Zásady ochrany osobních údajů

ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ

§1. ÚVOD

Internetový obchod VEL LEES, vedený na následující internetové adrese: www.vellees.pl, Společnost Mateusz Wójcik Sp. k., dceřiná společnost Silvexcraft, klade maximální důraz na ochranu soukromí svých zákazníků, pokud jde o poskytování osobních údajů oddělení zákaznických služeb. Zavazujeme se chránit soukromí zákazníků a vážně bereme odpovědnost za bezpečnost jejich údajů. Budeme transparentní a jasní vůči našim zákazníkům ohledně toho, jaké informace shromažďujeme a co s nimi děláme.

Tyto Zásady ochrany osobních údajů stanoví následující:

  1. Jaké osobní údaje o vás shromažďujeme a zpracováváme v souvislosti s tím, že jste naším zákazníkem, a v souvislosti s vaším používáním našich webových stránek a online služeb?
  2. Odkud bereme data?
  3. Co s těmito daty uděláme?
  4. Jak ukládáme data?
  5. Komu předáváme/zveřejňujeme data?
  6. Jak uplatňujeme vaše právo na ochranu údajů?
  7. Jak dodržujeme pravidla ochrany osobních údajů?

Veškeré osobní údaje jsou shromažďovány a zpracovávány v souladu s platnými právními předpisy o ochraně osobních údajů v Polsku a Evropské unii.

§2. DEFINICE

  • Správce – správce osobních údajů uvedený v bodě III Zásad.
  • Osobní údaje – veškeré informace o fyzické osobě identifikované nebo identifikovatelné jedním nebo více specifickými faktory určujícími její fyzickou, fyziologickou, genetickou, duševní, ekonomickou, kulturní nebo sociální identitu, včetně IP adresy zařízení, údajů o poloze, online identifikátoru a informací shromážděných prostřednictvím souborů cookie a jiných podobných technologií.
  • Politika – tyto Zásady ochrany osobních údajů.
  • GDPR – Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES.
  • Servis – internetový obchod provozovaný správcem na adrese www.vellees.pl
  • Uživatel (zákazník) – jakákoli fyzická osoba navštěvující Webové stránky nebo využívající jednu či více služeb či funkcí popsaných v Zásadách.

§3. ÚDAJE O SPRÁVCI OSOBNÍCH ÚDAJŮ

Tímto Vás informujeme, že správcem Vašich osobních údajů je společnost Silvexcraft Mateusz Wójcik Sp. k. se sídlem v Tyczyně, ul. Orkana 5, 36-020 Tyczyn, DIČ: 5170373027, REGON: 363361395, zapsaná v rejstříku podnikatelů Národního soudního rejstříku Okresním soudem v Rzeszówě, 12. obchodním oddělením Národního soudního rejstříku pod číslem 0000588340, dále jen „VEL LEES„Kontakt s VEL LEES ohledně ochrany osobních údajů je k dispozici na následující e-mailové adrese: support@vellees.com.

§4. ÚČELY A ZÁKLADY ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

Poskytovat služby v souladu s rozsahem našich činností, VEL LEES zpracovává vaše osobní údaje pro různé účely, vždy však v souladu se zákonem. Níže naleznete podrobné informace o účelech zpracování údajů a právních základech.

REGISTRACE ÚČTU VE SLUŽBĚ

Lidé, kteří se zaregistrují v internetovém obchodě VEL LEES, jsou požádáni o poskytnutí údajů nezbytných k vytvoření a správě účtu. Poskytnutí údajů označených jako povinné je vyžadováno pro vytvoření a správu účtu a neposkytnutí těchto údajů bude mít za následek nemožnost vytvoření účtu. Údaje, jako je pohlaví a datum narození, mohou být pro Uživatele volitelné.Výše uvedené údaje jsou předávány prostřednictvím kontaktního formuláře dostupného na webových stránkách www.vellees.pl 

Osobní údaje jsou zpracovávány:

  • za účelem poskytování služeb souvisejících s vedením a obsluhou účtu v internetovém obchodě VEL LEES – právním základem pro zpracování je nezbytnost zpracování pro plnění smlouvy (čl. 6 odst. 1 písm. b GDPR). Alternativně v rozsahu údajů poskytovaných volitelným způsobem – právním základem pro zpracování je souhlas (čl. 6 odst. 1 písm. a GDPR);
  • pro analytické a statistické účely – právním základem pro zpracování je oprávněný zájem Správce (čl. 6 odst. 1 písm. f GDPR) spočívající v provádění analýz Vaší aktivity na Webových stránkách a způsobu používání účtu, jakož i Vašich preferencí za účelem zlepšení používaných funkcí;
  • za účelem případného určení a uplatnění nároků nebo obhajoby proti nim – právním základem pro zpracování je oprávněný zájem správce (čl. 6 odst. 1 písm. f GDPR) spočívající v ochraně jeho práv;
  • pro marketingové účely Správce – podrobný popis účelů a právního základu naleznete v záložce marketing a přímý marketing.

