Více
    Registrace
    Domů / Podmínky ochrany osobních údajů

    Podmínky ochrany osobních údajů

    internetového obchodu EduTyna

    Správce osobních údajů

    Bc. Kristýna Krupková
    IČO: 29835551
    Sídlo: Dolní Podluží 489, 407 55 Dolní Podluží
    E-mail: edutyna@seznam.cz
    Web: www.edutyna.cz

    (dále jen „Správce“)

    Článek I.

    Úvodní ustanovení

    1. Tyto Zásady zpracování osobních údajů (dále jen „Zásady“) informují zákazníky internetového obchodu EduTyna o způsobu zpracování jejich osobních údajů v souladu s:

    • Nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR),

    • zákonem č. 110/2019 Sb., o zpracování osobních údajů,

    • dalšími souvisejícími právními předpisy České republiky.

    1. Správce zpracovává osobní údaje pouze v rozsahu nezbytném pro splnění smluvních a zákonných povinností nebo na základě souhlasu subjektu údajů.

    2. Správce dbá na ochranu soukromí všech zákazníků a přijímá odpovídající technická a organizační opatření k zabezpečení osobních údajů.

    Článek II.

    Jaké osobní údaje zpracováváme

    V souvislosti s provozem e-shopu mohou být zpracovávány zejména tyto údaje:

    Identifikační údaje

    • jméno a příjmení,

    • název společnosti,

    • IČO,

    • DIČ (je-li uvedeno).

    Kontaktní údaje

    • e-mailová adresa,

    • telefonní číslo,

    • doručovací adresa,

    • fakturační adresa.

    Údaje související s objednávkou

    • číslo objednávky,

    • zakoupené produkty,

    • datum objednávky,

    • způsob platby,

    • informace o doručení.

    Platební údaje

    Správce nezpracovává údaje o platebních kartách. Tyto údaje zpracovává přímo poskytovatel platební brány.

    Komunikační údaje

    Pokud zákazník kontaktuje správce prostřednictvím e-mailu nebo kontaktního formuláře, mohou být zpracovávány údaje obsažené v této komunikaci.

    Technické údaje

    Při návštěvě webových stránek mohou být automaticky zpracovávány zejména:

    • IP adresa,

    • informace o použitém zařízení,

    • typ internetového prohlížeče,

    • operační systém,

    • datum a čas návštěvy,

    • údaje získané prostřednictvím souborů cookies.

    Článek III.

    Účely zpracování osobních údajů

    Osobní údaje jsou zpracovávány zejména za účelem:

    Uzavření a plnění kupní smlouvy

    Pro přijetí objednávky, vystavení faktury, doručení digitálních i fyzických produktů a komunikaci se zákazníkem.

    Právním základem je čl. 6 odst. 1 písm. b) GDPR.

    Plnění zákonných povinností

    Například vedení účetnictví, daňové evidence a plnění povinností vyplývajících z právních předpisů.

    Právním základem je čl. 6 odst. 1 písm. c) GDPR.

    Vyřízení reklamací a zákaznické podpory

    Za účelem komunikace se zákazníkem při řešení reklamací, dotazů nebo jiných požadavků.

    Právním základem je čl. 6 odst. 1 písm. b) GDPR.

    Ochrana práv správce

    V odůvodněných případech mohou být osobní údaje zpracovávány za účelem ochrany práv správce, například při vymáhání pohledávek nebo obraně právních nároků.

    Právním základem je oprávněný zájem správce dle čl. 6 odst. 1 písm. f) GDPR.

    Marketing

    Pokud zákazník udělí souhlas nebo pokud to umožňují právní předpisy, může správce zasílat obchodní sdělení týkající se produktů EduTyna.

    Souhlas lze kdykoliv odvolat kliknutím na odkaz v e-mailu nebo zasláním žádosti na e-mail správce.

    Článek IV.

    Doba uchování osobních údajů

    Správce uchovává osobní údaje pouze po dobu nezbytnou.

    Obecně platí:

    • údaje z objednávek po dobu vyžadovanou účetními a daňovými předpisy,

    • údaje z reklamačního řízení po dobu nezbytnou k ochraně práv správce a zákazníka,

    • údaje získané na základě souhlasu do jeho odvolání nebo do doby, kdy pominul účel jejich zpracování.

    Po uplynutí této doby jsou údaje bezpečně vymazány nebo anonymizovány.

    Článek V.

    Příjemci osobních údajů

    Správce může předávat osobní údaje pouze v nezbytném rozsahu smluvním partnerům, kteří se podílejí na provozu e-shopu, například:

    • poskytovateli e-shopové platformy,

    • poskytovateli platební brány,

    • účetnímu nebo daňovému poradci,

    • poskytovateli e-mailových služeb,

    • dopravci (u fyzického zboží),

    • poskytovatelům IT podpory.

    Se všemi zpracovateli jsou uzavřeny smlouvy nebo jsou vázáni povinnostmi podle GDPR.

    Článek VI.

