Zásady ochrany osobních údajů

1. Úvod a rozsah zásad ochrany osobních údajů

Ochrana vašich osobních údajů a vašeho soukromí je pro nás důležitá. Tyto zásady ochrany osobních údajů vysvětlují, jakým způsobem mohou být osobní údaje shromažďovány, používány, uchovávány a zpřístupňovány při návštěvě webových stránek avasoraavio.com, prohlížení nabídky nábytku a bytových doplňků, vytvoření uživatelského účtu, zadání objednávky, uskutečnění platby, doručení zboží nebo kontaktování zákaznické podpory.

Při zpracování osobních údajů postupujeme v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679, známým jako obecné nařízení o ochraně osobních údajů (GDPR), a s dalšími příslušnými právními předpisy na ochranu osobních údajů a soukromí.

Osobní údaje zpracováváme pouze pro konkrétní a oprávněné účely, v nezbytném rozsahu a po dobu odpovídající účelu zpracování nebo příslušným právním povinnostem. Těmito zásadami vás informujeme také o vašich právech a o způsobech, jakými je můžete uplatnit.

2. Správce osobních údajů a kontaktní údaje

Správcem osobních údajů je provozovatel webových stránek avasoraavio.com, který určuje účely a prostředky zpracování osobních údajů v souvislosti s provozem internetového obchodu. Úplná právní identifikace správce musí být uvedena v souladu s příslušnými právními předpisy.

V záležitostech týkajících se ochrany osobních údajů nás můžete kontaktovat prostřednictvím následujících údajů.

Webové stránky: avasoraavio.com.

Kontaktní e-mail: support@avasoraavio.com.

Telefon: +1 (314) 682-7049.

Kontaktní adresa: 4137 Bugle Bend Dr, Florissant, MO 63034, United States.

Zákaznická podpora je k dispozici od pondělí do pátku od 09:00 do 12:00 a od 13:30 do 18:30.

Prostřednictvím uvedeného e-mailu můžete požádat o informace o zpracování svých osobních údajů, uplatnit svá práva podle GDPR nebo vznést dotaz týkající se ochrany soukromí. Uvedená kontaktní adresa sama o sobě neurčuje místo, kde jsou osobní údaje technicky ukládány nebo zpracovávány.

3. Jaké osobní údaje zpracováváme

Rozsah zpracovávaných osobních údajů závisí na tom, jakým způsobem naše webové stránky používáte a jaké služby využíváte.

Při objednávání zboží můžeme zpracovávat vaše jméno a příjmení, e-mailovou adresu, telefonní číslo, fakturační a doručovací adresu, číslo objednávky, informace o zakoupených produktech, ceně, platbě a stavu objednávky. Tyto údaje jsou potřebné zejména pro vyřízení objednávky, komunikaci se zákazníkem, doručení zboží a plnění souvisejících smluvních a zákonných povinností.

Pokud si vytvoříte uživatelský účet, můžeme zpracovávat také údaje potřebné pro jeho správu, přihlašovací identifikátory, nastavení účtu a vámi zvolené preference. Přihlašovací údaje chráníme odpovídajícím způsobem a hesla by neměla být ukládána v čitelné podobě.

Při komunikaci se zákaznickou podporou můžeme zpracovávat obsah vašich zpráv, dotazy, reklamace, žádosti o vrácení zboží, požadavky na vrácení peněz a další informace potřebné k vyřízení vašeho požadavku. V rozsahu nezbytném pro řešení konkrétního případu můžeme uchovávat také související komunikační záznamy.

Při návštěvě webových stránek mohou být v závislosti na použité technologii a nastavení zpracovávány technické údaje, například IP adresa, typ a verze prohlížeče, informace o zařízení, čas přístupu, navštívené stránky a bezpečnostní záznamy. Rozsah těchto údajů závisí na skutečně používaných technologiích a nastavení webových stránek.

V případě použití souborů cookies a podobných technologií mohou být zpracovávány také informace o uživatelských preferencích, relaci, návštěvnosti nebo reklamních identifikátorech. Technologie, které vyžadují váš souhlas, používáme pouze po jeho získání.

Pokud jsou platby zpracovávány externím poskytovatelem platebních služeb, mohou být příslušné platební údaje zpracovávány přímo tímto poskytovatelem. Rozsah údajů, ke kterým máme přístup, závisí na konkrétním způsobu platby a technickém řešení. Bez odpovídajícího ověření netvrdíme, že uchováváme úplné údaje o platebních kartách.

