INFORMACE O OCHRANĚ OSOBNÍCH ÚDAJŮ A SOUHLASY
SPRÁVCE OSOBNÍCH ÚDAJŮ
V souladu s nařízením (EU) 2016/679 („GDPR“) je správcem osobních údajů zpracovávaných v souvislosti s nákupy uskutečněnými prostřednictvím e-shopu PUPA společnost Micys Company S.p.A.. (dále jen „PUPA“, „my“, „nás“ nebo „správce osobních údajů“), se sídlem na adrese Via Appiani 25, Monza, Itálie.
Pověřence pro ochranu osobních údajů („DPO“) společnosti Micys Company S.p.A. můžete kontaktovat na e-mailové adrese privacyCZ@pupa.it.
ÚČELY ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ
Vaše osobní údaje budou zpracovávány pro následující účely:
(a) Pro správu vašich nákupů a souvisejících plateb prostřednictvím webových stránek, včetně administrativních a účetních účelů, a pro zpřístupnění osobní sekce MyPUPA, pokud jste na webových stránkách zaregistrováni.
(b) Na základě vašeho souhlasu vám zasílat sdělení týkající se produktů a aktivit společnosti PUPA, včetně propagačních nabídek, newsletterů, průzkumů trhu, soutěží o ceny a akcí, a to prostřednictvím automatizovaných prostředků (například e-mailu, SMS, MMS, zpráv na sociálních sítích a push notifikací) i neautomatizovaných prostředků (například poštovních zásilek a telefonických hovorů s operátorem). E-maily mohou obsahovat sledovací pixely nebo podobné technologie, které nám umožňují u jednotlivých příjemců zjistit, zda byla zpráva otevřena, jaké interakce s ní proběhly, a získat související technické informace, a to za účelem měření a zvyšování účinnosti naší komunikace.
(c) Na základě vašeho souhlasu provádět obchodní profilování, a to i elektronickými nebo telematickými prostředky, a pokud je to povoleno, prostřednictvím souborů cookies nebo podobných technologií. Profilování může zahrnovat analýzu vašich nákupů a dalších informací, které se vás týkají (například místa vašeho bydliště, věku, pohlaví, platebních metod, odpovědí na průzkumy trhu a vašeho chování při procházení webových stránek PUPA), za účelem zjištění vašich preferencí a nabídky cílených a personalizovaných produktů, obsahu nebo propagačních akcí.
(d) Za účelem zasílání servisních sdělení, včetně informací o expedici a doručení zakoupených produktů, a za účelem plnění příslušných zákonných, daňových a účetních povinností souvisejících s vašimi nákupy.
Vaše osobní údaje mohou být rovněž zpracovávány za účelem předcházení protiprávnímu jednání nebo podvodům či jejich řešení, jakož i za účelem určení, uplatňování nebo obhajoby právních nároků.
PRÁVNÍ ZÁKLAD ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ
Zpracování nezbytné pro správu vašich nákupů, plateb, služeb souvisejících s účtem a servisních sdělení je založeno na čl. 6 odst. 1 písm. (b) GDPR, jelikož je nezbytné pro plnění smlouvy uzavřené s vámi nebo pro provedení opatření přijatých na vaši žádost před uzavřením smlouvy. Zpracování nezbytné ke splnění platných právních, daňových nebo účetních povinností je založeno na čl. 6 odst. 1 písm. (c) GDPR. Poskytnutí osobních údajů požadovaných pro tyto účely je nezbytné, abychom vám mohli poskytovat požadované služby; jejich neposkytnutí může znemožnit zpracování vašeho nákupu nebo splnění příslušných povinností.
Zpracování pro účely přímého marketingu a profilování popsané v oddílech 2(b) a 2(c) je založeno na vašem svobodně uděleném, konkrétním a informovaném souhlasu podle čl. 6 odst. 1 písm. (a) GDPR. Udělení souhlasu je zcela dobrovolné a jeho neudělení nijak neovlivní vaši možnost nakupovat produkty PUPA ani využívat naše služby. Svůj souhlas můžete kdykoli odvolat nebo vznést námitku proti přímému marketingu, a to i ve vztahu k jednomu nebo více komunikačním kanálům. V souvislosti s propagačními e-maily můžete svůj souhlas také odvolat pouze ve vztahu k používání sledovacích pixelů nebo podobných technologií, a přitom nadále dostávat e-maily bez využití těchto technologií.
Přímý marketing vůči stávajícím zákazníkům
Pokud jsme vaši e-mailovou adresu získali přímo od vás v souvislosti s prodejem produktu nebo služby, můžeme ji použít k zasílání propagačních e-mailů týkajících se našich vlastních obdobných produktů nebo služeb, aniž bychom získali váš předchozí samostatný souhlas, za předpokladu, že vám při získání e-mailové adresy i v každém následném sdělení poskytneme jasnou, jednoduchou a bezplatnou možnost vznést námitku proti takovému využití. Námitku můžete kdykoli vznést také zasláním e-mailu na adresu privacyIT@pupa.it.
