Zásady ochrany osobních údajů

Kdo jsme a jaký je rozsah této Zásady ochrany osobních údajů?

Jako správce údajů zpracovává OpenELAB („my“, „nás“ nebo „naše“) určité osobní údaje, aby vám umožnily využívat náš e-shop umístěný na našich webových stránkách a také si užívat naše produkty. Tato Zásada ochrany osobních údajů popisuje naše operace zpracování údajů a poskytuje vám informace o vašich právech souvisejících s vašimi údaji.

Tato Zásada ochrany osobních údajů se vztahuje na všechny webové stránky provozované pod naší doménou (openelab.io), včetně našeho e-shopu a souvisejících činností, jako je organizace doručení a provádění marketingových operací. Vezměte prosím na vědomí, že na některých našich webových stránkách mohou být odkazy na externí weby třetích stran, které nejsou provozovány námi. Tato Zásada ochrany osobních údajů se vztahuje na všechny webové stránky provozované pod naší doménou (openelab.io), včetně našeho e-shopu a souvisejících činností, jako je organizace doručení a provádění marketingových operací. Vezměte prosím na vědomí, že na některých našich webových stránkách mohou být odkazy na externí weby třetích stran, které nejsou provozovány touto Tato Zásada ochrany osobních údajů se vztahuje na všechny webové stránky provozované pod naší doménou (www.openelab.io), včetně našeho e-shopu a souvisejících činností, jako je organizace doručení a provádění marketingových operací. Vezměte prosím na vědomí, že na některých našich webových stránkách mohou být odkazy na externí weby třetích stran, které nejsou provozovány těmito třetími stranami; doporučujeme vám proto prostudovat jejich zásady ochrany osobních údajů.

Dále, pokud objednáváte naše produkty prostřednictvím webu třetí strany (např. Amazon), tyto třetí strany mohou zpracovávat vaše údaje pro své účely a vystupovat jako správce údajů. Pro další informace o jejich zpracování údajů prosím nahlédněte do jejich příslušných zásad ochrany osobních údajů.

Pokud si přejete zjistit více o tom, jaké cookies a podobné technologie používáme, laskavě si přečtěte naši Zásadu používání cookies.

Jaké osobní údaje zpracováváme, za jakými účely a na základě jakých zákonných důvodů?

Poskytování služeb

Je nezbytné, aby OpenELAB zpracoval vaše kontaktní údaje včetně jména, telefonního čísla, e-mailové adresy a údajů o doručovací adrese, stejně jako vaše platební a objednávkové informace (např. způsob platby, informace o produktu, datum objednávky a způsob dopravy) za účelem:

Realizovat kupní smlouvy včetně odeslání, doručení a zpracování plateb;
Reagovat na dotazy, spravovat váš účet a poskytovat další zákaznický servis;
Řídit reklamace a zpracovávat vrácení, stížnosti a záruční nároky;
Poskytovat vám nepropagační servisní komunikaci týkající se např. technických, bezpečnostních témat a smluvních záležitostí (např. varování před podvody, blokování účtu nebo změny smlouvy);
Poskytovat další služby požadované vámi.

Dále můžeme zpracovávat vaše rodné číslo nebo datum narození pro účely kontroly úvěruschopnosti, pokud je to vyžadováno. Právním základem pro zpracování těchto údajů pro uvedené účely je naše smlouva podle čl. 6 odst. 1 písm. b) GDPR ve formě našich Podmínek služby.

Marketing

Také zpracováváme vaše kontaktní údaje, včetně vaší e-mailové adresy a telefonního čísla, pro marketingové účely. Pokud je obsah marketingové komunikace personalizovaný, můžeme také zpracovávat vaši historii objednávek (tj. produkty zakoupené dříve) a vaše zájmy, jak je uvedeno v cookies, které jste přijali (pro další informace viz Zásady používání cookies). Marketingové operace zahrnují:

zasílání newsletterů, připomínek, aktualizací produktů, doporučení, propagačních nabídek a jiné propagační komunikace na vaši e-mailovou adresu nebo poštou na vaši doručovací adresu;
zasílání propagačních zpráv vám prostřednictvím textových zpráv a aplikací WhatsApp nebo Facebook Messenger;
cílení propagačního obsahu na vás a třetí strany na platformách sociálních médií včetně Facebooku, Instagramu a TikToku;
Odesílání push notifikací, včetně marketingové komunikace, vám.

