Zásady ochrany osobních údajů

Tyto zásady ochrany osobních údajů vysvětlují, jakým způsobem zpracováváme osobní údaje osob, které navštěvují webové stránky orelolia.com, prohlížejí si nabízený nábytek, kontaktují zákaznickou podporu nebo zadávají objednávky s doručením do České republiky.

Při zpracování osobních údajů postupujeme v souladu s použitelnými právními předpisy na ochranu osobních údajů, zejména s obecným nařízením o ochraně osobních údajů (GDPR), a s dalšími příslušnými právními předpisy Evropské unie a České republiky.

Osobní údaje zpracováváme pouze pro konkrétní a legitimní účely, v rozsahu nezbytném pro daný účel a na odpovídajícím právním základě. Doba uchovávání údajů se řídí účelem jejich zpracování, příslušnými právními povinnostmi a dalšími okolnostmi stanovenými právními předpisy.

1. Rozsah platnosti těchto zásad

Tyto zásady se vztahují na zpracování osobních údajů v souvislosti s používáním webových stránek orelolia.com a s poskytováním služeb souvisejících s nabídkou a prodejem nábytku do obývacího pokoje, ložnice a kuchyně.

Mohou se vztahovat zejména na následující situace:

  • návštěvu webových stránek a prohlížení nabízených výrobků;

  • zasílání dotazů týkajících se výrobků, objednávek nebo podmínek nákupu;

  • vytvoření uživatelského účtu, pokud je tato funkce dostupná;

  • zadávání a vyřizování objednávek, platby a doručování zboží;

  • komunikaci se zákaznickou podporou;

  • vyřizování žádostí o vrácení zboží, refundaci, reklamací a dalších požadavků po nákupu;

  • zasílání obchodních sdělení, pokud tuto možnost nabízíme a jsou splněny příslušné právní podmínky;

  • používání souborů cookie a podobných technologií na webových stránkách.

Ne všechny uvedené činnosti musí být na webových stránkách dostupné. Osobní údaje zpracováváme pouze v souvislosti s funkcemi a službami, které skutečně poskytujeme, a v rozsahu potřebném pro příslušnou činnost.

Pro účely těchto zásad se osobními údaji rozumějí informace, které se vztahují k identifikované nebo identifikovatelné fyzické osobě.

2. Jaké osobní údaje shromažďujeme

Rozsah zpracovávaných osobních údajů závisí na tom, jakým způsobem naše webové stránky používáte a jaké služby využíváte.

2.1 Údaje, které nám poskytujete přímo

Pokud nás kontaktujete, zadáte objednávku nebo využijete jinou dostupnou funkci webových stránek, můžeme zpracovávat následující údaje:

  • Identifikační údaje: jméno a příjmení, pokud jsou potřebné pro objednávku, doručení nebo komunikaci.

  • Kontaktní údaje: e-mailová adresa a telefonní číslo, pokud je poskytnete nebo jsou potřebné pro vyřízení objednávky.

  • Údaje o doručení: adresa příjemce, doručovací adresa a další informace nezbytné pro doručení zboží.

  • Údaje o objednávce: číslo objednávky, objednané výrobky, množství, cena, stav objednávky a související záznamy o transakci.

  • Komunikační údaje: obsah dotazů, žádostí, stížností a další komunikace, kterou nám zašlete.

  • Údaje o reklamacích a vrácení zboží: popis vady nebo problému, informace o požadovaném řešení a fotografie či jiné podklady, které nám dobrovolně poskytnete nebo které jsou nezbytné pro vyřízení případu.

  • Údaje související s uživatelským účtem: pokud je účet dostupný a rozhodnete se jej používat, můžeme zpracovávat údaje potřebné pro jeho vytvoření a správu.

Údaje o platební kartě nebo jiné platební údaje můžeme zpracovávat prostřednictvím příslušného poskytovatele platebních služeb. Rozsah údajů, ke kterým máme přístup, závisí na konkrétním způsobu platby a na skutečném uspořádání platebního procesu.

Neposkytujte nám více osobních údajů, než je nezbytné pro vyřízení vašeho požadavku.

