Podmínky ochrany osobních údajů
ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ
Níže najdete shrnutí a poté kompletní znění Zásad ochrany osobních údajů e-shopu WORKA.cz. Zásady vysvětlují, jaké údaje zpracováváme, proč, na jak dlouho, komu je předáváme a jaká máte práva.
SHRNUTÍ (rychle a přehledně)
LAMEX 01, spol. s r.o., IČO 60725800, DIČ CZ60725800
Poděbradova 287/111, 612 00 Brno
(zápis v OR: Krajský soud v Brně, oddíl C, vložka 16959)
E-mail: info@worka.cz
Poštovní adresa pro žádosti: LAMEX 01, spol. s r.o., Hliníky 2546/4, 680 01 Boskovice
Vyřízení objednávky, doprava a platba, komunikace se zákazníkem, účetnictví a daňové povinnosti, řešení reklamací/vratek, zabezpečení webu a (se souhlasem) marketing.
Provoz e-shopu (Shoptet), platby (Shoptet Pay), dopravci (Balíkovna/Česká pošta, PPL, GLS, DHL), IT/hosting a bezpečnostní služby, a podle vašeho nastavení také analytika a reklama (Google, Seznam).
Po dobu nezbytnou pro splnění smlouvy a uplatnění právních nároků; účetní a daňové doklady dle zákonných lhůt; marketing do odvolání souhlasu / odhlášení.
Přístup, oprava, výmaz, omezení, přenositelnost, námitka, odvolání souhlasu, stížnost u ÚOOÚ.
JAK S ÚDAJI NAKLÁDÁME (stručně)
Požadujeme jen údaje potřebné pro nákup, dopravu, platbu a komunikaci.
Používáme technická a organizační opatření (řízení přístupů, šifrování přenosu, zálohy apod.).
Souhlas s marketingem/cookies lze kdykoli odvolat nebo upravit.
Níže uvádíme typy příjemců (Shoptet, Shoptet Pay, dopravci, analytika/reklama…).
OBSAH (rychlá navigace)
KOMPLETNÍ ZNĚNÍ ZÁSAD OCHRANY OSOBNÍCH ÚDAJŮ
1. Základní ustanovení
1.1. Správcem osobních údajů podle čl. 4 bod 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 (GDPR) je LAMEX 01, spol. s r.o., IČO 60725800, se sídlem Poděbradova 287/111, 612 00 Brno, zapsaná v obchodním rejstříku vedeném Krajským soudem v Brně, oddíl C, vložka 16959, DIČ CZ60725800 (dále jen „správce“).
1.2. Kontaktní údaje správce pro uplatnění práv a dotazy k ochraně osobních údajů:
E-mail: info@worka.cz
Poštovní adresa: LAMEX 01, spol. s r.o., Hliníky 2546/4, 680 01 Boskovice
1.3. Osobními údaji se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě.
1.4. Správce nejmenoval pověřence pro ochranu osobních údajů.
1.5. Tyto zásady popisují, jak zpracováváme osobní údaje zákazníků, návštěvníků webu a zájemců o obchodní sdělení v souvislosti s provozem e-shopu www.WORKA.cz.
2. Zdroje a kategorie zpracovaných osobních údajů
2.1. Zpracováváme osobní údaje, které nám poskytnete (např. při objednávce, registraci účtu, komunikaci, hodnocení) a údaje, které vznikají při používání webu (např. technické identifikátory, cookies — dle nastavení souhlasů).
2.2. Typicky zpracováváme tyto kategorie osobních údajů:
a) identifikační údaje (např. jméno a příjmení, případně firma/IČO u podnikatelů),
b) kontaktní údaje (např. e-mail, telefon, doručovací/fakturační adresa),
c) údaje o objednávkách a plnění smlouvy (zboží, cena, datum, způsob dopravy/platby, číslo objednávky/faktury),
d) platební informace v rozsahu nezbytném pro realizaci platby (samotné údaje o kartě typicky nezpracováváme — zpracování zajišťuje platební služba, např. Shoptet Pay),
e) údaje z komunikace (dotazy, reklamace, vratky, servisní požadavky),
f) technické údaje a online identifikátory (IP adresa, cookies, identifikátory zařízení/prohlížeče) podle nastavení souhlasů.
2.3. Poskytnutí údajů potřebných pro objednávku je nutným požadavkem pro uzavření a plnění smlouvy; bez těchto údajů nemůžeme objednávku řádně vyřídit.
3. Zákonný důvod a účel zpracování osobních údajů
3.1. Zákonným důvodem zpracování osobních údajů je zejména:
a) plnění smlouvy mezi vámi a správcem (čl. 6 odst. 1 písm. b) GDPR) — vyřízení objednávky, doručení zboží, platba, komunikace, reklamace/vratky,
b) plnění právních povinností (čl. 6 odst. 1 písm. c) GDPR) — zejména účetní a daňové povinnosti, vyřizování práv spotřebitelů,
c) oprávněný zájem správce (čl. 6 odst. 1 písm. f) GDPR) — ochrana před podvody, zabezpečení webu, obrana právních nároků, přímý marketing vůči zákazníkům v přiměřeném rozsahu,
d) váš souhlas (čl. 6 odst. 1 písm. a) GDPR) — zejména newsletter pro osoby bez objednávky, personalizace reklamy a volitelné cookies dle nastavení.
