Ochrana osobních údajů
ZÁKLADNÍ SHRNUTÍ
Společnost NWT a.s. provádí zpracování Vašich osobních údajů, neboť je to nezbytné pro splnění smlouvy s Vámi ohledně prodeje zboží (nebo pro provedení opatření přijatých před uzavřením takové smlouvy), a dále provádí zpracování Vašich osobních údajů, které je nezbytné pro plnění veřejnoprávních povinností této společnosti.
1. TOTOŽNOST A KONTAKTNÍ ÚDAJE SPRÁVCE
Správcem Vašich osobních údajů je obchodní společnost NWT a.s., se sídlem nám Míru 1217, 768 24, Hulín, identifikační číslo: 63469511, zapsaná v obchodním rejstříku vedeném u Krajského soudu v Brně, oddíl B, vložka 6207 (dále jen „správce“).
Kontaktní údaje správce jsou následující: adresa pro doručování tř. Tomáše Bati 269, 760 01 Zlín, adresa elektronické pošty info@nwt.cz, telefon 800 570 570.
Správce nejmenoval pověřence pro ochranu osobních údajů.
2. PRÁVNÍ ZÁKLAD ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ
Právním základem zpracování Vašich osobních údajů je skutečnost, že toto zpracování je nezbytné pro:
3. ÚČEL ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ
Účelem zpracování Vašich osobních údajů je plnění smlouvy mezi Vámi a správcem, včetně doručení zboží a řešení práv z odpovědnosti za vady, či provedení opatření správcem před uzavřením takové smlouvy a dále plnění souvisejících veřejnoprávních povinností správcem.
Ze strany správce nedochází k automatickému individuálnímu rozhodování ve smyslu čl. 22 nařízení.
4. DOBA ULOŽENÍ OSOBNÍCH ÚDAJŮ
Vaše osobní údaje budou zpracovávány po dobu trvání účinků práv a povinností ze smlouvy a dále po dobu nutnou pro účely archivování podle příslušných obecně závazných právních předpisů, nejdéle však po dobu stanovenou obecně závaznými právními předpisy.
5. DALŠÍ PŘÍJEMCI OSOBNÍCH ÚDAJŮ
Dalšími příjemci Vašich osobních údajů budou zasílatelské společnosti a jiné osoby podílející se na dodání zboží či realizaci plateb na základě kupní smlouvy, a osoby zajišťující pro správce technické služby související s provozem e-shopu, včetně provozu software a ukládání dat. Dalšími příjemci Vašich osobních údajů budou dopravní společnosti a obchodní partneři uvedení v seznamu níže:
Příjemci Vašich osobních údajů zpracovávaných za účelem plnění povinností vyplývajících z právních předpisů můžou být dále orgány finanční správy či jiné příslušné úřady v případech, kdy tak správci ukládají obecně závazné právní předpisy.
Vaše osobní údaje můžeme v některých případech předávat také do zemí, kterou nejsou součástí Evropského hospodářského prostoru.
V rámci předání údajů našim zpracovatelům, můžeme vaše údaje předat také do třetích zemí mimo Evropský hospodářský prostor, které nezajišťují odpovídající úroveň ochrany osobních údajů. Veškeré takové předávání budeme uskutečňovat pouze v případě, že se příslušný zpracovatel zaváže dodržovat standardní smluvní doložky vydané Evropskou komisí a dostupné na této adrese.
6. PRÁVA SUBJEKTU ÚDAJŮ
Ve vztahu ke svým osobním údajům máte řadu práv. Jedná se o právo na přístup, opravu, výmaz, omezení zpracování, přenositelnost, vznesení námitky a podání stížnosti.
