Zásady ochrany osobních údajů

1. SPRÁVCE

Správcem pro zpracování osobních údajů na offprism.com je:

EURO CLOTHING S.R.L.
vystupující pod značkou „OffPrism“
Strada Primăverii Nr. 55
507190 Sânpetru, Județul Brașov
Rumunsko

E-mail: info@offprism.com CUI: 47727871 Číslo v obchodním rejstříku: J08/20/2024

2. OBECNÉ ZÁSADY

Osobní údaje zpracováváme jen v rozsahu, v jakém je to pro provoz webové stránky, provedení objednávek, poskytnutí a aktivaci softwarových licencí, zodpovězení dotazů, splnění zákonných povinností nebo na základě souhlasu nezbytné.

Osobní údaje jsou veškeré informace, které se vztahují k identifikované nebo identifikovatelné fyzické osobě.

3. NÁVŠTĚVA WEBOVÉ STRÁNKY A SERVEROVÉ PROTOKOLY

Při návštěvě naší webové stránky mohou být zpracovávány zejména následující údaje:

• IP adresa;
• datum a čas přístupu;
• vyvolaná stránka nebo soubor;
• přenesené množství dat a stav přístupu;
• typ prohlížeče, verze prohlížeče a operační systém;
• URL odkazujícího serveru (referrer);
• technické informace o chybách a bezpečnosti.

Zpracování je nezbytné k tomu, aby byla webová stránka dodávána, byla zajištěna její stabilita a bezpečnost, jakož i k rozpoznání zneužití a útoků.

Právním základem je čl. 6 odst. 1 písm. f GDPR. Náš oprávněný zájem spočívá v bezpečném, stabilním a potřebám odpovídajícím provozu naší online nabídky.

Serverové protokoly se ukládají jen tak dlouho, jak je to pro bezpečnost, analýzu chyb a obranu proti zneužití nezbytné. Delší uložení se uskutečňuje jen tehdy, musí-li být vyšetřen bezpečnostně relevantní incident, uplatněn právní nárok nebo splněna zákonná povinnost.

Poskytovatel hostingu:
netcup GmbH
Emmy-Noether-Straße 10
76131 Karlsruhe
Německo

Pokud je použit externí poskytovatel hostingu, zpracovává tento údaje z našeho pověření podle čl. 28 GDPR.

4. TECHNICKY NEZBYTNÉ COOKIES A LOKÁLNÍ ULOŽENÍ

Používáme technicky nezbytné cookies a lokální úložiště prohlížeče, aby bylo možné webovou stránku a její základní funkce používat. K nim patří zejména:

• uložení zvoleného jazyka;
• lokální uložení nákupního košíku;
• relační a bezpečnostní informace pro zákaznický portál;
• uložení zvolených nastavení ochrany osobních údajů;
• technicky nezbytné informace pro přiřazení objednávky.

Zpracování je pro poskytnutí výslovně požadovaných funkcí webové stránky, resp. k provedení předsmluvních opatření a smlouvy nezbytné. Právními základy jsou čl. 6 odst. 1 písm. b a f GDPR, jakož i použitelné předpisy o koncových zařízeních a elektronické komunikaci.

Technicky nezbytná uložení nelze deaktivovat, má-li být dotčená funkce používána. Jsou smazána, jakmile již pro příslušný účel nejsou nezbytná. Informace o nákupním košíku mohou zůstat lokálně v prohlížeči, dokud nejsou uživatelem nebo prohlížečem smazány.

5. VLASTNÍ MĚŘENÍ DOSAHU A CREATOR TRACKING

Pouze s vaším předchozím souhlasem měříme ve vlastní infrastruktuře užívání naší webové stránky a přiřazení doporučení, resp. creator slev.

Přitom mohou být zpracovávány zejména následující údaje

• vyvolané stránky;
• okamžik a přibližná délka relace;
• pseudonymizovaný identifikátor;
• identifikátor odkazujícího serveru, resp. doporučení;
• creator nebo kampaňový identifikátor;
• přiřazení objednávky k doporučení;
• technické informace o zařízení a prohlížeči;
• pseudonymizovaná, resp. hashovaná hodnota IP adresy.

Údaje nejsou používány k tomu, abyste byli sledováni napříč webovými stránkami. Nezkrácená IP adresa se nepoužívá jako analytický identifikátor.

