ZÁSADY ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

obchodní společnosti Waterdrop CEE, s.r.o.

se sídlem Sekaninova 869/3, Husovice, 614 00 Brno, IČO: 06895182, DIČ: CZ06895182,
zapsané v obchodním rejstříku u Krajského soudu v Brně v oddílu C, vložce číslo 104968,
kterou zastupuje Kateřina Navrátilová, jednatelka (dále také jen „my“ nebo „správce“).

pro prodej zboží prostřednictvím internetového obchodu umístěného na adrese
www.waterdrop.cz

Cílem tohoto dokumentu bude Vás seznámit se všemi informacemi, které se týkají zpracování Vašich osobních údajů. Doporučujeme Vám, abyste si tyto zásady zpracování osobních údajů přečetli. Pokud budete mít jakékoliv další dotazy ohledně zpracování Vašich osobních údajů, prosím kontaktujte nás na e-mail kontakt@waterdrop.cz nebo poštou na výše uvedenou adresu.

Zpracováváme Vaše osobní údaje ze zákonem stanovených důvodů, za účelem plnění smlouvy nebo na základě našeho oprávněného zájmu. Pokud se nejedná o zpracování osobních údajů ani v jednom z těchto tří uvedených důvodů, pak si vyžádáme Váš souhlas. Dbáme na to, aby Vaše osobní údaje byly zpracovávány v souladu s následující zásadami:

   - rozumné meze, to znamená, že Vaše osobní údaje používáme v nezbytném rozsahu pro splnění účelu, za jakým jsou poskytovány;
   - transparentnost, jinými slovy Vás předem informujeme, jaké osobní údaje zpracováváme, proč, jak dlouhou dobu a komu Vaše osobní údaje předáváme; a
  - bezpečnost, vždy pracujeme s technologiemi a interními postupy tak, aby Vaše osobní údaje byly v bezpečí; samozřejmostí je, že naše vnitřní nastavení sledujeme, hodnotíme a přijímáme v souladu s vývojem moderních technologií.

Pro lepší přehlednost a orientaci jsou níže uvedeny pojmy, které se v těchto zásadách často opakují.

E-shop
internetový obchod provozovaný správcem, dostupný na www.waterdrop.cz;

GDPR
Nařízení Evropského parlamentu a rady (EU) 2016/679;

Obchodní sdělení
zpravidla e-mailová zpráva nebo SMS odesílaná Uživateli za účelem propagace obdobných výrobků a služeb;

Objednávka
dokončená transakce zákazníkem stisknutím příslušného tlačítka „ZÁVAZNĚ OBJEDNAT“ „OBJEDNÁVKA ZAVAZUJÍCÍ K PLATBĚ“ s úmyslem zákazníka uzavřít kupní smlouvu ke zboží, která zavazuje uhradit cenu zboží;

Osobní údaje
jakékoliv informace o subjektu údajů, na základě kterých ho lze přímo či nepřímo identifikovat;

Uživatel
fyzická osoba, k níž se vztahují Osobní údaje, nejčastěji půjde o zákazníka nebo o potenciálního zákazníka, případně uživatele našich webových stránek, označován také jako „Vy“;

Zpracovatel
vykonává činnosti zpracování osobních údajů na základě smlouvy nebo jiného pověření pro správce;

Zpracování osobních údajů
je jakákoliv operace nebo soubor operací s osobními údaji nebo soubory osobních údajů, která je prováděna pomocí či bez pomoci automatizovaných postupů jako je shromáždění, zaznamenání, uspořádání, strukturování, uložení, přizpůsobení nebo pozměnění, vyhledání, nahlédnutí, použití, zpřístupnění údajů šíření nebo jakékoliv jiné zpřístupnění, seřazení či zkombinování, omezení, výmaz nebo zničení;

