Ochrana osobních údajů
ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ
v souvislosti s Nařízením Evropského Parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (dále jen „GDPR“), které je přímo účinné od 25. května 2018,
Specialty Haus Ltd. - organizační složka
IČ: 24248606, se sídlem Rumburská 260/15, 19000 Praha, zapsaná v obchodním rejstříku Městského soudu v Praze, spisová značka A 75802 (dále jen „správce“), zpracovává Vámi poskytnuté osobní údaje v souladu se zásadami ochrany uvedenými níže.
I. Jaké osobní údaje a jakým způsobem jsou správcem zpracovávány?
1) Správce zpracovává pouze ty osobní údaje, které jsou mu Vámi jakožto subjekty údajů poskytnuty, a to v souladu s platnými právními předpisy a se zásadami ochrany uvedené v tomto dokumentu, které z nich přímo vyplývají.
2) V případě využití námi nabízených služeb, zakoupení našich výrobků nebo poskytnutí údajů vyplněním některého z formulářů na webových stránkách, uvedením údajů do zřízeného uživatelského účtu na webu správce, zapojení se do soutěže pořádané správcem, to vše jak při osobním kontaktu, telefonicky, písemně, mailem nebo jinými komunikačními prostředky, můžete být správcem požádáni o sdělení těchto osobních údajů:
· jméno a příjmení/obchodní firma
· IČO, DIČ za předpokladu, že jste podnikatel
· adresa trvalého pobytu, další adresa (např. doručovací), sídlo
· telefonní číslo, e-mail
· adresa webových stránek
· datum narození.
3) Pokud máte na webových stránkách správce vytvořen uživatelský účet nebo jste členem věrnostního programu, bude správce také zpracovávat Vaše osobní údaje poskytnuté v souvislosti s účtem nebo členstvím, jako jsou:
a) identifikační údaje k účtu nebo členství
b) historie Vašich nákupů.
4) Cookies a obdobné technologie. Správce používá soubory cookie a obdobné technologie k zajištění funkčnosti webu (např. zapamatování přihlášení, obsahu nákupního košíku, nastaveného filtru zboží) a dále, na základě Vašeho souhlasu, k analytickým a marketingovým účelům (viz čl. III odst. 5 a 6 níže). Cookies, které nejsou nezbytně nutné pro fungování webu, správce ukládá a čte pouze s Vaším předchozím souhlasem, udělovaným prostřednictvím cookie lišty při první návštěvě webu. Cookie lišta umožňuje rozlišit kategorie cookies (nezbytné, analytické, marketingové) a marketingové ani analytické cookies nejsou aktivovány bez Vašeho aktivního souhlasu. Cookies můžete z Vašeho počítače nebo mobilního zařízení snadno vymazat ve svém prohlížeči. Návod najdete v nápovědě každého prohlížeče.
5) Správce dále zpracovává údaje získané z nástrojů Google Analytics, Google Ads a obdobných reklamních a analytických platforem, a to v rozsahu a za podmínek uvedených v čl. III. odst. 5 a 6 a čl. IV a V tohoto dokumentu, a dále IP adresu.
II. Způsob zpracování osobních údajů správcem a místo, kde jsou Vaše osobní údaje uloženy
1) Vámi uvedené osobní údaje jsou správcem zpracovávány automatizovaně v elektronické formě a manuálně pracovníky společnosti.
2) Vámi poskytnuté osobní údaje jsou uloženy na serveru, v ekonomickém informačním systému a v systému e-shopu.
III. Za jakým účelem správce zpracovává shromážděné osobní údaje?
1) Zpracování osobních údajů za účelem uzavření smlouvy a plnění smluvních povinností:
a. Vámi poskytnuté osobní údaje budou zpracovány pouze v souladu s účelem jejich zpracování – a to ke správě vašeho online nákupu nebo objednání některé námi nabízené služby, konkrétně ke zpracování Vašich objednávek a případnému vracení zboží a peněz prostřednictvím našich online služeb a k zasílání oznámení o stavu doručování nebo o případných problémech s doručením Vašeho zboží, a to v souladu s platně uzavřenou kupní smlouvou s Vámi jakožto smluvní stranou. Právním titulem (oprávněním) zpracovávání Vámi poskytnutých osobních údajů je tedy plnění smluvních povinností z Vámi uzavřených smluv. Pro tento účel je poskytnutí Vašich osobních údajů tedy zcela dobrovolné, ale také nezbytné pro uzavření smlouvy a poskytnutí našich služeb nebo dodání správcem nabízeného zboží.
b. Přitom nemusí jít vždy o smlouvu uzavřenou v klasické tištěné podobě, vlastnoručně podepsanou. Může jít např. i o smlouvu uzavřenou ústně, po telefonu nebo vyplněním a odesláním objednávkového formuláře na webových stránkách správce a jeho následným potvrzením učiněné objednávky. K tomuto účelu osobní údaje správce zpracovává po dobu trvání smluvního vztahu mezi Vámi. Po skončení smluvního vztahu jsou pak některé údaje uchovávány pro účely plnění právních povinností nebo pro účely oprávněného zájmu, jak je uvedeno níže.
