Zásady zpracování osobních údajů

1. Správce osobních údajů

Správcem osobních údajů je společnost APlus Gastronom s.r.o., se sídlem U Elektry 203/8, 198 00 Praha 9 – Hloubětín, IČ: 27099440, DIČ: CZ27099440, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 96171 (dále jen „správce“).

Ve věcech ochrany osobních údajů nás můžete kontaktovat na e-mailu info@silikonoveformy.com nebo telefonicky na čísle +420 608 206 156.

2. Jaké údaje zpracováváme

Podle toho, jak naše služby využíváte, můžeme zpracovávat zejména následující kategorie osobních údajů:

• Identifikační údaje – jméno a příjmení, případně obchodní firma, IČO, DIČ.
• Kontaktní údaje – e-mailová adresa, telefonní číslo, doručovací a fakturační adresa.
• Údaje o objednávce – obsah košíku, zvolené zboží a množství, cena, zvolený způsob dopravy a platby, poznámka k objednávce, stav objednávky a historie komunikace k objednávce.
• Údaje o uživatelském účtu – přihlašovací e-mail, heslo v hashované podobě, nastavení účtu a historie objednávek.
• Údaje z formulářů – údaje zadané v kontaktním či jiném webovém formuláři a obsah zprávy.
• Platební údaje – informace o zvolené platební metodě a stavu platby; údaje o platební kartě zpracovává přímo platební brána (např. Stripe), správce je neukládá.
• Technické údaje – IP adresa, typ prohlížeče, informace o zařízení, cookies a obdobné identifikátory v rozsahu potřebném pro provoz webu a zabezpečení.

3. Účely a právní základy zpracování

Osobní údaje zpracováváme pouze v nezbytném rozsahu a pro konkrétní účely:

3.1 Plnění smlouvy a jednání o smlouvě

Zpracování údajů nutných k vytvoření, potvrzení a vyřízení objednávky, doručení zboží, vyřízení reklamace či odstoupení od smlouvy a k vedení uživatelského účtu. Právním základem je čl. 6 odst. 1 písm. b) GDPR (plnění smlouvy / opatření před uzavřením smlouvy).

3.2 Plnění právních povinností

Uchování daňových a účetních dokladů, plnění povinností podle předpisů o ochraně spotřebitele a dalších právních předpisů. Právním základem je čl. 6 odst. 1 písm. c) GDPR.

3.3 Oprávněný zájem správce

Oprávněným zájmem (čl. 6 odst. 1 písm. f) GDPR) je zejména:

• ochrana práv a majetku správce (prevence podvodů, vymáhání pohledávek, evidence sporů),
• zajištění bezpečnosti a provozu webu,
• zlepšování služeb a základní návštěvnická analytika v nezbytném rozsahu,
• zasílání obchodních sdělení o vlastních obdobných výrobcích a službách stávajícím zákazníkům podle § 7 odst. 3 zákona č. 480/2004 Sb., pokud zákazník toto zasílání neodmítl.

3.4 Souhlas

Pokud zpracování nevyplývá ze smlouvy, zákona ani oprávněného zájmu (např. nepovinný marketing nad rámec výše uvedené výjimky, nepovinné cookies), zpracováváme údaje na základě souhlasu podle čl. 6 odst. 1 písm. a) GDPR. Souhlas můžete kdykoli odvolat, aniž by to ovlivnilo zákonnost zpracování před jeho odvoláním.

Poznámka: Pro vyřízení objednávky není souhlas se zpracováním osobních údajů vyžadován. Údaje potřebné k nákupu a doručení zpracováváme na základě smlouvy.

4. Od koho údaje získáváme

Údaje získáváme především přímo od vás – při vyplnění objednávkového formuláře, registraci, přihlášení, kontaktním formuláři nebo e-mailové/telefonické komunikaci. Technické údaje mohou vznikat automaticky při návštěvě webu.