2.2 Údaje získávané automaticky

Při návštěvě webových stránek mohou být automaticky zaznamenávány některé technické a provozní informace, například:

  • IP adresa;

  • datum a čas přístupu;

  • typ a verze prohlížeče;

  • informace o zařízení a operačním systému;

  • navštívené stránky a základní údaje o interakci s webem;

  • technické záznamy potřebné k diagnostice chyb, zajištění bezpečnosti a ochraně před zneužitím.

Rozsah těchto informací závisí na technickém nastavení webových stránek a na použitých technologiích. Údaje, které nejsou pro konkrétní účel potřebné, nemají být pro tento účel shromažďovány.

2.3 Údaje získávané prostřednictvím třetích stran

V nezbytných případech můžeme získat údaje od poskytovatelů platebních služeb, dopravců, technických poskytovatelů nebo jiných subjektů zapojených do vyřízení objednávky či požadavku.

Může jít například o potvrzení platby, stav doručení, informace o neúspěšném doručení nebo technické informace potřebné k fungování webových stránek.

Údaje získáváme pouze v rozsahu odpovídajícím konkrétnímu účelu a příslušnému právnímu základu.

3. Soubory cookie a podobné technologie

Soubory cookie jsou malé datové soubory ukládané do zařízení uživatele při návštěvě webových stránek. Podobné technologie mohou umožňovat ukládání nebo čtení informací v zařízení, rozpoznávání jednotlivých návštěv či zaznamenávání určitých činností na webu.

Konkrétní soubory cookie, jejich názvy, poskytovatelé a doby platnosti závisí na skutečném technickém nastavení webových stránek. Tyto informace musí být uvedeny v dostupném přehledu používaných souborů cookie, pokud jsou na webu nasazeny.

3.1 Nezbytné soubory cookie

Nezbytné soubory cookie slouží k funkcím, bez kterých by webové stránky nebo požadovaná služba nemohly správně fungovat.

Mohou být využívány například pro:

  • zajištění základního provozu webových stránek;

  • správu nákupního košíku a průběhu objednávky;

  • zachování technické relace uživatele;

  • zabezpečení webu a prevenci zneužití;

  • zapamatování voleb potřebných pro fungování webu, včetně nastavení souhlasu s cookie.

Tyto technologie lze používat bez souhlasu pouze tehdy, pokud splňují příslušné zákonné podmínky pro nezbytné technologie. Případné následné zpracování osobních údajů musí mít samostatný odpovídající právní základ.

3.2 Preferenční soubory cookie

Pokud jsou na webu používány, mohou preferenční soubory cookie uchovávat vybraná nastavení, například jazyk nebo jiné uživatelské preference.

Pokud konkrétní technologie není nezbytná pro službu, kterou jste výslovně požadovali, použijeme ji až po získání souhlasu, pokud jej vyžadují právní předpisy.

3.3 Statistické a analytické soubory cookie

Pokud používáme statistické nebo analytické technologie, mohou nám pomáhat porozumět návštěvnosti webových stránek, způsobu jejich používání a případným technickým problémům.

Nezbytný právní základ pro zpracování osobních údajů a případný souhlas s ukládáním nebo čtením informací v zařízení posuzujeme samostatně. Statistické technologie, které nejsou zákonně osvobozeny od souhlasu, aktivujeme až po jeho získání.

3.4 Marketingové soubory cookie

Pokud jsou používány, mohou marketingové soubory cookie sloužit k měření účinnosti reklamy, vyhodnocování marketingových kampaní nebo zobrazování relevantních reklam.

Tyto technologie aktivujeme až po získání předchozího souhlasu, pokud jej vyžadují příslušné právní předpisy. Samotná návštěva webových stránek, pokračování v prohlížení nebo nečinnost uživatele se za souhlas nepovažují.

3.5 Správa souhlasu s cookies

Pokud web používá technologie vyžadující souhlas, musí mít návštěvník možnost prostřednictvím dostupného rozhraní pro nastavení cookies:

  • přijmout příslušné nepovinné kategorie;

  • odmítnout nepovinné kategorie;

  • upravit své volby podle jednotlivých dostupných kategorií;

  • později svůj souhlas změnit nebo odvolat.

Možnost odmítnout nepovinné cookies musí být stejně snadno dostupná jako možnost je přijmout. Nepovinné cookies nesmějí být aktivovány před získáním požadovaného souhlasu.

