I. Základní ustanovení

1. Správcem osobních údajů podle čl. 4 bod 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 (dále jen „GDPR“) je XL group s.r.o., IČ: 22314105, DIČ: CZ22314105, se sídlem Korunní 2569/108, Vinohrady (Praha 10), 101 00 Praha, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 278011.

2. Osobními údaji se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě. Identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména pomocí odkazu na jméno, identifikační číslo, lokační údaje, síťový identifikátor nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby.

3. Správce nejmenoval pověřence pro ochranu osobních údajů.

III. Zákonný důvod a účel zpracování osobních údajů

1. Zákonným důvodem zpracování osobních údajů je:

• plnění smlouvy mezi Vámi a správcem podle čl. 6 odst. 1 písm. b) GDPR,
• oprávněný zájem správce na poskytování přímého marketingu (zasílání obchodních sdělení, newsletterů a informací o nových produktech) podle čl. 6 odst. 1 písm. f) GDPR,
• Váš souhlas se zpracováním osobních údajů pro marketingové účely podle čl. 6 odst. 1 písm. a) GDPR.

2. Účelem zpracování osobních údajů je:

• Vyřízení Vaší objednávky: Správce zpracovává osobní údaje nezbytné pro úspěšné plnění smlouvy. Jedná se především o údaje jako jméno, příjmení, adresa, telefonní číslo a e-mail. Tyto údaje jsou nezbytné pro vystavení faktury, odeslání zboží a případné řešení reklamací.
• Marketingové účely: Správce může zpracovávat osobní údaje za účelem zasílání obchodních sdělení, newsletterů a informací o nových produktech, pokud k tomu udělíte souhlas. Tento souhlas je možné kdykoli odvolat.
• Ochrana práv správce: Osobní údaje mohou být zpracovávány i za účelem ochrany práv správce, např. při vymáhání pohledávek nebo řešení právních sporů.

3. Zpracování osobních údajů probíhá vždy v souladu se zásadami GDPR, tedy zákonnosti, korektnosti, transparentnosti, minimalizace údajů, přesnosti a integrity. Osobní údaje nejsou zpracovávány nad rámec účelů uvedených výše.

4. Správce nezpracovává osobní údaje prostřednictvím automatizovaného rozhodování, které by mělo právní nebo obdobné účinky na subjekty údajů.

IV. Závěrečná ustanovení

1. Tyto podmínky nabývají účinnosti dnem 25. 1. 2021.