Zásady ochrany osobních údajů

Tyto zásady vysvětlují, jak zpracováváme osobní údaje při návštěvě internetového obchodu www.philips-aoc.cz, nákupu, používání zákaznického účtu, vyřizování dotazů, reklamací a související komunikaci. Vztahují se také na kontaktní osoby firemních zákazníků a příjemce zásilek. Zpracování se řídí zejména nařízením (EU) 2016/679 (GDPR) a příslušnými českými právními předpisy.

1. Kdo je správcem a jak nás kontaktovat

LOSAN s.r.o.
Sídlo: Březenecká 4808, 430 04 Chomutov
IČO: 64053580, DIČ: CZ64053580
Zápis v obchodním rejstříku: Krajský soud v Ústí nad Labem, oddíl C, vložka 10071
Adresa pro korespondenci: Alejní 2786, Teplice 415 01
E-mail: [email protected]
Další kontaktní e-mail: [email protected]
Telefon: 731 181 825

Na uvedené kontakty se můžete obracet s dotazy i žádostmi o výkon práv podle GDPR. Pověřence pro ochranu osobních údajů jsme nejmenovali.

2. Jaké údaje zpracováváme a odkud je získáváme

• Identifikační, kontaktní a doručovací údaje: jméno, příjmení, e-mail, telefon, fakturační a dodací adresa, případně název firmy, IČO, DIČ a údaje kontaktní osoby.
• Údaje o nákupu a platbách: obsah objednávky, cena, způsob dopravy a platby, stav úhrady, platební identifikátory a případně účet potřebný pro vrácení peněz.
• Údaje zákaznického účtu: registrační údaje, přihlašovací údaje a historie objednávek spojená s účtem.
• Údaje o komunikaci a reklamacích: obsah dotazu, korespondence, popis vady, identifikace výrobku, podklady a průběh vyřízení.
• Technické údaje: IP adresa, čas přístupu, informace o prohlížeči a zařízení, technické záznamy o provozu a bezpečnostních událostech.
• Údaje o souhlasech, marketingu a hodnocení: e-mail, udělení a odvolání souhlasu, odmítnutí zasílání, případně odpovědi v dotaznících a údaje získané z povolených analytických nebo marketingových nástrojů.

Údaje získáváme především od vás. Údaje příjemce zásilky nebo firemní kontaktní osoby může poskytnout objednatel. Informace o úhradě a doručení získáváme také od poskytovatelů platebních a přepravních služeb. Technické údaje vznikají při používání webu.

Pro běžný nákup v e-shopu nevyžadujeme rodné číslo ani kopii občanského průkazu. Případná identifikace poskytovatelem úvěru nebo jinou službou se řídí jejím vlastním účelem a informacemi příslušného správce.

3. Proč údaje zpracováváme a na jakém základě

• Objednávka a plnění smlouvy: přijetí a vyřízení nákupu, dodání, platba a související komunikace. Právním základem je čl. 6 odst. 1 písm. b) GDPR – jednání na vaši žádost před uzavřením smlouvy a její plnění.
• Zákaznický účet: vedení účtu zřízeného na vaši žádost a poskytování jeho funkcí. Právním základem je čl. 6 odst. 1 písm. b) GDPR.
• Účetnictví, daně a zákonné povinnosti: vystavování a uchovávání dokladů a plnění povinností při vyřizování reklamací a spotřebitelských práv. Právním základem je čl. 6 odst. 1 písm. c) GDPR; pro plnění smluvních závazků souvisejících s reklamací také písm. b).
• Dotazy: odpověď na žádost související s možným nákupem podle čl. 6 odst. 1 písm. b) GDPR; u ostatní běžné korespondence oprávněný zájem na vyřízení komunikace podle písm. f).
• Ochrana práv a zabezpečení: doložení plnění, řešení sporů, prevence podvodů a ochrana webu a účtů. Právním základem je čl. 6 odst. 1 písm. f) GDPR. Oprávněným zájmem je ochrana našeho majetku, práv a bezpečného provozu.
• Firemní kontaktní osoby a jiní příjemci zásilek: organizace a doručení objednávky, pokud nejste smluvní stranou. Právním základem je čl. 6 odst. 1 písm. f) GDPR; oprávněným zájmem je řádné vyřízení objednávky a komunikace s dotčenými osobami.
• Newsletter a vlastní obdobné nabídky zákazníkům: souhlas podle čl. 6 odst. 1 písm. a) GDPR, nebo oprávněný zájem na přímém marketingu podle písm. f) při splnění podmínek § 7 odst. 3 zákona č. 480/2004 Sb. Podrobnosti uvádíme níže.
• Dotazníky spokojenosti: oprávněný zájem na zjišťování spokojenosti a zlepšování služeb podle čl. 6 odst. 1 písm. f) GDPR s možností odmítnutí.
• Volitelná analytika a marketing na webu: váš souhlas podle čl. 6 odst. 1 písm. a) GDPR a pravidel pro cookies. Bez tohoto souhlasu tyto volitelné nástroje nezapínáme.

