Ochrana osobních údajů podle GDPR

Toto prohlášení vysvětluje, jak internetový obchod Weslinori zpracovává osobní údaje návštěvníků webových stránek a zákazníků v souvislosti s prohlížením nabídky, objednávkami, doručováním zboží a zákaznickou podporou. Naším cílem je nakládat s osobními údaji transparentně, používat je pouze pro odůvodněné účely a chránit je před neoprávněným přístupem.

Kdo odpovídá za zpracování údajů

Provozovatelem internetového obchodu Weslinori je subjekt, který určuje účely a prostředky zpracování osobních údajů v souvislosti s provozem webu a vyřizováním objednávek.

Kontaktní adresa: 4604 Gambel Ct, Indianapolis, IN 46221, United States
E-mail: info@weslinori.com
Telefon: +1 (317) 482-6937
Webové stránky: https://weslinori.com

Jaké údaje můžeme zpracovávat

Rozsah zpracovávaných údajů závisí na tom, jakým způsobem naše stránky používáte a zda u nás nakupujete. Může se jednat zejména o:

  • Identifikační a kontaktní údaje, například jméno, příjmení, e-mailovou adresu, telefonní číslo a doručovací nebo fakturační adresu.

  • Informace o objednávce, včetně objednaných produktů, ceny, stavu objednávky, doručení a případné komunikace týkající se vrácení zboží nebo reklamace.

  • Údaje související s platbou, například stav platby a její identifikaci. Úplné údaje o platební kartě mohou zpracovávat příslušní poskytovatelé platebních služeb; jejich rozsah závisí na použité platební metodě.

  • Komunikaci se zákaznickou podporou, včetně dotazů, žádostí a informací potřebných k jejich vyřízení.

  • Technické údaje o používání webu, například IP adresu, informace o zařízení a prohlížeči, záznamy o návštěvě nebo údaje z cookies a podobných technologií, pokud jsou používány.

Žádáme pouze o údaje, které jsou přiměřené danému účelu. Pokud jsou některé informace nezbytné pro uzavření nebo plnění kupní smlouvy, jejich neposkytnutí může znemožnit dokončení objednávky nebo její doručení.

Proč údaje zpracováváme a na jakém základě

Osobní údaje používáme podle konkrétního účelu a příslušného právního základu stanoveného GDPR.

Vyřízení objednávky a plnění smlouvy

Kontaktní údaje, adresu a informace o objednávce potřebujeme k potvrzení nákupu, zpracování objednávky, organizaci doručení, vyřizování vrácení zboží a komunikaci o průběhu nákupu. Právním základem je plnění smlouvy nebo provedení opatření před jejím uzavřením.

Účetnictví a právní povinnosti

Některé údaje o objednávkách a platbách uchováváme, pokud to vyžadují daňové, účetní nebo jiné právní předpisy. Právním základem je splnění právní povinnosti.

Zákaznická podpora a ochrana našich práv

Údaje můžeme používat k odpovědím na dotazy, řešení problémů s objednávkami, vyřizování reklamací a ochraně právních nároků. Podle okolností jde o plnění smlouvy, splnění právní povinnosti nebo náš oprávněný zájem, pokud nepřevažují vaše práva a svobody.

Provoz, bezpečnost a zlepšování webu

Technické informace mohou být využívány k zajištění správného fungování stránek, prevenci zneužití a odhalování bezpečnostních problémů. Analytické nebo jiné nepovinné technologie používáme pouze v rozsahu odpovídajícím platným pravidlům a případně na základě vašeho souhlasu.

Marketingová komunikace

Pokud vám zasíláme marketingová sdělení na základě souhlasu, zpracováváme údaje v rozsahu potřebném pro tento účel. Pokud je právním základem oprávněný zájem nebo jiný zákonný důvod, postupujeme podle příslušných právních požadavků a respektujeme vaše právo vznést námitku nebo se ze zasílání sdělení odhlásit.

Souhlas můžete kdykoli odvolat. Odvolání nemá vliv na zákonnost zpracování, které proběhlo před jeho odvoláním.

Kdo může údaje obdržet

K osobním údajům mohou mít přístup pouze osoby a organizace, které je potřebují pro konkrétní účel. V nezbytném rozsahu může jít zejména o:

  • poskytovatele technického provozu a hostingu webových stránek;

  • poskytovatele platebních služeb, kteří zajišťují zpracování plateb;

  • přepravce a logistické partnery, kteří potřebují doručovací údaje pro dodání objednávky;

  • poskytovatele zákaznické podpory a komunikačních nástrojů;

  • účetní, daňové, právní nebo jiné odborné poradce, pokud je jejich zapojení potřebné;

  • příslušné orgány veřejné moci, pokud nám povinnost předání ukládá zákon.

Rozsah předávaných údajů omezujeme na informace potřebné pro příslušnou službu nebo právní povinnost. Pokud třetí strana zpracovává údaje naším jménem, musí být její úloha a povinnosti upraveny odpovídajícím způsobem. Konkrétní příjemci závisejí na službách, které skutečně používáme.

