Zásady ochrany osobních údajů

Vyplněním objednávky, registrací, přihlášením k odběru obchodních sdělení nebo prohlížením našich webových stránek umožňujete Gnarly Owl se sídlem Boží Hora 20, Ivančice, 66491, zapsané v obchodním rejstříku IČO: 06402381 (dále jen jako „Správce“ či „Správce osobních údajů“) využívat Vaše osobní údaje. Tato stránka má za úkol Vás v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (GDPR) informovat o tom, jaké informace o Vás shromažďujeme, z jakého důvodu a jakým způsobem Vaše informace využíváme, jaká jsou Vaše práva ohledně námi využívaných osobních údajů a jakým způsobem je u nás můžete uplatnit v souladu s GDPR nařízením.

Jaké informace o Vás shromažďujeme?

V evidenci objednávek zpracováváme Vaše osobní údaje v rozsahu: e-mail, celé jméno, telefon, adresa a dále také údaj o ceně. Údaje nejprve potřebujeme pro vyřízení objednávky, tedy z důvodu plnění smlouvy (tj. plnění našich smluvních závazků vůči zákazníkovi). Po splnění našich závazků ze smlouvy využíváme osobní údaje z evidence objednávek pro další účely. Je v našem oprávněném zájmu udržovat celou evidenci objednávek z důvodu právní ochrany před budoucími spory. Vzhledem k zákonné záruční lhůtě za jakost zboží, promlčecí lhůtě a nastavení a systematice soudního systému, včetně lhůt pro promlčení nároků, musíme zpracovávat Vaše údaje z evidence objednávek po dobu 6 let. Údaje z evidence objednávek pak také využíváme k naplnění naší zákonné povinnosti archivovat dokumentaci z důvodu možné finanční kontroly, a to po dobu 10 let.

V evidenci uživatelů zpracováváme Vaše osobní údaje v tom rozsahu, v jakém nám je poskytnete při registraci či úpravě profilu, či při vytvoření objednávky. Je v našem oprávněném zájmu vést databázi uživatelů. Databáze také umožní jednotlivým zákazníkům vést a spravovat Váš profil v rámci registrace na webových stránkách. Tuto databázi kromě registračních účelů dále využíváme pro identifikaci osob při jednání se zákaznickým centrem, při vyřizování reklamací, či k marketingovým účelům (o těch se více dozvíte níže). Údaje dále využíváme pro zpracování pro marketingové účely. Popisu těchto osobních údajů se detailně věnujeme níže. Osobní údaje z důvodu evidence uživatelů držíme po dobu 5 let od Vaší poslední uskutečněné objednávky.

Vaše osobní údaje využíváme i z důvodů zajištění přepravy (naplnění našich povinností dle smlouvy). Tyto údaje předáváme přepravním společnostem a při předání vytvoříme o předání log, který slouží jako záloha pro případ chyby předání přes informační systém. Z důvodů možných reklamací jak ze stran zákazníka, tak ze strany přepravce tyto údaje zpracováváme za účelem zajištění přepravy po dobu 5 let od vytvoření objednávky.

Uložení osobních údajů z Vaší objednávky nám umožní usnadnit Vám další nákup a údaje dříve použité můžete proto předvyplnit do elektronického košíku. Osobní údaje z důvodu usnadnění nákupu zpracováváme na základě právního titulu oprávněného zájmu a udržujeme je v databázích společně s ostatními údaji, tedy po dobu 5 let od uskutečnění Vaší poslední objednávky.

Abychom Vám mohli poskytnout náležitou technickou podporu s využíváním našich webových stránek, ukládáme si technické údaje o zařízení, které k přístupu na náš web využíváte (prohlížeč, který využíváte, zařízení, ze kterého přistupuje na náš web, a operační systém, který využíváte). Poskytnutí technické podpory je v našem i Vašem oprávněném zájmu. Tyto informace jsou součástí našich interních logů a k jinému účelu, než poskytování technické podpory je nevyužíváme, přesto je z technických důvodů musíme udržovat po celou dobu životnosti námi zpracovávaných osobních údajů. Nejpozději tak tyto údaje o Vás vymažeme po 5 letech od uskutečnění Vaší poslední objednávky.

Jak data využíváme pro marketingové účely?

Pro marketingové účely zpracováváme Vaše kontaktní údaje, které nám vyplníte při objednávce, registraci či při přihlášení k odběru obchodních sdělení a které využíváme k zasílání obchodních sdělení a k větší relevantnosti námi zasílaných sdělení. Odběr našich obchodních sdělení samozřejmě můžete kdykoli odhlásit. Po úplném odhlášení (ze všech informačních kanálů) již Vaše kontaktní osobní údaje k zasílání obchodních sdělení využívat nebudeme.

