Zásady GDPR

Tyto zásady ochrany osobních údajů vysvětlují, jak v souvislosti s používáním webových stránek orelol ia.com (dále jen „webové stránky“) a s nákupem nábytku do obývacího pokoje, ložnice a kuchyně shromažďujeme a zpracováváme osobní údaje návštěvníků a zákazníků. Při zpracování osobních údajů postupujeme podle příslušných právních předpisů, zejména nařízení Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a v relevantním rozsahu zákona č. 110/2019 Sb., o zpracování osobních údajů.

Osobní údaje zpracováváme pouze pro konkrétní účely a v rozsahu, který je pro daný účel nezbytný, a na základě odpovídajícího právního důvodu. Skutečný rozsah zpracování závisí na tom, jaké funkce webových stránek používáte a jaké údaje nám poskytnete.

1. Kdo odpovídá za zpracování osobních údajů

Webové stránky jsou provozovány pod značkou Orelolia. Značka ani doménové jméno samy o sobě neoznačují úplnou právní identitu správce osobních údajů.

Kontaktní údaje pro dotazy týkající se soukromí a ochrany osobních údajů:

  • Webové stránky: https://orelol ia.com

  • E-mail: assist@orelolia.com

  • Telefon: +1 (412) 268-1743

  • Kontaktní adresa: 215 Arlington Ave, North Versailles PA 15137, United States

  • Zákaznická podpora: pondělí až pátek, 9:00–17:00

2. Jaké osobní údaje zpracováváme

Podle toho, jak webové stránky používáte a jaké funkce jsou skutečně dostupné, můžeme zpracovávat následující kategorie údajů:

  • Identifikační a kontaktní údaje: například jméno, příjmení, e-mailová adresa a telefonní číslo, pokud nám je poskytnete.

  • Údaje o objednávce a transakci: například číslo objednávky, objednané zboží, cena, stav objednávky, stav platby a informace o vrácení peněz.

  • Údaje potřebné k doručení: například doručovací adresa a kontaktní údaje potřebné pro doručení objednávky v České republice.

  • Údaje z komunikace se zákaznickou podporou: obsah dotazů, reklamací, žádostí o vrácení zboží a související komunikace.

  • Technické údaje a bezpečnostní záznamy: v rozsahu, v jakém je web skutečně zaznamenává, například IP adresa, údaje o prohlížeči a zařízení, čas přístupu a záznamy potřebné k zabezpečení webu.

  • Údaje související se soubory cookie a podobnými technologiemi: podle skutečně používaných technologií a nastavení vašich preferencí.

  • Další údaje: pouze pokud jsou nezbytné pro konkrétní účel a existuje pro jejich zpracování odpovídající právní důvod.

Nežádáme vás, abyste nám prostřednictvím běžné objednávky poskytovali zvláštní kategorie osobních údajů, například údaje o zdravotním stavu. Pokud nám takové údaje dobrovolně sdělíte v rámci komunikace, posoudíme, zda je vůbec nutné je zpracovávat a zda pro to existuje příslušný právní důvod.

3. Proč osobní údaje zpracováváme a na jakém právním základě

Osobní údaje zpracováváme pouze tehdy, pokud pro danou činnost existuje právní důvod podle článku 6 GDPR. Konkrétní právní základ závisí na účelu zpracování.

Zpracování a vyřízení objednávky

Údaje potřebné k vytvoření a vyřízení objednávky používáme zejména k identifikaci objednávky, komunikaci se zákazníkem, správě jejího stavu a vyřízení souvisejících požadavků.

Právní základ: plnění smlouvy nebo provedení opatření přijatých před uzavřením smlouvy na vaši žádost, podle čl. 6 odst. 1 písm. b) GDPR.

Doručení objednávky

Údaje nezbytné k doručení používáme k zajištění přepravy objednaného zboží a ke sdělování informací souvisejících s doručením.

Právní základ: plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR. Pokud jsou určité údaje nezbytné také pro splnění zákonné povinnosti, může být pro příslušnou část zpracování právním základem čl. 6 odst. 1 písm. c) GDPR.

Zákaznická podpora, vrácení zboží a refundace

Údaje zpracováváme při odpovídání na dotazy, vyřizování požadavků týkajících se objednávek, řešení vrácení zboží a zpracování refundací.

Právní základ: podle okolností plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR nebo splnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR.

Plnění právních povinností

Některé údaje můžeme uchovávat a používat, pokud to vyžadují příslušné právní předpisy, například v oblasti účetnictví, daní nebo vyřizování právních nároků.

