Zásady ochrany osobních údajů

1. Rozsah a základní informace

V internetovém obchodě Monrelmire přistupujeme k ochraně soukromí odpovědně. Tyto zásady vysvětlují, jak zpracováváme osobní údaje návštěvníků našich webových stránek, zákazníků, osob kontaktujících zákaznickou podporu a dalších osob, jejichž údaje získáváme v souvislosti s provozem internetového obchodu.

Při zpracování osobních údajů postupujeme v souladu s obecným nařízením o ochraně osobních údajů (GDPR), příslušnými právními předpisy o ochraně osobních údajů a dalšími právními předpisy, které se na naše činnosti vztahují.

I. Osobní údaje zpracováváme zákonným, korektním a transparentním způsobem, pro konkrétní a legitimní účely a pouze v rozsahu přiměřeném danému účelu.

II. Osobní údaje neuchováváme déle, než je nezbytné pro příslušný účel, s výhradou zákonných povinností a potřeby uplatňovat nebo hájit právní nároky.

III. Osobní údaje neprodáváme. K jejich zpřístupnění dalším subjektům dochází pouze tehdy, pokud je to nezbytné pro provoz obchodu, splnění právních povinností nebo jiný platný účel zpracování.

IV. Tyto zásady se vztahují na návštěvu webových stránek, nákup zboží, vyřizování objednávek, zákaznickou komunikaci, používání souborů cookie a další související činnosti.

2. Správce osobních údajů a kontaktní údaje

Správcem osobních údajů je subjekt, který určuje účely a prostředky jejich zpracování. Provozovatelem značky Monrelmire je internetový obchod dostupný prostřednictvím příslušných webových stránek.

Kontaktní adresa: 8 Vizcuya Ct, Florissant, MO 63033, United States

Telefon: +1 (314) 739-0824

E-mail: assist@monrelmire.com

Provozní doba zákaznické podpory: Pondělí až pátek, od 9:00 do 18:00

Uvedené kontaktní údaje slouží ke komunikaci se zákaznickou podporou. Samotná značka ani kontaktní adresa nemusí představovat úplnou právní identifikaci správce. Před zveřejněním těchto zásad je proto nutné doplnit a ověřit úplný právní název skutečného provozovatele, jeho právní formu, zemi registrace a případné registrační či identifikační číslo, pokud je to podle příslušných právních předpisů vyžadováno.

Pokud pro určité zpracování používáme samostatného správce nebo společného správce, poskytneme informace o jeho totožnosti a příslušném rozdělení odpovědnosti v rozsahu vyžadovaném právními předpisy.

3. Kategorie osobních údajů, které zpracováváme

Rozsah zpracovávaných údajů závisí na tom, jakým způsobem naše webové stránky používáte a jaké služby využíváte.

I. Identifikační údaje: jméno a příjmení, případně další identifikační údaje potřebné k vyřízení objednávky nebo splnění právních povinností.

II. Kontaktní údaje: e-mailová adresa, telefonní číslo, doručovací adresa a případně fakturační adresa.

III. Objednávkové a transakční údaje: objednané zboží, číslo objednávky, cena, měna, stav objednávky, informace o doručení, vrácení zboží, refundaci a související komunikaci.

IV. Platební údaje: informace o stavu a výsledku platby a identifikátory transakce, které nám zpřístupní poskytovatel platebních služeb. Úplné údaje o platební kartě běžně nezískáváme, pokud jejich zpracování nevyplývá z konkrétního platebního řešení.

V. Komunikační údaje: obsah zpráv zaslaných zákaznické podpoře, reklamací, dotazů a dalších požadavků a záznamy potřebné k jejich vyřízení.

VI. Technické údaje: IP adresa, identifikátory zařízení a prohlížeče, údaje o přístupu na webové stránky, technické protokoly, informace o zabezpečení a údaje získané prostřednictvím souborů cookie nebo obdobných technologií v souladu s příslušnými pravidly.

VII. Marketingové preference: informace o souhlasu s odběrem obchodních sdělení, odhlášení, preferencích a interakcích s marketingovou komunikací, pokud jsou tyto údaje skutečně získávány.

Nežádáme o zvláštní kategorie osobních údajů, pokud nejsou pro konkrétní zákonný účel nezbytné. Zákazníci by nám neměli zasílat citlivé údaje, které nejsou potřebné pro vyřízení jejich požadavku.

