Kdo jsme a jaký je rozsah této Zásady ochrany osobních údajů?

Jako správce údajů společnost OpenELAB („my“, „nás“ nebo „naše“) zpracovává určité osobní údaje, aby vám umožnila využívat náš e-shop umístěný na našich webových stránkách a také si užívat naše produkty. Tato Zásady ochrany osobních údajů popisují naše operace zpracování údajů a poskytují vám informace o vašich právech souvisejících s vašimi údaji.

Tato Zásady ochrany osobních údajů se vztahují na všechny webové stránky provozované pod naší doménou (openelab.io), včetně našeho e-shopu a souvisejících činností, jako je organizace doručení a provádění marketingových operací. Vezměte prosím na vědomí, že v některých případech mohou naše webové stránky obsahovat odkazy na externí webové stránky třetích stran, které nejsou provozovány námi. Tato Zásady ochrany osobních údajů se vztahují na všechny webové stránky provozované pod naší doménou (openelab.io), včetně našeho e-shopu a souvisejících činností, jako je organizace doručení a provádění marketingových operací. Vezměte prosím na vědomí, že v některých případech mohou naše webové stránky obsahovat odkazy na externí webové stránky třetích stran, které nejsou provozovány touto Tato Zásady ochrany osobních údajů se vztahují na všechny webové stránky provozované pod naší doménou (www.openelab.io), včetně našeho e-shopu a souvisejících činností, jako je organizace doručení a provádění marketingových operací. Vezměte prosím na vědomí, že v některých případech mohou naše webové stránky obsahovat odkazy na externí webové stránky třetích stran, které nejsou provozovány těmito třetími stranami, doporučujeme vám prostudovat jejich zásady ochrany osobních údajů.

Dále, pokud si objednáte naše produkty prostřednictvím webové stránky třetí strany (např. Amazon), mohou tyto třetí strany zpracovávat vaše údaje pro své účely a vystupovat jako správce údajů. Pro další informace o jejich zpracování údajů si prosím přečtěte jejich příslušné zásady ochrany osobních údajů.

Pokud si přejete dozvědět se více o tom, jaké cookies a podobné technologie používáme, laskavě si přečtěte naši Zásady používání cookies.

Jaké osobní údaje zpracováváme, za jakými účely a na základě jakých zákonných důvodů?

Poskytování služeb

Je nezbytné, aby OpenELAB zpracoval vaše kontaktní údaje včetně jména, telefonního čísla, e-mailové adresy a údajů o doručovací adrese, stejně jako vaše platební a objednávkové informace (např. způsob platby, informace o produktu, datum objednávky a způsob dopravy) za účelem:

• Provádět kupní smlouvy včetně odeslání, dodání a zpracování platby;
• Odpovídejte na dotazy, spravujte svůj účet a poskytujte další zákaznický servis;
• Spravujte reklamace a zpracovávejte vrácení, stížnosti a záruční nároky;
• Poskytovat vám nepropagační servisní komunikace týkající se např. technických, bezpečnostních témat a smluvních záležitostí (např. varování před podvody, blokování účtu nebo smluvní změny);
• Poskytněte další služby požadované vámi.

 Dále můžeme zpracovávat vaše číslo sociálního zabezpečení nebo datum narození pro účely kontroly úvěru, pokud je to vyžadováno. Právním základem pro zpracování těchto údajů pro uvedené účely je naše smlouva podle čl. 6 odst. 1 písm. b) GDPR ve formě našich Podmínek služby.

Marketing

Také zpracováváme vaše kontaktní údaje, včetně vaší e-mailové adresy a telefonního čísla, pro marketingové účely. V rozsahu, v jakém je obsah marketingových sdělení personalizován, můžeme také zpracovávat vaši historii objednávek (tj. produkty zakoupené dříve) stejně jako vaše zájmy, jak je uvedeno v cookies, které jste přijali (pro další informace viz Zásady používání cookies). Marketingové operace zahrnují:

• zasílání newsletterů, připomínek, aktualizací produktů, doporučení, propagačních nabídek a dalších propagačních sdělení na vaši e-mailovou adresu nebo poštou na vaši doručovací adresu;
• sdělování propagačních zpráv vám prostřednictvím textových zpráv a aplikací WhatsApp nebo Facebook Messenger;
• cílení propagačního obsahu na vás a třetí strany na platformách sociálních médií včetně Facebooku, Instagramu a TikToku;
• Odesílání push notifikací, včetně marketingových sdělení, vám.