POUŽÍVÁNÍ SLUŽBY:

Osobní údaje všech osob používajících Webové stránky (včetně IP adresy či jiných identifikátorů a informací shromážděných prostřednictvím souborů cookie či jiných podobných technologií) zpracovává Správce:

  1.  za účelem elektronického poskytování služeb v rozsahu zpřístupňování obsahu shromážděného na Webových stránkách Uživatelům, poskytování kontaktních formulářů – pak je právním základem pro zpracování nezbytnost zpracování pro plnění smlouvy (čl. 6 odst. 1 písm. b GDPR);
  2.  pro účely vyřizování stížností – právním základem pro zpracování je nezbytnost zpracování pro plnění smlouvy (čl. 6 odst. 1 písm. b GDPR); pro analytické a statistické účely – právním základem pro zpracování je oprávněný zájem Správce (čl. 6 odst. 1 písm. f GDPR) spočívající v provádění analýz aktivit Uživatelů a jejich preferencí za účelem zlepšení používaných funkcí a poskytovaných služeb;
  3.  za účelem případného určení a uplatnění nároků nebo obhajoby proti nim – právním základem pro zpracování je oprávněný zájem správce (čl. 6 odst. 1 písm. f GDPR) spočívající v ochraně jeho práv;
  4.  pro marketingové účely Správce – podrobný popis účelů a právního základu naleznete v záložce marketing a přímý marketing.

OBJEDNÁVKY NA WEBOVÝCH STRÁNKÁCH:

Objednávka (nákup zboží) zákazníkem internetového obchodu VEL LEES zahrnuje zpracování jejich osobních údajů. Poskytnutí údajů označených jako povinné je nutné pro přijetí a zpracování objednávky a jejich neposkytnutí bude mít za následek nevyřízení objednávky.

Osobní údaje jsou zpracovávány:

  1. za účelem splnění zadané objednávky – právním základem pro zpracování je nezbytnost zpracování pro plnění smlouvy (čl. 6 odst. 1 písm. b GDPR); v rozsahu údajů poskytovaných dobrovolně je právním základem pro zpracování souhlas (čl. 6 odst. 1 písm. a GDPR);
  2.  za účelem plnění zákonných povinností, které správci vyplývají zejména z daňových a účetních předpisů – právním základem pro zpracování je zákonná povinnost (čl. 6 odst. 1 písm. c GDPR);
  3.  pro analytické a statistické účely – právním základem pro zpracování je oprávněný zájem správce (čl. 6 odst. 1 písm. b)f GDPR) spočívající v provádění analýz aktivity Uživatelů na Webových stránkách, jakož i jejich nákupních preferencí za účelem zlepšení používaných funkcí;
  4.  za účelem případného určení a uplatnění nároků nebo obhajoby proti nim – právním základem pro zpracování je oprávněný zájem správce (čl. 6 odst. 1 písm. f GDPR) spočívající v ochraně jeho práv.

KONTAKTNÍ FORMULÁŘ:

Správce umožňuje kontaktovat Správce prostřednictvím elektronického kontaktního formuláře. Použití formuláře vyžaduje poskytnutí osobních údajů nezbytných pro kontaktování Uživatele a zodpovězení dotazu. Poskytnutí údajů označených jako povinné je nutné pro přijetí a zpracování dotazu a neposkytnutí těchto údajů bude mít za následek nemožnost zpracování dotazu.

Osobní údaje jsou zpracovávány:

  1. za účelem identifikace odesílatele a zpracování jeho dotazu odeslaného prostřednictvím poskytnutého formuláře – právním základem pro zpracování je nezbytnost zpracování pro plnění smlouvy o poskytování služeb (čl. 6 odst. 1 písm. b GDPR);
  2. pro analytické a statistické účely – právním základem pro zpracování je oprávněný zájem Správce (čl. 6 odst. 1 písm. f GDPR) spočívající ve vedení statistik dotazů zaslaných Uživateli prostřednictvím Webových stránek za účelem zlepšení jejich funkčnosti.

POUŽÍVÁNÍ CHATBOTŮ/VIRTUÁLNÍHO ASISTENTA S AI:

VEL LEES Webové stránky poskytují nástroj chatbot – virtuálního asistenta s umělou inteligencí – fungujícího pod názvem SmartBot. Využívá řešení založená na umělé inteligenci k vyřizování dotazů uživatelů, poskytování informací o produktech, objednávkách, doručení, platbách, vrácení zboží, stížnostech a dalších záležitostech souvisejících s používáním webových stránek. Uživatelé jsou informováni o tom, že používají nástroj založený na umělé inteligenci, nejpozději v okamžiku, kdy začnou interagovat se SmartBotem.

V souvislosti s provozem SmartBotu může nástroj využívat informace dostupné v systému webových stránek, jako je katalog produktů, ceny, skladové zásoby, obsah stránky, předpisy nebo informace o akcích.

V souvislosti s používáním SmartBot může Správce zpracovávat následující kategorie Uživatelských údajů:

  1. údaje poskytnuté Uživatelem v okně chatu za účelem vyřízení daného dotazu, zejména obsah zprávy, číslo objednávky, e-mailová adresa, jméno, jakož i údaje obsažené v přílohách, pokud je Uživatel odešle prostřednictvím nástroje;
  2. technické údaje související s používáním webových stránek a SmartBotu, zejména IP adresa, ID relace, datum a čas konverzace, adresa webových stránek, ze kterých byla konverzace zahájena, typ prohlížeče a přepis konverzace.

