Zásady ochrany osobních údajů
1. Úvod
Tyto Zásady ochrany osobních údajů vysvětlují, jak při provozu webových stránek gresonbri.com shromažďujeme, používáme, uchováváme a chráníme osobní údaje návštěvníků a zákazníků.
Tyto zásady se vztahují na zpracování osobních údajů související s návštěvou a používáním webových stránek, nákupem zboží, odesláním objednávky, komunikací s námi, zákaznickým servisem a odběrem informací, které si uživatel dobrovolně zvolí.
Naším cílem je poskytovat informace o zpracování osobních údajů jasným, transparentním a snadno srozumitelným způsobem. Osobní údaje zpracováváme pouze tehdy, pokud pro jejich zpracování existuje odpovídající právní základ a pokud je zpracování spojeno s konkrétním a legitimním účelem.
Pokud tyto webové stránky obsahují odkazy na webové stránky, služby nebo aplikace třetích stran, může se na zpracování osobních údajů v rámci těchto služeb vztahovat jejich vlastní zásady ochrany osobních údajů.
2. Správce osobních údajů a kontaktní údaje
Správcem osobních údajů v souvislosti s provozem těchto webových stránek je:
E-mail: solutions@gresonbri.com
Telefon: +1 (440) 781-3532
Adresa: 7313 Chateau Dr, Cleveland, OH 44130, United States
Zákaznická podpora je k dispozici: pondělí až pátek 09:00–18:00 (Europe/Prague)
V případě jakýchkoli dotazů týkajících se zpracování osobních údajů, uplatnění příslušných práv podle platných právních předpisů nebo odvolání dříve uděleného souhlasu nás můžete kontaktovat prostřednictvím výše uvedených kontaktních údajů.
Kontaktní doba: pondělí až pátek 09:00–18:00 (Europe/Prague).
3. Na koho se tyto zásady vztahují
Tyto zásady se vztahují zejména na:
uživatele, kteří navštěvují nebo používají webové stránky gresonbri.com;
uživatele, kteří procházejí nabídku zboží a využívají funkce webových stránek;
uživatele, kteří vytvářejí nebo odesílají objednávku;
uživatele, kteří poskytují údaje potřebné pro doručení objednávky;
uživatele, kteří nás kontaktují prostřednictvím e-mailu, telefonu nebo kontaktních funkcí webových stránek;
uživatele, kteří využívají zákaznický servis;
uživatele, kteří se přihlásí k odběru marketingových nebo jiných informací;
uživatele, kteří udělí souhlas s používáním nepovinných cookies nebo obdobných technologií.
Tyto zásady se vztahují pouze na zpracování osobních údajů v rámci našich vlastních služeb. Pokud uživatel navštíví webové stránky třetí strany nebo využije službu třetí strany, řídí se zpracování osobních údajů na těchto stránkách nebo v rámci této služby pravidly příslušného poskytovatele.
4. Jaké osobní údaje můžeme zpracovávat
Rozsah osobních údajů, které zpracováváme, závisí na způsobu, jakým webové stránky používáte, a na konkrétních službách, které využíváte. Tyto údaje mohou zahrnovat informace, které nám poskytnete při objednávce nebo při komunikaci s námi.
V závislosti na konkrétní situaci může jít zejména o:
jméno a příjmení;
kontaktní údaje;
údaje potřebné pro doručení;
údaje související s objednávkou a zakoupeným zbožím;
údaje související s platbou nebo vrácením peněz;
obsah komunikace, který nám uživatel dobrovolně zašle;
technické údaje související s používáním webových stránek;
údaje získané prostřednictvím cookies a obdobných technologií, jejichž rozsah závisí na jejich účelu a nastavení uživatele.
Rozsah zpracovávaných údajů se může lišit podle konkrétního účelu zpracování. Údaje, které nejsou pro daný účel potřebné nebo které nám uživatel neposkytl, nebudeme požadovat ani bezdůvodně doplňovat.
5. Jak osobní údaje získáváme
Osobní údaje můžeme získávat několika způsoby.
Údaje poskytnuté uživatelem
Uživatel nám může osobní údaje poskytnout například při vytvoření a odeslání objednávky, vyplnění údajů potřebných pro doručení, kontaktování zákaznického servisu nebo odeslání e-mailu.
Údaje vznikající při používání webových stránek
Při návštěvě a používání webových stránek mohou automaticky vznikat určité technické informace související s jejich provozem, bezpečností a fungováním.
