Ochrana osobních údajů

1. Správce

Správcem, který určuje účely a prostředky zpracování vašich osobních údajů, je:

Vzhledem k rozsahu a povaze zpracování nemá správce povinnost jmenovat pověřence pro ochranu osobních údajů (DPO). Ve všech otázkách týkajících se zpracování vašich osobních údajů nás můžete kontaktovat na výše uvedených kontaktech.

2. Jaké osobní údaje zpracováváme

Zpracováváme pouze ty osobní údaje, které nám sami poskytnete nebo které vzniknou při vašem nákupu a komunikaci s námi. Jde zejména o tyto kategorie údajů:

• Identifikační a kontaktní údaje — jméno a příjmení, doručovací a fakturační adresa, e-mailová adresa, telefonní číslo; u podnikatelů také IČO, DIČ a IČ DPH.
• Údaje o objednávce a platbě — objednané zboží, hodnota a číslo objednávky, způsob dopravy a platby, historie nákupů a údaje potřebné k vystavení faktury či k vyřízení reklamace.
• Komunikace — obsah zpráv, e-mailů a telefonních hovorů, které si s námi vyměníte (např. dotazy, reklamace, vrácení zboží).
• Údaje z používání webu — IP adresa, typ prohlížeče a zařízení, navštívené stránky a soubory cookie – v rozsahu a za podmínek uvedených v Zásadách používání cookies.

Nezpracováváme zvláštní kategorie osobních údajů (např. údaje o zdraví, náboženství či politických názorech) a vědomě nezpracováváme osobní údaje osob mladších 16 let.

3. Účely a právní základy zpracování

Vaše osobní údaje zpracováváme vždy k určitému účelu a na základě některého z právních základů podle článku 6 GDPR:

• Vyřízení objednávky a plnění smlouvy — zpracování a doručení objednávky, komunikace o jejím stavu, vrácení zboží a odstoupení od smlouvy. Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b GDPR).
• Plnění zákonných povinností — vystavování a archivace faktur a účetních dokladů, vyřizování reklamací a plnění povinností podle daňových a účetních předpisů. Právní základ: zákonná povinnost (čl. 6 odst. 1 písm. c GDPR).
• Zasílání novinek (newsletter) — zasílání obchodních sdělení a nabídek na váš e-mail, pokud jste se k jejich odběru přihlásili. Právní základ: váš souhlas (čl. 6 odst. 1 písm. a GDPR), který můžete kdykoli odvolat.
• Oprávněné zájmy správce — zlepšování našich služeb a webu, základní analytika, zajištění bezpečnosti, předcházení podvodům a uplatňování nebo obhajoba právních nároků. Právní základ: oprávněný zájem (čl. 6 odst. 1 písm. f GDPR).
• Soubory cookie a marketingové nástroje — analytické a marketingové cookie používáme pouze s vaším souhlasem uděleným prostřednictvím cookie lišty. Právní základ: souhlas (čl. 6 odst. 1 písm. a GDPR).

Poskytnutí údajů potřebných k vyřízení objednávky je smluvním požadavkem – bez nich nemůžeme objednávku zpracovat a doručit. Poskytnutí údajů pro marketingové účely je dobrovolné a nemá vliv na možnost u nás nakoupit.

4. Jak dlouho údaje uchováváme

Osobní údaje uchováváme pouze po dobu nezbytnou k dosažení účelu, k němuž byly získány, nebo po dobu vyžadovanou právními předpisy:

• Údaje z objednávek a faktur — po dobu vyžadovanou účetními a daňovými předpisy, zpravidla 10 let.
• Údaje k vyřízení reklamace — po dobu trvání záruční doby a následně po dobu potřebnou k prokázání splnění našich povinností.
• Údaje zpracovávané na základě souhlasu (newsletter) — do odvolání souhlasu, nejvýše však po dobu, na kterou byl souhlas udělen.
• Údaje ze souborů cookie — po dobu uvedenou v Zásadách používání cookies.

Po uplynutí příslušné doby osobní údaje bezpečně vymažeme nebo anonymizujeme.

