Zásady ochrany osobních údajů (GDPR)
Tento dokument popisuje, jak společnost KM - Publicity, spol. s r.o. (dále jen „Správce“) zpracovává osobní údaje zákazníků a návštěvníků e-shopu shop.toyota.cz v souladu s Nařízením (EU) 2016/679 (GDPR) a souvisejícími právními předpisy.
1. Kdo je Správce
Správcem osobních údajů je společnost KM - Publicity, spol. s r.o., se sídlem Přípotoční 1519/10a, 101 00 Praha 10 – Vršovice, IČ: 25747410, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 66586 (dále jen „Správce“).
2. Kontaktní údaje
E-mail: info@km-publicity.cz
Telefon: +420 274 812 600
Adresa: Přípotoční 1519/10a, 101 00 Praha 10 – Vršovice
Pověřenec pro ochranu osobních údajů (DPO): pokud je Správcem jmenován, bude jeho kontakt uveden na webu e-shopu a na vyžádání sdělen e-mailem.
3. Jaké osobní údaje zpracováváme
Zpracováváme zejména následující kategorie osobních údajů:
- Identifikační údaje (jméno, příjmení; u podnikatelů také IČ, DIČ, obchodní firma).
- Kontaktní údaje (e-mail, doručovací/fakturační adresa, telefon).
- Údaje o objednávkách a nákupním chování (objednané zboží, historie objednávek, reklamace, komunikace).
- Platební a účetní údaje v rozsahu nutném pro plnění smlouvy a zákonných povinností (např. informace na daňových dokladech).
- Technické údaje (IP adresa, identifikátory zařízení a prohlížeče, logy; podrobnosti k cookies jsou řešeny samostatně v Zásadách zpracování cookies).
4. Proč a na jakém právním základu údaje zpracováváme
Osobní údaje zpracováváme pro tyto účely a na těchto právních základech:
| Účel | Právní základ |
|---|---|
| Zřízení a správa uživatelského účtu | Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR) |
| Vyřízení objednávky, dodání zboží, řešení reklamací a odstoupení | Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR) |
| Vystavení a archivace daňových dokladů, účetnictví | Právní povinnost (čl. 6 odst. 1 písm. c GDPR) |
| Prevence podvodů, bezpečnost systému, ochrana právních nároků | Oprávněný zájem (čl. 6 odst. 1 písm. f GDPR) |
| Zákaznická péče, vyhodnocení spokojenosti (pokud je zasíláno) | Oprávněný zájem nebo souhlas dle nastavení (čl. 6 odst. 1 písm. f/a GDPR) |
| Měření návštěvnosti webu (Google Analytics) a zjištění, odkud jste na web přišli, u objednávky | Souhlas (čl. 6 odst. 1 písm. a GDPR) udělený v nastavení cookies |
| Zasílání obchodních sdělení (newsletter) | Souhlas (čl. 6 odst. 1 písm. a GDPR) nebo oprávněný zájem u obdobných plnění v mezích zákona |
5. Jak dlouho údaje uchováváme
Osobní údaje uchováváme pouze po dobu nezbytnou k naplnění účelů zpracování, případně po dobu stanovenou právními předpisy. Typicky:
- Uživatelský účet: po dobu existence účtu a následně zpravidla po dobu 3 let od jeho zrušení (pro účely řešení sporů a ochrany právních nároků).
- Objednávky a související komunikace: po dobu trvání smluvního vztahu a dále po dobu promlčecích lhůt (typicky 3 roky, v odůvodněných případech déle).
- Účetní a daňové doklady: dle právních předpisů (typicky 5 let pro účetní záznamy, 10 let pro daňové doklady).
- Analytické údaje: ve službě Google Analytics nejdéle 14 měsíců; zdroj návštěvy uložený u objednávky po dobu uchovávání objednávky.
- Obchodní sdělení na základě souhlasu: po dobu 3 let od udělení souhlasu nebo do jeho odvolání (dle toho, co nastane dříve).
6. Kdo má k údajům přístup (příjemci a zpracovatelé)
Vaše osobní údaje můžeme předávat pouze v nezbytném rozsahu těmto kategoriím příjemců:
- Dopravci a logističtí partneři (doručení zásilky).
- Poskytovatelé platebních služeb (GoPay, Pluxee) – zpracování platby.
- IT a hostingoví dodavatelé (provoz webu, odesílání e-mailů, správa infrastruktury, bezpečnost).
- Google Ireland Limited, poskytovatel služby Google Analytics 4 – jen s Vaším souhlasem s analytickými cookies (podrobnosti v Zásadách zpracování cookies).
- Orgány veřejné moci – pokud to vyžaduje zákon (např. finanční úřad).
7. Předávání do třetích zemí
Osobní údaje zpracováváme v EU/EHP. Výjimkou je služba Google Analytics: s Vaším souhlasem s analytickými cookies mohou být údaje předány společnosti Google LLC do USA, která je certifikována v rámci EU-US Data Privacy Framework; předání se tak opírá o rozhodnutí Evropské komise o odpovídající ochraně (čl. 45 GDPR). Pokud by k jinému předání mimo EU/EHP došlo, bude probíhat pouze na základě odpovídajících záruk dle GDPR (např. standardní smluvní doložky).
8. Automatizované rozhodování a profilování
Správce neprovádí automatizované individuální rozhodování ve smyslu čl. 22 GDPR, které by pro Vás mělo právní účinky nebo se Vás obdobně významně dotýkalo. Pokud by došlo k profilování pro marketingové účely, bude probíhat pouze v souladu s právními předpisy a nastavením souhlasů.
9. Vaše práva
V souvislosti se zpracováním osobních údajů máte zejména tato práva:
- právo na přístup k osobním údajům;
- právo na opravu nepřesných údajů;
- právo na výmaz („právo být zapomenut“) za podmínek GDPR;
- právo na omezení zpracování;
- právo na přenositelnost údajů;
- právo vznést námitku proti zpracování založenému na oprávněném zájmu;
- právo kdykoli odvolat souhlas, je-li zpracování založeno na souhlasu (odvolání nemá vliv na zákonnost předchozího zpracování);
Svých práv můžete uplatnit e-mailem na info@km-publicity.cz. Máte také právo podat stížnost u dozorového úřadu – Úřadu pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.
10. Zasílání obchodních sdělení
Obchodní sdělení (newsletter) zasíláme pouze v souladu s právními předpisy. Odhlášení je možné kdykoli prostřednictvím odkazu v e-mailu nebo žádostí na info@km-publicity.cz.
11. Závěrečná ustanovení
Tyto zásady můžeme průběžně aktualizovat. Aktuální znění je vždy dostupné na webu e-shopu.