Informace o zpracování osobních údajů
Společnost D2Drives s.r.o., IČ: 41031130, se sídlem Družstevní 1200/20, 789 85 Mohelnice, zapsaná v obchodním rejstříku vedeném Krajským soudem v Ostravě pod sp. zn. C 2144 (dále též jen jako „správce“), je předním prodejcem elektromotorů, frekvenčních měničů, spínací techniky a dalších výrobků.
Společnost D2Drives s.r.o. vždy velmi dbá na spokojenost svých zákazníků a plně respektuje jejich právo na soukromí. Společnost D2Drives s.r.o. proto v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) (dále jen „GDPR“) vydává tyto Informace o zpracování osobních údajů, jejichž účelem je poskytnut Vám informace o zpracování osobních údajů zákazníků společnosti D2Drives s.r.o.
1. IDENTIFIKAČNÍ ÚDAJE SPRÁVCE OSOBNÍCH ÚDAJŮ
Správcem Vašich osobních údajů jsme my, tedy společnost D2Drives s.r.o., IČ: 41031130, se sídlem Družstevní 1200/20, 789 85 Mohelnice.
2. ROZSAH ZPRACOVÁNÍ, ÚČEL ZPRACOVÁNÍ A PRÁVNÍ ZÁKLAD ZPRACOVÁNÍ
Zpracováváme osobní údaje, které jste nám poskytli:
– při registraci v našem internetovém obchodě, který je provozován na webových stránkách elektromotory.cz (dále jen „internetový obchod“), a který slouží k nákupu zboží;
– za účelem koupě a dodání zboží nebo poskytnutí služby na provozovně, popř. jiným způsobem (emailem, telefonicky atd.);
– za účelem zasílání obchodních sdělení (tzv. newslettrů) s informacemi o novinkách v našem sortimentu, akcích a slevách na některé zboží;
– při návštěvě našeho internetového obchodu;
– při poptávce zboží či na základě Vašich dotazů.
Zpracováváme zejména následující osobní údaje:
– Identifikační údaje, zejména: jméno, příjmení, datum narození.
– Kontaktní údaje, zejména: bydliště a adresa pro doručování, telefonní číslo, email.
– Údaje spojené se zakoupením zboží, zejména: bankovní spojení, informace o zakoupeném zboží.
– Informace o Vašich aktivitách v našem internetovém obchodě
Skutečný rozsah zpracovávaných osobních údajů se vždy liší v závislosti na tom, v jakém postavení jste vůči nám, zda jste si zřídili uživatelský účet v internetovém obchodě, k jakému zpracování jste nám udělili souhlas, jaká je aktuální funkcionalita internetového obchodu apod. Vždy však vyžadujeme a zpracováváme osobní údaje jen v takovém rozsahu, který je nezbytný k dosažení účelů, za kterým je získáváme.
Vaše osobní údaje zpracováváme za následujícími účely:
– Zpracování osobních údajů za účelem splnění smlouvy – dodání zboží/poskytnutí služby
Pokud jste osobou, která si u nás chce objednat zboží nebo chce poskytnout službu, nebo jste osobou, které má být na základě smlouvy uzavřené s naším zákazníkem doručeno zboží či poskytnuta služba, zpracováváme Vaše osobní údaje nezbytné k tomu, aby mohla být objednávka řádně připravena a doručena.
Vaše osobní údaje tedy potřebujeme a zpracováváme za účelem uzavření a řádného splnění smlouvy.
(Zpracování osobních údajů podle čl. 6 odst. 1 písm. b) GDPR)
– Zpracování osobních údajů za účelem plnění našich právních povinností
V některých případech musíme Vaše osobní údaje zpracovávat, jelikož nám tak ukládají právní předpisy. Jde zejména o povinnosti vyžadované zákonem o účetnictví a dalšími právními předpisy z oblasti daní.