Osobní údaje jsou zpracovávány:

  1. za účelem vyřizování dotazů Uživatelů, poskytování informací týkajících se Webových stránek, produktů a objednávek a automatizace a zlepšení kontaktu – právním základem pro zpracování je v závislosti na obsahu dotazu nezbytnost zpracování pro plnění smlouvy nebo provedení kroků před jejím uzavřením (čl. 6 odst. 1 písm. b GDPR) nebo oprávněný zájem Správce (čl. 6 odst. 1 písm. f GDPR), spočívající ve vyřizování dotazů a zlepšení komunikace s Uživateli;
  2. pro analytické a statistické účely, včetně analýzy kvality služeb a zlepšování používaných funkcí – právním základem pro zpracování je oprávněný zájem správce (čl. 6 odst. 1 písm. f GDPR);
  3. za účelem případného určení a uplatnění nároků nebo obhajoby proti nim – právním základem pro zpracování je oprávněný zájem správce (čl. 6 odst. 1 písm. b) GDPR).f GDPR), spočívající v ochraně jeho práv;
  4. v rozsahu, v jakém použití určitých funkcí nástrojů vyžaduje souhlas Uživatele, zejména v případě souborů cookie nebo podobných technologií, které nejsou nezbytné – právním základem pro zpracování je souhlas (čl. 6 odst. 1 písm. a GDPR).

Nástroj SmartBot poskytuje společnost BestChat, jejíž právní subjekt je Bitcloud Technology Inc., se sídlem v Kanadě (adresa: 178-9325 Yonge St, Richmond Hill, ON L4C 0A8, Kanada). Kontakt: support@bestchat.com. Zásady ochrany osobních údajů poskytovatele: https://www.bestchat.com/privacy-policy.html

Osobní údaje mohou být předány tomuto subjektu a subdodavatelům poskytovatele nástrojů, pokud se podílejí na poskytování služby SmartBot a jednají v souladu s příslušnými povinnostmi ochrany osobních údajů.

Vzhledem k tomu, že poskytovatel nástroje má sídlo v Kanadě, mohou být osobní údaje předávány mimo Evropský hospodářský prostor. Pokud jde o Kanadu, Evropská komise vydala rozhodnutí potvrzující odpovídající úroveň ochrany údajů pro obchodní organizace. Pokud toto rozhodnutí není v daném případě použitelné nebo pokud jsou údaje předávány dalším subjektům ve třetích zemích, správce použije vhodné právní mechanismy vyžadované GDPR, zejména standardní smluvní doložky.

Údaje související s používáním SmartBotu budou uchovávány po dobu nezbytnou ke zpracování dotazu a poté po dobu vyžadovanou zákonem nebo nezbytnou k určení, uplatnění nebo obhajobě nároků.

Uživatel by neměl do okna SmartBotu zadávat žádné údaje, které nejsou nezbytné pro zpracování dotazu, zejména hesla, úplné údaje o platební kartě, zdravotní údaje ani jiné zvláštní kategorie osobních údajů.

MARKETING:

Správce zpracovává osobní údaje Uživatelů za účelem provádění marketingových aktivit, které mohou zahrnovat:

  1.  zasílání e-mailových oznámení o zajímavých nabídkách nebo obsahu, které v některých případech obsahují komerční informace;
  2.  provádění dalších druhů činností souvisejících s přímým marketingem zboží a služeb (zasílání obchodních informací elektronicky);
  3.  Za účelem provádění marketingových aktivit Správce v některých případech využívá profilování, tj. prostřednictvím tzv. geolokace získává znalosti o zemi bydliště Uživatele používajícího internetový obchod. VEL LEES a tzv. segmentace – tj. výběr zákazníků, kteří od okamžiku, kdy si zaregistrují účet v internetovém obchodě VEL LEES Nezadal žádnou objednávku za účelem zaslání nabídky nebo slevového kódu takovému zákazníkovi na e-mailovou adresu uvedenou zákazníkem. To znamená, že správce prostřednictvím automatizovaného zpracování údajů vyhodnocuje vybrané faktory týkající se fyzických osob za účelem analýzy jejich chování nebo vytvoření prognózy;

V případě zpracování údajů pro výše uvedené marketingové účely, s výjimkou zpracování prováděného v rámci newsletteru, který funguje na základě nařízení, je základem pro takové zpracování naplnění účelů vyplývajících z oprávněných zájmů Správce (čl. 6 odst. 1 písm. F GDPR).

PŘÍMÝ MARKETING:

Pokud Zákazník souhlasil se zasíláním marketingových informací prostřednictvím e-mailu, textových zpráv nebo jiných elektronických komunikačních prostředků, budou osobní údaje Uživatele zpracovávány za účelem zasílání těchto informací. Základem pro zpracování údajů je oprávněný zájem. VEL LEES spočívající v zasílání marketingových informací v mezích souhlasu uděleného Uživatelem (přímý marketing).Máte právo vznést námitku proti zpracování vašich údajů pro účely přímého marketingu, včetně profilování. Vaše údaje budou pro tento účel uchovávány po dobu trvání oprávněného zájmu. VEL LEES, pokud Uživatel nevznesou námitky proti přijímání informací.