Zvláštníkategorie osobních údajů          
takové osobní údaje, které vypovídají o rasovém či etnickém původu, politických názorech, náboženském vyznání či filozofickém přesvědčení, členství v odborech, zdravotním stavu či o sexuálním životě nebo sexuální orientaci fyzické osoby. Za zvláštní kategorii údajů jsou považovány i genetické a biometrické údaje, pokud jsou zpracovávány za účelem jedinečné identifikace fyzické osoby;

1      JAKÉ OSOBNÍ ÚDAJE ZPRACOVÁVÁME, JAK JE ZÍSKÁVÁME, ZA JAKÝM ÚČELEM A
        PO JAK DLOUHOU DOBU JE UCHOVÁVÁME

Zpracováváme o Vás tyto osobní údaje:
   - jméno a příjmení,
   - kontaktní údaje (zejména e-mail, telefonní číslo),
   - adresu pro doručování,
   - fakturační údaje a bankovní spojení (údaje nezbytné k vedení účetnictví a realizaci plateb za zboží),
   - poznámky k objednávce,
   - identifikační údaje podnikatele (jste-li podnikatelem),
   - datum narození, pokud jste členem věrnostního Klubu a tento údaj nám svěříte,
   - informace, které nám sdělíte v rámci komunikace s námi (zejména se bude jednat o Vaše otázky a odpovědi na Vaše dotazy, komunikace s Vámi),
   - přihlašovací jméno k uživatelskému účtu a chování v uživatelském účtu (zejména údaje vyplněné Uživatelem v uživatelském účtu, nákupní historii, čas
   - registrace, datum poslední aktualizace profilu),
   - IP adresa,
   - cookies.

Nezpracováváme Zvláštní kategorie osobních údajů. 

2     JAKÝM ZPŮSOBEM ZPRACOVÁVÁME OSOBNÍ ÚDAJE

Obecně k době Zpracování osobních údajů. Vaše osobní údaje zpracováváme v nezbytném rozsahu po celou dobu trvání kupní smlouvy a dále po dobu nezbytnou k výkonu práv a povinností vyplývající ze smluvního vztahu mezi Vámi a námi a možného uplatňování nároků z těchto smluvních vztahů (např. uplatnění práv z vad zboží v rámci reklamace, uplatnění záruky na zboží apod.). Prosím vezměte na vědomí, že v některých případech může doba pro Zpracování osobních údajů činit až 10 let po splnění Smlouvy z důvodu ochrany našich zájmů.

3      ZA JAKÝM ÚČELEM ZPRACOVÁVÁME OSOBNÍ ÚDAJE

Registrace, zřízení uživatelského účtu (waterdrop® Klub). Poskytujete nám dobrovolně Osobní údaje zřízením uživatelského účtu v E-shopu a jejich následnou aktualizací. Díky zřízení uživatelské účtu můžete využívat výhody, které uživatelský účet nabízí. 

Webové stránky E-shopu. Zpracováváme také informace o tom, kdy navštívíte a prohlížíte si naše webové stránky. Tyto informace mohou zahrnovat např. IP adresu, datum a čas přístupu na naší webovou stránku, informace o Vašem internetovém prohlížeči, operačním systému či nastavení Vašeho jazyka. Také můžeme nahlédnout do historie Vašeho chování na webových stránkách, např. jaké odkazy na našich webových stránkách navštívíte a které nabízené zboží je Vám zobrazeno. Informace o Vašem chování na webu jsou však z důvodu Vašeho maximálního soukromí anonymizované. 

Přistupujete-li na naše webové stránky z mobilního telefonu či obdobného přístroje, můžeme zpracovávat i informace o Vašem mobilním zařízení (data o Vašem mobilním telefonu apod.)

Tyto data můžeme shromažďovat jako součást protokolu nebo pomocí souborů cookies nebo jiných technologií pro sledování. Pravidla pro používání souborů cookies a dalších technologiích pro sledování je podrobněji popsáno v našem dokumentu, který se věnuje nastavení cookies.

