Zásady ochrany osobních údajů

Zásady ochrany osobních údajů

Dodavatel:

Mixit s.r.o.

IČ: 24836451

DIČ: CZ24836451

Společnost zapsaná v obchodním rejstříku vedeném Městským soudem v Praze v oddíle C, sp. zn. 178882

zastoupená Ing. Martinem Wallnerem, MBA a Tomášem Huberem, MBA, jednateli.

(dále jen „Mixit“ nebo „společnost Mixit“)

Provozovna:

Černokostelecká 604/116, Praha 10, PSČ 108 00

Kontaktní údaje:

Tel.: +420 725 366 466

E-mail: info@mixit.cz

Číslo účtu pro bezhotovostní platby:

2106365453/2700

500059682/0800

si klade za cíl chránit soukromí svých zákazníků. Chceme, aby si naši zákazníci mohli být naprosto jisti, že s jejich osobními údaji nakládáme s řádnou péčí a v souladu s povinnostmi, které nám vyplývají z platných právních předpisů a chráníme je v maximální možné míře, která odpovídá technické úrovni dostupných prostředků.

Tyto Zásady ochrany osobních údajů (dále jen „Zásady“) představují pravidla, kterými se řídíme, když získáváme a zpracováváme osobní údaje zákazníků, kteří nakupují naše produkty nebo využívají služby.

1. Jaké osobní údaje zpracováváme?

Vzhledem k povaze služeb, které Mixit poskytuje svým zákazníkům, získává od nich následující osobní údaje:

jméno a příjmení
dodací adresa, případně dále adresa fakturační
název obchodní firmy, sídlo, místo podnikání, IČO, DIČ
telefonní číslo a kontaktní e-mail

Mixit využívá platební brány třetích stran pro některé typy plateb (např. platba kreditní kartou). Pokud uživatel využije platbu kreditní kartou, přes PayU nebo jinou platební metodu, ve všech případech jsou čísla kreditních karet nebo jiné citlivé údaje pro platbu zpracovávány platební bránou třetí strany. Mixit neuchovává čísla kreditních karet ani jiné citlivé platební údaje, ani k nim nemá přístup.

Určité technické údaje o zákaznících a návštěvnících webových stránek, jako jsou IP adresa, typ prohlížeče, typ operačního systému, přibližná lokace apod., mohou být automaticky získány a shromažďovány ze strany Mixit.

2. Proč shromažďujeme a zpracováváme osobní údaje a na jakém právním základě?

Osobní údaje zpracováváme z následujících důvodu:

Hlavním důvodem pro zpracování osobních údajů je efektivní vyřízení a doručení objednávek našich zákazníků. V případě nastalých problémů máme tak k dispozici informace, abychom se mohli správně na zákazníky obrátit.
Péče o naše zákazníky je pro nás na prvním místě. Pokud se tedy na nás zákazník s dotazem či problémem, zpracujeme jeho osobní údaje za účelem odpovědi nebo jeho vyřešení. V některých případech může být nutné sdílet osobní údaje se stranami, jako jsou například dopravci.
Osobní údaje jsou potřebné také k založení uživatelského účtu, který zákazníkovi nabízí různé užitečné funkce. Zákazník zde má přehled o všech svých objednávkách. Tyto údaje zákazník kdykoliv upravit, s výjimkou e-mailové adresy, která slouží k přihlášení do jeho uživatelského účtu.
Některé osobní údaje Mixit využívá k marketingovým účelům. Více o zasílání obchodních sdělení e-mailem nebo telemarketingu viz bod 9. Zasílání obchodních sdělení. Mobilní aplikace Mixit může zasílat tzv. push notifikace, tedy krátké zprávy do telefonu, jejichž příjem je možné si jednoduše upravit v nastavení telefonu. V některých případech Mixit využívá retargeting, který je možné kliknutím na odkaz a výběrem dané možnosti odmítnout.
Po dokončení nákupu jsou zákazníci požádáni o Zákaznická hodnoceni. Mohou jej vložit také bez vyzvání z vlastní vůle.
Kontaktuje-li nás zákazník prostřednictví naší infolinky, jsou vybrané hovory po předchozím upozornění nahrávány. Nahrávky slouží ke zvýšení kvality zaměstnanců a k ochraně oprávněných zájmů Mixit, případně třetích osob (například před podvodným jednáním).
Uplatnění práv a právních nároků a kontroly orgánů veřejné moci: Osobní údaje zákazníků jsou také zpracovávány z důvodu uplatnění našich práv a právních nároků (např. vymáhání pohledávky za odebraného zboží nebo prokazování doručení objednaného zboží). Osobní údaje můžeme dále zpracovávat i z důvodu, že je potřebujeme pro účely kontrol prováděných ze strany orgánů státní správy či v dalších obdobích důležitých případech.

