GDPR

1. Zásady ochrany osobních údajů

Tyto zásady ochrany osobních údajů vysvětlují, jakým způsobem jsou v souvislosti s používáním webových stránek rivaviera.com, nákupem nábytku do obývacího pokoje a ložnice a související komunikací zpracovávány osobní údaje. Dozvíte se, jaké kategorie osobních údajů mohou být zpracovávány, za jakým účelem a na jakém právním základě, komu mohou být údaje zpřístupněny, jak dlouho mohou být uchovávány a jaká práva vám podle příslušných právních předpisů náleží.

Při zpracování osobních údajů se uplatní zejména nařízení Evropského parlamentu a Rady (EU) 2016/679, obecné nařízení o ochraně osobních údajů (GDPR), a v příslušném rozsahu také související právní předpisy České republiky a Evropské unie.

Tyto zásady se týkají osobních údajů a jejich zpracování. Informace o souborech cookies a obdobných technologiích, jejich účelech a případném udělování souhlasu jsou uvedeny v samostatném dokumentu Cookies.

2. Správce osobních údajů a kontaktní údaje

Pro účely těchto zásad se používá označení rivaviera v souvislosti s webovými stránkami rivaviera.com. Samotné označení webových stránek ani uvedení kontaktní adresy neurčuje právní identitu správce osobních údajů.

Identifikační údaje správce, zejména jeho úplné právní jméno nebo název, právní forma a další údaje vyžadované podle okolností příslušnými právními předpisy, musí odpovídat skutečnému provozovateli webových stránek. Tyto údaje nelze spolehlivě určit pouze z informací uvedených na webových stránkách.

Pro komunikaci související s webovými stránkami a pro zasílání dotazů týkajících se osobních údajů jsou k dispozici následující kontaktní údaje:

Webové stránky: https://rivaviera.com

E-mail: info@rivaviera.com

Telefon: +1 (410) 367-8249

Kontaktní adresa: 2846 Forest Glen Rd, Baltimore, MD 21216, United States

Zákaznická podpora je k dispozici od pondělí do pátku v době od 09:00 do 18:00, v časovém pásmu Europe/Prague. Tato provozní doba zákaznické podpory nijak neomezuje možnost uplatnit práva podle GDPR ani zákonné lhůty pro vyřízení žádostí.

Je-li podle GDPR vyžadováno uvedení zástupce správce v Evropské unii nebo kontaktních údajů pověřence pro ochranu osobních údajů, musí být tyto informace poskytnuty, pokud se na dané zpracování taková povinnost vztahuje. Jejich případná existence a příslušné kontaktní údaje musí být ověřeny podle skutečného způsobu provozování webových stránek.

3. Jaké osobní údaje zpracováváme

Rozsah zpracovávaných osobních údajů závisí na tom, zda pouze navštívíte webové stránky, vytvoříte objednávku, kontaktujete zákaznickou podporu nebo využijete další dostupné funkce. Níže jsou uvedeny kategorie údajů, které mohou být v rámci těchto činností relevantní. Neznamená to, že jsou všechny uvedené údaje v každém případě skutečně shromažďovány.

3.1 Identifikační a kontaktní údaje

V souvislosti s objednávkou nebo komunikací mohou být zpracovávány zejména:

jméno a příjmení;

e-mailová adresa;

telefonní číslo;

fakturační a doručovací adresa;

další kontaktní údaje, které nám dobrovolně poskytnete, pokud jsou potřebné k vyřízení vašeho požadavku.

3.2 Údaje o objednávkách a transakcích

V rozsahu potřebném pro uskutečnění nákupu a splnění souvisejících povinností mohou být zpracovávány například:

číslo objednávky;

objednané zboží a související informace o nákupu;

datum objednávky a stav jejího vyřízení;

údaje o ceně, platbě, vrácení zboží a případném vrácení peněz;

fakturační a další záznamy potřebné k doložení transakce.

