1. Kdo je správcem osobních údajů

Správcem osobních údajů zpracovávaných prostřednictvím internetových obchodů Recosport je RECOSPORT SRL, se sídlem Str. Avram Iancu 408H, Ap. 2, Florești, Cluj, Rumunsko, DIČ/CUI RO28735800, obchodní rejstřík č. J2011001722123.

• E-mail pro záležitosti ochrany soukromí a uplatnění práv: [email protected]
• Telefon: +40 790 871 225 / 0364 264 345
• Kontaktní stránka: /contactus

Pokud dodavatel nebo partner pro konkrétní zpracování samostatně určuje účely a prostředky zpracování, může vystupovat jako samostatný správce a na zpracování prováděné jeho jménem se vztahují jeho vlastní zásady ochrany osobních údajů.

2. Na koho a kdy se tyto zásady vztahují

Tyto zásady se vztahují na fyzické osoby, které:

• navštěvují nebo používají web Recosport;
• vytvářejí účet, přidávají produkty do košíku, oblíbených položek nebo osobních seznamů;
• zadávají nebo přijímají objednávku, včetně nákupu pro společnost, klub, instituci nebo jiného profesionálního zákazníka;
• žádají nabídku, podporu, servis, záruku, vrácení nebo odstoupení od smlouvy;
• přihlašují se k newsletteru nebo vyjadřují marketingové preference;
• odesílají recenze, dotazy nebo jiná sdělení společnosti Recosport.

U právnických osob se tyto zásady vztahují na osobní údaje jejich zástupců, zaměstnanců, spolupracovníků a kontaktních osob.

3. Jaké osobní údaje můžeme shromažďovat

Podle způsobu interakce s námi můžeme zpracovávat následující kategorie:

• Identifikační a kontaktní údaje: jméno, příjmení, e-mail, telefon, fakturační/doručovací adresa, obec, kraj/region a země.
• Údaje účtu: identifikátor účtu, preference, oblíbené položky, prohlížené produkty, uložené adresy a informace související s autentizací. Hesla mají být uchovávána v technicky chráněné podobě, nikoli jako čitelný text.
• Údaje o objednávce: objednané produkty, množství, ceny, slevy, způsoby dopravy a platby, stav objednávky, AWB/sledování a historie vrácení a záruk.
• B2B fakturační údaje: název organizace, daňový/DPH identifikátor, adresa a případně údaje zástupce nebo kontaktní osoby.
• Platební údaje: způsob platby, stav transakce, identifikátor transakce a omezené informace sdělené poskytovatelem platebních služeb. Úplné údaje platební karty se zpravidla zadávají a zpracovávají v prostředí poskytovatele platebních služeb a nejsou určeny k ukládání společností Recosport.
• Údaje z komunikace: obsah zpráv odeslaných prostřednictvím formulářů, e-mailu, telefonu, chatu, WhatsApp nebo jiných kanálů, které používáte ke kontaktu s námi.
• Technické a provozní údaje: IP adresa, datum a čas přístupu, navštívené URL, prohlížeč, operační systém, zařízení, technické identifikátory, bezpečnostní logy a informace o interakci s webem.
• Marketingové preference a souhlas: přihlášení/odhlášení, datum a způsob udělení souhlasu a preference cookies.
• Recenze: zobrazované jméno nebo alias, hodnocení, obsah recenze a, je-li to nutné pro ověření autenticity, informace o tom, že produkt byl objednán.

Úmyslně neshromažďujeme více údajů, než je nezbytné pro účely popsané v těchto zásadách.

4. Odkud údaje pocházejí

Osobní údaje mohou pocházet:

• přímo od vás, když vytváříte účet, objednáváte, vyplňujete formulář nebo nás kontaktujete;
• od poskytovatelů platebních služeb, pro potvrzení nebo stav transakce;
• od kurýrů a logistických poskytovatelů, pro stav doručení, vrácení nebo dopravních incidentů;
• z cookie technologií a analytických nástrojů, v mezích vašich preferencí a použitelného práva;
• od zástupce společnosti nebo instituce, který nám poskytne kontaktní údaje osoby pro realizaci obchodního vztahu;
• z veřejných zdrojů nebo od orgánů veřejné moci, pouze pokud existuje odpovídající účel a právní základ.