Stejně jako my máme svá práva a povinnosti při zpracování vašich osobních údajů, máte také vy při zpracování vašich osobních údajů určitá práva. Mezi tato práva patří:
Právo na přístup
Zjednodušeně řečeno máte právo vědět, jaké údaje o vás zpracováváme, za jakým účelem, po jakou dobu, kde vaše osobní údaje získáváme, komu je předáváme, kdo je mimo nás zpracovává a jaká máte další práva související se zpracováním vašich osobních údajů. To vše se můžete dozvědět v tomto dokumentu „Ochrana osobních údajů zákazníků“. Pokud si však nejste jistí, které osobní údaje o vás zpracováváme, můžete nás požádat o potvrzení, zda osobní údaje, které se vás týkají, jsou či nejsou z naší strany zpracovávány, a pokud tomu tak je, máte právo získat přístup k těmto osobním údajům. V rámci práva na přístup nás můžete požádat o kopii zpracovávaných osobních údajů, přičemž první kopii vám poskytneme bezplatně a další kopie již s poplatkem.
Právo na opravu
Pokud zjistíte, že osobní údaje, které o vás zpracováváme, jsou nepřesné nebo neúplné, máte právo na to, abychom je bez zbytečného odkladu opravili, popřípadě doplnili.
Právo na výmaz
V některých případech máte právo, abychom vaše osobní údaje vymazali. Vaše osobní údaje bez zbytečného odkladu vymažeme, pokud je splněn některý z následujících důvodů:
Právo na omezení zpracování
V některých případech můžete kromě práva na výmaz využít právo na omezení zpracování osobních údajů. Toto právo vám umožňuje v určitých případech požadovat, aby došlo k označení vašich osobních údajů a tyto údaje nebyly předmětem žádných dalších operací zpracování – v tomto případě však nikoliv navždy (jako v případě práva na výmaz), ale po omezenou dobu. Zpracování osobních údajů musíme omezit když:
Máte právo získat od nás všechny vaše osobní údaje, které jste nám vy sami poskytli a které zpracováváme na základě vašeho souhlasu a na základě plnění smlouvy. Vaše osobní údaje vám poskytneme ve strukturovaném, běžně používaném a strojově čitelném formátu. Abychom mohli na vaši žádost údaje snadno převést, může se jednat pouze o údaje, které zpracováváme automatizovaně v našich elektronických databázích.
Právo vznést námitku proti zpracování
Máte právo vznést námitku proti zpracování osobních údajů, k němuž dochází na základě našeho oprávněného zájmu. Jde-li o marketingové aktivity, přestaneme vaše osobní údaje zpracovávat bez dalšího; v ostatních případech tak učiníme, pokud nebudeme mít závažné oprávněné důvody pro to, abychom v takovém zpracování pokračovali.
Právo podat stížnost
Uplatněním práv výše uvedeným způsobem není nijak dotčeno vaše právo podat stížnost u příslušného dozorového úřadu. Toto právo můžete uplatnit zejména v případě, že se domníváte, že vaše osobní údaje zpracováváme neoprávněně nebo v rozporu s obecně závaznými právními předpisy. Stížnost proti námi prováděnému zpracování osobních údajů můžete podat u Úřadu pro ochranu osobních údajů, který sídlí na adrese Pplk. Sochora 27, 170 00 Praha 7.
7. UPLATNĚNÍ JEDNOTLIVÝCH PRÁV
Kontaktujte nás s Vaší žádostí na email: info@patro.cz a uveďte Váš požadavek.
Žádost můžete zaslat rovněž prostřednictvím datové schránky společnosti, případně v listinné podobě na adresu sídla společnosti. V takovém případě však musí být vaše žádost opatřena úředně ověřeným podpisem.
Vaši žádost vyřídíme bez zbytečného odkladu, maximálně však do jednoho měsíce. Ve výjimečných případech, zejména z důvodu složitosti vašeho požadavku, jsme oprávněni tuto lhůtu prodloužit o další dva měsíce. o takovém případném prodloužení a jeho zdůvodnění vás samozřejmě budeme informovat.
8. ZPŮSOB UKLÁDÁNÍ HESEL
Hesla zákazníků jsou ukládána pomocí algoritmu Bcrypt s cost=12.
