Ochrana osobních údajů společnosti Reinhart GmbH & Co. KG
1. Správce
Za zpracování údajů na těchto webových stránkách odpovídá:
Reinhart GmbH & Co. KG
Charlottenburger Allee 7
52068 Cáchy, Německo
Telefon: +49 241 99123-283
E-mail: info@reinh.art
Pověřenec pro ochranu osobních údajů: Lukas Reinhart, adresa uvedena výše, e-mail: info@reinh.art
2. Zásady
Osobní údaje zpracováváme pouze v rozsahu nezbytném pro poskytování těchto webových stránek a našich služeb nebo pokud jste k tomu udělili souhlas. Podle účelu jsou právními základy čl. 6 odst. 1 písm. b) GDPR (smlouva a předsmluvní opatření), písm. c) (právní povinnost), písm. f) (oprávněný zájem) a písm. a) (souhlas); pro ukládání a čtení informací na vašem koncovém zařízení navíc § 25 TDDDG.
Tento obchod je určen výhradně podnikatelům. Zpracováváme proto převážně údaje kontaktních osob podnikatelských zákazníků.
3. Hosting a systém obchodu
Tyto webové stránky běží na platformě Shopify. Poskytovatelem je Shopify International Limited, Victoria Buildings, 1–2 Haddington Road, Dublin 4, D04 XN32, Irsko, která poskytuje technickou infrastrukturu a působí pro nás jako zpracovatel podle čl. 28 GDPR. Shopify zpracovává všechny údaje, které v obchodě zadáte nebo které vzniknou při návštěvě, a může předávat údaje své mateřské společnosti Shopify Inc. v Kanadě i poskytovatelům služeb ve Spojených státech. Předání je zajištěno standardními smluvními doložkami Evropské komise; pro Kanadu navíc existuje rozhodnutí o odpovídající ochraně. Právním základem je čl. 6 odst. 1 písm. f) GDPR, v rámci zpracování objednávky čl. 6 odst. 1 písm. b) GDPR.
Písma a obrazové soubory jsou doručovány prostřednictvím sítě pro doručování obsahu společnosti Shopify; přitom je vaše IP adresa předána společnosti Shopify. Google Fonts nevkládáme.
4. Serverové protokolové soubory
Při vyvolání webových stránek se automaticky zaznamenávají informace, které předává váš prohlížeč: typ a verze prohlížeče, použitý operační systém, URL odkazujícího serveru, název hostitele přistupujícího počítače, čas serverového dotazu a IP adresa. Zpracování slouží k doručení stránky, k zajištění bezpečnosti systému a k analýze chyb na základě čl. 6 odst. 1 písm. f) GDPR.
5. Soubory cookie a souhlas
Používáme soubory cookie a srovnatelné technologie. Technicky nezbytné soubory cookie – například pro nákupní košík, přihlášení k zákaznickému účtu a volbu jazyka – jsou pro provoz obchodu nutné; právním základem je § 25 odst. 2 č. 2 TDDDG ve spojení s čl. 6 odst. 1 písm. f) GDPR.
Všechny ostatní soubory cookie, zejména pro analytické účely, používáme pouze s vaším souhlasem podle § 25 odst. 1 TDDDG a čl. 6 odst. 1 písm. a) GDPR. Svůj souhlas můžete kdykoli s účinností do budoucna odvolat prostřednictvím nastavení soukromí v obchodě.
Používáme mimo jiné: _shopify_y a _shopify_s (Shopify, měření relací a dosahu), localization (zvolený jazyk), kalles_shown_pages (nastavení zobrazení designu obchodu).
6. Účet odborného prodejce a registrace
Pro registraci odborného prodejce shromažďujeme název firmy, daňové identifikační číslo, jména kontaktních osob, e-mailovou adresu, telefonní číslo a adresu. Tyto údaje používáme k ověření podnikatelské činnosti a k založení zákaznického účtu. Právním základem je čl. 6 odst. 1 písm. b) GDPR.
Registrační formulář technicky poskytuje POWR.io (POWr HQ, 44 Tehama Street, San Francisco, CA 94105, USA) a je vložen do naší stránky. Při vyvolání registrační stránky se naváže spojení se servery POWR a vaše IP adresa je tam předána; údaje, které zadáte, jsou tam zpracovány a předány nám. Předání do Spojených států je zajištěno standardními smluvními doložkami. Právním základem je čl. 6 odst. 1 písm. b) GDPR.
V zákaznickém účtu ukládáme základní údaje, adresy a historii objednávek. Účet si můžete kdykoli nechat smazat; zákonné lhůty pro uchovávání zůstávají nedotčeny.
