Zásady ochrany osobních údajů

1. Úvod

Tato Zásada ochrany osobních údajů byla vypracována s ohledem na ustanovení platného zákona o ochraně osobních údajů, jakož i na Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů, dále jen GDPR.

Tato Zásada ochrany osobních údajů má za cíl informovat držitele osobních údajů, jejichž údaje jsou shromažďovány, o konkrétních aspektech týkajících se zpracování jejich údajů, mimo jiné o účelech zpracování, kontaktních údajích pro uplatnění jejich práv, lhůtách uchovávání informací a bezpečnostních opatřeních.

2. Správce zpracování

Správci zpracování vašich údajů jsou:

HABITUS GLOBAL RETAIL, S.L.U, společnost, která v současnosti působí jako dodavatel produktů značky “MUY MUCHO”:
IČ: B‑26612754
Poštovní adresa: Carrera de Sant Esteve 29, 08173, Sant Cugat del Vallès, Barcelona, Španělsko.
Kontakt na DPD: 932890410
E-mail: Contac@muymucho.com

3. Typy údajů, které budeme zpracovávat

Informujeme vás, že kategorie údajů, které můžeme zpracovávat, jsou definovány níže:

Identifikační a kontaktní údaje: jméno, poštovní adresy, telefonní čísla, e-mailové adresy, číslo občanského průkazu nebo pasu, stejně jako podrobnosti o vašich profilech na sociálních sítích a další identifikační a kontaktní údaje, které mohou být nezbytné pro účely stanovené v této politice.
Profesionální údaje: pro správu životopisu.
Údaje o nákupu: číslo objednávky, podrobnosti o zakoupených položkách nebo objednané službě, podrobnosti o použitém způsobu platby, dodací a fakturační adresy, zprávy a přímá komunikace související s nákupem a realizací služby.
Platební údaje: fakturační adresy, údaje o kreditní kartě
Údaje o používání webové stránky: Když komunikujete s naším webem, jak je uvedeno v zásadách používání cookies.
Sociální sítě: Pokud používáte sociální sítě, provozovatelé těchto sítí určují povahu, rozsah a účely zpracování údajů na nich.
Obraz: na základě kamerového dohledu.

4. Zpracování údajů

Osobní údaje, které budou případně požadovány, budou obsahovat pouze ty, které jsou nezbytné k identifikaci a vyřízení žádosti podané správcem údajů, dále jen zájemcem. Tyto informace budou zpracovávány poctivě, zákonně a transparentně vůči zájemci. Osobní údaje budou shromažďovány pro konkrétní, explicitní a legitimní účely a nebudou dále zpracovávány způsobem neslučitelným s těmito účely.

Shromážděné údaje od každého zájemce budou přiměřené, relevantní a ne nadměrné vzhledem k příslušným účelům v každém případě a budou aktualizovány vždy, když to bude nutné.

Správce údajů bude před sběrem údajů informován o obecných aspektech upravených v této politice, aby mohl poskytnout výslovný, přesný a jednoznačný souhlas se zpracováním svých údajů podle následujících aspektů.

5. Účely zpracování.

Explicitní účely, pro které se provádí jednotlivá zpracování, jsou uvedeny v informačních doložkách začleněných do každého způsobu sběru údajů (webové formuláře, papírové formuláře, hlasové záznamy nebo plakáty a informační poznámky).

Podle toho, jak používáte naše webové stránky, budeme zpracovávat vaše osobní údaje pro následující účely:

ÚČEL	VÍCE INFORMACÍ
Údaje pro registraci uživatelů	Každý zájemce, který se rozhodne zaregistrovat jako uživatel na našich webových stránkách, musí poskytnout své údaje, aby byl identifikován jako uživatel; pouze tak mu můžeme poskytnout přístup k funkcím, produktům a službám, které jsou k dispozici jako registrovanému uživateli. Zájemce může své údaje kdykoli zrušit.
Údaje pro vývoj, plnění a realizaci kupní smlouvy nebo smlouvy o službách uzavřené s námi na webové stránce	Účely zpracování osobních údajů v rámci tohoto zpracování jsou: 1. Kontaktování zákazníka v souvislosti s úpravami, aktualizacemi nebo informačními sděleními týkajícími se zakoupených produktů. 2. Správa platby za produkty zakoupené zákazníkem, stejně jako fakturace a správa účtenek a vystavování faktur. 3. Prevence a detekce zneužití webových stránek, stejně jako potenciálních podvodů. 4. Řízení zásilek a možných výměn nebo vrácení, stejně jako záruk na produkt, reklamací a žádostí o informace o produktech. 5. Správa zákaznické podpory.
K vyřízení žádostí podaných zákazníkem a/nebo uživatelem prostřednictvím kanálu „Zákaznická podpora“.	Když je to nutné k vyřízení žádosti o informace od uživatelů a/nebo zákazníků. Správa žádostí o uplatnění práv na ochranu osobních údajů.
Pro marketing	Údaje budou zpracovávány za účelem provádění propagačních akcí. Rovněž budou použity k řízení odběrů a k zasílání personalizovaných informací o produktech nebo službách správce prostřednictvím různých elektronických prostředků (jako je e-mail nebo SMS). Správa newsletteru Správa účasti v možných soutěžích nebo losováních
Údaje pro vývoj, plnění a realizaci kupní smlouvy nebo smlouvy o službách uzavřené s námi v prodejně	Řízení žádostí zájemce o prodej produktů a služeb. Správa nákupů a vystavování faktur. Řízení zásilek a možných výměn nebo vrácení zboží, stejně jako záruk na produkty, reklamací a žádostí o informace o produktech.
Videodohled	Videodohled pro zajištění bezpečnosti osob, majetku a zařízení.
Životopisy	Řízení výběrových řízení a hodnocení vhodnosti kandidátů pro budoucí pozice ve firmě
Spolupráce s orgány státní správy a třetími stranami	Když je to vyžadováno pro spolupráci s: Soudci a soudy. Španělský úřad pro ochranu osobních údajů. Státní daňová správa. Orgány a bezpečnostní složky státu
Kanál pro podávání oznámení	Osobní údaje budou zpracovávány za účelem správy informačního systému Kanálu pro podávání oznámení a konkrétně pro řízení, vyřizování a vyšetřování všech činů nebo opomenutí v rozporu s etikou, zákonností, dohlížení na jejich dodržování a přijetí odpovídajících disciplinárních nebo právních opatření; případně také pro stíhání trestných činů a výkon trestních sankcí souvisejících s přijatým oznámením a jeho vyřizováním a rozhodováním.

Osobní údaje dotčené osoby budou nicméně zpracovávány výhradně za účelem poskytnutí účinné odpovědi a vyřízení požadavků uživatele, specifikovaných u volby, služby, formuláře nebo systému sběru údajů, který správce používá.

6. Oprávnění ke zpracování údajů

TYP ÚDAJŮ	OPRÁVNĚNÍ
Údaje pro registraci uživatelů	Oprávnění ke zpracování vychází z nutnosti zpracování údajů pro plnění podmínek upravujících používání webu, protože registrace je možná pouze při zpracování údajů. Pokud údaje pocházejí ze sociální sítě, oprávněním ke zpracování je souhlas udělený pro předání v této síti. (čl. 6 odst. 1 písm. a) a b) GDPR)
Údaje pro vývoj, plnění a realizaci kupní smlouvy nebo smlouvy o službách uzavřené s námi na webové stránce	Zpracování vašich údajů je nezbytné pro plnění kupní smlouvy, která nás váže se zákazníkem. (čl. 6 odst. 1 písm. b) GDPR) Oprávnění k zpracování těchto údajů se bude lišit, přičemž u některých zpracování spojených s procesem nákupu může být aktivováno na základě souhlasu zákazníka (např. ukládání platebních údajů) a jiné údaje mohou být zpracovávány s ohledem na náš oprávněný zájem (např. provádění kontrol k prevenci možných podvodů). (čl. 6 odst. 1 písm. f) GDPR)
Pro vyřízení požadavků zákazníka a/nebo uživatele prostřednictvím kanálu „Zákaznická podpora“	Právní základ zpracování je založen na nezbytnosti zpracování pro plnění smlouvy nebo poskytování služeb, které nás vážou s uživatelem, nebo na samotném souhlasu. (čl. 6 odst. 1 písm. b) GDPR) Pokud je zpracování prováděno v souvislosti s uplatňováním práv subjektů údajů nebo s reklamací týkající se produktů či služeb správce, právní základ bude založen na plnění právních povinností z naší strany. (čl. 6 odst. 1 písm. c) GDPR) Pokud je zpracování prováděno v souvislosti s řešením problémů týkajících se zakoupeného produktu, je zpracování nezbytné pro plnění kupní smlouvy.
Marketing a newsletter	Právní základ zpracování je založen na souhlasu uživatele. (čl. 6 odst. 1 písm. a) GDPR) Umožňuje zobrazovat uživatelům personalizované informace, oprávněný zájem pro profilování na základě informací, které o uživatelích máme. (čl. 6 odst. 1 písm. f) GDPR).
Údaje pro vývoj, plnění a realizaci kupní smlouvy nebo smlouvy o službách uzavřené s námi v prodejně	Plnění smlouvy, v souvislosti s prodejem produktů. (článek 6 odst. 1 písm. b) GDPR)
Videodohled	Oprávněný zájem správce zpracování (článek 6 odst. 1 písm. f) GDPR)
Životopisy	Souhlas subjektu údajů (čl. 6 odst. 1 písm. a) GDPR) při zaslání životopisu a uplatnění předkontraktačních opatření (čl. 6 odst. 1 písm. b) GDPR) v případě, že je uchazeč zvažován na volné místo.
Spolupráce s orgány státní správy a třetími stranami	Na základě plnění právní povinnosti. (čl. 6 odst. 1 písm. c) GDPR)
Kanál pro podávání oznámení	Plnění právních povinností správce zpracování (čl. 6 odst. 1 písm. c) GDPR), pokud jde o povinnost mít kanál pro podávání stížností a v souladu s čl. 24 a 8 zákona LO 3/2018 o ochraně osobních údajů a zárukách digitálních práv a čl. 30.2 zákona 2/2023.

