Pravidla zpracování osobních údajů

Ochrana osobních údajů

Společnost Phoenix Investor Media s.r.o., IČ: 05478031, se sídlem: Moravská Huzová 110, 783 13 Štěpánov, zapsaná v obchodním rejstříku vedeném u Krajského soudu v Ostravě, oddíl C, vložka 67690 (dále jen „PHOENIX“ nebo „společnost Phoenix Investor Media s.r.o.“), jakožto správce osobních údajů, si vás tímto, jako tzv. subjekty údajů, dovoluje informovat o způsobu a rozsahu zpracování osobních údajů ze strany společnosti Phoenix Investor Media s.r.o., včetně rozsahu vašich práv souvisejících se zpracováním osobních údajů ze strany společnosti Phoenix Investor Media s.r.o. při využívání internetového obchodu www.pxi-shop.com.

1. Jaké osobní údaje o vás PHOENIX zpracovává?

Společnost Phoenix Investor Media s.r.o. zpracovává v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů; dále jen „Nařízení“) a dále v souladu s relevantními vnitrostátními právními předpisy v oblasti ochrany osobních údajů, osobní údaje, které PHOENIXU poskytujete v souvislosti s nákupem zboží či využíváním služeb (např. v rámci objednávky zboží v e-shopu či komunikaci s PHOENIXEM prostřednictvím zákaznické linky). Jedná se o tyto osobní údaje:

1. identifikační údaje
   • jméno a příjmení, uživatelské jméno a heslo, a v případě nákupu jako podnikající osoby také vaše identifikační číslo (IČ) a daňové identifikační číslo (DIČ)
2. kontaktní údaje
   • telefon, e-mail a doručovací, fakturační či jiná kontaktní adresa
3. údaje o objednávkách
   • údaje o objednaném zboží a službách, údaje o platbách a doručení, informace o reklamacích
4. údaje o chování na internetových stránkách

• zejména informace o zboží a službách, které si zobrazujete, údaje o zařízení, ze kterého si internetové stránky prohlížíte, jako je IP adresa a z ní odvozená poloha, identifikace zařízení, jeho technické parametry jako operační systém a jeho verze, použitý prohlížeč a jeho verze a také údaje získané ze souborů cookies a obdobných technologií pro identifikaci zařízení

5. odvozené údaje
   • jedná se o osobní údaje získané analýzou a zpracováním ostatních osobních údajů (například nákupní preference)
6. údaje související s využitím call centra/live chatu
   • záznamy zasílaných zpráv, další informace obsažené v těchto zprávách, případně informace předávané v rámci telefonních hovorů se zákaznickou linkou

Společnost Phoenix Investor Media s.r.o. zpracovává tyto osobní údaje pouze v souladu s níže uvedenými účely a v rozsahu a po dobu nezbytnou pro naplnění těchto stanovených účelů.

2. K jakým účelům a na základě jakých právních titulů společnost Phoenix Investor Media s.r.o. vaše osobní údaje zpracovává?

1. Zpracování osobních údajů v souvislosti s koupí zboží v e-shopu

Zpracování osobních údajů je nezbytné pro účely uzavření kupní smlouvy a její následnou realizaci, dodání objednaného zboží a také z důvodu plnění zákonných povinností. V souvislosti s nákupem zboží na stránkách PHOENIXU (www.pxi-shop.com) mohou být vaše osobní údaje zpracovávány také s ohledem na níže uvedené oprávněné zájmy PHOENIXU.

V případě tvorby objednávky a následného plnění smluvního vztahu, PHOENIX shromažďuje a zpracovává vaše osobní údaje v rozsahu – jméno, příjmení, adresa pobytu či doručovací adresa, telefonní číslo, e-mailová adresa, údaje o objednávce a v případě nákupu jako podnikající osoba také identifikační číslo (IČ) a daňové identifikační číslo (DIČ). Sdělení těchto osobních údajů je základním předpokladem pro uzavření nebo změnu kupní smlouvy, komunikaci v rámci objednávky, jejího doručení nebo vyřízení případné reklamace, přičemž poskytnutí osobních údajů slouží primárně k vaší jednoznačné a nezaměnitelné identifikaci a dále k vašemu kontaktování za výše uvedenými účely.

V případě nákupu zboží na stránkách PHOENIXU, je PHOENIX povinen zpracovávat vaše identifikační a kontaktní údaje a údaje o objednávce také pro účely plnění svých zákonných povinností. Jedná se zejména o zákonné povinnosti vyplývající ze:

• zákona č. 89/2012 Sb., občanský zákoník,
• zákona č. 634/1992 Sb., o ochraně spotřebitele,
• zákona č. 235/2004 Sb., o dani z přidané hodnoty,
• zákona č. 563/1991 Sb., o účetnictví,

případně dalších zákonů, a dále v souvislosti s kontrolami orgánu veřejné moci na základě těchto zákonů.

