Na této stránce vysvětlujeme, jak v e-shopu persimed.cz zpracováváme osobní údaje podle nařízení Evropského parlamentu a Rady (EU) 2016/679 (obecné nařízení o ochraně osobních údajů, „GDPR“).
1. Správce osobních údajů
Správcem vašich osobních údajů je prodávající:
- Prodávající: Persimed Adam Wojda, podnikatel – fyzická osoba zapsaná v Centrální evidenci a informaci o hospodářské činnosti Polské republiky (CEIDG)
- Sídlo a adresa pro doručování: ul. Dworcowa 12/23, 58-420 Lubawka, Polsko
- NIP (polské daňové identifikační číslo): 6141612205
- E-mail: obchod@persimed.cz
- Telefon: +48 537 188 406
Správce nejmenoval pověřence pro ochranu osobních údajů. Ve všech otázkách ochrany osobních údajů nás kontaktujte na e-mailu obchod@persimed.cz.
2. Jaké údaje zpracováváme
- Identifikační a kontaktní údaje: jméno a příjmení, e-mail, telefon, doručovací a fakturační adresa.
- Údaje podnikatelů: název firmy, IČO a DIČ.
- Údaje o objednávce a platbě: objednané zboží, cena, zvolená doprava a platba, stav platby. Údaje o platební kartě nezpracováváme – zadáváte je přímo platební bráně PayU.
- Komunikace: obsah vašich e-mailů, reklamací a odstoupení od smlouvy.
- Technické údaje: IP adresa, typ prohlížeče a údaje z cookies podle vašeho nastavení (viz Zásady používání cookies).
3. Účely a právní základy zpracování
- Vyřízení objednávky a plnění kupní smlouvy včetně doručení zboží a komunikace o objednávce – čl. 6 odst. 1 písm. b) GDPR.
- Plnění právních povinností, zejména účetních a daňových, a vyřizování reklamací a odstoupení od smlouvy – čl. 6 odst. 1 písm. c) GDPR.
- Ochrana našich právních nároků a prevence zneužití e-shopu – oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR.
- Dotazník spokojenosti Heureka „Ověřeno zákazníky“ – po objednávce předáme společnosti Heureka Group a.s. váš e-mail a informaci o zakoupeném zboží, aby vám mohla zaslat krátký dotazník spokojenosti. Právním základem je náš oprávněný zájem na hodnocení kvality služeb (čl. 6 odst. 1 písm. f) GDPR); proti tomuto zpracování můžete kdykoli vznést námitku.
- Zasílání novinek, pokud se k jejich odběru přihlásíte – váš souhlas podle čl. 6 odst. 1 písm. a) GDPR, který můžete kdykoli odvolat odkazem v každém e-mailu.
- Analytické a marketingové cookies – jen s vaším souhlasem (čl. 6 odst. 1 písm. a) GDPR).
Poskytnutí údajů potřebných k vyřízení objednávky je smluvním požadavkem – bez nich objednávku nelze vyřídit. K automatizovanému rozhodování ani profilování s právními účinky nedochází.
4. Příjemci a zpracovatelé
Osobní údaje předáváme jen v rozsahu nezbytném pro daný účel:
- Apaczka (Polsko) a přepravní společnosti, které zásilku doručují – doručení zásilky,
- PayU S.A. – zpracování online plateb,
- Brevo (Sendinblue SAS) – odesílání e-mailů o objednávce,
- Vercel Inc. a Railway Corporation – hosting e-shopu a databáze,
- Google Ireland Limited – analytika (Google Analytics 4) a měření reklamy (Google Ads), pouze s vaším souhlasem s cookies,
- Heureka Group a.s. – dotazník spokojenosti „Ověřeno zákazníky“,
- poskytovatelé účetních a daňových služeb a orgány veřejné moci, pokud nám to ukládá zákon.
Někteří zpracovatelé (Vercel, Railway, Google) mohou údaje zpracovávat také ve Spojených státech. Předání se v takovém případě opírá o rozhodnutí Evropské komise o odpovídající ochraně (EU-US Data Privacy Framework) nebo o standardní smluvní doložky schválené Evropskou komisí.
5. Jak dlouho údaje uchováváme
- údaje o objednávkách a účetní doklady – po dobu stanovenou účetními a daňovými předpisy (zpravidla 5 let od konce roku, v němž vznikla daňová povinnost),
- údaje z reklamací – 3 roky od vyřízení reklamace,
- komunikace s námi – nejvýše 2 roky od posledního kontaktu,
- údaje zpracovávané na základě souhlasu – do odvolání souhlasu,
- cookies – po dobu uvedenou v Zásadách používání cookies.
6. Vaše práva
Máte právo na přístup ke svým osobním údajům, na jejich opravu nebo výmaz, na omezení zpracování, na přenositelnost údajů a právo vznést námitku proti zpracování založenému na oprávněném zájmu. Udělený souhlas můžete kdykoli odvolat; zákonnost zpracování před odvoláním tím není dotčena.
Svá práva uplatníte e-mailem na adrese obchod@persimed.cz nebo písemně na adrese ul. Dworcowa 12/23, 58-420 Lubawka, Polsko. Žádost vyřídíme bez zbytečného odkladu, nejpozději do jednoho měsíce.
7. Právo podat stížnost
Domníváte-li se, že zpracováním vašich údajů porušujeme GDPR, můžete podat stížnost u kteréhokoli dozorového úřadu v EU, zejména v členském státě svého obvyklého bydliště (čl. 77 GDPR):
- Česká republika: Úřad pro ochranu osobních údajů (www.uoou.gov.cz).
- Polsko: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Varšava (uodo.gov.pl). Protože správce má jedinou provozovnu v Polsku, je polský úřad vedoucím dozorovým úřadem pro přeshraniční zpracování (čl. 56 GDPR); stížnost podaná u českého úřadu bude s polským úřadem projednána.
8. Zabezpečení
Komunikace s e-shopem je šifrována (HTTPS) a přístup k osobním údajům mají jen osoby, které je k vyřízení objednávky nezbytně potřebují.