Zásady ochrany osobních údajů

Ve společnosti PM GOLD s.r.o. přistupujeme odpovědně ke zpracování osobních údajů našich zákazníků a uživatelů našich webových stránek. Dbáme zejména na řádném zabezpečení těchto údajů, to vše v souladu s ustanoveními obecně závazných právních předpisů.

1. Účel zásad a stručný přehled jejich obsahu
   1. V rámci tohoto dokumentu si vás dovolujeme podrobně a transparentním způsobem seznámit s veškerými důležitými informacemi, které se týkají zpracování osobních údajů v souvislosti s provozem internetového obchodu na webové adrese: www.pmgold.cz (dále jen „eshop“), jakož i s vaší případnou účastí ve věrnostním klubu společnosti PM GOLD s.r.o. (dále jen „Klub“).
   2. V tomto dokumentu najdete zejména odpovědi na následující otázky:
      - kdo je správcem osobních údajů a jakým způsobem jej lze kontaktovat;
      - k jakým účelům jsou osobní údaje zpracovávány;
      - jaké osobní údaje jsou zpracovávány;
      - odkud jsou osobní údaje získávány;
      - na základě jakého oprávnění jsou osobní údaje zpracovávány (zejména zda jsou údaje zpracovávány na základě vašeho souhlasu nebo na základě jiného právního důvodu);
      - po jakou dobu budou osobní údaje uloženy;
      - komu mohou být osobní údaje předávány;
      - jaká jsou vaše práva v souvislosti se zpracováním osobních údajů;
      - a na koho se můžete v záležitostech týkajících se zpracování osobních údajů obrátit.
2. Kdo je správcem osobních údajů a jakým způsobem jej lze kontaktovat?
   1. Provozovatelem eshopu a zároveň správcem osobních údajů je společnost PM GOLD s.r.o., se sídlem Osadní 313/10, Holešovice, 170 00 Praha 7, IČO: 107 19 873, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze pod sp. zn. C 347235 (dále též jen „správce“ nebo „my“).
   2. Se svými dotazy či požadavky se můžete na správce kdykoli obrátit:
      - e-mailem na adrese: info@pmgold.cz;
      - poštou na adrese Osadní 313/10, Praha 7 – Holešovice, PSČ 170 00.
      Kontaktní údaje správce naleznete rovněž na webových stránkách www.pmgold.cz.
3. K jakým účelům jsou osobní údaje zpracovávány?
   1. Osobní údaje zpracováváme, abychom vám prostřednictvím našeho eshopu mohli poskytovat naše služby, tedy dodávat zboží a poskytovat související služby (např. vyřizovat reklamace).
   2. Osobní údaje zákazníků, kteří jsou členy Klubu, zpracováváme rovněž za účelem provozování tohoto Klubu, vytváření personalizovaných a jiných nabídek členům Klubu a poskytování dalších výhod plynoucích z členství v Klubu. Členství v Klubu je upraveno v samostatných podmínkách, které jsou dostupné na webových stránkách správce a také zde.
   3. Osobní údaje zpracováváme rovněž za účelem marketingu a zkvalitňování poskytovaných služeb zákazníkům.
   4. Osobní údaje v rozsahu stanoveném právními předpisy zpracováváme rovněž za účelem plnění právních povinností (zejména povinností ve smyslu účetní a daňové legislativy), jakož i za účelem ochrany našich oprávněných zájmů (např. vymáhání pohledávek) a ochrany života, zdraví a majetku (v případě kamerového systému v kamenných prodejnách).
