Zásady zpracování osobních údajů
1. Kdo jsme (správce)
Správcem vašich osobních údajů je Milan Černý, IČO: 47482877, se sídlem Machuldova 576/15, 142 00 Praha 4, provozovatel e-shopu atojepecka.cz. Kontakt: obchod@atojepecka.cz, +420 736 537 286. Pověřence pro ochranu osobních údajů jsme nejmenovali (zákon to u nás nevyžaduje).
2. Jaké údaje, proč a jak dlouho zpracováváme
| Účel | Údaje | Právní titul | Doba uložení |
|---|---|---|---|
| Vyřízení objednávky a doručení (vč. komunikace k objednávce a vážení zboží) | jméno, adresa, telefon, e-mail, obsah objednávky | plnění smlouvy - čl. 6 odst. 1 písm. b) GDPR | po dobu vyřízení + viz nároky níže |
| Vystavení a evidence daňových dokladů | fakturační údaje | právní povinnost - čl. 6 odst. 1 písm. c) GDPR (zákon o DPH, o účetnictví) | 10 let od konce zdaňovacího období |
| Zákaznický účet | přihlašovací a profilové údaje, historie objednávek | plnění smlouvy - čl. 6 odst. 1 písm. b) | do zrušení účtu (zrušíme na žádost) |
| Vyřizování reklamací a obhajoba právních nároků | údaje k objednávce a reklamaci | oprávněný zájem - čl. 6 odst. 1 písm. f) | po dobu promlčecích lhůt (zpravidla 3 roky od dodání) |
| Obchodní sdělení zákazníkům (newsletter) | oprávněný zájem - čl. 6 odst. 1 písm. f) ve spojení s § 7 odst. 3 zák. č. 480/2004 Sb. | do vznesení námitky / odhlášení | |
| Newsletter bez předchozího nákupu | souhlas - čl. 6 odst. 1 písm. a) | do odvolání souhlasu | |
| Poptávkový formulář (závozy pro firmy) | kontaktní a firemní údaje, obsah poptávky | jednání o smlouvě - čl. 6 odst. 1 písm. b) | 1 rok od vyřízení poptávky |
| B2B spolupráce (faktura, pravidelné závozy) | kontaktní osoby, IČO, fakturační údaje | plnění smlouvy / oprávněný zájem | po dobu spolupráce + promlčecí lhůty |
Odhlásit se z newsletteru můžete kdykoli odkazem v každém e-mailu nebo na obchod@atojepecka.cz. Poskytnutí údajů označených v objednávce jako povinné je nutné pro uzavření a splnění smlouvy; bez nich objednávku nevyřídíme. Souhlas nikdy nepodmiňuje nákup.
3. Komu údaje předáváme (příjemci)
Údaje zpracováváme především sami (včetně vlastního rozvozu - řidiči vidí jméno, adresu a telefon pro doručení). Dále je v nezbytném rozsahu předáváme těmto kategoriím příjemců:
- účetní kancelář a daňový poradce [DOPLNIT],
- poskytovatel hostingu a správy e-shopu [DOPLNIT],
- poskytovatel e-mailingu / rozesílky [DOPLNIT, používá-li se],
- účetní systém Pohoda (Stormware) - synchronizace dokladů,
- banka (identifikace plateb), orgány veřejné moci, ukládá-li to zákon.
Údaje nepředáváme do zemí mimo EU/EHP ani mezinárodním organizacím.
4. Cookies
E-shop používá cookies nezbytné pro svůj provoz (košík, přihlášení) a - jen s vaším souhlasem uděleným v cookie liště - případné další (analytické, marketingové). Podrobnosti v samostatném dokumentu Zásady cookies na e-shopu.
5. Vaše práva
Máte právo: na přístup ke svým údajům (čl. 15 GDPR), na opravu (čl. 16), na výmaz (čl. 17), na omezení zpracování (čl. 18), na přenositelnost (čl. 20) a právo odvolat souhlas, je-li zpracování založeno na souhlasu (odvoláním není dotčena zákonnost dřívějšího zpracování).
Právo vznést námitku (čl. 21 GDPR): proti zpracování založenému na oprávněném zájmu můžete kdykoli vznést námitku; proti zpracování pro přímý marketing můžete vznést námitku kdykoli a my údaje pro tento účel dále zpracovávat nebudeme.
Práva uplatníte na obchod@atojepecka.cz. Odpovíme bez zbytečného odkladu, nejpozději do 1 měsíce. Pokud se domníváte, že vaše údaje zpracováváme protiprávně, máte právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.
6. Zabezpečení
Přijali jsme přiměřená technická a organizační opatření k zabezpečení údajů (šifrovaný přenos, řízení přístupů, zálohování); k údajům mají přístup pouze pověřené osoby vázané mlčenlivostí.
7. Závěrem
Nedochází k automatizovanému individuálnímu rozhodování ani profilování ve smyslu čl. 22 GDPR. Tyto zásady průběžně aktualizujeme; aktuální verze je vždy na e-shopu. Tato verze je účinná od [DOPLNIT].