Právním základem je váš souhlas podle čl. 6 odst. 1 písm. a GDPR. Souhlas můžete kdykoliv prostřednictvím nastavení ochrany osobních údajů webové stránky s účinkem do budoucna odvolat. Zákonnost zpracování provedeného do odvolání zůstává nedotčena.

Analytické údaje jsou smazány nebo anonymizovány, jakmile pro měření dosahu a vyúčtování, resp. ověření přiřazení doporučení již nejsou potřeba. Po odvolání nejsou na základě tohoto souhlasu shromažďovány žádné nové analytické údaje.

6. OBJEDNÁVKY A ZPRACOVÁNÍ SMLOUVY

Při objednávce zpracováváme údaje, které jsou pro sjednání a provedení smlouvy nezbytné. K nim mohou patřit:

• jméno a případně firma;
• fakturační adresa a země;
• e-mailová adresa;
• případně daňové identifikační číslo;
• objednaný software, edice, množství a počet zařízení;
• číslo objednávky, cena, měna a daňové informace;
• platební stav a zvolený způsob platby;
• okamžik objednávky;
• dokumentace souhlasu s okamžitým plněním smlouvy;
• fakturační, refundační a supportové informace.

Právním základem je čl. 6 odst. 1 písm. b GDPR. Údaje, které musíme ukládat ke splnění daňových, obchodních nebo účetních povinností, zpracováváme na základě čl. 6 odst. 1 písm. c GDPR.

Bez nezbytných objednávkových údajů nelze uzavřít kupní smlouvu ani poskytnout licenci.

7. ZPRACOVÁNÍ PLATEB PROSTŘEDNICTVÍM STRIPE

Pro zpracování plateb používáme Stripe. V závislosti na zemi, měně a objednávce mohou být nabízeny zejména platba kartou, EPS, iDEAL/Wero, Przelewy24 a Multibanco.

Poskytovatelem pro platby v Evropském hospodářském prostoru je zásadně

Stripe Payments Europe, Limited
1 Grand Canal Street Lower
Grand Canal Dock
Dublin, Irsko

Stripe zpracovává zejména kontaktní, fakturační, platební, přístrojové, transakční údaje a údaje k prevenci podvodů. Úplné karetní a účetní údaje jsou zásadně shromažďovány přímo společností Stripe a nejsou na našich systémech ukládány.

Zpracování je pro provedení platby a smlouvy nezbytné, čl. 6 odst. 1 písm. b GDPR. Prevence podvodů a bezpečnostní kontrola se navíc opírají o oprávněné zájmy naše a Stripe podle čl. 6 odst. 1 písm. f GDPR, jakož i případně o zákonné povinnosti.

Stripe může zapojit další podniky skupiny Stripe a poskytovatele služeb a zpracovávat údaje i mimo Evropský hospodářský prostor. Stripe opírá takové předávání podle vlastních údajů o vhodné záruky jako rozhodnutí o odpovídající ochraně nebo standardní smluvní doložky.

Další informace: https://stripe.com/de/privacy

8. NÁKUP NA FAKTURU PRO B2B ZÁKAZNÍKY

Při schváleném nákupu na fakturu pro podnikatele zpracováváme navíc údaje nezbytné k identifikaci podniku, posouzení bonity a zpracování platby. K nim mohou patřit firma, registrační údaje, obchodní kontaktní údaje, údaje o DPH, faktura, splatnost a příchod platby.

Právními základy jsou čl. 6 odst. 1 písm. b a f GDPR. Náš oprávněný zájem spočívá v předcházení výpadkům plateb a ve správě otevřených pohledávek. Pokud je před uvolněním získávána externí informace o bonitě, musí být na tomto místě před jejím použitím konkrétní poskytovatel doplněn a zákazník o tom informován.

9. ZÁKAZNICKÝ PORTÁL

Pro zákaznický portál zpracováváme zejména

• e-mailovou adresu a číslo objednávky;
• relační a bezpečnostní identifikátor;
• objednávkové, fakturační, stahovací a licenční informace;
• okamžik úspěšných a neúspěšných přístupů;
• IP adresu a technické bezpečnostní informace.

Zpracování je k poskytnutí portálu a k plnění smlouvy nezbytné, čl. 6 odst. 1 písm. b GDPR. Bezpečnostní protokoly se opírají o náš oprávněný zájem na zamezení neoprávněných přístupů, čl. 6 odst. 1 písm. f GDPR.

