Informace o zpracování osobních údajů podle nařízení (EU) č. 2016/679
GENIUM S.r.l., jako správce osobních údajů, dále jen „Správce“, poskytuje následující informace týkající se zpracování osobních údajů uživatelů, kteří navštěvují webové stránky www.oxystore.cz, dále jen „Web“, a/nebo využívají e-commerce služby zde nabízené, podle nařízení (EU) 2016/679, dále jen „GDPR“, a podle příslušných italských právních předpisů v oblasti ochrany osobních údajů.
Tyto informace se vztahují výhradně na web www.oxystore.cz a na služby zde nabízené společností Genium S.r.l. zákazníkům s bydlištěm nebo místem pobytu v České republice a nevztahují se na jiné webové stránky, které může uživatel případně navštívit prostřednictvím odkazů uvedených na stránkách Webu.
1. SPRÁVCE OSOBNÍCH ÚDAJŮ
Správcem osobních údajů je GENIUM S.r.l., DIČ a IČ pro účely DPH 02597030028, Via Uberto Visconti di Modrone 11/15, 20122 Milano (MI), Itálie, tel. 0161 21 52 88, email: info@oxystore.it, PEC: genium@pec.it.
2. ÚČELY A PRÁVNÍ ZÁKLADY ZPRACOVÁNÍ
Osobní údaje Správce shromažďuje za účelem:
2.1 Vyřizování žádostí o kontakt/informace, registrace, nákupů a plnění smlouvy
Vyřizování žádostí uživatele o kontakt/informace; umožnění registrace a využívání části webu určené funkcím vyhrazeným registrovaným uživatelům; umožnění nákupu výrobků, přístrojů, příslušenství, náhradních dílů a spotřebního materiálu prodávaných prostřednictvím Webu a správa všech úkonů souvisejících s plněním smluvního vztahu, včetně činností nezbytných pro vyřízení objednávky a předprodejní a poprodejní činnosti; vyřizování žádostí o informace zaslaných na e-mailové adresy Správce nebo prostřednictvím formulářů zpřístupněných na Webu.
Pro tyto účely je odpovídajícím právním základem plnění smlouvy, jejíž smluvní stranou je subjekt údajů, nebo provedení předsmluvních opatření přijatých na žádost subjektu údajů, podle čl. 6 odst. 1 písm. b) GDPR.
2.2 Plnění administrativních, účetních, občanskoprávních a daňových povinností
Správa administrativních, účetních, občanskoprávních a daňových povinností, které se vztahují na Správce.
Pro tyto účely je odpovídajícím právním základem splnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR.
2.3 Zpracování případných dokumentů, lékařských předpisů, terapeutických parametrů nebo informací týkajících se zdraví
Zpracování, pokud je to nezbytné a na žádost subjektu údajů, případných dokumentů, lékařských předpisů, terapeutických parametrů nebo informací týkajících se zdraví, které subjekt údajů dobrovolně předal, výhradně pro technicko-provozní, administrativní účely, účely předprodejní a poprodejní podpory, ověření kompatibility, technické konfigurace přístroje nebo správy žádostí týkajících se zakoupeného výrobku.
Právním základem zpracování je výslovný souhlas subjektu údajů podle čl. 9 odst. 2 písm. a) GDPR, je-li vyžadován, a dále plnění smlouvy nebo předsmluvních opatření požadovaných subjektem údajů u údajů, které nepatří do zvláštních kategorií osobních údajů.
Tyto údaje společnost Genium S.r.l. nepoužívá pro diagnostické, klinické účely, pro účely lékařského předpisu nebo zdravotního hodnocení a nenahrazují názor lékaře nebo jiného kvalifikovaného zdravotnického pracovníka.
2.4 Zajištění správného fungování webu, prevence podvodů, ochrana práv, žádosti o recenze a obchodní komunikace se zákazníky
Zajištění správného fungování webu; prevence a případné stíhání podvodných nebo škodlivých činností vůči Webu; zjištění, výkon nebo obrana našich práv v mimosoudním a/nebo soudním řízení; zasílání žádostí o recenzi prostřednictvím společností k tomu určených; pokud jste již naším zákazníkem a pokud proti tomu nevznesete námitku, kterou můžete uplatnit kdykoli, zasílání obchodních a/nebo propagačních sdělení na e-mailovou adresu poskytnutou v souvislosti s výrobky/službami Správce obdobnými těm, které jste již využili.