Zlepšení poskytování našich služeb a propagace zboží. Můžeme zpracovávat Osobní údaje z veřejně dostupných zdrojů, našich smluvních partnerů a vzájemně je kombinovat s Osobními údaji, které nám jsou dobrovolně poskytovány. Přijímáme opatření, abychom zajistili, že třetí strany jsou ze zákona oprávněny, aby nám tyto informace poskytly. Např. se bude jednat o demografické informace, IP adresy a cookies soubory. Důvodem je zlepšení poskytování našich služeb a propagace našeho zboží.

Plnění smluvního vztahu. Zákonným důvodem pro Zpracování osobních údajů je plnění kupní smlouvy, resp. řádné vyřízení Objednávky a s tím související povinnosti.

Personalizovaná reklama. Spolupracujeme s třetími stranami, abychom spravovali a zobrazovali naši reklamu na webových stránkách třetích osob. 

Blog. Na našich webových stránkách máme veřejně přístupný blog. Pokud se Vaše Osobní údaje objeví na našem blogu, pak to bude vždy na základě Vašeho předchozího souhlasu. Budete-li mít zájem Vaše Osobní údaje z blogu odstranit, prosím kontaktujte nás na e-mailu kontakt@waterdrop.cz.

Soutěže a další propagační akce. Na našich webových stránkách nebo prostřednictvím sociálních sítí můžeme provádět průzkumy, pořádat soutěže nebo jiné propagační akce. Vaše účast v našich propagačních akcích je dobrovolná. V rámci těchto průzkumů, soutěží a propagačních akcí po Vás můžeme žádat Osobní údaje, např. jméno a příjmení, adresa, datum narození, telefonní číslo, e-mailová adresa, uživatelské jméno a podobné údaje. Osobní údaje, které nám poskytnete, použijeme ke správě těchto propagačních akcí nebo i za jiným účelem, pokud je to uvedeno v podmínkách konkrétní propagační akce.

Sociální sítě. Máme profil na Facebooku a Instagramu. Veškeré informace, sdělení nebo materiály, které jsou prostřednictvím platformy sociálních médií poskytovány, jsou poskytovány také podle zásad zpracování osobních údajů těchto platforem. Ochrana osobních údajů je řešena separátně v rámci každé ze zmíněných platforem.  

Registrace se k odběru obchodního sdělení (newsletter). Pokud se zaregistrujete do našeho newsletteru, budeme Vám posílat zajímavé informace a nabídky k propagaci našeho zboží a služeb na základě Vámi uděleného souhlasu. Když už e-maily nebudete chtít dostávat, pak klikněte na odhlašovací odkaz, který je v patičce každého našeho e-mailu.

Obchodní sdělení pro naše zákazníky (newsletter). Obchodní sdělení můžeme posílat na základě našeho oprávněného zájmu propagovat naše zboží a služby zákazníkům, dokud se sami z odběru obchodních sdělení neodhlásí. To umožňuje jednoduchý proklik v každém obchodním sdělením, které zasíláme formou e-mailu. Proti zpracování Vašich osobních údajů na základě našich oprávněných zájmů můžete kdykoliv vnést námitku (blíže v části věnující se Vašim právům).

Hodnocení zákazníků. Můžete se podělit o své zkušenosti s nákupem a posoudit jednotlivé zboží v sekci Recenze na našich webových stránkách. Pro vyhodnocování Vaší zpětné vazby týkající se jednotlivého zakoupeného zboží můžeme využít jiné zpracovatele.

Hodnocení spokojenosti zákazníků. Vaši spokojenost s nákupem zjišťujeme prostřednictvím dotazníku na našem E-shopu. Ten Vám je zaslán krátce poté, co u nás nakoupíte, pokud s tímto nevyjádříte nesouhlas. Vaše hodnocení zůstane anonymní, nespojujeme jen nikde na veřejnosti společně s Vašimi Osobními údaji (např. jménem nebo e-mailem). Pro zasílání dotazníků, vyhodnocování Vaší zpětné vazby týkající se jednotlivého zakoupeného zboží můžeme využít jiné zpracovatele.

