ZÁSADY ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ VE SLUŽBĚ

GLAMI TOP

poskytované společností Inspigroup s.r.o.,

IČO: 242 63 532,

DIČ: CZ24263532,

se sídlem na adrese Praha 1 – Malá Strana, Újezd 450/40, PSČ 118 00, Česká republika

zapsanou v obchodním rejstříku pod sp. zn. C 198629 vedenou u Městského soudu v Praze

(dále jen „Provozovatel“).

 

1. ÚVODNÍ USTANOVENÍ

 

1.1. Zásady zpracování osobních údajů ve službě GLAMI TOP (dále jen „Zásady“ a „GLAMI TOP“) vysvětlují způsob, jakým shromažďujeme a nakládáme s osobní údaji v souvislosti s GLAMI TOP. Tyto Zásady doplňují zásady zpracování osobních údajů dostupné na [odkaz na obecné podmínky zpracování na GLAMI], které popisují nakládání s osobními údaji při jiném používání portálu Glami.cz (dále jen „Portál“).

1.2. Podle těchto Zásad jsou zpracovávány osobní údaje v podobě jakékoli informace, na jejímž základě je možné identifikovat konkrétní fyzickou osobu nebo informace, která se k takové identifikované osobě přímo vztahuje. Údaje zpracovávané Provozovatelem podle těchto Zásad mohou zahrnovat i jiné informace (např. anonymizované), které nejsou osobními údaji.

1.3. Před zapojením do hodnocení eshopů a zboží v GLAMI TOP si, prosím, tyto Zásady důkladně prostudujete.

 

2. SPRÁVCE A ZPRACOVATEL

 

2.1. Správcem osobních údajů je partner Provozovatele, který na Portál přidal svůj eshop a využívá GLAMI TOP (dále jen „Partner“). Partner pověřuje Provozovatele zpracováním osobních údajů v požadovaném rozsahu jako zpracovatele. Zpracování ze strany Provozovatele zpravidla zahrnuje i sběr osobních údajů.

 

3. JAKÉ ÚDAJE ZPRACOVÁVÁME?

 

3.1. Údaje poskytnuté zákazníky Partnerovi. Pro účely GLAMI TOP zpracováváme údaje dobrovolně poskytnuté přímo zákazníky Partnerů, kteří učiní v eshopu Partnera objednávku jakéhokoli zboží. Tyto údaje jsou nám poskytovány k dalšímu zpracování, vytvoření a zaslání formuláře k vyplnění hodnocení pro GLAMI TOP.

3.2. Údaje poskytnuté Partnerem.údajům poskytnutým zákazníky jsou Partnerem předány informace o učiněné objednávce v rozsahu kategorie a ceny zboží, ID objednávky nebo zboží.

3.3. Osobní údaje, které zpracováváme, zahrnují:

emailové adresy zákazníků a IP adresu jejich zařízení;

informace o zboží zakoupeném zákazníky, včetně ID tohoto zboží a objednávky; a

obsah hodnocení, který se zákazníci rozhodnou uveřejnit, případně další komunikaci se zákazníky ohledně GLAMI TOP.

3.4. Souhrnné analýzy a statistiky. Údaje poskytnuté zákazníky Partnera využíváme pro tvorbu analýz a statistik na jejichž základě jsou, k jednotlivým eshopům a zboží přiřazována souhrnná hodnocení. Tyto analýzy, statistiky a souhrnná hodnocení neobsahují osobní údaje.

3.5. Provozovatel nesbírá ani jinak nezpracovává jakékoli citlivé osobní údaje zahrnující např. údaje o zdravotním stavu, vyznání či přesvědčení apod.

 

4. PRO JAKÉ ÚČELY ÚDAJE ZPRACOVÁVÁME?

 

4.1. Pro provoz služby GLAMI TOP, ve které jsou od zákazníků získávána hodnocení jednotlivých eshopů dostupných z Portálu a jednotlivých zakoupených produktů. Ke zpracování osobních údajů dochází za účelem získání hodnocení i jeho zveřejnění na Portálu a dalšího šíření prostřednictvím online platforem a propagačních materiálů Provozovatele a na sociálních sítích v souladu s podmínkami hodnocení uvedenými na [odkaz] (dále jen „Podmínky hodnocení“). Služba GLAMI TOP zahrnuje i zpracování souhrnných statistik hodnocení eshopu Partnera nebo produktů, které nabízí, získaných od všech zákazníků. Tyto výstupy jsou již anonymní a neobsahují osobní údaje. Zpracování probíhá v tomto případě pouze na základě Vašeho souhlasu, který je zcela dobrovolný. V případě jeho neudělení můžete Portál nadále plně využívat.