Zpracování prováděné za účelem předcházení podvodům, reakce na protiprávní jednání nebo určení, uplatňování či obhajoby právních nároků může být podle okolností založeno na plnění právních povinností podle čl. 6 odst. 1 písm. (c) GDPR nebo na našich oprávněných zájmech podle čl. 6 odst. 1 písm. (f) GDPR.
KATEGORIE ZPRACOVÁVANÝCH OSOBNÍCH ÚDAJ
Pro účely popsané v oddílu 2 můžeme požadovat osobní údaje, jako jsou vaše jméno a příjmení, kontaktní údaje, e-mailová adresa a další informace nezbytné pro správu vašich nákupů, včetně informací souvisejících s platbami. Informace požadované k poskytnutí služby nebo ke splnění příslušné zákonné povinnosti musí být pro tyto účely poskytnuty; v opačném případě nemusíme být schopni vyhovět vaší žádosti. Osobní údaje zpracovávané výhradně pro volitelné účely marketingu nebo profilování budou používány pouze za podmínek popsaných výše.
ZPŮSOBY ZPRACOVÁNÍ A UCHOVÁVÁNÍ ÚDAJŮ
Osobní údaje mohou být zpracovávány elektronickými, online a telematickými prostředky, jakož i prostřednictvím listinné dokumentace, pokud je to nezbytné. Přijímáme odpovídající technická a organizační opatření k ochraně osobních údajů před ztrátou, neoprávněným přístupem, zneužitím a protiprávním zpracováním.
Osobní údaje jsou uchovávány pouze po dobu nezbytnou k naplnění účelů, pro které byly shromážděny, s přihlédnutím k poskytování požadovaných služeb, platným právním povinnostem a k určení, uplatňování nebo obhajobě právních nároků. Pokud je zpracování prováděno pro účely marketingu nebo profilování na základě vašeho souhlasu, bude pokračovat až do okamžiku, kdy svůj souhlas odvoláte, s výhradou případných platných maximálních lhůt uchovávání údajů. Pokud je přímý marketing vůči stávajícím zákazníkům přípustný bez předchozího souhlasu, bude ukončen, jakmile proti němu vznesete námitku, a v každém případě po uplynutí doby stanovené příslušnými právními předpisy.
PŘÍJEMCI OSOBNÍCH ÚDAJŮ A MEZINÁRODNÍ PŘEDÁVÁNÍ ÚDAJŮ
Osobní údaje mohou být zpřístupněny osobám pověřeným správcem osobních údajů a zpracovatelům, kteří byli určeni k plnění účelů popsaných v oddílu 2. Mezi tyto subjekty mohou patřit poskytovatelé technických a organizačních služeb, včetně partnerů podporujících kampaně přímého marketingu a systémy pro rozesílání e-mailů, jakož i poskytovatelé podílející se na správě prodeje prostřednictvím e-shopu, zpracování plateb a doručování zakoupených produktů. Aktuální seznam jmenovaných zpracovatelů je k dispozici na vyžádání u správce osobních údajů.
Osobní údaje mohou být rovněž zpřístupněny, je-li to nezbytné pro příslušné účely, našim zaměstnancům působícím v oblasti marketingu, prodeje, administrativy, IT systémů, právních záležitostí a komunikace, a to v souladu s jejich oprávněními a platnými povinnostmi mlčenlivosti.
Vaše osobní údaje mohou být předávány do zemí Evropského hospodářského prostoru nebo do zemí, u nichž Evropská komise uznala, že zajišťují odpovídající úroveň ochrany osobních údajů. Pokud jsou osobní údaje předávány do jiných zemí mimo Evropský hospodářský prostor, budou tato předání uskutečňována za použití vhodných záruk, včetně případně standardních smluvních doložek přijatých Evropskou komisí, v souladu s kapitolou V GDPR.
VAŠE PRÁVA
Podle článků 15 a násl. GDPR můžete požadovat přístup ke svým osobním údajům, jejich opravu nebo výmaz, omezení zpracování za podmínek stanovených v článku 18 GDPR a, je-li to relevantní, jejich přenositelnost ve strukturovaném, běžně používaném a strojově čitelném formátu podle článku 20 GDPR.
Svůj souhlas můžete kdykoli odvolat, aniž by tím byla dotčena zákonnost zpracování prováděného před jeho odvoláním, a můžete vznést námitku proti zpracování podle článku 21 GDPR. Pokud se vaše námitka týká přímého marketingu, přestaneme vaše osobní údaje pro tento účel zpracovávat. U ostatních případů zpracování založených na oprávněných zájmech můžeme ve zpracování pokračovat pouze tehdy, pokud naše závažné oprávněné důvody převažují nad vašimi zájmy, právy a svobodami nebo pokud je zpracování nezbytné pro určení, uplatňování nebo obhajobu právních nároků.
Pokud se domníváte, že zpracování vašich osobních údajů porušuje platné právní předpisy, můžete podle článku 77 GDPR podat stížnost u příslušného dozorového úřadu pro ochranu osobních údajů.
V České republice můžete stížnost podat také u Úřadu pro ochranu osobních údajů (ÚOOÚ).
Žádosti týkající se uplatnění vašich práv můžete zasílat správci osobních údajů na e-mailovou adresu privacyCZ@pupa.it.
