GDPR

 

Cíl a rozsah

Tento dokument stanovuje zásady zpracování a ochrany osobních údajů v rámci provozu internetového obchodu se zaměřením na vnitřní a venkovní nábytek, který provozuje Kairoxnarel (dále jen „my“). Tyto zásady se vztahují na všechny návštěvníky a zákazníky, kteří využívají naše internetové stránky, prohlížejí sortiment nábytku pro dům i zahradu nebo u nás zadávají objednávky. Naším cílem je zajistit transparentní, bezpečné a korektní nakládání s osobními údaji v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR). Provoz je realizován výhradně prostřednictvím internetového rozhraní bez kamenných prodejen.

Typy shromažďovaných osobních údajů

Při provozu našeho internetového obchodu shromažďujeme a zpracováváme pouze údaje nezbytné pro vyřízení požadavků a realizaci prodeje vnitřního a venkovního nábytku:

• Identifikační údaje: jméno, příjmení.

• Kontaktní údaje: e-mailová adresa, telefonní číslo, doručovací adresa, fakturační adresa.

• Údaje o objednávkách a transakcích: podrobnosti o zakoupeném nábytku, platební metody, stav platby, historie nákupů.

• Technické a síťové údaje: IP adresa, typ prohlížeče, nastavení časového pásma, informace o zařízení a operačním systému, záznamy o chování na našich internetových stránkách.

Zákonnost zpracování údajů

Zpracování osobních údajů provádíme výhradně na základě jasně definovaných titulů podle článku 6 GDPR:

• Plnění smlouvy (čl. 6 odst. 1 písm. b): zpracování je nezbytné pro uzavření kupní smlouvy, expedici a doručení nábytku, vyřizování dotazů a servisní podpory.

• Plnění povinností uložených předpisy (čl. 6 odst. 1 písm. c): uchovávání daňových a účetních dokladů v souladu s příslušnými finančními a účetními standardy.

• Oprávněný zájem (čl. 6 odst. 1 písm. f): zajištění bezpečnosti internetového obchodu, ochrana proti podvodům, obrana nároků a optimalizace technického chodu webu.

• Souhlas (čl. 6 odst. 1 písm. a): pro specifické analytické a preferenční nástroje ukládající data na koncovém zařízení.

Práva subjektů údajů

V souvislosti se zpracováním vašich osobních údajů máte podle GDPR následující práva:

• Právo na přístup: právo získat potvrzení, zda vaše osobní údaje zpracováváme, a právo na kopii těchto údajů.

• Právo na opravu: právo požadovat opravu nepřesných nebo doplnění neúplných osobních údajů.

• Právo na výmaz („právo být zapomenut“): právo žádat smazání údajů, pokud pominul důvod pro jejich zpracování nebo byl odvolán souhlas.

• Právo na omezení zpracování: právo požadovat dočasné pozastavení nakládání s údaji za stanovených podmínek.

• Právo na přenositelnost údajů: právo získat údaje ve strukturovaném, běžně používaném a strojově čitelném formátu.

• Právo vznést námitku: právo kdykoliv namítat zpracování založené na našem oprávněném zájmu.

• Právo odvolat souhlas: právo kdykoliv bezplatně odvolat dříve udělený souhlas.

Uchovávání údajů

Osobní údaje uchováváme pouze po dobu nezbytnou k naplnění účelů, pro které byly shromážděny:

• Údaje související s nákupem nábytku uchováváme po dobu trvání smluvního vztahu a dále po dobu stanovenou pro uplatnění nároků ze záruky a odpovědnosti za vady.

• Účetní a daňové záznamy archivujeme po dobu deseti let v souladu s příslušnými finančními standardy České republiky.

• Technická provozní data a logy jsou uchovávány po krátkou dobu potřebnou pro zajištění stability a síťové bezpečnosti systému.
  Po uplynutí těchto lhůt jsou data bezpečně smazána nebo anonymizována.

Předávání a zpřístupňování údajů

K vašim osobním údajům mají přístup pouze naši pověření pracovníci a pečlivě prověření partneři, kteří se podílejí na vyřízení objednávky:

• Poskytovatelé přepravních, logistických a doručovacích služeb zajišťující doručení nábytku na vaši adresu.

• Zprostředkovatelé platebních služeb a finanční ústavy zajišťující bezpečné zpracování plateb.

• Poskytovatelé webového hostingu, databázových úložišť a technické správy internetového rozhraní.

• Externí daňoví a účetní poradci.
  Všichni tito zpracovatelé jsou vázáni přísnými smluvními doložkami o ochraně osobních údajů a nesmějí údaje použít k žádnému jinému účelu.
  Důrazně prohlašujeme, že vaše osobní údaje za žádných okolností neprodáváme, nepronajímáme, neobchodujeme s nimi ani je neposkytujeme žádným neoprávněným subjektům pro komerční účely.

