Zásady zpracování osobních údajů

1. Úvodní informace

Tyto zásady popisují, jaké osobní údaje shromažďujeme prostřednictvím e-shopu hromadovky.cz, k jakým účelům je používáme, na jakých právních základech a jaká máte v souvislosti se zpracováním práva.

Zpracování probíhá v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (dále jen „GDPR") a se zákonem č. 110/2019 Sb., o zpracování osobních údajů.

2. Jaké údaje zpracováváme

V závislosti na tom, jakým způsobem s námi vstoupíte do kontaktu, zpracováváme:

• Identifikační a kontaktní údaje: jméno, příjmení, doručovací adresa, fakturační adresa, e-mail, telefon;
• Údaje o objednávce: obsah objednávky, číslo objednávky, datum a čas, zvolený způsob dopravy a platby, historii nákupů;
• Platební údaje: informace nezbytné pro zpracování platby (platby probíhají vždy přes platební bránu — Správce nikdy neukládá údaje o platebních kartách);
• Údaje účtu: přihlašovací jméno, heslo (uloženo v zašifrované podobě), preference;
• Personalizační podklady: fotografie a texty, které kupující dobrovolně nahraje pro výrobu personalizovaných sad;
• Komunikační data: obsah e-mailové či jiné komunikace s Vámi;
• Technické údaje: IP adresa, typ prohlížeče, čas návštěvy, soubory cookies (viz bod 8).

3. Účely a právní základy zpracování

Vaše osobní údaje zpracováváme na následujících právních základech:

• Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) — pro vyřízení a doručení objednávky, výrobu personalizovaných sad, zpracování plateb a komunikaci o stavu objednávky.
• Plnění právních povinností (čl. 6 odst. 1 písm. c) GDPR) — vystavování daňových dokladů, archivace účetních záznamů (zákon č. 563/1991 Sb. o účetnictví, zákon č. 235/2004 Sb. o DPH).
• Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) — ochrana proti zneužití e-shopu, vymáhání pohledávek, přímý marketing vlastních produktů u stávajících zákazníků a zjišťování spokojenosti s vyřízenou objednávkou (krátký e-mailový dotazník po doručení zboží, nejvýše s jednou připomínkou, kterou lze odkazem v e-mailu odmítnout).
• Souhlas (čl. 6 odst. 1 písm. a) GDPR) — zasílání newsletteru a marketingových sdělení osobám, které dosud nejsou zákazníky, a používání marketingových cookies.

4. Doba uchovávání údajů

Osobní údaje uchováváme pouze po dobu nezbytně nutnou:

• Údaje z objednávek a fakturace — po dobu 10 let od ukončení smluvního vztahu (zákonná archivační lhůta);
• Údaje uživatelského účtu — po dobu trvání účtu, nejdéle však 3 roky od poslední aktivity;
• Personalizační podklady — po dobu nezbytnou pro výrobu a vyřízení reklamace, nejdéle 24 měsíců;
• Komunikační data — 3 roky od poslední komunikace;
• Marketingová data na základě souhlasu — do odvolání souhlasu, nejdéle 5 let.

5. Komu údaje předáváme

Vaše osobní údaje předáváme pouze v nezbytném rozsahu těmto kategoriím příjemců (zpracovatelům):

• Přepravním společnostem — pro doručení zboží (např. Česká pošta, Zásilkovna, PPL);
• Provozovatelům platebních bran — pro zpracování plateb;
• Poskytovatelům IT služeb — provozovatelé hostingu, e-mailových a cloudových služeb;
• Google Ireland Limited — měření návštěvnosti (Google Analytics) a účinnosti reklam (Google Ads), pouze s Vaším souhlasem s cookies;
• Daňovým a účetním poradcům — v rozsahu nezbytném pro vedení účetnictví;
• Orgánům veřejné moci — pokud to vyžaduje právní povinnost (Finanční úřad, ČOI, Policie ČR).

S všemi zpracovateli máme uzavřené smlouvy o zpracování osobních údajů, které zaručují stejnou úroveň ochrany, jakou poskytujeme my. Údaje nikdy neprodáváme třetím stranám.