Cookies a obdobné technologie
Některé informace mohou být získávány prostřednictvím cookies a obdobných technologií. Způsob jejich používání je popsán v samostatné části těchto zásad věnované cookies.
6. Cookies a obdobné technologie
Cookies jsou malé datové soubory, které mohou být při návštěvě webových stránek uloženy do zařízení uživatele. Mohou pomáhat například se správným fungováním webových stránek, zapamatováním určitých nastavení nebo získáváním informací o používání webových stránek.
Cookies a obdobné technologie můžeme používat zejména za účelem:
zajištění základního fungování a bezpečnosti webových stránek;
zapamatování určitých uživatelských nastavení a preferencí;
zjišťování, jak uživatelé webové stránky používají;
analýzy a zlepšování fungování webových stránek a poskytovaných služeb;
dalších povolených účelů, pokud jsou pro jejich použití splněny příslušné právní podmínky.
Nezbytné cookies
Některé cookies mohou být nezbytné pro základní fungování webových stránek nebo pro poskytnutí služby, kterou si uživatel výslovně vyžádal. Pokud je jejich použití skutečně nezbytné, mohou být v rozsahu povoleném příslušnými právními předpisy používány bez samostatného souhlasu uživatele.
Nepovinné cookies
U cookies, které nejsou nezbytné pro základní fungování webových stránek a jejichž použití podle příslušných právních předpisů vyžaduje předchozí souhlas uživatele, je používáme pouze po získání příslušného souhlasu.
Při první návštěvě webových stránek může být uživateli nabídnuta možnost spravovat nastavení cookies prostřednictvím příslušného nástroje pro správu souhlasů. Uživatel může svůj výběr změnit nebo dříve udělený souhlas odvolat prostřednictvím dostupného nastavení cookies.
Odvolání souhlasu nemá vliv na zákonnost zpracování založeného na souhlasu před jeho odvoláním.
Doba uchovávání jednotlivých cookies se může lišit podle jejich typu a účelu. Tyto zásady proto nestanovují jednotnou dobu uchovávání, protože jednotlivé technologie mohou mít odlišné technické a právní charakteristiky.
7. Pro jaké účely osobní údaje používáme
Osobní údaje můžeme zpracovávat zejména pro následující účely:
Zpracování a plnění objednávek
Používáme příslušné údaje k přijetí, zpracování a vyřízení objednávky, komunikaci související s objednávkou a plnění smluvních povinností.
Doručení zboží
Údaje potřebné pro doručení mohou být použity k organizaci a uskutečnění dodání objednaného zboží.
Platby a vrácení peněz
Údaje mohou být zpracovávány v souvislosti se zpracováním plateb, řešením záležitostí souvisejících s platbami a případným vrácením peněz.
Zákaznický servis a komunikace
Údaje používáme k odpovídání na dotazy, řešení požadavků zákazníků a poskytování zákaznické podpory před objednávkou, během jejího vyřízení i po jejím dokončení.
Provoz a bezpečnost webových stránek
Technické údaje a související informace mohou být zpracovávány za účelem zajištění dostupnosti, správného fungování a bezpečnosti webových stránek a za účelem prevence podvodného nebo zneužívajícího jednání.
Plnění právních povinností
V rozsahu požadovaném příslušnými právními předpisy můžeme zpracovávat osobní údaje nezbytné pro splnění našich právních povinností.
Zlepšování služeb
Pokud pro takové zpracování existuje odpovídající právní základ, můžeme údaje využívat také k analýze používání webových stránek, zlepšování jejich funkcí a zkvalitňování poskytovaných služeb.
Marketingová komunikace
Pokud je pro zasílání marketingových nebo jiných nepovinných sdělení vyžadován souhlas uživatele, zasíláme je pouze na základě příslušného souhlasu. Uživatel může svůj souhlas kdykoli odvolat a v případě přímého marketingu má za podmínek stanovených příslušnými právními předpisy právo vznést námitku.
Osobní údaje používáme pouze v rozsahu odpovídajícím konkrétnímu účelu a příslušnému právnímu základu. Bez odpovídajícího právního základu nebudeme údaje svévolně používat pro jiné účely, které nejsou slučitelné s původním účelem jejich získání.
