ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ
Zásady ochrany osobních údajů
Datum účinnosti/poslední aktualizace: 19. června 2025.
Tyto zásady ochrany osobních údajů stanovují základní informace o tom, jak zpracováváme vaše osobní údaje pro níže popsané účely v souvislosti s webovými stránkami https://smileshop.scrubdaddy.cz/ (dále jen „webové stránky“) (bez ohledu na způsob přístupu na tyto stránky nebo na způsob jejich používání, a to ať již prostřednictvím osobních počítačů, mobilních zařízení nebo jinak).
Tyto zásady ochrany osobních údajů předkládá společnost Scrub Daddy Hungary Zrt. (sídlo: 6636 Mártély, Rosmarin utca 1, Maďarsko), tj. subjekt působící jako správce vašich osobních údajů („Scrub Daddy“, „my“, „nás“ atp.).
1. Jak nás kontaktovat
Pokud nás potřebujete kontaktovat ohledně těchto zásad ochrany osobních údajů, použijte prosím níže uvedené kontaktní údaje:
• Adresa: 6636 Mártély, Rosmarin utca 1, Maďarsko
• E-mail: info@scrubdaddy.cz
Pokud máte zájem o tyto zásady ochrany osobních údajů v jiném formátu (například: audio, velkým písmem, braillovým písmem), laskavě nás kontaktujte.
2. Shromažďování osobních údajů
Osobní údaje získáváme z následujících zdrojů:
Osobní údaje, které nám poskytujete přímo vy. Můžeme shromažďovat vaše jméno, e-mailovou adresu, dodací a fakturační adresu, telefonní číslo, číslo bankovní debetní karty a číslo kreditní karty. Pro přístup ke svému účtu můžete být vyzváni k vytvoření uživatelského jména a hesla. I když se rozhodnete pro vytvoření účtu, heslo samotné nezpracováváme a zůstává pro nás vždy důvěrné.
Osobní údaje získané od třetích osob. Osobní údaje o vás můžeme získat od přidružených subjektů, obchodních partnerů a dalších nezávislých třetích osob, jako jsou reklamní agentury, poskytovatelé internetových služeb, poskytovatelé analytických služeb, operační systémy a platformy, sociální sítě a zprostředkovatelé dat, a přidat je k informacím o vašem účtu. Mezi příklady osobních údajů, které můžeme získat, patří aktualizované kontaktní údaje, historie nákupů a demografické údaje. Vždy dbáme na to, abychom uvedené údaje získávali v souladu s právními předpisy na ochranu osobních údajů s tím, že vás o zpracování těchto údajů v souladu s GDPR (článek 14) budeme řádně informovat, tj. v přiměřené lhůtě po získání příslušných osobních údajů, nejpozději však do jednoho měsíce, s přihlédnutím ke konkrétním okolnostem, za kterých jsou osobní údaje zpracovávány. Pokud mají být osobní údaje použity pro komunikaci s vámi, pak nejpozději v okamžiku první komunikace s vámi, nejpozději však do jednoho měsíce od jejich získání.
Osobní údaje, které shromažďujeme automaticky. S vaším souhlasem můžeme rovněž shromažďovat informace o vašem počítači/zařízení, jako je vaše IP adresa, typ zařízení, jedinečná identifikační čísla zařízení, typ prohlížeče (např. Firefox, Safari nebo Internet Explorer), o vašem poskytovateli internetových služeb (ISP), časovém razítku vaší návštěvy a časovém pásmu, přibližné geografické poloze (např. stát nebo město), stavu sítě, operačním systému a mobilním operátoru jakož i o poslední navštívené stránce, a dále informace o odkazujícím webu (stránkách, ze kterých jste se dostali na naše stránky) nebo stránkách, které navštívíte po opuštění našich stránek. Dále můžeme shromažďovat informace o vašem internetovém připojení, informace z cookies, sledovacích pixelů (webových majáků) a jiných podobných technologií a interakcí, jako jsou kliknuté odkazy a to, zda byly otevřeny nebo přeposlány e-mailové zprávy.
Osobní údaje získané prostřednictvím souborů cookie a sledovacích pixelů nám mohou umožnit sledovat vaše aktivity na různých zařízeních a údaje o klikání uživatelů spojené se soubory cookie a sledovacími pixely. Více informací naleznete v částech „Soubory cookie“ a „Sledovací pixely“ níže. Shromažďování těchto informací nám umožňuje lépe porozumět návštěvníkům, kteří přicházejí na naše webové stránky, odkud pocházejí a jaký obsah na našich webových stránkách je zajímá. Můžeme rovněž využívat pixely reklamních platforem třetích osob, které shromažďují údaje o uživatelích pro účely retargetingu a remarketingu. Další informace týkající se souborů cookie (a podobných technologií), které můžeme používat, jsou uvedeny v našich zásadách používání souborů cookie, které jsou k dispozici na adrese https://smileshop.scrubdaddy.cz/pages/zasady-ochrany-osobnich-udaju.
Pokud společnosti Scrub Daddy poskytnete osobní údaje, budou vámi poskytnuté údaje (jména, e-mailové adresy, telefonní čísla atd.) použity k usnadnění komunikace a nebudou použity k jiným marketingovým účelům, pokud k tomu nezískáme váš souhlas.
Zda nám své osobní údaje poskytnete či nikoliv, je na vás. Pokud se rozhodnete nám své osobní údaje neposkytnout, bude vám umožněn přístup a užití webových stránek pouze v omezeném rozsahu. Nemusíte tak být schopni používat části webových stránek, které vyžadují poskytnutí osobních údajů, jako je například stránka pro dokončení objednávky.
Shromažďování osobních údajů omezíme na to, co je přiměřené, relevantní a rozumně nezbytné ve vztahu k účelům, pro které jsou tyto údaje zpracovávány bez vašeho souhlasu.
Vaše poloha. Vaši polohu budeme sledovat pouze v případě, že nám k tomu dáte souhlas.
Pixely a soubory cookie třetích osob. Webové stránky Scrub Daddy používají soubory cookie. Soubory cookie jsou malé datové soubory uložené na pevném disku vašeho počítače. Tyto informace nám pomáhají poskytovat na webových stránkách osobnější a přizpůsobené služby tak, aby nám pomohly vás rozpoznat jako předchozího návštěvníka a zapamatovat si vaše preference, které jste nastavili během své předchozí návštěvy z vašeho prohlížeče. Soubory cookie dále používáme k přizpůsobení obsahu a reklam, které vám jsou prezentovány na webových stránkách a na jiných stránkách na internetu. Když navštívíte stránku na našem webu, my, naši poskytovatelé služeb nebo naši partneři automaticky nastavíme soubor cookie, abychom vás rozpoznali při procházení internetu a mohli vám prezentovat informace a reklamy na základě vašich zjevných zájmů. Soubory cookie nám rovněž pomáhají měřit a zkoumat účinnost funkcí a nabídek webu, reklam a e-mailové komunikace (určením, které e-maily otevíráte a na které reagujete). Podmínkou k použití jakýchkoli volitelných souborů cookie je váš souhlas. Další informace týkající se souborů cookie (a podobných technologií), které můžeme používat, jsou uvedeny v našich zásadách používání souborů cookie, které jsou k dispozici na adrese https://smileshop.scrubdaddy.cz/pages/zasady-ochrany-osobnich-udaju.
Při návštěvě, přihlášení nebo registraci na naší webové stránce nebo při otevření e-mailu mohou naši online partneři či dodavatelé používat s vaším souhlasem soubory cookie a podobné technologie k propojení s informacemi, které o vás mají oni či další osoby, a to včetně vaší e-mailové adresy. My (nebo poskytovatelé služeb v našem zastoupení) můžeme poté na tyto e-mailové adresy zasílat sdělení a marketingové materiály. Svůj souhlas můžete odvolat výběrem sponky na levé straně webové stránky a výběrem možnosti „odvolat souhlas“ nebo odhlášením z odběru elektronických obchodních sdělení (další informace o odhlášení z odběru naleznete v části „další důležité informace“ níže). Další informace týkající se souborů cookie (a podobných technologií), které můžeme používat, jsou uvedeny v našich zásadách používání souborů cookie, které jsou k dispozici na adrese https://smileshop.scrubdaddy.cz/pages/zasady-ochrany-osobnich-udaju.