SOCIÁLNÍ SÍTĚ:

Správce zpracovává osobní údaje Uživatelů navštěvujících profily Správce na sociálních sítích (Facebook, Instagram). Tyto údaje jsou zpracovávány výhradně za účelem vedení profilu, včetně informování Uživatelů o aktivitách Správce a propagace různých akcí, služeb a produktů, jakož i komunikace s uživateli prostřednictvím funkcí sociálních médií. Právním základem pro zpracování osobních údajů Správcem za tímto účelem je jeho oprávněný zájem (čl. 6 odst. 1 písm. f GDPR) na propagaci vlastní značky a budování a udržování komunity spojené se značkou.

VYŘÍZENÍ STÍŽNOSTÍ:

Za účelem vyřízení vaší reklamace zpracováváme vaše osobní údaje, jako například: jméno a příjmení, e-mailovou adresu, číslo objednávky a případně vaši adresu bydliště a číslo bankovního účtu – pokud je požadováno vrácení peněz.
Právním základem pro takové zpracování údajů je článek 6(1)(b) GDPR, který umožňuje zpracování osobních údajů, pokud jsou nezbytné pro plnění smlouvy nebo pro provedení kroků k uzavření smlouvy.

E-MAILOVÁ OZNÁMENÍ:

Abychom mohli Zákazníkovi zasílat e-mailová oznámení v souvislosti s poskytovanou službou, zpracováváme osobní údaje, jako například: e-mailovou adresu a číslo objednávky.
Právním základem pro takové zpracování údajů je čl. 6 odst. 1 písm. f) GDPR, který umožňuje zpracování osobních údajů, pokud Správce osobních údajů tím sleduje svůj oprávněný zájem (v tomto případě je zájmem Společnosti informovat vás o aktivitách souvisejících s poskytováním služby za účelem zlepšení komfortu používání webových stránek).

TELEFONNÍ KONTAKT:

Za účelem telefonického kontaktu v záležitostech souvisejících s poskytováním služby zpracováváme osobní údaje, jako například: telefonní číslo, číslo objednávky.
Právním základem pro takové zpracování údajů je článek 6(1)(a) GDPR, který umožňuje zpracování osobních údajů na základě dobrovolného souhlasu.

REGISTRY A ZÁZNAMY GDPR:

Za účelem vytváření registrů a záznamů souvisejících s GDPR, včetně například registru zákazníků, kteří podali námitku v souladu s GDPR, zpracováváme osobní údaje, jako je: jméno a příjmení, e-mailová adresa, protože zaprvé nám nařízení GDPR ukládají určité dokumentační povinnosti k prokázání souladu s předpisy a odpovědnosti, a zadruhé, pokud například vznesete námitku proti zpracování vašich osobních údajů pro marketingové účely, potřebujeme vědět, vůči komu bychom neměli používat přímý marketing, protože si to nepřejí.
Právním základem pro takové zpracování údajů je zaprvé článek 6(1)(c) GDPR, který umožňuje zpracování osobních údajů, pokud je toto zpracování nezbytné pro plnění zákonných povinností správce osobních údajů, a zadruhé článek 6(1)(f) GDPR, který umožňuje zpracování osobních údajů, pokud při tom správce osobních údajů sleduje své oprávněné zájmy (v tomto případě je zájmem Společnosti mít znalosti o fyzických osobách, které uplatňují svá práva podle GDPR).

SOUBORY COOKIE:

Abychom mohli na webových stránkách používat soubory cookie, zpracováváme tyto textové informace (soubory cookie budou popsány v samostatné části). Právním základem pro toto zpracování je článek 6 odstavec 1 písm. b GDPR.GDPR, které umožňuje zpracování osobních údajů na základě dobrovolného souhlasu (při prvním vstupu na webové stránky budete požádáni o souhlas s používáním souborů cookie).

SPRÁVA WEBOVÝCH STRÁNEK:

Za účelem správy webových stránek zpracováváme osobní údaje, jako například: IP adresu, datum a čas serveru, informace o webovém prohlížeči, informace o operačním systému – tyto údaje se automaticky ukládají do tzv. serverových protokolů při každém použití internetového obchodu. www.vellees.pl. Správa webových stránek bez použití serveru a bez tohoto automatického záznamu by nebyla možná. Právním základem pro takové zpracování údajů je článek 6 odst. 1 písm. f) GDPR, který umožňuje zpracování osobních údajů, pokud správce osobních údajů sleduje oprávněný zájem (v tomto případě je zájmem Společnosti správa webových stránek).

KOMENTÁŘE NA STRÁNCE SERVISU:

Abyste mohli zveřejnit komentář na webových stránkách internetového obchodu VEL LEES Zpracováváme osobní údaje, jako je vaše jméno a příjmení. Právním základem pro toto zpracování je článek 6 odst. 1 písm. a) GDPR, který nám umožňuje zpracovávat osobní údaje na základě dobrovolného souhlasu (v tomto případě předpokládáme, že zveřejnění komentáře představuje souhlas se zpracováním vašich osobních údajů).

