Zásady ochrany osobních údajů

1. Úvod a působnost zásad ochrany osobních údajů

Tyto zásady ochrany osobních údajů vysvětlují, jak zpracováváme osobní údaje návštěvníků webových stránek rivaviera.com a zákazníků, kteří prostřednictvím těchto stránek nakupují nábytek do obývacího pokoje a nábytek do ložnice, využívají související služby nebo nás kontaktují.

Při zpracování osobních údajů usilujeme o transparentnost, ochranu soukromí a dodržování platných právních předpisů Evropské unie a České republiky.

Tyto zásady se vztahují zejména na následující osoby:

uživatele, kteří navštěvují a prohlížejí naše webové stránky;

osoby, které nám dobrovolně poskytují osobní údaje prostřednictvím dostupných formulářů nebo jiných komunikačních kanálů;

zákazníky, kteří zadávají objednávky, provádějí platby, přebírají zboží nebo využívají poprodejní služby;

osoby, které nás kontaktují prostřednictvím e-mailu nebo telefonu;

osoby, jejichž údaje mohou být při návštěvě webových stránek zpracovávány prostřednictvím souborů cookie nebo podobných technologií.

Konkrétní rozsah použitelnosti jednotlivých ustanovení těchto zásad závisí na tom, jaké funkce webových stránek skutečně využíváte a jaké osobní údaje nám v dané situaci poskytujete.

Tyto zásady je třeba číst společně s příslušnými informacemi o používání souborů cookie a s dalšími oznámeními o ochraně osobních údajů, která se mohou vztahovat na konkrétní služby.

Údaje k ověření před zveřejněním: Je nutné ověřit a doplnit úplnou právní identifikaci správce osobních údajů, včetně jeho přesného názvu nebo jména a dalších identifikačních údajů požadovaných právními předpisy. Samotný název webových stránek a kontaktní údaje nejsou dostačující k úplné identifikaci správce osobních údajů.

2. Jaké osobní údaje shromažďujeme

Rozsah zpracovávaných osobních údajů závisí na způsobu, jakým naše webové stránky používáte. Zpracováváme pouze údaje, které jsou relevantní pro konkrétní účel a jejichž zpracování má odpovídající právní základ.

2.1 Údaje, které nám poskytujete přímo

Při zadávání objednávky, kontaktování zákaznické podpory nebo při jiné komunikaci nám můžete poskytnout následující údaje:

jméno a příjmení;

e-mailovou adresu;

telefonní číslo;

fakturační a doručovací adresu;

údaje nezbytné pro zpracování objednávky;

obsah zpráv, dotazů, reklamací a dalších požadavků;

další informace, které nám dobrovolně sdělíte, avšak pouze v rozsahu nezbytném pro vyřízení vašeho požadavku.

Příslušné údaje zpracováváme pro daný účel pouze tehdy, pokud jsou skutečně potřebné.

Pokud webové stránky nabízejí funkci uživatelského účtu, můžeme zpracovávat také údaje nezbytné pro registraci, přihlášení a správu účtu. Před zveřejněním těchto zásad je nutné ověřit, zda je tato funkce skutečně dostupná a jaké konkrétní údaje zahrnuje.

2.2 Údaje související s objednávkami a platbami

Pokud si objednáte zboží, můžeme zpracovávat následující údaje:

číslo objednávky a datum jejího vytvoření;

objednané zboží, jeho množství a cenu;

stav objednávky a průběh jejího vyřizování;

fakturační a doručovací adresu;

informace potřebné k ověření stavu platby;

informace týkající se doručení, vrácení zboží, reklamací nebo vrácení peněz;

informace potřebné ke splnění účetních, daňových a dalších zákonných povinností.

Úplné údaje o platební kartě nebo jiné citlivé platební údaje zpracováváme pouze tehdy, pokud je to skutečně nezbytné a v souladu s platnými právními předpisy.

Pokud platbu zpracovává externí poskytovatel služeb, může tento poskytovatel zpracovávat nezbytné platební údaje přímo v souladu se svými vlastními podmínkami a zásadami ochrany osobních údajů.

Konkrétní platební metody a poskytovatele služeb je nutné ověřit podle skutečné konfigurace webových stránek.

2.3 Údaje vznikající při používání webových stránek

Při návštěvě webových stránek mohou být v závislosti na jejich technické konfiguraci vytvářeny nebo zaznamenávány určité technické údaje, například:

IP adresa;

datum a čas přístupu;

typ a verze internetového prohlížeče;

informace o zařízení a operačním systému;

navštívené stránky a požadavky odesílané serveru;

technické záznamy používané při diagnostice poruch a zajišťování bezpečnosti.

