Zásady ochrany osobních údajů a souborů cookie

1. Správce údajů a definice

1. Správcem osobních údajů zákazníků / uživatelů internetového obchodu, dále jen Prodávající, je: Globalus Krzysztof Dubiel, telefon: 795002145, IČ: 8133781880, DIČ: Proszę uzupełnić.
2. Se správcem údajů je možné se spojit:
   1. na korespondenční adrese: Studzianki 26, 35-317 Rzeszów;
   2. na e-mailové adrese: no-reply@idosell.com.
3. Uživatel – fyzická osoba, která navštěvuje stránky internetového obchodu nebo využívá služby či funkce popsané v těchto Zásadách ochrany osobních údajů a cookies.
4. Zákazník – fyzická osoba s plnou způsobilostí k právním úkonům, fyzická osoba – spotřebitel, právnická osoba nebo organizační složka bez právní subjektivity, které zákon přiznává právní subjektivitu, která uzavírá s Prodávajícím smlouvu o prodeji na dálku.
5. Internetový obchod – internetová služba provozovaná Prodávajícím, dostupná na elektronických adresách (stránkách): https://evanda.cz, prostřednictvím které může zákazník/uživatel získat informace o zboží a jeho dostupnosti a zakoupit zboží nebo objednat poskytování služby.
6. Newsletter – informace, včetně obchodních informací ve smyslu zákona č. 480/2004 Sb., o některých službách informační společnosti, pocházející od Prodávajícího, zasílané zákazníkovi/uživateli elektronickou cestou; jeho přijímání je dobrovolné a vyžaduje souhlas zákazníka/uživatele.
7. Účet – soubor údajů uložených v internetovém obchodě a v informačním systému Prodávajícího týkající se daného zákazníka/uživatele a jeho objednávek a uzavřených smluv, prostřednictvím kterého může zákazník/uživatel zadávat objednávky a uzavírat smlouvy.
8. GDPR – Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně údajů).

2. Účely, právní základy a doba zpracování údajů

1. Za účelem realizace smlouvy o prodeji na dálku Prodávající zpracovává:
   1. informace týkající se zařízení uživatele za účelem zajištění správného fungování služeb: IP adresa počítače, informace obsažené v cookies nebo jiných podobných technologiích, údaje o relaci, údaje o internetovém prohlížeči, údaje o zařízení, údaje o aktivitě na stránce, včetně jednotlivých podstránek;
   2. informace o geolokaci, pokud uživatel udělil souhlas s přístupem poskytovatele služeb k geolokaci. Informace o geolokaci se používá k poskytování více přizpůsobených nabídek produktů a služeb;
   3. osobní údaje uživatelů: jméno, příjmení, adresa sídla, korespondenční adresa, e-mailová adresa, telefonní číslo, IČ, číslo bankovního účtu nebo jiné osobní údaje, jejichž poskytnutí je nezbytné k realizaci nákupu a které jsou vyžadovány správcem v procesu nákupu.
2. Tyto informace neobsahují údaje o totožnosti uživatelů, ale ve spojení s jinými informacemi mohou představovat osobní údaje, a proto je správce chrání v souladu s GDPR.
3. Údaje jsou zpracovávány v souladu s čl. 6 odst. 1 písm. b) GDPR za účelem realizace služby, tj. smlouvy o poskytování služeb elektronickou cestou podle obchodních podmínek, a v souladu s čl. 6 odst. 1 písm. a) GDPR v souvislosti s udělením souhlasu s používáním určitých cookies nebo jiných podobných technologií, vyjádřeného prostřednictvím příslušného nastavení internetového prohlížeče v souladu se zákonem o elektronických komunikacích nebo v souvislosti s udělením souhlasu s geolokací. Údaje jsou zpracovávány do doby ukončení používání internetového obchodu zákazníkem/uživatelem.
4. Správce se zavazuje přijmout veškerá opatření vyžadovaná podle čl. 32 GDPR, tj. s ohledem na stav technických znalostí, náklady na provedení a povahu, rozsah a účely zpracování a riziko porušení práv nebo svobod fyzických osob s různou pravděpodobností výskytu a závažností, správce zavádí vhodná technická a organizační opatření, aby zajistil úroveň bezpečnosti odpovídající tomuto riziku.

3. Marketingové aktivity správce

1. Na stránkách internetového obchodu může správce údajů zveřejňovat marketingové informace o svých produktech nebo službách. Zobrazování těchto informací je prováděno správcem údajů v souladu s čl. 6 odst. 1 písm. f) GDPR, tj. v souladu s oprávněným zájmem správce údajů spočívajícím v publikaci obsahu souvisejícího s poskytovanými službami a propagačními akcemi, do kterých je správce údajů zapojen. Toto jednání zároveň neporušuje práva a svobody zákazníků/uživatelů; zákazníci/uživatelé očekávají nebo přímo vyhledávají obsah podobného charakteru.

4. Příjemci údajů uživatelů

1. Správce údajů zpřístupňuje osobní údaje uživatelů pouze subjektům zpracovávajícím na základě uzavřených smluv o zpracování osobních údajů za účelem poskytování služeb správci údajů, např. hostingu a správy stránek, IT služeb, marketingových a PR služeb.

5. Předávání osobních údajů do třetích zemí

1. Osobní údaje nebudou zpracovávány v třetích zemích.

6. Práva subjektů údajů

1. Každá osoba, jejíž údaje se zpracovávají, má právo:
   1. na přístup (čl. 15 GDPR) – získat od správce údajů potvrzení, zda jsou její osobní údaje zpracovávány. Pokud jsou údaje zpracovávány, má právo na přístup k nim a získání následujících informací: o účelech zpracování, kategoriích osobních údajů, příjemcích nebo kategoriích příjemců, kterým byly nebo budou údaje zpřístupněny, o době uchovávání údajů nebo o kritériích pro její stanovení, o právu požadovat opravu, výmaz nebo omezení zpracování osobních údajů, které se jí týkají, a o právu vznést námitku proti takovému zpracování;
   2. na získání kopie údajů (čl. 15 odst. 3 GDPR) – získat kopii údajů, které jsou předmětem zpracování, přičemž první kopie je bezplatná a za další kopie může správce údajů účtovat přiměřený poplatek vyplývající z administrativních nákladů;
   3. na opravu (čl. 16 GDPR) – požadovat opravu nepřesných osobních údajů, které se jí týkají, nebo doplnění neúplných údajů;
   4. na výmaz údajů (čl. 17 GDPR) – požadovat výmaz svých osobních údajů, pokud správce údajů již nemá právní základ pro jejich zpracování nebo pokud údaje již nejsou potřebné pro účely zpracování;
   5. na omezení zpracování (čl. 18 GDPR) – požadovat omezení zpracování osobních údajů, pokud:
      1. dotyčná osoba zpochybňuje přesnost osobních údajů – na dobu umožňující správci údajů ověřit přesnost těchto údajů,
      2. zpracování je protiprávní a doty ::contentReference[oaicite:0]{index=0}