4. Účely a právní základy zpracování osobních údajů

Osobní údaje zpracováváme pouze tehdy, pokud pro příslušné zpracování existuje právní základ podle GDPR nebo jiných použitelných právních předpisů.

Pro přijetí a vyřízení objednávky, zpracování souvisejících požadavků, zajištění platby a organizaci doručení zboží zpracováváme nezbytné osobní údaje na základě čl. 6 odst. 1 písm. b) GDPR, tedy za účelem plnění smlouvy nebo provedení opatření přijatých před uzavřením smlouvy na vaši žádost.

Pokud jsme povinni uchovávat určité údaje pro účetní, daňové nebo jiné zákonem stanovené účely, zpracováváme je na základě čl. 6 odst. 1 písm. c) GDPR, tedy za účelem splnění právní povinnosti.

Pro vyřizování dotazů, správu zákaznických požadavků, zabezpečení webových stránek, prevenci podvodného jednání a řešení případných právních nároků můžeme v odpovídajícím rozsahu využívat právní základ oprávněného zájmu podle čl. 6 odst. 1 písm. f) GDPR. V takových případech posuzujeme nezbytnost zpracování a poměřujeme naše oprávněné zájmy s vašimi právy a svobodami. Máte-li podle GDPR právo vznést námitku, můžete je uplatnit způsobem popsaným v těchto zásadách.

Pokud je pro určitou činnost vyžadován váš souhlas, například pro používání některých analytických nebo marketingových cookies, zpracováváme osobní údaje na základě čl. 6 odst. 1 písm. a) GDPR. Souhlas musí být dobrovolný, konkrétní, informovaný a jednoznačný. Jeho udělení můžete kdykoli odvolat.

Pokud vám chceme zasílat obchodní sdělení nebo využívat údaje pro personalizovanou reklamu, posuzujeme nejen požadavky GDPR, ale také příslušná pravidla elektronických komunikací a přímého marketingu. Samotná návštěva webových stránek ani uskutečnění objednávky automaticky neznamenají souhlas se všemi formami marketingu nebo reklamního sledování.

Poskytnutí určitých osobních údajů může být nezbytné pro uzavření nebo plnění kupní smlouvy či pro splnění právní povinnosti. Pokud tyto údaje neposkytnete, nemusíme být schopni objednávku vyřídit, doručit zboží nebo splnit příslušnou zákonnou povinnost. Poskytnutí údajů pro nepovinné marketingové účely nebo pro technologie vyžadující souhlas není podmínkou nákupu, pokud to nevyplývá z povahy konkrétní služby a příslušných právních předpisů.

5. Soubory cookies a podobné technologie

Naše webové stránky mohou používat soubory cookies a podobné technologie, které umožňují jejich správné fungování, uchování uživatelských nastavení, analýzu návštěvnosti nebo podporu marketingových činností. Konkrétní používané technologie a jejich nastavení závisí na skutečné konfiguraci webových stránek.

Nezbytné cookies slouží k zajištění základních funkcí, například správného fungování nákupního košíku, přihlášení, zabezpečení a dokončení objednávky. Pokud splňují podmínky stanovené právními předpisy, mohou být používány bez předchozího souhlasu. O jejich používání však poskytujeme příslušné informace.

Preferenční cookies mohou umožňovat zapamatování zvoleného jazyka nebo jiných nastavení uživatelského rozhraní. Analytické cookies mohou pomáhat porozumět způsobu používání webových stránek a zlepšovat jejich funkčnost. Marketingové cookies mohou sloužit k měření účinnosti reklam, personalizaci reklamy nebo sledování interakcí s reklamním obsahem. U cookies, které nejsou nezbytné pro poskytování výslovně požadované služby, získáváme předchozí souhlas, pokud jej vyžadují příslušné právní předpisy.

Pokud je pro používání konkrétního souboru cookie vyžadován souhlas, tento soubor cookie ani související technologie nespouštíme před jeho udělením. Souhlas nezískáváme prostřednictvím předem zaškrtnutých políček, pouhého pokračování v prohlížení webových stránek ani jiného jednání, které nesplňuje zákonné požadavky na platný souhlas.

Pokud webové stránky nabízejí rozhraní pro správu cookies, můžete jeho prostřednictvím své volby upravit, nepovinné cookies odmítnout nebo dříve udělený souhlas odvolat. Konkrétní možnosti nastavení závisejí na skutečně nasazeném řešení. Nastavení internetového prohlížeče lze využít jako doplňkový způsob správy cookies, nenahrazuje však souhlasový mechanismus, pokud jej právní předpisy vyžadují.