Společnost NWT a.s. provádí zpracování Vašich osobních údajů, neboť je to nezbytné pro splnění smlouvy s Vámi ohledně prodeje zboží (nebo pro provedení opatření přijatých před uzavřením takové smlouvy), a dále provádí zpracování Vašich osobních údajů, které je nezbytné pro plnění veřejnoprávních povinností této společnosti.
1. TOTOŽNOST A KONTAKTNÍ ÚDAJE SPRÁVCE
Správcem Vašich osobních údajů je obchodní společnost NWT a.s., se sídlem nám Míru 1217, 768 24, Hulín, identifikační číslo: 63469511, zapsaná v obchodním rejstříku vedeném u Krajského soudu v Brně, oddíl B, vložka 6207 (dále jen „správce“).
Kontaktní údaje správce jsou následující: adresa pro doručování tř. Tomáše Bati 269, 760 01 Zlín, adresa elektronické pošty info@nwt.cz, telefon 800 570 570.
Správce nejmenoval pověřence pro ochranu osobních údajů.
2. PRÁVNÍ ZÁKLAD ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ
Právním základem zpracování Vašich osobních údajů je skutečnost, že toto zpracování je nezbytné pro:
- splnění smlouvy mezi Vámi a správcem nebo pro provedení opatření správcem před uzavřením takové smlouvy ve smyslu čl. 6 odst. 1 písm. b) Nařízení Evropského parlamentu a Rady 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) (dále jen „nařízení“);
- splnění právních povinností, které se na správce vztahují, ve smyslu čl. 6 odst. 1 písm. c) nařízení, a to konkrétně zejména splnění povinností uložených správci obecně závaznými právními předpisy, zejména zákonem č. 235/2004 Sb., o dani z přidané hodnoty, ve znění pozdějších předpisů, zákonem č. 586/1992 Sb., o daních z příjmů, ve znění pozdějších předpisů, a zákonem č. 563/1991 Sb., o účetnictví, ve znění pozdějších předpisů.
3. ÚČEL ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ
Účelem zpracování Vašich osobních údajů je plnění smlouvy mezi Vámi a správcem, včetně doručení zboží a řešení práv z odpovědnosti za vady, či provedení opatření správcem před uzavřením takové smlouvy a dále plnění souvisejících veřejnoprávních povinností správcem.
Ze strany správce nedochází k automatickému individuálnímu rozhodování ve smyslu čl. 22 nařízení.
4. DOBA ULOŽENÍ OSOBNÍCH ÚDAJŮ
Vaše osobní údaje budou zpracovávány po dobu trvání účinků práv a povinností ze smlouvy a dále po dobu nutnou pro účely archivování podle příslušných obecně závazných právních předpisů, nejdéle však po dobu stanovenou obecně závaznými právními předpisy.
5. DALŠÍ PŘÍJEMCI OSOBNÍCH ÚDAJŮ
Dalšími příjemci Vašich osobních údajů budou zasílatelské společnosti a jiné osoby podílející se na dodání zboží či realizaci plateb na základě kupní smlouvy, a osoby zajišťující pro správce technické služby související s provozem e-shopu, včetně provozu software a ukládání dat. Dalšími příjemci Vašich osobních údajů budou dopravní společnosti a obchodní partneři uvedení v seznamu níže:
Obchodní partneři společnosti NWT a.s., provozovatel e-shopu Patro.cz
IN TIME SPEDICE s.r.o., IČO 08313628
5DM.cz, s.r.o., IČO 24818046
Česká pošta, s.p., IČO 47114983
Geis CZ s.r.o., IČO 44567359
Liftago, a.s., IČO 24278777
FROGMAN s.r.o., IČO 49434624
