Kdo zpracovává Vaše údaje?
- Správcem Vámi poskytovaných osobních údajů je v souladu s Nařízení Evropského parlamentu a Rady (EU) 2016/679, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (dále jen „obecné nařízení o ochraně osobních údajů“) společnost Wellness Trade, s.r.o., se sídlem Vrbova 1277/32, Praha 4 – Braník, 147 00(dále jen „správce“), na kterého se můžete obracet v případě dotazů či nesrovnalostí se zpracováním osobních údajů.
Jaké Vaše osobní údaje zpracováváme?
- Zpracováváme pouze osobní údaje, které nám poskytujete v souvislosti s využíváním našich služeb.
- Jedná se tak nejčastěji o údaje, které nám sdělíte při objednávce služeb či výrobků, či které získáme v souvislosti s tím, že využijete naše služby:
- jméno, příjmení, titul
- e-mailová adresa
- telefonní číslo
- adresa trvalého bydliště
- IP adresa
- soubory cookies
Proč Vaše osobní údaje zpracováváme?
- Hlavním důvodem, proč zpracováváme Vaše osobní údaje, je, abychom Vám umožnili využít našich služeb a abychom mohli zajistit a neustále zvyšovat bezpečnost našich služeb a tím i Vašich údajů.
- Vaše údaje dále zpracováváme za účelem:
- poskytování našich služeb
- zlepšení kvality našich služeb
- zasílání obchodních sdělení
- zodpovězení Vašich dotazů
Kdo všechno bude mít k Vašim údajům přístup?
- Třetími stranami, které mohou mít přístup k Vašim osobním údajům, jsou:
- osoby, kterým poskytujeme údaje za účelem analýzy návštěvnosti našich webů;
- osoby, které pro nás zajišťují dostatečné zabezpečení a integritu našich služeb a webů a toto zabezpečení také pravidelně testují;
- Za určitých, přesně definovaných, podmínek jsme pak povinni některé Vaše osobní údaje předat na základě platných právních předpisů např. Policii ČR, popř. jiným orgánům činným v trestním řízení včetně specializovaných útvarů (ÚOOZ, Celní správa atd.) a dalším orgánům veřejné správy.
Co jsou cookies a jaké druhy cookies používáme?
- Cookies jsou malé datové soubory, díky kterým si navštívené webové stránky pamatují úkony a nastavení jednotlivých uživatelů, které na nich provedli, takže se tyto údaje nemusí zadávat opakovaně. Soubory cookies se ukládají do jednotlivých počítačů pomocí webového prohlížeče. Cookies nepředstavují nebezpečí, neslouží k získávání jakýchkoli citlivých osobních údajů, mají však význam pro ochranu soukromí. Cookies nepoužíváme pro zjištění totožnosti uživatelů webových stránek ani ke zneužití přihlašovacích údajů.
- Další skupinu představují cookies třetích stran (např. Google Analytics pro analýzu návštěvnosti dané konkrétní webové stránky či určité služby či cookies provozovatelů reklamních systémů, které jsou na našich stránkách provozovány). Tyto cookies jsou řízeny třetími stranami a my nemáme přístup ke čtení nebo zápisu těchto údajů.
- Pokud bude mít Váš prohlížeč použití cookies povoleno, budeme vycházet z toho, že souhlasíte s využíváním standardních cookies ze strany našich webů.
- Pokud nechcete tyto cookies ukládat je možné jejich používání zablokovat zde.
Jak dlouho Vaše údaje zpracováváme?
- Vaše údaje budeme zpracovávat po celou dobu, kdy s Vámi bude uzavřena smlouva, popř. po dobu trvání Vámi uděleného souhlasu, nebude-li tento Váš souhlas se zpracováním osobních údajů z Vaší strany odvolán.
- Zde bychom Vás však chtěli upozornit, že ty osobní údaje, které jsou nezbytné pro řádné poskytnutí služby, resp. pro splnění všech našich povinností, ať již tyto povinnosti vyplývají z obecně závazných právních předpisů musíme zpracovávat bez ohledu na Vámi udělený souhlas po dobu stanovenou příslušnými právními předpisy či v souladu s nimi i po případném odvolání Vašeho souhlasu.
Můžeme Vaše osobní údaje zpracovávat i bez Vašeho souhlasu?
- Ano, Vaše osobní údaje můžeme zpracovávat i bez Vašeho souhlasu, ale pouze za účelem poskytnutí služby na základě uzavřené smlouvy či splnění právních povinností, které pro nás vyplývají z obecně závazných právních předpisů či zpracování, jež je nezbytné pro účely našich oprávněných zájmů.
