Zásady zpracování osobních údajů

 

1. Úvodní ustanovení

Společnost JORK spol. s r.o., IČO: 407 63 617, se sídlem K Třebonicům 100/34, Řeporyje, 155 00 Praha 5 zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 2664 (dále jako „Správce“) coby provozovatel internetového obchodu https://jork.shop (dále jen „e-shop“) zpracovává osobní údaje subjektů údajů – fyzických osob, které v e-shopu nakupují či nakoupily zboží (zákazníci), osob, které mají zájem o zasílání obchodních sdělení (potenciální zákazníci) a dalších osob, které se Správcem přicházejí do jiného obchodního styku (např. zaměstnanci zákazníků) (dále společně jako „Subjekt“).

Správce v souladu s Nařízením evropského parlamentu a rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (Obecné nařízení o ochraně osobních údajů) (dále jen „GDPR“) dbá na to, aby zpracování osobních údajů výše uvedených osob bylo zákonné, korektní, transparentní, přesné, důvěrné a osobní údaje byly zpracovávány pouze v nezbytném rozsahu. Správce dbá též na to, aby osobní údaje byly řádně zabezpečeny a aby při zpracování osobních údajů byla dodržena veškerá pravidla stanovená GDPR jakož i dalšími právními předpisy v oblasti nakládání s osobními údaji.

 

2. Správce osobních údajů

Správcem osobních údajů je společnost JORK spol. s r.o., IČO: 407 63 617, se sídlem K Třebonicům 100/34, Řeporyje, 155 00 Praha 5 zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 2664, Správce je kontaktní prostřednictvím výše uvedené adresy, nebo prostřednictvím datové schránky: hemea2p, nebo prostřednictvím e-mailové adresy gdpr@jork.cz

Pověřenou osobou pro zpracování osobních údajů je Helena Lapková, lapkova@jork.cz

 

3. Účel a právní titul zpracování osobních údajů

Prostřednictvím svého e-shopu Správce schraňuje a zpracovává následující osobní údaje: jméno, příjmení, mobilní telefonní číslo, jiné telefonní číslo, fax, e-mail, IČO fyzické osoby podnikající, DIČ fyzické osoby podnikající, název firmy, adresy sídla a dodací adresy. Prostřednictvím poskytovatelů třetích stran shromažďuje další související údaje, zejména pak údaje stran technického provozu a analytiky e-shopu. Správce může v rámci údajů poskytnutých Subjektem zpracovávat nahodile i další osobní údaje (např. ve formě poznámky k objednávkám další nevýslovně kategorizované osobní údaje Subjektu).

Správce zpracovává osobní údaje primárně za účelem plnění objednávek a závazků plynoucích z kupních smluv uzavřených mezi zákazníky a Správcem, tedy zajišťuje, aby mohl Subjektům dodat zboží objednané a zakoupené prostřednictvím svého internetového obchodu. Právním důvodem tohoto zpracování je tak ustanovení čl. 6 odst. 1 písm. b) GDPR – plnění smlouvy, kdy zákoník či potenciální zákazník je Subjektem údajů ke zpracování.

Správce dále zpracovává osobní údaje za účelem plnění právních povinností Správce, vyplývajících např. z účetních a daňových předpisů, ze zákona o ochraně spotřebitele a dalších povinností uložených obecně závaznými předpisy. Právním základem tohoto zpracování je ustanovení čl. 6 odst. 1 písm. c) GDPR, tedy splnění právní povinnosti, která se na Správce vztahuje.

Správce zpracovává osobní údaje Subjektů i z důvodu svého oprávněného zájmu. Zejména jde o případy, kdy komunikuje marketingová sdělení zákazníkům, s nimiž již má navázán obchodní vztah, a kdy chrání svá práva z uzavřených kupních smluv. Právním titulem tohoto zpracování je ustanovení čl. 6 odst. 1 písm. f) GDPR, tedy tzv. oprávněný zájem Správce.