4. Účely a právní základy zpracování

Osobní údaje zpracováváme pouze tehdy, pokud pro konkrétní účel existuje právní základ podle GDPR.

I. Vyřízení objednávky a plnění smlouvy. Údaje používáme k přijetí a zpracování objednávky, potvrzení nákupu, zajištění platby, organizaci dopravy, doručení zboží, poskytování informací o stavu objednávky a vyřízení souvisejících požadavků. Právním základem je zpravidla plnění smlouvy nebo provedení opatření přijatých před jejím uzavřením na žádost zákazníka.

II. Zákaznická podpora a vyřizování reklamací. Údaje používáme k odpovídání na dotazy, řešení problémů s objednávkami, vyřizování vrácení zboží, refundací a reklamací. Právním základem je podle okolností plnění smlouvy, splnění právní povinnosti nebo náš oprávněný zájem na řádném vyřízení požadavků a ochraně právních nároků.

III. Účetní, daňové a další zákonné povinnosti. Údaje zpracováváme v rozsahu nezbytném pro vedení účetních a daňových záznamů a plnění dalších povinností, které se na skutečného provozovatele vztahují. Právním základem je splnění právní povinnosti.

IV. Bezpečnost a prevence podvodů. Technické a transakční údaje můžeme používat k odhalování podezřelých aktivit, ochraně účtů a objednávek, prevenci neoprávněného přístupu a ochraně našich práv. Právním základem může být oprávněný zájem, pokud nad ním nepřevažují práva a svobody dotčených osob.

V. Provoz a zlepšování webových stránek. Technické údaje můžeme používat k odstraňování chyb, zajištění kompatibility, správě nákupního košíku a zlepšování výkonu webu. Pro činnosti vyžadující souhlas s ukládáním nebo čtením informací v zařízení či s následným zpracováním osobních údajů vyžadujeme příslušný souhlas před aktivací dané technologie.

VI. Analytika a marketing. Analytické nástroje, reklamní měření, personalizaci reklam a marketingové technologie používáme pouze v rozsahu odpovídajícím skutečnému nastavení obchodu a příslušným právním požadavkům. Pokud je vyžadován souhlas, musí být získán před zahájením příslušného zpracování.

VII. Obchodní sdělení. E-mailová marketingová sdělení zasíláme na základě souhlasu nebo jiného zákonem dovoleného právního režimu, pokud jsou splněny všechny jeho podmínky. Každý příjemce musí mít možnost jednoduchým způsobem odmítnout další marketingová sdělení.

VIII. Uplatňování a obhajoba právních nároků. Údaje můžeme uchovávat a používat v nezbytném rozsahu pro řešení sporů, vymáhání pohledávek a ochranu našich práv. Právním základem je podle okolností oprávněný zájem nebo jiný použitelný právní základ.

5. Soubory cookie a obdobné technologie

Naše webové stránky mohou používat soubory cookie, pixely, skripty a obdobné technologie, které zajišťují jejich fungování, pamatují si uživatelské volby nebo umožňují analytické a marketingové funkce.

I. Nezbytné technologie. Používáme je v rozsahu nutném pro funkce, které jste výslovně požadovali, například pro fungování nákupního košíku, zabezpečení a dokončení objednávky, pokud jsou splněny příslušné zákonné podmínky.

II. Funkční technologie. Mohou uchovávat nastavení a preference, které usnadňují používání webových stránek. Pokud jejich použití vyžaduje souhlas, aktivujeme je až po jeho získání.

III. Analytické technologie. Mohou nám pomáhat vyhodnocovat návštěvnost, technickou výkonnost a způsob používání webových stránek. Technologie vyžadující souhlas nespouštíme před jeho udělením.

IV. Marketingové technologie. Mohou sloužit k měření reklamních kampaní, vytváření reklamních publik nebo personalizaci reklamy. Používáme je pouze v souladu s příslušnými právními předpisy a nastavenými souhlasy.

Při první návštěvě webových stránek vám nabídneme odpovídající možnosti nastavení souborů cookie. Pokud je vyžadován souhlas, musí být možné nepovinné technologie odmítnout stejně snadno jako je přijmout. Souhlas musí být konkrétní, informovaný, svobodný a jednoznačný. Odmítnutí nepovinných technologií nesmí bez zákonného důvodu znemožnit základní nákupní funkce.

Svou volbu můžete později změnit nebo souhlas odvolat prostřednictvím dostupného nastavení souborů cookie na webových stránkách.

