Zásady ochrany osobních údajů

Tyto Zásady ochrany osobních údajů popisují, jakým způsobem společnost provozující webové stránky www.litsuk.com pod značkou Ráno (dále jen „my", „nás" nebo „správce") shromažďuje, používá, uchovává a chrání vaše osobní údaje. Zpracování osobních údajů provádíme v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen „GDPR"), jakož i v souladu s příslušnými ustanoveními zákona č. 110/2019 Sb., o zpracování osobních údajů, a dalšími platnými právními předpisy České republiky.

Doporučujeme vám, abyste si tyto zásady pozorně přečetli před tím, než začnete používat naše webové stránky nebo služby. Pokud s těmito zásadami nesouhlasíte, prosíme vás, abyste naše webové stránky nepoužívali.

1. Identifikace správce osobních údajů

Správcem vašich osobních údajů je provozovatel webových stránek www.litsuk.com, obchodní značka Ráno.

V případě jakýchkoliv dotazů týkajících se zpracování vašich osobních údajů nás prosím kontaktujte prostřednictvím výše uvedených kontaktních údajů. Na vaše dotazy odpovíme bez zbytečného odkladu, nejpozději do 30 dnů od jejich obdržení.

2. Jaké osobní údaje shromažďujeme

V závislosti na způsobu, jakým naše webové stránky a služby využíváte, můžeme shromažďovat různé kategorie osobních údajů. Níže uvádíme přehled všech kategorií osobních údajů, které můžeme zpracovávat.

2.1 Osobní identifikační údaje

Při registraci účtu, vyplnění kontaktního formuláře nebo využití našich služeb můžeme shromažďovat následující identifikační údaje:

• Jméno a příjmení
• E-mailová adresa
• Telefonní číslo
• Fakturační a doručovací adresa
• Datum narození (v případě ověření věku)
• Přihlašovací jméno a heslo (v zašifrované podobě)

2.2 Transakční a obchodní údaje

Pokud prostřednictvím našich stránek provádíte nákupy nebo využíváte placené služby, můžeme shromažďovat:

• Informace o provedených objednávkách a zakoupených produktech nebo službách
• Platební informace (číslo platební karty, datum expirace a CVV kód nejsou ukládány přímo námi, ale jsou zpracovány certifikovanými platebními poskytovateli)
• Historii transakcí a fakturační záznamy
• Informace o způsobu platby

2.3 Údaje o používání webových stránek

Při návštěvě našich webových stránek automaticky shromažďujeme technické informace a údaje o vašem chování na webu, a to zejména:

• IP adresa a přibližná geografická poloha odvozená z IP adresy
• Typ a verze prohlížeče
• Operační systém a typ zařízení
• Stránky, které jste navštívili, a čas strávený na jednotlivých stránkách
• Odkazující URL adresy (z jakých stránek jste přišli)
• Datum a čas přístupu
• Vyhledávací dotazy zadané na našem webu
• Informace o kliknutích a interakcích s obsahem stránek

2.4 Údaje ze souborů cookie a sledovacích technologií

Naše webové stránky používají soubory cookie a podobné sledovací technologie (například webové majáky, pixely, místní úložiště prohlížeče). Tyto technologie nám umožňují rozpoznat vaše zařízení při opakované návštěvě, zapamatovat si vaše preference a analyzovat způsob používání našich stránek. Bližší informace o používání souborů cookie naleznete v části věnované souborům cookie níže a v naší samostatné Zásadě používání souborů cookie.

2.5 Komunikační údaje

Pokud s námi komunikujete prostřednictvím e-mailu, kontaktního formuláře nebo jiných komunikačních kanálů, uchováváme obsah vaší komunikace, včetně:

• Obsahu zpráv, dotazů a stížností
• Příloh zaslaných s komunikací
• Záznamy o poskytnuté zákaznické podpoře
• Zpětné vazby a hodnocení

2.6 Údaje ze sociálních sítí

Pokud se přihlásíte k našim službám prostřednictvím svého účtu na sociálních sítích (například Facebook, Google nebo jiné), můžeme obdržet určité informace z vašeho profilu na dané sociální síti v souladu s nastavením soukromí, které jste zvolili na dané platformě. Tyto informace mohou zahrnovat vaše jméno, e-mailovou adresu a profilový obrázek.

