Oznámení fyzickým osobám podle článku 13 Obecného nařízení o ochraně osobních údajů (GDPR) týkající se zpracování osobních údajů

INFORMACE O SPRÁVCI VAŠICH OSOBNÍCH ÚDAJŮ

SHINE BROWN, proizvodnja, trgovina in storitve, d.o.o.
Pod topoli 51218 Komenda
, Slovinsko, EU

Registrační číslo: 8224790000

DIČ: SI 54529034

e-mailová adresa: [email protected]

(dále jen: společnost)

Společnost je vlastníkem a provozovatelem webových stránek https://www.byrokko.com/en/ (dále jen: webové stránky nebo internetový obchod).

Společnost dosud nejmenovala pověřence pro ochranu osobních údajů. Své dotazy týkající se zpracování a ochrany osobních údajů můžete zasílat na adresu [email protected].

1. Právní základy a účely zpracování osobních údajů a jaké údaje zpracováváme:

1.1. Na základě jednání o uzavření smlouvy nebo uzavřené smlouvy:

Osobní údaje zpracováváme za účelem plnění uzavřených smluv (např. smluv uzavřených na dálku) mezi společností a našimi zákazníky (tj. návštěvníky webových stránek, kteří na našich webových stránkách nakupují), přičemž:

- uzavření smlouvy (např. při objednání produktu na našich webových stránkách), prodej produktu prostřednictvím internetového obchodu, jeho doručení a oznámení o objednávce zahrnují zpracování následujících údajů: základní údaje o kupujícím (jméno a příjmení), jeho kontaktní údaje (e-mailová adresa a telefonní číslo) a informace o předmětném nákupu pro účely fakturace a dodání zboží (datum a místo nákupu, zakoupené produkty, ceny zakoupených produktů, celková částka nákupu, způsob platby/doručení, adresa pro doručení, město, země, PSČ pro doručení/adresa pro vystavení faktury, číslo a datum objednávky, použité kupóny, stav objednávky) a další informace (archiv komunikace mezi kupujícím a společností, doklady o předložených souhlasech s Všeobecnými uživatelskými podmínkami atd.).

Smluvní právní základ pro zpracování osobních údajů existuje také v případě, kdy komunikujeme s potenciálními kupujícími před uzavřením smluvního vztahu (tj. před odesláním objednávky):

- v rámci jednání a vzájemné komunikace před nákupem (např. když nás kontaktujete e-mailem nebo prostřednictvím našeho kontaktního formuláře před zakoupením produktu) můžeme zpracovávat vaše kontaktní údaje (jméno, příjmení, e-mailovou adresu) i další informace, které nám za tímto účelem svěříte.

Ve výše popsaných případech nemusíme při zpracování vašich osobních údajů získávat váš výslovný souhlas, protože právní základ pro zpracování vyplývá z vašeho záměru vstoupit s námi do smluvního vztahu o nákupu našich produktů nebo ze skutečnosti, že s námi o takovém nákupu jednáte nebo komunikujete.

Pokud jste nám ve výše popsaných případech poskytli osobní údaje v rámci svých smluvních závazků nebo při jednání o smlouvě (např. při uzavírání smlouvy o koupi našich produktů na dálku nebo při žádosti o informace o našich produktech apod.), nemusíme získávat váš výslovný souhlas se zpracováním vašich osobních údajů.

Pokud nám v některých případech, kdy je zpracování osobních údajů založeno na smluvním vztahu, který s vámi máme (nebo který si přejete uzavřít), požadované údaje neposkytnete, nebude to mít pro vás v zásadě žádné důsledky. Takové situace však mohou ztížit nebo dokonce znemožnit naši spolupráci (např. nemůžeme prodávat naše výrobky, aniž bychom zpracovali vaše dodací údaje nebo údaje nezbytné pro vystavení faktury), přičemž se vás budeme snažit před nebo po vzniku takových situací řádně informovat.

1.2. Na základě našeho požadavku na splnění zákonné povinnosti:

Společnost zpracovává osobní údaje také za účelem plnění svých zákonných povinností, zejména těch, které se týkají daní a účetnictví (např. evidence vydaných a přijatých faktur atd.):

- pokud existují případné právní požadavky, na jejichž základě bychom mohli být povinni předat osobní údaje řádně pověřenému orgánu veřejné moci nebo třetí straně s odvoláním na příslušné části platných právních předpisů a na základě jejich výslovné žádosti (např. v souvislosti s prováděním kontrol podle ustanovení slovinského zákona o ochraně spotřebitele (ZVPOT) a slovinského zákona o inspekční kontrole (ZIN),

- pokud společnost zpracovává osobní údaje zákazníka, kterému vystavila fakturu, zpracovává tyto údaje (např. osobní jméno, kontaktní údaje atd.) na základě slovinského zákona o dani z přidané hodnoty (ZDDV-1) (viz bod 3.2.) atd.