Platným právním základem pro marketingovou komunikaci a cílení na sociálních médiích je buď souhlas (čl. 6 odst. 1 písm. a) GDPR), nebo oprávněné zájmy OpenELAB poskytovat přímý marketing (čl. 6 odst. 1 písm. f) GDPR). Platný právní základ závisí na tom, zda jste stávajícím klientem nebo novým klientem, na zvoleném přístupu a také na obsahu propagací. Vezměte prosím na vědomí, že push notifikace vyžadují váš souhlas, který je také právním základem pro zpracování jakýchkoli osobních údajů shromážděných k poskytování těchto notifikací.

Když se poprvé zaregistrujete k službám, OpenELAB si přeje zpracovávat vaše údaje pro marketingovou komunikaci a cílení na sociálních médiích, aby vám poskytl informace týkající se podobných produktů nebo služeb, o které jste projevili zájem. OpenELAB vám dává možnost vznést námitku proti našemu použití vašich údajů pro marketingové operace při registraci nebo kdykoli poté prostřednictvím odhlašovacích odkazů nebo změnou marketingových nastavení ve vašem profilu. V případě, že vás místo toho požádáme o souhlas s našimi marketingovými operacemi nebo tak učiníte později ve svém profilu či prostřednictvím funkcí našeho webu (např. pro obdržení oznámení, jakmile bude produkt, který je vyprodaný, opět k dispozici), právním základem pro zpracování je váš souhlas. 

Abychom zlepšili váš zážitek, poskytli vám přizpůsobené komunikace a akce a umožnili vám sbírat věrnostní body a získávat personalizované slevy, shromažďujeme určité informace, abychom vás přiřadili k zákaznickému segmentu a vytvořili klientský profil. Kromě výše uvedených osobních údajů, včetně vašeho jména a adresních údajů, jsou přiřazený segment a vytvořený profil založeny na:

• váš nákupní historický přehled;
• informace o vašem zařízení a síti;
• vaše akce na našich webových stránkách a webových stránkách třetích stran, pokud jste přijali cookies;
• vaše interakce s naší komunikací, včetně stránek sociálních médií prostřednictvím pixelů a personalizovaných URL;
• tvé narozeniny, pokud jsi je uvedl.

Právním základem pro vytváření těchto segmentů a profilů a jejich používání k personalizaci služeb a marketingových komunikací je náš oprávněný zájem provádět personalizovaný marketing a váš oprávněný zájem přijímat personalizované slevy a doporučení na základě vašich zájmů podle čl. 6 odst. 1 písm. f) GDPR).

Blog

Provozujeme blog na našich webových stránkách a umožňujeme vám interagovat s naším blogem a ostatními čtenáři tím, že odebíráte oznámení, když jsou zveřejněny nové komentáře nebo články na blogu. Pokud se rozhodnete zanechat komentář, zpracovávanými osobními údaji jsou vaše jméno nebo vámi zvolené uživatelské jméno (pseudonym), které je veřejně dostupné na webu, stejně jako vaše e-mailová adresa a IP adresa, které jsou zpracovávány neveřejným způsobem. Právním základem pro zpracování těchto údajů jsou naše oprávněné zájmy podle čl. 6 odst. 1 písm. f) GDPR, aby vám umožnily interagovat s našimi blogery a ostatními komentátory, a vaše oprávněné zájmy tak učinit. Pokud se rozhodnete odebírat oznámení o komentářích, právním základem je souhlas podle čl. 6 odst. 1 písm. a) GDPR.

Společenství

Doufáme, že jste s našimi produkty spokojeni, a vítáme vaše zpětné vazby a návrhy na vylepšení nebo nové produkty. Za tímto účelem můžeme provozovat klientskou komunitu na Facebooku. Zpracováváme metriky o skupinových poznatcích o skupině, včetně aktivity členů a zapojení ve skupině, například abychom pochopili, jak se ve skupině zapojujete, zjistili, kdo jsou nejaktivnější členové skupiny, a naučili se, které příspěvky mají největší zapojení. Právním základem pro zpracování těchto informací o skupině jsou naše oprávněné zájmy podle čl. 6 odst. 1 písm. f) GDPR k interakci s našimi klienty za účelem vytváření lepších produktů a vaše oprávněné zájmy zapojit se s námi a poskytovat zpětnou vazbu.