Skutečný rozsah zpracovávaných údajů závisí na konfiguraci webových stránek, serverové infrastruktuře a používaných nástrojích.

Pokud určitý údaj ve skutečnosti neshromažďujeme nebo pro jeho zpracování nemáme odpovídající důvod, nepovažujeme jej automaticky za shromažďovaný údaj.

2.4 Údaje z komunikace se zákaznickou podporou

Pokud nás kontaktujete e-mailem nebo telefonicky, můžeme zpracovávat vaše kontaktní údaje, obsah komunikace a informace nezbytné pro vyřízení dotazů, objednávek, reklamací, žádostí o vrácení zboží nebo jiných požadavků.

Tyto zásady neznamenají, že telefonní hovory automaticky nahráváme. Případné nahrávání hovorů musí být ověřeno a v případech stanovených právními předpisy musí být uživatelé náležitě informováni.

2.5 Údaje získávané prostřednictvím souborů cookie a podobných technologií

Při návštěvě webových stránek mohou být prostřednictvím souborů cookie nebo podobných technologií ukládány nebo získávány informace o zařízení, nastavení, návštěvách webových stránek nebo interakcích uživatele s jejich obsahem.

Konkrétní používané technologie, poskytovatelé služeb, účely, doby uchovávání a případní příjemci údajů musí odpovídat skutečné technické konfiguraci webových stránek. Podrobnosti o kategoriích souborů cookie a správě souhlasů jsou uvedeny v následující části.

3. Cookies a podobné technologie

3.1 Co jsou soubory cookie

Soubory cookie jsou malé textové soubory, které mohou být při návštěvě webových stránek ukládány do vašeho zařízení. Podobné technologie mohou sloužit také k ukládání informací o zařízení, identifikaci relace nebo měření interakcí mezi uživatelem a webovými stránkami.

Některé soubory cookie jsou nezbytné pro správné fungování webových stránek. Jiné mohou sloužit k zapamatování uživatelských nastavení, analýze návštěvnosti nebo marketingovým účelům.

Používání souborů cookie a získávání informací z koncových zařízení se řídí zejména příslušnými pravidly ochrany soukromí v elektronických komunikacích, včetně § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích, ve znění pozdějších předpisů, pokud se na daný případ vztahuje, a souvisejícími právními předpisy Evropské unie.

3.2 Nezbytné soubory cookie

Nezbytné soubory cookie mohou sloužit k zajištění základních funkcí webových stránek. Bez těchto funkcí nemusí být možné poskytovat službu, kterou uživatel výslovně požaduje, nebo zajistit bezpečný provoz webových stránek.

Jejich možné účely zahrnují:

udržování technické relace uživatele;

zajištění správného fungování nákupního košíku a objednávkového procesu;

uchovávání informací nezbytných pro zabezpečení webových stránek;

zapamatování voleb uživatele týkajících se nastavení souborů cookie.

Konkrétní účely závisí na skutečně používaných souborech cookie.

Právní předpisy stanovují výjimky pro ukládání informací do koncového zařízení nebo přístup k nim, pokud je to nezbytné pro přenos komunikace nebo pro poskytnutí služby informační společnosti, kterou uživatel výslovně požaduje.

To, zda je určitá technologie nezbytná, musí být posouzeno podle jejího skutečného účelu. Samotné označení technologie jako „nezbytné“ neznamená, že splňuje podmínky zákonné výjimky.

Pokud daná technologie splňuje podmínky příslušné právní výjimky, není pro její použití nutné získávat samostatný souhlas podle pravidel pro soubory cookie.

3.3 Preferenční soubory cookie

Preferenční soubory cookie mohou sloužit k zapamatování voleb a nastavení uživatele, například jazykových preferencí nebo jiných uživatelských nastavení, pokud webové stránky takové funkce skutečně nabízejí.

Pokud ukládání nebo používání těchto souborů cookie nespadá pod žádnou zákonnou výjimku, aktivujeme je až po získání vašeho platného souhlasu.

3.4 Analytické a statistické soubory cookie

Analytické soubory cookie nebo podobné technologie mohou sloužit k pochopení návštěvnosti webových stránek, způsobu jejich používání a možností zlepšení jejich funkcí.

