Podmínky ochrany osobních údajů a informace o zpracování osobních údajů

Základní ustanovení

Správcem osobních údajů podle čl. 4 bod 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (dále jen: „GDPR”) je ESOTIQ & HENDERSON S.A., se sídlem v Gdaňsku, adresa: ul. Budowlanych 31C, 80-298 Gdańsk, Polsko, zapsanou v Rejstříku podnikatelů Národního soudního rejstříku vedeném Okresním soudem Gdańsk-Północ v Gdaňsku, VII. hospodářským oddělením Národního soudního rejstříku, pod číslem KRS (IČO): 0000370553, základní kapitál: 223.350,00 PLN, splacený v plné výši, NIP (DIČ): 583-311-72-20, kontaktní údaje:info.cz@esotiq.com +48699583880

Máte-li pochybnosti nebo nám chcete položit otázku týkající se zpracování svých osobních údajů společností Esotiq, chcete uplatnit svá práva vyplývající z právních předpisů o ochraně osobních údajů nebo nás informovat o porušení zabezpečení svých osobních údajů, kontaktujte našeho pověřence pro ochranu osobních údajů.

Kontaktní údaje pověřence pro ochranu osobních údajů společnosti Esotiq:

1. e-mail: IOD@esotiq.com
2. korespondenční adresa:

Inspektor Ochrony Danych

ESOTIQ & HENDERSON S.A.

ul. Budowlanych 31C

80-298 Gdańsk

Polsko

Zdroje a kategorie zpracovávaných osobních údajů

1. Osobní údaje, které jsou nezbytné k poskytnutí služeb dle uzavřené smlouvy. Zpracováváme pouze osobní údaje, které nám sami poskytnete v rámci předsmluvních jednání a při uzavření smlouvy písemně či telefonicky. Nezpracováváme žádné zvláštní kategorie osobních údajů (tzv. citlivé osobní údaje). Zpracováváme zejména tyto Vaše osobní údaje: jméno a příjmení, adresu bydliště, resp. sídla podnikání (doručovací adresu), e-mailovou adresu a telefonní číslo.
2. Osobní údaje, které vyplníte do formulářů dostupných na webových stránkách správce údajů, a to za účelem zasílání obchodních sdělení (jméno, příjmení, e-mailovou adresu) nebo vznesení dotazu či poptávky související s činností společnosti (jméno, příjmení, e-mailovou adresu a telefonní číslo).
3. Údaje zpracovávané v souvislosti se zákaznickými hodnoceními, zejména e-mailová adresa zákazníka, informace o zakoupeném zboží, obsah hodnocení, udělené hodnocení, uživatelské jméno nebo jméno zákazníka a případně další údaje uvedené zákazníkem v hodnocení.
4. Údaje získané prostřednictvím cookies. Pokud jste v rámci nastavení cookies na webových stránkách nebo ve Vašem prohlížeči povolili ukládání cookies a souhlasíte s jejich používáním, získává správce údaj o Vaší návštěvě, Vašich preferencích a další aktivitě na internetových stránkách, a to za účelem vylepšování nabídky služeb. Tímto údajem je zejména IP adresa návštěvníka webové stránky.

Zákonný důvod a účel zpracování osobních údajů

Zákonným důvodem zpracování osobních údajů je:

1. plnění smlouvy mezi Vámi a správcem podle čl. 6 odst. 1 písm. b) GDPR,
2. oprávněný zájem správce na poskytování přímého marketingu stávajícím zákazníkům (zejména pro zasílání obchodních sdělení týkajících se vlastních obdobných výrobků a služeb) podle čl. 6 odst. 1 písm. f) GDPR,
3. plnění právních povinností správce.

Vaše osobní údaje zpracováváme především za účelem:

1. Řádného (bezvadného) poskytnutí služeb dle uzavřené smlouvy;

A dále na základě Vašeho souhlasu za účelem:

1. Personalizace a zlepšení kvality a obsahu webových stránek, interních analýz zákaznické poptávky a cílení reklamy zpracovává správce údajů při využití cookies údaje o Vaší návštěvě webových stránek, o prohlížených produktech a další aktivitě. Zpracování je možné pouze po udělení Vašeho souhlasu dostupného na liště cookies. Na základě sesbíraných dat získává správce údajů analýzy a statistiky o Vašem chování v rámci webových stránek.
2. Vaše osobní údaje nepoužíváme k profilování ani k automatizovanému individuálnímu rozhodování ve smyslu čl. 22 GDPR.

