GDPR politika

Tato GDPR politika vysvětluje základní zásady a požadavky, které se vztahují na zpracování osobních údajů při používání webu jovianalen.com a souvisejících služeb.

Vychází zejména z Nařízení Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a příslušných českých právních předpisů.

Účelem této politiky je poskytnout přehled o základních zásadách zpracování osobních údajů, právních základech zpracování, právech subjektů údajů a možnostech jejich uplatnění.

Podrobnější informace o konkrétních osobních údajích, účelech zpracování a používání webu najdete v dokumentu Zásady ochrany osobních údajů.

Základní zásady ochrany osobních údajů

Při zpracování osobních údajů respektujeme základní zásady stanovené GDPR.

Osobní údaje mají být podle povahy konkrétního zpracování zpracovávány:

  • zákonným, korektním a transparentním způsobem;

  • pro konkrétní, výslovně vyjádřené a legitimní účely;

  • pouze v rozsahu přiměřeném a nezbytném pro daný účel;

  • přesně a podle potřeby aktualizovaně;

  • po dobu nezbytnou pro daný účel nebo po dobu stanovenou příslušnými právními předpisy;

  • způsobem zajišťujícím odpovídající úroveň bezpečnosti;

  • s odpovědností za dodržování příslušných požadavků na ochranu osobních údajů.

Rozsah a způsob zpracování se vždy odvíjí od konkrétní situace a účelu, pro který jsou osobní údaje používány.

Právní základy zpracování osobních údajů

Osobní údaje zpracováváme pouze tehdy, pokud pro konkrétní zpracování existuje příslušný právní základ podle GDPR nebo jiných použitelných právních předpisů.

Podle konkrétní situace může být právním základem zejména:

  • plnění smlouvy nebo provedení opatření přijatých před uzavřením smlouvy;

  • splnění právní povinnosti;

  • oprávněný zájem;

  • souhlas subjektu údajů.

Plnění smlouvy

Osobní údaje mohou být zpracovávány, pokud je jejich zpracování nezbytné pro uzavření nebo plnění smlouvy nebo pro provedení kroků na žádost zákazníka před jejím uzavřením.

V rámci nákupního procesu může jít například o:

  • zpracování objednávky;

  • zajištění platby;

  • doručení objednávky;

  • komunikaci týkající se objednávky;

  • vyřízení vrácení zboží;

  • zpracování refundace;

  • zákaznickou podporu související s nákupem.

Právní povinnost

Některé osobní údaje mohou být zpracovávány za účelem splnění povinností uložených právními předpisy.

Může jít například o povinnosti související s účetnictvím, daňovými předpisy, uchováváním dokumentů nebo jinými právními požadavky, které se na konkrétní situaci vztahují.

Oprávněný zájem

V případech, kdy to GDPR a další příslušné právní předpisy umožňují, může být zpracování založeno na oprávněném zájmu.

Podle konkrétní situace může jít například o:

  • ochranu webu a jeho bezpečnosti;

  • prevenci podvodného nebo zneužívajícího jednání;

  • zajištění běžného provozu webu;

  • zlepšování poskytovaných služeb;

  • ochranu oprávněných práv a právních nároků.

Oprávněný zájem není automatickým oprávněním ke zpracování všech osobních údajů. V relevantních případech je nutné zohlednit také práva a svobody dotčených osob.

Souhlas

Pokud je podle příslušných právních předpisů vyžadován souhlas, zpracováváme osobní údaje na jeho základě.

Může jít například o některé nepovinné cookies, marketingové aktivity nebo jiné způsoby zpracování, u kterých je souhlas právně vyžadován.

Souhlas musí být poskytnut způsobem odpovídajícím příslušným právním požadavkům.

Pokud je zpracování založeno na souhlasu, může být tento souhlas za podmínek stanovených právními předpisy odvolán.

Odvoláním souhlasu není dotčena zákonnost zpracování provedeného před jeho odvoláním.

Práva subjektů údajů

GDPR poskytuje fyzickým osobám řadu práv týkajících se jejich osobních údajů.

Rozsah a podmínky jednotlivých práv se mohou lišit podle konkrétní situace a právního základu zpracování.

Právo na přístup

Máte právo požádat o potvrzení, zda jsou vaše osobní údaje zpracovávány.

Pokud jsou vaše osobní údaje zpracovávány, můžete za podmínek stanovených GDPR požádat také o přístup k těmto údajům a o informace týkající se jejich zpracování.

Právo na opravu

Máte právo požádat o opravu nepřesných osobních údajů.

Pokud jsou osobní údaje neúplné a jejich doplnění je relevantní, můžete požádat také o jejich doplnění.

Právo na výmaz

V případech stanovených GDPR můžete požádat o vymazání svých osobních údajů.

