Zásady ochrany osobních údajů

1. Kdo zpracovává vaše osobní údaje

Správcem osobních údajů je GoodGlass s.r.o., IČO 06517331, DIČ CZ06517331, se sídlem Anenská 58/26, 602 00 Brno, Česká republika, zapsaná v obchodním rejstříku vedeném Krajským soudem v Brně, oddíl C, vložka 102544, provozovatel značky GoodWays a internetových obchodů www.mygoodways.cz a www.mygoodways.com (dále jen „my“).

S dotazy nebo žádostmi týkajícími se ochrany osobních údajů nás můžete kontaktovat na hello@mygoodways.com nebo na adrese našeho sídla.

Osobní údaje zpracováváme v souladu s nařízením (EU) 2016/679 (GDPR) a souvisejícími právními předpisy.

2. Jaké údaje zpracováváme a odkud je získáváme

Podle toho, jak naše služby využíváte, zpracováváme zejména:

• identifikační a kontaktní údaje, například jméno, e-mail, telefon, dodací a fakturační adresu;
• údaje o objednávkách, platbách, vrácení zboží a reklamacích;
• údaje zákaznického účtu;
• údaje o komunikaci s námi;
• údaje o vašich marketingových preferencích a udělených či odvolaných souhlasech;
• údaje o používání webových stránek, například IP adresu, informace o zařízení a prohlížeči, identifikátory cookies a údaje o interakcích s webem;
• u podnikatelů a kontaktních osob obchodních partnerů také údaje související s jejich podnikáním nebo pracovní pozicí.

Údaje získáváme především přímo od vás, prostřednictvím našich webových stránek a od poskytovatelů služeb potřebných k vyřízení objednávky, zejména poskytovatelů plateb a dopravy.

U kontaktních osob obchodních partnerů můžeme údaje získat také od jejich zaměstnavatele nebo obchodního partnera, z veřejně dostupných podnikatelských či profesních zdrojů a rejstříků nebo z komunikačních platforem, prostřednictvím kterých nás kontaktují.

Pokud objednávku zadává jiná osoba, můžeme od ní získat vaše údaje jako příjemce zásilky nebo jiné kontaktní osoby.

Údaje nezbytné pro uzavření a plnění smlouvy nebo splnění zákonných povinností potřebujeme k vyřízení objednávky. Bez jejich poskytnutí nemusí být možné nákup nebo požadovanou službu uskutečnit. Poskytnutí ostatních údajů je dobrovolné.

3. Proč osobní údaje zpracováváme

Objednávky a zákaznický účet

Údaje používáme k přijetí a vyřízení objednávky, zpracování platby, doručení zboží, správě zákaznického účtu a související komunikaci.

Právním základem je plnění smlouvy nebo kroky před jejím uzavřením na vaši žádost podle čl. 6 odst. 1 písm. b) GDPR.

Je-li příjemcem objednávky nebo jinou kontaktní osobou osoba odlišná od kupujícího, zpracováváme její nezbytné údaje na základě našeho oprávněného zájmu a oprávněného zájmu kupujícího na řádném vyřízení a doručení objednávky podle čl. 6 odst. 1 písm. f) GDPR.

Zákonné povinnosti

Potřebné údaje zpracováváme zejména pro účetnictví, daňové povinnosti, vyřizování zákonných práv zákazníků a plnění dalších povinností stanovených právními předpisy.

Právním základem je čl. 6 odst. 1 písm. c) GDPR.

Ochrana a provoz našeho podnikání

V nezbytném rozsahu zpracováváme údaje také pro ochranu a uplatňování právních nároků, prevenci podvodů a zneužití, zabezpečení webových stránek, vyřizování dotazů, komunikaci s obchodními partnery, interní analýzu fungování našeho podnikání a zlepšování produktů a služeb.

Právním základem jsou naše oprávněné zájmy podle čl. 6 odst. 1 písm. f) GDPR, zejména zájem na bezpečném provozu, efektivní správě podnikání, komunikaci se zákazníky a obchodními partnery a ochraně našich práv.

Hodnocení produktů

Pokud nám poskytnete hodnocení určené ke zveřejnění, můžeme jej zpracovat pro jeho ověření a zveřejnění, zpravidla spolu se zobrazovaným jménem nebo přezdívkou.

Právním základem je náš oprávněný zájem na poskytování důvěryhodných informací o našich produktech podle čl. 6 odst. 1 písm. f) GDPR.

Marketing

Marketingová sdělení zasíláme na základě vašeho souhlasu nebo, v případech dovolených právními předpisy, stávajícím zákazníkům na základě oprávněného zájmu.

Pro nepovinnou analytiku, personalizaci a reklamní technologie používající cookies nebo obdobné technologie využíváme váš souhlas, je-li podle právních předpisů vyžadován.