Pokud obdržíme vaše osobní údaje od třetí strany a článek 14 GDPR vyžaduje, abychom vás informovali, poskytneme zákonem požadované informace v příslušné lhůtě.

5. Proč údaje zpracováváme a jaký je právní základ

Pokud se opíráme o oprávněný zájem, posuzujeme nezbytnost zpracování a jeho dopad na vaše práva a svobody. Za podmínek článku 21 GDPR máte právo vznést námitku.

6. Účty, objednávky a doručení

Používáme údaje nezbytné k vytvoření a správě účtu, zpracování objednávky, sdělení jejího stavu, vytvoření obchodních dokumentů a organizaci doručení.

Pro doručení mohou být potřebné údaje předány vybranému kurýrovi nebo logistickému poskytovateli. Kurýr může některé údaje zpracovávat také jako samostatný správce pro vlastní povinnosti, včetně řízení doručení, potvrzení o převzetí, vrácení a zákonných povinností.

Komunikace výlučně související s objednávkou, bezpečností, fakturou, doručením, servisem nebo vrácením není marketingem a může být zasílána bez ohledu na nastavení newsletteru, pokud je nezbytná pro plnění smlouvy nebo dodržení zákona.

7. Platby

Podle zvoleného způsobu může platbu zpracovávat banka nebo specializovaný poskytovatel platebních služeb. Tito poskytovatelé dostávají údaje nezbytné pro autorizaci a zpracování transakce a mohou u některých operací jednat jako samostatní správci podle vlastních zákonných povinností.

Recosport zpravidla obdrží pouze údaje potřebné k potvrzení a spárování platby, například stav transakce, částku, měnu a identifikátor transakce. Nežádáme o zasílání celého čísla karty, CVV/CVC kódu nebo bankovních autentizačních kódů e-mailem či formulářem.

8. Vrácení, odstoupení, záruky a reklamace

Pro vyřízení vrácení, uplatnění práva na odstoupení, záruky nebo reklamace můžeme použít identifikační a kontaktní údaje, číslo objednávky, dotčený produkt, relevantní technické důvody, dokumenty nebo fotografie potřebné pro řešení a historii komunikace.

Údaje používáme k plnění smlouvy, dodržení zákonných povinností a, je-li to nutné, k určení, výkonu nebo obhajobě práv.

Online funkce pro odstoupení a postupy vrácení mají shromažďovat pouze údaje potřebné k identifikaci smlouvy a vyřízení požadavku.

9. Newsletter, přímý marketing a obchodní preference

Pokud jste se přihlásili k newsletteru nebo poskytli platný souhlas, můžeme zasílat obchodní sdělení prostřednictvím zvolených kanálů. Souhlas můžete kdykoli odvolat, aniž by tím byla dotčena zákonnost zpracování před odvoláním.

U stávajících zákazníků může být e-mailová adresa získaná přímo při prodeji, pokud to zákon umožňuje, využita pro komunikaci o našich vlastních podobných produktech nebo službách, pokud je při získání i v každé zprávě nabídnuta jasná a bezplatná možnost odmítnutí.

Odhlášení lze provést prostřednictvím odkazu v obchodních sděleních nebo e-mailem na [email protected].

10. Cookies, podobné technologie, analytika a reklama

Web používá cookies a podobné technologie. Nezbytné cookies mohou být používány bez souhlasu pouze v rozsahu povoleném zákonem. Pro nepovinné cookies a technologie, včetně analytiky, personalizace nebo reklamy, získáváme předchozí souhlas, pokud jej zákon vyžaduje.

Preference lze změnit prostřednictvím nástroje pro souhlas dostupného na webu. Odvolání souhlasu má být stejně snadné jako jeho udělení.