Zpracování mimo Evropský hospodářský prostor

Protože kontaktní adresa obchodu Weslinori se nachází ve Spojených státech, mohou být některé údaje zpracovávány nebo zpřístupněny mimo Evropský hospodářský prostor. K přeshraničnímu předání může dojít také prostřednictvím poskytovatelů služeb, kteří působí v různých zemích.

Pokud se na předání vztahuje GDPR, musí být uskutečněno v souladu s příslušnými pravidly pro mezinárodní předávání údajů, například na základě rozhodnutí o odpovídající ochraně nebo vhodných záruk, pokud jsou vyžadovány. Informace o konkrétních zárukách a možnostech získat jejich kopii vám poskytneme, pokud se na dané předání vztahují.

Jak dlouho údaje uchováváme

Osobní údaje uchováváme pouze po dobu potřebnou k naplnění účelu, pro který byly získány, a po dobu, kterou vyžadují právní předpisy nebo ochrana právních nároků.

Doba uchování se určuje podle povahy údajů a okolností zpracování. Údaje o objednávkách a účetních dokladech mohou být uchovávány po zákonem stanovenou dobu. Záznamy zákaznické podpory uchováváme po dobu potřebnou k vyřešení požadavku a případných navazujících sporů. Údaje zpracovávané na základě souhlasu uchováváme do jeho odvolání nebo do okamžiku, kdy již nejsou potřebné, podle toho, co nastane dříve, s výhradou případných zákonných povinností. Technické a cookie údaje se uchovávají podle jejich účelu, nastavení a příslušných pravidel.

Po uplynutí příslušné doby údaje vymažeme, anonymizujeme nebo bezpečně odstraníme, pokud neexistuje právní důvod pro jejich další uchování.

Vaše práva podle GDPR

V závislosti na okolnostech zpracování máte právo:

  • získat potvrzení, zda vaše osobní údaje zpracováváme, a požádat o přístup k nim;

  • požadovat opravu nepřesných nebo doplnění neúplných údajů;

  • požadovat výmaz údajů, pokud jsou splněny zákonné podmínky;

  • požadovat omezení zpracování v případech stanovených GDPR;

  • získat údaje, které jste nám poskytli, ve strukturovaném a běžně používaném strojově čitelném formátu a případně je předat jinému správci, pokud jsou splněny podmínky přenositelnosti;

  • vznést námitku proti zpracování založenému na oprávněném zájmu a proti zpracování pro účely přímého marketingu;

  • kdykoli odvolat souhlas, pokud zpracování probíhá na základě souhlasu;

  • nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, pokud má právní účinky nebo se vás obdobně významně dotýká, s výjimkami stanovenými právními předpisy.

Tato práva nejsou bezpodmínečná a v určitých situacích se mohou uplatnit zákonné výjimky. Pokud potřebujeme ověřit vaši totožnost, můžeme požádat o přiměřené doplňující informace.

Žádost týkající se osobních údajů můžete zaslat na e-mail info@weslinori.com. Na žádosti reagujeme v lhůtách stanovených GDPR.

Právo podat stížnost

Pokud se domníváte, že s vašimi osobními údaji nakládáme v rozporu s právními předpisy, můžete nás nejprve kontaktovat, abychom mohli situaci prověřit. Máte také právo podat stížnost u příslušného dozorového úřadu, zejména u úřadu v členském státě vašeho obvyklého bydliště, místa výkonu práce nebo místa údajného porušení.

V České republice je dozorovým úřadem Úřad pro ochranu osobních údajů (ÚOOÚ). Aktuální kontaktní údaje a informace o podání stížnosti jsou dostupné na jeho oficiálních stránkách: https://uoou.gov.cz.

Cookies a podobné technologie

Web může používat cookies a podobné technologie k zajištění základních funkcí, zapamatování nastavení, analýze návštěvnosti nebo marketingovým účelům, pokud jsou tyto funkce skutečně aktivní.

Nepovinné cookies nebo podobné technologie, pro které je vyžadován souhlas, se používají až po jeho udělení. Nastavení souhlasu můžete změnit prostřednictvím dostupného nástroje pro správu cookies, pokud je na webu poskytován. Podrobnosti o jednotlivých kategoriích, účelech a možnostech nastavení by měly odpovídat skutečným technologiím používaným na stránkách.

Zabezpečení údajů

Používáme přiměřená technická a organizační opatření určená k ochraně osobních údajů před neoprávněným přístupem, ztrátou, změnou, zveřejněním nebo jiným nevhodným nakládáním. Přístup k údajům omezujeme podle pracovních a provozních potřeb. Žádný způsob přenosu nebo uchovávání údajů však nemůže zaručit absolutní bezpečnost.

Automatizované rozhodování

Osobní údaje nepoužíváme k rozhodování založenému výhradně na automatizovaném zpracování, které by pro vás mělo právní nebo obdobně významné účinky, pokud by takové zpracování nebylo řádně odůvodněno a provedeno v souladu s GDPR. Pokud by se tato praxe změnila, poskytneme informace vyžadované právními předpisy.

Změny tohoto prohlášení

Toto prohlášení můžeme aktualizovat, pokud se změní naše postupy, používané technologie nebo právní požadavky. Aktuální verze bude zveřejněna na našich webových stránkách. Doporučujeme vám tuto stránku pravidelně kontrolovat.