Souhlas s cookies není podmínkou samotného nákupu, pokud pro takový požadavek neexistuje konkrétní a zákonný důvod.

Podrobnosti o konkrétních cookies, jejich účelech, poskytovatelích a dobách platnosti musí být dostupné v přehledu cookies na webových stránkách, pokud se příslušné technologie používají.

4. Účely a právní základy zpracování osobních údajů

Osobní údaje zpracováváme pouze tehdy, pokud pro dané zpracování existuje právní základ podle článku 6 GDPR nebo jiný příslušný právní základ stanovený právními předpisy.

4.1 Vyřízení objednávek, plateb a doručení

Pro zpracování objednávek, komunikaci o jejich stavu, organizaci doručení a vyřízení souvisejících požadavků používáme zejména identifikační, kontaktní, doručovací a objednávkové údaje.

Právním základem je zpravidla nezbytnost zpracování pro plnění kupní smlouvy nebo pro provedení opatření přijatých před jejím uzavřením na žádost zákazníka.

4.2 Zákaznická podpora a poprodejní služby

Údaje používáme k odpovídání na dotazy, řešení problémů s objednávkami, vyřizování vrácení zboží, refundací a reklamací.

Právním základem může být plnění smlouvy, splnění zákonné povinnosti nebo oprávněný zájem, pokud je tento základ vzhledem ke konkrétní situaci vhodný a jsou splněny příslušné podmínky.

4.3 Plnění právních povinností

Některé údaje o objednávkách, platbách a transakcích můžeme uchovávat a zpracovávat za účelem plnění účetních, daňových a dalších zákonných povinností.

Právním základem je splnění právní povinnosti, která se na příslušného správce vztahuje.

4.4 Provoz, bezpečnost a ochrana webových stránek

Technické údaje a provozní záznamy můžeme zpracovávat pro zajištění správného fungování webu, odhalování technických chyb, ochranu před podvody, prevenci neoprávněného přístupu a zabezpečení našich služeb.

Právním základem může být oprávněný zájem na bezpečném a spolehlivém provozu webových stránek, pokud tento zájem převažuje nad právy a svobodami dotčených osob. Zpracování omezujeme na nezbytný rozsah.

4.5 Statistiky a zlepšování služeb

Pokud používáme analytické nástroje, můžeme zpracovávat informace o používání webových stránek za účelem vyhodnocování jejich funkčnosti a zlepšování uživatelského prostředí.

Právní základ závisí na konkrétním nástroji a povaze zpracování. Pokud je vyžadován souhlas s cookies nebo podobnými technologiemi, získáme jej před jejich aktivací. Případné zpracování osobních údajů musí mít rovněž odpovídající právní základ podle GDPR.

4.6 Obchodní sdělení a marketing

Pokud nabízíme zasílání obchodních sdělení, mohou být kontaktní údaje použity k jejich doručování pouze v souladu s příslušnými právními předpisy.

Právním základem může být souhlas nebo jiný zákonem dovolený základ, pokud jsou splněny všechny příslušné podmínky. Při zasílání elektronických obchodních sdělení zohledňujeme také použitelná pravidla elektronických komunikací a elektronického marketingu.

Každé obchodní sdělení musí umožňovat uplatnění práva odmítnout další zasílání, pokud to vyžadují právní předpisy. Proti zpracování osobních údajů pro účely přímého marketingu můžete kdykoli vznést námitku.

4.7 Správa souhlasu

Pokud je zpracování založeno na souhlasu, používáme příslušné údaje k účelu, pro který byl souhlas udělen, například ke správě nepovinných cookies nebo k zasílání marketingových sdělení.

Souhlas musí být dobrovolný, konkrétní, informovaný a jednoznačný. Jeho odmítnutí nebo odvolání nesmí mít nepřiměřené důsledky a nesmí omezovat jiné služby, které nejsou na daném souhlasu závislé.

4.8 Oprávněné zájmy

Pokud se opíráme o oprávněný zájem, posuzujeme, zda je zpracování nezbytné, zda sledovaný zájem převažuje nad právy a svobodami dotčených osob a zda lze účelu dosáhnout méně invazivním způsobem.

