1. 1. Základní informace

1. Obsah dokumentu. Tyto zásady zpracování osobních údajů popisují, jak zpracováváme osobní údajů návštěvníků, zákazníků internetového obchodu a dalších osob. Dozvíte se zde zejména jaké osobní údaje zpracováváme, proč a na základě čeho tak činíme, komu je předáváme a také jaká máte v souvislosti se s jejich zpracováním práva. Veškerá zpracování osobních údajů probíhají v souladu obecným nařízením Evropské unie č. 2016/679, o ochraně osobních údajů, obvykle označovaným jako GDPR.
2. Naše postavení. Všechny popsané činnosti zpracování osobních údajů provádí v postavení správce společnost Město Aš To znamená, že my stanovujeme níže popsané účely, pro které vaše osobní údaje shromažďujeme, určujeme prostředky zpracování a odpovídáme za jeho řádné provedení.
3. Rozsah zpracování osobních údajů. Osobními údaji, které zpracováváme, jsou:

1. identifikační údaje (zejména jméno a příjmení nebo identifikační číslo a daňové identifikační číslo v případě podnikatelů),
2. kontaktní údaje (zejména adresa, e-mailová adresa a telefonní číslo),
3. údaje o objednávkách a transakcích (zejména objednané zboží a služby, vybraný způsob platby a další informace spojené s objednávkou),
4. údaje o vzájemné komunikaci (zejména obsah a další data spojená s komunikací mezi námi a vámi),
5. údaje o registraci a nastavení (zejména údaje spojené s vaším uživatelským účtem, pokud se u nás zaregistrujete, a údaje o nastavení našich služeb),
6. údaje o používání našeho webu (zejména IP adresa, údaje o vašem zařízení, údaje získané za využití cookies nebo údaje o tom, co provádíte na našem webu).

2. 2. Proč a jak zpracováváme vaše osobní údaje?

1. Fungování webových stránek. Pokud navštívíte naše webové stránky, zpracováváme k zajištění jejich správného fungování vaše osobní údaje na základě našeho oprávněného zájmu spočívajícího v poskytování našich služeb prostřednictvím internetu.
2. Uživatelský účet. Na základě smlouvy zpracováváme vaše osobní údaje při vedení uživatelských účtů v našem internetovém obchodě.
3. Zlepšování a rozvoj našich služeb.  Vaše osobní údaje zpracováváme také za účelem měření návštěvnosti webu a tvorby statistik a evidencí, které nám slouží k hodnocení a rozvoji našich služeb, a to na základě našeho oprávněného zájmu spočívajícího ve sledování provozu na webových stránkách a ve vývoji a optimalizaci našich služeb.
4. Bezpečnost a testování. K ochraně našich internetových stránek a všech ostatních služeb před kybernetickými útoky a podvody a také pro testování nových funkcionalit a změn webových stránek zpracováváme vaše osobní údaje na základě našeho oprávněného zájmu spočívajícího v zabezpečení a vylepšování našich služeb.
5. Ochrana právních nároků a vnitřní kontrola. Vaše osobní údaje zpracováváme na základě našich oprávněných zájmů za účelem ochrany právních nároků a naší vnitřní evidence a kontroly.
6. Zasílání obchodních sdělení zákazníkům. Pokud od vás získáme podrobnosti elektronického kontaktu v souvislosti s objednávkou nebo našimi službami, můžeme vaše osobní údaje zpracovávat také za účelem dalšího nabízení našeho zboží a služeb prostřednictvím obchodních sdělení na základě našeho oprávněného zájmu spočívajícího v naší propagaci, ledaže jste toto zasílání odmítli.
7. Zasílání obchodních sdělení na základě souhlasu. Na základě vašeho souhlasu zpracováváme vaše osobní údaje za účel zasílání obchodních sdělení.
8. Online reklama. Pro zobrazování vám přizpůsobených reklam na našem webu a webových stránkách třetích stran můžeme zpracovávat osobní údaje na základě našeho oprávněného zájmu spočívajícího v naší propagaci.
9. Plnění našich právních povinností. Vaše osobní údaje zpracováváme i pro účely a na základě plnění našich zákonných povinností spojených zejm. s poskytováním informací orgánům veřejné moci.
10. Plnění a uzavírání smluv. Vaše osobní údaje zpracováváme na základě a za účelem plnění našich povinností plynoucích ze smluv uzavřených mezi námi a vámi a pro uzavírání těchto smluv. K tomu můžeme zpracovávat i osobní údaje adresátů a dalších příjemců zboží a dalších případných služeb.
11. Zákaznická podpora. Pro vyřizování vašich požadavků spojených s objednávkami zpracováváme vaše osobních údaje na základě povinnosti k plnění smluv uzavřených mezi námi a vámi a pro uzavírání těchto smluv. Při vyřizování dalších případných požadavků zpracováváme vaše osobní údaje na základě našeho oprávněného zájmu spočívajícího v poskytování našich služeb zajišťování odpovídající podpory.
12. Doba uložení. Osobní údaje ukládáme pouze na dobu nezbytně nutnou pro dosažení uvedených účelů zpracování osobních údajů. Poté, co účel zpracování pomine, osobní údaje neprodleně zlikvidujeme. Obvykle platí, že uchováváme osobní údaje po dobu trvání promlčecí doby (standardně 3 roky) a jeden rok po jejím uplynutí s ohledem na možné nároky uplatněné na konci promlčecí doby.