1.3. Na základě vašeho výslovného souhlasu:

Společnost je oprávněna vaše osobní údaje zpracovávat rovněž na základě vašeho výslovného souhlasu. Za výslovný souhlas návštěvníka webových stránek nebo kupujícího se považuje dobrovolný projev vůle, kterým souhlasí se zpracováním určitých osobních údajů za určitým účelem, např.:

- marketingová komunikace s osobami, které ještě nejsou našimi zákazníky * (pokud jsme k ní získali váš výslovný souhlas na naší pobočce, na našich webových stránkách apod.), přičemž zpracováváme informace o osobě, která nám dala svůj souhlas, a to její kontaktní údaje (jméno, příjmení, e-mailovou adresu nebo telefonní číslo) a informace o jejích nákupech a interakcích s webovými stránkami nebo zprávami (údaje o minulých nákupech nebo obsahu nákupního košíku, údaje o otevření e-mailů a kliknutí na odkazy) pro účely zasílání reklamních sdělení nebo "newsletterů" na míru,

- zasílání e-mailů nebo SMS zpráv osobám, které přidaly produkty do košíku a zadaly požadované údaje, ale nákup nedokončily* (tj. „opuštění košíku“) (pokud jsme k tomu získali jejich výslovný souhlas v posledním kroku postupu k pokladně na našich webových stránkách), přičemž zpracováváme kontaktní údaje (jméno, příjmení, e-mail a telefonní číslo) a informace o nákupech a interakcích s našimi webovými stránkami (údaje o minulých nákupech nebo obsahu nákupního košíku, údaje o otevření e-mailů a kliknutí na odkazy).

*Přijímání tohoto druhu sdělení lze kdykoli zrušit pomocí odkazu obsaženého v každém e-mailu nebo SMS zprávě, popř. nás můžete kontaktovat na adrese [email protected].

- zobrazování online reklamy návštěvníkům, kteří souhlasili se zavedením nepovinných (reklamních) souborů cookie, které poskytují naši reklamní partneři (např. zavedení souboru cookie Google Analytics, který nám usnadňuje inzerci našich produktů na jiných webových stránkách atd.) (viz bod 3.4.1.). Přesný seznam nepovinných souborů cookie, které poskytují naši reklamní partneři, údaje, které jsou zpracovávány, jakož i doby jejich uchovávání jsou k dispozici na podstránce „Soubory cookies“ - http://www.byrokko.com/czechia/cookies .

Spolupráce s námi a využívání služeb naší společnosti nejsou v zásadě podmíněny vaším souhlasem se zpracováním osobních údajů, pokud to není logicky nutné pro výkon těchto služeb nebo nutné pro spolupráci (viz bod 1.1. této kapitoly).

Společnost zaručuje každému jednotlivci právo kdykoli snadno odvolat svůj výslovný souhlas, a to pomocí e-mailové korespondence s adresou: [email protected] (viz bod 5.1.).

Odvolání souhlasu nemá vliv na zákonnost zpracování, které bylo na základě tohoto souhlasu prováděno až do okamžiku jeho odvolání.

V případě, že souhlas se zpracováním osobních údajů neudělíte, udělíte jej částečně nebo souhlas odvoláte (jako celek nebo částečně), budeme s vámi spolupracovat, pokud to bude možné, pouze v rozsahu vašeho souhlasu nebo způsoby, které povolují platné právní předpisy.

Souhlas je dobrovolný, a pokud se rozhodnete jej neudělit nebo jej později odvolat, nijak to nezasahuje do vašich dalších práv, která mohou vyplývat z obchodního vztahu s naší společností, ani to pro vás nepředstavuje další náklady nebo přitěžující okolnosti.

