Zásady ochrany osobních údajů

Úvod

Tyto Zásady ochrany osobních údajů byly vypracovány s ohledem na platný organický zákon o ochraně osobních údajů a nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů, dále jen GDPR.
Tyto Zásady ochrany osobních údajů mají informovat subjekty osobních údajů, o nichž jsou shromažďovány informace, o konkrétních aspektech zpracování jejich údajů, mimo jiné o účelech zpracování, kontaktních údajích pro uplatnění jejich práv, lhůtách uchovávání informací a bezpečnostních opatřeních.

Správce zpracování

Za zpracování vašich údajů odpovídáme:

  • HABITUS GLOBAL RETAIL, S.L.U, společnost, která v současnosti působí jako dodavatel produktů značky „MUY MUCHO“:
  • DIČ: B‑26612754
  • Poštovní adresa: Carrera de Sant Esteve 29, 08173, Sant Cugat del Vallès, Barcelona, Španělsko.
  • Kontakt na pověřence pro ochranu osobních údajů:  932890410
  • E-mail: Contac@muymucho.com

Typ údajů, které budeme zpracovávat

Informujeme vás, že kategorie údajů, které můžeme zpracovávat, jsou definovány níže: 

  • Identifikační a kontaktní údaje: jméno, poštovní adresy, telefonní čísla, e-mailové adresy, číslo občanského průkazu nebo pasu, jakož i údaje o vašich profilech na sociálních sítích a další identifikační a kontaktní údaje, které mohou být nezbytné pro účely stanovené v těchto zásadách.
  • Profesní údaje: pro správu životopisu. 
  • Údaje o nákupu: Číslo objednávky, podrobnosti o zakoupených položkách nebo objednané službě, podrobnosti o použitém způsobu platby, dodací a fakturační adresy, zprávy a přímá komunikace související s nákupem a poskytováním služby.
  • Platební údaje: fakturační adresy, údaje o kreditní kartě
  • Údaje související s používáním webových stránek: Při interakci s našimi webovými stránkami podle informací uvedených v zásadách používání souborů cookie.
  • Sociální sítě: Pokud používáte sociální sítě, provozovatelé sociálních sítí určují povahu, rozsah a účely zpracování údajů na těchto sítích.
  • Obraz: na základě kamerového dohledu. 

Zpracování údajů

Požadované osobní údaje budou případně tvořit pouze údaje nezbytně nutné k identifikaci a vyřízení žádosti jejich držitele, dále jen zájemce. Tyto informace budou ve vztahu k zájemci zpracovávány spravedlivě, zákonně a transparentně. Osobní údaje budou dále shromažďovány pro konkrétní, výslovné a legitimní účely a nebudou následně zpracovávány způsobem neslučitelným s těmito účely.
Údaje shromážděné od každého zájemce budou přiměřené, relevantní a nepřesáhnou rozsah nezbytný pro příslušné účely v každém jednotlivém případě a v případě potřeby budou aktualizovány.

Subjekt údajů bude před shromážděním svých údajů informován o obecných náležitostech upravených v těchto zásadách, aby mohl udělit výslovný, konkrétní a jednoznačný souhlas se zpracováním svých údajů v souladu s následujícími aspekty.
Účely zpracování.

Konkrétní účely, pro které se jednotlivá zpracování provádějí, jsou uvedeny v informačních ustanoveních obsažených v každém ze způsobů získávání údajů (webové formuláře, papírové formuláře, hlasová oznámení nebo plakáty a informační poznámky).

V závislosti na tom, jak naše webové stránky používáte, budeme vaše osobní údaje zpracovávat pro následující účely:

ÚČEL

DALŠÍ INFORMACE

Údaje pro registraci uživatelů

Každý zájemce, který se rozhodne zaregistrovat jako uživatel našich webových stránek, nám musí poskytnout své údaje, abychom jej mohli identifikovat jako uživatele. Pouze tímto způsobem mu můžeme zpřístupnit funkce, produkty a služby, které jsou vám jako registrovanému uživateli k dispozici. Zájemce může své údaje kdykoli zrušit.

Údaje pro vývoj, plnění a realizaci kupní smlouvy nebo smlouvy o poskytování služeb uzavřené s námi na webových stránkách

Účely související s tímto zpracováním vašich údajů jsou:

1. Kontaktování zákazníka v souvislosti s úpravami, aktualizacemi nebo informativními sděleními týkajícími se sjednaných produktů.

2. Správa plateb za produkty zakoupené zákazníkem, stejně jako fakturace, správa účtenek a vystavování faktur.

3. Prevence a odhalování nevhodného používání webových stránek a případných podvodů.

4. Správa odesílání a případných výměn či vrácení zboží, stejně jako produktových záruk, reklamací a žádostí o informace o produktech.

