Podmínky ochrany osobních údajů
ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ
Obecné informace
Správcem osobních údajů je společnost Hanskar Trading s.r.o., IČ: 040 20 812, se sídlem: Hynaisova 618/9, Kunratice, 148 00 Praha 4, společnost zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 241236.
V případě udělení souhlasu se zpracováním osobních údajů pro marketingové účely je správcem osobních údajů také:
Philips Česká republika s.r.o., IČ: 639 85 306, se sídlem: Rohanské nábřeží 678/23, Karlín, 186 00 Praha 8, společnost zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 38206. S ohledem na tuto skutečnost se v případě udělení souhlasu se zpracováním osobních údajů pro marketingové účely rozumí správcem osobních údajů pro tyto účely jak společnost Hanskar Trading s.r.o., tak společnost Philips Česká republika s.r.o.
Osobní údaje
Správce zpracovává osobní údaje poskytnuté přímo registrovaným zákazníkem, zejména (i) při registraci zákazníka, na jejímž základě je zákazníkovi vytvořen zákaznický účet a dále (ii) při jednotlivých objednávkách zboží. Jedná se zejména o (i) identifikační údaje, (ii) kontaktní údaje, (iii) přístupové údaje, (iv) údaje týkající se funkcí zákaznického účtu (například oblíbená platební metoda, oblíbená doručovací adresa), (v) údaje týkající se zákaznického účtu (identifikátory, nastavení služeb a komunikace).
V případě, že poskytnuté osobní údaje jsou osobními údaji jiného subjektu údajů, než je registrovaný zákazník, registrovaný zákazník odpovídá za to, že takové osobní údaje jiného subjektů údajů jsou správci poskytovány v souladu s podmínkami příslušných právních předpisů.
Dále správce zpracovává osobní údaje získané při použití technicky nezbytných souborů cookies na webových stránkách, kde je provozován e-shop (jedinečný identifikátor, který je součástí cookies).
Zásady zpracování osobních údajů
Při zpracování osobních údajů správce dbá na dodržování norem zabezpečení a důvěrnosti zaručující soulad s nařízením Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (dále jen „GDPR“) a se zákonem č. 110/2019 Sb., o zpracování osobních údajů. Správce však nepřebírá odpovědnost za obsah a zpracování osobních údajů na jiných webových stránkách, na které prostřednictvím svých webových stránek odkazuje.
Aby správce zamezil neoprávněnému přístupu a zneužití osobních údajů, zavedl přiměřená opatření jak technického, tak organizačního rázu. Správce nejen pravidelně kontroluje zabezpečení osobních údajů, ale jejich ochranu průběžně zdokonaluje. Správce se snaží používat taková bezpečností opatření, která s ohledem na aktuální stav technologií poskytují dostatečné zabezpečení. Přijatá bezpečnostní opatření jsou pak pravidelně aktualizována.
Osobní údaje budou zpracovávány částečně automatizovaným i manuálním způsobem.
Informace o zpracovávání osobních údajů v souladu s článkem 13 GDPR
Správce osobních údajů
Hanskar Trading s.r.o., IČ: 040 20 812, se sídlem: Hynaisova 618/9, Kunratice, 148 00 Praha 4 Tel.: +420 730 872 797 E-mail: obchod@sonicarephilips.cz
V případě udělení souhlasu se zpracováním osobních údajů pro marketingové účely je správcem osobních údajů také:
Philips Česká republika s.r.o., IČ: 639 85 306, se sídlem: Rohanské nábřeží 678/23, Karlín, 186 00 Praha 8
Tel.: 233 099 099
E-mail: privacy@philips.com
Dotazy, žádosti a stížnosti subjektu údajů ve vztahu ke zpracování osobních údajů lze k tomuto správci podat osobně, telefonicky, emailem i poštou s tím, že ty osobní a telefonické se přijímají pouze v pracovních dnech v době od 10:00 hod do 16:00 hod.
Pověřencem pro ochranu osobních údajů je paní Izabela Szwolgin, funkce: CEE Legal & Privacy Counsel, emailová adresa: dpo.cee@philips.com, adresa: Philips Polska sp.o.o., 1958 Jerozolimskie Av., 02-222 Warsaw, Polsko.