PPL CZ s.r.o., IČO 25194798
UNITED PARCEL SERVICE CZECH REPUBLIC, s.r.o., IČO 25684094
FAST ČR, a.s., IČO 26726548SWS a.s., IČO 63485826
Nokian Tyres s.r.o., IČO 45794375
eD system a.s., IČO 47974516
J.M.Trade, spol. s r.o., IČO 45312150
Mc TREE a.s., IČO 25071939
Favia s.r.o., IČO 47120258
expert ČR, s.r.o., IČO 63993503
Global Payments Europe, s.r.o., IČO 27088936
PayU S.A., IČO 300523444
ESSOX s.r.o., IČO 26764652
MallPay s.r.o., IČO 07093331
Twisto payments a.s., IČO 01615165
INSIA a.s., IČO 48034479
INSIA Via s.r.o., IČO 29125448
Marek Šmída, IČO 06135528
Google Czech Republic, s.r.o., IČO 27604977
Seznam.cz, a.s., IČO 26168685
ROI Story, s. r. o., IČO 03622622
RTB House s.r.o., IČO 06868835
AVANTRO s.r.o., IČO 04997476
Heureka Group a.s., IČO 07822774
Webkomplet, s.r.o., IČO 29185084
Toret plugins s.r.o., IČO 08860980
Notifikuj s.r.o., IČO 07602677
Hotjar Ltd., VAT MT21846014
Facebook, Inc. VAT 201665019
Google, Inc. VAT 770493581
PPL CZ s.r.o. - IČO 25194798
Zásilkovna s.r.o. - IČO 28408306
Příjemci Vašich osobních údajů zpracovávaných za účelem plnění povinností vyplývajících z právních předpisů můžou být dále orgány finanční správy či jiné příslušné úřady v případech, kdy tak správci ukládají obecně závazné právní předpisy.
Vaše osobní údaje můžeme v některých případech předávat také do zemí, kterou nejsou součástí Evropského hospodářského prostoru.
V rámci předání údajů našim zpracovatelům, můžeme vaše údaje předat také do třetích zemí mimo Evropský hospodářský prostor, které nezajišťují odpovídající úroveň ochrany osobních údajů. Veškeré takové předávání budeme uskutečňovat pouze v případě, že se příslušný zpracovatel zaváže dodržovat standardní smluvní doložky vydané Evropskou komisí a dostupné na této adrese.
6. PRÁVA SUBJEKTU ÚDAJŮ
Ve vztahu ke svým osobním údajům máte řadu práv. Jedná se o právo na přístup, opravu, výmaz, omezení zpracování, přenositelnost, vznesení námitky a podání stížnosti.
Stejně jako my máme svá práva a povinnosti při zpracování vašich osobních údajů, máte také vy při zpracování vašich osobních údajů určitá práva. Mezi tato práva patří:
Právo na přístup
Zjednodušeně řečeno máte právo vědět, jaké údaje o vás zpracováváme, za jakým účelem, po jakou dobu, kde vaše osobní údaje získáváme, komu je předáváme, kdo je mimo nás zpracovává a jaká máte další práva související se zpracováním vašich osobních údajů. To vše se můžete dozvědět v tomto dokumentu „Ochrana osobních údajů zákazníků“. Pokud si však nejste jistí, které osobní údaje o vás zpracováváme, můžete nás požádat o potvrzení, zda osobní údaje, které se vás týkají, jsou či nejsou z naší strany zpracovávány, a pokud tomu tak je, máte právo získat přístup k těmto osobním údajům. V rámci práva na přístup nás můžete požádat o kopii zpracovávaných osobních údajů, přičemž první kopii vám poskytneme bezplatně a další kopie již s poplatkem.
Právo na opravu
Pokud zjistíte, že osobní údaje, které o vás zpracováváme, jsou nepřesné nebo neúplné, máte právo na to, abychom je bez zbytečného odkladu opravili, popřípadě doplnili.