- Možnost a zákonnost takového zpracování vyplývá přímo z platných právních předpisů a Váš souhlas k tomuto zpracování není potřeba.
Na základě čeho můžeme zpracovávat Vaše osobní údaje?
- Jak už bylo řečeno, Vaše osobní údaje můžeme zpracovávat jednak na základě Vámi uděleného souhlasu, ale dále například také na základě našeho oprávněného zájmu, a to v rozsahu osobních údajů, které jsou k takovému splnění nezbytné. V neposlední řadě je pak důvodem umožňujícím nám zpracovávat Vaše osobní údaje i bez Vašeho souhlas plnění povinností vyplývající pro nás ze zákona. Pro jaké konkrétní účely provádíme jednotlivá zpracování Vašich osobních údajů, uvádíme výše.
Jak jsou mé osobní údaje zabezpečeny?
- Veškeré osobní údaje, které nám poskytnete, jsou zabezpečeny standardními postupy a technologiemi.
- V této souvislosti Vás ubezpečujeme, že pravidelně kontrolujeme, zda systém neobsahuje slabá místa a nebyl vystaven útoku a používáme taková bezpečností opatření, aby, pokud možno, nedošlo k neoprávněnému přístupu k Vašim osobním údajům, a která s ohledem na aktuální stav technologií poskytují dostatečné zabezpečení. Přijatá bezpečnostní opatření jsou pak pravidelně aktualizována.
Jak a kdy můžete svůj souhlas se zpracováním osobních údajů odvolat?
- Váš dobrovolně udělený souhlas se zpracováním osobních údajů můžete kdykoli bezplatně odvolat, a to prostřednictvím zaslání emailové zprávy na adresu: info@spahouse.cz. Odvoláním souhlasu není dotčena možnost i nadále zpracovávat Vaše osobní údaje na základě Vašeho souhlasu, který byl dán před jeho odvoláním. Odvolání souhlasu také nemá vliv na zpracování osobních údajů, které zpracováváme na jiném právním základu, než je souhlas.
Jsem povinen poskytnout své osobní údaje? Co když osobní údaje neposkytnu?
- Vaše osobní údaje nám poskytujete dobrovolně za účelem využívání našich služeb. V případě, že neposkytnete osobní údaje v nezbytně nutném rozsahu k poskytování našich služeb, tak Vám nebude umožněno našich služeb plně využívat.
Jaká všechna práva máte v souvislosti s ochranou osobních údajů?
- Ve vztahu k Vašim osobním údajům máte zejména následující práva:
- právo svůj souhlas kdykoli odvolat;
- právo osobní údaje opravit či doplnit;
- právo požadovat omezení zpracování;
- právo vznést námitku či stížnost proti zpracování v určitých případech;
- právo požadovat přenesení údajů;
- právo na přístup k osobním údajům;
- právo být informován o porušení zabezpečení osobních údajů v určitých případech;
- právo na výmaz osobních údajů (právo být „zapomenut“) v určitých případech; a
- další práva stanovená v zákoně o ochraně osobních údajů a v obecném nařízení o ochraně osobních údajů č. 2016/679 po nabytí jeho účinnosti.
Co to znamená, že máte právo vznést námitku?
- Pokud by se Vám již nelíbilo, že od nás čas od času dostanete nějaké obchodní sdělení či jinou informaci o novinkách, máte možnost vznést námitku proti dalšímu zpracovávání Vašich osobních údajů za účelem přímého marketingu. Pokud tak učiníte, pro tento účel již Vaše údaje zpracovávat nebudeme a další obchodní sdělení a newslettery Vám již zasílat nebudeme.
- Bližší informace o tomto právu obsahuje zejména čl. 21 obecného nařízení o ochraně osobních údajů č. 2016/679.
Jak nás můžete kontaktovat?
- V případě jakéhokoli dotazu na ochranu osobních údajů či odvolání souhlasu s dalším zpracováním Vašich osobních údajů nás můžete kontaktovat:
- telefonicky na čísle: +420 776 556 633
- emailem na adrese: info@spahouse.cz
- písemně na adrese: Vrbova 1277/32, Praha 4 – Braník, 147 00
- datovou schránkou ID: d2hqgmp
- prostřednictvím webu: spahouse.cz
- V této souvislosti bychom Vás chtěli upozornit, že můžeme chtít, abyste nám vhodným způsobem prokázali Vaši totožnost, abychom si mohli ověřit Vaši identitu. Jde o preventivní bezpečnostní opatření, abychom zamezili přístupu neoprávněných osob k Vašim osobním údajům. Za účelem zvyšování kvality služeb a uchovávání záznamů o plnění našich povinností vyplývajících ze zákona může být veškerá komunikace s Vámi monitorována.