(Zpracování osobních údajů podle čl. 6 odst. 1 písm. c) GDPR)
– Zpracování osobních údajů z důvodu našich oprávněných zájmů
Vaše osobní údaje dále zpracováváme z důvodu našich oprávněných zájmů, kterými jsou:
ochrana našich práv vyplývajících z uzavřené smlouvy, pokud dojde k jejímu porušení z Vaší strany, nebo pokud v souvislosti se smlouvou vůči nám uplatníte své nároky;
zasílání obchodních sdělení zákazníkům ve smyslu § 7 odst. 3 zákona č. 480/2004 Sb., o některých službách informační společnosti a o změně některých zákonů (zákon o některých službách informační společnosti).
(Zpracování osobních údajů podle čl. 6 odst. 1 písm. f) GDPR)
– Zpracování osobních údajů na základě souhlasu
V případě, že ke zpracování nemáme žádný z výše uvedených důvodů, provádíme zpracování osobních údajů s Vaším souhlasem. Poskytnutí takového souhlasu je zcela dobrovolné, nicméně v některých případech může být předpokladem poskytnutí určité služby. Souhlas se zpracováním osobních údajů lze kdykoliv odvolat, na předchozí zpracování to ale nemá již žádný vliv.
Souhlas se zpracováním osobních údajů je vyžadován především v následujících případech:
zasílání obchodních sdělení ve smyslu § 7 odst. 2 zákona č. 480/2004 Sb., o některých službách informační společnosti a o změně některých zákonů (zákon o některých službách informační společnosti): Pokud jste se přihlásili k odběru obchodních sdělení (tzv. newsletterů), budeme Vám na emailovou adresu zasílat obchodní sdělení o novinkách v našem sortimentu a plánovaných akcích a slevách.
využívání cookies
(Zpracování osobních údajů podle čl. 6 odst. 1 písm. a) GDPR)
V některých případech může být jeden a tentýž osobní údaj zpracováván z různých důvodů (např. Vaši emailovou adresu můžeme potřebovat k tomu, abychom Vám zaslali potvrzení o objednávce a zároveň i k zasílání obchodních sdělení).
Ke zpracování Vašich osobních údajů dochází prostředním výpočetní techniky, popř. i manuálním způsobem u osobních údajů v listinné podobě, a to za dodržení všech bezpečnostních zásad pro správu a zpracování osobních údajů dle příslušných právních předpisů upravujících ochranu osobních údajů. Za tímto účelem jsme přijali příslušná technická a organizační opatření, která pravidelně prověřujeme a aktualizujeme.
3. DOBA ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ
Osobní údaje jsou zpracovávány pouze po nezbytnou dobu, která je individuální pro jednotlivé účely zpracování. Může se jednat o dobu nutnou k dosažení účelu, pro který byly osobní údaje získány, nebo o dobu, kterou stanoví právní předpis. Po uplynutí doby nezbytné pro zpracování jsou osobní údaje zlikvidovány.
V případě udělení souhlasu ke zpracování osobních údajů k určitému účelu je doba zpracování dána trváním souhlasu, není-li přímo v souhlasu uvedeno jinak. Souhlas můžete kdykoliv odvolat a tím zpracování ukončit.
4. SDÍLENÍ OSOBNÍCH ÚDAJŮ
Vaše osobní údaje nesdílíme s nikým bez Vašeho souhlasu, pokud to právní předpisy nebo tyto Informace o zpracování osobních údajů neumožňují, nebo pokud nutnost sdílení nevyplývá z kupní smlouvy.
Pro zpracování osobních údajů můžeme využívat rovněž služeb dalších zpracovatelů, kteří osobní údaje zpracovávají pouze podle našich pokynů a pro účely, které jsou výše uvedené. Mezi tyto zpracovatele patří poskytovatelé služeb nezbytných pro náš provoz, především:
– poskytovatelé pro správu účetnictví a daní;
– poskytovatelé ICT služeb;
– poskytovatelé poštovních služeb.
