Zásady zpracování osobních údajů

1. Úvodní informace

Tyto zásady popisují, jaké osobní údaje shromažďujeme prostřednictvím e-shopu hromadovky.cz, k jakým účelům je používáme, na jakých právních základech a jaká máte v souvislosti se zpracováním práva.

Zpracování probíhá v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (dále jen „GDPR") a se zákonem č. 110/2019 Sb., o zpracování osobních údajů.

2. Jaké údaje zpracováváme

V závislosti na tom, jakým způsobem s námi vstoupíte do kontaktu, zpracováváme:

• Identifikační a kontaktní údaje: jméno, příjmení, doručovací adresa, fakturační adresa, e-mail, telefon;
• Údaje o objednávce: obsah objednávky, číslo objednávky, datum a čas, zvolený způsob dopravy a platby, historii nákupů;
• Platební údaje: informace nezbytné pro zpracování platby (platby probíhají vždy přes platební bránu — Správce nikdy neukládá údaje o platebních kartách);
• Údaje účtu: přihlašovací jméno, heslo (uloženo v zašifrované podobě), preference;
• Personalizační podklady: fotografie a texty, které kupující dobrovolně nahraje pro výrobu personalizovaných sad;
• Komunikační data: obsah e-mailové či jiné komunikace s Vámi;
• Technické údaje: IP adresa, typ prohlížeče, čas návštěvy, soubory cookies (viz bod 8).

3. Účely a právní základy zpracování

Vaše osobní údaje zpracováváme na následujících právních základech:

• Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) — pro vyřízení a doručení objednávky, výrobu personalizovaných sad, zpracování plateb a komunikaci o stavu objednávky.
• Plnění právních povinností (čl. 6 odst. 1 písm. c) GDPR) — vystavování daňových dokladů, archivace účetních záznamů (zákon č. 563/1991 Sb. o účetnictví, zákon č. 235/2004 Sb. o DPH).
• Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) — ochrana proti zneužití e-shopu, vymáhání pohledávek, přímý marketing vlastních produktů u stávajících zákazníků.
• Souhlas (čl. 6 odst. 1 písm. a) GDPR) — zasílání newsletteru a marketingových sdělení osobám, které dosud nejsou zákazníky, a používání marketingových cookies.

4. Doba uchovávání údajů

Osobní údaje uchováváme pouze po dobu nezbytně nutnou:

• Údaje z objednávek a fakturace — po dobu 10 let od ukončení smluvního vztahu (zákonná archivační lhůta);
• Údaje uživatelského účtu — po dobu trvání účtu, nejdéle však 3 roky od poslední aktivity;
• Personalizační podklady — po dobu nezbytnou pro výrobu a vyřízení reklamace, nejdéle 24 měsíců;
• Komunikační data — 3 roky od poslední komunikace;
• Marketingová data na základě souhlasu — do odvolání souhlasu, nejdéle 5 let.

5. Komu údaje předáváme

Vaše osobní údaje předáváme pouze v nezbytném rozsahu těmto kategoriím příjemců (zpracovatelům):

• Přepravním společnostem — pro doručení zboží (např. Česká pošta, Zásilkovna, PPL);
• Provozovatelům platebních bran — pro zpracování plateb;
• Poskytovatelům IT služeb — provozovatelé hostingu, e-mailových a cloudových služeb;
• Daňovým a účetním poradcům — v rozsahu nezbytném pro vedení účetnictví;
• Orgánům veřejné moci — pokud to vyžaduje právní povinnost (Finanční úřad, ČOI, Policie ČR).

S všemi zpracovateli máme uzavřené smlouvy o zpracování osobních údajů, které zaručují stejnou úroveň ochrany, jakou poskytujeme my. Údaje nikdy neprodáváme třetím stranám.

6. Předávání mimo EU

Vaše osobní údaje primárně zpracováváme v rámci Evropské unie. Pokud některý z našich zpracovatelů (např. provozovatel cloudových služeb) zpracovává údaje mimo EU, děje se tak vždy na základě standardních smluvních doložek schválených Evropskou komisí, případně v zemích s rozhodnutím o odpovídající úrovni ochrany.

7. Vaše práva

V souvislosti se zpracováním osobních údajů máte následující práva:

• Právo na přístup — můžete požadovat informaci, jaké údaje o Vás zpracováváme;
• Právo na opravu — pokud jsou údaje nesprávné nebo neúplné;
• Právo na výmaz („právo být zapomenut") — za podmínek stanovených v čl. 17 GDPR;
• Právo na omezení zpracování — za podmínek čl. 18 GDPR;
• Právo na přenositelnost — obdržet své údaje ve strukturovaném, strojově čitelném formátu;
• Právo vznést námitku — proti zpracování na základě oprávněného zájmu nebo pro účely přímého marketingu;
• Právo odvolat souhlas — kdykoli, bez vlivu na zpracování provedené před odvoláním;
• Právo podat stížnost u dozorového úřadu — Úřad pro ochranu osobních údajů (www.uoou.cz), Pplk. Sochora 27, 170 00 Praha 7.

Svá práva můžete uplatnit písemně na adrese sídla Správce nebo e-mailem na info@hromadovky.cz. Žádost vyřídíme bez zbytečného odkladu, nejpozději do 30 dnů od jejího obdržení.

8. Cookies a analytické nástroje

Náš e-shop používá soubory cookies, které jsou malé textové soubory ukládané do Vašeho zařízení. Rozlišujeme tyto kategorie:

• Nezbytné cookies — nutné pro fungování e-shopu (přihlášení, košík). Tyto cookies nelze odmítnout;
• Analytické cookies — pomáhají nám pochopit, jak návštěvníci e-shop používají (např. Google Analytics);
• Marketingové cookies — pro cílení reklamy a měření její účinnosti.

Analytické a marketingové cookies používáme pouze s Vaším souhlasem, který jste nám udělili v cookie banneru při první návštěvě. Svůj souhlas můžete kdykoli změnit nebo odvolat pomocí tlačítka níže — po kliknutí se znovu zobrazí cookie banner s aktuální volbou.

9. Zabezpečení údajů

Vaše osobní údaje chráníme přiměřenými technickými a organizačními opatřeními — komunikace je šifrována pomocí HTTPS/TLS, hesla ukládáme pouze ve formě bezpečného hashe, přístup k údajům mají pouze pověřené osoby.

10. Změny zásad

Tyto zásady mohou být průběžně aktualizovány. Aktuální znění je vždy dostupné na této stránce. O zásadních změnách informujeme registrované uživatele e-mailem.

11. Kontakt

S jakýmikoli dotazy ohledně zpracování osobních údajů se neváhejte obrátit na Správce: info@hromadovky.cz.