Ochrana osobních údajů

Zásady ochrany osobních údajů

Tyto zásady ochrany osobních údajů (dále jen „zásady") popisují, jakým způsobem správce shromažďuje, používá a chrání osobní údaje zákazníků a návštěvníků internetového obchodu, a to v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen „GDPR") a se zákonem č. 110/2019 Sb., o zpracování osobních údajů.

1. Správce osobních údajů

Správcem Vašich osobních údajů je:

(dále jen „správce"). Správce nejmenoval pověřence pro ochranu osobních údajů.

2. Jaké osobní údaje zpracováváme

Zpracováváme pouze osobní údaje, které nám sami poskytnete v souvislosti s objednávkou zboží, registrací, kontaktováním nebo užíváním našich webových stránek. Jedná se zejména o:

• Identifikační a kontaktní údaje: jméno a příjmení, adresa (fakturační a doručovací), e-mailová adresa, telefonní číslo; u podnikatelů též obchodní firma, IČO a DIČ;
• Údaje o objednávkách: informace o objednaném zboží, historie objednávek, údaje o platbách a způsobu doručení;
• Údaje z uživatelského účtu: přihlašovací údaje (e-mail a zaheslované heslo);
• Údaje o chování na webu: IP adresa, soubory cookies, údaje o prohlížeči a zařízení (viz část o cookies).

3. Účely a právní základy zpracování

Vaše osobní údaje zpracováváme pro následující účely a na základě následujících právních titulů dle čl. 6 GDPR:

Poskytnutí osobních údajů pro účely plnění smlouvy a pro účely plnění zákonných povinností je požadavkem nutným pro uzavření a plnění smlouvy; bez poskytnutí těchto údajů není možné smlouvu uzavřít či ji splnit.

4. Obchodní sdělení a newsletter

Jste-li naším zákazníkem, můžeme Vám na základě oprávněného zájmu zasílat obchodní sdělení týkající se obdobného zboží, a to v souladu s § 7 zákona č. 480/2004 Sb., o některých službách informační společnosti. Z odběru se můžete kdykoli bezplatně odhlásit prostřednictvím odkazu v každém obchodním sdělení nebo zasláním zprávy na [email protected]. V ostatních případech zasíláme obchodní sdělení pouze na základě Vašeho souhlasu.

5. Příjemci a zpracovatelé osobních údajů

Vaše osobní údaje můžeme v nezbytném rozsahu předávat těmto kategoriím příjemců, kteří pro nás zajišťují určité služby (zpracovatelé) nebo jsou samostatnými správci:

• Přepravní společnosti — za účelem doručení zboží (zejména Zásilkovna s.r.o.);
• Poskytovatelé platebních služeb — za účelem zpracování plateb (zejména GoPay s.r.o. při platbě kartou online);
• Poskytovatel účetních a fakturačních služeb a software pro vystavování dokladů;
• Poskytovatelé IT a hostingových služeb, kteří zajišťují provoz internetového obchodu;
• Orgány veřejné moci (např. finanční úřad, ČOI, soudy) v rozsahu a za podmínek stanovených právními předpisy.

Se zpracovateli máme uzavřeny smlouvy o zpracování osobních údajů, které zaručují stejnou úroveň ochrany Vašich údajů. Osobní údaje nepředáváme do třetích zemí mimo Evropský hospodářský prostor, ledaže by tak bylo učiněno za podmínek stanovených GDPR (např. na základě rozhodnutí o odpovídající ochraně či standardních smluvních doložek).

6. Zabezpečení osobních údajů

Správce přijal vhodná technická a organizační opatření k zabezpečení osobních údajů, zejména opatření k zabránění neoprávněnému nebo nahodilému přístupu k osobním údajům, jejich změně, zničení či ztrátě, neoprávněným přenosům či jinému neoprávněnému zpracování. Veškerá komunikace mezi Vaším zařízením a webovými stránkami je šifrována (protokol HTTPS). Hesla k uživatelským účtům jsou ukládána v zašifrované (hashované) podobě.

7. Vaše práva v souvislosti se zpracováním osobních údajů

Za podmínek stanovených v GDPR máte:

• právo na přístup ke svým osobním údajům dle čl. 15 GDPR;
• právo na opravu osobních údajů dle čl. 16 GDPR, popřípadě omezení zpracování dle čl. 18 GDPR;
• právo na výmaz osobních údajů („právo být zapomenut") dle čl. 17 GDPR;
• právo vznést námitku proti zpracování dle čl. 21 GDPR, zejména proti zpracování na základě oprávněného zájmu a pro účely přímého marketingu;
• právo na přenositelnost údajů dle čl. 20 GDPR;
• právo odvolat souhlas se zpracováním, byl-li udělen, a to písemně nebo elektronicky na adresu či e-mail správce uvedený výše; odvoláním souhlasu není dotčena zákonnost zpracování před jeho odvoláním;
• právo podat stížnost u Úřadu pro ochranu osobních údajů.

Svá práva můžete uplatnit kontaktováním správce na e-mailu [email protected] nebo písemně na adrese sídla. Správce je oprávněn za účelem ověření Vaší totožnosti požadovat poskytnutí dodatečných informací.

8. Cookies

Naše webové stránky používají soubory cookies — malé textové soubory, které se ukládají do Vašeho zařízení a slouží k zajištění funkčnosti stránek, jejich analýze a případně k marketingovým účelům. Používáme:

• Nezbytné (technické) cookies — jsou nutné pro základní fungování webu (např. obsah nákupního košíku, přihlášení). Tyto cookies zpracováváme na základě oprávněného zájmu a nelze je vypnout;
• Analytické cookies — pomáhají nám pochopit, jak návštěvníci web používají, a zlepšovat jej. Zpracováváme je pouze na základě Vašeho souhlasu;
• Marketingové cookies — slouží k zobrazování relevantní reklamy. Zpracováváme je pouze na základě Vašeho souhlasu.

Souhlas s používáním cookies, které nejsou nezbytné, udělujete prostřednictvím nastavení (cookie lišty) na našem webu a můžete jej kdykoli změnit či odvolat. Nastavení cookies lze také spravovat ve Vašem internetovém prohlížeči, kde můžete uložené cookies vymazat nebo jejich ukládání zakázat.

9. Dozorový úřad

Domníváte-li se, že zpracováním Vašich osobních údajů bylo porušeno GDPR, máte právo podat stížnost u dozorového úřadu, kterým je:

10. Závěrečná ustanovení

Tyto zásady jsou platné a účinné od [DOPLŇTE DATUM]. Správce je oprávněn tyto zásady kdykoli změnit. Aktuální znění je vždy dostupné na webových stránkách internetového obchodu. Odesláním objednávky a/nebo registrací potvrzujete, že jste byli s těmito zásadami seznámeni.