Zásady ochrany osobních údajů
Zásady ochrany osobních údajů
Tyto zásady ochrany osobních údajů popisují, jak zpracováváme a chráníme Vaše osobní údaje při používání webových stránek BirdSong, při nákupu v našem e-shopu a při využívání souvisejících služeb.
1. Totožnost a kontaktní údaje Správce
1.1. Správcem Vašich osobních údajů je Mgr. Linda Siedemová, IČO: 02159767, se sídlem Na Lhotkách 806, Praha 5 (dále jen „Správce“).
1.2. Správce podniká na základě živnostenského oprávnění vydaného ÚMČ Praha 16, živnostenským odborem, dne 27. 9. 2013.
1.3. Správce nejmenoval pověřence pro ochranu osobních údajů.
2. Zákonný důvod zpracování osobních údajů
2.1. Zákonným důvodem zpracování Vašich osobních údajů je skutečnost, že toto zpracování je nezbytné pro splnění smlouvy mezi Vámi a Správcem nebo pro provedení opatření Správcem před uzavřením takové smlouvy ve smyslu čl. 6 odst. 1 písm. b) Nařízení Evropského parlamentu a Rady 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) (dále jen „nařízení“).
3. Účel zpracování osobních údajů
3.1. Účelem zpracování Vašich osobních údajů je plnění smlouvy mezi Vámi a Správcem či provedení opatření Správcem před uzavřením takové smlouvy.
3.2. Ze strany Správce nedochází k automatickému individuálnímu rozhodování ve smyslu čl. 22 nařízení.
4. Doba uložení osobních údajů
4.1. Doba, po kterou budou Vaše osobní údaje Správcem uloženy, je 10 let.
5. Další příjemci osobních údajů
5.1. Dalšími příjemci Vašich osobních údajů budou zasílatelské společnosti a jiné osoby podílející se na dodání zboží či realizaci plateb na základě kupní smlouvy.
5.2. Správce může v souvislosti s využíváním některých poskytovatelů služeb předávat osobní údaje do zemí mimo Evropský hospodářský prostor. Takové předání probíhá pouze při splnění podmínek stanovených GDPR, zejména na základě rozhodnutí Evropské komise o odpovídající ochraně, standardních smluvních doložek nebo jiného zákonného mechanismu.
6. Práva subjektu údajů
6.1. Za podmínek stanovených v nařízení máte právo požadovat od Správce přístup k Vašim osobním údajům, právo na opravu nebo výmaz Vašich osobních údajů, popřípadě omezení jejich zpracování, právo vznést námitku proti zpracování Vašich osobních údajů, a dále právo na přenositelnost Vašich osobních údajů.
6.2. Pokud byste se domníval(a), že zpracováním Vašich osobních údajů bylo porušeno či je porušováno nařízení, máte mimo jiné právo podat stížnost u dozorového úřadu.
6.3. Nemáte povinnost osobní údaje poskytnout. Poskytnutí Vašich osobních údajů je nutným požadavkem pro uzavření a plnění smlouvy a bez poskytnutí Vašich osobních údajů není možné smlouvu uzavřít či jí ze strany Správce splnit.
7. Pravidla nakládání s osobními údaji
7.1. Tato pravidla nakládání s osobními údaji Správcem upravují zásady zpracování osobních údajů návštěvníků webových stránek www.birdsong.cz (dále jen „BirdSong“), zejména jejich registrovaných uživatelů (dále jen „Uživatel“) a zákazníků Správce, kteří učiní prostřednictvím webových stránek objednávku (dále jen „Zákazník“).
7.2. Správce působí při zpracování osobních údajů jako Správce a určuje tak, za jakým účelem a jakými prostředky bude docházet ke zpracování osobních údajů.
8. Zpracovávané údaje
8.1. Údaje poskytnuté zákazníky. Správce zpracovává osobní údaje o uživatelích a zákaznících, které sami poskytli při registraci na BirdSong nebo při vytvoření své objednávky.
