Ochrana osobních údajů

Ochrana osobních údajů je realizována dle příslušných právních předpisů. Veškeré osobní údaje poskytované návštěvníkem našich webových stránek jsou společností M. G. C. Trade s.r.o., IČO: 04789784 sídlem: Na Habrové 1014/25, Praha 5, PSČ 152 00, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 253666 („MGCT“) shromažďovány, zpracovávány a uchovávány v souladu zejména se zákonem č. 101/2000 Sb. o ochraně osobních údajů ve znění pozdějších předpisů a zákonem o elektronických komunikacích č. 127/2005 Sb. a rovněž také od května 2018 dle Nařízení Evropského parlamentu a rady (EU) 2016/679, tak zvané General data protection regulation („GDPR“).

 

2.      Evidujeme váš zájem o námi prodávané zboží, pro tyto účely si od vás bereme jen ty údaje, které jsou nezbytné k danému účelu (prodej a koupě zboží – kupní smlouva). Zároveň jsme přijali patřičná bezpečnostní opatření k zabezpečení vašich dat (šifrování, přístup do administrace oprávněnými osobami atd.). Sběr osobních údajů probíhá jak přímo od vás (vyplníte formulář) a/nebo automaticky.

 

3.      Pokud požádáte o výmaz svých údajů, uděláme to neprodleně, nejpozději do 1 měsíce od doručení vaší žádosti, kterou prosím směřujte na naši poštovní adresu M. G. C. Trade s.r.o., Na Habrové 1014/25, Praha 5, PSČ 152 00) nebo na email obchod@mountain-gorilla.cz. Dovolujeme si upozornit, že výmaz vašich dat je možno učinit pouze v případě jen že k archivaci dat nejsou jiné důvody dané zákonem.

 

4.      Vaše osobní údaje mohou být předány dalším příjemcům či správcům. Jedná se o:

a.     Policie České republiky;

b.    spolupracující osoby

 

5.      Shromažďovaná data:

a.   Odeslání dotazu či poptávky na kontaktování za účelem informování zákazníka;

b.   Osobní údaje zákazníků, kteří hodlají uzavřít s MGCT kupní smlouvu;

c.   Osobní údaj - jméno, trvalé bydliště, telefonní číslo, e-mail, obchodní firma, IČO, DIČ, sídlo

d.   Získání osobního údaje - od subjektu;

e.   Účel - kontaktní informace, využitelné pro uživatelskou podporu, případně vznik smluvního vztahu;

f.    Informace o zpracování – Osobní údaje jsou zpracovávány podle článku 6 1. a GDPR, neboť byly poskytnuty na základě zájmu subjektu o koupi společností MGCT prodávaného zboží (uzavření kupní smlouvy) a to jak prostřednictvím e-shopu, tak i v kamenné prodejně.

 

6.      Osobní údaje získávané automaticky:

a.   Webový server www.mountain-gorilla.cz a www.shop.mountain-gorilla.czautomaticky zpracovává a ukládá údaje o návštěvě stránky. Automatické údaje jsou sbírány vlastními logy www serveru a přes Google Analytics. Mezi automaticky sbírané údaje patří identifikátory času, doby strávené stránce, IP adresy, údaj o operačním systému a prohlížeči, vypočítané geolokační informace. Tyto údaje neumožňují přímo identifikovat osobu, ale umožňují ve většině případů identifikovat počítač, ze kterého bylo na www stránku přistupováno. MGCT používá takto získané informace k vyhodnocení provozu webu a pro optimalizaci webu;

b.   Údaje pro reklamní systémy - nepoužíváme žádný způsob agregace dat určený pro reklamní systémy, ani pro vlastní účely, ani pro účely třetích stran;

c.   Ukládání dat na počítač uživatele. V některých případech webová stránka ukládá data na počítač uživatele, a při opětovné návštěvě tato data může číst a měnit (Cookies).

 

7.      Zabezpečení osobních údajů - pro přenos dat využíváme výhradně zabezpečené připojení s protokoly HTTPS, SSH, SFTP. Data jsou ukládána v zabezpečené databázi a na cloudu. Cloudové služby zajišťují certifikovaní smluvní partneři (Google). Omezení přístupu, používáme blokování přístupu do administrace dle IP adres, pravidelně měníme přístupové údaje, hesla jsou hashované.

 

8.      Správce odpovídá za dodržování povinností kladených obecným nařízením. Zcela zásadní je dodržování zásad zpracování, jejichž dodržování zároveň musí být správce schopen doložit. Základním nezbytným předpokladem je existence řádného právního důvodu zpracování osobních údajů, kterým správce musí disponovat, aby vůbec mohl osobní údaje zpracovávat. Zároveň je nutné osobní údaje dostatečně zabezpečit. Samozřejmostí však musí být plnění i dalších povinností stanovených obecným nařízením. Každý správce by si měl ověřit, v jakém rozsahu na něj obecné nařízení dopadne, zejména pokud jde o nové povinnosti založené na přístupu na riziku (např. může dopadat povinnost jmenovat pověřence, posoudit vliv na ochranu osobních údajů).

9.      Zpracovatelé zpracovávají osobní údaje dle pokynů a potřeb správců. Patří mezi ně webmaster, poskytovatel webhostingových služeb. Mezi zpracovatelem a správcem existuje smluvní vztah.

 

10.   Pověřená osoba pro ochranu osobních údajů: Michal Šesták, email: michal.sestak@mountain-gorilla.cz

 

11.   Dle interní analýzy nemáme povinnost zřídit funkci pověřence pro ochranu osobních údajů (ve smyslu článku č. 37 GDPR). Za veškeré záležitosti týkající se ochrany osobních údajů odpovídá statutární orgán společnosti Lira.

 

12.   Správce bude vaše osobní údaje zpracovávat po dobu 10 let, nebude-li tento souhlas se zpracováním osobních údajů z vaší strany odvolán. Tím však není dotčeno zpracování osobních údajů v nezbytném rozsahu pro splnění povinností vyplývajících z obecně závazných právních předpisů.

 

13.   Správce a případně též třetí osoby – zpracovatelé a třetí osoby uvedené shora, které poskytují vhodné záruky a jejichž zpracování splňuje požadavky dle platných právních předpisů a které zajišťuje náležitou ochranu vašich práv.

 

14.   V souvislosti s ochranou osobních údajů má subjekt údajů:

a.   právo svůj souhlas kdykoli odvolat;

b.   právo osobní údaje opravit či doplnit;

c.   právo požadovat omezení zpracování;

d.   právo vznést námitku či stížnost proti zpracování v určitých případech;

e.   právo požadovat přenesení údajů;

f.    právo na přístup k osobním údajům;

g.   právo být informován o porušení zabezpečení osobních údajů v určitých případech;

h.   právo na výmaz osobních údajů (právo být „zapomenut“) v určitých případech;

i.    další práva stanovená v zákoně o ochraně osobních údajů a po nabytí účinnosti též v GDPR;

j.    právo podat žádost o přenositelnost údajů.

 

15.   Pokud chcete požádat o přenos svých údajů, vznést námitku, odvolat souhlas, podat žádost o odstranění osobních údajů (právo být zapomenut) nebo pokud chcete kompletně vymazat svoje data z našich databází, kontaktujte nás na obchod@mountain-gorilla.cz

16. Google policy - Jak Google zpracovává osobní údaje naleznete zde: https://business.safety.google/privacy/

 

V Praze, 1. 5. 2018, M. G. C. Trade s.r.o.