Zásady zpracování osobních údajů společnosti
Sayless s.r.o.

 

Ochrana osobních údajů je pro nás prioritou. S osobními údaji nakládáme výhradně v souladu s platnou a účinnou legislativou, zejména v souladu s nařízením evropského parlamentu a rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) (dále jen „Nařízení“) a v souladu se zákonem č. 110/2019 Sb., o zpracování osobních údajů, v platném znění.

 

Tyto zásady představují obecně platný dokument, který se týká ochrany a zpracování osobních údajů fyzických osob (dále jen „Subjektů údajů“), přičemž níže v těchto zásadách poskytujeme Subjektu údajů informace o zpracování osobních údajů. Osobní údaje, které zpracováváme, získáváme přímo od Subjektu údajů.

 

1. Totožnost a kontaktní údaje správce

Sayless s.r.o. 

IČO: 212 31 796

se sídlem Lidická 700/19, Veveří, 602 00 Brno

zapsaná v obchodním rejstříku vedeném u Krajského soudu v Brně, oddíl C, vložka 137966 

 

Správce nejmenoval pověřence pro ochranu osobních údajů.

 

2. Účely zpracování Vašich osobních údajů společností Sayless s.r.o. a právní základ pro zpracování

Osobní údaje zpracováváme na základě nezbytnosti jejich zpracování pro:

• plnění smlouvy – tak je tomu zejména u plnění smluvních povinností vůči zákazníkům;
• plnění právních povinností – u zákazníků jde zejména o:
• zákon č. 89/2012 Sb., občanský zákoník, ve znění pozdějších předpisů;
• zákon č. 634/1992 Sb., o ochraně spotřebitele, ve znění pozdějších předpisů;
• zákona č. 235/2004 Sb., o dani z přidané hodnoty, ve znění pozdějších předpisů;
• zákona č. 563/1991 Sb., o účetnictví;
• naše oprávněné zájmy – za účelem zasílání marketingové komunikace (a za účelem zjišťování spokojenosti zákazníků, získávání zpětné vazby k uskutečněným objednávkám a zlepšování kvality našich služeb), pro předcházení případným sporům, či pro jejich řešení;
• v některých případech zpracováváme osobní údaje také na základě souhlasu poskytnutého nám Subjektem údajů pro konkrétní účel – např. zasílání marketingové komunikace, údaje o Vaší návštěvě našeho e-shopu. 

3. Doba, po kterou jsou Vaše osobní údajů uloženy u společnosti Sayless s.r.o. 

Vaše osobní údaje uchováváme pouze po nezbytně nutnou dobu a archivujeme dle zákonných lhůt, které nám ukládají právní předpisy. 

 

Osobní údaje zpracováváme po dobu trvání smluvního vztahu či jiného právního titulu, který nám umožňuje Vaše osobní údaje zpracovávat. To znamená, že máme nastavena přísná vnitřní pravidla, která prověřují jak zákonnost, tak dobu uchovávání osobních údajů. Po ztrátě zákonného důvodu provádíme výmaz příslušných osobních údajů. Osobní údaje, které zpracováváme s Vaším souhlasem, uchováváme pouze po dobu trvání účelu, k němuž byl souhlas udělen.

 

Podrobnosti najdete v níže uvedeném přehledu pro jednotlivé činnosti.

 

4. Příjemci osobních údajů

Vaše osobní údaje předáváme pouze v případě, že takové předání je nezbytné. Vaše údaje předáváme přepravcům zboží, našim partnerům zajišťujícím platby a dále našim zpracovatelům. 

Naši zpracovatelé mají zásadně sídlo i místo zpracování osobních údajů v ČR. Mezi kategorie zpracovatelů osobních údajů patří zejména poskytovatelé účetních, IT, marketingových služeb. 

 

5. Vaše práva v souvislosti s ochranou osobních údajů

Vaše osobní údaje zpracováváme transparentně a v souladu s příslušnými právními předpisy. Přesto máte právo se na nás kdykoli obrátit, abyste získali informace o procesu zpracování svých osobních údajů či za účelem uplatnění níže uvedených práv, která s osobními údaji souvisejí.

