Odpovědnost za obsah: Tento obsah je psán v právním jazyce země, v níž je společnost registrovaná v Evropě.

Politika zpracování osobních údajů

Verze k 18. březnu 2020

V souladu se zákonem č. 78-17 ze dne 6. ledna 1978 ve znění pozdějších předpisů o informacích, datech a svobodách a s evropským nařízením o ochraně osobních údajů 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů, společnost informuje všechny osoby, které využívají služby nabízené na webových stránkách (dále jen ’stránky“),’«Uživatel») jeho závazku dodržovat důvěrnost, integritu a bezpečnost údajů, které uživatel poskytne prostřednictvím webových stránek www.bodyfriend.eu (dále jen „stránka“). «Stránka»).

Veškeré osobní údaje identifikující Uživatele přímo (například jeho jméno, příjmení, poštovní a elektronická adresa, telefonní číslo) nebo nepřímo jsou považovány za důvěrné a jsou zpracovávány jako takové, s výhradou vývoje právního rámce týkajícího se kvalifikace osobních údajů (dále jen „PRK“). «Osobní údaje»).

1. Identifikace správce osobních údajů

Správcem zpracování údajů o uživatelích na webových stránkách je Bodyfriend Europe, Společnost s ručením omezeným o základním kapitálu 10 800 000,00 €, se sídlem na adrese 41 Rue du Moulin des Bruyères, 92400 Courbevoie, je registrovaná v obchodním rejstříku města Nanterre pod identifikačním číslem 845 191 923 a je zastoupena svým předsedou, panem Changjoo Kimem.

2. Osobní údaje, které mohou být shromážděny

Při prohlížení Stránky a při používání různých služeb nabízených společností souhlasíte s tím, že společnost shromažďuje následující kategorie údajů:

• Osobní identifikační údaje: jméno, příjmení, poštovní adresa, e-mailová adresa, telefonní číslo;
• Údaje o připojení: IP adresa, heslo.

Uživatel se zavazuje poskytovat aktualizované a platné osobní údaje v rámci informací požadovaných na webových stránkách a zaručuje, že nebude uvádět žádné nepravdivé údaje ani poskytovat žádné nepravdivé informace.

3. Modalita shromažďování osobních údajů

 Uživatel souhlasí s tím, že společnost shromažďuje jeho osobní údaje v případě vyplnění následujících dokumentů:

• Formulář pro vytvoření uživatelského účtu;
• Přihlášení k odběru newsletteru společnosti;
• Platobní formulář;
• Formulář pro kontakt
  
  

4. Právní základ shromažďování a zpracování osobních údajů

 Osobní údaje uživatelů jsou shromažďovány na základě následujících právních základů:

• Souhlas konkrétního, svobodného a informovaného uživatele (zejména pro vytvoření uživatelského účtu a odběr newsletteru);
• Plnění zákonné povinnosti společnosti;
• Splnění smlouvy uzavřené mezi Společností a Uživatelem (zejména pro plnění podmínek používání/prodeje);
• Právní důvod společnosti (zejména zajištění bezpečnosti transakcí).
  
  

5. Účel zpracování osobních údajů

Povinné osobní údaje jsou údaje nezbytné pro zpracování nebo žádosti uživatele. V případě nepřiložení těchto údajů je uživatel informován o tom, že některé služby nabízené společností mu nemohou být poskytnuty. Povinný charakter požadovaných informací je uživateli sdělen při shromažďování.

Osobní údaje, které společnost shromažďuje na základě své vůle, slouží k lepšímu poznání uživatele a k vylepšení jeho zkušenosti s navigací na webových stránkách.

Osobní údaje jsou shromažďovány a zpracovávány za účelem plnění následujících cílů:

• Vytvoření uživatelského účtu;
• Přihlášení k newsletteru společnosti;
• Kontakt a pomoc;
• Správa obchodního vztahu;
• Obchodní prodeje;
• Vylepšení služeb;
• Správa operací souvisejících s řízením poskytovaných služeb (smluvy, faktury, objednávky apod.);
• Přístup k osobnímu prostoru na webu (dostupný pomocí přihlášení a hesla);
• Správa nákupů / doručení objednaných produktů.

