Podmínky ochrany osobních údajů

ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ A INFORMACE O ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

(dále jen „Zásady“)

I. Úvodní ustanovení

1. Správce osobních údajů

Správcem osobních údajů je:

BLANKYT PLUS spol. s r. o.
se sídlem U Apolla 84, 757 01 Valašské Meziříčí
IČO: 61946508
e-mail: prodejna@blankyt.cz

(dále jen „Správce“).

Správce provozuje internetový obchod Hvězda úklidu na internetové adrese www.hvezdauklidu.cz (dále jen „E-shop“).

Správce zpracovává osobní údaje v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016, obecného nařízení o ochraně osobních údajů (dále jen „GDPR“), zákonem č. 110/2019 Sb., o zpracování osobních údajů, a dalšími příslušnými právními předpisy.

Tyto Zásady poskytují informace o tom, jaké osobní údaje Správce získává, za jakým účelem je zpracovává, na jakém právním základě, po jakou dobu je uchovává, komu mohou být zpřístupněny a jaká práva mají osoby, jejichž osobní údaje Správce zpracovává.

2. Účastník

Pro účely těchto Zásad se „Účastníkem“ rozumí zejména:

zákazník E-shopu,
potenciální zákazník E-shopu,
osoba, která si vytvořila uživatelský účet na E-shopu,
osoba, která se přihlásila k odběru obchodních sdělení a newsletterů,
osoba, která kontaktuje Správce prostřednictvím e-mailu, telefonu, kontaktního formuláře nebo jiným způsobem,
fyzická osoba jednající za zákazníka – podnikatele nebo právnickou osobu.

3. Jaké osobní údaje Správce zpracovává

Rozsah zpracovávaných osobních údajů se liší podle toho, jakým způsobem Účastník E-shop využívá.
U zákazníků a potenciálních zákazníků může Správce zpracovávat zejména:

jméno a příjmení,
název firmy,
IČO a DIČ, pokud je zákazník podnikatelem,
fakturační a dodací adresu,
telefonní číslo,
e-mailovou adresu,
údaje související s objednávkou,
údaje o zakoupeném zboží a využitých službách,
údaje související s platbou,
údaje potřebné pro doručení objednávky,
informace z komunikace se Správcem,
IP adresu,
údaje související s používáním E-shopu,
údaje získané prostřednictvím cookies a obdobných technologií,
případně další údaje nezbytné pro konkrétní účel zpracování.

U registrovaných uživatelů může Správce dále zpracovávat:

údaje uživatelského účtu,
přihlašovací údaje,
historii objednávek,
informace o stavu objednávek,
další údaje související s využíváním uživatelského účtu.

Při komunikaci se Správcem mohou být zpracovávány údaje uvedené v dané komunikaci a údaje nezbytné k jejímu vyřízení.

4. E-shop Hvězda úklidu

Hvězda úklidu je internetový obchod zaměřený zejména na prodej sortimentu pro úklid, hygienu a údržbu domácnosti či provozu firmy.

Nabízí zejména sanitární a hygienický sortiment, úklidovou chemii, vysavače, vysokotlaké čističe, tepovače, čističe podlah, mopy, hadry, rukavice, vybavení pro mytí oken, úklidovou techniku, ekologické čisticí prostředky a další produkty související s úklidem a údržbou.

Součástí činnosti Správce jsou rovněž služby související s půjčovnou čisticí a úklidové techniky a vybavení.

Osobní údaje jsou zpracovávány v rozsahu, v jakém jsou Správci poskytnuty v souvislosti s objednávkou, uzavřením a plněním smlouvy, využíváním uživatelského účtu, využíváním půjčovny, komunikací se Správcem nebo využíváním dalších služeb Správce.

II. Informace o zpracování osobních údajů

1. Účely a právní tituly zpracování

Správce zpracovává osobní údaje zejména za následujícími účely:

a) Vyřízení objednávky a plnění smlouvy

Osobní údaje jsou zpracovávány za účelem přijetí, zpracování a vyřízení objednávky, uzavření a plnění kupní smlouvy, zejména za účelem:

potvrzení objednávky,
komunikace se zákazníkem,
přípravy a expedice zboží,
zajištění dopravy,
zajištění platby,
vystavení účetních a daňových dokladů,
vyřízení reklamací,
odstoupení od smlouvy a vrácení zboží,
plnění dalších povinností vyplývajících ze smlouvy.

Právním titulem je zejména čl. 6 odst. 1 písm. b) GDPR – zpracování nezbytné pro splnění smlouvy.
Pokud zákazník neposkytne údaje nezbytné pro vyřízení objednávky, není možné objednávku řádně zpracovat a smlouvu uzavřít nebo splnit.

b) Doručení objednávky

Pro doručení objednaného zboží mohou být osobní údaje předány přepravci, kterého si zákazník zvolí nebo který je použit pro konkrétní objednávku.