1.4. Na základě oprávněných zájmů společnosti

Některé osobní údaje mohou být zpracovávány za účelem zajištění našich oprávněných zájmů, např.:

- v případech, kdy by zpracování vašich údajů bylo nezbytné pro zajištění našich operací, např. k ochraně našeho podnikání před možnými podvody nebo v rámci kontrolních postupů prováděných řádně pověřenými orgány veřejné moci nebo soudních a jiných řízení, budeme zpracovávat pouze ty údaje, které jsou nezbytně nutné k prosazování těchto oprávněných zájmů naší společnosti,

- platné právní předpisy nám rovněž umožňují zpracovávat osobní údaje pro účely zasílání marketingových sdělení stávajícím zákazníkům* (např. můžeme zasílat e-mailové zprávy nebo SMS zprávy osobám, které již dříve zakoupily produkty na našich webových stránkách), přičemž zpracováváme kontaktní údaje těchto osob (jméno, příjmení, e-mailovou adresu nebo telefonní číslo) a informace o jejich nákupech a interakcích s našimi webovými stránkami nebo sděleními (údaje o předchozích nákupech nebo obsahu nákupního košíku, údaje o otevření e-mailů a kliknutí na odkazy) pro účely zasílání reklamních sdělení nebo "newsletterů" na míru.

*Přijímání tohoto druhu sdělení lze kdykoli zrušit pomocí odkazu obsaženého v každém e-mailu nebo SMS zprávě nebo nás můžete kontaktovat na adrese [email protected] .

Společnost je oprávněna zpracovávat osobní údaje fyzické osoby také v případech, kdy je zpracování nezbytné pro ochranu životně důležitých zájmů této fyzické osoby nebo jiných fyzických osob (např. prověření adresy fyzické osoby, které hrozí bezprostřední a vážné nebezpečí v souvislosti se zakoupeným produktem).

1.5. Zpracování údajů souvisejících s reklamní činností společnosti

V souladu s výše uvedeným společnost provádí marketingovou komunikaci na míru týkající se vlastních produktů, slev, novinek, nabídek na míru a dalšího propagačního obsahu prostřednictvím různých kanálů a s různými osobami:

Výše uvedené zpracování je prováděno automatizovaně a může zahrnovat automatické profilování, přičemž toto profilování nevede k automatizovanému rozhodování, které by mohlo mít pro dotčené osoby závažné důsledky, a je využíváno za účelem přizpůsobení obsahu našich obchodních sdělení a k optimalizaci zobrazování našich reklam (viz kapitola 7. Automatizované zpracování a profilování na základě souhlasu).

Z výše uvedeného automatizovaného zpracování vašich osobních údajů se můžete kdykoli odhlásit pomocí odkazu obsaženého v každém e-mailu nebo SMS zprávě, vymazáním příslušných souborů cookie (viz podstránka o http://www.byrokko.com/czechia/cookies ), popř. nás kontaktujte na adrese [email protected].

Doba uchovávání osobních údajů závisí na právním základu a účelu zpracování. Osobní údaje jsou uchovávány po dobu, která je nezbytná k naplnění účelu, pro který byly údaje shromážděny, nebo po dobu, po kterou je musíme uchovávat podle nařízení, např.:

uchováváme osobní údaje zákazníků na fakturách po dobu 10 let ode dne jejich vystavení, neboť tuto povinnost ukládá společnosti slovinský zákon o dani z přidané hodnoty (ZDDV-1),

- na základě uzavřené smlouvy jsou údaje zpracovávány po dobu trvání smlouvy, nebo po dobu dalších šesti let po ukončení smlouvy (pokud je zpracování nezbytné například z důvodu sporu mezi jednotlivcem a společností apod.),

- na základě vašeho výslovného souhlasu se zasíláním reklamních sdělení nebo našeho oprávněného zájmu inzerovat osobám, které již jsou našimi zákazníky, uchováváme a zpracováváme údaje, dokud tato osoba svůj souhlas neodvolá.

Po splnění účelu zpracování nebo po odvolání souhlasu se osobní údaje vymažou, zničí, zablokují nebo anonymizují.

3. Kdo zpracovává vaše osobní údaje (uživatelé osobních údajů) v rámci naší společnosti i mimo ni?

3.1. Někteří zaměstnanci společnosti

Vaše osobní údaje jsou zpracovávány jednotlivými zaměstnanci naší společnosti. Zaměstnanci společnosti zpracovávají pouze ty osobní údaje, které potřebují ke své práci, ale mohou si je také vzájemně předávat, pokud jim to jejich pracovní úkoly a vnitřní pravidla společnosti umožňují. Všichni zaměstnanci se zavazují k mlčenlivosti a ochraně osobních údajů.

3.2. Státní orgány

V určitých případech stanovených platnými právními předpisy je společnost povinna poskytnout nebo nahlásit vaše osobní údaje příslušným státním orgánům, jakož i orgánům odpovědným za finanční, daňovou nebo jinou kontrolu (např. slovinskému Inspektorátu práce, Finanční správě Slovinské republiky, soudům, Úřadu komisaře pro informace Slovinské republiky, Tržnímu inspektorátu Slovinské republiky atd.). V některých případech je společnost povinna poskytnout údaje třetím stranám, pokud je taková povinnost poskytnout nebo zveřejnit údaje společnosti uložena zákonem nebo na základě platného právního nároku třetí strany.

