Zásady ochrany osobních údajů

1) Úvod a kontaktní údaje správce

1.1 Těší nás, že navštěvujete naše webové stránky, a děkujeme za váš zájem. Níže vás informujeme o nakládání s vašimi osobními údaji při používání našich webových stránek. Osobní údaje jsou všechny údaje, které vás mohou osobně identifikovat.

1.2 Správcem zpracování dat na těchto webových stránkách ve smyslu nařízení o ochraně osobních údajů (GDPR) je Freeart Trading GmbH, Grindel Business Center, Grindelstrasse 12, 8303 Bassersdorf, Švýcarsko, tel.: 0041 44 518 8550, e-mail: mail@freeart-gmbh.ch. Správcem osobních údajů je fyzická nebo právnická osoba, která sama nebo společně s jinými rozhoduje o účelech a prostředcích zpracování osobních údajů.

2) Sběr dat při návštěvě našich webových stránek

2.1 Při pouhém informativním využití našich webových stránek, tedy pokud se neregistrujete nebo nám jinak nepředáváte informace, shromažďujeme pouze ta data, která váš prohlížeč předává serveru (tzv. „serverové logy“). Při návštěvě našich stránek shromažďujeme následující data, která jsou pro nás technicky nezbytná k zobrazení webu:

  • Naše navštívená webová stránka
  • Datum a čas přístupu
  • Množství odeslaných dat v bytech
  • Zdroj/odkaz, ze kterého jste na stránku přišli
  • Použitý prohlížeč
  • Použitý operační systém
  • Použitá IP adresa (případně anonymizovaná)

Zpracování probíhá podle čl. 6 odst. 1 písm. f GDPR na základě našeho oprávněného zájmu o zlepšení stability a funkčnosti našich webových stránek. Data nejsou předávána ani jinak využívána. Vyhrazujeme si však právo později zkontrolovat serverové logy, pokud by existovaly konkrétní indicie o nezákonném použití.

2.2 Tato webová stránka používá z bezpečnostních důvodů a k ochraně přenosu osobních údajů a dalších důvěrných informací (např. objednávek nebo dotazů na správce) šifrování SSL nebo TLS. Šifrované připojení poznáte podle řetězce „https://“ a symbolu zámku v řádku vašeho prohlížeče.

3) Hosting a síť pro doručování obsahu (CDN)

3.1 Shopify

Pro hosting našich webových stránek a zobrazení obsahu používáme systém následujícího poskytovatele: Shopify International Limited, Victoria Buildings, 2. patro, 1-2 Haddington Road, Dublin 4, D04 XN32, Irsko („Shopify“)

Data jsou také přenášena do: Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Kanada

Veškerá data shromážděná na našich webových stránkách jsou zpracovávána na serverech poskytovatele. S poskytovatelem máme uzavřenou smlouvu o zpracování dat, která zajišťuje ochranu dat našich návštěvníků a zakazuje neoprávněné předání třetím stranám.

Při přenosu údajů do Kanady je zajištěna odpovídající úroveň ochrany osobních údajů rozhodnutím o přiměřenosti Evropské komise.

3.2 Cloudflare

Používáme Content Delivery Network od následujícího poskytovatele: Cloudflare Inc., 101 Townsend St. San Francisco, CA 94107, USA

Tato služba nám umožňuje rychlejší doručování velkých mediálních souborů, jako jsou grafiky, obsah stránek nebo skripty, prostřednictvím sítě regionálně rozprostřených serverů. Zpracování probíhá k ochraně našeho oprávněného zájmu na zlepšení stability a funkčnosti našich webových stránek podle čl. 6 odst. 1 písm. f GDPR. S poskytovatelem máme uzavřenou smlouvu o zpracování dat, která zajišťuje ochranu dat našich návštěvníků a zakazuje neoprávněné předání třetím stranám.

Pro přenos dat do USA se poskytovatel připojil k rámci EU-USA pro ochranu soukromí (EU-US Data Privacy Framework), který na základě rozhodnutí Evropské komise o přiměřenosti zajišťuje dodržování evropské úrovně ochrany osobních údajů.

4) Cookies

Abychom návštěvu našich webových stránek zpříjemnili a umožnili využití určitých funkcí, používáme cookies, tedy malé textové soubory ukládané ve vašem zařízení. Některé z těchto cookies jsou po zavření prohlížeče automaticky smazány (tzv. „session cookies“), jiné zůstávají v zařízení déle a umožňují ukládání nastavení stránek (tzv. „persistentní cookies“). V druhém případě si můžete dobu uložení cookies zjistit v přehledu nastavení cookies vašeho webového prohlížeče.

