Ochrana osobních údajů Kupujícího, který je fyzickou osobou, je poskytována příslušnými právními předpisy ČR a Nařízením evropského parlamentu a rady (EU) 2016/679 „Obecné nařízení o ochraně údajů“ (GDPR), které představuje právní rámec ochrany osobních údajů platný na celém území EU, který hájí práva jejích občanů proti neoprávněnému zacházení s jejich daty a osobními údaji.
Ochrana osobních údajů Kupujícího je postavena na těchto zásadách:
▪ zákonnost, korektnost, transparentnost - správce musí zpracovávat osobní údaje na základě nejméně jednoho právního důvodu a vůči subjektu údajů transparentně a korektně,
▪ omezení účelu - osobní údaje musí být shromažďovány pro určité a legitimní účely a nesmějí být zpracovávány neslučitelným způsobem s těmito účely,
▪ minimalizace údajů - osobní údaje musí být přiměřené a relevantní ve vztahu k účelu, pro který jsou zpracovávány,
▪ přesnost - osobní údaje musí být přesné,
▪ omezení uložení - osobní údaje by měly být uloženy ve formě umožňující identifikaci subjektu údajů jen po nezbytnou dobu pro dané účely, pro které jsou zpracovávány,
▪ integrita a důvěrnost - technické a organizační zabezpečení osobních údajů.
Osobní údaje může prodávající zpracovávat, pokud je přítomen alespoň jeden z těchto právních důvodů:
▪ subjekt údajů (kupující) udělil souhlas pro jeden či více konkrétních účelů,
▪ zpracování je nezbytné pro splnění smlouvy, jejíž smluvní stranou je subjekt údajů, nebo pro provedení opatření přijatých před uzavřením smlouvy na žádost tohoto subjektu údajů,
▪ zpracování je nezbytné pro splnění právní povinnosti, která se na správce vztahuje.
Souhlas je svobodný, konkrétní, informovaný a jednoznačný projev vůle, kterým subjekt údajů dává prohlášením či jiným zjevným potvrzením své svolení ke zpracování svých osobních údajů. Jde o aktivní a dobrovolný projev vůle subjektu údajů, ke kterému nesmí být nucen. Souhlas je jedním z právních důvodů, na základě kterého může správce osobní údaje zpracovávat a nastupuje tehdy, pokud zpracování nelze podřadit pod účely, pro které není nutné souhlas vyžadovat (např. pro účely splnění smlouvy). Souhlas se vždy poskytuje k určitému účelu zpracování, který musí subjekt údajů znát. Souhlas je odvolatelný. Nikoli vždy odvolání souhlasu znamená povinnost správce osobní údaje zlikvidovat, jelikož odvolání souhlasu se děje k určitému účelu, pro který jsou osobní údaje zpracovávány, přičemž správce může osobní údaje zpracovávat pro jiné účely, pro které využije jiný právní důvod zpracování než souhlas subjektu údajů. Jinými slovy, v případě odvolání souhlasu je správce povinen přestat zpracovávat osobní údaje pro účely definované v souhlasu. Pokud souhlas byl jediným právním důvodem zpracování, bude zpravidla následovat i likvidace osobních údajů. Kupující může dát svůj souhlas ke shromažďování a zpracování osobních údajů k využití pro marketingové účely prodávajícího (zejm. pro zasílání obchodních sdělení a to i prostřednictvím třetích stran, telemarketing, sms). Souhlas se zpracováním osobních údajů udělený prodávajícímu pro marketingové účely je platný po dobu 5 let, nejpozději však do odvolání souhlasu Kupujícím. Z odběru obchodních sdělení se může Kupující odhlásit způsobem uvedeným v obdrženém sdělení. Jedná se zejména o tyto osobní údaje: jméno, příjmení, adresa bydliště, zasílací adresa, telefonní číslo, e-mailovou adresa, podpis, případně datum narození. Kupující bere na vědomí, že je povinen své osobní údaje (při registraci, ve svém uživatelském účtu, při objednávce provedené z webového rozhraní obchodu) uvádět správně a pravdivě a že je povinen bez zbytečného odkladu informovat prodávajícího o změně svých osobních údajů. Osobní údaje budou zpracovávány v elektronické podobě automatizovaným způsobem nebo v tištěné podobě neautomatizovaným způsobem. Správce (Prodávající), případně i zpracovatel osobních údajů musí osobní údaje patřičně zabezpečit a chránit organizačními a technickými opatřeními – v míře odpovídající rizikovosti zpracování. V případě, že by se Kupující domníval, že prodávající nebo zpracovatel provádí zpracování jeho osobních údajů, které je v rozporu s ochranou jeho soukromého a osobního života nebo v rozporu s právními předpisy, zejména jsou-li osobní údaje nepřesné s ohledem na účel jejich zpracování, může požádat prodávajícího nebo zpracovatele o vysvětlení, požadovat, aby prodávající nebo zpracovatel odstranil takto vzniklý stav. Zejména se může jednat o blokování, provedení opravy, doplnění nebo likvidaci osobních údajů. Je-li žádost Kupujícího podle předchozí věty shledána oprávněnou, prodávající nebo zpracovatel odstraní neprodleně závadný stav. Nevyhoví-li prodávající nebo zpracovatel žádosti, má Kupující právo obrátit se přímo na Úřad pro ochranu osobních údajů. Tímto ustanovením není dotčeno oprávnění Kupujícího obrátit se se svým podnětem na Úřad pro ochranu osobních údajů přímo. Požádá-li Kupující o informaci o zpracování svých osobních údajů, je mu prodávající povinen tuto informaci předat. Prodávající má právo za poskytnutí informace podle předchozí věty požadovat přiměřenou úhradu nepřevyšující náklady nezbytné na poskytnutí informace. Kupující má právo přístupu ke svým osobním údajům a právo na jejich opravu včetně práva požadovat vysvětlení a odstranění závadného stavu a dalších zákonných práv k těmto údajům.