Oznámení subjektům údajů podle článku 13 Obecného nařízení o ochraně osobních údajů (GDPR) ohledně zpracování osobních údajů – verze 2.0
Správcem osobních údajů ve vztahu k webovým stránkám https://neebo.cz a dalším interakcím se společností pr3viz spletna trgovina d.o.o. je:
pr3viz spletna trgovina d.o.o.
Proletarska cesta 4
1000 Ljubljana
Identifikační číslo: 8913242000
DIČ: SI 37822900
E-mail: info@neebo.eu
(dále jen „organizace“ nebo „společnost“)
V naší organizaci zatím nebyla jmenována pověřená osoba pro ochranu osobních údajů. Veškeré dotazy, žádosti, podněty a další sdělení týkající se ochrany osobních údajů v naší organizaci můžete zasílat na: info@neebo.eu
Naše organizace shromažďuje, uchovává a jinak zpracovává určité informace a údaje, včetně osobních údajů, v souladu se zákonem č. 110/2019 Sb., o zpracování osobních údajů, a s Nařízením (EU) 2016/679 Evropského parlamentu a Rady ze dne 27. dubna 2016 (dále jen „Obecné nařízení o ochraně osobních údajů“ nebo „GDPR“).
Toto oznámení popisuje, jak naše organizace zpracovává osobní údaje jednotlivců, kteří je poskytli přímo jako správci osobních údajů v souvislosti s webovými stránkami https://neebo.cz (např. při ukládání cookies, vyplňování a odesílání kontaktního formuláře apod.).
Pokud není uvedeno jinak, mají pojmy uvedené v tomto oznámení (např. osobní údaj, zpracování, správce, zpracovatel apod.) stejný význam jako v GDPR.
Výraz „webové stránky“ nebo „web“ označuje https://neebo.cz a zahrnuje všechny související podstránky, servery a systémy.
Informace uvedené v tomto oznámení mohou být čas od času aktualizovány nebo změněny; o významných změnách vás budeme informovat prostřednictvím našich webových stránek nebo jiným vhodným způsobem.
V případě zásadních změn (např. právních základů a účelů zpracování již shromážděných údajů) budou subjekty údajů informovány prostřednictvím e-mailu nebo jiným vhodným způsobem.
Název evidence osobních údajů správce | Druhy údajů v evidenci osobních údajů | Kategorie subjektů údajů, na které se osobní údaje vztahují | Předpokládané lhůty pro výmaz osobních údajů* | Právní základ zpracování, účely zpracování a druhy operací s osobními údaji** |
Údaje související s uzavřenou smlouvou (nákupem na dálku) | Jméno zákazníka a případně další údaje získané v závěrečném kroku nákupu (tj. kontaktní údaje, telefon, e-mailová adresa, adresa pro doručení, pohlaví apod.) | Jméno zákazníka, který s naší organizací uzavřel smlouvu o nákupu na dálku (tj. nákup prostřednictvím webových stránek) nebo v souvislosti s níž naše organizace vystavila fakturu za své služby. | Do uplynutí doby uchování nebo splnění účelu zpracování osobních údajů; údaje lze zpravidla uchovávat ještě 6 let po ukončení nákupu nebo i déle (např. údaje na faktuře se podle zákona uchovávají nejméně 10 let), jak je podrobně uvedeno v bodech 1.3 a 2 tohoto dokumentu. | Pro účely plnění uzavřené smlouvy (např. doručení zboží, vystavení faktury) můžeme údaje uchovávat a zpracovávat způsoby, které logicky souvisí s plněním smlouvy a fakturací (tj. uchovávání v systému pro zasílání e-mailů a v administraci e-shopu, fyzické archivování faktur, nahlížení, předávání, výmaz, zálohování). |
Údaje o osobě, která již byla zákazníkem našeho e-shopu | E-mailová adresa osoby, která již nakoupila v našem e-shopu. | Fyzické osoby, které již zakoupily produkty našeho e-shopu. | Do odhlášení z odběru elektronické komunikace; odkaz na odhlášení je uveden v každém e-mailu. *Odhlášení nebo výmaz údajů je možné kdykoli požádat zasláním žádosti na oficiální e-mailovou adresu organizace uvedenou na začátku tohoto dokumentu. | Na základě výslovné zákonné výjimky, která umožňuje zasílání takových e-mailů, můžeme až do odhlášení uchovávat a zpracovávat údaje způsoby, které logicky souvisí se zasíláním obchodních e-mailů (tj. uchovávat a používat je v systému pro rozesílání e-mailů) výhradně za účelem poskytování informací, rad a dalších užitečných údajů o službách organizace. |