Pokud jsou některé z cookies, které používáme, zpracovávány i jako osobní údaje, probíhá toto zpracování podle čl. 6 odst. 1 písm. b GDPR pro plnění smlouvy, podle čl. 6 odst. 1 písm. a GDPR v případě uděleného souhlasu, nebo podle čl. 6 odst. 1 písm. f GDPR k ochraně našich oprávněných zájmů na co nejlepší funkčnosti webu a přívětivém a efektivním uspořádání návštěvy stránek.

Můžete si nastavit svůj prohlížeč tak, aby vás informoval o ukládání cookies a umožnil vám jednotlivě rozhodnout o jejich přijetí, nebo aby cookies v určitých případech či obecně blokoval.

Vezměte prosím na vědomí, že pokud nepřijmete cookies, může být funkčnost našich webových stránek omezena.

5) Kontakt

V rámci kontaktu s námi (např. prostřednictvím kontaktního formuláře nebo e-mailu) jsou – výhradně za účelem zpracování a odpovědi na váš požadavek a pouze v nezbytném rozsahu – zpracovávány osobní údaje.

Právním základem pro zpracování těchto údajů je náš oprávněný zájem na vyřízení vašeho požadavku podle čl. 6 odst. 1 písm. f GDPR. Pokud vaše kontaktování směřuje k uzavření smlouvy, je dalším právním základem pro zpracování čl. 6 odst. 1 písm. b GDPR. Vaše údaje budou vymazány, pokud z okolností vyplývá, že daná záležitost byla definitivně vyřešena a pokud neexistují žádné zákonné povinnosti uchovávání.

6) Zpracování dat při založení zákaznického účtu

V souladu s čl. 6 odst. 1 písm. b GDPR jsou osobní údaje i nadále shromažďovány a zpracovávány v nezbytném rozsahu, pokud nám je poskytnete při založení zákaznického účtu. Jaké údaje jsou pro založení účtu nezbytné, zjistíte z formuláře na naší webové stránce.

Smazání vašeho zákaznického účtu je možné kdykoli a lze jej provést zasláním zprávy na výše uvedenou adresu správce. Po smazání vašeho zákaznického účtu budou vaše údaje vymazány, pokud jsou všechny uzavřené smlouvy zcela vyřízeny, neexistují žádné zákonné lhůty pro uchovávání a z naší strany neexistuje oprávněný zájem na dalším uchovávání.

7) Zpracování dat pro vyřízení objednávky

7.1 Pokud je to nezbytné pro vyřízení smlouvy za účelem dodání a platby, jsou osobní údaje, které jsme shromáždili, předávány v souladu s čl. 6 odst. 1 písm. b GDPR pověřené přepravní společnosti a pověřené finanční instituci.

Pokud vám na základě příslušné smlouvy dlužíme aktualizace pro zboží s digitálními prvky nebo pro digitální produkty, zpracováváme kontaktní údaje, které jste nám při objednávce poskytli, abychom vás v rámci našich zákonných informačních povinností podle čl. 6 odst. 1 písm. c GDPR osobně informovali. Vaše kontaktní údaje jsou přitom přísně účelově použity pro oznámení o aktualizacích, které vám dlužíme, a z tohoto důvodu jsou zpracovávány pouze v rozsahu nezbytném pro danou informaci.

Pro vyřízení vaší objednávky spolupracujeme také s níže uvedenými poskytovateli služeb, kteří nás zcela nebo částečně podporují při plnění uzavřených smluv. Těmto poskytovatelům služeb jsou v souladu s následujícími informacemi předávány určité osobní údaje.

7.2 Předávání osobních údajů přepravním službám

- Post CH

Jako dopravce využíváme níže uvedeného poskytovatele: Post CH (Švýcarská pošta AG, Švýcarsko, Wankdorfallee 4, 3030 Bern)

Vaši e-mailovou adresu a/nebo telefonní číslo před doručením zboží předáváme poskytovateli za účelem domluvy termínu dodání nebo oznámení o dodávce, pokud jste k tomu během objednávky výslovně souhlasili. Jinak předáváme poskytovateli pro účely doručení pouze jméno příjemce a dodací adresu. Předání probíhá pouze v rozsahu nezbytném pro dodání zboží. V takovém případě není možné předchozí domluvení termínu dodání nebo oznámení o dodávce s poskytovatelem.
Souhlas lze kdykoli odvolat s účinností do budoucna vůči výše uvedenému správci nebo poskytovateli.