§5. SOUBORY COOKIE

  1. Na našich webových stránkách, stejně jako jiné subjekty, používáme soubory cookie, což jsou krátké textové soubory ukládané ve vašem počítači, telefonu, tabletu nebo jiném zařízení. Mohou být čteny naším systémem, stejně jako systémy patřící jiným subjektům, jejichž služby využíváme (např. Facebook, Google).
  2.  Soubory cookie plní na webových stránkách mnoho funkcí, nejčastěji užitečných, které se pokusíme popsat níže (pokud informace nejsou dostatečné, kontaktujte nás):
    a)    zajištění bezpečnosti – soubory cookie se používají k ověřování uživatelů a zabránění neoprávněnému použití Zákaznického panelu. Chrání tak osobní údaje Zákazníka před neoprávněným přístupem;
    b)    Dopad na procesy a efektivitu používání webových stránek – soubory cookie se používají k zajištění efektivního fungování webových stránek a k tomu, abyste mohli používat jejich funkce, což je možné mimo jiné díky zapamatování nastavení mezi následnými návštěvami. Soubory cookie vám umožňují efektivně se pohybovat po webových stránkách a jejich jednotlivých podstránkách;
    C)    Stav relace – Soubory cookie často ukládají informace o tom, jak návštěvníci používají webové stránky, například které podstránky si prohlížejí nejčastěji. Umožňují také identifikaci chyb zobrazených na určitých podstránkách. Soubory cookie používané k ukládání tzv. „stavu relace“ proto pomáhají zlepšovat služby a vylepšovat zážitek z prohlížení;
    d)    Udržování stavu relace – když se zákazník přihlásí do svého panelu, soubory cookie umožňují udržování relace. To znamená, že po přechodu na jinou podstránku není nutné pokaždé znovu zadávat přihlašovací jméno a heslo, což zvyšuje komfort používání webových stránek;
    E)    Vytváření statistik – soubory cookie se používají k analýze toho, jak uživatelé webové stránky používají (kolik uživatelů webové stránky otevře, jak dlouho na nich zůstanou, který obsah je nejzajímavější atd.). To nám umožňuje neustále vylepšovat webové stránky a přizpůsobovat jejich fungování preferencím uživatelů.K sledování aktivity a vytváření statistik používáme nástroje Google, jako je Google Analytics. Kromě hlášení statistik používání webových stránek může být pixel Google Analytics ve spolu s některými výše popsanými soubory cookie použit také k zobrazování relevantnějšího obsahu ve službách Google (např. Vyhledávání Google) a na webu.
    F)    Používání funkcí sociálních médií – na našich webových stránkách máme pixel Facebooku, Instagramu a YouTube, který vám umožňuje označit naši fanouškovskou stránku na těchto službách během používání webových stránek. Abychom to však mohli udělat, potřebujeme soubory cookie poskytované společnostmi Facebook, Instagram a YouTube.
  3. Důležité je, že mnoho souborů cookie je pro nás anonymizováno – bez dalších informací vás na jejich základě nedokážeme identifikovat.
  4. Váš webový prohlížeč ve výchozím nastavení povoluje používání souborů cookie ve vašem zařízení, proto prosím při první návštěvě souhlaste s jejich používáním. Pokud si však nepřejete soubory cookie při prohlížení webových stránek používat, můžete změnit nastavení prohlížeče – buď zcela zablokovat automatické zpracování souborů cookie, nebo si vyžádat upozornění pokaždé, když je do vašeho zařízení uložen soubor cookie. Nastavení můžete kdykoli změnit.
  5. I když respektujeme autonomii všech uživatelů webových stránek, cítíme se povinni vás upozornit, že zakázání nebo omezení používání souborů cookie může způsobit poměrně vážné potíže s používáním webových stránek, např. nutnost přihlašování na každé podstránce, delší doby načítání stránek, omezení v používání funkcí, omezení v označování stránky jako „lajkuj“ na Facebooku atd.
  6. Svůj souhlas s používáním souborů cookie na našich webových stránkách můžete kdykoli odvolat pomocí informací dostupných na tato stránka.

§6. POUŽÍVÁNÍ KLAVIYO (EMAILOVÁ/SMS MARKETINGOVÁ AUTOMATIZACE)

