1. Domů
2. Podmínky ochrany osobních údajů

Prohlášení o ochraně osobních dat

Podmínky ochrany osobních údajů

I .           Ochrana osobních údajů 

1.1.        Odesláním objednávky z internetového objednávkového formuláře na dodávku služeb, potvrzuje objednatel, že je srozuměn s podmínkami ochrany osobních údajů, že vyjadřuje svůj souhlas s jejich zněním, a že je v celém rozsahu akceptuje.

1.2         Poskytovatel je správcem osobních údajů objednatelů podle čl. 4 bod 7) nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) (dále jen: “GDPR”). Poskytovatel se zavazuje zpracovávat osobní údaje v souladu s právními předpisy, zejm. GDPR.

1.3.        Osobními údaji jsou veškeré informace o identifikované nebo identifikovatelné fyzické osobě; identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, identifikační číslo, lokační údaje, síťový identifikátor nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby.

1.4         Při objednávce jsou vyžadovány osobní údaje, které jsou nutné pro úspěšné vyřízení objednávky (jméno a adresa, kontakt). Účelem zpracování osobních údajů je vyřízení objednávky objednatele a výkon práv a povinností vyplývajících ze smluvního vztahu mezi Poskytovatelem a Objednatelem. Účelem zpracování osobních údajů je dále zasílání obchodních sdělení a činění dalších marketingových aktivit. Zákonným důvodem pro zpracování osobních údajů je plnění smlouvy dle čl. 6 odst. 1 písm. b) GDPR, plnění právní povinnosti správce dle čl. 6 odst. 1 písm. c) GDPR a oprávněný zájem Poskytovatele dle čl. 6 odst. 1 písm. f) GDPR. Oprávněným zájmem Poskytovatele je zpracování osobních údajů pro účely přímého marketingu.

1.5         Poskytovatel pro plnění smlouvy používá služeb subdodavatelů, zejména poskytovatele mailingových služeb (osobní údaje jsou ukládány v 3. zemích) a poskytovatele webhostingu. Subdodavatelé jsou prověřeni z hlediska bezpečného zpracování osobních údajů. Poskytovatel a subdodavatel webhostingu uzavřeli smlouvu o zpracování osobních údajů, dle které subdodavatel odpovídá za řádně zabezpečení fyzického, hardwarového i softwarového perimetru, a tedy nese vůči objednateli přímou odpovědnost za jakýkoli únik či narušení osobních údajů.

1.6         Poskytovatel ukládá osobní údaje objednatele po dobu nezbytnou k výkonu práv a povinností vyplývajících ze smluvního vztahu mezi poskytovatelem a objednatelem a uplatňování nároků z těchto smluvních vztahů (po dobu 5 let od ukončení smluvního vztahu). Po jejím uplynutí budou údaje vymazány.

1.7         Objednatel má právo požadovat od poskytovatele přístup ke svým osobním údajům dle čl. 15 GDPR, opravu osobních údajů dle čl. 16 GDPR, popřípadě omezení zpracování dle čl. 18 GDPR. Objednatel má právo na výmaz osobních údajů dle čl. 17 odst. 1 písm. a), a c) až f) GDPR. Dále má objednatel právo vznést námitku proti zpracování dle čl. 21 GDPR a právo na přenositelnost údajů dle čl. 20 GDPR.

1.8         Objednatel má právo podat stížnost u Úřadu pro ochranu osobních údajů v případě, že se domnívá, že bylo porušeno jeho právo na ochranu osobních údajů.

1.9         Objednatel nemá povinnost osobní údaje poskytnout. Poskytnutí osobních údajů je však nutným požadavkem pro uzavření a plnění smlouvy a bez poskytnutí osobních údajů není možné smlouvu uzavřít či jí ze strany poskytovatele plnit.

1.10       Zájemce o využívání služeb Poskytovatele vyplněním kontaktního formuláře:

• 1. souhlasí s použitím svých osobních údajů pro účely elektronického zasílání obchodních sdělení, reklamních materiálů, přímého prodeje, průzkumů trhu a přímých nabídek produktů ze strany Poskytovatele a třetích subjektů, ne však častěji, než 1x týdně, a zároveň
• 2. prohlašuje, že zasílání informací dle bodu 1.10.1 nepovažuje za nevyžádanou reklamu ve smyslu zák. č. 40/1995 Sb. ve znění novel, neboť objednatel se zasílám informací dle bodu 1.10.1 ve spojení s ustanovením § 7 zák. č. 480/2004 Sb. výslovně souhlasí.
• 3. Souhlas dle tohoto odstavce může objednatel kdykoli písemně odvolat na marketing@aulix.cz.