Při přenosu dat do sídla poskytovatele je zajištěna přiměřená úroveň ochrany osobních údajů na základě rozhodnutí Evropské komise o přiměřenosti.

7.3 Používání poskytovatelů platebních služeb (platebních služeb)

- Apple Pay

Pokud zvolíte způsob platby „Apple Pay“ od Apple Distribution International (Apple), Hollyhill Industrial Estate, Hollyhill, Cork, Irsko, probíhá zpracování platby prostřednictvím funkce „Apple Pay“ na vašem zařízení s iOS, watchOS nebo macOS, kdy je zatížena platební karta uložená v Apple Pay. Apple Pay využívá bezpečnostní funkce integrované do hardwaru a softwaru vašeho zařízení k ochraně vašich transakcí. Pro autorizaci platby je tedy nutné zadat kód, který jste si předem nastavili, a ověřit se pomocí funkce „Face ID“ nebo „Touch ID“ vašeho zařízení.

Za účelem zpracování platby jsou informace, které jste poskytli během objednávky, spolu s informacemi o vaší objednávce, zašifrovány a předány společnosti Apple. Apple tyto údaje následně znovu zašifruje pomocí klíče specifického pro vývojáře, než jsou data předána poskytovateli platebních služeb spojenému s platební kartou uloženou v Apple Pay. Šifrování zajišťuje, že k platebním údajům má přístup pouze webová stránka, přes kterou byl nákup proveden. Po provedení platby Apple zašle pro potvrzení úspěšnosti platby číslo vašeho zařízení a transakčně specifický dynamický bezpečnostní kód zpět na výchozí webovou stránku.

Pokud jsou při popsaných přenosech zpracovávány osobní údaje, zpracování probíhá výhradně za účelem zpracování platby podle čl. 6 odst. 1 písm. b) GDPR.

Apple uchovává anonymizovaná data o transakcích, včetně přibližné částky nákupu, přibližného data a času a informace o tom, zda byla transakce úspěšně dokončena. Anonymizací je zcela vyloučena možnost identifikace osoby. Apple využívá anonymizovaná data ke zlepšení služby „Apple Pay“ a dalších produktů a služeb Apple.

Pokud používáte Apple Pay na iPhonu nebo Apple Watch k dokončení nákupu, který jste provedli přes Safari na Macu, komunikují Mac a autorizační zařízení přes šifrovaný kanál na serverech Apple. Apple žádné z těchto informací nezpracovává ani neukládá v podobě, která by umožňovala vaši identifikaci. Možnost používat Apple Pay na Macu můžete vypnout v nastavení vašeho iPhonu. Přejděte do „Wallet & Apple Pay“ a deaktivujte „Platby na Macu povolit“.

Další informace o ochraně osobních údajů při používání Apple Pay naleznete na následující internetové adrese: https://support.apple.com/de-de/HT203027
- Paypal

Na těchto stránkách je k dispozici jedna nebo více online platebních metod od následujícího poskytovatele: PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Lucemburk

Při výběru způsobu platby poskytovatele, kdy platíte předem vy, jsou tomuto poskytovateli předány vaše platební údaje sdělené během objednávky (včetně jména, adresy, bankovních a platebních údajů, měny a čísla transakce) a informace o obsahu vaší objednávky v souladu s čl. 6 odst. 1 písm. b DSGVO. Předání vašich údajů probíhá výhradně za účelem zpracování platby s poskytovatelem a pouze v rozsahu nezbytném k tomuto účelu.

Při výběru způsobu platby, kdy my platíme předem, budete v průběhu objednávky vyzváni k zadání určitých osobních údajů (jméno a příjmení, ulice, číslo domu, PSČ, město, datum narození, e-mailová adresa, telefonní číslo, případně údaje o alternativním způsobu platby).

Abychom v takových případech zachovali náš oprávněný zájem na zjištění vaší platební schopnosti, předáváme tyto údaje poskytovateli v souladu s čl. 6 odst. 1 písm. f DSGVO za účelem úvěrového posouzení. Poskytovatel na základě vámi uvedených osobních údajů a dalších údajů (například obsah košíku, částka faktury, historie objednávek, platební zkušenosti) posuzuje, zda je možné vámi zvolený způsob platby poskytnout s ohledem na rizika platební neschopnosti a/nebo nesplácení pohledávek.