Sledovací pixely. Webové stránky a veškerá komunikace zasílaná webovými stránkami může s vaším souhlasem obsahovat elektronické obrázky (obvykle jedno pixelové obrázky „.gif“) nazývané „sledovací pixely, případně „webové majáky“. Tyto sledovací pixely umožňují společnosti Scrub Daddy a třetím osobám (například reklamním agenturám, poskytovatelům internetových služeb, poskytovatelům analytických služeb, operačním systémům a platformám, sociálním sítím a zprostředkovatelům dat) sledovat a shromažďovat určité informace o návštěvnících webových stránek, webových dokumentů, e-mailových zpráv nebo jiné komunikace, jako je typ prohlížeče požadující sledovací pixel, jedinečný identifikátor zařízení, na které byl sledovací pixel odeslán, a čas, kdy byl zobrazen. S vaším souhlasem mohou být sledovací pixely dále použity k doručování nebo čtení souborů cookie, ke zjištění, zda jste na náš web přišli z online reklamy zobrazené na webu třetí osoby, k pochopení výkonu našich marketingových aktivit (tj. interakce s reklamami na sociálních médiích nebo návštěvnost webu a výkonnostní aktivity) a ke zlepšení výkonu webu. S vaším souhlasem můžeme dále našim poskytovatelům služeb povolit používání sledovacích pixelů, například aby nám pomohly zjistit, které e-maily příjemci otevřeli a které nikoliv, a sledovat návštěvnost a provoz na našich stránkách. To nám pomáhá měřit účinnost našeho obsahu a dalších nabídek. Další informace týkající se souborů cookie (a podobných technologií), které můžeme používat, jsou uvedeny v našich zásadách používání souborů cookie, které jsou k dispozici na adrese https://smileshop.scrubdaddy.cz/pages/zasady-ochrany-osobnich-udaju_.
Vložené skripty. Vložený skript je programový kód, který je navržen tak, aby shromažďoval informace o vašich interakcích s webovými stránkami, například o odkazech, na které klikáte. Kód je dočasně stažen na vaše zařízení z našeho serveru nebo od externího poskytovatele služeb, je aktivní pouze po dobu, kdy jste připojeni k webovým stránkám, a poté je deaktivován nebo smazán. Dále můžeme používat řadu dalších technologií, které shromažďují podobné informace pro účely zabezpečení a odhalování podvodů. K použití všech volitelných souborů cookie se vyžaduje váš souhlas. Další informace týkající se souborů cookie (a podobných technologií), které můžeme používat, jsou uvedeny v našich zásadách používání souborů cookie, které jsou k dispozici na adrese https://smileshop.scrubdaddy.cz/pages/zasady-ochrany-osobnich-udaju.
3. Použití osobních údajů
Vaše osobní údaje používáme pro účely uvedené v této kapitole. Jsme k tomu oprávněni na základě určitých tzv. právních titulů (další podrobnosti naleznete v části „Zákonnost zpracování vašich osobních údajů“).
3.1 Realizace vaší internetové objednávky (tj. splnění vaší žádosti o výrobky a dokončení požadované transakce), včetně udržování kontaktu s vámi za účelem splnění vaší objednávky, pokud objednáváte jako host (nikoli jako registrovaný uživatel)
Právní titul zpracování: smlouva, kterou jste s námi uzavřeli (čl. 6 odst. 1 písm. b) GDPR) a naše zákonné povinnosti (čl. 6 odst. 1 písm. c) GDPR) uchovávat fakturační údaje podle zákona č. 563/1991 Sb. o účetnictví.
Zpracovávané osobní údaje: vaše jméno a příjmení, e-mailová adresa, telefonní číslo, dodací adresa, fakturační adresa, informace o objednaných výrobcích, fakturovaná částka, preferovaný způsob platby (bankovní kartou nebo na dobírku).
Pokud neuvedete své telefonní číslo, nebudeme vás moci ohledně vaší objednávky kontaktovat telefonicky.
Pro zpracování plateb včetně ověření údajů o zákaznících využíváme služby společnosti Shopify International Ltd. (sídlo: 2nd Floor 1-2 Victoria Buildings Haddington Road, Dublin 4, D04 XN32, Irsko), která působí jako náš zpracovatel. Nemáme přístup k platebním údajům (včetně čísla vaší bankovní karty). Více informací o roli společnosti Shopify a jejím zpracování naleznete na https://www.shopify.com/legal/privacy a také v našich zásadách používání souborů cookie, které jsou k dispozici na https://smileshop.scrubdaddy.cz/pages/zasady-ochrany-osobnich-udaju. Kromě toho společnost Shopify International Ltd. využívá služby společnosti Stripe Payments Europe, Ltd. (sídlo: 1 Grand Canal Street Lower, Dublin 2, Irsko), která působí jako její zpracovatel (náš subzpracovatel). Společnosti Shopify International Ltd. a Stripe Payments Europe, Ltd. zpracovávají vaše následující osobní údaje za účelem ověření informací o zákaznících a zpracování plateb: vaše celé jméno, údaje o bankovní kartě, tj. __. Více informací o úloze společnosti Stripe a jejím zpracování naleznete na https://stripe.com/en-hu/privacy. Nelze vyloučit přístup společnosti Stripe, Inc. (sídlo: 185 Berry Street, Suite 550, San Francisco, CA 94107, Spojené státy americké) k vašim platebním údajům. Společnost Stripe, Inc. je certifikována podle rámce pro ochranu osobních údajů mezi EU a USA, který slouží jako ochranný mechanismus podle GDPR. Více informací o společnosti Stripe, Inc. a její certifikaci naleznete na https://www.dataprivacyframework.gov/list.
Doba zpracování: vaše osobní údaje související s vaší objednávkou (resp. s jejím zrušením, pokud ji zrušíte) budou zpracovávány po dobu 5 let (zákon č. 563/1991 Sb., o účetnictví).
Příjemci údajů (s uvedením jejich kontaktních údajů a úlohy při zpracování): v rámci organizace Scrub Daddy budou mít přístup k vašim údajům pouze ty osoby, které je potřebují k plnění svých pracovních povinností.
Mimo organizaci Scrub Daddy nám služby IT podpory poskytuje společnost Scrub Daddy, Inc. (sídlo: 1700 Suckle Highway, Pennsauken, New Jersey, 08110, Spojené státy americké), přičemž jedná naším jménem a podle našich pokynů jako náš zpracovatel, takže k vašim údajům mohou mít přístup určené osoby v rámci jejich organizace. Se společností Scrub Daddy, Inc. máme dle GDPR (článek 28) uzavřenu smlouvu o zpracování údajů.
K doručení výrobků, které jste si objednali, využíváme dále následující subjekty, kterým za účelem doručení zboží poskytujeme vaše celé jméno, doručovací adresu a telefonní číslo:
- Magyar Posta Zrt. (sídlo: 1138 Budapešť, Dunavirág street 2-6) působící jako samostatný správce,
- DPD Hungary Kft. (sídlo: 1134 Budapešť, Váci road 33, 2. patro) jako náš zpracovatel,
- Packeta Hungary Kft. (sídlo: 1097 Budapešť, Könyves Kálmán boulevard 12-14) jako náš zpracovatel.
Se svými zpracovateli máme uzavřenu smlouvu o zpracování údajů v souladu s požadavky GDPR (článek 28).
Zdroj osobních údajů: údaje získáváme přímo od vás.
Profilování, automatizované rozhodování: k profilování ani automatizovanému rozhodování nedochází.
Přenos údajů mimo EHP: pro účely přenosu máme uzavřeny standardní smluvní doložky se společností Scrub Daddy, Inc., které jsou schválené Evropskou komisí a k dispozici jsou zde: https://eur-lex.europa.eu/legal-content/EN/TXT/PDF/?uri=CELEX:32021D0914. Podle potřeby řádně uplatňujeme další technická, organizační a smluvní opatření.
3.2 Otevření účtu na našem webu
Právní titul pro zpracování: váš souhlas (čl. 6 odst. 1 písm. a) GDPR)
Zpracovávané osobní údaje: Vaše jméno a příjmení, e-mailová adresa, uživatelské jméno
Doba zpracování: dokud se nerozhodnete svůj účet zrušit. Zároveň platí, že pokud došlo k objednávce/nákupu, budou vaše osobní údaje související s vaší objednávkou (příp. se zrušením vaší objednávky, pokud ji zrušíte) zpracovávány po dobu 5 let od roku následujícího po roce, ve kterém byla smlouva uzavřena (zákon č. 563/1991 Sb., o účetnictví).
Příjemci údajů (s uvedením jejich kontaktních údajů a úlohy při zpracování): v rámci organizace Scrub Daddy budou mít přístup k vašim údajům pouze ty osoby, které je potřebují k plnění svých pracovních povinností.
Mimo organizaci Scrub Daddy nám služby IT podpory poskytuje společnost Scrub Daddy, Inc. (sídlo: 1700 Suckle Highway, Pennsauken, New Jersey, 08110, Spojené státy americké), přičemž jedná naším jménem a podle našich pokynů jako náš zpracovatel, takže k vašim údajům mohou mít přístup určené osoby v rámci jejich organizace. Se společností Scrub Daddy, Inc. máme dle GDPR (článek 28) uzavřenu smlouvu o zpracování údajů.
Zdroj osobních údajů: údaje získáváme přímo od vás.
Profilování, automatizované rozhodování: k profilování ani automatizovanému rozhodování nedochází.
