Privacy policy

English verson below

INFORMACE PRO KLIENTY O PODMÍNKÁCH POSKYTOVÁNÍ SLUŽEB A O ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ Společnosti Clubco Vlněna, spol. s r.o. IČO: 080 94 233, se sídlem CTPark Humpolec 1571, Humpolec, PSČ 396 01, Česká republika, zapsané v obchodním rejstříku vedeném Krajským soudem v Českých Budějovicích, oddíl C, vložka 28684 (dále jen “Clubco”) Slova začínající velkým písmenem, která zde nejsou definována, mají význam, který jim byla dána na základě Všeobecných obchodních podmínek Clubco (dále jen „VOP“). Clubco si Vás jakožto správce osobních údajů za účelem naplnění zásady transparentnosti ve smyslu Nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) („nařízení GDPR“) dovoluje informovat o základních aspektech zpracování osobních údajů, která probíhají v rámci podnikatelské činnosti Clubco vztahující se k provozování internetových stránek www.clubco.cz a k portálu pro rezervaci Členství a Služeb, který je k dispozici v aplikaci Clubco („Portál“), a obchodních partnerů Clubco. Clubco rovněž poskytuje doručovací služby v souvislosti s nákupem produktů na Portálu. ZPRACOVÁVANÉ OSOBNÍ ÚDAJE Clubco chrání veškeré osobní údaje a nakládá s nimi v souladu s právními předpisy o ochraně osobních údajů, především v souladu s nařízením GDPR. V závislosti na povaze činnosti (zejména, nikoliv však výlučně, během telefonického kontaktu s Klienty, při přijetí a zpracování objednávky, při doručování objednávky, při registraci a přihlašování na internetových stránkách Clubco) Clubco zpracovává zpravidla následující kontaktní údaje: 1. jméno a příjmení; 2. datum narození; 3. bydliště; 4. telefonní číslo; 5. kontaktní adresu; a 6. e-mail. PRÁVNÍ ZÁKLAD ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ Zpracování osobních údajů probíhá manuálně i automatizovaně v elektronických informačních systémech, a to v elektronické nebo listinné podobě, vždy při vysokém technickém, organizačním a personálním zabezpečení v souladu s legislativními požadavky. Právním základem pro zpracování výše uvedených osobních údajů je čl. 6 odst. 1 písm. b) nařízení GDPR – zpracování je nezbytné pro splnění smlouvy, jejíž smluvní stranou je subjekt údajů, nebo pro provedení opatření přijatých před uzavřením smlouvy na žádost tohoto subjektu údajů. V některých případech je současně právním základem zpracování i čl. 6 odst. 1 písm. c) nařízení GDPR – splnění právní povinnosti, která se na správce vztahuje, a to především podle právních předpisů vztahujících se na vedení účetnictví, jakož i jiných právních předpisů. Nad rámec výše uvedeného Clubco zpracovává při běžném obchodním styku kontaktní údaje svých Klientů pro účely zasílání informací a novinek (tzv. newsletter). Výše uvedené zpracování provádí Clubco za účelem informování a posílení povědomí o její specializaci, stejně jako za účelem budování a udržování dobrých obchodních vztahů, což představuje oprávněný zájem Clubco ve smyslu čl. 6 odst. 1 písm. f) nařízení GDPR. Pokud není zpracování prováděno na základě právního, smluvního vztahu nebo oprávněného zájmu, je nezbytné pro subjekt údajů poskytnout souhlas s jejich zpracováním, což představuje oprávněný zájem Clubco ve smyslu čl. 6 odst. 1 písm. a) nařízení GDPR. Dle nařízení GDPR je souhlas „svobodný, konkrétní, informovaný a jednoznačný projev vůle, ve kterém subjekt údajů prohlašuje, nebo jinak zjevně potvrzuje své svolení ke zpracování osobních údajů“. Svůj souhlas se zpracováním můžete kdykoliv odvolat nebo můžete vznést námitku proti dalšímu zpracování vašich osobních údajů. V jiných případech nejsou osobní údaje získávány, vyžadovány ani zpracovávány. ÚČELY ZPRACOVÁVÁNÍ OSOBNÍCH ÚDAJŮ Veškeré osobní údaje našich Klientů Clubco zpracovává za jedním nebo více z následujících účelů: 1. plnění smlouvy; 2. ochrana oprávněného zájmu správců osobních údajů; 3. vedení účetní evidence; 4. plnění zákonných povinností dle právních předpisů; 5. zasílání informací a novinek (tzv. newsletter); 6. plnění jiných právních povinností. DOBA UCHOVÁNÍ OSOBNÍCH ÚDAJŮ V souladu se zásadami nařízení GDPR jsou osobní údaje ve formě, která umožňuje identifikaci klientů Clubco, uchovávány po dobu nezbytnou pro naplnění stanovených účelů, a to v souladu se lhůtami uvedenými v příslušných právních předpisech a smlouvách Clubco. Po naplnění účelu zpracování je zpracování osobních údajů ukončeno, nicméně dokumenty podléhající archivaci jsou nadále uchovávány pro archivační účely v souladu s příslušnými právními předpisy. Některé údaje mohou být také dále uchovávány po nezbytně nutnou dobu pro účely ochrany oprávněných zájmů Clubco, především pro účely uplatnění nebo vymáhání právních nároků Clubco.
PŘÍJEMCI OSOBNÍCH ÚDAJŮ Clubco poskytuje osobní údaje zaměstnancům v rámci své organizace a dále těmto třetím stranám, jimiž jsou společnosti ze skupiny CTP a obchodní partneři. Pro sdílení osobních údajů se zpracovateli osobních údajů není Váš souhlas třeba. Subjekty, které se mají stát zpracovateli osobních údajů, jsou smluvně zavázány tyto údaje náležitě chránit. S každým subjektem, který by se v rámci své činnosti pro Clubco mohl stát zpracovatelem osobních údajů, které Clubco spravuje, je uzavřena písemná smlouva o zpracování osobních údajů a tento zpracovatel je s osobními údaji oprávněn nakládat pouze v rozsahu nezbytně nutném pro splnění jeho úkolu, pro účely splnění jeho úkolu a po sjednanou dobu. PŘEDÁVÁNÍ ÚDAJŮ DO ZEMÍ MIMO EVROPU Osobní údaje, které Clubco zpracovává, jsou uloženy v rámci Evropského hospodářského prostoru. Mimo Evropský hospodářský prostor působí subjekty provádějící údržbu sítě Portálu. Tyto subjekty nemají přístup ke zpracovávaným osobním údajům, a pokud by se tak stalo Clubco před jejich zpřístupněním vždy zajišťuje odpovídající úroveň ochrany osobních údajů Uživatele v jurisdikcích, kde k jejich zpracování dochází. Ochrana osobních údajů je konkrétně zajišťována smluvně se subjekty, které Clubco poskytují své služby, zejména standardních smluvních doložek, nebo jinou formou. Podrobnější informace Clubco sdělí na vyžádání. PRÁVA SUBJEKTŮ ÚDAJŮ Clubco plně respektuje veškerá práva, která našim Klientům jakožto subjektům údajů v souvislosti se zpracováním osobních údajů vznikají. Vedle výčtu informací dle článku 13 a 14 nařízení GDPR se jedná zejména o následující práva: 1. právo na přístup ke zpracovávaným osobním údajům; 2. právo na opravu nepřesných osobních údajů a doplnění neúplných osobních údajů; 3. právo na výmaz osobních údajů z databáze Clubco („právo být zapomenut“); 4. právo na omezení zpracování osobních údajů; 5. právo na přenositelnost („portabilitu“) osobních údajů; 6. právo vznést námitku proti zpracování osobních údajů; 7. právo nebýt předmětem automatizovaného individuálního rozhodování s právními či obdobnými účinky, zahrnujíce i profilování; 8. právo podat stížnost v souvislosti se zpracováním osobních údajů. Pro vyloučení pochybností Clubco uvádí, že ve smyslu č. 37 Nařízení GDPR není povinna jmenovat pověřence pro ochranu osobních údajů. Pokud budete chtít kterékoliv z Vašich práv uplatnit, případně pokud budete chtít bližší informace týkající se zpracování Vašich osobních údajů, rádi Vám tyto informace poskytneme na základě Vaší písemné či telefonické žádosti prostřednictvím kteréhokoliv z níže uvedených kontaktů správce, společnosti Clubco, spol. s r.o., IČO: 080 94 233, se sídlem CTPark Humpolec 1571, Humpolec, PSČ 396 01, telefon: +420 702 150 276, www: www.clubco.cz, e-mail: info@clubco.cz
Pokud máte za to, že z naší strany došlo ke zpracování Vašich osobních údajů neoprávněně, či pokud ze strany Clubco došlo k porušení kteréhokoliv z Vašich práv, můžete se kdykoliv obrátit se stížností na dozorový úřad, jímž je Úřad pro ochranu osobních údajů, se sídlem: Pplk. Sochora 27, PSČ 170 00, Praha 7 – Holešovice, Česká republika, telefon: +420 234 665 111, www: uoou.cz, e-mail: posta@uoou.cz. V Praze dne 1. března 2021