Vytvořili jsme doporučovací program, ve kterém nás a naše produkty doporučujete svým přátelům. Můžete buď sdílet svůj kód se svými přáteli, nebo zadat kontaktní údaje svých přátel, kteří budou prostřednictvím zvoleného kanálu (např. e-mailem) informováni. Právním základem pro takové zpracování je náš oprávněný zájem navázat kontakt s potenciálními novými klienty, váš oprávněný zájem posílat doporučení svým přátelům a oprávněný zájem vašich přátel přijímat doporučení, která by je mohla zajímat. Vašeho přítele budeme o vašem doporučení informovat a v první komunikaci mu poskytneme dostatečné informace o našich zásadách ochrany soukromí. V případě, že se váš přítel nestane klientem, nebudeme jeho kontaktní údaje uchovávat. Pokud zvolíte sdílení svého kódu a váš přítel jej použije, nebo pokud jste přítel, který kód používá, budeme tyto informace uchovávat ve vašem zákaznickém profilu, abychom vám mohli poskytnout slevy nebo jiné výhody spojené s použitím kódu.

Jiné účely

Můžeme také použít výše zmíněné kategorie osobních údajů, stejně jako další údaje, které lze definovat jako osobní údaje, shromážděné našimi nezbytnými cookies nebo jinak pro následující účely:

• údržba bezpečnosti našich webových stránek a služeb, včetně prevence úniků dat;
• prevence podvodů;
• výzkum a vývoj našich webových stránek a poskytovaných služeb za předpokladu, že data jsou ve shrnuté, pseudonymizované nebo anonymizované formě;
• dodržování zákonů nebo soudních příkazů (např. provádění platných kontrol proti praní špinavých peněz nebo ověřování totožnosti zákazníka);
• ustanovení, uplatňování nebo obrana právních nároků.

Pro tyto operace se spoléháme na naše oprávněné zájmy k odhalování a prevenci podvodů, udržování bezpečnosti našich služeb a jejich zlepšování, stejně jako k uplatňování nebo obraně právních nároků podle čl. 6 odst. 1 písm. f) GDPR. Pokud potřebujeme zpracovat vaše údaje k dodržení právních povinností, např. platných zákonů a předpisů nebo soudního příkazu, příslušným právním základem pro zpracování je právní povinnost podle čl. 6 odst. 1 písm. c) GDPR.

Odkud získáváme vaše údaje a s kým je sdílíme?

Obecně zpracováváme osobní údaje, které nám přímo poskytujete, nebo které jsou odvozeny z vašeho používání našich služeb. Naše obchodní operace také vyžadují, abychom spolupracovali s poskytovateli služeb, kteří nám pomáhají poskytovat vám naše služby a produkty, a kteří nám mohou, za předpokladu vhodných dohod a bezpečnostních opatření, vaše údaje zpřístupnit nebo s nimiž můžeme vaše údaje sdílet. Takoví poskytovatelé služeb mohou zahrnovat:

• e-commerce platformy;
• poskytovatelé platebních služeb;
• agentury pro kontrolu úvěruschopnosti;
• platformy pro zákaznický servis a řízení vztahů;
• služby zákaznické podpory (např. poskytovatelé chatu);
• marketingové platformy a služby, včetně platforem sociálních médií a služeb sledování konverzí;
• doručovací společnosti;
• poskytovatelé inkasních služeb;
• poskytovatelé programů věrnosti, odměn a doporučení;
• společnosti patřící do stejné skupiny jako my;
• třetí strany při obchodní transakci (např. fúze a akvizice nebo likvidace).

Dále, v případě, že jsme zákonem nebo soudním rozhodnutím povinni zveřejnit vaše údaje, nebo pokud je to nezbytné k uplatnění, obraně či prosazení právních nároků, můžeme vaše údaje předat orgánům stíhání nebo jiným relevantním třetím stranám. 

Působí třetí strany jako společné správce?

Když jsou osobní údaje o událostech zpracovávány prostřednictvím sociálních pluginů Facebooku, pixelů nebo softwarových vývojových sad (SDK) v rámci používání služeb Facebook Business Tools společností OpenELAB, Facebook Ireland vystupuje jako společný správce. Totéž platí pro zpracování osobních údajů v událostech pro Facebook Page Insights, agregaci těchto událostí a poskytování těchto informací správcům Facebook stránek. Pro další informace o tom, jak Facebook zpracovává vaše údaje, včetně zákonných základů pro takové zpracování, a jak můžete uplatnit svá práva, prosím, přečtěte si příslušné zásady ochrany osobních údajů.