Přenos údajů mimo EHP: pro účely přenosu máme uzavřeny standardní smluvní doložky se společností Scrub Daddy, Inc., které jsou schválené Evropskou komisí a k dispozici jsou zde: https://eur-lex.europa.eu/legal-content/EN/TXT/PDF/?uri=CELEX:32021D0914. Podle potřeby řádně uplatňujeme další technická, organizační a smluvní opatření.
3.3 Realizace vaší internetové objednávky (tj. splnění vaší žádosti o výrobky a dokončení požadované transakce), včetně udržování kontaktu s vámi za účelem splnění vaší objednávky, pokud objednáváte jako registrovaný uživatel (tj. osoba s účtem na našem webu)
Právní titul zpracování: smlouva, kterou jste s námi uzavřeli (čl. 6 odst. 1 písm. b) GDPR) a naše zákonné povinnosti (čl. 6 odst. 1 písm. c) GDPR) uchovávat fakturační údaje podle zákona č. 563/1991 Sb. o účetnictví.
Zpracovávané osobní údaje: vaše jméno a příjmení, e-mailová adresa, telefonní číslo, dodací adresa, fakturační adresa, informace o objednaných výrobcích, fakturovaná částka, skutečnost, že máte u nás účet, vaše uživatelské jméno, preferovaný způsob platby (bankovní kartou nebo na dobírku).
Objednávku můžete zadat i bez nutnosti založení účtu na našem webu, založení účtu tedy není povinné. Pokud neuvedete své telefonní číslo, nebudeme vás moci ohledně vaší objednávky kontaktovat telefonicky.
Pro zpracování plateb, včetně ověření údajů o zákaznících, využíváme služby společnosti Shopify International Ltd. (sídlo: 2nd Floor 1-2 Victoria Buildings Haddington Road, Dublin 4, D04 XN32, Irsko), která působí jako náš zpracovatel. Nemáme přístup k platebním údajům (včetně čísla vaší bankovní karty). Více informací o roli společnosti Shopify a jejím zpracování naleznete na https://www.shopify.com/legal/privacy a také v našich zásadách používání souborů cookie, které jsou k dispozici na https://smileshop.scrubdaddy.cz/pages/zasady-ochrany-osobnich-udaju. Kromě toho společnost Shopify International Ltd. využívá služby společnosti Stripe Payments Europe, Ltd. (sídlo: 1 Grand Canal Street Lower, Dublin 2, Irsko), která působí jako její zpracovatel (náš subzpracovatel). Společnosti Shopify International Ltd. a Stripe Payments Europe, Ltd. zpracovávají vaše následující osobní údaje za účelem ověření informací o zákaznících a zpracování plateb: vaše celé jméno, údaje o bankovní kartě, tj. __. Více informací o úloze společnosti Stripe a jejím zpracování naleznete na https://stripe.com/en-hu/privacy. Nelze vyloučit přístup společnosti Stripe, Inc. (sídlo: 185 Berry Street, Suite 550, San Francisco, CA 94107, Spojené státy americké) k vašim platebním údajům. Společnost Stripe, Inc. je certifikována podle rámce pro ochranu osobních údajů mezi EU a USA, který slouží jako ochranný mechanismus podle GDPR. Více informací o společnosti Stripe, Inc. a její certifikaci naleznete na https://www.dataprivacyframework.gov/list.
Doba zpracování: vaše osobní údaje související s vaší objednávkou (resp. zrušením objednávky, pokud objednávku zrušíte) budou zpracovávány po dobu 5 let od roku následujícího po roce, ve kterém byla uzavřena smlouva (zákon č. 563/1991 Sb., o účetnictví).
Příjemci údajů (s uvedením jejich kontaktních údajů a úlohy při zpracování): v rámci organizace Scrub Daddy budou mít přístup k vašim údajům pouze ty osoby, které je potřebují k plnění svých pracovních povinností.
Mimo organizaci Scrub Daddy nám služby IT podpory poskytuje společnost Scrub Daddy, Inc. (sídlo: 1700 Suckle Highway, Pennsauken, New Jersey, 08110, Spojené státy americké), přičemž jedná naším jménem a podle našich pokynů jako náš zpracovatel, takže k vašim údajům mohou mít přístup určené osoby v rámci jejich organizace. Se společností Scrub Daddy, Inc. máme dle GDPR (článek 28) uzavřenu smlouvu o zpracování údajů.
K doručení výrobků, které jste si objednali, využíváme dále následující subjekty, kterým za účelem doručení poskytujeme vaše celé jméno, doručovací adresu a telefonní číslo:
- Magyar Posta Zrt. (sídlo: 1138 Budapešť, Dunavirág street 2-6) působící jako samostatný správce,
- DPD Hungary Kft. (sídlo: 1134 Budapešť, Váci road 33, 2. patro) jako náš zpracovatel,
- Packeta Hungary Kft. (sídlo: 1097 Budapešť, Könyves Kálmán boulevard 12-14) jako náš zpracovatel.
Se svými zpracovateli máme uzavřenu smlouvu o zpracování údajů v souladu s požadavky GDPR (článek 28).
Zdroj osobních údajů: údaje získáváme přímo od vás.
Profilování, automatizované rozhodování: k profilování ani automatizovanému rozhodování nedochází.
Přenos údajů mimo EHP: pro účely přenosu máme uzavřeny standardní smluvní doložky se společností Scrub Daddy, Inc., které jsou schválené Evropskou komisí a k dispozici jsou zde: https://eur-lex.europa.eu/legal-content/EN/TXT/PDF/?uri=CELEX:32021D0914. Podle potřeby řádně uplatňujeme další technická, organizační a smluvní opatření.
3.4 Žádosti o informace (tj. za účelem splnění vašich žádostí o informace)
Právní titul pro zpracování: náš oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR), který spočívá v tom, abychom byli schopni reagovat na vaše dotazy/žádosti, které od vás obdržíme.
Zpracovávané osobní údaje: vaše jméno a příjmení, e-mailová adresa, informace související s vaším dotazem/žádostí.
Doba zpracování: nejdéle 1 rok od data přijetí žádosti.
Příjemci údajů (s uvedením jejich kontaktních údajů a úlohy při zpracování): k zaslání naší odpovědi nepoužíváme žádnou externí společnost, protože vám odpověď zasíláme sami. V rámci organizace Scrub Daddy budou mít přístup k vašim údajům pouze ty osoby, které je potřebují k plnění svých pracovních povinností.
Mimo organizaci Scrub Daddy nám služby IT podpory poskytuje společnost Scrub Daddy, Inc. (sídlo: 1700 Suckle Highway, Pennsauken, New Jersey, 08110, Spojené státy americké), přičemž jedná naším jménem a podle našich pokynů jako náš zpracovatel, takže k vašim údajům mohou mít přístup určené osoby v rámci jejich organizace. Se společností Scrub Daddy, Inc. máme dle GDPR (článek 28) uzavřenu smlouvu o zpracování údajů.
Zdroj osobních údajů: údaje získáváme přímo od vás.
Profilování, automatizované rozhodování: k žádnému profilování ani automatizovanému rozhodování nedochází.
Přenos údajů mimo EHP: pro účely přenosu máme uzavřeny standardní smluvní doložky se společností Scrub Daddy, Inc., které jsou schválené Evropskou komisí a k dispozici jsou zde: https://eur-lex.europa.eu/legal-content/EN/TXT/PDF/?uri=CELEX:32021D0914. Podle potřeby řádně uplatňujeme další technická, organizační a smluvní opatření.
3.5 Účast v online průzkumech a anketách na našich webových stránkách
Právní titul pro zpracování: váš souhlas (čl. 6 odst. 1 písm. a) GDPR).
Zpracovávané osobní údaje: vaše jméno a příjmení, e-mailová adresa, vaše odpovědi a informace, které poskytnete (poskytujte prosím pouze informace nezbytné pro účely příslušného průzkumu, ankety).
Doba zpracování: nejdéle 1 rok od data přijetí vašich odpovědí.
Příjemci údajů (s uvedením jejich kontaktních údajů a úlohy při zpracování): v rámci organizace Scrub Daddy budou mít přístup k vašim údajům pouze osoby, které je potřebují k plnění svých pracovních povinností.
Mimo organizaci Scrub Daddy nám služby IT podpory poskytuje společnost Scrub Daddy, Inc. (sídlo: 1700 Suckle Highway, Pennsauken, New Jersey, 08110, Spojené státy americké), přičemž jedná naším jménem a podle našich pokynů jako náš zpracovatel, takže k vašim údajům mohou mít přístup určené osoby v rámci jejich organizace. Se společností Scrub Daddy, Inc. máme dle GDPR (článek 28) uzavřenu smlouvu o zpracování údajů.
Zdroj osobních údajů: údaje získáváme přímo od vás.
