Ochrana osobních údajů
1. Kdo zpracovává vaše osobní údaje
Správcem osobních údajů je:
[jméno / obchodní firma]
IČO: [doplnit]
sídlo / místo podnikání: [doplnit]
e-mail: [doplnit]
telefon: [doplnit]
dále jen „správce“.
Správce provozuje internetový obchod a web Other Spirit na adrese otherspirit.com.
2. Jaké osobní údaje zpracováváme
V závislosti na tom, jak web používáte, můžeme zpracovávat zejména:
- jméno a příjmení,
- fakturační a doručovací adresu,
- e-mailovou adresu,
- telefonní číslo,
- údaje o objednávce a zakoupených produktech,
- informace o platbě a jejím stavu,
- údaje potřebné pro vystavení účetních a daňových dokladů,
- obsah komunikace s námi,
- údaje uvedené v kontaktním nebo jiném formuláři,
- technické údaje o zařízení a používání webu,
- IP adresu,
- údaje získané prostřednictvím cookies a obdobných technologií, pokud je jejich použití založeno na vašem souhlasu.
Údaje o platební kartě správce zpravidla přímo nezpracovává. Tyto údaje zpracovává příslušný poskytovatel platební služby.
3. Proč osobní údaje zpracováváme
Vyřízení objednávky a plnění smlouvy
Osobní údaje zpracováváme za účelem:
- přijetí a zpracování objednávky,
- přijetí a spárování platby,
- dodání zboží nebo zpřístupnění digitálního obsahu,
- komunikace o objednávce,
- vyřizování reklamací, vrácení zboží a odstoupení od smlouvy.
Právním základem je plnění smlouvy nebo provedení opatření před uzavřením smlouvy.
Plnění zákonných povinností
Některé údaje zpracováváme také proto, že nám jejich uchování ukládají právní předpisy, zejména účetní a daňové předpisy a právní předpisy na ochranu spotřebitele.
Právním základem je plnění právní povinnosti.
Ochrana našich práv
V nezbytném rozsahu můžeme některé údaje zpracovávat také za účelem ochrany našich práv, prevence podvodů, řešení sporů nebo prokazování splnění našich povinností.
Právním základem je oprávněný zájem správce.
Kontaktní formuláře
Pokud nás kontaktujete prostřednictvím kontaktního formuláře, zpracováváme údaje, které do formuláře uvedete, za účelem vyřízení vašeho dotazu nebo žádosti.
Právním základem je podle povahy komunikace plnění smlouvy, opatření před uzavřením smlouvy nebo náš oprávněný zájem na komunikaci s návštěvníky webu.
Newsletter a marketingová sdělení
Pokud se přihlásíte k odběru newsletteru nebo jiných marketingových sdělení, můžeme za tímto účelem zpracovávat zejména vaši e-mailovou adresu a údaje o vašich preferencích.
Tam, kde je to vyžadováno, je právním základem váš souhlas.
Souhlas můžete kdykoli odvolat prostřednictvím odkazu v e-mailu nebo kontaktováním správce.
4. Platby
Pro zpracování plateb mohou být používány zejména:
- bankovní převod / QR platba,
- Fio banka a její API pro automatické spárování plateb,
- Stripe,
- Link nebo další platební služby dostupné v internetovém obchodě.
Při bankovním převodu můžeme zpracovávat údaje potřebné ke spárování platby, například částku, variabilní symbol, specifický symbol a údaje o transakci.
Při použití externí platební služby jsou některé osobní údaje předávány příslušnému poskytovateli platební služby, který může vystupovat jako samostatný správce nebo zpracovatel podle povahy služby.
5. Doprava
Je-li objednávka doručována prostřednictvím externího dopravce, předáváme mu pouze údaje nezbytné pro doručení zásilky, typicky:
- jméno a příjmení,
- doručovací adresu,
- e-mail,
- telefonní číslo,
- případně údaje nezbytné pro identifikaci zásilky.
6. Cookies a analytické nástroje
Web používá cookies a obdobné technologie.
Nezbytné cookies jsou používány pro základní fungování webu a internetového obchodu.
Na základě vašeho souhlasu mohou být používány také analytické a marketingové technologie, například:
- Google Analytics,
- Meta Pixel,
- YouTube,
- Spotify a další vložený obsah třetích stran.