Vaše osobní údaje mohou být na základě zákonné povinnosti či žádosti předány též třetím subjektům, které disponují zákonnou pravomocí vyžadovat předání předmětných osobních údajů.
Vyjma výše uvedených případů s Vašimi osobnímu údaji nikterak neobchodujeme, nikomu je neprodáváme ani je s nikým nevyměňujeme.
Při poskytování Vašich osobních údajů třetím stranám vždy dbáme s největší opatrností na to, aby byly Vaše osobní údaje zpřístupněny pouze v nezbytném rozsahu.
5. VAŠE PRÁVA V SOUVISLOSTI S OSOBNÍMI ÚDAJI
Máte právo na potvrzení, zda jsou Vaše osobní údaje zpracovávány, či nikoliv, a pokud Vaše osobní údaje zpracováváme, máte právo na přístup k těmto osobním údajům a k informacím v rozsahu dle článku 15 GDPR, zejména na informace o:
– účelu zpracování;
– kategorii dotčených osobních údajů;
– příjemcích nebo kategoriích příjemců, kterým osobní údaje byly nebo budou zpřístupněny;
– plánované době, po kterou budou osobní údaje uloženy;
– Vašich právech v souvislosti se zpracováním osobních údajů;
– veškeré dostupné informace o zdroji osobních údajů, pokud nebyly získány přímo od Vás;
– skutečnosti, zda dochází k automatizovanému rozhodování, včetně profilování.
Ohledně osobních údajů máte dále mimo jiné:
– právo na opravu osobních údajů dle čl. 16 GDPR, pokud zpracováváme nepřesné osobní údaje, které se Vás týkají, popř. máte právo na doplnění neúplných osobních údajů;
– právo na výmaz osobních údajů („právo být zapomenut“) dle čl. 17 GDPR;
– právo na omezení zpracování Vašich osobních údajů dle čl. 18 GDPR;
– právo na přenositelnost osobních údajů dle čl. 20 GDPR;
– právo vznést námitku proti zpracování osobních údajů dle čl. 21 GDPR;
– právo obrátit se na dozorový úřad, kterým je Úřad pro ochranu osobních údajů.
Při zjištění, že bylo porušeno zabezpečení osobních údajů, nebo při podezření, že bylo porušeno toto zabezpečení, posoudíme, zda skutečně došlo k porušení zabezpečení, vyhodnotíme závažnost (bez rizika, nízké riziko, vysoké riziko) a podle závažnosti o porušení informujeme Vás i dozorový orgán, kterým je Úřad pro ochranu osobních údajů.
V případě, že byste chtěli uplatnit některá z práv výše uvedených, nebo pokud zjistíte nebo se domníváte, že dochází k zpracování Vašich osobních údajů, které je v rozporu s ochrannou soukromého práva a osobního života nebo v rozporu se zákonem, neváhejte nás kdykoliv kontaktovat.
Pokud ke zpracování Vašich osobních údajů dochází pouze na základě souhlasu, máte právo tento souhlas kdykoliv odvolat.
Pokud zjistíte nebo se domníváte, že došlo k porušení Vašich práv na ochranu osobních údajů, můžete se obrátit přímo na dozorový úřad, kterým je Úřad pro ochranu osobních údajů.
6. UŽITEČNÉ KONTAKTY
D2Drives s.r.o.
Družstevní 1200/20
789 85 Mohelnice
E-mail: drives@d2g.cz
Telefon: +420 583 453 043
www: www.d2drives.cz
Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
E-mail: posta@uoou.cz
Telefon: +420 234 665 111
www: https://www.uoou.cz
Information on personal data processing
D2Drives s.r.o., company number: 41031130, with their registered office at Družstevní 1200/20, 789 85 Mohelnice, registered in the Commercial Register maintained by the Regional Court in Ostrava, file no. C 2144 (hereafter only “Controller”), is a leading supplier of electric motors, frequency converters, switching technology and other products.