8.2. Tyto údaje zahrnují zejména e-mailovou adresu a v případě zákazníků i jméno a příjmení, adresu, telefonní číslo a platební údaje. Uživatelé a zákazníci mohou uvést i další údaje, například adresu zaměstnání nebo poznámku.
8.3. Údaje získané prostřednictvím cookies slouží pro lepší cílení reklamních kampaní a vylepšování nabídky produktů a služeb využívá Správce informace o zboží, které zákazníci zakoupili. Při povolení ukládání cookies v prohlížeči souhlasí uživatelé a zákazníci s jejich používáním, získává Správce získává údaje o návštěvě webových stránek, prohlížených produktech a další aktivitě na BirdSong.
8.4. Správce nesbírá ani jinak nezpracovává jakékoli citlivé osobní údaje zahrnující např. údaje o zdravotním stavu, vyznání či přesvědčení apod.
9. Účel zpracování údajů
9.1. Pro vyřízení objednávky, tj. pro splnění smlouvy mezi Správce a Zákazníkem, je využíváno jméno, příjmení a kontaktní údaje Zákazníka. Zpracování údajů v tomto případě zahrnuje všechny činnosti od zaevidování objednávky, její zpracování, včetně zaplacení a doručení objednaného zboží. Pokud nejsou údaje poskytnuty nemůže Správce vyřídit objednávku.
9.2. Pro nabídku produktů Zákazníkům formou obchodních sdělení využívá Správce především e-mailovou adresu, příležitostně i telefonní číslo k zasílání SMS. V tomto případě Správce zasílá obchodní sdělení o produktech souvisejících se zbožím, které Zákazníci na webových stránkách již zakoupili. Zpracování provádí z důvodu realizace oprávněných zájmů Správce v podobě omezeného přímého marketingu. Správce tak nevyžaduje se zasíláním těchto obchodních sdělení souhlas, ale umožňuje Vám kdykoli odběr novinek odhlásit, nebo vznést námitku proti takovému zpracování. Zákazníkům, kteří se po nabytí účinnosti těchto pravidel v rámci objednávky na BirdSong zaregistrují, může Správce obchodní sdělení zasílat na základě souhlasu, který je zcela dobrovolný a jeho neudělení nemá vliv na dokončení Vaší objednávky. Souhlas Správce udělujete v průběhu registrace na BirdSong nebo později v nastavení Vašeho uživatelského účtu. Váš souhlas můžete kdykoli odvolat kliknutím na příslušný odkaz umístěný v každém obchodním sdělení nebo v nastavení uživatelského účtu. Pokud Zákazník souhlas odvolá, nebude Správce údaje dále pro účely zasílání obchodních sdělení zpracovávat ani z výše uvedeného důvodu realizace oprávněných zájmů Správce.
9.3. Pro nabídku produktů a propagaci BirdSong formou obchodních sdělení zasílaných uživatelům využívá Správce především e-mailovou adresu. Zpracování probíhá v tomto případě pouze na základě souhlasu Zákazníka, který je zcela dobrovolný, a i v případě jeho neudělení může nadále plně využívat webové stránky BirdSong. Souhlas Správce uděluje Zákazník v průběhu registrace na BirdSong nebo později v nastavení svého uživatelského účtu. Registraci na BirdSong mohou provádět pouze osoby starší 15 let. Svůj souhlas může Zákazník kdykoli odvolat kliknutím na příslušný odkaz umístěný v každém obchodním sdělení nebo v nastavení uživatelského účtu.
9.4. Pro lepší cílení reklamy a propagace BirdSong zpracovává Správce při využití cookies údaje o návštěvě webových stránek, prohlížených produktech a další aktivitě na webových stránkách. Zpracování je možné pouze na základě souhlasu Zákazníka či Uživatele s používáním příslušných cookies. I tento souhlas je zcela dobrovolný. Zpravidla na základě uvedených dat získává Správce statistiky, analýzy a reporty o chování uživatelů webových stránek. Na jejich základě je pak možné lépe zacílit reklamu nebo přizpůsobit obsah webových stránek tomu, co Zákazníky a Uživatele skutečně zajímá a co hledají, nebo co zajímá obecně větší skupinu Uživatelů. V tomto případě je zpracování osobních údajů zpravidla automatizované.