Údaje o platební kartě nebo jiné platební údaje mohou být zpracovávány v rozsahu odpovídajícím skutečně používanému způsobu platby a zapojeným poskytovatelům platebních služeb. Nelze předpokládat, že webové stránky přímo ukládají úplné údaje o platební kartě nebo její bezpečnostní kód.

3.3 Údaje související s doručením

Pro doručení objednaného zboží na území České republiky mohou být podle okolností potřebné údaje o příjemci, doručovací adrese, telefonním čísle, e-mailové adrese a stavu doručení.

3.4 Komunikace a zákaznická podpora

Pokud nás kontaktujete s dotazem, stížností, žádostí o zrušení objednávky, vrácením zboží, reklamací nebo požadavkem na vrácení peněz, mohou být zpracovávány údaje obsažené v příslušné komunikaci a informace potřebné k vyřízení daného případu.

3.5 Technické údaje a údaje o používání webových stránek

V závislosti na technickém řešení webových stránek a používaných technologiích mohou být zpracovávány některé technické údaje, například IP adresa, informace o prohlížeči a zařízení, záznamy o přístupu, časové údaje a informace související s používáním cookies či obdobných technologií.

Rozsah těchto údajů závisí na skutečně používaných systémech a nastavení. Ne všechny technické informace musí být osobními údaji ve smyslu GDPR.

3.6 Údaje vyžadované právními předpisy

V příslušném rozsahu mohou být zpracovávány také údaje obsažené v účetních, daňových a dalších záznamech, jejichž vedení nebo uchovávání vyžaduje právní předpis.

3.7 Zdroje osobních údajů

Osobní údaje získáváme především přímo od vás, například při zadávání objednávky, vyplnění kontaktních údajů nebo komunikaci se zákaznickou podporou. Některé údaje mohou podle skutečného průběhu transakce pocházet také od poskytovatelů platebních služeb, dopravců nebo technických poskytovatelů, pokud jsou do daného procesu zapojeni a mají k předání údajů odpovídající právní základ.

Osobní údaje můžeme získat také automaticky prostřednictvím webových stránek, pokud to umožňuje jejich skutečné technické nastavení a příslušné právní předpisy.

Nežádáme vás o zvláštní kategorie osobních údajů, například údaje o zdravotním stavu, biometrické údaje nebo údaje o náboženském přesvědčení, pokud by pro jejich zpracování neexistoval konkrétní a zákonný důvod.

4. Účely a právní základy zpracování

Osobní údaje zpracováváme pouze pro konkrétní, výslovně vymezené a legitimní účely a v rozsahu odpovídajícím příslušnému právnímu základu. Právní základ se posuzuje pro jednotlivé účely zpracování; nelze jej automaticky odvozovat pouze z toho, že jste navštívili webové stránky nebo provedli nákup.

4.1 Vyřízení objednávky, platba a doručení

Účel: přijetí a vyřízení objednávky, komunikace o jejím stavu, zajištění platby, doručení zboží a řešení souvisejících požadavků.

Právní základ: čl. 6 odst. 1 písm. b) GDPR, tedy zpracování nezbytné pro plnění smlouvy nebo pro provedení opatření přijatých před uzavřením smlouvy na vaši žádost.

Pokud jsou určité údaje nezbytné k uzavření nebo plnění smlouvy, jejich neposkytnutí může znemožnit přijetí objednávky, provedení platby nebo doručení zboží.

4.2 Zákaznická podpora, zrušení objednávky, vrácení zboží a reklamace

Účel: odpovídání na dotazy, vyřizování žádostí týkajících se objednávek, zpracování vrácení zboží a vrácení peněz a řešení reklamací či jiných problémů s nákupem.

Právní základ: podle konkrétní situace čl. 6 odst. 1 písm. b) GDPR, pokud je zpracování nezbytné pro plnění smlouvy nebo provedení opatření na vaši žádost, případně čl. 6 odst. 1 písm. c) GDPR, pokud zpracování vyžaduje právní předpis.

4.3 Plnění zákonných povinností

Účel: vedení a uchovávání účetních, daňových a dalších zákonem vyžadovaných záznamů a plnění dalších povinností, které se na příslušného správce vztahují.