Úvěrová zpráva může obsahovat pravděpodobnostní hodnoty (tzv. skóre). Pokud jsou skóre zahrnuta do výsledku úvěrové zprávy, vycházejí z vědecky uznávané matematicko-statistické metody. Do výpočtu skóre se započítávají mimo jiné, ale nikoli výhradně, údaje o adrese.

Proti zpracování vašich údajů se můžete kdykoli písemně nebo prostřednictvím poskytovatele odvolat. Poskytovatel však může i nadále být oprávněn zpracovávat vaše osobní údaje, pokud je to nezbytné pro řádné zpracování platby podle smlouvy.
- Shopify Payments

Na těchto webových stránkách je k dispozici jedna nebo více online platebních metod od následujícího poskytovatele: Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irsko

Při výběru platební metody poskytovatele, kdy platíte předem (například platba kreditní kartou), jsou mu předány vaše platební údaje sdělené v rámci objednávky (včetně jména, adresy, bankovních a platebních údajů, měny a čísla transakce) a informace o obsahu vaší objednávky podle čl. 6 odst. 1 písm. b GDPR. Předání vašich údajů probíhá výhradně za účelem zpracování platby s poskytovatelem a pouze v rozsahu nezbytném pro tento účel.
- TWINT

Na těchto webových stránkách je k dispozici jedna nebo více online platebních metod od následujícího poskytovatele: TWINT AG, Stauffacherstrasse 31, CH-8004 Curych, Švýcarsko

Při výběru platební metody poskytovatele, kdy platíte předem (například platba kreditní kartou), jsou mu předány vaše platební údaje sdělené v rámci objednávky (včetně jména, adresy, bankovních a platebních údajů, měny a čísla transakce) a informace o obsahu vaší objednávky podle čl. 6 odst. 1 písm. b GDPR. Předání vašich údajů probíhá výhradně za účelem zpracování platby s poskytovatelem a pouze v rozsahu nezbytném pro tento účel.

Při přenosu dat do sídla poskytovatele je zajištěna přiměřená úroveň ochrany osobních údajů na základě rozhodnutí Evropské komise o přiměřenosti.

8) Služby webové analýzy

Shopify Analytics

Tyto webové stránky využívají službu webové analýzy od následujícího poskytovatele: Shopify International Limited, Victoria Buildings, 2. patro, 1-2 Haddington Road, Dublin 4, D04 XN32, Irsko

Data jsou také přenášena do: Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Kanada

Pomocí cookies a/nebo podobných technologií (sledovací pixely, webové majáky, algoritmy pro čtení informací o koncovém zařízení a prohlížeči) služba shromažďuje a ukládá pseudonymizovaná data návštěvníků, včetně informací o používaném zařízení, jako je IP adresa a informace o prohlížeči, aby je mohla vyhodnocovat pro statistické analýzy chování uživatelů na našich webových stránkách a vytvářet pseudonymizované uživatelské profily. Mezi jiným je tak možné vyhodnocovat vzory pohybu (tzv. heatmapy), které ukazují dobu návštěvy stránek a interakce s obsahem stránek (např. zadávání textu, posouvání, kliknutí a najetí myší). Pseudonymizace v zásadě vylučuje přímou identifikaci osoby. Nedochází ke spojení s jinak získanými osobními údaji o vaší osobě.

Všechna výše popsaná zpracování, zejména čtení nebo ukládání informací na používaném koncovém zařízení, jsou prováděna pouze tehdy, pokud jste nám podle čl. 6 odst. 1 písm. a GDPR udělili výslovný souhlas. Svůj udělený souhlas můžete kdykoli s účinkem do budoucna odvolat deaktivací této služby v nástroji „Cookie-Consent-Tool“ dostupném na webové stránce.

S poskytovatelem jsme uzavřeli smlouvu o zpracování údajů, která chrání data návštěvníků našich stránek a zakazuje jejich předání třetím stranám.

Při přenosu údajů do Kanady je zajištěna odpovídající úroveň ochrany osobních údajů rozhodnutím o přiměřenosti Evropské komise.