 

Právo na přístup k osobním údajům

Uvedené právo zahrnuje právo získat od nás následující informace:

• potvrzení, zda zpracováváme Vaše osobní údaje,
• přístup k těmto osobním údajům, pokud to povaha a účel jejich zpracování nevylučuje a nebyly by takovým poskytnutím dotčena práva a svobody jiných osob,
• o účelech zpracování,
• o kategoriích dotčených osobních údajů,
• o příjemcích nebo kategoriích příjemců, kterým budou osobní údaje zpřístupněny, 
• o plánované době uložení, či kritériích k jejímu stanovení,
• o existenci práva požadovat opravu nebo výmaz osobních údajů, nebo omezení jejich zpracování, či právo vznést námitku proti tomuto zpracování,
• o právu podat stížnost k dozorovému úřadu,
• o veškerých dostupných informacích o zdroji osobních údajů, pokud nejsou získány od subjektu údajů – od Vás,
• o tom, zda dochází k automatizovanému rozhodování, vč. profilování,
• v případě, že nebudou nepříznivě dotčena práva a svobody jiných osob, i kopii osobních údajů.

Právo na opravu osobních údajů

Pokud se domníváte, že osobní údaje, které o Vás vedeme, jsou nesprávné, nepřesné či neúplné, máte právo nás požádat o jejich aktualizaci či doplnění.

 

Právo na výmaz osobních údajů (právo být zapomenut)

Máte právo požadovat výmaz svých osobních údajů, pokud nejsou potřebné pro účel, pro který byly zpracovávány, pokud jste odvolali souhlas s jejich zpracováním, byly zpracovány protiprávně nebo musí být vymazány ke splnění právní povinnosti. V těchto případech můžete požádat o výmaz Vašich osobních údajů, tato možnost však neplatí v případě, kdy je zpracování nezbytné pro splnění právní povinnosti, a v některých dalších případech stanovených v Nařízení.

 

Právo na omezení zpracování osobních údajů

Máte právo požadovat omezení zpracování, pokud popíráte přesnost Vašich osobních údajů, nebo je jejich zpracování protiprávní, ale odmítáte výmaz takových osobních údajů, nebo pokud nás požádáte, můžeme Vaše vybrané osobní údaje zpracovávat i poté, co nejsou potřebné k účelu, pro který byly Vámi poskytnuty (např. v souvislosti s uplatněním nároku u soudu, k němuž námi zpracovávané osobní údaje potřebujete), nebo jste vznesli námitku proti zpracování, přičemž není zřejmé, zda náš oprávněný zájem převažuje nad Vašimi oprávněnými zájmy.  

 

Právo vznést námitku proti zpracování osobních údajů

Kdykoli můžete vznést námitku proti zpracování Vašich osobních údajů založeném na nezbytnosti zpracování pro účely oprávněných zájmů, včetně zpracování pro účely přímého marketingu. Pokud v takovém případě neprokážeme závažné oprávněné důvody pro zpracování, které převažují nad Vašimi zájmy nebo právy a svobodami, nebo pro určení, výkon nebo obhajobu právních nároků, nebudeme Vaše osobní údaje dále zpracovávat. 

 

Právo na přenositelnost osobních údajů

V případě automatizovaného zpracování osobních údajů, které je založeno na uzavřené smlouvě nebo souhlasu, který jste nám udělili, máte právo na tzv. přenositelnost těchto údajů, které Vám budou poskytnuty ve strukturovaném, běžně používaném a strojově čitelném formátu, případně, bude-li to technicky proveditelné, je přímo předáme jinému, Vámi určenému správci.