Právo na výmaz
V některých případech máte právo, abychom vaše osobní údaje vymazali. Vaše osobní údaje bez zbytečného odkladu vymažeme, pokud je splněn některý z následujících důvodů:
- vaše osobní údaje již nepotřebujeme pro účely, pro které jsme je zpracovávali;
- odvoláte souhlas se zpracováním osobních údajů, přičemž se jedná o údaje, k jejichž zpracování je váš souhlas nezbytný a zároveň nemáme jiný důvod, proč tyto údaje potřebujeme nadále zpracovávat;
- využijete svého práva vznést námitku proti zpracování u osobních údajů, které zpracováváme na základě našich oprávněných zájmů a my shledáme, že již žádné takové oprávněné zájmy, které by toto zpracování opravňovaly, nemáme nebo
- domníváte se, že námi prováděné zpracování osobních údajů přestalo být v souladu s obecně závaznými předpisy.
Právo na omezení zpracování
V některých případech můžete kromě práva na výmaz využít právo na omezení zpracování osobních údajů. Toto právo vám umožňuje v určitých případech požadovat, aby došlo k označení vašich osobních údajů a tyto údaje nebyly předmětem žádných dalších operací zpracování – v tomto případě však nikoliv navždy (jako v případě práva na výmaz), ale po omezenou dobu. Zpracování osobních údajů musíme omezit když:
- popíráte přesnost osobních údajů, než se dohodneme, jaké údaje jsou správné;
- vaše osobní údaje zpracováváme bez dostatečného právního základu (např. nad rámec toho, co zpracovávat musíme), ale vy budete před výmazem takových údajů upřednostňovat pouze jejich omezení (např. pokud očekáváte, že byste nám v budoucnu takové údaje stejně poskytli);
- vaše osobní údaje již nepotřebujeme pro shora uvedené účely zpracování, ale vy je požadujete pro určení, výkon nebo obhajobu svých právních nároků, nebo
- vznesete námitku proti zpracování. Po dobu, po kterou šetříme, je-li vaše námitka oprávněná, jsme povinni zpracování vašich osobních údajů omezit.
Máte právo získat od nás všechny vaše osobní údaje, které jste nám vy sami poskytli a které zpracováváme na základě vašeho souhlasu a na základě plnění smlouvy. Vaše osobní údaje vám poskytneme ve strukturovaném, běžně používaném a strojově čitelném formátu. Abychom mohli na vaši žádost údaje snadno převést, může se jednat pouze o údaje, které zpracováváme automatizovaně v našich elektronických databázích.
Právo vznést námitku proti zpracování
Máte právo vznést námitku proti zpracování osobních údajů, k němuž dochází na základě našeho oprávněného zájmu. Jde-li o marketingové aktivity, přestaneme vaše osobní údaje zpracovávat bez dalšího; v ostatních případech tak učiníme, pokud nebudeme mít závažné oprávněné důvody pro to, abychom v takovém zpracování pokračovali.
Právo podat stížnost
Uplatněním práv výše uvedeným způsobem není nijak dotčeno vaše právo podat stížnost u příslušného dozorového úřadu. Toto právo můžete uplatnit zejména v případě, že se domníváte, že vaše osobní údaje zpracováváme neoprávněně nebo v rozporu s obecně závaznými právními předpisy. Stížnost proti námi prováděnému zpracování osobních údajů můžete podat u Úřadu pro ochranu osobních údajů, který sídlí na adrese Pplk. Sochora 27, 170 00 Praha 7.
7. UPLATNĚNÍ JEDNOTLIVÝCH PRÁV
Kontaktujte nás s Vaší žádostí na email: info@patro.cz a uveďte Váš požadavek.
Žádost můžete zaslat rovněž prostřednictvím datové schránky společnosti, případně v listinné podobě na adresu sídla společnosti. V takovém případě však musí být vaše žádost opatřena úředně ověřeným podpisem.
Vaši žádost vyřídíme bez zbytečného odkladu, maximálně však do jednoho měsíce. Ve výjimečných případech, zejména z důvodu složitosti vašeho požadavku, jsme oprávněni tuto lhůtu prodloužit o další dva měsíce. o takovém případném prodloužení a jeho zdůvodnění vás samozřejmě budeme informovat.
8. ZPŮSOB UKLÁDÁNÍ HESEL
Hesla zákazníků jsou ukládána pomocí algoritmu Bcrypt s cost=12.