Rozsah zpracování osobních údajů

1.

Obsah dokumentu. Tyto zásady zpracování osobních údajů popisují, jak zpracováváme osobní údajů návštěvníků, zákazníků internetového obchodu a dalších osob. Dozvíte se zde zejména jaké osobní údaje zpracováváme, proč a na základě čeho tak činíme, komu je předáváme a také jaká máte v souvislosti se s jejich zpracováním práva. Veškerá zpracování osobních údajů probíhají v souladu obecným nařízením Evropské unie č. 2016/679 o ochraně osobních údajů, obvykle označovaným jako GDPR.

2.

Naše postavení. Všechny popsané činnosti zpracování osobních údajů provádí v postavení správce společnost Natural Jihlava JK s.r.o., se sídlem Humpolecká 286/28, Staré Hory, 586 01 Jihlava, IČO 26899060, zapsaná v obchodním rejstříku vedeném Krajským soudem v Brně pod sp. zn. C 44080. To znamená, že my stanovujeme níže popsané účely, pro které vaše osobní údaje shromažďujeme, určujeme prostředky zpracování a odpovídáme za jeho řádné provedení.

3.

Osobními údaji, které zpracováváme, jsou: 3.1.  identifikační údaje, 3.2.  kontaktní údaje, 3.3.  údaje o vašich objednávkách zboží od nás učiněných v rámci Partnerské sekce, 3.4.  údaje o vzájemné komunikaci (zejména obsah a další data spojená s komunikací mezi námi a vámi), 3.5.  údaje o používání našeho webu (zejména IP adresa, údaje o vašem zařízení, údaje získané za využití cookies nebo údaje o tom, co provádíte na našem webu).

Proč a jak zpracováváme vaše osobní údaje?

4.	Plnění a uzavírání smluv. Vaše osobní údaje zpracováváme na základě a za účelem plnění našich povinností plynoucích ze smluv uzavřených mezi námi a vámi a pro uzavírání těchto smluv, a to včetně kupních smluv uzavřených v rámci Partnerské sekce.

5.	Zákaznická podpora. Při vyřizování vašich případných požadavků zpracováváme vaše osobní údaje na základě našeho oprávněného zájmu spočívajícího v poskytování našich služeb a zajišťování odpovídající podpory.

6.

Zlepšování a rozvoj našich služeb. Vaše osobní údaje zpracováváme také za účelem měření návštěvnosti webu a tvorby statistik a evidencí, které nám slouží k hodnocení a rozvoji našich služeb, a to na základě našeho oprávněného zájmu spočívajícího ve sledování provozu na webových stránkách a ve vývoji a optimalizaci našich služeb.

7.	Ochrana právních nároků a vnitřní kontrola. Vaše osobní údaje zpracováváme na základě našich oprávněných zájmů za účelem ochrany právních nároků a naší vnitřní evidence a kontroly.

8.

Zasílání obchodních sdělení zákazníkům. Pokud od vás získáme podrobnosti elektronického kontaktu v souvislosti s objednávkou nebo našimi službami, můžeme vaše osobní údaje zpracovávat také za účelem dalšího nabízení našeho zboží a služeb prostřednictvím obchodních sdělení na základě našeho oprávněného zájmu spočívajícího v naší propagaci, ledaže jste toto zasílání odmítli.

9.	Plnění našich právních povinností. Vaše osobní údaje zpracováváme i pro účely a na základě plnění našich zákonných povinností spojených zejm. s poskytováním informací orgánům veřejné moci.

10.

Doba uložení. Osobní údaje ukládáme pouze na dobu nezbytně nutnou pro dosažení uvedených účelů zpracování osobních údajů. Poté, co účel zpracování pomine, osobní údaje neprodleně zlikvidujeme. Obvykle platí, že uchováváme osobní údaje po dobu trvání promlčecí doby (standardně 3 roky) a jeden rok po jejím uplynutí s ohledem na možné nároky uplatněné na konci promlčecí doby. Nad rámec výše uvedeného se uplatní následující zvláštní doby uchování osobních údajů: 10.1.  V případě soudních a jiných řízení zpracováváme vaše osobní údaje v nezbytném rozsahu po celou dobu trvání takových řízení a zbývající část promlčecí doby po jeho ukončení. 10.2.  Pro zasílání obchodních sdělení zákazníkům zpracováváme vaše osobní údaje, dokud zasílání obchodních sdělení neodmítnete. 10.3.  Pro plnění právních povinností zpracováváme osobní údaje po dobu nezbytnou ke splnění těchto povinností.

