Ochrana osobních údajů
1. Úvodní ustanovení
Osobním údajem se rozumí jakákoliv informace, případně kombinace více informací, které lze využít k identifikování konkrétní fyzické osoby (např. jméno a příjmení, e-mail, IČO, lokace nebo IP adresa).
Obchodní společnost Aluris s.r.o. provozuje e-shop umístěný na internetové adrese www.willmarkt.cz
Tento dokument obsahuje informace o tom, jak společnost Aluris s.r.o., zpracovává osobní údaje fyzických osob při provozu e-shopu Willmarkt.cz, v souladu s Nařízením (EU) 2016/679 (GDPR) a zákonem č. 110/2023 Sb. o ochraně osobních údajů.
Na E-shopu může docházet také k ukládání souborů cookies, přičemž informace o užívání cookies a obdobných technologií jsou obsaženy v samostatných Informacích o souborech cookies.
Dále tento dokument upřesňuje:
- jaké osobní údaje jsou zpracovávány,
- za jakým účelem a na jakém právním základě,
- jak dlouho budou údaje uchovávány,
- komu mohou být údaje předány,
- jaká práva má subjekt údajů,
- jak lze tyto práva uplatnit.
2. Správce osobních údajů.
Správcem osobních údajů ve smyslu čl. 4 bod 7 Obecného nařízení o ochraně osobních údajů (dále jen „GDPR“) a zákona č. 110/2023 Sb. je:
Aluris s.r.o.
se sídlem: Mírová 200, 68501 Bučovice, Česká republika
IČ: 28320344
DIČ: CZ28320344
Spisová značka: C 61088 vedená u Krajského soudu v Brně
Kontaktní e-mail: mai@aluris.cz
(dále jen „Správce“)
Správce nejmenoval pověřence pro ochranu osobních údajů, protože jeho činnost nespadá do kategorií, které by tuto povinnost vyvolaly dle čl. 37 GDPR .
3. Jaké osobní údaje zpracováváme a za jakým účelem.
Osobní údaje zpracováváme pouze v rozsahu nutném pro plnění smlouvy, dodržení právních povinností a oprávněných zájmů správce, v souladu s čl. 5 GDPR.
3.1. Plnění smlouvy o prodej zboží
Zpracováváme tyto kategorie osobních údajů:
- Jméno, příjmení, popřípadě IČ, DIČ
- Fakturační a doručovací adresa
- E-mail, telefon
- Platební údaje (bankovní spojení, číslo faktury)
Účel: uzavření a plnění smlouvy o prodej zboží, evidence objednávek, doručení zboží, komunikace se zákazníkem, řešení reklamací.
Právní základ: čl. 6 odst. 1 písm. b) GDPR – plnění smlouvy.
Doba zpracování: po dobu trvání smlouvy a dále po dobu:
- 10 let pro účely daňových a účetních povinností dle zákona č. 586/1992 Sb. o daních z příjmů,
- do ukončení reklamace nebo řešení soudního sporu.
3.1.1. Provozovatel od kupujícího získává následující osobní údaje: jméno, příjmení, fakturační adresa, dodací adresa (pouze pokud se liší od fakturační adresy), telefonní číslo, e-mailová adresa, které jsou zpracovávány za účelem korektního vyřízení Vaší objednávky. Tyto osobní údaje jsou uchovávány po dobu 10 let pro účely archivace. V rámci vyřízení objednávky dochází ke zpracovávání osobních údajů za účelem vystavení faktur, vystavení skladových (dodacích) listů, zajištění dopravy i účtování v účetnictví.
3.2. Vedení uživatelského účtu
Zpracováváme tyto kategorie osobních údajů:
- Jméno, příjmení, e-mail
- Přihlašovací údaje – uživatelské jméno, heslo
- Historie nákupů a interakcí
Účel: umožnění registrace a správy uživatelského účtu, usnadnění opakovaných nákupů, personalizace služeb.
Právní základ: čl. 6 odst. 1 písm. b) GDPR – plnění smlouvy.
Doba zpracování: po dobu existence uživatelského účtu; po jeho smazání zůstávají zachovány údaje nezbytné pro evidenci nákupů a řešení reklamací.
3.3. Marketing a obchodní sdělení
Zpracováváme tyto kategorie osobních údajů:
- Jméno, příjmení
- E-mailová adresa
- Historie nákupů
Účel: zasílání marketingových nabídek a informací o novinkách, akcích a produktech.
Právní základy:
- čl. 6 odst. 1 písm. a) GDPR – souhlas subjektu údajů (checkbox při registraci),
- čl. 6 odst. 1 písm. f) GDPR – oprávněný zájem správce na přímém marketingu u stávajících zákazníků.
Doba zpracování: po dobu trvání souhlasu nebo do jeho odvolání.
