Tento dokument obsahuje informace o zpracování osobních údajů v souvislosti s provozem internetového obchodu LINVELIA na adrese www.linvelia.cz, provozovaného společností Aurevion, s.r.o., se sídlem náměstí Olgy Scheinpflugové 1280/1, Hlubočepy, 152 00 Praha 5, IČO 24553158.

Informace se vztahují zejména na návštěvníky e-shopu, registrované zákazníky, osoby objednávající zboží a osoby komunikující s provozovatelem e-shopu. E-shop je určen především koncovým zákazníkům – spotřebitelům.

1. Správce osobních údajů

Správcem osobních údajů je společnost Aurevion, s.r.o., se sídlem náměstí Olgy Scheinpflugové 1280/1, Hlubočepy, 152 00 Praha 5, IČO 24553158, zapsaná v obchodním rejstříku vedeném u Městského soudu v Praze, oddíl C, vložka 443242 (dále jen „Správce“).

Kontaktní e-mail pro záležitosti týkající se ochrany osobních údajů: info@linvelia.cz.

Správce zpracovává osobní údaje v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (dále jen „Nařízení“ nebo „GDPR“) a souvisejícími právními předpisy.

2. Zpracovávané osobní údaje

Správce zpracovává zejména následující kategorie osobních údajů:

• Identifikační údaje: jméno a příjmení zákazníka.

• Kontaktní údaje: e-mailová adresa, telefonní číslo, fakturační a doručovací adresa.

• Údaje o uživatelském účtu: přihlašovací a identifikační údaje účtu, jeho nastavení, historie objednávek a případně další údaje poskytnuté při registraci.

• Údaje o objednávkách: objednané zboží, vybrané barevné varianty, množství, ceny, použité slevy, stav objednávky a historie nákupů.

• Platební a fakturační údaje: zvolený způsob platby, informace o jejím provedení, identifikace platby, údaje potřebné pro vystavení účetních a daňových dokladů a případné vrácení peněžních prostředků.

• Údaje potřebné pro doručení: doručovací adresa, telefonní číslo a další nezbytné údaje předávané dopravci za účelem doručení nebo sledování zásilky.

• Údaje související s odstoupením od smlouvy a reklamacemi: identifikace objednávky, důvod a obsah reklamace, údaje o vráceném zboží, případně fotografie nebo jiné podklady poskytnuté zákazníkem.

• Údaje z komunikace: obsah e-mailové, telefonické nebo jiné komunikace se zákazníkem, jeho dotazy, požadavky a související podklady.

• Technické údaje: IP adresa, cookies a obdobné identifikátory, informace o používaném zařízení, internetovém prohlížeči a používání e-shopu v rozsahu odpovídajícím jeho nastavení a uděleným souhlasům.

Správce běžně nevyžaduje ani cíleně neshromažďuje zvláštní kategorie osobních údajů, například údaje o zdravotním stavu.

Osobní údaje získává Správce zejména přímo od zákazníka při objednávce, registraci, přihlášení k newsletteru nebo vzájemné komunikaci, případně automaticky při používání e-shopu v rozsahu popsaném v těchto informacích.

3. Účely a právní základy zpracování

Správce zpracovává osobní údaje pouze v rozsahu nezbytném pro jednotlivé účely a na základě odpovídajících právních důvodů.

a) Plnění smlouvy a jednání o smlouvě

Osobní údaje jsou zpracovávány zejména za účelem:

• vytvoření a správy zákaznického účtu;

• přijetí, potvrzení a vyřízení objednávky;

• uzavření a plnění kupní smlouvy;

• zpracování plateb a doručení objednaného zboží;

• komunikace se zákazníkem ohledně jeho objednávky;

• vyřízení odstoupení od kupní smlouvy, vrácení zboží a vrácení plateb;

• poskytování zákaznické podpory a souvisejících služeb.

Právním základem je čl. 6 odst. 1 písm. b) GDPR, tedy plnění smlouvy nebo provedení opatření přijatých před jejím uzavřením na žádost zákazníka.

b) Plnění právních povinností

Správce zpracovává osobní údaje za účelem plnění zákonných povinností, zejména povinností vyplývajících z účetních, daňových a spotřebitelských předpisů.

Patří sem například uchovávání účetních a daňových dokladů, vyřizování zákonných práv zákazníků z vadného plnění a poskytování součinnosti příslušným orgánům veřejné moci v zákonem stanovených případech.

Právním základem je čl. 6 odst. 1 písm. c) GDPR.

c) Oprávněný zájem Správce

Na základě oprávněného zájmu může Správce zpracovávat osobní údaje zejména za účelem:

• ochrany svých práv a právních nároků;

• předcházení podvodnému jednání a zneužití e-shopu;

• zabezpečení internetového obchodu a zákaznických účtů;

• vedení nezbytné interní evidence;

• zlepšování fungování e-shopu a zákaznických služeb;

• zasílání obchodních sdělení týkajících se vlastního obdobného zboží stávajícím zákazníkům, pokud jsou splněny podmínky stanovené právními předpisy.

