Kdo jsme a na co se tyto Zásady ochrany osobních údajů vztahují?

Společnost OpenELAB jako správce osobních údajů (dále jen „my“, „nás“ nebo „naše“) zpracovává určité osobní údaje, aby vám umožnila využívat náš internetový obchod umístěný na našich webových stránkách a také naše produkty. Tyto Zásady ochrany osobních údajů popisují naše činnosti zpracování údajů a poskytují vám informace o vašich právech souvisejících s vašimi údaji.

Tyto Zásady ochrany osobních údajů se vztahují na všechny webové stránky provozované pod naší doménou (openelab.io), včetně našeho internetového obchodu a souvisejících činností, jako je organizace doručení a provádění marketingových aktivit. Naše webové stránky mohou obsahovat odkazy na webové stránky třetích stran, které neprovozujeme. Doporučujeme, abyste si před poskytnutím osobních údajů těmto třetím stranám přečetli jejich zásady ochrany osobních údajů.

Pokud si navíc objednáte naše produkty prostřednictvím webových stránek třetí strany (např. Amazonu), mohou tyto třetí strany zpracovávat vaše údaje pro své vlastní účely a jednat jako správci osobních údajů. Další informace o jejich zpracování údajů naleznete v příslušných zásadách ochrany osobních údajů.

Pokud se chcete dozvědět více o tom, které soubory cookie a podobné technologie používáme, přečtěte si naše Zásady používání souborů cookie.

Jaké osobní údaje zpracováváme, pro jaké účely a na základě jakých právních titulů?

Poskytování služeb

Společnost OpenELAB musí zpracovávat vaše kontaktní údaje včetně jména, telefonního čísla, e-mailové adresy a údajů o doručovací adrese, jakož i informace o platbě a objednávce (např. způsob platby, informace o produktu, datum objednávky a způsob dopravy), aby:

• Plnit kupní smlouvy, včetně odeslání, doručení a zpracování plateb;
• Odpovídat na dotazy, spravovat váš účet a poskytovat další zákaznickou podporu;
• Spravovat reklamace a zpracovávat vratky, stížnosti a záruční reklamace;
• Poskytovat vám nepropagační servisní komunikaci týkající se např. technických témat, témat souvisejících s bezpečností a smluvních záležitostí (např. upozornění na podvody, zablokování účtu nebo změny smluvních podmínek);
• Poskytovat další služby, o které jste požádali.

 Dále můžeme pro účely kontroly úvěruschopnosti zpracovávat vaše rodné číslo nebo datum narození, pokud je to vyžadováno. Právním základem pro zpracování těchto údajů k uvedeným účelům je naše smlouva podle čl. 6 odst. 1 písm. b) GDPR ve formě našich Podmínek poskytování služeb.

Marketing

Pro marketingové účely také zpracováváme vaše kontaktní údaje, včetně e-mailové adresy a telefonního čísla. Pokud je obsah marketingové komunikace personalizovaný, můžeme zpracovávat také historii vašich objednávek (tj. dříve zakoupené produkty) a vaše zájmy, jak vyplývají ze souborů cookie, které jste přijali (další informace naleznete v Zásadách používání souborů cookie). Marketingové aktivity zahrnují:

• zasílání newsletterů, připomenutí, aktualizací produktů, doporučení, propagačních nabídek a dalších propagačních sdělení na vaši e-mailovou adresu nebo poštou na doručovací adresu;
• zasílání propagačních zpráv prostřednictvím textových zpráv a aplikací WhatsApp nebo Facebook Messenger;
• cílení propagačního obsahu na vás a třetí strany na platformách sociálních médií včetně Facebooku, Instagramu a TikToku;
• Zasílání oznámení push, včetně marketingových sdělení.

Použitelným právním základem pro marketingovou komunikaci a cílení na sociálních sítích je buď souhlas (čl. 6 odst. 1 písm. a) GDPR), nebo oprávněný zájem společnosti OpenELAB na poskytování přímého marketingu (čl. 6 odst. 1 písm. f) GDPR). Použitelný právní základ závisí na tom, zda jste stávajícím, nebo novým zákazníkem, na zvoleném přístupu a také na obsahu propagačních sdělení. Upozorňujeme, že oznámení push vyžadují váš souhlas, který je rovněž právním základem pro zpracování osobních údajů shromážděných za účelem poskytování těchto oznámení.