V neposlední řadě Správce zpracovává osobní údaje na základě výslovného souhlasu Subjektů osobních údajů. Konkrétně jde o komunikaci prostřednictvím přímého marketingu (např. zasílání newsletterů), případně samotné dobrovolné založení a vedení zákaznického účtu. Právním základem tohoto zpracování je čl. 6 odst. 1 písm. a) GDPR, tedy souhlas subjektu údajů

 

4. Jak nakládat se souhlasem se zpracováním osobních údajů

Zatímco v případě plnění smluvní povinnosti a plnění zákonné povinnosti je možnost omezit zpracování osobních údajů limitována, dobrovolný souhlas se zpracováním umožňuje Subjektům volněji nakládat s tím, jak Správce s osobními údaji nakládá. Udělení souhlasu se zpracováním osobních údajů je zcela dobrovolné. Případné neudělení souhlasu se nezhoršuje postavení Subjektu ve vztahu ke Správci, jediným důsledkem může být, že služba, které se souhlas přímo týká, nebude Subjektu dodávána v rozsahu, v jakému by byla dodána, byl-li by souhlas udělen.

Každý subjekt údajů má právo souhlas se zpracováním osobních údajů kdykoli odvolat, a to v rozsahu v němž se zpracováním nekryje s jiným důvodem zpracování osobních údajů. Učinit tak může jedním z následujících způsobů:

• e-mailovou zprávou adresu nebo do datové schránky Správce;
• dopisem zaslaným na adresu sídla Správce; nebo
• zrušením zákaznického účtu e-shopu.

 

5. Jak funguje přímý marketing ve vztahu ke zpracování osobních údajů

Zpracováním osobních údajů pro účely přímého marketingu se rozumí zpracování osobních údajů zejména za účelem zasílání obchodních sdělení ve smyslu zákona č. 480/2004 Sb., o některých službách informační společnosti.

Obchodním sdělením je typicky reklama či jiné vybízení k návštěvě stránek internetového obchodu a zakoupení zboží, podpora značky Správce, případně reklama šířená e-mailem, SMS či jinou formou elektronického prostředku.

Pro osoby, které spadají do kategorie potenciálních zákazníků je Správce oprávněn jejich údaje zpracovávat na základě souhlasu, přičemž i samotné zasílání obchodních sdělení je prováděno na základě souhlasu podle ustanovení § 7 odst. 2 zákona č. 480/2004 Sb., o některých službách informační společnosti. Zasílání obchodních sdělení již existujícím zákazníkům je prováděno v souladu s ustanovením § 7 odst. 3 zákona o některých službách informační technologie. Toto obchodní sdělení primárně cílí na výrobky obdobné kategorie jako výrobky zákazníkem již zakoupené.

Správce ukončí zpracování osobních údajů pro účely přímého marketingu poté, co Subjekt vyjádří svůj nesouhlas s takovým zpracováním, zejména zasláním odvolání souhlasu se zpracováním osobních údajů, vyjádření nesouhlasu se zpracováním osobních údajů, odhlášením od odběru obchodního sdělení, případně vznesením námitky proti zpracování osobních údajů.

 

6. Kdo se k osobním údajům může dostat a proč

Správce je oprávněn předat osobní údaje příjemcům, s nimiž uzavřel dohodu o zpracování osobních údajů, kteří mají obecně závaznými předpisy, případně na základě stavovských závazných předpisů stanoveny povinnosti, které jim ukládají stejný či přísnější omezení při nakládání s osobními údaji. Mezi takové zpracovatele patří zejména zaměstnanci a osoby poskytující podpůrné služby Správci: účetní, online marketingové agentury, poskytovatelé poštovních služeb, advokáti a jejich zaměstnanci, poskytovatelé IT služby, provozovatelé platebních bran, správci IT infrastruktury, provozovatelé reklamních systémů, dodavatelé apod.

Správce bude předávat osobní údaje jen těm zpracovatelům, kteří Správci zaručí, že osobní údaje nebudou předávány žádnému dalšímu zpracovateli, který nebude schopen zajistit dostatečné zabezpečení osobních údajů.

