Ochrana osobních údajů

1. Kdo je správcem údajů

Správcem osobních údajů při provozu webu a katalogu GRACIO je Andrea Brožová, OSVČ, IČO 60230720, DIČ CZ7260259919, se sídlem Zámecké náměstí 69/3, 415 01 Teplice. Dotazy a žádosti k osobním údajům směřujte na [email protected], případně na uvedenou poštovní adresu. Telefon: +420 608 024 217.

2. Jaké údaje používáme a proč

Pro objednávku a dodání zboží zpracováváme jméno a příjmení, e-mail, doručovací adresu, případně telefon, obsah a číslo objednávky, cenu, údaje o platbě a stav vyřízení. U výrobků na míru také dohodnuté zadání a související komunikaci. Právním základem je jednání o smlouvě a její plnění podle čl. 6 odst. 1 písm. b) GDPR. Telefon je ve formuláři nepovinný; pokud je potřebný pro zvolený způsob doručení, domluvíme se s vámi.

Pro účetnictví, daňové doklady a plnění povinností při reklamacích používáme potřebné identifikační, transakční a reklamační údaje na základě čl. 6 odst. 1 písm. c) GDPR. Pro ochranu právních nároků, doložení uzavření smlouvy a zabezpečení webu používáme nezbytné údaje, přijatou verzi podmínek, čas jejich přijetí a technické záznamy na základě oprávněného zájmu podle čl. 6 odst. 1 písm. f) GDPR. Proti zpracování na tomto základě můžete vznést námitku.

Při kontaktu e-mailem nebo telefonicky používáme informace, které nám sdělíte, k vyřízení dotazu nebo požadavku. Technický provoz může zahrnovat IP adresu, čas přístupu, informace o prohlížeči a chybové či bezpečnostní záznamy v rozsahu potřebném pro funkčnost, diagnostiku a ochranu webu.

Jméno, e-mail, doručovací údaje a obsah objednávky potřebujeme k jejímu vyřízení; bez nich nelze nákup na dálku uskutečnit. Pro tento účel se nevyžaduje souhlas GDPR. Přijetí obchodních podmínek není souhlasem s marketingem. Katalog nemá přihlášení k newsletteru, reklamní profilování ani rozhodování o zákazníkovi založené výhradně na automatizovaném zpracování s právními nebo obdobně významnými účinky.

3. Kdo může údaje obdržet

Údaje zpřístupňujeme pouze v nezbytném rozsahu osobám zajišťujícím objednávky a zákonné povinnosti: Zásilkovně pro doručení v ČR, bance pro platbu, poskytovatelům účetních či právních služeb a orgánům veřejné moci, vyžaduje-li to zákon. Dopravce a banka mohou v rámci vlastních zákonných povinností vystupovat jako samostatní správci.

Technický provoz, uložení objednávek a odesílání potvrzovacích e-mailů zajišťuje platforma Abacus.AI, Inc. a její poskytovatelé infrastruktury a doručování zpráv. U produktových obrázků a platebních QR obrázků se využívá cloudové úložiště. Platební QR obsahuje účet prodávajícího, cenu, kód objednávky a datum splatnosti, nikoli jméno, e-mail nebo doručovací adresu zákazníka. Je dostupný přes veřejný odkaz s náhodným názvem, aby se mohl zobrazit v e-mailu; při přeposlání e-mailu získá odkaz i příjemce.

Technické služby mohou zahrnovat zpracování mimo Evropský hospodářský prostor, zejména v USA. Pro takové předávání musí být zajištěn odpovídající právní mechanismus podle kapitoly V GDPR, například rozhodnutí o odpovídající ochraně, je-li použitelné, nebo standardní smluvní doložky Evropské komise s potřebnými doplňkovými opatřeními. Informace o konkrétním zpracovateli, místě zpracování a kopii příslušných záruk si můžete vyžádat na [email protected]. Informace poskytovatele: https://abacus.ai/privacy-policy.

4. Jak dlouho údaje potřebujeme

Údaje k objednávce potřebujeme po dobu jejího vyřízení a následně po dobu uplatnění práv z vad a ochrany právních nároků, zpravidla 3 roky od splnění smlouvy. Probíhá-li reklamace, spor či jiné řízení nebo zákonná lhůta běží déle, nezbytné podklady se uchovají do jeho skončení a vypořádání souvisejících nároků.

Daňové doklady se uchovávají 10 let od konce zdaňovacího období, v němž se plnění uskutečnilo; ostatní účetní záznamy podle příslušných zákonných lhůt, zpravidla 5 let. Tyto povinnosti se týkají potřebných dokladů, nikoli automaticky všech údajů v celém zákaznickém záznamu.

Běžné dotazy uchováváme po dobu potřebnou k jejich vyřešení; souvisejí-li se smlouvou nebo sporem, podle příslušného účelu výše. Provozní a bezpečnostní záznamy se uchovávají po dobu nezbytnou pro provoz, řešení incidentů a ochranu nároků. Omezený platební QR obrázek zůstává dostupný pro zobrazení v již odeslané zprávě; jeho odstranění lze vyžádat. O výmazu a zkrácení doby uchování rozhodujeme podle účelu a zákonných povinností, nejde o automatické smazání všech dokladů po zrušení objednávky.

5. Technické ukládání a externí obsah

Veřejný katalog uchovává rozpracovaný košík v paměti otevřené stránky. Nastavení vzhledu může být uloženo v místním úložišti prohlížeče. Administrace používá nezbytnou přihlašovací cookie s omezenou platností a při instalaci aplikace technickou mezipaměť; nejde o marketingový souhlas zákazníka.

V kódu katalogu není zapojena služba Google Analytics ani reklamní pixel. Web využívá technické prostředky poskytovatele hostingu a načítání obrázků, při nichž se předávají nezbytné síťové údaje. Případné budoucí nepovinné analytické nebo reklamní technologie lze používat až po odpovídajícím souhlasu; souhlas musí být stejně snadné odmítnout nebo odvolat jako udělit. Odkazy na externí služby se řídí po jejich otevření pravidly příslušných provozovatelů.

6. Vaše práva a kontakt

Za podmínek GDPR máte právo na přístup k údajům a jejich kopii, opravu nepřesností, výmaz, omezení zpracování a přenositelnost údajů zpracovávaných automatizovaně na základě smlouvy nebo souhlasu. Můžete vznést námitku proti zpracování na základě oprávněného zájmu. Výmaz není absolutní: potřebné údaje můžeme dál uchovat kvůli zákonné povinnosti nebo ochraně právních nároků. Pokud by bylo některé zpracování založeno na souhlasu, můžete jej kdykoli odvolat, bez vlivu na dřívější zákonnost zpracování.

Žádost zašlete na [email protected]. V případě odůvodněných pochybností můžeme požádat o nezbytné ověření totožnosti, abychom nevydali údaje neoprávněné osobě. O vyřízení informujeme bez zbytečného odkladu, zpravidla do 1 měsíce. Ve složitých případech lze lhůtu prodloužit o další 2 měsíce; o prodloužení a důvodech informujeme v původní měsíční lhůtě. Vyřízení je zásadně bezplatné, zákon připouští výjimky u zjevně nedůvodných či nepřiměřených žádostí.