GDPR
ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ
Jsem Klára Březina, IČO: 23514159, podnikající jako fyzická osoba podle živnostenského zákona, provozovatelka e-shopu by Klárka na webových stránkách byklarka.cz (dále jen „správce“).
Při provozování e-shopu, prodeji zboží, komunikaci se zákazníky a poskytování souvisejících služeb zpracovávám některé osobní údaje.
Zpracování osobních údajů se řídí zejména nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 – obecným nařízením o ochraně osobních údajů („GDPR“).
I. ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ
A. Kontaktní formulář a nezávazné poptávky
Pokud mě kontaktujete prostřednictvím kontaktního formuláře, e-mailu nebo mi zašlete nezávaznou poptávku, budu pracovat s osobními údaji, které mi v rámci komunikace poskytnete. Může se jednat zejména o jméno a příjmení, e-mailovou adresu, případně telefonní číslo a další údaje, které uvedete ve své zprávě.
Proč tyto údaje zpracovávám?
Abych mohla odpovědět na váš dotaz, připravit nabídku a případně s vámi domluvit podrobnosti týkající se zboží nebo služeb.
Na základě jakého právního důvodu?
Jedná se zejména o zpracování podle čl. 6 odst. 1 písm. b) GDPR – provedení opatření na vaši žádost před případným uzavřením smlouvy.
Jak dlouho údaje uchovávám?
Pokud na komunikaci nenaváže objednávka nebo další spolupráce, budu osobní údaje uchovávat nejdéle 1 rok od poslední komunikace.
B. Zpracování osobních údajů při nákupu
Pokud u mě nakoupíte, budu zpracovávat údaje potřebné k vyřízení objednávky. Jedná se zejména o jméno a příjmení, fakturační a doručovací adresu, e-mailovou adresu, telefonní číslo a údaje týkající se objednávky a platby. U podnikajících zákazníků mohou být zpracovávány také údaje související s jejich podnikáním.
Proč tyto údaje zpracovávám?
Údaje potřebuji k uzavření a plnění kupní smlouvy – zejména ke zpracování objednávky, přijetí a evidenci platby, dodání zboží a komunikaci o stavu objednávky.
Údaje mohou být dále zpracovávány v souvislosti s vrácením zboží, odstoupením od smlouvy, reklamací nebo řešením vašich dotazů.
Některé osobní údaje musím zpracovávat také za účelem splnění zákonných povinností, zejména účetních a daňových.
Na základě jakého právního důvodu?
Podle čl. 6 odst. 1 písm. b) GDPR – plnění smlouvy – a čl. 6 odst. 1 písm. c) GDPR – plnění právní povinnosti.
Jak dlouho údaje uchovávám?
Po dobu nezbytnou k vyřízení objednávky a splnění smlouvy a následně po dobu nezbytnou k ochraně právních nároků a po dobu stanovenou příslušnými právními předpisy.
Účetní doklady jsou uchovávány po zákonem stanovenou dobu. Zákon o účetnictví například stanoví u účetních dokladů standardní dobu uchování 5 let počínajících koncem účetního období, kterého se týkají.
C. Newsletter a obchodní sdělení
Pokud se přihlásíte k odběru newsletteru, budu vaši e-mailovou adresu používat k zasílání novinek, informací o nových produktech, vzorech, kolekcích a dalších nabídkách e-shopu by Klárka.
Pokud jste u mě již nakoupili, mohu za podmínek stanovených právními předpisy využít váš e-mail také k zasílání obchodních sdělení týkajících se vlastních obdobných výrobků. Tuto možnost můžete odmítnout a z odběru se můžete kdykoliv jednoduše odhlásit.
Pokud je zasílání založeno na vašem souhlasu, můžete tento souhlas kdykoliv odvolat.
Každé obchodní sdělení bude obsahovat možnost další zasílání odmítnout.
E-mailovou adresu budu pro tento účel zpracovávat do odhlášení z odběru, odvolání souhlasu, vznesení námitky nebo jiného odmítnutí dalšího zasílání, podle toho, který právní základ se na konkrétní případ vztahuje.