V případech, kdy to vyžaduje GDPR, vám poskytneme informace o konkrétním oprávněném zájmu a můžete proti takovému zpracování vznést námitku.

4.9 Povinnost poskytnout údaje

Poskytnutí některých údajů je nezbytné pro uzavření a plnění kupní smlouvy, například pro identifikaci objednávky, komunikaci nebo doručení zboží. Pokud tyto údaje neposkytnete, nemusíme být schopni objednávku nebo váš požadavek vyřídit.

Jiné údaje, například údaje zpracovávané na základě souhlasu pro nepovinné marketingové účely, nejsou pro samotný nákup nezbytné. Konkrétní důsledky neposkytnutí údajů závisí na dané situaci.

5. Sdílení osobních údajů

Osobní údaje můžeme zpřístupnit jiným subjektům pouze v rozsahu nezbytném pro příslušný účel a v souladu s platnými právními předpisy.

Podle konkrétní objednávky a skutečně používaných služeb mohou být příjemci zejména:

  • Poskytovatelé platebních služeb, kteří zajišťují zpracování plateb, ověřování transakcí nebo související platební operace.

  • Dopravci a poskytovatelé logistických služeb, kteří potřebují údaje o příjemci a doručovací adrese k doručení objednávky.

  • Poskytovatelé hostingu a technických služeb, kteří zajišťují provoz, údržbu, bezpečnost nebo technickou podporu webových stránek.

  • Poskytovatelé statistických služeb a správy cookies, pokud jsou tyto služby skutečně používány a jejich zapojení je v daném případě přípustné.

  • Příslušné orgány veřejné moci, pokud jsme povinni údaje zpřístupnit podle právních předpisů nebo závazného rozhodnutí příslušného orgánu.

Někteří příjemci mohou zpracovávat osobní údaje naším jménem jako zpracovatelé na základě příslušného smluvního ujednání. Jiní mohou jednat jako samostatní správci, například pokud sami určují účely a prostředky určitého zpracování. Jejich konkrétní postavení závisí na skutečném uspořádání služby a příslušných smluvních vztazích.

Přístup k osobním údajům omezujeme na rozsah potřebný pro danou činnost. Příjemci musí údaje zpracovávat v souladu s příslušnými právními požadavky a svými povinnostmi.

Osobní údaje nepředáváme dalším subjektům bez právního důvodu. Případné zpřístupnění, předávání nebo další využití údajů posuzujeme podle konkrétní situace a použitelného právního rámce.

6. Uchovávání a zabezpečení osobních údajů

6.1 Doba uchovávání

Osobní údaje neuchováváme déle, než je nezbytné pro účel, pro který byly získány, pokud delší uchovávání nevyžadují nebo neumožňují právní předpisy.

Konkrétní doba uchovávání závisí na typu údajů, účelu zpracování, právních povinnostech a případné potřebě uplatňovat nebo obhajovat právní nároky.

  • Objednávky a transakce: údaje uchováváme po dobu potřebnou k vyřízení objednávky, souvisejících povinností a případných právních nároků. Údaje, na které se vztahují účetní, daňové nebo jiné zákonné povinnosti, uchováváme po dobu stanovenou příslušnými předpisy.

  • Zákaznická komunikace a reklamace: údaje uchováváme po dobu potřebnou k vyřízení dotazu nebo reklamace a případně po dobu nezbytnou k doložení a ochraně souvisejících právních nároků.

  • Technické a bezpečnostní záznamy: uchováváme je po dobu odpovídající účelu zabezpečení, diagnostiky a prevence zneužití, s přihlédnutím k nezbytnosti a přiměřenosti jejich dalšího uchovávání.

  • Údaje zpracovávané na základě souhlasu: uchováváme je po dobu odpovídající účelu a rozsahu souhlasu, pokud neexistuje jiný zákonný důvod pro jejich další uchovávání.

  • Údaje související s cookies: doba uchovávání se liší podle konkrétní technologie a jejího účelu. Informace o jednotlivých cookies a jejich platnosti musí být uvedeny v aktuálním přehledu cookies, pokud jsou tyto technologie používány.

Po uplynutí příslušné doby údaje vymažeme, anonymizujeme nebo jinak bezpečně odstraníme, pokud jejich další uchovávání nevyžaduje právní předpis nebo jiný platný právní důvod.

