Zásady ochrany osobních údajů

Obecné informace

Tyto zásady ochrany osobních údajů vysvětlují, jak Weslinori zpracovává osobní údaje při návštěvě webových stránek, prohlížení produktů, vytváření objednávek, provádění plateb a komunikaci se zákaznickou podporou.

Při zpracování osobních údajů dbáme na transparentnost, bezpečnost a respektování práv jednotlivců. Osobní údaje zpracováváme pouze pro konkrétní a oprávněné účely a v rozsahu odpovídajícím danému účelu.

Tyto zásady se vztahují na návštěvníky webových stránek a zákazníky využívající naše služby na českém trhu. Používání webových stránek může zahrnovat také zpracování technických údajů prostřednictvím souborů cookies a podobných technologií.

Rozsah shromažďovaných osobních údajů

Rozsah zpracovávaných údajů závisí na tom, jakým způsobem používáte naše webové stránky a služby.

Můžeme zpracovávat zejména následující kategorie údajů:

Identifikační a kontaktní údaje: jméno, příjmení, e-mailová adresa, telefonní číslo a další kontaktní údaje, které nám poskytnete.

Údaje o objednávkách a doručení: objednané produkty, číslo objednávky, fakturační a doručovací adresa, informace o stavu objednávky, doručení, vrácení zboží a související komunikaci.

Platební a transakční údaje: informace potřebné k ověření a zpracování platby, stav transakce a související platební záznamy. Rozsah údajů, které zpracováváme přímo, závisí na použitém způsobu platby a příslušném poskytovateli platebních služeb.

Údaje z komunikace: obsah dotazů, reklamací, žádostí o vrácení zboží a další informace, které nám poskytnete při kontaktu se zákaznickou podporou.

Technické údaje: IP adresa, informace o prohlížeči a zařízení, přibližné technické informace o přístupu na webové stránky, čas přístupu a záznamy potřebné pro bezpečnost a správné fungování webu, pokud jsou při jeho používání skutečně shromažďovány.

Údaje získané prostřednictvím cookies a podobných technologií: informace o nastavení uživatele, používání webových stránek a případně o interakcích s obsahem nebo reklamou, a to v rozsahu odpovídajícím zvoleným nastavením a uděleným souhlasům.

Poskytnutí některých údajů může být nezbytné pro uzavření nebo plnění kupní smlouvy, zpracování objednávky či splnění zákonné povinnosti. Pokud požadované údaje neposkytnete, nemusíme být schopni příslušnou službu poskytnout nebo objednávku zpracovat.

Účely zpracování osobních údajů

Osobní údaje můžeme zpracovávat pro následující účely, pokud je pro konkrétní činnost splněna příslušná právní podmínka:

Zpracování objednávek a plnění smlouvy: přijetí objednávky, potvrzení nákupu, zpracování platby, zajištění doručení a informování o průběhu objednávky.

Zákaznická podpora a poprodejní služby: odpovědi na dotazy, řešení reklamací, vrácení zboží, refundací a dalších požadavků souvisejících s nákupem.

Plnění právních povinností: vedení účetních a daňových záznamů, vyřizování zákonných požadavků a plnění dalších povinností stanovených příslušnými právními předpisy.

Bezpečnost a provoz webových stránek: prevence podvodů, ochrana webových stránek, odhalování technických problémů a zajištění řádného fungování služeb.

Analýza a zlepšování služeb: vyhodnocování návštěvnosti a používání webových stránek, pokud je takové zpracování skutečně prováděno a existuje pro něj odpovídající právní základ.

Marketingová komunikace a personalizace: zasílání obchodních sdělení nebo zobrazování personalizovaného obsahu pouze tehdy, pokud jsou splněny požadavky příslušných právních předpisů, včetně případného požadavku na předchozí souhlas.

Osobní údaje nepoužíváme pro účely, které jsou neslučitelné s původním účelem jejich získání, pokud takové další zpracování není dovoleno právními předpisy.

Právní základy zpracování

Osobní údaje zpracováváme na základě jednoho nebo více právních základů stanovených obecným nařízením o ochraně osobních údajů (GDPR). Konkrétní právní základ závisí na účelu zpracování a okolnostech dané situace.

Plnění smlouvy a předsmluvní opatření: zpracování je nezbytné pro vyřízení objednávky, doručení zboží, zpracování související platby nebo pro provedení kroků na žádost zákazníka před uzavřením smlouvy.

