V těchto zásadách vysvětlujeme, jaké osobní údaje zpracováváme, když nakupujete v našem e-shopu, píšete nám přes kontaktní formulář nebo procházíte web www.bcgeshop.cz (včetně pokladny e-shopu). Řídíme se nařízením Evropského parlamentu a Rady (EU) 2016/679 (obecné nařízení o ochraně osobních údajů, „GDPR“), zákonem č. 110/2019 Sb., o zpracování osobních údajů, a zákonem č. 127/2005 Sb., o elektronických komunikacích.
1. Kdo vaše údaje zpracovává
Správce osobních údajů:
Ivana Jašurková (OSVČ)
Sídlo / Provozovna: Smetanova 111/10, 460 01 Liberec
IČ: 04892038
E-mail: obcg@email.cz | Telefon: +420 606 688 448
Pověřence pro ochranu osobních údajů jsme nejmenovali, zákon nám to neukládá. S jakýmkoli dotazem nebo žádostí se obracejte přímo na nás na uvedený e-mail, telefon nebo adresu.
2. Nákup v e-shopu
Jaké údaje: jméno a příjmení, e-mail, telefon, fakturační adresa, případně doručovací adresa nebo zvolené výdejní místo, u nákupu na firmu název firmy, IČO a DIČ. Dále obsah objednávky, ceny, zvolená doprava a platba, stav platby a zásilky (včetně čísla pro sledování zásilky), poznámka k objednávce, e-maily, které vám k objednávce posíláme, a údaje z platby (například číslo účtu, ze kterého platíte převodem). Ke stejným účelům zpracováváme i objednávky z našeho původního e-shopu.
Proč a na jakém základě:
- vyřízení objednávky, dodání zboží, komunikace o objednávce, vyřízení reklamace a odstoupení od smlouvy: plnění kupní smlouvy (čl. 6 odst. 1 písm. b) GDPR);
- vystavení a archivace daňových a účetních dokladů: splnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR);
- ochrana našich právních nároků (například při sporu o reklamaci nebo platbu): náš oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR).
Údaje označené v pokladně jako povinné potřebujeme k uzavření a splnění smlouvy. Bez nich objednávku přijmout nemůžeme. E-shop nevyžaduje registraci a uživatelské účty nevedeme.
Platba kartou: číslo platební karty zadáváte přímo na zabezpečené stránce platební brány GoPay. My ho nevidíme ani neukládáme. Bráně předáváme jméno, e-mail, telefon, číslo objednávky a částku.
Jak dlouho: po dobu vyřízení objednávky. Potom 4 roky kvůli případným nárokům (obecná promlčecí lhůta 3 roky podle § 629 občanského zákoníku a 1 rok na uplatnění nároku, který vznikne na jejím konci). Daňové a účetní doklady uchováváme po dobu stanovenou daňovými a účetními předpisy, nejdéle 10 let.
3. Kontaktní formulář, e-mail a telefon
Jaké údaje: jméno, příjmení, telefon, e-mail a text zprávy, které vyplníte v kontaktním formuláři, případně údaje, které nám sdělíte v e-mailu nebo po telefonu.
Proč a na jakém základě: abychom mohli odpovědět na váš dotaz, poradit s výběrem přípravku nebo připravit nabídku. Pokud se dotaz týká nákupu, jde o jednání o smlouvě (čl. 6 odst. 1 písm. b) GDPR), jinak o náš oprávněný zájem odpovědět na dotazy, které nám posíláte (čl. 6 odst. 1 písm. f) GDPR). Povinné je jen jméno a zpráva, bez e-mailu nebo telefonu vám ale nebudeme moci odpovědět.
Jak dlouho: po dobu vyřízení dotazu, potom nejdéle 1 rok, abychom mohli navázat na předchozí komunikaci. Pokud z dotazu vznikne objednávka, platí doby uvedené u nákupu.
4. Hodnocení nákupu na Heurece a Zboží.cz
Po dokončení objednávky předáváme provozovateli srovnávače Heureka.cz váš e-mail, číslo objednávky a seznam zakoupeného zboží. Heureka vám v rámci programu Ověřeno zákazníky pošle krátký dotazník spokojenosti. Vaše hodnocení nám pomáhá zlepšovat služby a ostatním zákazníkům vybrat obchod.
Pokud měříme objednávky ze srovnávače Zboží.cz, předáváme společnosti Seznam.cz, a.s. číslo objednávky, zakoupené zboží, cenu, způsob dopravy a váš e-mail, aby vám mohla poslat dotazník k hodnocení obchodu.
Na jakém základě: náš oprávněný zájem získávat zpětnou vazbu a hodnocení obchodu (čl. 6 odst. 1 písm. f) GDPR). Heureka i Seznam.cz zpracovávají údaje dál jako samostatní správci podle svých zásad.