7. Doba uchovávání údajů

Obecně uchováváme vaše osobní údaje po dobu nezbytnou k naplnění účelu, pro který byly shromážděny, a v souladu s právním základem zpracování podle platné legislativy. Vaše osobní údaje budeme uchovávat, dokud bude existovat smluvní a/nebo obchodní vztah s vámi, nebo dokud neuplatníte své právo na výmaz či omezení zpracování vašich údajů. V těchto případech uchováme informace řádně zablokované, bez jejich dalšího využití, po dobu, kdy mohou být nezbytné pro uplatnění nebo obhajobu nároků či může z jejich zpracování vyplývat nějaká soudní, právní nebo smluvní odpovědnost, která musí být řešena a pro kterou je zpracování nezbytné.

Doba uchovávání osobních údajů se bude lišit podle účelů, pro které jsou zpracovávány, podle následujícího:

TYP ÚDAJŮ	DOBA UCHOVÁVÁNÍ
Údaje pro registraci uživatelů	Budeme zpracovávat vaše údaje, dokud budete uživatelem, tedy dokud se neodhlásíte.
Údaje pro vývoj, plnění a realizaci kupní smlouvy nebo smlouvy o službách uzavřené s námi na webové stránce	Budeme zpracovávat vaše údaje, dokud to bude nezbytné pro správu zakoupených produktů, včetně možných výměn, vrácení, stížností nebo reklamací týkajících se zakoupeného produktu.
Pro vyřízení požadavků zákazníka a/nebo uživatele prostřednictvím kanálu „Zákaznická podpora“	Budeme zpracovávat vaše údaje, dokud to bude nezbytné k vyřízení požadavku.
Marketing	Budeme zpracovávat vaše údaje, dokud nezrušíte odběr našeho newsletteru nebo neodvoláte souhlas s přijímáním obchodních sdělení.
Údaje pro vývoj, plnění a realizaci kupní smlouvy nebo smlouvy o službách uzavřené s námi v prodejně	Během obchodního vztahu, do vymazání na žádost a po dobu požadovanou zákonem pro daňové účely
Údaje shromážděné v rámci věrnostního programu	Údaje související s věrnostní kartou budou uchovávány, dokud program zůstane aktivní, nebo dokud nebude požádáno o jejich vymazání, kromě právních důvodů.
Videodohled	Maximální doba 30 dní, kromě bezpečnostních důvodů.
Životopisy	Budou uchovávány maximálně 1 rok od přijetí, poté budou odstraněny, pokud kandidát neobnoví svůj souhlas nebo nebude přijat.
Kanál pro podávání oznámení	Údaje budou uchovávány po nezbytnou dobu k rozhodnutí o zahájení vyšetřování ohledně nahlášených skutečností. V každém případě, pokud uplynou tři (3) měsíce od přijetí oznámení bez zahájení vyšetřovacích opatření, budou údaje vymazány, pokud nebude nutné je uchovat jako důkaz o fungování systému. Uchovávání komunikace a interních vyšetřování nikdy nepřesáhne dobu deseti let.

