Zásady ochrany osobních údajů
Společnost VAPEVO se zavazuje chránit údaje, které jí zákazníci svěřují při výkonu své činnosti, zejména zpracování osobních údajů (jakýchkoli údajů týkajících se identifikované nebo identifikovatelné fyzické osoby) probíhá v souladu s platnou legislativou (Nařízení EU 2016/679 a zákon o ochraně osobních údajů) a jejich bezpečnost je zajištěna interním systémem strukturovaným tak, aby předcházel ztrátě, zničení a poškození.
Společnost VAPEVO si je vědoma, že činnost vykonávaná vůči profesionálním zákazníkům (firmám, společnostem, živnostníkům a právnickým osobám, v každém případě odlišným od fyzických osob) může zahrnovat, i když pouze okrajově, zpracování údajů fyzických osob jednajících jménem zákaznických firem. Z tohoto důvodu považuje VAPEVO za nutné informovat svého protějška o způsobech zpracování osobních a profesních údajů a o právních předpisech platných pro zpracování osobních údajů obecně.
Tato informace má za cíl ilustrovat, pro jaké účely – mimo jiné – mohou být osobní údaje použity; jakým způsobem jsou spravovány; kdo jsou správci zpracování a komu mohou být údaje předány pro vykonávání činností jménem VAPEVO (například externím konzultantům organizace), a jaká jsou práva dotčených osob.
ČLÁNEK 1 DRŽITEL A SPRÁVCE ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ KONTAKT
Osobní údaje předané budou zpracovávány držitelem a správcem zpracování, společností VAPEVO, se sídlem na adrese 42-44 rue Gay Lussac 94430 Chennevières-sur-Marne, jejímž zákonným zástupcem je pan ZHANG Ruoyu.
ČLÁNEK 2 PŘÍJEMCI PŘEDÁVÁNÍ OSOBNÍCH ÚDAJŮ
Pro účely uvedené v bodě 1 článku 3 – tedy za účelem dodržení zákonných povinností nebo realizace předkontraktačních a/nebo smluvních povinností přijatých společností VAPEVO – mohou být osobní údaje předané zákazníky sdíleny s určitými kategoriemi příjemců, kteří mohou s údaji nakládat jako správci zpracování. Mezi tyto příjemce patří:
- Doručovací firmy, poštovní služby, doručovatelé, zprostředkovatelské společnosti v oblasti doručování, pošťáci (a všichni subjekty zapojené různým způsobem do řetězce expedice produktů)
- Společnosti pro vymáhání pohledávek
- (Profesionálové (účetní experti, externí konzultanti, právníci atd.)
- Veřejné instituce
- Auditorské a/nebo dozorčí orgány,
- Pojišťovny (vii) Poradenské společnosti
- Společnosti ze stejné skupiny jako VAPEVO
Pro účely uvedené v bodě 2 článku 3 – především obchodní a propagační aktivity – mohou být osobní údaje předány společnostem spojeným s VAPEVO nebo třetím stranám. Toto předání může proběhnout pouze po získání příslušného souhlasu zákazníka. VAPEVO využívá poskytovatele služeb marketingové a obchodní analýzy (Google Analytics a další) k ověření používání těchto systémů, viz stránka správy cookies.
ČLÁNEK 3 ÚČEL ZPRACOVÁNÍ
VAPEVO použije předané osobní údaje pro následující účely:
účely související se správou smluvního vztahu, poskytováním služeb a dodávkou zboží, zejména:
- správa a plnění smluvních závazků a obchodních vztahů
- plnění účetních a daňových povinností
- plnění zákonných povinností (například: protiteroristické kontroly);
- kontroly proti praní špinavých peněz
- daňové a účetní audity
- řešení sporů
- poskytování, podpora, aktualizace a informace týkající se nabízených služeb a dodaného zboží, stejně jako dostupných funkcí
- aktivace online služeb (například: přístup na web https://www.vapevo.com )
- odeslání dohodnutého zboží
- poprodejní aktivity (například činnosti spojené s vrácením a zárukou na zakoupené produkty)
- komunikace se zákazníkem
- prezentace cílené reklamy
- návrhy jednotlivých produktů e-mailem nebo/ a push službou
- newsletter
- obchodní aktivity ...
- propagační aktivity e-mailem, aktivity prováděné společností VAPEVO, zasílání newsletterů atd.
ČLÁNEK 4 PRÁVNÍ A REGULAČNÍ POVINNOSTI
Zpracování osobních údajů společností VAPEVO je legální a zakládá se na následujících právních základech:
- SMLOUVA – zpracování nezbytné pro předkontraktační vztahy nebo plnění smlouvy (například získání osobních údajů určených k přípravě a plnění obchodní smlouvy, objednaného zboží atd.)
- PRÁVNÍ – zpracování nezbytné k plnění zákonných povinností, kterým je VAPEVO podřízeno (např. účetnictví, administrativa, boj proti terorismu atd.)
- OPRÁVNĚNÝ ZÁJEM – zpracování nezbytné k prosazení oprávněného zájmu (například boj proti praní špinavých peněz, prevence podvodů, ochrana strategických zájmů podniků a jejich obchodních vztahů);
- SOUHLAS – zpracování prováděné na základě výslovného, vědomého a informovaného souhlasu dotčené osoby (v tomto případě klient VAPEVO udělil souhlas pro účely uvedené v bodě 2 článku 3).
Poskytnutí osobních údajů je povinné pro dosažení účelů uvedených v bodě 1 článku 3. Bez těchto údajů VAPEVO nebude schopno provést služby a uzavřít kupní smlouvu.