Právním základem pro zpracování osobních údajů jsou:

Uzavření smlouvy a její plnění: Zpracování největší části osobních údajů zákazníka je nezbytné pro uzavření kupní či obdobné smlouvy týkající se zboží či služeb. Dále jsou osobní údaje zpracovávány proto, aby bylo zakoupené zboží řádně a včas doručeno. Na základě tohoto právního důvodu Mixit zpracovává především údaje fakturační a doručovací.
Oprávněné zájmy správce: Osobní údaje zákazníků jsou používané také k tomu, aby jim byl poskytnut pro ně zajímavý obsah. Na základě oprávněného zájmu jsou takto zpracovávány zejména osobní údaje, které slouží pro marketingové účely a cookies.

Na základě stejného právního důvodu mohou být zákazníkům Mixit zasílány e-mailové a SMS zprávy, případně tzv. push notifikace mobilní aplikací. V případě, že si zákazník nepřeje zpracování osobních údajů na základě tohoto důvodu, kdykoli proti tomu může vznést námitku jejím zasláním na email info@mixit.cz, v případě obchodních sdělení zasílaných e-mailem lze také využít možnosti „odhlásit“ na konci každého takového e-mailu (viz bod 9. Zasílání obchodních sdělení).

Souhlas: Pro účely zasílání obchodních sdělení a telemarketingu jsou osobní údaje zpracovány na základě souhlasu subjektu. Pokud souhlas nebyl udělen, ale subjekt je zákazníkem Mixit, pak Mixit může obchodní sdělení zaslat (popř. v rámci telemarketingu zavolat) na základě výše oprávněného zájmu (viz bod 9. Zasílání obchodních sdělení). Kdykoli je možné takovouto marketingovou komunikaci zakázat zasláním požadavku na email info@mixit.cz, v případě obchodních sdělení zasílaných e-mailem lze také využít možnosti „odhlásit“ na konci každého takového e-mailu (viz bod 9. Zasílání obchodních sdělení).

3. Kde jsou osobní údaje shromažďovány a jsou předávány třetím stranám?

Osobní údaje zákazníků a návštěvníků internetových stránek s (případně aplikace Mixit) jsou uchovávány centrálně na serverech, které se nachází na území České republiky, která je členem Evropské unie. Data tedy žádným způsobem neopouští, ani nejsou uložena mimo Evropskou unii. Servery, kde jsou data uchovávána, se nachází v data centru společnosti VSHosting s.r.o. Více informací o data centru naleznete zde.

V některých případech jsou osobní údaje předávány třetím subjektům:

Doručení zboží: Aby se zboží dostalo k našim zákazníkům, předáváme zákazníkem vybranému dopravci údaje, kam má zboží doručit. Takto předané osobní údaje vyplněné zákazníkem v objednávce zahrnují především jméno a příjmení, doručovací adresu, e-mailovou adresu, tel. číslo, a pokud nebylo zboží uhrazeno předem, tak i případně částku k úhradě. Dopravce je ve vztahu k osobním údajům, které mu předáme, oprávněn zpracovávat je pouze pro účely doručení zboží a poté osobní údaje bezodkladně smazat.
Obchodní sdělení: v případě rozesílání obchodních sdělení (např. e-mailem či prostřednictvím SMS zprávy) nebo telemarketingu můžeme k rozesílce či telefonním hovorům využít třetí subjekt. Tento subjekt je vázán povinností mlčenlivosti a osobní údaje našich zákazníků nesmí použít k žádnému dalšímu účelu.

4. Jak dlouho zpracováváme osobní údaje?

Obecně jsou osobní údaje zpracovány po celou dobu trvání smluvního vztahu mezi Mixit a zákazníkem a jsou archivovány po dobu, kterou ukládají právní předpisy.

Dále upozorňujeme, že ty osobní údaje, které jsou nezbytné pro řádné poskytnutí služeb, resp. pro splnění všech našich povinností, ať již tyto povinnosti vyplývají ze smlouvy mezi námi či z obecně závazných právních předpisů musíme zpracovávat bez ohledu na zákazníkem udělený souhlas po dobu stanovenou příslušnými právními předpisy či v souladu s nimi.

Osobní údaje získané prostřednictvím uživatelského účtu či jiným obdobným způsobem (např. nákupem na e-shopu), zpracovává Mixit po dobu využívání služeb zákazníkem a dále obvykle 5 let od poslední uskutečněné objednávky. Následně jsou obvykle ukládány po přiměřenou dobu pouze základní identifikační údaje a údaj o tom, z jakého důvodu byl uživatelský účet zrušen či údaje tvořící součást provozních záloh.

