Zásady ochrany osobních údajů

Kdo jsme (správce)

Správcem osobních údajů je:

Osobní údaje zpracováváme v souladu s nařízením (EU) 2016/679 (GDPR) a zákonem č. 18/2018 Z. z. o ochraně osobních údajů.

Jaké údaje zpracováváme

• Identifikační a kontaktní — jméno a příjmení, e-mail, telefon, doručovací a fakturační adresa; při nákupu na firmu název firmy, IČO, DIČ/IČ DPH.
• Údaje o objednávce — obsah objednávky, cena, způsob dopravy a platby, poznámka k objednávce, historie nákupů, komunikace k objednávce (včetně odstoupení od smlouvy a reklamací).
• Platební údaje — informace potřebné ke zpracování platby (částka, variabilní symbol, stav úhrady). Údaje o platební kartě zadáváte přímo platební bráně GP webpay (Global Payments); my je neuchováváme ani k nim nemáme přístup.
• Údaje zákaznického účtu — přihlašovací údaje, uložené adresy, sledované produkty (hlídač dostupnosti a ceny).
• Recenze — text recenze, hodnocení a případné fotografie, které nám dobrovolně poskytnete.
• Technické údaje — IP adresa, typ zařízení a prohlížeče, cookies a obdobné identifikátory (bod 10).
• Údaje z přihlášení přes Facebook/Google — jméno a e-mailová adresa z vašeho profilu (bod 4).

Účely a právní základy zpracování

• Vyřízení objednávky, doručení, vyřízení odstoupení a reklamací — plnění smlouvy (čl. 6 odst. 1 písm. b GDPR).
• Účetnictví a daňové povinnosti (faktury) — právní povinnost (čl. 6 odst. 1 písm. c GDPR).
• Zákaznický účet, podpora, hlídač dostupnosti — plnění smlouvy, resp. oprávněný zájem (čl. 6 odst. 1 písm. b a f GDPR).
• Newsletter — váš souhlas (čl. 6 odst. 1 písm. a GDPR), který udělujete odesláním přihlašovacího formuláře; potvrzovací e-mail (double opt-in) nezasíláme. Souhlas můžete kdykoli odvolat odkazem v každém e-mailu.
• E-maily stávajícím zákazníkům (nabídka podobných produktů, výzva k recenzi, informace o opuštěném košíku po zadání e-mailu) — oprávněný zájem (čl. 6 odst. 1 písm. f GDPR) ve spojení s § 116 zákona č. 452/2021 Z. z. o elektronických komunikacích; zasílání můžete kdykoli odmítnout odkazem v e-mailu.
• Zveřejnění recenzí — souhlas vyjádřený jejich odesláním (čl. 6 odst. 1 písm. a GDPR); recenze zveřejňujeme s křestním jménem.
• Analytické a marketingové cookies — souhlas udělený v cookie liště (čl. 6 odst. 1 písm. a GDPR).
• Ochrana před podvody, bezpečnost, prokazování nároků — oprávněný zájem (čl. 6 odst. 1 písm. f GDPR).

Přihlášení přes Facebook a Google

Pokud použijete tlačítko „Přihlásit přes Facebook“ nebo „Přihlásit přes Google“, od příslušné služby obdržíme vaše jméno a e-mailovou adresu, abychom vás mohli přihlásit nebo vytvořit zákaznický účet. Nezískáváme vaše heslo ani seznam přátel a nepublikujeme nic na váš profil. Toto zpracování je nezbytné pro přihlášení a vedení účtu (plnění smlouvy). Propojení účtu můžete kdykoli zrušit v nastavení Facebooku/Google nebo nás požádat o výmaz (bod 9).