3. Účely a právní základy zpracování osobních údajů

Vaše osobní údaje zpracováváme pouze pro konkrétní, výslovně vyjádřené a legitimní účely. Každé zpracování má odpovídající právní základ v souladu s článkem 6 GDPR.

3.1 Poskytování služeb a plnění smlouvy

Právní základ: Plnění smlouvy dle čl. 6 odst. 1 písm. b) GDPR

Zpracováváme vaše osobní údaje za účelem poskytování služeb, které jste si objednali nebo o které jste požádali. To zahrnuje vytvoření a správu vašeho uživatelského účtu, zpracování objednávek, doručování produktů nebo digitálního obsahu, vyřizování reklamací a zákaznickou podporu.

3.2 Plnění právních povinností

Právní základ: Splnění právní povinnosti dle čl. 6 odst. 1 písm. c) GDPR

Jsme povinni zpracovávat určité osobní údaje z důvodu plnění zákonných povinností, které nám ukládají právní předpisy České republiky a Evropské unie. To zahrnuje zejména povinnosti v oblasti účetnictví a daní dle zákona č. 563/1991 Sb., o účetnictví, a zákona č. 235/2004 Sb., o dani z přidané hodnoty, archivační povinnosti a povinnosti vyplývající z kontrolních nebo soudních řízení.

3.3 Oprávněné zájmy správce

Právní základ: Oprávněné zájmy dle čl. 6 odst. 1 písm. f) GDPR

Na základě oprávněných zájmů zpracováváme vaše osobní údaje pro následující účely:

• Analýza a zlepšování služeb: Analyzujeme způsob používání našich webových stránek a služeb, abychom je mohli zlepšovat a přizpůsobovat potřebám uživatelů.
• Bezpečnost a prevence podvodů: Sledujeme podezřelou aktivitu a chráníme naše systémy a uživatele před podvodným jednáním, neoprávněným přístupem a dalšími bezpečnostními hrozbami.
• Přímý marketing stávajícím zákazníkům: Stávajícím zákazníkům můžeme zasílat informace o podobných produktech a službách, jaké si zakoupili, a to v souladu s § 7 zákona č. 480/2004 Sb., o některých službách informační společnosti.
• Vymáhání právních nároků: Uchováváme záznamy potřebné pro případné vymáhání nebo obhajobu právních nároků.

3.4 Marketing a zasílání obchodních sdělení

Právní základ: Souhlas dle čl. 6 odst. 1 písm. a) GDPR

Na základě vašeho výslovného souhlasu můžeme zpracovávat vaše osobní údaje pro účely zasílání newsletterů, propagačních materiálů, personalizovaných nabídek a dalších obchodních sdělení. Svůj souhlas můžete kdykoli odvolat, a to kliknutím na odkaz pro odhlášení v každém obchodním sdělení nebo kontaktováním nás na adrese contact@litsuk.com.

4. Sdílení osobních údajů s třetími stranami

Vaše osobní údaje nesdílíme s třetími stranami za účelem jejich vlastního komerčního využití. Přesto v určitých situacích musíme předávat vaše osobní údaje třetím stranám, a to v rozsahu nezbytně nutném pro dosažení příslušného účelu zpracování.

4.1 Zpracovatelé osobních údajů

Využíváme služby externích dodavatelů, kteří zpracovávají osobní údaje naším jménem a na základě našich pokynů (tzv. zpracovatelé dle čl. 28 GDPR). Tito zpracovatelé jsou smluvně zavázáni zachovávat odpovídající úroveň ochrany osobních údajů a nesmí vaše údaje používat pro vlastní účely. Mezi naše zpracovatele patří:

• Poskytovatelé hostingových a cloudových služeb: Společnosti zajišťující provoz našich serverů a cloudovou infrastrukturu.
• Platební zpracovatelé: Certifikované platební brány a finanční instituce zpracovávající platební transakce.
• Analytické nástroje: Poskytovatelé nástrojů pro analýzu webového provozu (například Google Analytics a podobné platformy).
• Marketingové platformy: Poskytovatelé nástrojů pro zasílání e-mailové komunikace a správu marketingových kampaní.
• Zákaznická podpora: Poskytovatelé systémů pro správu zákaznických dotazů a ticketů.
• Doručovatelé a logistické společnosti: V případě fyzické přepravy zboží předáváme nezbytné údaje dopravcům.

