GDPR
1. Úvod
Respektujeme vaše soukromí a ochranu osobních údajů považujeme za důležitou součást poskytování našich služeb. Tyto Zásady ochrany osobních údajů vysvětlují, jak zpracováváme osobní údaje návštěvníků a zákazníků webových stránek gavistone.com, včetně toho, jaké osobní údaje zpracováváme, pro jaké účely je používáme, na jakém právním základě je zpracováváme a jaká práva vám podle platných právních předpisů na ochranu osobních údajů, zejména podle obecného nařízení o ochraně osobních údajů (GDPR), náleží.
Tyto zásady se vztahují na zpracování osobních údajů související s používáním našich webových stránek, nákupem nábytku, zpracováním objednávek, doručením zboží, vrácením zboží, refundacemi, zrušením objednávek, zákaznickou podporou a dalšími souvisejícími službami.
Naším cílem je zpracovávat osobní údaje pouze v rozsahu nezbytném pro konkrétní účel a transparentním způsobem v souladu s platnými právními předpisy.
2. Jaké osobní údaje zpracováváme
Rozsah zpracovávaných osobních údajů závisí na tom, jak naše webové stránky používáte a jaké služby využíváte.
Údaje, které nám poskytujete přímo
V souvislosti s objednávkou, kontaktováním zákaznické podpory nebo jinou komunikací nám můžete poskytnout zejména:
jméno a příjmení;
e-mailovou adresu;
telefonní číslo;
doručovací adresu;
fakturační adresu, pokud je to relevantní;
informace související s objednávkou;
informace související s vrácením zboží, refundací nebo poprodejním servisem;
obsah dotazu nebo jiné komunikace, kterou nám sami zašlete;
další informace nezbytné pro vyřízení konkrétního požadavku nebo poskytnutí příslušné služby.
Nežádáme vás o osobní údaje, které nejsou pro konkrétní účel potřebné. Zejména po vás v rámci běžného nákupu nepožadujeme číslo občanského průkazu, číslo cestovního pasu, heslo k bankovnímu účtu ani úplné údaje platební karty.
Technické údaje
Při návštěvě našich webových stránek mohou být automaticky zpracovávány určité technické informace, například:
IP adresa;
typ a verze prohlížeče;
typ zařízení;
operační systém;
navštívené stránky;
datum a čas návštěvy;
stránka, ze které jste na naše webové stránky přišli;
informace o používání webových stránek;
technické informace nezbytné pro bezpečnost, stabilitu a správné fungování webových stránek.
Některé technické údaje jsou nezbytné pro provoz a bezpečnost webových stránek. Jiné údaje mohou být získávány prostřednictvím cookies nebo podobných technologií, avšak pouze za podmínek stanovených platnými právními předpisy.
3. Jak osobní údaje získáváme
Osobní údaje získáváme zejména těmito způsoby:
přímo od vás při vytvoření a zpracování objednávky;
při kontaktování zákaznické podpory;
při podání žádosti o vrácení zboží, refundaci nebo zrušení objednávky;
při používání našich webových stránek;
prostřednictvím technických prostředků a cookies v rozsahu odpovídajícím vašemu nastavení a platným právním požadavkům;
z jiných zdrojů pouze tehdy, pokud je takové získání údajů relevantní, zákonné a nezbytné pro konkrétní účel zpracování.
Pokud osobní údaje nezískáme přímo od vás, budeme v příslušných případech postupovat v souladu s požadavky GDPR týkajícími se informování subjektů údajů.
4. Proč osobní údaje zpracováváme
Osobní údaje zpracováváme pouze pro konkrétní a oprávněné účely, zejména pro:
Zpracování a plnění objednávek
Osobní údaje používáme k přijetí, zpracování a vyřízení vaší objednávky, včetně komunikace související s objednávkou a zajištění doručení zboží.
Doručení zboží
Údaje potřebné pro doručení používáme k zajištění doručení objednaného zboží na vámi uvedenou adresu a ke komunikaci související s doručením.
Vrácení zboží, refundace a poprodejní servis
Příslušné údaje můžeme zpracovávat za účelem vyřízení požadavků souvisejících s vrácením zboží, refundací, poprodejní podporou nebo jinými záležitostmi souvisejícími s objednávkou.
Zrušení objednávek
Pokud nás požádáte o zrušení objednávky, použijeme potřebné údaje k ověření a zpracování vašeho požadavku a k související komunikaci.