Komu údaje zpřístupňujeme

Údaje neprodáváme. Zpřístupňujeme je pouze příjemcům, kteří nám pomáhají provozovat e-shop, v nezbytném rozsahu:

• Hosting a infrastruktura — Hetzner Online GmbH (Německo; servery, na kterých běží e-shop a jeho databáze) a netcup GmbH (Německo; serverová infrastruktura a zálohy). Data jsou uložena výlučně v datových centrech v EU; s oběma poskytovateli máme uzavřenou smlouvu o zpracování údajů podle čl. 28 GDPR.
• Dopravci — Packeta Slovakia s. r. o. a Direct Parcel Distribution SK s.r.o. (DPD) — jméno, adresa, telefon a e-mail pro doručení zásilky.
• Platební brána GP webpay (Global Payments s.r.o.) — zpracování online plateb; při platbě kartou vystupuje jako samostatný správce platebních údajů. Banky — zpracování převodů.
• E-mailové služby — Websupport, s.r.o. (SMTP server pro transakční e-maily) a ECOMAIL.CZ, s.r.o. (rozesílání newsletterů a marketingových e-mailů).
• Analytika a reklama — Google Ireland Ltd. (Google Analytics 4) a Meta Platforms Ireland Ltd. (Meta Pixel/Conversions API) — pouze při uděleném souhlasu s příslušnými cookies (bod 10).
• Našeptávání adres — Google Ireland Ltd. (Google Places) — text zadávaný do pole adresy v pokladně se odesílá pro návrhy adres; nic se neukládá.
• Správa souhlasů s cookies — Cookie-Script (Objectis, UAB).
• Hosting a IT — poskytovatel cloudové infrastruktury e-shopu a osoby zajišťující jeho vývoj a údržbu.
• Účetnictví — účetní software a účetní (fakturační údaje).

Předávání mimo EU

Někteří poskytovatelé (zejména Google a Meta) mohou zpracovávat údaje i mimo EU/EHP, především v USA. Předávání je zajištěno vhodnými zárukami podle GDPR — rozhodnutím o odpovídající ochraně pro EU-U.S. Data Privacy Framework, resp. standardními smluvními doložkami Evropské komise.

Doba uchovávání

• Objednávky a s nimi související komunikace — po dobu trvání odpovědnosti za vady a promlčecích lhůt (zpravidla 4 roky od nákupu).
• Faktury a účetní doklady — 10 let (zákon o účetnictví a zákon o DPH).
• Zákaznický účet — do jeho zrušení.
• Newsletter a marketing — do odvolání souhlasu nebo vznesení námitky.
• Recenze — po dobu zveřejnění produktu, resp. do odvolání souhlasu.
• Cookies — podle životnosti jednotlivých cookies (bod 10).

Vaše práva

Podle GDPR máte právo na:

• přístup k údajům a jejich kopii,
• opravu nesprávných a doplnění neúplných údajů,
• výmaz („právo být zapomenut“) a omezení zpracování,
• přenositelnost údajů,
• vznést námitku proti zpracování na základě oprávněného zájmu a proti přímému marketingu,
• kdykoli odvolat udělený souhlas.

Práva uplatníte e-mailem na [email protected]. Pokud se domníváte, že zpracováváme údaje nezákonně, můžete podat stížnost u Úřadu na ochranu osobních údajů Slovenské republiky (Hraničná 12, 820 07 Bratislava, dataprotection.gov.sk).

Smazání údajů

O vymazání osobních údajů (včetně údajů získaných přihlášením přes Facebook nebo Google) můžete kdykoli požádat e-mailem na [email protected] s předmětem „Smazání údajů“. Žádost vyřídíme bez zbytečného odkladu, nejpozději do 30 dnů; údaje, které musíme uchovat ze zákona (např. vystavené faktury), vymažeme po uplynutí zákonné lhůty.

Cookies

Web používá soubory cookies a obdobné technologie ve třech kategoriích: nezbytné (košík, přihlášení, uložený souhlas — běží vždy), statistické (Google Analytics 4) a marketingové (Meta Pixel, Ecomail) — ty se spouštějí pouze s vaším souhlasem uděleným v cookie liště (Cookie-Script); volbu můžete kdykoli změnit. Neudělení souhlasu neomezuje nákup. Podrobnosti — konkrétní nástroje, životnost cookies a způsob změny souhlasu — najdete v samostatném dokumentu Zásady cookies.

Změny těchto zásad

Zásady můžeme aktualizovat; aktuální znění je vždy dostupné na této stránce s uvedením data účinnosti.