Ochrana vašich osobních údajů je pro nás důležitá. Tyto zásady vysvětlují, jaké údaje zpracováváme, proč, jak dlouho a jaká máte práva. Zpracování probíhá v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.
1. Správce osobních údajů
Správcem je Virtual Building s. r. o., IČO: 28804597, DIČ: CZ28804597, se sídlem Maleč 41, Maleč, 582 76, zapsaná v obchodním rejstříku vedeném Krajským soudem v Hradci Králové, oddíl C, vložka 28315 (dále jen „správce“ nebo „my“). Kontakt ve věcech osobních údajů: info@emotosvet.cz, telefon +420 777 533 333, adresa Maleč 41, Maleč, 582 76. Pověřence pro ochranu osobních údajů jsme nejmenovali, protože nám tato povinnost nevzniká.
2. Jaké údaje, proč a na jakém základě
| Účel | Údaje | Právní základ | Doba uložení |
|---|---|---|---|
| Vyřízení objednávky, doručení zboží, komunikace se zákazníkem (včetně připomenutí nezaplacené objednávky a informací o průběhu doručení) | jméno, příjmení, e-mail, telefon, doručovací a fakturační adresa, u firem název, IČO, DIČ; obsah objednávky; stav zásilky u dopravce | plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) | po dobu plnění smlouvy a dále po dobu běhu promlčecích lhůt, max. 4 roky od dodání |
| Předání vozidla a předávací protokol | jméno, adresa, telefon, e-mail, údaje o vozidle (model, VIN), vlastnoruční podpis pořízený na displeji zařízení našeho pracovníka (obrázek podpisu), datum a místo předání | plnění smlouvy a ochrana našich právních nároků (čl. 6 odst. 1 písm. b) a f) GDPR) | po dobu trvání práv z vadného plnění a dále po dobu promlčecích lhůt, max. 4 roky od předání |
| Fotografie z předání vozidla | fotografie vaší osoby s vozidlem | souhlas (čl. 6 odst. 1 písm. a) GDPR, § 84 a 85 občanského zákoníku) – fotografujeme jen s vaším svolením a zveřejníme (web, sociální sítě) jen s vaším výslovným souhlasem | do odvolání souhlasu, nejdéle 5 let |
| Zákaznický účet (přehled objednávek, uložené údaje, přihlášení) | e-mail, heslo v nevratně zašifrované podobě, jméno, telefon, adresa, údaje o přihlášení | plnění smlouvy o vedení účtu (čl. 6 odst. 1 písm. b) GDPR) | do zrušení účtu; údaje z objednávek dle účetních a daňových předpisů |
| Připomenutí nedokončeného nákupu a e-mail po nákupu (poděkování, prosba o hodnocení) | e-mail, jméno, obsah košíku, údaje o objednávce | oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) – každý e-mail obsahuje odkaz pro odhlášení | obsah košíku 30 dní, odhlášení evidujeme trvale, aby vám e-maily už nechodily |
| Vedení účetnictví a daňové evidence | fakturační údaje, údaje o platbě | plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR) | 10 let od konce roku, ve kterém bylo plnění uskutečněno |
| Vyřízení reklamace a odstoupení od smlouvy | kontaktní údaje, číslo objednávky, popis vady, číslo bankovního účtu | plnění smlouvy a právní povinnosti (čl. 6 odst. 1 písm. b) a c) GDPR) | po dobu trvání práv z vadného plnění, dále 4 roky |
| Ochrana našich právních nároků | údaje o objednávce a komunikaci | oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) | po dobu promlčecích lhůt |
| Vlastní anonymní statistika návštěvnosti e-shopu (bez cookies, na našem serveru) | navštívené stránky, zdroj návštěvy (např. vyhledávač, sociální síť, kampaň), který přiřazujeme i k objednávce, hledané výrazy, přidání zboží do košíku, typ zařízení, prohlížeč a operační systém, doba na stránce, přibližná poloha (město, kraj, země) odvozená z IP adresy v okamžiku návštěvy; IP adresa se neukládá, pouze nevratně zašifrovaný identifikátor platný jeden den | oprávněný zájem na zlepšování e-shopu (čl. 6 odst. 1 písm. f) GDPR) | 25 měsíců |
