Ochrana osobních údajů

1. Totožnost a kontaktní údaje správce

Správcem osobních údajů je společnost poltavrix.eu s.r.o., se sídlem Náměstí Míru 14, Praha 2, PSČ 120 00, Česká republika. IČO: 09312847. Společnost je zapsána v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 335612. Veškeré dotazy týkající se zpracování osobních údajů lze zasílat na e-mailovou adresu [email protected] nebo poštou na výše uvedenou adresu. Naším záměrem je odpovídat na veškeré žádosti do 30 dnů od jejich přijetí.

2. Jaké osobní údaje shromažďujeme

V rámci provozu internetového obchodu a poskytování služeb zpracováváme následující kategorie osobních údajů:

• Identifikační údaje: jméno, příjmení, datum narození (pokud je relevantní).
• Kontaktní údaje: e-mailová adresa, telefonní číslo, poštovní adresa pro doručení zásilky.
• Transakční údaje: informace o objednávkách, jejich obsahu, hodnotě, způsobu platby a historii nákupů.
• Technické údaje: IP adresa, typ a verze prohlížeče, operační systém, časy přístupu, odkazující URL adresy a stránky navštívené na našem webu.
• Komunikační údaje: záznamy korespondence s naší zákaznickou podporou, formulářové zprávy a zpětná vazba.
• Cookies a analytická data: podrobnosti viz naše samostatná Zásada cookies.

Nepožadujeme ani neshromažďujeme zvláštní kategorie osobních údajů ve smyslu článku 9 GDPR (jako jsou zdravotní záznamy, biometrické identifikátory apod.).

3. Právní základ a účely zpracování

Vaše osobní údaje zpracováváme výhradně na základě jednoho z následujících právních titulů dle článku 6 GDPR:

• Plnění smlouvy (čl. 6 odst. 1 písm. b): zpracování nezbytné pro realizaci objednávky, vystavení faktury, doručení zboží a řešení reklamací.
• Splnění právní povinnosti (čl. 6 odst. 1 písm. c): uchování účetních a daňových dokladů v zákonem stanovených lhůtách.
• Oprávněný zájem (čl. 6 odst. 1 písm. f): ochrana před podvodem, bezpečnost IT infrastruktury, zlepšování webových služeb a interní analytika.
• Souhlas (čl. 6 odst. 1 písm. a): zasílání marketingových sdělení, personalizace obsahu a používání analytických cookies – udělujete dobrovolně a máte právo jej kdykoli odvolat.

4. Příjemci a předávání údajů

Vaše osobní údaje neprodáváme ani nepronajímáme třetím stranám pro jejich vlastní marketingové účely. Údaje mohou být sdíleny pouze s těmito kategoriemi příjemců v nezbytném rozsahu:

• Přepravní a logistické společnosti (Zásilkovna a.s., PPL CZ s.r.o.) za účelem doručení zásilek.
• Poskytovatelé platebních služeb (zpracovatelé karet, banky) pro bezpečné provedení platební transakce.
• Poskytovatelé cloudové infrastruktury a webového hostingu se sídlem v EU, kteří zpracovávají data na základě smluv o zpracování osobních údajů.
• Účetní, daňoví poradci a auditoři vázaní mlčenlivostí.
• Orgány veřejné moci na základě zákonné povinnosti (finanční úřad, soudy, policie).

Nepředáváme osobní údaje do třetích zemí mimo Evropský hospodářský prostor bez zajištění odpovídající úrovně ochrany dle kapitoly V GDPR.

5. Doba uchovávání osobních údajů

Osobní údaje uchováváme pouze po dobu nezbytně nutnou k naplnění účelu jejich zpracování nebo po dobu stanovenou příslušnými právními předpisy:

• Objednávky a transakční záznamy: 10 let (zákon o účetnictví).
• Zákaznický účet a komunikace: po dobu trvání smluvního vztahu + 3 roky po jeho ukončení.
• Marketingové souhlasy: do odvolání souhlasu nebo 3 roky od posledního kontaktu.
• Technické logy a záznamy přístupu: 12 měsíců.
• Cookies: dle nastavení popsaného v Zásadě cookies (3 měsíce až 2 roky).

6. Vaše práva jakožto subjektu údajů

V souladu s GDPR máte vůči nám jako správci osobních údajů tato práva, která můžete kdykoli uplatnit zasláním žádosti na [email protected]:

• Právo na přístup (čl. 15): obdržet potvrzení, zda zpracováváme vaše osobní údaje, a kopii těchto údajů.
• Právo na opravu (čl. 16): požádat o opravu nepřesných nebo doplnění neúplných osobních údajů.
• Právo na výmaz – „právo být zapomenut" (čl. 17): žádat o vymazání vašich údajů, pokud pominul účel zpracování.
• Právo na omezení zpracování (čl. 18): požadovat pozastavení zpracování v zákonem stanovených případech.
• Právo na přenositelnost (čl. 20): obdržet vaše údaje ve strojově čitelném formátu a předat je jinému správci.
• Právo vznést námitku (čl. 21): namítat zpracování na základě oprávněného zájmu nebo pro účely přímého marketingu.
• Právo odvolat souhlas: kdykoli a bez udání důvodu odvolat dříve udělený souhlas, aniž by to mělo vliv na zákonnost předchozího zpracování.
• Právo podat stížnost: podat stížnost u dozorového orgánu – Úřad pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.

7. Bezpečnost a technická opatření

Bezpečnost vašich osobních údajů zajišťujeme prostřednictvím technických a organizačních opatření odpovídajících povaze zpracovávaných dat a aktuálnímu stavu techniky. Mezi tato opatření patří šifrování přenosu dat prostřednictvím protokolu TLS/HTTPS, pseudonymizace a šifrování databází, přísná kontrola přístupových práv zaměstnanců na principu minimálního přístupu, pravidelné bezpečnostní audity a penetrační testy, zálohování dat do geograficky oddělených serverů v rámci EU a školení zaměstnanců v oblasti informační bezpečnosti a ochrany soukromí. V případě bezpečnostního incidentu, který by mohl ohrozit vaše práva a svobody, vás informujeme bez zbytečného odkladu, nejpozději do 72 hodin od zjištění incidentu, jak ukládá článek 34 GDPR.

8. Změny těchto zásad

Tyto zásady ochrany osobních údajů mohou být průběžně aktualizovány tak, aby odrážely změny v právních předpisech, obchodních praktikách nebo technologickém prostředí. O každé podstatné změně vás budeme informovat prostřednictvím e-mailu nebo oznámením na webové stránce. Datum poslední aktualizace je vždy uvedeno v záhlaví dokumentu. Doporučujeme tyto stránky pravidelně kontrolovat.