A. Kategorie osobních údajů

Osobním údajem je jakákoli informace, která se vztahuje k fyzické osobě, kterou je společnost PROMTINVEST spol. s r.o. schopná identifikovat. V souvislosti s prodejem zboží na e-shopu www.digestore.cz může ze strany společnosti PROMTINVEST spol. s r.o. dojít ke zpracování následujících kategorií osobních údajů.

1. Základní osobní identifikační údaje a adresní údaje

Takové údaje jsou nutné pro uzavření a plnění kupní smlouvy. Jedná se zejména o:

• jméno a příjmení, akademický titul

• doručovací nebo korespondenční adresa

• fakturační adresa, pokud je rozdílná od doručovací adresy

2. Kontaktní údaje

• kontaktní telefonní číslo (může být postoupeno dopravci za účelem podání zprávy o doručování zásilky)

• kontaktní e-mail

• ID

3. Údaje o zakoupeném zboží

• druh a specifikace koupeného zboží

• způsob doručení a platby

• údaje o reklamacích

4. Údaje o vašem chování na webu

• zobrazované zboží a služby

• zobrazované odkazy

• způsob pohybu po webových stránkách www.digestore.cz

• údaje o použitém zařízení

• IP adresa a z ní odvozená poloha

• identifikace zařízení, jeho technické parametry jako operační systém a jeho verze

• použitý prohlížeč a jeho verze

• údaje získané ze souborů cookie a obdobných technologií pro identifikaci zařízení

5. Údaje zpracované na základě vašeho souhlasu

Zpracování předmětných údajů není nezbytně nutné k plnění smlouvy nebo zákonných povinností, ale jejich zpracování umožní společnosti PROMTINVEST spol. s r.o. zlepšovat služby, zaměřit se na to, co zákazníky opravdu zajímá, a případně zákazníky informovat o nabídkách, které jsou pro ně vhodné. Tyto údaje jsou zpracovány jen v případě udělení souhlasu a mohou být zpracovány po dobu platnosti tohoto souhlasu.

B. Účely, právní důvody a doby zpracování osobních údajů

Rozsah zpracovávaných údajů závisí na účelu zpracování. Pro některé účely je možné zpracovávat údaje přímo na základě smlouvy nebo na základě zákona (bez souhlasu), pro jiné pouze na základě uděleného souhlasu.

1. Zpracovávání z důvodu plnění smlouvy, plnění zákonných povinností a z důvodu oprávněných zájmů společnosti PROMTINVEST spol. s r.o.

Poskytnutí osobních údajů nutných pro plnění smlouvy, plnění zákonných povinností a ochranu oprávněných zájmů společnosti PROMTINVEST spol. s r.o. je povinné. Bez poskytnutí osobních údajů k těmto účelům by nebylo možné služby poskytovat. Ke zpracování osobních údajů pro tyto účely není nutný Váš souhlas. Zpracování z důvodu plnění smlouvy a plnění zákonných povinností nelze odmítnout.

Jedná se zejména o tyto základní dílčí účely:

• fakturace za objednané a dodané zboží (plnění smlouvy)

• plnění zákonných daňových povinností (plnění zákonných povinností)

• poskytnutí adresních a kontaktních údajů dopravci (plnění smlouvy)

• procesy spojené s identifikací zákazníka (plnění smlouvy)

• zajištění důkazů pro případ nutnosti obhajoby práv společnosti PROMTINVEST spol. s r.o. (oprávněný zájem společnosti PROMTINVEST spol. s r.o.)

Osobní údaje pro tyto činnosti jsou zpracovány v rozsahu nutném pro naplnění těchto činností a po dobu nutnou k jejich dosažení nebo po dobu přímo stanovenou právními předpisy. Poté jsou osobní údaje vymazány či anonymizovány. Základní lhůty pro zpracování osobních údajů jsou k dispozici níže.