1.11       Poskytovatel používá v rámci zvyšování kvality služeb, personalizace nabídky, sběru anonymních dat a pro analytické účely ve své prezentaci tzv. soubory cookie. Používáním webu Objednatel souhlasí s použitím zmíněné technologie.

1. Práva a povinnosti mezi správcem a objednatelem

 2.1        Tyto podmínky upravují vzájemná práva a povinnosti při zpracování osobních údajů, ke kterým Poskytovatel získal přístup v rámci plnění kupní smlouvy uzavřené formou odsouhlasení všeobecných obchodních podmínek na e-shopu obchod.aulix.cz (dále jen „kupní smlouva“) uzavřené s objednatelem ke dni zřízení objednatelského účtu.

2.2.        Poskytovatel se zavazuje pro Objednatele zpracovávat osobní údaje v rozsahu a za účelem stanovenými v čl. 2.3 - 2.6 těchto podmínek. Prostředky zpracování budou automatizované. Poskytovatel bude v rámci zpracování osobní údaje shromažďovat, ukládat na nosiče informací, uchovávat, blokovat a likvidovat. Poskytovatel není oprávněn osobní údaje zpracovávat v rozporu nebo nad rámec stanovený těmito podmínkami. 

2.3.        Poskytovatel se zavazuje pro objednatele zpracovávat osobní údaje v tomto rozsahu:

1. běžné osobní údaje,
2. zvláštní kategorie údajů podle čl. 9 GDPR.

2.4.        Osobní údaje je možné zpracovávat pouze na pracovištích Poskytovatele nebo jeho subdodavatelů podle čl. 2.5 těchto podmínek, a to na území Evropské unie.

2.5.        Objednatel uděluje povolení se zapojením subdodavatele jakožto dalšího zpracovatele podle čl. 28 odst. 2 GDPR, kterým je poskytovatel hostingu ARIT s.r.o. Objednatel dále uděluje Poskytovateli obecné povolení zapojit do zpracování dalšího zpracovatele osobních údajů, Poskytovatel však musí objednatele písemné̌ informovat o všech zamýšlených změnách týkajících se přijetí dalších zpracovatelů̊ nebo jejich nahrazení a poskytnout objednateli možnost vyslovit vůči těmto změnám námitky. Poskytovatel musí uložit svým subdodavatelům v postavení zpracovatele osobních údajů̊ stejné povinnosti na ochranu osobních údajů̊, jak jsou stanoveny v těchto podmínkách. 

2.6.        Poskytovatel se zavazuje, že zpracovávání osobních údajů̊ bude zabezpečeno zejména následujícím způsobem:

1. Osobní údaje jsou zpracovávány v souladu s právními předpisy a na základě pokynů Objednatele, tj. pro výkon veškerých činností potřebných pro poskytování e-shopové platformy obchod.aulix.cz.
2. Poskytovatel se zavazuje, že technicky a organizačně̌ zabezpečí ochranu zpracovávaných osobních údajů̊ tak, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k údajům, k jejich změně, zničení či ztrátě̌, neoprávněným přenosům, k jejich jinému neoprávněnému zpracování, jakož i k jinému zneužití a aby byly personálně̌ a organizačně̌ nepřetržité̌ po dobu zpracovávání údajů̊ zabezpečeny veškeré povinnosti zpracovatele osobních údajů̊, vyplývající z právních předpisů.
3. Přijatá technická a organizační opatření odpovídají míře rizika. Poskytovatel pomocí nich zajišťuje neustálou důvěrnost, integritu, dostupnost a odolnost systémů a služeb zpracování, a včas obnovuje dostupnost osobních údajů a přístup k nim v případě fyzických či technických incidentů.
4. Poskytovatel tímto prohlašuje, že ochrana osobních údajů̊ podléhá interním bezpečnostním předpisům Poskytovatele.
5. K osobním údajům budou mít přístup pouze oprávněné osoby Poskytovatele a subdodavatelů dle čl. 2.4 těchto podmínek, které budou mít Poskytovatelem stanoveny podmínky a rozsah zpracování údajů̊ a každá taková osoba bude přistupovat k osobním údajům pod svým jednoznačným identifikátorem.
6. Oprávněné osoby Poskytovatele, které zpracovávají osobní údaje podle těchto podmínek, jsou povinny zachovávat mlčenlivost o osobních údajích a o bezpečnostních opatřeních, jejichž zveřejnění by ohrozilo jejich zabezpečení. Poskytovatel zajistí jejich prokazatelné zavázání k této povinnosti. Poskytovatel zajistí, že tato povinnost pro Poskytovatele i oprávněné osoby bude trvat i po skončení pracovněprávního nebo jiného vztahu k Poskytovateli.
7. Poskytovatel bude objednateli nápomocen prostřednictvím vhodných technických a organizačních opatření, pokud je to možné, pro splnění objednatelovy povinnosti reagovat na žádosti o výkon práv subjektu údajů stanovených v GDPR; stejně tak při zajišťování souladu s povinnostmi podle čl. 32 až 36 GDPR, a to při zohlednění povahy zpracování a informací, jež má Poskytovatel k dispozici.
8. Po ukončení poskytování plnění, které je spojeno se zpracováním, je Poskytovatel povinen všechny osobní údaje vymazat, nebo je vrátit Objednateli, pokud nemá povinnost uložit osobní údaje na základě zvláštního zákona.
9. Poskytovatel poskytne Objednateli veškeré informace potřebné k doložení toho, že byly splněny povinnosti podle této smlouvy a GDPR, umožní audity, včetně inspekcí, prováděné Objednatelem nebo jiným auditorem, kterého objednatel pověřil.