6.2 Zabezpečení osobních údajů

Při zpracování osobních údajů uplatňujeme opatření přiměřená povaze, rozsahu, kontextu a účelům zpracování a rizikům pro práva a svobody fyzických osob.

Konkrétní opatření se řídí skutečným způsobem provozu webových stránek, povahou zpracovávaných údajů a požadavky příslušných právních předpisů. Osobní údaje zpřístupňujeme pouze v rozsahu potřebném pro příslušné činnosti.

Žádný způsob přenosu nebo ukládání údajů však nemůže být zaručen jako absolutně bezpečný za všech okolností. V případě porušení zabezpečení osobních údajů postupujeme podle příslušných právních požadavků, včetně případných povinností oznámit incident dozorovému úřadu nebo informovat dotčené osoby.

7. Vaše práva v souvislosti s osobními údaji

V souvislosti se zpracováním osobních údajů můžete mít podle GDPR a dalších použitelných právních předpisů následující práva. Rozsah jednotlivých práv a podmínky jejich uplatnění závisí na konkrétním zpracování a příslušných zákonných požadavcích.

7.1 Právo na informace

Máte právo získat informace o tom, zda zpracováváme vaše osobní údaje, za jakým účelem je zpracováváme, jaké kategorie údajů používáme, komu mohou být zpřístupněny a jak dlouho je uchováváme.

Máte rovněž právo na další informace, které jsme povinni poskytnout podle GDPR, například informace o zdroji údajů, pokud nebyly získány přímo od vás, a o vašich právech v souvislosti se zpracováním.

7.2 Právo na přístup k osobním údajům

Za podmínek stanovených GDPR můžete požádat o potvrzení, zda vaše osobní údaje zpracováváme, a o přístup k těmto údajům.

Pokud jsou splněny zákonné podmínky, můžete také získat kopii zpracovávaných osobních údajů a další informace o jejich zpracování.

7.3 Právo na opravu

Pokud jsou vaše osobní údaje nepřesné, můžete požádat o jejich opravu. Pokud jsou neúplné, můžete za příslušných podmínek požádat o jejich doplnění.

7.4 Právo na výmaz

Za podmínek stanovených GDPR můžete požádat o výmaz svých osobních údajů, například pokud již nejsou potřebné pro účel, pro který byly získány, nebo pokud odvoláte souhlas a neexistuje jiný právní důvod pro jejich zpracování.

Právo na výmaz není absolutní. Některé údaje můžeme být povinni dále uchovávat například z důvodu účetních, daňových nebo jiných zákonných povinností, případně pro uplatňování nebo obhajobu právních nároků.

7.5 Právo na omezení zpracování

V případech stanovených GDPR můžete požádat o omezení zpracování svých osobních údajů, například pokud zpochybňujete jejich přesnost, pokud je zpracování protiprávní a namísto výmazu požadujete omezení, nebo pokud údaje potřebujete pro právní nároky.

Po dobu omezení zpracování se na údaje vztahují příslušná zákonná omezení jejich dalšího používání.

7.6 Právo na přenositelnost údajů

Pokud jsou splněny podmínky GDPR, máte právo získat osobní údaje, které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu.

V případech stanovených právními předpisy můžete rovněž požádat o přenos těchto údajů jinému správci, pokud je to technicky proveditelné. Toto právo se vztahuje pouze na příslušné kategorie zpracování, zejména na zpracování založené na souhlasu nebo na smlouvě a prováděné automatizovanými prostředky.

7.7 Právo vznést námitku

Pokud zpracováváme vaše osobní údaje na základě oprávněného zájmu, máte právo za podmínek stanovených GDPR vznést námitku z důvodů týkajících se vaší konkrétní situace.

Pokud zpracováváme osobní údaje pro účely přímého marketingu, máte právo kdykoli vznést námitku proti tomuto zpracování, včetně souvisejícího profilování, pokud se uplatňuje. Po vznesení takové námitky již osobní údaje pro účely přímého marketingu zpracovávat nebudeme.

7.8 Právo odvolat souhlas

Pokud je zpracování založeno na vašem souhlasu, můžete jej kdykoli odvolat.