3.3. Smluvní zpracování osobních údajů

Kromě zaměstnanců společnosti mohou jako uživatelé vašich osobních údajů vystupovat také zaměstnanci smluvních zpracovatelů společnosti, kteří mohou zpracovávat osobní údaje jako důvěrné informace výhradně jménem společnosti a v rozsahu a pro účely stanovené smlouvou o zpracování údajů, kterou společnost s takovým zpracovatelem uzavřela. Smluvní zpracovatelé mohou zpracovávat osobní údaje pouze v rámci pokynů společnosti, neboť společnost vystupuje jako správce osobních údajů společnosti, a nesmí údaje používat k prosazování jakýchkoli jiných vlastních zájmů.

Typy smluvních zpracovatelů, se kterými společnost spolupracuje, jsou:

• osoby, které se společností spolupracují na základě poskytování příslušných obchodních nebo autorských smluv (právní poradenství, reklama atd.),
• poskytovatel služeb datového hostingu (viz oddíl 3.4.2.),
• externí účetní služby,
• doručovací a spediční služby,
• poskytovatelé údržby IT systémů,

Společnost nebude šířit vaše osobní údaje neoprávněným třetím stranám.

Chcete-li získat přesný seznam všech smluvních zpracovatelů společnosti, zašlete svou žádost na adresu [email protected].

3.4. Spolupráce s reklamními partnery, poskytovateli hostingu a poskytovateli, kteří nám umožňují zasílat „newslettery“ a jiná obchodní sdělení.

3.4.1. Spolupráce s reklamními partnery a používání sledovacích pixelů

Pokud souhlasíte se zavedením volitelných souborů cookie (viz kapitola 4. Soubory cookie), můžeme s našimi reklamními partnery sdílet určité technické informace a další informace, které o návštěvnících zaznamenáváme v souvislosti s jejich interakcí s našimi webovými stránkami:

• Google Inc., 1600 Amphitheater Parkway, Mountain View, CA 94043, USA (služby: Google Analytics / Remarketing pro Google Display Advertising / Google Tag Manager / Google DoubleClick (https://policies.google.com/technologies/ads?hl=en-US)
• Facebook Inc., 1601 S. California Ave, Palo Alto, CA 94304, USA (služby: pixel akcí návštěvníků (FB Pixel) http://www.byrokko.com/czechia/cookies .

V těchto případech můžeme kromě souborů cookie používat také jejich nástroje (Google Analytics, Facebook Business Manager) a služby (Google Display Network, Google Customer Match, Facebook Pixel, Facebook Lookalike Audiences, Facebook Custom Audiences), abychom mohli přizpůsobit naše reklamy vašim zájmům a způsobu, jakým používáte sociální sítě a další webové stránky, které rovněž využívají služeb našich reklamních partnerů (např. Facebook, Google Search, Youtube, webové stránky zařazené do „Google Display Network“ atd.). V těchto případech sdílíme s našimi reklamními partnery pouze osobní údaje, které shromažďujeme prostřednictvím souborů cookie a technologií sledovacích pixelů.

Naši reklamní partneři se také mohou pokusit porovnat informace, které od nás obdrží, s informacemi, které o vás již mají (např. v souvislosti s vaším uživatelským profilem na Facebooku nebo e-mailovou adresou na Gmailu), a následně určit optimální čas a místo (např. stránku, na kterou přistupujete) pro zobrazení našich reklam. Naši reklamní partneři nám také poskytují zpětnou vazbu o dosahu a výkonnosti našich reklamních kampaní (tj. souhrnné údaje o kliknutích na reklamu a nákupech). Pokud si nepřejete, abychom shromažďovali, sdíleli a zpracovávali vaše údaje výše popsaným způsobem, můžete při návštěvě našich webových stránek odmítnout udělit souhlas se zavedením souborů cookie do vašeho zařízení nebo můžete již nainstalované soubory cookie kdykoli odstranit. (viz kapitola 4. Soubory cookie). Určité reklamy se vám však mohou náhodně zobrazovat i při používání sociálních sítí a dalších webových stránek, které využívají služeb našich reklamních partnerů.