3.2. Účely zpracování osobních údajů zahrnují zejména:
a) vytvoření a správa zákaznického účtu (registrace),
b) zpracování objednávky, dodání zboží a realizace platby (včetně Shoptet Pay),
c) komunikace se zákazníkem (stav objednávky, dotazy, řešení problémů s doručením),
d) řešení reklamací a vratek, servisní komunikace,
e) plnění účetních a daňových povinností a interní evidence,
f) ochrana našich právních nároků a prevence zneužití služeb,
g) zasílání obchodních sdělení (newsletter) — dle zákonného titulu (souhlas / oprávněný zájem u zákazníků) a možností odhlášení,
h) analytika a měření výkonu webu a kampaní (např. Google, Seznam) — dle nastavení cookies/souhlasů.
3.3. Ze strany správce nedochází k automatizovanému individuálnímu rozhodování ve smyslu čl. 22 GDPR. (Pokud využíváme profilování pro marketing/remarketing, děje se tak pouze v rozsahu vyplývajícím z nastavení cookies a vašich souhlasů.)
3.4. Ověření e-mailu (např. při registraci či přihlášení k newsletteru) může probíhat metodou double opt-in.
4. Doba uchovávání údajů
4.1. Osobní údaje uchováváme pouze po dobu nezbytně nutnou k naplnění účelů uvedených v těchto zásadách.
4.2. Typické doby uchovávání:
a) údaje o objednávce a související komunikaci po dobu nezbytnou pro splnění smlouvy a následně po dobu pro uplatnění právních nároků,
b) účetní a daňové doklady uchováváme dle zákonných lhůt (typicky několik let podle druhu dokladu),
c) údaje zpracovávané na základě souhlasu (např. newsletter u osob bez objednávky) uchováváme do odvolání souhlasu / odhlášení,
d) cookies a online identifikátory dle nastavení souhlasů a doby expirace konkrétních cookies (viz Zásady souborů cookies).
4.3. Po uplynutí příslušné doby uchovávání osobní údaje vymažeme nebo anonymizujeme, pokud není nezbytné další uchování z důvodu právní povinnosti nebo ochrany našich právních nároků.
5. Příjemci osobních údajů
5.1. Příjemci osobních údajů jsou zejména osoby podílející se na provozu e-shopu a plnění smlouvy, tj. na dodání zboží a realizaci plateb.
5.2. Typicky předáváme údaje těmto kategoriím příjemců:
a) provoz e-shopu a související služby: Shoptet (provoz platformy; zpracovatelská role poskytovatele),
b) platební služby: Shoptet Pay (realizace plateb; rozsah dle zvoleného způsobu platby),
c) dopravci a výdejní místa: Balíkovna/Česká pošta, PPL, GLS, DHL (doručení zboží),
d) IT/hosting a bezpečnostní služby (zajištění chodu webu, správa infrastruktury),
e) účetní, daňoví a právní poradci (pokud je to nezbytné),
f) analytické a marketingové nástroje dle nastavení cookies/souhlasů: Google, Seznam a související reklamní systémy.
5.3. Vaše osobní údaje neprodáváme ani nepronajímáme. Předávání probíhá pouze v rozsahu nezbytném pro uvedené účely.
5.4. Pokud by v rámci některých služeb docházelo k předání údajů mimo EU/EHP, děje se tak jen při zajištění odpovídajících záruk ochrany (např. standardní smluvní doložky) a v souladu s GDPR.
6. Vaše práva
6.1. Za podmínek stanovených v GDPR máte zejména:
a) právo na přístup ke svým osobním údajům (čl. 15 GDPR),
b) právo na opravu (čl. 16 GDPR),
c) právo na výmaz (čl. 17 GDPR),
d) právo na omezení zpracování (čl. 18 GDPR),
e) právo na přenositelnost (čl. 20 GDPR),
f) právo vznést námitku (čl. 21 GDPR),
g) právo kdykoli odvolat souhlas, pokud je zpracování založeno na souhlasu (čl. 7 odst. 3 GDPR).
6.2. Newsletter a obchodní sdělení můžete kdykoli ukončit odhlášením (odkaz „odhlásit“ v e-mailu) nebo nám napište na info@worka.cz.
6.3. Máte právo podat stížnost u dozorového úřadu — Úřad pro ochranu osobních údajů (ÚOOÚ): www.uoou.cz.
7. Podmínky zabezpečení osobních údajů
7.1. Správce přijal vhodná technická a organizační opatření k zabezpečení osobních údajů před ztrátou, zneužitím a neoprávněným přístupem.
7.2. Opatření zahrnují zejména řízení přístupů, zabezpečení účtů, šifrovaný přenos dat (HTTPS/SSL), zálohování, pravidelnou údržbu a aktualizace systémů.
7.3. K osobním údajům mají přístup pouze pověřené osoby v rozsahu nezbytném pro plnění jejich pracovních úkolů.
8. Závěrečná ustanovení
8.1. Odesláním objednávky potvrzujete, že jste se seznámil/a s těmito zásadami ochrany osobních údajů.
8.2. Správce je oprávněn tyto zásady změnit. Novou verzi zveřejní na webu www.WORKA.cz.
8.3. Tyto zásady jsou účinné od data uvedeného v úvodu této stránky.