Podrobnosti o kategoriích, účelech, době uchovávání a možnostech nastavení naleznete v samostatném dokumentu Zásady používání souborů cookie.

6. Příjemci osobních údajů

Osobní údaje zpřístupňujeme pouze subjektům, jejichž zapojení je nezbytné pro příslušný účel, nebo pokud je zpřístupnění vyžadováno právními předpisy.

I. Provozní a technické služby. Může se jednat o platformu Shopify, poskytovatele hostingu, technické podpory, zabezpečení, údržby webu a aplikací instalovaných v obchodě.

II. Platební služby. Údaje potřebné k provedení platby mohou být předány příslušným poskytovatelům platebních služeb, zpracovatelům plateb, bankám nebo dalším subjektům zapojeným do konkrétní transakce.

III. Doručovací a logistické služby. Údaje potřebné pro doručení objednávky můžeme předávat dopravcům, logistickým partnerům, skladům a subjektům zajišťujícím celní odbavení, pokud jsou jejich služby v dané objednávce využity.

IV. Komunikační a marketingové nástroje. Pokud jsou skutečně používány, mohou mezi příjemce patřit poskytovatelé e-mailových služeb, nástrojů zákaznické podpory, analytiky a reklamních platforem.

V. Odborní poradci a veřejné orgány. Údaje můžeme zpřístupnit právním, účetním nebo daňovým poradcům a příslušným orgánům, pokud je to nezbytné pro splnění právní povinnosti nebo ochranu právních nároků.

Jednotliví příjemci mohou podle konkrétní služby vystupovat jako zpracovatelé, samostatní správci nebo případně společní správci. Jejich role se posuzuje podle skutečného způsobu zpracování, nikoli pouze podle názvu smlouvy.

Osobní údaje neprodáváme a nepovolujeme jejich používání k nesouvisejícím účelům bez odpovídajícího právního základu.

7. Předávání osobních údajů do třetích zemí

Vzhledem k tomu, že kontaktní adresa značky Monrelmire se nachází ve Spojených státech amerických a obchod může využívat mezinárodní technické, platební a logistické služby, může v závislosti na skutečném uspořádání dojít k předávání osobních údajů mimo Evropský hospodářský prostor (EHP).

I. Spojené státy americké. Osobní údaje mohou být předávány příjemcům nebo zpřístupněny v USA, pokud je to nezbytné pro provoz obchodu, zákaznickou podporu, technickou infrastrukturu nebo využívané služby. Konkrétní příjemci a rozsah předávaných údajů závisejí na skutečném nastavení obchodu a smlouvách s poskytovateli.

II. Kanada a další země. K předávání údajů do Kanady nebo jiných zemí může dojít pouze tehdy, pokud příslušný poskytovatel nebo subdodavatel skutečně působí v dané zemi nebo odtud údaje zpracovává. Tyto země nelze považovat za potvrzené příjemce bez ověření konkrétního seznamu poskytovatelů a jejich aktuální infrastruktury.

III. Právní mechanismy předávání. Předání do třetí země uskutečňujeme pouze při splnění požadavků kapitoly V GDPR. Podle konkrétního příjemce a okolností může být základem rozhodnutí Evropské komise o odpovídající úrovni ochrany, včetně případného platného rámce EU–USA pro ochranu osobních údajů u certifikovaného příjemce, standardní smluvní doložky schválené Evropskou komisí nebo jiný zákonem dovolený mechanismus.

IV. Doplňková ochranná opatření. Pokud je předání založeno na standardních smluvních doložkách nebo jiném mechanismu, který vyžaduje další posouzení, vyhodnocujeme podle okolností právní prostředí cílové země a účinnost dostupných záruk. Přiměřená opatření mohou zahrnovat šifrování při přenosu a uložení, omezení přístupových oprávnění, smluvní závazky, řízení přístupů a další technická či organizační opatření. Jejich konkrétní použití závisí na dané službě a rizicích.

V. Informace o konkrétním předání. Na žádost vám poskytneme další informace o příslušných zárukách a o tom, jak lze získat jejich kopii, pokud to právní předpisy umožňují.

8. Doba uchovávání osobních údajů

Osobní údaje uchováváme pouze po dobu nezbytnou pro účel, pro který byly získány, nebo po dobu vyžadovanou právními předpisy. Konkrétní doba závisí na kategorii údajů a okolnostech zpracování.