Platným právním základem pro marketingovou komunikaci a cílení na sociálních médiích je buď souhlas (čl. 6 odst. 1 písm. a) GDPR), nebo oprávněné zájmy OpenELAB poskytovat přímý marketing (čl. 6 odst. 1 písm. f) GDPR). Platný právní základ závisí na tom, zda jste stávající klient nebo nový klient, na zvoleném přístupu a také na obsahu propagací. Vezměte prosím na vědomí, že push notifikace vyžadují váš souhlas, který je také právním základem pro zpracování jakýchkoli osobních údajů shromážděných k poskytování těchto oznámení.

Když se poprvé zaregistrujete k službám, OpenELAB si přeje zpracovávat vaše údaje pro marketingovou komunikaci a cílení na sociálních médiích, aby vám poskytl informace týkající se podobných produktů nebo služeb, o které jste projevili zájem. OpenELAB vám dává možnost vznést námitku proti našemu použití vašich údajů pro marketingové operace při registraci nebo kdykoli poté prostřednictvím odhlašovacích odkazů nebo změnou marketingových nastavení ve vašem profilu. V případě, že vás místo toho požádáme o souhlas s našimi marketingovými operacemi nebo tak učiníte později ve svém profilu či prostřednictvím funkcí našeho webu (např. pro obdržení oznámení, jakmile bude opět skladem vyprodaný produkt), právním základem pro zpracování je váš souhlas.

Abychom zlepšili váš zážitek, poskytli vám přizpůsobené komunikace a akce a umožnili vám sbírat věrnostní body a získávat personalizované slevy, shromažďujeme určité informace, abychom vás přiřadili do zákaznického segmentu a vytvořili klientský profil. Kromě výše uvedených osobních údajů, včetně vašeho jména a adresních údajů, jsou přiřazený segment a vytvořený profil založeny na:

váš nákupní historický záznam;
informace o vašem zařízení a síti;
vaše akce na našich webových stránkách a webových stránkách třetích stran, pokud jste přijali cookies;
vaše interakce s našimi komunikacemi, včetně stránek na sociálních médiích prostřednictvím pixelů a personalizovaných URL;
váš narozeninový den, pokud jste jej poskytli.

Právním základem pro vytváření těchto segmentů a profilů a jejich používání k personalizaci služeb a marketingové komunikace je náš oprávněný zájem provádět personalizovaný marketing a váš oprávněný zájem přijímat personalizované slevy a doporučení na základě vašich zájmů podle čl. 6 odst. 1 písm. f) GDPR.

Blog

Provozujeme blog na našich webových stránkách a umožňujeme vám interagovat s naším blogem a ostatními čtenáři tím, že odebíráte oznámení, když jsou zveřejněny nové komentáře nebo články na blogu. Pokud se rozhodnete zanechat komentář, zpracovávanými osobními údaji jsou vaše jméno nebo vámi zvolené uživatelské jméno (pseudonym), které je veřejně dostupné na webu, stejně jako vaše e-mailová adresa a IP adresa, které jsou zpracovávány neveřejným způsobem. Právním základem pro zpracování těchto údajů jsou naše oprávněné zájmy podle čl. 6 odst. 1 písm. f) GDPR, abychom vám umožnili interagovat s našimi blogery a ostatními komentátory, a vaše oprávněné zájmy tak učinit. Pokud se rozhodnete odebírat oznámení o komentářích, právním základem je souhlas podle čl. 6 odst. 1 písm. a) GDPR.

Komunita

Doufáme, že jste s našimi produkty spokojeni, a vítáme vaše zpětné vazby a návrhy na vylepšení nebo nové produkty. Za tímto účelem můžeme provozovat klientskou komunitu na Facebooku. Zpracováváme metriky přehledů skupiny o skupině, včetně aktivity členů a zapojení ve skupině, abychom například pochopili, jak se ve skupině zapojujete, viděli, kdo jsou nejaktivnější členové skupiny, a zjistili, které příspěvky mají největší zapojení. Právním základem pro zpracování těchto informací o skupině jsou naše oprávněné zájmy podle čl. 6 odst. 1 písm. f) GDPR pro interakci s našimi klienty za účelem vytváření lepších produktů a vaše oprávněné zájmy se s námi zapojit a poskytnout zpětnou vazbu.

