Přímý marketing prostřednictvím elektronické pošty
NEWSLETTER
Účel zpracování osobních údajů:
Osobní údaje se zpracovávají za účelem šíření reklamy, doručování reklamních zpráv, propagačních materiálů a obchodních nabídek, za účelem přímého marketingu prostřednictvím elektronické pošty s cílem poskytování informací o novém zboží, službách, akcích a novinkách Správce, a tím podpořit jejich prodejnost. Tento účel zahrnuje:
- Zasílání e-mailů s marketingovým obsahem, které informují o novém zboží, službách, akcích a novinkách Správce.
- Zpracování e-mailové adresy v marketingové databázi pro výše uvedené účely získané v souladu s právními předpisy.
- Automatizované zpracování e-mailových adres v rámci newsletter pluginu, bez profilování obsahu zpráv na individuálního příjemce.
- Zasílání automatických potvrzení o přihlášení a odhlášení z newsletteru a informování dotyčné osoby o změně jejího nastavení odběru.
Součástí tohoto účelu je i uchovávání záznamu o udělení souhlasu se zasíláním newsletteru podle § 116 ods. 3 ZEK (zákonná povinnost Správce).
Dotčené osoby nebo kategorie subjektů údajů:
Fyzické osoby – příjemci elektronické pošty, kterým jsou zasílány marketingové newslettery, reklamní zprávy, propagační materiály a obchodní nabídky na základě jejich předchozího souhlasu a vyžádání, v souladu s platnými právními předpisy.
Kategorie osobních údajů:
Běžné osobní údaje.
Seznam nebo rozsah osobních údajů:
- e-mailová adresa (pokud umožňuje přímou nebo nepřímou identifikaci subjektu údajů),
- datum a čas udělení souhlasu,
- text souhlasu (platná verze v době udělení),
- IP adresa zařízení při udělení souhlasu,
- datum a čas potvrzení přihlášení (opt-in),
- IP adresa zařízení při potvrzení (kliknutím na ověřovací odkaz),
- datum odhlášení z odběru newsletteru,
- datum a způsob odvolání souhlasu (např. kliknutí, e-mail, jiný způsob),
- datum potvrzení odvolání souhlasu,
- potvrzení věku (16+),
- kategorie příjemce (např. zákazník),
- údaje potřebné k prokázání doby uchovávání (datum pro výpočet 4leté lhůty podle ZEK).
Právní základ zpracování osobních údajů:
Zákonnost zpracování osobních údajů:
Čl. 6 odst. 1 písm. a) GDPR – zpracování je založeno na souhlasu subjektu údajů.
Související právní předpisy:
- zákon č. 147/2001 Z. z. o reklame
- zákon č. 452/2021 Z. z. o elektronických komunikáciách,
- zákon č. 22/2004 Z. z. o elektronickom obchode,
- zákon č. 18/2018 Z. z. o ochrane osobných údajov
- Nařízení (EU) 2016/679 (GDPR).
Zákonná povinnost zpracování:
Výjimkou je uchovávání důkazu o udělení souhlasu po dobu 4 let podle § 116 ods. 3 zákona č. 452/2021 Z. z. o elektronických komunikacích.
Příjemci nebo kategorie příjemců, kterým budou osobní údaje poskytnuty (třetí strany):
Zprostředkovatelé podle článku. 28 GDPR:
- Váš Hosting s.r.o., Zbožská 1385/40, 288 02 Nymburk, Česká republika, IČO: 24742252 – poskytovatel e-mailové platformy (rozesílání newsletterů, potvrzení, komunikace).
- Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Německo, HRB 6089, VAT DE 812871812 – poskytovatel webhostingu (VPS).
- AMETICA s. r. o., Horná 328/36, 972 11 Lazany, Slovenská republika, IČO: 51 794 691 – technický servis webu a správce VPS (serverový management).
Jiný oprávněný subjekt na základě Čl. 6 odst. 1 písm. c) GDPR:
Osobní údaje mohou být poskytnuty i orgánům veřejné moci, které mají zákonné oprávnění k jejich zpracování, zejména:
- Úrad na ochranu osobných údajov (Slovenská republika),
- Úřad pro ochranu osobních údajů (Česká republika),
- další kontrolní a dozorčí orgány, soudy a orgány činné v trestním řízení.