Právní základ: splnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR.

Zabezpečení webových stránek a prevence zneužití

V nezbytném rozsahu můžeme zpracovávat technické údaje a bezpečnostní záznamy za účelem ochrany webových stránek, odhalování podezřelé činnosti, prevence podvodů a řešení bezpečnostních incidentů.

Právní základ: může jím být oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR, pokud je takové zpracování nezbytné a naše zájmy nepřevažují nad vašimi právy a svobodami. Konkrétní oprávněný zájem musí odpovídat skutečně prováděné činnosti.

Analýza návštěvnosti a marketing

Analytické nebo marketingové údaje zpracováváme pouze tehdy, pokud jsou příslušné nástroje skutečně používány a jsou splněny požadavky právních předpisů. Pokud je pro danou činnost vyžadován souhlas, budeme jej požadovat před zahájením příslušného zpracování. Souhlas lze odvolat.

Právní základ se určuje podle konkrétní činnosti. Nelze automaticky předpokládat, že veškerá analytika nebo marketing jsou založeny na oprávněném zájmu nebo na souhlasu.

Správa souborů cookie a nastavení soukromí

Nezbytné technologie můžeme používat v rozsahu potřebném k zajištění funkcí, které jste si vyžádali, nebo k provozu webu. U nepovinných souborů cookie a podobných technologií postupujeme podle příslušných pravidel pro souhlas a podle vašich nastavení.

Podrobnosti jsou uvedeny v samostatných Zásadách používání souborů cookie. Skutečné kategorie cookie, jejich poskytovatelé a doby uložení musí odpovídat aktuálnímu nastavení webových stránek.

4. Komu mohou být osobní údaje zpřístupněny

Osobní údaje zpřístupňujeme pouze v rozsahu potřebném pro příslušný účel a v souladu s právními předpisy. Podle skutečně využívaných služeb mohou být příjemci zejména:

  • Poskytovatelé dopravy a doručování, pokud je nutné předat údaje potřebné k doručení objednávky.

  • Poskytovatelé platebních služeb, pokud se podílejí na zpracování platby nebo refundace.

  • Poskytovatelé hostingu a technické infrastruktury, pokud zajišťují provoz nebo údržbu webových stránek.

  • Poskytovatelé zákaznické podpory, pokud jsou využívány externí nástroje pro správu komunikace.

  • Poskytovatelé analytických nebo marketingových nástrojů, pouze pokud jsou takové nástroje skutečně používány a jejich použití je v souladu s právními předpisy a příslušnými požadavky na souhlas.

  • Orgány veřejné moci, poradci nebo jiné oprávněné osoby, pokud je zpřístupnění nezbytné na základě právní povinnosti nebo pro uplatnění či obhajobu právních nároků.

Konkrétní příjemci závisí na používaných systémech a poskytovatelích. Jejich totožnost a rozsah přístupu k údajům je nutné ověřit podle skutečného provozu webových stránek.

Pokud externí poskytovatel zpracovává osobní údaje naším jménem, musí být vztah nastaven v souladu s příslušnými požadavky GDPR, včetně požadavků na zpracovatele podle článku 28, pokud se na daný vztah vztahují.

Osobní údaje neprodáváme jako samostatný produkt. To však samo o sobě nevylučuje jejich předání poskytovatelům služeb nebo jiným příjemcům v případech popsaných výše.

5. Jak dlouho osobní údaje uchováváme

Osobní údaje uchováváme pouze po dobu nezbytnou pro účel, pro který byly získány, případně po dobu vyžadovanou příslušnými právními předpisy. Konkrétní doba závisí na typu údajů, účelu zpracování a právních povinnostech.

  • Objednávky a související transakce: po dobu potřebnou k vyřízení objednávky a souvisejících požadavků a dále po dobu stanovenou příslušnými právními předpisy, například pro účetní a daňové účely.

  • Vrácení zboží, refundace a právní nároky: po dobu potřebnou k vyřízení požadavku a případně po dobu nezbytnou k doložení transakce nebo uplatnění či obhajobě právních nároků.

  • Komunikace se zákaznickou podporou: po dobu potřebnou k vyřízení dotazu a po dobu přiměřenou pro doložení související komunikace, pokud je její další uchování odůvodněné.

  • Technické a bezpečnostní záznamy: podle účelu jejich pořízení, bezpečnostních potřeb a skutečně nastavených lhůt.

  • Údaje související se soubory cookie: podle typu technologie, jejího účelu, nastavení a případných voleb uživatele.