Skutečný rozsah zpracovávaných údajů a jejich příjemci závisejí na konkrétním technickém řešení. Tyto zásady nepotvrzují, že webové stránky nutně používají určitý konkrétní analytický nástroj.

Pokud analytická technologie není nezbytná pro poskytnutí služby výslovně požadované uživatelem a platné právní předpisy vyžadují souhlas, aktivujeme ji až po získání platného souhlasu.

3.5 Marketingové soubory cookie

Marketingové soubory cookie nebo podobné technologie mohou sloužit k měření účinnosti marketingových aktivit, vyhodnocování reklamních kampaní nebo personalizaci reklamy.

Konkrétní marketingové nástroje a případné příjemce údajů je nutné ověřit podle skutečné konfigurace webových stránek.

Pokud právní předpisy vyžadují souhlas, aktivujeme marketingové soubory cookie až po jeho získání.

Souhlas musí být svobodný, konkrétní, informovaný a jednoznačný. Mlčení, pokračování v prohlížení webových stránek ani předem zaškrtnutá políčka nepředstavují platný souhlas.

3.6 Jak spravovat soubory cookie a odvolat souhlas

Pokud webové stránky nabízejí rozhraní pro nastavení souborů cookie, můžete jeho prostřednictvím:

přijmout příslušné kategorie souborů cookie;

odmítnout nepovinné soubory cookie;

samostatně spravovat jednotlivé kategorie nepovinných souborů cookie, pokud to rozhraní umožňuje;

změnit nebo odvolat dříve udělený souhlas.

Pokud to vyžadují platné právní předpisy, musí být odmítnutí nepovinných souborů cookie stejně snadné jako jejich přijetí.

Souhlas můžete kdykoli odvolat a jeho odvolání musí být stejně snadné jako jeho udělení. Odvolání souhlasu nemá vliv na zákonnost zpracování provedeného na základě platného souhlasu před jeho odvoláním.

Soubory cookie můžete také spravovat nebo mazat prostřednictvím nastavení internetového prohlížeče. Tato možnost však představuje pouze doplňkový způsob správy souborů cookie a nenahrazuje ostatní způsoby uplatňování práv podle právních předpisů o ochraně osobních údajů.

Odmítnutí nepovinných souborů cookie by vám nemělo bránit v používání služeb, které na těchto souborech nezávisí. Pokud však některé funkce webových stránek skutečně vyžadují příslušné technologie, může být jejich dostupnost omezena.

Údaje k ověření před zveřejněním: Je nutné doplnit seznam skutečně používaných souborů cookie a podobných technologií, včetně jejich poskytovatelů, účelů, doby platnosti, případných příjemců údajů a informací o rozhraní pro získávání a správu souhlasů. Bez tohoto ověření nelze potvrdit, že tato část plně odpovídá skutečné konfiguraci webových stránek.

4. Účely a právní základy zpracování osobních údajů

Osobní údaje zpracováváme pouze pro konkrétní a zákonné účely a příslušný právní základ určujeme podle článku 6 obecného nařízení o ochraně osobních údajů (GDPR).

Právní základ musí být stanoven samostatně pro každý konkrétní účel zpracování. Souhlas uživatele nepředstavuje univerzální právní základ pro všechny činnosti související s provozem internetového obchodu.

4.1 Zpracování objednávek, plateb a doručení zboží

Osobní údaje nezbytné pro přijetí a zpracování objednávek, komunikaci se zákazníky, ověření plateb, doručení zboží a poskytování sjednaných služeb zpracováváme podle čl. 6 odst. 1 písm. b) GDPR, pokud je příslušné zpracování nezbytné pro plnění smlouvy nebo pro provedení opatření přijatých před uzavřením smlouvy na žádost subjektu údajů.

Pokud jsou některé údaje nezbytné pro uzavření nebo plnění smlouvy, může jejich neposkytnutí znemožnit zpracování objednávky nebo poskytnutí příslušné služby. V takovém případě vás informujeme o požadovaných údajích a důsledcích jejich neposkytnutí.

4.2 Reklamace, vrácení zboží a poprodejní podpora

Údaje nezbytné pro vyřízení reklamací, žádostí o vrácení zboží, vrácení peněz nebo jiných požadavků souvisejících s objednávkou zpracováváme především podle čl. 6 odst. 1 písm. b) GDPR, pokud se dané zpracování týká plnění smlouvy nebo uplatňování práv vyplývajících ze smlouvy.

