Zásady ochrany osobních údajů

Tyto zásady ochrany osobních údajů popisují, jakým způsobem společnost Hvězdný Blahobyt (dále jen „Správce" nebo „my") shromažďuje, zpracovává, ukládá a chrání vaše osobní údaje při používání našich služeb a webových stránek dostupných na adrese www.smarterpagers.com. Prosíme, abyste si tyto zásady pozorně přečetli, neboť obsahují důležité informace o vašich právech a o tom, jak nakládáme s vašimi osobními údaji.

Správce postupuje v souladu s platnou legislativou České republiky a Evropské unie, zejména s:

• Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen „GDPR"),
• Zákonem č. 110/2019 Sb., o zpracování osobních údajů,
• Zákonem č. 89/2012 Sb., občanský zákoník, v platném znění,
• Zákonem č. 480/2004 Sb., o některých službách informační společnosti,
• Zákonem č. 127/2005 Sb., o elektronických komunikacích.

1. Identifikace správce osobních údajů

Správcem vašich osobních údajů je:

V případě jakýchkoliv dotazů týkajících se ochrany vašich osobních údajů nás můžete kontaktovat prostřednictvím výše uvedených kontaktních údajů.

2. Jaké osobní údaje shromažďujeme

Shromažďujeme různé kategorie osobních údajů v závislosti na tom, jakým způsobem využíváte naše služby a webové stránky. Níže uvádíme podrobný přehled typů osobních údajů, které zpracováváme.

2.1 Osobní identifikační údaje

Při registraci účtu, objednávce produktů nebo služeb, či při jiném přímém kontaktu s námi, můžeme shromažďovat následující identifikační údaje:

• Jméno a příjmení,
• Datum narození,
• Pohlaví,
• Adresa bydliště nebo doručovací adresa,
• Fakturační adresa,
• IČO a DIČ (v případě podnikatelů a právnických osob).

2.2 Kontaktní údaje

• E-mailová adresa,
• Telefonní číslo,
• Uživatelské jméno nebo přezdívka,
• Profily na sociálních sítích (pokud se přihlašujete prostřednictvím sociálních sítí).

2.3 Platební a finanční údaje

Při zpracování plateb shromažďujeme omezené finanční informace. Upozorňujeme, že kompletní údaje o platebních kartách nikdy neukládáme přímo my, nýbrž je zpracovávají certifikovaní poskytovatelé platebních služeb. Shromažďujeme:

• Informace o způsobu platby (typ platební karty, bankovní převod apod.),
• Historii transakcí a objednávek,
• Fakturační informace nezbytné pro vystavení daňových dokladů.

2.4 Údaje o používání webových stránek

Automaticky shromažďujeme určité technické a behaviorální údaje, když navštívíte naše webové stránky:

• IP adresa zařízení,
• Typ a verze prohlížeče,
• Operační systém a typ zařízení,
• Jazyk prohlížeče,
• Stránky, které jste navštívili, a doba strávená na každé stránce,
• Odkazující URL adresa (z jakých stránek jste přišli),
• Vyhledávací dotazy zadané na našich stránkách,
• Datum a čas návštěvy,
• Kliknutí a interakce s obsahem stránek.

2.5 Údaje ze soubory cookies a podobných technologií

Využíváme soubory cookies a podobné sledovací technologie (pixely, webové majáky, lokální úložiště) ke shromažďování informací o vašem chování na našich webových stránkách. Podrobné informace o používání cookies naleznete v části 8 těchto zásad a v samostatných Zásadách používání souborů cookies.

2.6 Komunikační údaje

Uchováváme záznamy o komunikaci, kterou s námi vedete, včetně:

• E-mailové korespondence,
• Zpráv zaslaných prostřednictvím kontaktních formulářů,
• Záznamů z live chatu (pokud je k dispozici),
• Telefonních hovorů (v případě, že je zaznamenáváme se souhlasem),
• Zpětné vazby, hodnocení a recenzí.

2.7 Obsah generovaný uživatelem

Pokud nám poskytnete jakýkoliv obsah, jako jsou recenze, komentáře, fotografie nebo jiné materiály, shromažďujeme a zpracováváme i tyto informace.

