Na této stránce Vás informujeme o zpracování osobních údajů podle čl. 13 a 14 nařízení Evropského parlamentu a Rady (EU) 2016/679 (obecné nařízení o ochraně osobních údajů, dále jen „GDPR“) a zákona č. 110/2019 Sb., o zpracování osobních údajů.
1. Správce osobních údajů
[Obchodní firma s.r.o.]
se sídlem [Ulice a číslo, PSČ Obec]
IČO: [IČO]
[zapsaná v obchodním rejstříku vedeném Krajským soudem v Ostravě, oddíl C, vložka …]
e-mail: info@dodo-shop.cz, telefon: [+420 000 000 000]
Pověřence pro ochranu osobních údajů jsme nejmenovali, protože nám to čl. 37 GDPR neukládá. Se všemi dotazy se obracejte na uvedený e-mail.
2. Jaké osobní údaje zpracováváme
- identifikační a kontaktní údaje: jméno a příjmení, fakturační a doručovací adresa, e-mail, telefon; nakupujete-li na firmu, také název, IČO a DIČ,
- údaje o objednávce: objednané zboží, cena, způsob dopravy a platby, výdejní místo, stav platby a doručení,
- údaje o komunikaci s námi, o reklamacích a odstoupení od smlouvy,
- údaje zákaznického účtu (přihlašovací e-mail, šifrované heslo, historie objednávek, seznam přání),
- recenze, které zveřejníte, a údaje o tom, zda jste zboží zakoupil(a),
- technické údaje: IP adresa, údaje o prohlížeči a zařízení, záznamy o přístupech (logy) a údaje z cookies podle Vaší volby.
Údaje o platební kartě nezískáváme – zpracovává je výhradně poskytovatel platební brány.
3. Účely, právní základy a doby uložení
| Účel zpracování | Právní základ | Doba uložení |
|---|---|---|
| Uzavření a plnění kupní smlouvy (vyřízení objednávky, doručení, platba, komunikace k objednávce) | plnění smlouvy – čl. 6 odst. 1 písm. b) GDPR | po dobu plnění smlouvy a poté po dobu trvání práv z vadného plnění a promlčecí lhůty, zpravidla 4 roky od dodání zboží |
| Vyřízení reklamace a odstoupení od smlouvy | plnění právní povinnosti – čl. 6 odst. 1 písm. c) GDPR (občanský zákoník, zákon o ochraně spotřebitele) | 4 roky od vyřízení |
| Vedení účetnictví a plnění daňových povinností (faktury, daňové doklady) | plnění právní povinnosti – čl. 6 odst. 1 písm. c) GDPR (zákon č. 563/1991 Sb., o účetnictví, zákon č. 235/2004 Sb., o dani z přidané hodnoty) | účetní záznamy 5 let (§ 31 zákona o účetnictví), daňové doklady 10 let od konce zdaňovacího období (§ 35 zákona o DPH) |
| Zákaznický účet | plnění smlouvy – čl. 6 odst. 1 písm. b) GDPR | do zrušení účtu |
| Dotazník spokojenosti v rámci programu Ověřeno zákazníky | oprávněný zájem – čl. 6 odst. 1 písm. f) GDPR (zjišťování spokojenosti s nákupem) | do vznesení námitky; podrobnosti v části 4 |
| Zasílání obchodních sdělení (novinky a nabídky e-mailem) | souhlas – čl. 6 odst. 1 písm. a) GDPR a § 7 zákona č. 480/2004 Sb. | do odvolání souhlasu |
| Odpověď na dotaz z kontaktního formuláře nebo e-mailu | oprávněný zájem – čl. 6 odst. 1 písm. f) GDPR, případně opatření před uzavřením smlouvy – písm. b) | 1 rok od vyřízení dotazu |
| Zveřejnění recenze a ověření, že pochází od zákazníka | oprávněný zájem – čl. 6 odst. 1 písm. f) GDPR (informování ostatních zákazníků, důvěryhodnost recenzí) | po dobu zveřejnění recenze |
| Zabezpečení webu, prevence zneužití, ochrana právních nároků | oprávněný zájem – čl. 6 odst. 1 písm. f) GDPR | záznamy o přístupech nejdéle 6 měsíců; při sporu do jeho skončení |
| Preferenční, analytické a marketingové cookies | souhlas – čl. 6 odst. 1 písm. a) GDPR a § 89 odst. 3 zákona č. 127/2005 Sb. | podle Zásad cookies, do odvolání souhlasu |
| Záznam o udělení nebo odmítnutí souhlasu s cookies | plnění právní povinnosti – čl. 6 odst. 1 písm. c) a čl. 7 odst. 1 GDPR (prokázání souhlasu) | po dobu platnosti volby a 3 roky poté |
Poskytnutí údajů potřebných k uzavření a plnění smlouvy je smluvním požadavkem – bez nich objednávku nelze vyřídit. Udělení souhlasu je dobrovolné a na možnost nákupu nemá vliv.