Přenos do třetích zemí:
Osobní údaje nejsou poskytovány do třetích zemí.
Přenos do mezinárodních organizací:
Osobní údaje nejsou poskytovány do mezinárodních organizací.
Zveřejňování osobních údajů:
Správce osobní údaje nezveřejňuje.
Způsobilý zájem správce podle čl. 6 odst. 1 písm. f) GDPR:
Správce zpracování osobních údajů na základě oprávněných zájmů neprovádí.
Doba zpracování osobních údajů pro účely přímého marketingu:
- Osobní údaje pro účely aktivního zasílání newsletterů se zpracovávají po dobu trvání členství ve věrnostním programu a zároveň pouze do odvolání souhlasu.
- Pokud dotyčná osoba odvolá souhlas, její e-mailová adresa bude neprodleně vyřazena z marketingové databáze a zasílání newsletterů bude ukončeno.
- Pokud dotyčná osoba zruší účet ve věrnostním programu, zaniká tím i zpracování osobních údajů za účelem zasílání newsletterů.
- Maximální doba uchovávání e-mailové adresy pro aktivní zasílání newsletterů je 5 let od udělení souhlasu, pokud nebude předtím odvolán. Po uplynutí této doby je nezbytné souhlas obnovit, jinak bude účet zrušen a osobní údaje vymazány.
Odvolání souhlasu:
Dotyčná osoba může kdykoli odvolat svůj souhlas se zpracováním osobních údajů za účelem zasílání newsletterů. Souhlas lze odvolat následujícími způsoby:
- kliknutím na odhlašovací odkaz uvedený v každém doručeném newsletteru,
- prostřednictvím účtu člena věrnostního programu (online po přihlášení),
- kontaktováním zákaznické podpory písemně nebo elektronicky prostřednictvím kontaktních údajů Správce.
Uchovávání záznamu o udělení souhlasu v souladu se ZEK:
I když správce ukončí zpracování osobních údajů pro marketingové účely, podle § 116 ods. 3 zákona č. 452/2021 Z. z. o elektronických komunikacích (ZEK) je povinen uchovávat důkaz o udělení souhlasu se zasíláním marketingových e-mailů po dobu 4 let od jeho odvolání. Uchovávání slouží výlučně k prokázání, že obchodní sdělení byla v minulosti zasílána oprávněně. Z tohoto důvodu dochází i po odvolání souhlasu k omezenému zpracování osobních údajů na základě zákonné povinnosti správce.
Záznam o udělení souhlasu obsahuje tyto údaje:
- e-mailová adresa subjektu údajů,
- datum a čas udělení souhlasu,
- IP adresa zařízení, ze kterého byl souhlas udělen (pokud se zaznamenává),
- datum a čas odvolání souhlasu,
- způsob odvolání souhlasu (odhlašovací odkaz, e-mailová žádost, jiný způsob).
Po uplynutí 4leté lhůty budou všechny údaje spojené s uchováváním souhlasu bezpečně vymazány nebo anonymizovány, pokud právní předpisy nestanoví delší dobu uchovávání.
Poučení o formě požadavku na poskytnutí osobních údajů od dotčených osob:
Poskytnutí osobních údajů (e-mailové adresy) pro účely zasílání newsletterů je dobrovolné. Dotčená osoba není povinna poskytnout svůj e-mail. Pokud jej neposkytne nebo neudělí souhlas, správce jí nebude moci zasílat newslettery, reklamní zprávy ani jiné marketingové informace a nabídky.
Zdroj osobních údajů:
Osobní údaje (e-mailová adresa) se získávají přímo od dotyčné osoby při registraci do věrnostního programu e-shopu. Přihlášení k odběru newsletteru je samostatné a dobrovolné, uskutečňuje se prostřednictvím registračního formuláře v účtu člena věrnostního programu (zaškrtnutím příslušného políčka).
Informace o existenci automatizovaného individuálního rozhodování včetně profilování:
Správce prohlašuje, že na základě poskytnutých osobních údajů nedochází k automatizovanému individuálnímu rozhodování ani k profilování podle čl. 22 GDPR.