Ochrana osobních údajů
Vaše osobní údaje zpracováváme transparentně a v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů. Níže najdete podrobné informace podle čl. 13 GDPR.
1. Správce osobních údajů
Správcem osobních údajů je SPOKAR a.s., se sídlem Libkovodská 1428, 393 01 Pelhřimov, IČO 25183427.
Kontakt ve věcech ochrany osobních údajů: eshop@spokar.com.
2. Jaké údaje zpracováváme
- Identifikační a kontaktní: jméno, příjmení, e-mail, telefon, doručovací a fakturační adresa
- Údaje o objednávce: obsah objednávky, cena, způsob platby a dopravy, datum, číslo objednávky
- Údaje o firmě (volitelně): název, IČO, DIČ — pouze u podnikatelských objednávek
- Technické údaje: IP adresa, prohlížeč, soubory cookies — viz Cookies
- Souhlas s marketingem (volitelně): pouze pokud aktivně potvrdíte v košíku
3. Účely a právní základ zpracování
| Účel | Právní základ | Doba zpracování |
|---|---|---|
| Plnění kupní smlouvy (zpracování objednávky, dodání, fakturace) | Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) | Po dobu trvání smlouvy a 24 měsíců po jejím ukončení (záruční doba) |
| Vedení účetnictví a daňových dokladů | Plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR) | 10 let dle zákona č. 235/2004 Sb. o DPH a č. 563/1991 Sb. o účetnictví |
| Vyřízení reklamace | Plnění smlouvy a právní povinnosti | 5 let od vyřízení reklamace |
| Zasílání obchodních sdělení (newsletter) | Souhlas (čl. 6 odst. 1 písm. a) GDPR) | Do odvolání souhlasu, nejdéle 5 let |
| Analýza návštěvnosti a optimalizace e-shopu | Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) | Maximálně 26 měsíců (anonymizovaná data) |
4. Příjemci osobních údajů
Vaše údaje předáváme pouze v nezbytném rozsahu těmto kategoriím příjemců:
- Dopravci: GLS General Logistics Systems Czech Republic s.r.o., Česká pošta s.p. (Balíkovna) — pouze údaje nutné pro doručení
- Platební brána: ComGate Payments, a.s. — pouze údaje nutné pro provedení platby
- Účetnictví a daňový poradce
- Informační systém: IFS Czech (interní ERP SPOKAR — agregovaná data o objednávkách)
- Poskytovatel hostingu
- Orgány veřejné moci v případě zákonné povinnosti
Údaje nepředáváme do třetích zemí mimo EU/EHP.
5. Vaše práva
V souvislosti se zpracováním osobních údajů máte následující práva:
- Právo na přístup — zjistit, jaké údaje o vás zpracováváme (čl. 15 GDPR)
- Právo na opravu — opravit nepřesné údaje (čl. 16 GDPR)
- Právo na výmaz — „být zapomenut“ (čl. 17 GDPR), pokud neexistuje právní povinnost údaje uchovávat
- Právo na omezení zpracování (čl. 18 GDPR)
- Právo na přenositelnost (čl. 20 GDPR)
- Právo vznést námitku proti zpracování na základě oprávněného zájmu (čl. 21 GDPR)
- Právo odvolat souhlas kdykoliv, zejména u marketingu (čl. 7 odst. 3 GDPR)
- Právo podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.cz)
Pro uplatnění práv nás kontaktujte na eshop@spokar.com. Žádost vyřídíme bez zbytečného odkladu, nejpozději do jednoho měsíce.
6. Zabezpečení
Vaše osobní údaje chráníme přiměřenými technickými a organizačními opatřeními (HTTPS, omezený přístup k databázi, pravidelné aktualizace systému, šifrování záloh).
7. Automatizované rozhodování
Při zpracování vašich údajů nedochází k automatizovanému rozhodování ani profilování ve smyslu čl. 22 GDPR.
8. Aktualizace tohoto dokumentu
Tento dokument může být průběžně aktualizován. O podstatných změnách vás budeme informovat e-mailem nebo upozorněním v e-shopu.