Informace o GDPR

Obecné informace

Obecné nařízení o ochraně osobních údajů (GDPR) je evropská legislativa, která chrání osobní údaje občanů Evropské unie. Jako provozovatel e-shopu s oblečením plně respektujeme toto nařízení a zavázali jsme se k ochraně vašeho soukromí.

Tento dokument poskytuje detailní informace o tom, jak nakládáme s vašimi osobními daty v souladu s požadavky GDPR.

Správce osobních údajů

Správcem vašich osobních údajů je:

Pohoda s.r.o.
Pařížská 28, 110 00 Praha 1
IČO: 12345678
DIČ: CZ12345678
E-mail: [email protected]

Právní základ zpracování

Vaše osobní údaje zpracováváme výhradně na základě alespoň jednoho z následujících právních důvodů:

Plnění smlouvy

Když u nás objednáte zboží, uzavíráte s námi kupní smlouvu. Pro splnění této smlouvy potřebujeme zpracovat vaše jméno, adresu, kontaktní údaje a informace o objednávce. Bez těchto dat bychom nemohli vaši objednávku vyřídit a doručit.

Zákonná povinnost

Některé údaje jsme povinni zpracovávat a uchovávat z důvodu plnění právních povinností, zejména účetních, daňových a archivačních předpisů České republiky. Tyto údaje uchováváme po zákonem stanovenou dobu.

Oprávněný zájem

V některých případech zpracováváme údaje na základě našeho oprávněného zájmu, například pro zlepšování našich služeb, zajištění bezpečnosti webu nebo poskytování zákaznické podpory. Vždy pečlivě zvažujeme rovnováhu mezi naším zájmem a ochranou vašeho soukromí.

Souhlas

Pro některé aktivity, jako je zasílání marketingových sdělení nebo použití některých typů cookies, vyžadujeme váš výslovný souhlas. Tento souhlas můžete kdykoli odvolat.

Kategorie zpracovávaných údajů

Zpracováváme následující kategorie osobních údajů:

Základní identifikační údaje

Jméno, příjmení, případně titul. Tyto údaje používáme k identifikaci vás jako zákazníka a k personalizaci komunikace.

Kontaktní informace

E-mailová adresa slouží pro komunikaci o objednávkách, zasílání potvrzení a odpovědí na dotazy. Telefonní číslo používáme volitelně pro kontakt v případě problémů s doručením. Doručovací adresu potřebujeme pro zaslání zboží.

Transakční data

Informace o vašich objednávkách, včetně zakoupených produktů, dat nákupu, cen a preferovaných způsobů platby a dopravy. Tato data nám pomáhají poskytovat lepší služby a doporučení.

Technická data

IP adresa, informace o prohlížeči a zařízení, údaje o návštěvách webu. Tato data používáme pro zajištění bezpečnosti, optimalizaci webu a analýzu jeho používání.

Komunikační záznamy

Obsah vaší korespondence s námi prostřednictvím e-mailu nebo jiných komunikačních kanálů. Tyto záznamy nám pomáhají poskytovat kvalitní zákaznickou podporu a řešit případné spory.

Účely zpracování

Shromážděné údaje používáme pro tyto konkrétní účely:

• Vyřizování a expedice objednávek
• Komunikace týkající se vaší objednávky (potvrzení, sledování zásilky, upozornění)
• Vyřizování reklamací a vrácení zboží
• Poskytování zákaznické podpory a stylingového poradenství
• Vedení účetnictví a plnění daňových povinností
• Zajištění bezpečnosti našeho webu a prevence podvodů
• Analýza návštěvnosti a chování uživatelů pro zlepšování našich služeb
• Zasílání marketingových sdělení (pouze se souhlasem)
• Plnění dalších zákonných povinností

Sdílení údajů s třetími stranami

Vaše osobní údaje neprodáváme ani nepronajímáme třetím stranám. Sdílíme je pouze v nezbytné míře s těmito kategoriemi zpracovatelů:

Přepravní společnosti

Pro doručení vašich objednávek předáváme přepravcům vaše jméno, adresu a kontaktní údaje. Spolupracujeme pouze s renomovanými dopravci, kteří jsou smluvně zavázáni chránit vaše údaje.

Poskytovatelé platebních služeb

Platby zpracováváme prostřednictvím certifikovaných platebních bran, které splňují nejvyšší bezpečnostní standardy. Čísla platebních karet nezpracováváme přímo na našich serverech.

IT služby

Naše webové stránky a e-shop provozujeme ve spolupráci s poskytovateli hostingu a dalších technických služeb. Všichni tito poskytovatelé působí v rámci EU a jsou vázáni smlouvou o zpracování osobních údajů.

Účetní a právní služby

Externí účetní a právní poradci mají přístup k vašim údajům pouze v rozsahu nezbytném pro poskytování jejich služeb a jsou vázáni mlčenlivostí.

