1. Kdo jsme a proč tyto zásady existují
Společnost vexlimo.eu s.r.o., se sídlem Korunní 47, 120 00 Praha 2, IČO: 097 38 412 (dále jen „správce"), provozuje internetový obchod dostupný na adrese vexlimo.eu. Ochrana tvého soukromí je pro nás prioritou a ke zpracování osobních údajů přistupujeme zodpovědně a v souladu s platnými právními předpisy, zejména s nařízením Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.
Tento dokument ti vysvětluje, jaké osobní údaje shromažďujeme, z jakého důvodu, jak dlouho je uchováváme a jaká máš v souvislosti s jejich zpracováním práva. Doporučujeme si tento dokument přečíst v celém rozsahu před tím, než nám své osobní údaje poskytneš.
2. Jaké osobní údaje zpracováváme
V rámci provozu internetového obchodu zpracováváme pouze ty osobní údaje, které jsou nezbytně nutné pro splnění objednávky, komunikaci s tebou nebo splnění zákonných povinností. Konkrétně se jedná o tyto kategorie údajů:
- Identifikační údaje: jméno a příjmení, případně název firmy a IČO při nákupu na firmu.
- Kontaktní údaje: telefonní číslo, e-mailová adresa, doručovací a fakturační adresa.
- Transakční údaje: informace o objednaném zboží, způsobu platby, historii objednávek a jejich stavu.
- Technické údaje: IP adresa, typ a verze prohlížeče, operační systém, doba strávená na webu, navštívené stránky – tyto údaje jsou zpravidla anonymizovány a slouží výhradně pro statistické účely.
- Komunikační záznamy: obsah e-mailů, SMS nebo telefonních hovorů uskutečněných v rámci zákaznické podpory, jsou-li záznamy vedeny se souhlasem zákazníka.
Nezpracováváme citlivé osobní údaje ve smyslu čl. 9 GDPR, jako jsou zdravotní záznamy, biometrické údaje nebo informace o rasovém původu. Rovněž vědomě neshromažďujeme osobní údaje osob mladších 16 let.
3. Právní základ a účel zpracování
Každé zpracování osobních údajů musí mít právní základ. V naší společnosti zpracováváme tvoje údaje na základě těchto právních titulů:
- Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR): zpracování je nezbytné pro vyřízení objednávky, doručení zboží a veškerou komunikaci spojenou s nákupem.
- Zákonná povinnost (čl. 6 odst. 1 písm. c) GDPR): archivace účetních dokladů v souladu se zákonem č. 563/1991 Sb., o účetnictví, a to po dobu 10 let.
- Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR): ochrana práv a majetku správce, prevence podvodů a zneužití, zasílání informací o objednávce stávajícím zákazníkům.
- Souhlas (čl. 6 odst. 1 písm. a) GDPR): zasílání obchodních sdělení a marketingových materiálů; tento souhlas lze kdykoli odvolat.
4. Komu tvoje údaje předáváme
Tvoje osobní údaje předáváme pouze tehdy, je-li to nezbytné pro splnění objednávky nebo zákonné povinnosti. Mezi příjemce patří:
- Přepravci: Zásilkovna s.r.o., DPD CZ s.r.o. – za účelem doručení zásilky.
- Platební systémy: bankovní instituce a platební brány pro zpracování plateb.
- Analytické služby: anonymizovaná data pro statistiku návštěvnosti (Google Analytics).
Osobní údaje neprodáváme ani nepronajímáme třetím stranám za účelem přímého marketingu bez tvého výslovného souhlasu. Veškeré zpracovatelské smlouvy splňují požadavky GDPR.
5. Jak dlouho údaje uchováváme
Osobní údaje uchováváme po dobu nezbytně nutnou pro naplnění účelu, pro který byly shromážděny. Konkrétní lhůty jsou tyto: údaje z objednávek jsou uchovávány po dobu 3 let od poslední transakce; daňové doklady a účetní záznamy jsou archivovány po dobu 10 let dle zákona; marketingový souhlas platí do jeho odvolání, nejdéle však 5 let od udělení.
6. Tvá práva jako subjektu údajů
V souladu s GDPR máš tato práva, která můžeš uplatnit zasláním písemné žádosti na adresu [email protected]:
- Právo na přístup – zjistit, jaké údaje o tobě zpracováváme.
- Právo na opravu – požádat o opravu nepřesných nebo neúplných údajů.
- Právo na výmaz – tzv. „právo být zapomenut", nejsou-li důvody pro další zpracování.
- Právo vznést námitku – proti zpracování na základě oprávněného zájmu.
- Právo na přenositelnost – obdržet své údaje ve strojově čitelném formátu.
Pokud se domníváš, že zpracování tvých osobních údajů porušuje právní předpisy, máš právo podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.cz), Pplk. Sochora 27, 170 00 Praha 7.
7. Zabezpečení osobních údajů
Přijali jsme technická a organizační opatření, která odpovídají povaze zpracovávaných údajů a potenciálním rizikům. Patří mezi ně šifrované přenosy dat prostřednictvím protokolu TLS/SSL, omezený přístup zaměstnanců k osobním údajům na principu nejmenšího oprávnění, pravidelná školení zaměstnanců v oblasti ochrany dat a bezpečnostní audity systémů.
8. Kontakt na správce a pověřence
Správce osobních údajů: vexlimo.eu s.r.o., Korunní 47, 120 00 Praha 2. Kontaktní e-mail pro záležitosti ochrany osobních údajů: [email protected]. Telefonní linka: +420 731 852 946 (Po–Pá, 8:00–18:00).
Tyto zásady mohou být příležitostně aktualizovány. O podstatných změnách tě budeme informovat e-mailem nebo oznámením na webu. Datum poslední revize je vždy uvedeno v záhlaví dokumentu.