Zásady ochrany osobních údajů

1. Rozsah působnosti těchto zásad

Tyto zásady ochrany osobních údajů vysvětlují, jakým způsobem jsou zpracovávány osobní údaje při návštěvě webových stránek zalitoren.com, prohlížení nabídky nábytku, zadávání objednávek, uskutečňování plateb, doručování zboží, komunikaci se zákaznickou podporou a vyřizování požadavků týkajících se vrácení zboží, vrácení peněz a reklamací. Některá ustanovení se použijí pouze tehdy, pokud jsou na webových stránkách skutečně dostupné příslušné funkce, například zákaznický účet, analytické nástroje nebo personalizovaná reklama.

Při zpracování osobních údajů postupujeme v souladu s použitelnými právními předpisy, zejména s nařízením Evropského parlamentu a Rady (EU) 2016/679, obecným nařízením o ochraně osobních údajů (GDPR), českým zákonem č. 110/2019 Sb., o zpracování osobních údajů, a dalšími použitelnými předpisy. Používání souborů cookies a obdobných technologií se řídí rovněž příslušnými pravidly elektronických komunikací.

Tyto zásady nenahrazují informace, které musí být poskytnuty samostatně podle povahy konkrétního zpracování, ani případný souhlas, který je nutné získat před zahájením příslušného zpracování.

2. Správce osobních údajů a kontaktní údaje

Správcem osobních údajů je osoba, která určuje účely a prostředky jejich zpracování. Pro webové stránky zalitoren.com musí být před zveřejněním těchto zásad doplněno úplné zákonné jméno nebo název skutečného správce:Zalitoren. 

Kontaktní adresa poskytnutá pro zákaznickou komunikaci je 741 Annaquatucket Rd, North Kingstown, RI 02852, United States. Tato adresa je uvedena jako kontaktní adresa a bez dalšího ověření se nepovažuje za potvrzené sídlo správce ani za adresu určenou pro jiné právní účely.

Pro dotazy týkající se osobních údajů nás můžete kontaktovat na e-mailové adrese service@zalitoren.com nebo na telefonním čísle +1 (401) 263-7184. Zákaznická podpora je k dispozici od pondělí do pátku od 09:00 do 12:00 a od 13:30 do 18:30. Tyto provozní hodiny nemění zákonné lhůty pro vyřizování žádostí podle GDPR.

3. Jaké osobní údaje zpracováváme

V závislosti na tom, jakým způsobem používáte webové stránky a jaké služby využíváte, můžeme zpracovávat identifikační a kontaktní údaje, například jméno a příjmení, e-mailovou adresu, telefonní číslo a adresu pro doručení objednávky. Konkrétní rozsah údajů závisí na informacích, které nám poskytnete, a na údajích nezbytných pro uskutečnění příslušné transakce.

V souvislosti s objednávkami můžeme zpracovávat číslo objednávky, objednané výrobky, cenu, údaje o stavu objednávky, informace potřebné k platbě a údaje o vrácení peněz nebo vyřizování reklamací. Údaje o platební kartě nebo jiné citlivé platební údaje zpracováváme pouze v rozsahu, v jakém je to skutečně nezbytné a odpovídá to používanému platebnímu řešení. Pokud platbu zpracovává externí poskytovatel, rozsah údajů, které nám zpřístupňuje, závisí na jeho skutečném fungování.

Pro doručení nábytku mohou být zpracovávány údaje příjemce, doručovací adresa, telefonní číslo, informace o zásilce, stav doručení a nezbytná komunikace s dopravcem. Pokud je nutné vyřešit poškození zásilky, nesprávně dodané zboží nebo jiný poprodejní požadavek, mohou být zpracovány také fotografie, videa, popis závady a související komunikace.

Pokud webové stránky umožňují vytvoření zákaznického účtu, mohou být zpracovávány přihlašovací údaje, nastavení účtu a informace o objednávkách spojených s účtem. Tyto údaje se zpracovávají pouze tehdy, pokud je příslušná funkce skutečně dostupná.

Při návštěvě webových stránek mohou být v nezbytném nebo právně přípustném rozsahu zpracovávány technické údaje, například IP adresa, informace o prohlížeči a zařízení, záznamy o přístupu, technické identifikátory a údaje potřebné k zajištění bezpečnosti a správného fungování webu. Rozsah automaticky shromažďovaných údajů musí být ověřen podle skutečného technického nastavení webových stránek.

Pokud používáme cookies nebo obdobné technologie, mohou být zpracovávány údaje o nastavení uživatele, relaci, návštěvnosti, používání webových stránek nebo reklamní interakci. Konkrétní údaje a technologie závisí na skutečně nasazených nástrojích a jsou předmětem samostatné části těchto zásad.

Osobní údaje získáváme zejména přímo od vás, automaticky při používání webových stránek a případně od poskytovatelů platebních, přepravních nebo technických služeb, pokud takové předávání skutečně probíhá a má odpovídající právní základ.

4. Jak osobní údaje používáme

Osobní údaje používáme v rozsahu nezbytném pro přijetí a vyřízení objednávky, potvrzení nákupu, zpracování platby, odeslání a doručení nábytku a komunikaci o průběhu objednávky. Bez údajů nezbytných pro příslušnou transakci nemusí být možné objednávku uzavřít nebo řádně splnit.

Údaje můžeme dále používat k poskytování zákaznické podpory, vyřizování dotazů, reklamací, požadavků na vrácení zboží a vrácení peněz, řešení sporů a vedení záznamů o související komunikaci. V těchto případech se zpracování omezuje na údaje potřebné k posouzení a vyřízení konkrétního požadavku.

Pokud nám právní předpisy ukládají povinnost vést účetní, daňové nebo jiné zákonem požadované záznamy, používáme příslušné údaje také k plnění těchto povinností.

V nezbytném a přiměřeném rozsahu mohou být technické údaje využívány k zabezpečení webových stránek, prevenci podvodů, odhalování zneužití, řešení technických problémů a ochraně právních nároků. Takové zpracování musí být založeno na odpovídajícím právním důvodu a nesmí nepřiměřeně zasahovat do práv a svobod dotčených osob.

Analytické nástroje, personalizace obsahu, reklamní měření a cílený marketing používáme pouze tehdy, pokud jsou skutečně nasazeny a jsou splněny příslušné právní podmínky. Pokud je pro danou činnost nutný souhlas, musí být získán před zahájením příslušného zpracování. Možnost provádět volitelné analytické nebo reklamní činnosti není podmínkou pro zpracování objednávky, pokud takové zpracování není pro objednávku objektivně nezbytné.

5. Právní základy zpracování osobních údajů

Osobní údaje zpracováváme na základě právního důvodu odpovídajícího konkrétnímu účelu. Jedním z právních základů je plnění smlouvy nebo provedení opatření přijatých před uzavřením smlouvy na vaši žádost. Tento základ se může vztahovat zejména na vyřízení objednávky, doručení zboží, komunikaci související s nákupem a další úkony nezbytné k poskytnutí objednané služby.

Dalším právním základem je splnění právní povinnosti, která se na správce vztahuje. Tento základ může zahrnovat zpracování údajů nezbytných pro plnění příslušných účetních, daňových nebo jiných zákonných povinností.

V určitých případech může být právním základem oprávněný zájem správce nebo třetí strany, například při přiměřené ochraně webových stránek, prevenci podvodů, zabezpečení systémů nebo uplatňování a obhajobě právních nároků. Tento základ lze použít pouze po posouzení, že oprávněný zájem nepřevažují práva a svobody dotčené osoby, a při splnění dalších podmínek stanovených právními předpisy.

U volitelných cookies, některých analytických nebo reklamních technologií a dalších činností, u nichž je souhlas vyžadován, zpracováváme údaje na základě vašeho souhlasu. Souhlas musí být svobodný, konkrétní, informovaný a jednoznačný. Jeho poskytnutí není povinné, pokud daná činnost není nezbytná pro službu, kterou jste si výslovně vyžádali.

Souhlas můžete kdykoli odvolat. Odvolání souhlasu nemá zpětný vliv na zákonnost zpracování, které proběhlo před jeho odvoláním. Zároveň neznamená, že automaticky zaniká jiný právní základ, na němž je nezávisle založeno jiné zpracování.

Konkrétní právní základ pro jednotlivé účely musí být ověřen podle skutečného nastavení webových stránek a příslušných provozních postupů.

