ZÁSADY ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ
I. Úvodní ustanovení
Tyto Zásady zpracování osobních údajů (dále jen „Zásady“) upravují způsob zpracování osobních údajů fyzických osob společností TriCore Enterprise s.r.o. jako správcem osobních údajů v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.
Cílem těchto Zásad je informovat zákazníky, návštěvníky internetového obchodu a další osoby o tom, jaké osobní údaje jsou zpracovávány, z jakého důvodu, jak dlouho jsou uchovávány, komu mohou být zpřístupněny a jaká práva mají subjekty údajů.
II. Správce osobních údajů
Správcem osobních údajů je:
Název společnosti: TriCore Enterprise s.r.o.
IČO: 24575453
DIČ: CZ24575453
Sídlo: Korunní 2569/108, Vinohrady (Praha 10), 101 00 Praha
E-mail: info@fofrpneu.cz
Telefon: +420 736 280 939
(dále jen „správce“)
Správce provozuje internetový obchod fofrpneu.cz a zpracovává osobní údaje v rozsahu nezbytném pro provoz internetového obchodu, uzavírání kupních smluv, vyřizování objednávek a poskytování souvisejících služeb.
Správce nejmenoval pověřence pro ochranu osobních údajů, neboť mu tato povinnost podle platných právních předpisů nevzniká.
III. Jaké osobní údaje zpracováváme
Správce zpracovává pouze osobní údaje, které jsou nezbytné pro poskytování služeb internetového obchodu.
Jedná se zejména o následující údaje:
Identifikační údaje
- jméno a příjmení,
- obchodní firma,
- IČO,
- DIČ.
Kontaktní údaje
- e-mailová adresa,
- telefonní číslo,
- fakturační adresa,
- doručovací adresa.
Údaje o objednávkách
- objednané zboží,
- datum objednávky,
- způsob dopravy,
- způsob platby,
- číslo objednávky,
- informace o průběhu vyřízení objednávky.
Platební údaje
Správce nezpracovává údaje o platebních kartách. Tyto údaje zpracovává výhradně poskytovatel platební brány.
Správce může zpracovávat pouze informace o úspěšném nebo neúspěšném provedení platby.
Komunikační údaje
Při komunikaci prostřednictvím e-mailu, telefonu nebo kontaktního formuláře mohou být zpracovávány údaje obsažené v zaslané zprávě.
Technické údaje
Při návštěvě internetového obchodu mohou být automaticky zpracovávány některé technické údaje, například:
- IP adresa,
- datum a čas návštěvy,
- typ zařízení,
- typ internetového prohlížeče,
- operační systém,
- navštívené stránky,
- informace získané prostřednictvím souborů cookies.
Tyto údaje slouží zejména ke správnému fungování internetového obchodu, jeho zabezpečení a vyhodnocování návštěvnosti.
IV. Účely a právní základy zpracování
Osobní údaje zpracováváme pouze v rozsahu nezbytném pro splnění konkrétních účelů.
Vyřízení objednávky
Osobní údaje jsou zpracovávány za účelem přijetí objednávky, uzavření kupní smlouvy, její realizace a komunikace se zákazníkem.
Právní základ:
čl. 6 odst. 1 písm. b) GDPR
(plnění smlouvy)
Doručení objednaného zboží
Pro zajištění doručení objednávky jsou osobní údaje předávány zvolenému dopravci pouze v rozsahu nezbytném pro doručení zásilky.
Právní základ:
čl. 6 odst. 1 písm. b) GDPR
Vyřízení reklamací a vrácení zboží
Osobní údaje jsou zpracovávány za účelem vyřízení reklamací, odstoupení od smlouvy nebo jiných práv zákazníka vyplývajících z kupní smlouvy.
Právní základ:
čl. 6 odst. 1 písm. b) GDPR
Účetnictví a daňové povinnosti
Správce zpracovává osobní údaje rovněž za účelem plnění povinností vyplývajících z právních předpisů České republiky, zejména zákona o účetnictví, zákona o DPH a dalších souvisejících předpisů.
Právní základ:
čl. 6 odst. 1 písm. c) GDPR
Zákaznická podpora
Osobní údaje mohou být zpracovávány za účelem poskytování zákaznické podpory, odpovědí na dotazy a řešení požadavků zákazníků.
Právní základ:
čl. 6 odst. 1 písm. b) GDPR
Kontaktní formulář
Pokud návštěvník využije kontaktní formulář, budou jeho osobní údaje zpracovány výhradně za účelem vyřízení zaslaného dotazu nebo poptávky.
Právní základ:
čl. 6 odst. 1 písm. b) GDPR
Ochrana práv správce
V odůvodněných případech mohou být osobní údaje zpracovávány za účelem ochrany práv správce, řešení sporů, vymáhání pohledávek nebo ochrany před podvodným jednáním.
Právní základ:
čl. 6 odst. 1 písm. f) GDPR
(oprávněný zájem správce)
Analýza návštěvnosti webu
Internetový obchod využívá službu Google Analytics pro anonymizované statistické vyhodnocování návštěvnosti a zlepšování funkcí webových stránek.
