Zásady ochrany osobních údajů

Zásady ochrany osobních údajů

Tyto zásady popisují, jak společnost S.P. International S.R.L. zpracovává osobní údaje uživatelů a zákazníků webu sphelmets.it podle nařízení (EU) 2016/679 („GDPR“), italského legislativního nařízení č. 196/2003 v platném znění a příslušných právních předpisů v oblasti elektronických komunikací a sledovacích nástrojů.

1. Správce osobních údajů

S.P. International S.R.L.
Via Giuseppe di Vittorio 33, 50145 Firenze (FI), Itálie
Daňové identifikační číslo (C.F.) a DIČ pro DPH (P. IVA): 04594180483
REA: FI-463940
E-mail: info@spinternational.it
Certifikovaná elektronická pošta PEC: spinternationalsrl@cert.cna.it

2. Zpracovávané údaje

V závislosti na způsobu používání webu můžeme zpracovávat:

  • identifikační a kontaktní údaje, jako jsou jméno, příjmení, adresa, e-mail a telefon;
  • údaje o objednávkách, zakoupených výrobcích, doručování, vrácení zboží, vrácení peněz, zákaznické podpoře a záruce;
  • údaje zákaznického účtu a související preference;
  • informace potřebné k fakturaci a plnění daňových povinností;
  • technické údaje a údaje o prohlížení, jako jsou IP adresa, online identifikátory, zařízení, prohlížeč, protokoly a interakce s webem;
  • preference týkající se newsletteru, marketingu, souborů cookie a sledovacích nástrojů;
  • obsah komunikace zaslané zákaznické podpoře.

Úplné údaje platebních karet obvykle zpracovávají přímo poskytovatelé platebních služeb a společnost S.P. International S.R.L. k nim nemá přístup v úplné podobě.

3. Účely a právní základy zpracování

  • Vyřizování předsmluvních požadavků, objednávek, plateb, účtů, zásilek, vrácení zboží, vrácení peněz, podpory a záruky: provedení předsmluvních opatření a plnění smlouvy.
  • Daňové, účetní a administrativní povinnosti a další zákonné povinnosti: splnění právních povinností.
  • Bezpečnost, prevence podvodů, ochrana webu, řešení zneužití a ochrana práv: právní povinnosti a/nebo oprávněný zájem správce při respektování práv subjektů údajů.
  • Newsletter a propagační sdělení: souhlas, pokud jej zákon vyžaduje, s výjimkou případů, kdy právní předpisy umožňují zasílání sdělení o obdobných výrobcích nebo službách s právem vznést námitku.
  • Analýza, měření, personalizace a sledovací nástroje, které nejsou nezbytně nutné: souhlas, pokud je vyžadován.

4. Jak údaje získáváme

Údaje mohou být poskytnuty přímo uživatelem, vznikat během používání webu nebo pocházet od dodavatelů podílejících se na poskytování služby, například od e-commerce platformy a poskytovatelů platebních, logistických, podpůrných, analytických a bezpečnostních služeb.

5. Dodavatelé a příjemci údajů

V rozsahu nezbytném pro plnění jejich úkolů mohou být údaje předávány subjektům jednajícím jako zpracovatelé, samostatní správci nebo oprávněné osoby, mezi něž patří:

  • Shopify jako e-commerce platforma a poskytovatel technické infrastruktury, zákaznických účtů a pokladny;
  • poskytovatelé platebních a finančních služeb, včetně společnosti Klarna, pokud ji zákazník využije;
  • dopravci, zasílatelé, poskytovatelé logistických služeb a systémy pro správu zásilek;
  • poskytovatelé e-mailových služeb, zákaznické podpory, komunikace a IT služeb;
  • poskytovatelé analytických a měřicích služeb a záznamů uživatelských relací, včetně Lucky Orange, pokud a v jakém rozsahu je služba aktivní, a po předchozím souhlasu, je-li vyžadován;
  • poskytovatelé překladatelských a lokalizačních služeb, správy souhlasů a dalších technických služeb případně aktivních na webu;
  • poradci, účetní, právníci, pojišťovny a orgány veřejné moci, je-li to nezbytné nebo vyžadováno zákonem.

