Ochrana osobních údajů

Tento dokument obsahuje informace o zpracování osobních údajů podle článku 13 nařízení Evropského parlamentu a Rady (EU) 2016/679 (dále jen „GDPR“) a slovenského zákona č. 18/2018 Z. z., o ochraně osobních údajů.

Článek I — Správce

Správcem, který určuje účely a prostředky zpracování, je:

Obchodní firma: [OBCHODNÍ FIRMA]
Sídlo: [SÍDLO]
IČO: [IČO] · Zápis: [OBCHODNÍ / ŽIVNOSTENSKÝ REJSTŘÍK]
E-mail: [EMAIL] · Telefon: [TELEFON]

Ve věcech ochrany osobních údajů nás kontaktujte na [EMAIL]. Správce nejmenoval pověřence pro ochranu osobních údajů (DPO), protože mu tuto povinnost právní předpisy neukládají.

Článek II — Jaké osobní údaje zpracováváme

• identifikační údaje: jméno a příjmení, případně obchodní firma a IČO/DIČ,
• kontaktní údaje: e-mailová adresa, telefonní číslo,
• doručovací údaje: adresa nebo zvolené výdejní místo Zásilkovny,
• údaje o objednávce: číslo objednávky, specifikace výrobku, cena, datum objednávky,
• platební údaje: údaje o úhradě a jejím připsání (variabilní symbol, identifikace).

Nahraný 3D model zpracováváme za účelem zhotovení výrobku; zpravidla nejde o osobní údaj, s výjimkou případu, kdy by zobrazoval identifikovatelnou fyzickou osobu. Neprovádíme profilování ani automatizované rozhodování s právními účinky.

Článek III — Účely a právní základy zpracování

1. Uzavření a plnění smlouvy — zpracování objednávky, komunikace, zhotovení a doručení výrobku, zpracování platby. Právní základ: čl. 6 odst. 1 písm. b) GDPR.

2. Plnění zákonných povinností — účetnictví, vystavování a archivace daňových dokladů. Právní základ: čl. 6 odst. 1 písm. c) GDPR (zejména slovenský zákon č. 431/2002 Z. z., o účetnictví).

3. Vyřizování reklamací a právní nároky — čl. 6 odst. 1 písm. c) a písm. f) GDPR (oprávněný zájem na uplatňování a obhajobě nároků).

4. Bezpečnost a provoz stránky — čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem).

Poskytnutí údajů v rozsahu potřebném k uzavření a plnění smlouvy je smluvním požadavkem; bez nich není možné objednávku zpracovat a výrobek dodat.

Článek IV — Příjemci osobních údajů

• Packeta Slovakia s. r. o. (Zásilkovna) — doručení výrobku na výdejní místo,
• banka (FIO banka) — zpracování a identifikace platby,
• účetní / poskytovatel účetních služeb — vedení účetnictví (zpracovatel),
• poskytovatelé IT a hostingu zajišťující provoz stránky (zpracovatel),
• orgány veřejné moci — ukládá-li povinnost zvláštní předpis.

Se zpracovateli máme uzavřeny smlouvy podle článku 28 GDPR zaručující přiměřenou ochranu údajů.

Článek V — Doba uchovávání

• údaje za účelem plnění smlouvy — po dobu trvání smluvního vztahu a následně po dobu potřebnou k uplatnění právních nároků,
• účetní a daňové doklady — 10 let podle slovenského zákona č. 431/2002 Z. z., o účetnictví,
• údaje k reklamaci — po dobu potřebnou k jejímu vyřízení a prokázání.

Po uplynutí lhůt údaje bezpečně vymažeme nebo anonymizujeme. Nahrané 3D modely a výrobní data uchováváme jen po dobu potřebnou ke zhotovení výrobku a vyřízení případné reklamace.

Článek VI — Práva subjektu údajů

• právo na přístup k osobním údajům (čl. 15 GDPR),
• právo na opravu (čl. 16 GDPR),
• právo na výmaz — „právo být zapomenut“ (čl. 17 GDPR),
• právo na omezení zpracování (čl. 18 GDPR),
• právo na přenositelnost údajů (čl. 20 GDPR),
• právo vznést námitku proti zpracování (čl. 21 GDPR),
• právo podat stížnost Úřadu na ochranu osobních údajů Slovenské republiky (Hraničná 12, 820 07 Bratislava 27, www.dataprotection.gov.sk).

Práva uplatníte na kontaktech v článku I. Odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce.

Článek VII — Cookies

Stránka používá technicky nezbytné cookies potřebné pro její správné fungování (např. uchování obsahu košíku). Ty nevyžadují souhlas. Případné analytické nebo marketingové cookies by se zpracovávaly jen na základě vašeho souhlasu, který lze kdykoli odvolat.

Článek VIII — Mezinárodní předávání údajů

Osobní údaje nepředáváme do třetích zemí mimo EHP ani mezinárodním organizacím. Zpracování probíhá v rámci Evropského hospodářského prostoru.

Článek IX — Závěrečná ustanovení

Správce přijal přiměřená technická a organizační opatření k ochraně osobních údajů. Aktuální znění je vždy zveřejněno na internetové stránce. Toto znění je účinné od [DATUM ÚČINNOSTI].