Zásady ochrany osobních údajů

1. Úvod

Tato Zásada ochrany osobních údajů byla vypracována s ohledem na platný zákon o ochraně osobních údajů a na Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů, dále jen GDPR.

Tato Zásada ochrany osobních údajů má za cíl informovat držitele osobních údajů, jejichž údaje jsou shromažďovány, o konkrétních aspektech týkajících se zpracování jejich údajů, mimo jiné o účelech zpracování, kontaktních údajích pro uplatnění jejich práv, lhůtách uchovávání informací a bezpečnostních opatřeních.

2. Správce zpracování

Správci zpracování vašich údajů jsou:

HABITUS GLOBAL RETAIL, S.L.U, společnost, která v současnosti působí jako dodavatel produktů značky „MUY MUCHO“:
IČ: B‑26612754
Poštovní adresa: Carrera de Sant Esteve 29, 08173, Sant Cugat del Vallès, Barcelona, Španělsko.
Kontakt na DPO: 932890410
E-mail: Contac@muymucho.com

3. Typy údajů, které budeme zpracovávat

Informujeme vás, že kategorie údajů, které můžeme zpracovávat, jsou definovány níže:

Identifikační a kontaktní údaje: jméno, poštovní adresy, telefonní čísla, e-mailové adresy, číslo občanského průkazu nebo pasu, stejně jako údaje o vašich profilech na sociálních sítích a další identifikační a kontaktní údaje, které mohou být nezbytné pro účely stanovené v této politice.
Profesní údaje: pro správu životopisu.
Údaje o nákupu: číslo objednávky, podrobnosti o zakoupených položkách nebo objednané službě, podrobnosti o použité platební metodě, dodací a fakturační adresy, zprávy a přímá komunikace související s nákupem a realizací služby.
Platební údaje: fakturační adresy, údaje o kreditní kartě
Údaje o používání webu: Když komunikujete s našimi webovými stránkami, jak je uvedeno v zásadách používání cookies.
Sociální sítě: Pokud používáte sociální sítě, provozovatelé těchto sítí určují povahu, rozsah a účely zpracování údajů na nich.
Obraz: na základě kamerového dohledu.

4. Zpracování údajů

Osobní údaje, které budou případně požadovány, budou obsahovat pouze ty, které jsou nezbytné k identifikaci a vyřízení žádosti podané správcem údajů, dále jen zájemcem. Tyto informace budou zpracovávány poctivě, zákonně a transparentně vůči zájemci. Osobní údaje budou shromažďovány pro konkrétní, explicitní a legitimní účely a nebudou dále zpracovávány způsobem neslučitelným s těmito účely.

Shromážděné údaje od každého zájemce budou přiměřené, relevantní a ne nadměrné vzhledem k příslušným účelům v každém případě a budou aktualizovány vždy, když to bude nutné.

Správce údajů bude před sběrem údajů informován o obecných aspektech upravených v této politice, aby mohl poskytnout výslovný, přesný a jednoznačný souhlas se zpracováním svých údajů podle následujících bodů.

5. Účely zpracování.

Explicitní účely, pro které se provádí jednotlivá zpracování, jsou uvedeny v informačních doložkách začleněných do každého způsobu sběru údajů (webové formuláře, papírové formuláře, hlasové zprávy nebo plakáty a informační poznámky).

Podle toho, jak naši webovou stránku používáte, budeme zpracovávat vaše osobní údaje pro následující účely:

