Informace o zpracování osobních údajů pro členy věrnostního programu LeClub

Společnost William & Thomas s.r.o., IČ: 05710928, se sídlem Bayerova 797/28, 602 00 Brno, společnost zapsaná v obchodním rejstříku u Krajského soudu v Brně pod sp. zn. C 97502, email: obchod@wtbakery.cz, tel.: +420 776 193 212 (dále jen „Správce“, nebo jen „My“) jako správce osobních údajů členů věrnostního programu LeClub Vás jako subjekt osobních údajů informuje o níže popsaném zpracovávání osobních údajů a zásadách ochrany soukromí. Ochrana Vašich osobních údajů je pro nás důležitá, a proto se budeme v našich vztazích s Vámi vždy těmito zásadami řídit. V těchto Zásadách ochrany osobních údajů (dále „Zásady“) vysvětlujeme:

• a) jaké Vaše osobní údaje budeme zpracovávat;
• b) jak využíváme získané osobní údaje a na jakém právním základu;
• c) kdo má k Vašim osobním údajům přístup;
• d) po jakou dobu budeme Vaše osobní údaje zpracovávat;
• e) jak Vaše osobní údaje zabezpečujeme;
• f) jaká máte ve vztahu k ochraně Vašich osobních údajů práva.

V případě, že budete potřebovat kteroukoliv část textu vysvětlit, poradit anebo projednat další zpracování Vašich osobních údajů, můžete se na nás kdykoliv obrátit na kontaktech uvedených výše. Rádi Vám odpovíme na jakékoliv Vaše otázky, týkající se námi prováděného zpracování osobních údajů.

1. Jaké Vaše osobní údaje budeme zpracovávat

Identifikační údaje (jméno, příjmení, pohlaví, datum narození) Adresní a kontaktní údaje (adresa bydliště, telefonní číslo, emailová adresa.)

2. Pro jaké účely potřebujeme vaše osobní údaje, právní základ jejich zpracování a jak dlouho je budeme zpracovávat

Vaše osobní údaje budeme zpracovávat z různých důvodů, za různými účely a po dobu trvání Vašeho členství ve věrnostním programu LeClub. Vaše osobní údaje budou zpracovány na základě (i) plnění povinností spojených s vedením zákaznických účtů jednotlivých členů a souvisejícího poskytování výhod spojených s jednotlivými úrovněmi členství nebo (ii) našeho oprávněného zájmu v souvislosti s marketingovými akcemi Správce, zejména při pořádání promo akcí či reklamních kampaní, soutěží apod.

V rámci marketingových akcí jsou zpracovávány osobní údaje členů v souvislosti s jejich účastí v těchto akcích nebo v souvislosti s nákupy zboží u Správce.

Právním základem pro zpracování Vašich údajů v souvislosti s věrnostním programem LeClub je Váš souhlas. Osobní údaje nebudou dále zpracovávány pro jiný účel, než je účel, pro který byly shromážděny a budou vždy zpracovávány pouze v nezbytném minimálním rozsahu, při dodržení všech technických a organizačních opatření za účelem jejich ochrany.

3. Vaše práva

Pokud chcete uplatnit svá práva, nebo podat stížnost, popř. vznést dotaz týkající se zpracování osobních údajů, můžete se na nás obracet na kontaktech uvedených v úvodu těchto Zásad. Ve vztahu k námi prováděnému zpracování Vašich osobních údajů máte následující práva:

• a) právo na přístup k osobním údajům;
• b) právo na opravu;
• c) právo na výmaz („právo být zapomenut“);
• d) právo na omezení zpracování údajů;
• e) právo vznést námitku proti zpracování;
• f) právo na přenositelnost údajů;
• g) právo nebýt předmětem automatizovaného rozhodování;
• h) právo podat stížnost na zpracování osobních údajů;
• ch) jaká máte ve vztahu k ochraně Vašich osobních údajů práva.

Vaše práva jsou níže vysvětlena, abyste si dokázal/a udělat jasnější představu o jejich obsahu. Právo na přístup dle čl. 15 nařízení GDPR znamená, že si kdykoliv můžete požádat o naše potvrzení, zda osobní údaje, které se Vás týkají, jsou či nejsou zpracovávány, a pokud jsou, pak za jakými účely, v jakém rozsahu, komu jsou zpřístupněny, jak dlouho je budeme zpracovávat, zda máte právo na opravu, výmaz, omezení zpracování či vznést námitku, odkud jsme osobní údaje získali a zda dochází na základě zpracování Vašich osobních údajů k automatizovanému rozhodování, včetně případného profilování. Také máte právo získat kopii Vašich osobních údajů, přičemž první poskytnutí je bezplatné, za další poskytnutí pak můžeme požadovat přiměřenou úhradu administrativních nákladů.

Právo na opravu dle čl. 16 nařízení GDPR znamená, že nás kdykoliv můžete požádat o opravu či doplnění Vašich osobních údajů, pokud by byly nepřesné či neúplné.

Právo na výmaz dle čl. 17 nařízení GDPR znamená, že musíme vymazat Vaše osobní údaje pokud (i) již nejsou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány, (ii) zpracování je protiprávní, (iii) vznesete námitky proti zpracování a neexistují žádné převažující oprávněné důvody pro zpracování, (iv) ukládá nám to zákonná povinnost nebo (v) ve vztahu k osobním údajům, k jejichž zpracování jste udělil souhlas, tento souhlas odvoláte.

Právo na omezení zpracování dle čl. 18 nařízení GDPR znamená, že dokud nevyřešíme jakékoliv sporné otázky ohledně zpracování Vašich osobních údajů, nesmíme Vaše osobní údaje zpracovávat jinak než tak, že je budeme mít pouze uloženy a případně je můžeme použít pouze s Vaším souhlasem nebo z důvodu určení, výkonu nebo obhajoby právních nároků. Právo vznést námitku dle čl. 21 nařízení GDPR znamená, že můžete vznést námitku proti zpracování Vašich osobních údajů, které zpracováváme na základě plnění úkolů ve veřejném zájmu, při výkonu veřejné moci, pro účely přímého marketingu nebo z důvodu oprávněného zájmu. Pokud vznesete námitku proti zpracování pro účely přímého marketingu, nebudou již Vaše osobní údaje pro tyto účely zpracovávány. V případě námitky proti zpracování, založeného na dalších důvodech, bude tato námitka vyhodnocena a následně Vám sdělíme, zda jsme jí vyhověli a Vaše údaje nebudeme nadále zpracovávat, nebo že námitka nebyla důvodná a zpracování bude pokračovat. Každopádně po dobu, než bude námitka vyřešena, bude zpracování omezeno.

Právo na přenositelnost dle čl. 20 nařízení GDPR znamená, že máte právo získat osobní údaje, které se Vás týkají a které jste nám poskytli, a které jsou zároveň zpracovávány automatizovaně na základě souhlasu nebo smlouvy, ve strukturovaném, běžně používaném a strojově čitelném formátu, a právo na to, aby byly tyto osobní údaje předány přímo jinému správci. Pokud máte připomínky nebo stížnost týkající se ochrany osobních údajů nebo dotaz na osobu odpovědnou za ochranu dat v naší společnosti či uplatňujete některé ze svých práv, kontaktujte nás (kontaktní údaje viz úvod těchto Zásad). Na Vaše dotazy či připomínky odpovíme do 30 dnů.

Máte právo podat stížnost u Úřadu pro ochranu osobních údajů (sídlo: Pplk. Sochora 27, 170 00 Praha 7, web: www.uoou.cz), případně u jiného příslušného dozorového úřadu v souvislosti se zpracováním osobních údajů.

4. Příjemci osobních údajů

Naše společnost dbá na ochranu Vašich osobních údajů, proto osobní údaje budou zpřístupněny v nebytném rozsahu jen těm našim příslušným zaměstnancům, kteří mají povinnost zachovávat mlčenlivost o těchto údajích. Osobní údaje předáváme třetím stranám pouze za účely uvedenými v těchto Zásadách, a to pouze v nezbytném rozsahu. Pokud předáváme třetím osobám (zpracovatelům) Vaše osobní údaje, vždy tak činíme na základě adekvátní smlouvy s těmito osobami, abychom mohli kontrolovat, jak s Vašimi osobními údaji třetí strany nakládají, pokud se nejedná o orgány veřejné správy, kterým jsme povinni osobní údaje poskytnout. Mezi tyto příjemce (zpracovatele) patří společnosti Dotypay s.r.o. a MAFRA, a.s.

5. Jak vaše osobní údaje zabezpečujeme

Jsme si vědomi toho, že zabezpečení osobních údajů tak, aby nemohlo dojít k jejich zneužití, je naší důležitou povinností vůči Vám. Proto se snažíme efektivně využívat co nejlepší možná bezpečnostní opatření k tomu, abychom zneužití nebo jinému neoprávněnému zásahu do Vašich osobních údajů zabránili. Vaše osobní údaje budeme vždy zpracovávat prostřednictvím k tomu oprávněných osob. Osobní údaje jsou uchovávány v zabezpečených databázích a jejich zpracování bude prováděno plně s ohledem na Vaše soukromí a v souladu s platnými právními předpisy, zejména s platnými právními předpisy upravujícími ochranu osobních údajů a s právními předpisy regulujícími naši obchodní činnost. Pokud by však i přes naši nejlepší snahu došlo k bezpečnostnímu incidentu a tento incident by mohl znamenat vysoké riziko pro Vaše práva a svobody, neprodleně Vás o takové skutečnosti informujeme. Sdělujeme Vám, že naše společnost nepřijímá ohledně subjektů údajů rozhodnutí, která jsou založena výhradně na automatizovaném zpracování, včetně profilování, a mají pro subjekty údajů právní účinky nebo je obdobně významně ovlivňují.