ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ

INFORMACE O ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ (PRO WEBOVÝ PORTÁL A/NEBO APLIKACI)

Na této stránce vám chceme vysvětlit způsoby a účely zpracování osobních údajů shromážděných během prohlížení a používání https://picktruffles.com/ a/nebo aplikace (společně jen "Aplikace"), které jsou vám poskytovány v souladu s čl. 14 nařízení EU 2016/679 (GDPR).

Další informace mohou být poskytnuty na konkrétních stránkách, kde je to předpokládané a nezbytné.

Tyto informace se netýkají jiných webových stránek, stránek nebo online služeb, na které lze přejít prostřednictvím odkazů/tlačítek/bannerů, které mohou být v Aplikaci případně publikovány.

Aplikace a služby Správce nejsou určeny pro nezletilé do 18 let a Správce záměrně neshromažďuje osobní údaje týkající se nezletilých. V případě, že by byly informace o nezletilých nedobrovolně zaznamenány, Správce je na žádost uživatelů neprodleně vymaže.

• 1) Správce údajů a další kontaktní osoby
  

  Správcem údajů je MARINI TARTUFI S.R.L. v osobě úřadujícího zákonného zástupce, se sídlem: VIALE RISORGIMENTO, 26, 61041 ACQUALAGNA PU – tel. (+39) 0721 798629 - e-mail: info@trufflespecialties.com
  
  Správce údajů jmenoval pověřence pro ochranu osobních údajů (DPO), kterého lze vždy kontaktovat na e-mailové adrese: info@trufflespecialties.com
• 2) Jaké údaje shromažďujeme
  

  a) Údaje poskytnuté uživatelem: během procesu žádosti o kontakt, registrace a/nebo dokončení objednávek mohou být shromažďovány osobní údaje, mimo jiné:
  

  • Osobní údaje: jméno a příjmení, datum narození.
  • Kontaktní údaje: adresa, e-mail, telefon, doručovací adresa.
  • Daňové údaje: daňový kód, DIČ (02578330413), fakturační adresa.
  • Platební údaje: údaje týkající se plateb jsou získávány v zašifrovaném formátu a v souladu s odpovídajícími bezpečnostními požadavky při dodržení bezpečnostních standardů Payment Card Industry Data Security Standard (PCI DSS) přímo od našich poskytovatelů platebních služeb. Od těchto subjektů můžeme v nezašifrované podobě obdržet některé údaje, jako jsou například: první a poslední číslice použité kreditní karty, příslušný okruh a datum vypršení platnosti, což jsou však prvky, které nepostačují k dokončení transakcí v jiných obchodech/na jiných stránkách.
  • Jakékoli další osobní údaje obsažené v komunikaci s uživatelem.
  • Osobní údaje registrované na účtech uživatele na Facebooku, Googlu nebo Applu (na základě platných podmínek používání konkrétní platformy) v případě, že se uživatel zaregistruje prostřednictvím těchto účtů na Facebooku, Googlu nebo Applu.

  b) Údaje týkající se nákupů: historie a typ zakoupených produktů
  
  c) Údaje o prohlížení: počítačové systémy odpovědné za fungování Aplikace automaticky získávají některé údaje, včetně osobních, jejichž přenos je implicitní a nezbytný při používání internetových komunikačních protokolů. Do této kategorie údajů patří IP adresy používané uživateli připojujícími se k Aplikaci, adresy v notaci URI (Uniform Resource Identifier) požadovaných zdrojů, čas požadavku, metoda použitá při odesílání požadavku na server, velikost souboru získaného jako odpověď, číselný kód označující stav odpovědi poskytnuté serverem (úspěch, chyba atd.) a další parametry týkající se operačního systému a IT prostředí uživatele.
• 3) Proč shromažďujeme vaše údaje
  

  a) K zodpovězení předsmluvní žádosti o kontakt nebo informace zaslané prostřednictvím příslušné sekce.
  Právní základ: předsmluvní opatření (čl. 6.1.b GDPR).
  Uchovávání: maximálně 12 měsíců po uzavření tiketu pro interní účely správy a organizace.
  
  b) Pro registraci do této Aplikace a pro přístup do její privátní zóny.
  Právní základ: Poskytování požadovaných služeb (čl. 6.1.b GDPR).
  Uchovávání:
  

  • pro uživatele s adresou v geografických oblastech obsluhovaných MARINI TARTUFI S.R.L.: až 2 roky od posledního použití Aplikace uživatelem, nebo do smazání účtu (Správce se zavazuje tyto údaje smazat nebo anonymizovat do tří měsíců od uvedené lhůty);
  • pro uživatele s adresou v geografických oblastech, které MARINI TARTUFI S.R.L. neobsluhuje: až 10 let od registrace, nebo do smazání účtu (Správce se zavazuje tyto údaje smazat nebo anonymizovat do tří měsíců od uvedené lhůty).

  c) K dokončení a plnění nákupních objednávek a souvisejících činností, jejich fakturaci a následné poprodejní asistenci.
  Právní základ: Poskytování požadovaných služeb (čl. 6.1.b GDPR).
  Uchovávání: až 10 let od dokončení transakce za účelem splnění povinností stanovených platnými daňovými a fiskálními předpisy.
  
