Informace o zpracování osobních údajů
Společnost Nářadí Veselý Brno s.r.o., IČO: 25585461, se sídlem Olomoucká 1204/158, Černovice, 627 00 Brno, zapsaná v obchodním rejstříku vedeném Krajským soudem v Brně (dále jen „Správce“ nebo „my“), věnuje ochraně osobních údajů velkou pozornost. V tomto dokumentu naleznete informace o tom, jaké osobní údaje zpracováváme, na základě jakého právního důvodu osobní údaje zpracováváme, k jakým účelům je používáme, komu je můžeme předávat a jaká máte v souvislosti se zpracováním vašich osobních údajů práva.
1. Zpracování osobních údajů
Zpracováváme následující kategorie osobních údajů:
Identifikační údaje: jméno, příjmení, uživatelské jméno a heslo k zákaznickému účtu, IČO a DIČ (u podnikatelů).
Kontaktní údaje: e-mailová adresa, telefonní číslo, doručovací adresa, fakturační adresa.
Údaje o objednávkách a transakcích: historie nákupů, zakoupené zboží a služby, čísla bankovních účtů, stav plateb, informace o reklamacích a případném odstoupení od smlouvy.
Technické a síťové údaje: IP adresa, soubory cookies, údaje o prohlížeči a zařízení, informace o chování na našich webových stránkách.
Údaje z komunikace: záznamy e-mailové komunikace, zpráv z kontaktních formulářů nebo sociálních sítí.
Proč osobní údaje zpracováváme, co nás k tomu opravňuje a jak dlouho je uchováváme?
A. Nákup v e-shopu, vyřízení objednávky a zákaznický účet
Účel: Přijetí a vyřízení vaší objednávky, doručení zboží, vyřizování reklamací, komunikace o stavu objednávky a správa zákaznického účtu.
Právní základ: Plnění smlouvy (včetně jednání o smlouvě před jejím uzavřením).
Doba uchování: Po dobu trvání smluvního vztahu (vyřízení objednávky, záruční doba). Zákaznický účet uchováváme do doby jeho zrušení zákazníkem.
B. Marketing a zasílání obchodních sdělení
Pro stávající zákazníky:
Právní základ: Oprávněný zájem Správce spočívající v přímém marketingu vlastní nabídky zboží.
Proti zasílání obchodních sdělení můžete kdykoliv vznést námitku nebo se odhlásit odkazem v e-mailu.
Pro zájemce, kteří nejsou našimi zákazníky:
Právní základ: Váš výslovný souhlas.
Souhlas můžete kdykoliv odvolat.
Doba uchování: Po dobu 3 let od posledního nákupu nebo do odvolání souhlasu / vznesení námitky.
C. Vyřizování dotazů a zákaznická podpora
Účel: Komunikace s vámi prostřednictvím e-mailu, formulářů či sociálních sítí, evidence požadavků a kontrola kvality služeb.
Právní základ: Oprávněný zájem na kvalitní péči o zákazníky nebo jednání o smlouvě.
Doba uchování: Po dobu 6 měsíců od vyřízení požadavku.
D. Spolupráce s dodavateli a B2B partnera
Účel: Zajištění dodávek zboží a služeb, komunikace so zástupci dodavatelů, plnění smluv.
Právní základ: Plnění smlouvy (u fyzických osob) nebo oprávněný zájem spočívající v plnění smlouvy s právnickou osobou, kterou zastupujete.
Doba uchování: Po dobu trvání smluvního vztahu.
E. Plnění zákonných povinností
Účel: Vedení účetnictví, plnění daňových povinností, vyřizování zákonných reklamací.
Právní základ: Plnění právních povinností stanovených zejména občanským zákoníkem (č. 89/2012 Sb.), zákonem o účetnictví (č. 563/1991 Sb.) a zákonem o DPH (č. 235/2004 Sb.).
Doba uchování: Po dobu stanovenou příslušnými právními předpisy (např. účetní a daňové doklady po dobu 10 let).
F. Ochrana právních nároků a vnitřní kontrola
Účel: Evidence pro případ soudního sporu, vymáhání pohledávek nebo kontrola orgánů státní správy.
Právní základ: Oprávněný zájem Správce.
Doba uchování: Po dobu trvání promlčecí lhůty (zpravidla 3 roky a 1 rok po jejím uplynutí), případně po dobu trvání soudního či správního řízení.
2. Využití osobních údajů
Osobní údaje používáme primárně k poskytování služeb, uzavírání smluv, plnění zákonných povinností, informování o změnách služeb a zlepšování našich produktů. Kontaktní údaje využíváme také k zasílání obecných reklamních sdělení bez zacílení na konkrétní skupinu adresátů po dobu tří let.
Předávání osobních údajů dalším osobám
Osobní údaje sdělujeme pouze v případech uvedených v těchto zásadách.
K osobním údajům mají přístup zaměstnanci Správce, kteří jsou vázáni mlčenlivostí a proškoleni v oblasti ochrany osobních údajů.
Osobní údaje předáváme zpracovatelům, kteří poskytují vhodné záruky ochrany osobních údajů. Zpracovatelé jsou smluvně zavázáni k dodržování povinností dle GDPR.
A. Dopravci a logističtí partneři: Česká pošta, Zásilkovna, PPL, DPD nebo další smluvní přepravci (za účelem doručení zboží).