Pokud je určité zpracování nezbytné pro splnění zákonné povinnosti, zpracováváme údaje podle čl. 6 odst. 1 písm. c) GDPR.

4.3 Účetní, daňové a další zákonné povinnosti

Údaje potřebné ke splnění povinností stanovených platnými právními předpisy zpracováváme podle čl. 6 odst. 1 písm. c) GDPR.

Tyto povinnosti mohou zahrnovat účetní a daňové povinnosti, uchovávání účetních a daňových dokladů a plnění zákonných oznamovacích povinností nebo povinností poskytovat informace oprávněným orgánům.

Rozsah zpracování a doba uchovávání příslušných údajů závisejí na konkrétní zákonné povinnosti.

4.4 Bezpečnost webových stránek a prevence podvodů

V nezbytném a přiměřeném rozsahu můžeme zpracovávat osobní údaje za účelem ochrany webových stránek, prevence podvodů, odhalování zneužití a ochrany oprávněných zájmů souvisejících s provozem internetového obchodu.

Pokud jsou splněny příslušné právní podmínky, může být právním základem tohoto zpracování oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR.

Před použitím tohoto právního základu je nutné posoudit oprávněnost daného zájmu, nezbytnost zpracování, jeho dopad na práva a svobody jednotlivců a případná vhodná ochranná opatření.

Pokud nad našimi oprávněnými zájmy převažují vaše zájmy nebo základní práva a svobody, nelze tento oprávněný zájem použít jako právní základ zpracování.

4.5 Provoz, údržba a zlepšování webových stránek

Údaje nezbytné pro technickou správu webových stránek, odstraňování poruch a bezpečnostní údržbu můžeme zpracovávat na základě oprávněného zájmu podle čl. 6 odst. 1 písm. f) GDPR, pokud byly splněny příslušné podmínky a provedeno odpovídající posouzení.

U analýzy návštěvnosti webových stránek nebo jiných činností přesahujících nezbytný provozní rozsah musíme rovněž dodržovat pravidla pro ukládání informací do koncových zařízení a přístup k nim. Pokud platné právní předpisy vyžadují souhlas, získáme jej před aktivací příslušné technologie.

4.6 Marketingová komunikace

Zasílání obchodních sdělení se řídí platnými ustanoveními GDPR a českými právními předpisy upravujícími elektronické komunikace a elektronický marketing, včetně zákona č. 480/2004 Sb., o některých službách informační společnosti, ve znění pozdějších předpisů, pokud se na danou situaci vztahuje.

Právní základ a podmínky zasílání obchodních sdělení se posuzují podle konkrétních okolností, povahy sdělení, způsobu získání kontaktních údajů a případné existence zákonné výjimky.

Pokud právní předpisy vyžadují souhlas, zasíláme obchodní sdělení na základě tohoto souhlasu až po jeho platném udělení.

Pokud právní předpisy za určitých podmínek umožňují zasílat obchodní sdělení stávajícím zákazníkům bez samostatného souhlasu, lze tento postup použít pouze při splnění všech zákonných podmínek, včetně poskytnutí jednoduché a bezplatné možnosti odmítnout další zasílání.

Konkrétní marketingové aktivity je nutné ověřit podle skutečného způsobu provozování webových stránek.

4.7 Zpracování založené na souhlasu

Pokud platné právní předpisy vyžadují souhlas, zpracováváme osobní údaje na základě čl. 6 odst. 1 písm. a) GDPR.

Souhlas musí být svobodný, konkrétní, informovaný a jednoznačný. Musíte mít možnost jej kdykoli odvolat, přičemž odvolání musí být stejně snadné jako jeho udělení.

Odvolání souhlasu automaticky neznamená odstranění všech osobních údajů. Údaje, které je nutné nadále uchovávat z důvodu plnění smlouvy, zákonné povinnosti nebo jiného platného právního základu, můžeme v nezbytném rozsahu zpracovávat i nadále.

4.8 Další právní základy

Jiné právní základy používáme pouze tehdy, pokud to odpovídá skutečné situaci a podmínkám stanoveným GDPR.

Například zpracování údajů za účelem určení, výkonu nebo obhajoby právních nároků může podle konkrétních okolností vycházet z oprávněného zájmu nebo jiného použitelného právního základu.

Jednotlivé účely zpracování, právní základy a příjemce údajů posuzujeme samostatně. Samotná existence zákaznického vztahu neznamená, že můžeme osobní údaje libovolně používat pro jiné účely.

