Správce osobních údajů

Jsme společnost GaiaRoots Innovations, s.r.o., se sídlem Příčná 1892/4, Nové Město (Praha 1), 110 00 Praha, IČO 21449864, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 8573, a jako správce zpracováváme vaše osobní údaje.

Jaké osobní údaje zpracováváme

Osobní údaje, které nám poskytnete

Zpracováváme osobní údaje, které nám sami poskytnete.

Osobní údaje, které získáváme jinak než přímo od vás

V rámci společných marketingových kampaní můžeme vaše osobní údaje zpracovávat i my. Pro účely marketingových kampaní, případně pro účely řádného splnění smlouvy je můžeme kombinovat.

V případě, že vaše osobní údaje budou předány jinému subjektu, budeme vás o tom předem informovat včetně uvedení toho, komu osobní údaje předáváme. Pakliže někdo předá vaše osobní údaje nám, musí vás o tom rovněž předem informovat.

Osobní údaje třetích osob, které nám poskytnete

Poskytujete-li nám osobní údaje třetích osob, je vaší povinností informovat o tom dotyčnou osobu a zajistit si její souhlas s těmito podmínkami ochrany osobních údajů.

Osobní údaje, které zpracováváme automaticky

Při návštěvě naší webové stránky o vás můžeme shromažďovat určité informace, jako jsou např. IP adresa, datum a čas přístupu na naši webovou stránku, informace o vašem internetovém prohlížeči, operačním systému či nastavení vašeho jazyka. Můžeme také zpracovávat informace o vašem chování na našich webových stránkách, tj. např. jaké odkazy na našich webových stránkách navštívíte a které zboží je vám zobrazeno.

Přistupujete-li na naše webové stránky z mobilního telefonu či obdobného přístroje nebo prostřednictvím některé z našich mobilních aplikací, můžeme zpracovávat i informace o vašem mobilním zařízení (data o vašem mobilním telefonu, případné záznamy o selhání aplikace apod.)

Cookies

Automaticky zpracováváme i cookies. Personalizaci a cílenou reklamu si můžete kdykoliv vypnout v Nastavení soukromí.

Kamerové systémy na našich provozovnách

Naše kamenné provozovny a naše samoobslužné schránky jsou monitorovány kamerovými systémy s online přenosem a záznamem. Zaznamenáván je pouze obraz. Kamery na provozovnách máme jak z důvodu prevence, tak z důvodu objasňování případné protiprávní činnosti. Provozovatelem kamerového systému jsme my, společnost GaiaRoots Innovations, s.r.o.

Verze pro mobilní telefony a mobilní aplikace

Vstupujete-li na naše webové stránky z telefonu, tabletu či podobného zařízení, jsou pro tyto přístroje optimalizovány. Vaše osobní údaje v takovém případě zpracováváme obdobným způsobem, jako v případě přístupu z počítače.

Máte rovněž možnost stáhnout si bezplatně naši aplikaci gairo.cz, která je určena pro váš elektronický obsah zakoupený na našem internetovém obchodě.

Pokud aplikaci povolíte používat lokační údaje, můžeme používat i polohy vašeho přístroje k tomu, abychom vám poskytli větší uživatelské pohodlí a relevantnější nabídky zboží a služeb (například zobrazení nejbližší pobočky). Takto shromážděná data můžeme použít i k tomu, abychom vám zaslali obchodní sdělení šité na míru. Pokud si to nepřejete, můžete se ze zasílání obchodních sdělení snadným způsobem zcela odhlásit.

Proč shromažďujeme a zpracováváme vaše osobní údaje

Vaše osobní údaje zpracováváme z těchto důvodů:

Nákup zboží a služeb

V prvé řadě zpracováváme vaše osobní údaje k tomu, abychom řádně vybavili a doručili vaši objednávku. Pokud nastanou jakékoliv problémy, díky vašim osobním údajům víme, na koho se můžeme obrátit.