4.2. Pro řešení stížností a dalších požadavků zákazníků mohou být zpracovávány údaje poskytnuté zákazníky i doplňující informace poskytnuté Partnerem. V takovém případě dochází ke zpracování osobních údajů, pokud není založeno přímo na Vašem souhlasu, na základě Vašeho oprávněného zájmu a oprávněného zájmu Partnera na řešení příslušného požadavku.

 

5. SOUHLAS SE ZPRACOVÁNÍM OSOBNÍCH ÚDAJŮ

5.1. Souhlas se zpracováním osobních údajů udělujete provedením příslušné volby v průběhu procesu vytvoření objednávky v eshopu Partnera, a to v pop-up okně, které se pro tyto účely zobrazuje, nebo provedením jiné podobné volby. Souhlas se uděluje vždy ohledně hodnocení jednotlivé objednávky, kterou v eshopu Partnera vytvoříte, a není využíván pro žádné další objednávky.

5.2. Souhlas lze kdykoli odvolat kliknutím na příslušný odkaz umístěný v zápatí emailu, který je zákazníkům zasílán v souvislosti s udělováním hodnocení v GLAMI TOP.

5.3. Souhlas lze také odvolat přímo u Partnera, který provozuje příslušný eshop. V takovém případě dochází k odvolání souhlasu způsobem, který Partner umožňuje.

 

6. KDO MÁ PŘÍSTUP K OSOBNÍM ÚDAJŮM?

6.1. K osobním údajům má jako správce přístup vždy Partner provozující konkrétní eshop, v němž jste nakoupili zboží. Dále mají k obsahu hodnocení přístup další uživatelé Portálu, kde je uveřejněn. V souladu s Podmínkami hodnocení může být obsah hodnocení dále šířen prostřednictvím online platforem a propagačních materiálů Provozovatele a na sociálních sítích.

6.2. Osobní údaje jsou uchovávány a zpracovány ze strany Provozovatele a jeho pracovníků. Veškeré osoby mající přístup k osobním údajům jsou zavázány k mlčenlivosti a tento závazek trvá i po skončení jejich spolupráce s Provozovatelem.

6.3. Údaje mohou být rovněž předány příslušným úřadům a jiným oprávněným osobám, pokud je tak vyžadováno právními předpisy, nebo závazným rozhodnutím soudů a jiných příslušných orgánů.

6.4. Vezměte, prosím, na vědomí, že Provozovatel je schopen garantovat dodržování těchto Zásad pouze ze své strany. Zpracování osobních údajů ze strany Partnera jako správce, nebo jiných osob, které Partner do zpracování zapojí, se řídí jejich vlastními pravidly, jejichž podobu nejsme schopni ovlivnit.

 

7. JAK DLOUHO ÚDAJE ZPRACOVÁVÁME?

7.1. Vaše osobní údaje uchováváme jen na tak dlouho, jak je nutné. Pokud odpadne důvod či právní povinnost k tomu, abychom zpracovávali Vaše osobní údaje, vymažeme je, nebo uchováme jakékoli informace (typicky obsah hodnocení) pouze tak, aby z nich nebylo možné zjistit Vaši totožnost.

7.2. Ke zpracování osobních údajů pro účely provozu služby GLAMI TOP dochází obecně po dobu trvání souhlasu uděleného podle těchto Zásad. IP adresa je uchovávána do vytvoření formuláře hodnocení a následně mazána zpravidla do 24 hodin. E-mailová adresa je uchovávána pouze do okamžiku zaslání formuláře hodnocení, následně dochází k jejímu zašifrování. V šifrované podobě je emailová adresa uchovávána maximálně po dobu [2 měsíců]. Údaje, kterými lze identifikovat objednávku a zakoupené zboží jsou uchovávány pro vyhodnocení zkušeností zákazníků po dobu, kterou stanoví Partner.

7.3. Ke zpracování osobních údajů pro účely vyřizování stížností a požadavků dochází po dobu jejich řešení, zpravidla maximálně po dobu 6 měsíců, ledaže v konkrétním případě má Provozovatel nebo Partner právo, nebo povinnost, data uchovávat déle (např. pro ochranu svých práv).