  1. Pro účely marketingové komunikace používáme platformu Klaviyo, kterou nabízí Klaviyo, Inc. Klaviyo obecně vystupuje jako zpracovatel údajů našich uživatelů v souladu s naší Smlouvou o zpracování dat, která zahrnuje standardní smluvní doložky EU (SCC). Informace o postupech společnosti Klaviyo v oblasti ochrany osobních údajů naleznete v jejím Oznámení o ochraně osobních údajů.  https://www.klaviyo.com/legal/privacy/privacy-notice a  DPA: https://www.klaviyo.com/legal/data-processing-agreement
  2. Do Klaviyo můžeme přenášet nebo shromažďovat následující kategorie uživatelských dat:
    a)    kontaktní údaje (např. jméno, e-mailová adresa, telefonní číslo),
    b)    údaje o transakcích a preference nákupů (např. historie objednávek, nákupní košík, vrácení zboží),
    C)    údaje o interakcích s našimi zprávami (otevření, kliknutí, odhlášení),
    d)    Online identifikátory a data o aktivitě zařízení/webových stránek (m.in. IP adresa, ID souboru cookie Klaviyo __kla_id, události jako „aktivní na stránce“, „zobrazený produkt“). Tato data pocházejí od uživatele (např. registrační formuláře), z našich prodejních systémů (Shopify) a ze souborů cookie/pixelů na našich webových stránkách a zpráv. Centrum nápovědy Klaviyo+1
  3. Účely zpracování:
    a)    zasílání a personalizace marketingové komunikace (e-mail/SMS),
    b)    automatizace (např. opuštěný košík, oznámení o dostupnosti, oznámení o narozeninách),
    C)    segmentace a analýza efektivity kampaní,
    d)    odesílání transakčních zpráv (např. potvrzení objednávek),
    E)    správa seznamů odběratelů a správa souhlasů.
  4. Právní základ:
    a)    Souhlas (článek 6(1)(a) GDPR) – pro e-mailový/SMS marketing, pokud to vyžaduje zákon;
    b)    Plnění smlouvy (článek 6(1)(b) GDPR) – transakční zprávy související s objednávkou;
    C)    Oprávněný zájem (článek 6(1)(f) GDPR) – analytika, segmentace a personalizace v mezích oprávněných očekávání Uživatele a bezpečnosti našich systémů.
  5. Internetový obchod VEL LEES lze použít skripty Klaviyo (např. klaviyo.js), který nastavuje soubor cookie __kla_id pro identifikaci návštěvníků a propojení aktivity s profilem odběratele a pixely v našich e-mailových/SMS zprávách pro měření otevření/kliknutí. Podrobnosti o souborech cookie a jejich fungování jsou k dispozici v dokumentaci Klaviyo. Soubory cookie můžete spravovat v souladu s částí „Soubory cookie“ těchto Zásad. Nápověda pro Klaviyo Centerdevelopers.klaviyo.com
  6. V souvislosti s vaším používáním Klaviyo mohou být data přenesena do USA a dalších jurisdikcí. V rámci GDPR implementujeme vhodná ochranná opatření, zejména standardní smluvní doložky obsažené v dohodě o zpracování osobních údajů Klaviyo a rámci ochrany osobních údajů (DPF), které poskytují dodatečné záruky pro přenosy do USA. Více informací o standardních smluvních doložkách a rámcích DPF naleznete v níže uvedených zdrojích. KlaviyoCentrum nápovědy KlaviyoEvropský Commissiondataprivacyframework.gov+1
  7.  Vaše data uchováváme v Klaviyo po dobu nezbytně nutnou pro účely, pro které byla shromážděna (např. udržování vašeho předplatného, ​​plnění kampaní a právních povinností), a poté je smažeme nebo anonymizujeme v souladu s našimi zásadami uchovávání dat a nastavením vašeho účtu Klaviyo.
  8.  Uživatel může kdykoli:
    a)    odvolat svůj souhlas a odhlásit se z odběru marketingových e-mailů kliknutím na odkaz „odhlásit se“ v patičce každé zprávy,
    b)    zrušit SMS odesláním příkazu (např. „STOP“), pokud se používají SMS zprávy,
    C)    Kontaktujte nás pro uplatnění vašich práv (přístup, smazání, omezení, námitka). Klaviyo poskytuje mechanismy pro zaznamenávání/správu souhlasu a podrobnosti naleznete v jeho pomocných materiálech. Odvolání souhlasu nemá vliv na zákonnost zpracování na základě souhlasu před jeho odvoláním. Centrum nápovědy Klaviyo
  9. V rámci Klaviyo můžeme vytvářet segmenty a výsledné profily (např. zájmy o produkty, četnost nákupů) používat k přizpůsobení obsahu a nabídek. Nečiníme však rozhodnutí o vás, která mají právní účinky nebo vás významně ovlivňují podobným způsobem, a to výhradně na základě automatizovaného zpracování (článek 22 GDPR).
  10. Další informace o Klaviyovi:
    a)    Oznámení o ochraně osobních údajů a Centrum ochrany osobních údajů společnosti Klaviyo, včetně otázek týkajících se dodržování předpisů: privacy@klaviyo.com.
    C)    Informace o souborech cookie/sledování (m.in. __kla_id) v dokumentaci k nápovědě. Klaviyo+1Centrum nápovědy Klaviyo

§7. PRÁVO NA ODVOLÁNÍ SOUHLASU

  1. Pokud je zpracování osobních údajů založeno na souhlasu, můžete tento souhlas kdykoli dle vlastního uvážení odvolat.
  2. Pokud chcete odvolat svůj souhlas se zpracováním vašich osobních údajů, můžete tak učinit takto:
    a)    poslat e-mail přímo na VEL LEES na adresu support@vellees.com lub
    b)    zaškrtněte příslušné políčko v panelu Zákazník, na kartě „Můj účet“ → „Osobní údaje“ nebo 
    C)    klikněte na odkaz v e-mailu, který je připojen na konci každé odeslané zprávy.
  3. Pokud bylo zpracování vašich osobních údajů založeno na souhlasu, jeho odvolání neznamená, že zpracování osobních údajů do tohoto okamžiku bylo nezákonné.Jinými slovy, máme právo zpracovávat vaše osobní údaje, dokud neodvoláte svůj souhlas a jeho odvolání neovlivní zákonnost předchozího zpracování.

