PODMÍNKY OCHRANY OSOBNÍCH ÚDAJŮ (GDPR)
Článek 1
ZÁKLADNÍ USTANOVENÍ
1. Provozovatelem osobních údajů HYUNDAI heating|cooling|ventilation v zastoupení KLIMAVEX CZ a.s. IČO: 241 34 198 se sídlem Průmyslová 1472/11, Praha 10, PSČ 102 00, Česká republika (podle čl. 4 bodu 7 nařízení Evropského parlamentu a Rady EU 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen „GDPR“)) (dále jen „provozovatel“).
2. Kontaktní údaje provozovatele: KLIMAVEX CZ a.s., 102 00 Praha, Česká republika, e-mail: objednavky@klimavex.cz, telefon: +420 212 248 800.
3. Osobními údaji jsou údaje týkající se identifikované fyzické osoby nebo identifikovatelné fyzické osoby, kterou lze identifikovat přímo nebo nepřímo, zejména na základě obecně použitelného identifikátoru, jiného identifikátoru, jako je například jméno, příjmení, identifikační číslo, lokalizační údaje, nebo on-line identifikátor, nebo na základě jedné nebo více charakteristik nebo znaků, které tvoří její fyzickou identitu, fyziologickou identitu, genetickou identitu, psychickou identitu, mentální identitu, ekonomickou identitu, kulturní identitu nebo sociální identitu.
4. Provozovatel osobních údajů nemá zprostředkovatele na ochranu osobních údajů.
Článek II
ZDROJE A KATEGORIE ZPRACOVÁVANÝCH OSOBNÍCH ÚDAJŮ
1. Provozovatel zpracovává osobní údaje, které mu byly poskytnuty osobně nebo elektronicky pro zajištění plnění objednávky.
2. Provozovatel zpracovává pouze nezbytné identifikační a kontaktní údaje pro plnění smlouvy.
Článek III
ZÁKONNÝ DŮVOD A ÚČEL ZPRACOVÁVÁNÍ OSOBNÍCH ÚDAJŮ
1. Zákonným důvodem zpracování osobních údajů je
– plnění smlouvy mezi fyzickou osobou a provozovatelem podle čl. 1 písm. b) GDPR
– oprávněný zájem provozovatele na poskytování přímého marketingu (zejména na zasílání obchodních nabídek a newsletterů) dle čl. 1 písm. f) GDPR
2. Účelem zpracování osobních údajů je
– vyřízení objednávky a výkon práv a povinností vyplývajících ze smluvního vztahu mezi fyzickou osobou a provozovatelem; při objednávce jsou vyžadovány osobní údaje, které jsou nutné pro úspěšné vyřízení objednávky (jméno a adresa, kontakt), poskytnutí osobních údajů je nezbytným požadavkem na uzavření a plnění smlouvy, bez poskytnutí osobních údajů není možné smlouvu uzavřít nebo ji ze strany provozovatele plnit
– zasílání obchodních nabídek a provádění dalších marketingových aktivit
3. Ze strany provozovatele nedochází k automatickému individuálnímu rozhodování ve smyslu čl. 22 GDPR.
Článek IV
DOBA UCHOVÁVÁNÍ OSOBNÍCH ÚDAJŮ
1. Provozovatel uchovává osobní údaje
– po dobu nezbytnou k výkonu práv a povinností vyplývajících ze smluvního vztahu mezi fyzickou osobou a provozovatelem a uplatňování nároků z těchto smluvních vztahů (po dobu 10 let od ukončení smluvního vztahu)
– po dobu, než je odvolán souhlas se zpracováním osobních údajů pro účely marketingu, nejdéle 5 let, jsou-li osobní údaje zpracovávány na základě souhlasu
2. Po uplynutí doby uchovávání osobních údajů provozovatel osobní údaje vymaže.
Článek V
PŘÍJEMCI OSOBNÍCH ÚDAJŮ
1. Příjemci osobních údajů jsou osoby:
– podílející se na dodání produktu na základě smlouvy,
– zajišťující služby provozování e-shopu a jiné služby v souvislosti s provozováním e-shopu
– zajišťující marketingové služby
2. Provozovatel neposkytuje osobní údaje do třetích zemí (mimo EU) nebo mezinárodním organizacím.
3. Externí společnosti zajišťující marketingové a podpůrné služby
– Google analytics – zaznamenávání cookies a použití web stránky
– Google Adwords – zaznamenávání cookies a použití web stránky
– Heureka – zaznamenávání konverze nákupu a e-mail pro službu „Ověřené zákazníky“
Článek VI
PRÁVA FYZICKÉ OSOBY
1. Za podmínek stanovených v GDPR má fyzická osoba:
– právo na přístup ke svým osobním údajům podle čl. 15 GDPR
– právo opravy osobních údajů dle čl. 16 GDPR, případně omezení zpracování dle čl. 18 GDPR
– právo na výmaz osobních údajů podle čl. 17 GDPR
– právo vznést námitku proti zpracování podle čl. 21 GDPR
– právo na přenositelnost údajů podle čl. 20 GDPR
– právo odvolat souhlas se zpracováním písemně nebo elektronicky na adresu nebo email provozovatele uvedený v čl. 1 těchto podmínek
– právo podat stížnost na Úřad na ochranu osobních údajů v případě, že se domnívá, že bylo porušené jeho právo na ochranu osobních údajů
Článek VII
PODMÍNKY ZAJIŠTĚNÍ OSOBNÍCH ÚDAJŮ
1. Provozovatel vyhlašuje, že přijal všechny vhodné technické a organizační opatření na zajištění osobních údajů.
2. Provozovatel přijal technická opatření k zabezpečení datových úložišť a úložišť osobních údajů v listinné podobě, zabezpečeného/šifrovaného přístupu na web, šifrování hesel zákazníků v databázi, pravidelných aktualizací systému, pravidelné zálohy systému.
3. Provozovatel prohlašuje, že k osobním údajům mají přístup jen jím pověřené osoby.
Článek VIII
ZÁVĚREČNÉ USTANOVENÍ
1. Zaškrtnutním příslušného zaškrtávacího políčka a následným odesláním objednávky z internetového objednávkového formuláře fyzická osoba potvrzuje, že se seznámila s podmínkami ochrany osobních údajů a že je v celém rozsahu přijímá.
Tyto podmínky nabývají platnosti dne 5.5.2018.