V případě zakoupení zboží od společnosti PROMTINVEST spol. s r.o. na jejím e-shopu je společnost PROMTINVEST spol. s r.o. oprávněna zpracovávat základní osobní, identifikační a kontaktní údaje zákazníka, údaje o zboží a údaje z komunikace mezi zákazníkem a společností PROMTINVEST spol. s r.o. po dobu 5ti let ode dne uplynutí záruční doby na zboží.

Faktury vystavené společností PROMTINVEST spol. s r.o. jsou v souladu s § 35 zákona č. 235/2004 Sb., o dani z přidané hodnoty, v platném znění archivovány po dobu 10 let od jejich vystavení. Z důvodu nutnosti doložit právní důvod pro vystavení faktur jsou po dobu 10 let ode dne ukončení smlouvy archivovány i zákaznické smlouvy.

2. Zpracovávání údajů zákazníků společnosti PROMTINVEST spol. s r.o. se souhlasem pro obchodní účely účinným od 25. 5. 2018

U zákazníka společnosti PROMTINVEST spol. s r.o. s jeho souhlasem zpracováváme osobní údaje pro obchodní účely (především zasílání obchodních a marketingových sdělení).

Osobní údaje jsou zpracovávány po dobu 10 let od udělení souhlasu. Pro účely zasílání obchodních a marketingových sdělení subjekt poskytuje tyto osobní údaje: jméno, příjmení, e-mailovou adresu, heslo (u online registrace) a korespondenční adresu. Subjekt může osobní údaje poskytnout při nákupu na v obchodních prostorách společnosti PROMTINVEST spol. s r.o. nebo online na webových stránkách www.digestore.cz/registrace.

Se souhlasem pro obchodní účely bude společnost PROMTINVEST spol. s r.o. od 25. 5. 2018 zpracovávat osobní údaje zákazníka primárně pro vytvoření vhodné nabídky produktů a služeb společnosti PROMTINVEST spol. s r.o. a v souvislosti s oslovením zákazníka, a to písemně, prostřednictvím veškerých prostředků internetové reklamy a formou elektronické komunikace prostřednictvím kontaktních údajů. Proto si společnost PROMTINVEST spol. s r.o. bude též o zákaznících, kteří tento souhlas udělí, vytvářet a uchovávat údaje o jejich typovém chování při využívání produktů společnosti PROMTINVEST spol. s r.o. a vytvářet a uchovávat pouze anonymizované analýzy chování. Veškeré tyto činnosti jsou nezbytně nutné pro oslovení zákazníků s vhodnými obchodními a marketingovými nabídkami (např. upozornění na slevové akce).

Poskytnutí souhlasu k obchodním účelům je dobrovolné a zákazník jej může po 25. 5. 2018 kdykoli odvolat. Tento souhlas zůstává v platnosti po dobu 10 let nebo do doby, dokud jej zákazník neodvolá. Pro obchodní účely mohou být na základě souhlasu zpracovány veškeré kategorie údajů uvedené v sekci A tohoto dokumentu. Pokud subjekt údajů svůj souhlas odvolá, není tím dotčeno zpracování jeho osobních údajů ze strany společnosti PROMTINVEST spol. s r.o. pro jiné účely a na základě jiných právních titulů, v souladu s těmito zásadami zpracování osobních údajů.

3. Zpracovávání cookies z internetových stránek provozovaných společností PROMTINVEST spol. s r.o.

V případě, že má subjekt ve svém webovém prohlížeči povoleny cookies, zpracováváme o něm záznamy chování z cookies umístěných na internetových stránkách provozovaných společností PROMTINVEST spol. s r.o., a to pro účely zajištění lepšího provozu internetových stránek společnosti PROMTINVEST spol. s r.o. a pro účely internetové reklamy společnosti PROMTINVEST spol. s r.o.

