Právní informace
Ochrana osobních údajů
Jaké osobní údaje Moriarty Karabinier zpracovává, proč, na jakém právním základě, jak dlouho, komu je předává a jak uplatníte svá práva podle GDPR.
Vzor připravený pro provozovatele — před spuštěním jej má zkontrolovat advokát.
1. Správce
Správcem vašich osobních údajů je Moriarty Karabinier, test-street, 66677 test-city, test-country, IČO 12222, e-mail [email protected]. Pověřence pro ochranu osobních údajů jsme nejmenovali; s jakýmkoli dotazem nám napište na uvedený kontakt.
2. Co zpracováváme a proč
| Účel | Údaje | Právní základ | Doba uchování |
|---|---|---|---|
| Vyřízení a doručení objednávky, platba, zákaznická podpora | jméno, e-mail, telefon, doručovací a fakturační adresa, obsah objednávky, stav platby (ne čísla karet) | Plnění smlouvy — čl. 6 odst. 1 písm. b) GDPR | Po dobu trvání smlouvy a promlčecí doby nároků (zpravidla 4 roky) |
| Účetnictví a daně (faktury) | fakturační údaje, údaje objednávky | Právní povinnost — čl. 6 odst. 1 písm. c); zákon č. 563/1991 Sb., o účetnictví, a zákon č. 235/2004 Sb., o DPH | 10 let od konce roku, jehož se faktura týká |
| Zákaznický účet | jméno, e-mail, heslo (uložené jen jako Argon2 hash), historie objednávek, doručovací a fakturační údaje, které jste si uložili pro další nákup | Smlouva — čl. 6 odst. 1 písm. b) | Do zrušení účtu |
| Vybrané kusy pro skupiny zákazníků | členství ve skupinách zákazníků, které tvoříme podle historie nákupů (např. celková útrata), abychom některé kusy mohli nabídnout jen jejich členům; nejde o automatizované rozhodování s právními účinky, kdykoli můžete vznést námitku | Oprávněný zájem — čl. 6 odst. 1 písm. f) | Do zrušení účtu nebo vyřazení ze skupiny |
| Reklamace a odstoupení | kontaktní údaje, objednávka, popis vady, korespondence | Právní povinnost — čl. 6 odst. 1 písm. c); občanský zákoník č. 89/2012 Sb. a zákon č. 634/1992 Sb. | 5 let od vyřízení reklamace |
| Newsletter | e-mail, jazyk, datum souhlasu | Souhlas — čl. 6 odst. 1 písm. a) (při objednávce: čl. 6 odst. 1 písm. f) ve spojení s § 7 odst. 3 zákona č. 480/2004 Sb. pro naše obdobné produkty) | Do odhlášení (odkaz je v každém e-mailu) |
| Statistiky (jen pokud povolíte statistické cookies) | náhodný identifikátor návštěvníka, zobrazené stránky a produkty, přidání do košíku a kroky pokladny, odkazující stránka, kampaňové značky, typ zařízení, prohlížeč, jazyk — bez IP adresy | Souhlas — čl. 6 odst. 1 písm. a) a § 89 odst. 3 zákona č. 127/2005 Sb. | 13 měsíců |
| Prokázání souhlasu s cookies | zvolená možnost, verze zásad, čas, náhodný identifikátor | Právní povinnost prokázat souhlas — čl. 7 odst. 1 GDPR | 5 let |
| Bezpečnost, prevence podvodů a zneužití | IP adresa v přístupovém záznamu webového serveru; varování a chyby aplikace (bez IP adresy); počítadla limitů; přihlášení personálu | Oprávněný zájem — čl. 6 odst. 1 písm. f) | Přístupový záznam 30 dnů; záznam aplikace 90 dnů; počítadla minuty |
Poskytnutí údajů označených v pokladně jako povinné je nutné k uzavření smlouvy; bez nich objednávku nemůžeme vyřídit. Automatizované rozhodování ani profilování s právními účinky neprovádíme.
3. Příjemci
- Stripe Payments Europe, Ltd. (Irsko) — platby kartou. Stripe může předávat údaje společnosti Stripe, Inc. (USA) na základě rámce pro ochranu osobních údajů EU–USA a standardních smluvních doložek.
- Vámi zvolený dopravce (nabízení dopravci jsou uvedeni na stránce Doprava) — jméno, doručovací adresa, telefon, e-mail a částka dobírky.
- Hetzner Online GmbH (Německo) — servery, databáze, zálohy, e-mailové schránky a doručování e-mailů k objednávkám; zpracovatel podle čl. 28 GDPR.
- Brevo (Sendinblue SAS, Francie) — doručování e-mailů s novinkami, jen pokud se přihlásíte k odběru; zpracovatel podle čl. 28 GDPR.
- Pokud si v pokladně zvolíte doručení na výdejní místo, mapa výdejních míst se načte od společnosti Packeta (Zásilkovna s.r.o., Česká republika) s mapovými podklady od OpenStreetMap Foundation (Spojené království, rozhodnutí EU o odpovídající ochraně); váš prohlížeč jim přitom odešle vaši IP adresu.
- Náš účetní a orgány veřejné moci, vyžaduje-li to zákon.
Osobní údaje nikdy neprodáváme a nepoužíváme reklamní sítě ani analytické nástroje třetích stran.
4. Vaše práva
Máte právo na přístup (čl. 15), opravu (16), výmaz (17), omezení zpracování (18), přenositelnost (20), vznést námitku proti zpracování na základě oprávněného zájmu (21) a kdykoli odvolat souhlas bez vlivu na zákonnost předchozího zpracování (7 odst. 3).
Přihlášení zákazníci si mohou všechny údaje stáhnout a účet zrušit sami v sekci Účet → Vaše údaje. Souhlas s cookies změníte kdykoli přes „Nastavení cookies“ v patičce. Jinak nám napište na [email protected]; odpovíme do jednoho měsíce.
Stížnost můžete podat dozorovému úřadu: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz — nebo úřadu ve vašem státě EU.
5. Bezpečnost
Spojení je šifrované (HTTPS/HSTS); hesla ukládáme jen jako Argon2 hash; administrace je dostupná jen z privátní sítě; přístupy se zaznamenávají. Údaje o kartách se k nám nikdy nedostanou.