Právní základ: čl. 6 odst. 1 písm. c) GDPR, tedy splnění právní povinnosti správce.

Rozsah a doba uchovávání těchto údajů se řídí příslušnými právními předpisy a konkrétními okolnostmi zpracování.

4.4 Bezpečnost webových stránek a prevence zneužití

Účel: ochrana webových stránek a souvisejících systémů, zjišťování technických chyb, prevence neoprávněného přístupu a řešení bezpečnostních incidentů.

Právní základ: může jít o čl. 6 odst. 1 písm. f) GDPR, tedy oprávněný zájem správce nebo třetí strany, pokud je takový zájem skutečně dán, zpracování je nezbytné a nepřevažují nad ním vaše práva a svobody. Při posuzování tohoto základu musí být zohledněny účel, rozsah údajů, očekávání dotčených osob a případná rizika.

Pokud se konkrétní zpracování opírá o oprávněný zájem, můžete za podmínek GDPR vznést námitku.

4.5 Vyřizování právních nároků a sporů

Účel: uplatňování, prokazování nebo obhajoba právních nároků, řešení sporů a odpovídání na oprávněné právní požadavky.

Právní základ: podle okolností čl. 6 odst. 1 písm. c) GDPR, pokud existuje příslušná právní povinnost, nebo čl. 6 odst. 1 písm. f) GDPR, pokud je zpracování nezbytné pro konkrétní oprávněný zájem a splňuje požadavky GDPR.

4.6 Analýza používání webových stránek a jejich zlepšování

Pokud webové stránky využívají analytické nástroje nebo jiné technologie pro vyhodnocování návštěvnosti a zlepšování funkcí, musí být účel, rozsah údajů a právní základ posouzeny podle konkrétního řešení.

Právní základ: podle povahy zpracování může jít o souhlas podle čl. 6 odst. 1 písm. a) GDPR nebo o jiný právní základ, pokud je skutečně použitelný. U ukládání informací do zařízení uživatele nebo přístupu k nim se navíc uplatní příslušná pravidla pro cookies a obdobné technologie.

4.7 Marketingová komunikace

Pokud jsou využívány marketingové aktivity, například zasílání obchodních sdělení e-mailem, musí být splněny podmínky GDPR i příslušných předpisů upravujících elektronickou komunikaci.

Právní základ: podle konkrétní situace může být nezbytný váš souhlas nebo může být možné využít jiný zákonem dovolený režim, pokud jsou splněny všechny jeho podmínky. Samotné uskutečnění nákupu nepředstavuje automaticky souhlas se všemi marketingovými aktivitami.

Pokud se zpracování zakládá na souhlasu, můžete jej kdykoli odvolat. U přímého marketingu máte právo kdykoli vznést námitku proti zpracování osobních údajů pro tento účel, včetně souvisejícího profilování. Po vznesení námitky již nesmějí být osobní údaje pro přímý marketing zpracovávány.

4.8 Souhlas se zpracováním

Pokud je pro určitý účel vyžadován souhlas, musí být svobodný, konkrétní, informovaný a jednoznačný. Odmítnutí souhlasu nebo jeho odvolání nesmí být spojeno s nepřiměřeným znevýhodněním v situacích, kdy souhlas není nezbytný pro požadovanou službu.

Odvolání souhlasu nemá zpětný vliv na zákonnost zpracování, které proběhlo před jeho odvoláním.

5. Příjemci osobních údajů

Osobní údaje mohou být zpřístupněny třetím osobám pouze tehdy, pokud je to nezbytné pro příslušný účel, existuje odpovídající právní základ nebo takové zpřístupnění vyžaduje právní předpis.

Podle skutečně využívaných služeb mohou mezi příjemce nebo kategorie příjemců patřit:

Dopravci a poskytovatelé doručovacích služeb, pokud se podílejí na doručení objednaného zboží.

Poskytovatelé platebních služeb, pokud zajišťují zpracování platby, vrácení peněz nebo související ověření transakce.