ÚČEL	VÍCE INFORMACÍ
Údaje pro registraci uživatelů	Každý, kdo se rozhodne zaregistrovat jako uživatel na našich webových stránkách, musí poskytnout své údaje, aby byl identifikován jako uživatel; pouze tak mu můžeme umožnit přístup k funkcím, produktům a službám, které jsou k dispozici jako registrovaný uživatel. Zájemce může své údaje kdykoli zrušit.
Údaje pro vývoj, plnění a realizaci kupní smlouvy nebo smlouvy o službách uzavřené s námi na webových stránkách	Účely zpracování vašich údajů jsou následující: 1. Kontaktování zákazníka v souvislosti s úpravami, aktualizacemi nebo informačními sděleními týkajícími se zakoupených produktů. 2. Správa platby za produkty zakoupené zákazníkem, stejně jako fakturace a správa účtenek a vystavování faktur. 3. Prevence a odhalování zneužití webových stránek, stejně jako potenciálních podvodů. 4. Řízení zásilek a možných výměn nebo vrácení, stejně jako záruk na produkt, reklamací a žádostí o informace o produktech. 5. Správa zákaznické podpory.
K vyřízení žádostí podaných zákazníkem a/nebo uživatelem prostřednictvím kanálu „Zákaznická podpora“.	Když je to nutné k vyřízení žádosti o informace od uživatelů a/nebo zákazníků. Správa žádostí o uplatnění vašich práv na ochranu osobních údajů.
Pro marketing	Údaje budou zpracovávány za účelem provádění propagačních akcí. Rovněž budou použity pro správu odběrů a zasílání personalizovaných informací o produktech nebo službách správce prostřednictvím různých elektronických prostředků (jako je e-mail nebo SMS). Správa newsletteru Správa účasti v možných soutěžích nebo losováních
Údaje pro vývoj, plnění a realizaci kupní smlouvy nebo smlouvy o službách uzavřené s námi v prodejně	Řízení žádostí podaných dotčenou osobou o prodej produktů a služeb. Správa nákupů a vystavování faktur. Řízení zásilek a možných výměn nebo vrácení zboží, stejně jako záruk na produkty, reklamací a žádostí o informace o produktech.
Video dozor	Video dozor pro zajištění bezpečnosti osob, majetku a zařízení.
Životopisy	Řízení výběrových řízení a hodnocení vhodnosti kandidátů pro budoucí pracovní pozice ve firmě
Spolupráce s orgány státní správy a třetími stranami	Když je to vyžadováno pro spolupráci s: Soudci a soudy. Španělský úřad pro ochranu osobních údajů. Státní daňová správa. Orgány a složky státní bezpečnosti
Kanál pro podávání oznámení	Osobní údaje budou zpracovávány za účelem správy informačního systému Kanálu pro podávání oznámení a konkrétně pro správu, vyřizování a vyšetřování všech činů nebo opomenutí v rozporu s etikou, zákonností, dohlížení na jejich dodržování a přijetí odpovídajících disciplinárních nebo právních opatření; případně také pro stíhání trestných činů a výkon trestních sankcí souvisejících s přijatým oznámením a jeho vyřizování a rozhodování.

Osobní údaje dotčené osoby budou nicméně zpracovávány výhradně za účelem poskytnutí efektivní odpovědi a vyřízení žádostí uživatele, specifikovaných u příslušné možnosti, služby, formuláře nebo systému sběru údajů, který správce používá.

6. Právní důvod pro zpracování údajů

TYP ÚDAJŮ	PRÁVNÍ DŮVOD
Údaje pro registraci uživatelů	Právní důvod zpracování je založen na nezbytnosti zpracování údajů pro plnění podmínek upravujících používání webu, protože registrace je možná pouze při zpracování údajů. Pokud údaje pocházejí ze sociální sítě, souhlas udělený pro předání v této síti je důvodem, který zpracování legitimuje. (čl. 6 odst. 1 písm. a) a b) GDPR)
Údaje pro vývoj, plnění a realizaci kupní smlouvy nebo smlouvy o službách uzavřené s námi na webových stránkách	Zpracování vašich údajů je nezbytné pro plnění kupní smlouvy, která nás váže se zákazníkem. (čl. 6 odst. 1 písm. b) GDPR) Právní důvod pro zpracování těchto údajů se bude lišit, přičemž je možné, že u některých zpracování spojených s procesem nákupu bude aktivován na základě souhlasu zákazníka (např. uchovávání platebních údajů) a jiné údaje mohou být zpracovávány s ohledem na náš oprávněný zájem (např. provádění kontrol k prevenci možných podvodů). (čl. 6 odst. 1 písm. f GDPR)
Pro vyřízení požadavků zákazníka a/nebo uživatele prostřednictvím kanálu „Zákaznická podpora“	Právní základ zpracování je založen na nezbytnosti zpracování pro plnění smlouvy nebo poskytování služeb, které nás vážou s uživatelem, nebo na samotném souhlasu. (čl. 6 odst. 1 písm. b) GDPR) Pokud zpracování probíhá v souvislosti s uplatňováním práv subjektů údajů nebo s reklamací týkající se produktů či služeb správce, právní základ bude založen na plnění našich zákonných povinností. (čl. 6 odst. 1 písm. c) GDPR) Pokud zpracování probíhá v souvislosti s řešením problémů týkajících se zakoupeného produktu, je zpracování nezbytné pro plnění kupní smlouvy.
Marketing a newsletter	Právní základ zpracování je založen na souhlasu uživatele. (čl. 6 odst. 1 písm. a) GDPR) Umožňuje zobrazovat uživatelům personalizované informace, oprávněný zájem pro profilování na základě informací, které o uživatelích máme. (čl. 6 odst. 1 písm. f) GDPR).
Údaje pro vývoj, plnění a realizaci kupní smlouvy nebo smlouvy o službách uzavřené s námi v prodejně	Plnění smlouvy v souvislosti s prodejem produktů. (článek 6 odst. 1 písm. b) GDPR)
Video dozor	Oprávněný zájem správce zpracování (článek 6 odst. 1 písm. f) GDPR)
Životopisy	Souhlas subjektu údajů (čl. 6 odst. 1 písm. a) GDPR) při zaslání životopisu a uplatnění předkontraktačních opatření (čl. 6 odst. 1 písm. b) GDPR) v případě, že je uchazeč zvažován na volné místo.
Spolupráce s orgány státní správy a třetími stranami	Na základě plnění právní povinnosti. (čl. 6 odst. 1 písm. c) GDPR)
Kanál pro podávání oznámení	Plnění právních povinností správce zpracování (čl. 6 odst. 1 písm. c) GDPR), pokud jde o povinnost mít kanál pro podávání oznámení a v souladu s čl. 24 a 8 zákona LO 3/2018 o ochraně osobních údajů a zárukách digitálních práv a čl. 30.2 zákona 2/2023.