Péče o zákazníky

Pokud se na nás obrátíte s nějakým dotazem/problémem, musíme k jeho zodpovězení/vyřešení zpracovávat vaše údaje. V některých případech mohou být osobní údaje předány i třetím subjektům (např. dopravci zboží nebo servisnímu středisku).

Uživatelský účet

Díky osobním údajům, které nám poskytnete ve svém uživatelském profilu, se vám zpřístupní řada užitečných funkcí (např. pokud uvedete své tel. číslo, můžeme vás snadno informovat o tom, kdy vám bude objednávka doručena). Vámi zadané údaje přitom můžete kdykoliv změnit, a to s výjimkou e-mailové adresy, která slouží pro přístup k vašemu uživatelskému účtu.

Marketingová činnost

E-mail marketing

E-mailová obchodní sdělení vám zasíláme na základě vašeho souhlasu. Z odběru obchodních sdělení se můžete snadno odhlásit tím, že si upravíte nastavení svého uživatelského profilu nebo nás kontaktujete prostřednictvím kontaktního formuláře nebo zavoláte na naši infolinku dostupnou na tel. čísle 725 119 231.

Telemarketing

Marketingové hovory provádíme za účelem nabídky našeho zboží a služeb, a s tím související marketingové komunikace. Právním titulem pro zpracování vašeho tel. čísla je buď váš souhlas, nebo alespoň náš oprávněný zájem na konvenčním přímém marketingu. Proti tomuto zpracování můžete vznést námitku.

Push notifikace

Mobilní aplikace gairo.cz zasílá tzv. push notifikace, tedy krátké zprávy do vašeho telefonu. Přijímání těchto notifikací si snadno můžete upravit v nastavení svého telefonu.

Marketingové soutěže

V některých případech může být výherce soutěže vyfocen, popř. natočen, a to zejména z důvodu zvýšení transparentnosti našich marketingových soutěží. Toto zpracování osobních údajů provádíme na základě našeho oprávněného zájmu, který spočívá ve zvýšení věrohodnosti marketingových soutěží v očích ostatních soutěžících a ve zvýšení atraktivity těchto soutěží. Proti tomuto zpracování můžete vznést námitku.

Retargeting

V některých případech užíváme techniky retargetingu, přičemž máte právo retargeting odmítnout.

Zlepšování našich služeb

Pomocí historie vašich objednávek a chování na webu dokážeme nabídnout relevantnější nabídky dalšího zboží, např. příslušenství k zakoupeným produktům. Na určitých místech tedy zobrazujeme takové produkty, které jsou přímo pro vás a odpovídají vašim potřebám a zájmům.

Zákaznická hodnocení zboží a služeb

Poté, co u nás nakoupíte zboží či služby, můžete být požádáni o jejich ohodnocení. Hodnocení lze vložit i z vlastní iniciativy.

Call centrum

Budete-li nás kontaktovat prostřednictvím našeho call centra (infolinka), budeme si váš telefonní hovor po předchozím upozornění nahrávat. Takové záznamy nám slouží ke kontrole kvality služeb poskytovaných našimi zaměstnanci.

Uplatnění práv a právních nároků a kontroly orgánů veřejné moci

Vaše osobní údaje můžeme rovněž zpracovávat z důvodu, že je potřebujeme k uplatnění našich práv a právních nároků. Dále můžeme vaše osobní údaje zpracovávat i z důvodu, že je potřebujeme pro účely kontrol prováděných orgány veřejné moci a z dalších obdobně závažných důvodů.

Osobní údaje zpracováváme na těchto právních podkladech

Plnění a uzavření smlouvy

Velkou část vašich osobních údajů potřebujeme k tomu, abychom s vámi vůbec mohli uzavřít kupní či jinou smlouvu ohledně zboží či služeb, které si u nás chcete zakoupit. Jakmile je smlouva uzavřena, tak vaše osobní údaje zpracováváme k tomu, abychom vám řádně doručili zakoupené zboží, popř. abychom vám řádně poskytli zakoupené služby. Na základě tohoto právního důvodu tedy zpracováváme především údaje fakturační a doručovací.