10. AKTIVACE LICENCE A SPRÁVA ZAŘÍZENÍ

K aktivaci, kontrole a správě nabytých míst zařízení mohou být zpracovávány následující údaje:

• licenční klíč a číslo objednávky;
• software, edice a verze;
• počet přípustných a použitých aktivací;
• pseudonymizovaný identifikátor zařízení nebo instalace;
• operační systém a technické informace o verzi;
• okamžik aktivace, kontroly, uvolnění a výměny zařízení;
• IP adresa, jakož i informace o chybách a bezpečnosti.

Údaje jsou zpracovávány k tomu, aby byla nabytá licence poskytnuta, byla umožněna výměna zařízení a bylo zabráněno neoprávněnému vícenásobnému užívání. Právními základy jsou čl. 6 odst. 1 písm. b a f GDPR. Náš oprávněný zájem spočívá v ochraně softwaru a licenčního systému před zneužitím.

Identifikátor zařízení má být koncipován tak, aby neobsahoval více údajů, než je pro správu licencí nezbytné. Již aktivovaný software lze podle údajů o produktu zásadně používat offline.

11. KONTAKTOVÁNÍ A PODPORA

Pokud nás kontaktujete, zpracováváme vaše kontaktní údaje, obsah zprávy, jakož i případně objednávkové, licenční, přístrojové a chybové údaje, abychom zpracovali váš dotaz.

Právním základem je čl. 6 odst. 1 písm. b GDPR, pokud dotaz souvisí se smlouvou nebo předsmluvními opatřeními. V ostatních případech je právním základem čl. 6 odst. 1 písm. f GDPR. Náš oprávněný zájem spočívá v zodpovězení dotazů a v dokumentaci podpory.

Poskytovatel pro odesílání a příjem objednávkových, licenčních a supportových e-mailů:
ALL-INKL.COM – Neue Medien Münnich
Hauptstraße 68
02742 Friedersdorf
Německo

12. PŘÍJEMCI ÚDAJŮ

Osobní údaje mohou být – v rozsahu, v jakém je to vždy nezbytné – předány následujícím příjemcům:

• poskytovatelé hostingu, infrastruktury a e-mailu;
• Stripe a poskytovatelé plateb zapojení do zvoleného způsobu platby;
• daňoví poradci, účetnictví, právní poradci a auditoři;
• poskytovatelé IT, bezpečnostních a supportových služeb;
• úřady, soudy a jiné veřejné orgány, existuje-li zákonná povinnost;
• banky a orgány, které jsou zapojeny do vrácení plateb nebo vymáhání oprávněných pohledávek.

Zpracovatelé jsou smluvně zavázáni podle čl. 28 GDPR. Údaje se neprodávají.

13. MEZINÁRODNÍ PŘEDÁVÁNÍ ÚDAJŮ

Pokud jsou údaje zpracovávány mimo Evropský hospodářský prostor, uskutečňuje se to jen při dodržení čl. 44 až 49 GDPR. Jako základ přicházejí v úvahu zejména rozhodnutí Evropské komise o odpovídající ochraně, standardní smluvní doložky nebo zákonná výjimka.

14. DOBA ULOŽENÍ

Osobní údaje ukládáme jen tak dlouho, jak je to pro příslušný účel nezbytné.

Zejména platí následující kritéria

• smluvní, fakturační a platební údaje jsou ukládány po dobu trvání smlouvy a následně v souladu s použitelnými daňovými, účetními a obchodními archivačními povinnostmi.
• licenční a aktivační údaje jsou zásadně ukládány po dobu časově neomezené licence a nad ni jen v rozsahu, v jakém je to pro obranu proti zneužití nebo právní nároky nezbytné.
• supportová komunikace je ukládána do vyřízení dotazu a následně po dobu, v níž mohou být uplatňovány smluvní nebo zákonné nároky.
• doklady o souhlasu jsou ukládány po dobu trvání souhlasu a poté tak dlouho, jak je to k prokázání jeho zákonnosti nezbytné.
• údaje jsou ukládány déle, vyžaduje-li to právní spor, bezpečnostní incident nebo zákonný příkaz.

Po uplynutí příslušné lhůty jsou údaje smazány nebo anonymizovány.