3. Účely a právní základy zpracování osobních údajů

Vaše osobní údaje zpracováváme pouze tehdy, máme-li k tomu odpovídající právní základ ve smyslu článku 6 GDPR. Níže uvádíme přehled účelů zpracování a příslušných právních základů.

3.1 Plnění smlouvy a poskytování služeb

Právní základ: Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR)

Vaše osobní údaje zpracováváme za účelem:

• Vytvoření a správy vašeho uživatelského účtu,
• Zpracování objednávek a plateb,
• Doručení zakoupeného zboží nebo poskytnutí objednaných služeb,
• Vyřizování reklamací, stížností a požadavků zákaznické podpory,
• Zasílání potvrzení objednávek, faktur a dalších transakčních sdělení,
• Komunikace s vámi v záležitostech týkajících se vašich objednávek.

3.2 Plnění právních povinností

Právní základ: Splnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR)

Jsme povinni zpracovávat určité osobní údaje za účelem splnění zákonných povinností, zejména:

• Vedení účetnictví a daňové evidence dle zákona č. 563/1991 Sb., o účetnictví,
• Plnění povinností vyplývajících ze zákona č. 235/2004 Sb., o dani z přidané hodnoty,
• Uchovávání faktur a daňových dokladů po zákonem stanovenou dobu,
• Spolupráce s orgány činnými v trestním řízení a dalšími státními orgány v případech, kdy to zákon vyžaduje.

3.3 Oprávněné zájmy správce

Právní základ: Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR)

Na základě našich oprávněných zájmů zpracováváme osobní údaje za účelem:

• Analýzy a zlepšování funkčnosti a výkonu našich webových stránek,
• Zajišťování bezpečnosti našich systémů a prevence podvodů,
• Provádění statistických analýz a sledování trendů v chování uživatelů,
• Přímého marketingu zasílaného stávajícím zákazníkům (s možností odhlášení),
• Vymáhání pohledávek a ochraně právních nároků,
• Personalizace obsahu a nabídek na základě vašich preferencí.

3.4 Souhlas se zpracováním

Právní základ: Souhlas subjektu údajů (čl. 6 odst. 1 písm. a) GDPR)

V určitých případech zpracováváme vaše osobní údaje na základě vašeho dobrovolného a informovaného souhlasu, zejména pro:

• Zasílání newsletterů a marketingových sdělení novým odběratelům,
• Používání analytických a marketingových souborů cookies,
• Zpracování zvláštních kategorií osobních údajů (pokud je relevantní pro poskytované služby),
• Sdílení osobních údajů s partnery za účelem cílené reklamy.

Svůj souhlas můžete kdykoliv odvolat, aniž by tím byla dotčena zákonnost zpracování provedeného před odvoláním souhlasu. Odvolání souhlasu lze provést zasláním e-mailu na adresu contact@smarterpagers.com.

4. Sdílení osobních údajů s třetími stranami

Vaše osobní údaje neprodáváme, nepronajímáme ani nezveřejňujeme třetím stranám pro jejich vlastní marketingové účely. Osobní údaje však můžeme sdílet v následujících situacích:

4.1 Zpracovatelé osobních údajů

Ke zpracování osobních údajů využíváme důvěryhodné třetí strany, které vystupují jako zpracovatelé ve smyslu GDPR. S každým zpracovatelem máme uzavřenu smlouvu o zpracování osobních údajů, která zaručuje odpovídající úroveň ochrany. Jedná se zejména o tyto kategorie zpracovatelů:

• Poskytovatelé cloudových služeb a hostingu – zajišťují provoz a ukládání dat na našich serverech,
• Poskytovatelé platebních služeb – zpracovávají platební transakce,
• Poskytovatelé e-mailových a komunikačních platforem – umožňují zasílání transakcí a marketingových e-mailů,
• Analytické nástroje – shromažďují a analyzují data o návštěvnosti webu (např. Google Analytics),
• Přepravní a logistické společnosti – zajišťují doručení zboží,
• Účetní a daňoví poradci – poskytují poradenství v oblastech, kde je přístup k vašim údajům nezbytný,
• Zákaznická podpora a CRM platformy – umožňují správu zákaznických požadavků.