CLIENT INFORMATION ABOUT THE PROVISION OF SERVICES AND PROCESSING OF PERSONAL DATA of Clubco Vlněna, spol. s r.o. Company registration number: 080 94 233, with its registered office at CTPark Humpolec 1571, Humpolec, post code 396 01, Czech Republic, registered in the Commercial Register maintained by the Regional Court in České Budějovice, section C, file 28684 (hereinafter as “Clubco”) Capitalized words not defined herein have the meaning ascribed to them in Clubco’s General Terms and Conditions (hereinafter as “GTC”). Clubco, as the Data Controller, in order to comply with the principle of transparency pursuant to Regulation (EU) 2016/679 of the European Parliament and of the Council on the protection of natural persons with regard to the processing of personal data and on the free movement of such data, and repealing Directive 95/46/EC (general data protection regulation) (hereinafter as “GDPR”), would like to inform you about the basic aspects of personal data processing performed as a part of Clubco’s business activities related to the operation of www.clubco.cz website and the portal for reserving Memberships and Services, available in Clubco application (”the Portal”), and Clubco’s business partners. Clubco also provides delivery services in connection with the purchase of products in the Portal. PROCESSED PERSONAL DATA Clubco protects and handles all personal data in accordance with legal regulations on the protection of personal data, in particular in accordance with GDPR. Depending on the nature of the activity (in particular, but not limited to, when talking to Clients via phone, when accepting and processing the order, delivering the order, during the registration and signing up on Clubco’s website), Clubco usually processes the following contact data: 7. Name and surname; 8. Date of birth; 9. Address; 10. Phone number; 11. Contact address; and 12. Email address. LEGAL GROUNDS FOR PERSONAL DATA PROCESSING Processing of personal data is carried out manually as well as automatically in electronic information systems, in both electronic and document form, always with high technical, organisational and personnel security in accordance with legal regulations. Legal grounds for the processing of personal data above are set out in Article 6(1)(b) GDPR – processing is necessary for the performance of a contract to which the data subject is party or in order to take steps at the request of the data subject prior to entering into a contract; In some cases, the legal grounds for processing is also set out in Article 6(1)(c) GDPR – processing is necessary for compliance with a legal obligation to which the controller is subject, in particular according to legal regulations applicable to bookkeeping, and other legal regulations. In addition to the above, Clubco processes the contact details of its Clients in the ordinary course of business for the purpose of sending information and news (newsletter). The above processing is carried out by Clubco in order to inform and raise awareness of its specialization, as well as to build and maintain good business relationships, which is Clubco’s legitimate interest pursuant to Article 6(1)(f) GDPR. If the processing is not carried out based on a legal contractual relationship or legitimate interest, the Data Subject must provide its consent with the processing, which is Clubco’s legitimate interest pursuant to Article 6(1)(a) GDPR. Under GDPR, consent means “any freely given, specific, informed and unambiguous indication of the data subject's wishes by which he or she, by a statement or by a clear affirmative action, signifies agreement to the processing of personal data relating to him or her.” You can always withdraw your consent to data processing or object to further processing our your personal data. Personal data are not collected, required or processed in any other cases. REASONS FOR PERSONAL DATA PROCESSING Clubco processes all personal data of our Clients for one or more of the following purposes: 7. Performance of a contract; 8. Protection of legitimate interests of Data Controllers; 9. Bookkeeping; 10. Performance of legal obligations in accordance with legal