Právní informace
Ochrana osobních údajů
Jaké osobní údaje Moriarty Karabinier zpracovává, proč, na jakém právním základě, jak dlouho, komu je předává a jak uplatníte svá práva podle GDPR.
Vzor připravený pro provozovatele — před spuštěním jej má zkontrolovat advokát.
1. Správce
Správcem vašich osobních údajů je Moriarty Karabinier, [doplnit], IČO [doplnit], e-mail [email protected]. Pověřence pro ochranu osobních údajů jsme nejmenovali; s jakýmkoli dotazem nám napište na uvedený kontakt.
2. Co zpracováváme a proč
| Účel | Údaje | Právní základ | Doba uchování |
|---|---|---|---|
| Vyřízení a doručení objednávky, platba, zákaznická podpora | jméno, e-mail, telefon, doručovací a fakturační adresa, obsah objednávky, stav platby (ne čísla karet) | Plnění smlouvy — čl. 6 odst. 1 písm. b) GDPR | Po dobu trvání smlouvy a promlčecí doby nároků (zpravidla 4 roky) |
| Účetnictví a daně (faktury) | fakturační údaje, údaje objednávky | Právní povinnost — čl. 6 odst. 1 písm. c); slovenský zákon č. 431/2002 Z. z. o účetnictví a č. 222/2004 Z. z. o DPH | 10 let od konce roku, jehož se faktura týká |
| Zákaznický účet | jméno, e-mail, heslo (uložené jen jako Argon2 hash), historie objednávek | Smlouva — čl. 6 odst. 1 písm. b) | Do zrušení účtu |
| Reklamace a odstoupení | kontaktní údaje, objednávka, popis vady, korespondence | Právní povinnost — čl. 6 odst. 1 písm. c); zákon č. 108/2024 Z. z. | 5 let od vyřízení reklamace |
| Newsletter | e-mail, jazyk, datum souhlasu | Souhlas — čl. 6 odst. 1 písm. a) (při objednávce: čl. 6 odst. 1 písm. f) pro naše obdobné produkty) | Do odhlášení (odkaz je v každém e-mailu) |
| Statistiky (jen pokud povolíte statistické cookies) | náhodný identifikátor návštěvníka, zobrazené stránky a produkty, přidání do košíku a kroky pokladny, odkazující stránka, kampaňové značky, typ zařízení, prohlížeč, jazyk — bez IP adresy | Souhlas — čl. 6 odst. 1 písm. a) | 13 měsíců |
| Prokázání souhlasu s cookies | zvolená možnost, verze zásad, čas, náhodný identifikátor | Právní povinnost prokázat souhlas — čl. 7 odst. 1 GDPR | 3 roky |
| Bezpečnost, prevence podvodů a zneužití | IP adresa v serverových záznamech, počítadla limitů, přihlášení | Oprávněný zájem — čl. 6 odst. 1 písm. f) | Záznamy do 30 dnů; počítadla minuty |
Poskytnutí údajů označených v pokladně jako povinné je nutné k uzavření smlouvy; bez nich objednávku nemůžeme vyřídit. Automatizované rozhodování ani profilování s právními účinky neprovádíme.
3. Příjemci
- Stripe Payments Europe, Ltd. (Irsko) — platby kartou. Stripe může předávat údaje společnosti Stripe, Inc. (USA) na základě rámce pro ochranu osobních údajů EU–USA a standardních smluvních doložek.
- Vámi zvolený dopravce (Zásilkovna/Packeta, DPD, SPS, Slovenská pošta, DHL Express) — jméno, doručovací adresa, telefon, e-mail a částka dobírky.
- Poskytovatelé hostingu, doručování e-mailů a záloh jako zpracovatelé podle čl. 28 GDPR se sídlem v EU/EHP.
- Náš účetní a orgány veřejné moci, vyžaduje-li to zákon.
Osobní údaje nikdy neprodáváme a nepoužíváme reklamní sítě ani analytické nástroje třetích stran.
4. Vaše práva
Máte právo na přístup (čl. 15), opravu (16), výmaz (17), omezení zpracování (18), přenositelnost (20), vznést námitku proti zpracování na základě oprávněného zájmu (21) a kdykoli odvolat souhlas bez vlivu na zákonnost předchozího zpracování (7 odst. 3).
Přihlášení zákazníci si mohou všechny údaje stáhnout a účet zrušit sami v sekci Účet → Vaše údaje. Souhlas s cookies změníte kdykoli přes „Nastavení cookies“ v patičce. Jinak nám napište na [email protected]; odpovíme do jednoho měsíce.
Stížnost můžete podat dozorovému úřadu: Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, www.dataprotection.gov.sk — nebo Úřadu pro ochranu osobních údajů (www.uoou.gov.cz) či úřadu ve vašem státě EU.
5. Bezpečnost
Spojení je šifrované (HTTPS/HSTS); hesla ukládáme jen jako Argon2 hash; administrace je dostupná jen z privátní sítě; přístupy se zaznamenávají. Údaje o kartách se k nám nikdy nedostanou.