6. Cookies a obdobné technologie

Cookies jsou malé datové soubory ukládané do zařízení uživatele nebo zpřístupňované z tohoto zařízení. Webové stránky mohou používat také obdobné technologie, například lokální úložiště, pixely nebo jiné identifikátory. Jejich skutečné použití musí být ověřeno technickou kontrolou webu.

Nezbytné cookies mohou být používány v rozsahu nutném pro funkce, které jste si výslovně vyžádali, nebo pro přenos komunikace, například pro správu relace, bezpečnost či nezbytné fungování nákupního procesu. Použití těchto technologií musí splňovat příslušné zákonné podmínky. Za nezbytné nelze automaticky označit všechny cookies, které jsou pro provozovatele užitečné.

Preferenční cookies mohou umožňovat zapamatování nastavení webu. Analytické cookies mohou sloužit k vyhodnocování návštěvnosti a způsobu používání webových stránek. Marketingové cookies mohou být používány k měření reklamních kampaní nebo k personalizaci reklamy. Tyto kategorie se použijí pouze tehdy, pokud jsou příslušné technologie skutečně nasazeny.

U cookies a obdobných technologií, které vyžadují souhlas, musí být souhlas získán před jejich aktivací. Pokračování v prohlížení webových stránek, nečinnost ani předem zaškrtnuté políčko samy o sobě nepředstavují platný souhlas. Odmítnutí volitelných cookies musí být prakticky dostupné a nesmí být nepřiměřeně obtížnější než jejich přijetí.

Pokud web používá nástroj pro správu souhlasu s cookies, mělo by být možné prostřednictvím něj volitelné kategorie přijmout, odmítnout nebo později změnit jejich nastavení či odvolat udělený souhlas. Konkrétní umístění a funkčnost tohoto nástroje musí být před zveřejněním ověřeny.

Cookies lze také prohlížet, mazat nebo omezovat v nastavení internetového prohlížeče. Nastavení prohlížeče však nemusí nahradit volbu v nástroji pro správu souhlasu a omezení některých cookies může ovlivnit funkčnost webových stránek.

Přesný seznam cookies a obdobných technologií, jejich názvy, poskytovatele, účely, dobu platnosti a případný přístup třetích stran je nutné doplnit podle skutečného technického auditu. Do té doby nelze potvrdit, které konkrétní cookies web používá ani jak dlouho zůstávají uložené.

7. Předávání osobních údajů a příjemci

Osobní údaje mohou být zpřístupněny pouze v rozsahu nezbytném pro konkrétní účel a na odpovídajícím právním základě. V závislosti na skutečně používaných službách mohou mezi příjemce patřit poskytovatelé platebních služeb, dopravci a poskytovatelé doručovacích služeb, poskytovatelé webhostingu, technické podpory a zabezpečení, poskytovatelé zákaznické komunikace, účetní a právní poradci nebo příslušné veřejné orgány, pokud je předání vyžadováno právními předpisy.

Pokud používáme analytické, reklamní nebo marketingové nástroje třetích stran, mohou jejich poskytovatelé získávat údaje v rozsahu vyplývajícím z konkrétního nastavení dané služby. Jejich názvy, role, účely zpracování a případné další předávání údajů musí být před zveřejněním těchto zásad ověřeny.

Někteří poskytovatelé mohou zpracovávat osobní údaje naším jménem jako zpracovatelé, zatímco jiní mohou v rozsahu svých činností vystupovat jako samostatní správci. Jejich právní postavení musí odpovídat skutečným smluvním a provozním vztahům.

Osobní údaje můžeme zpřístupnit také soudům, orgánům veřejné moci nebo jiným oprávněným subjektům, pokud to vyžadují právní předpisy nebo pokud je to nezbytné pro ochranu právních nároků v souladu s právem.

8. Doba uchovávání osobních údajů

Osobní údaje uchováváme pouze po dobu odpovídající účelu jejich zpracování, příslušnému právnímu základu a použitelným právním povinnostem. Jednotlivé kategorie údajů mohou mít odlišné doby uchovávání a nelze pro ně bez dalšího stanovit jednu společnou lhůtu.

