Zásady ochrany osobních údajů

1. Úvod

Tyto Zásady ochrany osobních údajů byly vypracovány s ohledem na platný Organický zákon o ochraně osobních údajů a také na nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a volným pohybem těchto údajů, dále jen GDPR.

Tyto Zásady ochrany osobních údajů mají za cíl informovat subjekty osobních údajů, o nichž jsou shromažďovány informace, o konkrétních aspektech jejich zpracování, mimo jiné o účelech zpracování, kontaktních údajích pro uplatnění práv, která jim náleží, lhůtách uchovávání informací a bezpečnostních opatřeních.

2. Správce zpracování

Správci vašich údajů jsme:

HABITUS GLOBAL RETAIL, S.L.U, společnost, která v současnosti působí jako dodavatel produktů značky „MUY MUCHO“:
DIČ: B‑26612754
Poštovní adresa: Carrera de Sant Esteve 29, 08173, Sant Cugat del Vallès, Barcelona, España.
Kontakt na pověřence pro ochranu osobních údajů: 932890410
E-mail: Contac@muymucho.com

3. Typ údajů, které budeme zpracovávat

Informujeme vás, že kategorie údajů, které můžeme zpracovávat, jsou definovány níže:

Identifikační a kontaktní údaje: jméno, poštovní adresy, telefonní čísla, e-mailové adresy, číslo občanského průkazu nebo pasu, jakož i podrobnosti o vašich profilech na sociálních sítích a další identifikační a kontaktní údaje, které mohou být nezbytné pro účely stanovené v těchto zásadách.
Profesní údaje: pro správu životopisu.
Údaje o nákupu: Číslo objednávky, podrobnosti o zakoupených položkách nebo objednané službě, podrobnosti o použité platební metodě, doručovací a fakturační adresy, zprávy a přímá komunikace související s nákupem a poskytnutím služby.
Platební údaje: fakturační adresy, údaje o kreditní kartě
Údaje týkající se používání webových stránek: Při interakci s našimi webovými stránkami podle informací uvedených v zásadách používání cookies.
Sociální sítě: Pokud používáte sociální sítě, provozovatelé sociálních sítí určují povahu, rozsah a účely zpracování údajů na těchto sítích.
Obraz: na základě kamerového dohledu.

4. Zpracování údajů

Požadované osobní údaje budou případně tvořit pouze údaje nezbytně nutné k identifikaci a vyřízení žádosti osoby, které náleží, dále jen „zájemce“. Tyto informace budou ve vztahu k zájemci zpracovávány poctivě, zákonně a transparentně. Osobní údaje budou dále shromažďovány pro konkrétní, výslovně uvedené a legitimní účely a nebudou následně zpracovávány způsobem neslučitelným s těmito účely.

Údaje shromážděné od každého zájemce budou přiměřené, relevantní a nebudou nadbytečné s ohledem na odpovídající účely v každém jednotlivém případě; v případě potřeby budou vždy aktualizovány.

Subjekt údajů bude před shromážděním svých údajů informován o obecných náležitostech upravených v těchto zásadách, aby mohl udělit výslovný, konkrétní a jednoznačný souhlas se zpracováním svých údajů v souladu s následujícími body.

5. Účely zpracování.

Výslovné účely, pro které se jednotlivá zpracování provádějí, jsou uvedeny v informačních ustanoveních obsažených v jednotlivých způsobech shromažďování údajů (webových formulářích, papírových formulářích, hlasových oznámeních nebo informačních cedulích a poznámkách).

V závislosti na tom, jak naše webové stránky používáte, budeme vaše osobní údaje zpracovávat pro následující účely:

ÚČEL	DALŠÍ INFORMACE
Údaje pro registraci uživatelů	Každý zájemce, který se rozhodne zaregistrovat jako uživatel našich webových stránek, nám musí poskytnout své údaje, abychom jej mohli identifikovat jako uživatele; pouze tímto způsobem mu můžeme zpřístupnit funkce, produkty a služby, které jsou vám jako registrovanému uživateli k dispozici. Zájemce může své údaje kdykoli zrušit.
Údaje pro rozvoj, plnění a realizaci kupní smlouvy nebo smlouvy o poskytování služeb uzavřené s námi na webových stránkách	Účely tohoto zpracování vašich údajů jsou následující: 1. Kontaktování zákazníka v souvislosti s úpravami, aktualizacemi nebo informativními sděleními týkajícími se objednaných produktů. 2. Správa plateb za produkty zakoupené zákazníkem, stejně jako fakturace, správa účtenek a vystavování faktur. 3. Prevence a odhalování zneužití webových stránek a také potenciálních podvodů. 4. Správa zásilek a případných výměn nebo vrácení zboží, stejně jako produktových záruk, reklamací a žádostí o informace o produktech. 5. Vyřizování zákaznické péče.
Vyřizování žádostí zákazníka a/nebo uživatele prostřednictvím kanálu „Zákaznická péče“	V případě potřeby vyřízení žádosti uživatelů a/nebo zákazníků o informace. Vyřizování žádostí o uplatnění práv v oblasti ochrany osobních údajů.
Pro marketing	Údaje budou zpracovávány za účelem provádění propagačních akcí. Budou rovněž používány ke správě odběrů a zasílání personalizovaných informací o produktech nebo službách správce prostřednictvím různých elektronických médií (například e-mailem nebo SMS). Správa newsletteru Správa účasti v případných soutěžích či slosováních
Údaje pro rozvoj, plnění a realizaci kupní smlouvy nebo smlouvy o poskytování služeb uzavřené s námi v prodejně	Vyřízení žádosti subjektu údajů týkající se prodeje produktů a služeb. Správa nákupů a vystavování faktur. Správa zásilek a případných výměn či vratek, jakož i produktových záruk, reklamací a žádostí o informace o produktech.
Video dohled	Kamerový dohled za účelem zajištění bezpečnosti osob, majetku a objektů.
Životopisy	Řízení náborových procesů a posuzování vhodnosti kandidátů pro budoucí pracovní pozice ve společnosti
Spolupráce s veřejnou správou a třetími stranami	Je-li vyžadována spolupráce s: Soudci a soudy. Španělský úřad pro ochranu osobních údajů. Státní finanční správa. Bezpečnostní sbory a orgány státu
Kanál pro podávání oznámení	Osobní údaje budou zpracovávány za účelem správy informačního systému kanálu pro oznamování a konkrétně za účelem správy, vyřizování a vyšetřování všech jednání či opomenutí, která jsou v rozporu s etikou a právními předpisy, zajištění jejich dodržování a přijetí odpovídajících disciplinárních či právních opatření, a případně také stíhání trestných činů a výkonu trestních sankcí v souvislosti s přijatým oznámením, včetně jeho zpracování a vyřízení.

Osobní údaje subjektu údajů však budou zpracovávány výhradně za účelem poskytnutí účinné odpovědi a vyřízení žádostí uživatele uvedených u možnosti, služby, formuláře nebo systému sběru údajů, který subjekt údajů použije.

6. Právní titul pro zpracování údajů

TYP ÚDAJŮ	PRÁVNÍ TITUL
Údaje pro registraci uživatelů	Právní titul pro zpracování je založen na nezbytnosti zpracování údajů pro plnění podmínek upravujících používání webových stránek, protože registrace je možná pouze při zpracování těchto údajů. Pokud údaje pocházejí ze sociální sítě, je právním titulem zpracování souhlas udělený s jejich předáním na této síti. (čl. 6 odst. 1 písm. a) a b) GDPR)
Údaje pro rozvoj, plnění a realizaci kupní smlouvy nebo smlouvy o poskytování služeb uzavřené s námi na webových stránkách	Zpracování vašich údajů je nezbytné pro plnění kupní smlouvy uzavřené mezi námi a zákazníkem. (čl. 6 odst. 1 písm. b) GDPR) Právní titul pro zpracování těchto údajů se bude lišit. U některých zpracování souvisejících s nákupním procesem může být právním titulem souhlas zákazníka (např. uložení platebních údajů), zatímco jiné údaje mohou být zpracovávány na základě našeho oprávněného zájmu (např. provádění kontrol za účelem prevence možných podvodů). (čl. 6 odst. 1 písm. f) GDPR)
Za účelem vyřízení žádostí podaných zákazníkem a/nebo uživatelem prostřednictvím kanálu „Zákaznická péče“	Právním základem zpracování je nezbytnost zpracování pro plnění smlouvy nebo poskytování služeb, které nás s uživatelem spojují, případně samotný souhlas. (Čl. 6 odst. 1 písm. b) GDPR) Pokud ke zpracování dochází v souvislosti s uplatněním práv subjektů údajů nebo s reklamací týkající se výrobků či služeb správce, je právním základem plnění našich právních povinností. (Čl. 6 odst. 1 písm. c) GDPR) Pokud ke zpracování dochází v souvislosti s řešením problémů týkajících se zakoupeného výrobku, je zpracování nezbytné pro plnění kupní smlouvy.
Marketing a newsletter	Právním základem zpracování je souhlas uživatele. (Čl. 6 odst. 1 písm. a) GDPR) Umožňuje zobrazovat uživatelům personalizované informace; oprávněným zájmem je vytváření profilu na základě informací, které o uživatelích máme. (Čl. 6 odst. 1 písm. f) GDPR).
Údaje pro rozvoj, plnění a realizaci kupní smlouvy nebo smlouvy o poskytování služeb uzavřené s námi v prodejně	Plnění smlouvy v souvislosti s prodejem výrobků. (Čl. 6 odst. 1 písm. b) GDPR)
Video dohled	Oprávněný zájem správce zpracování (čl. 6 odst. 1 písm. f) GDPR)
Životopisy	Souhlas subjektu údajů (čl. 6 odst. 1 písm. a) GDPR) se zasláním životopisu a přijetí předsmluvních opatření (čl. 6 odst. 1 písm. b) GDPR) v případě, že bude vybrán na volné pracovní místo.
Spolupráce s veřejnou správou a třetími stranami	Na základě plnění právní povinnosti. (Čl. 6 odst. 1 písm. c) GDPR)
Kanál pro podávání oznámení	Plnění právních povinností vztahujících se na správce zpracování (čl. 6 odst. 1 písm. c) GDPR), pokud jde o povinnost mít oznamovací kanál, v souladu s čl. 24 a 8 organického zákona 3/2018 o ochraně údajů a záruce digitálních práv a čl. 30 odst. 2 zákona 2/2023.