8. Příjemci

Obecně nepředáváme ani nesdělujeme údaje třetím subjektům, s výjimkou případů vyžadovaných zákonem, nebo pokud jsou nezbytné pro správu nákupu a doručení produktů (logistické a přepravní společnosti) či pokud nám poskytují technologické služby (ukládání a zpracování informací, bezpečnostní služby), s nimiž máme uzavřené příslušné smlouvy o zpracování údajů. V případě potřeby jsou tyto předání nebo sdělení údajů sdělovány dotčené osobě prostřednictvím informovaných souhlasů obsažených v různých způsobech sběru osobních údajů.

9. Původ

Obecně jsou osobní údaje shromažďovány vždy přímo od dotčené osoby, nicméně v určitých výjimkách mohou být údaje shromažďovány prostřednictvím třetích osob, subjektů nebo služeb odlišných od dotčené osoby. V tomto smyslu bude tato skutečnost sdělena dotčené osobě prostřednictvím informovaných souhlasů obsažených v různých způsobech sběru informací a v přiměřené lhůtě po získání údajů, nejpozději však do jednoho měsíce.

10. Údaje o prohlížení

Ve vztahu k údajům o prohlížení, které mohou být zpracovávány prostřednictvím webu, pokud jsou shromažďovány údaje podléhající předpisům, doporučujeme se seznámit s Politikou cookies zveřejněnou na našem webu.

11. Nezletilí

Pokud jste nezletilý, prosím, nepokoušejte se registrovat jako uživatel našich webových stránek, aplikací nebo produktů. Pokud zjistíme, že jsme omylem získali osobní údaje nezletilého, tyto údaje co nejdříve odstraníme.

12. Práva subjektů údajů

Právní předpisy o ochraně osobních údajů poskytují řadu práv subjektům údajů nebo držitelům údajů, uživatelům této webové stránky nebo uživatelům profilů našich sociálních sítí a společností přidružených k této politice,
Tato práva, která přísluší dotčeným osobám, jsou následující:

Právo na přístup: právo získat informace o tom, zda jsou vaše osobní údaje zpracovávány, účelu zpracování, kategoriích zpracovávaných údajů, příjemcích nebo kategoriích příjemců, době uchovávání a zdroji těchto údajů.
Právo na opravu: právo získat opravu nepřesných nebo neúplných osobních údajů.
Právo na vymazání: právo získat vymazání údajů v následujících případech:
- Pokud údaje již nejsou potřebné pro účel, pro který byly shromážděny
- Pokud správce údajů odvolá souhlas
- Pokud se dotčená osoba staví proti zpracování
- Pokud musí být údaje vymazány v souladu s právní povinností
- Pokud byly údaje získány v rámci služby informační společnosti na základě ustanovení čl. 8 odst. 1 Evropského nařízení o ochraně osobních údajů.
Právo vznést námitku: právo vznést námitku proti určitému zpracování založenému na souhlasu dotčené osoby. Má tedy právo kdykoli svůj souhlas odvolat, aniž by to ovlivnilo zákonnost zpracování založeného na souhlasu před jeho odvoláním.
Právo na omezení: právo získat omezení zpracování údajů, pokud nastane některý z následujících případů:
- Pokud dotčená osoba zpochybní přesnost osobních údajů během doby, která umožňuje společnosti ověřit jejich správnost.
- Pokud je zpracování nezákonné a dotčená osoba se staví proti vymazání dat.
- Pokud společnost již data nepotřebuje pro účely, pro které byla shromážděna, ale dotčená osoba je potřebuje k podání, uplatnění nebo obraně nároků.
- Pokud se dotčená osoba vznesla proti zpracování, zatímco se ověřuje, zda oprávněné důvody společnosti převažují nad zájmy dotčené osoby.
Právo na přenositelnost: právo získat data ve strukturovaném, běžně používaném a strojově čitelném formátu a předat je jinému správci zpracování, pokud:
- Zpracování je založeno na souhlasu
- Zpracování probíhá automatizovanými prostředky
Právo podat stížnost u příslušného dozorového úřadu.

Zainteresované osoby mohou uplatnit uvedená práva zasláním písemné žádosti společnosti HABITUS GLOBAL RETAIL, S.L.U na následující e-mailovou adresu (DPD): contact@muymucho.es s uvedením práva, které chtějí uplatnit v předmětu zprávy, nebo na poštovní adresu Carrera de Sant Esteve 29, 08173, Sant Cugat del Vallès, Barcelona, Španělsko. Také můžete podat stížnost u příslušného dozorového úřadu kontaktováním AEPD: C/ Jorge Juan, 6. 28001 - Madrid.