Ustanovení o ochraně osobních údajů pro aplikaci BILLA, spol. s.r.o.

Ve společnosti BILLA, spol. s.r.o. (dále jen „BILLA“) má ochrana osobních údajů nejvyšší prioritu, protože respektujeme Vaši soukromou a osobní sféru. Proto Vás dále informujeme o zpracování osobních údajů ve společnosti BILLA, jakož i při používání této „aplikace BILLA“ (BILLA Česká republika).

Správcem ve smyslu obecného nařízení EU o ochraně osobních údajů (dále jen: GDPR) a dalších vnitrostátních právních předpisů členských států EU o ochraně osobních údajů, jakož i dalších předpisů o ochraně osobních údajů je:

BILLA, spol. s r. o. 

Modletice 67, 251 01 Říčany u Prahy

IČO: 006 85 976

zapsaná v obchodním rejstříku vedeném u Městského soudu v Praze, oddíl C, vložka 61519

BILLA klub

Tel.: 800 153 976

E-mail: info@billa.cz

Webové stránky: https://www.billa.cz/

Pověřencem pro ochranu osobních údajů správce údajů je:

Dr. Karsten Kinast, LL.M., advokát

KINAST

Rechtsanwaltsgesellschaft mbH

Nordstraße 17a

50733 Köln am Rhein

Tel.: +49 (0)221 - 222 183 - 0

E-mail: gdpr@billa.cz

Osobními údaji se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě (dále jen „subjekt údajů“); identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, identifikační číslo, lokační údaje, síťový identifikátor nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby.

Zpracováním se rozumí jakákoliv operace nebo soubor operací s osobními údaji nebo soubory osobních údajů, který je prováděn pomocí či bez pomoci automatizovaných postupů, jako je shromáždění, zaznamenání, uspořádání, strukturování, uložení, přizpůsobení nebo pozměnění, vyhledání, nahlédnutí, použití, zpřístupnění přenosem, šíření nebo jakékoliv jiné zpřístupnění, seřazení či zkombinování, omezení, výmaz nebo zničení.

Profilováním se rozumí jakákoli forma automatizovaného zpracování osobních údajů spočívající v jejich použití k hodnocení některých osobních aspektů vztahujících se k fyzické osobě, zejména k rozboru nebo odhadu aspektů týkajících se jejího pracovního výkonu, ekonomické situace, zdravotního stavu, osobních preferencí, zájmů, spolehlivosti, chování, místa, kde se nachází, nebo pohybu.

Správcem se rozumí fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, který sám nebo společně s jinými určuje účely a prostředky zpracování osobních údajů; jsou-li účely a prostředky tohoto zpracování určeny právem Evropské Unie či členského státu, může toto právo určit dotčeného správce nebo zvláštní kritéria pro jeho určení.

Příjemcem se rozumí fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, kterým jsou osobní údaje poskytnuty, ať už se jedná o třetí stranu, či nikoli. Avšak orgány veřejné moci, které mohou získávat osobní údaje v rámci zvláštního šetření v souladu s právem Evropské Unie nebo členského státu, se za příjemce nepovažují; zpracování těchto osobních údajů těmito orgány veřejné moci musí být v souladu s použitelnými pravidly ochrany údajů pro dané účely zpracování.

Souhlasem subjektu údajů se rozumí jakýkoli svobodný, konkrétní, informovaný a jednoznačný projev vůle, kterým subjekt údajů dává prohlášením či jiným zjevným potvrzením své svolení ke zpracování svých osobních údajů.

Kategorie osobních údajů

Kmenová data: křestní jméno, příjmení, pohlaví (volitelný údaj pro účely oslovení zákazníka), datum narození

Kontaktní údaje: adresa, telefonní číslo, e-mailová adresa

Data zákaznického klubu: číslo zákazníka, stav zákaznického účtu, datum a typ registrace, číslo a typ karty, udělené souhlasy a preference zvolené při registraci, změny souhlasů a preferencí, nasbírané (extra)body, uplatněné body, uplatněné výhody

Geolokační údaje: poštovní směrovací číslo, město, stát

Technické údaje: IP adresy zařízení, ze kterého je požadavek odeslán, údaje o cookies, údaje o poloze, informace o zařízení, operační systém, datum a čas přístupu, název a adresa URL souboru, ke kterému se přistupuje nebo se stahuje, webová stránka, ze které byl přístup proveden (odkazující URL adresy)

Údaje o odezvě: jsou informace o použitém zařízení, vašem používání aplikace a data týkající se interakce s našimi marketingovými kanály, např. doručená, kliknutá, odeslaná, neúspěšná komunikace. V tomto kontextu používáme sledovací technologie, jako jsou SDK, které jsou uloženy na vašem koncovém zařízení. Zahrnuje: Verze aplikace, Město, Stát, Země, Model zařízení, Typ zařízení, IP adresa, Zeměpisná šířka, Zeměpisná délka, Operační systém, Verze operačního systému, Přihlašovací údaje jako časové razítko přihlášení a Zdroj přihlášení. Chování v aplikaci a informace o návštěvách včetně: datum a čas (doba) strávená v aplikaci, informace o tom, co bylo v aplikaci zobrazeno, interakce s našimi marketingovými kanály.