Profilování, automatizované rozhodování: profilování ani automatizované rozhodování neprovádíme.
Přenos údajů mimo EHP: pro účely přenosu máme uzavřeny standardní smluvní doložky se společností Scrub Daddy, Inc., které jsou schválené Evropskou komisí a k dispozici jsou zde: https://eur-lex.europa.eu/legal-content/EN/TXT/PDF/?uri=CELEX:32021D0914. Podle potřeby řádně uplatňujeme další technická, organizační a smluvní opatření.
3.6 Účast v loteriích/soutěžích na našem webu
Právní titul pro zpracování: smlouva, kterou jste s námi uzavřeli (čl. 6 odst. 1 písm. b) GDPR) a naše zákonné povinnosti (čl. 6 odst. 1 písm. c) GDPR) uchovávat a uchovávat fakturační údaje podle zákona č. 563/1991 Sb. o účetnictví, s přihlédnutím k tomu, že účastí v loterii/soutěži s námi uzavíráte smlouvu v souladu s našimi příslušnými podmínkami a že v souvislosti s loterií/soutěží podléháme daňovým a účetním povinnostem.
Zpracovávané osobní údaje: vaše jméno a příjmení, adresa, telefonní číslo, e-mailová adresa.
Doba zpracování: vaše údaje budeme zpracovávat podle tohoto bodu až do ukončení příslušné loterie/soutěže a v případě, že získáte výhru, budeme zpracovávat dokument (účetní doklad), který v souvislosti s ní vystavíme, včetně údajů v něm obsažených (vašeho jména, adresy, telefonního čísla a e-mailové adresy) po dobu 5 let od roku následujícího po roce, ve kterém byla uzavřena smlouva (zákon č. 563/1991 Sb., o účetnictví).
Příjemci údajů (s uvedením jejich úlohy při zpracování a kontaktními údaji): v rámci organizace Scrub Daddy budou mít přístup k vašim údajům pouze ty osoby, které je potřebují k plnění svých pracovních povinností.
Mimo organizaci Scrub Daddy nám služby IT podpory poskytuje společnost Scrub Daddy, Inc. (sídlo: 1700 Suckle Highway, Pennsauken, New Jersey, 08110, Spojené státy americké), přičemž jedná naším jménem a podle našich pokynů jako náš zpracovatel, takže k vašim údajům mohou mít přístup určené osoby v rámci jejich organizace. Se společností Scrub Daddy, Inc. máme dle GDPR (článek 28) uzavřenu smlouvu o zpracování údajů.
Pokud organizujeme loterii společně s jiným subjektem, včas vás o zpracování informujeme.
Zdroj osobních údajů: údaje získáváme přímo od vás.
Profilování, automatizované rozhodování: k profilování ani automatizovanému rozhodování nedochází.
Přenos údajů mimo EHP: pro účely přenosu máme uzavřeny standardní smluvní doložky se společností Scrub Daddy, Inc., které jsou schválené Evropskou komisí a k dispozici jsou zde: https://eur-lex.europa.eu/legal-content/EN/TXT/PDF/?uri=CELEX:32021D0914. Podle potřeby řádně uplatňujeme další technická, organizační a smluvní opatření.
3.7 Poskytování informací souvisejících s webovými stránkami (tj. kontaktování vás dle našeho uvážení ohledně webových stránek zejména proto, abychom vás informovali o změnách v těchto zásadách ochrany osobních údajů, podmínkách používání webových stránek nebo jiných zásadách, které mají vliv na vaše používání webových stránek nebo našich výrobků)
Právní titul pro zpracování: náš oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR), který spočívá v tom, -abychom vám mohli zasílat výše uvedené informace.
Zpracovávané osobní údaje: vaše jméno a příjmení, e-mailová adresa.
Doba zpracování: nejdéle 1 rok od data zaslání informací.
Příjemci údajů (s uvedením jejich kontaktních údajů a úlohy při zpracování): v rámci organizace Scrub Daddy budou mít přístup k vašim údajům pouze osoby, které je potřebují k plnění svých pracovních povinností.
Mimo organizaci Scrub Daddy nám služby IT podpory poskytuje společnost Scrub Daddy, Inc. (sídlo: 1700 Suckle Highway, Pennsauken, New Jersey, 08110, Spojené státy americké), přičemž jedná naším jménem a podle našich pokynů jako náš zpracovatel, takže k vašim údajům mohou mít přístup určené osoby v rámci jejich organizace. Se společností Scrub Daddy, Inc. máme dle GDPR (článek 28) uzavřenu smlouvu o zpracování údajů.
Zdroj osobních údajů: údaje získáváme přímo od vás.
Profilování, automatizované rozhodování: k profilování ani automatizovanému rozhodování nedochází.
Přenos údajů mimo EHP: pro účely přenosu máme uzavřeny standardní smluvní doložky se společností Scrub Daddy, Inc., které jsou schválené Evropskou komisí a k dispozici jsou zde: https://eur-lex.europa.eu/legal-content/EN/TXT/PDF/?uri=CELEX:32021D0914. Podle potřeby řádně uplatňujeme další technická, organizační a smluvní opatření.
3.8 Přímý elektronický marketing prostřednictvím e-mailu (tj. za účelem zasílání elektronických zpravodajů, speciálních nabídek a propagačních materiálů o našich výrobcích)
Právní titul pro zpracování: váš předchozí informovaný výslovný souhlas (čl. 6 odst. 1 písm. a) GDPR a zákon č. 480/2004 Sb., o některých službách informační společnosti a o změně některých zákonů (zákon o některých službách informační společnosti).
Zpracovávané osobní údaje: vaše jméno a příjmení, vaše e-mailová adresa.
Doba zpracování: dokud svůj souhlas neodvoláte.
Příjemci údajů (s uvedením jejich úlohy při zpracování a kontaktními údaji): v rámci organizace Scrub Daddy budou mít přístup k vašim údajům pouze ty osoby, které je potřebují k plnění svých pracovních povinností.
Mimo organizaci Scrub Daddy nám služby IT podpory poskytuje společnost Scrub Daddy, Inc. (sídlo: 1700 Suckle Highway, Pennsauken, New Jersey, 08110, Spojené státy americké), přičemž jedná naším jménem a podle našich pokynů jako náš zpracovatel, takže k vašim údajům mohou mít přístup určené osoby v rámci jejich organizace. Se společností Scrub Daddy, Inc. máme dle GDPR (článek 28) uzavřenu smlouvu o zpracování údajů.
Zdroj osobních údajů: údaje získáváme přímo od vás.
Profilování, automatizované rozhodování: k profilování ani automatizovanému rozhodování nedochází.
Přenos údajů mimo EHP: pro účely přenosu máme uzavřeny standardní smluvní doložky se společností Scrub Daddy, Inc., které jsou schválené Evropskou komisí a k dispozici jsou zde: https://eur-lex.europa.eu/legal-content/EN/TXT/PDF/?uri=CELEX:32021D0914. Podle potřeby řádně uplatňujeme další technická, organizační a smluvní opatření.
3.9 Přímý elektronický marketing s profilováním prostřednictvím e-mailu (tj. za účelem poskytování personalizovaných elektronických zpravodajů, speciálních nabídek a propagačních materiálů o našich výrobcích)
Právní titul pro zpracování: váš předchozí informovaný výslovný souhlas (čl. 6 odst. 1 písm. a) GDPR a zákon č. 480/2004 Sb., o některých službách informační společnosti a o změně některých zákonů (zákon o některých službách informační společnosti).
Zpracovávané osobní údaje: vaše jméno a příjmení, vaše e-mailová adresa, údaje o vašich předchozích nákupech (tj. jaké výrobky jste u nás zakoupili) a závěry, které z toho lze vyvodit ohledně toho, které z našich výrobků by vás mohly zajímat.
Doba zpracování: dokud svůj souhlas neodvoláte.
Příjemci údajů (s uvedením jejich úlohy při zpracování a kontaktními údaji): v rámci organizace Scrub Daddy budou mít přístup k vašim údajům pouze ty osoby, které je potřebují k plnění svých pracovních povinností.
Mimo organizaci Scrub Daddy nám služby IT podpory poskytuje společnost Scrub Daddy, Inc. (sídlo: 1700 Suckle Highway, Pennsauken, New Jersey, 08110, Spojené státy americké), přičemž jedná naším jménem a podle našich pokynů jako náš zpracovatel, takže k vašim údajům mohou mít přístup určené osoby v rámci jejich organizace. Se společností Scrub Daddy, Inc. máme dle GDPR (článek 28) uzavřenu smlouvu o zpracování údajů.
Zdroj osobních údajů: údaje získáváme přímo od vás.
