Zásady ochrany osobních údajů – Premium Parts

ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ

Datum poslední aktualizace: 16. ledna 2025

Tyto Zásady ochrany osobních údajů popisují způsoby shromažďování, používání, uchovávání a ochrany osobních údajů uživatelů, kteří navštěvují a používají web Premium Parts (dále „Web") a nabízené služby.

Premium Parts, obchodní značka působící v automobilovém sektoru, jako správce osobních údajů se zavazuje zaručit důvěrnost a ochranu osobních údajů uživatelů v souladu s Nařízením (EU) 2016/679 (GDPR) a platnými italskými předpisy o ochraně osobních údajů.

1. SPRÁVCE ÚDAJŮ

Správcem osobních údajů je:
Premium Parts
Provozní sídlo: Via Lima 7, 00198 Řím
Partita IVA: IT05405730655
Email: info@premiumparts.it
Tel: +39 380 635 9319

2. KATEGORIE SHROMAŽĎOVANÝCH ÚDAJŮ

2.1 Údaje poskytnuté dobrovolně uživatelem

Během navigace na Webu a používání služeb může Premium Parts shromažďovat následující kategorie osobních údajů dobrovolně poskytnutých uživatelem:

Identifikační údaje: jméno, příjmení, název společnosti (pro firmy)
Kontaktní údaje: e-mailová adresa, telefonní číslo, adresa bydliště/sídla
Daňové údaje: daňový kód, DIČ, kód SDI/PEC (pro elektronickou fakturaci)
Údaje o objednávce: zakoupené produkty, množství, ceny, datum nákupu
Údaje o doručení: dodací adresa, informace o přepravci
Platební údaje: spravované výhradně prostřednictvím bezpečných platebních bran certifikovaných třetích stran (PayPal, Stripe atd.). Premium Parts neukládá ani nemá přímý přístup k údajům kreditních/debetních karet

2.2 Automaticky shromažďované údaje

Během navigace na Webu se automaticky shromažďují:

Navigační údaje: IP adresa, typ prohlížeče, operační systém, čas přístupu, navštívené stránky, doba setrvání, zdrojová URL
Cookies a podobné technologie: jak je popsáno ve vyhrazené sekci

2.3 Citlivé údaje

Premium Parts neshromažďuje ani nezpracovává citlivé údaje (rasový nebo etnický původ, politické názory, náboženské nebo filozofické přesvědčení, členství v odborech, genetické údaje, biometrické údaje, údaje o zdraví nebo sexuálním životě).

3. ÚČELY A PRÁVNÍ ZÁKLAD ZPRACOVÁNÍ

Shromážděné osobní údaje jsou zpracovávány pro následující účely:

3.1 Smluvní účely (čl. 6 odst. 1 písm. b GDPR)

Správa a vyřízení nákupních objednávek
Správa zásilek a doručení
Vystavování faktur a daňových dokladů
Správa záruky na produkty
Správa případných vrácení nebo reklamací
Komunikace týkající se objednávek (potvrzení, aktualizace, sledování)

Poskytnutí údajů pro tyto účely je povinné. Odmítnutí poskytnout potřebné údaje znemožňuje pokračovat v nákupu a poskytnutí požadovaných služeb.

3.2 Zákonné účely (čl. 6 odst. 1 písm. c GDPR)

Plnění daňových, účetních a administrativních povinností
Plnění povinností stanovených zákony, předpisy a evropskou legislativou
Řešení sporů a ochrana práv před soudem

Poskytnutí údajů pro tyto účely je ze zákona povinné.

3.3 Marketingové účely (čl. 6 odst. 1 písm. a GDPR – souhlas)

Zasílání informačních newsletterů o produktech a službách Premium Parts
Zasílání obchodních a propagačních sdělení
Zasílání personalizovaných nabídek a exkluzivních slev
Zasílání aktualizací o nových produktech

Poskytnutí údajů pro tyto účely je nepovinné. Souhlas lze kdykoli odvolat, aniž by tím byla dotčena zákonnost zpracování založeného na souhlasu uděleném před odvoláním.