Kde jsou vaše data zpracovávána?

OpenELAB je evropská společnost se sídlem v Německu. Nicméně, můžeme vaše údaje přenášet do jiných zemí v rámci EU/EHP i do třetích zemí. Pokud jsou osobní údaje přenášeny do třetích zemí, které nejsou pokryty příslušným rozhodnutím o přiměřenosti, zajišťujeme, že je v platnosti příslušný mechanismus přenosu (např. Standardní smluvní doložky) a jakákoli požadovaná další technická a organizační bezpečnostní opatření.

Jak jsou vaše data chráněna?

OpenELAB má zavedená komplexní technická a organizační bezpečnostní opatření, aby zajistil zabezpečení vašich dat. Tato opatření jsou pravidelně přezkoumávána a aktualizována, aby odpovídala současnému stavu techniky.

Také prověřujeme naše dodavatele a podepisujeme s nimi příslušné smlouvy, abychom zajistili, že dodržují naše definovaná bezpečnostní opatření.

Kdy smažeme vaše data?

Vaše data jsou uchovávána pouze po dobu nezbytnou k účelům definovaným v této politice, včetně splnění našich zákonných povinností, např. k poskytnutí záruky na produkt nebo k uchování finanční dokumentace.

Jaká jsou vaše práva v souvislosti s našimi operacemi zpracování dat a jak nás kontaktovat?

Kromě vašeho práva obdržet informace ve formě této zásady ochrany osobních údajů máte následující práva za příslušných právních podmínek:

• právo na přístup k vašim údajům;
• právo opravit vaše nesprávné nebo neúplné údaje;
• právo být zapomenut (mazání/anonymizace dat);
• právo omezit zpracování;
• právo na přenositelnost dat;
• právo nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, které má právní účinky týkající se vás nebo vás obdobně významně ovlivňuje; a
• právo podat stížnost dozorčímu orgánu.

Dále, v případě, že zpracováváme vaše údaje na základě oprávněných zájmů, máte právo vznést námitku proti tomuto zpracování s účinkem do budoucna. Pokud uplatníte své právo vznést námitku, přestaneme zpracovávat příslušné údaje. Nicméně další zpracování může probíhat, pokud dokážeme komplexní důvody pro zpracování, které převažují nad vašimi zájmy, základními právy a základními svobodami, nebo pokud je zpracování pro certifikaci, uplatnění nebo obranu právních nároků. Pokud zpracováváme vaše údaje pro účely přímého marketingu, máte právo kdykoli vznést námitku proti takovému zpracování a my přestaneme zpracovávat vaše údaje pro účely přímého marketingu.

Vezměte prosím na vědomí, že vaše data neprodáváme. Nicméně v případě obchodní transakce mohou být vaše data převedena na nového správce.

Chcete-li uplatnit svá práva, zašlete nám prosím e-mail na info@openelab.io. Vezměte prosím na vědomí, že skupina jmenovala pověřence pro ochranu osobních údajů (DPO), který dohlíží na naše úředníky pro dodržování ochrany soukromí a může odpovědět na jakékoli další otázky, které můžete mít ohledně našich operací zpracování dat.

Můžete nás také kontaktovat poštou:

OpenELAB Technology Ltd.

Poznámka: Úředník pro ochranu údajů

Creative City A7-1307, okres Nanshan, 518051 Shenzhen, Čína

Vezměte prosím na vědomí, že jako provozovatel e-commerce zpracováváme vaše údaje v elektronické podobě, a proto při žádosti o přístup k vašim údajům poskytujeme tyto údaje v běžně používaném strojově čitelném formátu (např. PDF).

Kdo je náš skupinový pověřenec pro ochranu údajů?

Jason Cai

OpenELAB Technology Ltd.

Creative City A7-1307, okres Nanshan, 518051 Shenzhen, Čína

Kdy byla tato Zásady ochrany osobních údajů naposledy přezkoumána?

Tato Zásady ochrany osobních údajů byly naposledy přezkoumány a aktualizovány v 02/2025. Při podstatných změnách těchto Zásad ochrany osobních údajů vás budeme informovat prostřednictvím vámi uvedené e-mailové adresy.