2.7.        Objednatel se zavazuje neprodleně ohlašovat všechny jemu známé skutečnosti, které by mohly nepříznivě ovlivnit řádné a včasné plnění závazků vyplývajících z těchto podmínek na a poskytnout Poskytovateli součinnost nezbytnou pro plnění těchto podmínek.

2.8.        Vaši spokojenost s nákupem zjišťujeme prostřednictvím e-mailových dotazníků v rámci programu Ověřeno zákazníky, do něhož je náš e-shop zapojen. Ty vám zasíláme pokaždé, když u nás nakoupíte, pokud ve smyslu § 7 odst. 3 zákona č. 480/2004 Sb. o některých službách informační společnosti jejich zasílání neodmítnete. Zpracování osobních údajů pro účely zaslání dotazníků v rámci programu Ověřeno zákazníky provádíme na základě našeho oprávněného zájmu, který spočívá ve zjišťování vaší spokojenosti s nákupem u nás. Pro zasílání dotazníků, vyhodnocování vaší zpětné vazby a analýz našeho tržního postavení využíváme zpracovatele, kterým je provozovatel portálu Heureka.cz; tomu pro tyto účely můžeme předávat informace o zakoupeném zboží a vaši e-mailovou adresu. Vaše osobní údaje nejsou při zasílání e-mailových dotazníků předány žádné třetí straně pro její vlastní účely. Proti zasílání e-mailových dotazníků v rámci programu Ověřeno zákazníky můžete kdykoli vyjádřit námitku odmítnutím dalších dotazníků pomocí odkazu v e-mailu s dotazníkem. V případě vaší námitky vám dotazník nebudeme dále zasílat.

III. Závěrečná ustanovení

3.1         Tyto podmínky pozbývají platnosti uplynutím doby uvedené v čl. 1.6 těchto podmínek.  

3.2         Objednatel souhlasí s těmito podmínkami zaškrtnutím souhlasu prostřednictvím internetového formuláře. Zaškrtnutím souhlasu vyjadřuje objednatel, že si tyto podmínky přečetl, že s nimi vyjadřuje svůj souhlas a že je v celém rozsahu akceptuje.

3.3         Poskytovatel je oprávněn tyto podmínky změnit. Poskytovatel je povinen bez zbytečného odkladu zveřejnit novou verzi podmínek na svých internetových stránkách, popř. zašle novou verzi Objednateli na jeho e-mailovou adresu.

3.4.        Kontaktní údaje Poskytovatele ve věcech týkajících se těchto podmínek: AULIX lighting s.r.o., Náměstí Na Sádkách 705, Dolní Břežany 252 41, IČ: 28984790, DIČ: CZ28984790, e-mail: marketing@aulix.cz

3.5         Vztahy těmito podmínkami výslovně neupravené se řídí GDPR a právním řádem České republiky, zejména zákonem č. 89/2012 Sb., občanský zákoník, v platném znění.

Tyto podmínky nabývají účinnosti dnem 25.5.2018