3.4 Účely profilování (čl. 6 odst. 1 písm. a GDPR – souhlas)

Analýza preferencí a nákupních zvyklostí
Personalizace uživatelské zkušenosti
Zasílání cílených obchodních sdělení

Poskytnutí údajů pro tyto účely je nepovinné. Souhlas lze kdykoli odvolat.

4. ZPŮSOBY ZPRACOVÁNÍ

Osobní údaje jsou zpracovávány pomocí IT a telematických nástrojů, jakož i papírových nosičů, prostřednictvím postupů a způsobů nezbytně nutných k dosažení uvedených účelů.

Premium Parts přijímá vhodná technická a organizační bezpečnostní opatření k ochraně osobních údajů před neoprávněným přístupem, ztrátou, zničením nebo neoprávněným zveřejněním, v souladu s články 25 a 32 GDPR.

Zavedená bezpečnostní opatření zahrnují:

Šifrování citlivých údajů (SSL/TLS)
Systémy autentizace a kontroly přístupu
Firewally a systémy ochrany perimetru
Pravidelné zálohování a postupy obnovy po havárii
Školení personálu oprávněného ke zpracování
Postupy pro řešení bezpečnostních incidentů

5. DOBA UCHOVÁVÁNÍ ÚDAJŮ

Osobní údaje jsou uchovávány po dobu nezbytně nutnou k dosažení účelů, pro které byly shromážděny:

Smluvní údaje: 10 let od ukončení smluvního vztahu (daňové a občanskoprávní povinnosti)
Údaje pro marketing: do odvolání souhlasu nebo námitky proti zpracování
Údaje pro profilování: do odvolání souhlasu
Navigační údaje a logy: maximálně 24 měsíců
Údaje týkající se sporů: po celou dobu trvání sporu a následně po dobu platných promlčecích lhůt

Po uplynutí doby uchovávání budou údaje nevratně vymazány nebo anonymizovány.

6. PŘÍJEMCI ÚDAJŮ

Osobní údaje mohou být sdělovány nebo zpřístupněny následujícím kategoriím příjemců:

6.1 Oprávněný personál

Zaměstnanci a spolupracovníci výslovně oprávnění ke zpracování a vázaní povinností mlčenlivosti.

6.2 Externí zpracovatelé

Třetí strany poskytující služby jménem Premium Parts, jmenované zpracovateli podle čl. 28 GDPR:

Poskytovatelé hostingových a cloudových služeb
Služby správy e-commerce a CMS platformy
Přepravci a logistické společnosti pro zásilky
Platební brány a bankovní instituce
Daňoví poradci, účetní a advokátní kanceláře
Služby e-mailového marketingu a CRM
Poskytovatelé technické podpory a IT údržby
Společnosti pro webovou analýzu a digitální marketing

6.3 Veřejné subjekty

Soudní orgány, orgány činné v trestním řízení, daňové úřady a další veřejné orgány, pokud to vyžaduje zákon.

6.4 Subjekty s oprávněným zájmem

Další subjekty, kterým je nutné sdělit údaje pro účely související se smluvními vztahy (např. pojišťovny, úvěrové instituce).

Osobní údaje nebudou v žádném případě předmětem šíření (sdělení neurčeným subjektům).

7. PŘEDÁVÁNÍ ÚDAJŮ MIMO EU

Osobní údaje jsou uchovávány na serverech umístěných v Evropské unii.

Pokud je nutné předat osobní údaje do třetích zemí mimo Evropský hospodářský prostor (EHP), Premium Parts zaručuje, že předání probíhá v souladu s kapitolou V GDPR, prostřednictvím:

Rozhodnutí Evropské komise o odpovídající ochraně (čl. 45 GDPR)
Standardních smluvních doložek schválených Evropskou komisí (čl. 46 GDPR)
Závazných podnikových pravidel (Binding Corporate Rules)
Schválených certifikací (např. Privacy Shield, je-li použitelné)

Aktuální seznam zemí mimo EU, do nichž mohou být údaje předávány, a přijatých záruk je k dispozici na vyžádání u správce.