1. Údaje spojené s uživatelským účtem uchováváme po celou dobu existence účtu až do jeho smazání.
2. V případě soudních a jiných řízení zpracováváme vaše osobní údaje v nezbytném rozsahu po celou dobu trvání takových řízení a zbývající část promlčecí doby po jeho ukončení.
3. Pro zasílání obchodních sdělení zákazníkům zpracováváme vaše osobní údaje, dokud zasílání obchodních sdělení neodmítnete.
4. Pro zasílání obchodních sdělení na základě vašeho souhlasu zpracováváme vaše osobní údaje, dokud neodvoláte svůj předchozí souhlas se zpracováním osobních údajů.
5. Pro plnění právních povinností zpracováváme osobní údaje po dobu nezbytnou ke splnění těchto povinností.

3. 3. Komu jsou osobní údaje předávány?

1. Zpracovatelé.  Pro zpracování osobních údajů rovněž využíváme služeb dalších subjektů v postavení zpracovatelů, kteří osobní údaje zpracovávají pouze podle našich pokynů. Těmi jsou zejména:

1. poskytovatelé IT služeb a další dodavatelé technologií,
2. provozovatelé analytických a marketingových nástrojů,
3. poskytovatelé komunikačních nástrojů.

2. Správci.  Vaše osobní údaje můžeme zpřístupňovat dalším subjektům v postavení správců:

1. naši dodavatelé podílející se na plnění smlouvy, zejména provozovatelé platebních systémů,
2. provozovatelé reklamních systémů a sociálních sítí.

3. Předávání mimo EU.  V některých případech může dojít k předání vašich osobních údajů mimo Evropský hospodářský prostor, a to buď na základě rozhodnutí o odpovídající ochraně podle čl. 45 GDPR, vhodných záruk podle čl. 46 GDPR, případně výjimky dle čl. 49 GDPR.

