Zásady zpracování osobních údajů

Tyto zásady vysvětlují, jak při provozování internetového obchodu zpracováváme osobní údaje zákazníků, návštěvníků webu a osob, které nás kontaktují.

1. Kdo je správcem osobních údajů?

Vantrell s.r.o., IČO: 29826519, se sídlem Dobříč č.p. 19, 252 25 Dobříč, Česká republika (dále jen „správce“).

Kontakt: [DOPLNIT KONTAKTNÍ E-MAIL], telefon: [DOPLNIT TELEFON, POKUD JE POUŽÍVÁN].

2. Jaké osobní údaje zpracováváme?

Podle toho, jaké služby využíváte, můžeme zpracovávat zejména jméno a příjmení, fakturační a doručovací adresu, e-mail, telefon, případně název firmy, IČO a DIČ; dále informace o objednávkách, platbách, doručení, reklamacích, vrácení zboží a naší vzájemné komunikaci. Při používání webu mohou vznikat technické údaje, například IP adresa, údaje o prohlížeči a cookies. Pokud si vytvoříte uživatelský účet, zpracováváme také údaje potřebné k jeho správě, včetně bezpečně uložených autentizačních údajů.

Údaje požadujeme pouze v rozsahu nezbytném pro konkrétní účel. Zvláštní kategorie osobních údajů běžně nepožadujeme.

3. Proč údaje zpracováváme a na jakém základě?

Vyřízení objednávek a poskytování služeb

Údaje o zákazníkovi, objednávce, platbě a doručení používáme k uzavření a plnění kupní smlouvy a k související komunikaci. Právním základem je čl. 6 odst. 1 písm. b) GDPR. Nezbytné údaje musíte poskytnout, jinak zpravidla nelze objednávku vyřídit.

Účetnictví a zákonné povinnosti

Účetní a daňové doklady uchováváme a zpracováváme v rozsahu stanoveném zákonem. Právním základem je čl. 6 odst. 1 písm. c) GDPR. Délka uchování se řídí typem dokladu a příslušnými právními předpisy; u některých dokladů činí 5 nebo 10 let.

Reklamace, odstoupení od smlouvy a ochrana práv

Pro vyřizování reklamací, vrácení zboží, dotazů a případných sporů zpracováváme potřebné kontaktní údaje, údaje o nákupu a obsah komunikace. Podle konkrétní situace jde o plnění smlouvy, splnění právní povinnosti nebo náš oprávněný zájem na ochraně právních nároků (čl. 6 odst. 1 písm. b), c) nebo f) GDPR).

Zákaznický účet a komunikace

Pokud e-shop umožňuje registraci, používáme údaje pro vytvoření a správu zákaznického účtu a uchování jeho historie. Běžné dotazy využíváme k jejich vyřízení. Právním základem je podle okolností plnění smlouvy nebo náš oprávněný zájem na komunikaci se zákazníky.

Marketingová sdělení

Jestliže nám udělíte souhlas se zasíláním marketingových sdělení, můžeme pro tento účel využít váš e-mail; souhlas můžete kdykoli odvolat. Našim stávajícím zákazníkům můžeme za podmínek zákona č. 480/2004 Sb. posílat informace o našich vlastních obdobných výrobcích či službách, pokud měli možnost zasílání odmítnout při získání kontaktu a mohou se snadno odhlásit v každém sdělení. Pokud takové zprávy neposíláme, tento účel se neuplatní.

Zabezpečení a fungování e-shopu

Technické záznamy můžeme využívat k zabezpečení webu, prevenci zneužití a řešení technických potíží. Právním základem je náš oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR).

4. Jak dlouho osobní údaje uchováváme?

Osobní údaje uchováváme jen po dobu nezbytnou pro účel zpracování, případně po dobu uloženou právními předpisy. Údaje o objednávkách a reklamacích mohou být po skončení smluvního vztahu uchovány po dobu potřebnou k ochraně právních nároků. Daňové a účetní doklady uchováváme po zákonem stanovenou dobu. Údaje zpracovávané na základě souhlasu uchováváme do jeho odvolání nebo do skončení oznámeného účelu, podle toho, co nastane dříve. Konkrétní retenční lhůty jsou nastaveny podle jednotlivých kategorií údajů a příslušných povinností.

5. Komu můžeme údaje zpřístupnit?

V nezbytném rozsahu mohou být údaje předány poskytovateli e-shopového řešení a hostingu, poskytovatelům platebních služeb, dopravcům, účetním a daňovým poradcům a dodavatelům technické podpory. Pokud využíváme nástroje pro analytiku, zákaznická hodnocení či marketing, mohou údaje získávat také jejich provozovatelé, a to pouze při použití příslušné služby a za odpovídajícího právního základu.

Konkrétní poskytovatele je třeba přizpůsobit skutečně zapnutým službám e-shopu; nepřebíráme seznam dodavatelů z dokumentů jiného provozovatele. Někteří příjemci vystupují jako samostatní správci údajů, jiní jako naši zpracovatelé.

6. Předávání údajů mimo Evropský hospodářský prostor

Pokud některý z využívaných poskytovatelů zpracovává osobní údaje mimo Evropský hospodářský prostor, zajistíme odpovídající právní mechanismus podle GDPR, například rozhodnutí o odpovídající ochraně nebo standardní smluvní doložky. Konkrétní informace o případných předáních lze získat na kontaktním e-mailu správce.

7. Cookies

Web může používat technické cookies nezbytné pro jeho fungování. Analytické, personalizační a marketingové cookies nebo obdobné technologie, které nejsou nezbytné, používáme pouze při splnění zákonných podmínek, zpravidla na základě vašeho předchozího souhlasu. Nastavení volitelných cookies můžete měnit prostřednictvím příslušného nastavení souhlasu na e-shopu, pokud je používá.

Provozní upozornění: Před zveřejněním doplňte skutečný seznam používaných cookies, jejich účely, poskytovatele a dobu platnosti, případně odkaz na samostatné zásady cookies. Samotné zveřejnění tohoto textu nenahrazuje správné nastavení cookie lišty.

8. Jaká máte práva?

Za podmínek GDPR máte právo na přístup ke svým údajům, jejich opravu, výmaz, omezení zpracování a přenositelnost. Můžete také vznést námitku proti zpracování založenému na oprávněném zájmu; proti přímému marketingu můžete vznést námitku kdykoli. Pokud je zpracování založeno na souhlasu, můžete jej kdykoli odvolat, aniž by tím byla dotčena zákonnost předchozího zpracování.

Žádosti můžete zasílat na [DOPLNIT KONTAKTNÍ E-MAIL]. Obvykle odpovídáme do jednoho měsíce; ve složitějších případech lze lhůtu za podmínek GDPR prodloužit.

Máte rovněž právo podat stížnost u Úřadu pro ochranu osobních údajů.

9. Jak údaje chráníme?

Přijímáme přiměřená technická a organizační opatření k ochraně osobních údajů proti neoprávněnému přístupu, ztrátě, zničení nebo zneužití. Přístup k údajům mají pouze osoby a poskytovatelé, kteří je potřebují pro plnění svých úkolů a jsou vázáni odpovídajícími povinnostmi důvěrnosti.

10. Závěrečná informace

Tyto zásady můžeme aktualizovat, zejména při změně používaných služeb nebo právních požadavků. Aktuální verzi zveřejníme na e-shopu.