Podmínky ochrany osobních údajů

Společnost PRAGUE EQUESTRIANS STORE s.r.o., IČO 24211923, se sídlem Nádražní 762/32, Smíchov, 150 0 0 Praha 5 (dále jen “Společnost”), jakožto společnost prodávající jezdecké vybavení špičkové kvality, zpracovává osobní údaje subjektů údajů podle platných právních předpisů, zejména pak podle nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) (dále jen “Nařízení GDPR”).

Za účelem poskytnutí kompletních informací týkajících se zpracování osobních údajů subjektů údajů vydává Společnost tyto Zásady zpracování a ochrany osobních údajů (dále jen “Zásady”):

1. Správce osobních údajů
   1. PRAGUE EQUESTRIANS STORE s.r.o.
      Nádražní 762/32, Smíchov, 150 00 Praha 5
      IČO: 242 11 923
      E-mail: store@equestrians.cz
      Telefon: +420 222 762 111
      www: equestrians.cz
2. Rozsah zpracovávaných osobních údajů
   1. Společnost jakožto správce osobních údajů zpracovává ohledně subjektů údajů následující osobní údaje:
      1. Identifikační údaje: jméno, příjmení, adresa bydliště, popřípadě adresa pro doručování, datum narození, IČO a DIČ v případě podnikatelů;
      2. Kontaktní údaje: telefonní číslo, e-mailová adresa;
      3. Údaje o naší spolupráci: zejména údaje o zbožích, které jste si objednali, termíny dodání, splatnosti, platebního účtu, historie objednávek, údaje o reklamacích a případné porušení smluvních povinností;
      4. Údaje o chování na našich webových stránkách: zejména odkazy, na které klikáte, způsob pohybu na našich webových stránkách, údaje o zařízení, ze kterého si naše webové stránky prohlížíte, jako je IP adresa, identifikace zařízení, použitý prohlížeč a také údaje získané ze souborů cookies a obdobních technologií;
      5. Údaje související s návštěvou naší kamenné prodejny: nahrávky z kamerových systémů;
3. Účel zpracování, právní základ a doba zpracování
   1. Společnost zpracovává osobní údaje poskytnuté subjekty údajů za účelem:
      1. dodání zboží, které jste si objednali v internetovém obchodě, který je provozován na webových stránkách equestrians.cz/obchod (dále jen “internetový obchod”) nebo kamenné prodejně, popř. objednali jiným způsobem;
      2. vedení uživatelského účtu v interní databázi a s tím souvisejícího věrnostního programu;
      3. zasílání reklamních sdělení (tzv. newsletterů) s informacemi o novinkách v sortimentu Správce, akcích a slevách na vybrané zboží;
      4. ochrany majetku Společnosti, a to prostřednictvím kamerových systému v naší kamenné prodejně;
      5. účasti ve spotřebitelské soutěži Společnosti;
      6. cíleného marketingu.
   2. Osobní údaje subjektů údajů jsou zpracovávány na základě:
      1. plnění zákonných povinností Společnosti stanovených zejména zákonem o účetnictví a dalšími právními předpisy z oblasti daní, kdy jsou uchovávány dokumenty obsahující osobní údaje, zejména faktury a jiné dokumenty, z kterých vyplývá právní důvod pro vystavení faktury, a to po dobu vyplývající z konkrétního právního předpisu;
      2. plnění smluvních povinností Společnosti, za účelem nákupu zboží v internetovém obchodě nebo kamenné prodejně, a to po dobu nezbytnou pro vyřízení daného nákupu. Zpracování těchto osobních údajů je nutné zejména pro vytvoření objednávky, závazné potvrzení objednávky a správné doručení objednaného zboží. Bez poskytnutí a zpracování těchto osobních údajů by nebylo možné nákup Vámi objednaného zboží přes internetový obchod uskutečnit;