Informace o kategoriích cookies, zapojených poskytovatelích, účelu a době platnosti jednotlivých cookies naleznete v Zásadách cookies a panelu preferencí.

Nástroje pro správu tagů, analytiku a reklamu nemají být aktivovány před udělením souhlasu, pokud jejich použití zahrnuje přístup k informacím nebo jejich ukládání do zařízení a neuplatní se zákonná výjimka.

11. Recenze, sociální sítě a komunikace přes platformy třetích stran

Pokud odešlete recenzi, můžeme zveřejnit informace, které jste se rozhodli zveřejnit spolu s recenzí. Další údaje mohou být interně použity k ověření autenticity a moderaci, aniž by byly zveřejněny.

Kontaktujete-li nás prostřednictvím WhatsApp, Facebook, Instagram, YouTube nebo jiné platformy, osobní údaje zpracovává jak Recosport pro odpověď na váš požadavek, tak provozovatel příslušné platformy podle vlastních zásad. Doporučujeme přes tyto kanály neposílat citlivé informace ani platební údaje.

12. Zvláštní kategorie osobních údajů a údaje o dětech

Pokud takové údaje dobrovolně poskytnete a jejich zpracování je nezbytné, omezíme jejich použití na účel, pro který byly poskytnuty, a použijeme podmínku dovolenou článkem 9 GDPR, například výslovný souhlas nebo nezbytnost pro určení, výkon nebo obhajobu právních nároků. Pokud chybí zákonná podmínka a nezbytnost, údaje minimalizujeme nebo odstraníme.

U služeb informační společnosti nabízených přímo dítěti a založených na souhlasu se tam, kde je to relevantní, uplatní pravidla článku 8 GDPR týkající se věku 16 let a souhlasu osoby vykonávající rodičovskou odpovědnost.

13. Komu můžeme údaje zpřístupnit

Osobní údaje neprodáváme. Pokud je to nezbytné a přiměřené, můžeme údaje zpřístupnit těmto kategoriím příjemců:

• poskytovatelům hostingu, infrastruktury, údržby softwaru, zabezpečení a IT služeb;
• zpracovatelům plateb, bankám a poskytovatelům finančních služeb použitým pro transakci;
• kurýrům, provozovatelům boxů a logistickým poskytovatelům;
• poskytovatelům fakturace, účetnictví, ERP a administrativních služeb;
• poskytovatelům e-mailu, SMS, podpory a marketingu pouze pro povolené účely;
• poskytovatelům analytiky a reklamy pouze na základě souhlasu a podle pravidel pro cookies;
• výrobcům, dovozcům nebo autorizovaným servisům, je-li to nutné pro záruku, opravu nebo technickou pomoc;
• poradcům, advokátům, auditorům, pojišťovnám nebo jiným odborníkům vázaným mlčenlivostí;
• orgánům veřejné moci, soudům nebo orgánům činným v trestním řízení, pokud je zpřístupnění vyžadováno nebo dovoleno zákonem.

Pokud poskytovatel zpracovává osobní údaje výhradně naším jménem, řídí se vztah, kde je to relevantní, požadavky článku 28 GDPR.

14. Předávání osobních údajů mimo Evropský hospodářský prostor

Některé technologické služby mohou zahrnovat přístup k údajům nebo jejich ukládání mimo Evropský hospodářský prostor. Takové předání probíhá pouze tehdy, je-li k dispozici mechanismus dovolený kapitolou V GDPR, například:

• rozhodnutí Evropské komise o odpovídající ochraně;
• standardní smluvní doložky schválené Evropskou komisí a, je-li to potřeba, doplňková opatření;
• jiné záruky nebo výjimky stanovené GDPR, pokud jsou použitelné.

Další informace o zárukách použitelných na konkrétní předání můžete vyžádat prostřednictvím kontaktních údajů v těchto zásadách.

