Zásady ochrany soukromí a osobních údajů internetového obchodu aladdin.si

1. Úvodní ustanovení

Účel zásad

Tyto Zásady ochrany soukromí a osobních údajů (dále jen „zásady“) stanoví způsoby shromažďování, zpracování, uchovávání a ochrany osobních údajů, které internetový obchod aladdin.si (dále jen „správce“ nebo „my“) shromažďuje od uživatelů a zákazníků (dále jen „subjekt údajů“ nebo „vy“) svých internetových stránek.

Účelem tohoto dokumentu je komplexně, transparentně a srozumitelně seznámit subjekty údajů se všemi aspekty zpracování jejich osobních údajů. Správce se zavazuje ke zpracování osobních údajů zákonným, korektním a transparentním způsobem v souladu s platnými právními předpisy.

Veškeré zpracování osobních údajů je v souladu s následujícími klíčovými předpisy:

• Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (dále jen „obecné nařízení o ochraně osobních údajů“ nebo „GDPR“).
• Zakon o varstvu osebnih podatkov (slovinský zákon o ochraně osobních údajů, Úřední list RS č. 163/22; dále jen „ZVOP-2″).
• Zakon o elektronskih komunikacijah (slovinský zákon o elektronických komunikacích, Úřední list RS č. 130/22; dále jen „ZEKom-2″), zejména v části upravující používání cookies a dalších sledovacích technologií.

Definice klíčových pojmů

Pro snazší pochopení těchto zásad jsou níže definovány klíčové pojmy používané v souladu s GDPR:

• Osobní údaj: veškeré informace o identifikované nebo identifikovatelné fyzické osobě (subjektu údajů); identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, identifikační číslo, lokační údaje, síťový identifikátor nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby.
• Zpracování: jakákoliv operace nebo soubor operací, které jsou prováděny s osobními údaji nebo soubory osobních údajů pomocí či bez pomoci automatizovaných postupů, jako je shromáždění, zaznamenání, uspořádání, strukturování, uložení, přizpůsobení nebo pozměnění, vyhledání, nahlédnutí, použití, zpřístupnění přenosem, šíření nebo jakékoliv jiné zpřístupnění, seřazení či zkombinování, omezení, výmaz nebo zničení.
• Správce: fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, který sám nebo společně s jinými určuje účely a prostředky zpracování; v tomto případě jde o Aleše Žlavse s.p.
• Zpracovatel: fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, který zpracovává osobní údaje pro správce (např. přepravní služba, účetní servis).
• Subjekt údajů: fyzická osoba, jejíž osobní údaje jsou zpracovávány (uživatel internetových stránek, zákazník).
• Souhlas: jakýkoli svobodný, konkrétní, informovaný a jednoznačný projev vůle subjektu údajů, kterým prohlášením či jiným zjevným potvrzením vyjadřuje svůj souhlas se zpracováním svých osobních údajů.
• Cookie (soubor cookie): malý textový soubor, který internetová stránka při návštěvě uloží do vašeho počítače nebo mobilního zařízení. Umožňuje internetové stránce po určitou dobu uchovávat informace o vašich úkonech a nastaveních.

2. Správce osobních údajů a kontakt pro ochranu osobních údajů

Za zpracování osobních údajů popsaných v těchto zásadách odpovídá tento správce:

• Obchodní firma: Aleš Žlavs s.p.
• Adresa: Dol pod Gojko 21B, 3213 Frankolovo, Slovinsko
• Identifikační číslo: 3969584000
• Daňové identifikační číslo: SI16980204

Správce není podle zákona ZVOP-2 povinen jmenovat pověřence pro ochranu osobních údajů (DPO), neboť rozsah a povaha zpracování údajů nesplňují zákonem stanovené podmínky. I přesto se zavazujeme k dodržování vysokého standardu ochrany osobních údajů, a proto jsme pro veškeré dotazy, žádosti či uplatnění práv souvisejících s vašimi osobními údaji zřídili vyhrazený kontakt:

• E-mailová adresa: info@aladdin.si
• Telefonní číslo: 068 162 600

Na tento kontakt se můžete obrátit ohledně veškerých otázek souvisejících se zpracováním vašich osobních údajů a uplatňováním vašich práv.

3. Právní základy, účely zpracování a druhy osobních údajů

Vaše osobní údaje shromažďujeme a zpracováváme výhradně na základě předem stanovených a zákonných účelů a příslušných právních základů podle GDPR. Právní základy a účely zpracování jsou podrobněji popsány níže.

