I. Základní ustanovení
-
Správcem osobních údajů je IMBODY SPORT s.r.o., IČO: 23035153, sídlo: Nad Porubkou 280/2, 721 00 Ostrava – Svinov, e-mail: info@imbodysport.cz, telefon: +420 731 867 810.
-
Osobními údaji se rozumí jakékoli informace o fyzické osobě, kterou lze identifikovat (např. jméno, adresa, e-mail) – dle čl. 4 odst. 1 GDPR
II. Zdroje a kategorie údajů
Zpracováváme údaje, které jste nám poskytli:
- Identifikační a kontaktní údaje (jméno, e-mail, adresa, telefon).
- Údaje nutné k plnění objednávky (např. fakturační a doručovací informace).
Tyto údaje zpracováváme v souvislosti s plněním smlouvy mezi Vámi a námi a dále pro účely zasílání přímého marketingu (podle zákonného důvodu GDPR)
III. Zákonný důvod a účel zpracování
Zpracování osobních údajů je založeno na následujících právních důvodech podle čl. 6 GDPR:
-
plnění smlouvy (objednávka) – čl. 6 odst. 1 písm. b) GDPR;
-
oprávněný zájem pro zasílání obchodních sdělení – čl. 6 odst. 1 písm. f) GDPR;
-
váš souhlas se zasíláním marketingu, pokud objednávka neproběhla – čl. 6 odst. 1 písm. a) GDPR ve spojení se zákonem o některých službách (§ 7 odst. 2, zákon č. 480/2004 Sb.)
IV. Doba uchovávání údajů
Údaje uchováváme:
- po dobu nezbytnou pro plnění smlouvy a uplatnění práv – např. 15 let od ukončení vztahu, pokud nebudou odvolány souhlasy
- pro marketing – dokud je souhlas platně udělen nebo neodvolán.
- Po uplynutí doby osobní údaje vymažeme
V. Příjemci údajů (subdodavatelé)
Údaje mohou být poskytovány:
- partnerům pro doručení zboží, platebním službám;
- poskytovateli platformy e-shopu
- marketingovým subjektům
- Pokud dochází k přenosu údajů mimo EU, zajistíme odpovídající záruky podle GDPR.
VI. Vaše práva jako subjekt údajů
Jako zákazník máte tato práva podle GDPR:
přístup k údajům (čl. 15);
opravu, omezení zpracování (čl. 16, 18);
výmaz („právo být zapomenut“) (čl. 17);
námitka proti zpracování (čl. 21);
přenositelnost údajů (čl. 20);
odvolání souhlasu, například pro marketing (bez odůvodnění, snadno); adresy uvedené výše
také máte právo podat stížnost u Úřadu pro ochranu osobních údajů
VII. Zabezpečení údajů
-
Přijali jsme technická a organizační opatření pro zabezpečení dat (např. HTTPS, šifrování, omezený přístup)
-
Osobní údaje má přístup pouze oprávněný personál.
VIII. Cookies a souhlas
-
Používáme technicky nutné cookies (např. pro nákupní košík).
-
Pro ostatní účely (analytika, marketing) získáváme předchozí souhlas uživatele – tzv. opt-in systém, v souladu s českou úpravou ePrivacy a GDPR
-
Souhlas je:
-
specifický, nepřipouštějící nejednoznačnost (uživatel musí aktivně souhlasit);
-
umožňujeme snadné odvolání (stejný způsob, jakým byl souhlas udělen)
-
-
Máme dokumentovanou politiku cookies, souhlas uchováváme v záznamu.
IX. Závěrečná ustanovení
Odesláním objednávky potvrzujete seznámení se zásadami a jejich souhlas.
Potvrzení udělujete aktivním zaškrtnutím souhlasu v objednávkovém formuláři.