2) Zpracování údajů pro splnění zákonných povinností správce:
a. Správce má povinnosti, které vyplývají z platných právních předpisů, a to zejména v oblasti účetnictví, daňových předpisů a povinnosti vyplývající z opatření proti legalizaci výnosů z trestné činnosti a financování terorismu.
b. Doba, po kterou jsou tyto údaje zpracovávány, je stanovena přímo příslušnými právními předpisy.
3) Zpracování osobních údajů pro účely oprávněných zájmů správce nebo zájmů třetí osoby:
a. Oprávněným zájmem je ochrana a následné prokázání práv a právních nároků správce, a to zejména z uzavřených smluv anebo ze způsobené újmy. Vámi poskytnuté údaje jsou v souladu s těmito oprávněnými zájmy uchovávány maximálně po dobu 5 let po ukončení smluvního vztahu nebo od posledního kontaktu, pokud nedošlo k uzavření smlouvy, a to z důvodu délky promlčecích lhůt nároků a zohlednění toho, že o případném nároku uplatněného soudní cestou se správce nemusí dozvědět v okamžiku, kdy byl u soudu uplatněn.
Vaši e-mailovou adresu a telefonní číslo, které jste správci poskytli v souvislosti s nákupem, může správce vedle toho využít také k tomu, aby Vám e-mailem nebo prostřednictvím SMS zasílal obchodní sdělení týkající se obdobného zboží či služeb, které jste si u správce již zakoupili, za účelem Vaší informovanosti o událostech, službách, produktech a publikacích, které by Vás mohly zajímat. Toto zpracování za účelem zasílání obchodních sdělení můžete kdykoli odmítnout prostřednictvím využití Vašeho práva podle čl. VII odst. 1 písm. h) tohoto dokumentu.
4) Zpracovávání osobních údajů na základě Vámi uděleného souhlasu - newsletter a obchodní sdělení:
a. Pokud udělíte správci souhlas, může správce zpracovávat Vaše osobní údaje (e-mailovou adresu, příp. telefonní číslo) k zasílání nabídky zboží/služeb a informačních newsletterů e-mailem nebo prostřednictvím SMS. Váš souhlas bude potřeba v případě, že nejste zákazníkem správce. Před tím, než Váš souhlas udělíte, Vás bude správce informovat o tom, jakých údajů a k jakému konkrétnímu účelu zpracování se bude Váš souhlas vztahovat. Svůj souhlas můžete kdykoli odvolat. Pokud ovšem některé Vámi poskytnuté osobní údaje správce zpracovává i na základě jiného právního titulu (viz odst. 1–3 výše), bude pro tyto účely osobní údaje zpracovávat i po odvolání Vašeho souhlasu, protože k takovým konkrétním účelům souhlas nutný není.
b. Souhlas udělujete aktivním úkonem, a to vložením e-mailové adresy (příp. telefonního čísla) do formuláře pro odběr newsletteru a jeho odesláním, nebo zaškrtnutím příslušného políčka při objednávce či registraci. U každého takového formuláře jste informováni o účelu souhlasu a odkazu na tyto zásady.
5) Zpracování osobních údajů pro účely cílené reklamy, remarketingu a měření konverzí
a) Na základě Vašeho výslovného souhlasu uděleného prostřednictvím nastavení cookies (viz čl. I odst. 4) může správce předat Vaše kontaktní údaje (zejména e-mailovou adresu a telefonní číslo, a to vždy v hashované, nečitelné podobě) a údaje o Vašem chování na webu reklamním a analytickým platformám Google a Meta, a to za účelem:
- zobrazování reklamy přizpůsobené Vašim zájmům (remarketing),
- vytváření tzv. „lookalike“ publik za účelem oslovení podobných potenciálních zákazníků (Google Ads Customer Match),
- přesnějšího měření účinnosti reklamních kampaní a konverzí (Enhanced Conversions),
- měření návštěvnosti a chování uživatelů na webu (Google Analytics).
b) Právním titulem tohoto zpracování je Váš souhlas dle čl. 6 odst. 1 písm. a) GDPR. Tento souhlas je oddělený od souhlasu se zasíláním newsletteru dle odst. 4 výše a lze jej kdykoliv samostatně odvolat v nastavení cookies na webu, aniž by to mělo vliv na zákonnost zpracování založeného na souhlasu uděleném před jeho odvoláním.
c) V rámci tohoto zpracování nedochází k plně automatizovanému rozhodování s právními účinky vůči Vaší osobě ve smyslu čl. 22 GDPR. Můžete však být předmětem profilování pro účely přizpůsobení zobrazované reklamy; proti takovému profilování máte právo kdykoli vznést námitku postupem dle čl. VII odst. 1 písm. h) tohoto dokumentu.