D2Drives s.r.o. pay attention to customer satisfaction at all times and fully respects their right to privacy. In this respect and in accordance with the Regulation (EU) 2016/679 of the European Parliament and of the Council on the protection of natural persons with regard to personal data processing and also to the free movement of such data and repealing Directive 95/46/EC (General Data Protection Regulation – hereafter only “GDPR”), D2Drives s.r.o. issued this Information on personal data processing, whereby the purpose is to provide you with information on the personal data processing of the Customers of D2Drives s.r.o.
1. IDENTIFICATION DATA OF THE PERSONAL DATA CONTROLLER
D2Drives s.r.o., we are the controller of your personal data, company number: 41031130, with the registered office at Družstevní 1200/20, 789 85 Mohelnice.
2. THE SCOPE, PURPOSE AND LEGAL BASIS OF THE PROCESSING
We process personal data which you provided us with:
– upon registration with our e-shop, which is operated from website www.elektromotory.cz (hereafter only “e-shop”) and which serves for the purpose of purchasing goods;
– for the purpose of purchase and supply of products or provision of service at the business premises or otherwise (such as by email or telephone);
– for the purpose of sending commercial communications (newsletters) with information about news in our product range, campaigns and sales on certain products;
– when visiting of our e-shop;
– when requesting products or based on your inquiries.
We process, in particular, the following personal data:
– Identification data, such as: name, surname, date of birth.
– Contact details, such as: residence and mailing address, telephone number, email.
– Data related to the purchase of products, such as: bank account number, information on purchased product.
– Information regarding your activities in our e-shop, such as which product you’re looking at.
The actual extent of the personal data processed varies depending on your position with us, whether you have registered for a user account in our e-shop, whereby you have consented to processing, what is the shop’s current functionality etc. However, we always request and only process personal data to the necessary extent in relation to the purpose for which it is obtained.
We process your personal data for the following purposes:
– Personal data processing for the purpose of performing an Agreement – supply of products/service provision
If you’re a person wanting to order our products or need a provided service, or a person who will be supplied with products or provided service on the basis of an Agreement concluded with our customer, we process your personal data necessary for the order to be correctly prepared and delivered.
Therefore, we need your personal data and we process them for the purpose of concluded and performing the Agreement.
(Personal data processing according to Article 6 (1)(b) GDPR)
– Personal data processing for the purpose of compliance with our legal obligations
In some cases, we need to process your personal data in order to comply with legal regulations. It particularly concerns the obligations required by the Act on accounting and other legal regulations regarding taxes.
(Personal data processing to Article 6 (1)(c) GDPR)
– Personal data processing for the purpose of our legitimate interests
We also process your personal data for the purpose of our legitimate interests that are the following:
a) protection of our rights arising from the concluded Agreement, if you violated the Agreement or if you claim your rights against us in connection with the Agreement;
b) sending commercial communications to customers in accordance with Section 7 (3), Act no. 480/2004 Sb., on certain Information Society Services and on Amendments to some Acts (Act on Certain Information Society Services).
(Personal data processing according to Article 6 (1)(f) GDPR)
– Personal data processing on the basis of your consent
Where we do not process personal data for any of the above-mentioned purposes, we process your personal data with your consent. Providing such consent is completely voluntary, however, in some cases it may be the prerequisite to provide some service. The consent for personal data processing may be withdrawn at any time, however, the preceding processing is thereby not affected.
The consent for personal data processing is particularly requested in the following cases:
a) Sending commercial communications in accordance with Section 7 (2), Act no. 480/2004 Sb., on certain Information Society Services and on Amendments to some Acts (Act on Certain Information Society Services): If you have subscribed to our commercial communications (newsletters), we’ll send you commercial communications concerning news about our product range, planned campaigns and sales to your email.
b) Using cookies: By giving your consent to the use of cookies, your personal data is processed for purposes of obtaining statistical data about your activities in our e-shop. This data serves us to improve the provision of our services and our e-shop.
