Zásady ochrany osobních údajů

1. Správce osobních údajů

Správcem osobních údajů je:

Jednatel: Alexander Marvenn
Rejstříkový soud: Amtsgericht Frankfurt am Main
Registrační číslo: HRB 42960
Identifikační číslo pro DPH: DE186484957

Kontaktní e-mail pro otázky týkající se ochrany osobních údajů: [email protected] .

2. Rozsah těchto zásad

Tyto zásady se vztahují na zpracování osobních údajů při:

• návštěvě webu lwowek.com,
• používání jeho technických funkcí,
• odeslání nezávazné produktové poptávky,
• komunikaci s provozovatelem e-mailem nebo telefonicky,
• opravě, doplnění nebo odvolání poptávky,
• uplatnění práv podle GDPR.

Web je reklamním a poptávkovým webem. Není internetovým obchodem, nepřijímá platby a prostřednictvím formuláře nezpracovává údaje o platebních kartách.

3. Údaje zpracovávané při návštěvě webu

Při načtení a používání webu mohou server, hostingová infrastruktura a bezpečnostní vrstvy technicky zpracovávat zejména:

• IP adresu zařízení,
• datum a čas požadavku,
• požadovanou internetovou adresu nebo soubor,
• referenční stránku, pokud ji prohlížeč předá,
• typ a verzi prohlížeče,
• operační systém a základní údaje o zařízení,
• stavový kód a technický výsledek požadavku,
• údaje potřebné k detekci chyb, útoků nebo zneužití.

Tyto údaje slouží k zobrazení webu, zabezpečení serveru, diagnostice technických problémů, prevenci zneužití a zajištění stability služby.

4. Údaje zpracovávané při odeslání poptávky

Poptávkový formulář může zpracovávat následující údaje:

• jméno a příjmení,
• telefonní číslo,
• e-mailovou adresu, pokud ji uživatel uvede,
• text poznámky, pokud jej uživatel uvede,
• zvolenou barevnou variantu produktu,
• zvolený počet kusů,
• orientační cenu zobrazenou při odeslání,
• číslo nebo identifikátor poptávky,
• datum a čas odeslání,
• zdrojové, reklamní a UTM parametry, pokud jsou dostupné,
• technické údaje potřebné k zabezpečení a detekci opakovaného podání,
• technický hash nebo jiný omezený identifikátor odvozený z IP adresy.

E-mailová adresa a poznámka jsou v aktuální verzi formuláře volitelné. Povinná pole jsou ve formuláři odpovídajícím způsobem označena.

5. Zdroje osobních údajů

Většinu osobních údajů získáváme přímo od uživatele, který je uvede v poptávkovém formuláři nebo v následné komunikaci.

Technické údaje vznikají automaticky při komunikaci prohlížeče se serverem. Zdrojové a reklamní parametry mohou být předány v internetové adrese, prostřednictvím které uživatel na web přišel.

6. Účely a právní základy zpracování

Vyřízení nezávazné poptávky

Údaje zpracováváme za účelem přijetí poptávky, jejího ověření, poskytnutí požadovaných informací a navázání související komunikace.

Právním základem jsou kroky provedené na žádost uživatele před případným uzavřením smlouvy podle čl. 6 odst. 1 písm. b) GDPR.

Kontaktování uživatele

Telefonní číslo nebo e-mail používáme k odpovědi na konkrétní poptávku a k předání informací, které si uživatel vyžádal.

Právním základem je čl. 6 odst. 1 písm. b) GDPR. Údaje nepoužíváme pro nesouvisející marketing bez samostatného právního základu.

Předání poptávky příslušnému partnerovi

Pokud je k vyřízení poptávky nutné zapojení konkrétního prodejního, distribučního nebo servisního partnera, mohou mu být předány údaje nezbytné k vyřízení požadavku.

Právním základem mohou být kroky provedené na žádost uživatele podle čl. 6 odst. 1 písm. b) GDPR. Pro použití údajů nad rámec původní poptávky musí mít příjemce vlastní odpovídající právní základ.

Detekce opakovaných podání

Normalizované kontaktní údaje mohou být porovnávány s již uloženými poptávkami za účelem rozpoznání opakovaného odeslání ve stejný den a nabídnutí možnosti doplnit původní poptávku.

Právním základem je oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR na omezení duplicit, zajištění přehledné evidence a prevenci technického zneužití formuláře.

Bezpečnost a prevence zneužití

Technické údaje zpracováváme za účelem ochrany webu, serveru, formuláře a uložených poptávek proti útokům, automatizovanému spamu a jinému zneužití.

Právním základem je oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR.

Ochrana právních nároků

Omezené údaje mohou být uchovávány za účelem doložení způsobu vyřízení poptávky, řešení sporu nebo ochrany práv správce, uživatele či třetí osoby.

