Zásady ochrany osobních údajů

Základní shrnutí

Společnost Emoto Vlašim s.r.o. provádí zpracování Vašich osobních údajů, neboť je to nezbytné pro splnění smlouvy s Vámi ohledně prodeje zboží (nebo pro provedení opatření přijatých před uzavřením takové smlouvy), a dále provádí zpracování Vašich osobních údajů, které je nezbytné pro plnění veřejnoprávních povinností této společnosti.

1. Totožnost a kontaktní údaje správce

1.1. Správcem Vašich osobních údajů je obchodní společnost Emoto Vlašim s.r.o., se sídlem Vlasákova 844, 258 01 Vlašim, identifikační číslo: 19824289, zapsaná v obchodním rejstříku vedeném u Městského soudu v Praze, oddíl C, vložka 392201 (dále jen „správce“).

1.2. Kontaktní údaje správce jsou následující: adresa pro doručování Emoto Vlašim s.r.o., Vlasákova 844, 258 01 Vlašim, adresa elektronické pošty eshop@emotovlasim.cz, e-mail info@emotovlasim.cz, telefon +420 317 845 164, telefon +420 602 712 416.

1.3. Správce nejmenoval pověřence pro ochranu osobních údajů.

2. Právní základ zpracování osobních údajů

2.1. Právním základem zpracování Vašich osobních údajů je skutečnost, že toto zpracování je nezbytné pro:

2.1.1. splnění smlouvy mezi Vámi a správcem nebo pro provedení opatření správcem před uzavřením takové smlouvy ve smyslu čl. 6 odst. 1 písm. b) Nařízení Evropského parlamentu a Rady 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) (dále jen „nařízení“);

2.1.2. splnění právních povinností, které se na správce vztahují, ve smyslu čl. 6 odst. 1 písm. c) nařízení, a to konkrétně zejména splnění povinností uložených správci obecně závaznými právními předpisy, zejména zákonem č. 235/2004 Sb., o dani z přidané hodnoty, ve znění pozdějších předpisů, zákonem č. 586/1992 Sb., o daních z příjmů, ve znění pozdějších předpisů, a zákonem č. 563/1991 Sb., o účetnictví, ve znění pozdějších předpisů.

2.1.3. Měření návštěvnosti e-shopu a měření reklamy (čl. 8) je založeno na Vašem souhlasu ve smyslu čl. 6 odst. 1 písm. a) nařízení, který udělujete v cookie liště e-shopu a můžete jej kdykoli odvolat.

3. Účel zpracování osobních údajů

3.1. Účelem zpracování Vašich osobních údajů je plnění smlouvy mezi Vámi a správcem, včetně doručení zboží a řešení práv z odpovědnosti za vady, či provedení opatření správcem před uzavřením takové smlouvy a dále plnění souvisejících veřejnoprávních povinností správcem.

3.2. Ze strany správce nedochází k automatickému individuálnímu rozhodování ve smyslu čl. 22 nařízení.

3.3. Dalším účelem je, pouze s Vaším souhlasem, měření návštěvnosti e-shopu a účinnosti reklamy, a dále nabídka způsobů platby odpovídajících obsahu objednávky v pokladně (čl. 8).

4. Doba uložení osobních údajů

4.1. Vaše osobní údaje budou zpracovávány po dobu trvání účinků práv a povinností ze smlouvy a dále po dobu nutnou pro účely archivování podle příslušných obecně závazných právních předpisů, nejdéle však po dobu stanovenou obecně závaznými právními předpisy.

5. Další příjemci osobních údajů

5.1. Dalšími příjemci Vašich osobních údajů budou zasílatelské společnosti a jiné osoby podílející se na dodání zboží či realizaci plateb na základě kupní smlouvy, a osoby zajišťující pro správce technické služby související s provozem e-shopu, včetně provozu software a ukládání dat. Konkrétně jde o společnost Shopify International Ltd. (Victoria Buildings, 1–2 Haddington Road, Dublin 4, Irsko), která pro správce provozuje technické řešení e-shopu a ukládá data, a o přepravní společnost PPL CZ s.r.o. (IČ: 25194798), která zajišťuje doručení zásilek. Při platbě kartou nebo převodem se údaje nutné k provedení platby předávají poskytovateli platební služby.

5.2. Příjemci Vašich osobních údajů zpracovávaných za účelem plnění povinností vyplývajících z právních předpisů můžou být dále orgány finanční správy či jiné příslušné úřady v případech, kdy tak správci ukládají obecně závazné právní předpisy.

5.3. E-shop provozuje společnost Shopify International Ltd. (Irsko), která může osobní údaje předávat do zemí mimo EU, zejména do Kanady a USA. Předání se řídí závaznými podnikovými pravidly (BCR) schválenými evropskými dozorovými úřady; podrobnosti uvádějí zásady ochrany osobních údajů Shopify (čl. 7). Kromě případů uvedených v čl. 8 správce jiným příjemcům mimo EU osobní údaje nepředává.