4. Newslettery a nabídky

Pokud se přihlásíte k newsletteru, využíváme vaše údaje v rozsahu uděleného souhlasu.

Pokud jsme váš elektronický kontakt získali v souvislosti s prodejem výrobku nebo služby, můžeme vám za podmínek § 7 odst. 3 zákona č. 480/2004 Sb. zasílat nabídky našich vlastních obdobných výrobků nebo služeb, pokud jste měli možnost toto využití jednoduše a bezplatně odmítnout a neodmítli jste je.

Zasílání obchodních sdělení můžete kdykoli bezplatně odmítnout prostřednictvím odkazu uvedeného v každém obchodním sdělení nebo zprávou na hello@mygoodways.com.

Proti zpracování osobních údajů pro účely přímého marketingu můžete kdykoli vznést námitku. Poté vaše údaje pro tento účel nebudeme dále používat.

Pro výběr relevantních nabídek můžeme zohlednit například vaše předchozí nákupy, projevený zájem nebo zvolené preference. Takové zpracování samo o sobě nezakládá rozhodnutí, které by vůči vám mělo právní nebo obdobně významné účinky.

Odhlášení z marketingu nebrání zasílání zpráv potřebných k vyřízení objednávky, reklamace, zákaznického účtu nebo jiné vaší žádosti.

5. Cookies a podobné technologie

Nezbytné cookies a obdobné technologie používáme pro fungování webových stránek, nákupního košíku, přihlášení, zabezpečení a další základní funkce.

Analytické, reklamní a jiné nepovinné cookies nebo obdobné technologie používáme pouze tehdy, je-li pro ně podle právních předpisů zajištěn potřebný souhlas.

Souhlas můžete kdykoli změnit nebo odvolat prostřednictvím nastavení ochrany soukromí nebo cookies na našich webových stránkách.

Podrobnější informace o aktuálně používaných technologiích, jejich účelech a době používání jsou dostupné prostřednictvím nastavení cookies nebo samostatných informací o cookies na webových stránkách.

Odmítnutí nepovinných cookies nebrání běžnému používání internetového obchodu.

6. Komu osobní údaje zpřístupňujeme

Osobní údaje zpřístupňujeme pouze v rozsahu potřebném pro příslušný účel, zejména:

• poskytovateli e-shopové platformy;
• poskytovatelům platebních služeb;
• skladovým, logistickým a doručovacím partnerům;
• poskytovatelům účetních, fakturačních a daňových služeb;
• poskytovatelům e-mailové komunikace a marketingových služeb;
• poskytovatelům analytických a reklamních služeb, pokud je jejich používání v souladu s vašimi nastaveními souhlasu;
• poskytovatelům IT, cloudových, automatizačních, administrativních a zákaznických nástrojů;
• odborným poradcům;
• orgánům veřejné moci, pokud jsme povinni nebo oprávněni údaje předat.

Někteří z těchto poskytovatelů zpracovávají osobní údaje naším jménem jako zpracovatelé. Jiní mohou pro určité vlastní nebo samostatně vymezené účely vystupovat jako samostatní správci.

Shopify

Náš internetový obchod je provozován prostřednictvím platformy Shopify. Shopify při návštěvě a používání našeho obchodu zpracovává osobní údaje potřebné pro provoz platformy, uskutečnění nákupu a poskytování souvisejících služeb.

Využíváme rovněž funkce Shopify založené na Shopify Network Intelligence. V rámci těchto funkcí může Shopify zpracovávat údaje o interakcích a nákupech v našem obchodě v souvislosti s údaji z interakcí s dalšími obchodníky a službami Shopify, zejména za účelem poskytování a zlepšování personalizace, analytiky, bezpečnosti, reklamních a dalších služeb.

Za tímto účelem mohou být osobní údaje sdíleny se Shopify a dalšími třetími stranami zapojenými do poskytování těchto služeb, které se mohou nacházet také v jiných zemích.

Shopify u části těchto činností zpracovává údaje naším jménem jako zpracovatel a u některých vlastních nebo rozšířených služeb může vystupovat jako samostatný správce osobních údajů.

Více informací o zpracování osobních údajů společností Shopify najdete v Zásadách ochrany osobních údajů Shopify:

https://www.shopify.com/legal/privacy/consumers

Své volby a některá práva týkající se zpracování ze strany Shopify můžete spravovat prostřednictvím portálu ochrany soukromí Shopify:

https://privacy.shopify.com/

Pokud je pro určité použití údajů společností Shopify vyžadován souhlas, zejména pro nepovinné sledovací technologie nebo personalizovanou reklamu, vychází takové zpracování z příslušné volby provedené prostřednictvím nastavení ochrany soukromí.

