Ochrana osobních údajů

Správce osobních údajů

Správce neurčil pověřence pro ochranu osobních údajů, protože mu tuto povinnost právní předpisy při současném rozsahu zpracování neukládají.

Jaké údaje zpracováváme

• identifikační údaje, zejména jméno, příjmení a případně firemní údaje,
• kontaktní údaje, zejména e-mail, telefon a fakturační či doručovací adresa,
• údaje o objednávce, produktech, ceně, dopravě, stavu platby, vrácení a reklamaci,
• komunikaci se zákazníkem a podklady, které nám sám předá,
• technické a bezpečnostní údaje, například IP adresu, čas požadavku, identifikátor relace a záznam chyb.

Celé číslo platební karty ani bezpečnostní kód karty nezpracováváme. Tyto údaje zákazník zadává přímo v zabezpečeném prostředí poskytovatele platby.

Účely a právní důvody

Objednávka, platba a doručení

Údaje potřebujeme pro kroky před uzavřením smlouvy a její splnění: vytvoření objednávky, rezervaci zboží, platbu, expedici, zákaznickou podporu, vrácení a reklamaci. Bez povinných údajů nelze objednávku vyřídit.

Právní povinnosti

Účetní a daňové doklady, informace o reklamacích a další stanovené záznamy uchováváme, protože nám to ukládá zákon.

Bezpečnost a právní nároky

Na základě oprávněného zájmu chráníme web před zneužitím, předcházíme podvodům, vedeme nezbytné provozní logy a chráníme nebo uplatňujeme právní nároky. Vždy posuzujeme, zda nad naším zájmem nepřevažují práva zákazníka.

Obchodní sdělení

Newsletter budeme zasílat jen na základě platného souhlasu nebo stávajícím zákazníkům v zákonném rozsahu pro nabídku obdobných produktů. Každou zprávu půjde jednoduše odmítnout. Souhlas lze kdykoli odvolat bez vlivu na dřívější zpracování.

Komu údaje předáváme

Údaje zpřístupňujeme jen v rozsahu nezbytném pro danou službu:

• INTERNET CZ, a.s. / FORPSI – serverová a síťová infrastruktura e-shopu v České republice,
• Comgate a.s. – zajištění online plateb a ověření jejich stavu,
• zvolený dopravce, zejména Packeta / Zásilkovna – doručení a případná vratka zásilky,
• poskytovatelé e-mailu, účetnictví a odborné podpory – jen pokud je to nutné a na základě odpovídající smlouvy nebo zákonné povinnosti,
• orgány veřejné moci – pokud předání vyžaduje právní předpis nebo závazné rozhodnutí.

Comgate jako regulovaný poskytovatel platebních služeb zpracovává platební údaje také podle vlastních právních povinností. Jeho aktuální informace o zpracování osobních údajů jsou dostupné na webu Comgate.

Údaje neprodáváme. Pokud by některý dodavatel zpracovával údaje mimo Evropský hospodářský prostor, použijeme pouze zákonný mechanismus předání a odpovídající záruky a informaci zpřesníme v tomto dokumentu.

Jak dlouho údaje uchováváme

• objednávkové a smluvní údaje po dobu plnění smlouvy a následně po dobu potřebnou k ochraně právních nároků,
• účetní a daňové doklady po dobu stanovenou příslušnými předpisy, podle druhu dokumentu zpravidla 5 až 10 let,
• reklamační dokumentaci po dobu vyřízení a následně po dobu potřebnou k doložení splnění povinností,
• bezpečnostní logy po přiměřenou dobu nezbytnou k odhalení incidentu a jeho vyřešení,
• marketingové kontakty do odvolání souhlasu nebo vznesení námitky, nejdéle však po dobu, kdy je můžeme zákonně používat.

Po uplynutí příslušné doby údaje bezpečně odstraníme nebo anonymizujeme, pokud je už nemusíme uchovat z jiného zákonného důvodu.

Vaše práva

Podle okolností máte právo získat přístup ke svým údajům, požadovat opravu, výmaz nebo omezení zpracování, získat údaje v přenositelném formátu, vznést námitku proti zpracování založenému na oprávněném zájmu a kdykoli odvolat souhlas.

Požadavek pošlete na info@heelingbymichaela.com. Abychom údaje nevydali neoprávněné osobě, můžeme přiměřeně ověřit totožnost žadatele. O žádosti informujeme bez zbytečného odkladu, zpravidla do jednoho měsíce.

Domníváte-li se, že s údaji nakládáme v rozporu s právem, můžete podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.

Automatizované rozhodování a zabezpečení

Neprovádíme rozhodování s právními nebo obdobně významnými účinky založené výhradně na automatizovaném zpracování. Běžné automatické kontroly dostupnosti, rizikové aktivity nebo stavu platby samy o sobě nerozhodují o právech zákazníka bez možnosti lidského přezkoumání.

Používáme šifrované HTTPS spojení, oddělené přístupy, aktualizace, zálohování a další přiměřená technická a organizační opatření. Žádný systém však nelze prohlásit za absolutně bezpečný; případný incident řešíme podle jeho rizika a zákonných povinností.

Změny těchto informací

Dokument upravíme, pokud se změní způsob zpracování, dodavatelé nebo právní požadavky. Aktuální znění a datum aktualizace budou vždy na této stránce. Podstatnou změnu, která se týká již získaných údajů, oznámíme vhodným způsobem.