7. Doba uchovávání údajů

Obecně uchováváme vaše osobní údaje po dobu nezbytnou k naplnění účelu, pro který byly shromážděny, a v souladu s právním základem zpracování podle platného zákona. Vaše osobní údaje budeme uchovávat, dokud bude existovat smluvní a/nebo obchodní vztah s vámi, nebo dokud neuplatníte své právo na výmaz či omezení zpracování vašich údajů. V těchto případech uchováme informace řádně zablokované, bez jejich použití, pokud mohou být potřebné pro uplatnění nebo obranu nároků či pokud může z jejich zpracování vyplývat nějaká soudní, právní nebo smluvní odpovědnost, která musí být řešena a pro kterou je zpracování nezbytné.

Doba uchovávání osobních údajů se bude lišit podle účelů, pro které jsou zpracovávány, podle následujícího:

TYP ÚDAJŮ	DOBA UCHOVÁVÁNÍ
Údaje pro registraci uživatelů	Budeme zpracovávat vaše údaje, dokud budete uživatelem, tedy dokud se neodhlásíte.
Údaje pro vývoj, plnění a realizaci kupní smlouvy nebo smlouvy o službách uzavřené s námi na webových stránkách	Budeme zpracovávat vaše údaje, dokud to bude nezbytné pro správu zakoupených produktů, včetně možných změn, vrácení, stížností nebo reklamací týkajících se zakoupeného produktu.
Pro vyřízení požadavků zákazníka a/nebo uživatele prostřednictvím kanálu „Zákaznická podpora“	Budeme zpracovávat vaše údaje, dokud to bude nezbytné k vyřízení požadavku.
Marketing	Budeme zpracovávat vaše údaje, dokud nezrušíte odběr našeho newsletteru nebo neodvoláte souhlas s přijímáním obchodních sdělení.
Údaje pro vývoj, plnění a realizaci kupní smlouvy nebo smlouvy o službách uzavřené s námi v prodejně	Během obchodního vztahu, na žádost o vymazání a po dobu požadovanou zákonem pro daňové účely
Údaje shromážděné v rámci věrnostního programu	Údaje související s věrnostní kartou budou uchovávány, dokud program zůstane aktivní, nebo dokud nebude požádáno o jejich vymazání, kromě právních důvodů.
Video dozor	Maximální doba 30 dní, kromě bezpečnostních důvodů.
Životopisy	Budou uchovávány maximálně 1 rok od přijetí, poté budou odstraněny, pokud kandidát neobnoví svůj souhlas nebo nebude přijat.
Kanál pro podávání oznámení	Údaje budou uchovávány po nezbytně nutnou dobu k rozhodnutí o zahájení šetření ohledně nahlášených skutečností. V každém případě, pokud uplynou tři (3) měsíce od přijetí oznámení bez zahájení vyšetřování, budou údaje vymazány, pokud nebude nutné je uchovat jako důkaz o fungování systému. V žádném případě nebudou uchovávány komunikace a interní vyšetřování déle než deset let.

