Pravidla pro zpracovávání osobních údajů

Spadá sem zpracovávání Vašich osobních údajů, které získáme v souvislosti s využívaním tzv. Cookies při Vašich návštěvách našeho eshopu www.eppi.cz.

V rámci webových stránek www.eppi.cz totiž využíváme tzv. soubory „Cookies“. Cookie je krátký textový soubor, který navštívená webová stránka (v daném případě www.eppi.cz) odešle do Vašeho prohlížeče. Soubory Cookies tak umožňují našemu eshopu zaznamenat informace o Vaší návštěvě v našem eshopu. Pravidla pro zpracování Vašich osobních údajů získaných na základě takových Cookies se budou lišit podle toho, zda se jedná o Cookies:

• nezbytně nutné pro zajištění řádného provozu, zajištění bezpečného připojení a fungování našeho eshopu

• ostatní Cookies, zejména pro marketingové účely – cílená reklama

1. Účel 1: Nutnost zajištění řádného provozu a fungování našeho eshopu

   • např. pro měření návštěvnosti webu, nebo přizpůsobení zobrazení webových stránek našeho eshopu

   Zpracovávanými osobními údaji pro tento účel mohou být zejména:

   • IP adresa, osobní údaje získané na základě Cookies a podle okolností i jiné

   • rozsah zpracovávaných osobních údajů se může u jednotlivých subjektů údajů podle okolností lišit případ od případu, přičemž dbáme na to, aby okruh osobních údajů, které o Vás zpracováváme, byl vždy pokud možno co nejmenší

   Právním základem pro tento účel zpracování je oprávněný zájem naší společnosti (viz čl. 6 odst. 1 f) nařízení GDPR)

   • zájem na řádném fungování webových stránek eshopu

   Doba uložení osobních údajů u správce:

   • 13 měsíců od posledního využití těchto Cookies

2. Účel 2: Zajištění cílené reklamy na prodej zboží z našeho eshopu, retargeting – tj. marketingové účely

   • to znamená, že v případě existence Vašeho souhlasu se zpracováním Vašich osobních údajů získaných na základě Cookies sledujeme analytickými nástroji našeho webového portálu (eshopu) i Vaše chování při návštěvě našich stránek, což nám umožňuje lépe reflektovat reakce návštěvníků eshopu (včetně Vás), přizpůsobovat prostředí eshopu a nabízené produktové portfolio Vašim potřebám a zájmům a dále Vám mimo jiné učinit cílenou nabídku ke koupi zboží a produktů z našeho eshopu, o které se dle námi provedené analýzy zajímáte, nebo které by Vás mohly zajímat

   Zpracovávanými osobními údaji pro tento účel mohou být zejména:

   • IP adresa, osobní údaje získané na základě Cookies a podle okolností i jiné

   • rozsah zpracovávaných osobních údajů se může u jednotlivých subjektů údajů podle okolností lišit případ od případu, přičemž dbáme na to, aby okruh osobních údajů, které o Vás zpracováváme, byl vždy pokud možno co nejmenší

   Právním základem pro tento účel zpracování je Váš souhlas(viz čl. 6 odst. 1 a) nařízení GDPR) formou:

   • individuálního souhlasu – např. kliknutím na „Povolit Cookies“ (případně tlačítka s jiným obdobným zněním) v rámci příslušného upozornění/liště na našem eshopu

   Doba uložení osobních údajů u správce:

   • 13 měsíců od posledního využití těchto Cookies

Vaše osobní údaje nebudeme dále zpracovávat pro jiný účel, než je uvedeno výše.

Nemáte povinnost nám Vaše osobní údaje poskytovat. Poskytnutí údajů je tedy dobrovolné.

Vaše osobní údaje poskytujeme třetím subjektům (tzv. „příjemcům údajů“) pouze za předpokladu, že je to nezbytné pro naplnění účelu jejich zpracování.