Zákaznická podpora
Údaje zpracováváme za účelem odpovědi na vaše dotazy, poskytování zákaznické podpory a řešení problémů souvisejících s používáním našich služeb nebo s vaší objednávkou.
Provoz a zabezpečení webových stránek
Technické údaje můžeme zpracovávat za účelem zajištění správného fungování, stability a bezpečnosti webových stránek a za účelem prevence neoprávněného přístupu, podvodů, zneužití nebo neobvyklé aktivity.
Zlepšování webových stránek a nákupního prostředí
V příslušných případech můžeme využívat informace o používání webových stránek k jejich zlepšování a ke zlepšení nákupního prostředí.
Statistiky a analýzy
Pokud je to právně přípustné a jsou používány příslušné technologie, mohou být některé údaje zpracovávány pro statistické a analytické účely. U technologií, u nichž je podle platných právních předpisů vyžadován souhlas, bude zpracování založeno na příslušném souhlasu.
Marketingová komunikace
Pokud provádíme marketingovou komunikaci, zpracováváme osobní údaje pouze na základě odpovídajícího právního titulu. Pokud je podle platných právních předpisů vyžadován souhlas, bude příslušná marketingová komunikace založena na vašem platném souhlasu.
5. Právní základ zpracování
Nezpracováváme automaticky všechny osobní údaje na základě vašeho souhlasu. Právní základ závisí na konkrétním účelu a okolnostech zpracování.
Mezi hlavní právní základy patří:
Plnění smlouvy
Pokud je zpracování osobních údajů nezbytné pro uzavření nebo plnění smlouvy s vámi, můžeme údaje zpracovávat zejména za účelem:
zpracování objednávky;
vyřízení objednávky;
zajištění doručení;
komunikace související s objednávkou;
vyřízení některých požadavků souvisejících s vrácením zboží, refundací nebo poprodejním servisem.
Předsmluvní opatření
Před uzavřením smlouvy můžeme zpracovávat osobní údaje, pokud je to nezbytné k provedení kroků na vaši žádost směřujících k uzavření smlouvy.
Právní povinnost
Některá zpracování mohou být nezbytná pro splnění povinností, které nám ukládají právní předpisy, například v oblasti účetnictví, daní nebo dalších zákonných požadavků.
Oprávněný zájem
V příslušných případech můžeme osobní údaje zpracovávat na základě oprávněného zájmu, pokud jsou splněny podmínky stanovené právními předpisy. Může jít například o:
zabezpečení webových stránek a služeb;
prevenci podvodů a zneužití;
ochranu našich práv a oprávněných zájmů;
nezbytné provozní činnosti;
přiměřené zlepšování našich služeb.
Při zpracování založeném na oprávněném zájmu zohledňujeme vaše práva a svobody.
Souhlas
Pokud je pro konkrétní zpracování podle platných právních předpisů vyžadován souhlas, požádáme vás o něj před zahájením příslušného zpracování.
Může se jednat například o některé nepovinné cookies nebo určité formy marketingové komunikace.
Souhlas můžete kdykoli odvolat způsobem popsaným níže.
Pokud neposkytnete údaje, které jsou nezbytné pro uzavření nebo plnění smlouvy či poskytnutí požadované služby, nemusíme být schopni objednávku nebo příslušný požadavek řádně vyřídit.
6. Komu můžeme osobní údaje poskytovat
V nezbytném rozsahu můžeme osobní údaje zpřístupnit kategoriím příjemců, jejichž služby potřebujeme k provozu webových stránek a poskytování našich služeb.
Může jít zejména o:
poskytovatele služeb souvisejících s platbami;
poskytovatele doručovacích a logistických služeb;
poskytovatele hostingu a technických služeb;
poskytovatele služeb souvisejících s bezpečností webových stránek;
poskytovatele statistických a analytických služeb;
poskytovatele služeb zákaznické podpory;
příslušné orgány veřejné moci, pokud nám poskytnutí údajů ukládá zákon nebo je jinak právně odůvodněné.
Osobní údaje poskytujeme pouze v rozsahu nezbytném pro konkrétní účel.
Osobní údaje neprodáváme.
Pokud třetí strany zpracovávají osobní údaje naším jménem, musí být jejich zpracování v příslušných případech upraveno odpovídajícími smluvními a právními požadavky na ochranu osobních údajů.
7. Cookies a podobné technologie
Naše webové stránky mohou používat cookies a podobné technologie.