Údaje o osobě, která vložila produkty do košíku, ale nákup nedokončila | Jméno zákazníka a případně další údaje ze závěrečného kroku nákupu (tj. kontaktní údaje, e-mailová adresa, adresa pro doručení, údaje o produktech vložených do košíku). | Fyzické osoby, které vložily produkty do košíku, ale nákup nedokončily. | Po odeslání e-mailového upozornění ohledně produktů ponechaných v košíku, nejpozději však 1 měsíc od chvíle, kdy osoba opustila poslední krok nákupního procesu. | Na základě jednání o uzavření smlouvy (tj. projeveného zájmu spotřebitele o konkrétní produkty) a v souladu s našimi oprávněnými zájmy můžeme údaje po omezenou dobu uchovávat a zpracovávat způsoby, které logicky souvisí s pokračováním jednání o uzavření smlouvy (tj. uchovávání v systému pro zasílání e-mailů, nahlížení, předávání, výmaz). |
Údaje o osobě, která komunikuje s organizací prostřednictvím e-mailu nebo jiných komunikačních kanálů dostupných na webových stránkách | Jméno a/nebo příjmení komunikující osoby, případně e-mailová adresa, telefonní číslo a osobní údaje obsažené v komunikaci. | Fyzické osoby, které dobrovolně komunikují s organizací (např. se dotazují na služby organizace, domlouvají návštěvu pobočky prostřednictvím zveřejněného e-mailu nebo kontaktního formuláře). | Do naplnění účelu zpracování osobních údajů, pro který byly údaje shromážděny (např. do ukončení komunikace), nebo do uplynutí 4 let od poslední komunikace s danou osobou. | Na základě jednání o uzavření smlouvy (tj. získávání informací o službách nebo jiná dobrovolná komunikace s organizací v této souvislosti) může organizace údaje zpracovávat způsoby, které logicky souvisí s přípravou odpovědi nebo poskytováním služby (např. uchovávání v systému e-mailové komunikace, archivace údajů v systému organizace). |
Údaje o osobě, která zveřejnila recenzi produktu na webových stránkách organizace | Jméno a/nebo příjmení nebo přezdívka osoby, případně e-mailová adresa a osobní údaje obsažené v zaslané recenzi. | Fyzické osoby, které souhlasily se zveřejněním recenze zakoupeného produktu na webových stránkách organizace. | Údaje jsou uchovávány a zobrazovány do okamžiku přijetí žádosti o výmaz nebo do doby, kdy se organizace rozhodne recenzi odstranit. | Na základě uděleného souhlasu vyjádřeného zasláním recenze může organizace údaje zpracovávat způsoby, které logicky souvisí s uchováváním a zveřejněním recenze (např. archivace údajů, zveřejnění na webu apod.). |
Údaje osob přihlášených k odběru informačních e-mailů organizace | E-mailová adresa subjektu údajů. | Osoby, které souhlasily s tím, aby jim organizace příležitostně zasílala informace, rady a jiné užitečné údaje o produktech nebo službách organizace. | Do odhlášení z odběru elektronické komunikace; odkaz na odhlášení je uveden v každém e-mailu. *Odhlášení nebo výmaz údajů lze kdykoli požádat zasláním žádosti na oficiální e-mailovou adresu organizace uvedenou na začátku tohoto dokumentu. | Na základě uděleného souhlasu může organizace údaje zpracovávat (tj. uchovávat a používat v systému pro zasílání e-mailů) výhradně pro účely poskytování informací, rad a jiných užitečných údajů o službách organizace. |
Údaje osob účastnících se soutěže | Jméno a příjmení účastníka soutěže, e-mailová adresa a případně další údaje, které osoba poskytne během účasti v soutěži (např. adresa pro doručení výhry, daňové identifikační číslo pro daňové účely apod.). | Osoby účastnící se soutěže. | Do ukončení soutěže a ještě 6 let od tohoto data za účelem doložení (např. vyřízení stížností nebo kontroly). | Na základě jednání o uzavření smlouvy (tj. příslibu výhry podle občanského zákoníku a pravidel soutěže) může organizace údaje shromažďovat, uchovávat po dobu trvání soutěže a ještě 6 let po jejím skončení, strukturovat a jinak rozumně používat výhradně pro účely realizace soutěže (např. zveřejnění jména výherce na webu, kontrola přihlášek, losování, kontaktování účastníka, doručení výhry, odvod daně apod.). |
