GDPR
Zpracování osobních údajů
Crystalex CZ, s.r.o.,
Masarykovo nábřeží 236/30, 110 00 Praha 1, Nové Město, IČO 28542673,
společnost zapsaná v obchodním rejstříku u Městského soudu v Praze, oddíl c, vložka 149125
- Správce osobních údajů
- Rozsah zpracování osobních údajů
- Zdroje osobních údajů
- Kategorie osobních údajů, které jsou předmětem zpracování
- Kategorie subjektů údajů
- Kategorie příjemců osobních údajů
- Účel zpracování osobních údajů
- Způsob zpracování a ochrany osobních údajů
- Doba zpracování osobních údajů
- Poučení
1. SPRÁVCE OSOBNÍCH ÚDAJŮ
Crystalex CZ, s.r.o., se sídlem Masarykovo nábřeží 236/30, 110 00 Praha 1, Nové Město, zapsaná v obchodním rejstříku vedeném u Městského soudu v Praze C 149125, IČO: 28542673,
tel. +420 487 741 111, email: info@crystalex.cz, (dále jen „správce“) Vás tímto v souladu s čl. 12 GDPR informuje o zpracování Vašich osobních údajů a o Vašich právech.
2. ROZSAH ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ
Osobní údaje jsou zpracovány v rozsahu, v jakém je příslušný subjekt údajů správci poskytl, a to v souvislosti s uzavřením smluvního či jiného právního vztahu se správcem, nebo které správce shromáždil jinak a zpracovává je v souladu s platnými právními předpisy či k plnění zákonných povinností správce.
3. ZDROJE OSOBNÍCH ÚDAJŮ:
- přímo od subjektů údajů
- velkoobchod / e-shop
- distributor
- veřejně přístupné rejstříky,
- seznamy a evidence (např. obchodní rejstřík, živnostenský rejstřík, katastr nemovitostí, veřejný telefonní seznam apod.)
4. KATEGORIE OSOBNÍCH ÚDAJŮ, KTERÉ JSOU PŘEDMĚTEM ZPRACOVÁNÍ:
- adresní a identifikační údaje sloužící k jednoznačné a nezaměnitelné identifikaci subjektu údajů (např. jméno, příjmení, titul, příp. rodné číslo, datum narození, adresa trvalého pobytu, číslo dokladu totožnosti, pohlaví, IČ, DIČ) a údaje umožňující kontakt se subjektem údajů (kontaktní údaje – např. kontaktní adresa, číslo telefonu, číslo faxu, emailová adresa a jiné obdobné informace)
- popisné údaje (např. bankovní spojení, datum)
- další údaje nezbytné pro plnění smlouvy
5. KATEGORIE SUBJEKTŮ ÚDAJŮ:
- zákazník správce
- dodavatel služby
- jiná osoba, které je ve smluvním vztahu ke správci
6. KATEGORIE PŘÍJEMCŮ OSOBNÍCH ÚDAJŮ:
- zpracovatel
- státní aj. orgány v rámci plnění zákonných povinností stanovených příslušnými právními předpisy
7. ÚČEL ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ
- účely obsažené v rámci souhlasu subjektu údajů
- jednání o smluvním vztahu
- plnění smlouvy
- ochrana práv správce, příjemce nebo jiných dotčených osob (např. vymáhání pohledávek správce)
- archivnictví vedené na základě zákona
- plnění zákonných povinností ze strany správce
- ochrana životně důležitých zájmů subjektu údajů
8. ZPŮSOB ZPRACOVÁNÍ A OCHRANY OSOBNÍCH ÚDAJŮ
Zpracování osobních údajů provádí správce. Zpracování je prováděno v jeho provozovnách, pobočkách a sídle správce jednotlivými pověřenými zaměstnanci správce, příp. zpracovatelem. Ke zpracování dochází prostřednictvím výpočetní techniky, popř. i manuálním způsobem u osobních údajů v listinné podobě za dodržení všech bezpečnostních zásad pro správu a zpracování osobních údajů. Za tímto účelem přijal správce technicko - organizační opatření k zajištění ochrany osobních údajů, zejména opatření, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k osobním údajům, jejich změně, zničení či ztrátě, neoprávněným přenosům, k jejich neoprávněnému zpracování, jakož i k jinému zneužití osobních údajů. Veškeré subjekty, kterým mohou být osobní údaje zpřístupněny, respektují právo subjektů údajů na ochranu soukromí a jsou povinny postupovat dle platných právních předpisů týkajících se ochrany osobních údajů.
9. DOBA ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ
V souladu se lhůtami uvedenými v příslušných smlouvách, ve spisovém a skartačním řádu správce či v příslušných právních předpisech jde o dobu nezbytně nutnou k zajištění práv a povinností plynoucích jak ze závazkového vztahu, tak i z příslušných právních předpisů.
10. POUČENÍ
Správce zpracovává údaje se souhlasem subjektu údajů s výjimkou zákonem stanovených případů, kdy zpracování osobních údajů nevyžaduje souhlas subjektu údajů.
