Ochrana osobních údajů
Ochranu vašich osobních údajů bereme vážně. Tyto zásady vysvětlují, jaké osobní údaje zpracováváme, k jakým účelům, na jakém právním základě, komu je zpřístupňujeme a jaká máte práva v souvislosti s jejich zpracováním. Údaje zpracováváme v souladu s Nařízením (EU) 2016/679 (GDPR) a platnými právními předpisy.
1.Správce
Správcem, který určuje účely a prostředky zpracování osobních údajů, je:
- Sídlo
- Str. Episcop Roman Ciorogariu, Nr. 9, Biroul 10, Oradea, jud. Bihor, Rumunsko
- IČO (CUI)
- 54551246
- info@vapecity24.com
- Telefon
- +40 255 214 589
2.Jaké osobní údaje zpracováváme
V závislosti na tom, jak náš e-shop využíváte, můžeme zpracovávat zejména tyto kategorie údajů:
- Identifikační a kontaktní údaje – jméno a příjmení, fakturační a dodací adresa, e-mailová adresa, telefonní číslo.
- Údaje o objednávce – objednané zboží, číslo objednávky, částka, způsob dopravy a platby, historie objednávek.
- Platební údaje – údaje potřebné ke zpracování platby (zpracovávané prostřednictvím poskytovatele platební brány; údaje o platební kartě nemáme k dispozici).
- Údaj o věku – potvrzení, že vám bylo 18 let.
- Technické údaje – IP adresa, údaje o zařízení a o chování na webu získané prostřednictvím souborů cookie (viz podstránka Cookies).
3.Účely a právní základy zpracování
| Účel | Právní základ | Doba uchování |
|---|---|---|
| Vyřízení objednávky a dodání zboží | Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR) | Po dobu plnění smlouvy |
| Vedení účetnictví a plnění daňových povinností | Právní povinnost (čl. 6 odst. 1 písm. c GDPR) | 10 let |
| Ověření věku (18+) při prodeji nikotinových výrobků | Právní povinnost (čl. 6 odst. 1 písm. c GDPR) | Nezbytná doba |
| Vyřizování reklamací a uplatněných práv | Právní povinnost / plnění smlouvy | Po dobu zákonných lhůt |
| Zasílání newsletteru a marketing (Mailchimp) | Souhlas (čl. 6 odst. 1 písm. a GDPR) | Do odvolání souhlasu |
| Měření návštěvnosti a marketing (GA, GSC, Meta Pixel) | Souhlas s cookies (čl. 6 odst. 1 písm. a GDPR) | Podle nastavení cookies |
4.Příjemci a zpracovatelé
Vaše osobní údaje můžeme v nezbytném rozsahu poskytnout důvěryhodným třetím stranám, které nám pomáhají provozovat e-shop a plnit smlouvu, zejména:
- přepravním společnostem – Packeta, DPD, GLS, UPS (za účelem doručení zboží);
- poskytovateli platební brány – (doplníme) za účelem zpracování platby;
- poskytovateli e-shopové platformy – PrestaShop, a poskytovateli webhostingu (doplnit);
- účetnímu / účetní společnosti – za účelem vedení účetnictví;
- poskytovateli nástroje pro e-mailový marketing – Mailchimp (The Rocket Science Group LLC / Intuit), za účelem zasílání newsletteru;
- poskytovatelům analytických a marketingových nástrojů – Google (Google Analytics, Google Search Console) a Meta Platforms (Meta Pixel), za účelem měření návštěvnosti a marketingu;
- orgánům veřejné moci, pokud nám to ukládá zákon.
Se zpracovateli máme uzavřené smlouvy o zpracování osobních údajů ve smyslu čl. 28 GDPR.
5.Předání do třetích zemí
Většinu zpracování provádíme v rámci Evropské unie / Evropského hospodářského prostoru. Některé nástroje, které používáme – Mailchimp (e-mailový marketing), Google (Google Analytics, Google Search Console) a Meta (Meta Pixel) – však mohou zpracovávat údaje i ve Spojených státech amerických. V takovém případě je předání zajištěno v souladu s GDPR, zejména na základě rozhodnutí o odpovídající ochraně (rámec EU–U.S. Data Privacy Framework), případně standardních smluvních doložek.
6.Vaše práva
V souvislosti se zpracováním osobních údajů máte právo:
- na přístup ke svým osobním údajům;
- na opravu nesprávných a doplnění neúplných údajů;
- na výmaz údajů („právo být zapomenut“), jsou-li splněny zákonné podmínky;
- na omezení zpracování;
- na přenositelnost údajů;
- vznést námitku proti zpracování založenému na oprávněném zájmu;
- odvolat souhlas kdykoli tam, kde je zpracování založeno na souhlasu (odvolání nemá vliv na zákonnost zpracování před odvoláním).
Svá práva můžete uplatnit e-mailem na info@vapecity24.com.
7.Právo podat stížnost
Pokud se domníváte, že při zpracování vašich osobních údajů došlo k porušení předpisů, máte právo podat stížnost dozorovému úřadu. Spotřebitelé v České republice se mohou obrátit na Úřad pro ochranu osobních údajů (uoou.gov.cz). Dozorovým úřadem správce je rumunský úřad pro ochranu osobních údajů ANSPDCP (dataprotection.ro).
8.Cookies
Náš web používá soubory cookie. Podrobnosti o jejich druzích, účelech a o tom, jak je spravovat, najdete na samostatné podstránce Cookies.
9.Závěrečná ustanovení
Tyto zásady můžeme průběžně aktualizovat. Aktuální znění je vždy dostupné na této podstránce.
Často kladené dotazy
Jaké údaje o mně zpracováváte?
Podle toho, jak e-shop využíváte, zpracováváme identifikační a kontaktní údaje, údaje o objednávce, platební údaje (bez údajů o platební kartě), potvrzení věku 18+ a technické údaje včetně cookies.
Poskytujete moje údaje třetím stranám?
Ano, v nezbytném rozsahu přepravním společnostem (Packeta, DPD, GLS, UPS), poskytovateli platební brány, e-shopové platformě a webhostingu, účetnímu, nástroji Mailchimp a analytickým/marketingovým nástrojům Google a Meta. Se zpracovateli máme smlouvy podle čl. 28 GDPR.
Jak dlouho uchováváte moje údaje?
Údaje k objednávce po dobu plnění smlouvy, účetní doklady 10 let, údaje na základě souhlasu do jeho odvolání a cookies podle nastavení. Podrobnosti najdete v tabulce účelů a právních základů.
Jaká mám práva?
Máte právo na přístup, opravu, výmaz, omezení zpracování, přenositelnost údajů, právo vznést námitku a právo kdykoli odvolat souhlas. Práva uplatníte e-mailem na info@vapecity24.com.
Komu mohu podat stížnost?
Spotřebitelé v ČR se mohou obrátit na Úřad pro ochranu osobních údajů (uoou.gov.cz). Dozorovým úřadem správce je rumunský úřad ANSPDCP (dataprotection.ro).