4.2 Sdílení z právních důvodů

Vaše osobní údaje můžeme zpřístupnit orgánům veřejné moci, soudům, orgánům činným v trestním řízení nebo jiným třetím stranám, pokud to vyžaduje platný právní předpis, soudní příkaz nebo pokud je to nezbytné k ochraně našich právních nároků nebo nároků třetích stran.

4.3 Obchodní převody

V případě fúze, akvizice, prodeje podstatné části majetku nebo jiného obchodního převodu mohou být vaše osobní údaje převedeny na nástupnickou společnost. O takovém převodu vás budeme předem informovat.

4.4 Se souhlasem

V ostatních případech sdílíme vaše osobní údaje pouze na základě vašeho výslovného souhlasu.

5. Bezpečnost osobních údajů

Ochrana vašich osobních údajů je pro nás prioritou. Zavádíme a udržujeme vhodná technická a organizační opatření k ochraně vašich osobních údajů před neoprávněným přístupem, ztrátou, zničením, změnou nebo neoprávněným zpřístupněním.

5.1 Technická bezpečnostní opatření

• Šifrování dat při přenosu prostřednictvím protokolu SSL/TLS,
• Šifrování dat uložených na serverech,
• Firewall a systémy pro detekci a prevenci neoprávněného přístupu,
• Pravidelné bezpečnostní audity a testy zranitelnosti,
• Automatické zálohování dat,
• Vícefaktorová autentizace pro přístup k citlivým systémům,
• Monitorování systémů a protokolování přístupů.

5.2 Organizační bezpečnostní opatření

• Přísné řízení přístupu k osobním údajům na základě principu nejnižšího potřebného přístupu,
• Pravidelné školení zaměstnanců v oblasti ochrany osobních údajů,
• Smluvní závazky zpracovatelů k dodržování bezpečnostních standardů,
• Zavedené postupy pro řešení bezpečnostních incidentů a oznamování porušení ochrany osobních údajů,
• Interní politiky a směrnice pro nakládání s osobními údaji.

6. Vaše práva v oblasti ochrany osobních údajů

V souladu s GDPR a zákonem č. 110/2019 Sb. máte jako subjekt údajů tato práva:

6.1 Právo na přístup k osobním údajům

Máte právo kdykoli požádat o potvrzení, zda zpracováváme vaše osobní údaje, a pokud ano, máte právo na přístup k těmto údajům a na informace o účelech zpracování, kategoriích dotčených osobních údajů, příjemcích a době uchovávání.

6.2 Právo na opravu

Máte právo požadovat opravu nepřesných osobních údajů, které o vás zpracováváme, a doplnění neúplných osobních údajů, a to bez zbytečného odkladu.

6.3 Právo na výmaz („právo být zapomenut")

Za určitých okolností máte právo požadovat výmaz svých osobních údajů, zejména pokud:

• Osobní údaje již nejsou potřebné pro účely, pro něž byly shromážděny,
• Odvoláte souhlas, na jehož základě byly údaje zpracovávány, a neexistuje žádný další právní důvod pro zpracování,
• Vznesete námitku proti zpracování a neexistují žádné převažující oprávněné důvody pro zpracování,
• Osobní údaje byly zpracovávány protiprávně,
• Osobní údaje musí být vymazány ke splnění právní povinnosti.

Toto právo se neuplatní, pokud je zpracování nezbytné pro splnění právní povinnosti nebo pro určení, výkon nebo obhajobu právních nároků.

6.4 Právo na omezení zpracování

Máte právo požadovat omezení zpracování vašich osobních údajů v případech stanovených GDPR, například pokud popíráte přesnost osobních údajů, nebo pokud jste vznesli námitku proti zpracování.

6.5 Právo na přenositelnost údajů

Máte právo obdržet osobní údaje, které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu, a máte právo předat tyto údaje jinému správci, pokud je zpracování založeno na souhlasu nebo smlouvě a probíhá automatizovaně.

