Ochrana osobních údajů

Informace o zpracování osobních údajů

V rámci naší činnosti dochází ke zpracování vašich osobních údajů. Vaše osobní údaje zpracováváme v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (známé pod zkratkou GDPR). 

Vaše osobní údaje zpracováváme v souvislosti s vaší návštěvou našich webových stránek www.milagro.cz (více informací o používaných cookies najdete zde: Informace o cookies), poskytnutím marketingového souhlasu, dále v souvislosti s registrací a přihlašováním do zákaznického účtu, uzavřením kupní smlouvy a jejím plněním či plněním dalších našich zákonem stanovených povinností. 

Správcem osobních údajů je Jana Vachunová, IČ: 65949307, se sídlem Jablonského 474, 379 01 Třeboň, Česká republika, e-mail: sluzebnicek@milagro.cz, tel. č. 601 001 201, adresa provozovny MILAGRO Radobyčická 678/6, 301 00 Plzeň, Česká republika.

 

1. POSKYTNUTÍ MARKETINGOVÉHO SOUHLASU
2. ODESÍLÁNÍ NEWSLETTERU ZÁKAZNÍKŮM, KTEŘÍ JE NEODMÍTLI
3. REGISTRACE A PŘIHLAŠOVÁNÍ DO ZÁKAZNICKÉHO ÚČTU
4. OBJEDNÁVKA ZBOŽÍ A UZAVŘENÍ KUPNÍ SMLOUVY
5. PLNĚNÍ NAŠICH PRÁVNÍCH POVINNOSTÍ
6. OCHRANA NAŠICH OPRÁVNĚNÝCH ZÁJMŮ
7. PŘEDÁVÁNÍ ÚDAJŮ PŘEPRAVNÍM SPOLEČNOSTEM
8. PROVEDENÍ PLATBY PROSTŘEDNICTVÍM GLOBAL PAYMENTS EUROPE
9. DOTAZNÍKY SPOKOJENOSTI
10. ODKAZY NA SOCIÁLNÍ SÍTĚ
11. NAŠI ZPRACOVATELÉ A DALŠÍ SAMOSTATNÍ SPRÁVCI
12. VAŠE PRÁVA V SOUVISLOSTI SE ZPRACOVÁNÍM OSOBNÍCH ÚDAJŮ
13. KONTAKT

 

1. POSKYTNUTÍ MARKETINGOVÉHO SOUHLASU

Můžete se přihlásit k odebírání newsletteru s informacemi o našich novinkách a slevových akcích (můžete tak učinit v sekci označené jako „Akce a novinky dostanete přednostně“, nebo tím, že na našich webových stránkách zaškrtnete políčko s obdobně formulovaným souhlasem). 

Pro přihlášení k newsletteru používáme tzv. dvojí souhlas (double opt-in), tedy vaše přihlášení k newsletteru musíte ještě potvrdit v rámci e-mailu, který Vám za tímto účelem pošleme. Pokud své přihlášení nepotvrdíte do 24 h, bude vámi poskytnutý údaj smazán. V této souvislosti ukládáme i čas přihlášení a informaci o tom, z jakého prohlížeče, resp. zařízení jste se k odběru newsletteru přihlásili. Bez výše uvedeného postupu bychom nemohli prokázat Vaši registraci a případně předejít zneužití vašich osobních údajů. 

Na základě takto vámi uděleného souhlasu budeme zpracovávat váš e-mail za účelem zasílání newsletteru, a to po dobu 5 let. Tento souhlas můžete kdykoliv odvolat, např. odhlášením odběru v rámci každého zaslaného newsletteru, nebo zasláním požadavku na sluzebnicek@milagro.cz. Právním základem tohoto zpracování je váš souhlas ve smyslu čl. 6 odst. 1 písm. a) GDPR.

 

1. ODESÍLÁNÍ NEWSLETTERU ZÁKAZNÍKŮM, KTEŘÍ JE NEODMÍTLI

Na vaši e-mailovou adresu poskytnutou nám při objednávce zboží můžeme následně zasílat náš newsletter. Tento postup je v souladu se zákonem č. 480/2004 Sb., o některých službách informační společnosti, a to v případě, že jste před potvrzením objednávky zasílání newsletteru neodmítli. 

