Ochrana osobních údajů

Informace o zpracování osobních údajů zákazníků, návštěvníků internetového obchodu a dalších osob

Ingrid Kaczorová

fyzická osoba podnikající podle živnostenského zákona,
nezapsaná v obchodním rejstříku

Sídlo: Nerudova 468, Nový Bohumín, 735 81 Bohumín
IČO: 73302431
DIČ: CZ7858155151
Internetový obchod: www.impacto.cz
Česká republika

Správce chrání soukromí zákazníků, návštěvníků internetového obchodu, uživatelů zákaznických účtů, zájemců o zboží a službu a dalších osob, jejichž osobní údaje v souvislosti s provozem internetového obchodu IMPACTO.CZ zpracovává.

Tento dokument poskytuje informace podle článků 12 a 13 nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů, dále jen „GDPR“, a podle souvisejících právních předpisů České republiky.

Osobní údaje jsou zpracovávány pouze v nezbytném rozsahu, pro konkrétní účely, po přiměřenou dobu a při přijetí odpovídajících technických a organizačních opatření.

Jaké osobní údaje zpracováváme

V závislosti na tom, jakým způsobem internetový obchod používáte, můžeme zpracovávat zejména:

• identifikační údaje, zejména jméno, příjmení, obchodní firmu, IČO a DIČ,
• kontaktní údaje, zejména e-mailovou adresu, telefonní číslo, fakturační, doručovací nebo kontaktní adresu,
• údaje o objednávce, zejména číslo objednávky, datum objednávky, objednané zboží, množství, cenu, způsob platby, způsob dopravy a stav vyřízení,
• údaje o platbě, zejména informace o provedení nebo neprovedení platby, variabilní symbol, částku a identifikaci platební transakce; správce běžně nemá přístup k úplným údajům platební karty,
• údaje o zákaznickém účtu, zejména přihlašovací identifikátor, historie objednávek, uložené adresy, nastavení účtu a případné věrnostní nebo slevové údaje,
• údaje z komunikace, zejména obsah e-mailů, kontaktních formulářů, telefonické komunikace, požadavků, dotazů, stížností a připomínek,
• údaje související s reklamací, odstoupením od smlouvy nebo jiným právním nárokem, včetně fotografií, popisu vady, dokladů a údajů potřebných pro vrácení peněz,
• údaje o recenzích a hodnocení, zejména e-mailovou adresu, informace o zakoupeném zboží, text hodnocení a odpovědi v dotazníku spokojenosti,
• marketingové údaje, zejména informace o přihlášení k newsletteru, marketingových preferencích, udělených souhlasech a odhlášení,
• technické údaje, zejména IP adresu, typ zařízení, operační systém, typ prohlížeče, datum a čas návštěvy, provozní záznamy a údaje nezbytné pro zabezpečení internetového obchodu,
• údaje z cookies a obdobných technologií, pokud jejich použití povolíte nebo pokud jsou nezbytné pro fungování internetového obchodu,
• další údaje, které správci dobrovolně poskytnete v souvislosti s objednávkou, komunikací nebo využíváním služeb.

Správce po zákaznících běžně nepožaduje zvláštní kategorie osobních údajů, například údaje o zdravotním stavu, politických názorech, náboženském vyznání nebo sexuálním životě. Takové údaje správci neposkytujte, nejsou-li nezbytné pro konkrétní požadavek.

Zdroje osobních údajů

Osobní údaje získáváme zejména:

• přímo od vás při vytvoření objednávky,
• při registraci nebo používání zákaznického účtu,
• při komunikaci prostřednictvím e-mailu, telefonu, formuláře nebo sociálních sítí,
• při reklamaci, vrácení zboží, odstoupení od smlouvy nebo uplatnění jiného práva,
• při přihlášení k newsletteru, aktivaci služby Hlídací pes, vložení komentáře nebo udělení souhlasu s cookies,
• od poskytovatele platebních služeb, dopravce nebo jiné osoby podílející se na vyřízení objednávky,
• automaticky při návštěvě webových stránek prostřednictvím nezbytných technických záznamů nebo povolených cookies.

