Podmínky ochrany osobních údajů

1. kdo je správce a jak nás kontaktovat

správcem osobních údajů je společnost BEAUFY s.r.o., ič: 06867031, se sídlem U Trati 886/52, 100 00 Praha 10 – Strašnice („správce“).

provozujeme internetový obchod na webových stránkách www.formoline112.cz.

kontakt pro ochranu soukromí:

e-mail: info@beaufy.eu
telefon: +420 799 022 658
adresa: U Trati 886/52, 100 00 Praha 10 – Strašnice

v naší společnosti nemáme jmenovaného pověřence pro ochranu osobních údajů.

2. jaké údaje zpracováváme a proč

2.1 návštěva webu a bezpečnost

při návštěvě webu můžeme zpracovávat technické údaje (např. ip adresa, typ zařízení a prohlížeče, nastavení jazyka, informace o chování na webu, logy a identifikátory cookies/podobných technologií).

účel: zajištění funkčnosti webu, bezpečnosti, prevence zneužití, měření výkonu a zlepšování služeb.

právní základ: náš oprávněný zájem (čl. 6 odst. 1 písm. f) gdpr) na bezpečném a funkčním provozu webu; u analytických a marketingových cookies/prvků souhlas (čl. 6 odst. 1 písm. a) gdpr a příslušná pravidla pro cookies).

2.2 kontaktní formulář, e-mail a telefon

pokud nás kontaktujete, zpracováváme údaje, které nám sdělíte (typicky jméno, příjmení, e-mail, telefon, obsah zprávy a případně další údaje, které do komunikace dobrovolně uvedete).

účel: vyřízení dotazu/poptávky a zpětný kontakt.

právní základ: jednání o uzavření smlouvy / provedení opatření před uzavřením smlouvy na vaši žádost (čl. 6 odst. 1 písm. b) gdpr) nebo náš oprávněný zájem na vyřízení komunikace (čl. 6 odst. 1 písm. f) gdpr).

doba uchování: zpravidla nejdéle 6 měsíců od poslední komunikace, pokud z komunikace nevznikne objednávka, reklamace nebo jiný závazek či spor.

2.3 nákup v e-shopu (objednávka, doprava, platba, zákaznická péče)

při nákupu zpracováváme údaje nezbytné pro uzavření a plnění kupní smlouvy, typicky: jméno, příjmení, doručovací a fakturační adresa, e-mail, telefon, údaje o objednávce (co jste koupili), informace o zvoleném způsobu dopravy a platby.

účel: vyřízení objednávky, dodání zboží, komunikace o stavu objednávky, řešení dotazů, reklamací a odstoupení.

právní základ:

plnění smlouvy (čl. 6 odst. 1 písm. b) gdpr),
plnění právních povinností (čl. 6 odst. 1 písm. c) gdpr – účetnictví, daně, archivace dokladů apod.).

doba uchování: po dobu plnění smlouvy a následně dle zákonných lhůt, typicky 10 let pro účetní a daňové doklady.

poskytnutí těchto údajů je nezbytné pro uzavření a plnění kupní smlouvy; bez nich nemůžeme objednávku zpracovat ani dodat zboží.

2.4 uživatelský účet (pokud je v e-shopu dostupný)

pokud si vytvoříte uživatelský účet, zpracováváme údaje zadané při registraci a údaje související s používáním účtu a historií objednávek.

účel: správa účtu, usnadnění dalších nákupů, přístup k historii objednávek.

právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) gdpr).

doba uchování: po dobu existence účtu; po jeho zrušení přiměřenou dobu dle našich oprávněných zájmů (např. obrana proti nárokům) a zákonných povinností.

2.5 reklamace, odstoupení od smlouvy, uplatnění práv

pokud uplatňujete reklamaci, odstupujete od smlouvy nebo řešíte jiný nárok, zpracováváme údaje potřebné k vyřízení (kontaktní údaje, údaje o objednávce, popis vady a komunikaci).

účel: vyřízení uplatněných práv a vedení evidence.

právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) gdpr), plnění právní povinnosti (čl. 6 odst. 1 písm. c) gdpr) a oprávněný zájem na obraně právních nároků (čl. 6 odst. 1 písm. f) gdpr).

doba uchování: po dobu vyřízení a následně po dobu běhu promlčecích lhůt (typicky až 3 roky, v odůvodněných případech déle).

2.6 newslettery a obchodní sdělení

zákazníci (soft opt-in): pokud jste u nás nakoupili a zasílání obchodních sdělení jste při nákupu neodmítli, můžeme vám zasílat informace o našich produktech a novinkách na váš e-mail.

právní základ: oprávněný zájem na přímém marketingu (čl. 6 odst. 1 písm. f) gdpr) a pravidla pro obchodní sdělení dle § 7 odst. 3 zákona č. 480/2004 sb.

nezákazníci / registrace k newsletteru: pokud se k newsletteru přihlásíte bez nákupu, zpracování probíhá na základě souhlasu (čl. 6 odst. 1 písm. a) gdpr). souhlas můžete kdykoliv odvolat.