Poskytnutí osobních údajů pro účely uvedené v bodě 2 článku 3 je dobrovolné a jako takové musí klient udělit svůj souhlas podpisem formuláře přiloženého k tomuto prohlášení. Rozsah a vhodnost poskytnutých osobních údajů bude čas od času vyhodnocována, aby se zabránilo zpracování osobních údajů, které nejsou nezbytné pro sledované cíle (v souladu s principem minimalizace osobních údajů).
ČLÁNEK 5 ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ KOMUNIKACE
Cílem VAPEVO je ochrana osobních údajů svých klientů, a z tohoto důvodu VAPEVO uplatňuje princip přesnosti, zákonnosti a transparentnosti.
Klient je informován, že osobní údaje předané budou zpracovávány pomocí nástrojů a vhodných postupů zajišťujících maximální bezpečnost a důvěrnost, prostřednictvím archivů a papírových i digitálních, počítačových a telematických nosičů.
Komunikace obsahující osobní údaje mezi VAPEVO a zákazníky probíhají tradičními způsoby (například běžná pošta, telefonické hovory s operátory) a/nebo automatizovanými (například telefonické hovory bez operátorů) a/nebo podobnými (například fax, e-maily, doporučená pošta, sms).
Ve všech případech může zákazník kdykoli uplatnit své právo vznést námitku proti zpracování, které, pokud zákazník výslovně neurčí jinak, se bude vztahovat na tradiční i automatizované komunikace.
ČLÁNEK 6 DOBA UCHOVÁVÁNÍ OSOBNÍCH ÚDAJŮ
Osobní údaje předané společnosti VAPEVO jsou uchovávány v době jejich získání/aktualizace pouze po dobu odpovídající účelům zpracování uvedeným v předchozích článcích a budou odstraněny na žádost zákazníka.
ČLÁNEK 7 PRÁVA DOTČENÉHO
Zákazník může kdykoli uplatnit – zasláním žádosti prostřednictvím kontaktního formuláře – následující práva:
- Právo na přístup k poskytnutým osobním údajům (na základě čl. 15 Nařízení 2016/679 EU). Má zákazník právo získat potvrzení o zpracování osobních údajů, které se ho týkají, a na výslovnou žádost obdržet informace o: • Účelech zpracování • Kategorie zpracovávaných osobních údajů • Příjemcích, kterým budou osobní údaje předány • Doba uchovávání osobních údajů
- Právo na opravu poskytnutých osobních údajů (na základě čl. 16 Nařízení 2016/679 EU) Má zákazník právo požadovat opravu a/nebo aktualizaci chybných, neúplných nebo zastaralých osobních údajů, které se ho týkají, a požadovat jejich doplnění v přiměřené lhůtě. Zákazník může také stanovit obecné a zvláštní pokyny týkající se nakládání s osobními údaji po své smrti. V případě potřeby mohou dědici zemřelého zákazníka požadovat zohlednění úmrtí a/nebo provedení nezbytných aktualizací.
- Právo na vymazání poskytnutých osobních údajů (v souladu s článkem 17 Nařízení 2016/679 EU) Má zákazník právo požadovat vymazání osobních údajů, které se ho týkají, pokud již nejsou osobní údaje shromážděné nezbytné pro účely, pro které byly shromážděny a zpracovávány, stejně jako v dalších případech stanovených zákonem.
- Právo na omezení zpracování (v souladu s čl. 18 Nařízení 2016/679 EU) Klient má právo požadovat omezení zpracování v případech stanovených zákonem.
- Právo na přenositelnost osobních údajů (v souladu s čl. 20 Nařízení 2016/679 EU) Klient má právo obdržet všechny osobní údaje, které se ho týkají, ve strukturovaném a čitelném formátu.
VAPEVO zajistí účinné uplatnění výše uvedených práv a úplné vyřízení požadavků klienta. Klient má, pokud jsou splněny podmínky, právo podat stížnost v souladu s legislativou (článek 77 Nařízení 2016/679 EU) u národního dozorového orgánu (CNIL – Commission Nationale Informatique et Libertés - https://www.cnil.fr/fr/plaintes).
ČLÁNEK 8 DOPLŇUJÍCÍ INFORMACE
Klient může odvolat souhlas se zpracováním některých údajů, aniž by bylo možné:
- poškodit zákonnost zpracování na základě souhlasu uděleného před odvoláním
- škodit dalšímu zpracování stejných osobních údajů na jiných právních základech (například smluvních povinnostech nebo zákonných povinnostech, kterým VAPEVO podléhá).
VAPEVO upozorňuje, že částečné nebo úplné neposkytnutí osobních údajů povede k částečné nebo úplné nemožnosti dosažení cílů uvedených v tomto prohlášení.
Shromážděné osobní údaje nebudou předávány subjektům, které nejsou výslovně identifikovány a/nebo používány a/nebo zpracovávány pro jiné a/nebo odlišné a/nebo doplňkové účely a/nebo zpracování, než je popsáno v těchto informacích, s výjimkou nových specifických informací poskytnutých v souladu s ustanoveními zákona.
INFORMACE O ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ
Informace shromážděné v tomto formuláři jsou zaznamenány v elektronickém souboru spravovaném společností VAPEVO, umístěnou na adrese 3 boulevard Michael Faraday, 77700 Serris, Francie. Jsou uchovávány po celou dobu obchodního vztahu a jsou určeny k použití společností VAPEVO.
V souladu s Nařízením Evropské unie 2016/679 ze dne 27. dubna 2016 můžete uplatnit své právo na přístup k údajům, které se vás týkají, a požádat o jejich opravu prostřednictvím svého zákaznického účtu nebo pomocí kontaktního formuláře.