Analytické cookies jsou používány pouze na základě souhlasu návštěvníka uděleného prostřednictvím cookie lišty.
V. Doba uchování osobních údajů
Osobní údaje uchováváme pouze po dobu nezbytnou k naplnění účelu jejich zpracování nebo po dobu stanovenou právními předpisy.
Obvykle jsou údaje uchovávány po následující dobu:
| Účel zpracování | Doba uchování |
|---|---|
| Objednávky | 10 let |
| Daňové doklady | 10 let |
| Účetní doklady | 10 let |
| Reklamace | po dobu reklamačního řízení a běhu zákonných lhůt |
| Kontaktní formulář | 12 měsíců |
| Obchodní komunikace | po dobu nezbytnou k vyřízení požadavku |
| Cookies | dle nastavení jednotlivých cookies |
Po uplynutí příslušné doby jsou osobní údaje bezpečně vymazány nebo anonymizovány.
VI. Příjemci osobních údajů
Správce zpřístupňuje osobní údaje pouze v rozsahu nezbytném pro řádné plnění smlouvy, provoz internetového obchodu a plnění zákonných povinností.
Osobní údaje mohou být předány zejména těmto kategoriím příjemců:
- poskytovateli webhostingu,
- poskytovateli e-shopového řešení,
- poskytovateli analytických služeb,
- poskytovateli platebních služeb,
- dopravcům zajišťujícím doručení zásilek,
- účetní nebo daňové kanceláři,
- orgánům veřejné moci, pokud tak ukládá právní předpis.
Správce využívá zejména následující poskytovatele služeb:
- Websupport – doména,
- WooCommerce – správa internetového obchodu,
- WordPress – redakční systém,
- Google Analytics – analytické vyhodnocování návštěvnosti,
- PPL CZ s.r.o. – doručování zásilek,
- Direct Parcel Distribution CZ s.r.o. (DPD) – doručování zásilek,
- TOPTRANS EU, a.s. – přeprava nadrozměrných zásilek,
- Platební brána: XY,
Všichni zpracovatelé zpracovávají osobní údaje výhradně na základě smluvních vztahů a pouze v rozsahu nezbytném pro poskytování svých služeb.
VII. Zpracování osobních údajů na území Evropské unie
Správce zpracovává osobní údaje výhradně v souladu s právními předpisy Evropské unie.
Osobní údaje jsou ukládány a zpracovávány na území Evropské unie.
Správce dbá na to, aby při zpracování osobních údajů byly využívány pouze takové služby a technická řešení, která splňují požadavky na ochranu osobních údajů stanovené právními předpisy Evropské unie.
VIII. Doprava zboží
Pro zajištění doručení objednaného zboží jsou nezbytné osobní údaje předávány zvolenému dopravci.
Jedná se zejména o:
- jméno a příjmení,
- doručovací adresu,
- telefonní číslo,
- e-mailovou adresu,
- informace o objednávce nezbytné pro doručení zásilky.
Předávání údajů probíhá pouze v rozsahu nezbytném pro řádné doručení objednávky.
IX. Platební služby
Internetový obchod umožňuje úhradu objednávek několika způsoby.
V závislosti na zvolené metodě mohou být nezbytné údaje předány poskytovateli platebních služeb.
Podporované způsoby úhrady zahrnují zejména:
- platební kartu,
- Apple Pay,
- Google Pay,
- bankovní převod,
- dobírku.
Poskytovatel platební brány:
XY
Údaje o platebních kartách správce nikdy neukládá ani k nim nemá přístup.
X. WooCommerce
Internetový obchod využívá systém WooCommerce, který slouží ke správě objednávek a zákaznických údajů.
WooCommerce může zpracovávat zejména:
- údaje o objednávkách,
- fakturační údaje,
- doručovací údaje,
- historii objednávek,
- stav objednávek,
- zákaznickou komunikaci související s objednávkou.
Tyto údaje jsou uchovávány pouze po dobu nezbytnou pro splnění smlouvy a zákonných povinností správce.
XI. Cookies
Internetový obchod používá soubory cookies za účelem zajištění správného fungování webových stránek, zlepšování uživatelského prostředí a statistického vyhodnocování návštěvnosti.
Cookies jsou rozděleny na:
Nezbytné cookies
Tyto cookies jsou nutné pro správné fungování internetového obchodu.
Zajišťují například:
- přihlášení uživatele,
- obsah nákupního košíku,
- dokončení objednávky,
- zabezpečení webových stránek.
Bez těchto cookies není možné internetový obchod správně používat.
Analytické cookies
Analytické cookies slouží ke sledování návštěvnosti internetového obchodu a vyhodnocování jeho používání.
Správce využívá službu:
Google Analytics
Analytické cookies jsou aktivovány pouze po udělení souhlasu prostřednictvím cookie lišty.
Marketingové cookies
V případě budoucího využití marketingových nástrojů budou marketingové cookies používány pouze na základě předchozího souhlasu návštěvníka.
XII. Google Analytics
Internetový obchod využívá službu Google Analytics za účelem statistického vyhodnocování návštěvnosti webových stránek.