Účel a právní základ pro zpracování osobních údajů
Právním základem pro zpracování osobních údajů je:
(i) plnění smlouvy na dodávku zboží nebo smlouvy na poskytnutí služby (vedení zákaznického účtu) (čl. 6 odst. 1 písm. b) GDPR);
(ii) oprávněný zájem správce (čl. 6 odst. 1 písm. f) GDPR), jímž je:
• přímý marketing vůči vlastním zákazníkům správce, a to za předpokladů daných příslušnými právními předpisy (zejména pokud to není zákazníkem odmítnuto při nákupu nebo následně informací na kontakty správce uvedené výše anebo reakcí na potvrzení objednávky anebo využitím příslušného odkazu v zaslaném obchodním sdělení) , a dále
• u osobních údajů získaných při použití nezbytných technických souborů cookies bezchybný provoz webových stránek, kde je provozován e-shop; a
(iii) informovaný a dobrovolný souhlas subjektu údajů se zpracováním osobních údajů (čl. 6 odst. 1 písm. a) GDPR), a to pro marketingové účely a se zasíláním obchodních sdělení udělený společnosti Hanskar Trading s.r.o. a společnosti Philips Česká republika s.r.o.
Pokud zákazník udělí souhlas se zpracováním osobních údajů pro marketingové účely, správce zákazníka oslovuje s nabídkami slev, výhod či jiných akcí a s informacemi o produktech a službách správce či jiných osob, přičemž tyto nabídky a informace mohou být přizpůsobovány individuálním zájmům zákazníka. Toto oslovování je prováděno všemi prostředky, zejména však formou zasílání profilovaných obchodních sdělení elektronickými prostředky (e-mailová adresa), mohou však být využity i jiné způsoby (např. přizpůsobení stránek na míru zákazníkovi). Za tímto účelem mohou být také používány nástroje pro ověření otevření e-mailu a klikání na odkazy.
Kategorie příjemců osobních údajů
Příjemci osobních údajů jsou zejména z následujících kategorií:
- dopravci zajišťující doručení zboží;
- osoby poskytující služby pro zvolenou platební metodu, zejména provozovatelé platebních bran;
- osoby poskytující IT služby, software pro vedení profilů a crm systémů, poskytovatelé úložišť;
- osoby zabývající se vývojem webových a mobilních aplikací;
- osoby zabývající se on-line komunikací, včetně komunikace na sociálních sítích a newsletterové komunikace;
- osoby zabývající se zjišťováním zákaznické spokojenost;
- osoby zabývající se zpracováním účetnictví;
Příjemcem osobních údajů je dále i společnost Philips Česká republika s.r.o.
Úmysl správce předat osobní údaje do třetí země nebo mezinárodní organizaci a existenci či neexistenci rozhodnutí Komise o odpovídající ochraně
Správce nemá v úmyslu předávat osobní údaje do třetí země nebo mezinárodní organizaci.
Povinné či dobrovolné poskytnutí osobních údajů a důsledky neposkytnutí údajů
Subjekt údajů není povinen osobní údaje poskytovat. Pokud však subjekt údajů údaje neposkytne, nedojde k uzavření smlouvy, neboť zpracování osobních údajů je nezbytné pro uzavření a plnění smlouvy.
V případě zpracování osobních údajů na základě oprávněného zájmu pro účely přímého marketingu je zákazník oprávněn takové zpracování odmítnout ihned při realizaci objednávky v e-shopu správce.
V případě zpracování osobních údajů na základě souhlasu pro marketingové účely není zákazník povinen osobní údaje správci pro tento účel poskytnout a udělit souhlas. Pokud zákazník souhlas neudělí či udělený souhlas odvolá, nebude ze strany správce marketingově oslovován. Udělení souhlasu není nutné pro provedení transakce v e-shopu.
Doba uložení osobních údajů
● Osobní údaje získané při uzavření smlouvy: Správce tyto osobní údaje uchovává po dobu trvání smluvního vztahu; v případě osobních údajů získaných prostřednictvím uživatelského účtu se jedná o dobu trvání smlouvy o poskytování služby (vedení zákaznického účtu). Déle mohou být tyto osobní údaje uchovány pouze v případě, že tak stanoví oprávněný zájem dle těchto zásad anebo účinná právní úprava. V případě zpracování osobních údajů na základě oprávněného zájmu pro účely přímého marketingu budou osobní údaje uchovávány do doby, než zákazník vznese námitku, nejdéle však po dobu 2 let od transakce, kterou zákazník v e-shopu provedl.
● Osobní údaje, které jsou nezbytné pro splnění všech povinností správce, ať již tyto povinnosti vyplývají ze smlouvy či z obecně závazných právních předpisů, musí správce uchovávat po dobu stanovenou příslušnými právními předpisy či v souladu s nimi (např. u daňových dokladů je touto dobou doba nejméně 10 let).
● Osobní údaje získané při použití technicky nezbytných souborů cookies: Správce tyto osobní údaje uchovává pouze po dobu nezbytnou ke splnění požadavku, tj. po dobu trvání spojení při prohlížení webových stránek. Expirace cookies proběhne za 2 hodiny.
