Zásady zpracování osobních údajů

I. Správce osobních údajů

Správcem je BLATS & SVOJ s.r.o., se sídlem Merhautova 449/44, 613 00 Brno, IČO: 09712127, e-mail: [email protected] (dále jen „Správce“). Správce provozuje web na adrese barunka.com.

II. Jaké osobní údaje zpracováváme

Správce zpracovává následující kategorie osobních údajů:

• Údaje při objednávce: jméno a příjmení, dodací a fakturační adresa, e-mail, telefon, IČO/DIČ (v B2B režimu), bankovní spojení (pro faktury), historie objednávek.
• Údaje v uživatelském účtu: přihlašovací e-mail, uložené adresy, objednávková historie, nastavení souhlasu se zasíláním newsletteru. Přihlášení standardně probíhá jednorázovým odkazem zaslaným na e-mail, jehož platnost je omezena na 15 minut.
• Newsletter: e-mailová adresa, datum a způsob udělení souhlasu, technické informace o otevření e-mailu (pouze pokud to umožní nástroj pro rozesílání).
• Komunikace: obsah e-mailové a telefonické korespondence, údaje o reklamaci.
• Cookies a online identifikátory: viz samostatné Zásady používání cookies.

V případě první objednávky může být Kupujícímu automaticky vytvořen uživatelský účet, který umožňuje správu objednávek a přístup k historii nákupů. O vytvoření účtu je Kupující informován e-mailem.

III. Účely a právní důvody zpracování

• Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR): zpracování nezbytné pro vyřízení objednávky, doručení zboží a provoz uživatelského účtu.
• Právní povinnost (čl. 6 odst. 1 písm. c GDPR): archivace účetních dokladů dle zákona o účetnictví.
• Oprávněný zájem (čl. 6 odst. 1 písm. f GDPR): ochrana práv Správce (úhrada dlužných částek, řešení reklamací), zabezpečení IT systému (logování, prevence útoků).
• Souhlas (čl. 6 odst. 1 písm. a GDPR): zasílání newsletteru, analytické a marketingové cookies, cílené reklamy (remarketing). Souhlas se zasíláním newsletteru je udělován samostatně (nezávisle na akceptaci obchodních podmínek) a lze jej kdykoli odvolat odkazem v každém e-mailu.

IV. Doba uchování

• Účetní doklady (faktury, dobropisy): 10 let.
• Doklady o objednávkách a doručení: údaje související s objednávkami a účetními doklady jsou uchovávány po dobu 10 let z důvodu plnění zákonné povinnosti dle zákona o účetnictví.
• Uživatelé (účty): dokud existuje účet, nejdéle 5 let od poslední aktivity.
• Newsletter: dokud trvá souhlas.
• Cookies / analytika: dle nastavení nástrojů (obvykle 2 až 24 měsíců) a podle příslušných zákonných lhůt.

V. Příjemci osobních údajů

Osobní údaje mohou být v nezbytném rozsahu zpřístupněny těmto kategoriím příjemců:

• poskytovatel technického řešení a hostingu webu,
• poskytovatelé účetních a fakturačních služeb,
• poskytovatelé nástrojů pro webovou analytiku a online marketing, v rozsahu nezbytném pro provoz a vyhodnocování Webu.

Osobní údaje mohou být v rámci využívání výše uvedených nástrojů předávány i mimo Evropský hospodářský prostor. V takovém případě Správce zajišťuje odpovídající úroveň ochrany prostřednictvím standardních smluvních doložek nebo jiných mechanismů předpokládaných GDPR.

VI. Automatizované rozhodování a profilování

Správce neprovádí automatizované rozhodování s právními účinky (tj. není automatizované schvalování obchodního vztahu). Dochází však k profilování pro marketingové účely (personalizace reklam, remarketing). To je v souladu s platnými předpisy - dotčená osoba o tomto zpracování ví a může kdykoli odvolat souhlas s marketingem.

Ruční schvalování objednávek nepředstavuje automatizované rozhodování ve smyslu čl. 22 GDPR.

VII. Práva subjektů údajů

Subjekt údajů (zákazník / uživatel) má právo:

• přístupu ke svým údajům,
• opravy nepřesných osobních údajů,
• výmazu („právo být zapomenut“),
• omezení zpracování,
• přenositelnosti údajů k jinému správci,
• námitky proti zpracování na základě oprávněného zájmu,
• odvolání souhlasu (u marketingových zpráv) kdykoli stejnou formou, jakou byl dán,
• podat stížnost u Úřadu pro ochranu osobních údajů (Pplk. Sochora 27, 170 00 Praha 7).

Správce zajistí plnění těchto práv bez zbytečného odkladu.

VIII. Zabezpečení

Správce uplatňuje technická a organizační opatření odpovídající povaze zpracování, v souladu s čl. 32 GDPR. Patří mezi ně:

• šifrované připojení (HTTPS) a omezení přístupu do systému pouze oprávněným osobám,
• přihlášení jednorázovým odkazem s omezenou platností,
• pravidelné aktualizace systému a záplaty,
• oddělení vývojového a produkčního prostředí,
• pravidelné zálohování dat.

Tato opatření odpovídají stavu techniky a chrání data před zneužitím.

IX. Kontaktní údaje

Veškeré dotazy k ochraně osobních údajů zasílejte na e-mail [email protected] (kontaktní osoba pro ochranu osobních údajů).