5. Sdílení osobních údajů

Osobní údaje poskytujeme jiným příjemcům pouze v rozsahu nezbytném pro dosažení příslušného účelu a za předpokladu existence odpovídajícího právního základu.

V závislosti na skutečně využívaných službách mohou mezi příjemce patřit následující kategorie.

5.1 Poskytovatelé platebních služeb

Pokud jsou platby zpracovávány prostřednictvím externího poskytovatele služeb, můžeme mu předat údaje nezbytné pro zpracování platby, ověření jejího stavu a řešení souvisejících problémů.

Konkrétní rozsah předávaných údajů závisí na zvoleném způsobu platby a skutečné roli poskytovatele v dané transakci.

5.2 Dopravci a poskytovatelé logistických služeb

Za účelem doručení objednávek můžeme příslušným poskytovatelům služeb předávat nezbytné kontaktní údaje, adresní údaje, informace o zásilce a další údaje potřebné pro přepravu, doručení, vrácení zboží nebo vyřízení souvisejících požadavků.

5.3 Poskytovatelé hostingu a technické podpory

Pokud využíváme externí poskytovatele hostingu, údržby webových stránek, technické podpory nebo bezpečnostních služeb, mohou tito poskytovatelé přistupovat k osobním údajům v rozsahu nezbytném pro poskytování příslušných služeb.

5.4 Poskytovatelé zákaznické podpory a správy objednávek

Pokud se externí poskytovatelé podílejí na zpracování objednávek nebo komunikaci se zákazníky, mohou v rozsahu nezbytném pro plnění příslušných úkolů zpracovávat související kontaktní údaje, informace o objednávkách a obsah komunikace.

5.5 Orgány veřejné moci a další oprávnění příjemci

Pokud to vyžadují právní předpisy nebo pokud to platné právní předpisy umožňují, můžeme osobní údaje zpřístupnit soudům, orgánům veřejné moci nebo jiným subjektům, které jsou oprávněny tyto informace přijímat.

5.6 Zpracovatelé osobních údajů

Pokud externí poskytovatel služeb zpracovává osobní údaje naším jménem jako zpracovatel a na daný vztah se vztahuje článek 28 GDPR, musí být zpracování upraveno odpovídající smlouvou.

Zpracovatel smí osobní údaje zpracovávat pouze na základě doložených pokynů správce a v souladu s příslušnou smlouvou a právními předpisy.

Pokud příjemce vystupuje jako samostatný správce osobních údajů a zpracovává údaje na základě vlastních zákonných povinností a odpovědnosti, nevztahují se na něj stejná pravidla jako na zpracovatele.

Konkrétní poskytovatele služeb, jejich právní postavení a případné další předávání údajů je nutné před zveřejněním ověřit podle skutečného stavu.

Osobní údaje neprodáváme jako samostatný obchodní produkt. To však nevylučuje jejich zákonné poskytování poskytovatelům služeb nebo jiným oprávněným příjemcům v nezbytném rozsahu uvedeném výše.

6. Uchovávání a zabezpečení osobních údajů

6.1 Doba uchovávání osobních údajů

Osobní údaje uchováváme pouze po dobu nezbytnou k dosažení příslušného účelu, splnění zákonných povinností nebo ochraně oprávněných práv a právních nároků.

Konkrétní doba uchovávání závisí na kategorii údajů, účelu zpracování, právním základu a platných právních předpisech.

Při určování doby uchovávání zohledňujeme zejména:

dobu potřebnou ke zpracování objednávek a souvisejících požadavků;

zákonné lhůty pro uchovávání účetních, daňových a dalších dokumentů;

dobu potřebnou k řešení reklamací, sporů nebo právních nároků;

dobu platnosti souhlasu a účel, pro který byly údaje na jeho základě získány;

nezbytnost uchovávání technických záznamů pro zajištění bezpečnosti a řádného fungování webových stránek.

Jakmile osobní údaje přestanou být pro příslušný účel nezbytné a neexistuje jiný platný důvod pro jejich uchovávání, odstraníme je, anonymizujeme nebo s nimi jinak bezpečně naložíme v souladu s příslušnými pravidly.

Konkrétní doby uchovávání jednotlivých kategorií údajů musí být stanoveny podle skutečných obchodních procesů a příslušných zákonných povinností. Tyto zásady nestanovují žádnou konkrétní pevnou dobu uchovávání.