 

Právo odvolat souhlas se zpracováním osobních údajů

V případě, že jste nám poskytli souhlas se zpracováním osobním údajů pro účely, které vyžadují souhlas, máte právo kdykoli tento souhlas odvolat. Zpracování osobních údajů, ke kterému došlo před odvoláním souhlasu, je zákonné. Na Vaše žádosti, které se týkají uplatnění Vašich práv, budeme reagovat bez zbytečného odkladu po obdržení žádosti. Souhlas lze odvolat zasláním výslovného sdělení na naši adresu Lidická 700/19, Veveří, 602 00 Brno, či e-mailovou adresu ulovskincare@sayless.cz. Odvolání souhlasu je účinné okamžikem, kdy je nám sdělení doručeno.

 

Právo nebýt předmětem automatizovaného individuálního rozhodování

Máte právo nebýt vystaveni rozhodnutím, která jsou přijímána výhradně automatizovaným způsobem a která by měla právní účinky nebo by Vás obdobným způsobem významně ovlivnila. Toto právo se vztahuje také na případy, kdy by takové rozhodování zahrnovalo tzv. profilování, tedy vyhodnocování Vašich osobních údajů za účelem posouzení určitých aspektů Vaší osoby.

 

Právo podat stížnost u dozorového úřadu

Máte právo podat stížnost u dozorového úřadu (Úřad pro ochranu osobních údajů), pokud se domníváte, že při zpracování Vašich osobních údajů došlo k porušení pravidel ochrany osobních údajů. Kontaktní údaje dozorového úřadu jsou následující:

Úřad pro ochranu osobních údajů

Praha 7, Pplk. Sochora 27, PSČ 170 00 

telefon: +420 234 665 111

ID datové schránky: qkbaa2n

WWW: https://www.uoou.cz

E-mail: posta@uoou.cz

 

6. Kategorie dotčených osobních údajů 

Kategorie dotčených osobních údajů rozdělujeme podle toho, jaký právní vztah mezi společností Sayless s.r.o. a Vámi existuje. Abyste se v tom vyznali, připravili jsme pro Vás jednoduchou tabulku s podrobným popisem dotčených osobních údajů. 

 