Zpracování údajů je založeno na našem oprávněném zájmu na přímém marketingu v souladu s čl. 6 odst. 1 f) GDPR. Proti tomuto postupu můžete vznést námitku a v takovém případě bude odesílání newsletteru ukončeno.

I v případě, že jste před potvrzením objednávky zasílání newsletteru neodmítli, máte právo používání vaší emailové adresy za výše uvedeným reklamním účelem kdykoliv s účinky do budoucna ukončit (a to i využitím k tomu určeného nástroje v každém takto zasílaném e-mailu nebo zasláním požadavku na e-mail sluzebnicek@milagro.cz). Za tímto účelem budeme zpracovávat vaši e-mailovou adresu po dobu 5 let od provedení objednávky, v jejímž rámci jste odesílání newsletteru neodmítli.

 

1. REGISTRACE A PŘIHLAŠOVÁNÍ DO ZÁKAZNICKÉHO ÚČTU

Můžete si u nás vytvořit zákaznický účet. V rámci registrace budeme zpracovávat váš e-mail a heslo, nepovinně pak můžete doplnit i vaše jméno a příjmení. Při přihlašování do svého zákaznického účtu budeme zpracovávat vaše přihlašovací údaje, čas přihlášení, prohlížeč, resp. zařízení, ze kterého jste se přihlásili. 

Vaše osobní údaje budeme zpracovávat až do okamžiku zrušení vašeho zákaznického účtu. Zákaznický účet můžete zrušit kdykoliv; pokud tak budete chtít učinit, prosím kontaktujte nás. Právním základem tohoto zpracování je plnění smlouvy ve smyslu čl. 6 odst. 1 písm. b) GDPR za účelem otevření zákaznického účtu; bez tohoto zpracování bychom vám zákaznický účet nemohli otevřít. Smlouva, o kterou se naše zpracování opírá, vzniká vytvořením vašeho zákaznického účtu.

 

1. OBJEDNÁVKA ZBOŽÍ A UZAVŘENÍ KUPNÍ SMLOUVY

Objednávku je možné učinit jak po přihlášení do zákaznického účtu, tak i bez něj. Rozsah zpracovávaných údajů je patrný z formuláře, který za účelem vytvoření objednávky vyplňujete. 

Bez sdělení a následného zpracování vašich osobních údajů bychom s vámi nemohli uzavřít kupní smlouvu, případně zjistit, na jakou doručovací adresu a jakým způsobem si přejete zboží zaslat. Právním základem pro toto zpracování osobních údajů je tak uzavření a plnění smlouvy ve smyslu čl. 6 odst. 1 písm. b) GDPR. 

Jestliže u nás nakupujete jako zástupce právnické osoby, zpracováváme tytéž údaje za stejným účelem na základě našeho oprávněného zájmu spočívajícího v uzavření a plnění s právnickou osobou, kterou zastupujete.

Vaše osobní údaje budeme za účelem plnění smlouvy zpracovávat nejdéle po dobu 4 let od uzavření smlouvy, a to pro potřeby vyřízení případných reklamací, či jiných nároků, nebo až do vyřešení sporu, který by případně v souvislosti s uzavřenou kupní smlouvou vznikl.

 

1. PLNĚNÍ NAŠICH PRÁVNÍCH POVINNOSTÍ

Vaše osobní údaje jsme povinni dále zpracovávat dle zákona o účetnictví, a to po dobu 5 let počínaje koncem účetního období, případně po dobu 10 let od konce zdaňovacího období dle daňových předpisů (zákon o dani z přidané hodnoty). Právním základem pro toto zpracování osobních údajů (a jeho hlavním účelem) je plnění zákonem stanovených povinností ve smyslu čl. 6 odst. 1 písm. c) GDPR.

 

1. OCHRANA NAŠICH OPRÁVNĚNÝCH ZÁJMŮ

Pokud u nás nakoupíte, uchováme dále vaše identifikační a kontaktní údaje a údaje o vašich objednávkách na základě našeho oprávněného zájmu ve smyslu čl. 6 odst. 1 písm. f) GDPR za účelem ochrany právních nároků a naší vnitřní evidence a kontroly. Našimi oprávněnými zájmy jsou zde ochrana právních nároků a kontrola řádného poskytování našich služeb.