Pokud udělíte souhlas se zavedením reklamních souborů cookie, můžeme také používat službu Google Customer Match, abychom mohli sdílet určité údaje (např. e-mailové adresy) se společností Google Inc. jako (SHA256) šifrovaná data. Společnost Google Inc. v tomto případě neobdrží skutečné údaje o e-mailových adresách, protože tyto údaje budou před přenosem zašifrovány a následně porovnány s údaji, které společnost Google Inc. o konkrétním uživateli služby Google již může mít. Účelem takového přenosu a porovnání údajů je zařazení určitých osob do skupin na základě jejich zájmů za účelem lepšího zobrazování našich reklam.

Přesný seznam údajů, které naši partneři pro tyto účely shromažďují, souborů cookie a sledovacích pixelů, které to umožňují, reklamních služeb, které se v této souvislosti rovněž používají, jakož i dobu uložení shromážděných údajů a postup pro odstranění jednotlivých souborů cookie naleznete na http://www.byrokko.com/czechia/cookies https://www.byrokko.com/en/cookies/.

Více informací o jednotlivých reklamních službách našich reklamních partnerů a technologii sledovacích pixelů najdete zde:

• Shoda se zákazníky Google ,
• Google - Personalizovaná reklama ,
• Google - Zásady reklamy ,
• Facebook – Podobné okruhy uživatelů ,
• http://www.byrokko.com/czechia/terms uživatelů.

3.4.2 Poskytovatel hostingových služeb

Naše stránky hostuje a údaje, které nám prostřednictvím webových stránek poskytnete (např. v souvislosti s komunikací prostřednictvím kontaktního formuláře na stránce, při zadávání objednávky atd.), ukládá následující smluvní dodavatel jako náš smluvní zpracovatel:

- MetaKocka, advanced web applications, d.o.o., Klemenčičeva ulica 1, 1000 Ljubljana, Slovinsko, EU (https://metakocka.si/pravice.html) .

3.4.3. Poskytovatelé služeb pro zasílání „newsletterů“ a jiných obchodních sdělení.

Poskytovatelé služeb pro zasílání elektronických a jiných obchodních sdělení, v jejichž rámci mohou být zpracovávány e-mailové adresy nebo telefonní čísla těch osob, které s takovým zpracováním výslovně souhlasily (viz bod 1.5.):

• The Rocket Science Group LLC., 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308 United States, (služba: Mailchimp), jejíž servery se nacházejí ve Spojených státech http://www.byrokko.com/czechia/privacy - zasílání „newsletterů“ a dalších komerčních e-mailů.
• Sinhro, družba za komunikacije, doo, Tehnološki park 21, 1000 Ljubljana, (https://www.sinhro.si/) - zasílání obchodních sdělení SMS.

3.5. Export osobních údajů do třetích zemí a mezinárodním organizacím

Společnost zpravidla neexportuje osobní údaje do třetích zemí (tj. mimo Evropskou unii, Island, Norsko a Lichtenštejnsko) a mezinárodním organizacím. Výjimkou je příležitostné předávání některých technických a osobních údajů na servery výše uvedených zpracovatelů, které se nacházejí v USA (např. automatický přenos některých údajů shromážděných pomocí souborů cookie a sledovacích pixelů, které poskytuje společnost Google Inc. nebo Facebook Inc. na jejich servery, zadávání e-mailové adresy do našich nástrojů pro zasílání obchodních sdělení atd.), přičemž dotyční smluvní zpracovatelé jsou bývalými členy programu Privacy Shield (https://www.dataprivacyframework.gov/), kteří po 12. červenci 2020 dodržují a přijali veškerá bezpečnostní opatření týkající se přijímání nebo předávání údajů, která jsou v době, kdy byl tento dokument vypracován, považována za vhodná (tj. požadavky na zneplatnění po ukončení platnosti Privacy Shield).

Podrobnější informace o kategoriích uživatelů, smluvních zpracovatelích a předávání údajů můžete získat, pokud nám zašlete žádost na adresu:

• [email protected]

4. Soubory cookie

Seznam souborů cookie a správu nastavení souborů cookie naleznete na podstránce https://www.byrokko.com/en/cookies/.

Soubory cookie jsou malé textové soubory, které většina moderních webových stránek ukládá do zařízení návštěvníků, tj. osob, které používají svá zařízení k přístupu na konkrétní webové stránky na internetu.

Na našich webových stránkách používáme také soubory cookie, což je indikováno vyskakovacím oknem cookie při první návštěvě webových stránek.