Údaje o objednávkách, platbách a transakcích se uchovávají po dobu nezbytnou pro splnění smlouvy, vyřízení souvisejících požadavků a splnění použitelných účetních, daňových nebo jiných právních povinností. Konkrétní lhůty musí být ověřeny podle právních předpisů použitelných na skutečného správce a jeho činnost.

Záznamy zákaznické podpory, reklamací, vrácení zboží a souvisejících sporů se uchovávají po dobu potřebnou k jejich vyřízení a případné ochraně nebo uplatnění právních nároků, s přihlédnutím k příslušným právním lhůtám a zásadě minimalizace údajů.

Údaje zákaznických účtů se uchovávají podle skutečné existence účtu, jeho používání a použitelných právních povinností. Bezpečnostní záznamy se uchovávají po dobu nezbytnou pro ochranu systémů, vyšetření bezpečnostních událostí a splnění příslušných povinností.

Údaje související se souhlasem a jeho odvoláním mohou být uchovávány v rozsahu nezbytném k doložení způsobu získání, změny nebo odvolání souhlasu a ke splnění právních povinností. Doba uchovávání cookies a souvisejících identifikátorů musí být určena podle skutečně používaných technologií a uvedena v podrobném seznamu cookies.

Konkrétní doby uchovávání nebo objektivní kritéria pro jejich stanovení musí být doplněny před zveřejněním. Po uplynutí příslušné doby nebo odpadnutí účelu budou údaje podle okolností vymazány, anonymizovány nebo jinak zpracovány v souladu s právními předpisy.

9. Předávání osobních údajů do třetích zemí

Osobní údaje mohou být předávány do zemí mimo Evropský hospodářský prostor pouze tehdy, pokud k tomu existuje odpovídající právní základ a jsou splněny podmínky kapitoly V GDPR. To, zda k takovému předávání dochází, závisí zejména na umístění používaných systémů, sídlech poskytovatelů služeb, jejich přístupu k údajům a skutečných smluvních a technických nastaveních.

Pokud jsou údaje předávány do třetí země, musí být podle konkrétní situace použit příslušný mechanismus, například rozhodnutí Evropské komise o odpovídající ochraně, standardní smluvní doložky nebo jiný právně přípustný mechanismus podle GDPR. V případě potřeby musí být posouzena také účinnost použitých záruk s ohledem na okolnosti předání.

Před zveřejněním těchto zásad je nutné ověřit, zda jsou osobní údaje přenášeny do Spojených států amerických nebo do jiné země mimo Evropský hospodářský prostor, kteří příjemci se předávání účastní a jaký právní mechanismus je použit. Samotná existence kontaktní adresy ve Spojených státech neprokazuje, že jsou tam osobní údaje ukládány nebo předávány.

Pokud k předávání do třetích zemí dochází, budou doplněny konkrétní informace o příslušných příjemcích nebo jejich kategoriích, použitém mechanismu a způsobu, jak lze získat další informace o poskytnutých zárukách.

10. Zabezpečení osobních údajů

Při zpracování osobních údajů je nutné přijímat technická a organizační opatření odpovídající povaze údajů, účelu zpracování a rizikům pro práva a svobody fyzických osob. Tato opatření mají přispívat k ochraně údajů před neoprávněným přístupem, ztrátou, změnou, zveřejněním nebo jiným protiprávním zpracováním.

Podle skutečných potřeb a používaných systémů mohou vhodná opatření zahrnovat řízení přístupových oprávnění, omezení přístupu na osoby, které údaje potřebují, bezpečnou správu systémů, přiměřené technické zabezpečení a postupy pro řešení bezpečnostních incidentů. Konkrétní opatření musí odpovídat tomu, co je skutečně zavedeno.

Žádný způsob elektronického přenosu nebo ukládání dat nemůže být bez dalšího zaručen jako absolutně bezpečný. Proto nelze tvrdit, že riziko neoprávněného přístupu nebo ztráty údajů je zcela vyloučeno. Případné certifikace nebo konkrétní bezpečnostní technologie budou uvedeny pouze tehdy, pokud jsou doloženy.

11. Vaše práva v oblasti ochrany osobních údajů

Za podmínek stanovených GDPR máte právo požádat o potvrzení, zda jsou vaše osobní údaje zpracovávány, a získat přístup k těmto údajům a k informacím o jejich zpracování. Toto právo se uplatňuje v rozsahu a za podmínek stanovených právními předpisy.