Jednotlivé cookies mohou mít různé doby platnosti podle svého účelu a technického nastavení. Konkrétní názvy, poskytovatele, účely a doby uchovávání je nutné posuzovat podle skutečně používaných technologií. Pokud jsou nasazeny služby třetích stran pro analýzu nebo reklamu, jejich zpracování a případné předávání údajů se řídí také příslušnými informacemi o těchto službách.

6. Sdílení osobních údajů a příjemci údajů

Osobní údaje můžeme zpřístupnit třetím stranám pouze v rozsahu nezbytném pro konkrétní účel a na odpovídajícím právním základě.

V souvislosti s vyřizováním objednávek mohou být nezbytné údaje předávány poskytovatelům platebních služeb a dopravcům, kteří se podílejí na zpracování plateb nebo doručení zboží. V závislosti na skutečně používaném technickém řešení mohou mít k potřebným údajům přístup také poskytovatelé webhostingu, technické údržby, zabezpečení, zákaznické komunikace nebo správy objednávek.

Pokud využíváme účetní, daňové nebo právní služby, mohou být příslušné údaje zpřístupněny také těmto odborným poskytovatelům v nezbytném rozsahu. Osobní údaje mohou být dále zpřístupněny orgánům veřejné moci, pokud to vyžaduje zákon nebo platný právní postup.

Analytické a reklamní služby mohou být využívány pouze v rozsahu, v jakém jsou skutečně nasazeny a jejich používání má odpovídající právní základ. Samotná existence této možnosti neznamená, že konkrétní reklamní nebo analytickou službu používáme.

Podle konkrétního vztahu mohou být příjemci údajů našimi zpracovateli, kteří zpracovávají údaje naším jménem na základě odpovídající smlouvy, nebo samostatnými správci, kteří určují účely a prostředky vlastního zpracování. Jejich právní postavení posuzujeme podle skutečného způsobu spolupráce.

Osobní údaje nepředáváme v širším rozsahu, než je nezbytné pro příslušný účel, a při výběru poskytovatelů zohledňujeme požadavky na ochranu osobních údajů a zabezpečení zpracování.

7. Doba uchovávání osobních údajů

Osobní údaje uchováváme pouze po dobu nezbytnou k naplnění účelu, pro který byly získány, nebo po dobu vyžadovanou příslušnými právními předpisy. Konkrétní doba závisí na kategorii údajů, právním základu a okolnostech jednotlivého případu.

Údaje o objednávkách, platbách a souvisejících transakcích uchováváme po dobu nezbytnou pro plnění smlouvy, vyřizování případných požadavků a splnění příslušných účetních, daňových a dalších zákonných povinností.

Údaje uživatelského účtu uchováváme po dobu jeho existence a používání. Po uzavření účtu mohou být některé údaje dále uchovávány, pokud je to nezbytné pro splnění zákonné povinnosti, řešení právních nároků nebo ochranu oprávněných zájmů v souladu s GDPR.

Komunikaci se zákaznickou podporou a záznamy o reklamacích, vrácení zboží nebo jiných požadavcích uchováváme po dobu potřebnou k jejich vyřízení a po přiměřenou dobu nezbytnou pro doložení průběhu řešení nebo uplatnění a obhajobu právních nároků.

Záznamy o souhlasech s marketingem a cookies můžeme uchovávat po dobu nezbytnou k doložení udělení, změny nebo odvolání souhlasu a k prokázání souladu s právními předpisy.

Technické a bezpečnostní záznamy uchováváme po dobu odpovídající potřebám zabezpečení, odstraňování technických problémů a plnění příslušných právních povinností. U souborů cookies se doba uchovávání určuje podle konkrétního souboru, jeho účelu a nastavení.

Po uplynutí příslušné doby osobní údaje vymažeme, anonymizujeme nebo jinak bezpečně zlikvidujeme, pokud neexistuje jiný zákonný důvod pro jejich další uchovávání. Přesné doby uchovávání jednotlivých kategorií údajů musí odpovídat skutečně nastaveným procesům a příslušným právním povinnostem.

8. Zabezpečení osobních údajů

Při zpracování osobních údajů přijímáme přiměřená technická a organizační opatření, jejichž cílem je chránit údaje před neoprávněným přístupem, ztrátou, zničením, změnou nebo neoprávněným zpřístupněním.

Rozsah opatření přizpůsobujeme povaze zpracovávaných údajů, účelu zpracování a souvisejícím rizikům. Opatření mohou zahrnovat řízení přístupových oprávnění, omezení přístupu k údajům podle pracovních potřeb, zabezpečený přenos informací a přiměřené postupy pro řešení bezpečnostních incidentů.