(Personal data processing according to Article 6 (1)(a) GDPR)
– In some case, the same personal data may be processed for different purposes (for example, when we may need your email address in order to send you confirmation regarding your order and at the same time to send you the commercial communication).
– Your personal data is processed by using the information technology, or manually regarding personal data in paper form. Both methods comply with all the security principles for the administration and processing of personal data according to the applicable legal regulations for the personal data protection. For this purpose, we have implemented appropriate technical and organisational measures which we review and update regularly.
3. PERSONAL DATA PROCESSING DURATION
Personal data is only processed for the necessary time period, which is individual for each processing purpose. This may be the time required to achieve the purpose for which the personal data was obtained or the time required by law. After the processing time has elapsed the personal data is destroyed.
In case of consent to personal data processing for a particular purpose, the duration of processing depends on the consent’s duration, unless otherwise stated in the consent. You may withdraw your consent at any time and processing will be terminated.
4. PERSONAL DATA SHARING
We do not share your personal data with anyone without your consent, unless permitted by law or Information on personal data processing or unless the necessity to share arises from the purchase Agreement.
Regarding personal data processing, we may also use the services of other processors that only process personal data under our instructions and for the above-mentioned purposes. The processors are the providers of services necessary for our operation, in particular:
– providers of administration for accounting and taxes;
– ICT service providers;
– postal service providers.
In order to comply with legal obligations or requests, your personal data may also be transferred to third parties that have the legal authority to request the transfer of the personal data in question.
Except for the above-mentioned cases, we don’t trade your personal data in any form, we don’t sell it to anyone, and we don’t exchange it with anyone.
When providing your personal data to third parties, we always take great care so that your personal data is only disclosed to the extent necessary.
5. YOUR RIGHTS IN RELATION TO PERSONAL DATA
You have the right to obtain confirmation regarding whether or not your personal data is being processed, and, where that is the case, you have the right to access that personal data and to information within the scope of Article 15 of the GDPR, in particular on:
– the processing purpose;
– the category of personal data concerned;
– the recipients or categories of recipients to whom the personal data has been or will be disclosed;
– the envisaged period for which the personal data will be stored;
– your rights in relation to personal data processing;
– where personal data is not collected from you, any available information as to their source;
– the existence of automated decision-making, including profiling.
Among others, regarding personal data you also have the following rights:
– the right to obtain rectification of personal data according to Article 16 of the GDPR, if we process inaccurate personal data concerning you, or where applicable, the right to complete the incomplete personal data;
– the right to erase (“right to be forgotten”) according to Article 17 of the GDPR;
– the right to restrict personal data processing according to Article 18 of the GDPR;
– the right to personal data portability according to Article 20 of the GDPR;
– right to object to personal data processing according to Article 21 of the GDPR;
– right to refer to the supervisory authority, which is the Personal Data Protection Office.
When identifying that personal data has been violated or when there’s a suspicion that the personal data has been violated, we assess whether or not the personal data violation happened, we evaluate its gravity (no risk, low risk, high risk) and depending on the gravity, we inform you, and the supervisory authority (Personal Data Protection Office) about the personal data violation.
In the event that you would like to exercise any of the above-mentioned rights or when you discover or consider that your personal data has been processed contrary to privacy and personal life protection or contrary to the law, please do not hesitate to contact us any at time.
If your personal data is only processed on the basis of the consent, you have the right to withdraw the consent any time.
If you discover or consider that your right to personal data protection has been violated, you can refer directly to the supervisory authority (Personal Data Protection Office).
6. USEFUL CONTACT DETAILS
D2Drives s.r.o.
Družstevní 1200/20
789 85 Mohelnice
E-mail: drives@d2g.cz
Telefon: +420 583 453 043
www: www.d2drives.cz
Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
E-mail: posta@uoou.cz
Telefon: +420 234 665 111
www: https://www.uoou.cz