Jedná se o tyto kategorie příjemců údajů:

• poskytovatele služeb webové analýzy – Google Analytics

• provozovatele platforem pro reklamní účty – Facebook, Google AdWords, Sklik

• poskytovatele marketingových řešení/služeb – Hotjar

Tučně jsou uvedéna obchodní označení služeb a platforem, pod kterými tito příjemci údajů vystupují.

Vaše osobní údaje nejsou a nebudou pro tyto účely poskytovány do třetích zemí mimo Evropský hospodářský prostor (členské státy EU + Norsko, Lichtenštejnsko, Island) ani mezinárodním organizacím.

Všichni výše zmíněni příjemci Vašich osobních údajů mají své sídlo na území EU.

Osobní údaje jsou zpracovávány v elektronické podobě automatizovaným způsobem.

V souvislosti se zpracováním Vašich osobních údajů dochází i k tzv. automatizovanému rozhodování, včetně profilování. To konkrétně znamená, že v souvislosti se zpracováním Vašich osobních údajů Vám analytické nástroje našeho webového portálu (eshopu) jsou schopny učinit cílenou nabídku ke koupi produktů z našeho eshopu, o které se dle námi provedené analýzy zajímáte, nebo které by Vás mohly zajímat.

V souvislosti se zpracováváním Vašich osobních údajů máte řadu práv, které můžete realizovat. Jedná se především o:

• právo odvolat souhlas se zpracováním Vašich osobních údajů

• právo od nás požadovat přístup k osobním údajům, které se Vás týkají, dále požadovat jejich opravu nebo výmaz, nebo požadovat omezení jejich zpracování,

• právo vznést námitku proti zpracování

• právo podat stížnost u Úřadu pro ochranu osobních údajů – pokud se domníváte, že Vaše osobní údaje zpracováváme v rozporu s právními předpisy

• tzv. „právo na přenositelnost údajů“, což Vám zaručuje:

  • právo získat Vaše osobní údaje, které se jste nám poskytli, a to ve formě strukturovaného výstupu (např. formou elektronického pdf souboru),

  • právo požadovat, abychom Vaše údaje předali přímo jinému správci dle Vašeho výběru (což zrealizujeme, pokud to bude technicky proveditelné).

  Vedle výše uvedených práv Vám v souvislosti se zpracováváním Vašich údajů náleží i další práva uvedena pod tímto odkazem.

spadá sem zpracovávání osobních údajů, které nám poskytnete, zejména v těchto situacích:

• v souvislosti s koupí konkrétního zboží z našeho eshopu – tj. uzavření kupní smlouvy;

• v souvislosti s uzavřením smlouvy na dodávku (výrobu) šperku na míru, nebo personalizovaného šperku;

• provedení jiných opatření či kroků na Vaší žádost, které předcházejí uskutečnění koupi zboží/produktu z našeho eshopu (tzv. „předsmluvní jednání“), např.

  • při registraci – zřízení osobního účtu (konta) na našem eshopu;

  • pokud nás vyplněním příslušného kontaktního formuláře na našem webu kontaktujete s Vaším dotazem;

  • pokud vyplněním příslušného kontaktního formuláře na našem webu požádáte o osobní schůzku;

  • pokud vyplněním příslušného formuláře na našem webu požádáte o informace ohledně možností koupi investičních diamantů;

  • pokud nás požádáte, abychom Vás do budoucna informovali o dostupnosti zboží emailem, které je na našem eshopu aktuálně „vyprodáno“.

  • pokud nás kontaktujete na našem LiveChatu;

  • pokud vyplněním příslušného formuláře (nezávazné objednávky) na našem webu požádáte o informace ohledně výroby šperků na míru (příp. personalizovaných šperků);

  • pokud vyplněním příslušného formuláře (nezávazné objednávky) na našem webu požádáte o informace ohledně výroby firemních a klubových šperků;

  • v souvislosti s pokyny týkajícími se přípravy šperku na míru, resp. personalizovaného šperku (požadavek na zakomponování prvků – např. jména či data narození do šperku), apod.

