Podmínky ochrany osobních údajů
ZÁSADY ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ
Tyto zásady popisují základní pravidla zpracování osobních údajů při provozu e-shopu DoSadu.cz.
1. Správce
1.1. Správcem osobních údajů je Dosadu s.r.o., IČO 11831766, se sídlem Horní Chrášťany 42, 384 11 Lhenice. Kontakt pro ochranu osobních údajů: info@dosadu.cz.
2. Jaké údaje zpracováváme
- identifikační a kontaktní údaje zákazníka;
- fakturační a doručovací údaje;
- údaje o objednávkách, platbách, reklamacích a komunikaci;
- údaje související s individuálním návrhem nebo výrobkem na míru, pokud je zákazník poskytne;
- údaje zákaznického účtu;
- technické údaje a údaje z cookies podle nastavení uživatele;
- údaje používané pro zasílání obchodních sdělení.
3. Účely a právní základy
3.1. Údaje nezbytné pro objednávku zpracováváme za účelem uzavření a plnění smlouvy.
3.2. Účetní, daňové a další zákonem vyžadované údaje zpracováváme z důvodu plnění právních povinností.
3.3. V nezbytném rozsahu můžeme údaje zpracovávat na základě oprávněného zájmu, zejména pro ochranu právních nároků, bezpečnost systémů a za zákonných podmínek pro přímý marketing vůči stávajícím zákazníkům.
3.4. Je-li zpracování založeno na souhlasu, je souhlas dobrovolný a lze jej kdykoli odvolat.
3.5. Souhlas s nepovinnými cookies se řídí volbou uživatele v cookie liště.
4. Obchodní sdělení
4.1. Stávajícím zákazníkům mohou být za zákonných podmínek zasílána obchodní sdělení týkající se vlastních obdobných výrobků nebo služeb. Zákazník může takové zasílání jednoduše odmítnout při získání kontaktu a v každém obchodním sdělení.
Ostatním osobám zasíláme newsletter na základě odpovídajícího právního titulu, typicky souhlasu. Pro rozesílání newsletteru používáme službu Ecomail. Souhlas s newsletterem není podmínkou nákupu.
4.3. Obchodní sdělení musí umožňovat jednoduché odhlášení a nesmí skrývat totožnost odesílatele.
5. Příjemci údajů
Osobní údaje mohou být v nezbytném rozsahu předány dopravcům, poskytovatelům platebních služeb, bankám, poskytovatelům e-shopového a hostingového řešení, IT podpoře, účetním a právním poradcům a poskytovatelům marketingových služeb. Pro e-mailový marketing využíváme službu Ecomail. Osobní údaje zákazníků DoSadu nejsou pro účely vyřízení objednávek předávány společnosti WoodBlocX Ltd.
5.2. Konkrétní poskytovatele, kteří zpracovávají osobní údaje mimo EHP, je nutné před zveřejněním tohoto dokumentu ověřit a zajistit pro předání odpovídající mechanismus podle GDPR.
6. Doba uchování
6.1. Údaje uchováváme po dobu nezbytnou pro plnění smlouvy a ochranu právních nároků; účetní a daňové údaje po zákonem stanovenou dobu; údaje pro marketing do odvolání souhlasu, odhlášení nebo uplatnění námitky podle použitého právního základu.
6.2. Staré VOP stanovovaly pro marketingový e-mail pevnou dobu tří let od poslední smlouvy. Nové zásady ji nestanovují univerzálně; doba musí odpovídat skutečnému účelu a právnímu titulu.
7. Práva subjektů údajů
- právo na přístup k osobním údajům;
- právo na opravu a za zákonných podmínek výmaz;
- právo na omezení zpracování;
- právo na přenositelnost v případech stanovených GDPR;
- právo vznést námitku, zejména kdykoli proti přímému marketingu;
- právo odvolat souhlas, je-li zpracování na souhlasu založeno;
- právo podat stížnost u Úřadu pro ochranu osobních údajů.
8. Cookies a zabezpečení
8.1. Podrobnosti o cookies, jejich poskytovatelích, účelu a době uložení mají být uvedeny v aktuální cookie liště nebo samostatných zásadách cookies.
8.2. Prodávající přijímá přiměřená technická a organizační opatření k ochraně osobních údajů.