8. Právní základy zpracování osobních údajů
Zpracování osobních údajů se řídí zejména obecným nařízením Evropského parlamentu a Rady (EU) 2016/679, známým jako obecné nařízení o ochraně osobních údajů (GDPR), právními předpisy České republiky v oblasti ochrany osobních údajů a dalšími příslušnými právními předpisy.
V závislosti na konkrétní situaci může být zpracování založeno zejména na těchto právních základech:
plnění smlouvy nebo provedení opatření před uzavřením smlouvy, například při zpracování objednávky;
splnění právní povinnosti, pokud jsme povinni určité údaje zpracovávat podle právních předpisů;
oprávněný zájem, pokud je zpracování nezbytné pro oprávněné zájmy nás nebo třetí strany a před těmito zájmy nemají přednost práva a svobody uživatele;
souhlas uživatele, pokud je pro konkrétní zpracování vyžadován nebo pokud se o něj v konkrétní situaci opíráme.
Ne každé zpracování je založeno na souhlasu uživatele. Například zpracování údajů nezbytných pro vyřízení objednávky může být nezbytné pro plnění smlouvy. Pokud je naopak pro určitou činnost vyžadován souhlas, nelze jej považovat za udělený pouze na základě návštěvy webových stránek.
9. Komu můžeme osobní údaje poskytovat
V nezbytném rozsahu můžeme osobní údaje zpřístupnit poskytovatelům služeb, kteří nám pomáhají s provozem webových stránek, zpracováním objednávek nebo poskytováním souvisejících služeb.
Může se jednat zejména o:
poskytovatele doručovacích a logistických služeb;
poskytovatele platebních služeb;
poskytovatele hostingu, IT a technické infrastruktury;
poskytovatele zákaznického servisu a souvisejících služeb;
poskytovatele právních, účetních nebo jiných odborných služeb, pokud je jejich zapojení nezbytné;
orgány veřejné moci, soudy, regulační orgány nebo jiné oprávněné subjekty, pokud to vyžaduje nebo umožňuje příslušný právní předpis.
Údaje poskytujeme pouze v rozsahu potřebném pro konkrétní účel a v souladu s příslušnými právními předpisy. To neznamená, že jsou osobní údaje v každém případě poskytovány všem výše uvedeným kategoriím příjemců.
Pokud je v konkrétním případě nutné předat osobní údaje mimo Evropskou unii nebo Evropský hospodářský prostor, zajistíme, aby takové předání probíhalo v souladu s požadavky GDPR a aby byly v případě potřeby použity odpovídající právní a ochranné mechanismy.
10. Uchovávání osobních údajů
Osobní údaje uchováváme pouze po dobu nezbytnou pro splnění účelu, pro který byly získány, případně po dobu vyžadovanou nebo povolenou příslušnými právními předpisy.
Konkrétní doba uchovávání se může lišit podle typu údajů a účelu jejich zpracování. Údaje související s objednávkami, transakcemi a plněním právních povinností mohou být uchovávány po dobu stanovenou příslušnými právními předpisy.
Jakmile osobní údaje již nejsou potřebné pro příslušný účel a neexistuje jiný právní důvod pro jejich další uchování, přijmeme odpovídající opatření k jejich odstranění, anonymizaci nebo jinému ukončení zpracování v souladu s platnými pravidly.
11. Bezpečnost osobních údajů
Přijímáme přiměřená technická a organizační opatření s cílem chránit osobní údaje před neoprávněným přístupem, ztrátou, zneužitím, neoprávněnou změnou nebo neoprávněným zpřístupněním.
Úroveň zabezpečení přizpůsobujeme povaze a rizikům příslušného zpracování.
Žádný způsob přenosu nebo uchovávání elektronických informací však nelze zaručit jako absolutně bezpečný. Nemůžeme proto zaručit, že nikdy nedojde k bezpečnostnímu incidentu. Pokud zjistíme porušení zabezpečení osobních údajů, budeme postupovat v souladu s požadavky příslušných právních předpisů.
12. Vaše práva v souvislosti s osobními údaji
Za podmínek stanovených GDPR a dalšími příslušnými právními předpisy můžete mít zejména tato práva:
Právo na přístup
Můžete požádat o potvrzení, zda zpracováváme vaše osobní údaje, a za podmínek stanovených právními předpisy požádat o přístup k těmto údajům a souvisejícím informacím.
Právo na opravu
Pokud jsou vaše osobní údaje nepřesné nebo neúplné, můžete požádat o jejich opravu nebo doplnění.