Souhlas s netechnickými cookies můžete kdykoli změnit nebo odvolat prostřednictvím Nastavení cookies.
Podrobnější informace jsou uvedeny na samostatné stránce Cookies.
7. Komu mohou být údaje předávány
Osobní údaje mohou být v nezbytném rozsahu předávány zejména těmto kategoriím příjemců:
- poskytovatelům hostingu a technické správy webu,
- poskytovatelům e-shopového a webového řešení,
- poskytovatelům platebních služeb,
- bankám,
- dopravcům,
- účetním nebo daňovým poradcům,
- poskytovatelům e-mailových a formulářových služeb,
- poskytovatelům analytických a marketingových nástrojů, pokud jste udělili příslušný souhlas,
- orgánům veřejné moci, pokud to vyžaduje zákon.
Osobní údaje neprodáváme třetím stranám.
8. Předávání údajů mimo Evropský hospodářský prostor
Někteří poskytovatelé služeb, zejména velké technologické společnosti, mohou zpracovávat osobní údaje mimo Evropský hospodářský prostor.
V takovém případě se předávání uskutečňuje pouze při splnění podmínek stanovených právními předpisy na ochranu osobních údajů, například na základě rozhodnutí o odpovídající ochraně, standardních smluvních doložek nebo jiného platného mechanismu.
9. Jak dlouho osobní údaje uchováváme
Osobní údaje uchováváme pouze po dobu nezbytnou pro daný účel.
Typicky:
- údaje související s objednávkou po dobu potřebnou pro splnění smlouvy a následnou ochranu práv,
- účetní a daňové doklady po dobu stanovenou právními předpisy,
- údaje související s reklamací po dobu nezbytnou pro její vyřízení a ochranu práv,
- údaje z kontaktní komunikace po dobu nezbytnou k vyřízení dotazu a případně po dobu přiměřenou pro navazující komunikaci,
- marketingové údaje do odvolání souhlasu nebo do ukončení příslušného účelu.
Konkrétní doba se může lišit podle povahy údajů a zákonných povinností.
10. Vaše práva
Za podmínek stanovených právními předpisy máte zejména právo:
- získat potvrzení, zda zpracováváme vaše osobní údaje,
- získat přístup ke svým osobním údajům,
- požadovat opravu nepřesných údajů,
- požadovat výmaz osobních údajů,
- požadovat omezení zpracování,
- vznést námitku proti zpracování založenému na oprávněném zájmu,
- získat své údaje ve strukturovaném, běžně používaném a strojově čitelném formátu, jsou-li splněny podmínky pro přenositelnost,
- kdykoli odvolat souhlas, je-li zpracování založeno na souhlasu.
Odvoláním souhlasu není dotčena zákonnost zpracování provedeného před jeho odvoláním.
11. Jak můžete svá práva uplatnit
Svá práva můžete uplatnit prostřednictvím:
e-mailu: [doplnit]
nebo písemně na adrese:
[doplnit]
Můžeme vás požádat o přiměřené ověření totožnosti, pokud je to nezbytné k ochraně vašich údajů.
12. Stížnost u dozorového úřadu
Pokud se domníváte, že zpracováváme vaše osobní údaje v rozporu s právními předpisy, můžete podat stížnost u:
Úřadu pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
13. Zabezpečení osobních údajů
Používáme přiměřená technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, ztrátou, zneužitím nebo jiným neoprávněným zpracováním.
Přístup k údajům mají pouze osoby a služby, které je potřebují pro daný účel.
14. Změny těchto zásad
Tyto zásady můžeme přiměřeně aktualizovat, zejména při změně používaných služeb, technologií nebo právních požadavků.
Aktuální verze je vždy zveřejněna na této stránce.
Účinné od: [datum]
Za mě je tohle pro současný Other Spirit dostatečně robustní základ.
Ještě bych ti doporučil jeden detail: do footeru mít trvale odkazy Ochrana osobních údajů a Cookies, a v checkoutu nechat ten text „potvrzuji, že jsem se seznámil se Zásadami ochrany osobních údajů“ prokliknutý právě na tuto stránku.