Pro tyto účely je odpovídajícím právním základem oprávněný zájem Správce podle čl. 6 odst. 1 písm. f) GDPR, v mezích stanovených platnými příslušnými právními předpisy a při respektování práv a svobod subjektů údajů.
2.5 Newsletter a obchodní sdělení na základě souhlasu
Na základě předchozího souhlasu zasílání obchodních sdělení prostřednictvím newsletteru týkajících se služeb Správce na poskytnutou adresu.
Souhlas je dobrovolný a nijak neomezuje prohlížení Webu a/nebo poskytování služby, která je na něm nabízena. Uživatel může souhlas kdykoli odvolat zasláním e-mailu Správci na již uvedené kontaktní údaje. Zpracování provedená před odvoláním souhlasu zůstávají platná.
3. POVAHA POSKYTNUTÍ ÚDAJŮ A DOBA ZPRACOVÁNÍ
Není-li výslovně uvedeno jinak, poskytnutí údajů požadovaných v jednotlivých případech je nezbytné pro splnění účelů uvedených v předchozím bodě. Neposkytnutí údajů znemožňuje odpovědět na žádosti o informace a/nebo poskytnout konkrétní požadované služby.
Údaje týkající se nákupů, objednávek, faktur, plateb, záruk, vrácení zboží, reklamací a administrativní dokumentace jsou uchovávány po dobu stanovenou příslušnými občanskoprávními, daňovými a účetními povinnostmi a zpravidla nejdéle po dobu 10 let.
V případě registrace na webu budou údaje s ní související uchovávány do žádosti uživatele o jejich výmaz a po dobu dvou let v případě neaktivity.
Údaje týkající se žádostí o informace zaslaných e-mailem budou zpracovávány pouze po dobu nezbytnou k jejich vyřízení a následně budou vymazány nejpozději do 1 roku.
Se zvláštním odkazem na činnost e-mailového marketingu uvedenou v bodě 2.4 účelů Vám Správce bude moci zasílat sdělení výhradně po dobu nejvýše dvou let od Vašeho posledního nákupu.
Pokud jde o účel uvedený v bodě 2.5, údaje jsou zpracovávány po dobu dvou let od udělení souhlasu.
4. ZPRACOVÁVANÉ ÚDAJE
4.1 Údaje o prohlížení a cookies
Informační systémy a softwarové postupy zajišťující běžný provoz tohoto Webu získávají některé osobní údaje, jejichž přenos je implicitně spojen s používáním internetových komunikačních protokolů.
Do této kategorie údajů spadají IP adresy nebo doménové názvy počítačů a koncových zařízení používaných uživateli, adresy požadovaných zdrojů ve formátu URI/URL (Uniform Resource Identifier/Locator), čas požadavku, metoda použitá při odeslání požadavku na server, velikost souboru získaného jako odpověď, číselný kód označující stav odpovědi serveru (úspěšné dokončení, chyba atd.) a další parametry týkající se operačního systému a informačního prostředí uživatele.
S výjimkou toho, co je uvedeno v cookie policy tohoto webu, jsou tyto typy údajů, nezbytné pro využívání webových služeb, používány k: získávání statistických informací o používání služeb (počet návštěvníků podle hodinových nebo denních pásem, nejnavštěvovanější stránky, geografické oblasti původu atd.); umožnění a kontrole správného fungování Webu.
Údaje o prohlížení nepřetrvávají déle než sedm dnů, ledaže dojde k případným prokázaným úkonům justičního orgánu, které odůvodňují přerušení této doby.
Další informace o cookies přítomných na webu jsou uvedeny v cookie policy Webu.
4.2 Údaje dobrovolně sdělené subjektem údajů
Dobrovolné, výslovné a nepovinné zasílání zpráv na kontaktní adresy, jakož i soukromé zprávy zasílané uživateli na profily/stránky Správce na sociálních sítích, znamená získání kontaktních údajů odesílatele, které jsou nezbytné pro odpověď, a dále všech osobních údajů obsažených v těchto sděleních.