15. PRÁVA SUBJEKTŮ ÚDAJŮ

Za zákonných předpokladů máte zejména následující práva

• na přístup k vašim osobním údajům, čl. 15 GDPR;
• na opravu nesprávných údajů, čl. 16 GDPR;
• na výmaz, čl. 17 GDPR;
• na omezení zpracování, čl. 18 GDPR;
• na přenositelnost údajů, čl. 20 GDPR;
• vznést námitku proti zpracování na základě čl. 6 odst. 1 písm. e nebo f GDPR, čl. 21 GDPR;
• odvolat souhlas s účinkem do budoucna, čl. 7 odst. 3 GDPR;
• podat stížnost u dozorového úřadu pro ochranu osobních údajů, čl. 77 GDPR.

K výkonu svých práv se můžete obrátit na info@offprism.com.

16. NÁMITKA PROTI ZPRACOVÁNÍ NA ZÁKLADĚ OPRÁVNĚNÝCH ZÁJMŮ

Pokud zpracováváme údaje na základě oprávněných zájmů, můžete z důvodů, které vyplývají z vaší zvláštní situace, kdykoliv vznést námitku. Dotčené údaje pak již nezpracováváme, ledaže můžeme prokázat závažné oprávněné důvody hodné ochrany, které převažují nad vašimi zájmy, právy a svobodami, nebo zpracování slouží uplatnění, výkonu nebo obhajobě právních nároků.

17. PRÁVO PODAT STÍŽNOST

Můžete se obrátit zejména na rumunský dozorový úřad pro ochranu osobních údajů příslušný pro nás:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) B-dul G-ral. Gheorghe Magheru Nr. 28–30 Sector 1, 010336 București Rumunsko

Telefon: +40 31 805 9211 E-mail: anspdcp@dataprotection.ro Webová stránka: https://www.dataprotection.ro/

Můžete se také obrátit na dozorový úřad pro ochranu osobních údajů v místě vašeho obvyklého bydliště, vašeho pracoviště nebo v místě údajného porušení.

18. AUTOMATIZOVANÁ ROZHODOVÁNÍ

OffPrism zásadně nečiní výhradně automatizovaná rozhodnutí s právním nebo podobně významným účinkem. Stripe může v rámci prevence plateb a podvodů provádět vlastní automatizované kontroly. Podrobnosti vyplývají z informací o ochraně osobních údajů společnosti Stripe.

19. BEZPEČNOST ÚDAJŮ

Používáme přiměřená technická a organizační opatření, abychom osobní údaje chránili před ztrátou, neoprávněným přístupem, změnou a zveřejněním. K nim patří zejména šifrovaný přenos, omezení přístupu, jakož i bezpečnostní a aktualizační opatření.

20. ZMĚNY TĚCHTO ZÁSAD OCHRANY OSOBNÍCH ÚDAJŮ

Tyto zásady ochrany osobních údajů můžeme upravit, pokud se změní zpracování, poskytovatelé služeb nebo zákonné požadavky. Vždy aktuální znění je zveřejněno na offprism.com.

21. KOMUNITA, PROFILOVÉ OBRÁZKY A OBRÁZKY PŘÍSPĚVKŮ

Při užívání komunity zpracováváme zejména zobrazované jméno, profilový obrázek, dobrovolné stavové hlášení, příspěvky, hodnocení, počítadlo příspěvků, okamžiky a případně obrázky připojené k příspěvkům. Veřejné příspěvky, zobrazovaná jména, stavová hlášení a profilové obrázky jsou veřejně viditelné. Objednávkově vázané supportové oblasti jsou přístupné výhradně dotčenému majiteli účtu a oprávněným administrátorům.

Nahrané obrázky jsou ukládány výhradně jako nově vytvořené WebP soubory. Metadata a původní kód souboru jsou přitom zahozeny. Obrázky příspěvků jsou nejpozději 90 dnů po nahrání automatizovaně smazány. Profilové obrázky zůstávají uloženy až do výměny nebo do zrušení účtu.

Uživatelé mohou do příspěvků vkládat externí HTTPS obrázky. Při načtení takového obrázku naváže prohlížeč přímé spojení s příslušným serverem třetí strany. Přitom může být zejména IP adresa předána provozovateli serveru třetí strany. OffPrism přitom nepředává žádný referrer. Za obsah a ochranu osobních údajů externí nabídky odpovídá její provozovatel.

Právními základy jsou čl. 6 odst. 1 písm. b a f GDPR. Náš oprávněný zájem spočívá v provozu a moderování bezpečné produktové komunity, jakož i v obraně proti zneužití.