6) Profilování zákazníků pro účely segmentace obchodních sdělení
a) Na základě Vašeho souhlasu může správce vyhodnocovat Váš nákupní vzorec (např. datum, četnost a hodnotu nákupů) a Vaši interakci s našimi e-maily a SMS zprávami (např. otevření, prokliky) a na tomto základě Vás zařazovat do skupin zákazníků (segmentů, např. podle metody RFM). Cílem je přizpůsobit obsah, nabídku a četnost obchodních sdělení tomu, co Vás pravděpodobně zajímá, a nezatěžovat Vás nerelevantními sděleními.
b) Právním titulem tohoto zpracování je Váš souhlas dle čl. 6 odst. 1 písm. a) GDPR, který udělujete způsobem uvedeným v odst. 4 písm. b) výše. Souhlas můžete kdykoli odvolat způsoby uvedenými v čl. VII odst. 1 písm. h) tohoto dokumentu, aniž by to mělo vliv na zákonnost zpracování založeného na souhlasu uděleném před jeho odvoláním.
c) Na základě tohoto profilování nedochází k automatizovanému rozhodování, které by mělo vůči Vám právní nebo obdobně významné účinky ve smyslu čl. 22 GDPR.
IV. Kdo všechno má k Vašim osobním údajům přístup?
1) Vámi uvedené osobní údaje mohou být dále předány našim externím spolupracujícím subjektům, které se specializují v daných oblastech a jezdecké potřeby Horse4u Vám tak mohla poskytnout profesionální služby v maximální možné míře. Těmito externími zpracovateli mohou být:
a. IT společnost, která se stará o sítě, udržuje systém, nastavuje přihlášení, atd.,
b. společnost, která pro správce spravuje e-shop, případně jiní poskytovatelé datových úložišť a softwarových aplikací,
c. tiskárna, která pro správce tiskne a rozesílá dopisy zákazníkům,
d. dopravci zajišťující přepravu zásilek
e. poskytovatelé platebních služeb v souvislosti s akceptací karet pro bezhotovostní operace
f. spolupracující advokátní kancelář a daňoví poradce
g. společnosti zajišťující firemní systémy (ekonomicky informační systém, marketingový systém, e-shop)
h. poskytovatelé nástrojů pro rozesílku e-mailových a SMS sdělení a pro analýzu zákaznických dat
i. poskytovatelé reklamních a analytických služeb – Google LLC / Google Ireland Limited a Meta Platforms Ireland Ltd., a to výhradně na základě Vašeho souhlasu dle čl. III odst. 5 tohoto dokumentu.
2) Se všemi těmito zpracovateli má správce uzavřené písemné zpracovatelské smlouvy (v případě Google a Meta jde o standardní zpracovatelské podmínky dané platformy), které poskytují další ochranu zpracovávání Vámi poskytnutých osobních údajů.
3) Osobní údaje budou zpřístupněny i příslušným správním orgánům, pokud správci takovou povinnost ukládá zákon (zejména v případě provádění kontroly, při které je daný orgán oprávněn předložení osobních údajů vyžadovat).
V. Předávání osobních údajů do třetích zemí
1) V souvislosti s využíváním služeb Google (Google Analytics, Google Ads) a Meta (Facebook, Instagram) uvedených v čl. III odst. 5 a čl. IV odst. 1 tohoto dokumentu může docházet k předání osobních údajů do třetích zemí, zejména do USA.
2) Společnosti Google LLC a Meta Platforms, Inc. (USA), které tyto služby provozují, jsou certifikovány v rámci programu EU-U.S. Data Privacy Framework, který Evropská komise svým rozhodnutím o odpovídající ochraně uznává jako zajišťující odpovídající úroveň ochrany osobních údajů ve smyslu čl. 45 GDPR.
3) Pokud někteří z dalších zpracovatelů uvedených v čl. IV zpracovávají osobní údaje mimo Evropskou unii a Evropský hospodářský prostor, nebo nebude-li v konkrétním případě možné předání opřít o rozhodnutí o odpovídající ochraně, zajišťuje správce odpovídající záruky prostřednictvím standardních smluvních doložek schválených Evropskou komisí dle čl. 46 GDPR.