6.2 Zabezpečení osobních údajů

Zavádíme nebo jsme povinni podle skutečného způsobu provozování přijmout vhodná technická a organizační opatření. Tato opatření musí odpovídat povaze, rozsahu, kontextu a účelům zpracování a rizikům pro práva a svobody fyzických osob.

Cílem těchto opatření je snížit riziko neoprávněného přístupu, ztráty, zničení, změny, neoprávněného zpřístupnění nebo jiného zneužití osobních údajů.

Konkrétní bezpečnostní opatření musí odpovídat skutečnému technickému a organizačnímu uspořádání. Bez ověření nemůžeme potvrdit používání konkrétních bezpečnostních technologií nebo certifikací.

Pokud se uplatní článek 25 GDPR, zohledňujeme rovněž zásady ochrany osobních údajů již od návrhu a ochrany osobních údajů jako standardního nastavení.

6.3 Bezpečnostní incidenty

V případě porušení zabezpečení osobních údajů přijmeme opatření v souladu s příslušnými požadavky GDPR.

Pokud je pravděpodobné, že daný incident povede k riziku pro práva a svobody fyzických osob, můžeme mít povinnost oznámit jej příslušnému dozorovému úřadu bez zbytečného odkladu, a pokud možno do 72 hodin od okamžiku, kdy jsme se o něm dozvěděli.

Pokud porušení zabezpečení pravděpodobně povede k vysokému riziku pro práva a svobody dotčených osob, můžeme mít rovněž povinnost informovat tyto osoby, pokud se neuplatní některá ze zákonných výjimek.

6.4 Minimalizace a přesnost údajů

Usilujeme o to, aby zpracovávané osobní údaje byly přiměřené, relevantní a omezené na rozsah nezbytný pro dosažení příslušného účelu.

V nezbytných případech přijímáme vhodná opatření k zajištění přesnosti a aktuálnosti údajů.

Pokud zjistíte, že zpracováváme nepřesné nebo neúplné osobní údaje, můžete požádat o jejich opravu nebo doplnění.

7. Vaše práva v souvislosti s osobními údaji

Podle GDPR a příslušných právních předpisů můžete za splnění stanovených podmínek uplatnit následující práva.

7.1 Právo na informace a přístup k osobním údajům

Máte právo zjistit, zda zpracováváme vaše osobní údaje. Pokud ano, můžete požádat o přístup k těmto údajům a o informace týkající se jejich zpracování.

V rozsahu stanoveném právními předpisy můžete rovněž získat kopii osobních údajů a informace o účelech zpracování, kategoriích údajů, příjemcích, době uchovávání nebo kritériích pro její stanovení a další informace požadované GDPR.

7.2 Právo na opravu

Pokud jsou vaše osobní údaje nepřesné nebo neúplné, můžete požádat o jejich opravu nebo doplnění.

7.3 Právo na výmaz

Za podmínek stanovených v článku 17 GDPR můžete požádat o výmaz svých osobních údajů.

Toto právo může vzniknout například tehdy, pokud údaje již nejsou potřebné pro původní účel nebo pokud odvoláte souhlas a neexistuje jiný právní základ pro jejich zpracování.

Právo na výmaz není absolutní. Pokud jsme povinni údaje nadále uchovávat na základě právních předpisů nebo je jejich uchování nezbytné pro určení, výkon či obhajobu právních nároků, můžeme nebo musíme příslušné údaje uchovávat i nadále.

7.4 Právo na omezení zpracování

Za podmínek stanovených v článku 18 GDPR můžete požádat o omezení zpracování osobních údajů.

Toto právo můžete uplatnit například tehdy, pokud zpochybňujete přesnost údajů, považujete jejich zpracování za protiprávní a namísto výmazu požadujete omezení zpracování nebo pokud údaje již nepotřebujeme, ale vy je potřebujete pro určení, výkon nebo obhajobu právních nároků.

Po dobu omezení mohou být příslušné údaje nadále uchovávány. Jejich další zpracování je možné pouze za podmínek stanovených GDPR.

7.5 Právo na přenositelnost údajů

Pokud jsou splněny podmínky stanovené v článku 20 GDPR, máte právo získat osobní údaje, které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu.

Toto právo se vztahuje na automatizované zpracování založené na souhlasu nebo smlouvě. Za splnění zákonných podmínek a pokud je to technicky proveditelné, můžete rovněž požádat o přímé předání údajů jinému správci.

Právo na přenositelnost se nevztahuje na všechny osobní údaje ani na všechny právní základy zpracování.