5. Komu údaje předáváme

Osobní údaje zpřístupňujeme pouze v rozsahu nutném pro daný účel:

• dopravci a výdejní místa – např. DPD, Zásilkovna či jiný zvolený dopravce, za účelem doručení zásilky;
• poskytovatelé platebních služeb – např. Stripe či banka, za účelem zpracování platby;
• poskytovatelé IT a hostingových služeb – pro provoz webu, e-mailu a záloh;
• účetní, daňoví a právní poradci – v rozsahu nezbytném pro plnění jejich služeb;
• orgány veřejné moci – pokud to vyžaduje právní předpis.

Zpracovatelé zpracovávají údaje pouze podle pokynů správce a na základě smluv zajišťujících ochranu údajů. Osobní údaje nepředáváme do třetích zemí mimo EU/EHP, ledaže by to bylo nezbytné pro konkrétní službu (např. některé cloudové/platební služby) a za podmínek GDPR (zejména standardní smluvní doložky).

6. Doba uchování údajů

Údaje uchováváme jen po dobu nezbytnou pro naplnění účelu zpracování:

• objednávky a související komunikace – po dobu trvání smlouvy a následně zpravidla 3–5 let od splnění smlouvy (reklamace, promlčecí lhůty, oprávněné zájmy);
• účetní a daňové doklady – po dobu stanovenou právními předpisy, u daňových dokladů obvykle 10 let;
• uživatelský účet – po dobu existence účtu; neaktivní účet může být zrušen zejména po 24 měsících nečinnosti, jak uvádějí obchodní podmínky;
• kontaktní formuláře a poptávky – po dobu vyřízení požadavku a následně přiměřeně krátkou dobu (zpravidla do 1 roku), případně déle, pokud je to potřeba pro ochranu práv;
• obchodní sdělení – do odvolání souhlasu / odmítnutí zasílání;
• cookies a technické logy – podle typu cookie / logu, zpravidla od relace do maximálně 24 měsíců, pokud není uvedeno jinak.

Po uplynutí doby uchování údaje vymažeme nebo anonymizujeme, pokud jejich další uchování nevyžaduje zákon.

7. Zabezpečení údajů

Přijímáme vhodná technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, ztrátou, změnou nebo zničením. Přístup k údajům mají pouze oprávněné osoby v rozsahu nutném pro plnění jejich úkolů. Přenos citlivých částí komunikace probíhá prostřednictvím zabezpečeného připojení (HTTPS).

8. Vaše práva

Ve vztahu ke zpracování osobních údajů máte zejména právo:

• na přístup k osobním údajům,
• na opravu nepřesných údajů,
• na výmaz („právo být zapomenut“), pokud jsou splněny zákonné podmínky,
• na omezení zpracování,
• na přenositelnost údajů,
• vznést námitku proti zpracování založenému na oprávněném zájmu,
• odvolat souhlas se zpracováním, byl-li udělen,
• nebýt předmětem automatizovaného individuálního rozhodování včetně profilování s právními účinky – takové rozhodování neprovádíme.

Žádost o uplatnění práv můžete zaslat na info@silikonoveformy.com. Odpovíme bez zbytečného odkladu, nejpozději do 1 měsíce; ve složitých případech lze lhůtu prodloužit o další 2 měsíce.

Pokud se domníváte, že zpracování porušuje GDPR, máte právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, web: www.uoou.cz.

9. Cookies a analytika

Web může používat cookies a obdobné technologie:

• nezbytné cookies – pro funkčnost košíku, přihlášení, zabezpečení a základní provoz webu; právní základ je oprávněný zájem / nezbytnost pro poskytnutí služby;
• analytické a marketingové cookies – pouze pokud to web umožňuje a pokud jste k tomu dali souhlas (např. prostřednictvím cookie lišty).

Cookies můžete spravovat v nastavení prohlížeče. Odmítnutí nepovinných cookies nemá vliv na možnost dokončit objednávku.

10. Závěrečná ustanovení

Tyto informace můžeme aktualizovat, zejména při změně právních předpisů nebo způsobu zpracování. Aktuální znění je vždy dostupné na této stránce. Podrobnosti k nákupu zboží upravují také Obchodní podmínky.

Poskytnutí údajů označených v objednávkovém či registračním formuláři jako povinné je nutné pro uzavření a plnění smlouvy. Bez těchto údajů nelze objednávku dokončit. Ostatní údaje jsou dobrovolné.