Údaje nezbytné pro objednávku jsou smluvním požadavkem; bez nich nemusí být možné smlouvu uzavřít nebo splnit. Údaje požadované právními předpisy jsou zákonným požadavkem. Registrace účtu a marketingové souhlasy jsou dobrovolné. Samotný oprávněný zájem nezakládá obecnou povinnost poskytnout jakékoliv další údaje.

4. Jak dlouho údaje uchováváme

• Objednávky a reklamace: po dobu nezbytnou pro splnění smlouvy, vyřízení souvisejících práv a poté v nezbytném rozsahu pro zákonné povinnosti nebo doložení právních nároků.
• Daňové doklady k DPH: 10 let od konce zdaňovacího období, ve kterém se plnění uskutečnilo, podle § 35 zákona č. 235/2004 Sb. Tato lhůta se automaticky nevztahuje na veškeré údaje v účtu nebo korespondenci.
• Zákaznický účet: po dobu jeho vedení. Po zrušení účtu ponecháme jen údaje, které potřebujeme z jiného samostatného právního důvodu, například údaje na daňových dokladech.
• Právní nároky: do uplynutí promlčecích lhůt konkrétních nároků; při vzniku sporu do jeho pravomocného skončení a následně po dobu nezbytnou k výkonu rozhodnutí nebo splnění zákonné povinnosti.
• Neuzavřené poptávky: nejvýše 12 měsíců od poslední věcné komunikace k dané poptávce.
• Vyřízená běžná korespondence: nejvýše 12 měsíců od vyřízení daného požadavku, pokud není potřebná z jiného uvedeného právního důvodu, například k doložení reklamace nebo právního nároku.
• Technické a bezpečnostní záznamy: nejvýše 2 měsíce od jejich pořízení. Při bezpečnostním incidentu lze nezbytnou část uchovat pro jeho vyřešení a související právní nároky.
• Podklady k dotazníkům spokojenosti: nejvýše 12 měsíců od vzniku příslušného záznamu, například předání údajů pro dotazník nebo přijetí odpovědi. Tato lhůta se týká zpracování pro naši společnost; případné další zpracování portálem pro jeho vlastní účely se řídí jeho informacemi.
• Marketing na základě souhlasu: nejvýše 24 měsíců od jeho udělení, případně od udělení nového souhlasu. Odvoláte-li souhlas dříve, zpracování pro zasílání ukončíme dříve. Pouhé otevření zprávy není novým souhlasem.
• Vlastní obdobné nabídky zákazníkům: nejvýše 24 měsíců od posledního nákupu, pokud byly splněny podmínky zákaznického marketingu. Odmítnutí zasílání má přednost a samotný další nákup je neruší.
• Minimální evidence souhlasů a odmítnutí: po dobu používání příslušného oprávnění k zasílání a dále nejvýše 24 měsíců od jeho skončení nebo od zaznamenání odmítnutí, pouze k doložení zákonnosti a respektování vaší volby. Smazáním takového záznamu se marketingové oprávnění neobnovuje. Delší uchování nezbytného podkladu je možné jen z konkrétního zákonného důvodu nebo pro řešení právního nároku.

Po skončení příslušného účelu a doby uchování údaje vymažeme nebo skutečně anonymizujeme. Odvolání marketingového souhlasu samo o sobě nevede k výmazu údajů, které musíme uchovávat například pro účetnictví.

5. Komu údaje zpřístupňujeme

Údaje předáváme jen v rozsahu potřebném pro konkrétní účel. Podle zvoleného nákupu nebo služby mohou být příjemci:

• poskytovatel e-shopové platformy Eshop-rychle, společnost Golemos s.r.o., IČO: 05208777, a dodavatelé hostingu, IT podpory a komunikačních služeb,
• zvolený dopravce, provozovatel výdejního místa nebo poskytovatel platební služby,
• servisní partneři nebo dodavatelé, je-li to nezbytné pro vyřízení reklamace či aktivaci zakoupené služby,
• poskytovatelé účetních a právních služeb a orgány veřejné moci, pokud pro to existuje zákonný důvod,
• provozovatel programu Heureka Ověřeno zákazníky,
• poskytovatelé rozesílání newsletteru, analytiky a reklamy v rozsahu uvedeném níže a v informacích o cookies.