Oprávněné zájmy

Vaše osobní údaje používáme i k tomu, abychom vám poskytli relevantní obsah, tedy obsah, který je pro vás zajímavý. Na základě oprávněného zájmu takto zpracováváme zejména osobní údaje, které zpracováváme automaticky a cookies.

Ze stejného právního důvodu vám jako našim zákazníkům můžeme zasílat e-mailové a SMS zprávy, posílat tzv. push notifikace prostřednictvím mobilní aplikace. Zpracování vašich osobních údajů na tomto právním podkladě se děje i při monitoringu prováděném prostřednictvím kamer na našich jednotlivých provozovnách.

Souhlas

Pro účely zasílání obchodních sdělení (e-mail marketing) a telemarketing zpracováváme vaše osobní údaje na základě vašeho souhlasu. Pokud nám souhlas neudělíte a jste naším zákazníkem, tak vám můžeme obchodní sdělení zaslat (popř. vám v rámci telemarketingu zavolat) i bez toho, abyste nám udělili váš souhlas. V každém případě však platí, že můžete takovouto marketingovou komunikaci z naší strany jednoduše zakázat tím, že si upravíte nastavení svého uživatelského profilu nebo nás kontaktujete prostřednictvím kontaktního formuláře nebo nás kontaktujete prostřednictvím infolinky na tel. čísle 725 119 231.

Předávání osobních údajů třetím subjektům

V těchto případech předáváme vaše osobní údaje třetím subjektům:

Doručení zboží

Vámi zvolený dopravce by vám nikdy nebyl schopen doručit objednané zboží, pokud bychom mu mj. nepředali údaje, kam a komu konkrétně má zboží doručit. Tyto údaje dopravci předáme podle toho, jak je vyplníte v objednávce. Takto předané údaje zahrnují především vaše jméno a příjmení, doručovací adresu, e-mailovou adresu, tel. číslo, na kterém vás může dopravce kontaktovat, a pokud nebylo zboží uhrazeno předem, tak i případně částku, kterou je třeba při převzetí zboží uhradit. Dopravce je ve vztahu k osobním údajům, které mu předáme, oprávněn zpracovávat je pouze pro účely doručení zboží a poté osobní údaje bezodkladně smazat.

Doručení zboží, které pro nás uskladňuje smluvní partner

Pokud si od nás objednáváte zboží, které se nachází ve skladě našeho smluvního partnera, musíme k dokončení objednávky předat vaše osobní údaje tomuto smluvnímu partnerovi, který objednávku vybaví. Takto předané údaje zahrnují především vaše jméno a příjmení, doručovací adresu, e-mailovou adresu, tel. číslo na kterém vás může dopravce kontaktovat a pokud nebylo zboží uhrazeno předem, tak i případně částku, kterou je třeba při převzetí zboží uhradit. Tento smluvní partner poté uvedené osobní údaje musí předat dopravci, který bude zboží doručovat, protože jinak by vám dopravce nebyl schopen zboží doručit. Jak smluvní partner, který pro nás skladuje zboží, tak i dopravce, jsou ve vztahu k osobním údajům, které jim předáváme, povinni tyto osobní údaje použít pouze pro účely skladování/doručení zboží a poté je bezodkladně smazat.

Elektronický obsah a dárkové poukazy třetích osob

V případě zakoupení elektronického obsahu či jeho předplatného (časopisy a jiné), jakož i v případě zakoupení dárkových poukazů na nákup zboží a služeb třetích osob, předáváme vaše osobní údaje příslušnému vydavateli nebo prodejci, který je uveden v popisu daného produktu. Vaše osobní údaje jsou následně zpracovávány daným vydavatelem nebo prodejcem v souladu s právními předpisy a podmínkami soukromí daného vydavatele nebo prodejce.

