Podmínky ochrany osobních údajů

Zásady ochrany osobních údajů

1. Úvodní ustanovení

Tyto zásady ochrany osobních údajů (dále jen „Zásady") upravují zpracování osobních údajů správcem:

Mgr.Petra Drahotová

IČO: 75326248
DIČ: CZ7352260949
Sídlo: Hrdlořezy 267, 29307 Josefův Důl
E-mail: petra.drahotova@seznam.cz
Telefon: +420728771418
Web: https://hejrup.cz
Právní forma: OSVČ

(dále jen „Správce" nebo „my")

Tyto Zásady informují o tom, jaké osobní údaje zpracováváme, za jakým účelem, na jakém právním základě a jak dlouho je uchováváme. Dále informují o vašich právech jako subjektu údajů a o tom, jak můžete tato práva uplatnit.

2. Jaké osobní údaje zpracováváme

V rámci provozu e-shopu na adrese https://hejrup.cz zpracováváme následující kategorie osobních údajů:

Registrační a objednávkové údaje

Jméno a příjmení — pro identifikaci zákazníka a zpracování objednávky
E-mailová adresa — pro komunikaci ohledně objednávky a zasílání důležitých informací
Telefonní číslo — pro případné upřesnění objednávky a kontakt dopravce
Fakturační adresa — pro vystavení daňového dokladu
Dodací adresa — pro doručení zboží

Platební údaje

Údaje o platební metodě — zpracovávané prostřednictvím platební brány GoPay
Údaje o platbách — pro účetní a daňové účely

Technické údaje

IP adresa — pro zabezpečení webu a analytické účely
Cookies a sledovací technologie — pro fungování webu a analytiku

Marketingové údaje

E-mailová adresa pro newsletter — při udělení souhlasu se zasíláním obchodních sdělení
Údaje z kontaktního formuláře — jméno, e-mail, obsah zprávy

Údaje ze sociálních sítí

Základní profilové údaje — při přihlášení prostřednictvím sociálních sítí (jméno, e-mail)

3. Účely zpracování osobních údajů

Vaše osobní údaje zpracováváme pro následující účely:

Zpracování a plnění objednávek

Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR)
Zpracovávané údaje: jméno, e-mail, telefon, fakturační a dodací adresa
Účel: zpracování objednávky, komunikace se zákazníkem, dodání zboží

Účetnictví a daňové povinnosti

Právní základ: právní povinnost (čl. 6 odst. 1 písm. c) GDPR)
Zpracovávané údaje: všechny údaje související s objednávkou a platbou
Účel: vedení účetnictví, daňová evidence, archivace dokladů

Zasílání newsletteru a marketingových sdělení

Právní základ: souhlas (čl. 6 odst. 1 písm. a) GDPR) nebo oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR)
Zpracovávané údaje: e-mailová adresa, jméno
Účel: informování o novinkách, akcích a produktech

Remarketing a cílená reklama

Právní základ: oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR)
Zpracovávané údaje: cookies, IP adresa, údaje o chování na webu
Účel: zobrazování relevantních reklam

Analytika a zlepšování služeb

Právní základ: oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR)
Zpracovávané údaje: anonymizované údaje o návštěvnosti, IP adresa
Účel: analýza návštěvnosti, optimalizace webu

Komunikace prostřednictvím kontaktního formuláře

Právní základ: oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR)
Zpracovávané údaje: jméno, e-mail, obsah zprávy
Účel: zodpovězení dotazů a poskytnutí podpory

4. Právní základy zpracování

Osobní údaje zpracováváme na základě následujících právních základů podle čl. 6 GDPR:

Souhlas subjektu údajů (písm. a) — pro zasílání newsletteru a marketingových sdělení při udělení výslovného souhlasu
Plnění smlouvy (písm. b) — pro zpracování objednávek a dodání zboží
Právní povinnost (písm. c) — pro vedení účetnictví a daňovou evidenci
Oprávněný zájem (písm. f) — pro analytiku, remarketing, komunikaci prostřednictvím kontaktního formuláře a zlepšování služeb

5. Doba uchovávání údajů

Osobní údaje uchováváme po následující dobu:

Objednávkové a platební údaje

10 let od vystavení daňového dokladu — z důvodu povinné archivace daňových dokladů dle zákona č. 563/1991 Sb. o účetnictví

Údaje pro newsletter

Do odvolání souhlasu — souhlas můžete kdykoliv odvolat
Maximálně 3 roky od posledního projevu zájmu o komunikaci

Údaje z kontaktního formuláře

2 roky od posledního kontaktu — pro případné navazující komunikace

Technické a analytické údaje

26 měsíců — standardní doba uchovávání v Google Analytics
IP adresy: anonymizované ihned, logy serveru 30 dní

Údaje uživatelských účtů

Po dobu existence účtu — do jeho zrušení zákazníkem
3 roky od posledního přihlášení u neaktivních účtů