4. Jaké osobní údaje jsou zpracovávány?
   1. Zpracováváme následující osobní údaje:
      1. identifikační údaje, jimiž se rozumí jméno a příjmení, datum narození, uživatelské jméno (kterým je vaše e-mailová adresa), heslo pro přístup k uživatelskému účtu a zákaznické číslo;
      2. kontaktní údaje, jimiž se rozumí údaje, které nám umožňují kontakt s vámi a dodávku zboží (zejména e-mailová adresa, telefonní číslo, doručovací adresa nebo adresy);
      3. údaje související s vašim uživatelským účtem, jeho nastavením a využíváním webového rozhraní eshopu (členství v Klubu, nákupní seznamy, sledované produkty, nastavení newsletterů, vaše hodnocení produktů a služeb, vyplněné dotazníky, IP adresa);
      4. údaje o vašich objednávkách a realizovaných nákupech, kterými jsou zejména údaje o zboží a službách, které jste si objednali, způsobu doručení a platby včetně čísla platebního účtu);
      5. další údaje související s případným členstvím v Klubu, a to zejména údaje rozhodné pro posouzení práva na vznik výhod plynoucích z členství v Klubu, stavení jejich výše a údaje nezbytné pro poskytnutí těchto výhod (údaje o provedených objednávkách, jedinečný kód pro odměnu za doporučení, číslo bankovního účtu za účelem výplaty slevy a/nebo dalších výhod, údaje o poskytnutých výhodách);
      6. popisné údaje, jimiž jsou obrazové záznamy z bezpečnostního kamerového systému se záznamem provozovaného v našich kamenných prodejnách a zachytávající vaši fyzickou podobu.
   2. Pokud máte pro urychlení dalších nákupů v našem eshopu svoji platební kartu uloženou v nastavení svého uživatelského účtu, disponujeme pouze neúplnými údaji o této platební kartě (několika prvními a posledními číslicemi platební karty přiřazenými k vašemu uživatelskému účtu). I tyto neúplné údaje lze kdykoli smazat, a to v nastavení uživatelského účtu. Při platbě platební kartou údaje o platební kartě nezpracováváme a ani k nim nemáme přístup – údaje jsou zadávány přímo poskytovateli zabezpečené platební brány ([] banka a. s.), která je přenáší příslušné bankovní instituci v rámci zabezpečeného přenosu dat.
5. Odkud jsou osobní údaje získávány?
   1. Veškeré osobní údaje, které zpracováváme, získáváme přímo od vás – subjektu údajů, a to:
      1. při registraci a následném používání uživatelského účtu (např. při objednávkách prováděných prostřednictvím vašeho uživatelského účtu);
      2. při objednávce provedené z webového rozhraní eshopu bez předchozí registrace;
      3. při případném vstupu do Klubu a po dobu trvání členství v Klubu;
      4. kamerovým záznamem prostorů našich kamenných prodejen prostřednictvím bezpečnostního kamerového systému.
6. Na základě jakého oprávnění jsou osobní údaje zpracovávány?
   1. Osobní údaje, které nám poskytnete při registraci v našem eshopu (tj. jméno, příjmení, datum narození, e-mailová adresa, telefonní číslo, doručovací adresa nebo adresy), zpracováváme, abychom vám mohli zřídit uživatelský účet, poskytli přístup k němu a umožnili jeho další užívání. Zpracování těchto osobních údajů je nezbytné pro naplnění našich Všeobecných obchodních podmínek (VOP), je tedy smluvním požadavkem, a proto nevyžaduje zvláštní souhlas z vaší strany. V případě, že nám tyto osobní údaje neposkytnete, nebude možné vám uživatelský účet zřídit a vést, a vy jej nebude moci používat a spravovat. Při registraci v eshopu vám bude automaticky přiřazeno zákaznické číslo.
   2. Osobní údaje, které jsou součástí vaší objednávky (tj. jméno, příjmení, e-mailová adresa, telefonní číslo, doručovací adresa), zpracováváme za účelem splnění smlouvy, jejíž smluvní stranou jste, tj. zejména abychom mohli vaši objednávku s těmito údaji přijmout, objednávku a související platbu za objednané produkty zpracovat a zajistit sjednaný způsob doručení zboží, jakož i vyřídit případnou reklamaci či jiné vaše požadavky, s nimiž se na nás v souvislosti s objednávkou obrátíte. Poskytnutí osobních údajů je v těchto případech smluvním požadavkem, a proto nevyžaduje zvláštní souhlas z vaší strany. V případě, že nám potřebné osobní údaje neposkytne, nebude možné vaši objednávku vyřídit. Pokud u nás máte zřízený uživatelský účet, budou pro potřeby vytvoření objednávky přednostně použity vaše osobní údaje uložené ve vašem účtu (neprovedete-li jejich úpravu).
