GDPR
1. Identifikační údaje správce zpracování a odpovědné osoby
Správce zpracování osobních údajů je společnost Dr.Straightenup s.r.o., se sídlem: Za zahradámi 894/31, 900 28 Zálesie,
Telefon: +421 915 943 553,
Email: [email protected]
IČO: 48149501, DIČ: 2120060371, zapsaná v Obchodním rejstříku Městského soudu Bratislava III, oddíl Sro, vložka 111115/B
(v dalším textu: společnost Dr.Straightenup s.r.o.), která zpracovává osobní údaje za podmínek uvedených níže.
2. Zpracování osobních údajů pro jednotlivé účely
a) Nákup zboží prostřednictvím e-commerce, dodávka zboží, řešení reklamací a pojistných událostí
Společnost Dr.Straightenup s.r.o. zpracovává pro účel nákupu zboží prostřednictvím e-commerce a dodávky zboží následující osobní údaje kupujícího:
-
Jméno,
-
Příjmení,
-
Telefonní číslo,
-
E-mailová adresa,
-
Adresa,
-
Údaje o zakoupeném zboží,
-
Údaje týkající se platby (číslo účtu, zaplacená částka, datum připsání platby na účet společnosti).
Pro potřeby řešení reklamací, kromě výše uvedených údajů, se zpracovávají také:
-
Údaje o reklamovaném zboží,
-
Údaje, které kupující uvedl při podání reklamace.
Právní základ:
-
Pro nákup zboží a dodávku kupujícímu: článek 6 odstavec 1 písm. b) Nařízení o ochraně fyzických osob při zpracování osobních údajů a o volném pohybu těchto údajů (které ruší směrnici 95/46/ES – GDPR),
-
Pro řešení reklamací: článek 6 odstavec 1 písm. c) GDPR.
Zpracování je nutné:
-
Pro splnění smlouvy o koupi zboží,
-
Pro splnění zákonných povinností společnosti Dr.Straightenup s.r.o. v případě reklamací.
Příjemci osobních údajů:
-
WordPress.org – online platforma, která umožňuje prodej produktů a služeb; vaše údaje se ukládají prostřednictvím úložišť údajů, databází a obecných aplikací na zabezpečených serverech s ochranou firewall.
-
Kurýrní nebo dopravní společnost, která zajišťuje dodávku zboží kupujícímu (jako správce zpracování nebo zprostředkovatel).
-
Servisní partneři, dodavatelé, pojišťovny, externí právní zástupci, jiná orgány v spotřebitelském řízení, dopravní společnosti spojené s řešením reklamací a pojistných událostí (jako správci zpracování nebo zprostředkovatelé).
-
Orgány finanční správy, daňoví poradci a revíři, pokud je to nutné pro splnění zákonných povinností.
Osobní údaje se zpracovávají po dobu trvání smlouvy o koupi zboží a po dobu trvání záruční doby na zakoupené zboží.
b) Prodej zboží mimo nabídku e-commerce
Společnost Dr.Straightenup s.r.o. zpracovává pro účel prodeje zboží mimo nabídku e-commerce následující osobní údaje kupujícího:
-
Jméno,
-
Příjmení,
-
Podrobnosti objednávky.
Právní základ:
článek 6 odstavec 1 písm. b) GDPR.
Zpracování je nutné na základě žádosti kupujícího o nákup zboží, které není v nabídce e-commerce, a údaje se zpracovávají po dobu trvání smlouvy a záruční doby.
c) Nebindingová objednávka zboží
Společnost Dr.Straightenup s.r.o. zpracovává pro účel nebindingové objednávky zboží následující osobní údaje potenciálního kupujícího:
-
Jméno,
-
Příjmení,
-
Telefonní číslo,
-
E-mailová adresa,
-
Údaje o nebindingové objednávce.
Právní základ:
článek 6 odstavec 1 písm. b) GDPR.
Zpracování je nutné na základě žádosti potenciálního kupujícího a údaje se zpracovávají od podání žádosti do uzavření smlouvy o koupi zboží nebo zrušení objednávky.
d) Registrace a provoz e-commerce
Společnost Dr.Straightenup s.r.o. zpracovává pro účel registrace a provozu e-commerce následující osobní údaje:
-
Jméno,
-
Příjmení,
-
Telefonní číslo,
-
E-mailová adresa,
-
Adresa,
-
Historie objednávek.
Právní základ:
článek 6 odstavec 1 písm. b) GDPR.
Zpracování je nutné pro zajištění registrace a provozu e-commerce.
Příjemci osobních údajů:
-
WordPress.org – online platforma, která umožňuje prodej produktů a služeb; údaje se ukládají prostřednictvím bezpečných serverů s ochranou firewall.
