GDPR

Ochrana osobních údajů

Informace o zpracování osobních údajů podle čl. 13 a 14 nařízení (EU) 2016/679 (GDPR). Najdete tu, co o vás vedeme, proč to smíme, jak dlouho si to necháváme a co s tím můžete udělat.

1. Kdo je správce

Martina Ludvíková Jednoty 1441, 356 01 Sokolov IČO: 02688468 Zapsána v živnostenském rejstříku vedeném Městským úřadem Sokolov Telefon: +420 607 030 764

Správce nejmenoval pověřence pro ochranu osobních údajů – nejde o orgán veřejné moci ani o rozsáhlé či systematické monitorování, takže povinnost podle čl. 37 GDPR nevzniká.

Žádosti k osobním údajům posílejte na lindafashioneshop@gmail.com.

2. Co zpracováváme, proč a jak dlouho

Ke každému účelu patří vlastní právní titul a vlastní doba uchování. Nezpracováváme žádné zvláštní kategorie údajů (čl. 9) a nepoužíváme automatizované rozhodování ani profilování s právními účinky (čl. 22).

Vyřízení objednávky a doručení zboží

Údaje: jméno, dodací a fakturační adresa, e-mail, telefon, obsah objednávky
Právní titul: plnění smlouvy – čl. 6 odst. 1 písm. b)
Doba: po dobu trvání smlouvy a záruční doby

Účetní a daňové doklady

Údaje: fakturační údaje, částky, datum, sazba DPH
Právní titul: plnění právní povinnosti – čl. 6 odst. 1 písm. c) (zákon o účetnictví, zákon o DPH)
Doba: 10 let od konce zdaňovacího období, ve kterém se plnění uskutečnilo

Doklad o uzavření smlouvy na dálku (IP adresa objednávky)

Údaje: IP adresa, ze které objednávka přišla, čas a verze obchodních podmínek
Právní titul: oprávněný zájem – čl. 6 odst. 1 písm. f): doložit, kdy a s čím jste souhlasila
Doba: 12 měsíců – pak se IP z objednávky maže, doklad zůstává

Zákaznický účet

Údaje: e-mail, jméno, telefon, uložené adresy, oblíbené kousky, obsah košíku
Právní titul: plnění smlouvy – čl. 6 odst. 1 písm. b)
Doba: po dobu existence účtu; nepoužitý košík se maže po 12 měsíců

Reklamace, vrácení a odstoupení od smlouvy

Údaje: e-mail, popis závady, průběh vyřízení
Právní titul: plnění právní povinnosti – čl. 6 odst. 1 písm. c)
Doba: 4 roky od vyřízení (promlčecí lhůta u sporů z reklamace)

Zasílání novinek (newsletter)

Údaje: e-mail, datum a IP přihlášení i potvrzení
Právní titul: souhlas – čl. 6 odst. 1 písm. a); potvrzujete ho klikem v e-mailu
Doba: do odvolání souhlasu; doklad o odhlášení uchováváme 36 měsíců, nepotvrzenou přihlášku mažeme po 1 měsíc

Dotazy z kontaktního formuláře

Údaje: jméno, e-mail, text zprávy
Právní titul: oprávněný zájem – čl. 6 odst. 1 písm. f): odpovědět vám
Doba: 12 měsíců

Hlídání dostupnosti velikosti

Údaje: e-mail, hlídaná varianta
Právní titul: souhlas – čl. 6 odst. 1 písm. a)
Doba: 3 měsíce po odeslání upozornění, nejdéle 12 měsíců

Cookies a měření návštěvnosti

Údaje: identifikátor souhlasu, údaje z analytických a marketingových nástrojů
Právní titul: souhlas – čl. 6 odst. 1 písm. a); nezbytné cookies běží z oprávněného zájmu
Doba: záznam o souhlasu 36 měsíců

3. Komu údaje předáváme

Údaje nepředáváme nikomu, kdo je k vyřízení vašeho nákupu nepotřebuje, a neprodáváme je. Příjemci jsou:

Dopravci – jméno, adresa, telefon a e-mail v rozsahu potřebném k doručení zásilky. Dopravce je samostatný správce.
Poskytovatel platební brány – při platbě kartou. Číslo karty se k nám vůbec nedostane, zpracovává ho přímo brána.
Poskytovatel serveru a e-mailové služby – jako zpracovatelé podle čl. 28 GDPR, na základě smlouvy o zpracování osobních údajů.
Poskytovatel služby pro rozesílání newsletteru – jen e-mail těch, kdo se k odběru přihlásili a přihlášení potvrdili. Jako zpracovatel podle čl. 28 GDPR, na základě smlouvy o zpracování osobních údajů.
Analytické a marketingové nástroje – jen pokud k tomu dáte souhlas v nastavení cookies. Bez souhlasu se nespustí.
Účetní a daňoví poradci, případně orgány veřejné moci – v rozsahu, který ukládá zákon.

Údaje zpracováváme v Evropské unii. Pokud by některý nástroj přenášel data do třetí země, děje se tak na základě standardních smluvních doložek podle čl. 46 GDPR, nebo rozhodnutí o odpovídající ochraně.

4. Jaká máte práva

Vůči nám jako správci můžete kdykoliv uplatnit tato práva. Vyřídíme je bez zbytečného odkladu, nejpozději do jednoho měsíce od doručení žádosti (čl. 12 odst. 3).

Přístup k údajům (čl. 15) – dozvědět se, co o vás vedeme, a dostat kopii. Přihlášená zákaznice si ji stáhne rovnou v mém účtu.
Oprava (čl. 16) – nechat opravit nepřesný nebo doplnit neúplný údaj.
Výmaz (čl. 17) – nechat údaje smazat, pokud pominul důvod, proč je vedeme. Účetní doklady smazat nemůžeme, ty drží zákon; účet ale anonymizujeme.
Omezení zpracování (čl. 18) – nechat zpracování pozastavit, například po dobu, kdy prověřujeme přesnost údaje.
Přenositelnost (čl. 20) – dostat údaje ve strojově čitelném formátu a předat je jinému správci. Export ve formátu JSON najdete v mém účtu.
Námitka (čl. 21) – vznést námitku proti zpracování z oprávněného zájmu. Proti přímému marketingu můžete namítat vždy a bez odůvodnění.
Odvolání souhlasu (čl. 7 odst. 3) – kdykoliv, stejně snadno, jako jste ho udělila. Odvolání nemá vliv na zákonnost zpracování před ním. Odběr novinek odhlásíte odkazem v každém e-mailu.
Nebýt předmětem automatizovaného rozhodování (čl. 22) – žádné takové rozhodování neprovádíme.

5. Je poskytnutí údajů povinné?

Údaje potřebné k vyřízení objednávky (jméno, adresa, kontakt) jsou požadavkem smluvním: bez nich vám nemůžeme zboží poslat ani vystavit doklad. Fakturační údaje navíc požaduje zákon. Ostatní údaje – newsletter, hlídání dostupnosti, analytické cookies – jsou dobrovolné a jejich neposkytnutí nemá na nákup žádný vliv.

6. Stížnost u dozorového úřadu

Pokud si myslíte, že s vašimi údaji nezacházíme správně, ozvěte se prosím nejdřív nám – většina věcí se vyřeší jedním e-mailem. Máte ale právo podat stížnost přímo u dozorového úřadu (čl. 77 GDPR):

Úřad pro ochranu osobních údajů
Pplk. Sochora 27, 170 00 Praha 7
www.uoou.cz