Podle jejich účelu mohou být používány zejména:
nezbytné cookies, které jsou potřebné pro základní fungování webových stránek;
funkční nebo preferenční cookies, které mohou umožňovat zapamatování určitých nastavení;
statistické a analytické cookies, které mohou pomáhat porozumět používání webových stránek;
marketingové nebo reklamní cookies, pokud jsou na webových stránkách používány a jejich použití je právně přípustné.
U nepovinných cookies, pro jejichž použití je podle platných právních předpisů vyžadován souhlas, můžete cookies přijmout, odmítnout nebo upravit své nastavení prostřednictvím příslušného mechanismu pro nastavení cookies.
Podrobnější informace o používání cookies, jejich kategoriích a možnostech nastavení naleznete v samostatných Zásadách používání cookies.
8. Doba uchovávání osobních údajů
Osobní údaje uchováváme pouze po dobu nezbytnou pro účely, pro které byly získány, případně po dobu vyžadovanou platnými právními předpisy.
Doba uchovávání se může lišit podle účelu zpracování. Zejména platí:
údaje související s objednávkou a obchodní transakcí mohou být uchovávány po dobu potřebnou k plnění smlouvy a následně po dobu vyžadovanou příslušnými právními, účetními, daňovými nebo jinými povinnostmi;
údaje související se zákaznickou komunikací můžeme uchovávat po dobu potřebnou k vyřízení požadavku a případnému nezbytnému následnému řešení;
údaje získávané prostřednictvím cookies uchováváme v závislosti na typu konkrétní technologie a vašem nastavení;
záznam o uděleném souhlasu můžeme uchovávat po dobu, po kterou je to právně přípustné nebo potřebné k doložení existence a rozsahu souhlasu.
Po uplynutí příslušné doby údaje vymažeme, anonymizujeme nebo jinak zpracujeme způsobem odpovídajícím platným právním požadavkům, pokud jejich další uchovávání není právně odůvodněné.
9. Vaše práva podle GDPR
V závislosti na konkrétních okolnostech a právním základu zpracování můžete mít podle GDPR zejména tato práva:
Právo na přístup
Můžete požádat o potvrzení, zda zpracováváme vaše osobní údaje, a pokud ano, můžete požádat o přístup k těmto údajům a souvisejícím informacím.
Právo na opravu
Máte právo požádat o opravu nepřesných osobních údajů nebo doplnění neúplných údajů.
Právo na výmaz
Za podmínek stanovených právními předpisy můžete požádat o výmaz svých osobních údajů.
Toto právo není absolutní. Některé údaje můžeme být povinni dále uchovávat například z důvodu právní povinnosti nebo pro ochranu či uplatnění právních nároků.
Právo na omezení zpracování
Za podmínek stanovených GDPR můžete požádat o omezení zpracování svých osobních údajů.
Právo na přenositelnost údajů
V případech stanovených GDPR máte právo získat osobní údaje, které se vás týkají a které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu a případně požádat o jejich předání jinému správci, pokud jsou splněny zákonné podmínky.
Právo vznést námitku
Za podmínek stanovených GDPR máte právo vznést námitku proti zpracování založenému na oprávněném zájmu.
Máte také právo vznést námitku proti zpracování osobních údajů pro účely přímého marketingu v rozsahu stanoveném právními předpisy.
Právo odvolat souhlas
Pokud je zpracování založeno na vašem souhlasu, můžete tento souhlas kdykoli odvolat.
Práva související s automatizovaným rozhodováním
Za podmínek stanovených GDPR máte práva týkající se rozhodování založeného výhradně na automatizovaném zpracování, včetně profilování, pokud takové zpracování zakládá právní účinky nebo se vás obdobným způsobem významně dotýká.
Uvedená práva nejsou ve všech případech absolutní. Jejich rozsah a možnost uplatnění závisí na konkrétním účelu zpracování, právním základu a dalších požadavcích platných právních předpisů.
10. Jak můžete svá práva uplatnit
Pokud chcete uplatnit své právo podle GDPR nebo máte dotaz týkající se zpracování osobních údajů, můžete nás kontaktovat:
E-mail: care@gavistone.com
Telefon: +1 (254) 318-6724
Adresa: 1186 Fm 2842, Pottsville, TX 76565, United States
Zákaznická podpora: pondělí–pátek 09:00–18:00 (Europe/Prague)
Ve své žádosti doporučujeme uvést zejména:
své jméno;
kontaktní údaje;
popis požadavku;
případně další informace, které nám pomohou požadavek správně identifikovat a vyřídit.
V zájmu ochrany osobních údajů můžeme v případě potřeby požádat o přiměřené ověření totožnosti. Toto ověření bude přiměřené okolnostem a nebudeme po vás požadovat zbytečné citlivé informace.