I. Objednávky a transakce. Údaje uchováváme po dobu potřebnou k vyřízení objednávky, doručení, zákaznické podpoře, řešení reklamací a případných právních nároků. Údaje, které je nutné uchovávat podle účetních, daňových nebo jiných právních předpisů, uchováváme po dobu stanovenou příslušnými předpisy.

II. Zákaznická komunikace. Zprávy a záznamy o požadavcích uchováváme po dobu potřebnou k jejich vyřízení a k řešení navazujících záležitostí. Delší uchovávání může být odůvodněno právní povinností nebo obhajobou právních nároků.

III. Marketingové údaje. Údaje založené na souhlasu zpracováváme do jeho odvolání nebo do okamžiku, kdy pomine účel zpracování, pokud není další uchovávání odůvodněno jiným právním základem. Údaje nezbytné k evidenci odhlášení můžeme uchovávat v omezeném rozsahu, abychom respektovali vaše rozhodnutí a zabránili opětovnému zasílání nevyžádaných sdělení.

IV. Technické záznamy a bezpečnostní údaje. Uchováváme je po dobu odpovídající bezpečnostním potřebám, účelu konkrétního záznamu a případným zákonným povinnostem.

V. Soubory cookie. Doba jejich platnosti se liší podle konkrétní technologie. Některé se odstraní po skončení relace, jiné zůstávají v zařízení po nastavenou dobu nebo do jejich odstranění. Konkrétní doby musí odpovídat skutečnému nastavení webových stránek a používaných nástrojů.

Po uplynutí příslušné doby údaje bezpečně odstraníme, anonymizujeme nebo jinak zpracujeme v souladu s právními předpisy, pokud neexistuje platný důvod pro jejich další uchovávání.

9. Vaše práva podle GDPR

V rozsahu stanoveném GDPR máte následující práva týkající se vašich osobních údajů.

I. Právo na přístup. Můžete požádat o potvrzení, zda vaše osobní údaje zpracováváme, a získat přístup k údajům a souvisejícím informacím.

II. Právo na opravu. Můžete požádat o opravu nepřesných údajů nebo doplnění neúplných údajů.

III. Právo na výmaz. Můžete požádat o vymazání osobních údajů, pokud jsou splněny podmínky GDPR. Toto právo není absolutní a nemusí se vztahovat na údaje, které musíme uchovávat z právních důvodů.

IV. Právo na omezení zpracování. Za podmínek stanovených GDPR můžete požádat o omezení zpracování svých údajů.

V. Právo na přenositelnost. Pokud jsou splněny příslušné podmínky, můžete získat údaje, které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu a požádat o jejich předání jinému správci, pokud je to technicky proveditelné a právně přípustné.

VI. Právo vznést námitku. Pokud zpracováváme údaje na základě oprávněného zájmu, můžete za podmínek GDPR vznést námitku. Proti zpracování osobních údajů pro účely přímého marketingu můžete vznést námitku kdykoli; po jejím uplatnění již údaje pro tento účel nezpracováváme.

VII. Právo odvolat souhlas. Pokud je zpracování založeno na souhlasu, můžete jej kdykoli odvolat. Odvolání nemá vliv na zákonnost zpracování provedeného před jeho odvoláním.

VIII. Právo podat stížnost. Pokud se domníváte, že zpracování vašich osobních údajů porušuje GDPR, můžete podat stížnost u příslušného dozorového úřadu, zejména u úřadu v členském státě vašeho obvyklého bydliště, pracoviště nebo místa údajného porušení.

Svá práva můžete uplatnit prostřednictvím e-mailu assist@monrelmire.com. V žádosti prosím uveďte, jakého práva se dovoláváte a jakých údajů se žádost týká, aby bylo možné požadavek řádně vyřídit.

Pokud máme důvodné pochybnosti o totožnosti žadatele, můžeme požádat o přiměřené doplňující informace nezbytné k jejímu ověření. Neměli bychom požadovat více údajů, než je pro ověření nezbytné.

Na žádosti reagujeme bez zbytečného odkladu a zpravidla do jednoho měsíce od jejich obdržení. V případech stanovených GDPR lze tuto lhůtu prodloužit; o prodloužení a jeho důvodech vás informujeme v zákonné lhůtě.

10. Obchodní sdělení a marketingová komunikace

Pokud se přihlásíte k odběru newsletteru nebo jiných marketingových sdělení, můžeme použít vaši e-mailovou adresu k zasílání informací o našich produktech, nabídkách a novinkách, a to pouze v souladu s příslušnými právními předpisy.