C. Kategorie příjemců osobních údajů

Společnost PROMTINVEST spol. s r.o. při plnění svých závazků a povinností ze smluv využívá odborné a specializované služby jiných subjektů. Pokud tito dodavatelé zpracovávají osobní údaje předané společností PROMTINVEST spol. s r.o., mají postavení zpracovatelů osobních údajů, zpracovávají osobní údaje pouze v rámci pokynů od společnosti PROMTINVEST spol. s r.o. a nesmí je využít jinak. Jde zejména o správu IT systémů, internetovou reklamu, dopravce. Každý takový subjekt pečlivě vybíráme a s každým uzavíráme smlouvu o zpracování osobních údajů, ve které má zpracovatel stanoveny přísné povinnosti k ochraně a zabezpečení osobních údajů.

Zpracovateli jsou společnosti se sídlem jak na území České republiky, tak se sídlem v členském státě Evropské unie.

D. Způsob zpracování osobních údajů

Společnost PROMTINVEST spol. s r.o. zpracovává osobní údaje ručně i automatizovaně. Společnost PROMTINVEST spol. s r.o. vede evidenci veškerých činností, a to jak ručních tak automatizovaných, při kterých dochází ke zpracování osobních údajů.

E. Obchodní a marketingová sdělení

Pro obchodní a marketingové sdělení společnosti PROMTINVEST spol. s r.o. nebo třetích stran užívá společnost PROMTINVEST spol. s r.o. vhodné označení, ze kterého je zřejmé, že uvedené sdělení je obchodním nebo marketingovým sdělením ve smyslu platných právních předpisů. Z obchodních a marketingových sdělení zaslaných společností PROMTINVEST spol. s r.o. je vždy zřejmé, že společnost PROMTINVEST spol. s r.o. je jejich odesílatelem. Obchodní a marketingové sdělení je možné zasílat na kontakty našich zákazníků na základě výslovného souhlasu se zpracováním osobních údajů pro obchodní a marketingové účely. V zaslaných obchodních sděleních je rovněž kontakt pro odmítnutí zasílání těchto sdělení.

F. Informace o právech subjektů údajů v souvislosti se zpracováním osobních údajů platných od 25. 5. 2018

Dle nařízení bude mít subjekt údajů od 25. 5. 2018 v případě, že bude pro společnost PROMTINVEST spol. s r.o. identifikovatelnou fyzickou osobou a prokáže společnosti PROMTINVEST spol. s r.o. svoji totožnost, následující práva:

1. Právo na přístup k osobním údajům

Dle čl. 15 GDPR bude mít subjekt údajů právo na přístup k osobním údajům, které zahrnuje právo získat od společnosti PROMTINVEST spol. s r.o.:

• potvrzení, zda zpracovává osobní údaje,

• informace o účelech zpracování, kategoriích dotčených osobních údajů, příjemcích, kterým osobní údaje byly nebo budou zpřístupněny, plánované době zpracování, o existenci práva požadovat od správce opravu nebo výmaz osobních údajů týkajících se subjektu údajů nebo omezení jejich zpracování nebo vznést námitku proti tomuto zpracování, právu podat stížnost u dozorového úřadu, o veškerých dostupných informacích o zdroji osobních údajů, pokud nejsou získány od subjektu údajů, skutečnosti.

Právo na potvrzení o zpracování osobních údajů a na informace bude možné uplatnit písemně na adresu sídla společnosti PROMTINVEST spol. s r.o.

2. Právo na opravu nepřesných údajů

Dle čl. 16 GDPR bude mít subjekt údajů právo na opravu nepřesných osobních údajů, které o něm bude společnost PROMTINVEST spol. s r.o. zpracovávat. Subjekt údajů má rovněž povinnost oznamovat změny svých osobních údajů, které společnost PROMTINVEST spol. s r.o. uchovává ze zákonných důvodů. Zároveň je povinen poskytnout součinnost, bude-li zjištěno, že osobní údaje, které jsou o něm zpracovávány, nejsou přesné. Oprava bude provedena bez zbytečného odkladu, vždy však s ohledem na dané technické možnosti. Žádost o opravu osobních údajů je možné uplatnit na v obchodních prostorách společnosti PROMTINVEST spol. s r.o. nebo na e-mailové adrese: obchod@digestore.cz