5. Komu předáváme vaše údaje (příjemci)

Vaše osobní údaje neprodáváme. Zpřístupňujeme je pouze v nezbytném rozsahu spolehlivým partnerům (zpracovatelům), kteří je pro nás zpracovávají na základě smlouvy a výhradně podle našich pokynů:

• Přepravní a doručovací společnosti — Packeta (Zásilkovna), GLS, Slovenská pošta a DPD – k doručení objednaného zboží.
• Poskytovatelé platebních služeb — GoPay a PayPal – k bezpečnému zpracování online plateb.
• Účetní a fakturační služby — poskytovatel fakturačního systému (např. SuperFaktura nebo iDoklad) a náš účetní.
• Poskytovatelé IT a hostingu — poskytovatel serverů a cloudového úložiště, na kterém je e-shop provozován.
• Nástroje pro e-mailovou komunikaci a analytiku — nástroje pro zasílání e-mailů a měření návštěvnosti webu (analytika a marketing pouze v rozsahu uděleného souhlasu).

Osobní údaje můžeme předat také orgánům veřejné moci, pokud nám to ukládá zákon (např. finanční úřad, soudy nebo orgány činné v trestním řízení).

6. Předávání údajů do třetích zemí

Vaše osobní údaje zpracováváme primárně v rámci Evropské unie a Evropského hospodářského prostoru (EU/EHP). Někteří naši poskytovatelé (např. nástroje pro analytiku nebo doručování e-mailů) však mohou údaje zpracovávat i mimo EU/EHP. V takovém případě zajišťujeme odpovídající úroveň ochrany – buď na základě rozhodnutí Evropské komise o odpovídající ochraně, nebo prostřednictvím standardních smluvních doložek schválených Evropskou komisí, případně jiných záruk podle GDPR.

7. Soubory cookie a analytika

Na našem webu používáme soubory cookie a podobné technologie. Nezbytné cookie jsou potřebné pro správné fungování e-shopu; analytické a marketingové cookie používáme pouze s vaším souhlasem, který můžete kdykoli změnit nebo odvolat. Podrobnosti o používaných souborech cookie najdete v Zásadách používání cookies.

8. Vaše práva

V souvislosti se zpracováním osobních údajů máte podle GDPR následující práva, která u nás můžete kdykoli uplatnit:

• Právo na přístup — získat potvrzení o tom, zda zpracováváme vaše údaje, a kopii těchto údajů.
• Právo na opravu — požádat o opravu nesprávných nebo o doplnění neúplných údajů.
• Právo na výmaz („právo být zapomenut“) — požádat o výmaz údajů, pokud již nejsou potřebné nebo pokud odvoláte souhlas a neexistuje jiný právní základ.
• Právo na omezení zpracování — požádat o dočasné omezení zpracování vašich údajů.
• Právo na přenositelnost údajů — získat údaje, které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu.
• Právo vznést námitku — vznést námitku proti zpracování založenému na oprávněném zájmu, jakož i proti přímému marketingu.
• Právo odvolat souhlas — kdykoli odvolat udělený souhlas, aniž by to ovlivnilo zákonnost zpracování před jeho odvoláním.
• Právo podat stížnost — obrátit se na dozorový úřad (viz níže).

Žádost o uplatnění práv nám můžete zaslat e-mailem na vrobel.andrej@orava.sk nebo poštou na adresu provozovny. Odpovíme vám nejpozději do jednoho měsíce od doručení žádosti. Uplatnění práv je bezplatné.

9. Právo podat stížnost u dozorového úřadu

Pokud se domníváte, že při zpracování vašich osobních údajů došlo k porušení právních předpisů, máte právo podat stížnost u dozorového úřadu. Správce sídlí na Slovensku, dozorovým úřadem je:

Jako zákazník z České republiky se můžete obrátit také na Úřad pro ochranu osobních údajů (Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz), a to zejména v zemi svého obvyklého pobytu.

10. Zabezpečení osobních údajů

Přijali jsme odpovídající technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, změnou, zničením nebo ztrátou – zejména šifrovaný přenos údajů (HTTPS), řízení přístupových práv, pravidelné zálohování a pečlivý výběr zpracovatelů, kteří poskytují dostatečné záruky ochrany.

11. Automatizované rozhodování a profilování

Při zpracování vašich osobních údajů nedochází k automatizovanému rozhodování včetně profilování, které by mělo právní účinky nebo by vás obdobně významně ovlivňovalo.

12. Změny těchto zásad

Tyto zásady můžeme průběžně aktualizovat, například při změně právních předpisů nebo způsobu zpracování osobních údajů. Aktuální znění je vždy dostupné na této stránce spolu s uvedením data účinnosti.