   3. V případě, že v našem eshopu nakoupíte, uchováváme vaše identifikační a kontaktní údaje, jakož i údaje o vašich objednávkách rovněž na základě našeho oprávněného zájmu za účelem ochrany našich práv a oprávněných zájmů (např. vymáhání pohledávek) a dále za účelem vnitřní evidence, kontroly a zlepšování kvality našich služeb. Pokud vaše osobní údaje zpracováváme právě z tohoto důvodu, váš souhlas k tomu není nezbytný.
   4. Osobní údaje, které se týkají vaší případné účasti v Klubu (tj. jméno, příjmení, e-mailová adresa, jedinečný kód pro odměnu za doporučení, číslo bankovního účtu za účelem výplaty slevy a/nebo dalších výhod, údaje o provedených objednávkách a údaje o poskytnutých výhodách), zpracováváme, abychom mohli provozovat Klub, a to zejména za účelem poskytování individuálních nabídek a posouzení práva na vznik výhod plynoucích z členství v Klubu, stanovení jejich výše a poskytování těchto výhod. Zpracování těchto osobních údajů je nezbytné pro naplnění Podmínek účasti ve věrnostním klubu společnosti PM Gold s.r.o., je tedy smluvním požadavkem, a proto se v případě vstupu do Klubu nevyžaduje zvláštní souhlas z vaší strany. V případě, že nám tyto osobní údaje neposkytnete, členství v Klubu vám nebude moci být umožněno.
   5. Pro účely zasílání obchodních sdělení vč. zasílání personalizovaných nabídek a telemarketingu, jakož i v případě účasti ve speciálních marketingových akcích (např. účast v marketingové soutěži) zpracováváme vaše osobní údaje (telefonní číslo, e-mailová adresa) na základě vašeho souhlasu. Za tímto účelem můžeme zpracovávat údaje o vašich objednávkách, preferovaném způsobu doručení a preferovaném způsob platby. Svůj souhlas můžete kdykoli odvolat. Tím není dotčena možnost zasílání obchodních sdělení na základě našeho oprávněného zájmu i bez vašeho souhlasu za podmínek stanovených zákonem č. 480/2004 Sb., o některých službách informační společnosti, pokud takovou možnost neodmítnete.
   6. Vaši spokojenost s nákupem zjišťujeme prostřednictvím e-mailových dotazníků v rámci programu „Ověřeno zákazníky“, do něhož je náš eshop zapojen. Ty vám zasíláme pokaždé, když u nás nakoupíte, pokud ve smyslu § 7 odst. 3 zákona č. 480/2004 Sb. o některých službách informační společnosti, jejich zasílání neodmítnete. Zpracování osobních údajů pro účely zaslání dotazníků v rámci programu „Ověřeno zákazníky“ provádíme na základě našeho oprávněného zájmu, který spočívá ve zjišťování vaší spokojenosti s nákupem v našem eshopu za účelem zkvalitňování poskytovaných služeb zákazníkům. Pro zasílání dotazníků, vyhodnocování vaší zpětné vazby a analýz našeho tržního postavení využíváme zpracovatele, kterým je provozovatel portálu Heureka.cz (Heureka Group a.s.); tomu pro tyto účely můžeme předávat informace o zakoupeném zboží a vaši e-mailovou adresu. Vaše osobní údaje nejsou při zasílání e-mailových dotazníků předány žádné třetí straně pro její vlastní účely. S dalším zasíláním e-mailových dotazníků v rámci programu „Ověřeno zákazníky“ můžete kdykoli vyjádřit nesouhlas odmítnutím dalších dotazníků pomocí odkazu v e-mailu s dotazníkem. V případě vašeho nesouhlasu vám dotazník nebude dále zasílán.
   7. V případě služby sledování zboží (tzv. hlídací pes) zpracováváme vaše osobní údaje
      (e-mailová adresa) za účelem splnění smlouvy, jejíž smluvní stranou jste, jelikož zpracování osobních údajů je nezbytné pro poskytnutí uvedené služby, tj. poskytnutí informací potenciálnímu zákazníkovi o sledovaném zboží.