9) Práva subjektu údajů

9.1 Platná legislativa na ochranu osobních údajů vám vůči správci poskytuje následující práva subjektu údajů (práva na informace a zásahy), přičemž pro podmínky jejich uplatnění se odkazuje na uvedený právní základ:

  • Právo na přístup k údajům podle čl. 15 GDPR;
  • Právo na opravu podle čl. 16 GDPR;
  • Právo na výmaz podle čl. 17 GDPR;
  • Právo na omezení zpracování podle čl. 18 GDPR;
  • Právo na informování podle čl. 19 GDPR;
  • Právo na přenositelnost údajů podle čl. 20 GDPR;
  • Právo odvolat udělený souhlas podle čl. 7 odst. 3 GDPR;
  • Právo podat stížnost podle čl. 77 GDPR.

9.2 PRÁVO NA ODVOLÁNÍ

POKUD ZPRACOVÁVÁME VAŠE OSOBNÍ ÚDAJE NA ZÁKLADĚ NAŠEHO PŘEVÁŽNÉHO OPRÁVNĚNÉHO ZÁJMU V RÁMCI VÁŽENÍ ZÁJMŮ, MÁTE KDYKOLI PRÁVO VZNIKLÉ Z VAŠÍ ZVLÁŠTNÍ SITUACE VZNEST ODVOLÁNÍ PROTI TOMUTO ZPRACOVÁNÍ S ÚČINKEM DO BUDOUCNA.

VYUŽIJTE SVÉHO PRÁVA NA ODVOLÁNÍ, UKONČÍME ZPRACOVÁNÍ DOTČENÝCH ÚDAJŮ. DALŠÍ ZPRACOVÁNÍ JE PŘESTO POVOLENO, POKUD MŮŽEME PROKÁZAT NUTNÉ OPRÁVNĚNÉ DŮVODY CHRÁNĚNÉ ZÁJMY, KTERÉ PŘEVÁŽÍ VAŠE ZÁJMY, ZÁKLADNÍ PRÁVA A SVOBODY, NEBO POKUD ZPRACOVÁNÍ SLUŽÍ UPLATNĚNÍ, VYKONÁNÍ NEBO OBRANĚ PRÁVNÍCH NÁROKŮ.

JSOU-LI VAŠE OSOBNÍ ÚDAJE ZPRACOVÁVÁNY PRO ÚČELY PŘÍMÉHO MARKETINGU, MÁTE PRÁVO KDYKOLI VZNÉST NÁMITKU PROTI ZPRACOVÁNÍ VAŠICH OSOBNÍCH ÚDAJŮ PRO ÚČELY TAKOVÉHO MARKETINGU. NÁMITKU MŮŽETE UPLATNIT JAK JE VÝŠE POPSÁNO.

POUŽIJETE-LI SVÉ PRÁVO VZNÉST NÁMITKU, UKONČÍME ZPRACOVÁNÍ DOTČENÝCH ÚDAJŮ PRO ÚČELY PŘÍMÉHO MARKETINGU.

10) Doba uchovávání osobních údajů

Doba uchovávání osobních údajů se řídí příslušným právním základem, účelem zpracování a – pokud je to relevantní – také příslušnou zákonnou lhůtou uchovávání (např. obchodními a daňovými lhůtami uchovávání).

Při zpracování osobních údajů na základě výslovného souhlasu podle čl. 6 odst. 1 písm. a GDPR jsou dotčená data uchovávána, dokud svůj souhlas neodvoláte.

Existují-li zákonné lhůty uchovávání dat, která jsou zpracovávána v rámci právních nebo právně podobných závazků na základě čl. 6 odst. 1 písm. b GDPR, jsou tato data po uplynutí lhůt uchovávání rutinně vymazána, pokud již nejsou potřebná k plnění smlouvy nebo k jejímu navázání a/nebo pokud z naší strany nepřetrvává oprávněný zájem na dalším uchovávání.

Při zpracování osobních údajů na základě čl. 6 odst. 1 písm. f GDPR jsou tato data uchovávána, dokud neuplatníte své právo vznést námitku podle čl. 21 odst. 1 GDPR, pokud však nemůžeme prokázat naléhavé oprávněné důvody pro zpracování, které převažují nad vašimi zájmy, právy a svobodami, nebo pokud zpracování slouží k uplatnění, výkonu nebo obraně právních nároků.

Při zpracování osobních údajů pro účely přímého marketingu na základě čl. 6 odst. 1 písm. f GDPR jsou tato data uchovávána, dokud neuplatníte své právo vznést námitku podle čl. 21 odst. 2 GDPR.

Pokud z ostatních informací tohoto prohlášení o specifických situacích zpracování nevyplývá nic jiného, jsou uložená osobní data jinak vymazána, jakmile již nejsou potřebná pro účely, pro které byla shromážděna nebo jinak zpracovávána.