 

7. Jak dlouho Správce osobní údaje zpracovává

Osobní údaje Správce zpracovává pouze po dobu, která je nezbytná vzhledem k účelu zpracování. Zánikem jednoho z právních základů pro zpracování osobních údajů není dotčeno zpracování osobních údajů (v nezbytném rozsahu) na základě jiného právního základu:

• za účelem plnění objednávek a kupních smluv Správce zpracovává osobní údaje po dobu plnění uzavřené kupní smlouvy a dále po dobu 4 let ode dne zániku poslední z povinností sjednané v předmětném závazku, tato doba se staví po dobu vedení případného občanskoprávního či jiného sporu mezi Subjektem a Správcem, po případném skončení sporu počínané běžet lhůta nová;
• za účelem plnění právní povinnosti po dobu trvání své příslušné právní povinnosti stanovené obecně závaznými právními předpisy (například daňové doklady po dobu 10 let);
• za účelem přímého marketingu na základě souhlasu může zpracovávat osobní údaje do doby vyjádření nesouhlasu s takovým zpracováním;
• za účelem přímého marketingu na základě předchozího právního vztahu může zpracovávat osobní údaje po dobu 10 let;
• za účelem vedení zákaznického účtu do okamžiku zrušení účtu.

Bezodkladně po uplynutí doby zpracování, v případě u odvolání souhlasu se zpracováním, je-li titul zpracování založen na souhlasu, Správce osobní údaje Subjektu vymaže či změní (anonymizuje) tak, aby nebylo možné Subjekt z těchto informací identifikovat.

 

8. Jaká má práva Subjekt údajů

Subjekty údajů mají v souvislosti se zpracováním osobních údajů práva, která vyplývají z právních předpisů, a která mohou kdykoli uplatnit za podmínek daných obecně závaznými právními předpisy. Jedná se o:

Právo na přístup k osobním údajům: Subjekt údajů má za podmínek stanovených v ustanovení čl. 15 GDPR právo vědět, jaké jeho osobní údaje Správce zpracovává a za jakým účelem a požádat o bezplatnou kopii těchto údajů.

Právo na opravu nepřesných a doplnění neúplných osobních údajů: Pokud jsou údaje Subjektu údajů nepřesné nebo neúplné, má Subjekt údajů právo požádat o jejich opravu nebo doplnění.

Právo na výmaz: Za určitých okolností může Subjekt údajů požádat o vymazání svých údajů (tzv. právo být zapomenut), například, pokud už Správce údaje nepotřebuje, nebo pokud je zpracovává protiprávně.

Právo na omezení zpracování osobních údajů: Subjekt údajů má také právo požádat o omezení zpracování svých údajů. To se týká například situací, kdy Subjekt údajů zpochybňuje přesnost údajů, nebo pokud je zpracování protiprávní.

Právo na omezení zpracování osobních údajů: Pokud Subjekt údajů poskytl Správci údaje na základě souhlasu, má právo na přenositelnost údajů. To znamená, že mu Správce na požádání poskytne jeho údaje ve strojově čitelném formátu, aby je mohl subjekt údajů předat jinam.

Právo vznést námitku proti zpracovávání: Subjekt údajů má právo vznést námitku proti zpracování svých údajů, pokud je Správce zpracovává na základě oprávněných zájmů.

Právo odvolat souhlas se zpracováním: Souhlas se zpracováním údajů může Subjekt údajů kdykoliv odvolat, a to písemně (i elektronicky) na adresu nebo e-mail Správce.

Právo podat stížnost k dozorovému úřadu: Pokud si subjekt údajů myslí, že Správce porušuje jeho práva týkající se osobních údajů, má právo podat stížnost u Úřadu pro ochranu osobních údajů (ÚOOÚ), se sídlem Pplk. Sochora 27, Holešovice, 170 00 Praha 7.

 

Tyto zásady nabývají účinnosti dnem 1. 3. 2025