Uživatelé jsou informováni, že s výhradou jejich předchozího, konkrétního a pozitivního souhlasu mohou být předané osobní údaje předány obchodním partnerům společnosti a/nebo společnostem patřícím do téhož koncernu jako společnost, aby tyto informovaly uživatele o svých nabídkách a službách.

6. Doba uchovávání osobních údajů

Osobní údaje předávané přímo jsou vymazány nebo archivovány po dobu pěti (5) let po poslední návštěvě Stránky uživatelem.

Tyto údaje mohou být následně po dobu deseti (10) let uchovávány v archivech s omezeným přístupem, aby (i) bylo možné splnit zákonné a regulační povinnosti společnosti a/nebo (ii) aby společnost mohla uplatnit své právo před soudem, a to před jejich definitivním smazáním.

Automaticky shromažďované údaje typu «web analytics» týkající se vašeho navštívení stránek, doby jejich prohlížení, IP adresy, typu a verze prohlížeče budou uchovávány po dobu maximálně 13 měsíců.

7. Příjemce osobních údajů

Osobní údaje uživatele jsou určeny osobám oprávněným k jejich zpracování v rámci společnosti, a to zejména v závislosti na povaze zpracování a typu údajů, osobám odpovědným za obchodní služby, služby zákazníkům, marketingové služby, administrativní služby, logistické a informační služby.

V rámci výkonu svých činností a poskytování svých služeb společnost využívá subdodavatelů.

Tito lidé:

• spracovávají osobní údaje uživatele pro jeho účely a podle jeho pokynů;
• poskytují dostatečné záruky týkající se implementace vhodných technických a organizačních opatření, aby bylo zajištěno zabezpečení a důvěrnost údajů uživatele.

V případech, kdy Společnost využívá subdodavatelů usazených v zemích, které nabízejí úroveň ochrany osobních údajů v Evropské unii, Společnost se zavazuje, že uvedený převod bude řízen Zásahovým mechanismem pro ochranu osobních údajů zavedeným mezi Evropskou unií a Spojenými státy («Privacy Shield») nebo podpisem typických smluvních doložek vypracovaných Evropskou komisí nebo také zavedením vnitřních podnikových pravidel («BCR»).

8. Opatření přijatá společností s cílem zajistit bezpečnost a důvěrnost osobních údajů

 Společnost se zavazuje zpracovávat osobní údaje takto:

• legitimní;
• loajální;
• transparentní;
• proporcionální;
• relevantní;
• v rámci přísně stanovených a oznámených účelů;
• po dobu nezbytnou pro realizaci zavedených opatření;
• bezpečně.

Společnost zavádí a aktualizuje příslušná technická a organizační opatření k zajištění bezpečnosti a důvěrnosti osobních údajů tím, že zabrání jejich poškozování, zneužití nebo sdělování třetím osobám, které nejsou oprávněny k tomu.

9. Právo uživatelů na osobní údaje

 Uživatel může na základě jednoduché písemné žádosti získat přístup k osobním údajům o něm, požádat o jejich změnu nebo opravu nebo požadovat, aby již nebyli uvedeni v databázi společnosti.

V rámci programu právo přístupu, Uživatel má podle článku 15 GDPR právo požádat společnost o poskytnutí (i) informací o osobních údajích týkajících se jeho osoby ve formě přístupné veřejnosti, (ii) potvrzení o tom, zda jeho osobní údaje již nejsou zpracovávány, (ii) informací o účelu zpracování, kategoriích osobních údajů zpracovávaných a příjemcích, kterým jsou jeho osobní údaje poskytovány, a (iv) lhůtě uchovávání jeho osobních údajů nebo kritérií použitých k určení této lhůty.

V souladu s článkem 16 GDPR, Právo na opravu poskytuje Uživateli právo požadovat od Společnosti opravu, doplnění nebo aktualizaci jeho osobních údajů, pokud jsou tyto údaje nepřesné, neúplné, nejednoznačné nebo zastaralé.