U zpracovatelů zajišťujeme smluvní úpravu podle čl. 28 GDPR. Někteří příjemci, například poskytovatelé plateb nebo právních služeb, mohou zpracovávat údaje také jako samostatní správci podle vlastních zákonných povinností; neoznačujeme proto automaticky všechny příjemce za zpracovatele.

Informace o analytických a reklamních nástrojích a souvisejících cookies jsou dostupné na stránce Použití cookies . Patří sem informace o měření návštěvnosti prostřednictvím Google Analytics. Tento odkaz nenahrazuje možnost odmítnout volitelné zpracování nebo odvolat již udělený souhlas.

6. Předávání mimo Evropský hospodářský prostor

V souvislosti s používáním Google Analytics a dalších zapojených služeb Google mohou být osobní údaje předávány mimo Evropský hospodářský prostor (EHP), zejména do Spojených států amerických, nebo odtud zpřístupněny. Příjemci mohou být podle konkrétní služby společnosti skupiny Google, včetně Google LLC v USA, a jejich příslušní zpracovatelé. Sběr dat na serverech v Evropě sám o sobě neznamená, že veškeré následné zpracování zůstává v EHP.

Při předávání se uplatní podmínky kapitoly V GDPR. Pro předání příslušným certifikovaným společnostem Google v USA Google používá rámec EU–U.S. Data Privacy Framework, založený na rozhodnutí Evropské komise o odpovídající ochraně podle čl. 45 GDPR. Pro jiné případy mohou být podle příslušných smluvních podmínek použity standardní smluvní doložky podle čl. 46 GDPR a potřebná doplňující opatření.

Informace o používaných mechanismech a zárukách jsou dostupné na stránce Právní rámce pro předávání údajů společnosti Google a v podmínkách zpracování údajů Google . O informace ke konkrétnímu předávání vašich údajů a o kopii příslušných záruk nás můžete požádat prostřednictvím kontaktů uvedených v těchto zásadách.

7. Newsletter a obchodní sdělení

Newsletter zasíláme na základě samostatného dobrovolného souhlasu. Svým zákazníkům můžeme při splnění § 7 odst. 3 zákona č. 480/2004 Sb. zasílat nabídky vlastních obdobných výrobků a služeb i bez takového souhlasu, pokud měli možnost použití kontaktu odmítnout již při jeho získání a mohou je odmítnout v každé zprávě.

Proti zpracování pro přímý marketing můžete kdykoliv vznést námitku a souhlas kdykoliv odvolat. Využijte odhlašovací odkaz ve zprávě nebo nám napište. Pro přímý marketing pak údaje dále nepoužijeme. Není tím dotčena zákonnost předchozího zpracování ani zasílání nezbytných zpráv o objednávce či reklamaci. Souhlas s obchodními podmínkami nebo seznámení s těmito zásadami nejsou marketingovým souhlasem.

8. Heureka Ověřeno zákazníky

Spokojenost s nákupem zjišťujeme pomocí e-mailových dotazníků programu Ověřeno zákazníky portálu Heureka.cz. Právním základem je náš oprávněný zájem na získání zpětné vazby a zlepšování služeb. Zaslání můžete odmítnout při objednávce i později prostřednictvím odkazu v dotazníku nebo na našem e-mailu.

Pro tuto činnost využíváme zpracovatele Heureka Group a.s., IČO: 07822774, kterému předáváme e-mail a údaje o zakoupeném zboží potřebné k dotazníku. Další informace o zpracování při používání portálu a zveřejnění hodnocení najdete v zásadách ochrany osobních údajů Heureka . Účast v dotazníku je dobrovolná.

9. Cookies a podobné technologie

Nezbytné technické cookies slouží například pro košík, přihlášení a uložení vaší volby soukromí. Ukládání těchto nezbytných cookies nevyžaduje souhlas; související osobní údaje zpracováváme podle jejich účelu pro plnění požadované služby nebo na základě oprávněného zájmu na bezpečném provozu webu.

Volitelné analytické a marketingové cookies a obdobné technologie používáme na základě předchozího souhlasu. Samotná návštěva webu, pokračování v prohlížení ani povolené cookies v prohlížeči nejsou souhlasem. Volitelné cookies můžete odmítnout bez ztráty možnosti nakoupit a svou volbu později změnit nebo odvolat v nastavení cookies.