   8. Zpracování vašich osobních údajů může být rovněž nezbytné pro splnění právních povinností, které se na nás vztahují, a které nám ukládá zejména zákon č. 89/2012 Sb., občanský zákoník, zákon č. 634/1992 Sb., o ochraně spotřebitele, zákon č. 235/2004 Sb., o dani z přidané hodnoty, a zákon č. 563/1991 Sb., o účetnictví. Na tomto právním základě zpracováváme vaše identifikační a kontaktní údaje, údaje o jednotlivých objednávkách a s nimi související komunikaci. Pokud vaše osobní údaje zpracováváme právě z tohoto důvodu, váš souhlas k tomu není nezbytný.
   9. Pokud navštívíte naši kamennou prodejnu, záznam z bezpečnostního kamerového systému, na kterém můžete být zachyceni, budeme zpracovávat za účelem ochrany našeho i vašeho majetku, života a zdraví osob pohybujících se v prodejně a jejím okolí, což je současně náš oprávněný zájem. Tyto záznamy jsou limitovány co do kvality záznamu a jsou v pravidelných intervalech likvidovány. Pro takové zpracování osobních údajů se váš souhlas nevyžaduje.
7. Po jakou dobu budou osobní údaje zpracovávány?
   1. Údaje nezbytné pro zřízení a fungování vašeho uživatelského účtu zpracováváme po celou dobu trvání vaší registrace. Svoji registraci (uživatelský účet) můžete kdykoli zrušit (v editaci uživatelského účtu použít tlačítko „Odstranit můj uživatelský účet“). Tím není dotčeno případné zpracování osobních údajů k jinému účelu na základě příslušného právního důvodu zpracování.
   2. Údaje shromážděné za účelem plnění smlouvy uzavřené na základě vaší objednávky uchováváme po dobu nezbytnou k vyřízení vaší objednávky (popřípadě vyřízení souvisejícího smluvního požadavku, jako je např. reklamace), pokud nás nepožádáte o výmaz údajů dříve, nejdříve však po splnění smlouvy a uplynutí souvisejících lhůt. Tím není dotčeno případné zpracování osobních údajů k jinému účelu na základě příslušného právního důvodu zpracování.
   3. Údaje nezbytné pro vstup do Klubu a členství v něm zpracováváme po celou dobu trvání členství v Klubu. Účast v Klubu můžete kdykoli zrušit, a to písemně odesláním e-mailu na adresu: info@pmgold.cz. Tím není dotčeno případné zpracování osobních údajů k jinému účelu na základě příslušného právního důvodu zpracování.
   4. Údaje nezbytné pro poskytování služby sledování zboží (hlídací pes) zpracováváme po dobu využívání této služby potenciálním zákazníkem, nejdéle však po dobu trvání registrace v našem eshopu.
   5. Za účelem ochrany právních nároků a naší vnitřní evidence, kontroly a zlepšování kvality našich služeb zpracováváme osobní údaje po dobu trvání zákonné promlčecí lhůty navýšené o jeden rok (s ohledem na možnost uplatnění práv až na konci promlčecí lhůty). V případě zahájení soudního či jiného řízení zpracováváme osobní údaje v nezbytném rozsahu po celou dobu trvání takových řízení a zbývající část promlčecí lhůty po jejich pravomocném skončení a uplynutí všech lhůt pro podání mimořádných opravných prostředků, ústavní stížnosti a stížnosti k Evropskému soudu pro lidská práva.
   6. V případech, kdy vaše osobní údaje zpracováváme na základě vašeho souhlasu, bude zpracování probíhat až do jeho odvolání, nejdéle však po dobu pěti (5) let od udělení souhlasu, nezanikne-li důvod tohoto zpracování dříve (např. v případě časově omezené marketingové akce budou osobní údaje zpracovávány pouze po dobu jejího trvání a poté pouze po dobu nezbytnou k vyhodnocení a ukončení akce). Tím není dotčeno případné zpracování osobních údajů k jinému účelu na základě příslušného právního důvodu zpracování.