Odvolání souhlasu může subjekt údajů provést kdykoliv prostřednictvím odkazu „odhlásit se“ v každé marketingové e-mailové zprávě nebo Žádost o odvolaní souhlasu můžete adresovat na mail@aluris.cz
3.3.1. Pokud kupující souhlasil se zpracováním osobních údajů v e-shopu pro účely zasílání informací o novinkách a probíhajících akcích (e-mailového marketingu), souhlasil se zasíláním e-mailových zpráv na kontaktní e-mailovou adresu.
3.3.2. Osobní údaje pro e-mailové marketingové účely v rozsahu jméno a příjmení, e-mailová adresa jsou poskytnuty na dobu pěti let. Tyto osobní údaje nejsou poskytovány třetím stranám.
3.3.3. Svůj souhlas se zpracováním osobních údajů v e-shopu pro účely zasílání informací o novinkách a probíhajících akcích (e-mailového marketingu) může kupující kdykoli odvolat zasláním odvolání souhlasu nebo odhlášením. Odhlášení je možné i prostřednictvím odškrtnutí políčka v uživatelském účtu uživatele (pokud kupující požádal o vytvoření uživatelského účtu) v Zákaznické sekci - Změna osobních údajů. Provozovatel Vámi poskytnuté osobní údaje již nebude používat pro účely e-mailového marketingu.
3.4. Provoz a bezpečnost e-shopu
Webová stránka používá cookies pro zajištění funkčnosti, analýzu provozu a marketing. Při první návštěvě má uživatel možnost souhlasit, odmítnout nebo upravit své preference.
Zpracováváme tyto kategorie osobních údajů:
- IP adresa
- Informace o návštěvě webu (tzv. logy)
- Cookies a technologie sledování
Účel: zajištění funkčnosti a bezpečnosti e-shopu, analýza chování uživatelů, optimalizace webového rozhraní.
Právní základ: čl. 6 odst. 1 písm. f) GDPR – oprávněný zájem správce na bezproblémovém provozu a zlepšování e-shopu.
Doba zpracování: doba návštěvy webu, maximálně 1 rok.
Podrobnosti o používání cookies jsou uvedeny v samostatném dokumentu: Informace o souborech cookies.
4. Zasílání obchodních sdělení a personalizovaná reklama
Pokud nám udělíte souhlas, můžeme vaše osobní údaje (zejména e-mailovou adresu, jméno a příjmení) využít k:
-
zasílání obchodních sdělení, novinek a informací o našich produktech a službách prostřednictvím e-mailu,
-
zobrazování personalizované reklamy na platformách třetích stran, jako jsou Google Ads a Meta (např. Facebook, Instagram).
Právní základ zpracování: čl. 6 odst. 1 písm. a) GDPR – souhlas subjektu údajů.
Doba zpracování: Vaše údaje budeme zpracovávat pro tyto účely po dobu 5 let od udělení souhlasu nebo do jeho odvolání.
Odvolání souhlasu: Svůj souhlas můžete kdykoli odvolat kliknutím na odkaz pro odhlášení v každém e-mailu nebo nás kontaktovat na e-mailové adrese: mail@aluris.cz.
5. Příjemci osobních údajů
Provozovatel neposkytuje osobní údaje kupujícího třetí osobě, kromě zvolené přepravní společnosti, která zajišťuje doručení zboží nebo služeb, nebo státním orgánům v případě kontroly, případně zprostředkovateli, a to na základě vzájemné smlouvy uzavřené podle Zákona č. 18/2018 CFU
Vaše osobní údaje mohou být poskytnuty těmto kategoriím příjemců:
- Přepravní společnosti – DPD, Toptrans pro doručení zboží,
- Platební brány – skupina Comgate pro realizaci plateb,
- IT poskytovatelé – poskytovatelé IT služeb a hostingu pro provoz a údržbu e-shopu
- Účetní a daňoví poradci
- Provozovatelé marketingových nástrojů (např. Heureka, Youtube, Google, Seznam)
- Státní orgány – v rámci splnění právních povinností.
Osobní údaje nebudou předány do třetích zemí mimo EU.
6. Vaše práva jako subjektu údajů
Dotčená osoba má práva vymezené ve smyslu ust. § 19 a násl. Zákona č. 18/2018 CFU o ochraně osobních údajů ve znění platných novel a to konkrétně:
- Právo na informace, které je plněna tímto obsahem a obchodními podmínkami.
- Právo na přístup – § 21 Zákona spočívá ve Vašem právě požadovat potvrzení, že zpracováváme vaše údaje, jakým způsobem a na jaké účely jsou Vaše údaje zpracovávány, přičemž tento požadavek můžete adresovat na kontaktní e-mail.
- Právo na opravu – § 22 Zákona Vám umožňuje opravit osobní údaje pokud jsou zastaralé nebo můžete požadovat opravu nepřesných údajů.
- Právo na vymazání – § 23 Zákona využijete v případě, že nemáte zájem, aby provozovatel dále zpracovával osobní údaje: můžete žádat vymazání svých údajů, pokud již nejsou potřeba pro účel jejich zpracování.
- Právo na omezení zpracování – § 24 Zákona uplatníte v případě, pokud se domníváte, že osobní údaje byly zpracovávány v rozporu se zákonem nebo pokud např. zpochybňujete přesnost údajů: můžete požadovat pozastavení zpracování.