9.5. Pro zajištění zákaznické podpory je využíváno údajů o jméně a e-mailu Zákazníka, které vyplní před začátkem chatu s pracovníkem Správce do příslušného chatovacího okna na webových stránkách. Vyplněním údajů vyjadřuje Zákazník svůj souhlas se zpracováním uvedených údajů. Jméno a e-mailová adresa se pouze na základě zahájení chatu nijak dále nevyužíváme.
10. Odvolání souhlasu a zrušení zasílání obchodních sdělení
Uživatelé i zákazníci BirdSong mohou kdykoli zrušit odebírání obchodních sdělení, a to:
- kliknutím na příslušný odkaz umístěný v zápatí každého obchodního sdělení; nebo
- vznést námitku proti zpracování osobních údajů u Správce na e-mailové adrese info@birdsong.cz nebo prostřednictvím dalších kontaktů uvedených v těchto pravidlech.
Pokud chce Zákazník na svém zařízení zakázat ukládání cookies, může změnit nastavení přímo ve svém prohlížeči. V případě, že zakáže BirdSong ukládání cookies, nemusí některé části webových stránek pracovat správně.
10.1. V souladu s příslušnými ustanoveními zákona č. 127/2005 Sb. o elektronických komunikacích, má návštěvník právo se rozhodnout, zda povolí „cookies“ na svém zařízení, a to prostřednictvím nastavení svého prohlížeče. Návštěvník, který nezměnil nastavení „cookies“ ve svém počítači, souhlasí s ukládáním „cookies“ ve svém zařízení.
10.2. Odkazy pro konfiguraci „cookies“ v nejčastěji používaných prohlížečích:
Návštěvník může ukládání „cookies“ souborů zabránit také tím, že si otevře webové stránky BirdSong v anonymním režimu.
11. Přístup k osobním údajům
11.1. V prvé řadě jsou osobní údaje zpracovávány Správce a jejími pracovníky. Veškeré osoby mající přístup k osobním údajům jsou zavázány k mlčenlivosti a tento závazek trvá i po skončení jejich spolupráce s Správce.
11.2. Správce dále jako Správce pověřuje zpracováním osobních údajů další subjekty, jako tzv. zpracovatele. Zpracovatelem se rozumí každý subjekt, který zpracovává osobní údaje pro Správce pro účely a způsobem, které Správce stanoví. V případě, kdy je se zpracováním vyžadován Váš souhlas, předáváme údaje zpracovatelům pouze v případě, že jste souhlas udělili. Zpracovatelům předáváme pouze ty údaje, které nezbytně potřebují k zajištění svých služeb. Mezi zpracovatele, které Správce využívá, patří:
- přepravní společnosti – Česká pošta, s.p., Zásilkovna s.r.o.
- Google LLC (nástroje pro on-line marketing)
- Facebook, Inc. (nástroje pro on-line marketing)
- Seznam.cz, a.s. (nástroje pro on-line marketing)
- Zendesk, Inc. (zajištění služeb zákaznické podpory)
- Heureka Shopping s.r.o. (nástroje pro on-line marketing)
- The Rocket Science Group, LLC (nástroje pro on-line marketing)
12. Doba uchování osobních údajů
12.1. Správce zpracovává osobní údaje za účelem plnění smlouvy po celou dobu vyřizování objednávky, včetně jejího zaplacení a doručení zboží. Ze zákona Správce následně uchovává některé údaje obsažené v účetních dokladech.
12.2. Obchodní sdělení jsou zasílána uživatelům po celou dobu, po kterou trvá souhlas s jejich zasíláním. V případě zákazníků jsou obchodní sdělení zasílána do doby, než dojde k odhlášení jejich odběru, případně do doby, než je vznesena námitka proti zpracování Vašich údajů za tímto účelem. Nejdéle jsou však obchodní sdělení zasílána po dobu 10 let. Poté Správce požádá o udělení nového souhlasu.