Platební karty

Naše společnost nemá údaje o platebních kartách, kterými u nás platíte (pokud nedojde k jejímu uložení). Údaji o vašich platebních kartách disponuje pouze zabezpečená platební brána a příslušná bankovní instituce.

Pokud máte svoji platební kartu uloženou pro urychlení dalších nákupů na našem internetovém obchodě, disponujeme pouze neúplnými údaji o vaší platební kartě (několika prvními a posledními číslicemi platební karty přiřazené k vašemu uživatelskému účtu). Pokud chcete vymazat i tyto údaje, stačí navštívit nastavení svého uživatelského profilu a poté údaje o platební kartě jednoduše smazat.

Obchodní sdělení

V případě rozesílání obchodních sdělení (např. e-mailem či prostřednictvím SMS zprávy) nebo telemarketingu můžeme k rozesílce či telefonním hovorům využít třetí subjekt. Tento subjekt je vázán povinností mlčenlivosti a vaše osobní údaje nesmí použít k žádnému dalšímu účelu.

Hodnocení produktů nebo služeb prostřednictvím Heureka.cz nebo Zboží.cz

V případě zasílání dotazníků s hodnocením nákupu mohou být vaše údaje (e-mailová adresa, informace o zakoupeném zboží/službách) sdíleny s provozovatelem portálu Heureka.cz (společností Heureka Group a.s.) nebo Zboží.cz (společností Seznam.cz, a.s.).

Uplatnění práv a právních nároků, státní orgány

K uplatnění našich práv a právních nároků (např. pokud nebudete plnit své závazky vůči společnosti GaiaRoots – nezaplatíte za pronájem přístroje nebo neuhradíte zbylou část kupní ceny) můžeme vaše osobní údaje předat také inkasním agenturám, advokátům nebo orgánům veřejné moci. Pokud nám právní řád, nebo orgán státní moci uloží povinnost, abychom mu předali vaše osobní údaje, musíme tak učinit.

Jak dlouho vaše osobní údaje zpracováváme?

V prvé řadě budeme vaše údaje zpracovávat po celou dobu trvání smluvního vztahu mezi námi.

V případě zpracovávání osobních údajů, ke kterému byl udělen souhlas, budou vaše osobní údaje obecně zpracovávány po dobu 7 let, nebo do odvolání takového souhlasu.

V případě, že se přihlásíte k odběru obchodních sdělení, tak vaše osobní údaje budeme zpracovávat po dobu 7 let, popř. do doby vyslovení vašeho nesouhlasu s jejich dalším zasíláním. Tento nesouhlas můžete snadno vyjádřit tím, že si upravíte nastavení svého uživatelského profilu nebo využijete kontaktní formulář nebo zavoláte na naši infolinku dostupnou na tel. čísle 725 119 231.

Dále upozorňujeme, že ty osobní údaje, které jsou nezbytné pro řádné poskytnutí služeb, resp. pro splnění všech našich povinností, ať již tyto povinnosti vyplývají ze smlouvy mezi námi či z obecně závazných právních předpisů musíme zpracovávat bez ohledu na vámi udělený souhlas po dobu stanovenou příslušnými právními předpisy či v souladu s nimi.

Údaje získané prostřednictvím uživatelského účtu či jiným obdobným způsobem, zpracováváme po dobu využívání našich služeb a dále obvykle 5 let po jejich zrušení. Následně jsou obvykle ukládány po přiměřenou dobu pouze základní identifikační údaje a údaj o tom, z jakého důvodu byl uživatelský účet zrušen či údaje tvořící součást provozních záloh.

Cookies: cookies zahrnující chování uživatele mažeme po 30 dnech s tím, že starší data jsou dostupná v anonymizované podobě v Google Analytics.