Shromažďované informace slouží výhradně ke zlepšování funkčnosti internetového obchodu, optimalizaci jeho obsahu a analýze používání jednotlivých částí webu.
Analytické měření je aktivní pouze na základě souhlasu uděleného prostřednictvím cookie lišty.
XIII. Kontaktní formulář
Na internetových stránkách je k dispozici kontaktní formulář určený pro zasílání dotazů, poptávek nebo jiných požadavků.
Prostřednictvím formuláře mohou být zpracovávány zejména následující osobní údaje:
- jméno a příjmení,
- e-mailová adresa,
- telefonní číslo,
- obsah zprávy.
Tyto údaje jsou zpracovávány výhradně za účelem vyřízení dotazu nebo poptávky a následné komunikace se zákazníkem.
Údaje odeslané prostřednictvím kontaktního formuláře nejsou ukládány do databáze internetového obchodu a jsou doručovány přímo na e-mailovou adresu správce.
Právním základem zpracování je čl. 6 odst. 1 písm. b) GDPR.
XIV. Zákaznický účet
Internetový obchod může zákazníkům umožnit vytvoření zákaznického účtu.
V rámci zákaznického účtu mohou být uchovávány zejména:
- identifikační údaje,
- kontaktní údaje,
- historie objednávek,
- fakturační údaje,
- doručovací adresy.
Účelem zpracování je usnadnění opakovaných nákupů, správa objednávek a poskytování zákaznických služeb.
Zákazník může kdykoliv požádat o zrušení svého zákaznického účtu prostřednictvím kontaktních údajů správce.
XV. Reklamace a odstoupení od smlouvy
Pro účely vyřízení reklamací, výměny zboží nebo odstoupení od kupní smlouvy zpracovává správce pouze osobní údaje nezbytné pro splnění těchto zákonných povinností.
Tyto údaje jsou uchovávány pouze po dobu nezbytnou k řádnému vyřízení příslušného požadavku a po dobu stanovenou příslušnými právními předpisy.
XVI. Zabezpečení osobních údajů
Správce přijal odpovídající technická a organizační opatření k zabezpečení osobních údajů proti neoprávněnému přístupu, změně, ztrátě nebo zneužití.
Mezi přijatá opatření patří zejména:
- zabezpečený přenos dat pomocí SSL certifikátu,
- zabezpečený webhosting,
- pravidelné aktualizace systému WordPress, WooCommerce a použitých pluginů,
- silná autentizace administrátorských účtů,
- omezení přístupu k osobním údajům pouze oprávněným osobám,
- pravidelné zálohování webových stránek,
- ochrana před škodlivým softwarem a neoprávněnými přístupy.
Správce průběžně vyhodnocuje bezpečnostní opatření a přizpůsobuje je aktuálním technickým požadavkům.
XVII. Práva subjektů údajů
Každá fyzická osoba, jejíž osobní údaje správce zpracovává, má právo:
- požadovat přístup ke svým osobním údajům,
- požadovat opravu nepřesných nebo neúplných údajů,
- požadovat výmaz osobních údajů, pokud jsou splněny podmínky GDPR,
- požadovat omezení zpracování,
- vznést námitku proti zpracování založenému na oprávněném zájmu správce,
- požadovat přenositelnost údajů, pokud jsou splněny podmínky stanovené GDPR,
- kdykoliv odvolat udělený souhlas, pokud je zpracování založeno na souhlasu.
Správce vyřizuje žádosti subjektů údajů bez zbytečného odkladu, nejpozději však do jednoho měsíce od jejich obdržení. Ve výjimečných případech může být tato lhůta prodloužena v souladu s GDPR.
XVIII. Právo podat stížnost
Domnívá-li se subjekt údajů, že při zpracování jeho osobních údajů došlo k porušení právních předpisů, má právo podat stížnost u dozorového úřadu.
Kontaktní údaje dozorového úřadu:
Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
Česká republika
E-mail: posta@uoou.gov.cz
XIX. Informace ohledně GDPR
V případě jakýchkoliv dotazů týkajících se ochrany osobních údajů nás může subjekt údajů kontaktovat:
Název společnosti: TriCore Enterprise s.r.o.
Sídlo: Korunní 2569/108, Vinohrady (Praha 10), 101 00 Praha
IČO: 24575453
DIČ: CZ24575453
Telefon: +420 736 280 939
E-mail: info@fofrpneu.cz
XX. Změny zásad ochrany osobních údajů
Správce si vyhrazuje právo tyto Zásady zpracování osobních údajů kdykoliv přiměřeně změnit nebo doplnit, zejména v návaznosti na změny právních předpisů, technologií nebo způsobu zpracování osobních údajů.
Aktuální znění Zásad je vždy zveřejněno na internetových stránkách internetového obchodu.
XXI. Závěrečná ustanovení
Tyto Zásady zpracování osobních údajů nabývají účinnosti dnem:
27.07.2006
Tyto Zásady představují úplnou informaci o zpracování osobních údajů zákazníků internetového obchodu a nahrazují veškeré předchozí verze.