Pokud při zpracování využíváme externí poskytovatele služeb, zohledňujeme také bezpečnostní požadavky a povinnosti vyplývající z příslušných smluv a právních předpisů.

Žádný způsob přenosu nebo uchovávání údajů nemůže zaručit absolutní bezpečnost za všech okolností. Přijímáme proto přiměřená opatření ke snížení rizik a k ochraně osobních údajů v souladu s příslušnými právními požadavky.

9. Předávání osobních údajů do třetích zemí

V některých případech může být při využívání externích poskytovatelů služeb nutné předat osobní údaje mimo Evropský hospodářský prostor. Samotná skutečnost, že naše kontaktní adresa se nachází ve Spojených státech amerických, však neznamená, že jsou všechny údaje ukládány nebo zpracovávány ve Spojených státech.

Pokud dochází k předávání osobních údajů do třetí země, posuzujeme podmínky stanovené kapitolou V GDPR. Podle konkrétní situace může být předání založeno například na rozhodnutí Evropské komise o odpovídající ochraně, vhodných zárukách podle příslušných ustanovení GDPR nebo jiné zákonem dovolené výjimce.

Pokud se na konkrétní předání vztahují vhodné záruky, poskytujeme informace o příslušném mechanismu a o způsobu, jakým lze získat jejich kopii nebo se s nimi seznámit, pokud to GDPR vyžaduje.

Skutečné země uložení a zpracování údajů, zapojené poskytovatele a případné mechanismy mezinárodního předávání je nutné posuzovat podle skutečného technického a smluvního uspořádání.

10. Vaše práva podle GDPR

V závislosti na okolnostech zpracování a podmínkách stanovených GDPR máte právo požadovat přístup ke svým osobním údajům a získat potvrzení, zda jsou vaše osobní údaje zpracovávány. Pokud jsou zpracovávány, máte právo získat příslušné informace o zpracování a kopii osobních údajů v rozsahu stanoveném právními předpisy.

Máte právo požadovat opravu nepřesných osobních údajů a doplnění neúplných údajů, pokud je to s ohledem na účel zpracování potřebné.

Za podmínek stanovených GDPR můžete požadovat výmaz svých osobních údajů. Toto právo není absolutní. Údaje můžeme být oprávněni nebo povinni dále uchovávat například z důvodu splnění právní povinnosti nebo uplatnění, výkonu či obhajoby právních nároků.

V případech stanovených GDPR máte právo požadovat omezení zpracování svých osobních údajů, například po dobu ověřování jejich přesnosti nebo při řešení námitky proti zpracování.

Pokud zpracováváme osobní údaje na základě oprávněného zájmu podle čl. 6 odst. 1 písm. f) GDPR, máte právo vznést námitku z důvodů týkajících se vaší konkrétní situace. V takovém případě zpracování ukončíme, pokud neprokážeme závažné oprávněné důvody pro pokračování nebo pokud zpracování není potřebné pro určení, výkon či obhajobu právních nároků.

Pokud vaše osobní údaje zpracováváme pro účely přímého marketingu, máte právo kdykoli vznést námitku proti takovému zpracování, včetně profilování souvisejícího s přímým marketingem. Po vznesení námitky již vaše osobní údaje pro tyto účely nezpracováváme.

Za podmínek stanovených GDPR máte právo na přenositelnost údajů. To znamená, že můžete požadovat osobní údaje, které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu, a případně požádat o jejich předání jinému správci, pokud jsou splněny zákonné podmínky.

Pokud je zpracování založeno na vašem souhlasu, máte právo tento souhlas kdykoli odvolat. Odvolání souhlasu nemá vliv na zákonnost zpracování prováděného před jeho odvoláním.

Pokud by bylo prováděno rozhodování založené výhradně na automatizovaném zpracování, které má právní účinky nebo se vás obdobně významně dotýká, vztahují se na takové zpracování zvláštní pravidla podle čl. 22 GDPR. Vaše práva v této oblasti závisejí na skutečné povaze zpracování a na příslušných zákonných výjimkách.

Máte také právo podat stížnost u příslušného dozorového úřadu pro ochranu osobních údajů. Uplatnění vašich práv podle GDPR je zásadně bezplatné. Výjimky mohou nastat pouze v případech, které výslovně připouští právní úprava.