| Analytické a marketingové cookies (rozpoznání vracejících se návštěvníků ve vlastní statistice – cookie ems_vid, Google Analytics, Meta Pixel), sledování partnerských odkazů | online identifikátory, údaje o chování na webu | souhlas (čl. 6 odst. 1 písm. a) GDPR) | do odvolání souhlasu, nejdéle dle přehledu cookies |
| Zasílání newsletteru (novinky, akce, slevové kódy) a měření jeho účinnosti | e-mail, případně jméno, záznam o udělení souhlasu (čas, IP adresa, znění), informace o otevření e-mailu a proklicích | souhlas (čl. 6 odst. 1 písm. a) GDPR); u zákazníků, kteří odběr zaškrtli v objednávce, též § 7 odst. 3 zákona č. 480/2004 Sb. | do odhlášení; záznam o souhlasu a odhlášení ještě 3 roky pro doložení |
| Partnerský (affiliate) program | jméno, e-mail, telefon, web, IČO, číslo bankovního účtu, údaje o proklicích a provizích | plnění smlouvy, u výplat též právní povinnost | po dobu účasti v programu, účetní doklady 10 let |
| Ochrana formulářů proti robotům a spamu (Google reCAPTCHA) | IP adresa, údaje o prohlížeči a chování na stránce při vyplňování formuláře | oprávněný zájem na zabezpečení webu (čl. 6 odst. 1 písm. f) GDPR) | zpracovává Google Ireland Ltd. podle svých podmínek |
| Zabezpečení administrace e-shopu | přihlašovací údaje a IP adresy administrátorů | oprávněný zájem na bezpečnosti | 24 měsíců |
Poskytnutí údajů potřebných k vyřízení objednávky je smluvním požadavkem – bez nich objednávku nelze vyřídit. Obchodní sdělení (newsletter) bez vašeho souhlasu nezasíláme; z odběru se můžete kdykoli odhlásit odkazem v každém e-mailu. Nedochází k automatizovanému rozhodování ani profilování s právními účinky.
3. Komu údaje předáváme
Údaje předáváme jen v nezbytném rozsahu těmto příjemcům (zpracovatelům nebo samostatným správcům):
- dopravcům podle zvoleného způsobu dopravy (PPL CZ s.r.o., Zásilkovna s.r.o.) – jméno, adresa nebo zvolené výdejní místo, telefon, e-mail, u dobírky částka k úhradě,
- poskytovateli hostingu a serverové infrastruktury, na které e-shop běží,
- poskytovatelům platebních služeb (banka),
- externí účetní nebo daňovému poradci,
- při vašem souhlasu s cookies společnostem Google Ireland Ltd. a Meta Platforms Ireland Ltd.; ty mohou údaje předávat do USA na základě rámce EU-US Data Privacy Framework,
- orgánům veřejné moci, pokud nám to ukládá zákon.
Údaje neprodáváme a mimo výše uvedené případy je nepředáváme mimo Evropskou unii.
4. Vaše práva
Máte právo:
- na přístup ke svým údajům a na jejich kopii,
- na opravu nepřesných údajů,
- na výmaz („být zapomenut“), pokud údaje již nepotřebujeme a nebrání tomu zákonná povinnost,
- na omezení zpracování,
- na přenositelnost údajů, které zpracováváme na základě smlouvy nebo souhlasu,
- vznést námitku proti zpracování na základě oprávněného zájmu,
- kdykoli odvolat souhlas – u cookies přes odkaz „Nastavení cookies“ v patičce webu; odvolání nemá vliv na zákonnost dřívějšího zpracování,
- podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.
Svá práva uplatníte e-mailem na info@emotosvet.cz. Odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce.
5. Zabezpečení
Web je provozován výhradně přes šifrované spojení HTTPS. Přístup k údajům mají jen pověřené osoby s individuálními účty a oprávněními; jejich činnost se zaznamenává. Hesla ukládáme pouze v nevratně zašifrované podobě.
6. Změny zásad
Tyto zásady můžeme aktualizovat. Aktuální znění je vždy zveřejněno na této stránce.
