Zásady ochrany osobních údajů
Tyto zásady popisují, jaké osobní údaje o Vás zpracováváme v souvislosti s provozem e-shopu NACHA MATCHA, proč je zpracováváme, komu je předáváme a jaká máte práva. Zpracování probíhá v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 („GDPR“) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.
1. Správce osobních údajů
| Správce | Vojtěch Fabián |
| Sídlo | Mikulůvka 123, 756 24 Mikulůvka |
| IČO | 09712364 |
| DIČ | CZ9108046233 |
| [[DOPLNIT: e-mail]] | |
| Telefon | [[DOPLNIT: telefon]] |
| Web | [[DOPLNIT: doména e-shopu]] |
Správce nejmenoval pověřence pro ochranu osobních údajů. Ve všech záležitostech týkajících se zpracování osobních údajů se na nás můžete obrátit na výše uvedeném e-mailu.
2. Jaké údaje zpracováváme, proč a na jakém právním základě
| Účel zpracování | Zpracovávané údaje | Právní základ | Doba uchování |
|---|---|---|---|
| Vyřízení objednávky a dodání zboží (uzavření a plnění kupní smlouvy, komunikace o objednávce, doručení) | jméno a příjmení, fakturační a doručovací adresa, e-mail, telefon, údaje o objednaném zboží, údaje o platbě; u podnikatelů též firma, IČO a DIČ | plnění smlouvy — čl. 6 odst. 1 písm. b) GDPR | po dobu trvání smluvního vztahu a dále 4 roky od jeho ukončení (promlčecí lhůty) |
| Plnění zákonných povinností (účetnictví, daně, archivace daňových dokladů) | fakturační údaje, údaje o platbách a daňové doklady | právní povinnost — čl. 6 odst. 1 písm. c) GDPR (zejm. zákon o účetnictví, zákon o DPH) | 10 let od konce zdaňovacího období |
| Vyřízení reklamace a odstoupení od smlouvy | identifikační a kontaktní údaje, údaje o objednávce, popis vady, bankovní spojení | plnění smlouvy a právní povinnost — čl. 6 odst. 1 písm. b) a c) GDPR | 4 roky od vyřízení reklamace |
| Uživatelský účet (správa účtu a historie objednávek) | jméno a příjmení, e-mail, heslo (v zašifrované podobě), adresy, historie objednávek | plnění smlouvy — čl. 6 odst. 1 písm. b) GDPR | po dobu existence účtu, resp. do 2 let od poslední aktivity |
| Zasílání obchodních sdělení stávajícím zákazníkům (newsletter o obdobném zboží) | e-mail, jméno, historie nákupů | oprávněný zájem — čl. 6 odst. 1 písm. f) GDPR, § 7 odst. 3 zákona č. 480/2004 Sb. | 3 roky od posledního nákupu nebo do odhlášení |
| Zasílání newsletteru na základě přihlášení | e-mail, případně jméno | souhlas — čl. 6 odst. 1 písm. a) GDPR | do odvolání souhlasu, nejdéle 5 let od jeho udělení |
| Hodnocení obchodu a zboží (ověřené recenze) | e-mail, jméno, obsah hodnocení, ID objednávky | oprávněný zájem, případně souhlas — čl. 6 odst. 1 písm. f) nebo a) GDPR | po dobu zveřejnění hodnocení |
| Analytika a marketing na webu (měření návštěvnosti, remarketing, personalizace reklamy) | cookies a obdobné identifikátory, IP adresa, údaje o zařízení a chování na webu | souhlas — čl. 6 odst. 1 písm. a) GDPR, § 89 odst. 3 zákona č. 127/2005 Sb. | dle doby platnosti jednotlivých cookies (viz Zásady používání cookies) |
| Zajištění provozu a bezpečnosti webu | technické cookies, logy serveru, IP adresa | oprávněný zájem — čl. 6 odst. 1 písm. f) GDPR | zpravidla 6 měsíců |
| Odpovědi na dotazy (e-mail, kontaktní formulář, telefon, sociální sítě) | jméno, e-mail, telefon, obsah komunikace | oprávněný zájem — čl. 6 odst. 1 písm. f) GDPR | 1 rok od poslední komunikace |
Poskytnutí osobních údajů pro účely uzavření a plnění smlouvy je smluvním požadavkem — bez nich nelze objednávku vyřídit. Ostatní údaje poskytujete dobrovolně.