Vytvořili jsme doporučovací program, kde nás a naše produkty doporučujete svým přátelům. Můžete buď sdílet svůj kód se svými přáteli, nebo zadat kontaktní údaje svých přátel, kteří budou prostřednictvím daného kanálu (např. e-mailem) informováni. Právním základem takového zpracování je náš oprávněný zájem navázat kontakt s potenciálními novými klienty, váš oprávněný zájem posílat doporučení svým přátelům a oprávněný zájem vašich přátel přijímat doporučení, která by je mohla zajímat. Vašeho přítele budeme o vašem doporučení informovat a poskytneme mu dostatečné informace o našich zásadách ochrany soukromí v první komunikaci. Pokud se váš přítel nestane klientem, nebudeme jeho kontaktní údaje uchovávat. Pokud zvolíte sdílení svého kódu a váš přítel jej použije, nebo pokud jste přítel, který kód používá, tyto informace uchováme ve vašem zákaznickém profilu, abychom vám mohli poskytnout slevy nebo jiné výhody spojené s použitím kódu.

Jiné účely

Můžeme také použít výše uvedené kategorie osobních údajů a další údaje, které lze definovat jako osobní údaje, shromážděné našimi nezbytnými cookies nebo jinak, pro následující účely:

udržování bezpečnosti našich webových stránek a služeb, včetně prevence úniků dat;
prevence podvodů;
výzkum a vývoj našich webových stránek a služeb za předpokladu, že data jsou ve shrnuté, pseudonymizované nebo anonymizované formě;
dodržování zákonů nebo soudních příkazů (např. provádění příslušných kontrol proti praní špinavých peněz nebo ověřování totožnosti zákazníka);
ustanovení, uplatnění nebo obrana právních nároků.

Pro tyto operace se spoléháme na naše oprávněné zájmy k odhalování a prevenci podvodů, udržení bezpečnosti našich služeb a jejich zlepšování, stejně jako k uplatňování nebo obraně právních nároků podle čl. 6 odst. 1 písm. f) GDPR. Pokud potřebujeme zpracovat vaše údaje k plnění zákonných povinností, např. platných zákonů a předpisů nebo soudního příkazu, příslušným právním základem zpracování je zákonná povinnost podle čl. 6 odst. 1 písm. c) GDPR.

Odkud získáváme vaše údaje a s kým je sdílíme?

Obecně zpracováváme osobní údaje, které nám přímo poskytujete, nebo které jsou odvozeny z vašeho používání našich služeb. Naše obchodní operace také vyžadují, abychom spolupracovali s poskytovateli služeb, kteří nám pomáhají poskytovat naše služby a produkty vám, a kteří nám mohou, za předpokladu vhodných smluv a bezpečnostních opatření, vaše údaje zpřístupnit nebo s nimiž můžeme vaše údaje sdílet. Takoví poskytovatelé služeb mohou zahrnovat:

e-commerce platformy;
poskytovatelé platebních služeb;
agentury pro kontrolu úvěruschopnosti;
platformy pro zákaznický servis a řízení vztahů;
službám zákaznické podpory (např. poskytovatelé chatů);
marketingovým platformám a službám, včetně platforem sociálních médií a služeb sledování konverzí;
doručovacím společnostem;
poskytovatelům inkasních služeb;
poskytovatelům věrnostních, odměnových a doporučovacích programů;
společnostem patřícím do naší skupiny;
třetím stranám v rámci obchodní transakce (např. fúze a akvizice nebo likvidace).

Dále, pokud jsme zákonem nebo soudním rozhodnutím povinni vaše data zveřejnit, nebo pokud je to nezbytné k uplatnění, obraně či prosazení právních nároků, můžeme vaše data předat orgánům činným v trestním řízení nebo jiným příslušným třetím stranám.

Jednají třetí strany jako společné správce?

Pokud jsou osobní událostní data zpracovávána prostřednictvím sociálních pluginů Facebooku, pixelů nebo Software Development Kitů (SDK) v rámci používání služeb Facebook Business Tools společností OpenELAB, Facebook Ireland vystupuje jako společný správce. Totéž platí pro zpracování osobních údajů v událostech pro Facebook Page Insights, agregaci těchto událostí a poskytování těchto informací správcům Facebook stránek. Pro další informace o tom, jak Facebook zpracovává vaše data, včetně zákonných základů takového zpracování a jak můžete uplatnit svá práva, prosím, viz příslušná zásada ochrany osobních údajů.

