Ochrana osobních údajů
1. Provozovatel
Provozovatelem osobních údajů je:
[JMÉNO / NÁZEV]
Adresa: [Adresa]
Kontakt: [E-mail]
2. Rozsah a účel zpracování
Provozovatel zpracovává osobní údaje kupujícího v rozsahu:
- jméno a příjmení
- fakturační údaje
Účelem zpracování je:
plnění objednávky
komunikace
vystavení účetních dokladů
3. Právní základ
Osobní údaje se zpracovávají na základě:
plnění smlouvy (objednávka)
zákonných povinností (účetnictví)
oprávněného zájmu (komunikace)
4. Uchovávání údajů
Údaje jsou uchovávány:
- po dobu potřebnou ke splnění smlouvy
- podle zákonných povinností (účetnictví)
5. Přenos třetím stranám
Údaje mohou být poskytnuty:
- poskytovateli platební brány
- e-mailové platformě
- účetním službám
Jen v nezbytném rozsahu.
6. Práva subjektů údajů
Kupující má právo:
- pro přístup k údajům
- na opravu
- na výmaz
- k omezení zpracování
- pro přenositelnost údajů
Požadavky může kupující zaslat e-mailem.
7. Bezpečnost
Provozovatel přijal technická a organizační opatření k zajištění osobních údajů.
8. Kontakt
V případě otázek o ochraně osobních údajů:
Kontakt: [E-mail]
Používání třetích stran a zpracování osobních údajů
Provozovatel při poskytování svých služeb využívá důvěryhodné externí zpracovatele.
Tito zpracovatelé mohou zpracovávat osobní údaje kupujícího výhradně v rozsahu nezbytném pro splnění technických a smluvních funkcí.
Následující služby mohou zpracovávat osobní údaje:
1. SimpleShop – objednávkový a fakturační systém
Zpracovává údaje potřebné pro:
-
vytvoření objednávky
-
vystavení faktury
-
potvrzení platby
-
odeslání produktu
Zpracovávané údaje: jméno, e-mail, fakturační údaje, IP adresa.
Smluvní zpracovatel dle GDPR.
2. Stripe – platební brána
Zpracovává údaje potřebné pro zpracování platby kartou.
Zpracovávané údaje: e-mail, číslo transakce, IP, technické údaje o platbě.
Údaje mohou být předány do třetích zemí (USA) – v souladu se standardními smluvními doložkami (SCC).
3. PayPal – platební poskytovatel
Zpracovává údaje potřebné pro platbu přes PayPal účet.
Zpracovávané údaje: e-mail, transakční údaje, IP adresa, údaje o platbě.
Přenos může směřovat do třetích zemí (USA).
4. Webnode – hosting webové stránky
Zpracovává technické údaje potřebné pro provoz webu, zejména:
-
IP adresa
-
logovací soubory
-
technické údaje o připojení
5. Google Analytics / Google Tag Manager
Používá se pro analýzu návštěvnosti webu.
Zpracovávané údaje: IP adresa (anonymizovaná), technické údaje o zařízení, chování na stránce.
Přenos do třetích zemí (USA) na základě SCC.
6. Meta (Facebook/Instagram) – marketingové a analytické nástroje
Používá se zejména pro:
-
měření konverzí
-
optimalizaci reklamy
-
remarketing
Zpracovávané údaje: IP adresa, cookies, interakce na webu.
Přenos do USA je možný.
7. Google Workspace / Gmail – komunikace
Používá se pro e-mailovou komunikaci s kupujícími.
Zpracovávané údaje: e-mailová adresa, obsah zprávy, jméno (pokud je uvedeno).
Přenos do třetích zemí je možný a je chráněn pomocí SCC.
Právní základ zpracování
Zpracování údajů třetími stranami je prováděno na základě:
-
plnění smlouvy (zpracování objednávky, platby)
-
oprávněného zájmu provozovatele (analytika, marketing)
-
souhlasu návštěvníka (cookies, remarketing)