Plnění právní povinnosti: některé údaje musíme uchovávat nebo zpracovávat, abychom splnili účetní, daňové a jiné zákonné povinnosti.

Oprávněné zájmy: v nezbytném rozsahu můžeme zpracovávat údaje například za účelem zabezpečení webových stránek, prevence podvodů, ochrany našich práv nebo řešení právních nároků, pokud nad těmito zájmy nepřevažují práva a svobody dotčených osob.

Souhlas: pokud je souhlas vyžadován právními předpisy, například pro některé analytické nebo marketingové cookies či jiné činnosti založené na souhlasu, zpracováváme údaje až po získání platného souhlasu.

Uživatel může souhlas kdykoli odvolat. Odvolání souhlasu nemá vliv na zákonnost zpracování provedeného před jeho odvoláním.

Zpracování osobních údajů se řídí GDPR, českým zákonem č. 110/2019 Sb., o zpracování osobních údajů, a dalšími příslušnými právními předpisy České republiky a Evropské unie.

Soubory cookies a podobné technologie

Webové stránky mohou používat soubory cookies a podobné technologie, které pomáhají zajistit jejich správné fungování, zapamatovat si nastavení uživatele a případně vyhodnocovat používání webu nebo podporovat marketingové aktivity.

Podle jejich účelu mohou být cookies rozděleny do následujících kategorií:

Nezbytné cookies: pomáhají zajistit základní funkce webových stránek, bezpečnost, správné fungování nákupního procesu a další funkce, které uživatel požaduje. Pokud jsou skutečně nezbytné, mohou být používány bez souhlasu v rozsahu povoleném právními předpisy.

Preferenční cookies: umožňují zapamatovat si některá uživatelská nastavení, například jazyk nebo jiné preference. Pokud tyto cookies nejsou nezbytné, používají se na základě příslušného souhlasu, je-li vyžadován.

Analytické cookies: mohou sloužit k pochopení toho, jak návštěvníci používají webové stránky, a k vyhodnocování jejich výkonu. Pokud se na ně vztahuje požadavek na souhlas, aktivují se až po jeho udělení.

Marketingové cookies: mohou sloužit k měření účinnosti reklam nebo k zobrazování relevantnějšího reklamního obsahu. Používají se pouze v souladu s příslušnými právními požadavky a po získání souhlasu, pokud je vyžadován.

Při první návštěvě webových stránek může být uživateli nabídnuta možnost nastavit cookies. Pokud je souhlas vyžadován, nebudou příslušné nepodstatné cookies aktivovány před jeho udělením. Uživatel by měl mít možnost nepovinné cookies odmítnout, vybrat si dostupné kategorie a své rozhodnutí později změnit nebo odvolat prostřednictvím nastavení cookies, pokud je tato funkce na webu dostupná.

Nastavení cookies lze také spravovat prostřednictvím internetového prohlížeče. Zablokování některých cookies však může ovlivnit dostupnost nebo fungování určitých funkcí webových stránek.

Konkrétní názvy cookies, jejich poskytovatelé, doba platnosti a technické podrobnosti závisejí na skutečné konfiguraci webových stránek. Tyto informace musí odpovídat aktuálně používaným technologiím a nastavení souhlasů.

Ukládání a doba uchovávání údajů

Osobní údaje uchováváme pouze po dobu nezbytnou pro splnění účelu, pro který byly získány, nebo po dobu vyžadovanou příslušnými právními předpisy.

Údaje související s objednávkami a platbami mohou být uchovávány po dobu potřebnou ke splnění smlouvy, vyřízení reklamací a uplatnění nebo obhajobě právních nároků. Některé záznamy mohou být uchovávány déle, pokud to vyžadují účetní, daňové nebo jiné zákonné povinnosti.

Údaje z komunikace se zákaznickou podporou uchováváme po dobu potřebnou k vyřízení dotazu nebo požadavku a případně po dobu nutnou k doložení jeho vyřízení či ochraně právních nároků.

Technické záznamy a údaje související s bezpečností uchováváme po dobu přiměřenou jejich účelu, povaze a bezpečnostním potřebám.

Doba uchovávání údajů získaných prostřednictvím cookies závisí na typu konkrétní cookie a jejím nastavení. Podrobnosti musí odpovídat skutečně používaným cookies a jejich technické konfiguraci.

