Zásady ochrany osobních údajů

Společnost sokvira.eu s.r.o., se sídlem Vinohradská 38, 120 00 Praha 2, IČO: 09876543 (dále jen „Správce"), zpracovává osobní údaje v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 (GDPR) a příslušnými ustanoveními zákona č. 110/2019 Sb., o zpracování osobních údajů. Tyto zásady vysvětlují, jakým způsobem shromažďujeme, využíváme, ukládáme a chráníme osobní údaje osob, které navštěvují naše webové stránky nebo provádějí objednávku prostřednictvím formuláře.

1. Správce osobních údajů

Správcem osobních údajů je sokvira.eu s.r.o., Vinohradská 38, 120 00 Praha 2. Kontaktní e-mail pro otázky ochrany soukromí: [email protected]. Telefonní kontakt: +420 731 458 926. Správce neurčil pověřence pro ochranu osobních údajů, neboť povaha zpracování tuto povinnost nezakládá. V případě jakýchkoli dotazů nebo žádostí týkajících se zpracování tvých osobních údajů se na nás neváhej obrátit prostřednictvím výše uvedených kontaktů.

2. Jaké osobní údaje zpracováváme

V rámci provozu webových stránek a vyřizování objednávek zpracováváme tyto kategorie osobních údajů:

• Identifikační údaje — jméno a příjmení zákazníka
• Kontaktní údaje — telefonní číslo, e-mailová adresa
• Adresní údaje — dodací adresa (ulice, číslo popisné, obec, PSČ)
• Transakční údaje — informace o objednaném zboží, počtu balení, ceně
• Technické údaje — IP adresa, typ prohlížeče, operační systém, cookies identifikátory
• Komunikační údaje — obsah zpráv zaslaných prostřednictvím kontaktního formuláře

Správce nezpracovává zvláštní kategorie osobních údajů (tzv. citlivé osobní údaje) a záměrně neshromažďuje údaje od osob mladších 16 let. Pokud se domníváš, že jsme neúmyslně získali údaje osoby mladší 16 let, kontaktuj nás a příslušné údaje neprodleně vymažeme.

3. Účely a právní základy zpracování

Osobní údaje zpracováváme výhradně pro níže uvedené účely, přičemž ke každému účelu uvádíme příslušný právní základ ve smyslu čl. 6 GDPR:

• Zpracování a splnění objednávky (čl. 6 odst. 1 písm. b GDPR — plnění smlouvy)
• Fakturace a vedení účetní evidence (čl. 6 odst. 1 písm. c GDPR — splnění právní povinnosti)
• Zákaznická podpora a komunikace (čl. 6 odst. 1 písm. b GDPR — plnění smlouvy)
• Zasílání obchodních sdělení registrovaným zákazníkům (čl. 6 odst. 1 písm. f GDPR — oprávněný zájem)
• Analýza provozu webu prostřednictvím cookies (čl. 6 odst. 1 písm. a GDPR — souhlas)
• Ochrana práv Správce v případě právních sporů (čl. 6 odst. 1 písm. f GDPR — oprávněný zájem)

4. Příjemci osobních údajů

Osobní údaje mohou být předány důvěryhodným třetím stranám, které se podílejí na plnění smlouvy nebo zajišťují provoz našich systémů. Jedná se zejména o:

• Přepravní a kurýrní společnosti — za účelem doručení objednaného zboží
• Poskytovatelé platebních bran — pro zpracování platebních transakcí
• Účetní a daňoví poradci — pro plnění zákonných povinností
• Poskytovatelé IT infrastruktury a cloudových služeb — pro bezpečné uchovávání dat
• Analytické platformy (např. Google Analytics) — pro anonymizovanou analýzu návštěvnosti

Všichni příjemci jsou smluvně zavázáni k zachování mlčenlivosti a dodržování standardů ochrany osobních údajů. Správce nepředává osobní údaje do třetích zemí mimo Evropský hospodářský prostor bez zajištění přiměřené úrovně ochrany.

5. Doba uchovávání osobních údajů

Osobní údaje uchováváme pouze po dobu nezbytně nutnou k naplnění účelu, pro který byly shromážděny, nebo po dobu stanovenou příslušnými právními předpisy. Konkrétně platí tato pravidla:

• Údaje z objednávek — po dobu 5 let od uskutečnění transakce (zákonná povinnost)
• Daňové doklady — po dobu 10 let od konce zdaňovacího období
• Marketingové souhlasy — do odvolání souhlasu nebo po dobu 3 let od posledního kontaktu
• Technické logy a cookies — zpravidla 13 měsíců od první návštěvy

Po uplynutí stanovené doby jsou osobní údaje bezpečně a nenávratně smazány nebo anonymizovány.

6. Tvá práva jako subjektu údajů

V souladu s GDPR máš jako subjekt údajů tato práva, která můžeš kdykoli uplatnit písemnou žádostí zaslanou na adresu Správce nebo e-mailem na [email protected]:

• Právo na přístup — získat potvrzení, zda zpracováváme tvoje údaje, a obdržet jejich kopii
• Právo na opravu — požádat o opravu nepřesných nebo neúplných údajů
• Právo na výmaz (právo být zapomenut) — požádat o smazání údajů, které již nejsou potřebné
• Právo na omezení zpracování — požádat o omezení zpracování za určitých podmínek
• Právo na přenositelnost — obdržet údaje ve strukturovaném, strojově čitelném formátu
• Právo vznést námitku — namítat zpracování na základě oprávněného zájmu nebo pro účely přímého marketingu
• Právo odvolat souhlas — kdykoli odvolat souhlas se zpracováním, aniž by tím byla dotčena zákonnost předchozího zpracování

Na tvoji žádost odpovíme bez zbytečného odkladu, nejpozději do 30 dnů od obdržení. Máš rovněž právo podat stížnost u dozorového orgánu — Úřadu pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, webové stránky: uoou.cz.

7. Zabezpečení osobních údajů

Správce přijal přiměřená technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, ztrátou, zničením nebo zveřejněním. Mezi tato opatření patří zejména šifrování přenosu dat prostřednictvím SSL/TLS protokolu, omezení přístupu k osobním údajům pouze na oprávněné zaměstnance, pravidelné bezpečnostní audity a zálohování dat. V případě narušení bezpečnosti osobních údajů, které by mohlo představovat riziko pro tvá práva a svobody, jsme povinni tě o tom bez zbytečného odkladu informovat.

8. Automatizované rozhodování a profilování

Správce neprovádí automatizované rozhodování ani profilování ve smyslu čl. 22 GDPR, které by mělo právní nebo jinak závažné účinky na subjekty údajů. Veškerá rozhodnutí týkající se zpracování objednávek jsou přijímána lidskými pracovníky.

9. Změny těchto zásad

Správce si vyhrazuje právo tyto zásady kdykoli aktualizovat tak, aby odrážely změny v právních předpisech, technologiích nebo obchodních praktikách. O podstatných změnách tě budeme informovat prostřednictvím oznámení na webu nebo zasláním e-mailu. Doporučujeme pravidelně kontrolovat aktuální znění těchto zásad. Pokračováním v používání webu po zveřejnění aktualizované verze zásad vyjadřuješ souhlas s jejich obsahem.