- Právo na přenositelnost údajů – můžete si vyžádat kopii svých údajů ve strojově čitelném formátu.
- Právo namítat zpracování – § 27 Zákona: můžete namítat zpracování na základě oprávněného zájmu správce.
- Právo odvolat souhlas – souhlas lze kdykoliv odvolat bez dopadu na minulé zpracování.
- Právo podat stížnost – můžete podat stížnost u Úřadu pro ochranu osobních údajů (uoou.cz), případně se se svými nároky obrátit na soud.
Žádosti podle výše uvedených práv můžete adresovat na mail@aluris.cz .
Lhůta pro vyřízení žádosti je nejpozději 1 měsíc od jejího doručení. Ve složitějších případech může být lhůta prodloužena o další 2 měsíce s odůvodněním.
7. Odeslání objednávky, registrace uživatelského účtu, interakce s e-shopem
7.1. Odesláním objednávky kupující souhlasí se zpracováním svých osobních údajů v rozsahu nezbytném pro plnění kupní smlouvy a vedení uživatelského účtu. Jedná se o tyto údaje: jméno a příjmení, adresa bydliště, identifikační číslo, daňové identifikační číslo, adresa elektronické pošty, telefonní číslo (dále společně vše jen jako „osobní údaje“).
7.2. Zaškrtne-li kupující při objednávce souhlas s podmínkami zpracování osobních údajů, souhlasí se zpracováním osobních údajů prodávajícím a to pro účely realizace práv a povinností z kupní smlouvy a pro účely vedení uživatelského účtu. Nezvolí-li kupující jinou možnost, souhlasí se zpracováním osobních údajů prodávajícím také pro účely marketingu, zasílání informací a obchodních sdělení kupujícímu. Sám o sobě nesouhlas se zpracováním osobních údajů pro účely zasílání informací a obchodních sdělení kupujícímu nebrání uzavření kupní smlouvy.
7.3. Kupující bere na vědomí, že je povinen své osobní údaje (při registraci, ve svém uživatelském účtu, při objednávce provedené z webového rozhraní obchodu) uvádět správně a pravdivě a že je povinen bez zbytečného odkladu informovat prodávajícího o změně ve svých osobních údajích. Kupující může své osobní údaje kontrolovat, nebo nechat změnit či vymazat prostřednictvím žádosti zaslané prodávajícímu formou elektronické zprávy na adresu mail@aluris.cz nebo formou listinné zprávy zaslané na adresu provozovny. Má-li kupující zřízen uživatelský účet, může své osobní údaje kontrolovat, měnit či mazat také prostřednictvím svého uživatelského účtu.
7.4. Kupující potvrzuje, že poskytnuté osobní údaje jsou přesné a že byl poučen o tom, že se jedná o dobrovolné poskytnutí osobních údajů. Kupující dále potvrzuje, že byl poučen o tom, že souhlas se zpracováním osobních údajů může ve vztahu k prodávajícímu odvolat písemným oznámením doručeným na adresu prodávajícího.
7.5. Provozovatel je povinen zajistit osobní údaje před jejich zpřístupněním neoprávněným osobám, přijetím vhodných technických a organizačních opatření. Také všichni zaměstnanci provozovatele jsou povinni dodržovat mlčenlivost ve vztahu k osobním údajům.
7.6. Požádá-li kupující o informaci o zpracování svých osobních údajů, je mu prodávající povinen tuto informaci předat. Prodávající má právo za poskytnutí informace podle předchozí věty požadovat přiměřenou úhradu nepřevyšující náklady nezbytné na poskytnutí informace.
7.7. Tyto stránky zaznamenávají vaši IP adresu, informace o čase, kolik času strávíte prohlížením těch stránek a informace o tom, z jakých stránek k nám přicházíte. Cookies jsou textové soubory, které jsou ukládány v počítači a používají se i na měření návštěvnosti stránky a přizpůsobení zobrazení stránek a díky těmto souborům Vám dokážeme nabídnout kvalitnější služby. Proto tyto soubory vnímáme jako náš oprávněný zájem. Některé soubory cookies jsou soubory třetích stran, např. Youtube, Google a podobně.
7.8. Soubory cookies si může kupující kdykoliv vymazat nebo jejich sbírání nastavit přímo v nastavení internetového prohlížeče. Chcete-li odmítnout sbírání souborů cookies, nastavte si to ve svém internetovém prohlížeči.
8. Závěrečná ustanovení
Tyto zásady ochrany osobních údajů jsou platné od 1. ledna 2025 . Můžeme je aktualizovat v souladu s novými právními předpisy nebo změnami v naší činnosti. Aktualizované znění zásad bude vždy zveřejněno na této stránce.
Veškeré dotazy, žádosti a podněty týkající se ochrany osobních údajů můžete směřovat na:
Aluris s.r.o.
mail@aluris.cz
Mírová 200, 685 01 Bučovice
Tyto podmínky jsou účinné od 1.1.2025