Ochrana osobních údajů

1. Správce osobních údajů

Správce nemá jmenovaného pověřence pro ochranu osobních údajů.

2. Jaké údaje zpracováváme

• identifikační a kontaktní údaje: jméno, příjmení, e-mail, telefon, fakturační a doručovací adresa, IČO a DIČ,
• údaje o objednávkách, platbách, dopravě, vrácení a reklamacích,
• obsah komunikace a údaje poskytnuté při zákaznické podpoře,
• údaje zákaznického účtu, uložené preference a historie objednávek,
• technické údaje: IP adresa, logy, identifikátory zařízení a cookies podle vašeho nastavení,
• údaje o používání webu a reakcích na reklamu nebo newsletter, pokud k tomu existuje odpovídající právní základ.

3. Účely a právní základy

4. Je poskytnutí údajů povinné?

Údaje označené v objednávce jako povinné potřebujeme k uzavření a splnění smlouvy. Bez nich nemůžeme objednávku řádně zpracovat, doručit nebo vystavit doklad. Založení zákaznického účtu, odběr newsletteru a souhlas s netechnickými cookies jsou dobrovolné.

5. Odkud údaje získáváme

Nejčastěji přímo od vás při objednávce, registraci nebo komunikaci. Dále je můžeme získat od platební brány, dopravce, poskytovatele přihlášení přes Google, Seznam nebo mojeID a z technického provozu webu.

6. Komu údaje zpřístupňujeme

Údaje předáváme pouze v nezbytném rozsahu subjektům, které se podílejí na provozu e-shopu a splnění objednávky, zejména:

• Golemos s.r.o., provozovatel platformy Eshop-rychle,
• provozovatel platební brány GoPay a banky zapojené do platby,
• dopravce zvolený zákazníkem,
• účetní, daňoví a právní poradci, poskytovatelé IT, hostingu, e-mailu a zabezpečení,
• Heureka Group a.s. v rámci programu Ověřeno zákazníky, pokud zaslání dotazníku neodmítnete,
• Google, Meta, Seznam.cz, Hotjar a Toplist pouze podle aktivních služeb a vašeho nastavení cookies,
• Google, Seznam.cz nebo mojeID, pokud zvolíte přihlášení prostřednictvím jejich účtu.

Někteří příjemci mohou vystupovat jako samostatní správci a zpracovávat údaje podle vlastních podmínek.

7. Předávání mimo EU/EHP

Při použití služeb globálních poskytovatelů, zejména Google nebo Meta, může dojít ke zpracování údajů také mimo Evropský hospodářský prostor. Předání probíhá pouze při splnění podmínek GDPR, zejména na základě rozhodnutí Evropské komise o odpovídající ochraně, účasti příjemce v EU-US Data Privacy Framework nebo standardních smluvních doložek. Informace o použitých zárukách vám na žádost poskytneme.

8. Doba uchování

• objednávky a smluvní dokumentace: po dobu plnění smlouvy a následně zpravidla 3 roky pro ochranu právních nároků,
• účetní a daňové doklady: po dobu stanovenou právními předpisy, zpravidla 5 až 10 let podle typu dokumentu,
• reklamační a vratková agenda: po dobu vyřízení a následně zpravidla 3 roky, případně déle při sporu,
• zákaznický účet: po dobu jeho používání; neaktivní účet může být po 36 měsících zrušen,
• newsletter na základě souhlasu: do odvolání souhlasu, nejdéle 3 roky od jeho udělení nebo obnovení,
• obchodní sdělení stávajícím zákazníkům: do vznesení námitky nebo odhlášení,
• cookies a online identifikátory: podle typu a nastavení uvedeného v zásadách cookies.

Pokud je nutné údaje uchovat déle kvůli zákonné povinnosti, kontrole nebo právnímu sporu, uchováváme je pouze v potřebném rozsahu.

9. Obchodní sdělení a Heureka

Stávajícím zákazníkům můžeme zasílat nabídky našich vlastních obdobných výrobků. Tuto komunikaci můžete zdarma a jednoduše odmítnout při získání kontaktu i v každé zprávě.

V rámci programu Ověřeno zákazníky může Heureka zaslat dotazník spokojenosti. Zasílání můžete odmítnout v objednávce nebo odkazem v přijatém dotazníku.

10. Automatizované rozhodování a profilování

Neprovádíme automatizované rozhodování, které by pro vás mělo právní nebo obdobně významné účinky. Pokud udělíte souhlas s marketingovými cookies, mohou reklamní systémy vytvářet pseudonymizované profily zájmů za účelem výběru relevantnější reklamy.

11. Vaše práva

• právo na přístup k údajům a jejich kopii,
• právo na opravu nepřesných údajů,
• právo na výmaz, jsou-li splněny zákonné podmínky,
• právo na omezení zpracování,
• právo na přenositelnost údajů u vybraných zpracování,
• právo vznést námitku proti zpracování založenému na oprávněném zájmu, včetně přímého marketingu,
• právo kdykoli odvolat souhlas, aniž je dotčena zákonnost předchozího zpracování,
• právo podat stížnost u Úřadu pro ochranu osobních údajů.

12. Dozorový úřad

Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.

13. Cookies a změny dokumentu

Podrobné informace o cookies jsou uvedeny v zásadách používání cookies. Tento dokument můžeme přiměřeně aktualizovat, zejména při změně používaných služeb nebo právních požadavků. Aktuální znění je vždy zveřejněno na této stránce.