1. Účel 1: Realizace práv a povinností naší společnosti ze smluvního vztahu, jehož předmětem je dodávka zboží, které jste si objednali z našeho eshopu

   • např. pro zaslání zakoupeného zboží (vč. šperků na mírů) na Vaší adresu, poskytování záručního servisu, apod.

2. Účel 2: Realizace opatření přijatých v rámci předsmluvních jednání na Vaší žádost

   • např. za účelem zaslání odpovědí na Vámi vznesené dotazy/žádosti, pro domluvu osobního setkání/konzultace

   Zpracovávanými osobními údaji pro oba tyto účely mohou být zejména:

   • jméno a příjmení, telefonní číslo, e-mailová adresa, adresa bydliště (příp. doručovací adresa), IP adresa a podle okolností i jiné;

   • rozsah zpracovávaných osobních údajů se může u jednotlivých subjektů údajů podle okolností lišit případ od případu, přičemž dbáme na to, aby okruh osobních údajů, které o Vás zpracováváme, byl vždy pokud možno co nejmenší.

   Právním základem pro oba tyto účely zpracování je:

   • smlouva s Vámi – tj. nezbytnost pro plnění smlouvy s Vámi a souvisejících předsmluvních vztahů

     • (viz čl. 6 odst. 1 b) nařízení GDPR)

   Doba uložení osobních údajů u správce:

   • do konce tříleté promlčecí lhůty po ukončení trvání našich smluvních povinností vůči Vám jako zákazníkovi vyplývajících z daného smluvního vztahu v souvislosti se zbožím či produktům zakoupeným v našem eshopu (např. při plnění Vašich požadavků na čištění šperků v rámci námi poskytované „doživotní záruky“), minimálně však 10 let od obdržení daných osobních údajů;

   • ve vztahu k osobním údajům získaným od Vás v rámci předsmluvních jednání, pokud daná předsmluvní jednání nevedla k tomu, že jste u nás zakoupil zboží či jiný produkt – 10 let od obdržení daných osobních údajů

3. Účel 3: Zasílání obchodních sdělení pro marketingové účely (přímý marketing)

   • rozesílání tzv. newsletterů s nabídkami prodeje dalšího zboží či produktů z našeho eshopu na emailovou adresu stávajícího zákazníka, vč. zasílání informací souvisejících se zbožím, produkty či službami nabízenými na eshopu,

   • dodatečné ověřování spokojenosti zákazníků s nákupem z našeho eshopu

   Zpracovávanými osobními údaji pro tento účel mohou být zejména:

   • Vaše emailová adresa, či IP adresa, ale podle okolností i jiné (např. jméno a příjmení, apod.);

   • rozsah zpracovávaných osobních údajů se však může u jednotlivých subjektů údajů podle okolností lišit případ od případu, přičemž dbáme na to, aby okruh osobních údajů, které o Vás zpracováváme, byl vždy pokud možno co nejmenší.

   Právním základem pro tento účel zpracování je:

   • oprávněný zájem naší společnosti (viz čl. 6 odst. 1 f) nařízení GDPR) zasílat obchodní sdělení a nabídky našim stávajícím zákazníkům.

     • To nám umožňuje ustanovení § 7 odst. 3 zákona č. 480/2004 Sb. Newslettery jsou tak naším zákazníkům na základě daného právního základu zasílány pouze za předpokladu, že mezi námi trvá relevantní smluvní vztah v souvislosti se zbožím či produktem koupeným zákazníkem z našeho eshopu.

     • Nejedná se tedy o zasílání newsletterů na základě Vašeho souhlasu – i když ani zasílání newsletterů z tohoto titulu není vyloučeno, pokud bude takový souhlas řádně poskytnut v jiné souvislosti.

   Doba uložení osobních údajů u správce

   • 10 let od obdržení daných osobních údajů

Vaše osobní údaje nebudeme dále zpracovávat pro jiný účel, než je uvedeno výše

Vaše osobní údaje jsou poskytovány na smluvním podkladu, což znamená, že nám je poskytujete dobrovolně.