Nákupní údaje (nákupní chování): týká se informací o místě nákupu (např. ve které prodejně jste nakupovali), produktu, kategorii produktu, ceně, zda jste při nákupu zboží nebo produktů využili naše nabídky a/nebo propagační akce, klasifikace vás a vašeho členství podle kategorie a kritérií (např. nejlepší zákazníci podle obratu, neaktivní zákazníci, frekvence nákupů, zákazníci s preferencí určitých značek zboží a služeb atd.) a určení podobnosti s našimi ostatními zákazníky s těmito kritérii (cena nákupu, frekvence a zisk), místo a čas nákupu, uplatněné slevy nebo poukázky

Údaje z průzkumů: datum a čas odeslání pozvánky k účasti na průzkumu, obsah průzkumu a odpovědi na průzkum

Při instalaci aplikace jsou příslušným provozovatelem obchodu s aplikacemi (App Store nebo Google Play) automaticky zpracovávány zejména následující osobní údaje:

Uživatelské údaje uložené v obchodu s aplikacemi, čas stažení, platební údaje a ID jednotlivého zařízení.

Na tento sběr osobních údajů nemáme vliv a neneseme za něj odpovědnost. Další informace o tomto zpracování osobních údajů naleznete v ustanoveních o ochraně osobních údajů příslušného provozovatele obchodu s aplikacemi:

• Obchod Google Play: https://policies.google.com/privacy
• App Store: https://www.apple.com/legal/privacy/cz/

Za účelem informování o našich produktech, službách, aktuálních akcích, kampaních a průzkumech souvisejících s vaším členstvím v BILLA klubu můžete udělit souhlas se zasíláním zpráv v aplikaci. Zprávy v aplikaci (In-App Messages) představují oznámení zobrazovaná přímo v prostředí aplikace při jejím aktivním používání. Mohou mít podobu např. bannerů, vyskakovacích oken nebo jiných grafických prvků zobrazovaných v uživatelském rozhraní aplikace. Na rozdíl od push notifikací se tyto zprávy zobrazují pouze v okamžiku, kdy aplikaci aktivně používáte.

Zprávy v aplikaci jsou personalizované, a to na základě vašeho předchozího souhlasu. V případě, že nám tento souhlas udělíte, mohou být zprávy v aplikaci přizpůsobeny Vašim pravděpodobným zájmům, a to na základě údajů souvisejících s Vaším členstvím v BILLA klubu, zejména údajů o zákaznickém účtu, nákupním chování a interakcích s marketingovými sděleními a službami společnosti BILLA. V této souvislosti může docházet k automatizovanému zpracování osobních údajů spočívajícímu v jejich použití k hodnocení nebo odhadu vybraných osobních aspektů, zejména preferencí, zájmů a chování (tzv. profilování).

Abychom vám mohli tyto zprávy zobrazovat, využíváme příslušné technologie (např. SDK Bloomreach) a související identifikátory, které slouží k zobrazování zpráv v aplikaci a současně jako důkaz udělení vašeho souhlasu.

Zpracováváme tedy následující osobní údaje:

• Kmenová data
• Kontaktní údaje
• Data zákaznického klubu
• Geolokační údaje
• Technické údaje
• Údaje o odezvě
• Nákupní údaje (nákupní chování)

Pokud v rámci BILLA klubu dostáváte zprávy v aplikaci, vezměte prosím na vědomí, že zjišťujeme také vaši interakci s nimi, jak je popsáno v následující části.

Právním základem pro toto zpracování je váš souhlas na základě čl. 6 odst. 1 písm. a) GDPR. Poskytnutí osobních údajů pro tento účel není zákonným ani smluvním požadavkem. Svůj souhlas můžete kdykoli odvolat s účinkem do budoucna. Odvolání souhlasu je možné provést prostřednictvím e-mailu na adrese gdpr@billa.cz, prostřednictvím zákaznické linky BILLA na čísle +420 800 153 976 nebo písemně na adrese BILLA, spol. s r.o., Modletice 67, 251 01 Říčany u Prahy. Pokud jste členem BILLA Klubu, můžete svá práva, včetně odvolání souhlasu, uplatnit také prostřednictvím našeho samoobslužného centra.