4.2 Předávání z důvodu právní povinnosti

Vaše osobní údaje můžeme zpřístupnit orgánům veřejné moci, soudům, policii nebo jiným orgánům, pokud nám to ukládají platné právní předpisy České republiky nebo Evropské unie, nebo pokud je to nezbytné pro ochranu našich zákonných práv, prevenci trestné činnosti nebo ochranu bezpečnosti osob.

4.3 Obchodní převody

V případě fúze, akvizice, prodeje obchodního závodu nebo jiné podobné transakce mohou být vaše osobní údaje převedeny na nástupnický subjekt. V takovém případě vás budeme předem informovat a zajistíme, aby příjemce poskytoval odpovídající ochranu vašich osobních údajů.

5. Mezinárodní předávání osobních údajů

V určitých případech mohou být vaše osobní údaje předávány do zemí mimo Evropský hospodářský prostor (EHP). Tato předávání provádíme pouze tehdy, pokud je zajištěna odpovídající úroveň ochrany osobních údajů, a to prostřednictvím jednoho z následujících mechanismů:

• Rozhodnutí o přiměřenosti: Evropská komise vydala rozhodnutí, že daná třetí země zajišťuje přiměřenou úroveň ochrany osobních údajů.
• Standardní smluvní doložky: S příjemcem jsme uzavřeli standardní smluvní doložky schválené Evropskou komisí dle čl. 46 odst. 2 písm. c) GDPR.
• Závazná podniková pravidla: Příjemce je vázán závaznými podnikovými pravidly schválenými příslušnými dozorovými orgány.
• Jiné vhodné záruky: Jiné vhodné záruky ve smyslu čl. 46 GDPR.

Pokud si přejete získat více informací o mezinárodních předáváních osobních údajů nebo kopii příslušných záruk, kontaktujte nás prosím na adrese contact@litsuk.com.

6. Bezpečnost osobních údajů

Přijali jsme přiměřená technická a organizační opatření, aby byla vaše osobní údaje chráněna před neoprávněným přístupem, zveřejněním, změnou, zničením nebo ztrátou. Tato opatření zahrnují:

6.1 Technická opatření

• Šifrování dat: Přenos vašich osobních údajů je chráněn protokolem SSL/TLS (HTTPS). Citlivé údaje, jako jsou hesla, jsou ukládány v zašifrované podobě pomocí moderních hashovacích algoritmů.
• Přístupová kontrola: Přístup k osobním údajům je omezen pouze na oprávněné pracovníky na základě principu nejmenšího oprávnění.
• Firewally a ochrana před útoky: Naše systémy jsou chráněny firewally, systémy pro detekci narušení a pravidelnými bezpečnostními audity.
• Zálohy dat: Pravidelně zálohujeme data, abychom minimalizovali riziko jejich trvalé ztráty.
• Pseudonymizace a anonymizace: Tam, kde je to možné, provádíme pseudonymizaci nebo anonymizaci osobních údajů.

6.2 Organizační opatření

• Pravidelné školení pracovníků v oblasti ochrany osobních údajů a kybernetické bezpečnosti.
• Zavedené interní politiky a postupy pro zpracování osobních údajů.
• Smluvní závazky zpracovatelů k dodržování bezpečnostních standardů.
• Postupy pro řešení bezpečnostních incidentů a hlášení porušení zabezpečení osobních údajů.

7. Doba uchování osobních údajů

Vaše osobní údaje uchováváme pouze po dobu nezbytně nutnou pro splnění účelů, pro které byly shromážděny, nebo po dobu stanovenou příslušnými právními předpisy. Po uplynutí doby uchování jsou osobní údaje bezpečně smazány nebo anonymizovány.

V případě, že dojde k soudnímu sporu, správnímu řízení nebo jinému právnímu procesu, uchováváme příslušné osobní údaje po celou dobu trvání takového řízení a po dobu nezbytnou pro uplatnění nebo obhajobu nároků.