7. Doba uchovávání údajů

Obecně uchováváme vaše osobní údaje po dobu nezbytnou ke splnění účelu, pro který byly získány, a v souladu s právním základem zpracování podle platných právních předpisů. Vaše osobní údaje budeme uchovávat po dobu trvání smluvního a/nebo obchodního vztahu s vámi nebo dokud neuplatníte své právo na výmaz či omezení zpracování údajů. V těchto případech budou údaje řádně zablokovány a nebudeme je nijak využívat, dokud mohou být potřebné pro uplatnění či obhajobu nároků nebo dokud by ze zpracování mohla vyplynout jakákoli soudní, právní či smluvní odpovědnost, kterou je třeba řešit a pro kterou je jejich zpracování nezbytné.

Lhůta uchovávání osobních údajů se bude lišit podle účelů, pro které jsou zpracovávány, v souladu s následujícím:

TYP ÚDAJŮ	LHŮTA UCHOVÁVÁNÍ
Údaje pro registraci uživatelů	Vaše údaje budeme zpracovávat po dobu, po kterou si zachováte status uživatele, tedy dokud se neodhlásíte.
Údaje pro rozvoj, plnění a realizaci kupní smlouvy nebo smlouvy o poskytování služeb uzavřené s námi na webových stránkách	Vaše údaje budeme zpracovávat po dobu nezbytnou ke správě zakoupených produktů, včetně případných výměn, vrácení, stížností nebo reklamací týkajících se zakoupeného produktu.
Za účelem vyřízení žádostí podaných zákazníkem a/nebo uživatelem prostřednictvím kanálu „Zákaznická péče“	Vaše údaje budeme zpracovávat po dobu nezbytnou k vyřízení podané žádosti.
Marketing	Vaše údaje budeme zpracovávat, dokud nezrušíte odběr našeho newsletteru nebo neodvoláte svůj souhlas s přijímáním obchodních sdělení.
Údaje pro rozvoj, plnění a realizaci kupní smlouvy nebo smlouvy o poskytování služeb uzavřené s námi v prodejně	Po dobu obchodního vztahu, do podání žádosti o výmaz a po zákonem stanovené lhůty pro daňové účely
Údaje získané v rámci věrnostního programu	Údaje související s věrnostní kartou budou uchovávány po dobu aktivního fungování programu nebo do podání žádosti o jejich výmaz, s výjimkou zákonných důvodů.
Video dohled	Maximální doba 30 dnů, s výjimkou bezpečnostních důvodů.
Životopisy	Budou uchovávány nejdéle 1 rok od jejich přijetí, poté budou vymazány, pokud kandidát neobnoví svůj souhlas nebo nebude přijat.
Kanál pro podávání oznámení	Údaje budou uchovávány po dobu nezbytně nutnou k rozhodnutí, zda zahájit vyšetřování oznámených skutečností. V každém případě budou po uplynutí tří (3) měsíců od přijetí oznámení vymazány, pokud nebylo zahájeno vyšetřování, s výjimkou případů, kdy je jejich uchování nezbytné k doložení fungování systému. Komunikace a interní vyšetřování nebudou v žádném případě uchovávány déle než deset let.