Komunikace se zákaznickou podporou nebo jiné dotazy. Pokud jste nás kontaktovali e-mailem, telefonicky nebo v rámci kontaktního formuláře na našich webových stránkách nebo na sociálních sítích, pak Vaše osobní údaje zpracováváme pro účel vyřízení dotazu. 

Platba kartou. Pokud nám zadáte údaje o své kreditní kartě, nemáme přístup ke kompletním údajům. Víme jen, že platíte kartou a údaje o kartě zpracovávají příjemci těchto údajů, kteří pro nás platbu procesují.

4      SHRNUTÍ DŮVODŮ A ÚČELŮ PRO ZPRACOVÁNÍ VAŠICH OSOBNÍCH ÚDAJŮ

Chápeme, že je někdy pro Vás obtížné se prokousat množstvím textu věnujícímu se jak, proč zpracováváme Vaše Osobní údaje a kde je získáváme. Abychom Vám poskytli rychle a přehledně základní údaje o zpracování Vašich Osobních údajů, shrnuli jsme vše v této přehledné tabulce:

Nemáme údaje o Vašich platebních kartách, těmi disponuje pouze zabezpečená platební brána a příslušná bankovní instituce.

5      NAŠE POVINNOSTI Z POHLEDU ÚČETNICTVÍ A DANÍ

Vezměte prosím na vědomí, že řadu osobních údajů zpracováváme z důvodů, ze kterých jsme k tomu ze zákona povinni. Máme povinnost archivovat účetní doklady a účetní záznamy (faktury) po dobu 5 let počínajících koncem účetního období, kterého se týkají. Faktura obsahuje následující osobní údaje: jméno, příjmení, e-mailovou adresu, fakturační adresu, či jinou identifikaci Uživatele a podrobnosti o zakoupeném zboží

Prosím dále vezměte na vědomí, že máme povinnost archivovat daňové doklady po dobu 10 let od konce zdaňovacího období, ve kterém se plnění uskutečnilo. Daňový doklad obsahuje následující osobní údaje: jméno, příjmení, e-mailovou adresu, fakturační adresu, či jinou identifikaci Uživatele a podrobnosti o zakoupeném zboží.

6      JAKÁ JSME PŘIJALI OPATŘENÍ K OCHRANĚ VAŠICH OSOBNÍCH ÚDAJŮ?

Technická opatření. Přijali jsme a zavazujeme se udržovat vhodná technická opatření s přihlédnutím ke stavu techniky, nákladům na provedení, povaze, rozsahu, kontextu a účelům zpracování Osobních údajů i k různě pravděpodobným a různě závažným rizikům pro Uživatele, a to ve všech oblastech, kde dochází ke Zpracování osobních údajů (zejména provoz webových stránek, provoz E-shopu, zaměstnanecká agenda, komunikace se zákazníky). Mezi přijatá technická opatření patří:

A.      pravidelné zálohování dat Uživatele; 
B.      aktualizace antivirových softwarových systémů;
C.      naše data na serverech jsou šifrována;
D.      přístupová hesla do informačních systémů, kde budou Osobní údaje zpracovány a oprávnění k přístupu kontrolované na úrovni jednotlivců.

Organizační opatření. Přijali jsme a zavazujeme se udržovat následující opatření:

A.      naši zaměstnanci, kteří mají přístup k Osobním údajům, jsou zavázáni mlčenlivostí; a
B.      naši zaměstnanci jsou seznámeni s pravidly bezpečné práce na pracovních zařízeních včetně principu ochrany Osobních údajů;
C.   přístupy do všech systémů včetně informačního systému jsou personalizovány a kryty hesly, informační systém eviduje logy, abychom mohli kontrolovat přístup  jednotlivých zaměstnanců k jednotlivým Osobním údajům Uživatelů;

7      KDY PŘEDÁVÁME VAŠE OSOBNÍ ÚDAJE TŘETÍM STRANÁM?

Vaše osobní údaje mohou být předány našim obchodním partnerům (Zpracovatelé) nebo jiným třetím osobám, vyžaduje-li to zákon.

Zpracovatelé. Používáme pouze prověřené Zpracovatele, se kterými máme uzavřenou písemnou smlouvu, a kteří nám poskytují minimálně stejné záruky jako my Vám. Jedná se pouze o Zpracovatele, kteří jsou z Evropské unie, případně do zemí, které byly prohlášeny a uznány za bezpečné, nebo do zemí s nimiž máme uzavřené standardní smluvní doložky v souladu s čl. 46 GDPR a kteří poskytují Vašim Osobním údajům srovnatelnou úroveň ochrany jako v případě použití GDPR a českých právních předpisů. Všichni tito naši Zpracovatelé jsou vázáni povinností mlčenlivosti a nesmějí využít poskytnuté Osobní údaje k žádným jiným účelům, než ke kterým jsme je zpřístupnili v souladu s těmi zásadami. Konkrétní Zpracovatele jsme uvedli u každého jednotlivého důvodu a účelu Zpracování osobních údajů.

Zákonné povinnosti. Osobní údaje můžeme mimo Zpracovatele předat třetím osobám, jestliže to vyžaduje zákon nebo v reakci na zákonné požadavky orgánů veřejné moci či na vyžádání soudu v soudních sporech.

8      JAKÁ MÁTE PRÁVA?

Je možné nás požádat o přístup k osobním údajům a požádat o opravu, změnu, výmaz nebo omezení zpracování osobních údajů tam, kde jsou nepřesné nebo byly zpracovány v rozporu s platnými zákony na ochranu osobních údajů. Máte právo na přenositelnost osobních údajů, vznést námitku proti zpracování osobních údajů, právo na odvolání souhlasu se zpracováním osobních údajů a právo nebýt předmětem automatizovaného individuálního rozhodování včetně profilování (což nečiníme).

Vaše práva týkající se zpracování Osobních údajů lze uplatnit na e-mailu kontakt@waterdrop.cz, osobně či poštou na naši adresu.

Usilujeme o to, abychom Vašim žádostem neprodleně dokázali vyhovět, nejpozději však do 1 měsíce. Nicméně mohou nastat okolnosti, za kterých přístup poskytnout nemůžeme (například pokud žádané informace ohrožují soukromí jiných osob nebo jiná oprávněná práva, nebo tam, kde by náklady na poskytnutí přístupu byly nepřiměřené rizikům ohrožujícím soukromí jednotlivce v daném případě). Můžeme provést přiměřené kroky k ověření totožnosti uživatele před tím, než provedeme jakékoliv kroky stran práv subjektů údajů.

Právo na přístup k osobním údajům

Dle čl. 15 GDPR budete mít právo na přístup k osobním údajům, které zahrnuje právo získat od správce: 

- potvrzení, zda zpracovává osobní údaje,
- informace o účelech zpracování, kategoriích dotčených osobních údajů, příjemcích, kterým osobní údaje byly nebo budou zpřístupněny, plánované době zpracování, o existenci práva požadovat od správce opravu nebo výmaz osobních údajů týkajících se Uživatelů nebo omezení jejich zpracování nebo vznést námitku proti tomuto zpracování, právu podat stížnost u dozorového úřadu, o veškerých dostupných informacích o zdroji osobních údajů, pokud nejsou získány od Uživatelů, skutečnosti, že dochází k automatizovanému rozhodování, včetně profilování, o vhodných zárukách při předání údajů mimo Evropskou unii,
- v případě, že nebudou nepříznivě dotčena práva a svobody jiných osob i kopii osobních údajů.

V případě opakované žádosti bude správce oprávněn za kopii osobních údajů účtovat přiměřený poplatek.

Právo na opravu nepřesných údajů

Dle čl. 16 GDPR máte právo na opravu nepřesných osobních údajů. Rovněž máte povinnost oznamovat změny svých osobních údajů (např. evidence uživatelského profilu). Zároveň jste povinni poskytnout součinnost, bude-li zjištěno, že osobní údaje, které zpracováváme, nejsou přesné. Opravu provedeme bez zbytečného odkladu, vždy však s ohledem na dané technické možnosti.