5. Zajištění zákaznické péče.

Vyřizování žádostí zákazníka a/nebo uživatele prostřednictvím kanálu „Zákaznická péče“

Je-li to nezbytné k vyřízení žádosti uživatelů a/nebo zákazníků o informace.

Vyřizování žádostí o uplatnění práv v oblasti ochrany osobních údajů.

Pro marketing

Údaje budou zpracovávány za účelem provádění propagačních akcí. Budou také používány ke správě odběrů a k zasílání personalizovaných informací o produktech nebo službách správce prostřednictvím různých elektronických prostředků (například e-mailem nebo SMS).

Správa newsletteru

Správa účasti v případných soutěžích nebo slosováních

Údaje pro vývoj, plnění a realizaci kupní smlouvy nebo smlouvy o poskytování služeb uzavřené s námi v provozovně

Vyřízení žádosti subjektu údajů o prodej produktů a služeb.

Správa nákupů a vystavování faktur.

Správa zásilek a případných změn či vratek, jakož i produktových záruk, reklamací a žádostí o informace o produktech.

Kamerový dohled

Kamerový dohled za účelem zajištění bezpečnosti osob, majetku a prostor.

Životopisy

Řízení náborových procesů a posuzování vhodnosti kandidátů na budoucí pozice ve společnosti

Spolupráce s orgány veřejné správy a třetími stranami

Je-li vyžadována spolupráce s:

  • Soudci a soudy.
  • Španělský úřad pro ochranu osobních údajů.
  • Státní agentura daňové správy.
  • Státní bezpečnostní složky a sbory

Kanál pro podávání oznámení

Osobní údaje budou zpracovávány za účelem správy informačního systému oznamovacího kanálu, konkrétně ke správě, vyřizování a vyšetřování všech jednání či opomenutí, která jsou v rozporu s etikou nebo právními předpisy, dohledu nad jejich dodržováním a přijímání příslušných disciplinárních či právních opatření a případně k projednávání trestných činů a výkonu trestních sankcí na základě obdrženého oznámení a k jeho zpracování a vyřízení.

Osobní údaje subjektu údajů však budou zpracovávány výhradně za účelem poskytnutí účinné odpovědi a vyřízení žádostí podaných uživatelem, uvedených u příslušné možnosti, služby, formuláře nebo systému sběru údajů, který subjekt údajů používá.

Právní titul pro zpracování údajů

TYP ÚDAJŮ

PRÁVNÍ TITUL

Údaje pro registraci uživatelů

Právní titul pro zpracování je založen na nezbytnosti zpracování údajů pro plnění podmínek upravujících používání webových stránek, neboť registrace je možná pouze tehdy, pokud jsou údaje zpracovávány. Pokud údaje pocházejí ze sociální sítě, představuje souhlas udělený s jejich předáním na této síti důvod, který zpracování legitimizuje. (čl. 6 odst. 1 písm. a) a b) GDPR)

Údaje pro vývoj, plnění a realizaci kupní smlouvy nebo smlouvy o poskytování služeb uzavřené s námi na webových stránkách

Zpracování vašich údajů je nezbytné pro plnění kupní smlouvy, která nás spojuje se zákazníkem. (čl. 6 odst. 1 písm. b) GDPR)

 Právní titul pro zpracování těchto údajů se bude lišit. U některých zpracování souvisejících s nákupním procesem může být právním titulem souhlas zákazníka (např. ukládání platebních údajů), zatímco jiné údaje mohou být zpracovávány na základě našeho oprávněného zájmu (např. provádění kontrol za účelem prevence možných podvodů). (čl. 6 odst. 1 písm. f) GDPR)

Za účelem vyřízení požadavků zákazníka a/nebo uživatele prostřednictvím kanálu „Zákaznická podpora“

Právním základem zpracování je nezbytnost zpracování pro plnění smlouvy nebo poskytování služeb, které nás s uživatelem spojují, případně jeho vlastní souhlas. (Čl. 6 odst. 1 písm. b) GDPR)

Pokud ke zpracování dochází v souvislosti s uplatněním práv subjektů údajů nebo s reklamací týkající se produktů či služeb správce, bude právním základem plnění našich právních povinností. (Čl. 6 odst. 1 písm. c) GDPR)

Pokud ke zpracování dochází v souvislosti s řešením problémů týkajících se zakoupeného produktu, bude zpracování nezbytné pro plnění kupní smlouvy.