11. PŘÍJEMCI OSOBNÍCH ÚDAJŮ A PŘEDÁVÁNÍ ÚDAJŮ
Osobní údaje mohou být předávány třetím osobám pouze v rozsahu nezbytném pro plnění smlouvy, splnění zákonných povinností nebo na základě uděleného souhlasu.
Dopravci
Za účelem doručení objednaného zboží jsou osobní údaje (zejména jméno, příjmení, doručovací adresa, telefonní číslo a e-mailová adresa) předávány vybraným dopravcům.
Poskytovatelé platebních služeb
Za účelem realizace plateb mohou být osobní údaje předávány poskytovatelům platebních služeb. Tito poskytovatelé zpracovávají údaje v souladu s vlastními podmínkami ochrany osobních údajů.
Poskytovatel hostingu
Webové stránky jsou provozovány prostřednictvím externího poskytovatele hostingových služeb. Osobní údaje mohou být zpracovávány na serverech tohoto poskytovatele v rámci zajištění provozu a bezpečnosti webu.
12. PŘEDÁVÁNÍ ÚDAJŮ DO TŘETÍCH ZEMÍ
V případě využívání marketingových nástrojů, zejména služby Meta Pixel, může docházet k předávání osobních údajů do třetích zemí mimo Evropskou unii, zejména do Spojených států amerických.
K takovému předání dochází pouze na základě vašeho souhlasu dle čl. 6 odst. 1 písm. a) GDPR.
Předávání údajů je zajištěno prostřednictvím vhodných záruk, zejména standardních smluvních doložek schválených Evropskou komisí.
13. PRÁVNÍ ZÁKLAD ZPRACOVÁNÍ
Osobní údaje jsou zpracovávány na základě následujících právních titulů:
-
plnění smlouvy dle čl. 6 odst. 1 písm. b) GDPR
-
splnění právní povinnosti dle čl. 6 odst. 1 písm. c) GDPR
-
oprávněný zájem správce dle čl. 6 odst. 1 písm. f) GDPR (např. ochrana práv správce, přímý marketing vůči stávajícím zákazníkům)
-
souhlas subjektu údajů dle čl. 6 odst. 1 písm. a) GDPR
Používání cookies a sledovacích technologií
Používání cookies
Naše webové stránky používají cookies a obdobné technologie. Cookies jsou malé textové soubory ukládané do vašeho zařízení, které umožňují správné fungování webu, zlepšují uživatelský komfort a umožňují vyhodnocování návštěvnosti.
Pro správu souhlasů používáme nástroj CookieScript, který umožňuje uživatelům udělit nebo odmítnout souhlas s používáním jednotlivých kategorií cookies.
Ukládání a přístup k jiným než technicky nezbytným cookies probíhá pouze na základě vašeho souhlasu dle čl. 6 odst. 1 písm. a) GDPR.
Svůj souhlas můžete kdykoli změnit nebo odvolat prostřednictvím nastavení cookies dostupného na našich webových stránkách.
Kategorie cookies
Technicky nezbytné cookies
Tyto cookies jsou nutné pro správné fungování webových stránek a nelze je vypnout.
Právní základ: čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem na provozu funkčního webu).
Marketingové a sledovací cookies
Tyto cookies jsou ukládány pouze na základě vašeho souhlasu.
Právní základ: čl. 6 odst. 1 písm. a) GDPR (souhlas).
Meta Pixel
Na našich webových stránkách používáme nástroj Meta Pixel společnosti Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irsko.
Meta Pixel nám umožňuje měřit efektivitu reklamních kampaní a zobrazovat relevantní reklamu uživatelům.
Ke zpracování osobních údajů (např. IP adresy a údajů o chování na webu) dochází pouze po udělení vašeho souhlasu.
Osobní údaje mohou být předávány do třetích zemí, zejména do USA. Společnost Meta využívá standardní smluvní doložky schválené Evropskou komisí.
Souhlas můžete kdykoli odvolat prostřednictvím nastavení cookies.
Ecomail
Pro rozesílání obchodních sdělení používáme platformu Ecomail.
Sledování chování příjemců newsletteru (např. otevření e-mailu a prokliků) probíhá pouze v případě, že jste se k odběru přihlásili a udělili souhlas.
Právní základ: čl. 6 odst. 1 písm. a) GDPR.
Svůj souhlas můžete kdykoli odvolat prostřednictvím odkazu pro odhlášení uvedeného v každém newsletteru.
Právo podat stížnost u dozorového úřadu
Pokud se domníváte, že při zpracování vašich osobních údajů dochází k porušení právních předpisů o ochraně osobních údajů, máte právo podat stížnost u příslušného dozorového úřadu.
V České republice je tímto úřadem:
Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
Česká republika
www.uoou.cz
Tím není dotčeno vaše právo obrátit se se svým nárokem přímo na soud.