Účely a právní základy zpracování

1. Uzavření a plnění smlouvy

Identifikační, kontaktní, fakturační, doručovací a objednávkové údaje zpracováváme za účelem:

• přijetí a potvrzení objednávky,
• uzavření kupní nebo jiné smlouvy,
• přijetí a spárování platby,
• přípravy, expedice a doručení zboží,
• komunikace o stavu objednávky,
• vyřízení reklamace, vrácení zboží nebo odstoupení od smlouvy,
• poskytnutí zákaznické podpory.

Právním základem je článek 6 odst. 1 písm. b) GDPR – zpracování nezbytné pro uzavření a plnění smlouvy nebo provedení opatření před uzavřením smlouvy.

2. Plnění právních povinností

Některé údaje zpracováváme za účelem:

• vedení účetnictví a daňové evidence,
• vystavování, uchování a evidence účetních a daňových dokladů,
• plnění povinností podle předpisů na ochranu spotřebitele,
• vyřizování zákonných práv z vadného plnění,
• poskytování součinnosti orgánům veřejné moci,
• plnění dalších povinností stanovených právními předpisy.

Právním základem je článek 6 odst. 1 písm. c) GDPR – zpracování nezbytné pro splnění právní povinnosti správce.

3. Oprávněné zájmy správce

Na základě oprávněného zájmu můžeme zpracovávat údaje zejména za účelem:

• ochrany právních nároků správce,
• vedení evidence smluvního vztahu,
• ochrany majetku, informačních systémů a webových stránek,
• předcházení podvodům, zneužití, neoprávněným objednávkám a kybernetickým útokům,
• vnitřní administrativy a kontroly,
• získávání zpětné vazby a zjišťování zákaznické spokojenosti,
• zasílání nabídek vlastního obdobného zboží stávajícím zákazníkům, pokud to právní předpisy dovolují a zákazník zasílání neodmítl,
• zlepšování kvality služeb a provozu internetového obchodu.

Právním základem je článek 6 odst. 1 písm. f) GDPR. Proti tomuto zpracování můžete vznést námitku.

4. Zpracování na základě souhlasu

Na základě vašeho souhlasu můžeme zpracovávat údaje zejména za účelem:

• zasílání newsletterů a obchodních sdělení osobám, které nejsou stávajícími zákazníky,
• používání analytických, preferenčních a marketingových cookies,
• remarketingu, měření reklam a personalizace nabídek,
• aktivace služby Hlídací pes,
• zveřejnění diskuzních příspěvků a komentářů společně s údaji o autorovi,
• dalších účelů, které jsou uvedeny přímo u konkrétního souhlasu.

Právním základem je článek 6 odst. 1 písm. a) GDPR. Souhlas je dobrovolný a můžete jej kdykoliv odvolat.

Objednávky, smlouvy a zákaznický účet

Údaje uvedené v objednávce jsou nezbytné pro uzavření a splnění kupní smlouvy. Bez jejich poskytnutí nemusí být možné objednávku přijmout, vyřídit nebo zboží doručit.

Při vytvoření zákaznického účtu zpracováváme údaje potřebné pro jeho správu, přihlášení, zobrazení historie objednávek, uložení adres a poskytování funkcí zákaznického účtu.

Zákazník odpovídá za ochranu svých přihlašovacích údajů a neměl by je zpřístupnit jiné osobě.

Zákaznický účet lze na žádost zrušit. Zrušením účtu však nejsou automaticky vymazány údaje, které musí správce dále uchovávat z důvodu plnění smlouvy, právní povinnosti nebo ochrany právních nároků.

Platby

Při bezhotovostní nebo online platbě mohou být údaje nezbytné pro provedení platby předány bance nebo poskytovateli platební služby.

Pokud zákazník využije platební bránu GoPay, může se na zpracování údajů podílet:

Poskytovatel platebních služeb může některé osobní údaje zpracovávat jako samostatný správce podle právních předpisů upravujících platební služby, předcházení podvodům a plnění jeho právních povinností.

