Zásady ochrany osobních údajů

Tyto zásady vysvětlují, jak společnost Rilovalenia zpracovává osobní údaje při návštěvě a používání webových stránek rilovalenia.com. Vztahují se zejména na prohlížení webových stránek, nákup nábytku a bytových doplňků, vytváření objednávek, komunikaci se zákaznickou podporou, vrácení zboží, reklamace a používání cookies a podobných technologií.

Zpracování osobních údajů probíhá v souladu s obecným nařízením EU 2016/679 (GDPR), příslušnými českými právními předpisy v oblasti ochrany osobních údajů a dalšími závaznými pravidly, která se na konkrétní zpracování vztahují. V České republice oblast ochrany osobních údajů doplňuje zejména zákon č. 110/2019 Sb., o zpracování osobních údajů.

Rozsah platnosti

Tyto zásady se vztahují na zpracování osobních údajů související s provozem webových stránek a poskytováním souvisejících služeb, zejména pokud:

  • navštěvujete nebo prohlížíte webové stránky,
  • prohlížíte nábytek a bytové doplňky,
  • vytváříte nebo odesíláte objednávku,
  • provádíte platbu nebo využíváte doručení zboží,
  • kontaktujete zákaznickou podporu,
  • žádáte o vrácení zboží, refundaci nebo uplatňujete reklamaci,
  • využíváte funkce internetového obchodu,
  • používáte cookies nebo podobné technologie.

Jaké osobní údaje zpracováváme

V závislosti na využívané službě nebo funkci můžeme zpracovávat zejména:

  • jméno a příjmení,
  • e-mailovou adresu,
  • telefonní číslo,
  • fakturační a doručovací údaje,
  • údaje související s objednávkou a transakcí,
  • údaje nezbytné pro zpracování platby,
  • informace, které nám sami poskytnete při komunikaci se zákaznickou podporou,
  • údaje související s vrácením zboží, refundací nebo reklamací,
  • IP adresu,
  • informace o prohlížeči, zařízení a technickém prostředí,
  • údaje o používání webových stránek,
  • informace získané prostřednictvím cookies a podobných technologií.

Rozsah zpracovávaných údajů závisí na konkrétní službě nebo funkci, kterou používáte.

Jak osobní údaje získáváme

Osobní údaje získáváme především přímo od vás, například při vytvoření objednávky, vyplnění kontaktních údajů, podání žádosti o vrácení zboží nebo reklamace či při komunikaci se zákaznickou podporou.

Některé technické údaje mohou být získávány automaticky při návštěvě webových stránek, například IP adresa, informace o prohlížeči, zařízení nebo způsobu používání webu.

Pokud osobní údaje nejsou získány přímo od vás, postupujeme při plnění informačních povinností v souladu s příslušnými ustanoveními GDPR.

Cookies a podobné technologie

Cookies jsou malé datové soubory ukládané do zařízení návštěvníka webových stránek. Mohou sloužit například k zajištění správného fungování webu, bezpečnosti, fungování nákupního košíku, zapamatování nastavení nebo k dalším účelům.

Cookies mohou být používány zejména pro:

  • základní fungování webových stránek,
  • bezpečnost a ochranu před zneužitím,
  • fungování nákupního košíku a objednávkového procesu,
  • zapamatování vybraných nastavení,
  • analytické nebo jiné neesenciální účely, pokud jsou splněny příslušné právní podmínky.

Nezbytné cookies mohou být používány v rozsahu nezbytném pro provoz webových stránek a poskytování služby, kterou uživatel výslovně požaduje.

Neesenciální cookies mohou být používány pouze tehdy, pokud je pro jejich použití vyžadován právní základ, zejména předchozí souhlas uživatele. Český Úřad pro ochranu osobních údajů uvádí, že technické cookies je třeba odlišovat od netechnických cookies, pro jejichž použití je vyžadován souhlas, a že souhlas má být získán před jejich použitím.

Pokud je pro konkrétní cookies vyžadován souhlas, musí mít uživatel možnost seznámit se s jejich účelem, spravovat své preference a svůj souhlas následně odvolat.

Odvolání souhlasu nemá vliv na zákonnost zpracování založeného na souhlasu před jeho odvoláním.

Odmítnutí některých cookies může způsobit, že některé funkce webových stránek nebudou fungovat správně.

Doba uchování jednotlivých cookies se může lišit podle jejich typu a účelu.