8. Příjemci

Osobní údaje obecně nepředáváme ani nesdělujeme třetím subjektům, s výjimkou subjektů, jejichž zapojení vyžaduje zákon, subjektů nezbytných pro vyřízení nákupu a odeslání produktů (logistické a přepravní společnosti) nebo subjektů, které nám poskytují technologické služby (ukládání a zpracování informací, bezpečnostní služby), s nimiž máme uzavřeny příslušné smlouvy o zpracování osobních údajů. Pokud by však takové předání nebo sdělení bylo nezbytné, bude o něm subjekt údajů informován prostřednictvím ustanovení o informovaném souhlasu obsažených v různých způsobech shromažďování osobních údajů.

9. Původ

Osobní údaje se obecně vždy shromažďují přímo od subjektu údajů, v určitých výjimečných případech však mohou být shromažďovány prostřednictvím třetích osob, subjektů nebo služeb odlišných od subjektu údajů. V tomto smyslu bude subjekt údajů o této skutečnosti informován prostřednictvím ustanovení o informovaném souhlasu obsažených v různých způsobech shromažďování informací, a to v přiměřené lhůtě po získání údajů, nejpozději však do jednoho měsíce.

10. Údaje o prohlížení

Pokud jde o údaje o prohlížení, které mohou být zpracovávány prostřednictvím webových stránek, doporučujeme v případě shromažďování údajů podléhajících právním předpisům nahlédnout do zásad používání souborů cookie zveřejněných na našich webových stránkách.

11. Nezletilé osoby

Pokud jste nezletilí, nepokoušejte se prosím registrovat jako uživatel našich webových stránek, aplikací nebo produktů. Pokud zjistíme, že jsme náhodou získali osobní údaje nezletilé osoby, tyto údaje co nejdříve vymažeme.

12. Práva subjektů údajů

Právní předpisy v oblasti ochrany osobních údajů přiznávají řadu práv subjektům údajů nebo jejich držitelům, uživatelům této webové stránky nebo uživatelům profilů na našich sociálních sítích a profilů společností, které se k této politice připojily,
Tato práva náležející dotčeným osobám jsou následující:

Právo na přístup: právo získat informace o tom, zda jsou jeho vlastní údaje zpracovávány, o účelu prováděného zpracování, kategoriích zpracovávaných údajů, příjemcích nebo kategoriích příjemců, době uchovávání a původu těchto údajů.
Právo na opravu: právo získat opravu nepřesných nebo neúplných osobních údajů.
Právo na výmaz: právo získat výmaz údajů v následujících případech:
- Údaje již nejsou potřebné pro účel, pro který byly shromážděny
- Držitel údajů odvolá svůj souhlas
- Dotčená osoba vznesla námitku proti zpracování
- Údaje musí být vymazány za účelem splnění právní povinnosti
- Údaje byly získány v rámci služby informační společnosti na základě čl. 8 odst. 1 evropského nařízení o ochraně osobních údajů.
Právo vznést námitku: právo vznést námitku proti konkrétnímu zpracování založenému na souhlasu dotčené osoby. Má proto právo svůj souhlas kdykoli odvolat, aniž by tím byla dotčena zákonnost zpracování založeného na souhlasu před jeho odvoláním.
Právo na omezení zpracování: právo získat omezení zpracování údajů, pokud nastane některý z následujících případů:
- Dotčená osoba zpochybňuje přesnost osobních údajů, a to po dobu, která společnosti umožní jejich přesnost ověřit.
- Zpracování je protiprávní a dotčená osoba vznesla námitku proti výmazu údajů.
- Společnost již údaje nepotřebuje pro účely, pro které byly shromážděny, dotčená osoba je však potřebuje k uplatnění, výkonu nebo obraně právních nároků.
- Dotčená osoba vznesla námitku proti zpracování, dokud se ověřuje, zda oprávněné důvody společnosti převažují nad důvody dotčené osoby.
Právo na přenositelnost: právo získat údaje ve strukturovaném, běžně používaném a strojově čitelném formátu a předat je jinému správci, pokud:
- Zpracování je založeno na souhlasu
- Zpracování probíhá automatizovanými prostředky
Právo podat stížnost u příslušného dozorového úřadu.

Dotčené osoby mohou uplatnit uvedená práva tak, že se písemně obrátí na společnost HABITUS GLOBAL RETAIL, S.L.U. na následující e-mailovou adresu (DPD): contact@muymucho.es, přičemž do řádku Předmět uvedou právo, které si přejí uplatnit, nebo na poštovní adrese Carrera de Sant Esteve 29, 08173, Sant Cugat del Vallès, Barcelona, Španělsko. Stížnost můžete podat také u příslušného dozorového úřadu, a to kontaktováním AEPD: C/ Jorge Juan, 6. 28001 – Madrid.