Zásady zpracování osobních údajů (GDPR)
Správce: Vylaď to, Nové sady 988/2, Brno 602 00, IČ: 23645491
Kontakt pro ochranu osobních údajů: info@vyladto.cz, tel.: +420 605 255 275.
1. Rozsah a účel
Tyto zásady popisují, jak nakládáme s osobními údaji zákaznic a zákazníků e-shopu vyladto.cz, odběratelů newsletteru, návštěvnic webu a osob, které nás kontaktují.
2. Jaké údaje zpracováváme
- Identifikační a kontaktní: jméno, příjmení, adresa, e-mail, telefon.
- Objednávky a platby: číslo objednávky, položky, částky, platební stav (platební údaje zpracovává platební brána – my číslo karty nevidíme).
- Doručení: zvolený dopravce, výdejní místo, sledování zásilky.
- Zákaznická podpora: obsah komunikace, reklamace.
- Marketing a analytika (na základě souhlasu): cookies/identifikátory, data o návštěvě a aktivitě na webu, interakce s e-maily.
- Účet v e-shopu: historie objednávek, uložené adresy.
3. Právní základy zpracování
- Plnění smlouvy – vyřízení objednávky, doručení, služby účtu (čl. 6 odst. 1 písm. b GDPR).
- Právní povinnost – účetnictví, daně, uchovávání dokladů (čl. 6 odst. 1 písm. c GDPR).
- Oprávněný zájem – provoz a bezpečnost e-shopu, zákaznická podpora, prevence podvodů (čl. 6 odst. 1 písm. f GDPR).
- Souhlas – newsletter, analytika a marketingové cookies (čl. 6 odst. 1 písm. a GDPR); lze kdykoli odvolat.
4. Doby uchování
- Objednávky a účetní doklady: 10 let.
- Reklamace a zákaznická podpora: po dobu vyřízení + 3 roky.
- Účet v e-shopu: po dobu trvání, po zrušení max. 3 roky pro obhajobu nároků.
- Newsletter a marketing: do odhlášení/odvolání souhlasu, nejdéle 5 let od poslední interakce.
- Cookies: dle typu; podrobně na stránce Nastavení cookies.
5. Příjemci a zpracovatelé
Osobní údaje předáváme pouze v nezbytném rozsahu těmto kategoriím partnerů:
- Provoz e-shopu a hosting: Shoptet, a.s.
- Platební brána: (GoPay / Comgate / Stripe – doplňte).
- Doprava: Packeta/Zásilkovna, PPL, DPD (doplňte konkrétní).
- E-mailing a CRM: (Ecomail / Mailchimp / jiné – doplňte).
- Analytika a reklamní platformy (se souhlasem): Google Ireland Ltd., Meta Platforms Ireland Ltd.
- Účetní, právní a IT podpora: doplnit
Se všemi zpracovateli máme uzavřené smlouvy o zpracování údajů dle GDPR.
6. Přenosy mimo EU/EHP
Primárně zpracováváme údaje v EU/EHP. Pokud využijeme partnera mimo EU/EHP, zajistíme přiměřené záruky (zejména Standardní smluvní doložky EU) a posoudíme rizika přenosu. Aktuální seznam a právní mechanismus přenosu najdete na této stránce – níže v části „Aktualizace“.
7. Vaše práva
- na přístup k osobním údajům, jejich opravu či výmaz,
- na omezení zpracování a přenositelnost,
- vznést námitku proti zpracování (zejména proti přímému marketingu),
- kdykoli odvolat souhlas – odkaz v patičce e-mailu nebo v liště Nastavení cookies,
- podat stížnost u Úřadu pro ochranu osobních údajů.
Žádosti vyřizujeme bez zbytečného odkladu – napište na vyladto@email.cz
8. Automatizované rozhodování
Neprovádíme automatizované individuální rozhodování s právními účinky. Personalizace obsahu a doporučení produktů může probíhat na základě vašeho souhlasu s cookies a lze ji kdykoli odmítnout.
9. Zabezpečení
Chráníme data technickými a organizačními opatřeními (šifrování, řízení přístupu, logování, aktualizace systémů, smluvní mlčenlivost).
10. Cookies
Nezbytné cookies používáme pro správnou funkci webu (legitimní zájem). Analytické a marketingové cookies využíváme pouze na základě vašeho souhlasu – nastavení můžete kdykoli změnit zde: Nastavení cookies.
11. Aktualizace a kontakty
Tuto stránku můžeme měnit, aby odrážela skutečný stav našich systémů a partnerů. Vždy zde najdete aktuální verzi a datum účinnosti.
- Aktuální zpracovatelé a přenosy mimo EU: Xxxx – doplňte odkazy na profily partnerů / podpůrné stránky
- Účinnost od:1.11.2024