regulations; 11. Sending information and news (newsletter); 12. Fulfilment of other legal obligations. PERSONAL DATA RETENTION PERIOD In accordance with GDPR principles, personal data, kept in a form that allows identification of Clubco’s clients, are stored for a period necessary to fulfil specified purposes, in line with terms provided in relevant legal regulations and Clubco’s contracts. Personal data processing terminates upon fulfilling the purpose of processing; however, documents subject to archiving are further retained for archiving purposes in accordance with applicable legal regulations. Some data may be also retained for as long as necessary for the purpose of protecting Clubco’s legitimate interest, in particular for the purposes of asserting or enforcing Clubco’s legal claims.

RECIPIENTS OF PERSONAL DATA Clubco provides personal data to employees within its organization and, further, to third parties, which are companies of CTP group and business partners. Sharing personal data with personal data processors does not require your consent. Entities, which are to become personal data processors, have contractual obligations to duly protect these data. Any entity which could become a processor of personal data managed by Clubco in connection with their activity for Clubco, has to enter into a written data processing agreement, and this processor is entitled to handle the personal data only to the extent strictly necessary for the fulfilment of their task and for an agreed period of time. TRANSFER OF DATA TO COUNTRIES OUTSIDE EUROPE Personal data processed by Clubco are retained within the European Economic Area. Outside the European Economic Area, there are entities carrying out Portal maintenance work. These entities do not have access to the processed personal data, and if this happens, Clubco always ensures an adequate level of User’s personal data protection in jurisdictions where the data are processed, before disclosing them. Specifically, personal data protection is ensured by entering into a contract with entities providing services to Clubco, in particular by standard contractual clauses or in another form. For more information, please contact Clubco. DATA SUBJECTS’ RIGHTS Clubco respects all rights arising to our Clients, as data subjects, in relation to the processing of their personal data. In addition to information in accordance with Article 13 and 14 GDPR, it concerns in particular the following rights: 9. Right of access to processed personal data; 10. Right to rectify inaccurate personal data and complete incomplete personal data 11. Right to erasure of personal data from Clubco’s database (“right to be forgotten”); 12. Right to restriction of personal data processing; 13. Right to data portability; 14. Right to object to personal data processing; 15. Right not to be subject to automated decision-making having legal or similar effects, including profiling; 16. Right to lodge a complaint in connection with the processing of personal data. For the avoidance of doubt, Clubco states that pursuant to Article 37 GDPR it is not obliged to appoint a Data Protection Officer. If you wish to exercise any of your rights, or you need more information regarding the processing of your personal data, we will be happy to provide this information based on you written or phone request through any of the following contact details of the Controller, Clubco, spol. s r.o., company registration number: 080 94 233, with its registered office at CTPark Humpolec 1571, Humpolec, post code 396 01, phone: +420 702 150 276, www: www.clubco.cz, email: info@clubco.cz
If you believe that your personal data has been processed unlawfully by us, or if any of your rights have been violated by Clubco, you can at any time lodge a complaint with the supervisory authority, which is the Data Protection Authority situated at: Pplk. Sochora 27, PSČ 170 00, Prague 7 – Holešovice, Czech Republic, phone: +420 234 665 111, www: uoou.cz, email: posta@uoou.cz. In Prague on 1 March 2021