8. Vaše práva v oblasti ochrany osobních údajů

Jako subjekt údajů máte v souladu s GDPR a zákonem č. 110/2019 Sb. následující práva. Tato práva můžete uplatnit zasláním žádosti na e-mailovou adresu contact@litsuk.com. Na vaši žádost odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce od jejího obdržení. V odůvodněných případech, zejména z důvodu složitosti nebo velkého počtu žádostí, můžeme tuto lhůtu prodloužit o další dva měsíce, o čemž vás budeme informovat.

8.1 Právo na přístup k osobním údajům

Máte právo získat potvrzení, zda zpracováváme vaše osobní údaje, a pokud ano, máte právo na přístup k těmto osobním údajům a k informacím o způsobu, účelech a rozsahu jejich zpracování. Na základě vaší žádosti vám poskytneme kopii vašich osobních údajů, které o vás zpracováváme.

8.2 Právo na opravu

Pokud zjistíte, že osobní údaje, které o vás zpracováváme, jsou nepřesné nebo neúplné, máte právo požadovat jejich opravu nebo doplnění. Doporučujeme vám rovněž využít možnosti přímé správy svých údajů prostřednictvím vašeho uživatelského účtu.

8.3 Právo na výmaz („právo být zapomenut")

Za určitých okolností máte právo požadovat výmaz svých osobních údajů. Toto právo se uplatní zejména tehdy, pokud:

• osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány,
• odvoláte souhlas se zpracováním a neexistuje jiný právní základ pro zpracování,
• vznesete námitku proti zpracování a neexistují žádné převažující oprávněné důvody pro zpracování,
• osobní údaje byly zpracovány protiprávně,
• osobní údaje musí být vymazány ke splnění právní povinnosti.

Právo na výmaz se neuplatní, pokud je zpracování nezbytné pro splnění právní povinnosti nebo pro určení, výkon nebo obhajobu právních nároků.

8.4 Právo na omezení zpracování

Máte právo požadovat omezení zpracování vašich osobních údajů, pokud popíráte přesnost osobních údajů, zpracování je protiprávní a odmítáte výmaz osobních údajů, nebo pokud jste vznesli námitku proti zpracování.

8.5 Právo na přenositelnost údajů

Máte právo obdržet osobní údaje, které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu, a právo předat tyto údaje jinému správci. Toto právo se vztahuje na osobní údaje zpracovávané automatizovaně na základě vašeho souhlasu nebo smlouvy.

8.6 Právo vznést námitku

Máte právo kdykoli vznést námitku proti zpracování vašich osobních údajů prováděného na základě oprávněného zájmu nebo ve veřejném zájmu, a to z důvodů týkajících se vaší konkrétní situace. Pokud vznesete námitku proti zpracování pro účely přímého marketingu, vaše osobní údaje pro tyto účely nebudeme nadále zpracovávat.

8.7 Právo odvolat souhlas

Pokud je zpracování vašich osobních údajů založeno na vašem souhlasu, máte právo svůj souhlas kdykoli odvolat. Odvolání souhlasu nemá vliv na zákonnost zpracování, které bylo prováděno na základě souhlasu před jeho odvoláním.

8.8 Právo nebýt předmětem automatizovaného rozhodování

Máte právo nebýt předmětem žádného rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, které by pro vás mělo právní účinky nebo by se vás jinak výrazně dotýkalo. Pokud taková automatizovaná rozhodování provádíme, informujeme vás o tom a poskytneme vám možnost lidského přezkumu takového rozhodnutí.

9. Soubory cookie a sledovací technologie

Naše webové stránky www.litsuk.com používají soubory cookie a podobné sledovací technologie. Soubory cookie jsou malé textové soubory, které se ukládají do vašeho zařízení při návštěvě webových stránek. Slouží k různým účelům, jako je zajištění funkčnosti stránek, zapamatování vašich preferencí a analýza návštěvnosti.

9.1 Druhy souborů cookie, které používáme

• Nezbytně nutné soubory cookie: Tyto soubory cookie jsou nezbytné pro správné fungování webových stránek a nemohou být deaktivovány. Nezpracovávají žádné osobně identifikovatelné informace.
• Funkční soubory cookie: Umožňují webovým stránkám zapamatovat si vaše volby (například jazykové nastavení) a poskytovat vylepšené funkce.
• Analytické soubory cookie: Pomáhají nám pochopit, jak návštěvníci používají naše stránky, sledovat výkon webu a identifikovat oblasti pro zlepšení. Tyto soubory cookie shromažďují anonymizované informace.
• Marketingové soubory cookie: Používají se k zobrazování relevantních reklam a sledování výkonu reklamních kampaní. Jsou aktivovány pouze na základě vašeho souhlasu.