3. Komu údaje předáváme (příjemci a zpracovatelé)
Vaše osobní údaje můžeme v nezbytném rozsahu předat těmto kategoriím příjemců:
- Provozovatel e-shopové platformy — Shoptet a.s., IČO 289 35 675, Dvořeckého 628/8, 169 00 Praha 6 (hosting e-shopu a zpracování dat v systému);
- Přepravní společnosti zajišťující doručení zásilky (např. Zásilkovna / Packeta Česká republika s.r.o., Česká pošta, s.p., PPL CZ s.r.o., DPD CZ s.r.o.) — [[DOPLNIT: uvést pouze skutečně používané dopravce]];
- Poskytovatelé platebních služeb a platebních bran — [[DOPLNIT: např. Shoptet Pay / ComGate Payments, a.s. / GoPay s.r.o.]], a banka vedoucí náš účet (Československá obchodní banka, a. s.);
- Účetní a daňový poradce zajišťující vedení účetnictví — [[DOPLNIT: jméno / firma účetní, pokud je externí]];
- Poskytovatelé nástrojů pro rozesílku e-mailů — [[DOPLNIT: např. Ecomail, SmartEmailing, Mailchimp]];
- Poskytovatelé analytických a reklamních nástrojů — Google Ireland Limited (Google Analytics, Google Ads), Meta Platforms Ireland Limited (Facebook, Instagram), Seznam.cz, a.s. (Sklik), [[DOPLNIT: další, pokud jsou nasazeny]];
- Provozovatelé srovnávačů zboží a hodnocení — Heureka Group a.s., Seznam.cz, a.s. (Zboží.cz), Google Zákaznické recenze — [[DOPLNIT: pouze pokud jsou používány]];
- Orgány veřejné moci (finanční úřad, Česká obchodní inspekce, SZPI, orgány činné v trestním řízení) — pouze pokud nám to ukládá právní předpis.
Se všemi zpracovateli máme uzavřenou smlouvu o zpracování osobních údajů podle čl. 28 GDPR.
4. Předávání údajů mimo EU
Vaše osobní údaje zpracováváme primárně v rámci Evropské unie. V případě využití služeb společností se sídlem mimo EU (zejména Google a Meta) může docházet k předání údajů do třetích zemí, a to vždy na základě odpovídajících záruk podle kapitoly V GDPR — zejména rozhodnutí Evropské komise o odpovídající úrovni ochrany (rámec EU–US Data Privacy Framework) nebo standardních smluvních doložek schválených Evropskou komisí.
5. Automatizované rozhodování a profilování
Při zpracování osobních údajů nedochází k automatizovanému rozhodování, které by pro Vás mělo právní účinky nebo se Vás obdobně významně dotýkalo. V rámci marketingových nástrojů může docházet k profilování za účelem zobrazení relevantnější reklamy — to však probíhá výhradně na základě Vašeho souhlasu uděleného v nastavení cookies a lze jej kdykoli odvolat.
6. Vaše práva
Ve vztahu ke zpracování Vašich osobních údajů máte tato práva:
- Právo na přístup — můžete si vyžádat informaci, zda a jaké údaje o Vás zpracováváme, a jejich kopii.
- Právo na opravu — pokud jsou údaje nepřesné nebo neúplné, máte právo na jejich opravu či doplnění.
- Právo na výmaz („právo být zapomenut“) — můžete žádat o smazání údajů, pokud již nejsou potřebné pro účel, pro který byly shromážděny, odvolali jste souhlas nebo byly zpracovány protiprávně. Právo se neuplatní na údaje, které musíme uchovávat ze zákona (např. daňové doklady).
- Právo na omezení zpracování — můžete žádat, abychom údaje pouze uchovávali a jinak s nimi nenakládali.
- Právo na přenositelnost — údaje, které zpracováváme na základě souhlasu nebo smlouvy automatizovaně, Vám poskytneme ve strojově čitelném formátu nebo je předáme jinému správci.
- Právo vznést námitku proti zpracování založenému na oprávněném zájmu, včetně profilování. Vznesete-li námitku proti přímému marketingu, přestaneme údaje pro tento účel neprodleně zpracovávat.
- Právo odvolat souhlas — kdykoli a bezplatně, s účinky do budoucna. Odvoláním souhlasu není dotčena zákonnost zpracování před jeho odvoláním.
- Právo podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.
Svá práva můžete uplatnit e-mailem na [[DOPLNIT: e-mail]] nebo písemně na adrese sídla. Žádost vyřídíme bez zbytečného odkladu, nejpozději do jednoho měsíce od jejího doručení; ve složitých případech můžeme tuto lhůtu prodloužit o další dva měsíce, o čemž Vás budeme informovat. Za účelem ochrany Vašich údajů můžeme před vyřízením žádosti požadovat ověření Vaší totožnosti.
7. Odhlášení z obchodních sdělení
Zasílání newsletteru a obchodních sdělení můžete kdykoli ukončit kliknutím na odhlašovací odkaz uvedený v patičce každého e-mailu nebo zasláním zprávy na [[DOPLNIT: e-mail]].
8. Zabezpečení osobních údajů
Přijali jsme vhodná technická a organizační opatření k zabezpečení Vašich osobních údajů proti neoprávněnému přístupu, ztrátě, zničení nebo zneužití. Zejména používáme šifrovaný přenos dat prostřednictvím protokolu HTTPS (certifikát SSL/TLS), přístup do administrace e-shopu chráněný silnými hesly, pravidelné aktualizace používaného software a omezení přístupu k údajům pouze na osoby, které jej nezbytně potřebují.
9. Cookies
Informace o používání souborů cookies a možnostech jejich nastavení naleznete v samostatném dokumentu Zásady používání souborů cookies na adrese [[DOPLNIT: odkaz na stránku Cookies]].
10. Účinnost
Tyto zásady jsou účinné od [[DOPLNIT: datum účinnosti]]. Vyhrazujeme si právo je aktualizovat; aktuální znění je vždy dostupné na této stránce.