7.6 Právo vznést námitku

Pokud zpracováváme vaše osobní údaje na základě oprávněného zájmu podle čl. 6 odst. 1 písm. f) GDPR, máte za podmínek stanovených v článku 21 GDPR právo vznést námitku z důvodů týkajících se vaší konkrétní situace.

V takovém případě ukončíme zpracování, pokud neprokážeme závažné oprávněné důvody pro zpracování, které převažují nad vašimi zájmy, právy a svobodami, nebo pokud údaje nejsou nezbytné pro určení, výkon či obhajobu právních nároků.

Pokud jsou osobní údaje zpracovávány pro účely přímého marketingu, máte právo kdykoli vznést námitku proti takovému zpracování, včetně souvisejícího profilování, pokud se uplatní. Po obdržení námitky již nebudeme vaše osobní údaje zpracovávat pro účely přímého marketingu.

7.7 Právo odvolat souhlas

Pokud je zpracování údajů založeno na vašem souhlasu, můžete tento souhlas kdykoli odvolat.

Odvolání souhlasu nemá vliv na zákonnost zpracování provedeného před jeho odvoláním. Pokud máme jiný platný právní základ pro další uchovávání příslušných údajů, neznamená odvolání souhlasu povinnost automaticky odstranit všechny osobní údaje.

7.8 Právo nebýt předmětem některých automatizovaných rozhodnutí

Za podmínek stanovených v článku 22 GDPR máte právo nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, pokud má takové rozhodnutí právní účinky nebo se vás obdobným způsobem významně dotýká a neuplatní se zákonná výjimka.

To, zda webové stránky skutečně využívají takové automatizované rozhodování nebo profilování, je nutné ověřit podle jejich technické konfigurace a skutečného způsobu provozování.

7.9 Právo podat stížnost

Pokud se domníváte, že při zpracování vašich osobních údajů porušujeme příslušné právní předpisy, máte právo podat stížnost u příslušného dozorového úřadu pro ochranu osobních údajů.

Pokud je pro daný případ příslušným dozorovým úřadem český Úřad pro ochranu osobních údajů, můžete se obrátit na tento úřad.

Kontaktní údaje úřadu jsou dostupné na jeho oficiálních webových stránkách:

https://uoou.gov.cz/

Podání stížnosti dozorovému úřadu nemá vliv na vaše právo využít další právní prostředky nápravy podle platných právních předpisů.

8. Jak uplatnit svá práva a odvolat souhlas

Žádosti týkající se ochrany osobních údajů můžete zasílat na následující e-mailovou adresu:

info@rivaviera.com

Doporučujeme uvést, které právo chcete uplatnit a čeho se vaše žádost konkrétně týká.

Pokud se žádost vztahuje ke konkrétní objednávce, můžete v nezbytném a přiměřeném rozsahu uvést její číslo, aby bylo možné žádost vyřídit.

8.1 Ověření totožnosti

Pokud máme důvodné pochybnosti o totožnosti žadatele, můžeme podle čl. 12 odst. 6 GDPR požadovat doplňující informace nezbytné k ověření jeho totožnosti.

Ověření totožnosti musí být přiměřené a omezené na nezbytný rozsah. Neměli bychom požadovat více osobních údajů, než je nutné pro bezpečné vyřízení žádosti.

8.2 Lhůty pro vyřízení žádostí

Na žádosti týkající se práv podle GDPR odpovídáme bez zbytečného odkladu, nejpozději do jednoho měsíce od jejich obdržení.

Ve složitých případech nebo při velkém počtu žádostí lze tuto lhůtu prodloužit až o další dva měsíce. O prodloužení a jeho důvodech vás informujeme během prvního měsíce od obdržení žádosti.

Poskytnutí informací a přijetí příslušných opatření je zpravidla bezplatné.

Pokud je žádost zjevně nedůvodná nebo nepřiměřená, zejména pokud se opakuje, můžeme v rozsahu povoleném čl. 12 odst. 5 GDPR účtovat přiměřený poplatek nebo žádost odmítnout.

Pokud vaši žádost odmítneme, sdělíme vám důvody odmítnutí a informujeme vás o právu podat stížnost dozorovému úřadu a požádat o soudní ochranu.

8.3 Odvolání souhlasu se soubory cookie

Pokud byl souhlas se soubory cookie získán prostřednictvím rozhraní pro jejich nastavení, můžete jej kdykoli změnit nebo odvolat prostřednictvím tohoto rozhraní.