4. 4. Vaše práva

1. Práva subjektu osobních údajů. Ohledně vašich osobních údajů máte právo:

1. žádat opravu nepřesných či neaktuálních osobních údajů, takže pokud zjistíte, že osobní údaje, které o vás zpracováváme, jsou nepřesné nebo neúplné, máte právo na to, abychom je bez zbytečného odkladu opravili, popřípadě doplnili,
2. žádat potvrzení o tom, zda probíhá zpracování, a pakliže probíhá, tak informace týkající se tohoto zpracování v rozsahu stanoveném v čl. 15 GDPR, a dále také kopii zpracovaných údajů, (za další kopie jsme oprávněni účtovat poplatek určený k pokrytí nezbytných nákladů),
3. v některých případech máte právo, abychom vaše osobní údaje vymazali. Vaše osobní údaje bez zbytečného odkladu vymažeme, pokud je již nepotřebujeme pro účely, pro které jsme je zpracovávali, nebo využijete svého práva vznést námitku proti zpracování a my shledáme, že již žádné takové oprávněné zájmy, které by toto zpracování opravňovaly, nemáme, nebo se ukáže, že námi prováděné zpracování osobních údajů přestalo být v souladu s obecně závaznými předpisy. Toto právo se nicméně neuplatní v případě, že zpracování vašich osobních údajů je i nadále nezbytné pro splnění naší právní povinnosti, účely archivace, vědeckého či historického výzkumu či pro statistické účely, nebo určení, výkon nebo obhajobu našich právních nároků.
4. využít právo na omezení zpracování osobních údajů. Toto právo vám umožňuje v určitých případech požadovat, aby došlo k označení vašich osobních údajů a tyto údaje nebyly předmětem žádných dalších operací zpracování – v tomto případě však nikoliv navždy (jako v případě práva na výmaz), ale po omezenou dobu. Zpracování osobních údajů musíme omezit když popíráte přesnost osobních údajů, než se dohodneme, jaké údaje jsou správné nebo vaše osobní údaje zpracováváme bez dostatečného právního základu (např. nad rámec toho, co zpracovávat musíme), ale Vy budete před výmazem takových údajů upřednostňovat pouze jejich omezení (např. pokud očekáváte, že byste nám v budoucnu takové údaje stejně poskytl), nebo osobní údaje již nepotřebujeme pro shora uvedený účel zpracování, ale vy je požadujete pro určení, výkon nebo obhajobu svých právních nároků, nebo vznesete námitku proti zpracování a my po dobu, po kterou šetříme, je-li vaše námitka oprávněná, jsme povinni zpracování Vašich osobních údajů omezit.
5. žádat přenesení osobních údajů v případech zpracování na základě vašeho souhlasu nebo na základě smlouvy,
6. vznést námitku proti zpracování osobních údajů, k němuž dochází na základě našeho oprávněného zájmu. Vaše osobní údaje přestaneme zpracovávat, pokud nebudeme mít závažné oprávněné důvody pro to, abychom v takovém zpracování pokračovali. V případě námitky pro marketingovým aktivitám tyto aktivity ukončíme,
7. kdykoli můžete vyjádřit svůj nesouhlas se zpracováním vašich osobních údajů za účelem zasílání obchodních sdělení, stejně jako můžete kdykoli odvolat svůj dřívější souhlas se zpracováním osobních údajů za jiným účelem, ledaže se jedná o zpracovávání za účelem plnění našich povinností plynoucích ze smluv, za účelem plnění našich zákonných povinností či jiným účelem, který plyne z našich oprávněných zájmů.

2. Způsob uplatnění práv. Vaše práva můžete uplatnit jedním z následujících způsobů:

1. on-line v našem internetovém obchodě,
2. e-mailem na naší e-mailové adrese.

3. Právo podat stížnost u dozorového úřadu. V případě, že nabudete přesvědčení, že při zpracování Vašich osobních údajů došlo z naší strany k porušení GDPR, máte právo se obrátit se stížností na Úřad pro ochranu osobních údajů, který sídlí na adrese Pplk. Sochora 27, 170 00 Praha 7 (http://www.uoou.cz).

5. 5. Cookies

1. Soubory ukládané do vašeho zařízení pro pozdější přístup (dočasné soubory). Naše internetové stránky mohou využívat technologii cookies (a případně další technologie na obdobném principu, jako je například Web Storage). To znamená, že do vyhrazeného místa v paměti vašeho zařízení ukládáme malé datové soubory, které nám dovolují poskytovat vám službu a dále ji zkvalitňovat. Pro zjednodušení budeme všechny tyto technologie dále označovat jen jako "cookies".
2. Cookies nezbytné k poskytování služby. Některé cookies jsou technologicky nezbytné k poskytování služby. To znamená, že jejich ukládání se není možné při zachování funkčnosti služby vyhnout. Jedná se zejména o cookies k:

1. ukládání vašich voleb v souvislosti s objednávkou,
2. ukládání nastavení webu,
3. přihlašování k uživatelskému účtu,
4. zajištění IT bezpečnosti.

3. Další druhy cookies. Některé cookies využíváme ukládáme proto, abychom Vám mohli poskytnout službu v lepší kvalitě a více přizpůsobenou vašim preferencím. V rámci toho můžeme do vašeho zařízení ukládat cookies:

1. pro zajištění analýzy návštěvnosti a využívání internetových stránek, a to vč. cookies třetích stran,
2. pro reklamní účely ke zobrazování reklamy na našem a dalších webech přizpůsobené na míru, a to vč. cookies třetích stran,
3. zajišťující propojení se sociálními sítěmi, a to vč. cookies třetích stran,
4. k přizpůsobení našeho webu na míru vám,
5. pro zjišťování vaší geografické polohy.

4. Nastavení ukládání cookies. Nastavení využívání cookies na našem webu můžete provést v rámci příslušných voleb vašeho zařízení, například blokováním cookies, pokud s jejich využíváním na našem webu nesouhlasíte. V případě, že této možnosti využijete, berete na vědomí, že některé části služby nemusí fungovat korektně.