Výše uvedené údaje budou po 6 měsících od jejich získání vymazány. V jednotlivých případech může být vyžadováno další uchovávání, pokud to vyžaduje zákon, případně je pro to dán jiný právní titul.

Za účelem vyhodnocování účinnosti a zajištění kvality zpráv v aplikaci, jakož i pro personalizaci komunikace v aplikaci a souvisejících služeb, které jste si vyžádali, zjišťujeme vaši interakci s těmito zprávami. To znamená, že zjišťujeme, zda byly zprávy doručeny, otevřeny a/nebo zda došlo k interakci s jejich obsahem.

Údaje o interakcích se zprávami v aplikaci jsou zpracovávány dvojím způsobem, a to na personalizované a agregované úrovni.

 Na personalizované úrovni jsou zpracovávány pouze základní informace o interakci, zejména zda byla zpráva doručena a otevřena, případně základní technické údaje nezbytné pro zajištění doručení a zobrazení zprávy.

Současně jsou údaje o interakcích zpracovávány v agregované podobě, kdy jsou využívány pro statistické a analytické účely, zejména k vyhodnocování úspěšnosti komunikace v rámci reportů. V této podobě mohou být vyhodnocovány i podrobnější informace o chování uživatelů, například na jaký obsah nebo prvky zpráv uživatelé nejčastěji reagují. Agregovaná data neobsahují osobní údaje a nejsou používána k personalizaci komunikace.

Pro statistické a analytické vyhodnocování interakcí může společnost BILLA využívat analytické nástroje jako Bloomreach nebo Adobe Analytics, jejichž prostřednictvím jsou vytvářeny agregované přehledy o používání aplikace a interakcích uživatelů se zprávami v aplikaci.

Zpracováváme tedy následující osobní údaje:

• Data zákaznického klubu
• Geolokační údaje
• Technické údaje
• Údaje o odezvě
• Nákupní údaje (nákupní chování) 

Právním základem pro zpracování je váš souhlas na základě čl. 6 odst. 1 písm. a) GDPR. Poskytnutí osobních údajů pro tento účel není zákonným ani smluvním požadavkem. Svůj souhlas můžete kdykoli odvolat s účinkem do budoucna, a to prostřednictvím e-mailu na adrese gdpr@billa.cz, prostřednictvím zákaznické linky BILLA na čísle +420 800 153 976 nebo písemně na adrese BILLA, spol. s r.o., Modletice 67, 251 01 Říčany u Prahy. Pokud jste členem BILLA Klubu, můžete svá práva, včetně odvolání souhlasu, uplatnit také prostřednictvím našeho samoobslužného centra.

Výše uvedené údaje zpracovávané pro účely vyhodnocování interakcí se zprávami v aplikaci jsou na personalizované úrovni uchovávány po dobu 6 měsíců od jejich získání a následně jsou vymazány.

Údaje zpracovávané v agregované podobě, ve které není možné identifikovat konkrétní osobu ani zařízení, mohou být uchovávány i po dobu delší než 6 měsíců, a to po dobu nezbytnou pro statistické a analytické účely uvedené výše.

V jednotlivých případech může být vyžadováno další uchovávání, pokud to vyžaduje zákon, případně je pro to dán jiný právní titul.

Za účelem informování o našich produktech, službách, aktuálních akcích, kampaních a průzkumech můžete udělit souhlas s našimi oznámeními pomocí push notifikací. Push notifikace jsou malá oznámení, která se mohou zobrazit na vašem mobilním zařízení nebo na uzamčené či domovské obrazovce, i když aplikaci aktivně nepoužíváte. Tato oznámení pomocí push notifikací jsou personalizovaná, a to na základě vašeho předchozího souhlasu. V případě, že nám tento souhlas udělíte, mohou být push notifikace přizpůsobeny Vašim pravděpodobným zájmům na základě údajů souvisejících s Vaším využíváním aplikace a souvisejících služeb. Za tímto účelem může docházet k profilování Vašich preferencí, zájmů a chování.

Abychom vám mohli zasílat oznámení pomocí push notifikací, musíte také potvrdit SDK Bloomreach a souhlasit s nastavením vašeho zařízení pro přijímání oznámení push notifikací. Tato data se používají k zasílání push notifikací a současně jako důkaz udělení vašeho souhlasu.