Profilování, automatizované rozhodování: profilování probíhá tak, že vám zasíláme personalizované reklamy na základě vaší historie nákupů, tj. zasíláme vám online reklamy na výrobky, o kterých se domníváme, že by vás mohly zajímat. Informace o remarketingu a retargetingu naleznete v našich zásadách používání souborů cookie, které jsou k dispozici na adrese https://smileshop.scrubdaddy.cz/pages/zasady-ochrany-osobnich-udaju_. K automatizovanému rozhodování nedochází.
Přenos dat mimo EHP: pro účely přenosu máme uzavřeny standardní smluvní doložky se společností Scrub Daddy, Inc., které jsou schválené Evropskou komisí a k dispozici jsou zde: https://eur-lex.europa.eu/legal-content/EN/TXT/PDF/?uri=CELEX:32021D0914. Podle potřeby řádně uplatňujeme další technická, organizační a smluvní opatření.
3.10 Převod podniku (tj. převod celého nebo části našeho podniku na třetí osobu, fúze společností, konsolidace, restrukturalizace, insolvence/likvidace/zrušení, včetně jakéhokoli procesu due diligence)
Právní titul pro zpracování: náš oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR), který spočívá v možnosti prodat náš podnik třetí osobě (tj. (potenciálnímu) kupujícímu) a řádně provést příslušnou transakci.
Zpracovávané osobní údaje: vaše jméno a příjmení, e-mailová adresa, doručovací adresa, fakturační adresa, telefonní číslo a jakékoli další osobní údaje nezbytné pro prodej našeho podniku nebo transakci.
Doba zpracování: do dokončení prodeje našeho podniku nebo transakce. Po prodeji podniku/transakci zpracováváme osobní údaje, které jsme povinni uchovávat podle zákona (např. zákon č. 563/1991 Sb., o účetnictví), nebo pokud mezi vámi a námi probíhá správní nebo soudní řízení, do pravomocného skončení příslušného řízení.
Příjemci údajů (s uvedením jejich úlohy při zpracování a kontaktními údaji): v rámci organizace Scrub Daddy budou mít přístup k vašim údajům pouze ty osoby, které je potřebují k plnění svých pracovních povinností.
Mimo organizaci Scrub Daddy nám služby IT podpory poskytuje společnost Scrub Daddy, Inc. (sídlo: 1700 Suckle Highway, Pennsauken, New Jersey, 08110, Spojené státy americké), přičemž jedná naším jménem a podle našich pokynů jako náš zpracovatel, takže k vašim údajům mohou mít přístup určené osoby v rámci jejich organizace. Se společností Scrub Daddy, Inc. máme dle GDPR (článek 28) uzavřenu smlouvu o zpracování údajů.
Údaje nezbytné pro plnění pracovních závazků v souvislosti s transakcí mohou obdržet i právní a finanční poradci, auditoři a potenciální kupující.
Zdroj osobních údajů: údaje získané přímo od vás a údaje, které jsme vygenerovali z údajů, které jste nám poskytli.
Profilování, automatizované rozhodování: k profilování ani automatizovanému rozhodování nedochází.
Přenos údajů mimo EHP: pro účely přenosu máme uzavřeny standardní smluvní doložky se společností Scrub Daddy, Inc., které jsou schválené Evropskou komisí a k dispozici jsou zde: https://eur-lex.europa.eu/legal-content/EN/TXT/PDF/?uri=CELEX:32021D0914. Podle potřeby řádně uplatňujeme další technická, organizační a smluvní opatření. Zároveň platí, že k předávání údajů do zemí mimo EHP obecně nedochází. Pokud by k němu docházelo, uzavřeme s příjemcem standardní smluvní doložky schválené Evropskou komisí pro účely předávání, které jsou k dispozici zde: https://eur-lex.europa.eu/legal-content/EN/TXT/PDF/?uri=CELEX:32021D0914, a řádně uplatníme dodatečná technická, organizační a smluvní opatření.
3.11 Elektronický přímý marketing s profilováním prostřednictvím elektronických reklam od Meta (Facebook) a/nebo Google (tj. za účelem poskytování personalizovaných elektronických zpravodajů, speciálních nabídek a propagačních materiálů o našich výrobcích)
Právní titul pro zpracování: váš předchozí informovaný výslovný souhlas (čl. 6 odst. 1 písm. a) GDPR a zákon č. 480/2004 Sb., o některých službách informační společnosti a o změně některých zákonů (zákon o některých službách informační společnosti).
Zpracovávané osobní údaje: vaše IP adresa a skutečnost, že jste navštívili naše webové stránky.
Doba zpracování: dokud svůj souhlas neodvoláte.
Příjemci údajů (s uvedením jejich úlohy při zpracování a kontaktními údaji): v rámci organizace Scrub Daddy budou mít přístup k vašim údajům pouze ty osoby, které je potřebují k plnění svých pracovních povinností.
Zdroj osobních údajů: údaje získáváme přímo od vás.
Profilování, automatizované rozhodování: profilování probíhá tak, že společnosti Meta Platforms Ireland Limited (dříve známá jako Facebook) (sídlo: 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irsko) a/nebo Google Ireland Limited (sídlo: Gordon House, Barrow Street, Dublin 4, Irsko) zobrazují personalizované vyskakovací reklamy na základě vaší historie prohlížení na našem webu, tj. mohou vám zobrazovat online reklamy na výrobky, které by pro vás podle jejich názoru mohly být zajímavé. Informace o takovém remarketingu a retargetingu naleznete v našich zásadách používání souborů cookie, které jsou k dispozici na adrese https://smileshop.scrubdaddy.cz/pages/zasady-ochrany-osobnich-udaju_. K žádnému automatizovanému rozhodování nedochází.
Přenos dat mimo EHP: nelze vyloučit přístup mateřské společnosti Meta Platforms Ireland (Meta Platforms, Inc.) v USA a společnosti Google Ireland Limited (Google LLC) k vašim osobním údajům. Společnosti Meta Platforms, Inc. i Google LLC jsou uvedeny na seznamu Data Privacy Framework, který slouží jako ochranný mechanismus podle článku V. GDPR. Více informací o společnostech Meta Platforms, Inc. a Google LLC a jejich certifikacích najdete na adrese https://www.dataprivacyframework.gov/list.
3.12 Vývoj výrobků (tj. vytváření výrobků pro Scrub Daddy)
Právní titul pro zpracování: náš oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR), který spočívá ve vývoji nových výrobků na základě dotazů zákazníků.
Zpracovávané osobní údaje: vaše případné zákaznické dotazy (týkající se pouze výrobků, tj. nejsou zpracovávány žádné jiné osobní údaje).
Doba zpracování: nejdéle 2 roky od přijetí dotazu a do podání námitky v případě úspěšné námitky, podle toho, co nastane dříve.
Příjemci údajů (s uvedením jejich kontaktních údajů a úlohy při zpracování): v rámci organizace Scrub Daddy budou mít přístup k vašim údajům pouze ty osoby, které je potřebují k plnění svých pracovních povinností.
Mimo organizaci Scrub Daddy nám služby IT podpory poskytuje společnost Scrub Daddy, Inc. (sídlo: 1700 Suckle Highway, Pennsauken, New Jersey, 08110, Spojené státy americké), přičemž jedná naším jménem a podle našich pokynů jako náš zpracovatel, takže k vašim údajům mohou mít přístup určené osoby v rámci jejich organizace. Se společností Scrub Daddy, Inc. máme dle GDPR (článek 28) uzavřenu smlouvu o zpracování údajů.
Zdroj osobních údajů: údaje, které jsme od vás obdrželi.
Profilování, automatizované rozhodování: k profilování ani automatizovanému rozhodování nedochází.
Přenos dat mimo EHP: pro účely přenosu máme uzavřeny standardní smluvní doložky se společností Scrub Daddy, Inc., které jsou schválené Evropskou komisí a k dispozici jsou zde: https://eur-lex.europa.eu/legal-content/EN/TXT/PDF/?uri=CELEX:32021D0914. Podle potřeby řádně uplatňujeme další technická, organizační a smluvní opatření.
3.13 Vyřizování stížností zákazníků (včetně pořizování zápisů)
Právní titul pro zpracování: naše zákonná povinnost (čl. 6 odst. 1 písm. c) GDPR a zákon č. 634/1992 Sb., zákon o ochraně spotřebitele).
Zpracovávané osobní údaje: údaje uvedené ve vaší stížnosti, jako je vaše jméno a příjmení, adresa bydliště, případně e-mailová adresa, případně telefonní číslo, dodací adresa, fakturační adresa, informace o objednaných výrobcích, popis stížnosti včetně místa, datum a způsob podání reklamace, dokumenty přiložené k reklamace, naše prohlášení v souvislosti s vaší reklamací, podpis našeho zaměstnance a váš podpis na zápisu v případě písemné reklamace, místo a datum pořízení zápisu, identifikační číslo reklamace podané ústně nebo elektronickými prostředky.
Doba zpracování: zápis a naše odpověď budou zpracovávány po dobu tří let. V případě úředního řízení nebo právního sporu mezi vámi a námi budou příslušné dokumenty/osobní údaje zpracovávány až do pravomocného ukončení řízení.