Správce využívá zejména tyto přepravce:

DPD,
GLS,
Zásilkovna.

Osobní údaje jsou přepravci poskytovány v rozsahu nezbytném pro řádné doručení objednávky.

Zákazník může rovněž zvolit osobní vyzvednutí objednávky na prodejně. V takovém případě jsou osobní údaje zpracovávány v rozsahu nezbytném pro přípravu a předání objednávky.

c) Zpracování plateb

Pokud zákazník zvolí online platbu, mohou být údaje nezbytné pro provedení platby zpracovávány prostřednictvím platební brány Shoptet Pay.

Shoptet Pay je platební brána integrovaná do prostředí Shoptetu, která umožňuje zpracování online plateb.

Správce nezískává a neuchovává kompletní údaje platební karty zákazníka, pokud je jejich zpracování zajišťováno přímo poskytovatelem platební služby.

d) Plnění zákonných povinností

Osobní údaje jsou zpracovávány také za účelem plnění zákonných povinností Správce, zejména povinností vyplývajících z účetních, daňových a dalších právních předpisů.

Právním titulem je čl. 6 odst. 1 písm. c) GDPR.

e) Uživatelský účet

Pokud si zákazník vytvoří uživatelský účet, jsou jeho osobní údaje zpracovávány za účelem vytvoření a správy účtu, přihlášení, správy zákaznických údajů a zobrazení historie objednávek.

Právním titulem je čl. 6 odst. 1 písm. b) GDPR.

f) Půjčovna

Pokud zákazník využívá služby půjčovny čisticí a úklidové techniky nebo vybavení, mohou být osobní údaje zpracovávány za účelem uzavření a plnění příslušné smlouvy, evidence zapůjčeného vybavení, komunikace se zákazníkem, vystavení dokladů a ochrany práv a oprávněných zájmů Správce.

Rozsah zpracovávaných údajů odpovídá rozsahu nezbytnému pro poskytnutí dané služby.

g) Komunikace se zákazníkem

Osobní údaje mohou být zpracovávány za účelem vyřízení dotazů, požadavků, reklamací, stížností a další komunikace související s činností Správce.
Právním titulem může být zejména plnění smlouvy, přijetí opatření před uzavřením smlouvy nebo oprávněný zájem Správce na řádném vyřízení komunikace.

h) Ochrana oprávněných zájmů Správce

Správce může osobní údaje zpracovávat také za účelem ochrany svých oprávněných zájmů, zejména:

ochrany majetku a práv Správce,
prevence podvodného jednání,
ochrany před neoprávněnými nároky,
vymáhání pohledávek,
řešení případných sporů,
prokazování splnění smluvních a zákonných povinností,
ochrany informačních systémů a bezpečnosti E-shopu.

Právním titulem je čl. 6 odst. 1 písm. f) GDPR.

i) Přímý marketing a obchodní sdělení

Správce může osobní údaje využívat pro účely přímého marketingu, zejména pro zasílání informací o produktech, službách, akcích, novinkách a dalších nabídkách Hvězdy úklidu a BLANKYT PLUS.

Hromadná obchodní sdělení jsou rozesílána prostřednictvím služby Ecomail.

Ecomail je v tomto případě zpracovatelem osobních údajů na základě příslušného smluvního ujednání o zpracování osobních údajů. Aktuální podmínky Ecomail výslovně upravují jeho postavení zpracovatele osobních údajů.

U stávajících zákazníků může Správce obchodní sdělení zasílat v rozsahu dovoleném příslušnými právními předpisy.

Z každého obchodního sdělení je možné se z odběru kdykoliv odhlásit prostřednictvím odkazu uvedeného v daném e-mailu nebo kontaktováním Správce.

j) Analytika, reklama a propagace

Správce může za účelem propagace svých produktů a služeb, měření návštěvnosti, vyhodnocování marketingových aktivit a zobrazování reklamy využívat služby a nástroje třetích stran, zejména:

Google,
Seznam.cz,
Meta.

V současné době Správce využívá zejména služby související s Google Merchant, Google Ads a elektronickou komunikací prostřednictvím služeb Google a dále služby a reklamní nástroje společnosti Seznam.cz, včetně propagace prostřednictvím služeb Firmy.cz.

Správce může v budoucnu využívat také reklamní nástroje společnosti Meta Platforms, například pro zobrazování sponzorovaných příspěvků, reklamních kampaní nebo videí na sociálních sítích provozovaných společností Meta.

Konkrétní rozsah zpracování prostřednictvím těchto služeb závisí na používaných nástrojích, jejich nastavení a na nastavení souhlasů s cookies a obdobnými technologiemi.