Údaje osob ucházejících se o pracovní pozici v organizaci | Jméno a příjmení uchazeče, e-mailová adresa, životopis, motivační dopis, údaje o předchozích pracovních zkušenostech a další údaje důležité pro výběrové řízení, jakož i osobní údaje uvedené v e-mailové komunikaci. | Osoby ucházející se o pracovní pozici v organizaci. | Do ukončení výběrového řízení, pokud organizace nezískala výslovný souhlas pro delší uchovávání údajů. | Na základě jednání o uzavření pracovní smlouvy může organizace údaje zpracovávat (tj. shromažďovat, uchovávat po dobu výběrového řízení, posuzovat, strukturovat) a jinak používat výhradně pro účely výběrového řízení (např. ověření referencí, komunikace s uchazečem, zpracování informací o průběhu řízení). |
Údaje získané pomocí poskytovatelů technologie cookies od návštěvníků webových stránek | Údaje popsané u jednotlivých typů nezbytných a nepovinných cookies (např. IP adresa, čas relace, údaje o prohlížeči apod.) – viz naše zásady používání cookies. | Osoby, které navštíví naše webové stránky a povolí používání nezbytných nebo nepovinných cookies (viz zásady používání cookies). | (Viz naše zásady používání cookies) | (Viz naše zásady používání cookies) |
Organizace si v určitých případech, založených na jejích oprávněných zájmech, vyhrazuje právo uchovávat některé údaje po delší dobu, než jsou výše uvedené lhůty (např. v případě kontrolního řízení v souvislosti se službou, soutěží nebo formulářem), přičemž ve všech takových případech bude uchovávání údajů omezeno pouze na ty údaje, které jsou nezbytné pro sledování takového oprávněného zájmu. Vymazání údajů může subjekt údajů kdykoli požádat zasláním žádosti na oficiální e-mailovou adresu uvedenou na začátku tohoto dokumentu.
V souvislosti s výše uvedenými účely (např. uchovávání údajů) mohou být údaje zpracovávány smluvními partnery organizace (zpracovateli), kteří jsou uvedeni v kapitole 3.3 tohoto oznámení. Zpracovatelé mohou údaje zpracovávat výhradně v souvislosti s plněním úkolů, které jim byly svěřeny, a které přímo souvisí se sledovanými účely.
Osobní údaje subjektů údajů můžeme zpracovávat na základě uzavřené smlouvy (např. provedení služby v naší provozovně) nebo jednání o uzavření smlouvy (např. když osoba prostřednictvím našich oficiálních komunikačních kanálů žádá více informací o našich službách).
V popsaných případech nám osobní údaje poskytujete jako součást smluvní povinnosti nebo jako součást jednání o uzavření smlouvy, přičemž k takovému zpracování osobních údajů není potřeba váš výslovný souhlas.
V zásadě nebudete čelit žádným závažným negativním následkům v situacích, kdy bychom potřebovali vaše osobní údaje pro poskytování našich služeb a tyto údaje byste neposkytli; takové situace však mohou významně ztížit nebo znemožnit realizaci objednaných služeb či naši spolupráci. V těchto případech budete o tom předem nebo následně informováni.
Organizace zpracovává osobní údaje také za účelem splnění zákonných a jiných právních povinností, zejména těch, které upravují daně a účetnictví (např. evidence vydaných a přijatých faktur), například:
Některé osobní údaje můžeme zpracovávat také za účelem ochrany našich oprávněných zájmů. To se týká například situací, kdy je zpracování vašich údajů nezbytné pro administrativní, trestní nebo občanskoprávní řízení (např. pokud by organizace musela předložit databázi jako důkaz, aby se vyhnula sankci nebo vážné škodě). V takových případech vždy zpracováváme pouze údaje nezbytné k dosažení těchto oprávněných cílů.