● Osobní údaje zpracovávané na základě souhlasu pro marketingové účely budou uchovávány do doby, než subjekt údajů odvolá souhlas, který správci udělil, nejdéle však po dobu 3 let od poslední transakce, kterou zákazník v e-shopu provedl.
Práva osoby, jíž se údaje týkají
Ve vztahu k osobním údajům má subjekt údajů zejména právo kdykoliv odvolat svůj souhlas se zpracováním osobních údajů (byl-li v konkrétním případě udělen), právo opravit či doplnit své osobní údaje, právo požadovat omezení jejich zpracování, právo vznést námitku či stížnost proti zpracovávání osobních údajů, právo na přístup ke svým osobním údajům, právo požadovat přenesení svých osobních údajů, právo být informován o porušení zabezpečení svých osobních údajů a za určitých podmínek také právo na výmaz některých osobních údajů, které v souvislosti se subjektem údajů správce zpracovává (tzv. právo být „zapomenut“).
Přístup
Subjekt údajů může správce požádat, aby mu potvrdil, zda osobní údaje, které se ho týkají, jsou či nejsou zpracovávány, a pokud je tomu tak, má právo získat přístup k těmto osobním údajům a dalším informacím podle čl. 15 GDPR.
Oprava a doplnění
Subjekt údajů má právo na to, aby správce opravil nepřesné osobní údaje, které se ho týkají a dále aby doplnil neúplné osobní údaje. Opravu či doplnění osobních údajů může subjekt údajů provést i prostřednictvím příslušného uživatelského účtu.
Výmaz
Subjekt údajů dále může žádat, aby správce údaje o něm vymazal (výmaz se však nedotkne údajů na dokumentech, které správce musí podle zákona uchovávat (např. faktury či dobropisy)). Pokud správce osobní údaje bude potřebovat pro určení, výkon nebo obhajobu svých právních nároků, může být žádost subjektu údajů odmítnuta. S výjimkou případů výše uvedených má subjekt údajů právo na výmaz v těchto případech:
a. Osobní údaje již nejsou potřebné pro účely, pro které byly zpracovávány
b. Subjekt údajů odvolal svůj souhlas (byl-li udělen), na jehož základě byly údaje zpracovány a neexistuje žádný další právní důvod pro jejich zpracování
c. Subjekt údajů vznesl námitku proti zpracování osobních údajů a subjekt údajů má za to, že při posouzení námitky vyjde najevo, že v konkrétní situaci převažuje zájem subjektu údajů nad zájmem správce na zpracování těchto osobních údajů
d. Osobní údaje jsou zpracovány protiprávně
e. Povinnost výmazu stanoví zvláštní právní předpis
f. Jedná se osobní údaje dětí mladších 16 let
Omezení zpracování
Pokud (a) subjekt údajů popírá přesnost svých osobních údajů, (b) jeho osobní údaje jsou zpracovávány protiprávně, (c) správce již osobní údaje subjektu údajů nepotřebuje pro účely zpracování, ale subjekt údajů je potřebuje pro určení, výkon nebo obhajobu svých právních nároků, nebo pokud subjekt údajů (d) vznesl námitku dle předchozího bodu, tak má subjekt údajů právo na to, aby správce omezil zpracování osobních údajů subjektu údajů.
V takovém případě může správce osobní údaje subjektu údajů zpracovávat pouze se souhlasem subjektu údajů (s výjimkou uložení či zálohy předmětných osobních údajů).
Přenositelnost údajů
Subjekt údajů má právo získat osobní údaje, které poskytl správci ve strukturovaném, běžně používaném a strojově čitelném formátu a právo na předání těchto údajů jinému správci, aniž by tomu správce bránil dle čl. 20 GDPR.
Vznesení námitky
Některé osobní údaje správce zpracovává na základě oprávněného zájmu správce. Pokud na straně subjektu údajů budou existovat konkrétní důvody, může vznést námitku proti zpracovávání těchto osobních údajů.
Podání stížnosti
Má-li subjekt údajů za to, že jeho osobní údaje správce zpracovává protiprávně, má rovněž právo podat stížnost příslušnému dozorovému úřadu. Vedoucím dozorovým úřadem, který je příslušný pro otázky zpracování osobních údajů správcem, je český Úřad pro ochranu osobních údajů. Správce však oceňuje, pokud bude subjekt údajů řešit případné nedostatky nejprve se správcem. Vždy nás můžete snadno kontaktovat prostřednictvím kontaktních údajů uvedených výše.
Změny
Tyto zásady ochrany osobních údajů jsou platné a účinné od 20.6.2026, přičemž jsou k dispozici elektronicky na adrese www.sonipro.cz. V případě změny stávajících zásad ochrany osobních údajů bude tento dokument adekvátně upraven a aktuální znění zveřejněno.