Zásady ochrany osobních údajů

1. Kdo údaje zpracovává

Správcem osobních údajů je Filip Chudoba, se sídlem Tesaříkova 1020/1, Hostivař, 102 00 Praha 10, IČO 09390944. S čímkoli k ochraně osobních údajů se můžete obrátit na [email protected]. Pověřence pro ochranu osobních údajů jsme nejmenovali.

2. Jaké údaje zpracováváme

• Kontaktní a identifikační údaje: jméno, příjmení, e-mail, telefon, doručovací a fakturační adresa.
• Údaje o objednávce: objednané zboží, ceny, zvolená doprava a výdejní místo, stav objednávky a platby, faktury, reklamace.
• Údaje o zákaznickém účtu, pokud si ho založíte. Heslo ukládáme jen v zašifrované podobě.
• Platební údaje: platby kartou zpracovává platební brána Stripe, my vidíme jen výsledek platby, nikoli číslo vaší karty. Při platbě převodem vidíme na výpisu z účtu jméno a číslo účtu plátce.
• Technické údaje: IP adresa a záznamy o přístupu na server (z bezpečnostních důvodů) a nezbytné cookies (viz bod 7).

3. Proč a na jakém základě

• Vyřízení a doručení objednávky, komunikace k ní, vrácení zboží a reklamace: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).
• Vedení zákaznického účtu: plnění smlouvy.
• Vystavení a uchování dokladů pro účetnictví a daně: plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR).
• Zabezpečení webu, předcházení podvodům a uplatnění či obhajoba právních nároků: oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR).

Obchodní sdělení (newsletter) zatím nerozesíláme. Pokud s tím začneme, budeme je posílat jen s vaším souhlasem nebo v mezích, které připouští zákon, a odhlásit se půjde jedním kliknutím.

4. Jak dlouho údaje uchováváme

• Údaje o objednávkách a faktury po dobu stanovenou účetními a daňovými předpisy, nejdéle 10 let.
• Údaje potřebné pro reklamace po dobu, kdy lze uplatnit práva z vadného plnění, a jeden rok poté.
• Zákaznický účet do jeho zrušení. O zrušení nás můžete kdykoli požádat.
• Záznamy o přístupu na server nejdéle 3 měsíce.

5. Komu údaje předáváme

Osobní údaje neprodáváme. Předáváme je jen tomu, kdo je potřebuje k vyřízení objednávky nebo k provozu e-shopu:

• Stripe Payments Europe, Ltd. (Irsko): zpracování plateb kartou.
• Klarna Bank AB (Švédsko): pokud zvolíte platbu přes Klarnu.
• Zásilkovna s.r.o. (Česko): doručení na výdejní místo, do Z-BOXu nebo na adresu. Při doručení do jiné země EU předává údaje potřebné k doručení svému partnerskému dopravci v zemi určení.
• Česká pošta, s.p.: pokud zvolíte doručení do Balíkovny.
• DHL Express a celní orgány země určení: pokud zvolíte doručení do zahraničí.
• Hetzner Online GmbH (Německo): hosting serveru, na kterém e-shop běží.
• Cloudflare, Inc. (USA): ochrana a doručování webu.
• Resend (USA): odesílání e-mailů k objednávkám.
• Případně účetní nebo daňový poradce, kterému předáváme doklady.

6. Předávání mimo Evropskou unii

Někteří zpracovatelé (Cloudflare, Resend a mateřská společnost Stripe) sídlí v USA. Údaje jim předáváme na základě rozhodnutí Evropské komise o odpovídající ochraně (EU–US Data Privacy Framework), nebo na základě standardních smluvních doložek schválených Evropskou komisí. Při doručení do země mimo EU předáváme údaje potřebné k doručení a proclení dopravci a úřadům v zemi určení, protože bez toho nelze objednávku splnit.

7. Cookies

Používáme jen cookies nezbytné pro fungování e-shopu: košík, přihlášení, zvolený jazyk a technické nastavení stránek. Při platbě a výběru výdejního místa ukládají nezbytné cookies také Stripe (ochrana před podvody) a Zásilkovna (naposledy zvolené výdejní místo). Analytické ani reklamní cookies nepoužíváme, proto se vás na souhlas s nimi neptáme.

8. Vaše práva

Máte právo na přístup ke svým údajům, jejich opravu, výmaz, omezení zpracování a přenositelnost a právo vznést námitku proti zpracování na základě oprávněného zájmu. Stačí napsat na [email protected]; odpovíme nejpozději do jednoho měsíce.

Pokud máte za to, že s vašimi údaji zacházíme v rozporu s předpisy, můžete podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.