Společnost Phoenix Investor Media s.r.o. dále v souvislosti s provedeným nákupem v e-shopu zpracovává vaše identifikační a kontaktní údaje a údaje o provedené objednávce s ohledem na své oprávněné zájmy, spočívající zejména v ochraně právních nároků PHOENIXU a kontrole řádného plnění smlouvy a řádného poskytování služeb. Dále jsou vaše osobní údaje na základě oprávněných zájmů společnosti PHOENIX zpracovávány pro účely zjišťování vaší spokojenosti s nákupem.

Na základě oprávněného zájmu PHOENIXU můžete být i bez vašeho předchozího souhlasu, pokud jste toto neodmítli, oslovování s dalšími nabídkami zboží a služeb, a to i s personalizovanými, pokud tyto nabídky souvisí s již provedenými nákupy na e-shopu. Tyto nabídky mohou být prováděny e-mailem, telefonicky, nebo jiným vhodným způsobem.

Proti těmto zpracováním realizovaným na základě našeho oprávněného zájmu máte právo uplatnit námitku.

2. Zpracování osobních údajů v souvislosti s péči o zákazníky

Toto zpracování osobních údajů často navazuje na zpracování v souvislosti s koupí zboží v e-shopu. Pokud se na nás obrátíte s problémem, stížností či reklamací, budeme vaše osobní údaje (identifikační a kontaktní údaje, údaje o objednávkách, údaje související s využitím call centra) zpracovávat za účelem jejich vyřízení, a dále na základě našich oprávněných zájmů za účelem případné reakce na tyto problémy, stížnosti či reklamace, úpravy našich procesů, e-shopu a nabízených produktů a zlepšení našich služeb.

3. Zpracování osobních údajů v souvislosti s návštěvou webu PHOENIXU

Pokud navštívíte web PHOENIXU, do vašeho zařízení ukládáme a následně z něj čteme malé soubory jako cookies. Podrobné informace ke zpracování cookies naleznete v nastavení cookies.

Na základě vaší návštěvy webu PHOENIXU můžeme zpracovávat i další údaje o chování na internetových stránkách, a to na základě oprávněného zájmu, kdy tímto oprávněným zájmem je zlepšování služeb PHOENIXU, související vytváření statistik a přehledů, testování nových funkcí a předcházení útoků na náš web a ohrožení jeho funkčnosti i bezpečnosti vašich dat. Údaje o chování na internetových stránkách mohou být užívány také k vytváření personalizovaných nabídek a reklamy.

4. Zpracování na základě vašeho souhlasu

Pokud dáte PHOENIXU souhlas se zpracováním osobních údajů, bude vaše osobní údaje zpracovávat také k účelům uvedeným v tomto souhlasu – například k zasílání newsletterů.

3. Po jakou dobu vaše osobní údaje zpracováváme?

Vaše osobní údaje jsou v prvé řadě zpracovávány po dobu trvání smluvního vztahu mezi Vámi a společností Phoenix Investor Media s.r.o., tj. po dobu možnosti výkonu práv a povinností z tohoto smluvního vztahu, tedy zejména po dobu trvání promlčecí doby a přiměřenou dobu po ní pro případ, že by jakýkoli nárok byl uplatněn po konci promlčecí doby.

Dále upozorňujeme, že osobní údaje, které jsou nezbytné pro řádné poskytnutí služeb, resp. pro splnění všech povinností PHOENIXU, ať již tyto povinnosti vyplývají ze smlouvy mezi námi či z obecně závazných právních předpisů musíme zpracovávat bez ohledu na vámi udělený souhlas po dobu stanovenou příslušnými právními předpisy či v souladu s nimi (např. u daňových dokladů je dle § 35 zákona č. 235/2004 Sb., o dani z přidané hodnoty, touto dobou doba nejméně 10 let).

Osobní údaje zpracovávané na základě oprávněného zájmu PHOENIXU jsou zpracovávány po přiměřenou dobu, kdy trvá náš výše specifikovaný oprávněný zájem.

Jiné záznamy komunikace jsou uchovávány po krátkou dobu, nejdéle však po dobu 1 roku, ledaže pro nás bude z důvodu oprávněného zájmu nezbytné uchovat si nahrávky po delší dobu (např. při podezření ze zneužití údajů, z podvodu apod.)

V případě, že vaše osobní údaje zpracováváme na základě vašeho souhlasu, jsou zpracovávány po dobu uvedenou v tomto souhlasu, případně do jeho odvolání, nastane-li před dobou, na kterou byl souhlas udělen.

4. Kdo všechno bude mít k vašim osobním údajům přístup?

Aby PHOENIX mohl řádně poskytovat své služby, využívá k tomu rovněž služeb svých partnerů jakožto zpracovatelů. Těmito jsou například přepravní společnosti, společnosti zajišťující úhrady zboží, péči o zákazníky, marketingovými aktivitami apod. Aktuální seznam spolupracujících subjektů vám na základě vaší žádosti poskytneme.