3. Právo na výmaz

Dle čl. 17 GDPR bude mít subjekt údajů právo na výmaz osobních údajů, které se ho týkají, pokud společnost PROMTINVEST spol. s r.o. neprokáže oprávněné důvody pro zpracování těchto osobních údajů. Společnost PROMTINVEST spol. s r.o. má nastaveny mechanismy pro zajištění anonymizace či výmazu osobních údajů v případě, že již nejsou potřeba k účelu, pro nějž byly zpracovávány. Žádost o výmaz osobních údajů podává subjekt údajů na e-mailovou adresu obchod@digestore.cz. Pokud se subjekt údajů domnívá, že nedošlo k výmazu jeho osobních údajů, může se obrátit písemně na adresu sídla společnosti PROMTINVEST spol. s r.o.

4. Právo na omezení zpracování

Dle čl. 18 GDPR bude mít subjekt údajů do doby vyřešení podnětu právo na omezení zpracování, pokud bude popírat přesnost osobních údajů, důvody jejich zpracování nebo pokud podá námitku proti jejich zpracování, a to písemně na adresu sídla společnosti PROMTINVEST spol. s r.o. nebo na e-mailovou adresu PROMTINVEST spol. s r.o. obchod@digestore.cz.

5. Právo na oznámení opravy, výmazu nebo omezení zpracování

Dle čl. 19 GDPR bude mít subjekt údajů právo na oznámení ze strany společnosti PROMTINVEST spol. s r.o. v případě opravy, výmazu nebo omezení zpracování osobních údajů. Dojde-li k opravě nebo výmazu osobních údajů, budeme informovat jednotlivé příjemce, s výjimkou případů, kdy se to ukáže jako nemožné nebo to vyžaduje nepřiměřené úsilí.

6. Právo na přenositelnost osobních údajů

Dle čl. 20 GDPR bude mít subjekt údajů právo na přenositelnost údajů, které se ho týkají a které poskytl správci, ve strukturovaném, běžně používaném a strojově čitelném formátu, a právo požádat společnost PROMTINVEST spol. s r.o. o předání těchto údajů jinému správci.

7. Právo vznést námitku proti zpracování osobních údajů

Dle čl. 21 GDPR bude mít subjekt údajů právo vznést námitku proti zpracování jeho osobních údajů z důvodu oprávněného zájmu společnosti PROMTINVEST spol. s r.o.

V případě, že společnost PROMTINVEST spol. s r.o. neprokáže, že existuje závažný oprávněný důvod pro zpracování, který převažuje nad zájmy nebo právy a svobodami subjektu údajů, společnost PROMTINVEST spol. s r.o. zpracování na základě námitky ukončí bez zbytečného odkladu. Námitku je možné poslat písemně na adresu sídla společnosti PROMTINVEST spol. s r.o. nebo e-mailovou adresu obchod@digestore.cz.

8. Právo na odvolání souhlasu se zpracováním osobních údajů

Souhlas se zpracováním osobních údajů pro obchodní účely účinný od 25.5.2018 je možné kdykoliv po tomto datu odvolat. Odvolání je zapotřebí učinit výslovným, srozumitelným a určitým projevem vůle, a to buď písemně na v obchodních prostorách společnosti PROMTINVEST spol. s r.o., dopisem do sídla společnosti PROMTINVEST spol. s r.o. anebo na e-mailovou adresu obchod@digestore.cz.

Souhlas s marketingovým oslovením udělený ke konkrétnímu elektronickému kontaktu je možné kdykoli odvolat na e-mailovou adresu obchod@digestore.cz.

Zpracování údajů z cookies je možné zamezit nastavením webového prohlížeče.

9. Právo obrátit se na Úřad pro ochranu osobních údajů

Subjekt údajů má právo obrátit se na Úřad pro ochranu osobních údajů (www.uoou.gov.cz).