Informace o zpracování osobních údajů

Provozovatel internetového obchodu www.cmln.cz, kterým je Do&Do družstvo umělců, se sídlem Šamalikůvka 1314, 735 14 Orlová, IČO: 26844443, DIČ: CZ26844443, vystupuje v pozici správce osobních údajů. Tyto údaje, jež mu zákazník předá, se správce zavazuje zpracovávat plně v souladu s platnou legislativou, a to především s Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů).

V rámci provozu e-shopu www.cmln.cz zpracovává Do&Do družstvo umělců především tyto kategorie osobních údajů: jméno a příjmení, adresa pro doručení, e-mailová adresa, telefonní číslo, IP adresa a soubory cookie.

Právní základ a účel zpracování

Pro zpracování osobních údajů slouží dva legitimní právní základy: plnění smluvních závazků, které má Do&Do družstvo umělců vůči svým zákazníkům, a ochrana oprávněných zájmů tohoto družstva.

Rozsah zpracovávaných dat je striktně omezen na údaje nezbytně nutné k dosažení daných účelů. Mezi tyto účely spadá realizace smluvních povinností (zejména doručení objednávek) a hájení oprávněných zájmů správce, do nichž se řadí také přímý marketing.

Příjemci a externí zpracovatelé dat

Okruh potenciálních příjemců osobních údajů tvoří:

• přepravní společnosti zajišťující doručování koupeného zboží;

• orgány státní správy a veřejné moci v případech, kdy tak ukládá zákon;

• externí dodavatelé služeb, zejména v oblasti právního a daňového poradenství;

• poskytovatelé vybraných systémů pro přímý marketing.

Ačkoliv hlavní zpracování provádí sám správce, mohou pro něj tyto činnosti zajišťovat také následující smluvní zpracovatelé:

• PPL CZ s.r.o., K Borovému 99, Jažlovice, 251 01 Říčany

• Česká pošta, s.p., Politických vězňů 909/4, 225 99 Praha 1

• Seznam.cz a.s., Radlická 3294/10, 150 00 Praha 5

• Meta Platforms Technologies, LLC, 1601 Willow Road, 94025 Menlo Park, CA, USA

• Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (prostřednictvím nástrojů Google Analytics a Google Tag Manager)

Doba uchování údajů

Správce bude osobní údaje uchovávat po dobu, která je nezbytná pro realizaci smlouvy a pro ochranu jeho oprávněných zájmů. Jakmile tato doba uplyne, bude s daty naloženo v souladu s platnými zákony, konkrétně podle zákona č. 499/2004 Sb., o archivnictví a spisové službě a o změně některých zákonů, a podle Nařízení Evropského parlamentu a Rady (EU) 2016/679 (GDPR).

Práva zákazníků (subjektů údajů)

V souvislosti se svými osobními údaji disponuje zákazník níže uvedenými právy:

• Právo na přístup: Zákazník může od správce požadovat potvrzení, zda jsou jeho osobní údaje zpracovávány, o jaké typy dat jde a jakým způsobem se s nimi nakládá. Na žádost zákazníka je správce povinen bez zbytečného odkladu opravit nepřesné údaje či kdykoli doplnit ty neúplné. Toto právo lze nejsnadněji uplatnit přímo v zákaznickém účtu na webu www.cmln.cz.

• Právo na výmaz: Pokud jsou naplněny zákonné podmínky a zákazník o to požádá, má správce povinnost dotčené osobní údaje zlikvidovat.

• Právo na omezení zpracování: V definovaných případech může zákazník žádat, aby správce omezil nakládání s jeho údaji. Pokud je zpracování prováděno na základě oprávněných zájmů správce či třetí strany, nebo z důvodu plnění úkolu ve veřejném zájmu či při výkonu veřejné moci, má zákazník právo podat proti takovému postupu kdykoli námitku.

• Právo na přenositelnost: Zákazník má možnost obdržet své poskytnuté údaje ve strukturovaném, běžném a strojově čitelném formátu. Tato data může předat jinému správci, případně požádat o jejich přímé předání mezi správci, je-li to technicky proveditelné.

• Právo na odvolání souhlasu: Toto právo se v tomto případě neuplatňuje. Osobní data jsou zpracovávána z důvodu plnění kupní smlouvy, nikoliv na základě dříve uděleného souhlasu se zpracováním.

Pokud má zákazník jakékoli výhrady ke způsobu, jakým správce s jeho údaji nakládá, může podat stížnost přímo správci, případně se obrátit na Úřad pro ochranu osobních údajů.

Prohlášení správce o bezpečnosti a mlčenlivosti

Správce tímto deklaruje, že osobní údaje shromažďuje výhradně v rozsahu, který vyžaduje daný účel, a zpracovává je striktně v souladu s tímto účelem. Všichni zaměstnanci správce, jakož i jiné fyzické osoby manipulující s těmito daty na základě smluvního vztahu se správcem, jsou vázáni povinností mlčenlivosti. Tato povinnost zachovávat diskrétnost trvá bez omezení i po ukončení jejich pracovního poměru nebo smluvní činnosti.