Zásady ochrany osobních údajů
Zpracováváme osobní údaje v souladu s nařízením (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb. Níže popisujeme, jaké údaje sbíráme, proč a jak dlouho je uchováváme.
Správce údajů
Goras Chups s.r.o., IČO 09482137, Slezská 1284/17, 120 00 Praha 2. Kontakt ve věcech ochrany údajů: [email protected]. Nejmenovali jsme pověřence pro ochranu osobních údajů, protože k tomu nemáme zákonnou povinnost.
Jaké údaje zpracováváme
Identifikační a kontaktní: jméno, adresa, e-mail, telefon. Transakční: obsah objednávky, částka, způsob platby (údaje o kartě zpracovává výhradně platební brána, my je nemáme). Komunikační: obsah e-mailů a zpráv z formulářů, fotografie zaslané k poradně. Technické: IP adresa, typ prohlížeče, údaje z cookies při souhlasu.
Účely a právní základ
Plnění smlouvy — zpracování objednávky, doprava, reklamace (čl. 6 odst. 1 písm. b GDPR). Plnění právní povinnosti — vedení účetnictví a daňových dokladů 10 let (písm. c). Oprávněný zájem — ochrana proti zneužití, obhajoba právních nároků, e-mailová informace stávajícím zákazníkům o obdobném zboží (písm. f). Souhlas — newsletter, analytické a reklamní cookies, remarketing (písm. a). Souhlas lze kdykoli odvolat.
Doba uchování
Objednávkové údaje 3 roky po splnění smlouvy, daňové doklady 10 let, údaje z newsletteru do odvolání souhlasu, údaje z formulářů 12 měsíců, data z analytických cookies max. 14 měsíců.
Zpracovatelé a příjemci
Přepravci Zásilkovna (Packeta) a PPL CZ, platební brána, poskytovatel hostingu a e-shopové platformy v EU, nástroj pro rozesílání e-mailů, účetní kancelář, Google Ireland Ltd. (Google Analytics 4, Google Ads) při vašem souhlasu. Údaje mohou být předány do třetích zemí pouze na základě standardních smluvních klauzulí schválených Evropskou komisí.
Vaše práva
Máte právo na přístup k údajům, opravu, výmaz, omezení zpracování, přenositelnost, vznesení námitky proti zpracování na základě oprávněného zájmu a právo odvolat souhlas. Žádost pošlete na [email protected]; odpovíme do 30 dnů. Stížnost můžete podat u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7.
Automatizované rozhodování
Neprovádíme automatizované rozhodování ani profilování, které by pro vás mělo právní následky. Reklamní publika v Google Ads tvoříme pouze z anonymizovaných skupin při vašem souhlasu.
Bezpečnost
Přenos dat je chráněn protokolem TLS. K údajům má přístup pouze proškolený personál v rozsahu nutném pro plnění pracovních povinností. Zálohy jsou šifrované a uložené v EU.