1. Správce a kontakty
2. Účely zpracování, rozsah údajů a právní základy
3. Příjemci a zpracovatelé
4. Doba uložení
5. Práva subjektů údajů
6. Obchodní sdělení a cookies
7. Zabezpečení a předávání mimo EU
8. Dohled a stížnosti
9. Změny těchto zásad

Správce a kontakty

Správcem osobních údajů poskytovaných v souvislosti s nákupem na www.naplnka.cz je prodávající:

Správce nejmenoval pověřence pro ochranu osobních údajů. Pro veškeré žádosti využijte kontakty uvedené výše.

Účely zpracování, rozsah údajů a právní základy

Osobní údaje zpracováváme pouze v nezbytném rozsahu a pro níže uvedené účely:

• Uzavření a plnění kupní smlouvy (objednávka, platba, dodání, reklamační řízení) – právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR). Rozsah: jméno, příjmení, doručovací/fakturační adresa, e-mail, telefon, objednané položky, platební údaje.
• Plnění právních povinností (účetní a daňová agenda, archivace dokladů) – právní základ: právní povinnost (čl. 6 odst. 1 písm. c) GDPR). Rozsah: identifikační a transakční údaje na dokladech.
• Zasílání dotazníků spokojenosti Heureka – Ověřeno zákazníky – právní základ: oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) na zjišťování spokojenosti s nákupem. Vztahuje se na zákazníky, kteří neodmítli obchodní sdělení; kdykoliv můžete odmítnout v každém e-mailu.
• Vlastní přímý marketing (e-maily o podobném zboží) – oprávněný zájem a § 7 odst. 3 zákona č. 480/2004 Sb.; odhlášení kdykoliv v patičce e-mailu. Pro newsletter bez předchozího nákupu využíváme souhlas (čl. 6 odst. 1 písm. a) GDPR).
• Ochrana práv a nároků (prevence podvodů, vymáhání pohledávek) – oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR).

Příjemci a zpracovatelé

Osobní údaje nepředáváme žádným třetím osobám s výjimkou níže uvedených zpracovatelů/příjemců, a to pouze v nezbytném rozsahu:

• Dopravci zvolení v objednávce (vč. výdejen typu Zásilkovna) – pro doručení zásilek (jméno, adresa, e-mail, telefon).
• Poskytovatel platební brány a banky – pro zpracování plateb; předáváme identifikátory platby a nezbytné transakční údaje.
• Heureka.cz – program Ověřeno zákazníky (zaslání dotazníku spokojenosti po nákupu). E-mail lze kdykoliv odmítnout pomocí odkazu v daném e-mailu.
• IT a hostingové služby (provoz e-shopu, e-mailing), účetní/daňoví poradci – plnění zákonných povinností a provozní zajištění.
• Orgány veřejné moci – pokud to vyžaduje právní předpis.

Doba uložení

• Smluvní agenda a objednávky: po dobu trvání smlouvy a po skončení po dobu běhu příslušných promlčecích lhůt (obvykle 3 roky).
• Účetní a daňové doklady (faktury): dle právních předpisů po dobu až 10 let od konce zdaňovacího období, ve kterém se plnění uskutečnilo.
• Reklamace: po dobu řízení a následně po dobu nezbytnou k ochraně práv (obvykle do 3 let od vyřízení).
• Marketing na bázi souhlasu: do odvolání souhlasu nebo do jeho obnovení.
• Heureka – Ověřeno zákazníky: do vyřízení a vyhodnocení zpětné vazby, případně do odvolání/odhlášení.

Práva subjektů údajů

V rozsahu stanoveném GDPR máte tato práva: na přístup k údajům, opravu nepřesných či doplnění neúplných údajů, výmaz, omezení zpracování, přenositelnost a námitku proti zpracování založenému na oprávněném zájmu (vč. přímého marketingu). Pokud zpracování stojí na souhlasu, můžete jej kdykoli odvolat.

Žádosti posílejte na info@naplnka.cz nebo poštou na kontaktní/vratkovou adresu. Vyřídíme je bez zbytečného odkladu, nejpozději do 1 měsíce (v odůvodněných případech lze lhůtu prodloužit).

Obchodní sdělení a cookies

Na váš e-mail můžeme zasílat obchodní sdělení o podobném zboží na základě našeho oprávněného zájmu; odhlásit se můžete kdykoliv kliknutím na odkaz v každém e-mailu. Pro newsletter bez předchozího nákupu využíváme souhlas (opt-in).

Informace o cookies (vč. nastavení souhlasu) najdete v samostatném dokumentu Zásady používání cookies (pokud nemáš zvláštní stránku s cookies, dej mi vědět a připravím ji ve stejném stylu).

Zabezpečení a předávání mimo EU

Osobní údaje chráníme technickými a organizačními opatřeními (šifrování, řízení přístupu, pravidelné aktualizace, smluvní závazky mlčenlivosti). Automatizované individuální rozhodování ve smyslu čl. 22 GDPR neprovádíme.

Údaje nepředáváme mimo EU/EHP, ledaže by to bylo nezbytné při využití určitých IT služeb. Pokud by k tomu došlo, zajišťujeme odpovídající záruky (zejména standardní smluvní doložky EU).

Dohled a stížnosti

Máte-li za to, že s údaji nenakládáme v souladu s právními předpisy, kontaktujte nás přednostně na info@naplnka.cz. Dozorovým orgánem je Úřad pro ochranu osobních údajů (Pplk. Sochora 27, 170 00 Praha 7), u kterého můžete podat stížnost.

Změny těchto zásad

Tyto zásady můžeme průběžně upravovat, zejména z důvodu změn legislativy nebo provozu e-shopu. Aktuální verze je vždy dostupná na této stránce a účinná dnem zveřejnění.