Údaje se zpracovávají po dobu trvání registrace v e-commerce.
e) Poskytování telefonní a e-mail podpory zákazníkům
Společnost Dr.Straightenup s.r.o. zpracovává pro účel poskytování podpory následující osobní údaje zákazníků:
-
Jméno,
-
Příjmení,
-
Telefonní číslo,
-
E-mailová adresa,
-
Adresa,
-
Historie objednávek,
-
Pokud je zákazník členem, číslo členského průkazu Dr.Straightenup kluba.
Právní základ:
článek 6 odstavec 1 písm. b) GDPR.
Zpracování je nutné pro poskytování podpory a údaje se zpracovávají po dobu trvání záruční doby zakoupeného zboží.
f) Členství v Dr.Straightenup klubu
Společnost Dr.Straightenup s.r.o. zpracovává pro účel členství v Dr.Straightenup klubu následující osobní údaje:
-
Jméno,
-
Příjmení,
-
Datum narození,
-
Telefonní číslo,
-
E-mailová adresa,
-
Adresa,
-
Číslo členského průkazu Dr.Straightenup kluba,
-
Historie objednávek člena.
Právní základ:
článek 6 odstavec 1 písm. b) GDPR.
Zpracování je nutné pro splnění smlouvy o členství v klubu a údaje se zpracovávají po dobu trvání členství a po uplynutí promlčecí lhůty na zakoupené zboží.
g) Řešení stížností zákazníků
Společnost Dr.Straightenup s.r.o. zpracovává pro účel řešení stížností zákazníků následující osobní údaje:
-
Jméno,
-
Příjmení,
-
Údaje uvedené ve stížnosti,
-
V závislosti na způsobu podání také adresa, telefonní číslo nebo e-mailová adresa.
Právní základ:
článek 6 odstavec 1 písm. b) GDPR.
Zpracování je nutné pro řešení stížnosti zákazníka a údaje se zpracovávají do okamžiku řešení stížnosti.
h) Uplatňování nároků společnosti
Společnost Dr.Straightenup s.r.o. zpracovává pro účel uplatňování svých nároků následující údaje:
-
Údaje ze smluv s kupujícími a dodavateli,
-
Údaje z reklamací,
-
Údaje potřebné pro podání žaloby,
-
Údaje z žalob proti společnosti,
-
Údaje z protokolů o krádežích,
-
Údaje vedené v účetnictví,
-
Ostatní údaje potřebné pro případné uplatňování nároků nebo obranu zájmů společnosti.
Právní základ:
článek 6 odstavec 1 písm. f) GDPR.
Zpracování je nutné pro uplatňování oprávněných zájmů společnosti, přičemž tyto zájmy směřují k ochraně majetku společnosti a zabránění neoprávněnému uplatňování nároků.
Příjemci osobních údajů:
-
Soudy, orgány veřejné správy, právní zástupci, daňoví poradci a další odborní poradci (jako správci zpracování).
Údaje se zpracovávají po dobu trvání soudního sporu a po dobu promlčecí lhůty, během níž lze uplatňovat nároky proti společnosti nebo během níž může společnost uplatňovat své vlastní nároky.
i) Splnění zákonných povinností společnosti
Společnost Dr.Straightenup s.r.o. zpracovává osobní údaje uvedené v bodech a) až i) pro účel splnění zákonných povinností.
Právní základ:
článek 6 odstavec 1 písm. c) GDPR (např. zákon o účetnictví, zákon o DPH, zákon o dani z příjmů, zákon o ochraně spotřebitelů, zákon o archivech a rejstřících).
Zpracování je nutné pro splnění zákonných povinností.
Příjemci osobních údajů:
-
Daňoví poradci, revíři, soudy a orgány veřejné správy (jako správci zpracování).
Údaje se zpracovávají po dobu stanovenou platnými právními předpisy.
3. Práva dotčených osob
Dotčené osobě náleží právo podat stížnost k Úřadu na ochranu osobních údajů Slovenské republiky, pokud se domnívá, že jí byla porušena práva zaručená GDPR nebo platnými právními předpisy.
Dotčená osoba má právo požadovat od správce zpracování:
-
(i) přístup k osobním údajům,
-
(ii) opravu osobních údajů,
-
(iii) vymazání osobních údajů,
-
(iv) omezení zpracování osobních údajů,
-
(v) právo na přenositelnost osobních údajů,
-
(vi) právo na námitku proti zpracování osobních údajů.
Tato práva může uplatnit kontaktováním společnosti Dr.Straightenup s.r.o. následujícími způsoby:
-
a) Písemným doručením žádosti na adresu sídla,
-
b) Elektronickým odesláním e-mailu na výše uvedenou e-mailovou adresu,
-
c) Telefonním voláním na výše uvedené číslo.
Relevantní právní předpisy:
Primárním právním předpisem je GDPR, platný zákon o ochraně osobních údajů a další aplikovatelné obecně závazné zákony.
Platné od 24.05.2018