Všechny osobní údaje použité v marketingu využíváme z právního titulu oprávněného zájmu a pro marketingové účely je uchováváme po dobu 5 let od Vaší poslední objednávky. Protože si jsme vědomi toho, že údaje o tom, co konkrétně Vás u nás zajímá, co se Vám líbí a Vaše zpětná vazba na zasílání obchodních sdělení mohou být vnímány jako citlivější data, ukládáme je pouze po dobu 2 let od doby, kdy tato data získáme.

Komu data předáváme?

Vaše osobní údaje jsou užívány výhradně pro naše interní potřeby, a to pouze z výše uvedených důvodů. Veškeré nezbytné služby ohledně osobních údajů však nezajišťujeme pouze vlastními silami, využíváme i služeb třetích stran (specializovaných společností). Se třetími stranami, kterým Vaše osobní údaje poskytneme, máme uzavřenou smlouvu, na základě které jsme schopni zajistit a chránit Vaše práva v oblasti ochrany osobních údajů.

V rámci Vaší objednávky proto mohou být osobní údaje předávány dopravním společnostem, např. společnostem:

  • Česká pošta s.p., se sídlem Praha 1, Politických vězňů 909/4
  • PPL CZ s.r.o., se sídlem K Borovému 99, 251 01 Říčany – Jažlovice,
  • Zásilkovna s.r.o., Lihovarská 1060/12, Libeň, Praha 9, 19000

Mimo objednávku zpracováváme Vaše osobní údaje v informačních, analytických a marketingových systémech třetích stran, které nezbytně potřebujeme pro naše podnikání, jako např.:

  • Shopify Inc.
  • Google Analytics, Google AdWords
  • Facebook Inc.

Žádné třetí straně přitom osobní údaje nepředáváme za účelem jejich dalšího zpracování.

Kde data uchováváme?

Data jsou uchovávána na zálohovaných serverech společnosti Shopify Inc. Zabezpečení datového centra je plně v souladu s GDPR. Více informací lze dohledat na stránkách podpory společnosti Shopify.

Přístup k systémům zprostředkovávajícím osobní údaje našich zákazníků je umožněn pouze omezenému počtu interních uživatelů, pro něž je to vzhledem k náplni jejich práce nezbytné. Jednotliví pracovníci mají vždy přístup jen k takovému objemu osobních dat, který ke své práci nezbytně potřebují. Do všech kritických systémů zpracovávajících osobní údaje našich zákazníků je přístup omezen pouze v rámci interní sítě a výše uvedené osoby v případě ukončení právního vztahu s námi automaticky ztratí k Vašim osobním datům přístup.

Jaká Vám GDPR dává práva a jak jich u nás využít

Právo na zpřístupnění informací a právo na jejich opravu

Kdykoliv v budoucnu budete chtít, můžete nás zasláním zprávy na e-mailovou adresu info@gnarlyowl.cz požádat o zaslání potvrzení, zda námi jsou, či nejsou Vaše osobní údaje zpracovávány. V případě, že Vaše údaje námi budou zpracovány, můžeme Vás, na Vaši žádost, nad rámec informací poskytnutých ve Všeobecných obchodních podmínkách, v těchto Zásadách ochrany osobních údajů a v dokumentu obsahujícím údaje o užívání souboru cookies, informovat i o případných třetích osobách, kterým byly nebo budou Vaše osobní údaje zpřístupněny. Pokud nezískáme osobní údaje od Vás, máte právo na veškeré nám dostupné informace o tom, odkud jsme Vaše osobní informace získali.

Pokud o Vás budeme zpracovávat Vaše osobní údaje nepřesně, můžete nás na tuto skutečnost zasláním zprávy na e-mailovou adresu info@gnarlyowl.cz upozornit, my pak bez zbytečného odkladu nepřesné osobní údaje opravíme. Po registraci na našich webových stránkách budete mít možnost si své osobní údaje opravit sami za pomoci úprav Vašeho profilu. V případě, že byste nám chtěli doplnit některé osobní údaje, které jste nám dříve neposkytli, a tyto osobní údaje jsou nezbytné pro zajištění námi poskytovaných služeb, stačí je v příslušném místě úpravy profilu vyplnit ještě jednou. Písemnou žádostí na naše zákaznické oddělení je možné požádat o odstranění Vašeho uživatelského účtu a osobních údajů, které nejsou nezbytné pro další zpracování.

Právo vznést námitky proti zpracování osobních údajů

I v případě, že budeme Vaše osobní údaje zpracovávat na základě našeho oprávněného zájmu, máte právo proti takovému zpracování vznést námitky, a to včetně námitek vůči zpracování osobních údajů, které zpracováváme pro účely přímého marketingu. To provedete zasláním zprávy na e-mailovou adresu info@gnarlyowl.cz. Pokud takovou námitku podáte, bez zbytečného prodlení vyhodnotíme, do jaké míry můžeme v souladu se zákonem tvrdit oprávněnost našich důvodů pro zpracování Vašich osobních údajů přes Vámi vznesené námitky a jak budeme s Vašimi osobními údaji v mezidobí nakládat. Dokud Vám naše oprávněné důvody pro zpracování neprokážeme, Vaše osobní údaje nebudeme dále zpracovávat.