Pokud příslušné rozhraní není dostupné nebo potřebujete pomoc s uplatněním svých práv, můžete nás kontaktovat na adrese info@rivaviera.com.

Odvolání souhlasu se soubory cookie se týká pouze příslušného souhlasu. Neznamená automatické odvolání všech ostatních souhlasů ani povinnost odstranit veškeré osobní údaje zpracovávané na základě jiného právního důvodu.

9. Mezinárodní předávání osobních údajů

Osobní údaje předáváme do zemí mimo Evropský hospodářský prostor pouze tehdy, pokud jsou splněny požadavky GDPR týkající se mezinárodního předávání osobních údajů.

Pokud k takovému předávání skutečně dochází, musí mít odpovídající právní základ a musí být zajištěna odpovídající ochrana předávaných údajů. V závislosti na konkrétních okolnostech mohou být použity následující mechanismy:

předání do země nebo na území, u něhož Evropská komise rozhodla o odpovídající úrovni ochrany podle článku 45 GDPR;

vhodné záruky podle článku 46 GDPR, například standardní smluvní doložky přijaté Evropskou komisí, případně doplněné o další opatření, pokud jsou nezbytná;

jiné mechanismy předávání výslovně povolené GDPR, pokud jsou splněny jejich zákonné podmínky.

Pokud je předávání založeno na vhodných zárukách, můžete v rozsahu stanoveném právními předpisy požádat o další informace o těchto zárukách.

Samotná skutečnost, že jsou v kontaktních údajích uvedeny adresní údaje ve Spojených státech amerických, neprokazuje, že jsou osobní údaje zákazníků nutně předávány do USA nebo tam uchovávány.

Údaje k ověření před zveřejněním: Je nutné ověřit skutečné umístění používané infrastruktury a zjistit, zda dochází k předávání údajů prostřednictvím poskytovatelů platebních služeb, hostingu, technické podpory, analytických nástrojů nebo jiných příjemců. Pokud je podle skutečného stavu a platných právních předpisů nutné tyto informace zveřejnit, je třeba uvést příslušné země nebo území, příjemce a použitý mechanismus předávání.

10. Kontaktní údaje

Pokud máte dotazy týkající se těchto zásad ochrany osobních údajů, zpracování osobních údajů nebo uplatňování svých práv, můžete nás kontaktovat prostřednictvím následujících údajů:

E-mail: info@rivaviera.com

Telefon: +1 (410) 367-8249

Kontaktní adresa: 2846 Forest Glen Rd, Baltimore, MD 21216, United States

Provozní doba zákaznické podpory: pondělí až pátek, 09:00–18:00 (časové pásmo Europe/Prague)

Výše uvedená poštovní adresa a kontaktní údaje slouží ke kontaktování a samy o sobě neprokazují právní identitu správce osobních údajů.

Údaje, které je nutné doplnit před zveřejněním: Správce osobních údajů musí být jednoznačně identifikován svým úplným právním názvem nebo jménem a dalšími údaji požadovanými příslušnými právními předpisy. Je rovněž nutné ověřit, který subjekt skutečně určuje účely a prostředky zpracování osobních údajů na webových stránkách.

Pokud se na dané zpracování vztahuje povinnost jmenovat pověřence pro ochranu osobních údajů (DPO), musí být v příslušných případech zveřejněny jeho kontaktní údaje podle článku 13 GDPR. Toto ustanovení neznamená, že byl pověřenec již jmenován nebo že je jeho jmenování povinné ve všech případech.

11. Změny těchto zásad

Tyto zásady ochrany osobních údajů můžeme aktualizovat, pokud dojde ke změně způsobu zpracování osobních údajů, technické konfigurace webových stránek, poskytovaných služeb nebo příslušných právních předpisů.

Aktuální verze bude zveřejněna na webových stránkách rivaviera.com a v úvodu dokumentu bude uvedeno datum poslední aktualizace.

Pokud změny vyžadují nové informování uživatelů nebo získání nového souhlasu podle platných právních předpisů, přijmeme příslušná opatření v souladu s těmito požadavky.

Samotné zveřejnění aktualizovaného dokumentu nenahrazuje souhlas, který je podle právních předpisů nutné získat.

Doporučujeme vám pravidelně kontrolovat aktuální verzi těchto zásad, abyste měli přehled o tom, jak jsou vaše osobní údaje zpracovávány.