Za účelem ochrany právních nároků a naší vnitřní evidence zpracováváme údaje po dobu trvání promlčecí doby 3 roky a jeden rok po jejím uplynutí s ohledem na nároky uplatněné na konci promlčecí doby. V případě zahájení soudního, správního nebo jiného řízení zpracováváme vaše osobní údaje v nezbytném rozsahu po celou dobu trvání takových řízení a zbývající část promlčecí doby po jeho ukončení. Proti těmto zpracováním realizovaným na základě našeho oprávněného zájmu máte právo uplatnit námitku.

 

1. PŘEDÁVÁNÍ ÚDAJŮ PŘEPRAVNÍM SPOLEČNOSTEM

Pokud je to nezbytné pro dodání zboží, předáme některé osobní údaje dalšímu samostatnému správci osobních údajů, a to vámi zvolené přepravní společnosti. Může se jednat zejména o: jméno, příjmení, případně identifikační číslo, daňové identifikační číslo, e-mail, telefon, případně kontaktní osoba, místo podnikání (sídlo), doručovací adresa, informace o zásilce (váha, výše dobírky atp.)

Využíváme tyto poskytovatele služeb:

• GLS kurýr, služba poskytovaná společností General Logistics Systems Czech Republic s.r.o., IČ: 26087961, se sídlem Průmyslová 5619/1, 586 01 Jihlava, Česká republika, více informací o zpracování osobních údajů najdete zde: https://gls-group.eu/GROUP/en/dataprotection/glsczechrepublic-additional/)
• Zásilkovna, služba provozovaná společností Zásilkovna s.r.o., IČ: 28408306, se sídlem Českomoravská 2408/1a, Libeň, 190 00 Praha 9, Česká republika; více informací o zpracování osobních údajů najdete zde: https://www.zasilkovna.cz/dokumenty-pro-partnery pod odkazem Zásady ochrany osobních údajů,
• Česká pošta, s.p., IČ: 47114983, se sídlem Politických vězňů 909/4, 225 99 Praha 1, Česká republika, více informací o zpracování osobních údajů najdete zde: https://www.ceskaposta.cz/o-ceske-poste/ochrana-osobnich-udaju-gdpr,
• Slovenská pošta, a.s., se sídlem Partizánska cesta 9, 975 99 Banská Bystrica 1, Slovenská republika.

Volbou doručení zásilky prostřednictvím jedné z výše uvedených společností tak souhlasíte se zpracováním osobních údajů nezbytných pro doručení zásilky. Právním základem pro toto předávání údajů je plnění smlouvy ve smyslu čl. 6 odst. 1 písm. b) GDPR.

 

1. PROVEDENÍ PLATBY PROSTŘEDNICTVÍM GLOBAL PAYMENTS EUROPE

Na této webové stránce využíváme poskytovatele online platebních služeb, a to společnosti Global Payments Europe, s.r.o., IČ: 27088936, a to za účelem zpracování platby prostřednictvím platebních karet. Pokud jste vybrali jako platební metodu "Global Payments Europe" (též GP webpay) během procesu objednávky, budou vaše údaje automaticky předány společnosti Global Payments Europe, s.r.o. coby samostatnému správci. Volbou této možnosti platby tak souhlasíte se zpracováním osobních údajů, které jsou potřebné pro zpracování plateb a předcházení podvodům. 

Global Payments Europe, s.r.o. může sdělovat osobní údaje přidruženým subjektům a poskytovatelům služeb nebo subdodavatelům v rozsahu nezbytném k plnění svých smluvních povinností nebo zpracování údajů jménem společnosti. Zásady ochrany osobních údajů společnosti Global Payments Europe, s.r.o. jsou k dispozici např. na adrese https://www.globalpayments.cz/cs-cz/ochrana-osobnich-udaju.