Marketing a newsletter

Právním základem zpracování je souhlas uživatele. (Čl. 6 odst. 1 písm. a) GDPR) Oprávněný zájem na profilování s využitím informací, které o uživatelích máme, opravňuje k zobrazování personalizovaných informací uživatelům. (Čl. 6 odst. 1 písm. f) GDPR).

Údaje pro vývoj, plnění a realizaci kupní smlouvy nebo smlouvy o poskytování služeb uzavřené s námi v provozovně

Plnění smlouvy v souvislosti s prodejem produktů. (Čl. 6 odst. 1 písm. b) GDPR)

 

 

Kamerový dohled

Oprávněný zájem správce zpracování (čl. 6 odst. 1 písm. f) GDPR)

 

 

Životopisy

Souhlas subjektu údajů (čl. 6 odst. 1 písm. a) GDPR) se zasláním životopisu a přijetí předsmluvních opatření (čl. 6 odst. 1 písm. b) GDPR) v případě, že bude vybrán na volné pracovní místo.

Spolupráce s orgány veřejné správy a třetími stranami

Na základě plnění právní povinnosti. (Čl. 6 odst. 1 písm. c) GDPR)

 

Kanál pro podávání oznámení

Plnění právních povinností vztahujících se na správce zpracování (čl. 6 odst. 1 písm. c) GDPR), pokud jde o povinnost mít oznamovací kanál, v souladu s čl. 24 a 8 organického zákona 3/2018 o ochraně údajů a záruce digitálních práv a čl. 30 odst. 2 zákona 2/2023.

Doba uchovávání údajů

Obecně uchováváme vaše osobní údaje po dobu nezbytnou ke splnění účelu, pro který byly získány, a v souladu s právním základem zpracování podle platných právních předpisů. Vaše osobní údaje budeme uchovávat po dobu trvání smluvního a/nebo obchodního vztahu s vámi nebo dokud neuplatníte své právo na výmaz či omezení zpracování údajů. V těchto případech budou údaje řádně zablokovány a nebudou nijak využívány, dokud mohou být nezbytné pro uplatnění či obhajobu nároků nebo dokud ze zpracování mohou vyplynout soudní, právní či smluvní povinnosti, které je třeba splnit a pro jejichž splnění je zpracování nezbytné.

Doba uchovávání osobních údajů se bude lišit podle účelů, pro které jsou zpracovávány, a to následovně:

TYP ÚDAJŮ

LHŮTA UCHOVÁVÁNÍ

Údaje pro registraci uživatelů

Vaše údaje budeme zpracovávat po dobu, po kterou si zachováte status uživatele, tedy do odhlášení.

Údaje pro vývoj, plnění a realizaci kupní smlouvy nebo smlouvy o poskytování služeb uzavřené s námi na webových stránkách

Vaše údaje budeme zpracovávat po dobu nezbytnou ke správě zakoupených produktů, včetně případných výměn, vrácení, stížností nebo reklamací týkajících se zakoupeného produktu.

Za účelem vyřízení požadavků zákazníka a/nebo uživatele prostřednictvím kanálu „Zákaznická podpora“

Vaše údaje budeme zpracovávat po dobu nezbytnou k vyřízení vašeho požadavku.

Marketing

Vaše údaje budeme zpracovávat, dokud nezrušíte odběr našeho newsletteru nebo neodvoláte svůj souhlas s přijímáním obchodních sdělení.

Údaje pro vývoj, plnění a realizaci kupní smlouvy nebo smlouvy o poskytování služeb uzavřené s námi v provozovně

Po dobu obchodního vztahu, do podání žádosti o výmaz a po zákonem stanovené lhůty pro daňové účely

Údaje získané v rámci věrnostního programu

Údaje související s věrnostní kartou budou uchovávány po dobu aktivního fungování programu nebo do podání žádosti o jejich výmaz, s výjimkou zákonných důvodů.

Kamerový dohled

Maximální doba 30 dní, s výjimkou bezpečnostních důvodů.

Životopisy

Budou uchovávány nejvýše 1 rok od přijetí, poté budou vymazány, pokud kandidát neobnoví svůj souhlas nebo nebude přijat.

Kanál pro podávání oznámení

Údaje budou uchovávány po dobu nezbytně nutnou k rozhodnutí, zda zahájit vyšetřování nahlášených skutečností. V každém případě budou po uplynutí tří (3) měsíců od přijetí oznámení vymazány, pokud nebylo zahájeno vyšetřování, s výjimkou případů, kdy je jejich uchování nezbytné k doložení fungování systému. Komunikace a interní vyšetřování nebudou v žádném případě uchovávány déle než deset let.