Předávání údajů mimo EU

Vaše osobní údaje zpracováváme a uchováváme výhradně na serverech umístěných v Evropské unii. Údaje nepředáváme do třetích zemí mimo EU/EHP, pokud tyto země neposkytují odpovídající úroveň ochrany.

Doba uložení údajů

Osobní údaje uchováváme pouze po dobu nezbytně nutnou:

• Objednávky a faktury: 10 let od uskutečnění transakce (z důvodu plnění daňových a účetních povinností)
• Zákaznické účty: po dobu aktivního používání plus 2 roky od poslední aktivity
• Marketingové souhlasy: do odvolání souhlasu nebo 5 let od posledního kontaktu
• Komunikace zákaznické podpory: 3 roky od ukončení komunikace
• Analytické cookies: maximálně 24 měsíců
• Záznamy o přístupu k webu: 90 dní

Po uplynutí doby uchovávání vaše údaje bezpečně smažeme nebo anonymizujeme tak, že již nelze spojit s konkrétní osobou.

Zabezpečení údajů

Implementovali jsme komplexní bezpečnostní opatření k ochraně vašich osobních údajů:

• SSL/TLS šifrování veškeré komunikace mezi vámi a naším webem
• Šifrování citlivých údajů v databázích
• Pravidelné bezpečnostní aktualizace všech systémů
• Omezení přístupu k osobním údajům na bázi "need to know"
• Dvoufaktorová autentizace pro přístup k administračním rozhraním
• Pravidelné zálohy s šifrováním
• Monitoring neobvyklých aktivit a pokusů o neoprávněný přístup
• Školení zaměstnanců v oblasti ochrany osobních údajů

Vaše práva podle GDPR

GDPR vám poskytuje následující práva, která můžete kdykoli uplatnit:

Právo na informace

Máte právo vědět, jaké údaje o vás zpracováváme, proč a komu je předáváme. Tento dokument a naše Zásady ochrany osobních údajů poskytují tyto informace komplexně.

Právo na přístup k údajům

Můžete požádat o kopii všech osobních údajů, které o vás uchováváme. První kopii poskytujeme bezplatně, za další kopie můžeme účtovat přiměřený administrativní poplatek.

Právo na opravu

Pokud zjistíte, že vaše údaje jsou nepřesné nebo neúplné, máte právo požádat o jejich okamžitou opravu nebo doplnění.

Právo na výmaz ("právo být zapomenut")

Za určitých okolností můžete požádat o smazání vašich osobních údajů. Toto právo není absolutní – nemůžeme smazat údaje, které jsme povinni uchovávat ze zákona nebo které jsou nezbytné pro uplatnění právních nároků.

Právo na omezení zpracování

Můžete požádat, abychom dočasně omezili zpracování vašich údajů, například pokud zpochybňujete jejich přesnost nebo zákonnost zpracování.

Právo na přenositelnost údajů

Máte právo získat údaje, které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu (například CSV nebo JSON) a právo tyto údaje předat jinému správci.

Právo vznést námitku

Můžete vznést námitku proti zpracování údajů prováděnému na základě oprávněného zájmu. Poté musíme prokázat závažné oprávněné důvody pro pokračování zpracování, nebo zpracování ukončíme.

Právo nebýt předmětem automatizovaného rozhodování

Nepoužíváme plně automatizované rozhodovací procesy, které by měly právní účinky nebo vás podobně významně ovlivňovaly.

Právo odvolat souhlas

Pokud zpracováváme vaše údaje na základě souhlasu, můžete tento souhlas kdykoli odvolat. Odvolání nemá vliv na zákonnost zpracování před odvoláním.

Jak uplatnit svá práva

Pro uplatnění jakéhokoli z vašich práv nás kontaktujte:

• E-mailem na adrese [email protected]
• Písemně na adrese Pařížská 28, 110 00 Praha 1

Vaši žádost vyřídíme bez zbytečného odkladu, nejpozději do jednoho měsíce. Ve výjimečných případech (složité nebo četné žádosti) můžeme tuto lhůtu prodloužit o další dva měsíce, o čemž vás budeme informovat.

Před vyřízením žádosti budeme muset ověřit vaši totožnost, abychom zabránili neoprávněnému přístupu k vašim údajům.

Právo podat stížnost

Pokud se domníváte, že zpracování vašich osobních údajů porušuje GDPR nebo jiné právní předpisy, máte právo podat stížnost u dozorového úřadu:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
Tel.: +420 234 665 111
E-mail: [email protected]
Web: www.uoou.cz

Změny tohoto dokumentu

Tento dokument můžeme aktualizovat, abychom zohlednili změny v našich postupech zpracování údajů nebo požadavky legislativy. O podstatných změnách vás budeme informovat prostřednictvím e-mailu nebo oznámení na našem webu. Doporučujeme vám pravidelně kontrolovat aktuální verzi.

Kontakt

Máte-li jakékoli dotazy ohledně GDPR nebo zpracování vašich osobních údajů, neváhejte nás kontaktovat na [email protected]. Rádi vám poskytneme dodatečné informace nebo vysvětlení.