Ochrana osobních údajů | Pirosbolt.cz

Zásady ochrany osobních údajů

Tyto zásady vysvětlují, jak společnost E-KIMA Hungary Kft. zpracovává osobní údaje návštěvníků a zákazníků internetového obchodu Pirosbolt.cz podle nařízení (EU) 2016/679 (GDPR) a zákona č. 110/2019 Sb., o zpracování osobních údajů.

1. Správce

Správce: E-KIMA Hungary Kft.
Sídlo: 6922 Földeák, Petőfi u. 8., Maďarsko
Korespondenční adresa: 6900 Makó, Bárányos sor 20., Maďarsko
Registrační číslo: 06-09-019627 (Szegedi Törvényszék Cégbírósága, Maďarsko)
Daňové číslo: 24185589-2-06; DIČ: HU24185589
Zástupce: Kiss Martin
E-mail: info@pirosbolt.cz (alternativně info@pirosbolt.hu)
Telefon: +36 62 620 024
Web: https://pirosbolt.cz

2. Zpracovávané údaje, účely a právní základy

Objednávka a plnění smlouvy: jméno, fakturační a dodací adresa, e-mail, telefon, údaje o zboží, ceně, platbě, dopravě a historii objednávky; čl. 6 odst. 1 písm. b) GDPR.
Fakturace a účetnictví: identifikační, kontaktní, objednávkové a fakturační údaje; čl. 6 odst. 1 písm. c) GDPR.
Zákaznický účet: jméno, e-mail, přihlašovací údaje, uložené adresy a historie objednávek; čl. 6 odst. 1 písm. b) GDPR. Účet je dobrovolný.
Doprava: jméno, adresa, e-mail, telefon a údaje zásilky; čl. 6 odst. 1 písm. b) GDPR.
Platba kartou: kontaktní a objednávkové údaje potřebné pro zahájení platby a prevenci podvodů; čl. 6 odst. 1 písm. b) a f) GDPR. Úplné údaje karty správce neukládá.
Reklamace, odstoupení a právní nároky: identifikační a kontaktní údaje, údaje o smlouvě a výrobku, popis případu, požadovaný způsob nápravy a komunikace; čl. 6 odst. 1 písm. c) a f) GDPR.
Prevence podvodů a bezpečnost: objednávkové, platební, technické a komunikační údaje v nezbytném rozsahu; čl. 6 odst. 1 písm. f) GDPR.
Newsletter: jméno, e-mail a marketingové preference; souhlas podle čl. 6 odst. 1 písm. a) GDPR, který lze kdykoli odvolat.
Analytické a marketingové cookies: online identifikátory, IP adresa, zařízení, používání webu a interakce s reklamami; pouze na základě souhlasu podle čl. 6 odst. 1 písm. a) GDPR. Podrobnosti jsou v zásadách používání cookies.
Evidence souhlasu: volba, čas, identifikátor relace nebo účtu a IP adresa; čl. 6 odst. 1 písm. c) GDPR a čl. 7 odst. 1 GDPR.

3. Doba uchování

faktury a účetní záznamy po dobu 8 let podle předpisů použitelných na správce;
objednávkové údaje a související korespondenci po dobu plnění smlouvy a příslušné promlčecí lhůty;
záznamy o reklamacích a stížnostech zpravidla 3 roky od vyřízení, případně déle, vyžaduje-li to právní předpis nebo probíhající spor;
zákaznický účet do jeho zrušení, s výjimkou údajů dále uchovávaných ze zákonného důvodu;
marketingové údaje do odvolání souhlasu nebo odhlášení;
údaje cookies po dobu uvedenou v zásadách používání cookies;
údaje pro prevenci podvodů a ochranu práv po nezbytnou dobu a následně po příslušnou promlčecí lhůtu.

4. Příjemci a zpracovatelé

společnosti skupiny GLS v České republice a Maďarsku — doručení zásilek;
Stripe — Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irsko, nebo SimplePay Zrt., 1138 Budapest, Váci út 135-139. B. ép. 5. em., Maďarsko, podle aktuálně používané platební brány — zpracování karetní platby a prevence podvodů;
Hetzner Online GmbH — hosting a technický provoz;
Rackhost Zrt. — doménové a DNS služby;
poskytovatelé účetních, fakturačních, e-mailových, IT a bezpečnostních služeb v nezbytném rozsahu;
Google, Meta a TikTok — pouze po udělení příslušného souhlasu;
orgány veřejné moci, soudy a odborní poradci, vyžaduje-li to zákon nebo ochrana práv.

Předání údajů poskytovateli platební služby

Prohlášení o předání údajů při platbě kartou (Stripe): Beru na vědomí, že E-KIMA Hungary Kft. jako správce předá aktuálnímu poskytovateli platebních služeb údaje nezbytné pro zpracování platby a prevenci podvodů, zejména e-mailovou adresu, číslo objednávky a částku platby; u Stripe rovněž jméno, telefonní číslo a údaje objednávky. Údaje karty se zadávají přímo v zabezpečeném rozhraní poskytovatele.

Osobní údaje neprodáváme. Předávání mimo Evropský hospodářský prostor probíhá pouze při splnění kapitoly V GDPR, například na základě rozhodnutí o odpovídající ochraně nebo standardních smluvních doložek a případných doplňujících opatření.

5. Vaše práva

Za podmínek GDPR máte právo na přístup k údajům a jejich kopii, opravu, výmaz, omezení zpracování, přenositelnost, námitku proti zpracování založenému na oprávněném zájmu, kdykoli namítat proti přímému marketingu, odvolat souhlas a nebýt předmětem rozhodnutí založeného výlučně na automatizovaném zpracování s právními nebo obdobně významnými účinky, s výjimkami stanovenými GDPR.

Žádost zašlete na info@pirosbolt.cz. Pro ochranu údajů můžeme přiměřeně ověřit Vaši totožnost. O žádosti Vás informujeme bez zbytečného odkladu, nejpozději do jednoho měsíce; ve složitých případech lze lhůtu za podmínek GDPR prodloužit o další dva měsíce.

6. Bezpečnost a zdroj údajů

Údaje získáváme zejména přímo od Vás při návštěvě webu, vytvoření účtu, objednávce nebo komunikaci, případně od platebního či dopravního partnera v souvislosti s plněním smlouvy. Přijímáme přiměřená technická a organizační opatření a stejnou úroveň ochrany smluvně vyžadujeme od zpracovatelů.

7. Přeshraniční zpracování a stížnosti

Správce je usazen v Maďarsku a obsluhuje zákazníky v České republice. Máte právo podat stížnost zejména u Úřadu pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.

Vedoucím dozorovým úřadem správce může být maďarský úřad pro ochranu osobních údajů a svobodu informací (NAIH), naih.hu. Stížnost podaná českému ÚOOÚ může být vyřízena ve spolupráci s NAIH podle mechanismu jednotnosti GDPR. Tím není dotčeno právo obrátit se na soud.

8. Změny zásad

Tyto zásady můžeme aktualizovat při změně služeb nebo právních požadavků. Aktuální verze je vždy zveřejněna na této stránce. Před dalším zpracováním pro neslučitelný nový účel poskytneme vyžadované informace a případně si vyžádáme nový souhlas.