Zásady ochrany osobních údajů

1. Úvod

Tyto Zásady ochrany osobních údajů byly vypracovány s ohledem na platný organický zákon o ochraně osobních údajů a také na nařízení Evropského parlamentu a Rady 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a volným pohybem těchto údajů, dále jen GDPR.

Tato Zásady ochrany osobních údajů má za cíl informovat subjekty osobních údajů, o nichž jsou shromažďovány informace, o konkrétních aspektech zpracování jejich údajů, mimo jiné o účelech zpracování, kontaktních údajích pro uplatnění jejich práv, lhůtách uchovávání informací a bezpečnostních opatřeních.

2. Správce zpracování

Správci zpracování vašich údajů jsme:

Pro online prodej a web muy mucho:

HABITUS GLOBAL RETAIL, S.L.U, společnost, která v současnosti působí jako dodavatel produktů značky „MUY MUCHO“:
DIČ: B‑26612754
Poštovní adresa: Carrera de Sant Esteve 29, 08173, Sant Cugat del Vallès, Barcelona, Španělsko.
Kontaktní údaje pověřence pro ochranu osobních údajů: 932890410
E-mail: Contac@muymucho.com

Pro věrnostní klub MUY MUCHO (registrace, identifikace člena, body/výhody, uplatnění, komunikace související s klubem), zákaznickou péči a obecný marketing značky MUY MUCHO:

HABITUS GLOBAL, S.L., společnost, která v současnosti působí jako dodavatel produktů značky „MUY MUCHO“:
DIČ: B-25873902
Poštovní adresa: Carrera de Sant Esteve 29, 08173, Sant Cugat del Vallès, Barcelona, Španělsko.
Kontaktní údaje pověřence pro ochranu osobních údajů: 932890410
E-mail: rgpd@muymucho.com

Pokud se při nákupu prostřednictvím www.muymucho.com identifikujete jako člen klubu, HABITUS GLOBAL RETAIL, S.L.U. bude vaše klubové údaje zpracovávat jménem společnosti HABITUS GLOBAL, S.L., jako zpracovatel.

3. Typ údajů, které budeme zpracovávat

Informujeme vás, že kategorie údajů, které můžeme zpracovávat, jsou uvedeny níže:

Identifikační a kontaktní údaje: jméno, poštovní adresy, telefonní čísla, e-mailové adresy, číslo občanského průkazu nebo pasu, jakož i podrobnosti vašich profilů na sociálních sítích a další identifikační a kontaktní údaje, které mohou být nezbytné pro účely stanovené v těchto zásadách.
Profesní údaje: pro správu životopisu.
Údaje o nákupu: číslo objednávky, podrobnosti o zakoupených položkách nebo objednané službě, podrobnosti o použité platební metodě, doručovací a fakturační adresy, zprávy a přímá komunikace související s nákupem a poskytováním služby.
Platební údaje: fakturační adresy, údaje o kreditní kartě
Údaje týkající se používání webových stránek: při interakci s našimi webovými stránkami podle informací uvedených v zásadách používání souborů cookie.
Sociální sítě: Pokud používáte sociální sítě, provozovatelé sociálních sítí určují povahu, rozsah a účely zpracování údajů na těchto sítích.
Obraz: na základě kamerového systému.

4. Zpracování údajů

Požadované osobní údaje budou případně sestávat pouze z údajů, které jsou nezbytně nutné k identifikaci a vyřízení žádosti podané jejich držitelem, dále jen „subjekt údajů“. S těmito informacemi bude ve vztahu k subjektu údajů nakládáno poctivě, zákonně a transparentně. Osobní údaje budou dále shromažďovány pro konkrétní, výslovně vymezené a legitimní účely a nebudou následně zpracovávány způsobem neslučitelným s těmito účely.

Údaje získané od každého zájemce budou v každém případě přiměřené, relevantní a nebudou nadbytečné ve vztahu k příslušným účelům a budou aktualizovány vždy, když to bude nutné.

Subjekt údajů bude před jejich získáním předem informován o obecných náležitostech upravených v těchto zásadách, aby mohl udělit výslovný, konkrétní a jednoznačný souhlas se zpracováním údajů v souladu s následujícími aspekty.

5. Účely zpracování.

Výslovné účely, pro které je každé ze zpracování prováděno, jsou uvedeny v informačních doložkách obsažených v jednotlivých způsobech získávání údajů (webových formulářích, papírových formulářích, hlasových nahrávkách nebo na cedulích a v informačních oznámeních).