8. PRÁVA SUBJEKTU ÚDAJŮ

V souladu s články 15–22 GDPR má uživatel právo:

8.1 Právo na přístup (čl. 15 GDPR)

Získat potvrzení, zda probíhá zpracování osobních údajů, které se ho týkají, a v takovém případě získat přístup k údajům a informacím o zpracování.

8.2 Právo na opravu (čl. 16 GDPR)

Získat opravu nepřesných osobních údajů a doplnění neúplných údajů.

8.3 Právo na výmaz / „právo být zapomenut" (čl. 17 GDPR)

Získat výmaz osobních údajů, pokud:

Údaje již nejsou nezbytné pro dané účely
Uživatel odvolá souhlas a neexistuje jiný právní základ
Uživatel vznese námitku proti zpracování a neexistují převažující oprávněné důvody
Údaje byly zpracovány nezákonně
Údaje musí být vymazány ke splnění právní povinnosti

8.4 Právo na omezení (čl. 18 GDPR)

Získat omezení zpracování, pokud:

Uživatel zpochybní přesnost údajů
Zpracování je nezákonné, ale uživatel odmítá výmaz
Údaje jsou nezbytné pro určení, výkon nebo obhajobu práva před soudem
Uživatel vznesl námitku proti zpracování v očekávání ověření

8.5 Právo na přenositelnost (čl. 20 GDPR)

Získat osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu a předat je jinému správci bez překážek.

8.6 Právo vznést námitku (čl. 21 GDPR)

Kdykoli vznést námitku proti zpracování osobních údajů pro:

Důvody související s vlastní konkrétní situací (u zpracování založeného na oprávněném zájmu)
Účely přímého marketingu (kdykoli, bez nutnosti odůvodnění)

8.7 Právo odvolat souhlas

Kdykoli odvolat souhlas, aniž by tím byla dotčena zákonnost zpracování založeného na souhlasu uděleném před odvoláním.

8.8 Právo podat stížnost

Podat stížnost u italského Úřadu pro ochranu osobních údajů (Garante):

Web: www.garanteprivacy.it
Email: garante@gpdp.it
PEC: protocollo@pec.gpdp.it
Adresa: Piazza Venezia n. 11 - 00187 Roma
Tel: +39 06.696771

Způsob výkonu práv:
Pro výkon výše uvedených práv může uživatel kontaktovat Premium Parts na následujících kontaktech:

Email: info@premiumparts.it
Telefon: +39 380 635 9319
Poštovní adresa: Via Lima 7, 00198 Roma

Premium Parts odpoví na žádost bez zbytečného odkladu, nejpozději do jednoho měsíce od jejího obdržení. Tuto lhůtu lze prodloužit o dva měsíce v případě zvláštní složitosti žádosti, po předchozím oznámení uživateli.

9. COOKIES A PODOBNÉ TECHNOLOGIE

Web používá cookies a podobné technologie k zajištění správného fungování, zlepšení navigace a analýze používání Webu.

9.1 Typy používaných cookies

Technické cookies (nevyžadují souhlas)

Navigační/relační cookies: nezbytné pro fungování Webu
Funkční cookies: ukládají preference uživatele (např. jazyk, měnu)
Analytické cookies první strany: shromažďují agregované informace o používání Webu

Profilovací a marketingové cookies (vyžadují souhlas)

Profilovací cookies: vytvářejí profily uživatele pro zasílání cílených reklamních sdělení
Cookies třetích stran: instalované externími službami (např. Google Analytics, Facebook Pixel, Google Ads)

9.2 Cookies třetích stran

Web může používat služby třetích stran, které instalují cookies:

Google Analytics: agregované statistické analýzy provozu (lze konfigurovat v anonymním režimu)
Google Ads / Facebook Ads: remarketing a personalizovaná reklama
Pluginy sociálních médií: sdílení obsahu na sociálních sítích

Informace o cookies třetích stran a způsobech opt-out naleznete v příslušných zásadách ochrany osobních údajů.