Seznam dodavatelů se může v průběhu času měnit podle skutečně využívaných služeb.

6. Platby prostřednictvím Klarna

Pokud zvolíte platební metodu Klarna, mohou být společnosti Klarna předány některé kontaktní údaje a údaje o objednávce a transakci, aby mohla zpracovat platbu, posoudit způsobilost pro zvolenou metodu a provádět činnosti uvedené ve svých zásadách ochrany osobních údajů. Při tomto zpracování může Klarna podle vlastních podmínek jednat jako samostatný správce.

7. Soubory cookie a další sledovací nástroje

Web používá soubory cookie a obdobné technologie nezbytné pro své fungování a po předchozím souhlasu, pokud je vyžadován, také nástroje pro analýzu, měření, personalizaci nebo marketing.

Preference můžete spravovat prostřednictvím banneru nebo panelu pro správu souhlasů na webu. Nástroje, které nejsou nezbytně nutné, jsou aktivovány pouze v souladu s platnými právními předpisy a preferencemi vyjádřenými uživatelem.

8. Předávání mimo Evropský hospodářský prostor

Někteří dodavatelé mohou zpracovávat údaje v zemích mimo Evropský hospodářský prostor. V takových případech se předávání uskutečňuje na základě rozhodnutí Evropské komise o odpovídající ochraně nebo s využitím jiných záruk stanovených v článku 44 a následujících GDPR, například standardních smluvních doložek, jsou-li použitelné.

9. Doba uchovávání

Údaje uchováváme po dobu nezbytnou pro účely, pro které byly shromážděny, a následně po dobu stanovenou nebo povolenou zákonem.

  • Údaje o objednávkách, fakturaci a účetnictví mohou být uchovávány po lhůty stanovené daňovými a občanskoprávními předpisy, obvykle až 10 let.
  • Údaje o zákaznické podpoře, vrácení zboží a záruce uchováváme po dobu nezbytnou k vyřízení žádosti a případné ochraně práv.
  • Údaje používané pro marketing zpracováváme do odvolání souhlasu nebo vznesení námitky, s výhradou omezeného uchovávání nezbytného k doložení vyjádřených preferencí.
  • Údaje získané prostřednictvím souborů cookie a sledovacích nástrojů uchováváme po dobu uvedenou v panelu pro správu souhlasů nebo v zásadách příslušných poskytovatelů.

10. Práva subjektu údajů

V případech stanovených GDPR můžete uplatnit právo na přístup, opravu, výmaz, omezení zpracování, přenositelnost údajů, vznést námitku a odvolat souhlas, aniž by tím byla dotčena zákonnost zpracování provedeného před jeho odvoláním.

Pro uplatnění práv napište na info@spinternational.it nebo na adresu certifikované elektronické pošty PEC spinternationalsrl@cert.cna.it.

Máte rovněž právo podat stížnost italskému dozorovému úřadu pro ochranu osobních údajů (Garante per la protezione dei dati personali).

11. Nezletilé osoby

Web a prodejní služby nejsou určeny specificky nezletilým osobám. Nákupy musí provádět osoby způsobilé platně uzavřít smlouvu nebo osoby jednající za účasti nositele rodičovské odpovědnosti či opatrovníka.

12. Automatizované rozhodování

S.P. International S.R.L. zpravidla neprovádí rozhodování založené výhradně na automatizovaném zpracování, které by mělo pro uživatele právní nebo obdobně významné účinky. Někteří poskytovatelé platebních služeb, například Klarna, mohou samostatně provádět automatizované kontroly podle vlastních zásad.

13. Bezpečnost

Přijímáme technická a organizační opatření přiměřená riziku, abychom chránili osobní údaje. Žádný systém však nemůže zaručit absolutní bezpečnost.

14. Změny těchto zásad

Tyto zásady mohou být aktualizovány v případě právních, organizačních nebo technologických změn. Platí verze zveřejněná na webu v okamžiku jejího zobrazení.