Zpracováváme tedy následující osobní údaje:

• Kmenová data
• Kontaktní údaje
• Data zákaznického klubu
• Geolokační údaje
• Technické údaje
• Údaje o odezvě
• Nákupní údaje (nákupní chování)

Pokud obdržíte push notifikaci, vezměte prosím na vědomí, že také měříme vaši interakci s nimi, jak je popsáno v následující části 

Právním základem tohoto zpracování je váš souhlas na základě čl. 6 odst. 1 písm. a) GDPR. Poskytnutí osobních údajů pro tento účel není zákonným ani smluvním požadavkem. Svůj souhlas se zasíláním našich push notifikací můžete kdykoli odvolat s účinkem do budoucna. Odvolání souhlasu je možné provést deaktivací push notifikací v nastavení vašeho zařízení, což představuje technické ukončení zasílání oznámení, a současně jej můžete uplatnit jako odvolání souhlasu podle GDPR také prostřednictvím e-mailu na adrese gdpr@billa.cz, prostřednictvím zákaznické linky BILLA na čísle +420 800 153 976 nebo písemně na adrese BILLA, spol. s r.o., Modletice 67, 251 01 Říčany u Prahy. Pokud jste členem BILLA Klubu, můžete svá práva, včetně odvolání souhlasu, uplatnit také prostřednictvím našeho samoobslužného centra.

Výše uvedené údaje budou po 6 měsících od jejich získání vymazány. V jednotlivých případech může být vyžadováno další uchovávání, pokud to vyžaduje zákon, případně je pro to dán jiný právní titul.

Za účelem vyhodnocování účinnosti a zajištění kvality push notifikací v aplikaci a souvisejících služeb, které jste si vyžádali, zjišťujeme vaši interakci s těmito oznámeními. To znamená, že zjišťujeme, zda byly push notifikace doručeny, otevřeny a/nebo zda došlo k interakci s jejich obsahem.

Údaje o interakcích s push notifikacemi jsou zpracovávány dvojím způsobem, a to na personalizované a agregované úrovni.

Na personalizované úrovni jsou údaje o interakcích zpracovávány za účelem personalizace komunikace, tedy pro přizpůsobení obsahu push notifikací, přičemž jsou zjišťovány pouze základní informace o interakci, zejména zda byla notifikace doručena a zda byla otevřena.

Současně jsou údaje o interakcích zpracovávány v agregované podobě, kdy jsou využívány pro statistické a analytické účely, zejména k vyhodnocování úspěšnosti push notifikací v rámci reportů. V této podobě mohou být vyhodnocovány i podrobnější informace o chování uživatelů, například na jaký obsah nebo prvky notifikací uživatelé nejčastěji reagují. Agregovaná data neobsahují žádné osobní údaje, tudíž nejsou používána k personalizaci komunikace.

Pro statistické a analytické vyhodnocování interakcí může společnost BILLA využívat externí analytické nástroje, jako Bloomreach nebo Adobe Analytics, jejichž prostřednictvím  jsou vytvářeny agregované přehledy o používání aplikace a interakcích uživatelů s push notifikacemi.

Zpracováváme tedy následující osobní údaje:

• Data zákaznického klubu
• Geolokační údaje
• Technické údaje
• Údaje o odezvě
• Nákupní údaje (nákupní chování) 

Právním základem zpracování je váš souhlas na základě čl. 6 odst. 1 písm. a) GDPR. Poskytnutí osobních údajů pro tento účel není zákonným ani smluvním požadavkem. Svůj souhlas můžete kdykoli odvolat s účinkem do budoucna uplatněním práv podle GDPR, a to prostřednictvím e-mailu na adrese gdpr@billa.cz, prostřednictvím zákaznické linky BILLA na čísle +420 800 153 976 nebo písemně na adrese BILLA, spol. s r.o., Modletice 67, 251 01 Říčany u Prahy. Pokud jste členem BILLA Klubu, můžete svá práva, včetně odvolání souhlasu, uplatnit také prostřednictvím našeho samoobslužného centra.

Současně při deaktivaci push notifikací v nastavení vašeho zařízení dochází k technickému ukončení zasílání oznámení, a tím i k tomu, že již nedochází k dalšímu měření interakcí s těmito oznámeními.

Výše uvedené údaje zpracovávané pro účely vyhodnocování interakcí s push notifikacemi jsou na personalizované úrovni uchovávány po dobu 6 měsíců od jejich získání a následně jsou vymazány.

Údaje zpracovávané v agregované podobě, ve které není možné identifikovat konkrétní osobu ani zařízení, mohou být uchovávány i po dobu delší než 6 měsíců, a to po dobu nezbytnou pro statistické a analytické účely uvedené výše.