POUČENÍ O PRÁVECH při ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ
- Obchodní společnost Wellness Trade, s.r.o., se sídlem Vrbova 1277/32, Praha 4 – Braník, 147 00, Vás tímto jako správce osobních údajů informuje o právech, která máte v souvislosti s jejich zpracováním na základě nařízení Evropského parlamentu a Rady (EU) č. 2016/679, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů), (dále jen „GDPR“).
- V záležitostech správy Vašich osobních údajů nás s dotazy můžete kontaktovat prostřednictvím:
- e-mailové adresy info@spahouse.cz
- telefonicky na +420 776 556 633
- datovou schránkou ID d2hqgmp
- písemně na adrese Vrbova 1277/32, Praha 4 – Braník, 147 00
- na internetovém portálu spahouse.cz
PRÁVO na přístup k vašim osobním údajům
- Jako subjekt údajů máte právo po nás požadovat, abychom Vám sdělili, zda zpracováváme Vaše osobní údaje.
- Pokud Vaše osobní údaje zpracováváme, máte právo získat k těmto osobním údajům přístup. Můžete požadovat i některé další informace ohledně zpracování Vašich osobních údajů jako jsou účely jejich zpracování, sdělení kategorií dotčených osobních údajů nebo sdělení plánované doby, po kterou budou osobní údaje uloženy, a není-li možné ji určit, pak alespoň kritérií použitých pro její stanovení.
Právo ODVOLAT SOUHLAS SE ZPRACOVÁNÍM OSOBNÍCH ÚDAJŮ
- Pokud je zpracování Vašich osobních údajů založeno na Vašem dobrovolném souhlasu, máte právo svůj souhlas kdykoli odvolat.
- Odvoláním souhlasu není dotčena zákonnost zpracování vycházejícího ze souhlasu, který byl dán před jeho odvoláním, ani zákonnost zpracování založená jiným právním důvodem než je Váš dobrovolný souhlas.
Právo na opravu
- Jednou ze základních zásad zpracování osobních údajů je jejich přesnost. Pokud se domníváte, že jsou Vaše osobní údaje, které zpracováváme, nepřesné, můžete žádat jejich opravu. My dotčené osobní údaje na Vaši žádost ověříme a případnou nepřesnost opravíme.
- S přihlédnutím k účelu zpracování můžete žádat též doplnění neúplných osobních údajů.
Právo na výmaz
- Pokud je dán některý z důvodů stanovených v GDPR a zároveň není zpracování Vašich osobních údajů nezbytné s ohledem na některou z okolností, která uplatnění tohoto práva podle GDPR vylučuje, máte právo požadovat po nás, abychom Vaše osobní údaje vymazali (zlikvidovali) a dále je neuchovávali.
- Mezi důvody, pro které můžete žádat výmaz Vašich osobních údajů, patří zejm. skutečnost, že Vaše osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány, dále pak že jste odvolal(a) udělený souhlas se zpracováním Vašich osobních údajů, a neexistuje žádný další právní důvod pro jejich zpracování (viz též „právo odvolat souhlas se zpracováním osobních údajů“), nebo pokud by byly Vaše osobní údaje zpracovány protiprávně.
- Uplatnění práva na výmaz vylučuje např. okolnost, že jejich zpracování je nezbytné pro výkon práva na svobodu projevu a informace nebo pro určení, výkon nebo obhajobu právních nároků nebo pro splnění právní povinnosti, kterou nám ukládají obecně závazné právní předpisy.
Právo na omezení zpracování
- Pokud nastane některý z níže uvedených případů, máte právo na to, abychom omezili zpracování Vašich osobních údajů:
- pokud byste popíral(a) přesnost Vašich osobních údajů, a to na dobu potřebnou k tomu, abychom mohli přesnost Vašich osobních údajů ověřit,
- zpracování je protiprávní a Vy byste odmítl(a) výmaz Vašich osobních údajů a žádal(a) byste místo toho omezení jejich použití,
- Již bychom Vaše osobní údaje nepotřebovali pro účely zpracování, avšak Vy byste je požadoval(a) pro určení, výkon nebo obhajobu právních nároků,
- vznesl(a)-li byste námitku proti zpracování podle čl. 21 odst. 1 GDPR, a to na dobu, dokud nebude ověřeno, zda naše oprávněné důvody převažují nad Vašimi oprávněnými důvody (viz též „právo vznést námitku“).