 

1. EMAILOVÉ DOTAZNÍKY SPOKOJENOSTI

Vaši spokojenost s nákupem zjišťujeme prostřednictvím e-mailových dotazníků spokojenosti s nákupem u nás (tj. marketingových sdělení). Využíváme služeb Heureka Ověřeno zákazníky a Hodnocení Zboží.cz. Dotazník spokojenosti vám zasíláme pokaždé, když u nás nakoupíte, pokud ve smyslu § 7 odst. 3 zákona č. 480/2004 Sb. o některých službách informační společnosti jejich zasílání neodmítnete. 

Zpracování osobních údajů pro účely zaslání dotazníků v rámci programu Heureka Ověřeno zákazníky a Hodnocení Zboží.cz provádíme na základě našeho oprávněného zájmu ve smyslu čl. 6 odst. 1 písm. f) GDPR, který spočívá ve zjišťování vaší spokojenosti s nákupem u nás. 

9.1 HEUREKA OVĚŘENO ZÁKAZNÍKY

Pro zasílání dotazníků, vyhodnocování vaší zpětné vazby a analýz našeho tržního postavení využíváme zpracovatele, kterým je provozovatel portálu Heureka.cz (společnost Heureka Group a.s., IČ: 07822774, se sídlem Karolinská 706/3, 186 00, Praha 8 – Karlín), kterému pro tyto účely můžeme předávat informace o zakoupeném zboží a vaši e-mailovou adresu. Vaše osobní údaje nejsou při zasílání e-mailových dotazníků předány žádné třetí straně pro její vlastní účely. 

Proti zasílání e-mailových dotazníků v rámci programu Ověřeno zákazníky můžete kdykoli vyjádřit námitku buď přímo v nákupním košíku, nebo odmítnutím dalších dotazníků pomocí odkazu v e-mailu s dotazníkem. V případě vaší námitky vám dotazník nebudeme dále zasílat. 

Pokud následně doručený dotazník spokojenosti vyplníte, shromáždí společnost Heureka Group a.s., jako zpracovatel osobních údajů vaše hodnocení nákupu a toto nám předá. Váš e-mail bude ze strany společnosti Heureka Group a.s. ihned po odeslání dotazníku spokojenosti zašifrován a pokud dotazník spokojenosti nevyplníte, bude uchován v pseudonymizované podobě po dobu 6 měsíců od odeslání dotazníku; pokud dotazník spokojenosti vyplníte, uchová společnost Heureka Group a.s. Vaše pseudonymizované osobní údaje po dobu 4 let od vyplnění dotazníku.

Pokud společnosti Heureka Group a.s. při vyplňování dotazníku udělíte vyplněním svých identifikačních údajů svůj souhlas s uveřejněním vašeho hodnocení nákupu včetně identifikačních údajů na webu Heureka.cz, budou vaše identifikační a kontaktní údaje, údaje o vašem nastavení a vaše hodnocení k jejich zveřejnění uvedeny na webu společnosti Heureka Group a.s. Tento Váš souhlas poskytnutý společnosti Heureka Group a.s. je zcela dobrovolný a nejste povinni jej poskytnout. Více informací o zpracování osobních údajů ze strany Heureka Group a.s. najdete zde: https://heureka.group/cz-cs/podminky-pouzivani/ochrana-osobnich-udaju/.

9.2 HODNOCENÍ ZBOŽÍ.CZ

Dalším zpracovatelem je Seznam.cz, a.s., IČ: 26168685, se sídlem Radlická 3294/10, 150 00 Praha, poskytující službu Hodnocení Zboží.cz, kterému pro tyto účely můžeme předávat informace o zakoupeném zboží a vaši e-mailovou adresu. Vaše osobní údaje nejsou při zasílání e-mailových dotazníků předány žádné třetí straně pro její vlastní účely. 

Proti zasílání e-mailových dotazníků v rámci služby Hodnocení Zboží.cz můžete kdykoli vyjádřit námitku buď přímo v nákupním košíku, nebo odmítnutím dalších dotazníků pomocí odkazu v e-mailu s dotazníkem. V případě vaší námitky vám dotazník nebudeme dále zasílat. 