V případě, že se subjekt přihlásit k odběru obchodních sdělení, jsou jeho osobní údaje zpracovávány po dobu 5 let, případně do doby vyslovení nesouhlasu (viz bod 9. Zasílání obchodních sdělení).

Cookies zahrnující chování uživatele jsou promazávány po 30 dnech s tím, že starší data jsou dostupná v anonymizované podobě v Google Analytics apod.

5. Jak jsou osobní údaje zabezpečeny?

Mixit se zavazuje, že technicky a organizačně zabezpečí ochranu zpracovávaných osobních údajů tak, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k údajům, k jejich změně, zničení či ztrátě, neoprávněným přenosům, k jejich jinému neoprávněnému zpracování, jakož i k jinému zneužití a aby byly personálně a organizačně nepřetržitě po dobu zpracovávání údajů zabezpečeny veškeré povinnosti správce osobních údajů, vyplývající z právních předpisů.

Veškeré osobní údaje, které zákazník v souvislosti s užíváním zboží a služeb Mixit poskytují, jsou zpracovávány automaticky zabezpečeným elektronickým systémem. Z hlediska organizačního zabezpečení chrání Mixit údaje před neoprávněným přístupem třetích osob, zejména prostřednictvím omezeného přístupu k databázi a osobním údajům, k nimž mají přístup pouze osoby, které jsou proškoleny v oblasti ochrany osobních údajů a jsou vázány povinností mlčenlivosti.

6. Jak používáme „cookies“?

„Cookies“ jsou malé textové soubory, které jsou uloženy v prohlížeči, nebo na hard disku počítače návštěvníka webových stránek Mixit. Pokud je webová stránka navštívena znovu, „cookies“ povolí identifikaci zařízení návštěvníka a přizpůsobí stránku jeho preferencím. Mixit neukládá v „cookies“ žádné osobní údaje. Data ukládané v „cookies“ jsou využity výhradně za účelem fungování služeb Mixit.

V souladu s příslušnými ustanoveními zákona č. 127/2005 Sb. o elektronických komunikacích, má návštěvník právo se rozhodnout, zda povolí „cookies“ na svém zařízení a to prostřednictvím nastavení svého prohlížeče. Návštěvník, který nezměnil nastavení nainstalovaného programového vybavení ve svém počítači, souhlasí s ukládáním „cookies“ ve svém zařízení. Pod textem je uvedeno několik odkazů, které Vám mohou pomoci při konfiguraci „cookies“ v nejčastěji používaných prohlížečích:

Návštěvník může ukládání „cookies“ souborů zabránit také tím, že si otevře webové stránky Mixit v anonymním režimu. Anonymní režim podporují všechny moderní internetové prohlížeče a v tomto režimu nejsou v prohlížeči ukládány soubory „cookies“.

7. Jak data analyzujeme?

Na webu využíváme analytický nástroj Google Analytics 4 pro analýzu návštěvnosti, který je implemnetovaný přes 1st party proxy server na adrese https://gutenptak.mixit.cz.

8. Jak zajistit editaci nebo výmaz osobních údajů a jaká další práva má subjektů osobních údajů?

V souvislosti s osobními údaji má zákazník řadu práv, včetně práva kdykoliv odvolat svůj souhlas se zpracováním osobních údajů, právo upravit či doplnit své údaje, právo požadovat omezení jejich zpracování, právo vznést námitku či stížnost proti zpracování svých osobních údajů, právo požadovat přístup ke svým osobním údajům, právo požadovat přenesení svých osobních údajů nebo právo být informován o případném narušení zabezpečení svých osobních údajů. Za určitých podmínek má zákazník také právo požádat o výmaz některých osobních údajů, známý též jako právo být „zapomenut“.

Zákazník může editovat (zejména upravit, doplnit či opravit) své osobní údaje po přihlášení do svého uživatelské účtu na adrese https://mixit.cz/zakaznik/prihlaseni nebo zaslat e-mail na info@mixit.cz.

Pokud chce zákazník kompletně smazat celý uživatelský účet i s historií všech konverzací, může tak učinit sám po přihlášení do svého uživatelského účtu, zde zákazník vybere tlačítko „Upravit“ a následně zvolí možnost „Vymazat účet a data“. Případně stačí napsat e-mail na info@mixit.cz. Proces smazání Mixit uživatelského účtu je nevratný a je prováděn na žádost zákazníka. Zákazník může být ze strany Mixit vyzván k ověření vlastnictví uživatelského účtu dle údajů zadaných při registraci. Výmaz se se nedotkne údajů na dokumentech, které musíme podle zákona uchovávat (např. faktury). V případě, že osobní údaje zákazníka budou potřeba pro určení, výkon nebo obhajobu našich právních nároků, může být jeho žádost odmítnuta (např. evidence neuhrazené pohledávky nebo nevyřízené reklamace). Dále má zákazník právo na výmaz svých osobních údajů, pokud již nejsou potřebné pro účely, pro které byly zpracovány; byl odvolán souhlas, na základě kterého byly osobní údaje zpracovány; byla vznesena námitka, proti zpracování osobních údajů a převažuje zájem zákazníka; osobní údaje jsou zpracovány protiprávně nebo jde o osobní údaje osoby mladší 16 let.