B. Poskytovatelé platebních služeb: provozovatelé platebních bran a bankovní instituce (za účelem realizace platby).
C. IT a techničtí dodavatelé: poskytovatelé webhostingu, správy e-shopové platformy, CRM a databázových systémů.
D. Marketingové a analytické nástroje: poskytovatelé nástrojů pro měření návštěvnosti a e-mailingové služby (např. Google Ireland Ltd., Seznam.cz, a.s., META atd). V rámci využívání služeb Google může docházet k předávání některých údajů společnosti Google Ireland Limited nebo Google LLC (USA). Google tyto údaje zpracovává v souladu se svými zásadami ochrany osobních údajů. Podrobné informace o tom, jak Google nakládá s osobními údaji v rámci svých obchodních a reklamních služeb, naleznete na stránce společnosti Google: https://business.safety.google/privacy/
E. Externí poradci: účetní, daňoví a právní poradci.
F. Orgány veřejné moci: v případech stanovených zákonem (např. Policie ČR, finanční úřady).
3. Soubory cookie a analytika na webu
Naše webové stránky používají soubory cookie a obdobné technologie ke spolehlivému fungování webu, měření návštěvnosti a personalizaci reklamy:
Nezbytné (technické) cookies: Zajišťují základní funkčnost webu a košíku. Lze je používat bez vašeho souhlasu.
Analytické a preference cookies: Pomáhají nám chápat, jak web používáte, a zlepšovat jeho strukturu.
Marketingové cookies: Slouží k zobrazení relevantní reklamy na základě vašich zájmů.
Analytické a marketingové cookies ukládáme pouze na základě vašeho dobrovolného souhlasu, který můžete kdykoliv udělit, změnit nebo odvolat v Nastavení cookies v patce našeho webu.
4. Personalizace reklam
Pokud k tomu udělíte souhlas, mohou být vaše osobní údaje (např. cookies, online identifikátory, údaje o aktivitě na webu) využity pro personalizaci reklam prostřednictvím služeb třetích stran, zejména společnosti Google.
To zahrnuje:
přizpůsobení reklam vašim zájmům,
vytváření uživatelských segmentů,
měření výkonu reklamních kampaní,
zobrazování relevantních reklam na jiných webových stránkách.
Pro tyto účely využíváme zejména služby Google Ads, Google Analytics a META, které mohou být na našich webových stránkách implementovány prostřednictvím Google Tag Manageru.
Zpracování probíhá pouze na základě vašeho souhlasu uděleného prostřednictvím cookie lišty.
5. Předávání údajů do třetích zemí
Vaše osobní údaje zpracováváme primárně v rámci Evropské unie (EU) a Evropského hospodářského prostoru (EHP). Pokud v rámci využívání globálních analytických či cloudových služeb (např. Google) dochází k předávání údajů do třetích zemí (mimo EHP), děje se tak výhradně v souladu s GDPR na základě rozhodnutí Evropské komise o odpovídající ochraně nebo na základě standardních smluvních doložek (SCC).
6. Práva při zpracování osobních údajů
V souvislosti se zpracováním osobních údajů máte následující práva:
Právo na přístup k údajům: Máte právo získat potvrzení, zda vaše údaje zpracováváme, a právo obdržet jejich kopii.
Právo na opravu: Máte právo požádat o opravu nepřesných nebo doplnění neúplných údajů.
Právo na výmaz („právo být zapomenut“): Máte právo na výmaz údajů, pokud již nejsou potřebné pro stanovené účely, pokud odvoláte souhlas nebo pokud byly údaje zpracovány protiprávně. (Nevztahuje se na údaje, které musíme uchovávat ze zákona).
Právo na omezení zpracování: Máte právo na dočasné blokování zpracování (např. po dobu prověřování přesnosti údajů či oprávněnosti námitky).
Právo na přenositelnost: Máte právo získat údaje, které jste nám poskytli na základě souhlasu nebo smlouvy, ve strukturovaném a strojově čitelném formátu.
Právo odvolat souhlas: Pokud zpracováváme údaje na základě souhlasu, máte právo jej kdykoliv odvolat.
Právo vznést námitku: Máte právo vznést námitku proti zpracování založenému na našem oprávněném zájmu (včetně přímého marketingu). Pokud vznesete námitku proti marketingu, údaje pro tento účel ihned přestaneme zpracovávat.
Právo podat stížnost: Pokud se domníváte, že zpracováním vašich údajů porušujeme právní předpisy, máte právo podat stížnost u dozorového úřadu:
Úřad pro ochranu osobních údajů (ÚOOÚ)
Adresa: Pplk. Sochora 27, 170 00 Praha 7
Web: www.uoou.gov.cz
7. Zavedená opatření
Správce zavedl personální, organizační i technická opatření, vedoucí k minimalizaci rizika pro práva a svobody a pro ochranu osobních údajů. Za tímto účelem proškolil zaměstnance, kteří přicházejí do styku s osobními údaji. Všechny osobní údaje ve fyzické podobě jsou zabezpečeny před neoprávněným přístupem. U osobních údajů uložených v elektronické podobě jsou dodržovány bezpečnostní standardy a údaje jsou také zabezpečeny před neoprávněným přístupem. Správce zpracoval analýzu rizik za účelem předcházení rizik a zajistil implementaci příslušných opatření ke snižování rizik.
