Zásady ochrany osobních údajů

1. Úvod a totožnost správce

Společnost quarmiso.eu s.r.o., se sídlem Korunní 47, 120 00 Praha 2, IČO: 09847532 (dále jen „správce" nebo „my"), provozuje internetový obchod dostupný na adrese quarmiso.eu a je odpovědná za zpracování vašich osobních údajů v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

Tyto zásady popisují, jaké osobní údaje shromažďujeme, proč je shromažďujeme, jak je využíváme, jak dlouho je uchováváme a jaká máte práva v souvislosti s jejich zpracováním. Doporučujeme vám tyto zásady přečíst pozorně, abyste rozuměli našim postupům.

2. Jaké osobní údaje zpracováváme

V rámci naší obchodní činnosti zpracováváme různé kategorie osobních údajů v závislosti na vašem vztahu s námi. Rozsah zpracování se liší podle toho, zda jste pouze návštěvníkem webu, nebo zda jste u nás provedli objednávku.

Identifikační údaje: jméno, příjmení, datum narození (pouze v případě, kdy je to nezbytné pro ověření věku nebo smluvního vztahu).
Kontaktní údaje: e-mailová adresa, telefonní číslo, korespondenční adresa pro doručení zásilky.
Transakční údaje: informace o objednaném zboží, způsob platby (bez uchovávání čísel karet), fakturační údaje.
Technické údaje: IP adresa, typ prohlížeče, operační systém, navštívené stránky, doba strávená na webu, soubory cookie.
Komunikační údaje: záznamy e-mailové korespondence, zprávy odeslané prostřednictvím kontaktního formuláře.

3. Účely a právní základy zpracování

Každý účel zpracování musí mít právní základ. Zpracováváme vaše osobní údaje na základě níže uvedených právních titulů podle čl. 6 GDPR.

Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR)

Zpracování je nezbytné pro vyřízení vaší objednávky, zajištění dodání zboží, vystavení daňového dokladu a řešení případných reklamací. Bez těchto údajů nelze objednávku uskutečnit.

Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR)

Analýza návštěvnosti webu, prevence podvodů, zlepšování kvality služeb a přímý marketing vůči stávajícím zákazníkům – to vše jsou naše oprávněné zájmy, pokud nepřevažují vaše práva a zájmy.

Souhlas (čl. 6 odst. 1 písm. a) GDPR)

Pro zasílání obchodních sdělení a newsletterů zpracováváme vaši e-mailovou adresu pouze na základě vašeho dobrovolného souhlasu, který můžete kdykoli odvolat.

Plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR)

Uchovávání účetních a daňových dokladů dle zákona o účetnictví po dobu stanovenou zákonem (zpravidla 10 let).

4. Doba uchovávání osobních údajů

Osobní údaje uchováváme pouze po dobu nezbytně nutnou k naplnění účelu, pro který byly shromážděny, nebo po dobu stanovenou zákonem. Po uplynutí doby uchovávání jsou údaje bezpečně smazány nebo anonymizovány.

Údaje spojené s objednávkou uchováváme po dobu 3 let od jejího splnění pro účely reklamací a zákaznické podpory. Účetní doklady archivujeme po zákonem stanovenou dobu 10 let. Soubory cookie a analytická data se automaticky mažou dle nastavené expirace, nejdéle však po 2 letech.

5. Vaše práva jako subjektu údajů

Podle GDPR máte rozsáhlá práva ve vztahu k vašim osobním údajům. Tato práva můžete uplatnit zasláním žádosti na e-mailovou adresu [email protected] nebo poštou na naši adresu sídla.

Právo na přístup

Kdykoli si můžete vyžádat kopii osobních údajů, které o vás zpracováváme.

Právo na opravu

Nepřesné nebo neúplné údaje necháme bez zbytečného odkladu opravit.

Právo na výmaz

Za splnění zákonných podmínek máte právo požádat o smazání vašich údajů.

Právo vznést námitku

Můžete namítat zpracování na základě oprávněného zájmu nebo pro účely přímého marketingu.

Právo na přenositelnost

Obdržíte své údaje ve strojově čitelném formátu pro předání jinému správci.

Právo na omezení

Zpracování vašich údajů lze po dobu šetření omezit, aniž by byly smazány.

6. Zabezpečení osobních údajů

Přijali jsme přiměřená technická a organizační opatření, aby byly vaše osobní údaje chráněny před neoprávněným přístupem, ztrátou nebo zničením. Veškerá komunikace mezi vaším prohlížečem a naším serverem je šifrována protokolem TLS. Přístup k osobním údajům mají pouze oprávnění zaměstnanci, kteří jsou vázáni mlčenlivostí.

Naše systémy pravidelně prochází bezpečnostními audity. V případě bezpečnostního incidentu, který by mohl ohrozit vaše práva a svobody, jsme povinni to oznámit dozorovému úřadu do 72 hodin a vás informovat bez zbytečného odkladu.

7. Kontaktní údaje a dozorový úřad

V záležitostech ochrany osobních údajů nás kontaktujte na adrese: [email protected] nebo poštou: quarmiso.eu s.r.o., Korunní 47, 120 00 Praha 2.

Máte-li za to, že zpracování vašich osobních údajů porušuje právní předpisy, máte právo podat stížnost u Úřadu pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.