Určité osobní údaje jsou zpracovány na základě oprávněného zájmu Mixit (viz bod 2. Proč shromažďujeme a zpracováváme osobní údaje a na jakém právním základě?). Má-li zákazník zato, že zde existují důvody pro vznesení námitky proti zpracování jeho osobních údajů, je oprávněn tak učinit jejím zasláním na info@mixit.cz.

Má-li zákazník zato, že Mixit zpracovává osobní údaje protiprávně, má možnost obrátit se se svou stížností kdykoli na Úřad pro ochranu osobních údajů. Budeme ovšem vděční, pokud se v případě nesrovnalostí obrátíte nejprve přímo na nás. Můžete nás snadno kontaktovat na e-mail info@mixit.cz.

Pokud chce zákazník Mixit konkrétní osobní údaje o jeho osobě, může zaslat žádost na info@mixit.cz. Zákazník může být ze strany Mixit vyzván k prokázání totožnosti pro ověření, že se osobní údaje vztahují k jeho osobě. Zákazníkovi bude zaslán přehled jeho zpracovávaných osobních údajů. Zákazní má dále právo na přístup k informacím týkajícím se osobníc údajů:

Jaké jsou účely zpracování osobních údajů
Jaké jsou kategorie dotčených osobních údajů
Kdo jsou kromě Mixit příjemci osobních údajů
Plánovaná doba, po kterou budou osobní údaje uloženy
Zdali má zákazník právo požadovat od Mixit opravu nebo výmaz svých osobních údajů nebo omezení jejich zpracování nebo vznést námitku proti tomuto zpracování
Informace o zdroji osobních údajů, pokud nebyly získány přímo od zákazníka

9. Zasílání obchodních sdělení

Mixit shromažďuje a spravuje e-mailové adresy uživatelů, získané v souvislosti s prodejem jejich výrobků nebo služeb. Takto získané e-mailové adresy jsou bez ohledu na jejich povahu považovány za adresu elektronického kontaktu, získanou v souvislosti s prodejem výrobku nebo služby ve smyslu § 7 odst. 3 zákona č. 480/2000 Sb. o některých službách informační společnosti a Mixit je oprávněna využít tyto pro potřeby šíření obchodních sdělení týkajících se vlastních obdobných výrobků nebo služeb.

Mixit je povinen poskytnout uživateli možnost odmítnout zasílání obchodních sdělení na jím zadanou e-mailovou adresu, a to prostřednictvím tlačítka níže pod tímto textem nebo následně v každém obchodním sdělení. Odmítnutí zasílání sdělení je pro zákazníky zcela zdarma, s výjimkou nákladů na internetové připojení a datové přenosy.

Nabídky či jiná obchodní sdělení týkající se vlastních obdobných výrobků nebo služeb může Mixit poskytnout také telefonicky (telefonický hovor). Pro tyto účely Mixit shromažďuje a spravuje telefonní čísla uživatelů, získané v souvislosti s prodejem jejich výrobků nebo služeb. Právním základem tohoto zpracování je oprávněný zájem dle čl. 6 odst. 1 písm. f) GDPR, který spočívá především v podpoře prodeje zboží a služeb zákazníkům. Mixit je povinen poskytnout uživateli možnost odmítnout dostávat obchodní sdělení telefonicky.

10. Všeobecné obchodní podmínky

Využívání služeb Mixit se řídí Všeobecnými obchodními podmínkami, které lze najít na zde.

11. Závěrečná ustanovení

Mixit si vyhrazuje právo upravovat tyto Zásady i Všeobecné obchodní podmínky bez předchozího upozornění. Aktuální verze Všeobecných obchodních podmínek a Zásad ochrany osobních údajů je vždy k nalezení na webových stránkách www.mix.it.

Zákazník souhlasí s těmito Zásadami zaškrtnutím souhlasu prostřednictvím internetového formuláře. Zaškrtnutím souhlasu vyjadřuje zákazník, že si tyto Zásady přečetl, že s nimi vyjadřuje svůj souhlas a že je v celém rozsahu akceptuje.

Kontaktní údaje Mixit ve věcech týkajících se těchto Zásad jsou: +420 725 366 466, info@mixit.cz.

Vztahy těmito Zásadami výslovně neupravené se řídí Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) a právním řádem České republiky.

Tyto Zásady nabývají účinnosti dnem 13. 3. 2025.