Vaše osobní údaje poskytujeme třetím subjektům (tzv. „příjemcům údajům“) pouze za předpokladu, že je to nezbytné pro řádné vyřízení Vašich objednávek a plnění dalších našich smluvních povinností vůči Vám (např. včasná dodávka zakoupeného zboží, apod), jakož i nezbytné pro naplnění výše uvedených účelů zpracování Vašich osobních údajů.

Jedná se o tyto kategorie příjemců údajů:

• poskytovatele webhostingových služeb – Forpsi

• poskytovatele kurýrních a poštovních služeb – Česká pošta, DPD, Zásilkovna, DHL

• provozovatele komunikační platformy – SupportBox

• poskytovatele platební brány (platební systémy) – GoPay

• poskytovatele e-mail marketingových nástrojů – Ecomail

• poskytovatele jiných marketingových služeb – Heureka

• poskytovatele CRM software – Pipedrive, Retino

• poskytovatele účetních systémů – Money S3, Idoklad

• poskytovatele ERP sooftware - Helios
• poskytovatale konzultantských a poradenských služeb

Tučně jsou uvedena obchodní označení služeb a platforem, pod kterými tito příjemci údajů vystupují

Provozovatelem komunikační platformy LiveChat je obchodní společnost LiveChat Inc, se sídlem rovněž v USA.

V souvislosti s našim záměrem využívat danou službu tak budou Vaše osobní údaje předávány do USA.

Podle Prováděcího rozhodnutí Komise (EU) 2016/1250 lze volně předávat osobní údaje z EU organizacím v USA, které se nacházejí na „seznamu organizací štítu na ochranu soukromí“, jejž vede a veřejně zpřístupnilo Ministerstvo obchodu Spojených států. Provozovatel služby LiveChat je v daném seznamu uvedeni a Vaše osobní údaje jim tedy lze předat.

S výjimkou výše uvedeného jinak Vaše osobní údaje nejsou a nebudou poskytovány do třetích zemí mimo Evropský hospodářský prostor (členské státy EU + Norsko, Lichtenštejnsko, Island) ani mezinárodním organizacím.

Osobní údaje jsou zpracovávány v elektronické podobě automatizovaným způsobem.

V souvislosti se zpracováním Vašich osobních údajů dochází i k tzv. automatizovanému rozhodování, včetně profilování. To konkrétně znamená, že v souvislosti se zpracováním Vašich osobních údajů Vám analytické nástroje našeho webového portálu (eshopu) jsou schopny učinit cílenou nabídku ke koupi produktů z našeho eshopu, o které se dle námi provedené analýzy zajímáte, nebo které by Vás mohly zajímat.

Ve vztahu k osobním údajům zpracovávaným pro účely přímého marketingu máte právo kdykoli vznést námitku proti zpracování Vašich osobních údajů pro tento marketing (což zahrnuje i profilování). Pokud takovou námitku vznesete, nebudeme již dané osobní údaje pro účely přímého marketingu zpracovávat.

V souvislosti se zpracováváním Vašich osobních údajů máte řadu práv, které můžete realizovat. Jedná se především o:

• právo od nás požadovat přístup k osobním údajům, které se Vás týkají, dále požadovat jejich opravu nebo výmaz, nebo požadovat omezení jejich zpracování,

• právo vznést námitku proti zpracování

• právo podat stížnost u Úřadu pro ochranu osobních údajů – pokud se domníváte, že Vaše osobní údaje zpracováváme v rozporu s právními předpisy

• tzv. „právo na přenositelnost údajů“, což Vám zaručuje:

  • právo získat Vaše osobní údaje, které se jste nám poskytli, a to ve formě strukturovaného výstupu (např. formou elektronického pdf souboru)

  • právo požadovat, abychom Vaše údaje předali přímo jinému správci dle Vašeho výběru (což zrealizujeme, pokud to bude technicky proveditelné).

