Zásady ochrany osobních údajů
Jorlynoraluma (dále jen „já“) věnuji ochraně osobních údajů náležitou pozornost. Tyto zásady vysvětlují, jaké osobní údaje mohu zpracovávat při návštěvě webových stránek, prohlížení nabídky zboží, vytváření objednávky, provádění plateb, doručování objednávek a využívání souvisejících online služeb.
Při zpracování osobních údajů se řídím požadavky obecného nařízení o ochraně osobních údajů (GDPR) a dalšími pravidly, která se na konkrétní zpracování vztahují. Rozsah zpracování odpovídá skutečnému účelu, pro který jsou údaje získávány, a osobní údaje používám pouze v rozsahu přiměřeném danému účelu.
1. Správce osobních údajů
Správcem osobních údajů zpracovávaných v souvislosti s provozem tohoto webu a vyřizováním objednávek je:
Jorlynoraluma
Adresa: 2930 Kingston Dr, Texas City, TX 77590, United States
Telefon: +1 (409) 638-2741
E-mail: [client@jorlynoraluma.com](mailto:client@jorlynoraluma.com)
Pracovní doba: pondělí až pátek, 9:00–18:00 CET
2. Jaké osobní údaje mohu zpracovávat
Rozsah údajů závisí na způsobu používání webových stránek a na konkrétní službě, kterou zákazník využívá.
Při objednávce mohu zpracovávat zejména jméno a příjmení, e-mailovou adresu, telefonní číslo a údaje potřebné k doručení zboží, například doručovací adresu.
V souvislosti s objednávkou mohou být dále zpracovávány údaje o objednávce, zejména číslo objednávky, objednané zboží, množství, cena, údaje o doručení, stav objednávky, informace o vrácení zboží, reklamaci nebo výměně.
Pokud je to potřebné pro vystavení účetních nebo daňových dokladů, mohou být zpracovávány také fakturační údaje a další informace nezbytné pro splnění příslušných povinností.
Při platbě mohou být zpracovávány údaje potřebné k ověření, autorizaci a evidenci platby. Údaje o platební kartě jsou zpracovávány v rozsahu nezbytném pro provedení konkrétní platební operace a podle použité platební metody. Pokud platební službu zajišťuje externí poskytovatel, úplné údaje o platební kartě nemusím přímo získávat ani uchovávat.
Při používání webových stránek mohou být zpracovávány také technické údaje, například IP adresa, typ zařízení, operační systém, typ internetového prohlížeče, informace o návštěvě webu, navštívené stránky, čas přístupu a údaje související s bezpečností a technickým provozem webu.
3. Účely zpracování osobních údajů
Osobní údaje mohu používat zejména pro tyto účely:
a) přijetí, potvrzení a vyřízení objednávky;
b) zpracování plateb a evidence platebních operací;
c) příprava a doručení objednaného zboží;
d) komunikace se zákazníkem v souvislosti s objednávkou, dotazy, vrácením zboží, výměnou nebo reklamací;
e) vyřízení odstoupení od smlouvy, vrácení zboží a refundace plateb;
f) vedení účetních, daňových a dalších povinných záznamů;
g) zajištění bezpečnosti webových stránek, ochrana před podvodným nebo zneužívajícím jednáním a prevence neoprávněných transakcí;
h) technická správa, údržba a zabezpečení webových stránek;
i) analýza používání webových stránek a zlepšování jejich fungování, pokud je pro takové zpracování použit příslušný právní základ;
j) zasílání obchodních sdělení, pokud je jejich zasílání založeno na platném právním základě, zejména na souhlasu, pokud je pro daný případ vyžadován.
Osobní údaje nepoužívám pro účely, které nejsou slučitelné s účelem jejich získání, pokud k takovému dalšímu zpracování neexistuje odpovídající právní základ.
4. Právní základy zpracování
Konkrétní právní základ závisí na účelu zpracování.