      3. oprávněného zájmu Společnosti, mezi něž patří ochrana práv a právních nároků Společnosti. Na tomto základě jsou zpracovávány:
         1. základní identifikační údaje subjektů údajů pro účely ochrany práv a právních nároků Společnosti, a to po dobu pěti let po skončení právního vztahu se Společností;
         2. údaje subjektů údajů pro účely přímého marketingu zahrnujícího nabídku našeho zboží. Subjekt údajů má vždy možnost se bezplatně odhlásit, resp. odmítnout, další zasílání těchto marketingových sdělení, a to především prostřednictvím odkazu uvedeném v každém zaslaném marketingovém sdělení;
         3. údaje o osobách vstupujících do kamenné prodejny Společnosti pomocí kamerových systémů;
      4. souhlasu subjektu údajů, a to po dobu stanovenou v souhlasu. Se souhlasem subjektu údajů zpracovává Společnost osobní údaje v rozsahu a za účelem vyplývajícím z konkrétního uděleného souhlasu. Souhlas uděluje subjekt údajů dobrovolně a ze své svobodné vůle. Neposkytnutí souhlasu není subjektu údajů žádným způsobem k újmě a nesmí za něho být ze strany Společnosti znevýhodněn. Pokud dojde k odvolání souhlasu nebo již není nutné zpracovávat dále osobní údaje, jsou tyto neprodleně vymazány.
4. Využívání souborů cookies a dalších technologií
   1. Při návštěvě našich webových stánek o Vás můžeme shromažďovat určité informace, jako jsou např. IP adresa, datum a čas přístupu na naší webovou stránku, informace o Vašem internetovém prohlížeči, operačním systému. Dále můžeme zpracovávat informace o vašem chování na našich webových stránkách, tj. např. jaké odkazy na našich webových stránkách navštívíte. Informace o chování na našich webových stránkách jsou maximálně anonymizované, tudíž je nedokážeme přiřadit ke konkrétní osobě.
   2. Soubory cookies, které při návštěvě našich webových stránek do Vašeho zařízení ukládáme, jsou malé textové soubory, které vzniknou navštívením webových stránek. Využívají se jako standardní nástroj pro ukládání informací o tom, jak jsou naše webové stránky využívány. Společnost tak dokáže odlišit jednotlivé uživatele od sebe a přizpůsobit obsah konkrétním preferencím, avšak nedokáže jednotlivé uživatele v žádném případě identifikovat. Soubory cookies usnadňují procházení webových stránek.
   3. Cookies slouží několika účelům, přičemž na našich webových stránkách používáme tyto cookies:
      1. technická cookies – Tyto cookies jsou nezbytné pro správné fungování naší webové stránky (např. abyste mohli nakupovat zboží či aby se Vám při nákupu nesmazal nákupní košík);
      2. funkční cookies – Tyto cookies pomáhají tomu, abyste opakovaně nemuseli nastavovat svoje preference. Používání těchto cookies není nezbytné, ale výrazně ulehčí návštěvu našich webových stránek;
      3. analytické cookies – tyto cookies slouží k vylepšování našich webových stránek (např. informace o počtu návštěv, využití a statistikách webové stránky, informace o přesměrování na naši webovou stránku). Tyto cookies jsou anonymizované, tudíž je nedokážeme přiřadit konkrétní osobě.
   4. Poznatky z analytických cookies využíváme i pro reklamní účely, kdy Vám na základě těchto údajů můžeme zobrazovat reklamu, a to i na cizích webových stánkách, kterou ve vztahu k Vám považujeme za relevantní.
   5. K výše uvedeným účelům používáme kódy třetích stran, a to:
      1. společnosti Google (Google Analytics, Google Conversion Tracking, Google Remarking, Správce značek Google);
      2. společnosti Facebook (Facebook pixel);
      3. společnosti Seznam (Seznam Sklik měření konverzí, Seznam Sklik Retargeting).
   6. Nastavením Vašeho prohlížeče udělujete souhlas se zpracováním souborů cookies. Ovlivnit zpracování souborů cookies můžete učinit prostřednictvím nastavení Vašeho prohlížeče (např. Internet Explorer, Safari, Chrome), kde můžete i vypnout využívání souborů cookies, a tím souhlas se zpracováním souborů cookies kdykoliv odvolat.
5. Kamerový systém na kamenné prodejně
   1. Kamenná prodejna Společnosti na adrese Nádražní 762/32, 150 00 Praha 5 – Smíchov je monitorována kamerovým systémem se záznamem, tudíž v daném případě může být zachycena Vaše podoba, datum a čas pořízení záznamu, a to na základě oprávněného zájmu Společnosti. Kamerové záznamy jsou uchovávány pouze po dobu 7 dnů a po uplynutí této doby jsou záznamy ihned vymazány. Kamerové záznamy nejsou předávány žádné další osobě a slouží pouze k ochraně majetku Společnosti a zdraví osob v těchto prostorách.
6. Spotřebitelské soutěže
   1. Společnost nabízí na svých facebookových stránkách https://www.facebook.com/equestrianscz, instagramu https://www.instagram.com/equestrians.cz/ a Twitteru spotřebitelské soutěže pro návštěvníky těchto stránek;
   2. Pro účast v těchto spotřebitelských soutěžích je nezbytné Společnosti poskytnou identifikační a kontaktní údaje, a to především proto, abychom Vás mohli v případě výhry o této skutečnosti informovat a případně zaslat relevantní podklady, které s touto výhrou souvisí. Osobní údaje, které Společnosti poskytnete v rámci spotřebitelské soutěže, používáme výlučně za účelem její realizace. Pro každou konkrétní spotřebitelskou soutěž budou uvedeny podrobné podmínky soutěže a s tím související nezbytné informace.
7. Uživatelský účet a věrnostní program
   1. Společnost nabízí možnost zřízení vlastního uživatelského účtu vedeného v interní databázi Společnosti. Za účelem založení a vedení uživatelského účtu jsou zpracovávány Vaše identifikační a kontaktní údaje, které Společnosti poskytujete dobrovolně na základě své svobodné vůle.
   2. Dále máte též možnost se v případě zájmu stát členem věrnostního programu Společnosti. Abyste se mohli stát členem věrnostního programu, je nutné mít svůj vlastní uživatelský účet, a dále si vyzvednou a aktivovat na kamenné prodejně svou věrnosti kartu. V této souvislosti budou Společností, vedle osobních údajů zpracovávaných pro založení a vedení uživatelského účtu, dále zpracovávány údaje o historii Vašich nákupů. Tyto údaje zpracovává Společnost na základě oprávněného zájmu, aby Vám byla schopna poskytovat procentuální slevu na nezlevněné zboží, jejíž výše se odvíjí právě od výše Vaší útraty.
   3. Pokud jste členem věrnostního klubu, jsou pro Vás ze strany Společnosti připravovány různé speciální slevové nabídky a slevové kupony či pořádány nákupní party a akce. Pokud jste Společnosti udělili souhlas pro účely marketingu a zasílání obchodních sdělení, budete o těchto speciálních slevových nabídkách a akcích předem informováni. Tento svůj souhlas můžete samozřejmě kdykoliv odvolat. V takovém případě Vás však nebudeme moci o těchto speciálních slevových nabídkách a akcích nadále předem informovat.
   4. Bližší informace o podmínkách věrnostního programu je možné získat v kamenné prodejně a na webových stránkách Společnosti www.equestrians.cz/podminky-vernostniho-programu/.