Právo na omezení práce s osobními údaji

Máte právo požadovat, abychom omezili jakékoliv zpracování Vašich osobních údajů, včetně jejich vymazání, tedy abychom s nimi přestali nakládat:

  • Pokud nám dáte vědět, že jsou námi shromážděné osobní údaje nepřesné, a to až do ověření jejich správnosti.
  • Pokud bude zpracování Vašich osobních údajů protiprávní a Vy, namísto o vymazání, požádáte zasláním zprávy na e-mailovou adresu info@gnarlyowl.cz o omezení jejich použití.
  • Pokud Vaše osobní údaje již nebudeme potřebovat pro zajištění našich služeb, ale Vy je budete potřebovat pro uplatnění Vašich práv.
  • Pokud vznesete námitku proti zpracování dle odstavce výše, a to do doby, než ověříme, zda naše důvody zpracování převažují nad Vašimi zájmy.

Právo být zapomenut (právo na vymazání osobních údajů)

V případě, že zjistíte, že zpracováváme Vaše osobní údaje:

  • přestože již není jejich zpracování potřebné pro účely, kvůli kterým jsme je získali; a/nebo
  • Vy vznesete námitku podle odstavce uvedeného výše a my Vám nebudeme schopni prokázat oprávněné důvody pro jejich zpracování, které převáží nad Vašimi zájmy, Vašimi právy a svobodami či nad výkonem nebo obhajobou právních nároků; a/nebo
  • údaje zpracováváme z jakéhokoli jiného důvodu neoprávněně, máte právo požadovat, abychom bez zbytečného odkladu od Vašeho oznámení takovýchto skutečností zasláním zprávy na e-mailovou adresu info@gnarlyowl.cz takto zpracovávané osobní údaje vymazali. Údaje však nemůžeme vymazat ani na Vaši žádost, pokud bude jejich zpracování nezbytné pro výkon práva na svobodu projevu a informace, pro splnění některé naší právní povinnosti nebo pro splnění úkolu prováděného ve veřejném zájmu či pro určení, výkon nebo obhajobu našich právních nároků.

Právo na poskytnutí údajů ve strojově čitelné formě

Pokud nás zasláním zprávy na e-mailovou adresu info@gnarlyowl.cz požádáte, abychom Vám poskytli námi zpracovávané Vaše osobní údaje, zašleme Vám je ve strukturovaném běžně používaném a strojově čitelném formátu (např. *.xls, *.csv, nebo v obdobném formátu). Pokud nás požádáte, abychom Vaše osobní údaje zaslali jinému správci osobních údajů, Vaší žádosti samozřejmě vyhovíme.

Právo kdykoliv se odhlásit ze zasílání obchodních sdělení

V případě, že od nás již nebudete chtít dostávat obchodní sdělení, můžete jejich zasílání zamezit buď kliknutím na odkaz, který je součástí každého obchodního sdělení, nebo kontaktováním nás na e-mailové adrese info@gnarlyowl.cz.

Právo kdykoliv odvolat souhlas se zasíláním obchodních sdělení

V případě, že od Vás v rámci našich speciálních akcí budeme chtít Váš souhlas se zpracováním osobních údajů, můžete tento souhlas vzít zpět, a to kdykoliv i bez udání důvodů. Souhlas můžete vzít zpět buď způsobem přesněji popsaným v pravidlech spotřebitelské soutěže, nebo vždy zasláním odvolání souhlasu na e-mailovou adresu info@gnarlyowl.cz.

Kontakt na nás a na našeho pověřence pro ochranu osobních údajů (DPO)

Kontaktovat nás můžete na emailové adrese: info@gnarlyowl.cz.

Právo podat stížnost u úřadu na ochranu osobních údajů

V případě, že podle Vašeho názoru neplníme všechny naše právní povinnosti vzniklé v souvislosti se zpracováním Vašich osobních údajů, obraťte se prosím na naše Centrum zákaznické péče. Pokud by Vám snad naši kolegové nepomohli, máte samozřejmě právo obrátit se na Úřad pro ochranu osobních údajů, a to buď na adrese sídla úřadu: Pplk. Sochora 27, Praha 7, PSČ 170 00, na e-mailu posta@uoou.cz či jakoukoliv jinou cestou, kterou bude úřad na ochranu osobních údajů akceptovat. Bližší informace o úřadu najdete na webových stránkách www.uoou.cz.