Máte právo požadovat opravu nepřesných osobních údajů a doplnění neúplných údajů, pokud je to vzhledem k účelu zpracování potřebné.

Za podmínek stanovených GDPR můžete požadovat výmaz osobních údajů. Právo na výmaz není absolutní a nemusí se uplatnit například tehdy, pokud je další uchovávání nezbytné pro splnění právní povinnosti nebo pro uplatnění či obhajobu právních nároků.

V zákonem stanovených případech můžete požadovat omezení zpracování osobních údajů. Po dobu omezení mohou být údaje uchovávány, přičemž jejich další zpracování podléhá podmínkám GDPR.

Pokud je zpracování založeno na plnění úkolu ve veřejném zájmu nebo na oprávněném zájmu, máte za podmínek GDPR právo vznést námitku z důvodů týkajících se vaší konkrétní situace. Pokud jsou osobní údaje zpracovávány pro účely přímého marketingu, máte právo kdykoli vznést námitku proti takovému zpracování, včetně souvisejícího profilování pro účely přímého marketingu. Po vznesení námitky již nesmějí být údaje pro tento účel zpracovávány v rozsahu stanoveném GDPR.

Pokud jsou splněny zákonné podmínky pro přenositelnost údajů, máte právo získat osobní údaje, které se vás týkají, které jste poskytli a které jsou zpracovávány automatizovaně na základě souhlasu nebo smlouvy, ve strukturovaném, běžně používaném a strojově čitelném formátu. Za podmínek stanovených GDPR můžete rovněž požadovat jejich předání jinému správci, pokud je to technicky proveditelné.

Pokud je zpracování založeno na souhlasu, můžete souhlas kdykoli odvolat. Odvolání nemá vliv na zákonnost zpracování provedeného před jeho odvoláním. Souhlas lze odvolat způsobem, který je vzhledem k příslušnému zpracování dostupný, například prostřednictvím nástroje pro nastavení cookies nebo kontaktováním správce.

Pokud by se na vás vztahovalo rozhodnutí založené výhradně na automatizovaném zpracování, včetně profilování, které má právní účinky nebo se vás obdobně významně dotýká, máte práva stanovená článkem 22 GDPR, včetně příslušných výjimek a záruk. Zda jsou taková rozhodnutí v rámci provozu webových stránek používána, musí být před zveřejněním ověřeno.

Výše uvedená práva podléhají zákonným podmínkám a případným výjimkám. Uplatnění jednoho práva nemusí znamenat, že musí být automaticky vymazány všechny údaje, které o vás uchováváme na základě jiného platného právního důvodu.

12. Jak uplatnit práva a jak vyřizujeme žádosti

Žádost týkající se osobních údajů můžete zaslat na e-mailovou adresu service@zalitoren.com. Můžete nás rovněž kontaktovat písemně na adrese 741 Annaquatucket Rd, North Kingstown, RI 02852, United States, nebo telefonicky na čísle +1 (401) 263-7184. Pro snadnější vyřízení doporučujeme uvést, jaké právo chcete uplatnit, a připojit informace nezbytné k identifikaci příslušného účtu, objednávky nebo záznamu.

Nebudeme požadovat více osobních údajů, než je přiměřeně nutné k ověření totožnosti a vyřízení žádosti. Pokud budeme mít důvodné pochybnosti o totožnosti žadatele, můžeme požádat o doplňující informace nezbytné k jejímu ověření v souladu s GDPR.

Na žádosti reagujeme bez zbytečného odkladu a zpravidla do jednoho měsíce od jejich obdržení. Pokud je to vzhledem ke složitosti nebo počtu žádostí nezbytné, může být tato lhůta prodloužena až o další dva měsíce za podmínek GDPR. O prodloužení a jeho důvodech vás informujeme do jednoho měsíce od obdržení žádosti.

Pokud žádosti nevyhovíme, budeme vás v příslušné zákonné lhůtě informovat o důvodech a o možnosti podat stížnost u dozorového úřadu a využít soudní ochranu. Vyřizování žádostí je zpravidla bezplatné. U zjevně nedůvodných nebo nepřiměřených žádostí, zejména při jejich opakování, lze postupovat pouze v mezích možností stanovených GDPR.