8. Předávání osobních údajů
   1. Společnost nesdílí osobní údaje subjektů údajů s nikým bez jejich souhlasu, pokud to zákon nebo zásady Společnosti neumožňují. Osobní údaje mohou být na základě zákonné povinnosti či žádosti předány třetím subjektům, které disponují zákonnou pravomocí vyžadovat předání předmětných osobních údajů.
   2. Společnost využívá k plnění svých právních povinností dalších subjektů – dodavatelů, kteří jsou na základě smluvních ujednání se Společností zavázáni osobní údaje subjektů údajů zpracovávat a kteří poskytují na základě smluvních ujednání se Společností dostatečné záruky ochrany osobních údajů. Osobní údaje jsou ve smyslu shora uvedeného předávány:
      1. společnosti poskytující Společnosti podnikový informační systém;
      2. společnosti poskytující služby v oblasti marketingu;
      3. externí účetní zajišťující účetní a daňovou agendu;
      4. externímu IT specialistovi zajišťujícímu komplexní správu počítačové sítě;
      5. společnosti poskytující externí reklamní a analytické systémy;
      6. společnosti poskytující poštovní a doručovatelské služby.
   3. Společnost dbá na zásady ochrany osobních údajů subjektů údajů a pečlivě zajišťuje a ověřuje, aby ti, kterým předává osobní údaje, byli zavázáni dodržovat všechna pravidla ochrany osobních údajů, zejména aby je dále nezpřístupňovaly jiným osobám, aby je nezneužívaly a/nebo s nimi jinak neoprávněně nenakládaly.
   4. Správci není známo, že by v rámci zpracování docházelo k předávání osobních údajů do třetích zemí, tedy do zemí mimo EU. Společnost sama osobní údaje do třetích zemí, tedy do zemí mimo EU nepředává. Společnost však nemůže vyloučit, že v rámci předání osobních údajů zpracovatelům, které Společnosti využívá, může docházet k předání osobních údajů do třetích zemí, tedy do zemí mimo EU.
9. Práva subjektů údajů
   1. V souvislosti se zpracováním osobních údajů mají subjekty údajů následující práva:
      1. 1. Právo na informace
            Subjekt údajů má právo být informován o zpracování svých osobních údajů, které se ho týkají. Tyto informace zahrnují kontaktní údaje správce, účel a právní základ zpracování, informace o jeho oprávněných zájmech, o příjemcích osobních údajů, době uchování osobních údajů, všechna práva subjektů údajů, důvod poskytnutí osobních údajů, dále údaj o předávání osobních údajů do třetích zemí mimo Evropskou unii a příp. též, informaci o tom, zda dochází k automatizovanému rozhodování včetně profilování.
         2. Právo na přístup k osobním údajům
            Subjektů má dále právo Společnost požádat, aby mu sdělila, zda o něm zpracovává nějaké osobní údaje, a pokud ano, pak jaké. Samozřejmě může požadovat sdělení specifických údajů anebo kompletního přehledu všech osobních údajů.
            Společnost poskytne první kopii požadovaných informací zcela zdarma.
         3. Právo na opravu, resp. doplnění
            V případě, že Společnost zpracovává o subjektu údajů nepřesné, nesprávné nebo neúplné osobní údaje, má subjekt údajů právo Společnost požádat, aby je opravila, případně doplnila.
            Aby byla Společnost schopná opravu či doplnění zajistit, musí ověřit, zda jsou dosavadní zpracovávané osobní údaje přesné či úplné.
         4. Právo na výmaz
            Toto právo může subjekt údajů uplatnit u Společnosti v případě, že:

             

            • osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány;
            • odvolá svůj souhlas, na jehož základě byly osobní údaje zpracovávány a neexistuje jiný právní důvod pro zpracování;
            • vznese námitky proti zpracování a neexistují žádné převažující oprávněné důvody pro zpracování;
            • osobní údaje byly zpracovány protiprávně;
            • osobní údaje musí být vymazány ke splnění právní povinnosti;
            • osobní údaje byly shromážděny v souvislosti s nabídkou služeb informační společnosti podle článku 8 odst. 1 Nařízení GDPR.

            Jakmile Společnost ověří splnění všech podmínek nezbytných pro vyhovění žádosti o výmaz osobních údajů, osobní údaje subjektu údajů vymaže.

         5. Právo na omezení zpracování
            Toto právo dává subjektu údajů možnost požádat Společnost, aby omezila zpracování jeho osobních údajů, v případě, že:

             

            • popírá přesnost svých osobních údajů, a to na dobu potřebnou k tomu, aby Společnost mohla přesnost osobních údajů ověřit;
            • zpracování je protiprávní a subjekt údajů odmítá výmaz osobních údajů a žádá místo toho o omezení jejich použití;
            • Společnost již osobní údaje nepotřebuje pro účely zpracování, ale subjekt je požaduje pro určení, výkon nebo obhajobu právních nároků;
            • vznesl-li subjekt údajů námitku proti zpracování, dokud nebude ověřeno, zda oprávněné důvody Společnosti převažují nad oprávněnými důvody subjektu údajů.
            1. Pokud Společnost omezí zpracování na základě shora uvedeného, může osobní údaje subjektu údajů, s výjimkou jejich uložení, zpracovávat pouze s jeho souhlasem, nebo z důvodu určení, výkonu nebo obhajoby právních nároků, z důvodu ochrany práv jiné fyzické nebo právnické osoby nebo z důvodů důležitého veřejného zájmu Evropské unie nebo některého členského státu. V takovém případě Společnost subjekt údajů předem upozorní, že omezení zpracování bude zrušeno.
         6. Právo na přenositelnost údajů
            Na základě tohoto práva může subjekt údajů od Společnosti získat své osobní údaje, které Společnosti poskytl, ve strukturovaném, běžně používaném a strojově čitelném formátu, a současně předat tyto údaje jinému správci.
            Zároveň je subjekt údajů oprávněn Společnost požádat, aby jeho osobní údaje předala ve strukturovaném, běžně používaném a strojově čitelném formátu přímo jinému správci, je-li to technicky proveditelné.
            Právo na přenesení údajů má subjekt údajů pouze v případě, že jsou údaje zpracovávány:

             