Komu jsou osobní údaje předávány?

11.

Pro zpracování osobních údajů rovněž využíváme služeb dalších subjektů v postavení zpracovatelů, kteří osobní údaje zpracovávají pouze podle našich pokynů. Těmi jsou zejména: 11.1.  poskytovatelé IT služeb a další dodavatelé technologií, 11.2.  provozovatelé analytických a marketingových nástrojů, 11.3.  poskytovatelé komunikačních nástrojů.

Vaše práva

12.

Ohledně vašich osobních údajů máte právo: 12.1.  žádat opravu nepřesných či neaktuálních osobních údajů, takže pokud zjistíte, že osobní údaje, které o vás zpracováváme, jsou nepřesné nebo neúplné, máte právo na to, abychom je bez zbytečného odkladu opravili, popřípadě doplnili, 12.2.  žádat potvrzení o tom, zda probíhá zpracování, a pakliže probíhá, tak informace týkající se tohoto zpracování v rozsahu stanoveném v čl. 15 GDPR, a dále také kopii zpracovaných údajů, (za další kopie jsme oprávněni účtovat poplatek určený k pokrytí nezbytných nákladů), 12.3.  v některých případech máte právo, abychom vaše osobní údaje vymazali. Vaše osobní údaje bez zbytečného odkladu vymažeme, pokud je již nepotřebujeme pro účely, pro které jsme je zpracovávali, nebo využijete svého práva vznést námitku proti zpracování a my shledáme, že již žádné takové oprávněné zájmy, které by toto zpracování opravňovaly, nemáme, nebo se ukáže, že námi prováděné zpracování osobních údajů přestalo být v souladu s obecně závaznými předpisy. Toto právo se nicméně neuplatní v případě, že zpracování vašich osobních údajů je i nadále nezbytné pro splnění naší právní povinnosti, účely archivace, vědeckého či historického výzkumu či pro statistické účely, nebo určení, výkon nebo obhajobu našich právních nároků. 12.4.  využít právo na omezení zpracování osobních údajů. Toto právo vám umožňuje v určitých případech požadovat, aby došlo k označení vašich osobních údajů a tyto údaje nebyly předmětem žádných dalších operací zpracování – v tomto případě však nikoliv navždy (jako v případě práva na výmaz), ale po omezenou dobu. Zpracování osobních údajů musíme omezit když popíráte přesnost osobních údajů, než se dohodneme, jaké údaje jsou správné nebo vaše osobní údaje zpracováváme bez dostatečného právního základu (např. nad rámec toho, co zpracovávat musíme), ale Vy budete před výmazem takových údajů upřednostňovat pouze jejich omezení (např. pokud očekáváte, že byste nám v budoucnu takové údaje stejně poskytl), nebo osobní údaje již nepotřebujeme pro shora uvedený účel zpracování, ale vy je požadujete pro určení, výkon nebo obhajobu svých právních nároků, nebo vznesete námitku proti zpracování a my po dobu, po kterou šetříme, je-li vaše námitka oprávněná, jsme povinni zpracování Vašich osobních údajů omezit. 12.5.  žádat přenesení osobních údajů v případech zpracování na základě vašeho souhlasu nebo na základě smlouvy, 12.6.  vznést námitku proti zpracování osobních údajů, k němuž dochází na základě našeho oprávněného zájmu. Vaše osobní údaje přestaneme zpracovávat, pokud nebudeme mít závažné oprávněné důvody pro to, abychom v takovém zpracování pokračovali. V případě námitky pro marketingovým aktivitám tyto aktivity ukončíme, 12.7.  kdykoli můžete vyjádřit svůj nesouhlas se zpracováním vašich osobních údajů za účelem zasílání obchodních sdělení, stejně jako můžete kdykoli odvolat svůj dřívější souhlas se zpracováním osobních údajů za jiným účelem, ledaže se jedná o zpracovávání za účelem plnění našich povinností plynoucích ze smluv, za účelem plnění našich zákonných povinností či jiným účelem, který plyne z našich oprávněných zájmů.

13.	Vaše práva můžete uplatnit nejlépe e-mailem na naší e-mailové adrese.

14.	V případě, že nabudete přesvědčení, že při zpracování Vašich osobních údajů došlo z naší strany k porušení GDPR, máte právo se obrátit se stížností na Úřad pro ochranu osobních údajů, který sídlí na adrese Pplk. Sochora 27, 170 00 Praha 7 (http://www.uoou.cz).