6.6 Právo vznést námitku

Máte právo kdykoli vznést námitku proti zpracování vašich osobních údajů, které je prováděno na základě oprávněného zájmu správce nebo z důvodu plnění úkolu ve veřejném zájmu, včetně profilování. V takovém případě osobní údaje dále nezpracováváme, pokud neprokážeme závažné oprávněné důvody pro zpracování, které převažují nad vašimi zájmy, právy a svobodami.

Pokud jsou vaše osobní údaje zpracovávány pro účely přímého marketingu, máte právo kdykoli vznést námitku, načež vaše údaje pro tyto účely přestaneme zpracovávat bez dalšího posuzování.

6.7 Právo odvolat souhlas

Pokud je zpracování vašich osobních údajů založeno na vašem souhlasu, máte právo tento souhlas kdykoli odvolat. Odvoláním souhlasu není dotčena zákonnost zpracování provedeného před jeho odvoláním.

6.8 Právo nebýt předmětem automatizovaného individuálního rozhodování

Máte právo nebýt předmětem žádného rozhodnutí, které je založeno výhradně na automatizovaném zpracování, včetně profilování, a které má pro vás právní účinky nebo se vás obdobným způsobem významně dotýká.

6.9 Jak uplatnit svá práva

Pro uplatnění výše uvedených práv nás prosím kontaktujte na:

• E-mail: contact@smarterpagers.com
• Webové stránky: www.smarterpagers.com

Na vaši žádost odpovíme bez zbytečného odkladu, nejpozději do jednoho (1) měsíce od jejího obdržení. V případě složitých nebo opakovaných žádostí můžeme tuto lhůtu prodloužit o další dva (2) měsíce, o čemž vás budeme informovat.

7. Doba uchovávání osobních údajů

Vaše osobní údaje uchováváme pouze po dobu nezbytně nutnou k dosažení účelů, pro které byly shromážděny, nebo po dobu stanovenou platnými právními předpisy.

Po uplynutí doby uchovávání jsou osobní údaje bezpečně smazány nebo anonymizovány, takže již nemohou být přiřazeny konkrétní fyzické osobě.

8. Soubory cookies a sledovací technologie

Naše webové stránky používají soubory cookies a podobné sledovací technologie ke zlepšení vašeho uživatelského zážitku, analýze provozu na webu a personalizaci obsahu a reklam.

8.1 Co jsou soubory cookies

Soubory cookies jsou malé textové soubory, které jsou ukládány do vašeho zařízení při návštěvě webových stránek. Umožňují webovým stránkám zapamatovat si vaše preference a rozpoznat vás při opakované návštěvě.

8.2 Typy cookies, které používáme

• Nezbytné cookies – zajišťují základní funkce webových stránek a nelze je vypnout,
• Analytické cookies – pomáhají nám pochopit, jak uživatelé naše stránky používají (vyžadují souhlas),
• Funkční cookies – zapamatují si vaše preference a nastavení (vyžadují souhlas),
• Marketingové cookies – slouží k zobrazování relevantní reklamy (vyžadují souhlas).

Svůj souhlas s používáním cookies můžete spravovat prostřednictvím lišty souhlasu s cookies, která se zobrazí při vaší první návštěvě, nebo prostřednictvím nastavení vašeho prohlížeče. Podrobné informace o souborech cookies naleznete v našich Zásadách používání souborů cookies.

9. Mezinárodní přenosy osobních údajů

Vaše osobní údaje zpracováváme primárně v rámci Evropského hospodářského prostoru (EHP). V určitých případech však mohou být vaše osobní údaje předávány do zemí mimo EHP, například při využívání cloudových služeb nebo analytických nástrojů od globálních poskytovatelů.

Pokud dochází k přenosu osobních údajů do třetích zemí, zajišťujeme odpovídající úroveň ochrany prostřednictvím:

• Standardních smluvních doložek schválených Evropskou komisí (čl. 46 odst. 2 písm. c) GDPR),
• Rozhodnutí Evropské komise o přiměřenosti ochrany (čl. 45 GDPR) pro příslušnou zemi,
• Závazných podnikových pravidel (čl. 47 GDPR),
• Vašeho výslovného souhlasu po informování o možných rizicích.

