Tyto zásady vysvětlují, jak jsou při používání webových stránek harloquin.com zpracovávány osobní údaje, k jakým účelům mohou být používány a jaká práva máte podle obecného nařízení o ochraně osobních údajů (GDPR).
Osobní údaje zpracováváme pouze v rozsahu potřebném pro konkrétní účel a v souladu s příslušnými právními předpisy.
1. Správce osobních údajů
Webové stránky harloquin.com slouží k prodeji nábytku a poskytování souvisejících služeb zákazníkům v České republice.
Pro dotazy týkající se ochrany osobních údajů nás můžete kontaktovat:
Harloquin
Web: harloquin.com
E-mail: service@harloquin.com
Telefon: +1 (702) 528-1647
Kontaktní adresa: 721 Beach Park St #F, Henderson, NV 89015, USA
Tyto kontaktní údaje slouží také pro zákaznickou komunikaci.
2. Jaké osobní údaje zpracováváme
Rozsah zpracovávaných osobních údajů závisí na tom, jak používáte naše webové stránky a služby.
Údaje související s objednávkou
V souvislosti s objednávkou můžeme zpracovávat zejména:
- jméno a příjmení,
- e-mailovou adresu,
- telefonní číslo,
- doručovací a fakturační údaje,
- číslo objednávky,
- informace o objednaném zboží,
- cenu a stav objednávky,
- údaje potřebné pro doručení,
- informace související s vrácením zboží, refundací nebo zrušením objednávky.
Údaje související s platbou
Platby na webu lze provádět prostřednictvím karet Visa a Mastercard.
Údaje související s platbou mohou být zpracovávány v rozsahu nezbytném pro provedení a evidenci transakce.
Prostřednictvím běžné zákaznické komunikace po vás nepožadujeme zasílání celého čísla platební karty, CVV ani hesel.
Komunikace se zákazníky
Pokud nás kontaktujete, můžeme zpracovávat:
- obsah vašeho dotazu nebo požadavku,
- údaje související s komunikací,
- informace týkající se reklamace nebo vrácení zboží,
- fotografie či dokumenty, které nám dobrovolně zašlete v souvislosti s vaším požadavkem.
Doporučujeme zasílat pouze údaje potřebné k vyřízení konkrétní záležitosti.
Technické údaje
Při návštěvě webových stránek mohou být podle jejich funkcí a bezpečnostních potřeb zpracovávány také technické údaje, například:
- IP adresa,
- typ zařízení a prohlížeče,
- operační systém,
- čas a technické údaje o přístupu,
- informace o navštívených stránkách a provozu webu.
Cookies
Používání cookies může zahrnovat zpracování informací o zařízení, online identifikátorech a používání webových stránek.
Podrobnosti o používání cookies jsou uvedeny v samostatných Zásadách používání souborů cookies.
3. Pro jaké účely osobní údaje používáme
Osobní údaje můžeme zpracovávat zejména pro tyto účely:
- Zpracování objednávek – přijetí, vyřízení a evidence objednávky.
- Platby – zpracování a evidence platebních transakcí.
- Doručení – zajištění doručení objednaného zboží.
- Vrácení a refundace – vyřízení vrácení zboží a vrácení peněz.
- Zrušení objednávky – zpracování žádostí o zrušení objednávky.
- Zákaznická podpora – odpovědi na dotazy a řešení zákaznických požadavků.
- Provoz webu – zajištění funkčnosti, údržby a bezpečného provozu webových stránek.
- Prevence zneužití a podvodů – ochrana webu a služeb před neoprávněnými nebo neobvyklými aktivitami.
- Plnění právních povinností – plnění povinností vyplývajících z právních předpisů.
- Analýza a zlepšování webu – vyhodnocování používání webových stránek, pokud je příslušné zpracování právně přípustné.
- Marketing – marketingové aktivity v rozsahu povoleném právními předpisy a případně na základě potřebného souhlasu.
Některé údaje jsou nezbytné pro uzavření nebo plnění kupní smlouvy, například pro zpracování objednávky a doručení zboží. Bez těchto údajů nemusí být možné objednávku nebo požadovanou službu vyřídit.
Marketing není podmínkou nákupu. Pokud je pro určitou marketingovou aktivitu vyžadován souhlas, jeho odmítnutí nebo odvolání samo o sobě nebrání nákupu.
4. Právní základy zpracování
Osobní údaje zpracováváme pouze tehdy, pokud pro daný účel existuje odpovídající právní základ podle GDPR.
Plnění smlouvy
Údaje můžeme zpracovávat v rozsahu nezbytném pro uzavření a plnění kupní smlouvy nebo pro provedení kroků na vaši žádost před jejím uzavřením.
Týká se to zejména:
- zpracování objednávky,
- platby,
- doručení,
- vrácení zboží a refundace,
- zrušení objednávky,
- zákaznické podpory související s nákupem.
Plnění právních povinností
Některé údaje můžeme zpracovávat nebo uchovávat, pokud nám tuto povinnost ukládají právní předpisy.
Oprávněný zájem
V případech, kdy je to právně přípustné, můžeme údaje zpracovávat na základě oprávněného zájmu, zejména za účelem:
- bezpečného provozu webových stránek,
- prevence podvodů a zneužití,
- ochrany našich právních nároků,
- řešení sporů.
V případech stanovených GDPR máte proti zpracování založenému na oprávněném zájmu právo vznést námitku.
Souhlas
Pokud je pro konkrétní zpracování vyžadován váš souhlas, osobní údaje zpracováváme na jeho základě.
Může jít například o nepovinné cookies nebo určité marketingové aktivity.
Souhlas můžete kdykoli odvolat způsobem odpovídajícím danému účelu. Odvoláním souhlasu není dotčena zákonnost zpracování provedeného před jeho odvoláním.
5. Komu můžeme osobní údaje zpřístupnit
Osobní údaje můžeme v nezbytném rozsahu zpřístupnit příjemcům, kteří se podílejí na poskytování našich služeb, zpracování objednávek nebo plnění právních povinností.
Může jít zejména o:
- poskytovatele platebních služeb,
- dopravce a poskytovatele logistických služeb,
- poskytovatele hostingu a technických služeb,
- poskytovatele zákaznické podpory, pokud jsou využíváni,
- poskytovatele analytických služeb, pokud jsou používány a jejich použití je právně přípustné,
- orgány veřejné moci, soudy nebo jiné oprávněné instituce, pokud to vyžaduje právní předpis.
Osobní údaje nezpřístupňujeme v širším rozsahu, než je potřebné pro příslušný účel.
Pokud poskytovatel zpracovává osobní údaje jako zpracovatel, jeho činnost musí být upravena příslušnými smluvními a právními požadavky.
6. Předávání osobních údajů mimo EHP
Vzhledem k tomu, že kontaktní adresa uvedená na našich webových stránkách se nachází ve Spojených státech amerických, může v závislosti na organizaci poskytovaných služeb a používaných technologiích dojít k předání osobních údajů mimo Evropský hospodářský prostor (EHP).
Samotná kontaktní adresa však neznamená, že všechny osobní údaje jsou ukládány nebo zpracovávány ve Spojených státech.
Pokud dochází k předání osobních údajů do třetí země a GDPR pro takové předání stanoví zvláštní požadavky, musí být splněny příslušné podmínky a použita odpovídající právní záruka.
Konkrétní mechanismus předávání závisí na skutečném toku údajů a použitých poskytovatelích. ÚOOÚ uvádí, že předávání do třetích zemí bez odpovídající úrovně ochrany musí být založeno zejména na vhodných zárukách podle čl. 46 GDPR, případně na výjimce podle čl. 49 GDPR.
7. Jak dlouho osobní údaje uchováváme
Osobní údaje uchováváme pouze po dobu nezbytnou pro daný účel nebo po dobu stanovenou příslušnými právními předpisy.
Doba uchovávání se může lišit podle typu údajů a účelu jejich zpracování.
Například:
- údaje o objednávkách a transakcích uchováváme po dobu potřebnou pro zpracování objednávky, související požadavky a splnění právních povinností,
- údaje související s vrácením zboží a refundací uchováváme po dobu potřebnou k vyřízení příslušného požadavku a souvisejících nároků,
- zákaznickou komunikaci uchováváme po dobu potřebnou k vyřízení dotazu nebo související záležitosti,
- technické a bezpečnostní údaje uchováváme po dobu odpovídající jejich účelu,
- údaje získané prostřednictvím cookies uchováváme podle účelu a nastavení konkrétní technologie.
Po uplynutí příslušné doby jsou údaje odstraněny nebo dále zpracovávány pouze v případě, že pro jejich uchování existuje právní důvod.
8. Ochrana osobních údajů
K ochraně osobních údajů používáme přiměřená technická a organizační opatření odpovídající povaze zpracovávaných údajů a souvisejícím rizikům.
Tato opatření jsou zaměřena zejména na ochranu před:
- neoprávněným přístupem,
- neoprávněnou změnou nebo ztrátou údajů,
- zneužitím osobních údajů.
Při zpracování osobních údajů usilujeme o jejich zabezpečení a omezení souvisejících rizik. Google rovněž vyžaduje, aby osobní a platební údaje byly při checkoutu zpracovávány bezpečně, včetně použití zabezpečeného připojení.
9. Vaše práva podle GDPR
Za podmínek stanovených GDPR můžete mít zejména tato práva:
Právo na přístup
Máte právo požádat o potvrzení, zda zpracováváme vaše osobní údaje, a získat informace o jejich zpracování.
Právo na opravu
Máte právo požádat o opravu nepřesných nebo doplnění neúplných osobních údajů.
Právo na výmaz
Za podmínek stanovených GDPR můžete požádat o vymazání osobních údajů.
Toto právo není absolutní. Některé údaje může být nutné uchovat například z důvodu právních povinností nebo uplatnění či obhajoby právních nároků.
Právo na omezení zpracování
Za podmínek GDPR můžete požádat o omezení zpracování svých osobních údajů.
Právo vznést námitku
Pokud zpracování probíhá na základě oprávněného zájmu, můžete za podmínek GDPR vznést námitku.
U zpracování pro účely přímého marketingu máte právo vznést námitku kdykoli.
Právo na přenositelnost
Za podmínek GDPR můžete požádat o předání osobních údajů, které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu.
Právo odvolat souhlas
Pokud je zpracování založeno na vašem souhlasu, můžete jej kdykoli odvolat.
Odvoláním souhlasu není dotčena zákonnost zpracování provedeného před jeho odvoláním.
Práva související s automatizovaným rozhodováním
Za podmínek GDPR můžete mít právo nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování, pokud má takové rozhodnutí právní nebo obdobně významné účinky.
10. Jak uplatnit svá práva
Svá práva podle GDPR můžete uplatnit prostřednictvím:
E-mail: service@harloquin.com
Telefon: +1 (702) 528-1647
Pro rychlejší vyřízení doporučujeme uvést:
- jméno a kontaktní údaje,
- popis požadavku,
- právo, které chcete uplatnit,
- číslo objednávky, pokud se požadavek týká konkrétní objednávky.
V případě potřeby můžeme přijmout přiměřená opatření k ověření totožnosti žadatele.
Pro uplatnění práv neposílejte celé číslo platební karty, CVV ani hesla.
Na žádosti podle GDPR odpovídáme bez zbytečného odkladu, zpravidla do jednoho měsíce od jejich obdržení. V případech stanovených GDPR může být tato lhůta prodloužena o další dva měsíce. O prodloužení a jeho důvodech budete informováni v souladu s GDPR.
Uplatnění práv podle GDPR je zásadně bezplatné, s výjimkami stanovenými právními předpisy.
11. Cookies
Používání cookies a podobných technologií se řídí samostatnými Zásadami používání souborů cookies.
Tyto zásady obsahují informace zejména o:
- kategoriích cookies,
- jejich účelech,
- souhlasu s nepovinnými cookies,
- možnosti odmítnutí a odvolání souhlasu,
- době uchovávání cookies.
Pokud je pro použití konkrétní cookies vyžadován souhlas, musí být získán před jejím nastavením.
12. Spotřebitelské stížnosti
Pokud máte spotřebitelskou stížnost týkající se ochrany osobních údajů, objednávky nebo našich služeb, můžete nás kontaktovat na:
E-mail: service@harloquin.com
Po obdržení spotřebitelské stížnosti vám poskytneme odpověď nejpozději do 14 dnů od jejího obdržení.
Tato 14denní lhůta se vztahuje na naši odpověď na spotřebitelskou stížnost. Nenahrazuje ani nemění zákonné lhůty pro vyřízení žádostí podle GDPR, reklamací, odstoupení od smlouvy, vrácení zboží nebo refundací.
13. Právo podat stížnost u dozorového úřadu
Pokud se domníváte, že zpracováním vašich osobních údajů dochází k porušení GDPR, máte právo podat stížnost u příslušného dozorového úřadu.
V České republice je příslušným dozorovým úřadem:
Úřad pro ochranu osobních údajů (ÚOOÚ)
Pplk. Sochora 27
170 00 Praha 7
Česká republika
E-mail: posta@uoou.gov.cz
Web: uoou.gov.cz
Aktuální kontaktní údaje a možnosti podání stížnosti jsou dostupné také přímo na webových stránkách ÚOOÚ.
Podle čl. 77 GDPR můžete za příslušných podmínek podat stížnost také u dozorového úřadu v členském státě EU, kde máte obvyklé bydliště, pracujete nebo kde mělo dojít k údajnému porušení GDPR.
14. Změny těchto zásad
Tyto zásady můžeme upravit v případě změny našich služeb, způsobu zpracování osobních údajů nebo příslušných právních požadavků.
Aktuální znění bude zveřejněno na webových stránkách harloquin.com.
15. Kontaktujte nás
V případě dotazů týkajících se ochrany osobních údajů, GDPR, objednávek nebo našich služeb nás můžete kontaktovat:
Harloquin
Web: harloquin.com
E-mail: service@harloquin.com
Telefon: +1 (702) 528-1647
Adresa: 721 Beach Park St #F, Henderson, NV 89015, USA
Provozní doba zákaznické podpory: pondělí–pátek, 09:00–18:00.