Vyskakovací okno vás také upozorní, že zavedení nepovinných souborů cookie (např. těch, které se netýkají ukládání vašich nastavení, přizpůsobení rozměrů zobrazení webové stránky vašemu zařízení atd.):

• se provádí pouze po získání výslovného souhlasu návštěvníka (tj. po kliknutí na tlačítko "načíst volitelné soubory cookie" při první návštěvě webových stránek) a,
• a je pod plnou kontrolou návštěvníka, protože návštěvník může kdykoli omezit nebo zakázat ukládání souborů cookie v prohlížeči, který používá, a odstranit nainstalované soubory cookie podle pokynů dostupných na adrese http://www.byrokko.com/czechia/cookies .

Přesný seznam volitelných souborů cookie, které poskytují naši reklamní partneři, údaje, které zpracovávají, a doby uchovávání údajů jsou k dispozici na podstránce "Soubory cookie" - https://www.byrokko.com/en/cookies/.

5. Jaká práva máte v souvislosti se svými osobními údaji a jak je můžete uplatnit?

V souvislosti s těmito obecnými informacemi o zpracování osobních údajů nebo ohledně zpracování vašich osobních údajů naší společností a našimi smluvními zpracovateli se na nás můžete kdykoli a bez váhání obrátit prostřednictvím e-mailové korespondence: [email protected].

Na výše uvedeném e-mailu nás můžete také kontaktovat za účelem sdělení svých konkrétních požadavků a žádostí nebo pro uplatnění svých dalších práv, která se týkají vašich osobních údajů a platné místní legislativy nebo GDPR.

GDPR vám jako subjektu údajů přiznává následující práva:

5.1. Právo na přístup k osobním údajům (článek 15 GDPR)

Máte právo získat od společnosti jako správce osobních údajů potvrzení, zda jsou ve vztahu k vám zpracovávány osobní údaje, a případně požádat o přístup k dotčeným osobním údajům spolu s informacemi uvedenými v čl.15 odst.1 GDPR:

5.2. Právo na opravu osobních údajů (článek 16 GDPR)

Subjekt údajů má právo na to, aby společnost jako správce osobních údajů bez zbytečného odkladu opravila nepřesné osobní údaje, které se ho týkají.

Subjekt údajů má právo na doplnění neúplných osobních údajů, včetně předložení doplňujícího prohlášení, s ohledem na účely zpracování. V souvislosti s výše uvedeným může fyzická osoba kontaktovat společnost prostřednictvím e-mailu na adrese [email protected].

5.3. Právo na výmaz („právo být zapomenut“) (článek 17 GDPR)

Subjekt údajů má právo na to, aby správce bez zbytečného odkladu vymazal osobní údaje, které se daného subjektu údajů týkají.

Podle čl. 17 odst. 3 GDPR nemáte v určitých případech právo na to, aby společnost vaše osobní údaje vymazala (např. pokud společnost zpracovává údaje pro účely uplatnění, vymáhání nebo obhajoby právních nároků).

5.4. Právo odvolat souhlas nebo částečně odvolat souhlas

Pokud jste jako fyzická osoba udělili souhlas se zpracováním svých osobních údajů pro jeden nebo více konkrétních účelů (viz bod 1.3 těchto obecných informací o zpracování osobních údajů), máte právo svůj souhlas kdykoli odvolat (tj. odhlásit se), aniž by byla dotčena zákonnost zpracování údajů prováděného na základě souhlasu až do jeho odvolání.

Váš souhlas se zpracováním osobních údajů pro účely popsané v těchto informacích je dobrovolný. Souhlas se zpracováním údajů můžete kdykoli omezit nebo odvolat, pokud nás kontaktujete na adrese [email protected].

V případě odvolání souhlasu nebo částečného souhlasu si společnost vyhrazuje právo spolupracovat s vámi v rámci možností vyplývajících z rozsahu uděleného souhlasu nebo způsoby, které umožňují platné právní předpisy.

5.5. Právo na omezení zpracování (článek 18 GDPR)

Jako subjekt údajů máte právo na to, aby společnost jako správce omezila zpracování vašich osobních údajů, pokud se na vás vztahují určité případy uvedené v citovaném článku.

Pokud bylo zpracování osobních údajů omezeno, jsou tyto osobní údaje, s výjimkou jejich uložení, zpracovávány pouze se souhlasem subjektu údajů nebo za účelem uplatnění, vymáhání nebo obhajoby právních nároků nebo ochrany práv jiné fyzické nebo právnické osoby z důvodu důležitých zájmů Evropské unie nebo Republiky Slovinsko.

Pokud společnost jako správce dosáhne omezení zpracování, informuje subjekt údajů před zrušením omezení zpracování.