9.2 Správa souborů cookie

Při první návštěvě našich webových stránek vám zobrazíme lištu pro souhlas se soubory cookie, ve které máte možnost vyjádřit svůj souhlas s různými kategoriemi souborů cookie nebo jej odmítnout. Svá nastavení souborů cookie můžete kdykoli změnit prostřednictvím nástroje pro správu souborů cookie dostupného na našich stránkách nebo prostřednictvím nastavení vašeho prohlížeče.

Podrobnější informace o souborech cookie, které používáme, jejich účelech a době platnosti naleznete v našich Zásadách používání souborů cookie dostupných na našich webových stránkách.

10. Ochrana soukromí dětí

Naše webové stránky a veškeré služby nabízené prostřednictvím domény www.litsuk.com jsou určeny výhradně osobám, které dosáhly věku 18 let. Vědomě neshromažďujeme osobní údaje od osob mladších 18 let.

Pokud jste rodič nebo zákonný zástupce a domníváte se, že vaše dítě mladší 18 let nám poskytlo osobní údaje bez vašeho souhlasu, kontaktujte nás prosím neprodleně na adrese contact@litsuk.com. Pokud zjistíme, že jsme shromáždili osobní údaje od osoby mladší 18 let, přijmeme okamžitá opatření k výmazu těchto údajů.

Osoby mladší 18 let nesmějí naše stránky používat ani se registrovat k našim službám. Registrací k našim službám potvrzujete, že jste dosáhli věku 18 let.

11. Odkazy na webové stránky třetích stran

Naše webové stránky mohou obsahovat odkazy na webové stránky třetích stran. Tyto stránky nejsou pod naší kontrolou a nevztahují se na ně tyto Zásady ochrany osobních údajů. Doporučujeme vám, abyste si před poskytnutím jakýchkoliv osobních údajů prostudovali zásady ochrany osobních údajů příslušných webových stránek třetích stran. Za obsah a praktiky ochrany osobních údajů externích webových stránek nenese odpovědnost.

12. Jak podat stížnost u dozorového úřadu

Pokud se domníváte, že zpracování vašich osobních údajů porušuje platné právní předpisy v oblasti ochrany osobních údajů, máte právo podat stížnost u příslušného dozorového úřadu.

Dozorovým úřadem pro ochranu osobních údajů v České republice je:

Před podáním stížnosti u dozorového úřadu vás prosíme, abyste se nejprve obrátili přímo na nás, abychom mohli váš podnět vyřešit. Vaše stížnosti a dotazy týkající se ochrany osobních údajů zasílejte na e-mailovou adresu contact@litsuk.com.

13. Změny těchto Zásad ochrany osobních údajů

Tyto Zásady ochrany osobních údajů můžeme průběžně aktualizovat, abychom reflektovali změny v našich postupech zpracování osobních údajů, změny v platných právních předpisech nebo z jiných provozních, právních či regulatorních důvodů.

O podstatných změnách vás budeme informovat e-mailem zaslaným na adresu, kterou jste nám poskytli, nebo výrazným upozorněním na našich webových stránkách. Datum poslední aktualizace těchto Zásad ochrany osobních údajů je vždy uvedeno v záhlaví tohoto dokumentu.

Doporučujeme vám pravidelně kontrolovat tyto zásady, abyste byli informováni o tom, jak chráníme vaše osobní údaje. Dalším používáním našich webových stránek po zveřejnění změn vyjadřujete souhlas s aktualizovanými zásadami.

14. Kontaktní informace

Pokud máte jakékoliv dotazy, připomínky nebo žádosti týkající se těchto Zásad ochrany osobních údajů nebo zpracování vašich osobních údajů, neváhejte nás kontaktovat:

Na vaše dotazy odpovíme bez zbytečného odkladu, nejpozději do 30 dnů od jejich obdržení. V odůvodněných případech, zejména z důvodu složitosti nebo velkého počtu žádostí, může být tato lhůta prodloužena o dalších 60 dní, přičemž vás o tomto prodloužení budeme informovat do jednoho měsíce od obdržení vaší žádosti.