Osobním údajem je především jméno a příjmení, adresa bydliště, identifikační číslo, daňové identifikační číslo, adresa elektronické pošty a telefonní číslo (dále společně vše jen jako „osobní údaje“).
Osobní údaje mohou být zpracovávány jen ze zákonných důvodů a zákonem stanoveným způsobem. Není-li pro uchovávání nebo zpracování osobních údajů zákonný důvod, je nezbytný souhlas osoby, o jejíž osobní údaje se jedná. Souhlas se zpracováním osobních údajů v celém rozsahu dle tohoto článku není podmínkou, která by sama o sobě znemožňovala uzavření kupní smlouvy.
Údaje o klientech jsou získávány při uzavírání smluvního vztahu, ať již k němu dochází písemně nebo ústně, a dále v průběhu smluvního vztahu. Tyto údaje zahrnují údaje o všech fyzických osobách, ať už v postavení zaměstnance, zaměstnavatele, pověřené osoby a podobně.
Osobní údaje jsou též získávány z webových formulářů v rámci e-shopu, a to buď automaticky vložením do ekonomického systému firmy nebo prostřednictvím e-mailové zprávy určené osobě. Formuláře jsou opatřeny identifikací ELSA GROUP (název, IČO) a vymezením účelu zpracování osobních údajů.
Ke zpracování osobních údajů poskytnutých v souvislosti s obchodním vztahem není třeba zvláštní souhlas.
Pokud jsou osobní údaje uchovávány po skončení smluvního vztahu nad rámec zákonných povinností (např. po lhůtě pro případné provedení daňové kontroly nebo reklamace, po skončení doby trvání oprávněného zájmu správce spočívajícího v možném oslovení klienta s nabídkou podobného produktu, jaký si zakoupil), je nutný souhlas dotyčné fyzické osoby, ten musí být jasně formulován s uvedením identifikace ELSA GROUP s.r.o., získaných údajů a účelu, pro který se údaje získávají. Stejně tak je třeba souhlasu dotyčné osoby při uchovávání či zpracování jejích osobních údajů pro další oslovení např. zasláním newsletteru nebo jiného informačního sdělení.
Zpracováním osobních údajů kupujícího může prodávající pověřit třetí osobu, jakožto zpracovatele. Kromě osob dopravujících zboží nebudou osobní údaje prodávajícím bez předchozího souhlasu kupujícího předávány třetím osobám.
Osobní údaje je možné zpracovávat jen se souhlasem fyzické osoby, o které se osobní údaje zpracovávají, nebo na základě zákonného důvodu pro zpracování osobních údajů.
ELSA GROUP s.r.o. nemusí vést záznamy o činnostech zpracování, neboť je malým nebo středním podnikem, na které se tato povinnost obecně nevztahuje. Pokud by však zpracování osobních údajů probíhalo pravidelně nebo ohrožovalo práva a svobody osob nebo bylo nakládáno s citlivými údaji či trestními záznamy, musí vést ELSA GROUP s.r.o. záznamy o činnostech zpracování.
Záznamy obsahují název a kontaktní údaje subjektu, důvod zpracování údajů, popis kategorií subjektů údajů a osobních údajů, kategorie organizací, které údaje obdrží, případný přenos údajů do jiné země či organizace, lhůtu pro odstranění údajů a popis bezpečnostních opatření uplatňovaných při zpracovávání.
Výše uvedená pravidla platí i při zpracování osobních údajů externím dodavatelem.
Pro zlepšení uživatelské zkušenosti ukládá eshop www.tazne.cz respektive www.elsaslovakia.sk tzv. soubory cookies na počítač klienta.
Soubory cookies usnadňují personalizaci a jsou podmínkou pro funkční webovou analytiku, která pracuje s daty, jako jsou identifikátor návštěvníka, čas a zdroj návštěvy aj.