7.4. Další zpracování osobních údajů nad rámec uvedené doby provádíme pouze v případě, že je to nezbytné pro splnění povinností vyplývajících z právních předpisů, které se na Provozovatele vztahují, případně z jiného důvodu v souladu s právními předpisy, včetně ochrany oprávněných zájmů na straně Provozovatele nebo Partnera.

 

8. JAKÁ JSOU VAŠE PRÁVA?

 

8.1. V souvislosti se zpracováním osobních údajů můžete kdykoli uplatnit svá práva. Jakékoli požadavky, které uplatníte, budou nejprve sděleny Partnerovi, který může vydat pokyn, jakým způsobem postupovat.

8.2. Konkrétně můžete uplatnit následující práva:

  • Právo na přístup k osobním údajům. Máte právo, aby Vám bylo sděleno, jaké údaje zpracováváme, za jakým účelem a po jakou dobu, kde jsou osobní údaje získávány a další informace o nakládání s těmito údaji. Také můžete požadovat poskytnutí kopie Vašich osobních údajů.
  • Právo na opravu osobních údajů. Pokud zjistíte jakékoli nepřesnosti u zpracovávaných osobních údajů, máte právo na provedení potřebné opravy nebo doplnění.
  • Právo na výmaz osobních údajů. Při splnění zákonných podmínek máte právo na výmaz osobních údajů. Osobní údaje jsou mazány v momentě, kdy již nejsou potřeba pro účely, pro které byly zpracovávány. Osobní údaje jsou mazány také tehdy pokud odvoláte souhlas s jejich zpracováním. Vezměte, prosím, na vědomí, že vždy dojde nejprve k posouzení, jestli likvidaci údajů nebrání jakákoli zákonná překážka, nebo zda není další zpracování osobních údajů nutné z jiného důvodu včetně ochrany oprávněných zájmů na straně Provozovatele nebo Partnera.
  • Právo na omezené zpracování osobních údajů. K omezení zpracování se přistupuje v momentě, kdy popíráte jejich přesnost, zpracování probíhá bez řádného zákonného důvodu nebo není potřeba pro stanovený účel. Omezení zpracování osobních údajů je zpravidla dočasné a trvá do doby, než jsou ověřeny podmínky pro jejich další zpracování nebo výmaz.
  • Právo na přenositelnost. Přenesení osobních údajů můžete požadovat ohledně osobních údajů, které jste sami poskytli a které jsou automatizovaně zpracovávány na základě Vašeho souhlasu. Při uplatnění tohoto práva předáme osobní údaje v běžně používaném formátu.
  • Právo vznést námitku nebo odvolat souhlas. Pokud ke zpracování osobních údajů dochází na základě oprávněných zájmů, máte možnost vznést proti takovému zpracování námitku. Následně dojde k ukončení zpracování osobních údajů, ledaže v konkrétním případě existuje právo, nebo povinnost, data uchovávat déle.
  • Kdykoli máte také možnost obrátit se se svou stížností na Úřad pro ochranu osobních údajů, pokud se domníváte, že byla porušena práva na ochranu osobních údajů.

 

9. BEZPEČNOST

9.1. Provozovatel dbá na bezpečnost Vašich údajů. Nakládání s osobními údaji probíhá plně v souladu s platnými právními předpisy, včetně obecného nařízení o ochraně osobních údajů. Při zpracování osobních údajů klademe velký důraz na technické i organizační zabezpečení zpracovávaných údajů.

9.2. Osobní údaje jsou uloženy v databázích a systémech, k nimž mají přístup pouze osoby, které potřebují s osobními údaji bezprostředně nakládat pro účely uvedené v těchto Zásadách, a to pouze v nezbytném rozsahu.

 

10. PŘEDÁVÁNÍ OSOBNÍCH ÚDAJŮ DO ZAHRANIČÍ

10.1. Provozovatel zpracovává osobní údaje primárně v některém z členských států Evropské unie nebo Evropského hospodářského prostoru. K případnému předání osobních údajů do zahraničí dochází, pouze při splnění podmínek vyžadované právními předpisy.

 

11. ZMĚNY PRAVIDEL

11.1. Provozovatel si vyhrazuje právo bez předchozího upozornění tyto Zásady průběžně měnit zejména za účelem zajištění odpovídající úrovně ochrany osobních údajů, zohlednění vývoje právních přepisů nebo obecně uznávané praxe. Z tohoto důvodu doporučujeme průběžně sledovat Portál, kde naleznete vždy aktuální znění Zásad.

 

12. ÚČINNOST

 

12.1. Tyto Zásady nabývají účinnosti dne 1.6.2019.

 

Inspigroup s.r.o.