Informace o zpracování osobních údajů v e-shopu i-les.cz

Tyto informace vysvětlují zpracování osobních údajů při nákupu, komunikaci s obchodem a používání webu i-les.cz podle nařízení (EU) 2016/679 (GDPR).

1. Správce a kontakt

Správcem je Krzysztof Sławomir Szebesta – GERMAN / i-les, IČO 87766884, se sídlem Strojnická 373, 735 62 Český Těšín – Mosty, Česká republika. Ve věcech osobních údajů nás můžete kontaktovat na expo@i-les.cz, telefonicky na +420 730 456 967 nebo písemně na uvedené adrese.

2. Jaké údaje zpracováváme a proč

• Objednávky a zákaznický účet: identifikační a kontaktní údaje, fakturační a dodací adresu, údaje o objednaném zboží, platbě a průběhu objednávky. Právním základem je plnění smlouvy nebo kroky před jejím uzavřením na vaši žádost podle čl. 6 odst. 1 písm. b) GDPR.
• Dotazy, reklamace a odstoupení: kontaktní údaje, obsah komunikace a údaje potřebné k vyřízení konkrétního požadavku. Základem je podle povahy požadavku plnění smlouvy, splnění právní povinnosti nebo oprávněný zájem na vyřízení komunikace a ochraně právních nároků (čl. 6 odst. 1 písm. b), c) nebo f) GDPR).
• Účetnictví a další zákonné povinnosti: údaje nezbytné pro vystavení a uchování dokladů a splnění daňových, účetních a spotřebitelských povinností; čl. 6 odst. 1 písm. c) GDPR.
• Newsletter: e-mailovou adresu zadanou při přihlášení k odběru zpracováváme pro zasílání novinek na základě souhlasu podle čl. 6 odst. 1 písm. a) GDPR. Odběr je dobrovolný a lze jej kdykoli zrušit odkazem ve zprávě nebo kontaktem na správce. Odvolání nemá vliv na zákonnost předchozího zpracování.
• Provoz a zabezpečení webu: technické údaje, zejména IP adresu a informace o zařízení, prohlížeči a požadavcích na web, za účelem zajištění funkčnosti, ochrany před spamem, podvody a útoky. Základem je oprávněný zájem na bezpečném provozu podle čl. 6 odst. 1 písm. f) GDPR; pro nepovinné technologie vyžadující souhlas je základem udělený souhlas.

Údaje získáváme přímo od vás a technické údaje při používání webu. Poskytnutí údajů potřebných k objednávce nebo vyřízení požadavku je nezbytné pro tento účel; bez nich jej nemusíme být schopni splnit. Marketingový souhlas není podmínkou nákupu ani vyřízení dotazu.

3. Příjemci údajů

V nezbytném rozsahu mohou údaje obdržet dopravci, poskytovatelé zvoleného způsobu platby, poskytovatelé hostingu, e-mailových a technických služeb, dodavatelé systému pro správu objednávek a účetních služeb. Příjemci mohou být rovněž orgány veřejné moci, pokud předání vyžaduje zákon. Konkrétní dopravce a způsob platby se odvíjejí od volby při objednávce. Informace o konkrétních příjemcích vztahujících se k vašim údajům poskytne správce na uvedeném kontaktu.

4. Doba uchování

Údaje uchováváme po dobu potřebnou pro vyřízení objednávky, vedení účtu a souvisejících požadavků. U smluvních a reklamačních údajů se další uchování řídí během příslušných lhůt pro uplatnění a ochranu právních nároků; u účetních a daňových dokladů povinnými archivačními lhůtami stanovenými právními předpisy. Údaje pro newsletter uchováváme do odvolání souhlasu nebo ukončení odběru; nezbytný záznam o souhlasu a jeho odvolání může být uchován pro prokázání splnění povinností a zabránění dalšímu nevyžádanému zasílání. Technické záznamy se uchovávají po dobu nezbytnou k zajištění provozu a vyřešení bezpečnostních incidentů. Po odpadnutí účelu a zákonného důvodu se údaje vymažou nebo anonymizují.

5. Cookies a ochrana formulářů

Web používá technické prostředky nezbytné například pro košík, přihlášení a zabezpečení. Formuláře jsou chráněny službou Google reCAPTCHA, která vyhodnocuje technické údaje a chování požadavků pro rozpoznání spamu a zneužití. Podrobnosti o zpracování služby uvádí dokumentace reCAPTCHA. Analytické nebo reklamní technologie, které nejsou nezbytné a vyžadují souhlas, smějí být použity až po jeho udělení. Samotná návštěva webu ani odeslání objednávky nejsou souhlasem s marketingem. Ukládání cookies můžete spravovat také v prohlížeči; omezení nezbytných cookies může ovlivnit funkčnost obchodu.

6. Zpracování mimo Evropský hospodářský prostor

U externích technických služeb, zejména Google reCAPTCHA, může docházet ke zpracování mimo Evropský hospodářský prostor. Pro taková předání se použijí záruky podle kapitoly V GDPR, zejména příslušné rozhodnutí o odpovídající ochraně nebo standardní smluvní doložky. Informace o zárukách vztahujících se ke konkrétnímu předání a možnost získat jejich kopii poskytne správce na výše uvedeném kontaktu.

7. Vaše práva

Za podmínek GDPR máte právo na přístup k údajům a jejich kopii, opravu, výmaz, omezení zpracování a přenositelnost údajů. Pokud zpracování vychází ze souhlasu, můžete jej kdykoli odvolat.

Proti zpracování na základě oprávněného zájmu můžete vznést námitku z důvodů své konkrétní situace. Proti přímému marketingu můžete vznést námitku kdykoli; údaje pak pro tento účel dále nebudou používány.

Žádosti zasílejte správci na uvedený kontakt. Odpověď obdržíte zpravidla do jednoho měsíce; o případném zákonném prodloužení a jeho důvodech vás informujeme. V případě potřeby můžeme přiměřeně ověřit totožnost žadatele. Máte právo podat stížnost u Úřadu pro ochranu osobních údajů, případně u jiného příslušného dozorového úřadu.