Ochrana soukromí

1. Správce osobních údajů

Správcem vašich osobních údajů je společnost sarmeko.eu s.r.o., se sídlem Wenceslas Square 12, 110 00 Praha 1, IČO: 12345678. Společnost je zapsána v obchodním rejstříku vedeném Městským soudem v Praze. V případě jakýchkoli dotazů týkajících se zpracování vašich osobních údajů nás můžete kontaktovat e-mailem na adrese [email protected] nebo telefonicky na čísle +420 776 823 491.

Jmenovali jsme také pověřence pro ochranu osobních údajů (DPO), kterého lze kontaktovat e-mailem na adrese [email protected]. Pověřenec dohlíží na dodržování pravidel ochrany osobních údajů v rámci celé organizace.

2. Jaké osobní údaje shromažďujeme

V závislosti na tom, jak naše webové stránky a služby využíváte, shromažďujeme následující kategorie osobních údajů:

• Identifikační údaje: jméno a příjmení, pohlaví, datum narození (pokud je vyplněno).
• Kontaktní údaje: e-mailová adresa, telefonní číslo, poštovní adresa pro doručení zásilky.
• Objednávkové údaje: informace o zakoupených produktech, datum a čas objednávky, číslo objednávky, zvolená metoda platby.
• Technické údaje: IP adresa, typ a verze prohlížeče, operační systém, referenční URL adresa, doba strávená na jednotlivých stránkách.
• Komunikační údaje: obsah zpráv, které nám zasíláte prostřednictvím kontaktního formuláře, e-mailu nebo telefonicky.
• Marketingové preference: preference týkající se přijímání obchodních sdělení a newsletterů.

Neshromažďujeme zvláštní kategorie citlivých osobních údajů (jako jsou informace o zdravotním stavu, rasovém nebo etnickém původu, politických názorech apod.) s výjimkou případů, kdy nám takové informace dobrovolně poskytnete.

3. Účel a právní základ zpracování

Vaše osobní údaje zpracováváme pouze pro konkrétní, výslovně vyjádřené a legitimní účely. Konkrétně se jedná o následující případy:

• Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR): zpracování objednávek, vyřízení plateb, organizace doručení zásilky a správa zákaznického účtu.
• Právní povinnost (čl. 6 odst. 1 písm. c) GDPR): vedení účetnictví, daňová evidence, plnění povinností vyplývajících z právních předpisů.
• Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR): zabezpečení webových stránek a prevence podvodů, analýza návštěvnosti za účelem zkvalitňování služeb.
• Souhlas (čl. 6 odst. 1 písm. a) GDPR): zasílání newsletterů a marketingových sdělení, použití nezbytných souborů cookie.

4. Jak dlouho uchováváme vaše údaje

Vaše osobní údaje uchováváme pouze po dobu nezbytně nutnou pro splnění účelů, pro které byly shromážděny, nebo po dobu, kterou vyžadují právní předpisy. Konkrétní lhůty jsou následující:

• Objednávkové a fakturační údaje: 10 let od vzniku účetního dokladu (zákonná povinnost).
• Zákaznické účty: po dobu trvání smluvního vztahu a 3 roky po jeho skončení.
• Marketingové souhlasy: do odvolání souhlasu, maximálně 5 let.
• Technické protokoly (logy): 90 dní od vzniku záznamu.

5. Sdílení osobních údajů se třetími stranami

Vaše osobní údaje neprodáváme ani nepronajímáme třetím stranám. Sdílíme je pouze v nezbytném rozsahu s prověřenými partnery, kteří nám pomáhají s provozem našich služeb:

• Přepravní společnosti: Zásilkovna, DPD, PPL – za účelem doručení vaší objednávky.
• Platební brány: poskytovatelé platebních služeb (zpracovatelé plateb kartou) zajišťující bezpečné transakce.
• IT dodavatelé: provozovatelé serverové infrastruktury a analytických nástrojů (Google Analytics).
• Orgány veřejné moci: v případech, kdy nám tuto povinnost ukládá zákon nebo soudní rozhodnutí.

Všichni naši zpracovatelé jsou vázáni smlouvami o zpracování osobních údajů a jsou povinni dodržovat přísná pravidla ochrany osobních údajů.

6. Vaše práva jako subjektu údajů

V souladu s GDPR máte vůči nám jako správci osobních údajů tato práva:

• Právo na přístup: máte právo kdykoli požádat o informace o tom, jaké osobní údaje o vás zpracováváme.
• Právo na opravu: pokud jsou vaše osobní údaje nepřesné nebo neúplné, máte právo požádat o jejich opravu.
• Právo na výmaz (právo být zapomenut): za určitých podmínek máte právo požádat o výmaz svých osobních údajů.
• Právo na omezení zpracování: v určitých situacích máte právo požádat o omezení zpracování vašich osobních údajů.
• Právo na přenositelnost údajů: máte právo obdržet vaše osobní údaje ve strukturovaném, strojově čitelném formátu.
• Právo vznést námitku: máte právo vznést námitku proti zpracování osobních údajů na základě oprávněného zájmu.
• Právo odvolat souhlas: pokud je zpracování založeno na souhlasu, máte právo jej kdykoli odvolat.

Svá práva můžete uplatnit prostřednictvím e-mailu [email protected]. Na vaši žádost odpovíme do 30 dnů. Pokud se domníváte, že zpracování vašich osobních údajů porušuje platné právní předpisy, máte právo podat stížnost u Úřadu pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7.

7. Zabezpečení osobních údajů

Přijímáme veškerá přiměřená technická a organizační opatření k ochraně vašich osobních údajů před neoprávněným přístupem, ztrátou, zničením nebo neoprávněným zveřejněním. Mezi tato opatření patří:

• Šifrování přenosu dat pomocí protokolu TLS/SSL (HTTPS).
• Šifrování databází obsahujících osobní údaje.
• Pravidelné bezpečnostní audity a testování zranitelností systémů.
• Striktní řízení přístupu zaměstnanců k osobním údajům na principu potřeby znát.
• Pravidelná školení zaměstnanců v oblasti ochrany osobních údajů a kybernetické bezpečnosti.

8. Mezinárodní přenosy dat

Veškeré osobní údaje jsou zpracovávány primárně na území Evropské unie a Evropského hospodářského prostoru. V případě, že by bylo nezbytné předat osobní údaje do třetí země (mimo EU/EHP), budeme tak činit výhradně v souladu s ustanoveními GDPR, tedy na základě rozhodnutí o odpovídající ochraně, vhodných záruk (standardní smluvní doložky) nebo jiného zákonného základu.

9. Soubory cookie

Naše webové stránky využívají soubory cookie pro zajištění jejich správné funkčnosti, analýzu návštěvnosti a personalizaci obsahu. Podrobné informace o používání souborů cookie na našem webu, včetně možností jejich nastavení nebo odmítnutí, naleznete v našich Zásadách používání souborů cookie.

10. Změny zásad ochrany soukromí

Vyhrazujeme si právo tyto Zásady ochrany soukromí kdykoli aktualizovat nebo změnit. O každé podstatné změně vás budeme informovat prostřednictvím oznámení na našich webových stránkách nebo e-mailem. Datum poslední aktualizace je vždy uvedeno v záhlaví tohoto dokumentu. Doporučujeme tyto Zásady pravidelně kontrolovat, abyste byli informováni o tom, jak chráníme vaše údaje.