Když se poprvé zaregistrujete k využívání služeb, společnost OpenELAB si přeje zpracovávat vaše údaje pro marketingovou komunikaci a cílení na sociálních sítích, aby vám poskytovala informace o podobných produktech nebo službách, o které jste projevili zájem. OpenELAB vám při registraci i kdykoli později poskytuje možnost vznést námitku proti využívání vašich údajů pro marketingové účely prostřednictvím odhlašovacích odkazů nebo změnou nastavení marketingu ve vašem profilu. Pokud vás naopak požádáme o udělení souhlasu s našimi marketingovými aktivitami nebo jej později udělíte ve svém profilu či prostřednictvím funkcí našich webových stránek (např. za účelem obdržení upozornění, jakmile bude produkt, který není skladem, znovu dostupný), je právním základem pro zpracování váš souhlas. 

Abychom zlepšili vaše zkušenosti, poskytovali vám cílenou komunikaci a propagační nabídky a umožnili vám získávat věrnostní body a dostávat personalizované slevy, shromažďujeme určité informace, abychom vás zařadili do zákaznického segmentu a vytvořili zákaznický profil. Kromě výše uvedených osobních údajů, včetně informací o vašem jménu a adrese, jsou přiřazený segment a vytvořený profil založeny na:

• vaše historie nákupů;
• informace o vašem zařízení a síti;
• vaše aktivita na našich webových stránkách a webových stránkách třetích stran, pokud jste přijali soubory cookie;
• vaše interakce s naší komunikací, včetně stránek na sociálních sítích, prostřednictvím pixelů a personalizovaných URL;
• vaše datum narození, pokud jste je uvedli.

Právním základem pro vytváření těchto segmentů a profilů i pro jejich používání k personalizaci služeb a marketingové komunikace jsou naše oprávněné zájmy spočívající v provádění personalizovaného marketingu a vaše oprávněné zájmy spočívající v přijímání personalizovaných slev a doporučení na základě vašich zájmů podle čl. 6 odst. 1 písm. f) GDPR).

Blog

Na našich webových stránkách provozujeme blog a umožňujeme vám komunikovat s autory blogu i ostatními čtenáři prostřednictvím zasílání komentářů a přihlášení k odběru oznámení o zveřejnění nových komentářů nebo článků na blogu. Pokud se rozhodnete zanechat komentář, zpracovávanými osobními údaji jsou vaše jméno nebo vámi zvolené uživatelské jméno (pseudonym), které je veřejně dostupné na webových stránkách, a také vaše e-mailová adresa a IP adresa, které jsou zpracovávány neveřejně. Právním základem pro zpracování těchto údajů jsou naše oprávněné zájmy podle čl. 6 odst. 1 písm. f) GDPR spočívající v tom, že vám umožníme komunikovat s autory našeho blogu a ostatními komentujícími, a vaše oprávněné zájmy tak činit. Pokud se rozhodnete přihlásit k odběru oznámení o komentářích, právním základem je souhlas podle čl. 6 odst. 1 písm. a) GDPR.

Komunita

Doufáme, že jste s našimi výrobky spokojeni, a uvítáme vaši zpětnou vazbu a návrhy na zlepšení nebo nové výrobky. Za tímto účelem můžeme provozovat zákaznickou komunitu na Facebooku. Zpracováváme metriky přehledů o skupině, včetně aktivity členů a jejich zapojení ve skupině, abychom například porozuměli tomu, jak se ve skupině zapojujete, zjistili, kdo jsou nejaktivnější členové skupiny, a dozvěděli se, které příspěvky mají nejvyšší míru zapojení. Právním základem pro zpracování těchto informací o skupině jsou naše oprávněné zájmy podle čl. 6 odst. 1 písm. f) GDPR spočívající v interakci s našimi zákazníky za účelem vytváření lepších výrobků a vaše oprávněné zájmy spočívající v komunikaci s námi a poskytování zpětné vazby.

