Zásady zpracování osobních údajů (GDPR)

1. Kdo je správcem Vašich osobních údajů?

Správce prohlašuje, že přijal veškerá technická a organizační opatření k zabezpečení osobních údajů v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR).

2. Jaké údaje zpracováváme a za jakým účelem?

Zpracováváme pouze údaje nezbytné pro řádné vyřízení Vašeho nákupu:

• Plnění kupní smlouvy a doručení zboží (čl. 6 odst. 1 písm. b) GDPR):
  Jméno, příjmení, e-mailová adresa, telefonní číslo, doručovací a fakturační adresa. Tyto údaje jsou nezbytné pro vytvoření objednávky, komunikaci o stavu zásilky a její doručení prostřednictvím Zásilkovny.
• Plnění zákonných povinností (čl. 6 odst. 1 písm. c) GDPR):
  Údaje na fakturách a účetních dokladech pro splnění povinností vyplývajících ze zákona o účetnictví.
• Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR):
  Ochrana právních nároků správce v případě sporů (např. při reklamaci nebo odstoupení od smlouvy).

Poskytnutí údajů označených v objednávkovém formuláři jako povinné je smluvním požadavkem – bez nich nelze objednávku přijmout, vyřídit ani doručit. Obchodní sdělení (newsletter) nezasíláme. Neprovádíme automatizované rozhodování ani profilování.

3. Kdo další má k Vašim údajům přístup (Příjemci dat)?

Osobní údaje neprodáváme ani nepředáváme žádným neautorizovaným třetím stranám. Ke zpracování využíváme pouze prověřené zpracovatele, se kterými máme uzavřené smlouvy o zpracování osobních údajů:

• Zásilkovna s.r.o. (Packeta): pro doručení zásilek do Z-BOXů a výdejních míst (jméno, e-mail, telefon).
• GOPAY s.r.o.: pro bezpečné zpracování online plateb (platební údaje zadáváte přímo na straně platební brány).
• Zoho Corporation B.V.: pro odesílání potvrzení objednávek a e-mailovou komunikaci.
• Vercel Inc., Cloudflare Inc., Supabase Inc.: hosting webové aplikace, databáze a úložiště souborů.

Někteří z uvedených poskytovatelů (Vercel, Cloudflare, Supabase, případně Zoho) jsou společnosti se sídlem nebo infrastrukturou v USA. K předání osobních údajů mimo Evropský hospodářský prostor dochází pouze na základě rozhodnutí Evropské komise o odpovídající ochraně (EU–US Data Privacy Framework) nebo standardních smluvních doložek schválených Evropskou komisí (čl. 45 a 46 GDPR).

4. Jak dlouho osobní údaje uchováváme?

• Údaje související s objednávkou a doručením uchováváme po dobu trvání kupní smlouvy a zákonných promlčecích lhůt (zpravidla 3 roky od doručení).
• Účetní a fakturační doklady uchováváme po dobu 10 let v souladu se zákonem o účetnictví.

5. Jaká máte práva?

Dle GDPR máte právo:

• Požadovat přístup k Vašim osobním údajům a kopii těchto údajů.
• Požadovat opravu nepřesných nebo neúplných údajů.
• Požadovat výmaz osobních údajů (tzv. právo být zapomenut), pokud pominul účel jejich zpracování a nebrání tomu zákonná archivační povinnost.
• Požadovat omezení zpracování osobních údajů (např. po dobu ověřování jejich přesnosti).
• Na přenositelnost údajů – získat údaje zpracovávané na základě smlouvy ve strukturovaném, strojově čitelném formátu a předat je jinému správci.
• Vznést námitku proti zpracování na základě oprávněného zájmu.
• Podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7 (www.uoou.gov.cz).

6. Používání souborů Cookies

Tento e-shop používá výhradně nezbytné technické a funkční cookies, které zajišťují správné fungování stránek (uložení jazykové preference NEXT_LOCALE a zabezpečení přístupu k detailu Vaší objednávky km_order_access). Tyto cookies jsou nezbytné pro poskytnutí služby a nevyžadují souhlas. Nepoužíváme žádné invazivní sledovací cookies třetích stran.