V závislosti na tom, jak naše webové stránky používáte, budeme vaše osobní údaje zpracovávat pro následující účely:

ÚČEL	DALŠÍ INFORMACE
Údaje pro registraci uživatelů	Každý zájemce, který se rozhodne zaregistrovat jako uživatel našeho webu, nám musí poskytnout své údaje, abychom ho mohli identifikovat jako uživatele. Jen tak mu můžeme zpřístupnit funkce, produkty a služby, které jsou vám jako registrovanému uživateli k dispozici. Zájemce může své údaje kdykoli zrušit.
Údaje pro uzavření, plnění a realizaci kupní smlouvy nebo smlouvy o poskytování služeb uzavřené s námi na webových stránkách	Účely zahrnuté v rámci tohoto zpracování vašich údajů jsou: 1. Kontaktovat zákazníka v souvislosti s úpravami, aktualizacemi nebo informativními sděleními týkajícími se sjednaných produktů. 2. Spravovat platby za produkty zakoupené zákazníkem, stejně jako fakturaci, správu účtenek a vystavování faktur. 3. Předcházet nesprávnému používání webových stránek a odhalovat je, stejně jako případné podvody. 4. Spravovat zásilky a případné změny nebo vrácení zboží, stejně jako záruky na produkty, reklamace a žádosti o informace o produktech. 5. Správa zákaznické péče.
Za účelem vyřízení žádostí zákazníka a/nebo uživatele prostřednictvím kanálu „Zákaznická péče“	Je-li to nezbytné k vyřízení žádosti uživatelů a/nebo zákazníků o informace. Vyřizování žádostí o uplatnění práv v oblasti ochrany osobních údajů.
Pro marketingové účely	Údaje budou zpracovávány za účelem provádění propagačních akcí. Budou také používány ke správě odběrů a k zasílání personalizovaných informací o produktech nebo službách správce prostřednictvím různých elektronických prostředků, jako je e-mail nebo SMS. Správa newsletteru Správa účasti v případných soutěžích nebo slosováních Kdykoli můžeš vznést námitku proti používání svých údajů k vytváření profilu pro marketingové účely, aniž by to ovlivnilo možnost nadále dostávat nepersonalizovaná sdělení, pokud k jejich zasílání nadále uděluješ souhlas.
Údaje pro uzavření, plnění a realizaci kupní smlouvy nebo smlouvy o poskytování služeb uzavřené s námi na prodejně	Vyřízení žádosti subjektu údajů týkající se prodeje produktů a služeb. Správa nákupů a vystavování faktur. Správa zásilek a případných změn či vratek, jakož i záruk na produkty, reklamací a žádostí o informace o produktech.
Kamerový dohled	Kamerový dohled za účelem zajištění bezpečnosti osob, majetku a prostor.
Životopisy	Řízení výběrových řízení zaměstnanců a posuzování vhodnosti kandidátů pro budoucí pracovní pozice ve společnosti
Spolupráce s veřejnou správou a třetími stranami	Je-li to vyžadováno pro spolupráci s: Soudci a soudy. Španělský úřad pro ochranu osobních údajů. Státní agentura daňové správy. Bezpečnostní sbory a další státní bezpečnostní složky
Kanál pro oznamování	Osobní údaje budou zpracovávány za účelem správy informačního systému Kanálu pro oznamování protiprávního jednání, a konkrétně za účelem správy, vyřizování a vyšetřování všech jednání či opomenutí v rozporu s etikou a právními předpisy, dohledu nad jejich dodržováním a přijímání příslušných disciplinárních nebo právních opatření a případně stíhání trestných činů a výkonu trestních sankcí souvisejících s přijatým oznámením, jakož i jeho zpracování a vyřízení.

Osobní údaje subjektu údajů budou nicméně zpracovávány výhradně za účelem poskytnutí účinné odpovědi a vyřízení žádostí uživatele uvedených u možnosti, služby, formuláře nebo systému pro shromažďování údajů, který subjekt údajů použije.

