Zásady ochrany osobních údajů

Kdo zpracovává vaše údaje, za jakým účelem, jak dlouho je uchováváme a jaká máte práva.

Účinnost od: [DO UZUPEŁNIENIA: data wejścia polityki prywatności w życie]

Tyto zásady vysvětlují, jak e-shop ReptiShop zpracovává osobní údaje podle nařízení (EU) 2016/679 (GDPR). Správcem je polská společnost, proto se zpracování řídí GDPR a polskými prováděcími předpisy; práva podle GDPR jsou pro zákazníky z České republiky totožná.

1. Správce údajů

Správcem vašich osobních údajů je ReptiShop Sp. z o.o., ul. Hodowlana 5, 05-870 Błonie, Polsko, DIČ (NIP) 5127987433, IČ (REGON) 521112922, KRS [DO UZUPEŁNIENIA: numer KRS].

Kontakt ve věcech ochrany údajů: shop@reptishop.pl, telefon +48 883 032 695, korespondenční adresa jako výše.

Pověřenec pro ochranu osobních údajů: [DO UZUPEŁNIENIA: imię i nazwisko oraz adres e-mail inspektora ochrony danych albo informacja, że administrator nie wyznaczył IOD].

2. Účely a právní základy zpracování

Vyřízení objednávky a plnění kupní smlouvy

Rozsah: jméno a příjmení, doručovací adresa, e-mail, telefon, obsah objednávky, platební údaje, číslo zásilky.
Právní základ: čl. 6 odst. 1 písm. b) GDPR — plnění smlouvy nebo opatření přijatá před jejím uzavřením.
Důsledek neposkytnutí: poskytnutí údajů je dobrovolné, bez nich však nelze smlouvu uzavřít ani plnit.

Vedení zákaznického účtu

Rozsah: e-mail, heslo uložené pouze jako kryptografický otisk, údaje profilu a adresy, historie objednávek, oblíbené.
Právní základ: čl. 6 odst. 1 písm. b) GDPR.

Účetnictví a daňové povinnosti

Rozsah: údaje odběratele na daňovém dokladu, DIČ, částky transakcí.
Právní základ: čl. 6 odst. 1 písm. c) GDPR ve spojení s polským zákonem o účetnictví a zákonem o DPH.

Reklamace, vrácení zboží a zákaznická podpora

Rozsah: kontaktní údaje, číslo objednávky, obsah požadavku, přiložené fotografie, korespondence.
Právní základ: čl. 6 odst. 1 písm. c) GDPR — zákonná povinnost podle spotřebitelských předpisů — a čl. 6 odst. 1 písm. f) GDPR — náš oprávněný zájem na vyřízení požadavků a obraně proti nárokům.

Rozsah: e-mail, jméno (nepovinné), datum a znění souhlasu, statistiky otevření a prokliků.
Právní základ: čl. 6 odst. 1 písm. a) GDPR — souhlas udělený metodou dvojího potvrzení. Souhlas lze kdykoli odvolat odkazem v patičce zprávy nebo e-mailem; odvolání nemá vliv na zákonnost dřívějšího zpracování.

Statistika, analytika a online marketing

Rozsah: identifikátory cookies, IP adresa, údaje o zařízení a prohlížeči, události v e-shopu (zobrazení, vložení do košíku, nákupy).
Právní základ: čl. 6 odst. 1 písm. a) GDPR — souhlas v cookie liště; pro čistě interní statistiku také čl. 6 odst. 1 písm. f) GDPR.
Podrobnosti obsahují Zásady cookies. Souhlas lze kdykoli změnit v nastavení cookies.

Recenze produktů

Rozsah: jméno nebo podpis, text recenze, hodnocení, vazba na objednávku.
Právní základ: čl. 6 odst. 1 písm. a) GDPR — souhlas se zveřejněním — a čl. 6 odst. 1 písm. c) GDPR při ověřování, že recenze pochází od skutečného kupujícího.

Velkoobchodní spolupráce a partnerský program

Rozsah: údaje firmy, DIČ, kontaktní osoba, zúčtovací údaje.
Právní základ: čl. 6 odst. 1 písm. b) a c) GDPR.

Bezpečnost, prevence zneužití a právní nároky

Rozsah: serverové logy, IP adresa, časové značky, události přihlášení, historie plateb.
Právní základ: čl. 6 odst. 1 písm. f) GDPR — oprávněný zájem na bezpečnosti služby a na uplatnění či obraně právních nároků.

3. Doby uchování

Objednávky a daňové doklady — 5 let od konce kalendářního roku, v němž byla daň splatná.
Zákaznický účet — do smazání účtu nebo do podání žádosti o výmaz; poté uchováváme jen údaje vyžadované daňovými a účetními předpisy.
Reklamace a vrácení — 6 let od ukončení případu (obecná promlčecí lhůta).
Newsletter — do odvolání souhlasu; doklad o udělení a odvolání souhlasu 3 roky po odvolání.
Cookies a analytická data — podle dob uvedených v Zásadách cookies, nejdéle 24 měsíců od poslední aktivity.
Bezpečnostní logy — až 12 měsíců, nejsou-li důkazem v řízení.
Korespondence s podporou — 3 roky od posledního kontaktu.