Úplné údaje o platební kartě jsou zadávány do zabezpečeného prostředí poskytovatele platební služby a správce je běžně neukládá.

Doprava a doručení zboží

Za účelem doručení zboží předáváme zvolenému dopravci osobní údaje v rozsahu nezbytném pro přepravu a doručení zásilky, zejména:

• jméno a příjmení,
• doručovací adresu nebo výdejní místo,
• telefonní číslo,
• e-mailovou adresu,
• číslo zásilky nebo objednávky,
• případně částku dobírky.

Dopravce může údaje dále zpracovávat podle svých zákonných povinností, smluvních podmínek a zásad ochrany osobních údajů.

Reklamace, vrácení zboží a právní nároky

Při reklamaci, odstoupení od smlouvy, vrácení zboží nebo jiném právním požadavku zpracováváme údaje potřebné pro:

• identifikaci zákazníka a objednávky,
• posouzení vady nebo požadavku,
• komunikaci se zákazníkem,
• opravu, výměnu, vrácení peněz nebo jiné vyřízení,
• evidenci průběhu a výsledku vyřízení,
• ochranu právních nároků správce nebo zákazníka.

Pro vrácení platby můžeme zpracovávat také číslo bankovního účtu, pokud nelze peníze vrátit stejným způsobem, jakým byla platba přijata.

Obchodní sdělení a newsletter

Pokud jste naším zákazníkem, můžeme vám za podmínek stanovených právními předpisy zasílat elektronická obchodní sdělení týkající se vlastního obdobného zboží nebo služeb, jestliže jste jejich zasílání při získání e-mailové adresy nebo později neodmítli.

Osobám, které nejsou našimi zákazníky, zasíláme newsletter a obchodní sdělení pouze na základě dobrovolného souhlasu.

Každé obchodní sdělení obsahuje možnost jednoduchého a bezplatného odhlášení. Odběr lze ukončit také zasláním žádosti na e-mail info@impacto.cz .

Odhlášení z obchodních sdělení nemá vliv na zasílání zpráv nezbytných pro vyřízení objednávky, reklamace nebo jiného smluvního požadavku.

Dotazníky zákaznické spokojenosti – Heureka

Spokojenost s nákupem můžeme zjišťovat prostřednictvím e-mailových dotazníků v rámci programu Ověřeno zákazníky.

Za tímto účelem můžeme provozovateli služby předat e-mailovou adresu zákazníka a informace o zakoupeném zboží. Právním základem je oprávněný zájem správce spočívající ve zjišťování spokojenosti zákazníků, zlepšování služeb a ověřování kvality internetového obchodu.

Zasílání dotazníku můžete odmítnout před dokončením objednávky, prostřednictvím odkazu v e-mailu nebo vznesením námitky.

Dotazníky zákaznické spokojenosti – Zboží.cz

Spokojenost s nákupem můžeme zjišťovat také prostřednictvím služby Zboží.cz.

Pro zaslání dotazníku a ověření skutečného nákupu mohou být provozovateli služby předány zejména e-mailová adresa, identifikátor objednávky a informace o zakoupeném zboží.

Zasílání dotazníku můžete odmítnout v objednávkovém procesu, prostřednictvím příslušného odkazu nebo vznesením námitky.

Příjemci a zpracovatelé osobních údajů

Osobní údaje mohou být v nezbytném rozsahu zpřístupněny zejména:

• poskytovateli e-shopové platformy, hostingu, technické podpory a zabezpečení,
• dopravcům a provozovatelům výdejních míst,
• poskytovatelům platebních služeb a bankám,
• účetním, daňovým, právním a jiným odborným poradcům,
• poskytovatelům e-mailových, komunikačních a newsletterových služeb,
• provozovatelům zákaznických hodnocení a srovnávačů zboží,
• poskytovatelům analytických a reklamních nástrojů, pokud jste jejich použití povolili,
• servisním, reklamačním nebo logistickým partnerům, pokud je jejich účast nezbytná pro vyřízení požadavku,
• orgánům veřejné moci, pokud předání vyžaduje právní předpis nebo závazné rozhodnutí.