Žádosti vyřizujeme v souladu s příslušnými požadavky GDPR a platných právních předpisů.
11. Odvolání souhlasu
Pokud jste nám poskytli souhlas se zpracováním osobních údajů, můžete jej kdykoli odvolat.
Odvolání souhlasu nemá vliv na zákonnost zpracování založeného na souhlasu před jeho odvoláním.
Pokud je určité zpracování založeno také na jiném právním základu, může za podmínek stanovených právními předpisy pokračovat i po odvolání souhlasu.
Souhlas s nepovinnými cookies můžete upravit nebo odvolat prostřednictvím mechanismu pro nastavení cookies dostupného na webových stránkách. Podrobnosti jsou uvedeny v Zásadách používání cookies.
12. Zabezpečení osobních údajů
K ochraně osobních údajů přijímáme s ohledem na povahu zpracování a související rizika přiměřená technická a organizační opatření.
Cílem těchto opatření je chránit osobní údaje zejména před:
neoprávněným přístupem;
ztrátou;
zneužitím;
neoprávněným zpřístupněním;
jiným neoprávněným nebo nevhodným zpracováním.
Rozsah bezpečnostních opatření přizpůsobujeme povaze a rizikům příslušného zpracování.
Žádný způsob přenosu nebo ukládání údajů však nelze označit za absolutně bezpečný a nemůžeme zaručit absolutní bezpečnost všech údajů za všech okolností.
13. Předávání údajů mimo EHP
V některých případech může být při poskytování služeb nebo využívání technických či jiných podpůrných služeb nezbytné předávat osobní údaje příjemcům mimo Evropský hospodářský prostor (EHP).
Pokud k takovému předání dochází, postupujeme v souladu s požadavky GDPR. Přeshraniční předání osobních údajů musí mít odpovídající právní základ a v příslušných případech musí být zajištěny vhodné záruky ochrany osobních údajů.
V závislosti na konkrétní situaci může být právním mechanismem například rozhodnutí Evropské komise o odpovídající ochraně nebo jiný mechanismus uznávaný GDPR.
Pokud jsou pro konkrétní předání použity odpovídající záruky, můžete se v rozsahu stanoveném platnými právními předpisy informovat o příslušných zárukách a způsobu jejich získání.
Skutečnost, že kontaktní adresa uvedená v těchto zásadách se nachází mimo EHP, sama o sobě neurčuje konkrétní místo uložení osobních údajů ani neznamená, že všechny osobní údaje jsou ukládány mimo EHP.
14. Právo podat stížnost
Pokud se domníváte, že zpracování vašich osobních údajů porušuje platné právní předpisy, máte právo podat stížnost u příslušného dozorového úřadu pro ochranu osobních údajů.
Pro zákazníky v České republice je příslušným dozorovým orgánem za podmínek stanovených právními předpisy zejména:
Úřad pro ochranu osobních údajů
Tento dozorový orgán může v rámci své působnosti posoudit, zda při zpracování osobních údajů dochází k porušení právních předpisů.
Podání stížnosti k dozorovému úřadu nemá vliv na další práva, která vám mohou podle platných právních předpisů náležet.
15. Změny těchto zásad
Tyto Zásady ochrany osobních údajů můžeme čas od času aktualizovat, zejména pokud se změní způsob zpracování osobních údajů, naše služby nebo příslušné právní požadavky.
Aktualizovanou verzi zveřejníme na webových stránkách.
Pokud bude vzhledem k povaze změny nebo podle platných právních předpisů nutné uživatele o změně informovat jiným vhodným způsobem, můžeme použít také odpovídající formu oznámení.
Doporučujeme pravidelně kontrolovat aktuální znění těchto zásad.
16. Kontakt
V případě dotazů týkajících se ochrany osobních údajů, těchto zásad nebo uplatnění vašich práv nás můžete kontaktovat:
E-mail: care@gavistone.com
Telefon: +1 (254) 318-6724
Adresa: 1186 Fm 2842, Pottsville, TX 76565, United States
Zákaznická podpora: pondělí–pátek 09:00–18:00 (Europe/Prague)
Tyto kontaktní údaje můžete využít také pro žádosti týkající se přístupu k osobním údajům, jejich opravy, výmazu, omezení zpracování, přenositelnosti, vznesení námitky nebo odvolání souhlasu.
Ochrana osobních údajů je pro nás důležitou součástí transparentního a odpovědného poskytování našich služeb.