Doplňující informace o zpracování, předávání a zárukách podle norem v České republice

Zpracování osobních údajů na území České republiky probíhá v souladu s GDPR a standardy zavedenými v rámci národní ochrany osobních údajů. Dbáme na dodržování zásad minimalizace dat, integrity a důvěrnosti. Při předávání dat subjektům v České republice nebo v rámci Evropské unie zajišťujeme odpovídající technická a organizační opatření, která garantují plnou ochranu všech zaručených práv.

Zpracování a předávání mimo Evropský hospodářský prostor podle skutečného toku údajů, platné mechanismy a záruky

Vzhledem k technické architektuře a provozu našich serverů a systémů mohou být osobní údaje zpracovávány nebo ukládány v místech nacházejících se mimo Evropský hospodářský prostor (EHP), zejména ve Spojených státech amerických. V takových případech zajišťujeme, aby byla úroveň ochrany srovnatelná s úrovní v Evropské unii, a to prostřednictvím:

• Využití standardních smluvních doložek (Standard Contractual Clauses – SCC) schválených Evropskou komisí.

• Předávání na základě rozhodnutí Evropské komise o odpovídající ochraně (např. Rámec pro ochranu osobních údajů mezi EU a USA – Data Privacy Framework), pokud je příjemce certifikován.

• Dodatečných technických záruk, jako je šifrování dat během přenosu i uložení a striktní kontrola přístupových práv.

Zabezpečení údajů

Implementovali jsme robustní technická a organizační opatření k ochraně osobních údajů před náhodnou ztrátou, neoprávněným přístupem, zneužitím, změnou nebo zničením:

• Použití šifrovaného protokolu HTTPS a certifikátů SSL/TLS pro veškerou datovou komunikaci.

• Pravidelné zálohování a segmentace databází s omezeným přístupem na základě principu nejnižších nutných oprávnění.

• Pravidelné kontroly zranitelností systémů a monitoring podezřelých síťových aktivit.

Změny zásad

Z důvodu technického rozvoje nebo provozních potřeb můžeme tuto politiku čas od času aktualizovat. Všechny aktualizované verze budou zveřejněny na této stránce. Doporučujeme vám pravidelně si tento text prohlížet, abyste byli informováni o jejím nejnovějším znění.

Soubory Cookie a DSGVO sjednocené podle skutečné konfigurace

Naše internetové stránky využívají soubory cookie a obdobné technologie pro zajištění správného fungování a analýzu návštěvnosti:

• Nezbytné soubory cookie: tyto soubory jsou technicky nutné pro správný chod internetového obchodu (např. funkce nákupního košíku, proces přihlášení, správa bezpečnostních relací). Pro jejich použití není vyžadován váš předchozí souhlas.

• Analytické a preferenční soubory cookie: tyto nástroje nám pomáhají porozumět tomu, jak návštěvníci interagují se stránkami, a umožňují ukládat uživatelská nastavení. Tyto soubory jsou ukládány a zpracovávány výhradně na základě vašeho předchozího, dobrovolného a informovaného souhlasu uděleného prostřednictvím cookie lišty.
  Svůj souhlas můžete kdykoliv změnit nebo odvolat v nastavení cookie lišty nebo prostřednictvím nastavení vašeho internetového prohlížeče.

Automatizované rozhodování a profilování

Při zpracování vašich osobních údajů v našem internetovém obchodě nedochází k žádnému automatizovanému rozhodování ani profilování, které by pro vás mělo přímé účinky nebo se vás obdobným způsobem významně dotýkalo.

Povinnost poskytnout osobní údaje a důsledky jejich neposkytnutí

Poskytnutí identifikačních a kontaktních údajů je dobrovolné, avšak zcela nezbytné pro uzavření a plnění kupní smlouvy na nábytek. Pokud tyto údaje neposkytnete, nebudeme schopni vaši objednávku zpracovat, fakturovat a doručit vám zakoupený nábytek. Poskytnutí údajů založených na souhlasu (např. volitelné cookie) je zcela volitelné.

Právo podat stížnost u dozorového úřadu

Pokud se domníváte, že zpracování vašich osobních údajů porušuje ustanovení GDPR nebo normy na ochranu dat v České republice, máte právo podat stížnost u příslušného dozorového úřadu:

• Úřad pro ochranu osobních údajů (ÚOOÚ)

• Adresa: Pplk. Sochora 27, 170 00 Praha 7, Česká republika

• Internetové stránky: https://www.uoou.cz

Kontaktní informace

Pokud máte jakékoliv dotazy týkající se těchto zásad nebo chcete uplatnit svá práva, můžete nás kontaktovat prostřednictvím níže uvedených údajů:

Adresa: 9121 E Tsala Apopka Dr, Inverness, FL 34450, United States
Telefon: +1 (352) 726-4829
E-mail: customer@kairoxnarel.com
Provozní doba: Pondělí až pátek, 9:00 – 18:00 (Středoevropský čas, CET)