9.3 Správa a zakázání cookies

Uživatel může spravovat předvolby cookies prostřednictvím:

Cookie banneru zobrazeného při prvním přístupu na Web
Nastavení prohlížeče: každý prohlížeč umožňuje blokovat nebo mazat cookies (viz nápověda vašeho prohlížeče)
Nástrojů opt-out: poskytovaných poskytovateli analytických a reklamních cookies

Užitečné odkazy pro správu cookies:

Chrome: https://support.google.com/chrome/answer/95647
Firefox: https://support.mozilla.org/it/kb/Gestione%20dei%20cookie
Safari: https://support.apple.com/it-it/guide/safari/sfri11471/mac
Edge: https://support.microsoft.com/it-it/help/4027947

Zakázání technických cookies může narušit funkčnost Webu a používání některých služeb.

Další informace o cookies jsou k dispozici v úplných Zásadách používání cookies na Webu.

10. NEZLETILÍ

Služby Premium Parts nejsou určeny osobám mladším 18 let. Premium Parts vědomě neshromažďuje osobní údaje nezletilých bez souhlasu rodičů nebo osob vykonávajících rodičovskou odpovědnost.

Podle čl. 8 GDPR je u služeb informační společnosti nabízených přímo nezletilým zpracování osobních údajů nezletilého zákonné, pokud je nezletilému alespoň 14 let. Pod touto hranicí je zpracování zákonné pouze tehdy a do té míry, pokud je souhlas udělen nebo schválen nositelem rodičovské odpovědnosti.

Pokud by se Premium Parts dozvěděla, že shromáždila osobní údaje nezletilých bez příslušných oprávnění, okamžitě přistoupí k výmazu těchto údajů.

11. BEZPEČNOST ÚDAJŮ

Premium Parts přijímá vhodná technická a organizační bezpečnostní opatření k zajištění úrovně bezpečnosti odpovídající riziku, v souladu s čl. 32 GDPR.

Premium Parts však nemůže zaručit absolutní bezpečnost údajů přenášených přes internet. Uživatel si je vědom, že přenos údajů přes internet s sebou nese vlastní rizika, a tato rizika používáním Webu akceptuje.

V případě porušení zabezpečení osobních údajů (data breach) Premium Parts:

Oznámí porušení dozorovému úřadu do 72 hodin od zjištění, je-li to relevantní
Sdělí porušení subjektu údajů, pokud představuje vysoké riziko pro práva a svobody fyzických osob
Zdokumentuje každé porušení osobních údajů v registru porušení

12. ODKAZY NA WEBY TŘETÍCH STRAN

Web může obsahovat odkazy na weby třetích stran. Premium Parts neodpovídá za postupy ochrany osobních údajů a obsah těchto externích webů. Doporučujeme přečíst si zásady ochrany osobních údajů webů třetích stran před poskytnutím osobních údajů.

13. ZMĚNY ZÁSAD OCHRANY OSOBNÍCH ÚDAJŮ

Premium Parts si vyhrazuje právo kdykoli změnit nebo aktualizovat tyto Zásady ochrany osobních údajů za účelem souladu s legislativními změnami, technologickým vývojem nebo změnami v podnikových postupech.

Podstatné změny budou uživatelům sděleny prostřednictvím:

Zveřejnění aktualizované verze na Webu s uvedením data poslední aktualizace
Oznámení e-mailem registrovaným uživatelům (je-li to možné)
Informačního banneru na Webu

Pokračující používání Webu po zveřejnění změn představuje přijetí aktualizovaných Zásad ochrany osobních údajů.

Doporučujeme pravidelně konzultovat tuto stránku, abyste byli informováni o způsobech ochrany osobních údajů.

14. KONTAKTY

Pro jakékoli informace, žádosti nebo objasnění týkající se zpracování osobních údajů a výkonu práv podle GDPR můžete kontaktovat:

Premium Parts
Via Lima 7, 00198 Roma
Partita IVA: IT05405730655
Email: info@premiumparts.it
Telefono: +39 380 635 9319

15. ROZHODNÁ VERZE

Tyto Zásady ochrany osobních údajů jsou vypracovány v italštině a následně přeloženy do dalších jazyků pro pohodlí uživatele. V případě nesrovnalostí, výkladových pochybností nebo rozporů mezi jednotlivými jazykovými verzemi je rozhodná a závazná výhradně italská verze.

Datum poslední aktualizace: 16. ledna 2025
Verze: 1.0