Příjemci údajů (s uvedením jejich kontaktních údajů a úlohy při zpracování): v rámci organizace Scrub Daddy budou mít přístup k vašim údajům pouze ty osoby, které je potřebují k plnění svých pracovních povinností.
Mimo organizaci Scrub Daddy nám služby IT podpory poskytuje společnost Scrub Daddy, Inc. (sídlo: 1700 Suckle Highway, Pennsauken, New Jersey, 08110, Spojené státy americké), přičemž jedná naším jménem a podle našich pokynů jako náš zpracovatel, takže k vašim údajům mohou mít přístup určené osoby v rámci jejich organizace. Se společností Scrub Daddy, Inc. máme dle GDPR (článek 28) uzavřenu smlouvu o zpracování údajů.
Pokud využijeme služeb právního poradce, může i on obdržet vaše osobní údaje.
Zdroj osobních údajů: údaje získáváme přímo od vás.
Profilování, automatizované rozhodování: k profilování ani automatizovanému rozhodování nedochází.
Přenos údajů mimo EHP: pro účely přenosu máme uzavřeny standardní smluvní doložky se společností Scrub Daddy, Inc., které jsou schválené Evropskou komisí a k dispozici jsou zde: https://eur-lex.europa.eu/legal-content/EN/TXT/PDF/?uri=CELEX:32021D0914. Podle potřeby řádně uplatňujeme další technická, organizační a smluvní opatření.
3.14 Smluvní (právní) spor
Právní titul pro zpracování: náš oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR), který spočívá v možnosti prosazovat naše zájmy v souvislosti se smlouvou, kterou jste s námi uzavřeli.
Zpracovávané osobní údaje: osobní údaje související se sporem, jejichž zpracování je nezbytné z hlediska sporu.
Doba zpracování: osobní údaje budou zpracovávány až do pravomocného ukončení řízení.
Příjemci údajů (s uvedením jejich kontaktních údajů a úlohy při zpracování): v rámci organizace Scrub Daddy budou mít přístup k vašim údajům pouze ty osoby, které je potřebují k plnění svých pracovních povinností.
Mimo organizaci Scrub Daddy nám služby IT podpory poskytuje společnost Scrub Daddy, Inc. (sídlo: 1700 Suckle Highway, Pennsauken, New Jersey, 08110, Spojené státy americké), přičemž jedná naším jménem a podle našich pokynů jako náš zpracovatel, takže k vašim údajům mohou mít přístup určené osoby v rámci jejich organizace. Se společností Scrub Daddy, Inc. máme dle GDPR (článek 28) uzavřenu smlouvu o zpracování údajů.
Zdroj osobních údajů: údaje, které jsme od vás obdrželi a které jsme z vašich osobních údajů v souvislosti se sporem vygenerovali.
Profilování, automatizované rozhodování: k profilování ani automatizovanému rozhodování nedochází.
Přenos údajů mimo EHP: pro účely přenosu máme uzavřeny standardní smluvní doložky se společností Scrub Daddy, Inc., které jsou schválené Evropskou komisí a k dispozici jsou zde: https://eur-lex.europa.eu/legal-content/EN/TXT/PDF/?uri=CELEX:32021D0914. Podle potřeby řádně uplatňujeme další technická, organizační a smluvní opatření.
3.15 Vývoj webových stránek
Právní titul pro zpracování: váš souhlas (čl. 6 odst. 1 písm. a) GDPR a zákon č. 480/2004 Sb., o některých službách informační společnosti a o změně některých zákonů (zákon o některých službách informační společnosti).
Zpracovávané osobní údaje: vaše interakce na webových stránkách (bez identifikačních údajů).
Doba zpracování: dokud svůj souhlas neodvoláte.
Příjemci údajů (s uvedením jejich úlohy při zpracování a kontaktními údaji): v rámci organizace Scrub Daddy budou mít přístup k vašim údajům pouze ty osoby, které je potřebují k plnění svých pracovních povinností.
Mimo organizaci Scrub Daddy nám služby IT podpory poskytuje společnost Scrub Daddy, Inc. (sídlo: 1700 Suckle Highway, Pennsauken, New Jersey, 08110, Spojené státy americké), přičemž jedná naším jménem a podle našich pokynů jako náš zpracovatel, takže k vašim údajům mohou mít přístup určené osoby v rámci jejich organizace. Se společností Scrub Daddy, Inc. máme dle GDPR (článek 28) uzavřenu smlouvu o zpracování údajů.
Zdroj osobních údajů: údaje, které jsme od vás obdrželi.
Profilování, automatizované rozhodování: k profilování ani automatizovanému rozhodování nedochází.
Přenos dat mimo EHP: pro účely přenosu máme uzavřeny standardní smluvní doložky se společností Scrub Daddy, Inc., které jsou schválené Evropskou komisí a k dispozici jsou zde: https://eur-lex.europa.eu/legal-content/EN/TXT/PDF/?uri=CELEX:32021D0914. Podle potřeby řádně uplatňujeme další technická, organizační a smluvní opatření.
Další podrobnosti naleznete v našich zásadách používání souborů cookie, které jsou k dispozici na adrese https://smileshop.scrubdaddy.cz/pages/zasady-ochrany-osobnich-udaju.
3.16 Používání služby Google Analytics (služba poskytovaná společností Google Ireland Limited, sídlo: Gordon House, Barrow Street, Dublin 4, Irsko)
Právní titul pro zpracování: váš souhlas (čl. 6 odst. 1 písm. a) GDPR a zákon č. 480/2004 Sb., o některých službách informační společnosti a o změně některých zákonů (zákon o některých službách informační společnosti).
Za účelem zlepšení interakce s našimi webovými stránkami používáme s vaším souhlasem službu Google Analytics. Ta poskytuje služby webové analytiky ke sledování, monitorování a vykazování návštěvnosti webových stránek prostřednictvím shromažďování anonymizovaných údajů o každém návštěvníkovi našich webových stránek.
Zpracovávané osobní údaje: vaše interakce na webových stránkách (bez identifikačních údajů), tj. shromažďované informace mohou zahrnovat: IP adresu a obecné informace o geolokaci, demografické údaje, typ prohlížeče, informace o operačním systému, navštívené stránky, zdroj návštěvnosti.
Doba zpracování: dokud svůj souhlas neodvoláte.
Příjemci údajů (s uvedením jejich úlohy při zpracování a kontaktními údaji): v rámci organizace Scrub Daddy budou mít přístup k vašim údajům pouze osoby, které je potřebují k plnění svých pracovních povinností.
Mimo organizaci Scrub Daddy nám služby IT podpory poskytuje společnost Scrub Daddy, Inc. (sídlo: 1700 Suckle Highway, Pennsauken, New Jersey, 08110, Spojené státy americké), přičemž jedná naším jménem a podle našich pokynů jako náš zpracovatel, takže k vašim údajům mohou mít přístup určené osoby v rámci jejich organizace. Se společností Scrub Daddy, Inc. máme dle GDPR (článek 28) uzavřenu smlouvu o zpracování údajů.
Zdroj osobních údajů: údaje, které jsme od vás obdrželi.
Profilování, automatizované rozhodování: k profilování ani automatizovanému rozhodování nedochází.
Přenos údajů mimo EHP: pro účely přenosu máme uzavřeny standardní smluvní doložky se společností Scrub Daddy, Inc., které jsou schválené Evropskou komisí a k dispozici jsou zde: https://eur-lex.europa.eu/legal-content/EN/TXT/PDF/?uri=CELEX:32021D0914. Podle potřeby řádně uplatňujeme další technická, organizační a smluvní opatření.
Údaje shromážděné službou Google Analytics jsou uloženy společností Google Ireland Limited v Irsku a jsou s námi sdíleny ve formě souhrnných zpráv, které nám umožňují lépe porozumět činnosti uživatelů na našem webu. Nelze vyloučit, že k vašim osobním údajům bude mít přístup i mateřská společnost Google Ireland Limited (Google LLC) ve Spojených státech. Společnost Google LLC je uvedena na seznamu Data Privacy Framework, který slouží jako ochranný mechanismus podle kapitoly V GDPR. Více informací o společnosti Google LLC a její certifikaci je k dispozici na adrese https://www.dataprivacyframework.gov/list.
Další podrobnosti naleznete v našich zásadách používání souborů cookie, které jsou k dispozici na adrese https://smileshop.scrubdaddy.cz/pages/zasady-ochrany-osobnich-udaju.
Upozorňujeme, že informace odeslané na webové stránky prostřednictvím odkazu „Kontaktujte nás“ nebo jiného obdobného mechanismu nemusejí nutně vyvolat reakci ze strany společnosti. Pokud to bude vyžadováno zákonem, budeme vás řádně kontaktovat a žádné osobní údaje, které nám poskytnete, nebudeme používat pro marketingové účely nesouvisející s vaší žádostí.