Odvolání souhlasu nemá vliv na zákonnost zpracování provedeného před jeho odvoláním. Po odvolání souhlasu přestaneme údaje pro příslušný účel zpracovávat na tomto základě, pokud neexistuje jiný platný právní důvod pro jejich další zpracování.

7.9 Práva v souvislosti s automatizovaným rozhodováním

GDPR za určitých podmínek přiznává práva v souvislosti s rozhodnutími založenými výhradně na automatizovaném zpracování, včetně profilování, pokud tato rozhodnutí mají právní účinky nebo se vás obdobně významně dotýkají.

Zda se tato práva uplatní, závisí na skutečně používaných systémech a povaze konkrétního rozhodování. Pokud by takové zpracování probíhalo, poskytneme informace vyžadované právními předpisy a zajistíme příslušné záruky.

7.10 Jak uplatnit svá práva

Své požadavky týkající se osobních údajů můžete zaslat na adresu assist@orelolia.com.

Abychom mohli žádost vyřídit, uveďte, jakého práva se dovoláváte, a poskytněte informace potřebné k vyhledání příslušných údajů. Pokud existují důvodné pochybnosti o vaší totožnosti, můžeme požádat o dodatečné informace nezbytné k jejímu ověření, a to pouze v rozsahu dovoleném právními předpisy.

Na žádosti reagujeme bez zbytečného odkladu a zpravidla do jednoho měsíce od jejich obdržení. V případech stanovených GDPR lze tuto lhůtu prodloužit až o další dva měsíce s ohledem na složitost a počet žádostí. O případném prodloužení a jeho důvodech vás budeme informovat v zákonné lhůtě.

Vyřízení žádosti je zpravidla bezplatné. Pokud jsou žádosti zjevně nedůvodné nebo nepřiměřené, zejména pokud se opakují, můžeme postupovat podle pravidel GDPR, včetně případného účtování přiměřeného poplatku nebo odmítnutí žádosti, pokud jsou splněny příslušné zákonné podmínky.

8. Odvolání souhlasu a správa souborů cookie

Souhlas s používáním nepovinných cookies můžete kdykoli změnit nebo odvolat prostřednictvím dostupného rozhraní pro nastavení cookies na webových stránkách, pokud je tato funkce používána.

Po odvolání souhlasu přestaneme příslušné nepovinné cookies používat a zpracování, které je na tomto souhlasu založeno, ukončíme v rozsahu požadovaném právními předpisy. Odvolání nemusí samo o sobě odstranit informace, které již byly uloženy, ani údaje, jejichž další uchovávání má jiný zákonný důvod. Případné již uložené cookies můžete odstranit také prostřednictvím nastavení svého internetového prohlížeče.

Nastavení prohlížeče umožňuje cookies blokovat nebo mazat. Je však třeba rozlišovat mezi správou cookies v prohlížeči a odvoláním souhlasu prostřednictvím mechanismu, který používáme na webových stránkách. Samotné nastavení prohlížeče nenahrazuje povinnost správce získat a evidovat souhlas, pokud je takový souhlas vyžadován.

Odvolání souhlasu s cookies se liší od žádosti o výmaz všech osobních údajů. Pokud chcete uplatnit také právo na výmaz nebo jiné právo podle GDPR, zašlete nám samostatnou žádost na assist@orelolia.com.

Pokud používáme jiné funkce založené na souhlasu, například marketingová sdělení, můžete příslušný souhlas odvolat způsobem uvedeným při jeho udělení nebo v příslušném sdělení. Odvolání souhlasu musí být stejně snadné jako jeho udělení, pokud to vyžadují příslušné právní předpisy.

9. Předávání osobních údajů do zahraničí

Vzhledem k tomu, že kontaktní adresa uvedená pro tento web se nachází ve Spojených státech amerických a webové stránky jsou určeny také spotřebitelům v České republice, může být v závislosti na skutečném uspořádání provozu relevantní zpracování osobních údajů mimo Evropský hospodářský prostor (EHP).

Samotná adresa uvedená v kontaktních údajích však neprokazuje, kde jsou osobní údaje skutečně ukládány, odkud k nim mají jednotliví poskytovatelé přístup ani zda dochází k předávání osobních údajů do třetích zemí.