A dále za účelem:

1. Plnění právních povinností stanovených právními předpisy České republiky a Evropské Unie nebo
2. Pokud bude zpracování Vašich osobních údajů nezbytné pro účely našich oprávněných zájmů nebo oprávněných zájmů jiných osob; oprávněnými zájmy lze rozumět například případy ochrany našich práv a právních nároků (vymáhání dlužného plnění, ochrana práv a právních nároků správce).

Konkrétní účely zpracování

Níže uvádíme jednotlivé účely zpracování osobních údajů a jejich právní základ podle čl. 6 odst. 1 GDPR. Údaje zpracováváme pouze v rozsahu nezbytném pro daný účel:

1. Realizace smlouvy a vyřízení objednávky – na základě čl. 6 odst. 1 písm. b) GDPR, tj. zpracování je nezbytné pro plnění smlouvy, jejíž smluvní stranou je subjekt údajů, nebo pro provedení opatření přijatých před uzavřením smlouvy na žádost subjektu údajů.
2. Odeslání a doručení objednávky – na základě čl. 6 odst. 1 písm. b) GDPR, tj. zpracování je nezbytné pro plnění smlouvy v rozsahu doručení objednaného zboží. Pro účely doručení předáváme přepravním a kurýrním společnostem, případně provozovatelům výdejních míst nebo zásilkovny, údaje nezbytné pro doručení (jméno, příjmení, doručovací adresu, telefonní číslo, e-mailovou adresu).
3. Vystavování faktur a plnění daňových a účetních povinností – na základě čl. 6 odst. 1 písm. c) GDPR, tj. zpracování je nezbytné pro splnění právních povinností správce vyplývajících z právních předpisů, které se na správce vztahují, zejména z daňových, účetních a souvisejících předpisů.
4. Vyřizování reklamací, vrácení zboží a záručních nároků – na základě čl. 6 odst. 1 písm. b) GDPR (plnění smlouvy v rozsahu odpovědnosti za vady) a čl. 6 odst. 1 písm. c) GDPR.
5. Bezpečnost provozu a logy serveru – na základě čl. 6 odst. 1 písm. f) GDPR, tj. oprávněný zájem správce na zajištění bezpečnosti, integrity a řádného provozu e-shopu a na ochraně proti zneužití.
6. Předcházení podvodům a odhalování zneužití – na základě čl. 6 odst. 1 písm. f) GDPR, tj. oprávněný zájem správce na ochraně před neoprávněným přístupem, platebními podvody a zneužitím při využívání e-shopu. V rámci tohoto účelu mohou být využívány automatizované nástroje podporující odhalování podezřelých objednávek nebo zneužití.
7. Vyřizování odstoupení spotřebitele od smlouvy – na základě čl. 6 odst. 1 písm. c) GDPR, tj. zpracování je nezbytné pro splnění právních povinností správce vyplývajících z právních předpisů, které se na správce vztahují, a v rozsahu nezbytném k přijetí a vyřízení oznámení o odstoupení od smlouvy, vrácení peněžních prostředků a související komunikaci se zákazníkem. Od 19. června 2026 správce umožní podání oznámení o odstoupení od smlouvy také prostřednictvím vyhrazené funkce dostupné na webových stránkách e-shopu.
8. Vlastní marketing stávajícím zákazníkům – na základě čl. 6 odst. 1 písm. f) GDPR, tj. oprávněný zájem správce na propagaci vlastních výrobků a služeb obdobných těm, které si zákazník již dříve pořídil. Zákazník má právo kdykoli vznést námitku proti tomuto zpracování kliknutím na odkaz pro odhlášení v patičce zaslané zprávy nebo kontaktováním správce.
9. Získávání a zveřejňování hodnocení zákazníků – na základě čl. 6 odst. 1 písm. f) GDPR, tj. oprávněného zájmu správce spočívajícího ve zvyšování důvěryhodnosti e-shopu, zlepšování kvality nabízených výrobků a služeb a umožnění ostatním zákazníkům seznámit se se zkušenostmi kupujících. Za tímto účelem může správce po uskutečnění nákupu předat e-mailovou adresu zákazníka společnosti TrustMate S.A., která zákazníkovi zašle výzvu k ohodnocení zakoupeného zboží. Podrobnosti o zpracování osobních údajů společností TrustMate jsou dostupné v jejích zásadách ochrany osobních údajů.
10. Reklama, retargeting a cílové skupiny – na základě čl. 6 odst. 1 písm. a) GDPR, tj. souhlasu subjektu údajů. Souhlas je udělován prostřednictvím lišty pro správu souhlasů (cookie banneru) a lze jej kdykoli odvolat ve stejné liště, aniž by tím byla dotčena zákonnost zpracování provedeného před jeho odvoláním.