Pokud je zpracování nezbytné pro uzavření nebo plnění kupní smlouvy, používám jako právní základ plnění smlouvy.
Pokud je zpracování nezbytné pro splnění povinností, které se na mě vztahují, například v oblasti účetnictví nebo daní, je právním základem splnění právní povinnosti.
V případech, kdy je zpracování nezbytné pro ochranu mých oprávněných zájmů a tyto zájmy nepřevažují nad právy a svobodami zákazníka, mohu použít jako právní základ oprávněný zájem. Může jít například o zabezpečení webu, ochranu před podvodnými objednávkami, řešení sporů, ochranu právních nároků nebo přiměřené zlepšování provozu webových stránek.
Pokud je pro konkrétní zpracování vyžadován souhlas, zpracovávám údaje na základě tohoto souhlasu. Souhlas lze kdykoli odvolat; odvoláním není dotčena zákonnost zpracování provedeného před jeho odvoláním.
5. Povinnost poskytnout osobní údaje
Některé osobní údaje jsou nezbytné pro uzavření a plnění kupní smlouvy. Pokud zákazník neposkytne údaje potřebné například pro zpracování objednávky, platbu nebo doručení, nemusí být možné objednávku přijmout, zpracovat nebo doručit.
Údaje požadované pouze na základě souhlasu nejsou zákazníkem povinně poskytovány. Pokud zákazník takový souhlas neposkytne nebo jej později odvolá, nemá to vliv na zákonnost předchozího zpracování založeného na souhlasu.
6. Příjemci a kategorie příjemců osobních údajů
Osobní údaje nezpřístupňuji bezdůvodně. Pokud je jejich předání nezbytné pro konkrétní účel, mohou být údaje zpřístupněny následujícím příjemcům nebo kategoriím příjemců:
a) poskytovatelé e-commerce a hostingových služeb – pro provoz webových stránek, ukládání objednávek a souvisejících technických údajů;
b) poskytovatelé platebních služeb, platební brány, banky a další subjekty zapojené do zpracování plateb – pro autorizaci, zpracování, ověření a evidenci plateb;
c) přepravní a doručovací společnosti – pro přípravu, odeslání, sledování a doručení objednávek; podle konkrétní objednávky může jít například o přepravce zajišťující doručení zásilky, včetně společností typu UPS nebo FedEx;
d) poskytovatelé zákaznické podpory, e-mailové komunikace a komunikačních nástrojů – pro odpovědi na dotazy, zasílání informací o objednávkách a další komunikaci se zákazníkem;
e) poskytovatelé IT, cloudových, bezpečnostních a technických služeb – pro hosting, ukládání dat, zálohování, zabezpečení, monitoring a technickou údržbu systémů;
f) poskytovatelé analytických a marketingových nástrojů – pouze v rozsahu odpovídajícím nastavení cookies a použitému právnímu základu;
g) účetní, daňoví, právní a další odborní poradci – pokud je zpřístupnění údajů nezbytné pro účetní, daňové, právní nebo jiné odborné činnosti;
h) orgány veřejné moci, soudy, správní orgány a další oprávněné instituce – pokud je zpřístupnění vyžadováno právním předpisem nebo je nezbytné pro uplatnění či ochranu právních nároků;
i) poskytovatelé služeb pro prevenci podvodů, zabezpečení a ochranu před zneužitím – pokud je zpracování nezbytné k ověření transakcí, zabezpečení webu nebo prevenci podvodného jednání.
Konkrétní příjemce se může lišit podle použitého způsobu platby, doručení, technického řešení a dalších okolností konkrétní objednávky.
Zpracovatelé osobních údajů mohou údaje používat pouze v rozsahu stanoveném příslušným pověřením, smlouvou nebo jiným odpovídajícím právním základem. Pokud je to podle GDPR vyžadováno, jsou při jejich zapojení používána příslušná smluvní a bezpečnostní opatření.