15. Jak dlouho osobní údaje uchováváme

Osobní údaje neuchováváme déle, než je nezbytné. Protože se doby liší podle typu informace a zákonných povinností, používáme následující kritéria:

Po uplynutí příslušné doby jsou údaje podle situace vymazány, anonymizovány nebo archivovány v souladu se zákonem.

16. Jak osobní údaje chráníme

Používáme technická a organizační opatření odpovídající riziku, včetně kontroly přístupu, důvěrnosti, integrity a dostupnosti systémů, záloh, aktualizací, monitoringu a postupů pro řešení incidentů podle povahy zpracování.

Žádný přenos přes internet nelze zaručit jako zcela bezrizikový. Odpovědnost za zabezpečení zpracování se však nepřenáší na uživatele: Recosport a jeho dodavatelé musí uplatnit opatření vyžadovaná zákonem.

V případě porušení zabezpečení osobních údajů uplatníme povinnosti hodnocení, dokumentace a oznamování podle GDPR, včetně oznámení dozorovému úřadu a, pokud je to nutné, dotčeným osobám.

17. Vaše práva

Za podmínek stanovených GDPR máte následující práva:

Žádosti lze zaslat na [email protected]. Za účelem ochrany osobních údajů můžeme požadovat přiměřené informace k ověření totožnosti.

Odpovíme bez zbytečného odkladu a zpravidla nejpozději do jednoho měsíce od obdržení žádosti. V případech povolených GDPR může být lhůta prodloužena až o další dva měsíce, přičemž vás o tom informujeme během prvního měsíce. Uplatnění práv je v zásadě bezplatné, s výjimkou zjevně nedůvodných nebo nepřiměřených žádostí.

18. Profilování a výlučně automatizovaná rozhodnutí

Personalizace obsahu, segmentace reklamy nebo analýza chování mohou představovat formy profilování, pokud jsou používány, ale tyto činnosti musí mít odpovídající právní základ a u nepovinných technologií respektovat souhlas s cookies.

Recosport prostřednictvím svých internetových obchodů běžně nepoužívá rozhodnutí založená výlučně na automatizovaném zpracování, která by měla právní účinky nebo vás obdobně významně ovlivnila. Pokud by takový mechanismus byl zaveden, obdržíte informace a záruky požadované článkem 22 GDPR, včetně případné možnosti lidského zásahu a napadení rozhodnutí.

Poskytovatelé platebních služeb mohou používat vlastní systémy prevence podvodů jako samostatní správci podle svých zásad a zákonných povinností.

19. Právo podat stížnost

Pokud se domníváte, že zpracování vašich osobních údajů porušuje použitelnou legislativu na ochranu údajů, doporučujeme nejprve kontaktovat nás, abychom mohli situaci prověřit a případně napravit.

Máte rovněž právo podat stížnost u příslušného dozorového úřadu. V Rumunsku:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
Bd. G-ral Gheorghe Magheru nr. 28-30, Sector 1, București, PSČ 010336
Telefon: +40 31 805 92 11
E-mail: [email protected]
Web: www.dataprotection.ro

Máte také právo na účinnou soudní ochranu podle použitelného práva.

20. Odkazy a služby třetích stran

Web může obsahovat odkazy, mapy, tlačítka sociálních sítí, platební služby nebo jiné komponenty provozované třetími stranami. Při využití služby třetí strany může její provozovatel zpracovávat osobní údaje podle vlastních zásad ochrany soukromí. Doporučujeme se s jejich informacemi seznámit.

Přítomnost odkazu neznamená, že Recosport kontroluje veškeré zpracování prováděné příslušným poskytovatelem.

21. Změny těchto zásad

Tyto zásady můžeme aktualizovat, aby odrážely právní, technologické nebo provozní změny. Aktuální verze a datum aktualizace jsou zveřejněny na této stránce.

Pokud změna podstatně mění způsob používání osobních údajů a zákon vyžaduje informování nebo nový souhlas, přijmeme odpovídající opatření před zahájením nového zpracování.