  d) Pro zasílání obchodních sdělení, newsletterů, průzkumů trhu, optimalizaci uživatelské zkušenosti na základě dříve provedených nákupů a pro přístup k nabídkám souvisejícím s těmito nákupy, a to prostřednictvím e-mailu, telefonního hovoru nebo SMS (pouze pro ty, kteří doplní adresu zadáním telefonního čísla), push oznámení*, aplikací pro rychlé zasílání zpráv (např. Whatsapp)* a sociálních profilů spojených s poskytnutou e-mailovou adresou.
  Právní základ: konkrétní souhlas (čl. 6.1.a GDPR) a u těch, kteří provedli alespoň jeden nákup, oprávněný zájem (čl. 6.1.a GDPR a čl. 130.4 D.Lgs 196/03) omezený na nabídky související s jejich nákupy prostřednictvím e-mailu.
  Uchovávání: až 2 roky od posledního použití Aplikace u těch, kteří provedli alespoň jeden nákup, nebo do smazání samotného účtu a v každém případě do odvolání uděleného souhlasu (Správce se zavazuje takové údaje smazat nebo anonymizovat do tří měsíců od uvedené lhůty).
  * Připomínáme, že push oznámení lze kdykoli deaktivovat prostřednictvím příslušných nastavení vašeho zařízení (iOS nebo Android).
  
  e) Pro účast ve „Věrnostních programech“ prostřednictvím MARINI TARTUFI S.R.L. nebo platforem třetích stran.
  Právní základ: pravidla programu (čl. 6.1.b GDPR).
  Uchovávání: do konce každého Věrnostního programu, pokud není nezbytné další uchovávání pro účely ochrany u soudu.
  
  f) Pro účely související s prohlížením a správou této Aplikace, a to:
  

  • chránit bezpečnost Aplikace nebo uživatelů a předcházet podvodům nebo zneužití na úkor Aplikace nebo samotné MARINI TARTUFI S.R.L. nebo je odhalovat;
  • ověřovat a zaručovat správné fungování Aplikace a jejích funkcí, a to i prostřednictvím třetích stran;
  • shromažďovat statistiky přístupu a prohlížení za účelem zlepšování služeb a používání Aplikace (prostřednictvím protokolů a technických/analytických souborů cookie, a to i od třetích stran).

  Právní základ: poskytování služby prohlížení Aplikace, oprávněný zájem vlastníka a povinnosti stanovené zákonem (čl. 6.1.b/c/f GDPR).
  Uchovávání: až 12 měsíců od zaznamenané události (s výjimkou případné potřeby zjišťování trestných činů justičními orgány).
• 4) Poskytnutí údajů
  

  Poskytnutí údajů pro účely uvedené v předchozích článcích 3A, 3B, 3C, 3D a 3E je třeba považovat za volitelné, avšak bez některých z těchto údajů nebude možné dokončit registraci do Aplikace nebo odpovědět na jakékoli žádosti o informace.
  
  Poskytnutí údajů pro účel uvedený v bodě 3F je třeba považovat za povinné, protože bez nich nelze poskytnout přístup k Aplikaci a prohlížení Aplikace.
  
  Zúčastněná strana má vždy právo odvolat jakékoli udělené souhlasy. Toto odvolání neovlivní zákonnost zpracování založeného na souhlasu před odvoláním.
• 5) Způsoby zpracování a bezpečnostní opatření
  

  Osobní údaje jsou zpracovávány v elektronické podobě, a to po dobu nezbytnou k dosažení účelů, pro které byly shromážděny. Jsou dodržována specifická bezpečnostní opatření, aby se zabránilo ztrátě údajů, nezákonnému nebo nesprávnému použití a neoprávněnému přístupu.
• 6) Kdo jsou příjemci vašich údajů
  

  Při plnění ilustrovaných účelů mohou být osobní údaje kromě toho, že jsou zpracovávány našimi zaměstnanci, kteří jednají na základě konkrétních pokynů, také sděleny různým subjektům, mimo jiné:
  

  • subjektům a orgánům, jejichž přístup k těmto údajům je uznán na základě právních předpisů;
  • fyzickým, právnickým, veřejným nebo soukromým subjektům, kterým je sdělení nezbytné nebo funkční pro naši činnost;
  • našim poskytovatelům služeb vývoje, údržby, analýzy a hostingu nezbytných pro fungování této Aplikace.

  Seznam zpracovatelů údajů, kteří údaje zpracovávají, lze vyžádat od Správce. Pokud to bude nutné a výhradně pro naše organizační a provozní účely, mohly by být poskytnuté osobní údaje předány zahraničním dodavatelům, a to i mimo Evropský hospodářský prostor (EHP). V tomto případě bude přenos probíhat v souladu s platnými mezinárodními předpisy, jakož i na základě přijetí vhodných opatření (jako jsou například rozhodnutí EU o odpovídající ochraně nebo existence přiměřených záruk).
  
  Za žádných okolností nebudou poskytnuté osobní údaje předmětem šíření bez povolení nebo prodeje třetím stranám.
• 7) Vaše práva
  

  Správce zaručuje práva stanovená v čl. 15 až 22 GDPR, mimo jiné: právo požadovat a získat přístup k údajům, opravu, výmaz nebo omezení jejich zpracování, jakož i právo zcela nebo zčásti, z oprávněných důvodů, vznést námitku proti zpracování vašich osobních údajů, požádat o jejich přenositelnost, odvolat poskytnutý(é) souhlas(y), a to způsoby uvedenými v jednotlivých komunikačních kanálech, a podat stížnost u dozorového úřadu.
  
  Tato práva lze uplatnit zasláním sdělení Správci na adresu: info@trufflespecialties.com
  
  Poskytnuté informace mohou podléhat revizi. Uživatelé jsou zdvořile vyzýváni, aby pravidelně navštěvovali tuto stránku a byli tak neustále informováni o vlastnostech zpracování.