5. OSOBY ZPRACOVÁVAJÍCÍ ÚDAJE A PŘÍJEMCI OSOBNÍCH ÚDAJŮ
Osobní údaje jsou zpracovávány Správcem za uplatnění zásad stanovených platnými právními předpisy.
Zpracování je dále svěřeno následujícím kategoriím externích subjektů, řádně jmenovaných zpracovateli: společnosti, které spravují a udržují informační systémy Správce, společnosti poskytující cloudové, hostingové, newsletterové a e-mailové služby, společnosti spravující e-commerce platformy a poskytující služby recenzí, jakož i společnosti a odborníci poskytující marketingové a zákaznické služby, dopravci a logističtí operátoři, poskytovatelé platebních služeb, daňoví, účetní a právní poradci, výrobci, distributoři nebo servisní střediska, pokud je to nezbytné pro záruku, opravy, technickou asistenci nebo náhradní díly.
Údaje shromážděné prostřednictvím webu nejsou v žádném případě sdělovány zdravotnickým pracovníkům, s výjimkou toho, co je stanoveno ve zvláštních informacích a samostatných souhlasech pro zdravotní služby.
6. PŘEDÁVÁNÍ OSOBNÍCH ÚDAJŮ MIMO EHP
Prostřednictvím využívání společností poskytujících IT služby a elektronickou komunikaci, řádně jmenovaných zpracovateli, může dojít k tomu, že osobní údaje budou umístěny nebo předány do zemí, které nepatří do Evropského hospodářského prostoru.
Pokud k tomu dojde, toto předání se uskuteční pouze za podmínky, že cílová země byla Evropskou komisí považována za vhodnou pro předávání podle čl. 45 nařízení 2016/679 (rozhodnutí o odpovídající ochraně), nebo, pokud takové rozhodnutí neexistuje, pokud je splněna některá z podmínek uvedených v článcích 46 a 47 téhož nařízení, zejména standardní smluvní doložky nebo závazná podniková pravidla.
Údaje shromážděné prostřednictvím webu nejsou v žádném případě sdělovány zdravotnickým pracovníkům, s výjimkou toho, co je stanoveno ve zvláštních informacích a samostatných souhlasech pro zdravotní služby.
7. PRÁVA SUBJEKTŮ ÚDAJŮ
Jako subjekt údajů můžete kdykoli uplatnit práva stanovená GDPR kontaktováním Správce na kontaktních údajích uvedených v těchto informacích:
- Právo na přístup, které spočívá v možnosti požádat o ověření, zda probíhá zpracování osobních údajů, a pokud ano, získat jejich kopii;
- Právo na opravu, které opravňuje subjekty údajů požádat o opravu nepřesných nebo neúplných osobních údajů;
- Právo na výmaz v případě, že údaje již nemají být zpracovávány z původního důvodu, pro který byly shromážděny nebo následně zpracovávány;
- Právo vznést námitku proti konkrétním zpracováním, například proti použití e-mailové adresy poskytnuté při nákupu pro zasílání propagačních sdělení;
- Právo na omezení zpracování;
- Právo na přenositelnost údajů, které poskytuje možnost získat údaje ve strukturovaném, běžně používaném a strojově čitelném formátu za účelem jejich předání jinému správci;
- Právo kdykoli odvolat souhlas případně udělený ke zpracování osobních údajů. Odvolání lze uplatnit kdykoli bezplatně. Zpracování provedená do okamžiku odvolání zůstávají platná.
Pro uplatnění těchto práv se můžete obrátit přímo na Správce.
V každém případě má subjekt údajů právo podat stížnost příslušnému dozorovému úřadu. Vzhledem k tomu, že Genium S.r.l. je usazena v Itálii, referenčním úřadem je Garante per la protezione dei dati personali. Subjekty údajů s bydlištěm v České republice se dále mohou obrátit také na příslušný dozorový úřad ve své zemi bydliště, podle příslušných právních předpisů.
8. AKTUALIZACE
Datum vydání těchto informací je uvedeno na konci dokumentu. V případě podstatných změn těchto informací budeme subjekty údajů informovat s dostatečným předstihem prostřednictvím kontaktních údajů, které máme k dispozici.