7. Předávání osobních údajů mimo Evropský hospodářský prostor
Vzhledem k tomu, že provozní a kontaktní adresa Jorlynoraluma se nachází ve Spojených státech, může v souvislosti s provozem webových stránek, komunikací, zpracováním objednávek, technickou podporou nebo využíváním některých poskytovatelů služeb docházet k předávání osobních údajů mimo Evropský hospodářský prostor.
Pokud je osobní údaj předáván do třetí země, zajišťuji, aby pro takový přenos existoval právní mechanismus uznaný GDPR. Podle konkrétní situace může jít například o rozhodnutí Evropské komise o odpovídající úrovni ochrany, standardní smluvní doložky Evropské komise nebo jiný mechanismus povolený GDPR.
Pokud je pro konkrétní předání použito rozhodnutí o odpovídající úrovni ochrany nebo standardní smluvní doložky, mohou být zákazníkovi na požádání poskytnuty další informace o příslušném mechanismu v rozsahu stanoveném GDPR.
8. Cookies a podobné technologie
Webové stránky mohou používat cookies a podobné technologie pro zajištění jejich správného fungování, zapamatování určitých nastavení, zabezpečení, analýzu používání webu a případně další účely.
Nezbytné cookies mohou být používány v rozsahu potřebném pro provoz webových stránek a poskytování požadovaných funkcí.
Cookies a podobné technologie, které nejsou nezbytné pro základní fungování webu, používám pouze tehdy, pokud je pro jejich použití vyžadován příslušný souhlas a tento souhlas byl získán.
V závislosti na použité technologii mohou být údaje získané prostřednictvím cookies zpřístupněny také poskytovatelům analytických, marketingových, bezpečnostních nebo technických služeb. Kategorie těchto příjemců odpovídají účelu konkrétní technologie.
Uživatel může své preference týkající se cookies spravovat prostřednictvím příslušného nástroje na webových stránkách nebo nastavení svého internetového prohlížeče.
9. Doba uchování osobních údajů
Osobní údaje uchovávám pouze po dobu nezbytnou pro splnění konkrétního účelu.
Údaje související s objednávkou mohou být uchovávány po dobu potřebnou k plnění smlouvy, vyřízení vrácení nebo reklamace, ochraně právních nároků a splnění příslušných účetních, daňových nebo jiných povinností.
Pokud právní předpis vyžaduje delší dobu uchování určitých údajů, uchovávám je po dobu stanovenou příslušnou povinností.
Údaje zpracovávané na základě souhlasu uchovávám do odvolání souhlasu, pokud není další uchování odůvodněno jiným právním základem.
Po uplynutí příslušné doby jsou údaje odstraněny, anonymizovány nebo jinak zpracovány tak, aby již nebyly uchovávány v původní podobě, pokud jejich další uchování není odůvodněno jiným právním důvodem.
10. Práva zákazníka a uživatele
Za podmínek stanovených GDPR má zákazník zejména tato práva:
a) právo získat potvrzení, zda jsou jeho osobní údaje zpracovávány, a získat přístup k těmto údajům a souvisejícím informacím;
b) právo na opravu nepřesných nebo doplnění neúplných osobních údajů;
c) právo na výmaz osobních údajů, pokud jsou splněny podmínky stanovené GDPR;
d) právo na omezení zpracování v případech stanovených GDPR;
e) právo na přenositelnost osobních údajů, pokud jsou splněny příslušné podmínky;
f) právo vznést námitku proti zpracování založenému na oprávněném zájmu;
g) právo kdykoli vznést námitku proti zpracování osobních údajů pro účely přímého marketingu;
h) právo odvolat souhlas, pokud je zpracování založeno na souhlasu;
i) právo nebýt za podmínek stanovených GDPR předmětem rozhodnutí založeného výhradně na automatizovaném zpracování, které má pro zákazníka právní účinky nebo se ho obdobným způsobem významně dotýká.