III. Příjemci osobních údajů

Osobní údaje mohou být v nezbytném rozsahu zpřístupněny zejména:

zaměstnancům a spolupracovníkům Správce, kteří je potřebují pro výkon svých pracovních povinností,
poskytovateli technického řešení E-shopu,
přepravcům DPD, GLS a Zásilkovna,
poskytovateli platebních služeb Shoptet Pay,
poskytovatelům IT a cloudových služeb,
poskytovatelům účetních a daňových služeb,
poskytovatelům marketingových a mailingových služeb,
společnosti ECOMAIL.CZ, s.r.o., jako poskytovateli služby Ecomail tedy hromadné rozesílky,
poskytovatelům analytických, reklamních a marketingových nástrojů Google, Seznam.cz a Meta,
orgánům veřejné moci, pokud je Správce povinen nebo oprávněn osobní údaje poskytnout,
dalším osobám, pokud je jejich účast nezbytná pro plnění smlouvy nebo ochranu oprávněných zájmů Správce.

Správce uzavírá se zpracovateli osobních údajů příslušná smluvní ujednání, pokud to vyžaduje GDPR.

IV. Doba zpracování osobních údajů

Správce zpracovává osobní údaje pouze po dobu nezbytnou pro konkrétní účel zpracování.

Osobní údaje jsou zejména zpracovávány:

po dobu jednání o uzavření smlouvy,
po dobu trvání smluvního vztahu,
po dobu nezbytnou pro splnění zákonných povinností Správce,
po dobu nezbytnou k ochraně oprávněných zájmů Správce,
po dobu nezbytnou pro vyřízení reklamací, sporů nebo uplatnění právních nároků,
po dobu, na kterou byl udělen souhlas se zpracováním osobních údajů, pokud je právním titulem souhlas.

Účetní a daňové doklady

Osobní údaje obsažené v účetních a daňových dokladech jsou uchovávány po dobu stanovenou příslušnými právními předpisy.

Uživatelský účet

Osobní údaje související s uživatelským účtem jsou uchovávány po dobu existence uživatelského účtu a následně po dobu nezbytnou k vypořádání případných nároků a splnění zákonných povinností Správce.

Obchodní sdělení

Osobní údaje používané pro zasílání obchodních sdělení jsou zpracovávány po dobu trvání příslušného právního titulu, případně do odvolání souhlasu nebo vznesení námitky proti zpracování pro účely přímého marketingu.

Po odhlášení z odběru obchodních sdělení může Správce uchovat minimální údaj nezbytný k evidenci toho, že si daná osoba další obchodní sdělení nepřeje.

V. Zdroje osobních údajů

Správce získává osobní údaje zejména:

přímo od Účastníka,
prostřednictvím objednávkového a registračního formuláře E-shopu,
při komunikaci se zákazníkem,
z vlastní činnosti a evidence objednávek,
prostřednictvím cookies a obdobných technologií v rozsahu umožněném právními předpisy a nastavením uživatele,
případně od dalších osob nebo subjektů, pokud je takové získání oprávněné.

Účastník je povinen poskytovat Správci pouze pravdivé, přesné a aktuální osobní údaje.

VI. Předávání osobních údajů do třetích zemí

V souvislosti s využíváním některých externích poskytovatelů technických, analytických, marketingových nebo cloudových služeb může docházet ke zpracování nebo předávání osobních údajů mimo Evropský hospodářský prostor.

Pokud k takovému předávání dochází, Správce zajišťuje jeho realizaci v souladu s GDPR a pouze na základě odpovídajícího právního mechanismu, například rozhodnutí o odpovídající ochraně, standardních smluvních doložek nebo jiné zákonné záruky.

Rozsah případného předávání závisí na konkrétních službách a nástrojích používaných Správcem.

VII. Cookies a obdobné technologie

Při návštěvě E-shopu může docházet k ukládání cookies a využívání obdobných technologií.

Cookies mohou být využívány zejména pro:

zajištění správného fungování E-shopu,
zapamatování nastavení uživatele,
měření návštěvnosti,
vyhodnocování používání webových stránek,
marketingové a reklamní účely,
vyhodnocování účinnosti reklamních kampaní,
personalizaci obsahu a reklam.

V rozsahu, v jakém je pro ukládání nebo čtení konkrétních cookies vyžadován souhlas uživatele, je jejich použití podmíněno jeho udělením.

Podrobnější informace o jednotlivých typech cookies, jejich účelu a možnostech nastavení jsou uvedeny v samostatné části E-shopu věnované cookies.

VIII. Automatizované zpracování a profilování

Osobní údaje mohou být zpracovávány v elektronické i listinné podobě a automatizovaně i neautomatizovaně.

