Zásady ochrany osobních údajů

Kdo jsme a jaký je rozsah těchto Zásad ochrany osobních údajů?

Jako správce údajů OpenELAB ("my", "nás" nebo "naše") zpracovává určité osobní údaje, aby vám umožnil využívat náš e-shop umístěný na našich webových stránkách a užívat si naše produkty. Tyto Zásady ochrany osobních údajů popisují naše operace zpracování údajů a poskytují vám informace o vašich právech souvisejících s vašimi údaji.

Tyto Zásady ochrany osobních údajů se vztahují na všechny webové stránky provozované pod naší doménou (openelab.io), včetně našeho e-shopu a souvisejících činností, jako je organizace doručení a provádění marketingových operací. Vezměte prosím na vědomí, že naše webové stránky mohou v některých případech obsahovat odkazy na externí weby třetích stran, které nejsou provozovány námi. Tyto Zásady ochrany osobních údajů se vztahují na všechny webové stránky provozované pod naší doménou (www.openelab.io), včetně našeho e-shopu a souvisejících činností, jako je organizace doručení a provádění marketingových operací. Vezměte prosím na vědomí, že naše webové stránky mohou v některých případech obsahovat odkazy na externí weby třetích stran, které nejsou provozovány těmito třetími stranami; doporučujeme vám proto prostudovat jejich zásady ochrany osobních údajů.

Dále, pokud objednáváte naše produkty prostřednictvím webu třetí strany (např. Amazon), tyto třetí strany mohou zpracovávat vaše údaje pro své účely a vystupovat jako správci údajů. Pro další informace o jejich zpracování údajů prosím nahlédněte do jejich příslušných zásad ochrany osobních údajů.

Pokud si přejete zjistit více o tom, jaké cookies a podobné technologie používáme, laskavě si přečtěte naši Zásady používání cookies.

Jaké osobní údaje zpracováváme, za jakými účely a na základě jakých zákonných důvodů?

Poskytování služeb

Je nezbytné, aby OpenELAB zpracoval vaše kontaktní údaje včetně jména, telefonního čísla, e-mailové adresy a údajů o doručovací adrese, stejně jako vaše platební a objednávkové informace (např. způsob platby, informace o produktu, datum objednávky a způsob dopravy) za účelem:

• Realizovat kupní smlouvy včetně odeslání, doručení a zpracování plateb;
• Reagovat na dotazy, spravovat váš účet a poskytovat další zákaznický servis;
• Řídit reklamace a zpracovávat vrácení, stížnosti a záruční nároky;
• Poskytovat vám nepropagační servisní komunikace týkající se např. technických, bezpečnostních témat a smluvních záležitostí (např. varování před podvody, blokování účtu nebo změny smlouvy);
• Poskytovat další služby požadované vámi.

 Dále můžeme zpracovávat vaše rodné číslo nebo datum narození pro účely kontroly úvěru, pokud je to vyžadováno. Právním základem pro zpracování těchto údajů pro uvedené účely je naše smlouva podle čl. 6 odst. 1 písm. b) GDPR ve formě našich Podmínek služby.

Marketing

Také zpracováváme vaše kontaktní údaje, včetně vaší e-mailové adresy a telefonního čísla, pro marketingové účely. Pokud je obsah marketingové komunikace personalizovaný, můžeme také zpracovávat vaši historii objednávek (tj. produkty zakoupené dříve) a vaše zájmy, jak je naznačeno cookies, které jste přijali (pro další informace viz Zásady používání cookies). Marketingové operace zahrnují:

• zasílání newsletterů, připomínek, aktualizací produktů, doporučení, propagačních nabídek a dalších propagačních sdělení na vaši e-mailovou adresu nebo poštou na vaši doručovací adresu;
• zasílání propagačních zpráv vám prostřednictvím textových zpráv a aplikací WhatsApp nebo Facebook Messenger;
• cílení propagačního obsahu na vás a třetí strany na platformách sociálních médií včetně Facebooku, Instagramu a TikToku;
• Odesílání push notifikací, včetně marketingové komunikace, vám.