Na vyžádání vám poskytneme kopii příslušných ochranných opatření pro mezinárodní přenos dat. Kontaktujte nás na adrese contact@smarterpagers.com.

10. Ochrana soukromí dětí

Naše webové stránky a služby nejsou určeny dětem mladším 18 let a vědomě neshromažďujeme jejich osobní údaje. Pokud zjistíte, že nám dítě mladší 18 let poskytlo osobní údaje bez souhlasu zákonného zástupce, kontaktujte nás prosím neprodleně na adrese contact@smarterpagers.com. V takovém případě tyto osobní údaje neprodleně vymažeme.

Pokud máte důvod se domnívat, že nám byly poskytnuty osobní údaje dítěte, dejte nám prosím okamžitě vědět, abychom mohli přijmout příslušná opatření v souladu s platnými právními předpisy, zejména s nařízením GDPR a zákonem č. 359/1999 Sb., o sociálně-právní ochraně dětí.

11. Marketing a obchodní sdělení

11.1 Zasílání obchodních sdělení

Se souhlasem nebo na základě oprávněného zájmu vám můžeme zasílat obchodní sdělení, newslettery, informace o produktech a službách, slevách a speciálních nabídkách. Každé obchodní sdělení obsahuje odkaz nebo instrukce pro odhlášení z odběru.

11.2 Odhlášení z marketingové komunikace

Z odběru marketingové komunikace se můžete kdykoli odhlásit:

• Kliknutím na odkaz „Odhlásit" v jakémkoli marketingovém e-mailu,
• Zasláním žádosti na e-mail contact@smarterpagers.com,
• Úpravou nastavení v rámci svého uživatelského účtu (pokud je k dispozici).

Upozorňujeme, že i po odhlášení z marketingové komunikace vám mohou být nadále zasílána transakční sdělení nezbytná pro plnění smluvního vztahu (potvrzení objednávek, faktury apod.).

12. Profilování a automatizované rozhodování

Můžeme používat automatizované zpracování osobních údajů, včetně profilování, k personalizaci našich služeb, obsahu a marketingových sdělení na základě vašich zájmů a chování na webu. Toto profilování neprovádíme pro účely rozhodnutí s právními nebo podobně závažnými účinky bez lidského přezkumu.

Máte právo vznést námitku proti takovému zpracování. Svůj postoj nám sdělte na adrese contact@smarterpagers.com.

13. Změny těchto zásad ochrany osobních údajů

Tyto zásady ochrany osobních údajů můžeme čas od času aktualizovat, abychom zohlednili změny v právních předpisech, technologiích nebo v našich obchodních praktikách. Datum poslední aktualizace je vždy uvedeno v záhlaví tohoto dokumentu.

O podstatných změnách vás budeme informovat prostřednictvím:

• Oznámení na našich webových stránkách,
• E-mailové zprávy zaslané na adresu, kterou jste nám poskytli,
• Výrazného upozornění při vaší první návštěvě webu po provedení změn.

Doporučujeme vám pravidelně kontrolovat tuto stránku, abyste byli informováni o aktuálním znění zásad. Vaše pokračující používání našich služeb po zveřejnění aktualizovaných zásad bude považováno za souhlas s jejich aktuálním zněním, pokud není vyžadován výslovný souhlas.

14. Podání stížnosti u dozorového úřadu

Pokud se domníváte, že zpracování vašich osobních údajů porušuje platné právní předpisy, máte právo podat stížnost u příslušného dozorového úřadu. V České republice je tímto orgánem:

Před podáním stížnosti u ÚOOÚ vás vyzýváme, abyste nás nejprve kontaktovali přímo, neboť většinu záležitostí jsme schopni vyřešit rychle a k vaší spokojenosti. Podání stížnosti u ÚOOÚ se nijak nevylučuje s vaším právem obrátit se na soud.

15. Kontaktní informace

Pro veškeré dotazy, žádosti nebo stížnosti týkající se ochrany vašich osobních údajů nás prosím kontaktujte:

Na vaše žádosti se snažíme odpovídat co nejrychleji, vždy však nejpozději do 30 dnů od jejich doručení. V případě složitějších žádostí vás budeme informovat o potřebě prodloužení lhůty.