Vytvořili jsme program doporučení, v jehož rámci nás a naše produkty doporučujete svým přátelům. Za tímto účelem můžete buď sdílet svůj kód s přáteli, nebo nám poskytnout jejich kontaktní údaje a oni budou informováni prostřednictvím uvedeného kanálu (např. e-mailem). Právním základem takového zpracování je náš oprávněný zájem na kontaktování potenciálních nových klientů, váš oprávněný zájem na zasílání doporučení vašemu příteli a oprávněný zájem vašich přátel na přijímání doporučení, která by je mohla zajímat. O svém doporučení budeme vašeho přítele informovat a v první komunikaci mu poskytneme náležité informace o našich postupech ochrany soukromí. Pokud se váš přítel nestane klientem, jeho kontaktní údaje nebudeme uchovávat. Pokud se rozhodnete sdílet svůj kód a váš přítel jej použije nebo pokud jste přítelem, který kód použije, ponecháme tuto informaci ve vašem zákaznickém profilu, abychom vám mohli poskytovat slevy nebo jiné výhody související s použitím kódu.

Další účely

Výše uvedené kategorie osobních údajů, jakož i další údaje, které lze definovat jako osobní údaje a které byly shromážděny prostřednictvím našich nezbytných souborů cookie nebo jinak, můžeme používat také pro následující účely:

• udržování bezpečnosti našich webových stránek a služeb včetně předcházení narušení bezpečnosti údajů;
• předcházení podvodům;
• výzkum a vývoj našich webových stránek a poskytovaných služeb za předpokladu, že jsou údaje v souhrnné, pseudonymizované nebo anonymizované podobě;
• dodržování zákonů nebo soudních příkazů (např. provádění příslušných kontrol proti praní peněz nebo kontrol „poznej svého zákazníka“);
• uplatnění nebo obhajoba právních nároků.

Při těchto činnostech se opíráme o naše oprávněné zájmy na odhalování a předcházení podvodům, zajištění bezpečnosti našich služeb a jejich zlepšování a také na uplatňování nebo obraně právních nároků podle čl. 6 odst. 1 písm. f) GDPR. Pokud potřebujeme vaše údaje zpracovávat za účelem splnění právních povinností, např. příslušných zákonů a předpisů nebo soudního příkazu, je příslušným právním základem pro zpracování splnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR.

Odkud získáváme vaše údaje a s kým je sdílíme?

Obecně zpracováváme osobní údaje, které nám přímo poskytnete nebo které získáme z vašeho používání našich služeb. Provoz našeho podnikání také vyžaduje, abychom využívali poskytovatele služeb, kteří nám pomáhají poskytovat vám naše služby a produkty a kteří nám mohou na základě příslušných smluv a bezpečnostních opatření vaše údaje poskytnout nebo s nimiž můžeme vaše údaje sdílet. Mezi takové poskytovatele služeb mohou patřit:

• platformy elektronického obchodování;
• poskytovatelé platebních služeb;
• agentury provádějící kontrolu úvěruschopnosti;
• platformy pro zákaznický servis a řízení vztahů se zákazníky;
• služby zákaznické podpory (např. poskytovatelé chatů);
• marketingové platformy a služby včetně platforem sociálních médií a služeb pro sledování konverzí;
• doručovacím společnostem;
• poskytovatelům služeb vymáhání pohledávek;
• poskytovatelům věrnostních, odměnových a doporučovacích programů;
• společnostem patřícím do stejné skupiny jako my;
• třetím stranám v rámci obchodní transakce (např. fúze a akvizice nebo likvidace).

Pokud jsme navíc ze zákona nebo na základě soudního rozhodnutí povinni vaše údaje zveřejnit nebo pokud je jejich zveřejnění nezbytné k uplatnění, výkonu či obraně právních nároků, můžeme vaše údaje poskytnout orgánům činným v trestním řízení nebo jiným příslušným třetím stranám.

Působí třetí strany jako společní správci?

Pokud jsou osobní údaje o událostech zpracovávány prostřednictvím sociálních pluginů, pixelů nebo sad pro vývoj softwaru (SDK) společnosti Facebook v rámci využívání služeb Facebook Business Tools společností OpenELAB, jedná společnost Facebook Ireland jako společný správce. Totéž platí pro zpracování osobních údajů v událostech pro Facebook Page Insights, agregaci těchto událostí a poskytování takových informací správcům facebookových stránek. Další informace o tom, jak Facebook zpracovává vaše údaje, včetně právních základů takového zpracování a způsobu, jak můžete uplatnit svá práva, naleznete v příslušných zásadách ochrany osobních údajů.