Platným právním základem pro marketingovou komunikaci a cílení na sociálních médiích je buď souhlas (čl. 6 odst. 1 písm. a) GDPR), nebo oprávněné zájmy OpenELAB poskytovat přímý marketing (čl. 6 odst. 1 písm. f) GDPR). Platný právní základ závisí na tom, zda jste stávající klient nebo nový klient, na zvoleném přístupu a také na obsahu propagací. Vezměte prosím na vědomí, že push notifikace vyžadují váš souhlas, který je také právním základem pro zpracování jakýchkoli osobních údajů shromážděných k poskytování těchto oznámení.

Když se poprvé zaregistrujete k službám, OpenELAB si přeje zpracovávat vaše údaje pro marketingovou komunikaci a cílení na sociálních médiích, aby vám poskytl informace týkající se podobných produktů nebo služeb, o které jste projevili zájem. OpenELAB vám dává možnost vznést námitku proti našemu použití vašich údajů pro marketingové operace při registraci nebo kdykoli poté prostřednictvím odhlašovacích odkazů nebo změnou marketingových nastavení ve vašem profilu. V případě, že vás místo toho požádáme o souhlas s našimi marketingovými operacemi nebo tak učiníte později ve svém profilu či prostřednictvím funkcí našeho webu (např. pro obdržení oznámení, jakmile bude produkt, který je vyprodaný, opět k dispozici), právním základem pro zpracování je váš souhlas. 

Abychom zlepšili váš zážitek, poskytli vám přizpůsobené komunikace a akce a umožnili vám sbírat věrnostní body a získávat personalizované slevy, shromažďujeme určité informace k přiřazení vás do zákaznického segmentu a vytvoření klientského profilu. Kromě výše uvedených osobních údajů, včetně vašeho jména a adresních údajů, je přiřazený segment a vytvořený profil založen na:

• vaše historie nákupů;
• informace o vašem zařízení a síti;
• vaše akce na našich webových stránkách a webových stránkách třetích stran, pokud jste přijali cookies;
• vaše interakce s našimi komunikacemi, včetně stránek na sociálních médiích prostřednictvím pixelů a personalizovaných URL;
• váš narozeninový den, pokud jste jej poskytli.

Právním základem pro vytváření těchto segmentů a profilů a jejich použití k personalizaci služeb a marketingových komunikací je náš oprávněný zájem provádět personalizovaný marketing a váš oprávněný zájem přijímat personalizované slevy a doporučení na základě vašich zájmů podle čl. 6 odst. 1 písm. f) GDPR.

Blog

Provozujeme blog na našich webových stránkách a umožňujeme vám interagovat s naším blogem a ostatními čtenáři. Odesláním komentáře nebo přihlášením k odběru oznámení o nových komentářích či článcích blogu. Pokud se rozhodnete zanechat komentář, zpracovávanými osobními údaji jsou vaše jméno nebo vámi zvolené uživatelské jméno (pseudonym), které je veřejně dostupné na webu, stejně jako vaše e-mailová adresa a IP adresa, které jsou zpracovávány neveřejným způsobem. Právním základem pro zpracování těchto údajů jsou naše oprávněné zájmy podle čl. 6 odst. 1 písm. f) GDPR, abychom vám umožnili interakci s našimi blogery a dalšími komentátory, a vaše oprávněné zájmy tak učinit. Pokud se rozhodnete přihlásit k odběru oznámení o komentářích, právním základem je souhlas podle čl. 6 odst. 1 písm. a) GDPR.

Komunita

Doufáme, že jste s našimi produkty spokojeni, a vítáme vaše zpětné vazby a návrhy na vylepšení nebo nové produkty. Za tímto účelem můžeme provozovat klientskou komunitu na Facebooku. Zpracováváme metriky přehledů skupiny o skupině, včetně aktivity členů a zapojení ve skupině, například abychom pochopili, jak se ve skupině zapojujete, viděli, kdo jsou nejaktivnější členové skupiny, a zjistili, které příspěvky mají největší zapojení. Právním základem pro zpracování těchto informací o skupině jsou naše oprávněné zájmy podle čl. 6 odst. 1 písm. f) GDPR pro interakci s našimi klienty za účelem vytváření lepších produktů a vaše oprávněné zájmy zapojit se s námi a poskytovat zpětnou vazbu.