V podmínkách stanovených v článku 17 GDPR má uživatel následující práva: Právo na výmaz svých osobních údajů, což společnosti umožňuje požadovat, aby co nejdříve vymazala její osobní údaje, zejména pokud již nejsou potřebné pro účely, pro které byly shromážděny.

Uživatel má navíc k dispozici Právo na omezení spracování svých osobních údajů v případech uvedených v článku 18 GDPR. Může tedy požadovat, aby byly jeho osobní údaje uchovávány pouze za účelem:

• ověřit správnost osobních údajů, které popírá;
• používat jej v rámci uplatňování, výkonu nebo obhajoby svých práv před soudem, a to i v případě, že společnost již nemá z něj užitek;
• zkontrolovat, zda legitimní důvody uplatňované společností převyšují její vlastní důvody v případě, že by se stavěl proti zpracování založenému na legitimním zájmu společnosti;
• uspokojit jeho žádost o omezení používání jeho údajů namísto jejich vymazání.

V situacích stanovených v článku 20 GDPR má uživatel právo: Právo na přenositelnost jeho osobní údaje, což mu umožňuje získat zpět od společnosti osobní údaje, které mu poskytl, ve strukturovaném, běžně používaném a strojově čitelném formátu, za účelem jejich předání jinému správci osobních údajů.

V souladu s článkem 21 GDPR má uživatel právo právo vznést námitky, kdykoli, k zpracování svých osobních údajů za účelem obchodního prodeje.

V souladu s článkem 85 zákona 78-17 ze dne 6. ledna 1978 o informacích, datech a svobodách má Uživatel možnost určení zvláštních pokynů týkajících se uchovávání, vymazání a sdělování jeho osobních údajů po jeho úmrtí. Tyto zvláštní pokyny se budou týkat pouze postupů prováděných v rámci péče společnosti a budou omezeny pouze na tento konkrétní okruh.

Pro výkon svých práv na přístup, opravu, výmaz, omezení, přenositelnost a vznesení námitky podle výše uvedených ustanovení stačí uživateli zaslat žádost elektronickou poštou na adresu: europe@bodyfriend.com

Společnost poskytne osobě, která uplatňuje některý z těchto práv, informace o opatřeních přijatých co nejdříve a v každém případě do jednoho (1) měsíce od přijetí žádosti. Tento termín lze prodloužit o dva (2) měsíce vzhledem ke složitosti a počtu žádostí.

Pokud společnost žádost nepodá, informuje o tom v nejbližším možném termínu a nejpozději do jednoho (1) měsíce od obdržení její žádosti o důvody své nečinnosti a o možnosti podání stížnosti u kontrolního orgánu a podání soudního řízení.

Uplatňování těchto práv je bezplatné. Nicméně v případě zjevně nepodložených nebo nadměrných žádostí si společnost vyhrazuje právo (i) požadovat úhradu poplatků přiměřených administrativním nákladům nebo (ii) odmítnout vyhovět těmto žádostem.

10. Odvolání v případě porušení osobních údajů

V případě porušení svých osobních údajů, které by mohlo představovat riziko pro její práva a svobody, společnost tuto porušení oznámí agentuře CNIL co nejdříve a nejpozději do šedesát dvaceti (72) hodin poté, co se o ní dozvěděla. Společnost také informuje uživatele co nejdříve v souladu s ustanoveními článku 34 GDPR.

Bez ohledu na jakékoli jiné administrativní nebo soudní řízení může uživatel, který se domnívá, že zpracování jeho osobních údajů představuje porušení ustanovení platných právních předpisů, podat stížnost u příslušného kontrolního orgánu, jako je Národní komise pro informační technologie a svobody (CNIL).

11. Žádost o informace

Pro jakékoli dotazy týkající se zpracování jejich osobních údajů a výkonu jejich práv mohou uživatelé kontaktovat příslušný servis prostřednictvím e-mailové adresy: europe@bodyfriend.com