Toto právo není absolutní. Některé osobní údaje může být nutné dále uchovávat například z důvodu právní povinnosti, ochrany právních nároků nebo jiných důvodů stanovených právními předpisy.

Právo na omezení zpracování

V případech stanovených GDPR můžete požádat o omezení zpracování svých osobních údajů.

Může se jednat například o situace, kdy zpochybňujete přesnost údajů, namítáte zákonnost jejich zpracování nebo potřebujete údaje pro uplatnění či ochranu právních nároků.

Právo na přenositelnost údajů

Pokud jsou splněny podmínky stanovené GDPR, máte právo získat určité osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu.

Za podmínek stanovených GDPR můžete také požádat o přenos těchto údajů jinému správci.

Právo vznést námitku

V případech stanovených GDPR můžete vznést námitku proti zpracování osobních údajů.

To se může týkat zejména zpracování založeného na oprávněném zájmu.

Pokud jsou osobní údaje zpracovávány pro účely přímého marketingu, máte za podmínek stanovených GDPR právo vznést proti tomuto zpracování námitku.

Právo odvolat souhlas

Pokud je zpracování založeno na vašem souhlasu, můžete tento souhlas za podmínek stanovených právními předpisy kdykoli odvolat.

Odvolání souhlasu nemá vliv na zákonnost zpracování, které bylo provedeno před jeho odvoláním.

Právo podat stížnost

Pokud se domníváte, že při zpracování vašich osobních údajů nejsou dodržována vaše práva podle GDPR, můžete podat stížnost příslušnému dozorovému úřadu.

V České republice je dozorovým orgánem v oblasti ochrany osobních údajů Úřad pro ochranu osobních údajů (ÚOOÚ). ÚOOÚ uvádí, že subjekt údajů může podat stížnost zejména podle čl. 77 GDPR, pokud se domnívá, že zpracováním jeho osobních údajů dochází k porušení GDPR.

Jak uplatnit svá práva

Žádost týkající se vašich práv podle GDPR můžete zaslat prostřednictvím našich kontaktních údajů.

E-mail: customer@jovianalen.com

Telefon: +1 (419) 362-5935

Pracovní doba: pondělí–pátek, 09:00–18:00 (CET)

Pro snadnější vyřízení žádosti doporučujeme uvést:

  • jméno;

  • kontaktní e-mail;

  • popis požadovaného úkonu;

  • případně číslo objednávky nebo jiné informace relevantní k dané žádosti.

Neposílejte více osobních nebo citlivých údajů, než je pro vyřízení žádosti potřebné.

V případech povolených právními předpisy můžeme přijmout přiměřená opatření k ověření identity osoby, která žádost podává.

Vyřizování žádostí

Po obdržení žádosti posoudíme její obsah a ověříme, zda jsou splněny podmínky pro uplatnění příslušného práva.

Na žádost týkající se práv podle GDPR reagujeme bez zbytečného odkladu a zpravidla nejpozději do jednoho měsíce od jejího obdržení. V případech stanovených GDPR může být tato lhůta s ohledem na složitost nebo počet žádostí prodloužena; o takovém prodloužení a jeho důvodech musí být subjekt údajů informován v příslušné lhůtě.

Pokud právní předpisy umožňují účtovat přiměřený poplatek nebo odmítnout zjevně nedůvodnou či nepřiměřenou žádost, postupujeme podle příslušných podmínek GDPR.

Pokud žádosti nemůžeme vyhovět, sdělíme vám důvod v rozsahu požadovaném právními předpisy a podle okolností také informace o možnosti podat stížnost dozorovému úřadu.

Příjemci osobních údajů

V souvislosti s provozem webu a poskytováním nákupních služeb může být nezbytné zpřístupnit osobní údaje příslušným příjemcům.

Podle konkrétní situace může jít například o:

  • poskytovatele platebních služeb;

  • poskytovatele dopravy a logistických služeb;

  • poskytovatele hostingu, IT a technické podpory;

  • poskytovatele zákaznické podpory;

  • právní, regulační nebo veřejné orgány, pokud je zpřístupnění vyžadováno nebo povoleno právními předpisy.

Pokud jiný subjekt zpracovává osobní údaje naším jménem jako zpracovatel, musí být takové zpracování založeno na příslušném právním rámci a splňovat požadavky GDPR.

Konkrétní informace o příjemcích osobních údajů jsou podle potřeby uvedeny v Zásadách ochrany osobních údajů.

Předávání osobních údajů mimo EHP

Pokud při konkrétním zpracování dochází k předávání osobních údajů do země mimo Evropský hospodářský prostor (EHP), postupujeme podle požadavků GDPR pro mezinárodní předávání osobních údajů.

Podle konkrétní situace může být takové předání založeno například na rozhodnutí o odpovídající úrovni ochrany, standardních smluvních doložkách nebo jiném mechanismu povoleném GDPR.