§8. POŽADAVEK NA POSKYTNUTÍ OSOBNÍCH ÚDAJŮ

  1. Poskytnutí jakýchkoli osobních údajů je dobrovolné a závisí na vašem rozhodnutí. V některých případech je však poskytnutí určitých osobních údajů nezbytné pro splnění vašich očekávání ohledně využívání služeb nabízených společností VEL LEES.
  2.  Abychom mohli vaši objednávku zpracovat, je nutné uvést vaši e-mailovou adresu - bez ní vám nemůžeme elektronicky poskytovat informace o stavu vašich objednávek.
  3.  Abyste mohli svou objednávku obdržet, musíte poskytnout své adresní údaje - bez nich nebudeme moci vaši objednávku doručit.
  4. Abychom vás mohli kontaktovat, je nutné uvést telefonní číslo - bez něj vás nebudeme moci kontaktovat v případě dotazů ohledně objednávky, doručení nebo významných změn v nabídce. VEL LEES.

§9. AUTOMATIZOVANÉ ROZHODOVÁNÍ A PROFILOVÁNÍ

  1. Za účelem provádění marketingových aktivit Správce v některých případech využívá profilování, tj. prostřednictvím tzv. geolokace získává znalosti o zemi bydliště Uživatele používajícího internetový obchod. VEL LEES a tzv. segmentace – tj. výběr zákazníků, kteří od okamžiku, kdy si zaregistrují účet v internetovém obchodě VEL LEES Nezadal žádnou objednávku za účelem zaslání nabídky nebo slevového kódu takovému Uživateli na e-mailovou adresu uvedenou Zákazníkem. To znamená, že Správce prostřednictvím automatického zpracování údajů vyhodnocuje vybrané faktory týkající se fyzických osob za účelem analýzy jejich chování nebo vytvoření prognózy.
  2. Pro realizaci marketingových aktivit Správce využívá řešení, která analyzují chování Uživatelů vytvářením tepelných map a zaznamenáváním chování Uživatelů na webových stránkách. Tyto informace jsou před odesláním provozovateli služby anonymizovány, provozovatel proto neví, které osoby se údaje týkají. Správce prohlašuje, že hesla a další osobní údaje zadané Uživatelem nepodléhají výše uvedenému zaznamenávání chování Uživatelů. 

§10. PŘÍJEMCI OSOBNÍCH ÚDAJŮ

  1. V souvislosti s poskytováním služeb budou vaše osobní údaje zpřístupněny externím subjektům, včetně zejména dodavatelů odpovědných za provoz IT systémů, subjektů, jako jsou banky a operátoři platebních služeb, subjektů poskytujících účetní, právní, auditorské a poradenské služby, kurýrních služeb (v souvislosti s realizací objednávky), marketingových agentur (v rámci marketingových služeb) a subjektů spojených se Správcem a obchodními partnery.
  2. Pokud s tím souhlasíte, mohou být vaše údaje zpřístupněny i jiným subjektům pro jejich vlastní účely, včetně marketingových účelů.
  3.  Správce si vyhrazuje právo zveřejnit vybrané informace o vás příslušným orgánům nebo třetím stranám, které o tyto informace požádají, a to na základě příslušného právního základu a v souladu s platnými právními předpisy. Je pro nás extrémně obtížné předvídat, kdo může požadovat osobní údaje. Ujišťujeme vás však, že každou žádost o osobní údaje velmi pečlivě a důkladně analyzujeme.

§11.PŘEDÁVÁNÍ OSOBNÍCH ÚDAJŮ DO TŘETÍCH ZEMÍ

Úroveň ochrany osobních údajů mimo Evropský hospodářský prostor (EHP) se liší od úrovně stanovené evropským právem. Z tohoto důvodu správce předává osobní údaje mimo EHP pouze v nezbytných případech a s odpovídající úrovní ochrany. 