Právním základem je čl. 6 odst. 1 písm. f) GDPR.

d) Souhlas

Pokud je pro určité zpracování vyžadován souhlas, zpracovává Správce osobní údaje na základě dobrovolného souhlasu zákazníka nebo návštěvníka e-shopu.

Může se jednat zejména o:

• přihlášení k odběru newsletteru mimo existující zákaznický vztah;

• používání analytických a marketingových cookies;

• další dobrovolné marketingové aktivity, pokud by je Správce provozoval a byl pro ně vyžadován souhlas.

Právním základem je čl. 6 odst. 1 písm. a) GDPR.

Udělený souhlas lze kdykoliv odvolat. Odvoláním souhlasu není dotčena zákonnost zpracování provedeného před jeho odvoláním.

Poskytnutí osobních údajů

Poskytnutí údajů nezbytných pro vyřízení objednávky a splnění kupní smlouvy je smluvním požadavkem. Bez těchto údajů nemusí být možné objednávku přijmout nebo řádně vyřídit.

Registrace zákaznického účtu, přihlášení k odběru newsletteru a udělení souhlasu s volitelnými cookies jsou dobrovolné. Jejich odmítnutí nemá vliv na možnost běžného nákupu bez registrace.

4. Obchodní sdělení a newsletter

Správce může zákazníkům zasílat obchodní sdělení týkající se produktů značky LINVELIA, zejména informace o nových kolekcích, barevných variantách, novinkách a případných slevových akcích.

Stávajícím zákazníkům mohou být obchodní sdělení týkající se vlastního obdobného zboží zasílána za podmínek stanovených právními předpisy, zejména pokud měli možnost jejich zasílání odmítnout při získání svého elektronického kontaktu.

Osobám, které dosud nejsou zákazníky a samostatně se přihlásí k odběru newsletteru, jsou obchodní sdělení zasílána na základě jejich souhlasu.

Příjemce může zasílání obchodních sdělení kdykoliv bezplatně odmítnout, zejména prostřednictvím odhlašovacího odkazu uvedeného v každém obchodním sdělení nebo zasláním žádosti na info@linvelia.cz.

5. Cookies a obdobné technologie

Správce při provozu internetového obchodu používá cookies a obdobné technologie.

Nezbytné cookies slouží k zajištění základních funkcí e-shopu, například fungování nákupního košíku, přihlášení do zákaznického účtu, dokončení objednávky a zabezpečení webových stránek. Tyto cookies mohou být používány bez souhlasu, pokud splňují zákonné podmínky pro nezbytné technické ukládání informací.

Analytické a marketingové cookies mohou být využívány k měření návštěvnosti, vyhodnocování fungování e-shopu, zlepšování uživatelského prostředí a zobrazování relevantních reklamních sdělení. Pokud je jejich použití podmíněno souhlasem, jsou aktivovány až na základě jeho udělení.

Návštěvník může své preference nastavit nebo změnit prostřednictvím cookie lišty či nástroje pro nastavení cookies dostupného na e-shopu.

Podrobnější informace o konkrétních cookies, jejich účelech, poskytovatelích a době uložení jsou dostupné v příslušném nastavení cookies na e-shopu.

6. Doba uložení osobních údajů

Osobní údaje jsou uchovávány pouze po dobu nezbytnou pro účely, pro které jsou zpracovávány, případně po dobu vyžadovanou právními předpisy.

• Objednávky a kupní smlouvy: po dobu nezbytnou pro vyřízení objednávky a následně po dobu potřebnou pro splnění právních povinností a ochranu právních nároků.

• Účetní a daňové doklady: po dobu stanovenou příslušnými právními předpisy, zpravidla 5 až 10 let podle druhu dokumentu.

• Zákaznický účet: po dobu existence účtu a následně po dobu nezbytnou pro splnění zákonných povinností nebo ochranu právních nároků.

• Reklamace a vrácení zboží: po dobu potřebnou k vyřízení požadavku a následně po dobu nezbytnou pro prokázání splnění povinností a ochranu právních nároků.

• Zákaznická komunikace: po dobu nezbytnou pro vyřízení příslušného požadavku a případnou ochranu právních nároků.

• Obchodní sdělení: do odvolání souhlasu, odhlášení z odběru, vznesení námitky nebo zániku jiného právního důvodu zpracování. Nezbytné údaje o odhlášení mohou být uchovány za účelem zabránění dalšímu zasílání.

• Cookies: podle jejich typu a doby platnosti uvedené v nastavení cookies.

Po uplynutí příslušné doby jsou osobní údaje vymazány nebo anonymizovány, pokud jejich další uchování není nezbytné z důvodu plnění právní povinnosti nebo ochrany právních nároků.

7. Příjemci osobních údajů

Osobní údaje mohou být v nezbytném rozsahu zpřístupněny subjektům, které se podílejí na provozu e-shopu, vyřizování objednávek a poskytování souvisejících služeb.