Kde jsou vaše data zpracovávána?

OpenELAB je evropská společnost se sídlem v Německu. Nicméně, můžeme přenášet vaše data do jiných zemí v rámci EU/EHP i do třetích zemí. Pokud jsou osobní údaje přenášeny do třetích zemí, které nejsou pokryty příslušným rozhodnutím o přiměřenosti, zajišťujeme, že je v platnosti příslušný přenosový mechanismus (např. Standardní smluvní doložky) a jakákoli požadovaná další technická a organizační bezpečnostní opatření.

Jak jsou vaše data chráněna?

OpenELAB má zavedená komplexní technická a organizační bezpečnostní opatření, která zajišťují zabezpečení vašich dat. Tato opatření jsou pravidelně přezkoumávána a aktualizována, aby odpovídala současnému stavu techniky.

Také prověřujeme naše dodavatele a podepisujeme s nimi příslušné smlouvy, abychom zajistili, že dodržují naše definovaná bezpečnostní opatření.

Kdy vaše data vymažeme?

Vaše data jsou uchovávána pouze po dobu nezbytnou pro účely definované v této zásadě, včetně splnění našich zákonných povinností, např. poskytnutí záruky na produkt nebo uchování finanční dokumentace.

Jaká jsou vaše práva ohledně našich operací zpracování dat a jak nás kontaktovat?

Kromě vašeho práva obdržet informace ve formě této zásady ochrany osobních údajů máte následující práva za příslušných právních podmínek:

právo na přístup k vašim údajům;
právo na opravu vašich nesprávných nebo neúplných údajů;
právo být zapomenut (vymazání/anonymizace údajů);
právo omezit zpracování;
právo na přenositelnost údajů;
právo nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, které má právní účinky vůči vám nebo vás obdobně významně ovlivňuje; a
právo podat stížnost u dozorového úřadu.

Dále, pokud zpracováváme vaše údaje na základě oprávněných zájmů, máte právo vznést námitku proti tomuto zpracování s účinkem do budoucna. Pokud uplatníte právo vznést námitku, přestaneme zpracovávat příslušné údaje. Další zpracování však může probíhat, pokud dokážeme komplexními důvody pro zpracování převažujícími nad vašimi zájmy, základními právy a svobodami, nebo pokud je zpracování pro certifikaci, uplatnění či obranu právních nároků. Pokud zpracováváme vaše údaje pro účely přímého marketingu, máte právo kdykoli vznést námitku proti takovému zpracování a my přestaneme zpracovávat vaše údaje pro účely přímého marketingu.

Vezměte prosím na vědomí, že vaše údaje neprodáváme. Nicméně v případě obchodní transakce mohou být vaše údaje převedeny na nového správce.

Pro uplatnění svých práv nám prosím zašlete e-mail na info@openelab.io. Vezměte prosím na vědomí, že skupina jmenovala pověřence pro ochranu osobních údajů (DPO), který dohlíží na naše úředníky pro dodržování ochrany soukromí a může odpovědět na další otázky týkající se našich operací zpracování údajů.

Můžete nás také kontaktovat poštou:

OpenELAB Technology Ltd.

Poznámka: Pověřenec pro ochranu osobních údajů

1515, Fuchun Oriental Building, Futian District, Shenzhen, Čína

Vezměte prosím na vědomí, že jako provozovatel e-commerce zpracováváme vaše údaje v elektronické podobě, a proto při žádosti o přístup k vašim údajům poskytujeme tyto údaje v běžně používaném strojově čitelném formátu (např. PDF).

Kdo je náš skupinový pověřenec pro ochranu osobních údajů?

Jason Cai

OpenELAB Technology Ltd.

1515, Fuchun Oriental Building, Futian District, Shenzhen, Čína

Kdy byly tyto Zásady ochrany osobních údajů naposledy přezkoumány?

Tato Zásady ochrany osobních údajů byly naposledy přezkoumány a aktualizovány v 02/2025. Při podstatných změnách těchto Zásad ochrany osobních údajů vás budeme informovat prostřednictvím vámi uvedené e-mailové adresy.