   7. V případě, že je zpracování nezbytné pro splnění právní povinnosti, která se na nás vztahuje, osobní údaje jsou uchovávány po dobu, kterou vyžadují právní předpisy, zpravidla 10 let od data posledního dokladu k vaší objednávce.
   8. Záznam pořízený bezpečnostní kamerou v naší prodejně budeme uchovávat po dobu 14 dnů. V případě bezpečnostního incidentu mohou být data zpřístupněna orgánům činným v trestním řízení, správnímu orgánu, soudu nebo jinému oprávněnému subjektu.
   9. Osobní údaje, které nejsou třeba ke splnění daného účelu, resp. k jejichž zpracování již nebudeme mít odpovídající právní důvod, budou zlikvidovány.
8. Komu mohou být osobní údaje předávány?
   1. Ve většině případů zpracováváme vaše osobní údaje pro jednotlivé účely samostatně jako jejich správce, takže stanovujeme účely, pro které vaše osobní údaje shromažďujeme, určujeme prostředky zpracování a odpovídáme za jejich řádné provedení.
   2. Za účelem řádného plnění smlouvy uzavřené s vámi, k ochraně našich oprávněných zájmů, jakož i za účelem plnění právních povinností mohou být osobní údaje v nezbytných případech a nezbytném rozsahu rovněž předávány:
      1. příslušným poskytovatelům platebních služeb a zpracovatelům plateb v závislosti na zvoleném způsobu platby za objednávku pro potřeby zajištění úhrady kupní ceny, především v případě použití platby platební kartou;
      2. poskytovatelům poštovních a přepravních služeb za účelem zajištění doručení zboží k vám, bylo-li sjednáno;
      3. dodavateli zboží nebo jeho servisnímu partnerovi v souvislosti s reklamací objednaného zboží a uplatňováním dalších práv z vad výrobku;
      4. provozovateli portálu Heureka.cz (Heureka Group a.s.) v souvislosti s využíváním služby zjišťování spokojenosti „Ověřeno zákazníky“;
      5. poskytovatelům služeb zákaznické podpory, kteří nám dodávají systém eshopu, jehož prostřednictvím se zákazníky komunikujeme, vyřizujeme jejich objednávky a provozujeme Klub, a za stejným účelem i poskytovatelům hostingových služeb a souvisejících IT služeb;
      6. subjektům zajišťujícím pro nás tvorbu obchodních sdělení a jejich rozesílání, tvorbu marketingových kampaní a obdobné činnosti za účelem marketingu a zkvalitňování poskytovaných služeb zákazníkům;
      7. poskytovatelům účetního a daňového poradenství za účelem plnění právních povinností (zejména povinností ve smyslu účetní a daňové legislativy);
      8. poskytovatelům právních služeb za účelem ochrany našich oprávněných zájmů (např. vymáhání pohledávek);
      9. na vyžádání příslušným orgánům veřejné moci.
   3. K předávání osobních údajů dochází výlučně na základě písemně uzavřené smlouvy o zpracování osobních údajů (vyjma případu, kdy jsou údaje poskytnuty orgánům veřejné moci v souladu s ustanoveními obecně závazných právních předpisů).
   4. Osoby, kterým jsou osobní údaje předávány, jsou povinny poskytovat dostatečné záruky zavedení vhodných technických a organizačních opatření tak, aby byla zajištěna adekvátní ochrana vašich osobních údajů v souladu s požadavky právních předpisů. Tyto osoby jsou ohledně osobních údajů vázány mlčenlivostí a nejsou oprávněny osobní údaje zpracovávat za jakýmkoli jiným účelem a ani je předávat jakékoli další osobě bez souhlasu nebo pokynu správce, ledaže k tomu mají zákonný důvod.
9. Jaká jsou vaše práva v souvislosti se zpracováním osobních údajů?
   1. V souvislosti se zpracováním vašich osobních údajů máte právo požadovat od nás přístup k těmto údajům, jejich opravu nebo výmaz, popřípadě omezení jejich zpracování, právo vznést námitku proti zpracování, jakož i právo na přenositelnost údajů a máte právo podat stížnost u dozorového úřadu.