5.6. Právo na přenositelnost údajů

Jako fyzická osoba máte právo získat osobní údaje, které jste společnosti poskytli, ve strukturované, běžně používané a strojově čitelné podobě a máte právo předat tyto údaje dalším správcům, aniž by vám v tom společnost bránila, pokud:

a) je zpracování založeno na souhlasu nebo smlouvě a

b) se zpracování provádí automatizovanými prostředky.

Jako subjekt údajů máte při uplatňování práva na přenositelnost právo na přenos osobních údajů přímo od jednoho správce (např. společnosti) k jinému, je-li to technicky proveditelné.

5.7. Právo vznést námitku proti zpracování (článek 21 GDPR)

Jako subjekt údajů máte z důvodů týkajících se vaší konkrétní situace právo vznést námitku proti zpracování osobních údajů, které se vás týkají, pokud zpracování není nezbytné pro splnění úkolu ve veřejném zájmu nebo při výkonu veřejné moci, který byl společnosti svěřen, nebo pokud zpracování není nezbytné pro oprávněné zájmy společnosti nebo třetí strany, s výjimkou případů, kdy nad těmito zájmy převažují zájmy nebo základní práva a svobody subjektu údajů vyžadující ochranu osobních údajů, zejména pokud je subjektem údajů dítě. Výše uvedené platí i pro vytváření profilů v takových případech zpracování.

V případě, že vznesete námitku, společnost přestane osobní údaje zpracovávat, pokud neprokáže, že oprávněné zájmy pro zpracování převažují nad zájmy, právy a svobodami vás jako subjektu údajů, nebo že zpracování je nezbytné pro vymáhání, uplatňování nebo obhajobu právních nároků.

Pokud jsou osobní údaje zpracovávány pro účely přímého marketingu, má subjekt údajů právo kdykoli vznést námitku proti zpracování osobních údajů, které se ho týkají, pro účely takového marketingu, včetně vytvoření profilů, pokud se jedná o takový přímý marketing.

Pokud subjekt údajů vznese námitku proti zpracování pro účely přímého marketingu, osobní údaje již nebudou pro tyto účely zpracovávány.

V rámci využívání služeb informační společnosti můžete jako subjekt údajů uplatnit své právo vznést námitku proti automatizovanému zpracování technickými prostředky.

Pokud jsou údaje zpracovávány pro účely vědeckého nebo historického výzkumu nebo pro statistické účely, máte jako subjekt údajů právo vznést námitku proti zpracování údajů, které se vás týkají, z důvodů souvisejících s vaší konkrétní situací, pokud zpracování není nezbytné pro splnění úkolu prováděného z důvodu veřejného zájmu.

5.8. Právo podat stížnost u dozorového úřadu

Pokud se domníváte, že zpracování osobních údajů prováděné společností v souvislosti s vámi porušuje pravidla ochrany osobních údajů, máte právo, aniž jsou dotčeny jakékoli jiné (správní nebo jiné) opravné prostředky, podat stížnost u dozorového úřadu v zemi, ve které máte trvalé bydliště, ve které se nachází vaše pracoviště nebo ve které údajně došlo k porušení (ve Slovinsku je dozorovým úřadem Úřad komisaře pro informace Republiky Slovinsko):

- Informacijski pooblaščenec, Dunajska 22, 1000 Ljubljana, Slovinsko, EU, e-mail: [email protected], tel: e-mail: +38612309730, webové stránky: www.ip-rs.si.

Seznam dalších vnitrostátních dozorových orgánů a jejich kontaktní údaje naleznete zde: https://www.edpb.europa.eu/about-edpb/our-members_en .

Společnost pečlivě uchovává a chrání osobní údaje prostřednictvím organizačních, technických a logických technických postupů a opatření, aby chránila údaje před náhodným nebo úmyslným neoprávněným přístupem, zničením, změnou nebo ztrátou a neoprávněným zveřejněním nebo jinou formou zpracování, ke kterému jste nedali výslovný souhlas.

Za tímto účelem společnost rovněž přijala vhodné interní postupy a zavedla různá opatření (např. přidělování, používání a změna hesel, uzamykání prostor, kanceláří, umístění serverů a pracovních stanic, pravidelná aktualizace softwaru a aktualizace bezpečnostně kritických komponent, fyzická ochrana materiálů obsahujících osobní údaje na speciálně určených místech, školení zaměstnanců atd.). Tyto bezpečnostní závazky společnost vyžaduje také od svých smluvních zpracovatelů.