Hlavním poskytovatelem technického řešení internetového obchodu je:

Poskytovatelé mohou osobní údaje zpracovávat pouze v rozsahu nezbytném pro poskytování sjednaných služeb, případně jako samostatní správci, pokud sami určují účely a prostředky konkrétního zpracování.

Správce osobní údaje neprodává.

Doba uchování osobních údajů

Osobní údaje uchováváme pouze po dobu nezbytnou pro příslušný účel. Zpravidla:

• údaje potřebné pro uzavření a plnění smlouvy po dobu smluvního vztahu a následně po dobu potřebnou pro uplatnění nebo obranu právních nároků,
• účetní a daňové doklady po dobu stanovenou příslušnými právními předpisy, zpravidla až 10 let,
• údaje o reklamaci, odstoupení a právních nárocích po dobu vyřízení a následně po dobu příslušné promlčecí nebo archivační lhůty,
• údaje zákaznického účtu po dobu jeho existence a následně pouze v rozsahu nezbytném z jiného právního důvodu,
• marketingové údaje do odvolání souhlasu nebo odmítnutí zasílání, případně po dobu uvedenou v konkrétním souhlasu,
• údaje pro službu Hlídací pes do splnění podmínky, zrušení sledování, odvolání souhlasu nebo nejdéle po dobu uvedenou u služby,
• údaje pro dotazník spokojenosti po dobu nezbytnou pro zaslání a vyhodnocení dotazníku,
• technické bezpečnostní záznamy po dobu přiměřenou účelu ochrany internetového obchodu,
• údaje z cookies po dobu uvedenou v nastavení konkrétní cookie nebo do odvolání souhlasu.

Pokud se jeden údaj zpracovává pro více účelů, bude odstraněn nebo anonymizován teprve tehdy, až pomine poslední právní důvod pro jeho uchování.

Předávání osobních údajů mimo Evropský hospodářský prostor

Někteří poskytovatelé analytických, reklamních, komunikačních nebo technických služeb mohou být součástí mezinárodních skupin nebo mohou využívat infrastrukturu mimo Evropskou unii a Evropský hospodářský prostor.

Pokud dochází k předání osobních údajů do třetí země, musí být zajištěno některým z mechanismů podle článků 44 až 49 GDPR, zejména:

• rozhodnutím Evropské komise o odpovídající úrovni ochrany,
• standardními smluvními doložkami schválenými Evropskou komisí,
• platným certifikačním nebo smluvním mechanismem,
• jiným právně přípustným způsobem.

V příslušných případech mohou být přijata také doplňující technická a organizační opatření.

Cookies a obdobné technologie

Internetový obchod používá nezbytné technické cookies a může používat také preferenční, analytické a marketingové cookies.

Nezbytné technické cookies používáme bez souhlasu pouze v rozsahu nutném pro fungování internetového obchodu a poskytnutí vámi požadované služby.

Analytické, preferenční a marketingové cookies používáme pouze po udělení předchozího souhlasu, není-li u konkrétní technologie dán jiný právně přípustný režim.

Souhlas s volitelnými cookies můžete kdykoliv změnit nebo odvolat prostřednictvím nastavení cookies v patičce internetového obchodu.

Automatizované zpracování a profilování

Správce neprovádí automatizované individuální rozhodování, které by pro zákazníka vyvolávalo právní účinky nebo jej obdobným způsobem významně ovlivňovalo ve smyslu článku 22 GDPR.

Pokud zákazník povolí marketingové cookies, mohou reklamní systémy automaticky vyhodnocovat aktivitu na webu, například navštívené stránky, zobrazené produkty nebo dokončení objednávky, a zařadit návštěvníka do reklamního publika.

Výsledkem může být zobrazování reklamy odpovídající předpokládaným zájmům návštěvníka. Odmítnutí marketingových cookies nemá vliv na možnost nakoupit.

Zabezpečení osobních údajů

Správce přijímá přiměřená technická a organizační opatření, jejichž cílem je chránit osobní údaje před:

• neoprávněným přístupem,
• ztrátou, zničením nebo poškozením,
• neoprávněnou změnou,
• neoprávněným zveřejněním nebo předáním,
• jiným zneužitím.