Poskytovatelé hostingu, technické údržby a zabezpečení, pokud zajišťují provoz nebo ochranu webových stránek.

Poskytovatelé zákaznické podpory a správy objednávek, pokud jsou pro tyto činnosti skutečně využíváni.

Účetní, daňoví, právní nebo jiní odborní poradci, pokud je jejich zapojení nezbytné a je pro ně dán odpovídající právní základ.

Soudy, orgány veřejné moci a regulační orgány, pokud mají podle příslušných právních předpisů oprávnění požadovat dané informace.

Tento seznam uvádí možné kategorie příjemců, nikoli potvrzení, že jsou všechny uvedené služby skutečně využívány.

Pokud třetí osoba zpracovává osobní údaje jménem správce, musí být podle okolností splněny požadavky GDPR na zpracovatele, včetně příslušných smluvních a bezpečnostních opatření. Pokud třetí osoba vystupuje jako samostatný správce, musí mít pro své zpracování vlastní odpovídající právní základ.

Osobní údaje nejsou zpřístupňovány v rozsahu, který by přesahoval potřeby příslušného účelu nebo požadavky právních předpisů. Konkrétní příjemci a podrobnosti o předávání údajů musí odpovídat skutečně využívaným službám a smluvním vztahům.

6. Doba uchovávání osobních údajů

Osobní údaje uchováváme pouze po dobu nezbytnou k naplnění příslušného účelu zpracování, pokud delší uchovávání nevyžaduje právní předpis nebo není odůvodněno jiným platným právním základem. Konkrétní doba závisí na kategorii údajů, účelu zpracování, příslušných právních povinnostech a okolnostech konkrétního případu.

Při určování doby uchovávání se uplatňují zejména následující zásady:

Objednávky, transakce a související zákaznické požadavky: údaje se uchovávají po dobu potřebnou k vyřízení objednávky, doručení zboží, vyřízení vrácení zboží, reklamací a dalších souvisejících záležitostí.

Účetní, daňové a jiné zákonem vyžadované záznamy: uchovávají se po dobu stanovenou příslušnými právními předpisy.

Komunikace se zákaznickou podporou: údaje se uchovávají po dobu potřebnou k vyřízení dotazu nebo případu a případně dále, pokud je to nezbytné pro doložení splnění povinností nebo řešení právních nároků.

Technické a bezpečnostní záznamy: uchovávají se po dobu přiměřenou účelu jejich použití, zejména s ohledem na bezpečnost, prevenci zneužití a řešení technických problémů.

Cookies a údaje získané prostřednictvím obdobných technologií: doba uchovávání se řídí povahou konkrétní technologie, jejím nastavením, účelem a příslušnými právními požadavky.

Marketingové údaje: uchovávají se po dobu odpovídající příslušnému právnímu základu a účelu, případně do odvolání souhlasu, pokud se zpracování o souhlas opírá, nebo do vznesení námitky, pokud se uplatní právo vznést námitku.

Pokud pomine účel zpracování a neexistuje jiný právní důvod pro další uchovávání, osobní údaje se vymažou nebo se s nimi naloží jiným způsobem v souladu s příslušnými právními předpisy.

Konkrétní retenční lhůty pro jednotlivé kategorie údajů se určují podle skutečně používaných systémů, příslušných právních povinností a interně nastavených pravidel uchovávání. Nelze proto stanovit jednu univerzální lhůtu platnou pro všechny osobní údaje.

7. Práva subjektů údajů

Podle GDPR máte v závislosti na okolnostech a splnění zákonných podmínek následující práva.

7.1 Právo na přístup

Máte právo získat potvrzení, zda jsou vaše osobní údaje zpracovávány, a pokud ano, získat k nim přístup a informace o účelech zpracování, kategoriích údajů, příjemcích, době uchovávání a dalších skutečnostech stanovených GDPR.

7.2 Právo na opravu

Pokud jsou vaše osobní údaje nepřesné nebo neúplné, můžete požádat o jejich opravu nebo doplnění.

7.3 Právo na výmaz

Za podmínek stanovených GDPR můžete požadovat výmaz osobních údajů, například pokud již nejsou potřebné pro účel, pro který byly shromážděny, nebo pokud odvoláte souhlas a neexistuje jiný právní základ pro jejich zpracování.

Právo na výmaz není absolutní. Žádosti nemusí být vyhověno například v rozsahu, v němž je další zpracování nezbytné ke splnění zákonné povinnosti nebo k uplatnění, výkonu či obhajobě právních nároků.

7.4 Právo na omezení zpracování

V případech stanovených GDPR můžete požadovat omezení zpracování osobních údajů, například pokud zpochybňujete jejich přesnost nebo pokud vznesete námitku a probíhá posouzení oprávněnosti dalšího zpracování.

Po dobu omezení se údaje zpravidla uchovávají, ale jejich další zpracování podléhá podmínkám stanoveným GDPR.

7.5 Právo na přenositelnost údajů

Pokud jsou splněny podmínky čl. 20 GDPR, máte právo získat osobní údaje, které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu a případně požadovat jejich předání jinému správci, pokud je to technicky proveditelné.

Toto právo se vztahuje pouze na zpracování založené na souhlasu nebo na smlouvě, které probíhá automatizovaně, a za dalších podmínek stanovených GDPR.

7.6 Právo vznést námitku

Pokud se zpracování zakládá na čl. 6 odst. 1 písm. e) nebo f) GDPR, můžete z důvodů týkajících se vaší konkrétní situace vznést námitku proti zpracování.

Pokud jsou osobní údaje zpracovávány pro účely přímého marketingu, máte právo kdykoli vznést námitku proti takovému zpracování, včetně souvisejícího profilování. Po vznesení námitky již údaje pro tento účel nesmějí být zpracovávány.

7.7 Právo odvolat souhlas

Pokud je zpracování založeno na vašem souhlasu, můžete souhlas kdykoli odvolat. Odvolání souhlasu nemá vliv na zákonnost zpracování provedeného před jeho odvoláním.

7.8 Právo nebýt předmětem výhradně automatizovaného individuálního rozhodování

Za podmínek stanovených čl. 22 GDPR máte právo nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, pokud má toto rozhodnutí právní účinky nebo se vás obdobně významně dotýká.

Toto právo podléhá výjimkám stanoveným GDPR. Pokud se některá z těchto výjimek uplatní, musí být dodrženy příslušné záruky na ochranu vašich práv a svobod.

7.9 Právo podat stížnost u dozorového úřadu

Pokud se domníváte, že zpracování vašich osobních údajů porušuje GDPR, máte právo podat stížnost u příslušného dozorového úřadu, zejména v členském státě vašeho obvyklého bydliště, místa výkonu zaměstnání nebo místa, kde k údajnému porušení došlo.

V České republice je dozorovým úřadem:

Úřad pro ochranu osobních údajů (ÚOOÚ)

Adresa: Pplk. Sochora 27, 170 00 Praha 7, Česká republika

E-mail: posta@uoou.gov.cz

Telefon: +420 234 665 111

Webové stránky: https://uoou.gov.cz

Podání stížnosti není podmíněno tím, že nejprve požádáte o nápravu prostřednictvím zákaznické podpory.

Uvedená práva se uplatňují v rozsahu a za podmínek stanovených GDPR a dalšími příslušnými právními předpisy. Některá práva se vztahují pouze na určité právní základy nebo konkrétní situace. Jejich uplatněním nelze automaticky zrušit zákonnou povinnost uchovávat určité údaje ani zakázat každé zpracování, které má platný právní základ.

8. Jak uplatnit svá práva

Pokud chcete uplatnit některé ze svých práv podle GDPR nebo získat informace o zpracování svých osobních údajů, můžete nás kontaktovat prostřednictvím následujících kontaktních údajů:

E-mail: info@rivaviera.com

Telefon: +1 (410) 367-8249

Adresa: 2846 Forest Glen Rd, Baltimore, MD 21216, United States

Pro písemné žádosti týkající se osobních údajů doporučujeme použít e-mailovou adresu info@rivaviera.com.

V žádosti je vhodné uvést, jakého práva se domáháte, a poskytnout dostatek informací, aby bylo možné vaši žádost správně identifikovat a vyřídit. Pokud je to nezbytné k ověření vaší totožnosti, můžeme požádat o doplňující informace přiměřené konkrétní situaci. Nebudeme požadovat více údajů, než je pro ověření totožnosti a vyřízení žádosti odůvodněně nutné.

Žádosti se vyřizují bez zbytečného odkladu a v souladu s GDPR.

Podle čl. 12 odst. 3 GDPR vás informujeme o opatřeních přijatých na základě žádosti bez zbytečného odkladu a v každém případě do jednoho měsíce od jejího obdržení. Tato lhůta může být v odůvodněných případech s ohledem na složitost a počet žádostí prodloužena až o další dva měsíce. O prodloužení a jeho důvodech vás musíme informovat do jednoho měsíce od obdržení žádosti.

Informace a opatření přijatá na základě žádosti se poskytují zásadně bezplatně. Pokud jsou žádosti zjevně nedůvodné nebo nepřiměřené, zejména pro svou opakovanou povahu, lze postupovat v mezích čl. 12 odst. 5 GDPR, včetně případného účtování přiměřeného poplatku nebo odmítnutí žádosti, jsou-li splněny zákonné podmínky.

Pokud žádosti nevyhovíme, sdělíme vám v příslušné lhůtě důvody a informace o možnosti podat stížnost u dozorového úřadu a využít soudní ochranu.

Výše uvedené lhůty jsou zákonnými lhůtami podle GDPR a nejsou nahrazeny provozní dobou zákaznické podpory.

9. Předávání osobních údajů do třetích zemí

Při využívání webových stránek nebo souvisejících služeb může v závislosti na skutečném technickém a organizačním řešení vzniknout potřeba předávat osobní údaje mimo Evropský hospodářský prostor (EHP).

Kontaktní adresa uvedená v těchto zásadách se nachází ve Spojených státech amerických. Tato skutečnost sama o sobě nepotvrzuje, zda jsou osobní údaje do Spojených států předávány, kde jsou údaje ukládány ani kde se nacházejí systémy případných poskytovatelů služeb.

Pokud dochází k předávání osobních údajů do třetí země nebo mezinárodní organizaci, musí být splněny požadavky kapitoly V GDPR. V závislosti na konkrétních okolnostech může být předání založeno například na:

Rozhodnutí Evropské komise o odpovídající úrovni ochrany osobních údajů, pokud se na konkrétní předání vztahuje.

Vhodných zárukách podle čl. 46 GDPR, například standardních smluvních doložkách, jsou-li pro dané předání použitelné a jsou-li splněny související podmínky.

Výjimce podle čl. 49 GDPR, pokud jsou splněny její zákonné předpoklady.

Konkrétní mechanismus předávání nelze určit bez znalosti skutečných příjemců, míst zpracování a smluvních či jiných právních ujednání. Pokud jsou údaje předávány do třetí země, informace o příslušném mechanismu a způsobu získání relevantních podrobností musí odpovídat skutečnému uspořádání.

Pokud si přejete získat další informace o případném mezinárodním předávání osobních údajů, můžete nás kontaktovat na adrese info@rivaviera.com.

10. Cookies a podobné technologie

Webové stránky mohou v závislosti na svém skutečném technickém nastavení využívat cookies nebo obdobné technologie, které umožňují například zajištění základních funkcí, zapamatování nastavení nebo další činnosti související s provozem webu.

Právní režim závisí na konkrétní technologii, jejím účelu a příslušných právních předpisech. Technologie nezbytné pro přenos zprávy nebo poskytnutí služby, kterou si uživatel výslovně vyžádal, mohou podléhat jinému režimu než technologie používané pro analytické, reklamní nebo jiné nepodstatné účely. U technologií vyžadujících souhlas musí být souhlas získán před jejich použitím v souladu s příslušnými pravidly.