Účely zpracování osobních údajů

Osobní údaje můžeme zpracovávat zejména za účelem:

  • přijetí a vyřízení objednávky,
  • zpracování plateb a doručení zboží,
  • poskytování zákaznické podpory,
  • vyřizování vrácení zboží, refundací a reklamací,
  • poskytování informací souvisejících s objednávkou,
  • provozu a zabezpečení webových stránek,
  • předcházení podvodům, zneužití a neoprávněným aktivitám,
  • plnění zákonných povinností,
  • vyřizování žádostí týkajících se práv subjektů údajů,
  • dalších účelů, pokud pro ně existuje odpovídající právní základ.

Osobní údaje nepoužíváme pro neslučitelné účely, pokud takové další zpracování není povoleno nebo vyžadováno právními předpisy.

Právní základy zpracování

Osobní údaje zpracováváme pouze tehdy, pokud pro jejich zpracování existuje odpovídající právní základ podle GDPR.

V závislosti na konkrétní situaci může jít zejména o:

Plnění smlouvy nebo opatření přijatá před jejím uzavřením

Například zpracování údajů potřebných k přijetí a vyřízení objednávky, komunikaci související s objednávkou nebo doručení zboží.

Plnění právní povinnosti

Některé údaje mohou být zpracovávány proto, že jejich uchování nebo zpracování vyžadují příslušné právní předpisy.

Oprávněný zájem

Pokud to GDPR umožňuje, může být zpracování založeno na oprávněném zájmu, například při zabezpečení webových stránek, prevenci podvodů a zneužití nebo při uplatňování a obraně právních nároků. V takových případech zohledňujeme práva a svobody dotčených osob.

Souhlas

U některých způsobů zpracování, například u určitých neesenciálních cookies nebo marketingové komunikace, může být právním základem souhlas uživatele.

Pokud je zpracování nezbytné pro plnění smlouvy nebo právní povinnosti, není k němu vyžadován souhlas, pokud je zpracování založeno na příslušném jiném právním titulu.

Sdílení osobních údajů

Osobní údaje neprodáváme ani neposkytujeme třetím stranám pro účely nesouvisející s provozem internetového obchodu nebo poskytováním souvisejících služeb.

Pokud je to nezbytné a existuje pro to odpovídající právní základ, mohou být příslušné údaje zpřístupněny například:

  • poskytovatelům služeb souvisejících s doručením objednávek,
  • poskytovatelům platebních a transakčních služeb,
  • poskytovatelům hostingu a technických služeb,
  • poskytovatelům IT a bezpečnostních služeb,
  • příslušným orgánům veřejné moci,
  • jiným oprávněným příjemcům podle právních předpisů.

Rozsah zpřístupněných údajů omezujeme na informace potřebné pro konkrétní účel.

Pokud třetí strana zpracovává osobní údaje naším jménem jako zpracovatel, musí postupovat v souladu s příslušnými požadavky na ochranu osobních údajů.

Doba uchovávání údajů

Osobní údaje uchováváme pouze po dobu nezbytnou k dosažení účelu, pro který byly získány, nebo po dobu vyžadovanou příslušnými právními předpisy.

Obecně platí:

  • Údaje související s objednávkami a transakcemi uchováváme po dobu nezbytnou pro vyřízení objednávky, související zákaznickou podporu a splnění právních povinností.
  • Údaje ze zákaznické komunikace uchováváme po dobu nezbytnou k vyřízení požadavku a případně po dobu potřebnou k ochraně právních nároků.
  • Údaje související s vrácením zboží, refundacemi a reklamacemi uchováváme po dobu potřebnou k vyřízení příslušného případu a splnění právních povinností.
  • Cookies jsou uchovávány podle jejich typu, účelu a případného uděleného souhlasu.

Po uplynutí příslušné doby budou údaje podle okolností odstraněny, anonymizovány nebo jinak zpracovány způsobem povoleným právními předpisy.

Práva uživatelů

V rozsahu stanoveném GDPR máte zejména právo:

  • požadovat přístup ke svým osobním údajům;
  • požadovat opravu nepřesných nebo neúplných osobních údajů;
  • požadovat výmaz osobních údajů, pokud jsou splněny zákonné podmínky;
  • požadovat omezení zpracování;
  • získat osobní údaje ve strukturovaném a běžně používaném formátu a případně požadovat jejich předání jinému správci, pokud jsou splněny podmínky práva na přenositelnost;
  • vznést námitku proti zpracování založenému na oprávněném zájmu a v dalších případech stanovených GDPR;
  • kdykoli odvolat souhlas, pokud je zpracování založeno na souhlasu;
  • vznést námitku proti přímému marketingu v rozsahu stanoveném GDPR;
  • nebýt v případech stanovených GDPR předmětem rozhodnutí založeného výhradně na automatizovaném zpracování, které má právní účinky nebo se vás obdobně významně dotýká.