Organizace může zpracovávat osobní údaje také v případech, kdy je zpracování nezbytné k ochraně životně důležitých zájmů jednotlivce (např. zjištění adresy osoby, které hrozí bezprostřední a vážné nebezpečí).
Spolupráci s námi a využívání našich služeb zásadně nepodmiňujeme tím, že udělíte souhlas se zpracováním osobních údajů.
Osobní údaje však můžeme zpracovávat i na základě vašeho výslovného souhlasu. Výslovný souhlas znamená dobrovolné prohlášení, kterým osoba vyjadřuje svůj souhlas se zpracováním určitých osobních údajů pro konkrétní účel (např. zasílání informačních e-mailů). V těchto případech zpracováváme pouze údaje uvedené v tabulce v bodě 1, kde je označeno, že zpracování je založeno na souhlasu.
Souhlas lze kdykoli odvolat prostřednictvím odkazu uvedeného v každém e-mailu nebo kontaktováním organizace na e-mailu uvedeném v úvodu dokumentu.
Na základě vašeho souhlasu může probíhat také naše online reklama, pokud jste při návštěvě webu souhlasili s používáním volitelných (reklamních) cookies nebo sledovacích pixelů (např. Google Analytics). Přesný seznam těchto souborů cookie a jejich účel je uveden v části „Cookies“.
Odvolání souhlasu nemá vliv na zákonnost zpracování před jeho odvoláním. Pokud souhlas neposkytnete, poskytnete jej pouze částečně nebo jej odvoláte, budeme spolupracovat v rozsahu povoleném zákonem.
Souhlas je dobrovolný a jeho neposkytnutí nebo odvolání v žádném případě neomezuje vaše ostatní práva ani pro vás nepředstavuje žádné náklady nebo znevýhodnění.
Doba uchovávání závisí na právním základu a účelu zpracování dané kategorie údajů. Osobní údaje se uchovávají pouze po dobu nezbytnou k naplnění účelu, pro který byly získány, nebo po dobu stanovenou zákonem.
Pokud není doba uchovávání určena v tabulce kapitoly 1, platí:
Vaše osobní údaje zpracovávají pouze ti zaměstnanci organizace, kteří je nezbytně potřebují k plnění svých pracovních povinností. Všichni zaměstnanci jsou vázáni mlčenlivostí a jsou povinni dodržovat zásady ochrany osobních údajů.
V určitých případech stanovených platnými právními předpisy je organizace povinna poskytnout vaše osobní údaje nebo o nich informovat příslušné státní orgány, jakož i orgány vykonávající finanční, daňový nebo jiný dohled (např. Úřad pro ochranu osobních údajů).
V některých situacích může být organizace povinna poskytnout údaje také třetím osobám, pokud tuto povinnost stanoví zákon nebo pokud má třetí osoba zákonné oprávnění takové údaje požadovat.
Uživateli osobních údajů jsou kromě zaměstnanců organizace také osoby zaměstnané nebo pověřené smluvními zpracovateli, kteří mohou osobní údaje zpracovávat výhradně jménem organizace, na základě smlouvy o zpracování osobních údajů a v souladu s pokyny organizace.
Smluvní zpracovatelé nesmí osobní údaje používat k jiným účelům než k plnění svěřených úkolů, které přímo souvisejí s naplňováním cílů organizace.
Smluvní zpracovatelé, se kterými organizace spolupracuje, zahrnují zejména:
Organizace neposkytuje vaše osobní údaje žádným neoprávněným třetím osobám.
Pro získání úplného seznamu všech smluvních zpracovatelů organizace můžete zaslat žádost na oficiální e-mailovou adresu uvedenou na začátku tohoto dokumentu.
Naše webové stránky jsou hostovány na serverech společnosti umístěných v rámci Evropské unie (EU).
Naše organizace osobní údaje zpravidla nepředává do třetích zemí (tj. mimo území Evropské unie, Islandu, Norska a Lichtenštejnska – tedy Evropského hospodářského prostoru) ani mezinárodním organizacím.