4. Zákonnost zpracování vašich osobních údajů
Vaše osobní údaje jsme oprávněni zpracovávat z následujících důvodů a na základě následujících právních titulů:
Oprávněné zájmy
Vaše osobní údaje jsme oprávněni zpracovávat, pokud takové zpracování vychází z našeho „oprávněného zájmu“, tj. máme pro zpracování vašich osobních údajů oprávněné, rozumné a praktické důvody, které jsou v našem zájmu nebo v zájmu třetí osoby. Za tímto účelem jsme posoudili dopad takového zpracování na vaše zájmy a práva, vypracovali příslušná posouzení oprávněného zájmu a přijali vhodná opatření k zajištění ochrany vašich osobních údajů, aby bylo omezení vašeho soukromí minimální.
Proti zpracování, které provádíme na základě svých oprávněných zájmů, můžete vznést námitku. Jak na to se dozvíte v části „Vaše práva“.
Smluvní důvody
Zpracování je nezbytné pro plnění smlouvy, kterou jste s námi uzavřeli. Pokud nám neposkytnete své osobní údaje, nebudeme schopni plnit své závazky vyplývající z podmínek této smlouvy.
Zákonná povinnost
Podléháme zákonné povinnosti zpracovávat vaše osobní údaje za účelem dodržování příslušných právních, účetních a daňových předpisů, předpisů v oblasti bezpečnosti a ochrany zdraví při práci, a rovněž za účelem plnění zákonných oznamovacích povinností vůči orgánům státní správy a orgánům činným v trestním řízení.
Souhlas
V určitých případech můžeme vaše osobní údaje použít i způsobem, který závisí výhradně na vašem souhlasu, o který jsme povinni vás požádat. Tento souhlas je zcela dobrovolný a můžete jej kdykoli odvolat.
5. Zveřejňování osobních údajů
Vaše osobní údaje neprodáváme žádným třetím osobám. Pokud jde o poskytování vašich osobních údajů, viz laskavě příslušné části v oddíle 3 výše a naše zásady používání souborů cookie, které jsou k dispozici na adrese https://smileshop.scrubdaddy.cz/pages/zasady-ochrany-osobnich-udaju_.
Na našich webových stránkách se mohou průběžně objevit odkazy, které vás přesměrují ze stránek https://smileshop.scrubdaddy.hu na webové stránky třetích osob. Jakmile naše webové stránky opustíte, naše zásady ochrany osobních údajů neplatí. Na tyto třetí osoby nemáme žádný vliv, a proto nemůžeme nést odpovědnost za obsah, dostupnost nebo bezpečnost takových jejich odkazovaných webových stránek. Pečlivě si přečtěte zásady ochrany osobních údajů těchto třetích osob, neboť mohou vaše údaje používat pro své vlastní účely. Odkaz na webové stránky třetí osoby neznamená, že její webové stránky, výrobky nebo služby schvalujeme; je uveden pouze jako praktická pomůcka pro uživatele.
Využíváme sužeb poskytovatelů, kteří za nás vykonávají určité operace a činnosti, jako je hosting nebo provoz webových stránek, poskytování funkcí nebo pomoc při zvyšování bezpečnosti našich webových stránek, zasílání e-mailů a/nebo jiných sdělení, poskytování bezdrátových služeb, odstraňování opakujících se informací ze seznamů zákazníků, analýza dat, obchodní analýzy, pomoc s marketingem, zákaznický servis, zpracování kreditních karet, distribuce průzkumů nebo loterijních programů a prevence podvodů. Tito poskytovatelé služeb mohou mít přístup k vašim osobním údajům za účelem provádění uvedených operací a činností s tím však, že je nesmějí zveřejňovat ani používat k žádným jiným účelům. Informace o uvedených poskytovatelích služeb a jejich úloze naleznete v části 3 výše a v našich zásadách používání souborů cookie.
S vaším souhlasem. S vaším souhlasem můžeme vaše osobní údaje sdělit marketingovým partnerům třetích osob pro jejich vlastní marketingové účely. Vaše osobní údaje třetím osobám pro jejich marketingové účely neposkytujeme, pokud si takové zveřejnění výslovně nezvolíte (opt-in), a to uvedením jmen/firem těchto třetích osob a poskytnutím odkazu na jejich zásady ochrany osobních údajů spolu s vašimi osobními údaji, které budou případně zveřejněny tak, abyste věděli, s čím souhlasíte, a mohli se rozhodnout, zda svůj souhlas udělíte, či nikoli. Pokud s poskytnutím svých osobních údajů souhlasíte, budou vaše osobní údaje těmto třetím osobám poskytnuty a všechny informace, které poskytnete, budou podléhat zásadám ochrany osobních údajů a postupům těchto třetích osob. Za zásady ochrany osobních údajů a postupy těchto třetích osob nejsme odpovědni, proto byste si měli před souhlasem se zveřejněním a přijetím těchto informací od třetích osob prostudovat jejich zásady ochrany osobních údajů a postupy. Pokud se později rozhodnete, že již nechcete dostávat zprávy od třetí osoby, budete muset kontaktovat přímo tuto třetí osobu.
Partneři v rámci společného brandingu. Partneři v rámci společného brandingu jsou subjekty, s nimiž můžeme společně nabízet službu nebo funkci („partneři v rámci společného brandingu“). Pokud hodláte využít (získat přístup) ke službě nebo funkci nabízené partnerem v rámci společného brandingu, bude jeho jméno/firma výrazně uvedeno. Za účelem registrace ke službě nabízené takovým partnerem můžete být požádáni o poskytnutí osobních údajů. Tímto způsobem můžete poskytnout své osobní údaje jak nám, tak danému partnerovi, případně mu je můžeme poskytnout my. Vezměte laskavě na vědomí, že v takovém případě vám budou při přístupu ke službě nebo funkci, kterou společně nabízíme, řádně poskytnuty samostatné zásady ochrany osobních údajů a pokud my a náš partner v rámci společného brandingu splňujeme podmínky pro společné správce, uzavřeme s ním dohodu o společném správcovství (která bude řádně odrážet úlohy a vztahy společných správců vůči vám) a budeme vás rovněž informovat o podstatě takové dohody.
Orgány činné v trestním řízení nebo správní orgány. Vaše osobní údaje můžeme v souladu s právními předpisy sdělit za účelem vyšetřování, prevence nebo přijetí opatření v souvislosti s nelegální činností, podezřením na podvod, porušením našich práv duševního vlastnictví, porušením našich podmínek použití nebo jiných smluv, případně pokud to budou vyžadovat právní předpisy.
6. Bezpečnost a uchovávání údajů
Zavedli jsme, implementovali a udržujeme různé postupy určené k ochraně vašich osobních údajů, včetně technických, administrativních, organizačních, smluvních a fyzických postupů odpovídajících příslušným rizikům. Přestože k ochraně vašich údajů přijímáme přiměřená opatření, žádná webová stránka, internetový přenos, počítačový systém ani bezdrátové připojení nejsou bezpečné zcela.
Rovněž přijímáme opatření k uchovávání vašich osobních údajů pouze po dobu nezbytnou pro účel, pro který byly shromážděny, jak je vyžadováno smlouvou nebo jak je vyžadováno nebo povoleno platnými právními předpisy. Vaše osobní údaje budeme uchovávat pouze po dobu nezbytnou k naplnění účelů, pro které byly shromážděny, a poté je zlikvidujeme v souladu s platnými právními předpisy. Dále nebudeme zpracovávat údaje, které pro vás představují zvýšené riziko újmy, aniž by společnost provedla a zdokumentovala posouzení dopadu na ochranu osobních údajů u každé takové činnosti zpracování, jak vyžaduje GDPR (články 35–36) a český úřad pro ochranu osobních údajů.
7. Další důležité informace
Odhlášení. Z odběru marketingových e-mailů se můžete odhlásit kdykoli, to však neplatí pro odběr servisních e-mailů týkajících se vašeho účtu, jako jsou například fakturační nebo přepravní oznámení, ze kterých se odhlásit nemůžete. Z odběru marketingových e-mailů se můžete odhlásit podle pokynů pro odhlášení uvedených v těchto e-mailech nebo nás kontaktovat na adrese Info@ScrubDaddy.hu.
Zásady pro děti. Své webové stránky nepoužíváme k získávání informací od osob mladších 18 let ani k jejich oslovování. Rodičům a zákonným zástupcům doporučujeme, aby sledovali používání internetu svými dětmi a poučili je, aby bez jejich souhlasu nikdy neposkytovaly osobní údaje prostřednictvím našich webových stránek ani jiných webových stránek. Pokud se domníváte, že nám vaše dítě poskytlo osobní údaje prostřednictvím našich webových stránek, kontaktujte nás na adrese Info@ScrubDaddy.hu a my vynaložíme přiměřené úsilí k vyhledání a odstranění těchto údajů.