Kategorie subjektů údajů	Účel zpracování	Právní základ a zpracovávané údaje	Doba zpracování	Předávání osobních údajů třetím osobám
Zákazníci	Plnění a realizace smluv uzavřených se zákazníky	Právním základem je plnění smlouvy. Adresní a identifikační údaje (jméno, příjmení, IČO, DIČ), kontaktní údaje (e-mailová adresa, poštovní adresa, fakturační adresa, telefonní číslo).	Za tímto účelem mohou být osobní údaje zpracovávány po dobu trvání smluvního vztahu.	Osobní údaje mohou být předávány třetím osobám, a sice našim právním zástupcům.
Zákazníci	Uplatňování nároků ze smluvních vztahů po ukončení smlouvy	Právním základem je náš oprávněný zájem (vymáhání pohledávek, náhrada škody a jiné nároky). Adresní a identifikační údaje (jméno, příjmení, IČO, DIČ), kontaktní údaje (e-mailová adresa, poštovní adresa, fakturační adresa, telefonní číslo).	Za tímto účelem mohou být osobní údaje zpracovávány po dobu tří let od ukončení smluvního vztahu, v případě soudního řízení po celou dobu řízení.	Osobní údaje mohou být předávány třetím osobám, a sice našim právním zástupcům.
Zákazníci	Plnění povinností v oblasti účetnictví a daní	Právním základem je splnění právní povinnosti, kterou nám ukládají právní předpisy jako zákon o účetnictví nebo zákon o dani z přidané hodnoty. Adresní a identifikační údaje (jméno, příjmení, IČO, DIČ), kontaktní údaje (e-mailová adresa, poštovní adresa, fakturační adresa, telefonní číslo), účetní údaje (číslo bankovního účtu a další informace na daňových dokladech).	Za tímto účelem mohou být osobní údaje zpracovávány až po dobu 10 let od konce zdaňovacího období, ve kterém se uskutečnilo zákazníkovi poskytnuté plnění.	Osobní údaje mohou být předávány třetím osobám, a sice daňovým poradcům a externím účetním za účelem odborné konzultace.
Zákazníci	Šíření obchodních sdělení v podobě odborných informací a zpráv, marketingových materiálů, nabídek našeho zboží nebo služeb	Právním základem je náš oprávněný zájem poskytovat a nabízet Vám obdobné zboží či služby, které odpovídají Vašim potřebám, na základě našeho společného obchodního vztahu. Adresní a identifikační údaje (jméno, příjmení, IČO, DIČ), kontaktní údaje (e-mailová adresa, poštovní adresa, fakturační adresa, telefonní číslo).	Za tímto účelem mohou být osobní údaje zpracovávány po dobu trvání smluvního vztahu.	Osobní údaje nejsou předávány třetím osobám.
Zákazníci	Zjišťování spokojenosti a zpětné vazby k uskutečněným objednávkám	Oprávněný zájem správce. Kontaktní údaje (e-mail), údaje o objednávce.	Krátkodobě po uskutečnění nákupu (typicky do 30 dnů)	Ne.
Osoby registrované v e-shopu a jiné osoby	Pravidelné zasílání obchodních sdělení e-mailem	Právním základem je souhlas, který jste nám udělili při registraci do našeho e-shopu, popř. při vyplnění kontaktního formuláře na webových stránkách našeho e-shopu. Adresní a identifikační údaje (jméno, příjmení, IČO, DIČ), kontaktní údaje (e-mailová adresa, poštovní adresa, fakturační adresa, telefonní číslo).	Za tímto účelem mohou být osobní údaje zpracovávány do vyjádření námitky proti zpracování osobních údajů nebo do odvolání souhlasu, nejdéle však po dobu 3 let od posledního kontaktu se zákazníkem.	Osobní údaje nejsou předávány třetím osobám.
Návštěvníci webových stránek	Zajištění kvalitního fungování našich webových stránek	Právním základem je náš oprávněný zájem spočívající ve zlepšování funkcí našich webových stránek a přizpůsobení těchto webových stránek profilu jejich návštěvníků. Osobní údaje z cookies, jenž mohou obsahovat informace o procházení webu z Vašeho zařízení, název Vašeho poskytovatele internetu, záložky našich webových stránek, které navštívíte, Vaše polohové údaje a údaje o Vašem zařízení apod. Cookies je možné odstranit pomocí nastavení Vašeho prohlížeče. Ten je rovněž možné nastavit tak, aby cookies automaticky nebyly ukládány. Pokud však zablokujete, vypnete či jinak odmítnete některé cookies, webové stránky se nemusí zobrazovat správně nebo nebude možné využívat některé služby či funkce webových stránek.	Za tímto účelem jsou cookies zpracovávány po dobu jejich platnosti nebo do doby jejich odstranění z Vašeho zařízení podle toho, která skutečnost nastane dříve.	Osobní údaje mohou být předávány třetím osobám za účelem vytváření statistik a za účelem návrhů na zlepšení našich webových stránek.
Potenciální zákazníci	Navázání kontaktu a komunikace o poptávaném zboží či službách	Právním základem je náš oprávněný zájem na vyřízení Vaší poptávky a navázání smluvního vztahu. Adresní a identifikační údaje (jméno, příjmení, IČO, DIČ), kontaktní údaje (e-mailová adresa, poštovní adresa, fakturační adresa, telefonní číslo), obsah komunikace a údaje o poptávaném zboží či službách.	Za tímto účelem osobní údaje zpracováváme po dobu nezbytnou k vedení komunikace a vyřízení Vaší poptávky. Pokud dojde k uzavření smlouvy, uchováváme je dále dle příslušného smluvního vztahu. V případě, že k uzavření smlouvy nedojde, uchováváme údaje nejdéle po dobu 3 let od posledního kontaktu s potenciálním zákazníkem.	Osobní údaje nejsou předávány třetím osobám.

 

7. Další informace 

Společnost Sayless s.r.o. nemá v úmyslu předat osobní údaje do třetí země (tj. mimo Evropskou unii a Evropský hospodářský prostor) nebo mezinárodní organizaci. Nedojde k automatizovanému rozhodování, včetně profilování, ve vztahu k osobním údajům.