5.4. Poptávky odeslané formuláři e-shopu (servis, půjčovna, motocykly a konfigurátor motocyklu) přicházejí na adresu eshop@emotovlasim.cz a jsou automaticky předány pracovníkovi, který je vyřizuje: poptávky servisu na adresu servis@ktmvlasim.cz a poptávky motocyklů na adresu kmoto@kmoto.cz. Obě tyto schránky provozuje spřízněná společnost Kmoto s.r.o., IČO 28455673, se sídlem Veletržní 505/33, 170 00 Praha 7, provozovna Vlasákova 844, 258 01 Vlašim (KTM Vlašim), která je příjemcem údajů uvedených v poptávce (jméno, e-mail, telefon, obsah dotazu, případně údaje o motocyklu) a zpracovává je výhradně pro vyřízení Vaší poptávky, tj. pro provedení opatření před uzavřením smlouvy podle čl. 6 odst. 1 písm. b) nařízení. Poptávky půjčovny zůstávají u správce (pujcovna@emotovlasim.cz). Údaje z poptávky uchováváme po dobu jejího vyřizování a navazujícího jednání o smlouvě; nedojde-li k uzavření smlouvy, jsou po jeho skončení vymazány.

6. Práva subjektu údajů

6.1. Za podmínek stanovených v nařízení máte právo požadovat od správce přístup k Vašim osobním údajům, právo na opravu nebo výmaz Vašich osobních údajů, popřípadě omezení jejich zpracování, právo vznést námitku proti zpracování Vašich osobních údajů a dále právo na přenositelnost Vašich osobních údajů.

6.2. Pokud byste se domníval(a), že zpracováním Vašich osobních údajů bylo porušeno či je porušováno nařízení, máte mimo jiné právo podat stížnost u Úřadu pro ochranu osobních údajů (uoou.gov.cz).

6.3. Nemáte povinnost osobní údaje poskytnout. Poskytnutí Vašich osobních údajů je nutným požadavkem pro uzavření a plnění smlouvy a bez poskytnutí Vašich osobních údajů není možné smlouvu uzavřít či ji ze strany správce splnit.

6.4. Zpracování založené na souhlasu (čl. 8) můžete kdykoli ukončit odvoláním souhlasu v nastavení cookies e-shopu; odvoláním není dotčena zákonnost zpracování před jeho odvoláním.

7. Zpracování na straně platformy Shopify

7.1. E-shop je provozován na platformě Shopify. Zpracování osobních údajů, které provádí sama platforma (například protokoly o přístupu, zabezpečení a prevence podvodů), popisují Zásady ochrany osobních údajů platformy. Tento dokument má přednost, pokud jde o zpracování prováděné správcem Emoto Vlašim s.r.o.

8. Měření návštěvnosti, reklama a aplikace v pokladně (cookies)

8.1. Google Analytics 4. Pro měření návštěvnosti e-shopu a vyhodnocení toho, jak jej zákazníci používají (zobrazené stránky a produkty, vložení do košíku, dokončené objednávky), používá správce službu Google Analytics 4 společnosti Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko. Měření se spustí pouze po udělení Vašeho souhlasu s analytickými cookies v cookie liště e-shopu (právní základ: souhlas podle čl. 6 odst. 1 písm. a) nařízení). Zpracovávají se identifikátory cookies a zařízení, přibližná poloha odvozená z IP adresy a údaje o chování na webu včetně čísla a hodnoty objednávky; Vaše jméno ani kontaktní údaje se do služby nepředávají. Údaje jsou ve službě uchovávány 14 měsíců. Společnost Google může údaje předávat do USA (Google LLC); předání se opírá o záruky podle kapitoly V nařízení (rozhodnutí Evropské komise o odpovídající ochraně, resp. standardní smluvní doložky). Podrobnosti: Zásady ochrany soukromí Google.

8.2. Meta Pixel. Pro měření účinnosti reklamy na Facebooku a Instagramu může správce používat nástroj Meta Pixel společnosti Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irsko. Pixel se načte pouze po udělení Vašeho souhlasu s marketingovými cookies (čl. 6 odst. 1 písm. a) nařízení); bez souhlasu se společnosti Meta žádné údaje nepředávají. Předávají se údaje o navštívených stránkách a událostech v e-shopu (zobrazení produktu, vložení do košíku, nákup) spolu s identifikátory cookies; pro měření a cílení reklamy je společnost Meta společným správcem. Meta může údaje předávat do USA na základě záruk podle kapitoly V nařízení. Podrobnosti: Zásady ochrany osobních údajů Meta.

8.3. Aplikace Payflow v pokladně. Pokladna e-shopu používá aplikaci Payflow společnosti Appfleece, s.r.o., IČO 23422971, Jana Palacha 363, 530 02 Pardubice, která podle obsahu a hodnoty objednávky určuje, jaké způsoby platby a dopravy (zejména dobírka) se Vám v pokladně nabídnou. Aplikace za tímto účelem zpracovává údaje o objednávce v pokladně (obsah a hodnota košíku, zvolený způsob doručení a platby, země doručení). Toto zpracování je nezbytné pro uzavření a plnění kupní smlouvy (čl. 6 odst. 1 písm. b) nařízení), proto nevyžaduje souhlas. Poskytovatel aplikace je zpracovatelem správce; údaje zpracovává na serverech v EU a USA a po ukončení používání aplikace je do 48 hodin maže. Podrobnosti: zásady ochrany osobních údajů Appfleece.

8.4. Souhlas s analytickými a marketingovými cookies můžete kdykoli změnit nebo odvolat v nastavení cookies e-shopu (cookie lišta). Nezbytné technické cookies (obsah košíku, přihlášení, zabezpečení) se ukládají bez souhlasu, protože bez nich e-shop nefunguje.