Právním základem je oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR.

Plnění právních povinností

Pokud zpracování vyžaduje právní předpis nebo závazný požadavek oprávněného orgánu, je právním základem čl. 6 odst. 1 písm. c) GDPR.

7. Příjemci osobních údajů

V nezbytném rozsahu mohou mít k osobním údajům přístup:

• oprávnění pracovníci a pověřené osoby správce,
• poskytovatel hostingu a serverové infrastruktury,
• poskytovatelé technické správy, zabezpečení a podpory webu,
• konkrétní prodejní, distribuční nebo servisní partner, pokud je jeho zapojení nutné k vyřízení poptávky,
• právní, daňoví nebo odborní poradci, pokud je jejich zapojení nezbytné,
• orgány veřejné moci, pokud předání vyžaduje právní předpis nebo závazné rozhodnutí.

Poskytovatelé, kteří zpracovávají údaje pouze podle pokynů Lwowek GmbH, vystupují jako zpracovatelé a musí být smluvně zavázáni k ochraně údajů.

Pokud jsou údaje předány samostatnému obchodnímu partnerovi, který sám určuje účely a prostředky dalšího zpracování, může tento partner vystupovat jako samostatný správce. Jeho totožnost a závazné podmínky musí být uživateli sděleny nejpozději při navázání příslušné komunikace.

Osobní údaje nejsou veřejně zveřejňovány ani prodávány jako databáze kontaktů.

8. Doba uchování

Údaje uchováváme pouze po dobu odpovídající účelu jejich zpracování. V aktuálním provozním nastavení se používají zejména následující doby:

Technické serverové záznamy

Zpravidla nejdéle 30 dnů, pokud konkrétní bezpečnostní událost nevyžaduje delší uchování.

Poptávka bez následné smlouvy

Zpravidla nejdéle 12 měsíců od poslední věcné komunikace související s poptávkou.

Odvolaná poptávka

Aktivní vyřizování a kontaktování se ukončí bez zbytečného odkladu. Omezený záznam o odvolání může být uchován zpravidla nejdéle 90 dnů, pokud není nutná delší doba pro ochranu právních nároků.

Údaje související s právním nárokem

Po dobu nezbytnou k uplatnění, výkonu nebo obhajobě příslušného právního nároku.

Žádosti podle GDPR

Po dobu potřebnou k vyřízení žádosti a následnému doložení, že správce splnil své povinnosti.

Po uplynutí příslušné doby budou údaje odstraněny, anonymizovány nebo odděleně omezeny, pokud jejich další uchování vyžaduje právní povinnost nebo ochrana právních nároků.

9. Opakované poptávky a doplnění záznamu

Za účelem rozpoznání opakovaného odeslání ve stejný den může server porovnat normalizované telefonní číslo nebo e-mailovou adresu s dříve uloženou poptávkou.

Pokud je nalezena shoda, web může nabídnout možnost uložit nový výběr nebo poznámku jako doplnění původní poptávky.

Kontrola probíhá na serveru. Pro tento účel není nutné vytvářet samostatnou reklamní cookie ani trvalý marketingový profil v prohlížeči.

10. Cookies a úložiště prohlížeče

Aktuální verze webu nepoužívá analytické, reklamní ani profilovací trackery. Pro omezené technické funkce může používat úložiště prohlížeče.

Podrobnosti o názvech, účelu a době technického ukládání jsou uvedeny na stránce Informace o cookies a technickém ukládání .

11. Předávání údajů mimo Evropský hospodářský prostor

Zpracování osobních údajů je primárně zamýšleno v rámci Evropského hospodářského prostoru.

Pokud by konkrétní poskytovatel technických služeb nebo jiný příjemce zpracovával údaje mimo EHP, předání se může uskutečnit pouze při použití odpovídajícího právního mechanismu, například:

• rozhodnutí Evropské komise o odpovídající ochraně,
• standardních smluvních doložek Evropské komise,
• jiné výjimky nebo záruky povolené GDPR.

Informaci o konkrétním mechanismu lze vyžádat na [email protected] .

12. Povinnost poskytnout údaje

Poskytnutí údajů prostřednictvím formuláře je dobrovolné. Bez jména, příjmení, telefonního čísla a potvrzení požadovaných podmínek však nelze poptávku technicky přijmout a vyřídit.

E-mailová adresa a poznámka jsou volitelné, pokud formulář výslovně nestanoví jinak.

Neposkytnutí volitelných údajů nemá vliv na možnost odeslat poptávku.

13. Automatizované rozhodování a profilování

Při zpracování poptávek neprovádíme rozhodování založené výhradně na automatizovaném zpracování, které by vůči uživateli vyvolávalo právní účinky nebo jej obdobně významně ovlivňovalo.