Vysvětlení právních základů

Zpracování vašich osobních údajů je založeno na jednom z následujících právních základů:

1. Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR): tento základ používáme, je-li zpracování vašich údajů nezbytné pro vyřízení vámi zadané objednávky nebo pro provedení opatření přijatých na vaši žádost před uzavřením smlouvy (např. registrace uživatelského účtu). Sem patří i zpracování údajů souvisejících s doručením, platbou a komunikací ohledně objednávky.
2. Splnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR): v určitých případech nám zpracování údajů ukládá zákon. Nejvýznamnějším příkladem je vystavování a uchovávání faktur v souladu s daňovými předpisy, jako je zákon o dani z přidané hodnoty (ZDDV-1).
3. Souhlas (čl. 6 odst. 1 písm. a) GDPR): pro určité účely, jako je zasílání obchodních sdělení (newsletterů) nebo použití nepovinných cookies (např. pro analytické či marketingové účely), budeme vaše údaje zpracovávat pouze na základě vašeho výslovného, svobodného a informovaného souhlasu. Souhlas můžete kdykoli snadno odvolat, což nemá vliv na zákonnost zpracování provedeného před jeho odvoláním.
4. Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR): vaše údaje můžeme zpracovávat rovněž na základě našich oprávněných zájmů, s výjimkou případů, kdy před těmito zájmy převažují vaše zájmy nebo základní práva a svobody. Příkladem takového zpracování je zlepšování našich služeb, prevence podvodů a řešení případů nevyzvednutých zásilek, čímž chráníme naše podnikání před případnou újmou.

Přehled činností zpracování osobních údajů

Za účelem zajištění maximální transparentnosti jsou v níže uvedené tabulce systematicky uvedeny účely zpracování, druhy shromažďovaných osobních údajů, příslušný právní základ a doby uchovávání.

4. Příjemci osobních údajů a předání do třetích zemí

Vaše osobní údaje neprodáváme ani nepředáváme neoprávněným třetím osobám. Údaje sdílíme výhradně s důvěryhodnými partnery (zpracovateli), kteří nám pomáhají při provozování naší činnosti a kteří jsou smluvně zavázáni k ochraně vašich údajů.

Kategorie příjemců vašich osobních údajů jsou:

• Poskytovatelé poštovních a přepravních služeb: pro účely doručení vaší objednávky předáváme vaše údaje (jméno, příjmení, adresu, telefon) našemu smluvnímu partnerovi, slovinské poště (Pošta Slovenije).
• Poskytovatelé platebních služeb: při platbě platební kartou nebo prostřednictvím systému PayPal se údaje o platbě bezpečně zpracovávají prostřednictvím jejich vlastních platebních systémů (např. Visa, Maestro, MasterCard, PayPal). Údaje o vaší platební kartě neuchováváme.
• Poskytovatelé IT služeb: pro bezproblémový chod internetového obchodu spolupracujeme s externím poskytovatelem hostingu. Servery, na nichž jsou vaše údaje uchovávány, se nacházejí ve Slovinsku, což zajišťuje vyšší úroveň bezpečnosti.
• Účetní servis: pro plnění zákonných povinností v oblasti účetnictví a daní.
• Orgány veřejné moci: v případě zákonného požadavku (např. ze strany finanční správy, soudu nebo policie) jsme povinni požadované osobní údaje poskytnout.

Předání údajů do třetích zemí

Vaše osobní údaje zásadně nepředáváme mimo Evropský hospodářský prostor (EHP). Výjimka může nastat, pokud se rozhodnete s námi komunikovat prostřednictvím platforem provozovaných společnostmi se sídlem ve třetích zemích, jako jsou Spojené státy americké. Náš internetový obchod umožňuje zadání objednávky rovněž prostřednictvím aplikace WhatsApp, kterou vlastní společnost Meta Platforms, Inc.

Tím, že sami zahájíte komunikaci prostřednictvím takové platformy, souhlasíte s jejími podmínkami užívání a zásadami ochrany soukromí, což může zahrnovat předání vašich údajů (např. telefonního čísla, obsahu zpráv) na servery umístěné v USA. Na tato předání nemáme vliv a neneseme za ně odpovědnost. Doporučujeme vám seznámit se se zásadami ochrany soukromí těchto poskytovatelů.

5. Doby uchovávání osobních údajů

Vaše osobní údaje uchováváme pouze po dobu nezbytně nutnou ke splnění účelu, pro který byly shromážděny, nebo po dobu stanovenou platnými předpisy. To je v souladu se zásadou omezení uložení podle GDPR.  Po uplynutí doby uchovávání jsou údaje trvale vymazány, zničeny nebo anonymizovány.