Jednotlivá práva nejsou absolutní a mohou podléhat omezením stanoveným GDPR nebo jinými závaznými právními předpisy.

Odvolání souhlasu

Pokud je zpracování osobních údajů založeno na vašem souhlasu, můžete tento souhlas kdykoli odvolat.

Odvolání souhlasu nemá vliv na zákonnost zpracování založeného na souhlasu před jeho odvoláním.

Pokud je zpracování založeno na jiném právním základu, například na plnění smlouvy nebo právní povinnosti, samotné odvolání souhlasu nevede k ukončení takového zpracování, pokud pro něj nadále existuje jiný zákonný důvod.

Odvolání souhlasu rovněž neznamená automatické odstranění údajů, které jsme povinni uchovávat podle zákona nebo které můžeme oprávněně zpracovávat z jiného důvodu.

U cookies lze dostupné preference upravovat prostřednictvím mechanismu pro správu cookies, pokud je na webových stránkách k dispozici.

Bezpečnost osobních údajů

K ochraně osobních údajů přijímáme přiměřená technická a organizační opatření odpovídající povaze zpracovávaných údajů a souvisejícím rizikům.

Tato opatření mají pomoci chránit osobní údaje před neoprávněným přístupem, ztrátou, zneužitím, neoprávněnou změnou nebo zpřístupněním.

Rozsah bezpečnostních opatření může být upravován podle vývoje technologií, způsobu provozu webových stránek a povahy zpracovávaných údajů.

Předávání údajů mimo EHP

Pokud je v konkrétním případě nutné předat osobní údaje do země mimo Evropský hospodářský prostor, bude takové předání provedeno pouze v souladu s požadavky GDPR.

Podle okolností mohou být použity mechanismy uznané právními předpisy pro zajištění odpovídající úrovně ochrany osobních údajů, například rozhodnutí o odpovídající úrovni ochrany nebo jiné vhodné záruky stanovené GDPR.

Skutečnost, že kontaktní adresa internetového obchodu se nachází mimo Evropský hospodářský prostor, sama o sobě neznamená, že všechny osobní údaje zákazníků jsou automaticky předávány do dané země. Konkrétní předání závisí na skutečném způsobu zpracování údajů a využívaných službách.

Automatizované rozhodování

Pokud není výslovně uvedeno jinak, nepoužíváme rozhodování založené výhradně na automatizovaném zpracování, které by mělo právní účinky nebo vás obdobně významně ovlivňovalo.

Pokud by k takovému zpracování v budoucnu došlo, budeme postupovat v souladu s požadavky GDPR a poskytneme dotčeným osobám informace a práva stanovená příslušnými právními předpisy.

Uplatnění práv

Žádosti týkající se přístupu k osobním údajům, jejich opravy, výmazu, omezení zpracování, přenositelnosti, námitky nebo odvolání souhlasu můžete zaslat na:

solutions@rilovalenia.com

V žádosti doporučujeme uvést dostatek informací potřebných k vyřízení požadavku. V případě potřeby můžeme přijmout přiměřená opatření k ověření totožnosti žadatele.

Na žádosti podle GDPR odpovídáme zpravidla do jednoho měsíce od jejich obdržení. V případě složitosti nebo většího počtu žádostí může být tato lhůta za podmínek GDPR prodloužena o další dva měsíce. O prodloužení a jeho důvodech musí být žadatel informován nejpozději do jednoho měsíce od obdržení žádosti.

Pokud se domníváte, že zpracování vašich osobních údajů porušuje GDPR, máte právo podat stížnost u příslušného dozorového úřadu.

V České republice tuto úlohu plní:

Úřad pro ochranu osobních údajů (ÚOOÚ)

Aktualizace zásad ochrany osobních údajů

Tyto zásady mohou být průběžně aktualizovány v případě změny právních požadavků, funkcí webových stránek nebo způsobu zpracování osobních údajů.

Aktuální znění bude zveřejněno na webových stránkách.

Pokud změna významně ovlivní způsob zpracování osobních údajů nebo práva uživatelů, přijmeme podle okolností odpovídající kroky k informování o podstatné změně.

Kontaktní údaje

V případě dotazů týkajících se ochrany osobních údajů, jejich zpracování nebo uplatnění práv nás můžete kontaktovat:

Adresa: 3603 Jimmy Johnson Blvd # 804, Port Arthur, TX 77642, USA
Telefon: +1 (409) 727-0285
E-mail: solutions@rilovalenia.com
Provozní doba zákaznické podpory: pondělí až pátek, 9:00–18:00 (středoevropského času, CET)