Přenos osobních údajů z České republiky. Vaše osobní údaje mohou být přenášeny, ukládány a zpracovávány ve Spojených státech amerických. Abychom zajistili srovnatelnou úroveň ochrany jako v České republice a chránili vaše údaje v souladu s příslušnými právními předpisy o ochraně osobních údajů, při přenosu vašich údajů do USA tak činíme na základě smluv, které vyžadují, aby se příjemci zavázali k přísným smluvním závazkům na ochranu vašich osobních údajů (pomocí standardních doložek o ochraně údajů při přenosu přijatých Evropskou komisí (tzv. standardních smluvních doložek), nebo jsou údaje přenášeny subjektu uvedenému v rámci EU-US Data Privacy Framework). Pokud potřebujete další informace týkající se mezinárodních přenosů (včetně kopie příslušné smlouvy), kontaktujte nás prosím na výše uvedených kontaktních údajích.
Ačkoli aktivně neblokujeme ani nesledujeme návštěvníky z jiných zemí, vyhrazujeme si právo tak učinit. Vaše osobní údaje mohou podléhat zákonům státu, do které jsou přeneseny, a mohou být přístupné místním orgánům státní správy, soudům, orgánům činným v trestním řízení a regulačním orgánům. Webové stránky jsou určeny pouze pro návštěvníky z České republiky. Jako takové jsou tyto zásady ochrany osobních údajů v souladu s českými zákony a praxí a nejsou přizpůsobeny jiným zákonům.
8. Aktualizace těchto zásad ochrany osobních údajů
Tyto zásady ochrany osobních údajů můžeme kdykoli upravit. Datum poslední aktualizace těchto zásad ochrany osobních údajů najdete v jejich záhlaví. Veškeré změny vstupují v platnost dnem zveřejnění na webových stránkách. Pokud má změna dopad na zpracování vašich osobních údajů, zašleme vám informace předtím, než vstoupí v platnost. Pokud budeme chtít provést jakoukoliv novou činnosti zpracování, která vyžaduje váš souhlas, nebude zpracování zahájeno bez něj. Máte-li jakékoli dotazy týkající se změn těchto zásad ochrany osobních údajů, kontaktujte prosím Info@ScrubDaddy.hu.
9. Práva na ochranu osobních údajů
Máte následující práva:
• právo vznést námitku proti zpracování vašich osobních údajů;
• právo na přístup k osobním údajům, které se vás týkají (známé jako žádost o přístup subjektu údajů);
• právo na opravu jakýchkoli chyb ve vašich údajích a na doplnění neúplných údajů;
• právo požádat nás, abychom vás přestali kontaktovat v rámci přímého marketingu;
• právo zabránit zpracování vašich osobních údajů (právo na omezení);
• právo na přenos vašich osobních údajů jinému subjektu;
• právo odvolat svůj souhlas;
• právo na výmaz.
Tato práva jsou podrobněji vysvětlena níže.
Informace o opatřeních přijatých na základě vaší žádosti vám poskytneme bez zbytečného odkladu, nejpozději do jednoho měsíce od přijetí žádosti. Tato lhůta může být v případě potřeby prodloužena o další dva měsíce s přihlédnutím ke složitosti a počtu žádostí. O takovém prodloužení vás budeme informovat do jednoho měsíce od přijetí žádosti spolu s uvedením důvodů.
******************************************************************************
Právo vznést námitku proti zpracování vašich osobních údajů
Z důvodů týkajících se vaší konkrétní situace máte právo kdykoli vznést námitku proti zpracování vašich osobních údajů, které jsou zpracovávány na základě našeho oprávněného zájmu nebo oprávněného zájmu třetí osoby, včetně profilování. V takovém případě nás prosím informujte o důvodu vaší námitky (vaší konkrétní situaci), abychom mohli posoudit, zda je nutné zpracování zastavit.
Pokud jsou osobní údaje zpracovávány pro účely přímého marketingu, máte právo kdykoli vznést námitku proti zpracování vašich osobních údajů pro takové marketingové účely, včetně profilování, pokud souvisí s takovým přímým marketingem. V takovém případě nemusíte pro svou námitku uvádět žádný důvod. Pokud vznesete námitku proti zpracování pro účely přímého marketingu, nebudeme již osobní údaje pro tyto účely zpracovávat.
******************************************************************************
Právo na přístup k osobním údajům, které se vás týkají
Můžete požádat o nahlédnutí do osobních údajů, které o vás uchováváme, a o poskytnutí určitých dalších informací týkajících se způsobu zpracování vašich údajů.
Právo na opravu chyb ve vašich údajích
Můžete nás požádat o opravu chyb ve vašich údajích, které uchováváme, a o doplnění neúplných údajů. Pokud tak chcete učinit, sdělte nám prosím, které údaje jsou nesprávné nebo neúplné a čím by měly být nahrazeny.
Právo na omezení zpracování osobních údajů
Můžete požádat, abychom dočasně přestali zpracovávat vaše osobní údaje, pokud:
• se domníváte, že nejsou přesné – zpracování obnovíme, jakmile ověříme jejich přesnost;
• zpracování je protiprávní, ale nechcete, abychom vaše údaje vymazali;
• již nepotřebujeme osobní údaje pro naše zpracování, ale vy je potřebujete pro určení, výkon nebo obranu svých právních nároků; nebo
• jste vznesli námitku proti zpracování, protože se domníváte, že vaše zájmy převažují nad našimi oprávněnými zájmy.
Právo na přenositelnost údajů
Máte právo na osobní údaje, které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu a máte právo tyto údaje předat jinému správci bez překážek z naší strany, pokud: (a) je zpracování založeno na vašem souhlasu nebo na smlouvě, kterou jste s námi uzavřeli, a (b) je zpracování prováděno automatizovanými prostředky.
Při výkonu svého práva na přenositelnost údajů máte nárok na to, aby vaše osobní údaje byly přímo od nás předány jinému správci, je-li to technicky proveditelné.
Právo odvolat souhlas
Svůj souhlas se zpracováním osobních údajů můžete kdykoli odvolat. To znamená, že nebudeme moci provádět žádné zpracování, které vyžadovalo použití vašich osobních údajů. Odvolání souhlasu nemá vliv na zákonnost zpracování založeného na souhlasu před jeho odvoláním.
Právo na výmaz
Můžete nás požádat o výmaz vašich osobních údajů, pokud:
• již nejsou nezbytné pro účely, pro které byly shromážděny nebo jinak zpracovány;
• jste nám udělili souhlas se zpracováním vašich údajů, tento souhlas odvoláte a my nebudeme moci vaše údaje jinak legálně zpracovávat;
• vznesete námitku proti zpracování a nebudou existovat žádné převažující oprávněné důvody pro zpracování, nebo vznesete námitku proti zpracování v případě přímého marketingu; nebo
• vaše údaje byly zpracovány protiprávně nebo musejí být vymazány z důvodu splnění zákonné povinnosti podle práva Evropské unie nebo členského státu, kterému podléháme.
Chcete-li uplatnit některá ze svých práv na ochranu osobních údajů, můžete nás kontaktovat zasláním e-mailu na adresu: Info@ScrubDaddy.hu nebo dopisu na adresu: 6636 Mártély, Rosmarin utca 1, Maďarsko.
Za účelem ověření vaši žádosti budeme potřebovat minimálně tyto údaje: vaše celé jméno a e-mailovou adresu. Tyto informace nám umožní ověřit vaši totožnost tím, že potvrdíme, že jste osobou, o které jsme osobní údaje shromáždili. Popište prosím svou žádost dostatečně podrobně, abychom ji mohli správně pochopit, vyhodnotit a odpovědět na ni. Jakmile ověříme vaši totožnost, uchováme záznam o žádosti pouze za účelem splnění našich povinností podle příslušných právních předpisů a pro žádné jiné účely.
Právo podat stížnost u příslušného orgánu
Máte rovněž právo podat stížnost u dozorového úřadu, zejména v členském státě svého obvyklého bydliště, místa výkonu práce nebo místa údajného porušení, pokud se domníváte, že zpracování vašich osobních údajů porušuje právní předpisy na ochranu osobních údajů. V České republice lze stížnost podat Úřadu pro ochranu osobních údajů (adresa: Pplk. Sochora 27; 170 00 Praha 7, Česká republika, domovská stránka | webové stránky; e-mail:posta@uoou.gov.cz ).
Právo domáhat se nápravy v soudním řízení
Máte rovněž právo domáhat se nápravy v soudním řízení, tj. na podání žaloby, pokud se domníváte, že vaše práva byla porušena v důsledku protiprávního zpracování vašich osobních údajů. Řízení proti nám může být zahájeno u soudů v České republice, ale také u soudů členského státu, ve kterém máte obvyklé bydliště.