    Práva subjektů údajů

    V souladu s nařízením GDPR má každý subjekt údajů následující práva:

    1. Právo na přístup k osobním údajům

    Máte právo získat potvrzení, zda zpracováváme Vaše osobní údaje, a pokud ano, získat informace zejména o:

    • účelech zpracování,

    • kategoriích zpracovávaných údajů,

    • příjemcích osobních údajů,

    • době uchování údajů,

    • zdroji údajů, pokud nebyly získány přímo od Vás.

    Na Vaši žádost Vám poskytneme kopii zpracovávaných osobních údajů.

    2. Právo na opravu

    Pokud zjistíte, že některé údaje nejsou správné nebo jsou neúplné, máte právo požadovat jejich opravu nebo doplnění.

    3. Právo na výmaz („právo být zapomenut“)

    Máte právo požádat o výmaz osobních údajů zejména tehdy, pokud:

    • údaje již nejsou potřebné pro účel, pro který byly shromážděny,

    • odvoláte svůj souhlas a neexistuje jiný právní důvod ke zpracování,

    • vznesete oprávněnou námitku proti zpracování,

    • byly údaje zpracovávány protiprávně,

    • výmaz ukládá právní předpis.

    Správce však nemusí žádosti vyhovět, pokud je další zpracování nezbytné například pro splnění právních povinností nebo ochranu právních nároků.

    4. Právo na omezení zpracování

    Máte právo požadovat omezení zpracování osobních údajů například v případě, že:

    • popíráte jejich správnost,

    • zpracování je protiprávní,

    • údaje již nepotřebujeme, ale Vy je požadujete pro určení nebo obhajobu právních nároků.

    5. Právo na přenositelnost údajů

    Pokud jsou údaje zpracovávány automatizovaně na základě smlouvy nebo souhlasu, máte právo získat své osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu nebo požadovat jejich předání jinému správci, je-li to technicky možné.

    6. Právo vznést námitku

    Máte právo kdykoliv vznést námitku proti zpracování osobních údajů založenému na oprávněném zájmu správce.

    Pokud jsou osobní údaje využívány pro přímý marketing, bude po uplatnění námitky jejich zpracování pro tento účel ukončeno.

    7. Právo odvolat souhlas

    Pokud je zpracování založeno na Vašem souhlasu, můžete jej kdykoliv odvolat.

    Odvolání souhlasu nemá vliv na zákonnost zpracování provedeného před jeho odvoláním.

    8. Právo podat stížnost

    Domníváte-li se, že při zpracování osobních údajů dochází k porušování právních předpisů, máte právo podat stížnost u dozorového úřadu:

    Úřad pro ochranu osobních údajů

    Pplk. Sochora 27
    170 00 Praha 7

    Datová schránka: qkbaa2n

    Webové stránky: https://uoou.gov.cz

    Článek VII.

    Zabezpečení osobních údajů

    Správce přijal vhodná technická a organizační opatření k ochraně osobních údajů před:

    • neoprávněným přístupem,

    • ztrátou,

    • zničením,

    • zneužitím,

    • neoprávněnou změnou,

    • neoprávněným zpřístupněním.

    Používaná opatření zahrnují zejména:

    • zabezpečené HTTPS připojení webových stránek,

    • ochranu přístupových údajů,

    • pravidelnou aktualizaci používaných systémů,

    • omezený přístup pouze oprávněným osobám,

    • pravidelné zálohování dat.

    Článek VIII.

    Automatizované rozhodování a profilování

    Správce neprovádí automatizované individuální rozhodování ani profilování ve smyslu čl. 22 GDPR, které by mělo právní účinky pro zákazníky nebo je obdobně významně ovlivňovalo.

    Článek IX.

    Předávání osobních údajů do třetích zemí

    Správce osobní údaje standardně nepředává mimo Evropskou unii ani Evropský hospodářský prostor.

    Pokud by některý z využívaných poskytovatelů služeb zpracovával údaje mimo EU/EHP, bude tak činit pouze při splnění podmínek stanovených GDPR, zejména na základě rozhodnutí Evropské komise o odpovídající ochraně nebo za použití standardních smluvních doložek.

    Článek X.

    Změny těchto zásad

    Správce je oprávněn tyto Zásady ochrany osobních údajů přiměřeně měnit nebo doplňovat, zejména z důvodu změny právních předpisů nebo změny poskytovaných služeb.

    Aktuální znění bude vždy zveřejněno na internetových stránkách www.edutyna.cz.

    Článek XI.

    Kontaktní údaje

    V případě dotazů týkajících se ochrany osobních údajů můžete správce kontaktovat:

    Bc. Kristýna Krupková

    E-mail: edutyna@seznam.cz

    Sídlo:
    Dolní Podluží 489
    407 55 Dolní Podluží

    Článek XII.

    Závěrečná ustanovení

    1. Tyto Zásady ochrany osobních údajů nabývají účinnosti dnem jejich zveřejnění na internetových stránkách www.edutyna.cz.

    2. Tyto Zásady se vztahují na všechny návštěvníky webových stránek, zákazníky e-shopu EduTyna i další osoby, jejichž osobní údaje správce zpracovává v souladu s právními předpisy.

    3. Ve věcech neupravených těmito Zásadami se postupuje podle příslušných právních předpisů České republiky a přímo použitelného práva Evropské unie.