- Pokud by bylo zpracování Vašich údajů omezeno, mohou být tyto Vaše osobní údaje, s výjimkou jejich uložení, zpracovány pouze s Vaším souhlasem, nebo z důvodu určení, výkonu nebo obhajoby právních nároků, z důvodu ochrany práv jiné fyzické nebo právnické osoby nebo z důvodů důležitého veřejného zájmu Evropské unie nebo některého jejího členského státu.
Právo na oznámení ohledně opravy, výmazu nebo omezení zpracování osobních údajů
- Pokud došlo k opravě, výmazu nebo omezení zpracování Vašich osobních údajů, můžete po nás požadovat, abychom Vás informovali o příjemcích Vašich osobních údajů, kterým tuto jsme skutečnost oznámili, s výjimkou případů, kdy je takové oznámení nemožné nebo vyžaduje nepřiměřené úsilí.
Právo na přenositelnost osobních údajů
- Díky právu na přenositelnost údajů od nás můžete získat osobní údaje, které se Vás týkají a které jste nám poskytl(a), ve strukturovaném, běžně používaném a strojově čitelném formátu. Máte právo předat tyto údaje jinému správci, a to v případě, že se jedná o osobní údaje, které zpracováváme na základě Vašeho dobrovolného souhlasu nebo na základě smlouvy a zároveň zpracování těchto osobních údajů probíhá automatizovaně. Bude-li to technicky proveditelné, můžete též žádat, abychom předali Vaše údaje přímo jinému správci.
- Právem na přenositelnost údajů však nesmí být nepříznivě dotčena práva a svobody jiných osob.
Právo vznést námitku
- Z důvodů týkajících se Vaší konkrétní situace máte právo vznést námitku proti zpracování Vašich osobních údajů, pokud se jedná o zpracování z důvodu veřejného zájmu, při výkonu veřejné moci, anebo pro účely oprávněných zájmů příslušného správce či třetí strany. Vznesete-li takovou námitku, budou Vaše údaje nadále zpracovávány pouze v případě prokazatelných závažných oprávněných důvodů pro zpracování, které by převažovaly nad Vašimi zájmy nebo právy a svobodami, nebo pro účely určení, výkonu nebo obhajoby právních nároků.
- Pokud se Vaše osobní údaje zpracovávají pro účely přímého marketingu, máte právo vznést kdykoli námitku proti zpracování osobních údajů, které se Vás týkají, pro tento marketing, což zahrnuje i profilování, pokud se týká tohoto přímého marketingu.
Právo nebýt předmětem automatizovaného individuálního rozhodování, včetně profilování
- Jako subjekt osobních údajů máte právo nebýt předmětem žádného rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, které má pro Vás právní účinky nebo se Vás obdobným způsobem významně dotýká.
- To neplatí, pokud je rozhodnutí nezbytné k uzavření nebo plnění smlouvy mezi Vámi a správcem, nebo pokud je založeno na Vašem výslovném souhlasu, nebo pokud je povoleno obecně závaznými právními předpisy.
Právo podat stížnost k dozorovému úřadu
- Aniž by byly dotčeny jakékoliv jiné prostředky správní nebo soudní ochrany, máte právo podat stížnost u některého dozorového úřadu, zejména ve státě Vašeho obvyklého bydliště, místa výkonu zaměstnání nebo místa, kde došlo k údajnému porušení, pokud se domníváte, že zpracováním Vašich osobních údajů je porušeno GDPR.
- V České republice je tímto dozorovým úřadem Úřad pro ochranu osobních údajů, www.uoo.cz.
- O pokroku v řešení stížnosti a o jeho výsledku Vás informuje dozorový úřad, u kterého podáte stížnost.
Oznamování případů porušení zabezpečení osobních údajů
- Ochrana Vašich osobních údajů je zabezpečena též povinností každého správce oznámit Vám bez zbytečného odkladu porušení zabezpečení Vašich osobních údajů, pokud je pravděpodobné, že bude mít určitý případ porušení za následek vysoké riziko pro Vaše práva a svobody. Tato informační povinnost se nevyžaduje při zavedení určených ochranných opatřeních, nebo vyžadovalo by její splnění nepřiměřené úsilí.