Po uplynutí příslušné doby údaje odstraníme, anonymizujeme nebo jinak zpracujeme v souladu s právními předpisy, pokud neexistuje jiný zákonný důvod pro jejich další uchovávání.

Sdílení osobních údajů

Osobní údaje nesdílíme bezdůvodně. V nezbytném rozsahu mohou být zpřístupněny subjektům, které pomáhají zajišťovat provoz webových stránek a plnění objednávek, nebo subjektům, kterým musíme údaje poskytnout na základě zákona.

Podle skutečně využívaných služeb může jít zejména o:

Poskytovatele platebních služeb, kteří zajišťují zpracování plateb a souvisejících transakcí.

Dopravce a logistické partnery, kteří potřebují údaje nezbytné pro doručení objednaného zboží.

Poskytovatele hostingu, technické podpory a zabezpečení, kteří zajišťují provoz a údržbu webových stránek.

Poskytovatele analytických nebo marketingových nástrojů, pokud jsou tyto nástroje skutečně používány a jejich nasazení je v souladu s příslušnými právními předpisy a nastavením souhlasů.

Veřejné orgány a další oprávněné subjekty, pokud je zpřístupnění údajů vyžadováno právními předpisy nebo je nezbytné pro uplatnění či obhajobu právních nároků.

Podle povahy jejich činnosti mohou příjemci vystupovat jako zpracovatelé osobních údajů nebo jako samostatní správci. Pokud vystupují jako zpracovatelé, musí být jejich zpracování upraveno odpovídajícím smluvním ujednáním a dalšími požadavky GDPR.

Osobní údaje poskytujeme pouze v rozsahu potřebném pro příslušný účel. Konkrétní příjemci závisejí na službách, které jsou na webových stránkách skutečně využívány.

Předávání údajů do zahraničí

Pokud by v souvislosti s provozem webových stránek nebo využíváním služeb dodavatelů docházelo k předávání osobních údajů mimo Evropský hospodářský prostor, bude takové předávání uskutečněno pouze při splnění požadavků GDPR.

Podle konkrétní situace může být právním mechanismem například rozhodnutí Evropské komise o odpovídající ochraně, vhodné záruky podle GDPR nebo jiný zákonem povolený mechanismus.

Samotná kontaktní adresa uvedená na webových stránkách neurčuje, kde jsou osobní údaje skutečně uloženy nebo zpracovávány. Skutečné umístění dat, zapojené poskytovatele a případné předávání do třetích zemí je nutné posuzovat podle reálného technického a smluvního uspořádání.

Ochrana osobních údajů

Používáme přiměřená technická a organizační opatření, jejichž cílem je chránit osobní údaje před neoprávněným přístupem, ztrátou, zneužitím, změnou nebo neoprávněným zpřístupněním.

Rozsah opatření se odvíjí od povahy zpracovávaných údajů, účelu zpracování, možných rizik a skutečně používaných technologií. Přístup k osobním údajům by měl být omezen na osoby a poskytovatele, kteří je potřebují pro oprávněné účely.

Žádný způsob přenosu nebo ukládání dat však nemůže zaručit absolutní bezpečnost. V případě incidentu postupujeme podle povinností stanovených příslušnými právními předpisy.

Práva subjektů údajů

V souladu s GDPR a příslušnými právními předpisy můžete za stanovených podmínek uplatnit následující práva:

Právo na přístup: můžete požádat o potvrzení, zda zpracováváme vaše osobní údaje, a získat přístup k údajům a informacím o jejich zpracování.

Právo na opravu: můžete požádat o opravu nepřesných údajů nebo doplnění neúplných údajů.

Právo na výmaz: můžete požádat o vymazání osobních údajů, pokud jsou splněny podmínky stanovené právními předpisy. Toto právo není absolutní a v určitých případech můžeme být povinni některé údaje dále uchovávat.

Právo na omezení zpracování: můžete požádat o omezení zpracování v případech stanovených GDPR.

Právo vznést námitku: pokud zpracováváme osobní údaje na základě oprávněného zájmu nebo v jiných případech, kdy to GDPR umožňuje, můžete vznést námitku. V případě přímého marketingu máte právo vznést námitku proti zpracování osobních údajů pro tento účel.