Příjemci

Obecně osobní údaje nepředáváme ani nesdělujeme třetím subjektům, s výjimkou subjektů, jejichž zapojení vyžaduje zákon, subjektů nezbytných pro zajištění prodeje a odeslání produktů (logistické a přepravní společnosti) nebo subjektů poskytujících nám technologické služby (ukládání a zpracování informací, bezpečnostní služby), s nimiž máme uzavřeny příslušné smlouvy o zpracování osobních údajů. Pokud by však takové předání nebo sdělení bylo nezbytné, bude subjekt o něm informován prostřednictvím doložek informovaného souhlasu obsažených v jednotlivých způsobech shromažďování osobních údajů. 

Původ

Obecně se osobní údaje vždy shromažďují přímo od subjektu údajů, nicméně v určitých výjimečných případech mohou být údaje shromažďovány prostřednictvím třetích osob, subjektů nebo služeb odlišných od subjektu údajů. V tomto smyslu bude tato skutečnost subjektu údajů oznámena prostřednictvím doložek informovaného souhlasu obsažených v jednotlivých způsobech shromažďování informací, a to v přiměřené lhůtě po získání údajů, nejpozději však do jednoho měsíce.

Údaje o prohlížení

Pokud jde o údaje o prohlížení, které mohou být zpracovávány prostřednictvím webových stránek, doporučujeme v případě shromažďování údajů podléhajících právním předpisům nahlédnout do zásad používání cookies zveřejněných na našich webových stránkách.

Nezletilé osoby

Pokud jste nezletilí, nepokoušejte se prosím registrovat jako uživatel našich webových stránek, aplikací nebo produktů. Pokud zjistíme, že jsme omylem získali osobní údaje nezletilé osoby, tyto údaje co nejdříve vymažeme.

Práva subjektů údajů

Právní předpisy v oblasti ochrany osobních údajů přiznávají řadu práv subjektům údajů nebo jejich držitelům, uživatelům této webové stránky nebo uživatelům profilů na našich sociálních sítích a profilů společností, které se k této politice připojily,
Tato práva náležející subjektům údajů jsou následující:

  • Právo na přístup: právo získat informace o tom, zda jsou jeho vlastní údaje předmětem zpracování, o účelu prováděného zpracování, kategoriích zpracovávaných údajů, příjemcích nebo kategoriích příjemců, době uchovávání a původu těchto údajů.
  • Právo na opravu: právo na opravu nepřesných nebo neúplných osobních údajů.
  • Právo na výmaz: právo na výmaz údajů v následujících případech:
    • Údaje již nejsou potřebné pro účel, pro který byly shromážděny
    • Držitel údajů odvolá svůj souhlas
    • Dotčená osoba vznesla námitku proti zpracování
    • Údaje musí být vymazány za účelem splnění zákonné povinnosti
    • Údaje byly získány v souvislosti se službou informační společnosti na základě čl. 8 odst. 1 evropského nařízení o ochraně osobních údajů.
  • Právo vznést námitku: právo vznést námitku proti konkrétnímu zpracování založenému na souhlasu dotčené osoby. Máte proto právo svůj souhlas kdykoli odvolat, aniž by tím byla dotčena zákonnost zpracování založeného na souhlasu před jeho odvoláním.
  • Právo na omezení zpracování: právo na omezení zpracování údajů, pokud nastane některá z následujících situací:
    • Dotčená osoba zpochybňuje přesnost osobních údajů, a to po dobu, která společnosti umožní jejich přesnost ověřit.
    • Zpracování je protiprávní a dotčená osoba nesouhlasí s výmazem údajů.
    • Společnost již údaje nepotřebuje pro účely, pro které byly shromážděny, dotčená osoba je však potřebuje k uplatnění, výkonu nebo obraně právních nároků.
    • Dotčená osoba vznesla námitku proti zpracování, dokud se ověřuje, zda oprávněné důvody společnosti převažují nad důvody dotčené osoby.
  • Právo na přenositelnost: právo získat údaje ve strukturovaném, běžně používaném a strojově čitelném formátu a předat je jinému správci, pokud:
    • Zpracování je založeno na souhlasu
    • Zpracování probíhá automatizovanými prostředky
  • Právo podat stížnost u příslušného dozorového úřadu.

Dotčené osoby mohou uplatnit uvedená práva písemným podáním adresovaným společnosti HABITUS GLOBAL RETAIL, S.L.U. a zaslaným na následující e-mailovou adresu (DPD): contact@muymucho.es; do řádku Předmět uveďte právo, které si přejete uplatnit, nebo na poštovní adresu Carrera de Sant Esteve 29, 08173, Sant Cugat del Vallès, Barcelona, Španělsko. Stížnost můžete podat také u příslušného dozorového úřadu kontaktováním AEPD: C/ Jorge Juan, 6. 28001 – Madrid.