Právne informácie
Ochrana osobných údajov
Aké osobné údaje Moriarty Karabinier spracúva, prečo, na akom právnom základe, ako dlho, komu ich poskytuje a ako uplatníte svoje práva podľa GDPR.
Vzor pripravený pre prevádzkovateľa — pred spustením ho má skontrolovať advokát.
1. Prevádzkovateľ
Prevádzkovateľom vašich osobných údajov je Moriarty Karabinier, test-street, 66677 test-city, test-country, IČO 12222, e-mail [email protected]. Zodpovednú osobu sme nevymenovali; s akoukoľvek otázkou nám napíšte na uvedený kontakt.
2. Čo spracúvame a prečo
| Účel | Údaje | Právny základ | Doba uchovávania |
|---|---|---|---|
| Vybavenie a doručenie objednávky, platba, zákaznícka podpora | meno, e-mail, telefón, doručovacia a fakturačná adresa, obsah objednávky, stav platby (nie čísla kariet) | Plnenie zmluvy — čl. 6 ods. 1 písm. b) GDPR | Počas trvania zmluvy a premlčacej doby nárokov (spravidla 4 roky) |
| Účtovníctvo a dane (faktúry) | fakturačné údaje, údaje objednávky | Zákonná povinnosť — čl. 6 ods. 1 písm. c); český zákon č. 563/1991 Sb. o účtovníctve, zákon č. 235/2004 Sb. o DPH | 10 rokov od konca roka, ktorého sa faktúra týka |
| Zákaznícky účet | meno, e-mail, heslo (uložené len ako Argon2 hash), história objednávok, doručovacie a fakturačné údaje, ktoré ste si uložili na ďalší nákup | Zmluva — čl. 6 ods. 1 písm. b) | Do zrušenia účtu |
| Vybrané kusy pre skupiny zákazníkov | členstvo v skupinách zákazníkov, ktoré tvoríme podľa histórie nákupov (napr. celková útrata), aby sme niektoré kusy mohli ponúknuť len ich členom; nejde o automatizované rozhodovanie s právnymi účinkami, kedykoľvek môžete namietať | Oprávnený záujem — čl. 6 ods. 1 písm. f) | Do zrušenia účtu alebo vyradenia zo skupiny |
| Reklamácie a odstúpenia | kontaktné údaje, objednávka, popis vady, korešpondencia | Zákonná povinnosť — čl. 6 ods. 1 písm. c); český Občiansky zákonník č. 89/2012 Sb. a zákon č. 634/1992 Sb. | 5 rokov od vybavenia reklamácie |
| Newsletter | e-mail, jazyk, dátum súhlasu | Súhlas — čl. 6 ods. 1 písm. a) (pri objednávke: čl. 6 ods. 1 písm. f) v spojení s § 7 ods. 3 českého zákona č. 480/2004 Sb. pre naše podobné produkty) | Do odhlásenia (odkaz je v každom e-maile) |
| Štatistiky (len ak povolíte štatistické cookies) | náhodný identifikátor návštevníka, zobrazené stránky a produkty, pridanie do košíka a kroky pokladne, odkazujúca stránka, kampaňové značky, typ zariadenia, prehliadač, jazyk — bez IP adresy | Súhlas — čl. 6 ods. 1 písm. a) a § 89 ods. 3 českého zákona č. 127/2005 Sb. | 13 mesiacov |
| Preukázanie súhlasu s cookies | zvolená možnosť, verzia zásad, čas, náhodný identifikátor | Zákonná povinnosť preukázať súhlas — čl. 7 ods. 1 GDPR | 5 rokov |
| Bezpečnosť, prevencia podvodov a zneužitia | IP adresa v prístupovom zázname webového servera; varovania a chyby aplikácie (bez IP adresy); počítadlá limitov; prihlásenia personálu | Oprávnený záujem — čl. 6 ods. 1 písm. f) | Prístupový záznam 30 dní; záznam aplikácie 90 dní; počítadlá minúty |
Poskytnutie údajov označených v pokladni ako povinné je potrebné na uzavretie zmluvy; bez nich objednávku nemôžeme vybaviť. Automatizované rozhodovanie ani profilovanie s právnymi účinkami nevykonávame.
3. Príjemcovia
- Stripe Payments Europe, Ltd. (Írsko) — platby kartou. Stripe môže prenášať údaje spoločnosti Stripe, Inc. (USA) na základe rámca ochrany údajov EÚ – USA a štandardných zmluvných doložiek.
- Vami zvolený dopravca (ponúkaní dopravcovia sú uvedení na stránke Doprava) — meno, doručovacia adresa, telefón, e-mail a suma dobierky.
- Hetzner Online GmbH (Nemecko) — servery, databáza, zálohy, e-mailové schránky a doručovanie e-mailov k objednávkam; sprostredkovateľ podľa čl. 28 GDPR.
- Brevo (Sendinblue SAS, Francúzsko) — doručovanie e-mailov s novinkami, len ak sa prihlásite na odber; sprostredkovateľ podľa čl. 28 GDPR.
- Ak si v pokladni zvolíte doručenie na výdajné miesto, mapa výdajných miest sa načíta od spoločnosti Packeta (Zásilkovna s.r.o., Česká republika) s mapovými podkladmi od OpenStreetMap Foundation (Spojené kráľovstvo, rozhodnutie EÚ o primeranosti); váš prehliadač im pritom odošle vašu IP adresu.
- Náš účtovník a orgány verejnej moci, ak to vyžaduje zákon.
Osobné údaje nikdy nepredávame a nepoužívame reklamné siete ani analytické nástroje tretích strán.
4. Vaše práva
Máte právo na prístup (čl. 15), opravu (16), vymazanie (17), obmedzenie spracúvania (18), prenosnosť (20), namietať spracúvanie na základe oprávneného záujmu (21) a kedykoľvek odvolať súhlas bez vplyvu na zákonnosť predchádzajúceho spracúvania (7 ods. 3).
Prihlásení zákazníci si môžu všetky údaje stiahnuť a účet zrušiť sami v sekcii Účet → Vaše údaje. Súhlas s cookies zmeníte kedykoľvek cez „Nastavenia cookies“ v pätičke. Inak nám napíšte na [email protected]; odpovieme do jedného mesiaca.
Sťažnosť môžete podať dozornému orgánu: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz — alebo orgánu v štáte EÚ vášho pobytu.
5. Bezpečnosť
Spojenie je šifrované (HTTPS/HSTS); heslá ukladáme len ako Argon2 hash; administrácia je dostupná len z privátnej siete; prístupy sa zaznamenávajú. Údaje o kartách sa k nám nikdy nedostanú.