Vytvořili jsme doporučovací program, kde nás a naše produkty doporučujete svým přátelům. K tomu můžete buď sdílet svůj kód se svými přáteli, nebo zadat kontaktní údaje svých přátel, kteří budou prostřednictvím daného kanálu (např. e-mailem) informováni. Právním základem takového zpracování je náš oprávněný zájem navázat kontakt s potenciálními novými klienty, váš oprávněný zájem posílat doporučení svým přátelům a oprávněný zájem vašich přátel přijímat doporučení, která by je mohla zajímat. Vašeho přítele budeme o vašem doporučení informovat a poskytneme mu dostatečné informace o našich zásadách ochrany soukromí v první komunikaci. V případě, že se váš přítel nestane klientem, nebudeme jeho kontaktní údaje uchovávat. Pokud zvolíte sdílení svého kódu a váš přítel jej použije, nebo pokud jste přítel, který kód používá, tyto informace uchováme ve vašem zákaznickém profilu, abychom vám mohli poskytnout slevy nebo jiné výhody spojené s použitím kódu.

Jiné účely

Můžeme také použít výše uvedené kategorie osobních údajů a další údaje, které lze definovat jako osobní údaje, shromážděné prostřednictvím našich nezbytných cookies nebo jinak, pro následující účely:

• udržování bezpečnosti našich webových stránek a služeb, včetně prevence úniků dat;
• prevence podvodů;
• výzkum a vývoj našich webových stránek a služeb za předpokladu, že data jsou ve shrnuté, pseudonymizované nebo anonymizované formě;
• dodržování zákonů nebo soudních příkazů (např. provádění platných kontrol proti praní špinavých peněz nebo ověřování totožnosti zákazníka);
• ustanovení, uplatnění nebo obrana právních nároků.

Pro tyto operace se spoléháme na naše oprávněné zájmy k odhalování a prevenci podvodů, udržování bezpečnosti našich služeb a jejich zlepšování, stejně jako k uplatňování nebo obraně právních nároků podle čl. 6 odst. 1 písm. f) GDPR. Pokud potřebujeme zpracovat vaše údaje k plnění zákonných povinností, např. platných zákonů a předpisů nebo soudního příkazu, příslušným právním základem zpracování je zákonná povinnost podle čl. 6 odst. 1 písm. c) GDPR.

Odkud získáváme vaše údaje a s kým je sdílíme?

Obecně zpracováváme osobní údaje, které nám přímo poskytujete, nebo které jsou odvozeny z vašeho používání našich služeb. Naše obchodní operace také vyžadují, abychom spolupracovali s poskytovateli služeb, kteří nám pomáhají poskytovat naše služby a produkty vám, a kteří nám mohou, za předpokladu vhodných dohod a bezpečnostních opatření, vaše údaje zpřístupnit nebo s nimiž můžeme vaše údaje sdílet. Takoví poskytovatelé služeb mohou zahrnovat:

• e-commerce platformy;
• poskytovatelé platebních služeb;
• agentury pro kontrolu úvěrů;
• platformám pro zákaznický servis a řízení vztahů se zákazníky;
• službám zákaznické podpory (např. poskytovatelé chatů);
• marketingovým platformám a službám, včetně platforem sociálních médií a služeb sledování konverzí;
• doručovacím společnostem;
• poskytovatelům inkasních služeb;
• poskytovatelům věrnostních, odměnových a doporučovacích programů;
• společnostem patřícím do stejné skupiny jako my;
• třetím stranám v rámci obchodní transakce (např. fúze a akvizice nebo likvidace).

Dále, pokud jsme zákonem nebo soudním rozhodnutím povinni zveřejnit vaše data, nebo pokud je to nezbytné k uplatnění, výkonu nebo obraně právních nároků, můžeme vaše data předat orgánům stíhání nebo jiným relevantním třetím stranám. 

Působí třetí strany jako společné správce?

Pokud jsou osobní událostní data zpracovávána prostřednictvím sociálních pluginů Facebooku, pixelů nebo Software Development Kits (SDK) v rámci používání služeb Facebook Business Tools společností OpenELAB, Facebook Ireland vystupuje jako společný správce. Totéž platí pro zpracování osobních údajů v událostech pro Facebook Page Insights, agregaci těchto událostí a poskytování těchto informací správcům Facebook stránek. Pro další informace o tom, jak Facebook zpracovává vaše data, včetně zákonných základů takového zpracování a jak můžete uplatnit svá práva, prosím, viz příslušná zásada ochrany osobních údajů.