Seznam.cz, a.s. bude zpracovávat vaše osobní údaje za účelem kontaktování prostřednictvím e-mailu s výzvou k vyplnění dotazníku spokojenosti s objednávkou a e-mailu se žádostí o hodnocení zboží zakoupeného na našem e-shopu. Pokud následně doručený dotazník spokojenosti vyplníte, shromáždí společnost Seznam.cz, a.s. jako zpracovatel osobních údajů vaše hodnocení nákupu a toto nám předá. Více informací o zpracování osobních údajů ze strany Seznam.cz, a.s. najdete zde: https://napoveda.zbozi.cz/podminky-zpracovani/. 

9.3 GLAMI

V prípade, že ste na náš web prišli z webovej stránky www.glami.sk, môže Vám byť ďalej odoslaný dotazník spokojnosti spoločnosti Inspigroup s.r.o., IČ: 24263532, se sídlem Újezd 450/40, 118 00 Praha 1 - Malá Strana, Česká republika. 

 

1. ODKAZY NA SOCIÁLNÍ SÍTĚ

Na našich webových stránkách jsou dále umístěny odkazy na webové stránky třetích stran. Nejedná se o zásuvné moduly sociálních médií, nýbrž pouze o propojení s našimi nabídkami v rámci těchto médií. Jedná se o:

• Facebook, provozovatelem sítě a správcem osobních údajů je Facebook je Meta Platforms Ireland Limited, Merrion Road, Ballsbridge, Dublin D04 X2K5, Irsko,
• Instagram, provozovatelem sítě a správcem osobních údajů je Facebook je Meta Platforms Ireland Limited, Merrion Road, Ballsbridge, Dublin D04 X2K5, Irsko,
• TikTok, provozovatelem sítě a správcem osobních údajů je TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Ireland.

Kliknete-li na některý z těchto odkazů, provozovatelům příslušné platformy bude předána Vaše IP adresa. Pokud některou z těchto služeb použijete a zároveň jste přihlášeni k Vašemu příslušnému účtu, mohou provozovatelé sociálních médií za určitých okolností shromažďovat také informace o Vašem používání internetu.

 

1. NAŠI ZPRACOVATELÉ A DALŠÍ SAMOSTATNÍ SPRÁVCI

Vaše osobní údaje mohou být poskytnuty dalším subjektům, kteří jsou v postavení zpracovatele osobních údajů, případně dalším samostatným správcům. Jedná se zejména o dodavatele technologií a podpory, poskytovatele cloudových služeb, služby ověření spokojenosti zákazníků a další. Konkrétně se jedná o: 

• FG Forrest, a.s., IČ: 25290568 (technologická podpora)
• Global Payments Europe, s.r.o., IČ: 2708893 (platební metoda)
• General Logistics Systems Czech Republic s.r.o., IČ: 26087961 
• Zásilkovna s.r.o., IČ: 28408306 
• Česká pošta, s.p., IČ: 47114983 
• Peppermint digital s.r.o., IČ: 28525001 (marketingové kampaně)
• Heureka Group a.s., IČ: 07822774 (Heureka Ověřeno zákazníky)
• Seznam.cz, a.s., IČ: 26168685 (služby Zboží a Sklik)
• Inspigroup s.r.o., IČ: 24263532 (služba Glami)
• SmartSelling a.s., IČ: 29210372 (služba Smartemailing)
• Google Ireland Limited (služby Google Analytics a Google Ads)
• Akamai, VAT ID: EU372048842 (technologická podpora)
• Backblaze, Inc., VAT ID: EU372006241 (technologická podpora)
• Hetzner Online GmbH, VAT ID: DE812871812 (technologická podpora)
• MessageBird USA Inc. (dříve SparkPost), Columbia, MD, USA (https://bird.com/legal/privacy) (technologická podpora)
• Cloudflare, Inc., San Francisco, CA, USA (https://www.cloudflare.com/trust-hub/gdpr/) (technologická podpora)

Osobní údaje předáváme i subjektům se sídlem v USA, a to MessageBird USA Inc. a Cloudflare, Inc. Tyto společnosti se nachází na seznamu Rámce ochrany soukromí (Data Privacy Framework), čímž se zavázaly jim předávané údaje chránit stejně, jako je musí chránit evropské společnosti (blíže viz https://www.dataprivacyframework.gov/). 