Konkrétní nástroje, provozovatele, účely, doby trvání a související zpracování uvádíme na stránce Použití cookies . Údaje spojené s online identifikátorem nejsou automaticky anonymní jen proto, že neobsahují vaše jméno.

10. Automatizace a další zpracování

Při vyřizování objednávek používáme informační systémy. Neprovádíme rozhodování založené výhradně na automatizovaném zpracování, které by pro vás mělo právní účinky nebo vás obdobně významně ovlivňovalo. Případné vyhodnocování zájmů pro reklamu nebo doporučení popisujeme u příslušných nástrojů a provádíme je jen na odpovídajícím právním základě.

Tyto zásady se týkají provozu e-shopu. Nezahrnují samostatné zpracování při poskytování telekomunikačních služeb, provozu kamer v prodejnách nebo případném nahrávání hovorů; pro tyto činnosti platí samostatné informace. Také zpracování údajů zákazníka jeho jménem při poskytování IT podpory se řídí samostatnou smluvní úpravou.

11. Vaše práva

Za podmínek GDPR máte zejména tato práva:

• Přístup: zjistit, zda vaše údaje zpracováváme, získat informace o zpracování a kopii osobních údajů.
• Oprava: požadovat opravu nepřesných nebo doplnění neúplných údajů.
• Výmaz: požadovat vymazání údajů při splnění zákonných podmínek. Právo není absolutní, například při povinném uchovávání dokladů.
• Omezení: požadovat omezení zpracování za podmínek čl. 18 GDPR.
• Přenositelnost: získat vámi poskytnuté údaje ve strukturovaném, běžně používaném a strojově čitelném formátu, je-li zpracování automatizované a založené na souhlasu nebo smlouvě; je-li to technicky proveditelné, také požadovat jejich předání jinému správci.
• Námitka: z důvodů své konkrétní situace se bránit zpracování na základě oprávněného zájmu. Pak přestaneme údaje zpracovávat, neprokážeme-li převažující závažné oprávněné důvody nebo potřebu určení, výkonu či obhajoby právních nároků. U přímého marketingu zpracování po námitce ukončíme bez takového poměřování.
• Odvolání souhlasu: kdykoliv, stejně snadno jako jeho udělení, bez dopadu na zákonnost předchozího zpracování.
• Informace o příjemcích: na žádost získat informaci o příjemcích, kterým jsme oznámili opravu, výmaz nebo omezení zpracování podle čl. 19 GDPR.
• Stížnost: obrátit se na dozorový úřad nebo využít soudní ochranu.

12. Jak svá práva uplatnit

Napište nám na [email protected] nebo využijte další kontakty v článku 1. Osobní návštěva prodejny ani použití našeho formuláře nejsou podmínkou. Máme-li důvodné pochybnosti o totožnosti, můžeme požádat jen o dodatečné údaje nezbytné k jejímu přiměřenému ověření; kopii občanského průkazu nepožadujeme automaticky.

O opatřeních přijatých na základě žádosti vás informujeme bez zbytečného odkladu, nejpozději do jednoho měsíce od obdržení žádosti. S ohledem na složitost nebo počet žádostí lze tuto lhůtu prodloužit o další dva měsíce; o prodloužení i důvodech vás informujeme v prvním měsíci. Pokud žádosti nevyhovíme, vysvětlíme důvod a možnosti podat stížnost nebo se obrátit na soud.

Výkon práv je zásadně bezplatný. Za další vámi vyžádané kopie můžeme účtovat přiměřený poplatek odpovídající administrativním nákladům. U zjevně nedůvodných nebo nepřiměřených žádostí můžeme za zákonných podmínek účtovat přiměřený poplatek nebo žádost odmítnout; splnění těchto podmínek musíme doložit. Samotné opakování žádosti automaticky neznamená její zpoplatnění.

13. Dozorový úřad

Pokud se domníváte, že s údaji nakládáme v rozporu s právními předpisy, můžete podat stížnost u Úřadu pro ochranu osobních údajů. Aktuální kontakty a informace o podání najdete na https://uoou.gov.cz/. Předchozí kontaktování naší společnosti není podmínkou podání stížnosti.

14. Aktualizace zásad

Při změně zpracování tyto informace aktualizujeme. O podstatné změně vás informujeme způsobem odpovídajícím jejímu významu. Nový účel vyžadující souhlas nezavedeme pouhou změnou těchto zásad.

Tyto zásady jsou účinné od 1. 11. 2026.