Pokud jsou prostřednictvím cookies nebo obdobných technologií zpracovávány osobní údaje, musí být pro toto zpracování zároveň splněny požadavky GDPR.

Podrobnější informace o konkrétních cookies, jejich účelech, době uchovávání, případných příjemcích a možnostech nastavení jsou uvedeny v samostatném dokumentu Cookies, pokud jsou pro dané webové stránky relevantní.

Konkrétní názvy cookies, používané analytické či reklamní služby a nastavení případného nástroje pro správu souhlasů musí odpovídat skutečnému technickému řešení webových stránek. Tyto zásady nepředpokládají použití konkrétního nástroje nebo služby, pokud takové použití nebylo ověřeno.

11. Zabezpečení osobních údajů

Ochrana osobních údajů vyžaduje opatření přiměřená povaze zpracovávaných údajů, účelům zpracování a rizikům pro práva a svobody fyzických osob.

Při zpracování osobních údajů je nutné uplatňovat vhodná technická a organizační opatření v souladu s čl. 32 GDPR, s ohledem na skutečné okolnosti a úroveň rizika. Jejich účelem je přiměřeně chránit údaje před neoprávněným přístupem, ztrátou, zničením, změnou nebo neoprávněným zpřístupněním.

Konkrétní opatření musí odpovídat skutečně používaným systémům, procesům a bezpečnostním potřebám. Bez ověření těchto skutečností nelze potvrdit používání konkrétních šifrovacích technologií, certifikací, auditních postupů ani jiných zvláštních bezpečnostních řešení.

Žádný způsob přenosu nebo uchovávání dat nemůže být bez dalšího považován za absolutně bezpečný. Pokud dojde k porušení zabezpečení osobních údajů, postupuje se podle povinností stanovených GDPR. Podle okolností může být nutné oznámit incident příslušnému dozorovému úřadu a v případech stanovených GDPR také informovat dotčené osoby.

12. Osobní údaje dětí

Tyto webové stránky jsou určeny pro běžné nakupování nábytku a souvisejících výrobků. Z dostupných informací nelze dovodit, že by byly zvlášť zaměřeny na děti nebo že by byl zaveden konkrétní systém ověřování věku.

Pokud se zpracování osobních údajů týká dítěte, uplatní se příslušná pravidla GDPR a další použitelné právní předpisy. V případech, kdy se zpracování zakládá na souhlasu v souvislosti s přímým nabízením služeb informační společnosti dítěti, se použijí zvláštní pravidla čl. 8 GDPR a příslušné vnitrostátní úpravy.

Osobní údaje dětí by měly být zpracovávány pouze v rozsahu nezbytném pro příslušný zákonný účel a s přihlédnutím k jejich zvláštní ochraně. Konkrétní věkové hranice, postupy ověřování věku nebo zvláštní pravidla pro dětské uživatele nelze považovat za zavedené, pokud nebyly skutečně stanoveny a ověřeny.

13. Aktualizace těchto zásad

Tyto zásady mohou být aktualizovány, pokud se změní způsob zpracování osobních údajů, technické řešení webových stránek, používané služby nebo příslušné právní předpisy.

Aktuální znění je zveřejněno na webových stránkách rivaviera.com. Pokud to vyžadují právní předpisy nebo povaha změny, budou dotčené osoby informovány způsobem odpovídajícím příslušným právním požadavkům.

Případné datum účinnosti nebo informace o konkrétní změně musí odpovídat skutečnému okamžiku aktualizace. Samotné zveřejnění nové verze nemůže zpětně změnit právní základ zpracování, které již proběhlo, ani omezit práva, která vám náleží podle GDPR.

14. Kontaktní informace

Máte-li otázky týkající se těchto zásad nebo zpracování osobních údajů, můžete nás kontaktovat prostřednictvím následujících údajů:

E-mail: info@rivaviera.com

Telefon: +1 (410) 367-8249

Kontaktní adresa: 2846 Forest Glen Rd, Baltimore, MD 21216, United States

Provozní doba zákaznické podpory: pondělí až pátek, 09:00–18:00 (časové pásmo Europe/Prague)