1. Ochrana osobních údajů
Správcem osobních údajů poskytnutých za účelem plnění předmětu smlouvy je prodávající.
2. Identifikační a kontaktní údaje správce.
Společnost: LUKA, a.s., Sídlo: Vysoké Studnice 120, 588 21 Vysoké Studnice,
IČO: 00136760, DIČ: CZ00136760, Telefon: +420 567 219 175,
E-mail: luka-as@tiscali.cz
3. Účel zpracování, rozsah osobních údajů a právní základ pro zpracování
Kupující bere na vědomí, že pro účely uzavření kupní smlouvy, její následné plnění (zpracování objednávky, zajištění vyskladnění a doručení zboží) a případného řešení práv z vadného plnění (reklamací) správce zpracuje a uchová v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679, obecné nařízení o ochraně osobních údajů (dále jen GDPR), jeho osobní údaje v následujícím rozsahu: jméno, příjmení, adresa, e-mail, telefonní číslo, bankovní spojení, IČ a DIČ (u podnikající FO) a údaje poskytnuté nad rámec příslušných zákonů zpracovávané v rámci uděleného souhlasu z vaší strany.
Právním základem pro zpracování osobních údajů je:
• v souladu s článkem 6 odst. 1 písm. b) GDPR plnění smlouvy, jejíž smluvní stranou je kupující,
• oprávněný zájem správce na poskytování přímého marketingu (zejména pro zasílání obchodních sdělení a newsletterů) podle čl. 6 odst. 1 písm. f) GDPR,
• Váš souhlas se zpracováním pro účely poskytování přímého marketingu (zejména pro zasílání obchodních sdělení a newsletterů) podle čl. 6 odst. 1 písm. a) GDPR ve spojení s § 7 odst. 2 zákona č. 480/2004 Sb., o některých službách informační společnosti v případě, že nedošlo k objednávce zboží nebo služby.
4. Kategorie příjemců/příjemci osobních údajů
Správce se zavazuje osobní údaje kupujícího neposkytnout jiným subjektům než následujícím zpracovatelům:
1. smluvnímu dopravci, kterého si kupující zvolí v objednávkovém formuláři, za účelem dodání zboží, seznam dopravců je dostupný na stránce Způsoby dodání a platby, přičemž údaje budou poskytnuty v následujícím rozsahu: jméno, příjmení, adresa, e-mail, telefonní číslo;
2. provozovateli portálu Heureka.cz za účelem generování a zasílání dotazníků spokojenosti s nákupem v rámci programu Ověřeno zákazníky, do něhož je internetový obchod zapojen. Právním základem pro zpracování je v tomto případě v souladu s článkem 6 odst. 1 písm. f) GDPR oprávněný zájem správce, který spočívá ve zjišťování spokojenosti kupujícího s nákupem u správce. Zasílání je prováděno po každém nákupu na internetovém obchodu. Provozovatel portálu Heureka.cz je oprávněn předanou e-mailovou adresu použít výhradně za účelem vygenerování a zaslání dotazníku spokojenosti ve smyslu Podmínek programu Ověřeno zákazníky dostupných zde: sluzby.heureka.cz/napoveda/podminky-a-dulezite-dokumenty/. Proti zasílání e-mailových dotazníků v rámci programu Ověřeno zákazníky může kupující kdykoli vyjádřit námitku odmítnutím dalších dotazníků pomocí odkazu v e-mailu s dotazníkem. V případě námitky nebude dotazník kupujícímu dále zasílán.
3. dalším zpracovatelům osobních údajů, kterými jsou osoby podílející se na realizaci plateb na základě smlouvy, zajišťující služby provozování e-shopu a další služby v souvislosti s provozováním e-shopu, zajišťující marketingové a účetní služby.
5. Doba uložení
Osobní údaje budou správcem uloženy po dobu nutnou ke splnění smlouvy (zpracování objednávky, vyskladnění a doručení zboží) a dále po dobu zákonné záruky (24 měsíců od převzetí zboží) či po dobu poskytnuté záruky smluvní.
Kupující bere rovněž na vědomí, že správce má dle § 35 zákona o dani z přidané hodnoty (č. 235/2004 Sb.), povinnost uschovat daňové doklady po dobu 10 let od konce zdaňovacího období, ve kterém se plnění uskutečnilo (to znamená, pokud nakoupíte zboží v průběhu roku 2018, musí být faktura uchována do konce roku 2028). Daňový doklad obsahuje následující osobní údaje: jméno, příjmení, adresu, e-mail, telefonní číslo a IČ a DIČ (u podnikající FO).
6. Práva kupujícího ve vztahu k osobním údajům
Kupující dále bere na vědomí, že dle článků 15 až 21 GDPR má právo:
a) na přístup k osobním údajům, které sestává z práva získat od správce potvrzení, zda osobní údaje, které se ho týkají, jsou či nejsou zpracovávány, a pokud je tomu tak, má právo získat přístup k těmto osobním údajům a k informacím vymezeným v článku 15 GDPR;
b) na opravu nepřesných osobních údajů, které se ho týkají, dále s přihlédnutím k účelům zpracování má kupující právo na doplnění neúplných osobních údajů, a to i poskytnutím dodatečného prohlášení dle článku 16 GDPR;
c) na výmaz („právo být zapomenut“), které spočívá v tom, že správce bez zbytečného odkladu vymaže osobní údaje, které se kupujícího týkají, jakmile již nebudou potřebné pro účely plnění smlouvy, pokud není dán jiný právní důvod pro jejich další zpracování;
d) na omezení zpracování osobních údajů v případech vymezených článkem 18 GDPR;
e) na přenositelnost údajů dle podmínek článku 20 GDPR;
f) vznést námitku proti zpracování osobních údajů dle článku 21 GDPR.
Správce poskytne kupujícímu na žádost informace o přijatých opatřeních v každém případě nejpozději do 15 dnů od obdržení žádosti.
Správce se zavazuje poskytnout kupujícímu v případě, že využije své právo na přístup k osobním údajům, bezplatně kromě první kopie zpracovávaných osobních údajů také bezplatnou druhou kopii, pokud o ni kupující požádá.
V případě pochybností o zpracovávání osobních údajů má kupující právo obrátit se na Úřad pro ochranu osobních údajů, který je v této oblasti dozorovým orgánem, a podat k němu stížnost.