jak rozesíláme a co vyhodnocujeme: e-maily/newslettery rozesíláme prostřednictvím služby ecomail (zpracovatel). pro vyhodnocení a zlepšování kampaní můžeme zpracovávat údaje o doručení, otevření e-mailu a kliknutí na odkazy (typicky prostřednictvím měřicích prvků a individualizovaných odkazů). můžeme také provádět základní segmentaci (např. podle toho, co jste nakoupili, kdy jste naposledy nakoupili, nebo podle toho, zda e-maily otevíráte/klikáte), abychom vám posílali relevantnější sdělení. toto zpracování probíhá na stejném právním základě jako samotné zasílání obchodních sdělení.

doba uchování: zpravidla 3 roky od posledního nákupu (soft opt-in) nebo do odvolání souhlasu/odhlášení (newsletter). odhlášení provedete odkazem v e-mailu nebo přes info@beaufy.eu.

proti zpracování pro účely přímého marketingu můžete kdykoliv vznést námitku; po jejím uplatnění marketingové zpracování ukončíme.

2.7 zvláštní kategorie údajů (citlivé údaje)

standardně nezpracováváme zvláštní kategorie osobních údajů (např. údaje o zdravotním stavu). pokud nám je výjimečně sdělíte (např. v rámci dotazu), použijeme je pouze v rozsahu nezbytném pro vyřízení vaší žádosti.

3. kdo má k údajům přístup (příjemci a zpracovatelé)

vaše údaje zpřístupňujeme jen v nezbytném rozsahu a jen subjektům, které je potřebují k zajištění provozu e-shopu a plnění našich povinností, zejména:

shoptet a.s. – provoz e-shopové platformy a souvisejících služeb,
dopravci (např. zásilkovna, gls) – doručení zásilky,
comgate – platební služby / platební brána; v rámci plateb mohou být některé údaje zpracovávány i jako samostatným správcem dle podmínek poskytovatele platebních služeb,
ecomail – rozesílka e-mailů / newsletterů,
případně naši dodavatelé it, účetní a daňové služby, právní poradenství a administrativní podpora (vždy jen v nezbytném rozsahu).

se zpracovateli máme uzavřené smlouvy o zpracování osobních údajů, pokud to gdpr vyžaduje.

4. předávání mimo eu/ehp a záruky

osobní údaje předáváme primárně v rámci eu/ehp. pokud bychom využili poskytovatele se sídlem mimo eu/ehp (nebo s přístupem mimo eu/ehp), děje se tak pouze při zajištění odpovídajících záruk ochrany (např. standardní smluvní doložky).

5. jak dlouho údaje uchováváme (retence)

dotazy (kontakt): zpravidla do 6 měsíců od poslední komunikace.
objednávky / faktury / účetnictví: typicky 10 let dle zákonných povinností.
reklamace a spory: po dobu vyřízení + po dobu promlčecích lhůt (typicky až 3 roky, výjimečně déle).
marketing (newsletter): zpravidla 3 roky od posledního nákupu (soft opt-in) nebo do odhlášení/odvolání souhlasu.
cookies souhlasy/nastavení: po dobu uvedenou v cookie liště / nastavení cookies (typicky v řádu měsíců), nebo do změny nastavení.

6. vaše práva a stížnosti

v souvislosti se zpracováním osobních údajů máte zejména tato práva:

na přístup k osobním údajům,
na opravu nebo doplnění,
na výmaz (pokud jsou splněny podmínky),
na omezení zpracování,
na přenositelnost údajů (v zákonem stanovených případech),
vznést námitku proti zpracování na základě oprávněného zájmu (zejména proti přímému marketingu),
odvolat souhlas, pokud je zpracování založeno na souhlasu (odvolání nemá vliv na zákonnost před odvoláním).

pokud se domníváte, že s údaji nenakládáme správně, můžete podat stížnost u dozorového úřadu nebo se obrátit na soud.

7. automatizované rozhodování a profilování

v naší společnosti nedochází k automatizovanému rozhodování ve smyslu čl. 22 gdpr, které by pro vás mělo právní účinky nebo se vás obdobně významně dotýkalo.

pro marketingové účely však můžeme provádět jednoduché profilování (např. základní segmentaci dle nákupů a interakcí s e-maily), abychom vám zobrazovali nebo zasílali relevantnější nabídky. proti takovému zpracování můžete kdykoliv vznést námitku.

8. cookies a podobné technologie

cookies jsou malé textové soubory, které se ukládají do vašeho zařízení při návštěvě webu. pomáhají se správným fungováním webu, s uložením preferencí a (pokud k tomu dáte souhlas) i s analýzou návštěvnosti a marketingem.

na webu používáme typicky:

nezbytné cookies – nutné pro fungování e-shopu (košík, objednávka, zabezpečení). tyto cookies nelze vypnout, protože bez nich web nefunguje.
analytické/statistické cookies – pouze na základě vašeho souhlasu.
marketingové cookies – pouze na základě vašeho souhlasu.

nastavení cookies (udělení/odmítnutí/změna souhlasu) provedete kdykoliv přes rozhraní pro správu cookies na webu – typicky odkazem „upravit nastavení cookies“ v patičce nebo přes cookie lištu.

9. změny těchto zásad a aktuální znění

tyto zásady můžeme průběžně aktualizovat. aktuální znění je vždy dostupné na webových stránkách e-shopu.

podmínky ochrany osobních údajů (GDPR) pro e-shop formoline112.cz