Nahrávky telefonních hovorů z Call centra jsou uchovávány po krátkou dobu, nejdéle však po dobu 6 měsíců, ledaže pro nás bude z důvodu oprávněného zájmu nezbytné uchovat si nahrávky po delší dobu.

Vaše kamerové záznamy standardně ukládáme po dobu 90 dní. Pakliže v monitorovaném prostoru dojde k protiprávnímu jednání, můžeme kontaktovat policii a předmětné záznamy příslušnému orgánu (policie, soud apod.) předat. V takovém případě nejsou záznamy po 90 dnech mazány, ale z důkazních důvodů je uchováváme do pravomocného skončení věci.

Kamerové záznamy u našich samoobslužných schránek jsou standardně ukládány po dobu 28 dnů.

Zabezpečení osobních údajů

Vaše osobní údaje jsou u nás v bezpečí. Abychom zamezili neoprávněnému přístupu a zneužití vašich osobních údajů, zavedli jsme přiměřená opatření jak technického, tak organizačního rázu.

V GaiaRoots Innovations nám velmi záleží na ochraně vašich osobních údajů. Proto nejen pravidelně kontrolujeme jejich zabezpečení, ale jejich ochranu průběžně zdokonalujeme. Veškerá komunikace mezi vaším zařízením a našimi webovými servery je šifrovaná. Přihlašovací údaje jsou zaheslované a všechna vaše data jsou uložena pouze na serverech v zabezpečených datových centrech s omezeným, pečlivě kontrolovaným a auditovaným přístupem.

Snažíme se používat taková bezpečnostní opatření, která s ohledem na aktuální stav technologií poskytují dostatečné zabezpečení. Přijatá bezpečnostní opatření jsou pak pravidelně aktualizována.

Proto používáme dvoufázové ověření ve chvíli, kdy se přihlašujete ke svému uživatelskému účtu.

Zabezpečení hesel

Vaše hesla v systému vůbec nemáme, do databáze neukládáme. Pracujeme pouze se speciálně spočítanými hašovacími klíči vygenerovanými pomocí hašovací funkce BCRYPT s work factor/cost 12. Tato funkce patří k aktuálně nejbezpečnějším a nejsilnějším.

Osobní údaje osob mladší 16 let

Náš internetový obchod není určen pro děti mladší 16 let. Osoba mladší 16 let může náš internetový obchod používat pouze, pokud k tomu udělí souhlas její zákonný zástupce (rodič nebo poručník).

Jaká máte práva v souvislosti s ochranou vašich osobních údajů

Ve vztahu k vašim osobním údajům máte zejména právo kdykoliv odvolat svůj souhlas se zpracováním osobních údajů, právo opravit či doplnit své osobní údaje, právo požadovat omezení jejich zpracování, právo vznést námitku či stížnost proti zpracovávání vašich osobních údajů, právo na přístup k vašim osobním údajům, právo požadovat přenesení vašich osobních údajů, právo být informován o porušení zabezpečení vašich osobních údajů a za určitých podmínek také právo na výmaz některých osobních údajů, které v souvislosti s vámi zpracováváme (tzv. právo být „zapomenut“).

Úprava a doplnění

Své osobní údaje máte pod kontrolou především prostřednictvím vašeho uživatelského účtu. Můžete zde mazat, resp. měnit základní informace o vaší osobě a měnit nastavení ohledně zasílání obchodních sdělení.

Případně nás můžete kontaktovat prostřednictvím našeho kontaktního formuláře.

Oprava

V případě, že se domníváte, že osobní údaje, které o vás zpracováváme, jsou chybné, nás můžete kontaktovat prostřednictvím kontaktního formuláře. Z důvodu urychlení opravy vašich osobních údajů a vašeho komfortu však doporučujeme upravit si své osobní údaje ve svém uživatelském profilu.

Přístup (portabilita)

Můžete nás požádat, abychom vám zaslali přehled vašich osobních údajů. Kontaktujte nás prosím prostřednictvím kontaktního formuláře nebo na tel. Čísle 725 119 231.