I. Pokud je vyžadován souhlas, získáme jej před zahájením příslušné marketingové komunikace.

II. Pokud právní předpisy umožňují zasílání obchodních sdělení bez samostatného souhlasu za určitých podmínek, využijeme tento režim pouze tehdy, pokud jsou všechny podmínky skutečně splněny a je zajištěna možnost jednoduchého odmítnutí dalších sdělení.

III. Z odběru se můžete kdykoli odhlásit prostřednictvím odkazu uvedeného ve zprávě, pokud je k dispozici, nebo kontaktováním zákaznické podpory.

IV. Odmítnutí marketingových sdělení nemá vliv na zasílání nezbytných transakčních zpráv, například potvrzení objednávky nebo informací potřebných k jejímu doručení.

Pokud používáme nástroje pro měření otevření e-mailů, kliknutí nebo personalizaci marketingu, posuzujeme jejich použití samostatně podle účelu, právního základu a případných požadavků na souhlas.

11. Zabezpečení osobních údajů

Používáme přiměřená technická a organizační opatření, která mají chránit osobní údaje před náhodným nebo nezákonným zničením, ztrátou, změnou, neoprávněným zpřístupněním nebo neoprávněným přístupem.

I. Omezujeme přístup k osobním údajům na osoby a poskytovatele, kteří je potřebují pro oprávněné pracovní nebo smluvní úkoly.

II. V rozsahu dostupném v používaných systémech využíváme zabezpečené přenosy, řízení přístupových oprávnění, ověřování uživatelů a další bezpečnostní opatření.

III. U poskytovatelů, kteří zpracovávají osobní údaje naším jménem, posuzujeme příslušné smluvní a bezpečnostní záruky v rozsahu odpovídajícím riziku.

IV. Pokud dojde k porušení zabezpečení osobních údajů, vyhodnotíme situaci a splníme oznamovací a informační povinnosti podle GDPR, pokud jsou v daném případě vyžadovány.

Žádný způsob přenosu nebo elektronického uchovávání dat nemůže zaručit absolutní bezpečnost. Přijímáme proto opatření odpovídající povaze zpracování a rizikům, která jsou s ním spojena.

12. Automatizované rozhodování a profilování

Vaše osobní údaje nepoužíváme k automatizovanému rozhodování, které by mělo právní účinky nebo se vás obdobně významně dotýkalo, pokud by takové zpracování nebylo předem řádně posouzeno a nebyly splněny požadavky GDPR.

Některé technické nebo marketingové nástroje mohou provádět automatizovanou analýzu používání webových stránek nebo vytvářet skupiny uživatelů pro reklamní účely. Pokud takové nástroje skutečně používáme, jejich funkce, právní základ a případné možnosti volby posuzujeme podle konkrétního nastavení.

Pokud by bylo zavedeno automatizované rozhodování ve smyslu GDPR, poskytneme příslušné informace o jeho logice, významu a předpokládaných důsledcích v rozsahu stanoveném právními předpisy.

13. Ochrana soukromí dětí

Naše webové stránky nejsou určeny k cílenému shromažďování osobních údajů dětí v rozporu s příslušnými právními předpisy.

Pokud zjistíme, že jsme získali osobní údaje dítěte způsobem, který není zákonný, přijmeme přiměřená opatření k nápravě a případnému odstranění údajů, pokud jejich další uchovávání není právně odůvodněno.

14. Změny těchto zásad

Tyto zásady můžeme upravit, pokud se změní způsob provozu internetového obchodu, používané technologie, poskytovatelé služeb nebo příslušné právní požadavky.

Aktuální znění zveřejňujeme na této stránce. Pokud by změna podstatně ovlivnila způsob zpracování osobních údajů nebo vyžadovala další informace či souhlas, přijmeme odpovídající opatření v souladu s příslušnými právními předpisy.

15. Související dokumenty

Pro úplné informace o provozu internetového obchodu, nákupu zboží, doručení, platbách a právech zákazníků si přečtěte také následující samostatné dokumenty:

Přepravní politika

Zásady vrácení zboží a vrácení peněz

Zásady zrušení objednávky

Zákonné právo na odstoupení od smlouvy

Průvodce platbou

Zásady ochrany osobních údajů

Obchodní podmínky

Zásady používání souborů cookie

Právní upozornění

O nás

Kontakt