            • automatizovaně; a současně
            • na základě souhlasu subjektu údajů anebo na základě plnění smluvních povinností.Ze shora uvedeného vyplývá, že nikoli všechny údaje, které má Společnost o subjektu údajů k dispozici, bude proto možné převést uvedeným postupem k jinému správci.
         7. Právo odvolat souhlas se zpracováním osobních údajů
            Pokud Společnost zpracovává osobní údaje subjektu údajů na základě uděleného souhlasu, je subjekt údajů oprávněn souhlas kdykoli odvolat. Odvolání souhlasu se zpracováním osobních údajů není nutné jakkoli odůvodňovat. Odvoláním souhlasu však není dotčena zákonnost zpracování osobních údajů, k němuž došlo v době po udělení souhlasu před jeho odvoláním.
            Nebude-li jiného právního důvodu pro zpracování, Společnost osobní údaje subjektu údajů ihned po odvolání souhlasu vymaže.
         8. Právo vznést námitku
            Proti zpracování svých osobních údajů pro účely oprávněného zájmu Společnosti je subjekt údajů oprávněn vznášet u Společnosti námitky.
            Pokud Společnost neprokáže závažné oprávněné důvody pro zpracování, které převažují nad zájmy nebo právy a svobodami subjektu údajů, nebo pro určení, výkon nebo obhajobu právních nároků, je povinna osobní údaje subjektu údajů přestat zpracovávat.
            Dále je subjekt údajů oprávněn kdykoliv vznést u společnosti námitky proti zpracování svých osobních údajů pro účely přímého marketingu.
         9. Právo podat stížnost u dozorového orgánu
            Domnívá-li se subjekt údajů, že dochází a/nebo již došlo zpracováním jeho osobních údajů k porušení právních předpisů upravujících ochranu osobních údajů, může podat stížnost u dozorového úřadu.
            V České republice je příslušným dozorovým úřadem Úřad pro ochranu osobních údajů, se sídlem Pplk. Sochora 27, 170 00 Praha 7, internetové stránky: www.uoou.cz.
      2. Všechna výše uvedená práva má subjekt údajů i po skončení právního vztahu se Společností.
      3. Všechna výše uvedená práva může subjekt údajů uplatnit následujícím způsobem:
         1. e-mailem na e-mailovou adresu: store@equestrians.cz
         2. osobně: Nádražní 762/32, 150 00 Praha 5 – Smíchov
         3. písemně na adrese sídla Společnosti, tj. Nádražní 762/32, Smíchov, 150 00 Praha 5.
      4.  Aby byla zajištěna náležitá ochrana osobních údajů a práv subjektu údajů a nedocházelo k jejich zneužívání jinými osobami, musí Společnost provést ověření identity subjektu údajů.
      5.  Nebude-li možné subjekt údajů z údajů uvedených v žádosti o uplatnění práv identifikovat, je Společnost oprávněna subjekt údajů vyzvat k doplnění údajů, na základě kterých by Společnost mohla dostatečně ověřit identitu subjektu údajů. Nebude-li možné subjekt údajů ani po sdělení dodatečných informací identifikovat, nemůže Společnost žádosti subjektu údajů vyhovět.
      6. Společnost  vyřizuje všechny žádosti jí došlé bez zbytečného odkladu, nejpozději do 1 měsíce od jejich doručení. Nebude-li možné žádost subjektu údajů v této lhůtě zpracovat (zejména z důvodu složitosti žádosti), je Společnost oprávněna lhůtu pro vyřízení žádosti prodloužit až o dva měsíce. O této skutečnosti bude subjekt údajů Společností informován spolu s odůvodněním prodloužení lhůty, a to do 1 měsíce od doručení žádosti.
      7. V případě,  kdy Společnost vyhodnotí, že žádost nesplňuje shora uvedené požadavky pro její kladné vyřízení, je oprávněna žádost odmítnout a o důvodech odmítnutí subjekt údajů informuje. V takovém případě je subjekt údajů oprávněn podat stížnost k dozorovému úřadu (k tomu viz výše v čl. 8 odst. 8.1 písm. (ix) Zásad) a/nebo požádat u obecných soudů o soudní ochranu.
      8. V případě,  že Společnost žádosti vyhoví, provede na základě tohoto rozhodnutí vhodná opatření a o těchto subjekt údajů informuje.
10. Ochrana osobních údajů
    1. Prioritou Společnosti je ochrana osobních údajů subjektů údajů před neoprávněným nebo nahodilým přístupem k osobním údajům, jejich změnou, zničením či ztrátou, neoprávněnými přenosy, před jiným neoprávněným zpracováním, jakož i před jiným zneužitím osobních údajů subjektů údajů.
    2. Při zjištění, že bylo porušeno zabezpečení osobních údajů, nebo při podezření, že bylo porušeno toto zabezpečení, Společnost posoudí, zda skutečně došlo k porušení zabezpečení, vyhodnotí závažnost a podle závažnosti (bez rizika, nízké riziko, vysoké riziko) o porušení informuje subjekty údajů i dozorový orgán, kterým je Úřad pro ochranu osobních údajů.
    3. Společnost za tímto účelem přijala příslušná technická a organizační opatření včetně vnitřního školení zaměstnanců o nakládání s osobními údaji. Společnost pravidelně veškerá opatření zabezpečení osobních údajů testuje, kontroluje a ověřuje jejich aktuálnost, přiměřenost a adekvátnost.
    4. Společnost provádí také nahodilé kontroly a audity svých dodavatelů, kterým zpřístupnila osobní údaje subjektů údajů za účelem zjištění dodržování ochrany osobních údajů.
    5. Současně jsou všichni zaměstnanci Společnosti, stejně jako všichni její dodavatelé a jejich zaměstnanci smluvně a/nebo na základě zákona zavázáni mlčenlivostí o všech informacích a osobních údajích, které jim byly zpřístupněny.
11. Užitečné kontakty
    1. PRAGUE EQUESTRIANS STORE s.r.o.
       Nádražní 762/32, Smíchov, 150 00 Praha 5
       E-mail: store@equestrians.cz
       Telefon: +420 222 762 111
       www: equestrians.cz
    2. Úřad pro ochranu osobních údajů
       Pplk. Sochora 27, 170 00 Praha 7
       E-mail: posta@uoou.cz
       Telefon: +420 234 665 111
       www: www.uoou.cz