  • Marketingové preference a souhlasy: po dobu, kdy jsou pro daný účel relevantní, a v rozsahu potřebném k doložení uděleného nebo odvolaného souhlasu či uplatněné námitky.

Přesné doby uchovávání je nutné stanovit podle skutečných procesů, právních povinností a technického nastavení. Po uplynutí příslušné doby údaje vymažeme nebo anonymizujeme, pokud jejich další uchování nevyžaduje právní předpis nebo jiný platný právní důvod.

6. Soubory cookie a podobné technologie

Webové stránky mohou používat soubory cookie a podobné technologie, které umožňují zajištění základních funkcí, zapamatování nastavení nebo jiné činnosti podle skutečné konfigurace webu.

Nezbytné soubory cookie mohou být používány bez souhlasu, pokud jsou skutečně nutné k přenosu komunikace nebo k poskytnutí služby informační společnosti, kterou uživatel výslovně požaduje, a jsou splněny příslušné právní podmínky.

Nepovinné soubory cookie, například pro analytické nebo marketingové účely, se používají pouze tehdy, pokud jsou skutečně nasazeny a jsou splněny příslušné požadavky na souhlas. Pokud je souhlas vyžadován, musí být získán před zahájením příslušného ukládání nebo přístupu k informacím v zařízení.

Pokud zpracování údajů prostřednictvím cookie vyžaduje souhlas podle GDPR, můžete jej odvolat. Odvolání souhlasu nemá vliv na zákonnost zpracování provedeného před jeho odvoláním.

Podrobnější informace o kategoriích cookie, jejich účelech, době uložení a možnostech správy najdete v dokumentu Zásady používání souborů cookie a v dostupném nastavení cookie na webových stránkách. Skutečný seznam cookie a funkčnost nástroje pro správu souhlasu musí odpovídat aktuálnímu technickému nastavení webu.

7. Předávání osobních údajů do třetích zemí

Kontaktní adresa uvedená v těchto zásadách se nachází ve Spojených státech amerických. Samotná adresa však neprokazuje, že osobní údaje jsou v USA ukládány nebo že jsou do této země předávány.

Místo uložení údajů, země, ze kterých k nim mohou příjemci přistupovat, a případné předávání mimo Evropský hospodářský prostor se posuzují podle skutečně používaných systémů a smluvních vztahů.

Pokud při zpracování dochází k předávání osobních údajů do země mimo Evropský hospodářský prostor, musí být splněny podmínky kapitoly V GDPR. Podle konkrétní situace může být základem například rozhodnutí Evropské komise o odpovídající ochraně nebo vhodné záruky podle GDPR, včetně standardních smluvních doložek, pokud jsou použitelné a splňují požadované podmínky.

Konkrétní mechanismus předávání ani seznam zemí nelze určit bez ověření skutečných příjemců a jejich zapojení do zpracování. Tyto informace musí být doplněny podle reálného uspořádání služeb.

8. Jaká máte práva

V závislosti na okolnostech a podmínkách stanovených GDPR můžete mít následující práva:

  • Právo na přístup: získat potvrzení, zda jsou vaše osobní údaje zpracovávány, a případně k nim získat přístup a další informace o zpracování.

  • Právo na opravu: požadovat opravu nepřesných údajů nebo doplnění neúplných údajů.

  • Právo na výmaz: požadovat výmaz údajů, pokud jsou splněny podmínky podle GDPR. Toto právo není absolutní a výmaz nemusí být možný například tehdy, pokud je další uchování vyžadováno právním předpisem.

  • Právo na omezení zpracování: požadovat omezení zpracování v případech stanovených GDPR.

  • Právo na přenositelnost: za podmínek GDPR získat určité údaje ve strukturovaném, běžně používaném a strojově čitelném formátu a případně požadovat jejich předání jinému správci.

  • Právo vznést námitku: pokud jsou údaje zpracovávány na základě oprávněného zájmu, můžete za podmínek GDPR vznést námitku. Pokud jsou osobní údaje zpracovávány pro účely přímého marketingu, máte právo vznést námitku proti tomuto zpracování včetně souvisejícího profilování.

  • Právo odvolat souhlas: pokud je zpracování založeno na vašem souhlasu, můžete jej kdykoli odvolat. Odvolání nemá zpětný vliv na zákonnost předchozího zpracování.

  • Právo nebýt předmětem určitých automatizovaných rozhodnutí: za podmínek článku 22 GDPR máte právo nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování, pokud má právní účinky nebo se vás obdobně významně dotýká. Toto právo má zákonem stanovené výjimky.