VI. Po jakou dobu zpracovává správce Vaše osobní údaje?
1) Vámi poskytnuté osobní údaje budou zpracovávány jen po dobu nezbytně nutnou k dosažení a naplnění účelu smluv a plnění správcem nabízených služeb, po dobu aktivace Vašeho uživatelského účtu, členství ve věrnostním programu nebo po dobu nezbytně nutnou k naplnění archivační povinnosti podle platných právních předpisů (např. zákon o účetnictví, zákon o dani z přidané hodnoty apod.).
2) Osobní údaje zpracovávané na základě souhlasu se zasíláním newsletteru a obchodních sdělení (čl. III odst. 4) jsou zpracovávány do odvolání souhlasu, nejdéle však po dobu 3 let od posledního kontaktu nebo projevu zájmu z Vaší strany, pokud souhlas neobnovíte.
3) Osobní údaje zpracovávané na základě souhlasu pro účely cílené reklamy, remarketingu a měření konverzí (čl. III odst. 5) jsou zpracovávány po dobu platnosti příslušného souhlasu s cookies, nejdéle však po dobu stanovenou životností jednotlivých cookies uvedenou v nastavení cookie lišty na webu, případně do jeho dřívějšího odvolání.
4) Osobní údaje zpracovávané na základě souhlasu pro účely profilování a segmentace (čl. III odst. 6) jsou zpracovávány do odvolání souhlasu, nejdéle však po dobu uvedenou v odst. 2 tohoto článku.
VII. Jaká můžete uplatnit práva týkající se zpracování osobních údajů?
1) V souvislosti se zpracováváním Vámi poskytnutých osobních údajů lze na základě nařízení GDPR uplatnit tato práva:
a. právo na přístup k osobním údajům – pokud jsou Vaše osobní údaje správcem zpracovávány, máte právo na přístup k těmto údajům a právo na informace o jejich zpracovávání.
b. právo na opravu osobních údajů – právo na opravu nepřesných osobních údajů nebo doplnění neúplných osobních údajů.
c. právo na výmaz osobních údajů –tzv. právo být zapomenut. V souladu s důvody uvedenými v čl. 17 GDPR máte právo na výmaz Vašich osobních údajů. Výmaz nelze uplatnit u údajů, které správce zpracovává na základě jiného právního titulu než souhlas (např. údaje z objednávek a účetních dokladů) a které je správce oprávněn nebo povinen uchovávat.
d. právo na omezení zpracování osobních údajů – právo požadovat z důvodů uvedených v čl. 18 nařízení GDPR omezení zpracování Vámi poskytnutých osobních údajů.
e. právo vznést námitku proti zpracování osobních údajů – v případech, kdy dochází ke zpracování Vašich osobních údajů za účelem oprávněných zájmů, lze vznést námitku proti takovému zpracování, pokud oprávněný zájem správce nebude převažovat nad Vašimi zájmy. Pokud je oprávněným zájmem přímý marketing, pak má vznesení námitky vždy za následek ukončení dalšího zpracování pro účely přímého marketingu.
f. právo podat stížnost na zpracování osobních údajů – právo podat stížnost proti zpracování Vámi poskytnutých osobních údajů u dozorového orgánu. Dozorovým orgánem v České republice je Úřad pro ochranu osobních údajů.
g. právo na přenositelnost osobních údajů – právo získat za podmínek uvedených v čl. 20 nařízení GDPR své osobní údaje a předat je jinému správci.
h. právo vznést námitku proti přímému marketingu – a to včetně případu profilování analýzy pro účely přímého marketingu. Váš požadavek na vyloučení z přímého marketingu můžete provést těmito způsoby:
i. na základě postupu dle pokynů uvedených v každém marketingovém e-mailu,
ii. v případě SMS zpráv způsobem uvedeným v dané zprávě,
iii. změnou nastavení ve Vašem uživatelském účtu.
2) Veškerá tato práva mohou být uplatněna prostřednictvím zaslaného e-mailu na adresu info@horse4u.cz nebo zasláním požadavku na adresu uvedenou v hlavičce těchto zásad.
3) V případě jakýchkoli dotazů týkající se zpracování osobních údajů zašlete svůj dotaz na e-mailovou adresu info@horse4u.cz
Tyto zásady ochrany osobních údajů jsou účinné od 1.7.2026 a jsou pravidelně aktualizovány v souladu se změnami právních předpisů a zpracovatelských činností správce.
