídlem Pplk. Sochora 27, 170 00 Praha 7, Česká republika, uoou.cz, e-mail: posta@uoou.cz. 
5. postup subjektu údajů podle bodů shora nevylučuje, aby se subjekt údajů obrátil se svým podnětem nebo stížností na dozorový úřad přímo.

11.1. V případě potřeby jakýchkoli doplňujících informací k těmto zásadám a/nebo ke zpracování osobních údajů Správcem, se subjekty údajů mohou obrátit na Správce, kterého lze kontaktovat prostřednictvím jeho kontaktní osoby Jany Pávkové  na emailové adrese: gdpr@italystyle.cz, nebo telefonicky na tel. čísle: +420 777 714 258, nebo písemně na adrese provozovny Správce: Moravská 1374, 562 01 Ústí nad Orlicí, Česká republika.

11.2. Správce je oprávněn požadovat u žádostí subjektů údajů prokázání totožnosti subjektu údajů za účelem zamezení přístupu neoprávněných osob k osobním údajům. Za účelem zvyšování kvality služeb a uchovávání záznamů o plnění právních povinností Správce může být veškerá komunikace mezi subjektem údajů a Správcem monitorována.

---

12. Účinnost Zásad ochrany osobních údajů

Tyto Zásady ochrany osobních údajů obchodní společnosti ITALY STYLE LINEA, s.r.o. jsou účinné ode dne 25. 5. 2018

 

ITALY STYLE LINEA, s.r.o.  | Správce