V souvislosti s používáním marketingových, analytických a reklamních nástrojů může docházet k automatizovanému vyhodnocování návštěvnosti, používání webu a interakcí s reklamním obsahem.

Účastník však není předmětem rozhodnutí založeného výhradně na automatizovaném zpracování, které by pro něj mělo právní účinky nebo se jej obdobně významně dotýkalo ve smyslu čl. 22 GDPR.

IX. Zabezpečení osobních údajů

Správce přijal a průběžně přijímá vhodná technická a organizační opatření k ochraně osobních údajů před neoprávněným nebo protiprávním zpracováním, náhodnou ztrátou, zničením nebo poškozením.

K osobním údajům mají přístup pouze osoby, které je potřebují ke splnění svých pracovních nebo smluvních povinností, a to pouze v nezbytném rozsahu.

X. Práva Účastníka

Účastník má v souvislosti se zpracováním svých osobních údajů zejména následující práva:

1. Právo na informace

Účastník má právo získat informace o tom, zda Správce jeho osobní údaje zpracovává, za jakým účelem, jaké kategorie údajů zpracovává, komu jsou zpřístupňovány a jak dlouho jsou uchovávány.

2. Právo na přístup k osobním údajům

Účastník má právo požadovat potvrzení, zda jsou jeho osobní údaje zpracovávány, a v případě zpracování získat přístup k těmto údajům a dalším informacím stanoveným GDPR.

3. Právo na opravu

Pokud jsou osobní údaje nepřesné nebo neúplné, má Účastník právo požadovat jejich opravu nebo doplnění.

4. Právo na výmaz

V případech stanovených GDPR má Účastník právo požadovat výmaz svých osobních údajů.
Právo na výmaz však není absolutní. Správce může být povinen některé osobní údaje dále uchovávat například z důvodu zákonné povinnosti nebo pro ochranu svých právních nároků.

5. Právo na omezení zpracování

V případech stanovených GDPR má Účastník právo požadovat omezení zpracování svých osobních údajů.

6. Právo na přenositelnost údajů

Pokud jsou splněny podmínky stanovené GDPR, má Účastník právo získat osobní údaje, které Správci poskytl, ve strukturovaném, běžně používaném a strojově čitelném formátu a případně požadovat jejich předání jinému správci.

7. Právo vznést námitku

Účastník má právo kdykoli vznést námitku proti zpracování osobních údajů založenému na oprávněném zájmu Správce.
Pokud jsou osobní údaje zpracovávány pro účely přímého marketingu, může Účastník proti tomuto zpracování kdykoli vznést námitku.
Po vznesení námitky nebudou jeho osobní údaje pro účely přímého marketingu dále zpracovávány, pokud Správce neprokáže jiný zákonný důvod pro jejich zpracování.

8. Právo odvolat souhlas

Pokud je zpracování osobních údajů založeno na souhlasu Účastníka, má Účastník právo tento souhlas kdykoli odvolat.
Odvoláním souhlasu není dotčena zákonnost zpracování založeného na souhlasu před jeho odvoláním.

9. Právo podat stížnost

Účastník má právo podat stížnost u dozorového úřadu, zejména pokud se domnívá, že při zpracování jeho osobních údajů došlo k porušení GDPR.

Dozorovým úřadem v České republice je:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
web: www.uoou.cz
e-mail: posta@uoou.cz

XI. Uplatnění práv

Svá práva může Účastník uplatnit písemně na adrese sídla Správce nebo elektronicky na e-mailové adrese:

prodejna@blankyt.cz

Správce je povinen žádost vyřídit bez zbytečného odkladu, nejpozději zpravidla do jednoho měsíce od jejího obdržení.

V případě složitosti nebo velkého počtu žádostí může být tato lhůta v souladu s GDPR prodloužena o další dva měsíce. O prodloužení a jeho důvodech bude Účastník informován.

Správce může v případě důvodných pochybností o totožnosti žadatele požadovat dodatečné informace nezbytné k ověření jeho identity.

XII. Závěrečná ustanovení

Správce je oprávněn tyto Zásady v přiměřeném rozsahu měnit nebo doplňovat, zejména v souvislosti se změnou používaných služeb, technologií nebo právních předpisů.
Aktuální znění Zásad je vždy zveřejněno na internetových stránkách E-shopu www.hvezdauklidu.cz.
Pokud změna Zásad významným způsobem ovlivní práva nebo povinnosti Účastníků, Správce o ní bude informovat způsobem odpovídajícím charakteru změny.
Veškeré právní vztahy vznikající v souvislosti se zpracováním osobních údajů se řídí právním řádem České republiky.
Tyto Zásady nabývají účinnosti dne 1. 6. 2025.

BLANKYT PLUS spol. s r. o.
U Apolla 84
757 01 Valašské Meziříčí
IČO: 61946508