  Vedle výše uvedených práv Vám v souvislosti se zpracováváním Vašich údajů náleží i další práva uvedena pod tímto odkazem.

spadají případy, kdy nám poskytnete dobrovolně Vaší emailovou adresu pro účely zasílání obchodních sdělení (newsletterů) a souhlas se zasíláním takových obchodních sdělení na danou emailovou adresu – např. formou zaškrtnutí checkboxu, či jiným transparentním, jasným a informovaným způsobem

Zasílání obchodních sdělení pro marketingové účely (přímý marketing)

• Jedná se o rozesílání tzv. newsletterů s nabídkami prodeje dalšího zboží či produktů z našeho eshopu na Vaší emailovou adresu, vč. zasílání informací souvisejících se zbožím, produkty či službami nabízenými na našem eshopu.

• Zpracovávanými osobními údaji pro tento účel mohou být zejména:

  • Vaše emailová adresa, či IP adresa, ale podle okolností i jiné (např. jméno a příjmení, apod.);

  • rozsah zpracovávaných osobních údajů se však může u jednotlivých subjektů údajů podle okolností případ od případu lišit; dbáme na to, aby okruh osobních údajů, které o Vás zpracováváme, byl vždy pokud možno co nejmenší.

• Právním základem pro tento účel zpracování je Váš souhlas

  • (viz čl. 6 odst. 1 a) nařízení GDPR)

• Doba uložení osobních údajů u správce

  • 5 let od obdržení Vašeho souhlasu se zpracováním osobních údajů

Vaše osobní údaje nebudeme dále zpracovávat pro jiný účel, než je uvedeno výše.

Nemáte povinnost nám Vaše osobní údaje poskytovat. Poskytnutí údajů je tedy dobrovolné.

Vaše osobní údaje poskytujeme třetím subjektům (tzv. „příjemcům údajům“) pouze je-li to nezbytné pro účely procesování a rozesílání obchodních sdělení.

Jedná se o tyto kategorie příjemců údajů:

• poskytovatele webhostingových služeb – Forpsi

• poskytovatele e-mail marketingových nástrojů – Ecomail

• poskytovatele konzlutantských a poradenských služeb

Tučně jsou uvedena obchodní označení služeb a platforem, pod kterými tito příjemci údajů vystupují.

Vaše osobní údaje nejsou a nebudou poskytovány do třetích zemí mimo Evropský hospodářský prostor (členské státy EU + Norsko, Lichtenštejnsko, Island) ani mezinárodním organizacím.

Všichni výše zmíněni příjemci Vašich osobních údajů mají své sídlo na území EU.

Osobní údaje jsou zpracovávány v elektronické podobě automatizovaným způsobem.

V souvislosti se zpracováním Vašich osobních údajů dochází i k tzv. automatizovanému rozhodování, včetně profilování. To konkrétně znamená, že v souvislosti se zpracováním Vašich osobních údajů Vám analytické nástroje našeho webového portálu (eshopu) jsou schopny učinit cílenou nabídku ke koupi produktů z našeho eshopu, o které se dle námi provedené analýzy zajímáte, nebo které by Vás mohly zajímat.

Máte právo kdykoli vznést námitku proti zpracování Vašich osobních údajů pro účely přímého marketingu (což zahrnuje i profilování). Pokud takovou námitku vznesete, nebudeme již dané osobní údaje pro účely přímého marketingu zpracovávat.

V souvislosti se zpracováváním Vašich osobních údajů máte řadu práv, které můžete realizovat. Jedná se především o:

• právo od nás požadovat přístup k osobním údajům, které se Vás týkají, dále požadovat jejich opravu nebo výmaz, nebo požadovat omezení jejich zpracování,

• právo vznést námitku proti zpracování

• právo odvolat souhlas se zpracováním Vašich osobních údajů

• právo podat stížnost u Úřadu pro ochranu osobních údajů – pokud se domníváte, že Vaše osobní údaje zpracováváme v rozporu s právními předpisy

• tzv. „právo na přenositelnost údajů“, což zahrnuje:

  • právo získat Vaše osobní údaje, které se jste nám poskytli, a to ve formě strukturovaného výstupu (např. formou elektronického pdf souboru)

  • právo požadovat, abychom Vaše údaje předali přímo jinému správci dle Vašeho výběru (což zrealizujeme, pokud to bude technicky proveditelné).