Jak to odmítnout: stačí v pokladně zaškrtnout „Nesouhlasím se zasláním dotazníku spokojenosti…“. Heurece pak nepředáme nic a Zboží.cz dostane údaje o objednávce bez vašeho e-mailu. Proti předání můžete vznést námitku i později na náš e-mail.
5. Slevové kódy a obchodní sdělení
Po nákupu vám můžeme e-mailem poslat slevový kód na další nákup u nás. Využíváme k tomu e-mail, který jste nám dali při objednávce, podle § 7 odst. 3 zákona č. 480/2004 Sb., o některých službách informační společnosti, a našeho oprávněného zájmu nabízet stávajícím zákazníkům podobné zboží (čl. 6 odst. 1 písm. f) GDPR).
Zasílání můžete kdykoli zdarma odmítnout odpovědí na e-mail se slevovým kódem nebo zprávou na obcg@email.cz. Další obchodní sdělení vám pak posílat nebudeme. Newsletter nerozesíláme.
6. Recenze zveřejněné na webu
Na webu zveřejňujeme vybrané recenze zákazníků, například z našeho profilu na Google. Zobrazujeme jméno autora, jak ho u recenze sám uvedl, hodnocení, text a případně profilovou fotku. Činíme tak na základě oprávněného zájmu prezentovat zkušenosti zákazníků (čl. 6 odst. 1 písm. f) GDPR). Recenzi zobrazujeme, dokud ji autor nesmaže u původního zdroje nebo nás nepožádá o odstranění. Na požádání ji z webu bez zbytečného odkladu odstraníme.
7. Cookies a měření návštěvnosti
Cookies a podobné technologie (například úložiště prohlížeče) jsou malé soubory, které si web ukládá ve vašem zařízení. Používáme je takto:
Nezbytné (bez souhlasu, jsou potřeba pro fungování webu a e-shopu podle § 89 odst. 3 zákona o elektronických komunikacích):
- košík: náhodný identifikátor košíku a jeho obsah, aby zboží v košíku zůstalo i při přechodu mezi stránkami. Košík bez objednávky na serveru po 30 dnech mažeme;
- zadaný slevový kód;
- rozepsaná objednávka: údaje vyplněné v pokladně se ukládají jen ve vašem prohlížeči, abyste o ně nepřišli při obnovení stránky a nemuseli je příště vyplňovat znovu. K nám se dostanou až odesláním objednávky. Smažete je vymazáním dat webu ve svém prohlížeči;
- uložení vaší volby v cookie liště.
Analytické (jen s vaším souhlasem): přes Google Tag Manager používáme Google Analytics 4, abychom věděli, které stránky a produkty návštěvníky zajímají a jak web zlepšit. Google Analytics pracuje s pseudonymním identifikátorem zařízení (cookies _ga a _ga_*, platnost až 2 roky), navštívenými stránkami, zdrojem návštěvy, typem zařízení a prohlížeče, přibližnou polohou odvozenou z IP adresy a s akcemi na webu, jako je přidání zboží do košíku nebo dokončení nákupu (číslo objednávky, zboží a hodnota). IP adresu Google Analytics 4 neukládá. Data v Google Analytics uchováváme 14 měsíců. Google Tag Manager sám žádné údaje o vás neukládá, jen podle vašeho souhlasu spouští ostatní nástroje.
Marketingové (jen s vaším souhlasem): měření konverzí Heureka.cz a Zboží.cz. Když na nás přijdete ze srovnávače, uložíme na 30 dní identifikátor prokliku a po nákupu srovnávači sdělíme, že proklik vedl k objednávce (číslo objednávky, zboží a cena). Bez souhlasu Heureka měření neprobíhá a Zboží.cz dostane jen údaje bez ukládání do vašeho zařízení.
Na jakém základě: analytické a marketingové nástroje se spustí jen po udělení souhlasu v cookie liště (čl. 6 odst. 1 písm. a) GDPR). Bez souhlasu se nenačítají. Souhlas můžete kdykoli změnit nebo odvolat přes odkaz Nastavení cookies v patičce webu. Odvolání nemá vliv na zpracování před ním.
Obsah třetích stran: mapa na stránce Kontakt pochází od Google Maps a načte se až po vašem souhlasu. Videonávody u produktů jsou z YouTube: náhled videa se načítá ze serveru Googlu, který přitom dostane vaši IP adresu. Video se spustí až po kliknutí, a to v režimu se zvýšenou ochranou soukromí (youtube-nocookie.com).
8. Provoz a zabezpečení webu
Při každé návštěvě server webu a e-shopu automaticky zaznamenává technické údaje: IP adresu, čas požadavku, navštívenou adresu a typ prohlížeče. Používáme je k zajištění bezpečnosti, ochraně před zneužitím (například omezení opakovaných pokusů) a k řešení poruch. Jde o náš oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR). Záznamy pro omezení opakovaných pokusů mažeme do 24 hodin, ostatní technické záznamy nejdéle po 3 měsících.
