Informace o zpracování osobních údajů

Právními předpisy, jimiž se řídí zpracování osobních údajů, jsou zejména právní předpisy České republiky, tj. zákon č. 110/2019 Sb., o zpracování osobních údajů, v platném znění, zákon č. 480/2004 Sb., o některých službách informační společnosti, v platném znění, a dále předpisy Evropské unie, především nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen „GDPR“).

Osobními údaji se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě; identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, identifikační číslo, lokační údaje, síťový identifikátor nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby (například kontaktní údaje, IP adresa).

Správcem osobních údajů podle čl. 4 bod 7 GDPR je společnost FurniCR s.r.o., IČO: 21488479, se sídlem Ramonova 3466/4, Strašnice, 100 00 Praha 10 (dále jen „správce“).

Kontaktní údaje správce

Správce nejmenoval pověřence pro ochranu osobních údajů, tuto problematiku řeší přímo sám.

II. Zdroje a kategorie zpracovávaných osobních údajů

Správce zpracovává osobní údaje, které mu fyzická osoba poskytla, nebo osobní údaje, které správce získal v souvislosti nebo na základě plnění smlouvy. Správce zpracovává identifikační a kontaktní údaje fyzické osoby a údaje nezbytné pro plnění smlouvy.

Fyzická osoba poskytuje správci své osobní údaje především vyplněním objednávkového formuláře nebo kontaktního formuláře na internetových stránkách správce.

III. Zákonný důvod a účel zpracování osobních údajů

Zákonným důvodem zpracování osobních údajů je:

• uzavření a plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR,
• oprávněný zájem správce na přímém marketingu a ochraně právních nároků podle čl. 6 odst. 1 písm. f) GDPR,
• souhlas fyzické osoby podle čl. 6 odst. 1 písm. a) GDPR ve spojení s § 7 odst. 2 zákona č. 480/2004 Sb.,
• plnění právních povinností správce podle čl. 6 odst. 1 písm. c) GDPR.

Účelem zpracování osobních údajů je přijetí a vyřízení objednávky či poptávky a výkon práv a povinností vyplývajících ze smluvního vztahu mezi fyzickou osobou a správcem.

Při poptávce nebo objednávce jsou vyžadovány osobní údaje nezbytné pro její vyřízení (jméno, příjmení, adresa bydliště, doručovací adresa, telefonický a e-mailový kontakt).

Poskytnutí osobních údajů je nutným požadavkem pro reakci na poptávku a pro uzavření a plnění smlouvy. Bez jejich poskytnutí není možné smlouvu uzavřít ani ji ze strany správce plnit.

Ze strany správce nedochází k automatickému individuálnímu rozhodování ve smyslu čl. 22 GDPR.

IV. Doba uchovávání údajů

Správce uchovává osobní údaje po dobu nezbytnou k výkonu práv a povinností vyplývajících ze smluvního vztahu a k uplatňování nároků z těchto smluvních vztahů, nejdéle po dobu 15 let od ukončení smluvního vztahu, nestanoví-li právní předpisy dobu delší.

Po uplynutí této doby správce osobní údaje vymaže.

V. Příjemci osobních údajů (subdodavatelé správce)

Příjemci osobních údajů jsou zejména:

• subjekty podílející se na výrobě nebo dodání zboží či služeb,
• subjekty zajišťující platební služby,
• subjekty zajišťující provoz e-shopu a související služby,
• subjekty poskytující marketingové služby.

Správce může předat osobní údaje také příjemcům ve třetích zemích (mimo EU) nebo mezinárodním organizacím, které poskytují telekomunikační nebo cloudové služby.

VI. Práva dotčených osob

Za podmínek stanovených v GDPR má fyzická osoba následující práva:

• právo na přístup k osobním údajům (čl. 15 GDPR),
• právo na opravu osobních údajů (čl. 16 GDPR),
• právo na omezení zpracování (čl. 18 GDPR),
• právo na výmaz osobních údajů (čl. 17 GDPR),
• právo vznést námitku proti zpracování (čl. 21 GDPR),
• právo na přenositelnost údajů (čl. 20 GDPR).

Fyzická osoba může svá práva uplatnit písemně nebo elektronicky na kontaktech správce uvedených výše.

Dále má právo obrátit se na Úřad pro ochranu osobních údajů , pokud se domnívá, že bylo porušeno její právo na ochranu osobních údajů.

VII. Podmínky zabezpečení osobních údajů

Správce přijal vhodná technická a organizační opatření k zabezpečení osobních údajů, zejména zabezpečení datových úložišť a přístupů k nim.

Přístup k osobním údajům mají pouze pověřené osoby. Komunikace je zabezpečena šifrováním (HTTPS) a přístupy jsou chráněny hesly.

VIII. Závěrečná ustanovení

Odesláním objednávky nebo kontaktního formuláře prostřednictvím elektronického formuláře na internetových stránkách správce fyzická osoba potvrzuje, že se s těmito informacemi seznámila a souhlasí s nimi.

Správce je oprávněn tyto informace změnit. Novou verzi zveřejní na svých internetových stránkách.

Tyto informace nabývají účinnosti dne 1. 1. 2026.