Ochrana osobních údajů

1. Správce osobních údajů

Správcem tvých osobních údajů je společnost bavtrio.eu s.r.o., se sídlem Na Příkopě 14, 110 00 Praha 1, Česká republika, IČO: 08847291, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 312847. Kontaktní e-mail pro záležitosti ochrany osobních údajů: [email protected], telefon: +420 731 892 456.

2. Jaké osobní údaje zpracováváme

V rámci provozování e-shopu a plnění smluvních závazků zpracováváme následující kategorie osobních údajů:

• Identifikační údaje: jméno, příjmení, případně obchodní firma a IČO u firemních zákazníků.
• Kontaktní údaje: e-mailová adresa, telefonní číslo, doručovací a fakturační adresa.
• Obchodní údaje: historie objednávek, zakoupené produkty, vrácené zboží, reklamace.
• Technické údaje: IP adresa, typ prohlížeče, operační systém, informace o návštěvě webu (čas, trvání, navštívené stránky).
• Komunikační údaje: záznamy o dotazech zaslaných prostřednictvím kontaktního formuláře nebo e-mailu.

Zvláštní kategorii citlivých osobních údajů (zdravotní stav, biometrické údaje apod.) vědomě nezpracováváme a ani o ně nežádáme.

3. Právní základ a účel zpracování

Osobní údaje zpracováváme výlučně na základě některého z těchto právních titulů stanovených Nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR):

• Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR): zpracování nezbytné pro vyřízení objednávky, doručení zboží a zajištění zákaznického servisu.
• Plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR): vedení účetní evidence, plnění daňových povinností a archivace daňových dokladů.
• Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR): prevence podvodů, ochrana práv a oprávněných zájmů společnosti, analytika a zlepšování kvality služeb.
• Souhlas (čl. 6 odst. 1 písm. a) GDPR): zasílání obchodních sdělení a newsletterů, používání analytických a marketingových cookies – pouze pokud jsi s tím výslovně souhlasil/a.

4. Doba uchovávání osobních údajů

Osobní údaje uchováváme pouze po dobu nezbytně nutnou k naplnění účelu, pro který byly shromážděny, nebo po dobu stanovenou právními předpisy. Konkrétní lhůty jsou následující:

• Údaje spojené s objednávkou a fakturací: 10 let od vystavení daňového dokladu (zákon o účetnictví).
• Zákaznický účet a obchodní komunikace: 3 roky od poslední aktivity nebo do odvolání souhlasu.
• Technické logy (IP adresy, přístupy): 12 měsíců od jejich vzniku.
• Marketingový souhlas a newsletter: do odvolání souhlasu, nejdéle 5 let.

5. Příjemci a zpracovatelé osobních údajů

Tvé osobní údaje neprodáváme ani nepronajímáme třetím stranám za účelem jejich vlastního obchodního využití. Údaje mohou být sdíleny pouze s ověřenými smluvními zpracovateli, kteří jsou vázáni zpracovatelskou smlouvou a zárukami v oblasti ochrany dat:

• Přepravní a logistické společnosti zajišťující doručení objednávek (Česká pošta, s.p., GLS Czech Republic s.r.o.).
• Platební brány a bankovní instituce pro zpracování platebních transakcí.
• Poskytovatelé cloudových služeb a IT infrastruktury (servery výhradně v rámci EU/EHP).
• Účetní a daňoví poradci v rozsahu nezbytném pro plnění zákonných povinností.
• Analytické nástroje (Google Analytics – anonymizovaná data, bez přenosu osobně identifikovatelných informací).

Předání osobních údajů do třetích zemí mimo EU/EHP se uskutečňuje pouze za podmínek stanovených GDPR (rozhodnutí o odpovídající ochraně, standardní smluvní doložky).

6. Tvá práva jako subjektu údajů

V souladu s GDPR máš vůči nám jako správci osobních údajů tato práva, která můžeš uplatnit prostřednictvím e-mailu [email protected] nebo písemně na naši adresu:

• Právo na přístup (čl. 15 GDPR): kdykoli nás můžeš požádat o potvrzení, zda zpracováváme tvé osobní údaje, a o poskytnutí jejich kopie.
• Právo na opravu (čl. 16 GDPR): pokud jsou tvé údaje nepřesné nebo neúplné, máš právo požadovat jejich opravu.
• Právo na výmaz (čl. 17 GDPR): za splnění zákonných podmínek máš právo požadovat vymazání svých osobních údajů.
• Právo na omezení zpracování (čl. 18 GDPR): v určitých situacích můžeš požádat o dočasné omezení zpracování tvých údajů.
• Právo na přenositelnost (čl. 20 GDPR): máš právo obdržet svá data ve strukturovaném, strojově čitelném formátu.
• Právo vznést námitku (čl. 21 GDPR): můžeš vznést námitku proti zpracování na základě oprávněného zájmu, včetně profilování.
• Právo odvolat souhlas: souhlas se zpracováním osobních údajů (např. pro marketing) můžeš kdykoli odvolat, aniž by to mělo vliv na zákonnost předchozího zpracování.
• Právo podat stížnost: máš právo podat stížnost u dozorového orgánu – Úřadu pro ochranu osobních údajů (www.uoou.cz).

Na tvou žádost odpovíme bez zbytečného odkladu, nejpozději do 30 dnů od jejího obdržení. V odůvodněných případech lze tuto lhůtu prodloužit o další dva měsíce.

7. Zabezpečení osobních údajů

Přijali jsme komplexní technická a organizační opatření k ochraně tvých osobních údajů před neoprávněným přístupem, ztrátou, zneužitím nebo zveřejněním. Veškerá komunikace mezi tvým prohlížečem a naším serverem je šifrována protokolem TLS (HTTPS). Přístup k osobním údajům je omezen pouze na oprávněné zaměstnance a zpracovatele, kteří jsou vázáni mlčenlivostí. Pravidelně provádíme bezpečnostní audity a aktualizujeme naše systémy.

8. Cookies a sledovací technologie

Na našem webu používáme soubory cookies a podobné technologie. Podrobné informace o tom, jaké cookies používáme, k jakým účelům a jak je spravovat, najdeš v našich Zásadách cookies. Analytické a marketingové cookies aktivujeme pouze s tvým výslovným souhlasem uděleným prostřednictvím cookie lišty.

9. Změny těchto zásad

Vyhrazujeme si právo tyto Zásady ochrany osobních údajů průběžně aktualizovat v souladu s aktuální legislativou a vývojem našich služeb. O podstatných změnách tě budeme informovat prostřednictvím e-mailu nebo výrazným upozorněním na webu. Aktuální verze je vždy dostupná na této stránce s uvedením data poslední aktualizace.

10. Kontakt na pověřence pro ochranu osobních údajů

Pokud máš jakékoli otázky, připomínky nebo chceš uplatnit svá práva, kontaktuj nás: e-mail: [email protected], telefon: +420 731 892 456, písemně na adresu: bavtrio.eu s.r.o., Na Příkopě 14, 110 00 Praha 1. Rádi ti pomůžeme a odpovíme na všechny tvé dotazy v zákonné lhůtě.