11. Jak uplatnit svá práva

Své požadavky týkající se osobních údajů můžete zaslat na e-mailovou adresu support@avasoraavio.com. Ve zprávě uveďte, jaké právo chcete uplatnit a čeho se váš požadavek týká. Pro snazší vyřízení můžete uvést také relevantní informace, například číslo objednávky, pokud s požadavkem souvisí.

Pokud je to nezbytné a přiměřené k ověření vaší totožnosti, můžeme vás požádat o doplňující informace. Ověření provádíme pouze v rozsahu potřebném k ochraně osobních údajů a nesbíráme nadbytečné identifikační údaje.

Na žádosti týkající se práv podle GDPR odpovídáme bez zbytečného odkladu a zpravidla do jednoho měsíce od jejich obdržení. V případě složitosti nebo většího počtu žádostí lze tuto lhůtu za podmínek stanovených GDPR prodloužit až o další dva měsíce. O prodloužení a jeho důvodech vás informujeme během prvního měsíce od obdržení žádosti.

Pokud žádosti nelze vyhovět nebo se na ni vztahuje některá ze zákonných výjimek, sdělíme vám příslušné důvody, pokud nám to právní předpisy umožňují, a informujeme vás o případných možnostech dalšího postupu.

Pokud je žádost zjevně nedůvodná nebo nepřiměřená, zejména kvůli své opakující se povaze, můžeme postupovat způsobem, který GDPR v takových případech dovoluje. Žádost nemusíte podávat prostřednictvím zvláštního interního formuláře.

12. Právo podat stížnost u dozorového úřadu

Pokud se domníváte, že při zpracování vašich osobních údajů došlo k porušení GDPR nebo jiných příslušných právních předpisů na ochranu osobních údajů, máte právo podat stížnost u příslušného dozorového úřadu.

V České republice je příslušným orgánem pro ochranu osobních údajů Úřad pro ochranu osobních údajů (ÚOOÚ).

Oficiální webové stránky: https://uoou.gov.cz/.

Adresa: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, Česká republika.

Telefon: +420 234 665 111.

E-mail podatelny: posta@uoou.gov.cz.

Aktuální informace o způsobech podání stížnosti a kontaktních možnostech naleznete na oficiálních webových stránkách úřadu.

Za podmínek stanovených čl. 77 GDPR můžete podat stížnost také u dozorového úřadu v členském státě svého obvyklého bydliště, místa výkonu práce nebo místa, kde došlo k údajnému porušení, pokud má tento úřad příslušnou pravomoc. Podání stížnosti nemá vliv na vaše právo využít další dostupné správní nebo soudní prostředky ochrany.

13. Osobní údaje dětí

Naše webové stránky jsou určeny především osobám, které nakupují nábytek a bytové doplňky. Nezamýšlíme shromažďovat osobní údaje dětí nad rámec toho, co je přípustné podle příslušných právních předpisů.

Pokud zpracování osobních údajů dítěte vychází ze souhlasu v souvislosti s nabídkou služeb informační společnosti přímo dítěti, uplatní se podmínky stanovené čl. 8 GDPR a příslušnými vnitrostátními právními předpisy, včetně pravidel týkajících se věku a případného souhlasu zákonného zástupce.

Pokud zjistíme, že byly osobní údaje získány nebo zpracovávány v rozporu s příslušnými právními požadavky, posoudíme situaci a přijmeme odpovídající opatření.

14. Změny těchto zásad

Tyto zásady můžeme aktualizovat, pokud se změní příslušné právní předpisy, způsob provozu webových stránek, používané technologie nebo naše postupy při zpracování osobních údajů.

Aktualizované znění zveřejníme na webových stránkách avasoraavio.com. Pokud změna vyžaduje zvláštní informování nebo získání nového souhlasu, postupujeme v souladu s příslušnými právními předpisy.

Doporučujeme vám tyto zásady pravidelně kontrolovat, abyste měli aktuální informace o způsobu zpracování osobních údajů a o svých právech.

15. Kontaktujte nás

Pokud máte otázky týkající se těchto zásad, zpracování osobních údajů nebo uplatnění svých práv podle GDPR, kontaktujte nás prostřednictvím následujících údajů.

Webové stránky: avasoraavio.com.

E-mail: support@avasoraavio.com.

Telefon: +1 (314) 682-7049.

Kontaktní adresa: 4137 Bugle Bend Dr, Florissant, MO 63034, United States.

Zákaznická podpora je k dispozici od pondělí do pátku od 09:00 do 12:00 a od 13:30 do 18:30.

Vaše požadavky týkající se ochrany osobních údajů posoudíme v souladu s GDPR a dalšími příslušnými právními předpisy.