Výjimku mohou představovat příležitostné přenosy některých technických či osobních údajů na servery výše uvedených zpracovatelů, jejichž sídla nebo servery se nacházejí ve Spojených státech amerických (např. automatický přenos některých údajů prostřednictvím souborů cookie třetích stran nebo rozesílání e-mailů prostřednictvím služby The Rocket Science Group LLC).
Tito zpracovatelé byli v minulosti členy programu „Privacy Shield“ (https://www.privacyshield.gov/) a od 12. července 2020 dodržují a uplatňují vhodná bezpečnostní opatření pro příjem nebo přenos údajů (např. standardní smluvní doložky) a/nebo získali plnou samocertifikaci v souladu s Nařízením (EU) 2016/679 Evropského parlamentu a Rady o přiměřené úrovni ochrany osobních údajů v rámci mechanismu ochrany soukromí mezi EU a USA (v souladu s rozhodnutím o přiměřenosti ze dne 10. července 2023).
Úplný seznam těchto zpracovatelů můžete získat zasláním žádosti na oficiální e-mailovou adresu uvedenou na začátku tohoto dokumentu.
Naše organizace v souvislosti s webovými stránkami nebo poskytovanými službami nevyžaduje ani nevyzývá subjekty údajů, aby poskytovaly zvláštní kategorie osobních údajů (tj. údaje odhalující rasový nebo etnický původ, politické názory, náboženské či filozofické přesvědčení, členství v odborech, genetické nebo biometrické údaje, údaje o zdraví nebo o sexuálním životě či sexuální orientaci).
Pokud se organizace dozví o situaci, kdy jí byly takové údaje poskytnuty, přijme přiměřená technická a organizační opatření k jejich ochraně a zajistí vhodné nakládání s nimi.
V souvislosti s tímto oznámením o zpracování osobních údajů nebo samotným zpracováním vašich údajů naší organizací či jejími smluvními zpracovateli nás můžete kdykoli kontaktovat na oficiální e-mailové adrese uvedené na začátku tohoto dokumentu.
Na stejnou adresu můžete zasílat i své žádosti a uplatňovat práva související s ochranou osobních údajů podle GDPR.
Jako subjekt údajů máte dle GDPR následující práva:
Zpracování osobních údajů prováděné naší organizací nezahrnuje automatizované rozhodování ani profilování na základě vašich osobních údajů.
Naše organizace zaměřuje vývoj a poskytování svých služeb na zpracování osobních údajů osob starších 15 let.
V případech, kdy by služby organizace využívala osoba mladší než 15 let, organizace – pokud se o takové situaci dozví – zajistí získání souhlasu rodiče nebo zákonného zástupce dané osoby.
Pokud organizace následně zjistí, že v souvislosti se službami zpracovává osobní údaje osoby mladší 15 let, aniž by s tím její rodič nebo zákonný zástupce souhlasil, učiní veškeré kroky k vymazání všech takto získaných osobních údajů.
Na e-mailovou adresu uvedenou na začátku tohoto dokumentu mohou dotčené osoby, jejich rodiče nebo zákonní zástupci kdykoli zaslat žádost o výmaz příslušných údajů.
Veškeré dotazy týkající se zpracování vašich osobních údajů můžete kdykoli zaslat na e-mailovou adresu uvedenou na začátku tohoto dokumentu.
Organizace uchovává a chrání osobní údaje s maximální péčí pomocí organizačních, technických a logicko-technických opatření, která chrání údaje před náhodným nebo úmyslným neoprávněným přístupem, zničením, změnou, ztrátou nebo neoprávněným zveřejněním či jiným způsobem zpracování, k němuž jste neudělili souhlas.
Za tímto účelem organizace přijala vhodné interní procesy a zavedla řadu opatření, například:
Stejné bezpečnostní standardy organizace vyžaduje také od svých smluvních zpracovatelů.
Tento dokument představuje verzi 2.0 tohoto oznámení.
Toto oznámení bylo naposledy aktualizováno dne 3. února 2025.
pr3viz spletna trgovina d.o.o.
Proletarska cesta 4
1000 Ljubljana
IČO: 8913242000
DIČ: SI 37822900
E-mail: info@neebo.eu