7. Zpracování objednávky, platba a doprava
Pro vyřízení vaší objednávky zpracováváme objednávkové, fakturační a dodací údaje. Právním základem je čl. 6 odst. 1 písm. b) GDPR; pro uchovávání účetních dokladů čl. 6 odst. 1 písm. c) GDPR ve spojení s § 147 německého daňového řádu a § 257 německého obchodního zákoníku.
Pro doručení předáváme jméno, dodací adresu a v případě potřeby pro sledování zásilky také e-mailovou adresu a telefonní číslo pověřené přepravní společnosti. Podle zásilky jde o UPS, DPD, DHL nebo Hermes.
Nabízíme platbu předem bankovním převodem a – pro schválené odborné prodejce – nákup na fakturu. Přitom zpracováváme vaše platební údaje ke sledování příchozích plateb a v případě potřeby k vymáhání otevřených pohledávek. Platby kartou ani platby přes elektronické peněženky nenabízíme.
8. Kontakt a oznámení
Pokud nás kontaktujete e-mailem nebo telefonicky, zpracováváme vaše údaje za účelem vyřízení dotazu na základě čl. 6 odst. 1 písm. b), resp. písm. f) GDPR.
Pro funkci „upozornit, jakmile bude opět skladem“ používáme službu Back in Stock (Amp Digital Ventures Pty Ltd, Austrálie). Zpracovávány jsou vaše e-mailová adresa a požadovaná položka, abychom vás jednorázově informovali o dostupnosti. Právním základem je čl. 6 odst. 1 písm. a) GDPR.
9. Newsletter
Pro newsletter potřebujeme vaši e-mailovou adresu. Přihlášení probíhá metodou dvojího potvrzení: po přihlášení vám zašleme e-mail, v němž potvrdíte jeho přijetí. Ukládáme IP adresu a čas přihlášení a potvrzení, abychom mohli přihlášení doložit. Rozesílku zajišťuje Shopify. Právním základem je čl. 6 odst. 1 písm. a) GDPR; svůj souhlas můžete kdykoli odvolat prostřednictvím odhlašovacího odkazu v každém e-mailu.
10. Měření dosahu a analýza
Pro poskytování statistik obchodu shromažďuje Shopify pseudonymizované údaje o užívání, jako jsou navštívené stránky, původ návštěvy a typ zařízení.
11. Další zapojené služby
Při vyvolání obchodu se připravuje platební funkce Shop Pay od Shopify; přitom může být navázáno spojení se serverem shop.app. Ke sledování technické dostupnosti odesílá Shopify měřené hodnoty na vlastní servery.
Na našich stránkách odkazujeme na náš profil na Vimeu. Údaje se předávají společnosti Vimeo teprve tehdy, když na odkaz kliknete; k vložení obsahu nedochází.
12. Příjemci a předávání do třetích zemí
Příjemci osobních údajů jsou provozovatel platformy Shopify, vždy pověřená přepravní společnost, náš bankovní ústav, náš daňový poradce a v případě vymáhání pohledávek advokáti. Předávání do třetích zemí probíhá pouze na základě rozhodnutí o odpovídající ochraně, standardních smluvních doložek nebo vašeho výslovného souhlasu.
13. Doba uchovávání
Osobní údaje uchováváme pouze po dobu nezbytnou pro uvedené účely. Údaje z objednávek a faktur uchováváme podle obchodních a daňových lhůt až deset let. Zákaznické účty mažeme na vyžádání, pokud tomu nebrání povinnosti uchovávání.
14. Vaše práva
Máte právo na přístup (čl. 15 GDPR), opravu (čl. 16), výmaz (čl. 17), omezení zpracování (čl. 18), přenositelnost údajů (čl. 20) i právo kdykoli odvolat udělený souhlas s účinností do budoucna (čl. 7 odst. 3).
Právo vznést námitku: pokud zpracováváme údaje na základě oprávněných zájmů, můžete proti tomuto zpracování kdykoli vznést námitku z důvodů vyplývajících z vaší konkrétní situace (čl. 21 GDPR).
Máte dále právo podat stížnost u dozorového úřadu. Pro nás je příslušná Zemská pověřenkyně pro ochranu údajů a svobodu informací Severního Porýní-Vestfálska, Kavalleriestraße 2–4, 40213 Düsseldorf, Německo.
15. Změny tohoto prohlášení
Tyto zásady ochrany osobních údajů přizpůsobujeme, pokud se změní právní situace nebo naše zpracování. Platí vždy znění zveřejněné v obchodě.