Údaje chráníme šifrovaným spojením (HTTPS), omezeným přístupem jen pro oprávněné osoby, šifrováním přístupových klíčů a pravidelnými zálohami.
9. Komu údaje předáváme
Údaje předáváme jen v rozsahu nutném pro daný účel:
- dopravci, kterého zvolíte v pokladně (PPL CZ s.r.o., případně Zásilkovna s.r.o.): jméno, adresu nebo výdejní místo, telefon, e-mail a u dobírky částku, aby vám mohli doručit zásilku a informovat vás o ní;
- platební bráně GoPay s.r.o. pro online platby a bance pro platby převodem;
- Heureka.cz a Seznam.cz, a.s. (Zboží.cz): hodnocení nákupu a měření konverzí (kapitoly 4 a 7);
- Google Ireland Limited: Google Analytics a Google Tag Manager, jen s vaším souhlasem (kapitola 7);
- našim zpracovatelům, kteří pro nás zajišťují provoz: poskytovateli webhostingu a serveru e-shopu, poskytovateli e-mailových služeb, dodavateli správy webu a účetní nebo daňové poradkyni. Zpracovávají údaje jen podle našich pokynů a jsou vázáni mlčenlivostí;
- orgánům veřejné moci (například finančnímu úřadu, České obchodní inspekci, soudu nebo policii), pokud nám to ukládá zákon.
Vaše údaje neprodáváme a nepředáváme je dalším subjektům k jejich vlastní reklamě.
10. Předání mimo Evropskou unii
Údaje zpracováváme v Evropské unii. Výjimkou mohou být služby společnosti Google (Google Analytics, Google Tag Manager, Google Maps, YouTube), které mohou údaje předávat do USA. Společnost Google LLC je certifikovaná v rámci rámce EU–USA pro ochranu osobních údajů (EU-U.S. Data Privacy Framework), o němž Evropská komise rozhodla, že zajišťuje odpovídající úroveň ochrany (čl. 45 GDPR).
11. Vaše práva
V souvislosti se zpracováním osobních údajů máte tato práva:
- právo na přístup (čl. 15 GDPR): sdělíme vám, jaké údaje o vás zpracováváme, a na požádání vám pošleme jejich kopii;
- právo na opravu (čl. 16 GDPR) nepřesných nebo neúplných údajů;
- právo na výmaz (čl. 17 GDPR): údaje smažeme, pokud už je nepotřebujeme, odvoláte souhlas nebo oprávněně vznesete námitku. Údaje, které musíme uchovávat ze zákona (například daňové doklady) nebo kvůli obraně právních nároků, smažeme až po uplynutí příslušné doby. Do té doby je využijeme jen k tomuto účelu;
- právo na omezení zpracování (čl. 18 GDPR), například po dobu, kdy ověřujeme přesnost údajů nebo vaši námitku;
- právo na přenositelnost (čl. 20 GDPR): údaje, které jste nám poskytli k uzavření smlouvy nebo na základě souhlasu, vám předáme ve strojově čitelném formátu, nebo je na vaši žádost předáme jinému správci;
- právo vznést námitku (čl. 21 GDPR) proti zpracování na základě oprávněného zájmu. Pokud nedoložíme závažné oprávněné důvody, zpracování ukončíme. Proti zasílání obchodních sdělení můžete vznést námitku kdykoli a my je vždy ukončíme;
- právo odvolat souhlas (čl. 7 odst. 3 GDPR), například s cookies, a to stejně snadno, jako jste ho udělili;
- právo podat stížnost u dozorového úřadu: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.
O vašich údajích nerozhodujeme automatizovaně a nevytváříme z nich profily, které by pro vás měly právní nebo obdobně významné účinky (čl. 22 GDPR).
12. Jak uplatnit svá práva
Napište nám na obcg@email.cz, pošlete dopis na adresu Smetanova 111/10, 460 01 Liberec, nebo zavolejte na +420 606 688 448. Uveďte, o co žádáte, a pro snazší dohledání ideálně e-mail nebo číslo objednávky, které jste u nás použili.
Odpovíme bez zbytečného odkladu, nejpozději do 1 měsíce od obdržení žádosti. Ve složitých případech můžeme lhůtu prodloužit o další 2 měsíce, o čemž vás včas informujeme. Vyřízení je zdarma. Pokud budeme mít pochybnost, zda žádost podáváte vy, můžeme vás požádat o ověření totožnosti, abychom údaje nevydali nebo nesmazali někomu jinému.
13. Změny zásad
Zásady můžeme aktualizovat, například když začneme používat nový nástroj nebo se změní právní předpisy. Aktuální znění je vždy zveřejněné na této stránce s datem účinnosti. O podstatných změnách, které se vás týkají, vás budeme informovat.