Doba uchovávání údajů

Správce uchovává osobní údaje:

1. po dobu nezbytnou k výkonu práv a povinností vyplývajících ze smluvního vztahu mezi Vámi a správcem a uplatňování nároků z těchto smluvních vztahů (zpravidla po dobu 3 let od ukončení smluvního vztahu, není-li právním předpisem stanoveno jinak)
2. po dobu nezbytnou ke splnění právních povinností správce (daňové doklady po dobu 10 let dle zákona o účetnictví, obchodní korespondence po dobu 5 let)
3. po dobu, než je odvolán souhlas se zpracováním osobních údajů pro účely marketingu, jsou-li osobní údaje zpracovávány na základě souhlasu nejdéle však po dobu 3 let od posledního kontaktu.

Po uplynutí doby uchovávání osobních údajů správce osobní údaje vymaže.

Získáváme údaje od třetích osob?

Správce může získat osobní údaje týkající se osob, které je správci přímo neposkytly – zejména údaje příjemce zásilky uvedeného zákazníkem zadávajícím objednávku, údaje jiné osoby, které má být zboží doručeno nebo ve prospěch které je objednávka realizována (např. obdarovaného) nebo údaje zaměstnance smluvního partnera, který je právnickou osobou (např. kontaktní osoby uvedené pro převzetí objednávky nebo na faktuře).

Při plnění informační povinnosti vyplývající z čl. 14 GDPR správce uvádí, že: (1) kategorie zpracovávaných údajů zahrnují zejména jméno, příjmení, doručovací adresu nebo fakturační adresu, e-mailovou adresu a telefonní číslo – v rozsahu nezbytném pro vyřízení objednávky; (2) zdrojem údajů je osoba zadávající objednávku nebo smluvní partner, který je smluvní stranou; (3) údaje jsou zpracovávány zejména na základě čl. 6 odst. 1 písm. f) GDPR – v rozsahu oprávněného zájmu správce na umožnění doručení zásilky, vyřízení objednávky nebo kontaktu v záležitostech souvisejících s vyřízením objednávky; pokud je osoba, jejíž údaje jsou zpracovávány, zároveň smluvní stranou správce, může být zpracování založeno také na čl. 6 odst. 1 písm. b) GDPR; (4) doba uchování, práva subjektu údajů a další informace odpovídají údajům popsaným v této Politice pro účely „Realizace smlouvy a vyřízení objednávky” a „Odeslání a doručení objednávky”.

Komu Vaše osobní údaje zpřístupníme?

Příjemci osobních údajů (zpracovatelé a další příjemci): Vaše osobní údaje mohou být zpřístupněny zejména těmto kategoriím příjemců: poskytovatelům hostingu, poskytovatelům e-mailových marketingových nástrojů, poskytovatelům CRM a fakturačních systémů, účetním a daňovým poradcům, přepravním a kurýrním společnostem, provozovatelům výdejních míst, poskytovatelům IT služeb zajišťujícím provoz e-shopu, poskytovatelům online platebních služeb, bankám, poskytovatelům analytických a marketingových nástrojů, poskytovatelům služeb pro získávání a zveřejňování zákaznických hodnocení (zejména společnosti TrustMate S.A.), jakož i dalším smluvním partnerům správce a subjektům, kterým jsme povinni osobní údaje zpřístupnit na základě právních předpisů..

Vaše osobní údaje poskytneme vybraným jiným osobám pouze v odůvodněných případech a v nezbytném rozsahu, jinak pouze s Vaším předchozím souhlasem. Vaše osobní údaje takto poskytneme:

1. zpracovatelům osobních údajů, tedy osobám, s nimiž spolupracujeme a jejichž služeb využíváme. Zpracovatele si pečlivě vybíráme a spolupráci navazujeme jen s těmi, kteří poskytují dostatečné záruky bezpečného zpracování a jsou proto schopni zajistit ochranu Vašich práv. Zpracovatelé zavazujeme mj. k dodržování pokynů pro řádné zpracování Vašich osobních údajů a dále k mlčenlivosti.
2. Osobám oprávněným podle jiných právních předpisů (zejména orgány činné v trestním řízení, auditorům, finančním úřadům apod.)
3. S Vaším předchozím souhlasem mohou být Vaše osobní údaje zpřístupněny i dalším osobám, zveřejněny v souvislosti s naší marketingovou činností či jiným způsobem zpracovávány. Ke každému dalšímu zpracování osobních údajů přistoupíme pouze na základě Vašeho výslovného, ke konkrétnímu účelu poskytnutého souhlasu.

Zpracování osobních údajů je prováděno správcem. Správce má právo pověřit zpracováním osobních údajů zpracovatele, jenž poskytuje dostatečné a věrohodné záruky o technickém a organizačním zabezpečení ochrany výše uvedených osobních údajů. V případě předávání údajů do třetích zemí jsou uplatněny záruky popsané v sekci Předávání osobních údajů do třetích zemí. Zpracování výše uvedených osobních údajů probíhá v technicky i fyzicky zabezpečených elektronických informačních systémech.

Aktuální seznam konkrétních dodavatelů jednajících jako zpracovatelé jménem správce lze poskytnout na žádost subjektu údajů.

Předávání osobních údajů do třetích zemí

V souvislosti s využíváním analytických, marketingových a dalších služeb třetích stran může docházet k předávání osobních údajů do třetích zemí, zejména do Spojených států amerických. K takovému předávání dochází pouze tehdy, jsou-li splněny podmínky stanovené GDPR. Poskytovatelé těchto služeb zajišťují odpovídající úroveň ochrany osobních údajů zejména prostřednictvím rozhodnutí Evropské komise o odpovídající úrovni ochrany (včetně rámce EU–US Data Privacy Framework), standardních smluvních doložek přijatých Evropskou komisí nebo jiných vhodných záruk podle čl. 46 GDPR. Bližší informace o používaných zárukách jsou dostupné v zásadách ochrany osobních údajů jednotlivých poskytovatelů služeb.

Vaše práva

V souladu s nařízením máte právo na:

1. Přístup k osobním údajům;
2. Opravu osobních údajů;
3. Výmaz osobních údajů (právo být zapomenut);
4. Omezení zpracování;
5. Přenositelnost údajů;
6. Vznést námitku proti zpracování;
7. Odvolání souhlasu se zpracováním osobních údajů, je-li zpracování prováděno na jeho základě;
8. Podání stížnosti u dozorového úřadu.

Uplatnění práv

Svá práva můžete uplatnit kdykoli – písemně na adrese sídla správce nebo elektronicky na e-mailu IOD@esotiq.com. Správce Vám odpoví nejpozději do jednoho měsíce od obdržení žádosti. S ohledem na složitost a počet žádostí lze tuto lhůtu prodloužit o další dva měsíce; o případném prodloužení Vás v takovém případě informujeme do jednoho měsíce od obdržení žádosti spolu s důvody. Vyřízení žádosti je zpravidla bezplatné. Pouze v případě zjevně nedůvodných nebo nepřiměřených žádostí (zejména opakovaných) může správce požadovat přiměřený poplatek nebo žádost odmítnout. Pro ověření Vaší totožnosti můžeme požadovat poskytnutí dalších informací nezbytných k jejímu potvrzení.

Námitka proti přímému marketingu

V souladu s čl. 21 odst. 2 GDPR máte právo kdykoli vznést námitku proti zpracování Vašich osobních údajů pro účely přímého marketingu, včetně profilování pro tyto účely. Pokud námitku vznesete, Vaše osobní údaje nebudou pro účely přímého marketingu dále zpracovávány. Námitku můžete uplatnit bezplatně e-mailem na IOD@esotiq.com nebo kliknutím na odkaz „odhlásit“ v každém zaslaném obchodním sdělení.

Kontaktní údaje dozorového úřadu

V případě pochybností o dodržování povinností souvisejících se zpracováním osobních údajů se rovněž lze obrátit se stížností na Úřad pro ochranu osobních údajů, se sídlem Pplk. Sochora 27, 170 00 Praha 7, email: posta@uoou.gov.cz internetové stránky: https://uoou.gov.cz.