Uvedená práva se uplatňují podle konkrétního právního důvodu a okolností zpracování. Jejich uplatnění proto nemusí vždy vést k výmazu všech údajů nebo k ukončení každého zpracování.

Máte také právo podat stížnost u příslušného dozorového úřadu, zejména v členském státě svého obvyklého bydliště, místa výkonu zaměstnání nebo místa, kde mělo dojít k údajnému porušení GDPR.

V České republice je dozorovým úřadem Úřad pro ochranu osobních údajů (ÚOOÚ):

Aktuální pokyny a možnosti podání stížnosti najdete na webových stránkách ÚOOÚ.

9. Jak můžete svá práva uplatnit

S dotazem ohledně ochrany osobních údajů nebo se žádostí o uplatnění práv nás můžete kontaktovat na e-mailové adrese assist@orelolia.com nebo písemně na výše uvedené kontaktní adrese.

Abychom mohli žádost správně posoudit, uveďte, jakého práva se domáháte, a poskytněte informace potřebné k nalezení příslušných údajů. Nežádejte ani neposílejte více osobních údajů, než je pro vyřízení žádosti nezbytné.

Pokud máme důvodné pochybnosti o totožnosti žadatele, můžeme požádat o doplňující informace nezbytné k jejímu ověření. Ověření musí být přiměřené povaze žádosti a souvisejícím rizikům.

Na žádosti týkající se práv podle článků 15 až 22 GDPR odpovídáme bez zbytečného odkladu, zpravidla nejpozději do jednoho měsíce od jejich obdržení. Ve složitých případech nebo při větším počtu žádostí může být lhůta prodloužena o další dva měsíce, pokud jsou splněny podmínky GDPR. O prodloužení a jeho důvodech vás informujeme v průběhu prvního měsíce.

Poskytnutí informací a vyřízení žádosti je zpravidla bezplatné. V případech stanovených GDPR můžeme účtovat přiměřený poplatek nebo žádost odmítnout, pokud je zjevně nedůvodná nebo nepřiměřená. V takovém případě postupujeme podle příslušných právních požadavků.

10. Zabezpečení osobních údajů

Přijímáme nebo podle skutečného uspořádání provozu zajišťujeme vhodná technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, nezákonným zpracováním, náhodnou ztrátou, zničením nebo poškozením.

Konkrétní opatření musí odpovídat povaze, rozsahu, kontextu a účelům zpracování i rizikům pro práva a svobody jednotlivců. Přístup k osobním údajům má být omezen na osoby a poskytovatele, kteří jej potřebují pro oprávněné účely.

Žádný způsob přenosu nebo uchovávání údajů nemůže zaručit absolutní bezpečnost. Proto nelze vyloučit všechny možné bezpečnostní incidenty.

Pokud dojde k porušení zabezpečení osobních údajů, postupujeme podle příslušných právních požadavků. Dozorovému úřadu oznamujeme incident, pokud jsou splněny podmínky článku 33 GDPR, a dotčené osoby informujeme podle článku 34 GDPR, pokud porušení pravděpodobně představuje vysoké riziko pro jejich práva a svobody a neplatí některá ze zákonných výjimek.

11. Automatizované rozhodování

Tyto zásady nepředpokládají, že webové stránky používají automatizované rozhodování ve smyslu článku 22 GDPR. Pokud by takové zpracování bylo skutečně zavedeno a vztahovalo se na vás, musí být podle okolností poskytnuty příslušné informace o jeho logice, významu a předpokládaných důsledcích, jakož i o právech, která vám náleží.

Skutečné používání automatizovaného rozhodování nebo profilování je nutné před zveřejněním ověřit.

12. Změny těchto zásad

Tyto zásady můžeme aktualizovat, pokud se změní naše procesy zpracování, používané technologie nebo příslušné právní požadavky. Aktuální verze bude zveřejněna na webových stránkách s uvedením data účinnosti nebo aktualizace, pokud bude takové datum doplněno.

Pokud změna vyžaduje zvláštní informování nebo získání souhlasu podle právních předpisů, samotné zveřejnění nové verze těchto zásad tyto povinnosti nenahrazuje.

13. Kontaktní údaje

Máte-li otázky týkající se těchto zásad nebo zpracování osobních údajů, kontaktujte nás:

  • Web: https://orelol ia.com

  • E-mail: assist@orelolia.com

  • Telefon: +1 (412) 268-1743

  • Adresa: 215 Arlington Ave, North Versailles PA 15137, United States

  • Zákaznická podpora: pondělí až pátek, 9:00–17:00