Současně máte právo na přístup k těmto informacím týkajících se vašich osobních údajů:

• Jaké jsou účely zpracování vašich osobních údajů
• Jaké jsou kategorie dotčených osobních údajů
• Kdo, kromě nás, jsou příjemci vašich osobních údajů
• Plánovaná doba, po kterou budou vaše osobní údaje uloženy
• Zdali máte právo požadovat od nás opravu nebo výmaz vašich osobních údajů nebo omezení jejich zpracování nebo vznést námitku proti tomuto zpracování
• Informace o zdroji osobních údajů, pokud jsme je nezískali od vás

Výmaz

Dále můžete žádat, abychom údaje o vás vymazali (výmaz se však nedotkne údajů na dokumentech, které musíme podle zákona uchovávat). Pokud vaše osobní údaje budeme potřebovat pro určení, výkon nebo obhajobu našich právních nároků, může být vaše žádost odmítnuta.

Upozorňujeme, že informace o vaší platební kartě nejsou při platbě bez uložení platební karty ukládány u naší společnosti, ale u poskytovatele platební brány (třetí osoby). Proto tato data nelze z naší strany vymazat a je třeba kontaktovat platební bránu, skrze kterou jste platbu prováděli. U naší společnosti jsou uloženy pouze základní informace o platební kartě v případě, že si u nás svoji platební kartu uložíte.

S výjimkou případů výše uvedených máte právo na výmaz v těchto případech:

• Osobní údaje již nejsou potřebné pro účely, pro které byly zpracovávány
• Odvolal/a jste svůj souhlas, na jehož základě byly údaje zpracovány a neexistuje žádný další právní důvod pro jejich zpracování
• Vznesl/a jste námitku proti zpracování osobních údajů a máte za to, že v konkrétní situaci převažuje váš zájem nad naším zájmem na zpracování těchto osobních údajů
• Osobní údaje jsou zpracovány protiprávně
• Povinnost výmazu stanoví zvláštní právní předpis
• Jedná se o osobní údaje dětí mladších 16 let

Jak právo na výmaz uplatnit? Kontaktujte nás prosím prostřednictvím kontaktního formuláře nebo na tel. Čísle 725 119 231.

Vznesení námitky

Některé vaše osobní údaje zpracováváme na základě našeho oprávněného zájmu. Pokud na vaší straně budou existovat konkrétní důvody, můžete vznést námitku proti zpracovávání těchto vašich osobních údajů. Tuto námitku můžete vznést pomocí kontaktního formuláře.

Omezení zpracování

Pokud (a) popíráte přesnost vašich osobních údajů, (b) vaše osobní údaje jsou zpracovávány protiprávně, (c) my již vaše osobní údaje nepotřebujeme pro účely zpracování, ale vy je potřebujete pro určení, výkon nebo obhajobu vašich právních nároků, nebo pokud jste (d) vznesl/a námitku dle předchozího bodu, tak máte právo na to, abychom omezili zpracování vašich osobních údajů.

V takovém případě můžeme vaše osobní údaje zpracovávat pouze s vaším souhlasem.

Podání stížnosti

Máte-li za to, že vaše osobní údaje zpracováváme protiprávně, máte rovněž právo podat stížnost příslušnému dozorovému úřadu. Vedoucím dozorovým úřadem, který je příslušný pro otázky zpracování osobních údajů ve společnosti GaiaRoots Innovations, je český Úřad pro ochranu osobních údajů. Budeme však rádi, pokud budete přešlapy řešit nejprve s námi. Vždy nás můžete snadno kontaktovat prostřednictvím našeho kontaktního formuláře, nebo prostřednictvím naší infolinky na tel. Čísle 725 119 231

Tyto Podmínky ochrany osobních údajů jsou platné a účinné od 17. července 2024, přičemž jsou k dispozici elektronicky na www.gairo.cz.