Zásady GDPR

1. Co je GDPR

GDPR je evropské nařízení, které stanovuje pravidla pro ochranu fyzických osob v souvislosti se zpracováním jejich osobních údajů. Pro online nakupování je důležité zejména proto, že se osobní údaje mohou zpracovávat v různých situacích souvisejících s používáním internetového obchodu.

Ochrana osobních údajů se řídí GDPR a příslušnými právními předpisy platnými v České republice. V českém právním prostředí GDPR doplňuje zejména zákon č. 110/2019 Sb., o zpracování osobních údajů.

2. Základní zásady ochrany osobních údajů

Při zpracování osobních údajů je třeba respektovat základní zásady stanovené GDPR. Osobní údaje mají být zejména:

  • zpracovávány zákonným, korektním a transparentním způsobem;
  • zpracovávány pro konkrétní, výslovně stanovené a legitimní účely;
  • omezeny na rozsah nezbytný pro daný účel;
  • správné a podle potřeby aktualizované;
  • uchovávány pouze po dobu odpovídající účelu zpracování a příslušným právním požadavkům;
  • zpracovávány způsobem zajišťujícím odpovídající ochranu a důvěrnost;
  • zpracovávány v souladu se zásadou odpovědnosti správce za dodržování těchto pravidel.

Tyto zásady se uplatňují podle povahy a okolností konkrétního zpracování.

3. Právní základy zpracování

Zpracování osobních údajů musí mít odpovídající právní základ podle GDPR. V závislosti na konkrétní situaci může být zpracování založeno například na:

  • souhlasu subjektu údajů;
  • nezbytnosti pro splnění smlouvy nebo provedení opatření před uzavřením smlouvy na žádost subjektu údajů;
  • splnění právní povinnosti;
  • ochraně životně důležitých zájmů;
  • splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci;
  • oprávněném zájmu správce nebo třetí strany, pokud nad těmito zájmy nepřevažují zájmy nebo základní práva a svobody subjektu údajů vyžadující ochranu osobních údajů.

Ne všechny uvedené právní základy musí být využívány současně. Konkrétní právní základ se určuje podle účelu a okolností příslušného zpracování.

4. Práva subjektů údajů

GDPR poskytuje fyzickým osobám řadu práv týkajících se jejich osobních údajů. Rozsah a podmínky jejich uplatnění se mohou lišit podle konkrétní situace.

Právo na přístup

Máte právo získat potvrzení, zda jsou vaše osobní údaje zpracovávány, a za podmínek stanovených GDPR získat přístup k těmto údajům a souvisejícím informacím.

Právo na opravu

Pokud zjistíte, že jsou vaše osobní údaje nepřesné nebo neúplné, můžete požádat o jejich opravu nebo doplnění.

Právo na výmaz

Za podmínek stanovených GDPR můžete požádat o výmaz svých osobních údajů. Toto právo není absolutní a mohou existovat zákonné důvody, pro které je možné nebo nutné určité údaje dále uchovávat či zpracovávat.

Právo na omezení zpracování

V případech stanovených GDPR můžete požádat o omezení zpracování svých osobních údajů.

Právo na přenositelnost údajů

Pokud jsou splněny podmínky GDPR, máte právo získat osobní údaje, které se vás týkají, ve strukturovaném, běžně používaném a strojově čitelném formátu a za podmínek stanovených právními předpisy požádat o jejich předání jinému správci.

Právo vznést námitku

Za podmínek stanovených GDPR můžete vznést námitku proti určitému zpracování osobních údajů, zejména pokud je zpracování založeno na oprávněném zájmu.

V případě zpracování pro účely přímého marketingu lze za podmínek stanovených GDPR vznést námitku proti takovému zpracování.

Právo odvolat souhlas

Pokud je zpracování osobních údajů založeno na vašem souhlasu, můžete tento souhlas kdykoli odvolat.

Odvoláním souhlasu není dotčena zákonnost zpracování založeného na souhlasu před jeho odvoláním.

Právo nebýt předmětem některých automatizovaných rozhodnutí

Za podmínek stanovených GDPR můžete mít právo nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, pokud takové rozhodnutí vyvolává právní účinky nebo se vás obdobným způsobem významně dotýká.

Toto právo podléhá výjimkám stanoveným GDPR.

5. Jak uplatnit svá práva

Pokud chcete uplatnit některé ze svých práv podle GDPR, můžete svůj požadavek zaslat na:

E-mail: customer@saloindel.com

Případně nás můžete kontaktovat telefonicky:

Telefon: +1 (361) 784-2639 

Zákaznická podpora:
pondělí až pátek, 09:00–18:00

Pro snazší vyřízení žádosti je vhodné uvést informace, které umožní rozpoznat, čeho se váš požadavek týká, například související objednávku nebo předchozí komunikaci, pokud je to relevantní.

Do žádosti neposílejte hesla, PIN, celé číslo platební karty, CVV/CVC kód ani jiné nepotřebné bezpečnostní údaje k platbě.

6. Ověření totožnosti

V některých případech může být před vyřízením žádosti přiměřeně ověřeno, zda žádost podává skutečně příslušný subjekt údajů. Takové ověření má sloužit k ochraně osobních údajů před neoprávněným zpřístupněním nebo změnou.

Rozsah případného ověření se posuzuje podle konkrétní žádosti a okolností případu.

7. Vyřízení žádostí

Žádosti týkající se práv subjektů údajů vyřizujeme v souladu s požadavky GDPR a příslušnými právními předpisy.

Rozsah poskytnutých informací nebo možnost provedení požadovaného úkonu může záviset na konkrétní situaci a na právních podmínkách stanovených GDPR.

8. Právo podat stížnost

Pokud se domníváte, že zpracováním vašich osobních údajů došlo k porušení GDPR, máte právo podat stížnost u příslušného dozorového úřadu.

V České republice je příslušným orgánem zejména:

Úřad pro ochranu osobních údajů (ÚOOÚ)

Právo podat stížnost vyplývá mimo jiné z čl. 77 GDPR. ÚOOÚ uvádí, že subjekt údajů může podat stížnost, pokud se domnívá, že zpracováním jeho osobních údajů došlo k porušení GDPR.

9. Kontakt

V případě dotazů týkajících se ochrany osobních údajů nebo uplatnění práv podle GDPR nás můžete kontaktovat:

Adresa: 6093 Airstream Dr, Corpus Christi, TX 78408, USA
Telefon: +1 (361) 784-2639
E-mail: customer@saloindel.com
Provozní doba zákaznické podpory: pondělí až pátek, 9:00–18:00 (středoevropského času, CET) 

Tyto informace mohou být aktualizovány, pokud dojde ke změně příslušných právních požadavků nebo způsobu, jakým jsou na webu uplatňovány zásady ochrany osobních údajů.