Právo na výmaz

Dle čl. 17 GDPR máte právo na výmaz osobních údajů, které se vás týkají, pokud neprokážeme oprávněné důvody pro zpracování těchto osobních údajů. Máme nastaveny mechanismy pro zajištění automatické anonymizace či výmazu osobních údajů v případě, že již nejsou potřeba k účelu, pro nějž byly zpracovávány. 

Právo na omezení zpracování

Dle čl. 18 GDPR máte do doby vyřešení podnětu právo na omezení zpracování, pokud budete popírat přesnost osobních údajů, důvody jejich zpracování nebo pokud podáte námitku proti jejich zpracování.

Právo na oznámení opravy, výmazu nebo omezení zpracování

Dle čl. 19 GDPR máte právo na oznámení v případě opravy, výmazu nebo omezení zpracování osobních údajů. Dojde-li k opravě nebo výmazu osobních údajů, budeme informovat jednotlivé příjemce, s výjimkou případů, kdy se to ukáže jako nemožné nebo to vyžaduje nepřiměřené úsilí.

Právo na přenositelnost osobních údajů

Dle čl. 20 GDPR máte právo na přenositelnost údajů, které se vás týkají a které jste poskytli správci, ve strukturovaném, běžně používaném a strojově čitelném formátu, a právo požádat o předání těchto údajů jinému správci. Pokud v souvislosti s našimi smluvními povinnostmi nebo na základě souhlasu poskytnete osobní údaje a jejich zpracování se provádí automatizovaně, máte právo získat takové údaje ve strukturovaném, běžně používaném a strojově čitelném formátu. Bude-li to technicky proveditelné, lze údaje předat i Vámi určenému správci, bude-li řádně určena osoba jednající za příslušného správce a bude možné ji autorizovat. V případě, že by výkonem tohoto práva mohlo dojít k nepříznivému dotčení práv a svobod třetích osob, nelze Vaší žádosti vyhovět.

Právo vznést námitku proti zpracování osobních údajů

Dle čl. 21 GDPR máte právo vznést námitku proti zpracování jeho osobních údajů z důvodu oprávněného zájmu. V případě, že neprokážeme, že existuje závažný, oprávněný důvod pro zpracování, který převažuje nad Vašimi zájmy nebo právy a svobodami, zpracování na základě námitky ukončíme bez zbytečného odkladu. Pokud je námitka podána v případě zpracování související s přímým marketingem, pak ukončíme zpracování bez zbytečného odkladu.

Právo na odvolání souhlasu se zpracováním osobních údajů

Souhlas se zpracováním osobních údajů pro marketingové a obchodní účely je možné kdykoliv odvolat. Odvolání je zapotřebí učinit výslovným, srozumitelným a určitým projevem vůle.

Automatizované individuální rozhodování včetně profilování

Máte právo nebýt předmětem žádného rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, které by pro něj mělo právní účinky nebo se jej obdobným způsobem významně dotklo. Uvádíme však, že neprovádíme automatizované rozhodování bez vlivu lidského posouzení s právními účinky pro Uživatele údajů.
 
9      ZÁVĚR 

Tyto Zásady zpracování osobních údajů mohou být změněny pouze písemně. O tom budou Uživatelé informováni prostřednictvím našich webových stránek.

V případě jakýchkoliv dotazů týkajících se našich Zásad zpracování osobních údajů se na nás prosím kontaktujte na e-mail kontakt@waterdrop.cz.

Pokud budete nespokojeni, pak můžete kdykoliv podat podnět nebo stížnost k Úřadu pro ochranu osobních údajů, se sídlem Pplk. Sochora 727/27, 170 00 Praha 7 – Holešovice (více na https://www.uoou.cz/)

Tyto zásady ochrany osobních údajů jsou účinné ode dne 01.08.2021.