Zákaznická podpora je k dispozici od pondělí do pátku od 09:00 do 12:00 a od 13:30 do 18:30. Tyto hodiny představují provozní dobu zákaznické podpory, nikoli prodloužení zákonné lhůty pro vyřízení žádosti.

13. Právo podat stížnost u dozorového úřadu

Pokud se domníváte, že zpracování vašich osobních údajů porušuje GDPR nebo jiné použitelné předpisy o ochraně osobních údajů, máte právo podat stížnost u příslušného dozorového úřadu. Toto právo není podmíněno tím, že nejprve podáte stížnost u nás nebo počkáte na naši odpověď.

V České republice je příslušným orgánem pro ochranu osobních údajů Úřad pro ochranu osobních údajů (ÚOOÚ). Jeho oficiální webové stránky jsou dostupné na adrese https://uoou.gov.cz/. Informace o kontaktech a způsobech podání jsou zveřejněny na stránce https://uoou.gov.cz/kontakt a informace k podání stížnosti na stránce https://uoou.gov.cz/online-formular-pro-podani-stiznosti-na-poruseni-predpisu-na-ochranu-osobnich-udaju.

Úřad pro ochranu osobních údajů lze kontaktovat na adrese Pplk. Sochora 27, 170 00 Praha 7, Česká republika, e-mailem na posta@uoou.gov.cz nebo telefonicky prostřednictvím ústředny na čísle +420 234 665 111. Úřad rovněž uvádí identifikátor datové schránky qkbaa2n. Aktuální podmínky podání a dostupnost jednotlivých formulářů je vhodné ověřit přímo na jeho webových stránkách.

Podle článku 77 GDPR můžete podat stížnost zejména u dozorového úřadu v členském státě svého obvyklého bydliště, místa výkonu zaměstnání nebo místa údajného porušení, pokud jsou splněny podmínky tohoto ustanovení. Podle konkrétní situace proto může být příslušný také jiný dozorový úřad v Evropské unii.

14. Osobní údaje nezletilých osob

Webové stránky nejsou v těchto zásadách označeny za službu určenou výhradně dětem. Pokud nezletilá osoba používá webové stránky nebo poskytne osobní údaje, musí být jejich zpracování posuzováno podle použitelných právních předpisů a konkrétních okolností. Zvláštní pravidla pro souhlas dítěte se uplatní v případech stanovených GDPR a příslušným vnitrostátním právem.

Pokud by některá funkce webových stránek byla určena dětem nebo zahrnovala zpracování jejich údajů ve zvláštním režimu, musí být před jejím spuštěním ověřeny příslušné právní požadavky a podle potřeby doplněny samostatné informace. Tímto ustanovením se netvrdí, že je zavedeno konkrétní ověřování věku nebo systém rodičovského souhlasu.

15. Změny těchto zásad

Tyto zásady můžeme aktualizovat, pokud se změní právní předpisy, provoz webových stránek, používané technologie nebo způsoby zpracování osobních údajů. Aktuální verze bude zveřejněna na webových stránkách.

 Pokud změna vyžaduje zvláštní informování uživatelů nebo nový souhlas, budou splněny příslušné právní požadavky. Samotné zveřejnění nové verze nenahrazuje souhlas, pokud jej právní předpisy vyžadují.

16. Kontaktujte nás

V případě dotazů týkajících se těchto zásad nebo zpracování vašich osobních údajů nás můžete kontaktovat na e-mailové adrese service@zalitoren.com, telefonicky na čísle +1 (401) 263-7184 nebo písemně na adrese 741 Annaquatucket Rd, North Kingstown, RI 02852, United States.

Zákaznická podpora je k dispozici od pondělí do pátku od 09:00 do 12:00 a od 13:30 do 18:30. Pokud uplatňujete právo podle GDPR, uveďte prosím povahu své žádosti a pouze ty doplňující údaje, které jsou nezbytné k jejímu vyřízení.

Před zveřejněním musí být v těchto zásadách doplněna a ověřena identita skutečného správce osobních údajů a všechny další údaje označené jako vyžadující doplnění. Tyto zásady musí odpovídat skutečnému provozu webových stránek a používaným technologiím.