Právo na přenositelnost údajů: v případech stanovených GDPR můžete získat osobní údaje, které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu a případně požádat o jejich předání jinému správci, pokud jsou splněny zákonné podmínky.

Právo odvolat souhlas: pokud je zpracování založeno na vašem souhlasu, můžete jej kdykoli odvolat. Odvolání nemá zpětný vliv na zákonnost zpracování před jeho odvoláním.

Práva související s automatizovaným rozhodováním: pokud by se na vás vztahovalo rozhodování založené výhradně na automatizovaném zpracování, které má právní nebo obdobně významné účinky, máte práva stanovená GDPR včetně příslušných výjimek a záruk.

Pro uplatnění práv nás můžete kontaktovat prostřednictvím kontaktních údajů uvedených na konci těchto zásad. V případě potřeby můžeme požádat o přiměřené informace k ověření vaší totožnosti, abychom zabránili neoprávněnému zpřístupnění osobních údajů.

Na žádosti reagujeme bez zbytečného odkladu a zpravidla do jednoho měsíce od jejich obdržení. Pokud je to s ohledem na složitost nebo počet žádostí nezbytné, může být tato lhůta za podmínek GDPR prodloužena. O případném prodloužení a jeho důvodech vás budeme informovat v souladu s právními předpisy.

Odvolání souhlasu a správa nastavení

Pokud je určitá činnost zpracování založena na souhlasu, můžete souhlas kdykoli odvolat. U cookies a podobných technologií můžete své rozhodnutí změnit prostřednictvím dostupného nástroje pro nastavení cookies, pokud je na webových stránkách k dispozici.

Odvolání souhlasu nemá vliv na zákonnost zpracování provedeného před jeho odvoláním. Neznamená také automaticky vymazání všech osobních údajů, pokud existuje jiný právní základ nebo zákonná povinnost údaje dále uchovávat.

Pokud chcete uplatnit právo na výmaz, omezení zpracování nebo jiné právo, zašlete nám samostatnou žádost s dostatečnými informacemi, abychom mohli požadavek posoudit.

Právo podat stížnost u dozorového úřadu

Pokud se domníváte, že zpracováním vašich osobních údajů došlo k porušení GDPR nebo jiných příslušných předpisů na ochranu osobních údajů, máte právo podat stížnost u příslušného dozorového úřadu.

V České republice je dozorovým úřadem Úřad pro ochranu osobních údajů (ÚOOÚ). Informace o jeho působnosti a možnostech podání stížnosti jsou dostupné na jeho oficiálních webových stránkách: https://uoou.gov.cz/.

Za podmínek stanovených GDPR můžete podat stížnost také u dozorového úřadu v členském státě Evropské unie, ve kterém máte obvyklé bydliště, pracujete nebo ve kterém mělo dojít k údajnému porušení předpisů.

Právo podat stížnost u dozorového úřadu neomezuje další práva, která vám náleží podle GDPR, včetně práva na účinnou soudní ochranu v případech stanovených právními předpisy.

Odkazy na webové stránky třetích stran

Webové stránky mohou obsahovat odkazy na externí weby nebo služby třetích stran. Pokud tyto odkazy využijete, může se zpracování vašich osobních údajů řídit zásadami ochrany osobních údajů příslušného třetího subjektu.

Nemáme automaticky kontrolu nad obsahem, zabezpečením ani samostatným zpracováním osobních údajů na externích webových stránkách. Doporučujeme proto seznámit se s podmínkami ochrany osobních údajů příslušného poskytovatele.

Změny těchto zásad

Tyto zásady můžeme aktualizovat v případě změn právních předpisů, způsobu zpracování osobních údajů, technického řešení webových stránek nebo poskytovaných služeb.

Aktuální znění bude zveřejněno na webových stránkách. Pokud to bude vzhledem k povaze změny a příslušným právním předpisům nutné, přijmeme odpovídající opatření k informování dotčených osob.

Kontaktní údaje

Pokud máte otázky týkající se těchto zásad nebo chcete uplatnit svá práva v oblasti ochrany osobních údajů, můžete nás kontaktovat prostřednictvím následujících údajů.

E-mail:info@weslinori.com

Telefon: +1 (317) 482-6937

Adresa: 4604 Gambel Ct, Indianapolis, IN 46221, United States

Provozní doba zákaznické podpory: Pondělí–pátek, 09:00–18:00(CET)