Kde jsou vaše data zpracovávána?

OpenELAB je evropská společnost se sídlem v Německu. Nicméně, můžeme přenášet vaše data do jiných zemí v rámci EU/EHP i do třetích zemí. Pokud jsou osobní údaje přenášeny do třetích zemí, které nejsou pokryty příslušným rozhodnutím o přiměřenosti, zajišťujeme, že je v platnosti příslušný přenosový mechanismus (např. Standardní smluvní doložky) a jsou přijata veškerá požadovaná další technická a organizační bezpečnostní opatření.

Jak jsou vaše data chráněna?

OpenELAB má zavedená komplexní technická a organizační bezpečnostní opatření, aby zajistil zabezpečení vašich dat. Tato opatření jsou pravidelně přezkoumávána a aktualizována, aby odpovídala současnému stavu techniky.

Také přezkoumáváme naše dodavatele a podepisujeme s nimi příslušné smlouvy, abychom zajistili, že dodržují naše definovaná bezpečnostní opatření.

Kdy vaše data vymažeme?

Vaše data jsou uchovávána pouze po dobu nezbytnou pro účely definované v této zásadě, včetně splnění našich zákonných povinností, např. poskytnutí záruky na produkt nebo uchování finanční dokumentace.

Jaká jsou vaše práva ohledně našich operací zpracování dat a jak nás kontaktovat?

Kromě vašeho práva obdržet informace ve formě této zásady ochrany osobních údajů máte následující práva za příslušných právních podmínek:

• právo na přístup k vašim údajům;
• právo opravit vaše nesprávné nebo neúplné údaje;
• právo být zapomenut (vymazání/anonymizace údajů);
• právo omezit zpracování;
• právo na přenositelnost údajů;
• právo nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, které má právní účinky vůči vám nebo vás obdobně významně ovlivňuje; a
• právo podat stížnost u dozorového úřadu.

Dále, pokud zpracováváme vaše údaje na základě oprávněných zájmů, máte právo vznést námitku proti tomuto zpracování s účinkem do budoucna. Pokud uplatníte své právo vznést námitku, přestaneme zpracovávat příslušné údaje. Další zpracování však může probíhat, pokud dokážeme komplexními důvody, že zpracování převažuje nad vašimi zájmy, základními právy a svobodami, nebo pokud je zpracování pro certifikaci, uplatnění či obranu právních nároků. Pokud zpracováváme vaše údaje pro účely přímého marketingu, máte právo kdykoli vznést námitku proti takovému zpracování a my přestaneme zpracovávat vaše údaje pro účely přímého marketingu.

Vezměte prosím na vědomí, že vaše údaje neprodáváme. Nicméně v případě obchodní transakce mohou být vaše údaje převedeny na nového správce.

Pro uplatnění svých práv nám prosím zašlete e-mail na info@openelab.io. Vezměte prosím na vědomí, že skupina jmenovala pověřence pro ochranu osobních údajů (DPO), který dohlíží na naše úředníky pro dodržování ochrany soukromí a může odpovědět na další otázky, které můžete mít ohledně našich operací zpracování údajů.

Můžete nás také kontaktovat poštou:

OpenELAB Technology Ltd.

Poznámka: Pověřenec pro ochranu osobních údajů

Creative City A7-1307, Nanshan District, 518051 Shenzhen, Čína

Vezměte prosím na vědomí, že jako provozovatel e-commerce zpracováváme vaše údaje v elektronické podobě, a proto při žádosti o přístup k vašim údajům poskytujeme tyto údaje v běžně používaném strojově čitelném formátu (např. PDF).

Kdo je náš skupinový pověřenec pro ochranu osobních údajů?

Jason Cai

OpenELAB Technology Ltd.

Creative City A7-1307, Nanshan District, 518051 Shenzhen, Čína

Kdy byly tyto Zásady ochrany osobních údajů naposledy přezkoumány?

Tato Zásady ochrany osobních údajů byly naposledy přezkoumány a aktualizovány v 02/2025. Při podstatných změnách těchto Zásad ochrany osobních údajů vás budeme informovat prostřednictvím vámi uvedené e-mailové adresy.