Mezi příjemce osobních údajů mohou podle konkrétní situace patřit zejména:

• provozovatel e-shopové platformy Shoptet a poskytovatelé souvisejících IT a hostingových služeb;

• poskytovatelé platebních bran a platebních služeb;

• dopravci a poskytovatelé logistických služeb zajišťující doručení zboží;

• účetní, daňoví a právní poradci;

• poskytovatelé e-mailových služeb a nástrojů pro zasílání newsletterů;

• poskytovatelé analytických a reklamních služeb, pokud jsou tyto služby využívány v souladu s právními předpisy a nastavením souhlasů;

• orgány veřejné moci, pokud předání údajů vyžadují právní předpisy.

Údaje jsou předávány pouze v rozsahu potřebném pro daný účel. Osoby, které pro Správce zpracovávají osobní údaje jako zpracovatelé, jsou povinny dodržovat požadavky GDPR, zajistit odpovídající ochranu údajů a postupovat podle pokynů Správce.

8. Předávání osobních údajů mimo Evropskou unii

V souvislosti s využíváním některých technických, analytických nebo marketingových služeb může v konkrétních případech docházet k předávání osobních údajů mimo Evropskou unii nebo Evropský hospodářský prostor.

Takové předávání může probíhat pouze za podmínek stanovených GDPR, zejména na základě rozhodnutí Evropské komise o odpovídající úrovni ochrany, standardních smluvních doložek nebo jiného odpovídajícího mechanismu.

Informace o případném předávání údajů prostřednictvím konkrétních analytických a marketingových nástrojů mohou být uvedeny také v nastavení cookies e-shopu.

9. Práva subjektu údajů

Každá fyzická osoba, jejíž osobní údaje Správce zpracovává, má práva stanovená GDPR.

Svá práva může uplatnit prostřednictvím e-mailu info@linvelia.cz nebo jiným prokazatelným způsobem.

Správce může v odůvodněných případech požadovat přiměřené ověření totožnosti žadatele, zejména pokud by jinak hrozilo zpřístupnění osobních údajů neoprávněné osobě.

Správce poskytne informace o vyřízení žádosti zpravidla do jednoho měsíce od jejího obdržení. Ve složitých případech lze tuto lhůtu v souladu s GDPR prodloužit až o další dva měsíce; o prodloužení a jeho důvodech bude žadatel informován.

Vyřizování žádostí je zpravidla bezplatné. U zjevně nedůvodných nebo nepřiměřených žádostí může Správce za podmínek stanovených GDPR účtovat přiměřený poplatek nebo odmítnout žádosti vyhovět.

a) Právo na přístup k osobním údajům

Subjekt údajů má právo získat potvrzení, zda Správce zpracovává jeho osobní údaje, a pokud ano, získat přístup k těmto údajům, příslušným informacím o jejich zpracování a kopii zpracovávaných osobních údajů.

b) Právo na opravu

Subjekt údajů má právo požadovat opravu nepřesných osobních údajů nebo doplnění neúplných údajů.

c) Právo na výmaz

Subjekt údajů může požadovat výmaz svých osobních údajů, pokud jsou splněny podmínky stanovené GDPR. Právo na výmaz se neuplatní v rozsahu, v jakém je další zpracování nezbytné například pro splnění zákonné povinnosti nebo ochranu právních nároků.

d) Právo na omezení zpracování

V případech stanovených GDPR má subjekt údajů právo požadovat omezení zpracování svých osobních údajů.

e) Právo na přenositelnost údajů

Pokud jsou splněny zákonné podmínky, má subjekt údajů právo získat osobní údaje, které Správci poskytl, ve strukturovaném, běžně používaném a strojově čitelném formátu a případně požadovat jejich předání jinému správci.

f) Právo vznést námitku

Subjekt údajů má právo vznést námitku proti zpracování osobních údajů založenému na oprávněném zájmu Správce.

Pokud jsou osobní údaje zpracovávány pro účely přímého marketingu, může subjekt údajů kdykoliv vznést námitku proti takovému zpracování. V takovém případě již Správce nebude osobní údaje pro tento účel zpracovávat.

g) Právo odvolat souhlas

Pokud je zpracování založeno na souhlasu, má subjekt údajů právo tento souhlas kdykoliv odvolat, aniž je tím dotčena zákonnost předchozího zpracování.

h) Právo podat stížnost

Subjekt údajů má právo podat stížnost u dozorového orgánu, kterým je:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27, 170 00 Praha 7
Telefon: +420 234 665 111
E-mail: posta@uoou.cz
Web: www.uoou.cz

10. Závěrečná ustanovení

Správce je oprávněn tyto informace o zpracování osobních údajů průběžně aktualizovat, zejména v souvislosti se změnami právních předpisů, používaných technologií nebo způsobu provozu internetového obchodu.

Aktuální znění dokumentu je vždy dostupné na internetovém obchodě LINVELIA.

Tyto informace nabývají účinnosti dnem jejich zveřejnění na e-shopu LINVELIA.