Ochrana osobních údajů

1. Správce osobních údajů

Správcem vašich osobních údajů je společnost jolqusa.eu s.r.o., se sídlem Václavské nám. 47, 110 00 Praha 1, IČO: 09876543, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze. Společnost vystupuje jako správce ve smyslu čl. 4 odst. 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (dále jen „GDPR").

Kontakt na odpovědnou osobu pro ochranu dat: e-mail [email protected], telefon +420 731 549 862. Písemná korespondence může být zasílána na výše uvedenou adresu sídla společnosti s označením „Ochrana osobních údajů".

2. Jaké osobní údaje shromažďujeme

V rámci provozu internetového obchodu a poskytování s ním spojených služeb zpracováváme následující kategorie osobních údajů:

• Identifikační údaje: jméno a příjmení, případně název firmy a IČO
• Kontaktní údaje: e-mailová adresa, telefonní číslo
• Doručovací a fakturační adresa
• Platební údaje (číslo objednávky, způsob platby – nikoli číslo karty)
• Technická data: IP adresa, typ prohlížeče, operační systém, informace o chování na webu
• Komunikační záznamy: obsah e-mailů, chatů a telefonních hovorů s naší zákaznickou péčí

Nikdy neshromažďujeme citlivé osobní údaje, jako jsou údaje o zdravotním stavu, rase, politických názorech nebo náboženském přesvědčení, pokud nám je sami dobrovolně a vědomě neposkytnete.

3. Účel a právní základ zpracování

Vaše osobní údaje zpracováváme výhradně pro níže uvedené účely, přičemž ke každému účelu existuje odpovídající právní základ dle GDPR:

• Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR) – zpracování objednávky, doručení zboží, vystavení daňového dokladu
• Splnění právní povinnosti (čl. 6 odst. 1 písm. c GDPR) – vedení účetnictví, archivace dokumentů dle zákona
• Oprávněný zájem (čl. 6 odst. 1 písm. f GDPR) – ochrana proti podvodům, zlepšování našich služeb, interní analýzy
• Souhlas (čl. 6 odst. 1 písm. a GDPR) – zasílání marketingových e-mailů a newsletterů, personalizovaná reklama

V případě zpracování na základě souhlasu máte právo svůj souhlas kdykoli odvolat, aniž by tím byla dotčena zákonnost zpracování provedeného před jeho odvoláním. Odvolání souhlasu zašlete na adresu [email protected].

4. Příjemci a předávání osobních údajů

Vaše osobní údaje neprodáváme třetím stranám. Sdílíme je pouze s pečlivě vybranými partnery, kteří nám pomáhají provozovat náš obchod a kteří jsou smluvně zavázáni dodržovat přísné standardy ochrany dat:

• Logistické a kurýrní společnosti (PPL, Zásilkovna, Česká pošta) – v rozsahu nezbytném pro doručení
• Platební brány a banky – v rozsahu nezbytném pro zpracování platby
• Poskytovatelé cloudových služeb a e-mailových platforem (se servery v EU/EHP)
• Účetní a daňová kancelář – v rozsahu vyžadovaném právními předpisy
• Orgány státní správy – pouze na základě zákonné povinnosti nebo žádosti

K předávání osobních údajů do třetích zemí mimo Evropský hospodářský prostor dochází pouze za podmínek stanovených GDPR, zejména na základě rozhodnutí Komise EU o přiměřenosti ochrany nebo standardních smluvních doložek.

5. Doba uchování osobních údajů

Osobní údaje uchováváme pouze po dobu nezbytně nutnou k naplnění účelu, pro který byly shromážděny, nebo po dobu stanovenou příslušnými právními předpisy. Konkrétní doby uchování jsou následující:

• Objednávkové a fakturační údaje: 10 let od vydání daňového dokladu (zákon o účetnictví)
• Zákaznický účet a komunikace: po dobu trvání zákaznického vztahu + 3 roky
• Marketingové souhlasy: do odvolání souhlasu + 1 rok
• Technická logy a analytická data: maximálně 13 měsíců

Po uplynutí doby uchování jsou osobní údaje bezpečně a trvale odstraněny nebo anonymizovány tak, aby nebylo možné identifikovat konkrétní fyzickou osobu.

6. Vaše práva jako subjektu údajů

Jako subjekt údajů máte vůči nám, jako správci, následující práva, která můžete uplatnit bezplatně zasláním žádosti na [email protected] nebo písemně na naši adresu:

• Právo na přístup k osobním údajům (čl. 15 GDPR) – přehled zpracovávaných dat
• Právo na opravu (čl. 16 GDPR) – oprava nepřesných nebo neúplných údajů
• Právo na výmaz („právo být zapomenut", čl. 17 GDPR)
• Právo na omezení zpracování (čl. 18 GDPR)
• Právo na přenositelnost údajů (čl. 20 GDPR)
• Právo vznést námitku (čl. 21 GDPR) – zejména vůči zpracování pro přímý marketing
• Právo podat stížnost u dozorového úřadu – Úřad pro ochranu osobních údajů (www.uoou.cz)

Na vaše žádosti odpovídáme bez zbytečného odkladu, nejpozději do 30 dnů od jejich obdržení. Ve výjimečných případech lze tuto lhůtu prodloužit o další dva měsíce, o čemž vás budeme informovat.

7. Zabezpečení osobních údajů

Přijali jsme veškerá přiměřená technická a organizační opatření k ochraně vašich osobních údajů před neoprávněným přístupem, ztrátou, zničením nebo zveřejněním. Mezi tato opatření patří šifrování dat přenosu pomocí protokolu TLS/SSL, omezení přístupu k osobním údajům pouze na oprávněné zaměstnance, pravidelná školení zaměstnanců v oblasti ochrany dat a bezpečnosti, a pravidelné bezpečnostní audity našich systémů.

V případě zjištění bezpečnostního incidentu, který by mohl ohrozit vaše osobní údaje, vás budeme bez zbytečného odkladu informovat v souladu s čl. 34 GDPR, pokud to bude vyžadováno.

8. Cookies a sledovací technologie

Náš web používá soubory cookies a obdobné technologie pro zajištění funkčnosti webu, analýzu návštěvnosti a personalizaci obsahu. Podrobné informace o cookies, jejich typech a možnostech správy naleznete na naší samostatné stránce Zásady používání cookies.

9. Změny těchto zásad

Tyto zásady ochrany osobních údajů mohou být průběžně aktualizovány v reakci na změny právních předpisů nebo způsobu zpracování dat. O podstatných změnách vás budeme informovat prostřednictvím e-mailu nebo upozornění na webu. Datum poslední aktualizace je vždy uvedeno v záhlaví tohoto dokumentu. Doporučujeme tyto zásady pravidelně procházet.

10. Kontakt a stížnosti

Máte-li jakékoli dotazy, připomínky nebo žádosti týkající se zpracování vašich osobních údajů, neváhejte nás kontaktovat na e-mailu [email protected] nebo telefonicky na čísle +420 731 549 862 v pracovní dny od 8:00 do 18:00. Máte rovněž právo podat stížnost přímo u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.