Nedochází k automatizovanému rozhodování ani profilování, které by pro Vás mělo právní účinky nebo se Vás obdobně významně dotýkalo (čl. 22 GDPR).
4. Ověřeno zákazníky (Heureka)
Vaši spokojenost s nákupem zjišťujeme prostřednictvím e-mailových dotazníků v rámci programu Ověřeno zákazníky, do něhož je náš e-shop zapojen. Ty vám zasíláme pokaždé, když u nás nakoupíte, pokud ve smyslu § 7 odst. 3 zákona č. 480/2004 Sb. o některých službách informační společnosti jejich zasílání neodmítnete. Odmítnout zaslání dotazníku můžete i později e-mailem zaslaným na adresu podpora@heureka.cz, je však nutné zaslat odmítnutí z e-mailu, z něhož byla učiněna objednávka, a specifikovat k jaké objednávce se dotazník měl vázat (datum objednávky a e-shop prodávajícího). Upozorňujeme, že v závislosti na době mezi takovým odmítnutím a jeho zaznamenání v systémech, může být z technických důvodů dotazník ještě zaslán, prosíme proto o pochopení. Zpracování osobních údajů pro účely zaslání dotazníků v rámci programu Ověřeno zákazníky provádíme na základě našeho oprávněného zájmu, který spočívá ve zjišťování vaší spokojenosti s nákupem u nás. Pro zasílání dotazníků, vyhodnocování vaší zpětné vazby a analýz našeho tržního postavení využíváme zpracovatele, kterým je provozovatel portálu Heureka.cz, společnost Heureka Group a.s., se sídlem Karolinská 706/3, 186 00, Praha 8 – Karlín, IČO: 078 22 774; té pro tyto účely můžeme předávat informace o zakoupeném zboží a vaši e-mailovou adresu. Proti zasílání našich e-mailových dotazníků v rámci programu Ověřeno zákazníky můžete kdykoli vyjádřit námitku odmítnutím dalších dotazníků pomocí odkazu uvedeného v e-mailu s dotazníkem. V případě vaší námitky vám dotazník nebudeme dále zasílat.
Zaslání dotazníku můžete odmítnout také zaškrtnutím políčka „Nesouhlasím se zasláním dotazníku spokojenosti v rámci programu Ověřeno zákazníky, který pomůže zlepšovat naše služby.“ v pokladně. Pokud je zaškrtnete, údaje o objednávce společnosti Heureka Group a.s. nepředáme.
5. Příjemci osobních údajů
Osobní údaje předáváme jen v rozsahu nezbytném pro daný účel těmto příjemcům:
- Zásilkovna s.r.o. – doručení zásilek na výdejní místo, do Z-BOXu nebo na adresu (jméno, telefon, e-mail, adresa, případně částka dobírky),
- GoPay s.r.o. – zpracování online plateb kartou a platebními tlačítky bank; jako platební instituce zpracovává údaje o platbě v rámci svých zákonných povinností také jako samostatný správce,
- Heureka Group a.s. – program Ověřeno zákazníky (část 4), a pokud udělíte souhlas s marketingovými cookies, také měření konverzí a widget certifikátu,
- externí účetní nebo daňový poradce – vedení účetnictví a daňové agendy,
- poskytovatel webhostingu a serverové infrastruktury – provoz obchodu a uložení dat,
- poskytovatel e-mailových služeb – odesílání e-mailů k objednávkám a případných obchodních sdělení,
- banky – zpracování plateb převodem a vracení peněz,
- pouze s Vaším souhlasem s cookies: Google Ireland Limited (Google Analytics, Google Ads) a Meta Platforms Ireland Limited (Meta Pixel), pokud tyto služby na webu používáme,
- orgány veřejné moci, pokud nám to ukládá zákon (například finanční úřad, Česká obchodní inspekce, soudy).