Konkrétní doby uchovávání jsou následující:

• Údaje na vystavených fakturách: v souladu se zákonem o dani z přidané hodnoty (ZDDV-1) musíme faktury a s nimi související údaje uchovávat 10 let po uplynutí roku, kterého se týkají.
• Údaje související s uzavřenou smlouvou (objednávkou): údaje potřebné k prokázání plnění smluvních povinností (např. v případě reklamací nebo uplatnění záruky) uchováváme 5 let od splnění smlouvy, což odpovídá obecné promlčecí lhůtě podle obligačního zákoníku.
• Údaje shromážděné na základě souhlasu: údaje, které zpracováváme na základě vašeho souhlasu (např. e-mailovou adresu pro newsletter), uchováváme do odvolání souhlasu. Po odvolání údaje neprodleně a trvale vymažeme.
• Údaje v uživatelském účtu: jsou uchovávány, dokud je váš uživatelský účet aktivní. Na vaši žádost o zrušení účtu jsou údaje vymazány.

6. Zásady používání cookies

Naše internetové stránky používají cookies za účelem zajištění lepšího uživatelského zážitku, funkčnosti a bezpečnosti. Používání cookies je v souladu s ustanoveními zákona o elektronických komunikacích (ZEKom-2) a GDPR.

Co jsou cookies?

Cookies jsou malé textové soubory, které většina internetových stránek ukládá do zařízení uživatelů, kteří k internetu přistupují, s cílem rozpoznat jednotlivá zařízení, jež uživatelé při přístupu použili.

Správa souhlasu s cookies

Při první návštěvě našich internetových stránek se vám zobrazí upozornění na cookies, kde můžete svým výslovným souhlasem (aktivním úkonem) povolit instalaci nepovinných cookies. Instalaci cookies, které nejsou nezbytně nutné pro fungování internetových stránek, vždy podmiňujeme vaším souhlasem (zásada opt-in). Máte k dispozici následující možnosti:

• Přijmout vše: souhlas s použitím všech druhů cookies.
• Odmítnout vše: budou používány pouze nezbytně nutné cookies.
• Nastavení: možnost zvolit, jaké druhy cookies povolujete.

Předem zaškrtnutá políčka pro souhlas nejsou povolena a nepoužíváme je. Své nastavení cookies můžete kdykoli změnit prostřednictvím odkazu na našich internetových stránkách.

Druhy používaných cookies

1. Nezbytně nutné cookies: tyto cookies jsou klíčové pro fungování internetových stránek a jejich základních funkcí, jako je navigace, přístup do zabezpečených oblastí a fungování nákupního košíku. Váš souhlas s nimi není vyžadován.
2. Analytické cookies: tyto cookies nám umožňují shromažďovat anonymizované údaje o tom, jak návštěvníci používají naše internetové stránky. Pomáhají nám pochopit počet návštěvníků, nejnavštěvovanější obsah a zlepšovat fungování stránek. Je pro ně vyžadován váš souhlas.
3. Funkční cookies: tyto cookies umožňují pokročilejší funkce a personalizaci, například uložení vašich nastavení (např. volby jazyka). Je pro ně vyžadován váš souhlas.
4. Marketingové cookies: tyto cookies používáme my nebo naši partneři k zobrazování reklam, které jsou pro vás a vaše zájmy relevantnější. Používají se rovněž k měření účinnosti reklamních kampaní. Je pro ně vyžadován váš souhlas.

Seznam používaných cookies

Níže uvedená tabulka uvádí příklady cookies, které mohou být na našich internetových stránkách používány. Úplný a aktuální seznam cookies, včetně jejich poskytovatelů, účelů a doby trvání, je vždy k dispozici v nástroji pro správu cookies na našich internetových stránkách.

7. Práva subjektů údajů

Obecné nařízení o ochraně osobních údajů (GDPR) vám přiznává řadu práv ve vztahu k vašim osobním údajům. Zavazujeme se umožnit jejich snadné a účinné uplatnění.

Vaše práva jsou následující:

• Právo na přístup k údajům (čl. 15 GDPR): máte právo získat od nás potvrzení, zda jsou či nejsou zpracovávány vaše osobní údaje, a pokud ano, přístup k těmto údajům a dalším informacím (o účelech zpracování, druzích údajů, příjemcích, dobách uchovávání atd.).
• Právo na opravu (čl. 16 GDPR): máte právo na to, abychom bez zbytečného odkladu opravili nepřesné osobní údaje, které se vás týkají. S přihlédnutím k účelům zpracování máte rovněž právo na doplnění neúplných osobních údajů.
• Právo na výmaz („právo být zapomenut“) (čl. 17 GDPR): máte právo na to, abychom bez zbytečného odkladu vymazali vaše osobní údaje, existuje-li k tomu některý ze zákonných důvodů (např. údaje již nejsou potřebné pro účely, pro které byly shromážděny, odvolali jste souhlas, zpracování bylo protiprávní).
• Právo na omezení zpracování (čl. 18 GDPR): máte právo na to, abychom omezili zpracování vašich údajů, pokud popíráte jejich přesnost, pokud je zpracování protiprávní, ale odmítáte výmaz, nebo pokud jste vznesli námitku proti zpracování.
• Právo na přenositelnost údajů (čl. 20 GDPR): máte právo získat osobní údaje, které se vás týkají a které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu a právo předat tyto údaje jinému správci, je-li zpracování založeno na souhlasu nebo na smlouvě a provádí se automatizovaně.
• Právo vznést námitku (čl. 21 GDPR): zpracováváme-li vaše údaje na základě oprávněného zájmu, máte právo z důvodů týkajících se vaší konkrétní situace kdykoli vznést námitku proti tomuto zpracování. V případě námitky proti přímému marketingu zpracování neprodleně ukončíme.
• Právo odvolat souhlas: je-li zpracování založeno na vašem souhlasu, máte právo jej kdykoli odvolat. Odvolání souhlasu nemá vliv na zákonnost zpracování založeného na souhlasu uděleném před jeho odvoláním.

Postup při uplatňování práv

Svá práva můžete uplatnit zasláním písemné žádosti na e-mailovou adresu: info@aladdin.si.

Na vaši žádost odpovíme bez zbytečného odkladu, nejpozději však do jednoho měsíce od jejího obdržení. Tuto lhůtu lze v případě potřeby prodloužit o další dva měsíce s ohledem na složitost a počet žádostí. O každém takovém prodloužení vás budeme informovat do jednoho měsíce od obdržení žádosti spolu s uvedením důvodů zpoždění.

8. Právo podat stížnost u dozorového úřadu

Domníváte-li se, že zpracování vašich osobních údajů porušuje ustanovení obecného nařízení o ochraně osobních údajů nebo zákona ZVOP-2, máte právo podat stížnost u příslušného dozorového úřadu pro ochranu osobních údajů.

Příslušným dozorovým úřadem v Republice Slovinsko je:

• Název: Informacijski pooblaščenec (Komisař pro informace)
• Adresa: Dunajska cesta 22, 1000 Ljubljana
• E-mail: gp.ip@ip-rs.si
• Telefon: 01 230 97 30
• Internetové stránky: www.ip-rs.si

9. Bezpečnost údajů

Zavazujeme se zajistit nejvyšší úroveň bezpečnosti vašich osobních údajů. K zamezení neoprávněného přístupu, zpřístupnění, změny nebo zničení údajů zavádíme vhodná technická a organizační opatření v souladu s článkem 32 GDPR.

Mezi tato opatření patří zejména:

• Technická opatření:
  • použití šifrovací technologie SSL (Secure Socket Layer) k ochraně přenosu údajů mezi vaším prohlížečem a našimi internetovými stránkami;
  • ochrana serverů firewally a dalšími bezpečnostními mechanismy. Naše servery se nacházejí v zabezpečeném datovém centru ve Slovinsku;
  • pravidelná aktualizace softwaru a bezpečnostních systémů;
  • šifrování (hashování) hesel uživatelů, aby se zabránilo jejich zveřejnění.
• Organizační opatření:
  • omezený přístup k osobním údajům pouze pro pověřené zaměstnance, kteří je potřebují k výkonu své práce (zásada „potřeby znát“);
  • zavázání všech zaměstnanců a smluvních partnerů k mlčenlivosti o údajích;
  • zavedené postupy pro řešení bezpečnostních incidentů, včetně včasného oznámení dozorovému úřadu (do 72 hodin od zjištění porušení, je-li pravděpodobné, že představuje riziko pro práva a svobody subjektů údajů);
  • pravidelná kontrola a aktualizace našich bezpečnostních politik a postupů.

10. Závěrečná ustanovení

Změny zásad

Vyhrazujeme si právo tyto zásady ochrany soukromí čas od času aktualizovat, aby odrážely změny v naší činnosti, právních předpisech nebo technologiích. Každá změna bude zveřejněna na těchto internetových stránkách. O významnějších změnách vás budeme informovat vhodným způsobem, například upozorněním na internetových stránkách nebo e-mailem. Doporučujeme vám tyto zásady pravidelně sledovat.

Účinnost

Tyto zásady platí od 1. 1. 2026 a nahrazují všechny předchozí verze.