12.3. Údaje získané pro marketingové účely prostřednictvím cookies zpracovává Správce po celou dobu trvání souhlasu s používáním cookies, tj. po dobu, kdy ukládání cookies povolíte ve svém prohlížeči, případně do doby, než je vznesena námitka proti zpracování Vašich údajů za tímto účelem.
12.4. Další zpracování osobních údajů nad rámec uvedených lhůt provádí Správce pouze v případě, že je to nezbytné pro splnění povinností vyplývajících z právních předpisů, které se na Správce vztahují.
13. Práva Zákazníka a Uživatele
13.1. V souvislosti se zpracováním osobních údajů je možno se obrátit na Správce a požadovat:
- Informace ohledně osobních údajů, které Správce zpracovává, ohledně účelu a povaze zpracování osobních údajů, včetně informace o případných příjemcích osobních údajů mimo Správce. Obecné informace o činnostech zpracování osobních údajů jsou obsaženy v těchto pravidlech.
- Přístup k údajům, které byly poskytnuty Správci, ať již v průběhu registrace nebo vytvoření objednávky. V případě uplatnění tohoto práva Správce potvrdí, zda a jaké konkrétní osobní údaje jsou zpracovávány a případně budou Zákazníků či Uživatelům tyto údaje zpřístupněny společně s informacemi o jejich zpracování.
- Opravu osobních údajů, pokud jsou jakkoli nepřesné nebo neúplné. Pouze v případě aktuálních údajů může Správce správně vyřídit Vaši objednávku.
- Vysvětlení a odstranění závadného stavu (např. blokaci, opravu, doplnění či likvidaci osobních údajů), jestliže se Zákazník domnívá, že Správce zpracovává osobní údaje v rozporu s ochranou osobního a soukromého života nebo v rozporu s právními předpisy.
- Výmaz osobních údajů (tzv. právo být zapomenut) nebo jejich omezené zpracování, pokud již nejsou potřebné pro uvedené účely, nebo pokud již Správce nemá zákonný důvod osobní údaje zpracovávat, včetně případů, kdy s jejich dalším zpracováním Zákazník či Uživatel nesouhlasí. V rámci splnění uvedených podmínek Správce tyto údaje zcela nebo částečně zlikviduje.
- Přenesení automatizovaně zpracovávaných osobních údajů získaných na základě souhlasu od Správce k jinému subjektu, kdy Správce předá Vaše osobní údaje v běžně používaném formátu Vám nebo jinému správci podle Vašeho přání.
13.2. Dále mohou zákazníci Správce vznést námitku proti zpracování osobních údajů v případě zasílání obchodních sdělení nebo vyhodnocování nákupních preferencí, na jejímž základě Správce neprodleně ukončí zpracování osobních údajů pro tyto účely.
13.3. Mimo výše uvedená oprávnění má Zákazník či Uživatel vždy možnost obrátit se v případě porušení povinností Správce se stížností na Úřad pro ochranu osobních údajů.
14. Bezpečnost
14.1. Správce dbá na bezpečnost osobních údajů Zákazníků a Uživatelů. Nakládání s osobními údaji probíhá plně v souladu s platnými právními předpisy, včetně obecného nařízení o ochraně osobních údajů (GDPR). Správce klade při zpracování osobních údajů velký důraz na technické i organizační zabezpečení zpracovávaných údajů.
14.2. Veškeré osobní údaje v elektronické formě jsou uloženy v databázích a systémech, k nimž mají přístup pouze osoby, které potřebují s osobními údaji bezprostředně nakládat pro účely uvedené v těchto pravidlech, a to pouze v nezbytném rozsahu. Přístup k těmto osobním údajům je chráněn heslem a firewallem. Zabezpečení osobních údajů je ze strany Správce pravidelně testováno.
15. Kontakt
S jakýmikoli připomínkami ohledně zpracování osobních údajů, nebo v případě uplatnění svých práv se můžete obracet na Správce e-mailem na adresu info@birdsong.cz, nebo na telefonním čísle +420 604 231 003.
16. Účinnost
Tato pravidla jsou účinná od 25. 4. 2026.