Vedle výše uvedených práv Vám v souvislosti se zpracováváním Vašich údajů náleží i další práva uvedena pod tímto odkazem.

spadá sem zpracovávání osobních údajů, které nám poskytnete, v rámci soutěží o různé ceny, které bude organizovat naše společnost v souvislostí s činností eshopu (např. přímo na našem eshopu, nebo Facebooku, Instagramu, Heurece apod.)

Účel: Organizace soutěží o různé ceny, a to pro propagační a marketingové účely

• Zpracovávanými osobními údaji pro tento účel mohou být zejména:

  • jméno a příjmení, telefonní číslo, e-mailová adresa, adresa bydliště (příp. doručovací adresa), IP adresa, Vaše podoba zachycena na fotografii, a podle okolností i jiné

  • rozsah zpracovávaných osobních údajů se může u jednotlivých subjektů údajů podle okolností lišit případ od případu, přičemž dbáme na to, aby okruh osobních údajů, které o Vás zpracováváme, byl vždy pokud možno co nejmenší

• Právním základem pro tento účel zpracování je:

  • Váš souhlas (viz čl. 6 odst. 1 a) nařízení GDPR), a

  • náš oprávněný zájem (viz čl. 6 odst. 1 f) nařízení GDPR) – spočívající v nutnosti řádného organizování soutěže, jejího vyhodnocení a včasného doručení výher/cen výhercům

• Doba uložení osobních údajů u správce:

  • 5 let od obdržení daných osobních údajů

Vaše osobní údaje nebudeme dále zpracovávat pro jiný účel, než je uvedeno výše.

Nemáte povinnost nám Vaše osobní údaje poskytovat. Poskytnutí údajů je tedy dobrovolné.

Vaše osobní údaje poskytujeme třetím subjektům (tzv. „příjemcům údajům“) pouze za předpokladu, že je to nezbytné pro řádné organizování a vyhodnocení soutěže, a plnění dalších našich povinností (např. včasná dodávka výhry výhercům, včasné informování soutěžících o soutěži, apod.)

Jedná se o tyto kategorie příjemců údajů:

• poskytovatele webhostingových služeb – Forpsi

• poskytovatele kurýrních a poštovních služeb – Česká pošta, DPD, Zásilkovna, DHL

• poskytovatele ERP softwawre - Helios
• poskytovatele konzultantských a poradenských služeb

Tučně jsou uvedena obchodní označení služeb a platforem, pod kterými tito příjemci údajů vystupují

Vaše osobní údaje nejsou a nebudou poskytovány do třetích zemí mimo Evropský hospodářský prostor (členské státy EU + Norsko, Lichtenštejnsko, Island) ani mezinárodním organizacím.

Všichni výše zmíněni příjemci Vašich osobních údajů mají své sídlo na území EU.

V souvislosti se zpracováváním Vašich osobních údajů máte řadu práv, které můžete realizovat. Jedná se především o:

• právo od nás požadovat přístup k osobním údajům, které se Vás týkají, dále požadovat jejich opravu nebo výmaz, nebo požadovat omezení jejich zpracování,

• právo vznést námitku proti zpracování

• právo odvolat souhlas se zpracováním Vašich osobních údajů

• právo podat stížnost u Úřadu pro ochranu osobních údajů – pokud se domníváte, že Vaše osobní údaje zpracováváme v rozporu s právními předpisy

• tzv. „právo na přenositelnost údajů“, což Vám zaručuje:

  • právo získat Vaše osobní údaje, které jste nám poskytli, a to ve formě strukturovaného výstupu (např. formou elektronického pdf souboru)

  • právo požadovat, abychom Vaše údaje předali přímo jinému správci dle Vašeho výběru (což zrealizujeme, pokud to bude technicky proveditelné).

Vedle výše uvedených práv Vám v souvislosti se zpracováváním Vašich údajů náleží i další práva uvedena pod tímto odkazem.