6. Právní titul pro zpracování údajů

TYP ÚDAJŮ	PRÁVNÍ TITUL
Údaje pro registraci uživatelů	Právní titul zpracování je založen na nezbytnosti zpracování údajů pro plnění podmínek upravujících používání webu, protože registrace je možná pouze v případě, že jsou údaje zpracovávány. Pokud údaje pocházejí ze sociální sítě, je příčinou opravňující ke zpracování souhlas udělený s jejich předáním na této síti. (Čl. 6 odst. 1 písm. a) a b) GDPR)
Údaje pro uzavření, plnění a realizaci kupní smlouvy nebo smlouvy o poskytování služeb uzavřené s námi na webových stránkách	Zpracování vašich údajů je nezbytné pro plnění kupní smlouvy, která nás spojuje se zákazníkem. (Čl. 6 odst. 1 písm. b) GDPR) Právní titul pro zpracování těchto údajů se bude lišit; některá zpracování související s procesem nákupu mohou být aktivována na základě souhlasu zákazníka (např. ukládání platebních údajů), zatímco jiné údaje mohou být zpracovávány na základě oprávněného zájmu (např. provádění kontrol za účelem prevence možných podvodů). (Čl. 6 odst. 1 písm. f) GDPR)
Za účelem vyřízení žádostí podaných zákazníkem a/nebo uživatelem prostřednictvím kanálu „Zákaznická péče“	Právní titul zpracování je založen na nezbytnosti zpracování pro plnění smlouvy nebo poskytování služeb, které nás spojují s uživatelem, případně na samotném souhlasu. (Čl. 6 odst. 1 písm. b) GDPR) Pokud ke zpracování dochází v souvislosti s uplatněním práv subjektů údajů nebo s reklamacemi týkajícími se výrobků či služeb správce, bude právním titulem plnění našich právních povinností. (Čl. 6 odst. 1 písm. c) GDPR) Pokud ke zpracování dochází v souvislosti s řešením problémů týkajících se zakoupeného výrobku, bude zpracování nezbytné pro plnění kupní smlouvy.
Marketing a newsletter	Právní titul zpracování je založen na souhlasu uživatele. (Čl. 6 odst. 1 písm. a) GDPR) Oprávněný zájem na profilování na základě informací, které o uživatelích máme, umožňuje zobrazovat uživatelům personalizované informace. (Čl. 6 odst. 1 písm. f) GDPR).
Údaje pro uzavření, plnění a realizaci kupní smlouvy nebo smlouvy o poskytování služeb uzavřené s námi na prodejně	Plnění smlouvy v souvislosti s prodejem výrobků. (Článek 6 odst. 1 písm. b) GDPR)
Kamerový dohled	Oprávněný zájem správce zpracování (článek 6 odst. 1 písm. f) GDPR)
Životopisy	Souhlas subjektu údajů (čl. 6 odst. 1 písm. a) GDPR) se zasláním životopisu a přijetím předsmluvních opatření (čl. 6 odst. 1 písm. b) GDPR) v případě, že bude zvažován na volné pracovní místo.
Spolupráce s veřejnou správou a třetími stranami	Na základě plnění právní povinnosti. (Čl. 6 odst. 1 písm. c) GDPR)
Kanál pro oznamování	Plnění právních povinností vztahujících se na správce zpracování (čl. 6 odst. 1 písm. c) GDPR), pokud jde o povinnost mít oznamovací kanál a v souladu s čl. 24 a 8 LO 3/2018 o ochraně údajů a záruce digitálních práv a čl. 30 odst. 2 zákona 2/2023.

7. Lhůta pro uchovávání údajů

Obecně uchováváme vaše osobní údaje po dobu nezbytnou ke splnění účelu, pro který byly získány, a v souladu s právním základem zpracování podle platných právních předpisů. Vaše osobní údaje budeme uchovávat po dobu trvání smluvního a/nebo obchodního vztahu s vámi nebo dokud neuplatníte své právo na vymazání či omezení zpracování svých údajů. V těchto případech budou informace řádně zablokovány a nebudou nijak využívány, dokud mohou být potřebné k uplatnění nebo obraně nároků nebo dokud ze zpracování mohou vyplývat jakékoli soudní, zákonné či smluvní povinnosti, které je třeba řešit a pro které je jejich zpracování nezbytné.

Doba uchovávání osobních údajů se bude lišit podle účelů, pro které jsou zpracovávány, v souladu s následujícím:

TYP ÚDAJŮ	LHŮTA UCHOVÁVÁNÍ
Údaje pro registraci uživatelů	Vaše údaje budeme zpracovávat po dobu, kdy zůstanete uživatelem, tedy dokud své uživatelské konto nezrušíte.
Údaje pro uzavření, plnění a realizaci kupní smlouvy nebo smlouvy o poskytování služeb uzavřené s námi na webových stránkách	Vaše údaje budeme zpracovávat po dobu nezbytnou ke správě zakoupených produktů, včetně případných výměn, vrácení, stížností nebo reklamací týkajících se zakoupeného produktu.
Za účelem vyřízení žádostí podaných zákazníkem a/nebo uživatelem prostřednictvím kanálu „Zákaznická péče“	Vaše údaje budeme zpracovávat po dobu nezbytnou k vyřízení podané žádosti.
Marketing	Vaše údaje budeme zpracovávat, dokud nezrušíte odběr našeho newsletteru nebo neodvoláte svůj souhlas s přijímáním obchodních sdělení. Ve Francii budou údaje uchovávány po dobu 3 let od poslední interakce, nákupu, přihlášení nebo kontaktu s námi, pokud neexistuje zákonná povinnost uchovávat je déle nebo neuplatníte svá práva; po uplynutí této lhůty budou vaše údaje vymazány nebo anonymizovány, aniž by to ovlivnilo vaši zákaznickou kartu: k obnovení počítání stačí jednoduchá reaktivace. V Itálii se údaje zpracovávané s vaším souhlasem pro marketingové účely uchovávají nejdéle 1 rok od jejich shromáždění nebo od poslední interakce; údaje zpracovávané pro účely profilování se uchovávají nejdéle 2 roky, pokud s námi znovu neinteragujete, v takovém případě se lhůta obnoví. Po uplynutí těchto lhůt bez obnovení budou údaje vymazány nebo anonymizovány výhradně pro účely marketingu či profilování, aniž by to ovlivnilo vaše členství v Klubu.
Údaje pro uzavření, plnění a realizaci kupní smlouvy nebo smlouvy o poskytování služeb uzavřené s námi na prodejně	Po dobu obchodního vztahu, do podání žádosti o vymazání a po zákonem stanovené lhůty pro daňové účely
Údaje získané v rámci věrnostního programu	Údaje související s věrnostní kartou budou uchovávány po dobu aktivního trvání programu nebo do podání žádosti o jejich vymazání, s výjimkou zákonných důvodů. Ve Francii budou údaje uchovávány po dobu 3 let od poslední interakce, nákupu, přihlášení nebo kontaktu s námi, pokud neexistuje zákonná povinnost uchovávat je déle nebo neuplatníte svá práva; po uplynutí této lhůty budou vaše údaje vymazány nebo anonymizovány, aniž by to ovlivnilo vaši zákaznickou kartu: k obnovení počítání stačí jednoduchá reaktivace. V Itálii se údaje zpracovávané s vaším souhlasem pro marketingové účely uchovávají nejdéle 1 rok od jejich shromáždění nebo od poslední interakce; údaje zpracovávané pro účely profilování se uchovávají nejdéle 2 roky, pokud s námi znovu neinteragujete, v takovém případě se lhůta obnoví. Po uplynutí těchto lhůt bez obnovení budou údaje vymazány nebo anonymizovány výhradně pro účely marketingu či profilování, aniž by to ovlivnilo vaše členství v Klubu.
Kamerový dohled	Maximální doba 30 dní, s výjimkou bezpečnostních důvodů.
Životopisy	Budou uchovávány nejdéle 1 rok od jejich obdržení, poté budou vymazány, pokud uchazeč svůj souhlas neobnoví nebo nebude přijat.
Kanál pro oznamování	Údaje budou uchovávány po dobu nezbytně nutnou k rozhodnutí, zda zahájit vyšetřování oznámených skutečností. V každém případě budou po uplynutí tří (3) měsíců od přijetí oznámení vymazány, pokud nebylo zahájeno vyšetřování, s výjimkou případů, kdy je jejich uchování nezbytné k doložení fungování systému. Komunikace a interní vyšetřování nebudou v žádném případě uchovávány déle než deset let.

8. Příjemci

Obecně údaje nepředáváme ani nesdělujeme třetím subjektům, s výjimkou subjektů, jejichž zapojení vyžaduje zákon, je nezbytné pro vyřízení nákupu a prodeje a odeslání produktů (logistické a přepravní společnosti) nebo nám poskytují technologické služby (ukládání a zpracování informací, bezpečnostní služby), s nimiž máme uzavřené příslušné smlouvy o zpracování údajů. Pokud by však takové předání nebo sdělení údajů bylo nezbytné, informujeme o něm dotčenou osobu prostřednictvím ustanovení o informovaném souhlasu obsažených v různých způsobech shromažďování osobních údajů.

Věrnostní klub: abyste mohli sbírat a uplatňovat své body/výhody v kterékoli zapojené prodejně MUY MUCHO, budou údaje vašeho Klubu konzultovány a aktualizovány těmito prodejnami a společností HABITUS GLOBAL RETAIL, S.L.U., přičemž všechny jednají jménem společnosti HABITUS GLOBAL, S.L. a mají omezený přístup k informacím nezbytným pro správu Klubu.