§12. DOBA ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

  1. V souladu s platnými právními předpisy nezpracováváme vaše osobní údaje na dobu neurčitou, ale pouze po dobu nezbytně nutnou k dosažení zamýšleného účelu. Po uplynutí této doby budou vaše osobní údaje nenávratně smazány nebo zničeny.
  2.  Pokud s vašimi osobními údaji nepotřebujeme provádět žádné operace kromě jejich uložení (např. k vyřízení objednávky), dále je zabezpečujeme pseudonymizací, dokud nebudou trvale smazány nebo zničeny. Pseudonymizace zahrnuje šifrování osobních údajů nebo souboru osobních údajů tak, aby byly nečitelné bez dalšího klíče, a proto jsou tyto informace pro neoprávněnou osobu zcela nepoužitelné.
  3. Ohledně jednotlivých období zpracování osobních údajů bychom Vás rádi informovali, že osobní údaje zpracováváme po dobu:
    a)    doba trvání smlouvy – ve vztahu k osobním údajům zpracovávaným za účelem uzavření a plnění smlouvy;
    b)    3 roky nebo 10 let + 1 rok – ve vztahu k osobním údajům zpracovávaným za účelem určení, výkonu nebo obhajoby právních nároků (délka doby závisí na tom, zda jsou obě strany podnikateli či nikoli);
    C)    6 měsíců – v souvislosti s osobními údaji shromážděnými při cenové nabídce služby, pokud smlouva nebyla uzavřena okamžitě;
    d)    5 let – ve vztahu k osobním údajům souvisejícím s plněním povinností daňových zákonů;
    E)    do odvolání souhlasu nebo do dosažení účelu zpracování, nejdéle však 5 let – ve vztahu k osobním údajům zpracovávaným na základě souhlasu;
    F)    dokud není vznesena účinná námitka nebo dokud není dosaženo účelu zpracování, nejdéle však 5 let - ve vztahu k osobním údajům zpracovávaným na základě oprávněného zájmu správce osobních údajů nebo pro marketingové účely;
    G)    dokud nebudou zastaralé nebo nepoužitelní, nejdéle však po dobu 3 let – ve vztahu k osobním údajům zpracovávaným zejména pro analytické účely, používání souborů cookie a správu webových stránek.
  4. Pro zefektivnění procesu mazání nebo likvidace osobních údajů počítáme období v letech od konce roku, ve kterém jsme začali zpracovávat osobní údaje. Samostatné počítání období pro každou událost by znamenalo značné organizační a technické obtíže, jakož i značné finanční výdaje. Stanovení jednotného data pro mazání nebo likvidaci osobních údajů nám proto umožňuje efektivněji řídit tento proces. Pokud samozřejmě uplatníte své právo být zapomenut, posuzujeme takové situace individuálně.
  5. Dodatečný rok související se zpracováním osobních údajů shromážděných za účelem plnění smlouvy je dán skutečností, že hypoteticky můžete podat reklamaci těsně před uplynutím promlčecí lhůty, žádost může být doručena s výrazným zpožděním nebo můžete promlčecí lhůtu pro vaši reklamaci nesprávně určit.

§13.PRÁVA SUBJEKTŮ ÚDAJŮ

  1. Tímto Vás informujeme, že máte právo:
    a)    přístup k vašim osobním údajům;
    b)    oprava osobních údajů;
    C)    výmaz osobních údajů;
    d)    omezení zpracování osobních údajů;
    E)    námitka proti zpracování osobních údajů;
    F)    přenos osobních údajů.
  2. Respektujeme vaše práva vyplývající z předpisů o ochraně osobních údajů a snažíme se vám v co největší míře usnadnit jejich uplatňování.
  3. Vezměte prosím na vědomí, že tato práva nejsou absolutní, a proto v určitých situacích můžeme ze zákona odmítnout jejich uplatnění. Pokud však odmítneme vyhovět vaší žádosti, učiníme tak pouze po důkladné analýze a pouze pokud je odmítnutí žádosti nezbytné.
  4. Pokud jde o vaše právo vznést námitku, upřesňujeme, že máte právo kdykoli vznést námitku proti zpracování vašich osobních údajů na základě oprávněného zájmu správce osobních údajů (jak je uvedeno v části V) s ohledem na vaši konkrétní situaci. Upozorňujeme však, že v souladu se zákonem můžeme vaši námitku odmítnout, pokud prokážeme, že:
    a)    existují oprávněné důvody pro zpracování, které převažují nad vašimi zájmy, právy a svobodami, nebo
    b)    existují důvody pro určení, uplatnění nebo obhajobu nároků.
  5. Dále můžete kdykoli vznést námitku proti zpracování vašich osobních údajů pro marketingové účely. V takové situaci po obdržení vaší námitky ukončíme zpracování pro tento účel.
  6.  Svá práva můžete uplatnit takto:
    a)    odesláním e-mailu přímo na VEL LEES na adresu support@vellees.com lub
    b)    klikněte na odkaz v e-mailu, který je připojen na konci každé odeslané zprávy.

§14. PRÁVO PODAT STÍŽNOST

Pokud se domníváte, že vaše osobní údaje jsou zpracovávány v rozporu s platnými právními předpisy, můžete podat stížnost předsedovi Úřadu pro ochranu osobních údajů.

§15. ZÁVĚREČNÁ USTANOVENÍ

  1. V záležitostech, které nejsou upraveny těmito Zásadami ochrany osobních údajů, se uplatňují předpisy o ochraně osobních údajů.
  2.  O všech změnách těchto Zásad ochrany osobních údajů budete informováni e-mailem.
  3. Zásady ochrany osobních údajů jsou neustále kontrolovány a v případě potřeby aktualizovány.
  4. Tyto Zásady ochrany osobních údajů jsou účinné od 12. září 2025.