Tady jsem původní Shoptetí část trochu zpřesnila: ÚOOÚ potvrzuje, že běžné vyřízení objednávky souhlas nepotřebuje a u přímého marketingu stávajícím zákazníkům popisuje oprávněný zájem a právo zákazníka vznést námitku.
II. KDO SE K OSOBNÍM ÚDAJŮM MŮŽE DOSTAT
Osobní údaje chráním a neposkytuji je třetím osobám bez důvodu.
Pro provoz e-shopu však využívám služby dalších subjektů, které mohou osobní údaje zpracovávat nebo k nim získat přístup pouze v rozsahu nezbytném pro poskytnutí jejich služeb.
Jedná se zejména o:
- provozovatele e-shopové platformy Shoptet a.s., IČO 289 35 675,
- poskytovatele přepravních a doručovacích služeb, zejména Zásilkovnu / Packetu,
- poskytovatele platebních a bankovních služeb v rozsahu potřebném pro zpracování plateb,
- poskytovatele e-mailových a případně dalších technických služeb nezbytných pro provoz e-shopu.
Konkrétní poskytovatele využívané e-shopem mohu průběžně měnit podle služeb, které jsou pro jeho provoz potřebné.
III. DALŠÍ INFORMACE O ZPRACOVÁNÍ
Nemám jmenovaného pověřence pro ochranu osobních údajů.
Při běžném provozu e-shopu nedochází k automatizovanému individuálnímu rozhodování, které by pro vás mělo právní účinky nebo vás obdobným způsobem významně ovlivňovalo.
Máte-li jakékoliv otázky týkající se zpracování osobních údajů, můžete mě kontaktovat na e-mailové adrese:
IV. SOUBORY COOKIES
Webové stránky používají soubory cookies. Cookies jsou malé textové soubory ukládané do vašeho zařízení při návštěvě webových stránek.
Používány mohou být zejména:
Nezbytné cookies – jsou potřebné pro správné fungování e-shopu a jeho základních funkcí. Pro jejich použití není vyžadován souhlas.
Analytické a statistické cookies – pomáhají zjistit, jak návštěvníci web používají, a umožňují zlepšovat jeho fungování. Tyto cookies budou používány pouze tehdy, pokud k tomu udělíte souhlas, je-li podle právních předpisů vyžadován.
Marketingové cookies – mohou být používány například k personalizaci reklamy nebo vyhodnocování marketingových aktivit. Také tyto cookies budou používány pouze na základě vašeho předchozího souhlasu, je-li vyžadován.
Své preference můžete nastavit prostřednictvím cookie lišty a svůj souhlas můžete následně změnit nebo odvolat.
ÚOOÚ výslovně rozlišuje nezbytné cookies, pro které souhlas potřeba není, a ostatní cookies, typicky marketingové, pro které se souhlas vyžaduje.
V. VAŠE PRÁVA
V souvislosti se zpracováním osobních údajů máte za podmínek stanovených GDPR zejména právo:
- požadovat informace o zpracování svých osobních údajů,
- požadovat přístup ke svým osobním údajům,
- požadovat opravu nepřesných nebo neúplných údajů,
- požadovat za určitých podmínek výmaz osobních údajů,
- požadovat omezení zpracování,
- za stanovených podmínek získat své údaje a přenést je k jinému správci,
- vznést námitku proti zpracování založenému na oprávněném zájmu, zejména proti zpracování pro účely přímého marketingu,
- kdykoliv odvolat souhlas, pokud je zpracování na souhlasu založeno.
Pokud se domníváte, že s vašimi osobními údaji nenakládám v souladu s právními předpisy, máte také právo podat stížnost u Úřadu pro ochranu osobních údajů nebo se obrátit na soud.
Tyto zásady jsou účinné od [DOPLNÍME DATUM SPUŠTĚNÍ E-SHOPU].