Samotná skutečnost, že kontaktní adresa je uvedena ve Spojených státech, neznamená, že při každém zpracování dochází k předání osobních údajů mimo EHP.

Bezpečnost osobních údajů

Při ochraně osobních údajů používáme přiměřená technická a organizační opatření odpovídající povaze a rizikům konkrétního zpracování.

Cílem těchto opatření je mimo jiné omezit riziko:

  • neoprávněného přístupu;

  • ztráty osobních údajů;

  • neoprávněné změny;

  • neoprávněného zveřejnění;

  • jiného protiprávního zpracování.

Bezpečnostní opatření se mohou lišit podle povahy, rozsahu, kontextu a rizik konkrétního zpracování.

Porušení zabezpečení osobních údajů

Pokud zjistíme incident, který může představovat porušení zabezpečení osobních údajů, posoudíme jej podle požadavků GDPR a dalších příslušných právních předpisů.

Pokud vznikne povinnost oznámit incident dozorovému úřadu nebo informovat dotčené osoby, přijmeme příslušná opatření v rozsahu stanoveném právními předpisy.

Způsob reakce závisí na povaze konkrétního incidentu a na možném riziku pro práva a svobody fyzických osob.

Cookies a GDPR

Cookies a podobné technologie nemusí vždy představovat osobní údaje. Pokud však prostřednictvím cookies dochází ke zpracování informací, které lze spojit s konkrétní osobou, mohou se na takové zpracování vztahovat příslušná pravidla ochrany osobních údajů.

U cookies rozlišujeme zejména nezbytné a nepovinné cookies.

Pokud je podle příslušných právních předpisů pro použití konkrétních nepovinných cookies vyžadován předchozí souhlas, používáme je pouze na základě platného souhlasu.

Souhlas s nepovinnými cookies lze podle dostupných možností nastavení odmítnout, změnit nebo odvolat.

Podrobnější informace najdete v dokumentu Zásady používání cookies.

Doba uchování osobních údajů

Osobní údaje uchováváme pouze po dobu nezbytnou pro příslušný účel nebo po dobu stanovenou právními předpisy.

Doba uchování může záviset například na:

  • účelu zpracování;

  • trvání smluvního vztahu;

  • právních povinnostech;

  • účetních nebo daňových požadavcích;

  • potřebě uplatnění nebo ochrany právních nároků;

  • oprávněných potřebách souvisejících s bezpečností.

Konkrétní informace o uchovávání jednotlivých kategorií osobních údajů jsou podle potřeby uvedeny v Zásadách ochrany osobních údajů.

Automatizované rozhodování a profilování

Pokud bychom prováděli automatizované rozhodování nebo profilování v rozsahu, na který se vztahuje GDPR, budeme dotčené osoby informovat způsobem a v rozsahu požadovaném příslušnými právními předpisy.

Tato politika sama o sobě nepotvrzuje existenci konkrétního automatizovaného rozhodovacího systému nebo profilování.

Vztah k Zásadám ochrany osobních údajů

GDPR politika a Zásady ochrany osobních údajů mají odlišné, ale vzájemně související účely.

Tato GDPR politika se zaměřuje především na základní principy GDPR, právní základy zpracování, práva subjektů údajů, způsob uplatnění těchto práv, souhlas, bezpečnost a další obecné otázky ochrany osobních údajů.

Zásady ochrany osobních údajů poskytují podrobnější informace o konkrétním zpracování osobních údajů v souvislosti s používáním webu, objednávkami, platbami, doručením, zákaznickou podporou a dalšími funkcemi webu.

Oba dokumenty je proto vhodné číst společně.

Aktualizace této politiky

Tuto GDPR politiku můžeme aktualizovat v případě změn právních předpisů, regulatorních požadavků, funkcí webu nebo způsobů zpracování osobních údajů.

Aktualizované znění bude zveřejněno na příslušném místě webu.

Případné změny neomezují práva, která fyzickým osobám poskytuje GDPR nebo jiné závazné právní předpisy.

Pokud právní předpisy vyžadují nový nebo obnovený souhlas, postupujeme podle příslušných požadavků.

Kontakt

Pokud máte otázku týkající se vašich práv podle GDPR nebo chcete uplatnit právo subjektu údajů, můžete nás kontaktovat:

Jovianalen
127 E Florence Ave
Toledo, OH 43605
United States

E-mail: customer@jovianalen.com

Telefon: +1 (419) 362-5935

Web: jovianalen.com

Pracovní doba: pondělí–pátek, 09:00–18:00 (CET)

Podrobnější informace o zpracování osobních údajů najdete v dokumentu Zásady ochrany osobních údajů.

Informace o cookies a možnostech jejich nastavení najdete v dokumentu Zásady používání cookies.