6. Předávání mimo EU

Vaše osobní údaje primárně zpracováváme v rámci Evropské unie. Pokud některý z našich zpracovatelů (např. provozovatel cloudových služeb) zpracovává údaje mimo EU, děje se tak vždy na základě standardních smluvních doložek schválených Evropskou komisí, případně v zemích s rozhodnutím o odpovídající úrovni ochrany.

7. Vaše práva

V souvislosti se zpracováním osobních údajů máte následující práva:

• Právo na přístup — můžete požadovat informaci, jaké údaje o Vás zpracováváme;
• Právo na opravu — pokud jsou údaje nesprávné nebo neúplné;
• Právo na výmaz („právo být zapomenut") — za podmínek stanovených v čl. 17 GDPR;
• Právo na omezení zpracování — za podmínek čl. 18 GDPR;
• Právo na přenositelnost — obdržet své údaje ve strukturovaném, strojově čitelném formátu;
• Právo vznést námitku — proti zpracování na základě oprávněného zájmu nebo pro účely přímého marketingu;
• Právo odvolat souhlas — kdykoli, bez vlivu na zpracování provedené před odvoláním;
• Právo podat stížnost u dozorového úřadu — Úřad pro ochranu osobních údajů (www.uoou.cz), Pplk. Sochora 27, 170 00 Praha 7.

Svá práva můžete uplatnit písemně na adrese sídla Správce nebo e-mailem na info@hromadovky.cz. Žádost vyřídíme bez zbytečného odkladu, nejpozději do 30 dnů od jejího obdržení.

8. Cookies a analytické nástroje

Náš e-shop používá soubory cookies, které jsou malé textové soubory ukládané do Vašeho zařízení. Rozlišujeme tyto kategorie:

• Nezbytné cookies — nutné pro fungování e-shopu (přihlášení, košík). Tyto cookies nelze odmítnout;
• Analytické cookies — pomáhají nám pochopit, jak návštěvníci e-shop používají (např. Google Analytics);
• Marketingové cookies — pro cílení reklamy a měření její účinnosti (Google Ads).

Analytické a marketingové cookies používáme pouze s Vaším souhlasem, který jste nám udělili v cookie banneru při první návštěvě. Pro měření účinnosti reklam používáme službu Google Ads (Google Ireland Limited): po udělení souhlasu se Googlu předá informace o dokončené objednávce (číslo objednávky a její hodnota) a o tom, z jaké reklamy jste na web přišli. Skripty Googlu se bez Vašeho souhlasu nenačítají. Svůj souhlas můžete kdykoli změnit nebo odvolat pomocí tlačítka níže — po kliknutí se znovu zobrazí cookie banner s aktuální volbou.

Vlastní měření návštěvnosti (bez cookies)

Návštěvnost měříme také vlastním nástrojem, který do Vašeho zařízení nic neukládá (nepoužívá cookies ani jiné úložiště prohlížeče). Při zobrazení stránky zpracujeme adresu stránky, odkud jste přišli (např. vyhledávač nebo reklama), typ zařízení a z IP adresy a identifikace prohlížeče vypočteme pseudonymní kód návštěvy. IP adresu ani identifikaci prohlížeče neukládáme — slouží jen k výpočtu kódu, který se každý den mění, takže návštěvy z různých dnů nelze propojit.

Data slouží výhradně ke zlepšování e-shopu a vyhodnocení reklamy, zpracovává je pro nás poskytovatel databáze Supabase, nikomu dalšímu je nepředáváme a po 400 dnech je mažeme. Právním základem je náš oprávněný zájem na měření návštěvnosti (čl. 6 odst. 1 písm. f) GDPR); proti tomuto zpracování můžete vznést námitku na info@hromadovky.cz.

9. Zabezpečení údajů

Vaše osobní údaje chráníme přiměřenými technickými a organizačními opatřeními — komunikace je šifrována pomocí HTTPS/TLS, hesla ukládáme pouze ve formě bezpečného hashe, přístup k údajům mají pouze pověřené osoby.

10. Změny zásad

Tyto zásady mohou být průběžně aktualizovány. Aktuální znění je vždy dostupné na této stránce. O zásadních změnách informujeme registrované uživatele e-mailem.

11. Kontakt

S jakýmikoli dotazy ohledně zpracování osobních údajů se neváhejte obrátit na Správce: info@hromadovky.cz.