6. Příjemci osobních údajů

Vaše osobní údaje mohou být předány následujícím kategoriím příjemců:

Poskytovatelé IT služeb

Shoptet — platforma pro provoz e-shopu (hosting, správa objednávek)
Google LLC — služba Google Analytics pro webovou analytiku

Platební služby

GoPay — zpracování plateb, platební brána

Dopravní služby

PPL — doručování zásilek (sdílení kontaktních údajů pro doručení)

E-mail marketing

Poskytovatel e-mail marketingu — pro zasílání newsletterů a marketingových sdělení

Remarketing

Služby pro cílenou reklamu — pro zobrazování personalizovaných reklam

Účetní a právní služby

Externí účetní — vedení účetnictví a daňové agendy (při využití)

Všichni zpracovatelé jsou vázáni smlouvou o zpracování osobních údajů a mohou údaje použít pouze k dohodnutým účelům.

7. Předávání údajů do třetích zemí

Některé služby, které využíváme, mohou zahrnovat předávání údajů do zemí mimo EU:

Google Analytics

Země: USA
Záruky: Google LLC je certifikovaný podle Data Privacy Framework, který nahradil Privacy Shield
Více informací: https://policies.google.com/privacy

Sociální sítě (při použití přihlášení)

Právní základ: rozhodnutí Evropské komise o přiměřenosti nebo standardní smluvní doložky
Zabezpečení: přiměřená úroveň ochrany osobních údajů

8. Cookies a sledovací technologie

Náš web využívá cookies a podobné technologie. Podrobné informace o používání cookies, včetně možností jejich správy, naleznete v naší samostatné Cookie Policy.

Základní typy cookies, které používáme:

Nezbytné cookies — pro fungování e-shopu a nákupního košíku
Analytické cookies — Google Analytics pro měření návštěvnosti
Marketingové cookies — pro remarketing a cílenou reklamu

9. Práva subjektu údajů

Jako subjekt údajů máte následující práva:

Právo na přístup (čl. 15 GDPR)

Máte právo získat potvrzení, zda zpracováváme vaše osobní údaje, a informace o tom, jaké údaje zpracováváme a za jakým účelem.

Právo na opravu (čl. 16 GDPR)

Máte právo požádat o opravu nepřesných nebo neúplných osobních údajů.

Právo na výmaz (čl. 17 GDPR)

Máte právo požádat o výmaz vašich osobních údajů, pokud již nejsou potřebné pro původní účel zpracování.

Právo na omezení zpracování (čl. 18 GDPR)

Máte právo požádat o omezení zpracování vašich osobních údajů v určitých případech.

Právo na přenositelnost údajů (čl. 20 GDPR)

Máte právo získat osobní údaje, které jste nám poskytli, ve strukturovaném, běžně používaném formátu.

Právo vznést námitku (čl. 21 GDPR)

Máte právo vznést námitku proti zpracování vašich osobních údajů na základě oprávněného zájmu.

Právo odvolat souhlas (čl. 7 GDPR)

Pokud zpracováváme vaše údaje na základě souhlasu, máte právo tento souhlas kdykoliv odvolat.

Právo podat stížnost

Máte právo podat stížnost u dozorového úřadu — Úřadu pro ochranu osobních údajů.

Uplatnění práv: Svá práva můžete uplatnit zasláním e-mailu na adresu petra.drahotova@seznam.cz nebo písemně na naši adresu.

10. Zabezpečení osobních údajů

Přijímáme přiměřená technická a organizační opatření k ochraně vašich osobních údajů před neoprávněným nebo nahodilým přístupem, změnou, zničením, ztrátou, neoprávněným předáním nebo jiným neoprávněným zpracováním.

Mezi tato opatření patří zejména:

Šifrování citlivých dat
Pravidelné aktualizace bezpečnostních systémů
Omezení přístupu pouze na oprávněné osoby
Pravidelné zálohování dat
Používání zabezpečených komunikačních kanálů

11. Pověřenec pro ochranu osobních údajů

V současné době nemáme jmenovaného pověřence pro ochranu osobních údajů (DPO), protože pro naši činnost není dle GDPR povinný.

Ve všech záležitostech souvisejících s ochranou osobních údajů se můžete obracet přímo na správce údajů na kontaktních údajích uvedených v úvodu tohoto dokumentu.

12. Změny těchto zásad

Tyto Zásady můžeme čas od času aktualizovat z důvodu změn v právních předpisech, rozvoje našich služeb nebo z jiných důvodů.

O významných změnách vás budeme informovat:

Zveřejněním nové verze na našem webu
E-mailovým oznámením registrovaným uživatelům
Výrazným oznámením na našem webu

Doporučujeme tyto Zásady pravidelně kontrolovat, abyste byli informováni o tom, jak chráníme vaše osobní údaje.

13. Kontakt a dozorový úřad

Kontakt na správce údajů