9. Mezinárodní předávání údajů

Údaje se zpravidla zpracovávají a uchovávají v Evropském hospodářském prostoru (EHP). Pokud se některý z našich technologických poskytovatelů (například nástrojů CRM, marketingu nebo webové analýzy) nachází mimo EHP, bude tento přenos vždy uskutečněn na základě rozhodnutí Evropské komise o odpovídající ochraně, standardních smluvních doložek nebo jiné záruky uznávané kapitolou V GDPR.

10. Původ

Osobní údaje se zpravidla shromažďují vždy přímo od subjektu údajů, nicméně v určitých výjimečných případech mohou být shromažďovány prostřednictvím třetích osob, subjektů nebo služeb odlišných od subjektu údajů. V tomto smyslu bude tato skutečnost subjektu údajů sdělena prostřednictvím doložek informovaného souhlasu obsažených v různých způsobech shromažďování informací a v přiměřené lhůtě po získání údajů, nejpozději však do jednoho měsíce.

11. Údaje o prohlížení

V souvislosti s údaji o prohlížení, které mohou být zpracovávány prostřednictvím webových stránek, se v případě shromažďování údajů podléhajících právním předpisům doporučuje nahlédnout do zásad používání souborů cookie zveřejněných na našich webových stránkách.

12. Nezletilé osoby

Naše webové stránky, aplikace a věrnostní klub jsou určeny osobám[JLC2.1] starším 16 let. Pokud je vám méně než 16 let, neregistrujte se prosím ani neposkytujte své údaje bez souhlasu osoby vykonávající rodičovskou péči nebo opatrovnictví. Pokud zjistíme, že jsme získali údaje nezletilé osoby tohoto věku bez takového souhlasu, co nejdříve je vymažeme.

13. Práva subjektů údajů

Právní předpisy v oblasti ochrany osobních údajů přiznávají řadu práv subjektům údajů nebo jejich držitelům, uživatelům této webové stránky nebo uživatelům profilů na našich sociálních sítích a společnostem přistupujícím k této politice,
Těmto subjektům údajů náleží následující práva:

Právo na přístup: právo získat informace o tom, zda jsou jeho vlastní údaje zpracovávány, účelu prováděného zpracování, kategoriích zpracovávaných údajů, příjemcích nebo kategoriích příjemců, době uchovávání a původu těchto údajů.
Právo na opravu: právo na opravu nepřesných nebo neúplných osobních údajů.
Právo na výmaz: právo na výmaz údajů v následujících případech:
- Pokud údaje již nejsou nezbytné pro účel, pro který byly získány
- Pokud jejich držitel odvolá souhlas
- Pokud dotčená osoba vznese námitku proti zpracování
- Pokud musí být vymazány za účelem splnění právní povinnosti
- Pokud byly údaje získány v rámci služby informační společnosti na základě čl. 8 odst. 1 evropského nařízení o ochraně osobních údajů.
Právo vznést námitku: právo vznést námitku proti konkrétnímu zpracování založenému na souhlasu dotčené osoby. Máte proto právo svůj souhlas kdykoli odvolat, aniž by tím byla dotčena zákonnost zpracování založeného na souhlasu před jeho odvoláním.
Právo na omezení: právo získat omezení zpracování údajů, pokud nastane některá z následujících situací:
- Pokud dotčená osoba zpochybní přesnost osobních údajů, po dobu umožňující společnosti jejich přesnost ověřit.
- Pokud je zpracování protiprávní a dotčená osoba se staví proti výmazu údajů.
- Pokud společnost již údaje nepotřebuje pro účely, pro které byly získány, ale dotčená osoba je potřebuje k uplatnění, výkonu nebo obraně právních nároků.
- Pokud dotčená osoba vznesla námitku proti zpracování, zatímco se ověřuje, zda oprávněné důvody společnosti převažují nad důvody dotčené osoby.
Právo na přenositelnost: právo získat údaje ve strukturovaném, běžně používaném a strojově čitelném formátu a předat je jinému správci, pokud:
- Zpracování je založeno na souhlasu
- Zpracování probíhá automatizovanými prostředky
Právo podat stížnost u příslušného dozorového úřadu.

Dotčené osoby mohou uvedená práva uplatnit písemným kontaktováním společnosti HABITUS GLOBAL RETAIL, S.L.U na následující e-mailové adrese (Pověřenec pro ochranu osobních údajů (DPD)): contact@muymucho.com, přičemž v předmětu uvedou právo, které si přejí uplatnit, nebo na poštovní adrese Carrera de Sant Esteve 29, 08173, Sant Cugat del Vallès, Barcelona, Španělsko. Stížnost můžete také podat u příslušného dozorového úřadu kontaktováním AEPD: C/ Jorge Juan, 6. 28001 - Madrid.