      1. Právo na přístup k osobním údajům znamená, že můžete od nás požadovat informace o tom, zda vaše osobní údaje zpracováváme, a pokud ano, o jaké údaje se jedná, jakým způsobem jsou zpracovávány, za jakým účelem, kde vaše osobní údaje získáváme, po jakou dobu je zpracováváme, komu je předáváme a kdo je mimo nás zpracovává a jaká máte další práva související se zpracováním vašich osobních údajů.
      2. Máte právo požadovat, abychom bez zbytečného odkladu opravili nepřesné, nesprávné či neaktuální osobní údaje, které se vás týkají. Neúplné osobní údaje můžete kdykoli doplnit.
      3. Právo na výmaz osobních údajů znamená, že vaše osobní údaje musíme zlikvidovat, pokud jsou splněny určité podmínky a pokud nás o to požádáte. Vaše osobní údaje vymažeme, pokud je splněn některý z následujících důvodů a není zde jiný zákonný důvod pro další zpracovávání:
         (i) vaše osobní údaje již nepotřebujeme pro účely, pro které jsme je zpracovávali;
         (ii) odvoláte souhlas se zpracováním osobních údajů a jedná se o údaje, k jejichž zpracování je váš souhlas nezbytný;
         (iii) využijete svého práva vznést námitku proti zpracování prováděného k ochraně našich oprávněných zájmů, pokud shledáme, že takové oprávněné zájmy pominuly;
         (iv) domníváte se, že námi prováděné zpracování osobních údajů přestalo být v souladu s obecně závaznými právními předpisy.
      4. V určitých případech máte právo požadovat, abychom omezili zpracování vašich osobních údajů (dotčené údaje budou označeny a nebudou předmětem žádných dalších operací zpracování). Jedná se o situace, kdy:
         (i) popíráte přesnost osobních údajů, a to na dobu potřebnou k tomu, abychom mohli přesnost osobních údajů ověřit;
         (ii) zpracování osobních údajů neodpovídá požadavkům právních předpisů, ale vy před jejich výmazem upřednostníte pouhé omezení jejich použití;
         (iii) my již osobní údaje nepotřebujeme pro účely zpracování, ale vy je požaduje pro určení, výkon nebo obhajobu právních nároků;
         (iv) z vaší strany byla vznesena námitka proti zpracování, dokud nebude oprávněnost námitky prověřena.
      5. Proti zpracování, které je založeno na našich oprávněných zájmech, máte právo kdykoli vznést námitku.
      6. Právo na přenositelnost údajů vám dává možnost získat ve strukturovaném, běžně používaném a strojově čitelném formátu ty osobní údaje, které zpracováváme automatizovaně na základě vašeho souhlasu nebo na základě smlouvy. Tyto údaje můžete následně předat jinému správci, nebo pokud je to technicky možné, žádat, aby si je správci předali mezi sebou.
      7. V případě, že budete mít jakékoli výhrady ke zpracování svých osobních údajů, které provádíme, můžete podat stížnost přímo nám nebo se obrátit na Úřad pro ochranu osobních údajů, který sídlí na adrese Pplk. Sochora 27, 170 00 Praha 7, a který je dozorovým úřadem.
   2. Pokud vaše osobní údaje zpracováváme na základě vašeho souhlasu, tento souhlas můžete kdykoli odvolat (elektronicky nebo poštou na adrese správce). Odvoláním souhlasu není dotčena zákonnost zpracování založená na souhlasu uděleném před jeho odvoláním.
   3. Další informace o vašich právech jsou k dispozici na webových stránkách Úřadu pro ochranu osobních údajů (https://www.uoou.cz/6-prava-subjektu-udaj/d-27276).
10. Další informace o podmínkách zpracování osobních údajů
    1. Ochrana osobních údajů se řídí zejména nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů). Úplný text nařízení lze najít například zde.
    2. Máte-li jakékoli dotazy, neváhejte se na nás kdykoli obrátit prostřednictvím e-mailu info@pmgold.cz nebo telefonicky na čísle +420 730 139 984, popřípadě písemně na naší adrese (Osadní 313/10, Praha 7 – Holešovice, PSČ 170 00).