Podmínky ochrany osobních údajů
- Úvodní ustanovení
Tyto Zásady ochrany osobních údajů vysvětlují, jak Správce zpracovává osobní údaje zákazníků e-shopu jenschuti.cz.
Správce jedná v souladu s Nařízením EU 2016/679 (GDPR).
- Jaké osobní údaje zpracováváme
V nezbytném rozsahu zpracováváme:
2.1 Údaje pro doručení objednávky
- jméno a příjmení
- adresa
- telefon
- údaje pro doručení (výdejní místo, Packeta ID apod.)
2.2 Údaje o objednávce
- zakoupené zboží
- způsob platby a dopravy
- cena a historie nákupů
2.3 Technické údaje
- IP adresa
- cookies nezbytné pro funkci košíku a analýzu návštěvnosti
2.4 Marketingové údaje (pokud zákazník udělí souhlas)
- odběr newsletteru
- cookies pro personalizaci nabídky
Nepoužíváme žádné citlivé údaje (např. zdravotní).
- Účely zpracování osobních údajů
Osobní údaje zpracováváme pouze pro tyto účely:
3.1 Vyřízení objednávky
- vytvoření smlouvy
- expedice a doručení zboží
- komunikace se zákazníkem
3.2 Splnění právních povinností
- vedení účetnictví
- daňové doklady
- plnění povinností podle českých zákonů
3.3 Oprávněný zájem
- ochrana práv Správce
- prevence podvodů
- základní analýza návštěvnosti webu
3.4 Marketing (jen pokud zákazník udělil souhlas)
- zasílání newsletterů
- personalizace reklamy
- Kdo má k údajům přístup
Osobní údaje předáváme pouze těm subjektům, které jsou nezbytné pro provoz e-shopu:
- Packeta (Zásilkovna) – doručení zásilek
- platební brána (Stripe / GPAY / jiné)
- poskytovatel webhostingu / Shopify
- účetní nebo daňový poradce
- dopravci (pokud je využíváme)
Nikdy neprodáváme ani nepředáváme údaje třetím osobám pro jejich vlastní marketing.
- Doba uchování údajů
Osobní údaje uchováváme:
- údaje o objednávkách → 10 let (dle zákona o účetnictví)
- údaje pro marketing → do odvolání souhlasu
- technické cookies → dle nastavení prohlížeče nebo do vymazání
- Cookies
Web používá:
- nezbytné cookies
pro funkčnost košíku a objednávky
- analytické cookies
pro statistiku návštěvnosti (např. Google Analytics)
- marketingové cookies (pokud je aktivujete)
pouze se souhlasem uživatele
Uživatel může cookies kdykoliv odmítnout nebo smazat.
- Práva zákazníka podle GDPR
Zákazník má tato práva:
- Právo na přístup
– získat potvrzení, zda jsou údaje zpracovávány, a kopii údajů. - Právo na opravu
– požadovat opravu nepřesných nebo neúplných údajů. - Právo na výmaz („právo být zapomenut“)
– pokud již údaje nejsou potřebné, nebo pokud byl odvolán souhlas.
– Nelze použít u údajů, které musíme uchovávat ze zákona (např. účetnictví). - Právo na omezení zpracování
– např. pokud zákazník popírá přesnost údajů. - Právo na přenositelnost údajů
– poskytnutí údajů v běžném strojově čitelném formátu. - Právo vznést námitku
– proti zpracování na základě oprávněného zájmu. - Právo odvolat souhlas
– kdykoliv u údajů, které jsou zpracovávány na základě souhlasu (např. newsletter). - Právo podat stížnost u dozorového úřadu
– Úřad pro ochranu osobních údajů (www.uoou.cz).
Zákazník může svá práva uplatnit e-mailem na info@jenschuti.cz.
- Zabezpečení osobních údajů
Správce přijímá technická i organizační opatření k ochraně údajů:
- zabezpečené připojení (HTTPS)
- omezený přístup k účtům
- šifrované přenosy dat
- pravidelné aktualizace systémů
- bezpečné ukládání dat v rámci platformy Shopify
- Předávání údajů mimo EU
Zpracování probíhá prostřednictvím služeb Shopify.
Shopify může přenášet data mimo EU, ale vždy v souladu s GDPR, zejména prostřednictvím:
- Standard Contractual Clauses (SCC)
- zabezpečených přenosů
- certifikací poskytovatele
- Marketingová komunikace
- Newsletter zasíláme pouze na základě souhlasu zákazníka.
- Zákazník se může kdykoliv odhlásit kliknutím na odkaz v e-mailu.
- Po odhlášení již nebudou zasílány žádné marketingové zprávy.
- Závěrečná ustanovení
- Tyto Zásady mohou být aktualizovány; nové znění je vždy dostupné na webu.
- Pokud zákazník nesouhlasí se zpracováním údajů, nemůže využít služby e-shopu.
- Tyto Zásady nabývají účinnosti dne: