Zásady ochrany osobních údajů

1. Úvod

Tyto Zásady ochrany osobních údajů (dále jen „Zásady“) popisují, jak web nastrojepro.com (dále jen „web“) shromažďuje, používá a chrání osobní údaje návštěvníků a zákazníků v souladu s nařízením GDPR a souvisejícími právními předpisy.

Používáním webu nastrojepro.com berete na vědomí tyto Zásady.

2. Správce osobních údajů a kontakt

Správcem osobních údajů je provozovatel webu nastrojepro.com (dále jen „správce“).

V případě dotazů, žádostí nebo uplatnění práv se můžete obrátit na zákaznickou podporu:

3. Jaké osobní údaje zpracováváme

Můžeme zpracovávat zejména tyto kategorie osobních údajů:

  1. Identifikační a kontaktní údaje
    např. jméno, e-mail, telefon, fakturační a doručovací adresa.
  2. Údaje o objednávkách a platbách
    např. obsah objednávky, cena, měna, stav objednávky, údaje potřebné k účtování a plnění smlouvy.
    Pozn.: platební údaje (např. číslo karty) obvykle zpracovává poskytovatel platební brány; správce zpravidla neukládá kompletní údaje o platební kartě.
  3. Komunikace a zákaznická podpora
    např. e-maily, zprávy, požadavky a jejich vyřízení.
  4. Technické a provozní údaje
    např. IP adresa, typ zařízení, prohlížeč, operační systém, jazyk, přibližná poloha, logy, čas přístupu.
  5. Údaje o používání webu a preference
    např. navštívené stránky, kliknutí, vyhledávání, nastavení, cookies a podobné technologie (viz také zásady cookies).

4. Účely zpracování a právní základy

Osobní údaje zpracováváme zejména pro tyto účely:

  1. Plnění smlouvy a vyřízení objednávky
  • zpracování objednávky, dodání zboží/služeb, komunikace o objednávce
    Právní základ: plnění smlouvy.
  1. Zákaznická podpora a vyřizování dotazů
  • odpovědi na dotazy, reklamace, vrácení zboží, servisní komunikace
    Právní základ: plnění smlouvy nebo oprávněný zájem.
  1. Plnění právních povinností
  • účetnictví, daňové povinnosti, vedení zákonných evidencí
    Právní základ: právní povinnost.
  1. Bezpečnost, prevence zneužití a ochrana práv
  • ochrana webu, odhalování podvodů, řešení sporů
    Právní základ: oprávněný zájem.
  1. Marketing a zasílání obchodních sdělení (pokud je relevantní)
  • newsletter, nabídky, personalizace
    Právní základ: souhlas nebo oprávněný zájem (v mezích zákona).
    Souhlas lze kdykoli odvolat (např. odhlášením z odběru nebo kontaktováním zákaznické podpory).
  1. Analytika a zlepšování webu
  • měření návštěvnosti, výkonu a funkčnosti
    Právní základ: souhlas (pro analytické/marketingové cookies) nebo oprávněný zájem (pro nezbytné provozní zpracování).

5. Příjemci osobních údajů (komu mohou být údaje předány)

Osobní údaje můžeme předávat pouze v nezbytném rozsahu zejména těmto kategoriím příjemců:

  • dopravci a logističtí partneři (doručení objednávky),
  • poskytovatelé platebních služeb (zpracování platby),
  • poskytovatelé IT služeb, hostingu a správy webu,
  • poskytovatelé analytických a marketingových nástrojů (pokud je to aktivní a máte udělen souhlas),
  • účetní/daňoví a právní poradci (v nezbytném rozsahu),
  • orgány veřejné moci, pokud to vyžaduje zákon.

6. Předávání do třetích zemí

Někteří poskytovatelé služeb mohou zpracovávat údaje mimo Evropský hospodářský prostor. V takovém případě správce usiluje o zajištění odpovídající úrovně ochrany, např. prostřednictvím standardních smluvních doložek nebo jiných zákonných mechanismů.

7. Doba uchování osobních údajů

Osobní údaje uchováváme pouze po dobu nezbytně nutnou:

  • údaje k objednávkám a účetnictví: po dobu stanovenou právními předpisy,
  • údaje pro zákaznickou podporu: po dobu vyřízení požadavku a přiměřenou dobu poté,
  • marketingové údaje: do odvolání souhlasu nebo do doby, kdy již nejsou potřebné,
  • technické logy: po přiměřenou dobu potřebnou k zajištění bezpečnosti a provozu.

8. Cookies a podobné technologie

Web může používat cookies a podobné technologie pro zajištění funkčnosti, bezpečnosti, analýzy a marketingu. Podrobnosti o typech cookies, účelech a možnostech nastavení naleznete v dokumentu Zásady používání souborů cookie dostupném na nastrojepro.com.

9. Práva subjektů údajů

V souladu s GDPR máte zejména tato práva:

  • právo na přístup k osobním údajům,
  • právo na opravu nepřesných údajů,
  • právo na výmaz („právo být zapomenut“), pokud jsou splněny podmínky,
  • právo na omezení zpracování,
  • právo na přenositelnost údajů,
  • právo vznést námitku proti zpracování založenému na oprávněném zájmu,
  • právo kdykoli odvolat souhlas (pokud je zpracování založeno na souhlasu),
  • právo podat stížnost u dozorového úřadu.

Svá práva můžete uplatnit prostřednictvím zákaznické podpory na [email protected].

10. Zabezpečení údajů

Používáme přiměřená technická a organizační opatření k ochraně osobních údajů proti neoprávněnému přístupu, ztrátě, zneužití nebo poškození. Přesto upozorňujeme, že žádný způsob přenosu po internetu není 100% bezpečný.

11. Ochrana osobních údajů dětí

Web není určen dětem mladším 16 let. Pokud se domníváte, že nám dítě poskytlo osobní údaje, kontaktujte prosím zákaznickou podporu na [email protected].

12. Změny těchto zásad

Tyto Zásady můžeme průběžně aktualizovat. Aktuální znění je vždy dostupné na nastrojepro.com.