Právo na výmaz
Za podmínek stanovených právními předpisy můžete požádat o výmaz svých osobních údajů. Toto právo se nemusí uplatnit například v situacích, kdy je další zpracování nezbytné pro splnění právní povinnosti nebo z jiného právně uznaného důvodu.
Právo na omezení zpracování
Za podmínek stanovených právními předpisy můžete požádat o omezení zpracování svých osobních údajů.
Právo na přenositelnost údajů
Pokud jsou splněny zákonné podmínky, můžete mít právo získat osobní údaje, které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu a případně požádat o jejich předání jinému správci.
Právo vznést námitku
V určitých situacích máte právo vznést námitku proti zpracování osobních údajů založenému na oprávněném zájmu nebo jiném právním základu, pokud to příslušné právní předpisy umožňují.
U přímého marketingu máte právo vznést námitku proti zpracování osobních údajů pro tento účel. Pokud takovou námitku vznesete, nebudeme vaše osobní údaje pro účely přímého marketingu dále zpracovávat, s výhradou případů stanovených právními předpisy.
Právo odvolat souhlas
Pokud je zpracování založeno na vašem souhlasu, můžete svůj souhlas kdykoli odvolat. Odvoláním souhlasu není dotčena zákonnost zpracování založeného na souhlasu před jeho odvoláním.
Odvolání souhlasu neznamená automatický výmaz všech osobních údajů, pokud pro jejich další zpracování existuje jiný právní základ.
13. Jak uplatnit svá práva
Své požadavky týkající se ochrany osobních údajů můžete zaslat na:
E-mail: solutions@gresonbri.com
Telefon: +1 (440) 781-3532
Adresa: 7313 Chateau Dr, Cleveland, OH 44130, United States
V žádosti doporučujeme uvést, kterého práva se požadavek týká, a poskytnout informace potřebné k tomu, abychom mohli žádost řádně vyřídit.
V souladu s příslušnými právními předpisy můžeme v odůvodněných případech požádat o dodatečné informace potřebné k ověření totožnosti žadatele, zejména pokud existuje důvodná pochybnost o jeho totožnosti.
Jednotlivá práva mohou být omezena nebo se nemusí uplatnit v každé situaci. Při vyřizování žádosti budeme postupovat podle podmínek a lhůt stanovených příslušnými právními předpisy.
14. Právo podat stížnost u dozorového úřadu
Pokud se domníváte, že zpracováním vašich osobních údajů dochází k porušení příslušných právních předpisů, máte právo obrátit se na příslušný dozorový úřad pro ochranu osobních údajů.
V České republice je příslušným dozorovým úřadem:
Úřad pro ochranu osobních údajů
Právo podat stížnost není dotčeno možností nejprve nás kontaktovat a požádat o vysvětlení nebo nápravu.
15. Odkazy na webové stránky třetích stran
Tyto webové stránky mohou obsahovat odkazy na webové stránky, služby nebo jiné online zdroje provozované třetími stranami.
Po přechodu na web třetí strany se na zpracování osobních údajů mohou vztahovat její vlastní podmínky a zásady ochrany osobních údajů.
Doporučujeme, abyste se před použitím příslušné služby seznámili s jejími platnými zásadami ochrany osobních údajů.
Za postupy třetích stran při zpracování osobních údajů odpovídají příslušní provozovatelé v rozsahu stanoveném příslušnými právními předpisy.
16. Změny těchto zásad
Tyto Zásady ochrany osobních údajů můžeme čas od času aktualizovat, například v důsledku změn poskytovaných služeb, technického fungování webových stránek, používaných technologií nebo příslušných právních požadavků.
Aktuální verze těchto zásad bude zveřejněna na těchto webových stránkách. Pokud bude změna vyžadovat zvláštní informování nebo nový souhlas podle příslušných právních předpisů, zajistíme odpovídající informování uživatelů a případně vyžádání potřebného souhlasu.
17. Kontaktní údaje
V případě jakýchkoli dotazů týkajících se těchto Zásad ochrany osobních údajů nebo zpracování vašich osobních údajů nás můžete kontaktovat:
E-mail: solutions@gresonbri.com
Telefon: +1 (440) 781-3532
Adresa: 7313 Chateau Dr, Cleveland, OH 44130, United States
Zákaznická podpora je k dispozici: pondělí až pátek 09:00–18:00 (Europe/Prague)