7. Předávání údajů mimo Evropský hospodářský prostor

Někteří naši poskytovatelé služeb působí mimo Evropský hospodářský prostor, a osobní údaje proto mohou být zpracovávány také v jiných zemích.

Pokud je pro takový přenos vyžadována zvláštní ochrana, používají se mechanismy uznávané GDPR, zejména rozhodnutí Evropské komise o odpovídající ochraně, standardní smluvní doložky nebo jiné odpovídající záruky.

Informace o konkrétním předávání a použitých zárukách si můžete vyžádat na hello@mygoodways.com.

8. Jak dlouho osobní údaje uchováváme

Osobní údaje uchováváme pouze po dobu potřebnou pro příslušný účel.

Objednávky, reklamace a související komunikace uchováváme po dobu plnění a vypořádání smluvního vztahu a následně v nezbytném rozsahu po dobu zákonných lhůt pro uplatnění a ochranu práv. Pokud vznikne spor, můžeme potřebné údaje uchovávat do jeho skončení a vypořádání souvisejících nároků.

Účetní a daňové doklady uchováváme po dobu stanovenou právními předpisy; některé daňové doklady se uchovávají po dobu 10 let.

Údaje zákaznického účtu zpracováváme po dobu jeho vedení. Zrušení účtu neznamená automatické vymazání údajů, které musíme nebo oprávněně potřebujeme uchovávat pro jiný účel.

Údaje používané pro marketing zpracováváme po dobu trvání příslušného právního důvodu, nejdéle do odvolání souhlasu nebo vznesení námitky či odmítnutí marketingu, podle toho, co je relevantní. Při stanovení doby uchování údajů pro marketing přihlížíme také k době od posledního nákupu, interakce nebo projeveného zájmu.

Záznam o udělení nebo odvolání souhlasu, odmítnutí marketingu nebo vznesení námitky můžeme uchovat v nezbytném rozsahu pro prokázání splnění našich povinností a zajištění toho, aby vaše volba byla respektována.

Technické a bezpečnostní údaje uchováváme po dobu potřebnou pro provoz, bezpečnost a řešení incidentů. Doba používání jednotlivých cookies nebo obdobných technologií je uvedena v příslušném nastavení cookies.

Po odpadnutí důvodu pro další zpracování osobní údaje vymažeme nebo anonymizujeme.

9. Vaše práva

Za podmínek GDPR máte zejména právo:

• získat informace o zpracování svých osobních údajů a přístup k nim;
• požadovat opravu nepřesných údajů;
• požadovat výmaz údajů;
• požadovat omezení zpracování;
• získat údaje v přenositelném formátu, jsou-li splněny zákonné podmínky;
• vznést námitku proti zpracování založenému na oprávněném zájmu;
• kdykoli vznést námitku proti přímému marketingu;
• kdykoli odvolat udělený souhlas.

Odvolání souhlasu nemá vliv na zákonnost zpracování provedeného před jeho odvoláním.

Právo na výmaz není absolutní. Některé údaje jsme oprávněni nebo povinni dále uchovávat, například kvůli zákonným povinnostem nebo ochraně a uplatňování právních nároků.

Žádosti týkající se vašich práv můžete zasílat na hello@mygoodways.com.

O žádosti rozhodneme bez zbytečného odkladu, nejpozději do jednoho měsíce od jejího obdržení. Je-li to s ohledem na složitost nebo počet žádostí nezbytné, může být tato lhůta prodloužena až o další dva měsíce; o prodloužení a jeho důvodech vás informujeme do jednoho měsíce od obdržení žádosti.

Máme-li důvodné pochybnosti o totožnosti osoby podávající žádost, můžeme požádat o doplňující informace nezbytné k ověření totožnosti.

Máte také právo podat stížnost u:

Úřadu pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
www.uoou.gov.cz

nebo u jiného příslušného dozorového úřadu.

10. Zabezpečení a změny těchto zásad

Používáme přiměřená technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, ztrátou, zneužitím nebo neoprávněnou změnou.

Přístup k osobním údajům omezujeme na osoby a poskytovatele, kteří je potřebují pro plnění svých úkolů nebo poskytování příslušné služby.

Tyto zásady můžeme aktualizovat zejména v souvislosti se změnami našich služeb, používaných technologií nebo právních předpisů. Aktuální znění vždy zveřejníme na našich webových stránkách. O významných změnách vás budeme informovat přiměřeným způsobem, je-li to vzhledem k povaze změny potřebné.

Vyžaduje-li určité nové zpracování váš souhlas, požádáme vás o něj samostatně. Samotné používání webových stránek se nepovažuje za souhlas se zpracováním, pro které právní předpisy souhlas vyžadují.