5. Jaká máte práva ve vztahu ke zpracování osobních údajů ze strany PHOENIX?

V souvislosti se zpracováním osobních údajů máte vůči PHOENIXU určitá práva. Mezi tato práva patří:

1. Právo na přístup – na základě tohoto práva máte právo vědět, jaké údaje jsou o vás zpracovávány, za jakým účelem, po jakou dobu, kde jsou vaše osobní údaje získávány, komu jsou předávány, kdo je mimo PHOENIX zpracovává a jaká máte další práva související se zpracováním vašich osobních údajů. Přestože by veškeré informace měly být součástí těchto informací (případně jiných dokumentů, na které tyto informace odkazují), můžete se v případě nejasností na PHOENIX s žádostí o další informace obrátit.
2. Právo na opravu – v případě, kdy zjistíte, že osobní údaje, které o vás PHOENIX zpracovává, jsou nepřesné nebo neúplné, máte právo na to, aby byly bez zbytečného odkladu opraveny, popřípadě doplněny.
3. Právo na výmaz – v některých případech máte právo, aby byly vaše osobní údaje vymazány. Vaše osobní údaje budou bez zbytečného odkladu vymazány, pokud je splněn některý z následujících důvodů:

• osobní údaje již nejsou potřeba pro účely, pro které byly zpracovávány,
• odvoláte souhlas se zpracováním osobních údajů, přičemž se jedná o údaje, k jejichž zpracování je váš souhlas nezbytný a zároveň neexistuje jiný důvod, proč tyto údaje je možné nadále zpracovávat,
• využijete svého práva vznést námitku proti zpracování (viz níže bod Právo vznést námitku proti zpracování) u osobních údajů, které jsou zpracovávány na základě oprávněných zájmů PHOENIXU a je shledáno, že již žádné takové oprávněné zájmy, které by toto zpracování opravňovaly, neexistují nebo
• se domníváte, že zpracování osobních údajů prováděné PHOENIXEM přestalo být v souladu s obecně závaznými předpisy. Toto právo se neuplatní v případě, že zpracování osobních údajů je i nadále nezbytné pro splnění právní povinnosti PHOENIXU nebo určení, výkon nebo obhajobu právních nároků.

4. Právo na omezení zpracování – v některých případech můžete kromě práva na výmaz využít právo na omezení zpracování osobních údajů. Toto právo vám umožňuje v určitých případech požadovat, aby došlo k označení vašich osobních údajů a tyto údaje nebyly předmětem žádných dalších operací zpracování – v tomto případě však nikoliv navždy (jako v případě práva na výmaz), ale po omezenou dobu. Zpracování osobních údajů PHOENIX omezí, pokud:

• popíráte přesnost osobních údajů, než je zjištěno, jaké údaje jsou správné,
• vaše osobní údaje jsou zpracovávány bez dostatečného právního základu (např. nad rámec toho, co je možné zpracovávat), ale vy budete před výmazem takových údajů upřednostňovat pouze jejich omezení (např. pokud očekáváte, že byste v budoucnu takové údaje PHOENIXU stejně poskytli),
• vaše osobní údaje již nejsou potřeba pro shora uvedené účely zpracování, ale požadujete je pro určení, výkon nebo obhajobu svých právních nároků, nebo
• vznesete námitku proti zpracování. Právo na námitku je podrobněji popsáno níže v bodě Právo vznést námitku proti zpracování. Po dobu, po kterou je šetřeno, je-li Vaše námitka oprávněná, je PHOENIX povinno zpracování vašich osobních údajů omezit.

5. Právo na přenositelnost – máte právo získat od PHOENIXU všechny osobní údaje, které jste mu poskytli a které jsou zpracovávány na základě vašeho souhlasu. Vaše osobní údaje vám budou poskytnuty ve strukturovaném, běžně používaném a strojově čitelném formátu. Aby bylo možné na vaši žádost údaje snadno převést, může se jednat pouze o údaje, které jsou zpracovávány automatizovaně v elektronických databázích.
6. Právo vznést námitku proti zpracování – máte právo vznést námitku proti zpracování osobních údajů, k němuž dochází na základě oprávněného zájmu PHOENIXU. Osobní údaje poté PHOENIX přestane zpracovávat, ledaže zde budou závažné oprávněné důvody pro to, aby v takovém zpracování pokračovala. PHOENIX na základě námitky vždy přestane vaše osobní údaje zpracovávat pro účely přímého marketingu.
7. Právo podat stížnost – kdykoli se můžete v souvislosti se zpracováním svých osobních údajů obrátit se stížností na dozorový úřad, jimž je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, e-mail: posta@uoou.cz.

6. Jak můžete PHOENIX kontaktovat?

V případě jakéhokoli dotazu ke zpracování Vašich osobních údajů či uplatnění výše uvedených práv se můžete obrátit na PHOENIX písemně na adrese Moravská Huzová 110, 783 13 Štěpánov, na tel. č. +420 777 485 382 nebo e-mailové adrese media@phoenix-investor.com.