Přístup k údajům mají pouze osoby, které jej potřebují pro plnění svých pracovních, smluvních nebo zákonných povinností.

Žádný způsob přenosu nebo ukládání dat však nelze považovat za absolutně bezpečný. Pokud zjistíme porušení zabezpečení, budeme postupovat podle GDPR a případně informujeme dozorový úřad nebo dotčené osoby.

Vaše práva

Za podmínek stanovených GDPR máte zejména právo:

• na informace o zpracování osobních údajů,
• na přístup k osobním údajům a získání jejich kopie podle článku 15 GDPR,
• na opravu nepřesných nebo doplnění neúplných údajů podle článku 16 GDPR,
• na výmaz osobních údajů podle článku 17 GDPR, jsou-li splněny zákonné podmínky,
• na omezení zpracování podle článku 18 GDPR,
• na oznámení opravy, výmazu nebo omezení příjemcům údajů podle článku 19 GDPR, jsou-li splněny podmínky,
• na přenositelnost údajů podle článku 20 GDPR, pokud je zpracování automatizované a založené na souhlasu nebo smlouvě,
• vznést námitku proti zpracování založenému na oprávněném zájmu podle článku 21 GDPR,
• kdykoliv odvolat souhlas podle článku 7 odst. 3 GDPR,
• odmítnout obchodní sdělení a další přímý marketing,
• nebýt předmětem automatizovaného rozhodnutí podle článku 22 GDPR, jsou-li splněny zákonné podmínky,
• podat stížnost u dozorového úřadu,
• domáhat se soudní ochrany, pokud se domníváte, že byla vaše práva porušena.

Některá práva nejsou absolutní. Správce může žádost zcela nebo zčásti odmítnout, pokud pro další zpracování existuje právní povinnost, převažující oprávněný důvod nebo potřeba určit, vykonat či obhájit právní nároky.

Jak můžete svá práva uplatnit

Svá práva můžete uplatnit:

• e-mailem na info@impacto.cz ,
• písemně na adrese Ingrid Kaczorová, Nerudova 468, Nový Bohumín, 735 81 Bohumín,
• jiným způsobem, který umožňuje spolehlivě ověřit totožnost žadatele a obsah žádosti.

Z důvodu ochrany osobních údajů může správce požádat o přiměřené ověření totožnosti žadatele.

Žádosti jsou vyřizovány bez zbytečného odkladu, zpravidla nejpozději do jednoho měsíce od jejich obdržení. Ve složitých případech může být tato lhůta za podmínek GDPR prodloužena.

Uplatnění práv je zpravidla bezplatné. Pokud je žádost zjevně nedůvodná nebo nepřiměřená, zejména protože se opakuje, může správce požadovat přiměřený poplatek nebo žádost odmítnout.

Právo podat stížnost

Pokud se domníváte, že při zpracování osobních údajů dochází k porušení GDPR nebo jiných právních předpisů, můžete podat stížnost u:

Doporučujeme nejprve kontaktovat správce, aby mohl vzniklou situaci prověřit a případně napravit. Tím není vaše právo obrátit se přímo na dozorový úřad dotčeno.

Závěrečná ustanovení

Tento dokument může být průběžně měněn zejména v návaznosti na změnu právních předpisů, používaných služeb, způsobu zpracování osobních údajů nebo provozu internetového obchodu.

Aktuální znění je vždy zveřejněno na internetových stránkách IMPACTO.CZ.

Pokud by změna měla podstatný dopad na práva subjektů údajů, může správce o změně informovat také jiným vhodným způsobem.

Jednotlivé dobrovolné souhlasy, podrobné zásady cookies a informace o konkrétních službách jsou dostupné v samostatné části internetového obchodu: O souborech cookies a souhlasy.

Své žádosti, dotazy, námitky, odvolání souhlasu nebo jiné požadavky týkající se ochrany osobních údajů můžete zaslat přímo správci.