Pokud navštívíte webové stránky a udělíte souhlas se zavedením analytických souborů cookie do svého zařízení (viz kapitola 4. Soubory cookie), budou tyto soubory cookie automaticky zpracovávat určité technické a osobní údaje (např. počet návštěv webových stránek, průměrnou dobu každé návštěvy, navštívené stránky - podrobný seznam naleznete na podstránce o souborech cookie).

Provádění reklamních aktivit pomocí nástrojů a služeb našich reklamních partnerů (viz body 1.5. a 3.4.1.) probíhá rovněž automatizovaně (tj. bez přímého zpracování našimi zaměstnanci) a může vést k vytváření uživatelských profilů ze strany našich reklamních partnerů, přičemž tito mohou shromažďovat, analyzovat a propojovat určité ekonomické, zájmové a behaviorální ukazatele našich zákazníků na našich webových stránkách a na jiných webových stránkách, aby bylo možné optimalizovat výkon našich reklam a naše marketingová sdělení byla relevantnější (např. propojení vaší návštěvy našich webových stránek s demografickými údaji z vašeho profilu na Facebooku a vašimi zájmy, které sdílíte na sociální síti, za účelem optimalizace výkonu našich reklam, propojení vaší návštěvy našich webových stránek s vašimi návštěvami jiných webových stránek a zakoupenými produkty za účelem optimalizace výkonu našich reklam, propojení skutečnosti, že jste otevřeli marketingové sdělení a klikli na odkaz a provedli nákup, za účelem úpravy nabídky v našem dalším marketingovém sdělení).

Z výše uvedeného automatizovaného zpracování vašich osobních údajů se můžete kdykoli odhlásit pomocí odkazu obsaženého v každém e-mailu nebo SMS zprávě, vymazáním příslušných souborů cookie (viz podstránka o http://www.byrokko.com/czechia/cookies ) nebo nás kontaktovat na adrese [email protected].

8. Zpracování osobních údajů osob mladších 16 let a osob s omezenou nebo zbavenou svéprávností

Společnost nepřijímá objednávky od osob mladších 16 let ani od osob s omezenou nebo zbavenou svéprávností. Všechny tyto osoby musí před potvrzením zavedení souborů cookie, nákupem nebo jinou interakcí s webovými stránkami okamžitě opustit webové stránky.

Proces nákupu byl vytvořen v souladu se zásadami minimalizace osobních údajů, podle nichž společnost neshromažďuje údaje o věku svých návštěvníků nebo zákazníků a neshromažďuje žádné údaje týkající se jejich právní způsobilosti. V důsledku toho společnost nemá prostředky, jak hospodárně a efektivně ověřit, zda používání webových stránek, uzavření kupní smlouvy a následné zpracování poskytnutých osobních údajů neznamená zpracování osobních údajů osoby, která je mladší 16 let, nebo osoby, která nemá plnou způsobilost k právním úkonům.

Společnost proto vědomě nenabízí své produkty osobám mladším 16 let nebo osobám s omezenou způsobilostí k právním úkonům nebo osobám této způsobilosti zbavené, ani vědomě nezpracovává žádné jejich osobní údaje.

Pokud společnost dodatečně zjistí, že zpracovávala osobní údaje osoby mladší 16 let nebo osoby s omezenou způsobilostí k právním úkonům nebo osoby této způsobilosti zbavené bez souhlasu jejího rodiče nebo opatrovníka, učiní vše potřebné k výmazu všech poskytnutých osobních údajů.

Pokud rodiče nebo opatrovník osoby mladší 16 let nebo osoby s omezenou způsobilostí k právním úkonům zjistí, že jejich dítě nebo osoba v jejich péči použila internetový obchod našich webových stránek nebo dobrovolně poskytla společnosti své osobní údaje, mohou o tom společnost informovat a požádat o vymazání příslušných osobních údajů na adrese [email protected].

9. Na koho se můžete obrátit pro další vysvětlení ohledně zpracování osobních údajů ve společnosti a ohledně vašich práv?

Můžete nás kontaktovat:

• na e-mailovou adresu: [email protected]
• nebo běžnou poštou na adresu:

SHINE BROWN, proizvodnja, trgovina in storitve, d.o.o.
Pod topoli 5
1218 Komenda, Slovinsko, EU

10. Závěrečná ustanovení

Tyto obecné informace o zpracování osobních údajů mohou být čas od času aktualizovány, aby lépe odrážely změny v ochraně údajů nebo z jiných provozních a právních důvodů.

Pokud obsah těchto obecných informací o zpracování osobních údajů výrazně změníme, zveřejníme na našich webových stránkách novinku.

Tyto obecné informace o zpracování osobních údajů byly zveřejněny 1. července 2021.