Podmínky ochrany osobních údajů

I. Základní ustanovení

1. Správcem osobních údajů podle čl. 4 bod 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 (dále jen „GDPR") je Spíme-zdravě s.r.o., IČO 14380145, Milíkov 441, 73981 (dále jen „správce").

2. Kontaktní údaje

3. Osobními údaji se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě.

4. Správce nejmenoval pověřence pro ochranu osobních údajů.

II. Zdroje a kategorie zpracovávaných osobních údajů

1. Správce zpracovává osobní údaje, které jste mu poskytl/a nebo které získal na základě plnění Vaší objednávky.

2. Správce zpracovává Vaše identifikační a kontaktní údaje a údaje nezbytné pro plnění smlouvy.

3. Správce dále zpracovává údaje zadané v poradcích na stránkách /jak-vybrat-matraci/ a /pruvodce-rosty/:

• identifikační a kontaktní údaje (jméno, email, telefon),
• preference při spánku a parametry pro výběr (poloha při spánku, výška, hmotnost, požadovaný rozměr, typ roštu, materiál, výška matrace, typ matrace, typ postele, typ roštu, rozpočet),
• údaje o zdravotním stavu - bolesti zad, kloubů, alergie, potivost - které jsou zvláštní kategorií osobních údajů dle čl. 9 odst. 1 GDPR a jsou zpracovávány pouze na základě Vašeho výslovného souhlasu dle čl. 9 odst. 2 písm. a) GDPR pro účely sestavení nabídky na míru.

III. Zákonný důvod a účel zpracování

1. Zákonným důvodem zpracování je:

• plnění smlouvy dle čl. 6 odst. 1 písm. b) GDPR,
• oprávněný zájem na přímém marketingu dle čl. 6 odst. 1 písm. f) GDPR,
• souhlas s marketingem dle čl. 6 odst. 1 písm. a) GDPR ve spojení s § 7 odst. 2 zákona č. 480/2004 Sb.,
• souhlas se zpracováním poptávky z poradců dle čl. 6 odst. 1 písm. a) GDPR a pro údaje o zdravotním stavu výslovný souhlas dle čl. 9 odst. 2 písm. a) GDPR.

2. Účelem zpracování je:

• vyřízení objednávky a výkon práv a povinností ze smluvního vztahu,
• zpracování poptávky z poradce pro výběr matrace a poradce pro výběr roštů a zaslání nabídky 2-3 produktů na míru včetně vyhodnocení zdravotních preferencí,
• zasílání obchodních sdělení (pouze se souhlasem nebo na základě oprávněného zájmu do vznesení námitky).

3. Nedochází k automatickému individuálnímu rozhodování ve smyslu čl. 22 GDPR.

IV. Doba uchovávání údajů

1. Správce uchovává osobní údaje:

• Smluvní vztah / objednávky: 10 let od ukončení smluvního vztahu (archivační povinnost dle zákona o DPH a promlčecí lhůta dle občanského zákoníku),
• Marketing: 3 roky od udělení souhlasu / poslední objednávky, nebo do odvolání souhlasu / vznesení námitky,
• Poptávky z poradců včetně údajů o zdravotním stavu: 3 roky od udělení souhlasu nebo do odvolání souhlasu.

2. Po uplynutí doby správce údaje vymaže nebo anonymizuje.

V. Příjemci osobních údajů

1. Příjemci osobních údajů jsou osoby:

• podílející se na dodání zboží / služeb / realizaci plateb,
• zajišťující provoz e-shopu: Shoptet a.s., IČO 28935675 (zpracovatel dle čl. 28 GDPR),
• zajišťující doručování poptávek z poradců: Web3Forms, LLC, USA (https://web3forms.com) - zpracovatel dle čl. 28 GDPR, předávání do USA dle čl. 46 odst. 2 písm. c) GDPR na základě standardních smluvních doložek,
• zajišťující marketingové služby (pouze se souhlasem).

2. Poptávky z poradců na stránkách /jak-vybrat-matraci/ a /pruvodce-rosty/ jsou doručovány na emailové adresy správce (nabytek.masiv@gmail.com, info@spime-zdrave.cz) prostřednictvím služby Web3Forms, LLC (USA) - https://web3forms.com. Web3Forms je zpracovatelem dle čl. 28 GDPR. Předávání osobních údajů do třetí země (USA) je zabezpečeno standardními smluvními doložkami dle čl. 46 GDPR zveřejněnými na https://web3forms.com/privacy. Web3Forms uchovává údaje pouze po dobu nezbytnou k doručení emailu (max. 30 dní v logech) a neposkytuje je třetím stranám pro marketingové účely. Případní další příjemci ve třetích zemích mohou být pouze poskytovatelé emailových služeb zákazníka a správce.

VI. Vaše práva

Za podmínek stanovených v GDPR máte:

• právo na přístup dle čl. 15 GDPR,
• právo na opravu dle čl. 16, omezení dle čl. 18,
• právo na výmaz dle čl. 17 (včetně odvolání souhlasu dle čl. 9 pro zdravotní údaje),
• právo vznést námitku dle čl. 21,
• právo na přenositelnost dle čl. 20,
• právo odvolat souhlas (včetně výslovného souhlasu dle čl. 9 odst. 2 písm. a)) na email správce,
• právo podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.cz).

VII. Zabezpečení

1. Správce přijal vhodná technická a organizační opatření k zabezpečení osobních údajů. Údaje o zdravotním stavu jsou uchovávány odděleně s omezeným přístupem.

2. K osobním údajům mají přístup pouze pověřené osoby.

VIII. Závěrečná ustanovení

1. Odesláním objednávky berete na vědomí informace o zpracování osobních údajů dle této stránky (informační povinnost dle čl. 13 GDPR).

2. Zaškrtnutím souhlasu v košíku pro marketing udělujete souhlas dle čl. 6 odst. 1 písm. a) GDPR. Zaškrtnutím souhlasu v poradci pro výběr matrace a poradci pro výběr roštů udělujete souhlas se zpracováním poptávky dle čl. 6 odst. 1 písm. a) GDPR a výslovný souhlas se zpracováním údajů o zdravotním stavu dle čl. 9 odst. 2 písm. a) GDPR za účelem sestavení nabídky na míru. Souhlas udělujete na 3 roky a můžete jej kdykoli odvolat.

Text souhlasu v poradci: „Souhlasím se zpracováním osobních údajů, včetně údajů o zdravotním stavu (bolesti zad, kloubů, alergie, potivost) podle čl. 9 odst. 2 písm. a) GDPR, za účelem zpracování poptávky a zaslání nabídky matrace/roštu na míru."

3. Správce může podmínky změnit. Novou verzi zveřejní na webu.