Web nevytváří reklamní profil uživatele pro sledování napříč různými webovými stránkami.

Automatická kontrola duplicit slouží pouze k technické organizaci poptávek a sama nerozhoduje o uzavření smlouvy, ceně ani dostupnosti produktu.

14. Vaše práva

Za podmínek stanovených GDPR můžete uplatnit zejména:

• právo na přístup k osobním údajům,
• právo na opravu nepřesných údajů,
• právo na doplnění neúplných údajů,
• právo na výmaz osobních údajů,
• právo na omezení zpracování,
• právo na přenositelnost údajů, pokud jsou splněny podmínky,
• právo vznést námitku proti zpracování založenému na oprávněném zájmu,
• právo odvolat souhlas, pokud je určité zpracování založeno na souhlasu,
• právo podat stížnost u příslušného dozorového úřadu.

Odvolání souhlasu nemá vliv na zákonnost zpracování provedeného před jeho odvoláním.

Právo na výmaz není absolutní. Údaje mohou být v nezbytném rozsahu dále uchovávány, pokud jejich zpracování vyžaduje právní povinnost nebo je potřebné k určení, výkonu či obhajobě právních nároků.

15. Námitka proti oprávněnému zájmu

Pokud je zpracování založeno na čl. 6 odst. 1 písm. f) GDPR, můžete z důvodů týkajících se vaší konkrétní situace vznést námitku.

Po obdržení námitky nebudeme osobní údaje pro daný účel dále zpracovávat, pokud neprokážeme závažné oprávněné důvody, které převažují nad vašimi zájmy, právy a svobodami, nebo pokud není zpracování nutné k určení, výkonu či obhajobě právních nároků.

16. Jak uplatnit svá práva

Žádost můžete zaslat na:

[email protected]

Do předmětu zprávy doporučujeme uvést: Žádost o ochranu osobních údajů.

Pro dohledání údajů uveďte pouze nezbytné identifikační informace, například jméno, telefonní číslo nebo e-mail použitý při odeslání poptávky.

Pokud existují důvodné pochybnosti o totožnosti žadatele, můžeme požádat o doplňující informace nezbytné k přiměřenému ověření. E-mailem neposílejte kopii osobního dokladu, pokud o ni nebylo výslovně a oprávněně požádáno.

Na žádost odpovíme bez zbytečného odkladu, zpravidla nejpozději do jednoho měsíce od jejího obdržení. Ve složitých případech může být tato lhůta prodloužena o další dva měsíce; o prodloužení a jeho důvodech bude žadatel informován.

17. Právo podat stížnost

Pokud se domníváte, že zpracování osobních údajů porušuje GDPR, můžete podat stížnost u dozorového úřadu, zejména v členském státě svého obvyklého bydliště, pracoviště nebo místa údajného porušení.

V České republice se můžete obrátit na:

Web: uoou.gov.cz

Dozorovým orgánem příslušným podle sídla správce může být:

E-mail: [email protected]
Web: datenschutz.hessen.de

Podání stížnosti neomezuje možnost využít jiné správní nebo soudní prostředky ochrany.

18. Zabezpečení údajů

Správce přijímá přiměřená technická a organizační opatření odpovídající povaze zpracování a souvisejícím rizikům.

Opatření mohou zahrnovat omezení přístupu, ochranu serverových souborů, řízení oprávnění, zabezpečený přenos, ochranu formuláře proti automatizovanému zneužití a evidenci technických událostí.

Žádný způsob elektronického přenosu nebo ukládání však nemůže zaručit absolutní bezpečnost za všech okolností.

19. Údaje dětí

Web a poptávkový formulář nejsou určeny dětem. Osoby mladší 18 let by neměly prostřednictvím webu odesílat poptávku bez vědomí a souhlasu svého zákonného zástupce.

Pokud zjistíme, že byly údaje dítěte poskytnuty nevhodným způsobem, přijmeme přiměřené kroky k jejich odstranění nebo omezení dalšího zpracování.

20. Odvolání, oprava nebo doplnění poptávky

Nezávaznou poptávku můžete odvolat, opravit nebo doplnit podle postupu uvedeného na stránce:

Odvolání, oprava nebo doplnění poptávky

21. Změny těchto zásad

Tyto zásady mohou být aktualizovány zejména při změně formuláře, způsobu zpracování, používaných poskytovatelů nebo právních požadavků.

Aktuální verze je vždy zveřejněna na této stránce. Datum poslední změny je uvedeno v horní části dokumentu.

22. Související dokumenty

• Informace o provozovateli
• Informace o cookies a technickém ukládání
• Podmínky používání
• Reklamní upozornění
• Odvolání, oprava nebo doplnění poptávky
• Kontakt

23. Kontakt

Dotazy a žádosti týkající se osobních údajů posílejte na: [email protected] .