Kde jsou vaše údaje zpracovávány?

OpenELAB je evropská společnost se sídlem v Německu. Vaše údaje však můžeme předávat do dalších zemí v rámci EU/EHP i do třetích zemí. Pokud jsou osobní údaje předávány do třetích zemí, na něž se nevztahuje příslušné rozhodnutí o odpovídající úrovni ochrany, zajišťujeme zavedení příslušného mechanismu pro předávání údajů (např. standardních smluvních doložek) a veškerých požadovaných dodatečných technických a organizačních bezpečnostních opatření.

Jak jsou vaše údaje chráněny?

Společnost OpenELAB zavedla komplexní technická a organizační bezpečnostní opatření, která zajišťují ochranu vašich údajů. Tato opatření pravidelně kontrolujeme a aktualizujeme, aby odpovídala nejnovějším poznatkům.

Naše dodavatele také prověřujeme a uzavíráme s nimi příslušné smlouvy, abychom zajistili dodržování námi stanovených bezpečnostních opatření.

Kdy vaše údaje vymažeme?

Vaše údaje uchováváme pouze po dobu nezbytnou pro účely vymezené v těchto zásadách, včetně plnění našich zákonných povinností, například poskytování záruky na produkt nebo uchovávání finanční dokumentace.

Jaká jsou vaše práva týkající se našeho zpracování údajů a jak nás můžete kontaktovat?

Kromě práva získat informace v podobě těchto zásad ochrany osobních údajů máte následující práva za příslušných zákonných podmínek:

• právo na přístup k vašim údajům;
• právo na opravu nesprávných nebo neúplných údajů;
• právo být zapomenut, tedy na výmaz či anonymizaci údajů;
• právo na omezení zpracování;
• právo na přenositelnost údajů;
• právo nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování včetně profilování, které má vůči vám právní účinky nebo se vás obdobně významně dotýká; a
• právo podat stížnost u dozorového úřadu.

Dále platí, že pokud vaše údaje zpracováváme na základě oprávněných zájmů, máte právo vznést námitku proti tomuto zpracování s účinky do budoucna. Pokud toto právo uplatníte, přestaneme příslušné údaje zpracovávat. Další zpracování však může probíhat, pokud prokážeme závažné důvody ke zpracování, které převažují nad vašimi zájmy, základními právy a svobodami, nebo pokud je zpracování nezbytné pro určení, výkon či obhajobu právních nároků. Pokud vaše údaje zpracováváme pro účely přímé reklamy, máte právo kdykoli vznést námitku proti takovému zpracování a my přestaneme vaše údaje pro účely přímého marketingu zpracovávat.

Upozorňujeme, že vaše údaje neprodáváme. V případě obchodní transakce však mohou být vaše údaje předány novému subjektu odpovědnému za zpracování.

Chcete-li uplatnit svá práva, zašlete nám e-mail na adresu info@openelab.io. Upozorňujeme, že skupina jmenovala pověřence pro ochranu osobních údajů (DPO), který dohlíží na naše pracovníky odpovědné za dodržování zásad ochrany soukromí a může zodpovědět případné další dotazy týkající se našeho zpracování údajů.

Můžete nás také kontaktovat poštou:

OpenELAB Technology Ltd.

K rukám: pověřenec pro ochranu osobních údajů

1515, Fuchun Oriental Building, Futian District, Shenzhen, China

Upozorňujeme, že jako provozovatel e-commerce zpracováváme vaše údaje v elektronické podobě, a proto vám na žádost o přístup k vašim údajům poskytneme tyto údaje v běžně používaném strojově čitelném formátu (např. PDF).

Kdo je pověřencem na ochranu osobních údajů naší skupiny?

Jason Cai

OpenELAB Technology Ltd.

1515, Fuchun Oriental Building, Futian District, Shenzhen, China

Kdy byly tyto zásady ochrany osobních údajů naposledy zkontrolovány?

Tyto zásady ochrany osobních údajů byly naposledy zkontrolovány a aktualizovány v 02/2025. V případě podstatných změn těchto zásad ochrany osobních údajů vás budeme informovat prostřednictvím vámi uvedené e-mailové adresy.