 

1. VAŠE PRÁVA V SOUVISLOSTI SE ZPRACOVÁNÍM OSOBNÍCH ÚDAJŮ

V souvislosti se zpracováním osobních údajů máte následující práva:

12.1 Právo na přístup

Máte právo vědět zejména jaké údaje zpracováváme, za jakým účelem, po jak dlouhou dobu, kde vaše osobní údaje získáváme, či jaká máte související práva. Můžete nás požádat o potvrzení, zda osobní údaje, které se vás týkají, jsou či nejsou z naší strany zpracovávány, a pokud tomu tak je, máte právo získat přístup k těmto osobním údajům. Před poskytnutím přístupu k vašim osobním údajům jsme oprávněni ověřit vaši totožnost.

12.2 Právo na opravu a doplnění

Můžete nás požádat o opravu nepřesných údajů, které se týkají vaší osoby. Dále máte právo předat nám doplňující osobní údaje, pokud jsou potřebné. 

12.3 Právo na výmaz

Máte právo na to, abychom vymazali osobní údaje, které již nejsou potřebné pro původní účely apod. Pokud byste měli za to, že nějaké vaše osobní údaje zpracováváme neoprávněně, můžete se na nás obrátit s požadavkem na vymazání osobních údajů. Vaše osobní údaje nemusíme vymazat např. tehdy, pokud bychom je potřebovali pro určení, výkon nebo obhajobu našich právních nároků, nebo pokud by nám zpracování takového údaje ukládaly právní předpisy. 

12.4 Právo odvolat poskytnutý souhlas se zpracováním

V případě, že bychom zpracovávali vaše osobní údaje na základě poskytnutého souhlasu se zpracováním, máte právo nám poskytnutý souhlas se zpracováním osobních údajů kdykoliv odvolat. Odvolání souhlasu nemá vliv na zpracování osobních údajů, které zpracováváme na základě jiného právního základu, než je souhlas. 

12.5 Právo na omezení zpracování

Na vaši žádost omezíme zpracování osobních údajů, pokud:

• máte za to, že námi zpracovávané údaje týkající se vaší osoby jsou nepřesné. Takové zpracování pak omezíme do doby, než ověříme přesnost těchto osobních údajů;
• zpracování je protiprávní, ale vy odmítnete výmaz osobních údajů a místo toho požádáte o omezení jejich použití;
• my již nebudeme osobní údaj potřebovat pro naše účely, ale vy je budete požadovat pro určení, výkon nebo obhajobu právních nároků;
• jste z osobních důvodů (tj. z důvodů vyplývajících z vaší konkrétní situace) vznesli námitku proti zpracování, které bychom opírali o náš oprávněný zájem. Takové zpracování osobních údajů jsme pak povinni omezit do doby, než bude ověřeno, zda náš oprávněný zájem převažuje nad vašimi osobními důvody (tj. důvody vyplývajícími z vaší konkrétní situace).

12.6 Co to znamená, že mám právo vznést námitku?

Pokud by se v konkrétním případě jednalo o zpracování osobních údajů, které by bylo nezbytné pro účely našeho oprávněného zájmu, můžete z důvodů týkajících se vaší konkrétní situace vznést proti takovému zpracování námitku. Pokud neprokážeme, že náš oprávněný zájem na konkrétním zpracování převažuje nad vašimi zájmy nebo právy a svobodami, takové zpracování ukončíme. V případě námitky proti přímému marketingu takové zpracování ukončíme vždy.

12.7 Právo na přenositelnost

Máte právo na přenositelnost osobních údajů. Pokud je zpracování založeno na vašem souhlasu nebo je nezbytné pro plnění uzavřené smlouvy a provádí se automatizovaně, máte podle článku 20 GDPR právo od nás získat osobní údaje, které se vás týkají, a které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu. Žádosti však nelze vyhovět, pokud by výkonem tohoto práva mohlo dojít k nepříznivému dotčení práv a svobod třetích osob, nebo by tomu bránily jiné závažné překážky. 

12.8 Právo podat stížnost

Máte právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha, www.uoou.cz.  

 

1. KONTAKT

Máte-li jakékoliv dotazy či požadavky týkající se zpracování osobních údajů výše uvedeným správcem zašlete nám prosím zprávu na sluzebnicek@milagro.cz.