8. Příjemci

Obecně nepředáváme ani nesdělujeme údaje třetím subjektům, kromě případů vyžadovaných zákonem, nebo pokud jsou nezbytné pro správu nákupu a doručení produktů (logistické a přepravní společnosti) či pokud nám poskytují technologické služby (ukládání a zpracování informací, bezpečnostní služby), s nimiž máme uzavřené příslušné smlouvy o zpracování údajů. V případě potřeby jsou tyto předání nebo sdělení údajů sdělovány dotčené osobě prostřednictvím ustanovení o informovaném souhlasu obsažených v různých způsobech sběru osobních údajů.

9. Původ

Obecně jsou osobní údaje shromažďovány vždy přímo od dotčené osoby, nicméně v určitých výjimkách mohou být údaje shromažďovány prostřednictvím třetích osob, subjektů nebo služeb odlišných od dotčené osoby. V tomto smyslu bude tato skutečnost sdělena dotčené osobě prostřednictvím ustanovení o informovaném souhlasu obsažených v různých způsobech sběru informací a v přiměřené lhůtě po získání údajů, nejpozději však do jednoho měsíce.

10. Údaje o prohlížení

Ve vztahu k údajům o prohlížení, které mohou být zpracovávány prostřednictvím webu, pokud jsou shromažďovány údaje podléhající předpisům, doporučujeme se seznámit s Politikou cookies zveřejněnou na našem webu.

11. Nezletilí

Pokud jste nezletilý, prosím, nepokoušejte se registrovat jako uživatel našich webových stránek, aplikací nebo produktů. Pokud zjistíme, že jsme omylem získali osobní údaje nezletilého, tyto údaje co nejdříve odstraníme.

12. Práva subjektů údajů

Právní předpisy o ochraně osobních údajů udělují řadu práv subjektům údajů nebo držitelům údajů, uživatelům této webové stránky nebo uživatelům profilů našich sociálních sítí a společností připojených k této politice,
Tato práva, která přísluší dotčeným osobám, jsou následující:

Právo na přístup: právo získat informace o tom, zda jsou vaše osobní údaje zpracovávány, účel zpracování, kategorie zpracovávaných údajů, příjemci nebo kategorie příjemců, doba uchovávání a původ těchto údajů.
Právo na opravu: právo požadovat opravu nepřesných nebo neúplných osobních údajů.
Právo na výmaz: právo požadovat výmaz údajů v následujících případech:
- Pokud údaje již nejsou potřebné pro účel, pro který byly shromážděny
- Pokud správce odvolá souhlas
- Pokud se dotčená osoba staví proti zpracování
- Pokud musí být údaje vymazány v souladu s právní povinností
- Pokud byly údaje získány v rámci služby informační společnosti na základě čl. 8 odst. 1 evropského nařízení o ochraně osobních údajů.
Právo vznést námitku: právo vznést námitku proti určitému zpracování založenému na souhlasu dotčené osoby. Má tedy právo kdykoli svůj souhlas odvolat, aniž by to ovlivnilo zákonnost zpracování na základě souhlasu před jeho odvoláním.
Právo na omezení: právo požadovat omezení zpracování údajů, pokud nastane některý z následujících případů:
- Pokud dotčená osoba zpochybní přesnost osobních údajů, po dobu umožňující společnosti ověřit jejich správnost.
- Pokud je zpracování nezákonné a dotčená osoba se staví proti vymazání dat.
- Pokud společnost již data nepotřebuje pro účely, pro které byla shromážděna, ale dotčená osoba je potřebuje k podání, uplatnění nebo obraně nároků.
- Pokud se dotčená osoba vznesla proti zpracování, zatímco se ověřuje, zda oprávněné důvody společnosti převažují nad zájmy dotčené osoby.
Právo na přenositelnost: právo získat data ve strukturovaném, běžně používaném a strojově čitelném formátu a předat je jinému správci, pokud:
- Zpracování je založeno na souhlasu
- Zpracování probíhá automatizovanými prostředky
Právo podat stížnost u příslušného dozorového úřadu.

Zainteresované osoby mohou uplatnit uvedená práva zasláním písemné žádosti společnosti HABITUS GLOBAL RETAIL, S.L.U na následující e-mailovou adresu (DPD): contact@muymucho.es s uvedením práva, které chtějí uplatnit v předmětu zprávy, nebo na poštovní adresu Carrera de Sant Esteve 29, 08173, Sant Cugat del Vallès, Barcelona, Španělsko. Také můžete podat stížnost u příslušného dozorového úřadu kontaktováním AEPD: C/ Jorge Juan, 6. 28001 - Madrid.