V jednotlivých případech může být vyžadováno další uchovávání, pokud to vyžaduje zákon, případně je pro to dán jiný právní titul

Pokud jste při použití aplikace BILLA nebo v nastavení vašeho mobilního koncového zařízení odsouhlasili tzv. geolokalizaci prostřednictvím volby „Povolit“ (Android), popř. „Povolit“ (iOS), používáme tuto funkci k tomu, abychom Vám nabídli jednotlivé služby na základě Vaší aktuální polohy. Zejména v rámci funkce „nejbližší pobočka BILLA“ zpracováváme Vaši polohu na základě GPS a sítě, abychom Vám mohli ukázat nejbližší prodejnu.

Aplikace používá Google Maps k zobrazení mapových informací. Při používání Google Maps Google také zpracovává a využívá údaje o používání funkcí map návštěvníky webu. Další informace o zpracování osobních údajů společností Google naleznete v informacích o ochraně osobních údajů společnosti Google na adrese https://policies.google.com/privacy?hl=cs . Zde můžete své nastavení v centru ochrany osobních údajů také změnit, abyste mohli své osobní údaje spravovat a chránit.

Vaše osobní údaje o poloze budou po zavření naší aplikace vymazány.

Právním základem pro zpracování Vašich osobních údajů o poloze je plnění smlouvy na základě čl. 6 odst. 1 písm. b) GDPR.

SDK (Software Development Kit) jsou součásti kódu, které lze nainstalovat do mobilních aplikací.

Tato aplikace používá SDK k analýze přístupu k naší aplikaci a ke zlepšení technických funkcí. SDK nám pomáhají pochopit, jak pracujete s našimi mobilními aplikacemi, a shromažďují určité informace o zařízení a síti, které pro přístup k aplikaci používáte.

Když navštívíte nějakou aplikaci, může o Vás aplikace získávat a ukládat informace o Vaší aplikaci většinou v podobě SDK. Přitom se může jednat o informace o Vás, Vašich nastaveních nebo o Vašem zařízení. Tyto informace Vás obvykle přímo neidentifikují, ale mohou Vám poskytnout vylepšené prostředí aplikace. Blokování určitých typů SDK může vést k nefunkčnosti aplikace.

Zjistěte více o SDK používaných aplikací BILLA v našich seznamech SDK níže.

Tyto technologie jsou nezbytné pro fungování naší aplikace a nemohou být v našich systémech vypnuty. Zpravidla bývají nastaveny jen jako reakce na Vámi provedené činnosti, které odpovídají požadavku na služby, jako např. provedení nastavení Vaší ochrany soukromí, přihlášení nebo vyplnění formulářů. Své zařízení můžete nastavit tak, aby tyto technologie zablokovalo nebo Vás před nimi varovalo, ale v takovém případě nebudou fungovat některé části aplikace. Tyto nástroje neukládají žádné informace, které Vás mohou identifikovat.

Seznam iOS SDK

Seznam Android SDK

Tyto SDK nám umožňují počítat návštěvy aplikace, abychom mohli měřit a zlepšovat výkon. Pomáhají nám zjistit, které funkce jsou nejvíce a nejméně oblíbené, a sledovat, jak uživatelé naši aplikaci používají. Informace získané prostřednictvím těchto SDK následně využíváme pro statistické a analytické účely v agregované podobě.

Pro tyto účely může společnost BILLA využívat externí analytické nástroje, zejména Adobe Analytics, prostřednictvím kterých jsou vytvářeny agregované statistické přehledy o používání aplikace.

Svůj souhlas s používáním statistických SDK můžete kdykoli odvolat prostřednictvím nastavení cookies přímo v aplikaci, a to s účinky do budoucna. Po změně nastavení aplikaci zavřete, ukončete a znovu otevřete, abyste se ujistili, že se nová nastavení použijí.

Seznam IOS SDK

Seznam Android SDK

Exponea SDK umožňuje aplikaci přijímat push notifikace, zprávy v aplikaci a podporuje personalizaci nabídky v aplikaci. Svůj souhlas s používáním marketingových SDK můžete kdykoli odvolat prostřednictvím nastavení cookies přímo v aplikaci, a to s účinky do budoucna. Po změně nastavení aplikaci zavřete, ukončete a znovu otevřete, abyste se ujistili, že se nová nastavení použijí.

