Zásady ochrany osobních údajů (GDPR)
I. Základní ustanovení
Správce nejmenoval pověřence pro ochranu osobních údajů.
II. Zdroje a kategorie zpracovávaných osobních údajů
GDPR rozděluje osobní údaje do dvou kategorií – obecné a zvláštní.
- identifikační údaje: jméno a příjmení, adresa, místo podnikání, IČ, DIČ, číslo dokladu totožnosti (občanský průkaz, pas či jiný průkaz), Vaše funkce v organizaci, pokud zastupujete právnickou osobu, přihlašovací jméno a heslo v našem zákaznickém programu;
- kontaktní údaje: telefonní číslo, emailová adresa, případně adresa pro doručení a fakturační adresa;
- údaje o objednaných službách: údaje o Vašich objednaných zásilkách, údaje o případných reklamacích, údaje o způsobu platby a případně číslo bankovního účtu.
III. Zákonný důvod a účel zpracování
uzavření a plnění smlouvy – např. při objednávce zboží, přepravy nebo jiné služby. Potřebujeme Vaše identifikační, kontaktní údaje a údaje o objednávce.
- Pokud vystupujete jako zástupce právnické osoby, zpracováváme stejné údaje na základě oprávněného zájmu – tedy za účelem plnění smlouvy s firmou, kterou zastupujete. Jako příjemce zásilky uvedete údaje potřebné k doručení (jméno, adresa, telefon).
splnění zákonných povinností – vedení účetnictví, daňové evidence nebo spotřebitelská ochrana.
Týká se to zejména zákonů:
• Občanský zákoník (č. 89/2012 Sb.),
• zákon o ochraně spotřebitele (č. 634/1992 Sb.),
• zákon o DPH (č. 235/2004 Sb.),
• zákon o účetnictví (č. 563/1991 Sb.),
• zákon o některých opatřeních proti legalizaci výnosů z trestné činnosti a financování terorismu (č. 253/2008 Sb.)
oprávněný zájem správce na přímém marketingu - dle čl. 6 odst. 1 písm. f) GDPR,- souhlas dle čl. 6 odst. 1 písm. a) GDPR (v případě, že nejste zákazníkem) ve spojení s § 7 odst. 2 zákona č. 480/2004 Sb. - zasílání obchodních sdělení a marketing.
Některé údaje zpracováváme i bez Vašeho souhlasu, pokud je to nezbytné pro ochranu našich práv – například:
• zabezpečení objektu sídla firmy kamerovým systémem,
• řešení sporů nebo vymáhání pohledávek
IV. Doba uchovávání údajů
Údaje jsou uchovávány:
- po dobu 10 let od ukončení smlouvy (účetní a daňové důvody),
- do odvolání souhlasu (nejdéle 5 let u marketingu).
Po uplynutí lhůt budou údaje bezpečně vymazány.
V. Příjemci a zpracovatelé osobních údajů
Příjemci údajů:
1. osoby podílející se na provozu a marketingu e-shopu element-shop.cz
2. doručovatelé podílející se na dodání zboží zákazníkovi:
- Česká pošta s.p. – Balíkovna,
- General Logistics Systems Czech Republic s.r.o. (GLS)
- Toptrans EU a.s.
Zpracovatelé:
- Shoptet a.s. (provoz e-shopu),
- Comgate a.s. (platební brána)
- Google Analytics (analytika návštěvnosti webových stránek)
- Google Ads, Google Nákupy, sklik.cz (měření konverzí, reklamní kampaně, personalizovaný marketing, remarketing)
- heureka.cz (Ověřeno zákazníky), zboží.cz, srovname.cz (srovnávače zboží)
- pro účely zaslání zboží zn. Polycol poskytujeme vaše jméno, doručovací adresu a telefonní číslo jeho výrobci - Polymer Color s.r.o., který je používá výhradně pro vytvoření zásilky a její zaslání prostřednictvím spol. Toptrans EU s.r.o. z adresy svého sídla přímo na vaši adresu. Těmito společnostmi vaše údaje nikdy nebudou použity pro marketingové nebo jiné účely.
Předávání osobních údajů mimo území ČR a EU
V některých případech může být nezbytné předat Vaše osobní údaje mimo území České republiky, případně i mimo Evropskou unii nebo Evropský hospodářský prostor (EHP) – typicky při zajištění přepravy zásilek do nebo ze zahraničí.
Mimo EHP nemusí platit stejná úroveň právní ochrany osobních údajů, jakou zaručuje GDPR. Z tohoto důvodu spolupracujeme výhradně s důvěryhodnými partnery, kteří garantují odpovídající úroveň zabezpečení osobních údajů a zavazují se k jejich ochraně v souladu s platnými pravidly.
VI. Vaše práva v oblasti ochrany osobních údajů
Vaše práva jakožto subjektu údajů tvoří klíčovou součást ochrany osobních údajů. Máte právo být informováni o tom, jak jsou Vaše osobní údaje zpracovávány – včetně identity správce a okruhu příjemců, kterým mohou být údaje zpřístupněny.
Kromě informační povinnosti Vám náleží také další práva, která můžete aktivně uplatnit:
-
Právo na přístup k osobním údajům
Můžete požádat o potvrzení, zda o Vás zpracováváme osobní údaje. Pokud ano, máte právo získat podrobné informace o rozsahu a účelu tohoto zpracování. -
Právo na opravu
Pokud zjistíte, že některý z údajů, které o Vás vedeme, je nepřesný nebo neaktuální, máte právo požadovat jeho opravu. -
Právo na výmaz („být zapomenut“)
Pokud již zpracování Vašich osobních údajů není nezbytné pro účely, ke kterým byly shromážděny, nebo zanikl právní důvod jejich zpracování, můžete požadovat jejich vymazání. Stejně tak máte právo na výmaz v případě, že byly údaje zpracovány protiprávně nebo vznesete námitku a neexistuje převažující oprávněný zájem správce. -
Právo na přenositelnost údajů
Za určitých podmínek můžete požadovat, aby Vám byly osobní údaje, které jste nám poskytli, předány ve strukturovaném, běžně používaném a strojově čitelném formátu – případně je předat jinému správci. -
Právo vznést námitku
Pokud se domníváte, že Vaše údaje zpracováváme bez právního důvodu nebo v rozporu s právními předpisy, máte právo proti tomuto zpracování kdykoli vznést námitku. V takovém případě přestaneme Vaše údaje dále zpracovávat, pokud neprokážeme závažné oprávněné důvody převažující nad Vašimi právy a svobodami. -
Právo podat stížnost
Vždy se můžete obrátit se svou stížností na dozorový orgán – Úřad pro ochranu osobních údajů, se sídlem Pplk. Sochora 27, 170 00 Praha 7 (www.uoou.cz).
VII. Zabezpečení údajů
Správce přijal technická a organizační opatření k zabezpečení údajů:
- šifrování přístupu na web,
- šifrování hesel,
- zálohování,
- přístup pouze pro pověřené osoby.
VIII. Závěrečná ustanovení
Odesláním objednávky potvrzujete vaše seznámení se s tímto dokumentem a dáváte souhlas se zpracováním osobních údajů.
Tento dokument byl aktualizován a nabývá účinnosti dnem 28. 7. 2025.
Zásady ochrany osobních údajů (GDPR) Element-shop.cz - dokument ke stažení zde