4. Příjemci údajů

Dopravci a logistika — InPost, DPD, DHL a přepravní broker; obdrží adresu, telefon a e-mail výhradně kvůli doručení a informacím o stavu zásilky, vystupují jako samostatní správci.
Poskytovatelé plateb — [DO UZUPEŁNIENIA: pełna nazwa i dane operatora płatności], PayPal, PayPo, Alior Bank (splátky); vystupují jako samostatní správci.
Poskytovatel hostingu a serverové infrastruktury — [DO UZUPEŁNIENIA: nazwa i siedziba dostawcy hostingu] — zpracovatel na základě smlouvy.
Poskytovatel e-mailu a rozesílky zpráv — [DO UZUPEŁNIENIA: nazwa dostawcy poczty i systemu mailingowego] — zpracovatel.
Účetní kancelář a poradci — [DO UZUPEŁNIENIA: nazwa biura rachunkowego] a právní zastoupení v nezbytném rozsahu.
Analytické a reklamní nástroje — Google Ireland Limited (Google Analytics 4, Google Tag Manager), Meta Platforms Ireland Limited (Meta Pixel), TikTok Technology Limited (TikTok Pixel) — pouze po udělení příslušného souhlasu.
Orgány veřejné moci — pokud povinnost předání vyplývá ze zákona.

Osobní údaje neprodáváme a nepředáváme je třetím stranám pro jejich vlastní marketing.

5. Předávání mimo Evropský hospodářský prostor

Zpravidla zpracováváme údaje v rámci EHP. K předání mimo EHP může dojít v souvislosti s nástroji Google, Meta a TikTok, jejichž infrastruktura zahrnuje servery ve Spojených státech. Základem předání je rozhodnutí Evropské komise ze dne 10. července 2023 o odpovídající ochraně v rámci EU-U.S. Data Privacy Framework u certifikovaných poskytovatelů, případně standardní smluvní doložky schválené Komisí spolu s doplňkovými opatřeními. Kopii použitých záruk poskytneme na vyžádání na adrese uvedené v bodě 1. [DO UZUPEŁNIENIA: weryfikacja listy dostawców spoza EOG i aktualnych podstaw transferu na dzień uruchomienia sklepu]

6. Vaše práva

přístup k údajům (čl. 15 GDPR),
oprava nepřesných a doplnění neúplných údajů (čl. 16 GDPR),
výmaz, tedy právo být zapomenut (čl. 17 GDPR),
omezení zpracování (čl. 18 GDPR),
přenositelnost údajů (čl. 20 GDPR),
námitka proti zpracování založenému na oprávněném zájmu; u přímého marketingu je námitka bezpodmínečná (čl. 21 GDPR),
odvolání souhlasu kdykoli, bez vlivu na zákonnost dřívějšího zpracování (čl. 7 odst. 3 GDPR),
stížnost u dozorového úřadu — polský Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl. Zákazníci z České republiky mohou stížnost podat také u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.

Žádosti vyřizujeme bez zbytečného odkladu, nejpozději do jednoho měsíce od doručení. Ve složitých případech lze lhůtu prodloužit o další dva měsíce, o čemž vás informujeme. Export dat a smazání účtu můžete provést sami v zákaznickém panelu v sekci Soukromí.

7. Profilování a automatizované rozhodování

Nepřijímáme rozhodnutí založená výhradně na automatizovaném zpracování, která by pro vás měla právní účinky nebo se vás obdobně významně dotýkala.

Profilování používáme v omezeném rozsahu: z historie prohlížení a nákupů vybíráme doporučené produkty a reklamní obsah. Děje se tak pouze po souhlasu s marketingovými cookies a nemá vliv na zobrazené ceny — ceny nepersonalizujeme. Proti profilování pro marketingové účely můžete kdykoli vznést námitku.

8. Zabezpečení údajů

Používáme technická a organizační opatření odpovídající riziku: šifrovaný přenos protokolem TLS, ukládání hesel výhradně formou kryptografických otisků, řízení přístupu podle rolí, logování operací v administraci, pravidelné zálohy a aktualizace software. Přístup mají pouze pověřené osoby vázané mlčenlivostí.

9. Údaje dětí

E-shop je určen dospělým. Nezaměřujeme nabídku na děti a vědomě neshromažďujeme údaje osob mladších 16 let. Zjistíme-li, že účet založil nezletilý bez souhlasu zákonného zástupce, údaje smažeme.

10. Změny zásad

Zásady můžeme aktualizovat při změně rozsahu zpracování, používaných nástrojů nebo právních předpisů. Nová verze se zveřejňuje na této stránce s datem účinnosti; o podstatných změnách informujeme registrované zákazníky e-mailem.