Pokud při zpracování dochází k předávání osobních údajů do země mimo EHP, posoudíme, zda se na dané předávání vztahují požadavky kapitoly V GDPR, a zajistíme příslušný právní mechanismus. Podle konkrétní situace může jít například o rozhodnutí Evropské komise o odpovídající ochraně, vhodné záruky nebo jiný zákonem uznaný mechanismus, pokud jsou splněny jeho podmínky.

Pokud se předávání opírá o vhodné záruky, mohou vám být na žádost poskytnuty informace o příslušném mechanismu a o způsobu, jakým lze získat jeho kopii nebo kde jsou tyto informace dostupné, v rozsahu stanoveném právními předpisy.

Konkrétní země, příjemci a mechanismy předávání musí odpovídat skutečně používaným službám a smluvním vztahům. Nepředpokládáme automaticky, že k předávání do konkrétní země dochází, ani že určitý mechanismus již byl zaveden, pokud to nebylo ověřeno.

10. Stížnosti a příslušný dozorový úřad

Pokud se domníváte, že při zpracování vašich osobních údajů došlo k porušení příslušných právních předpisů, můžete nás nejprve kontaktovat na adrese assist@orelolia.com. Vaši žádost nebo stížnost posoudíme a budeme se jí zabývat v souladu s platnými právními požadavky.

Máte také právo podat stížnost u příslušného dozorového úřadu pro ochranu osobních údajů, zejména v členském státě Evropské unie, ve kterém máte obvyklé bydliště, pracujete nebo ve kterém došlo k údajnému porušení, pokud jsou splněny příslušné podmínky GDPR.

V České republice je dozorovým úřadem:

Úřad pro ochranu osobních údajů (ÚOOÚ)

Webové stránky: https://uoou.gov.cz/

Příslušný dozorový úřad a případný mechanismus spolupráce mezi dozorovými úřady závisí na okolnostech konkrétního zpracování a na použitelnosti GDPR. U přeshraničního zpracování nemusí být český dozorový úřad vždy jediným nebo hlavním příslušným úřadem.

11. Právní rámec a použitelnost GDPR

Při zpracování osobních údajů dodržujeme příslušné požadavky na ochranu osobních údajů, zejména zásady zákonnosti, korektnosti a transparentnosti, omezení účelu, minimalizace údajů, přesnosti, omezení uložení, integrity a důvěrnosti.

Právní rámec může zahrnovat zejména:

  • nařízení Evropského parlamentu a Rady (EU) 2016/679, obecné nařízení o ochraně osobních údajů (GDPR);

  • příslušné české právní předpisy v oblasti ochrany osobních údajů, včetně zákona č. 110/2019 Sb., o zpracování osobních údajů;

  • příslušné právní předpisy v oblasti elektronických komunikací, cookies a elektronického marketingu, včetně zákona č. 127/2005 Sb., o elektronických komunikacích, a dalších předpisů v rozsahu, v jakém se na konkrétní činnost vztahují.

Použitelnost GDPR a jednotlivých vnitrostátních předpisů závisí na konkrétních okolnostech zpracování, povaze činnosti a příslušných zákonných podmínkách. Samotná skutečnost, že webové stránky uvádějí kontaktní adresu ve Spojených státech, automaticky neurčuje, zda a v jakém rozsahu se na konkrétní zpracování GDPR vztahuje.

Pokud je GDPR na dané zpracování použitelné, plníme povinnosti správce nebo zpracovatele podle skutečné role, kterou v daném vztahu zastáváme. Konkrétní role a povinnosti se určují podle skutečného způsobu zpracování a smluvních ujednání.

12. Kontaktní údaje

Pokud máte otázky týkající se těchto zásad, chcete získat další informace o zpracování svých osobních údajů nebo potřebujete uplatnit některé ze svých práv, kontaktujte nás prostřednictvím následujících údajů:

  • Webové stránky: https://orelolia.com

  • E-mail: assist@orelolia.com

  • Telefon: +1 (412) 268-1743

  • Adresa: 215 Arlington Ave, North Versailles PA 15137, United States

  • Zákaznická podpora: pondělí až pátek, 9:00–17:00

Žádosti týkající se osobních údajů doporučujeme zasílat e-mailem a uvést v nich dostatek informací pro bezpečné rozpoznání příslušného požadavku.