Exponea IOS SDK

Exponea Android SDK

BILLA také využívá k poskytování jednotlivých služeb různé smluvní zpracovatele (např. poskytovatele IT služeb pro provoz aplikace BILLA, zasílání informací zákazníkům, externí zákaznický servis). BILLA má se smluvními zpracovateli uzavřeny smlouvy o zpracování osobních údajů, které jsou průběžně sledovány a kontrolovány. Smluvní zpracovatelé zpracovávají osobní údaje výhradně na základě pokynů společnosti BILLA a k osobním údajům mají přístup pouze v míře nezbytně nutné pro plnění jejich úkolů. Smluvní zpracovatelé jsou průběžně sledováni a kontrolováni s ohledem na jejich opatření na ochranu údajů. Údaje budou po zpracování zakázky smluvními zpracovateli vymazány. Jakékoli další zpracování osobních údajů smluvními zpracovateli je vyloučeno. BILLA bude v rámci možností využívat pouze takové smluvní zpracovatele, kteří sídlí v Evropské unii a podléhají GDPR.

Pro statistické a analytické vyhodnocování používání aplikace a interakcí uživatelů může společnost BILLA využívat rovněž externí poskytovatele marketingových a analytických služeb, kteří vystupují jako zpracovatelé osobních údajů ve smyslu čl. 28 GDPR. To se týká zejména nástroje Adobe Analytics, jehož prostřednictvím jsou pro společnost BILLA vytvářeny agregované statistické a analytické přehledy o používání aplikace a souvisejících funkcí.

Pokud tomu tak ve výjimečných případech není, mohou se na příslušného smluvního zpracovatele vztahovat méně přísná pravidla ochrany osobních údajů. Pokud jsou osobní údaje zpracovávány v zemi, která nemá srovnatelně vysokou úroveň ochrany osobních údajů jako Evropská unie, zajistí BILLA na základě smluvních ustanovení nebo jiných právně závazných nástrojů přiměřenou ochranu osobních údajů zákazníka.

Osobní údaje mohou být rovněž předány státním orgánům, zejména orgánům veřejné moci a orgánům činným v trestním řízení, a to v rozsahu nezbytném a v souladu s příslušnými právními předpisy.

Používáte-li naši aplikaci k provádění jiné funkce (např. použití kontaktního formuláře, registrace k odběru newsletteru atd.) nebo k výběru speciálních nabídek, můžete vstoupit prostřednictvím prohlížeče v aplikaci (iOS: Safari / Android: Chrome) na odpovídající podstránky naší webové stránky billa.cz nebo na partnerské webové stránky, které se tam nacházejí. Naše nabídka aplikací a náš online obsah, ke kterému lze přistupovat prostřednictvím prohlížeče v aplikaci, může také obsahovat odkazy na jiné webové stránky. Pokud vyvoláte webová zobrazení z https://BILLA.cz prostřednictvím aplikace BILLA, nastaví se pouze nezbytně nutné (funkční) soubory cookie. Více o souborech cookie na webových stránkách BILLA se můžete dozvědět v našich zásadách pro používání souborů cookie na https://www.billa.cz/cookies.

Pokud přistupujete na webové stránky prostřednictvím prohlížeče v aplikaci (např. prostřednictvím odkazů), budou Vaše údaje na těchto webových stránkách zpracovávány odchylně od těchto ustanovení o ochraně osobních údajů. Tato ustanovení o ochraně osobních údajů se vztahují pouze na naši aplikaci. Doporučujeme Vám, abyste si vždy důkladně prostudovali ustanovení o ochraně údajů propojených webových stránek. Neodpovídáme za cizí obsah, který je zpřístupněn k použití prostřednictvím odkazů a který je speciálně označen, a tento obsah nepřijímáme jako náš vlastní. Za nezákonný, nesprávný nebo neúplný obsah, jakož i za škody vzniklé v důsledku použití nebo nepoužití informací odpovídá výhradně poskytovatel webové stránky, na kterou se odkazuje.

Vaše osobní údaje budeme ukládat pouze po dobu nezbytně nutnou pro účely, pro které jsme Vaše osobní údaje shromáždili:

• Z důvodu povinnosti archivace účetních a daňových dokladů (z. o účetnictví, z. o DPH)) ukládáme smlouvy a jiné dokumenty i související korespondenci z našeho smluvního vztahu zásadně po dobu pěti, resp. deseti let v případě daňových dokladů dle zákona o DPH. V jednotlivých případech, například v případě probíhajícího správního, či soudního řízení, může být tato doba uložení delší.
• Vaše osobní údaje budou uloženy v našem seznamu příjemců newsletteru, dokud se z odběru neodhlásíte.
• Osobní údaje, které jste poskytli pro účast ve výherních hrách, produktových testech a podobných kampaních, budou uloženy pouze pro realizaci příslušné kampaně a případně do vyhodnocení výherců; poté budou Vaše osobní údaje opět vymazány. Osobní údaje výherců budou uchovávány po dobu nezbytně nutnou pro distribuci cen. To vše, pokud není dán jiný právní titul pro uchování osobních údajů.
• Vaše osobní údaje, které jsou zpracovávány v souvislosti s kontaktním formulářem budou anonymizovány do 90 dnů od vyřízení vaší žádosti, pokud neexistují jiné lhůty pro jejich uchovávání (např. lhůty pro uchovávání daňových údajů), které by tomu bránily. V jednotlivých případech může být vyžadováno jejich další uchovávání, pokud je to nutné z důvodu prokazatelnosti nebo ze zákona.
• Osobní údaje zpracovávané v souvislosti s vaším členstvím v BILLA klubu jsou uchovávány po dobu trvání členství v klubu. Pokud je členství ukončeno, osobní údaje budou zpravidla ve lhůtě 1 měsíce vymazány, není-li dán jiný právní základ pro jejich další zpracování. Pro jednotlivé specifické účely zpracování osobních údajů, zejména v souvislosti s marketingovou komunikací v aplikaci (např. zprávy v aplikaci, push notifikace nebo jiné formy komunikace), se mohou uplatnit odlišné doby uložení uvedené v příslušných kapitolách tohoto dokumentu.

Podrobnosti o zpracování osobních údajů v souvislosti s členstvím v BILLA klubu, včetně zákaznického účtu, přístupu do uživatelské sekce klubu, dlouhodobé neaktivity, právních základů, dob uložení a vašich práv, jsou uvedeny v obecném dokumentu Ochrana osobních údajů BILLA, zejména v kapitole 10, dostupném zde: billa.cz/ochrana-osobnich-udaju_BILLA_klub.

Podrobnější pravidla členství v BILLA klubu, zejména vzniku a trvání členství, uživatelské sekce klubu, dlouhodobé neaktivity a ukončení členství, jsou uvedena v Podmínkách členství v BILLA klubu, dostupných zde: billa.cz/podminky-clenstvi.

Vaše osobní údaje nebudeme předávat do třetích zemí mimo Evropský hospodářský prostor (EHP), pokud k tomu nebude poskytnut právní základ. Vaše osobní údaje můžeme předávat mimo EHP, pokud jsme získali váš výslovný souhlas nebo pokud je to nezbytné a je zajištěna odpovídající úroveň ochrany v souladu s GDPR. To lze provést například na základě rozhodnutí Komise EU o odpovídající ochraně podle čl. 45 GDPR nebo pokud jsou uzavřeny příslušné standardní smluvní doložky Evropské unie o ochraně údajů podle čl. 46 GDPR. Vynaložíme veškeré úsilí, abychom zajistili, že předávání údajů tímto způsobem bude v souladu s GDPR, a přijmeme vhodná opatření k zajištění bezpečnosti vašich osobních údajů. Pro více informací o těchto opatřeních nás prosím kontaktujte přímo na níže uvedené e-mailové adrese.

V rámci využívání některých externích poskytovatelů služeb, zejména analytických nástrojů (např. Adobe Analytics), může docházet k předávání osobních údajů do třetích zemí mimo Evropský hospodářský prostor, zejména do Spojených států amerických. Takové předávání probíhá vždy v souladu s výše uvedenými mechanismy zajištění odpovídající úrovně ochrany osobních údajů.

Podle GDPR máte jako subjekt údajů při zpracování osobních údajů následující práva. Tato práva můžete uplatnit prostřednictvím e-mailu na adrese gdpr@billa.cz, prostřednictvím zákaznické linky BILLA na čísle +420 800 153 976 nebo písemně na adrese BILLA, spol. s r.o., Modletice 67, 251 01 Říčany u Prahy. Pokud jste členem BILLA Klubu, můžete svá práva uplatnit také prostřednictvím našeho samoobslužného centra.

V souladu s čl. 15 GDPR máte právo požádat o potvrzení, zda jsou zpracovávány osobní údaje, které se vás týkají. Můžete si vyžádat zejména informace o následujících skutečnostech, mimo jiné:

• o účelech zpracování,
• o kategoriích dotčených osobních údajů,
• o příjemcích nebo kategoriích příjemců, kterým osobní údaje byly nebo budou zpřístupněny, zejména o příjemcích ve třetích zemích nebo v mezinárodních organizacích,
• o plánované době, po kterou budou osobní údaje uloženy, nebo není-li ji možné určit, o kritériích použitá ke stanovení této doby,
• o existenci práva požadovat od správce opravu nebo výmaz osobních údajů týkajících se subjektu údajů nebo omezení jejich zpracování a nebo vznést námitku proti tomuto zpracování;
• o právu podat stížnost u dozorového úřadu;
• o veškerých dostupných informacích o zdroji osobních údajů, pokud nejsou získány od subjektu údajů;
• o skutečnosti, že dochází k automatizovanému rozhodování, včetně profilování, uvedenému v čl. 22 odst. 1 a 4 GDPR, a přinejmenším v těchto případech smysluplné informace týkající se použitého postupu, jakož i významu a předpokládaných důsledků takového zpracování pro subjekt údajů;
• o právu být informován o vhodných zárukách podle článku 46, které se vztahují na předání osobních údajů do třetí země nebo mezinárodní organizaci;
• o právu na získání kopie zpracovávaných osobních údajů.

V souladu s čl. 16 GDPR můžete bezodkladně požádat o opravu nesprávných osobních údajů nebo doplnění neúplných osobních údajů, a to i prostřednictvím dodatečného prohlášení.

Podle čl. 17 GDPR můžete požádat o výmaz osobních údajů, které jste nám poskytli, pokud zpracování není nezbytné pro účely uvedené v čl. 17 odst. 3 GDPR nebo pro jiný zákonný účel.

Můžete požádat o omezení zpracování svých osobních údajů podle čl. 18 GDPR, pokud popíráte přesnost údajů, zpracování údajů je protiprávní nebo správce již osobní údaje nepotřebuje pro účely zpracování, ale subjekt údajů je požaduje pro určení, výkon nebo obhajobu právních nároků. Máte také nárok podle čl. 18 GDPR, pokud jste jako subjekt údajů vznesli námitku proti zpracování v souladu s čl. 21 odst. 1 GDPR.

V souladu s čl. 20 GDPR máte právo získat osobní údaje, které se vás týkají a které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu nebo právo na jejich předání jinému správci.

V souladu s čl. 7 odst. 3 GDPR můžete svůj souhlas se zpracováním osobních údajů kdykoli odvolat, pokud je právním základem pro zpracování vašich osobních údajů váš souhlas. To znamená, že v budoucnu již nebude povoleno zpracovávat osobní údaje na základě tohoto souhlasu.

Máte právo podat stížnost u dozorového úřadu v souladu s čl. 77 GDPR. Můžete se obrátit na dozorový úřad v místě svého obvyklého bydliště, v místě výkonu zaměstnání nebo v místě, kde došlo k údajnému porušení. Pro ČR Úřad pro ochranu osobních údajů: https://uoou.gov.cz/.

Podle čl. 21 GDPR máte jako subjekt údajů právo kdykoli z důvodů týkajících se vaší konkrétní situace vznést námitku proti zpracování osobních údajů, které se vás týkají, prováděnému na základě čl. 6 odst. 1 písm. e) nebo f). Správce osobní údaje dále nezpracovává, pokud neprokáže závažné oprávněné důvody pro zpracování, které převažují nad zájmy, právy a svobodami subjektu údajů, nebo pro určení, výkon nebo obhajobu právních nároků.

Obecné právo vznést námitku existuje zejména v případě přímého marketingu, který je realizován přímo bez uvedení konkrétní situace. Námitky lze uplatnit prostřednictvím e-mailu na adrese gdpr@billa.cz, prostřednictvím zákaznické linky BILLA na čísle +420 800 153 976 nebo písemně na adrese BILLA, spol. s r.o., Modletice 67, 251 01 Říčany u Prahy.

Důvěrné zacházení s vašimi osobními údaji a ochranu vašeho soukromí považujeme za svou povinnost. Proto přijímáme vhodná technická a organizační opatření jako bezpečnostní opatření v souladu s GDPR, abychom zabránili zničení, manipulaci, neoprávněnému zveřejnění nebo zneužití námi uložených údajů.

Navzdory našemu úsilí o ochranu vašich údajů bychom rádi upozornili, že vzhledem ke struktuře internetu nelze zaručit absolutní bezpečnost. Zejména nemáme žádný vliv na zpracování údajů mimo oblast naší odpovědnosti. Veškeré předávání osobních údajů je šifrováno pomocí technologie SSL.

Doufáme, že Vám tyto informace o ochraně osobních údajů objasnily, v jaké formě a pro jaké účely Vaše osobní údaje zpracováváme. Dotazy týkající se ochrany osobních údajů v souvislosti s našimi webovými stránkami a našimi aplikacemi lze nicméně kdykoli adresovat společnosti BILLA e-mailem na adresu našeho pověřence pro ochranu osobních údajů gdpr@billa.cz.