6. 6. Google AdSense

1. Naše internetové stránky používají online reklamní službu Google AdSense, jejímž prostřednictvím se vám může prezentovat reklama zaměřená na vaše zájmy. To znamená, že za tímto účelem o vás shromažďujeme statistické informace, které dále zpracovávají reklamní partneři. Reklamy můžete identifikovat pomocí nadpisu „Reklama" zobrazeného u reklamního sdělení.
2. Jakmile navštívíte náš web, společnost Google obdrží upozornění, že jste naši webovou stránku navštívili. Společnost Google k této identifikaci používá tzv. web beacon, který na vašem počítači nastaví soubor cookie. Prostřednictvím Google AdSense budou přenášena data uvedená v článku 5 těchto Zásad zpracování osobních údajů. Na shromažďování údajů nemáme žádný vliv a nemáme také žádné informace o jejich rozsahu a době, po kterou budou uloženy. Vaše údaje budou předány do Spojené státy amerických a tam vyhodnoceny. V případě, že jste přihlášeni k účtu Google, mohou být vaše údaje přiřazeny ke konkrétnímu účtu. Pokud si nepřejete, aby byla vaše data přiřazena k vašemu profilu Google, budete se muset odhlásit. Údaje mohou být sděleny smluvním partnerům společnosti Google, třetím osobám nebo úřadům.
3. Instalaci cookies souborů služby Google AdSense máte možnosti zabránit několika způsoby:

1. váš webový prohlížeč můžete nastavit tak, že bude tyto cookies soubory odmítat; nebudete například dostávat žádné reklamy externích poskytovatelů;
2. deaktivací cílených reklamních sdělení na platformě Google prostřednictvím následujícího odkazu: https://adssettings.google.com/authenticated, přičemž toto nastavení bude odstraněno, pokud smažete soubory cookies;
3. deaktivací cílených reklamních sdělení poskytovatelů, kteří jsou součástí samoregulačních kampaní „About Ads“ a „Your Online Choices“, a to prostřednictvím následujícího odkazu: https://optout.aboutads.info/, přičemž toto nastavení bude odstraněno, pokud smažete soubory cookies;
4. trvalou deaktivací ve vašich prohlížečích Firefox, Internet Explorer nebo Google Chrome prostřednictvím následujícího odkazu: https://support.google.com/ads/answer/7395996.
5. nastavením si můžete si nechat užitečnější reklamy a reklamy, které lépe využijete prostřednictvím následujícího odkazu: https://support.google.com/ads/answer/2662856?hl=cs&ref_topic=7048998
6. zobrazování reklam si můžete také nastavit na základě vašich údajů a zájmů prostřednictvím následujícího odkazu: https://support.google.com/ads/answer/2662922?hl=cs&ref_topic=7048998

4. Další informace o účelu a rozsahu shromažďování a zpracování údajů a o vašich právech a možnostech nastavení pro ochranu vašeho soukromí získáte u: Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, United States. Podmínky ochrany osobních údajů pro reklamní sdělení: https://policies.google.com/technologies/ads. Společnost Google se hlásí k dodržování Štítu na ochranu osobních údajů EU a USA: https://www.privacyshield.gov/EU-US-Framework.

7. 7. Google reCAPTCHA

1. Na našem webu jsme na základě našeho oprávněného zájmu podle podmínek, odst. 2, oprávněni pro používání funkce k identifikaci internetových robotů, např. při vyplňování údajů do online formulářů. Tato služba je poskytována společností Google Inc. a nazývá se „reCAPTCHA“ (Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, United States).
2. Pomocí služby reCAPTCHA bude vaše IP adresa a další údaje týkající se vašeho uživatelského chování zpracovány a ukládány společností Google Inc.. Údaje, které jsou získány na webu a zasílány společnosti Google Inc., budou sloučeny s ostatními daty Google za předpokladu, že jste v okamžiku používání služby Google reCAPTCHA přihlášeni ke svému účtu Google. Odhlášením ze svého účtu Google předejdete shromažďování takových údajů na našem webu pomocí služby reCAPTCHA.

Další informace o účelu a rozsahu shromažďování a zpracování údajů a o vašich právech a možnostech nastavení pro ochranu vašeho soukromí získáte u: Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, United States. Podmínky ochrany osobních údajů pro reklamní sdělení: https://policies.google.com/technologies/ads. Nastavení cílených reklamních sdělení na platformě Google můžete upravit prostřednictvím následujícího odkazu: https://adssettings.google.com/authenticated, přičemž toto nastavení bude odstraněno, pokud smažete soubory cookies.

3. Zásady ochrany soukromí společnosti Google Inc. jsou k dispozici prostřednictvím následujícího odkazu: https://policies.google.com/privacy.

Tyto zásady jsou účinné od 8. 9. 2022.