Právo na přenositelnost se vztahuje zejména na osobní údaje, které zákazník poskytl a které jsou zpracovávány automatizovaně na základě smlouvy nebo souhlasu, pokud jsou splněny další podmínky GDPR. V takovém případě může zákazník požadovat poskytnutí údajů ve strukturovaném, běžně používaném a strojově čitelném formátu nebo jejich předání jinému správci, pokud je to technicky proveditelné a jsou splněny zákonné podmínky.
11. Právo vznést námitku
Pokud jsou osobní údaje zpracovávány na základě oprávněného zájmu, může zákazník za podmínek stanovených GDPR vznést proti takovému zpracování námitku.
Pokud jsou osobní údaje zpracovávány pro účely přímého marketingu, může zákazník proti tomuto zpracování vznést námitku kdykoli. Po vznesení námitky nebudou osobní údaje pro účely přímého marketingu dále zpracovávány, pokud pro další zpracování neexistuje jiný právní důvod stanovený GDPR.
12. Jak uplatnit práva
Žádost týkající se osobních údajů lze zaslat na:
E-mail: [client@jorlynoraluma.com](mailto:client@jorlynoraluma.com)
Případně lze využít telefonický kontakt:
+1 (409) 638-2741
Při vyřizování žádosti mohu požádat o přiměřené informace potřebné k ověření totožnosti žadatele, pokud je to nezbytné k ochraně osobních údajů před neoprávněným zpřístupněním.
Na žádost týkající se práv podle GDPR reaguji bez zbytečného odkladu a zpravidla nejpozději do jednoho měsíce od jejího obdržení. S ohledem na složitost a počet žádostí může být tato lhůta za podmínek stanovených GDPR prodloužena o další dva měsíce. O prodloužení a jeho důvodech bude žadatel informován v příslušné lhůtě.
13. Právo podat stížnost u dozorového úřadu
Pokud se zákazník domnívá, že zpracování jeho osobních údajů není v souladu s GDPR nebo že jeho práva nebyla náležitě respektována, může podat stížnost u příslušného dozorového úřadu pro ochranu osobních údajů.
Pro zákazníky v České republice je příslušným dozorovým úřadem:
Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
Česká republika
Dozorový úřad: Úřad pro ochranu osobních údajů České republiky
Zákazník může za podmínek stanovených GDPR podat stížnost také u dozorového úřadu v členském státě svého obvyklého pobytu, místa výkonu práce nebo místa, kde podle jeho názoru došlo k údajnému porušení GDPR.
14. Zabezpečení osobních údajů
Používám přiměřená technická a organizační opatření určená k ochraně osobních údajů před neoprávněným přístupem, neoprávněným použitím, ztrátou, poškozením nebo jiným nevhodným zpracováním.
Přístup k osobním údajům omezuji podle potřeby a podle povahy konkrétní činnosti. Při využívání externích poskytovatelů zohledňuji také požadavky na ochranu a zabezpečení osobních údajů.
Žádný způsob přenosu nebo elektronického ukládání údajů však nelze označit za absolutně bezpečný. Přijímám proto přiměřená opatření k omezení rizik spojených se zpracováním osobních údajů.
15. Změny zásad ochrany osobních údajů
Tyto zásady mohu aktualizovat zejména tehdy, pokud dojde ke změně způsobu provozování webových stránek, rozsahu poskytovaných služeb, používaných technologií, kategorií zpracovávaných údajů nebo příslušných požadavků na ochranu osobních údajů.
Aktuální verze těchto zásad je zveřejněna na této stránce.
Pokud bude provedena podstatná změna, která může významně ovlivnit způsob zpracování osobních údajů nebo práva uživatelů, přijmu přiměřená opatření k tomu, aby o ní byli dotčení uživatelé informováni.
16. Kontakt
Adresa: 2930 Kingston Dr, Texas City, TX 77590, United States
Telefon: +1 (409) 638-2741
E-mail: [client@jorlynoraluma.com](mailto:client@jorlynoraluma.com)
Pracovní doba: pondělí až pátek, 9:00–18:00 CET