S příjemci, kteří zpracovávají údaje naším jménem, máme uzavřeny smlouvy o zpracování osobních údajů podle čl. 28 GDPR.
Do zemí mimo Evropskou unii a Evropský hospodářský prostor mohou být údaje předány jen při využití služeb společností Google a Meta, a to na základě Vašeho souhlasu s cookies. Takový přenos do USA probíhá na základě rozhodnutí Evropské komise o odpovídající ochraně (EU–US Data Privacy Framework), případně standardních smluvních doložek.
6. Vaše práva
Máte právo:
- na přístup ke svým osobním údajům (čl. 15 GDPR),
- na opravu nepřesných údajů (čl. 16),
- na výmaz, pokud pro zpracování již není důvod (čl. 17),
- na omezení zpracování (čl. 18),
- na přenositelnost údajů zpracovávaných na základě smlouvy nebo souhlasu (čl. 20),
- vznést námitku proti zpracování na základě oprávněného zájmu (čl. 21); proti zasílání obchodních sdělení můžete vznést námitku kdykoli a my Vám je přestaneme zasílat,
- kdykoli odvolat udělený souhlas, aniž by tím byla dotčena zákonnost zpracování před jeho odvoláním (čl. 7 odst. 3).
Svá práva uplatníte e-mailem na info@dodo-shop.cz nebo dopisem na adresu sídla. Odpovíme Vám bez zbytečného odkladu, nejpozději do jednoho měsíce; ve složitých případech můžeme lhůtu prodloužit o další dva měsíce, o čemž Vás budeme informovat (čl. 12 odst. 3 GDPR).
Souhlas se zasíláním obchodních sdělení odvoláte odkazem v každém e-mailu, v zákaznickém účtu nebo e-mailem. Souhlas s cookies odvoláte nebo změníte tlačítkem níže nebo odkazem „Nastavení cookies“ v patičce webu.
Domníváte-li se, že zpracováním porušujeme právní předpisy, máte právo podat stížnost u dozorového úřadu:
Úřad pro ochranu osobních údajů
Pplk. Sochora 727/27, 170 00 Praha 7 – Holešovice
e-mail: posta@uoou.gov.cz, ID datové schránky: qkbaa2n
web: https://uoou.gov.cz
7. Odkud údaje získáváme
Osobní údaje získáváme přímo od Vás při objednávce, registraci, komunikaci s námi nebo při používání webu. Pokud za Vás objednávku vytvoří jiná osoba (například jako dárek s doručením na Vaši adresu), získáváme Vaše jméno, adresu a telefon od ní.
8. Děti
Souhlas se zpracováním osobních údajů v souvislosti s nabídkou služeb informační společnosti může dítě udělit samo od 15 let (§ 7 zákona č. 110/2019 Sb.). U mladších dětí je třeba souhlasu jejich zákonného zástupce.
9. Zabezpečení
Přijali jsme technická a organizační opatření k ochraně osobních údajů, zejména šifrované spojení (HTTPS), řízení přístupových oprávnění, pravidelné aktualizace a zálohy. K údajům mají přístup jen pověřené osoby vázané mlčenlivostí.
10. Cookies a změny těchto zásad
Informace o cookies a o tom, jak změnit svůj souhlas, najdete v Zásadách cookies.
Tyto zásady můžeme aktualizovat; aktuální znění je vždy zveřejněno na této stránce. Tyto zásady jsou účinné od [datum účinnosti].