Podmínky ochrany osobních údajů (GDPR)

I. Základní ustanovení

1. Správcem osobních údajů podle čl. 4 bod 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (dále jen „GDPR") je:

NESSIE 2010 s.r.o. Sídlo: Zengrova 2990/32a, Vítkovice, 703 00 Ostrava IČO: 06078788 DIČ: CZ06078788

(dále jen „správce")

Kontaktní údaje správce: Telefon: 608 769 771 E-mail: info@topfitnessxxl.cz

2. Osobními údaji se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě.
3. Správce nejmenoval pověřence pro ochranu osobních údajů.

II. Zdroje a kategorie zpracovávaných osobních údajů

1. Správce zpracovává osobní údaje, které jste mu poskytl(a) v souvislosti s objednávkou zboží prostřednictvím e-shopu topfitnessxxl.store.
2. Správce zpracovává vaše identifikační a kontaktní údaje a údaje nezbytné pro plnění kupní smlouvy (jméno, příjmení, adresa, e-mail, telefonní číslo, adresa dodání).

III. Zákonný důvod a účel zpracování osobních údajů

Zákonným důvodem zpracování osobních údajů je:

• plnění kupní smlouvy dle čl. 6 odst. 1 písm. b) GDPR,
• oprávněný zájem správce na poskytování přímého marketingu (zejména pro zasílání obchodních sdělení a newsletterů) dle čl. 6 odst. 1 písm. f) GDPR,
• váš souhlas se zpracováním pro účely poskytování přímého marketingu (zejména pro zasílání obchodních sdělení a newsletterů) dle čl. 6 odst. 1 písm. a) GDPR ve spojení s § 7 odst. 2 zákona č. 480/2004 Sb., o některých službách informační společnosti, v případě, že nedošlo k objednávce zboží nebo služby.

Účelem zpracování osobních údajů je:

• vyřízení vaší objednávky a výkon práv a povinností vyplývajících ze smluvního vztahu mezi vámi a správcem,
• zasílání obchodních sdělení a činění dalších marketingových aktivit.

IV. Doba uchovávání údajů

Správce uchovává osobní údaje:

• po dobu nezbytnou k výkonu práv a povinností vyplývajících ze smluvního vztahu mezi vámi a správcem a uplatňování nároků z těchto smluvních vztahů (po dobu 15 let od ukončení smluvního vztahu),
• po dobu, než je odvolán souhlas se zpracováním osobních údajů pro účely marketingu, nejdéle 5 let, jsou-li osobní údaje zpracovávány na základě souhlasu.

V. Příjemci osobních údajů (subdodavatelé správce)

Příjemci osobních údajů jsou osoby:

• podílející se na dodání zboží / realizaci plateb na základě kupní smlouvy (např. Zásilkovna s.r.o., poskytovatel platební brány Shoptet Pay),
• zajišťující služby provozování e-shopu (Shoptet, a.s.) a další služby v souvislosti s provozováním e-shopu.

Správce nemá v úmyslu předat osobní údaje do třetí země (do země mimo EU) nebo mezinárodní organizaci.

VI. Vaše práva

Za podmínek stanovených v GDPR máte:

• právo na přístup ke svým osobním údajům dle čl. 15 GDPR,
• právo na opravu osobních údajů dle čl. 16 GDPR, popřípadě omezení zpracování dle čl. 18 GDPR,
• právo na výmaz osobních údajů dle čl. 17 GDPR,
• právo vznést námitku proti zpracování dle čl. 21 GDPR,
• právo na přenositelnost údajů dle čl. 20 GDPR,
• právo odvolat souhlas se zpracováním písemně nebo elektronicky na adresu nebo e-mail správce uvedený v čl. I těchto podmínek.

Dále máte právo podat stížnost u Úřadu pro ochranu osobních údajů v případě, že se domníváte, že bylo porušeno vaše právo na ochranu osobních údajů.

VII. Podmínky zabezpečení osobních údajů

1. Správce prohlašuje, že přijal veškerá vhodná technická a organizační opatření k zabezpečení osobních údajů.
2. Správce přijal technická opatření k zabezpečení datových úložišť a úložišť osobních údajů v listinné podobě.
3. Správce prohlašuje, že k osobním údajům mají přístup pouze jím pověřené osoby.

VIII. Závěrečná ustanovení

1. Odesláním objednávky z internetového objednávkového formuláře potvrzujete, že jste seznámen(a) s podmínkami ochrany osobních údajů a že je v celém rozsahu přijímáte.
2. Správce je oprávněn tyto podmínky změnit. Novou verzi podmínek ochrany osobních údajů zveřejní na svých internetových stránkách.