Nákup zboží a zákaznická podpora prostřednictvím e-shopu

Nákup zboží prostřednictvím e-shopu

Účel zpracování osobních údajů:

1. Objednání, prodej a dodání zboží zákazníkovi prostřednictvím elektronického obchodu.
2. Plnění smluvních povinností v souvislosti s objednáním, prodejem a dodáním zakoupeného zboží prostřednictvím elektronického obchodu.
3. Objednání, prodej a dodání zboží prostřednictvím elektronického obchodu ve prospěch jiné osoby určené zákazníkem.
4. Realizace platby za zboží zakoupené prostřednictvím elektronického obchodu na základě smlouvy se zákazníkem a zaslání potvrzení o platbě.
5. Zasílání potvrzení o přijetí objednávky a automatické informování zákazníka o průběhu jejího vyřízení prostřednictvím e-mailu (např. potvrzení, změna stavu, expedice, doručení).
6. Poskytnutí údajů dopravci za účelem dodání zakoupeného zboží zákazníkovi.
7. Poskytování telefonické a e-mailové podpory zákazníkům v souvislosti s objednávkou. Zpracování je nezbytné k zajištění komunikace, řešení otázek a požadavků zákazníka týkajících se zboží nebo doručení.

Subjekty údajů nebo kategorie subjektů údajů:

1. Zákazník – spotřebitel (fyzická osoba), který uskutečnil nákup prostřednictvím elektronického obchodu nebo zadal objednávku.
2. Zákazník – spotřebitel (fyzická osoba), jehož údaje jsou zpracovávány za účelem plnění zákonných a smluvních povinností.
3. Příjemce zásilky – fyzická osoba, která není smluvní stranou, ale ve prospěch, které bylo zboží objednáno.
4. Zákazník – spotřebitel (fyzická osoba), který provedl objednávku a realizoval platbu.
5. Zákazník – spotřebitel (fyzická osoba), kterému jsou zasílány notifikace o stavu objednávky.
6. Zákazník – spotřebitel (fyzická osoba), jehož údaje jsou poskytovány dopravci.
7. Zákazník – spotřebitel (fyzická osoba), který kontaktuje Správce za účelem získání informací nebo vyřešení požadavku souvisejícího s objednávkou.

Kategorie osobních údajů:

Běžné osobní údaje.

Seznam nebo rozsah osobních údajů:

1. Objednání, prodej a dodání zboží zákazníkovi prostřednictvím elektronického obchodu: jméno, příjmení, adresa pro doručení, informace o objednaném zboží, telefonní číslo, e-mailová adresa.
2. Plnění smluvních a zákonných povinností v souvislosti s objednáním, prodejem a dodáním zakoupeného zboží: jméno, příjmení, adresa pro doručení, informace o objednaném zboží, telefonní číslo, e-mailová adresa.
3. Objednání, prodej a dodání zboží ve prospěch jiné osoby: jméno, příjmení, adresa pro doručení, informace o objednaném zboží, telefonní číslo, e-mailová adresa osoby, které má být zásilka doručena.
4. Realizace platby a zaslání potvrzení o platbě: jméno a příjmení (pokud je vyžadováno pro účely platby), částka platby, datum a čas platby, e-mailová adresa (pouze za účelem zaslání potvrzení o platbě).
5. Zasílání potvrzení o přijetí objednávky a automatické informování o jejím vyřizování: e-mailová adresa.
6. Poskytnutí údajů dopravci za účelem dodání zboží: jméno, příjmení, adresa pro doručení, telefonní číslo, e-mailová adresa.
7. Poskytování telefonické a e-mailové podpory v souvislosti s objednávkou: jméno, příjmení, telefonní číslo, e-mailová adresa, informace o objednaném zboží, historie objednávek (v nezbytném rozsahu potřebném k vyřízení dotazu).

Právní základ zpracování osobních údajů:

Zákonnost zpracování osobních údajů:

• Účely a), b), d), e), f), g): Zpracování osobních údajů je nezbytné pro účely uzavření a plnění kupní smlouvy podle § 1810 a násl. občanského zákoníku, zejména u smluv uzavíraných na dálku se spotřebitelem, a v souladu se zákonem č. 480/2004 Sb., o některých službách informační společnosti. Právním základem zpracování je čl. 6 odst. 1 písm. b) GDPR – plnění smlouvy.
• Účel c): Oprávněný zájem – čl. 6 odst. 1 písm. f) GDPR. Správce má oprávněný zájem doručit objednané zboží správné osobě v případě, že zboží není doručováno přímo objednateli, ale třetí osobě, kterou objednatel určil jako příjemce.

Zákonná povinnost zpracování osobních údajů se na uvedené účely neuplatňuje jako samostatný právní základ podle čl. 6 odst. 1 písm. c) GDPR.

Příjemci nebo kategorie příjemců, kterým budou osobní údaje poskytnuty:

Zpracovatelé podle čl. 28 GDPR:

• AMETICA s. r. o., Horná 328/36, 972 11 Lazany, IČO: 51 794 691 – technický servis webu, správa e-shopu a VPS (server management).
• RJ Pro s.r.o., Koperníkova 3804/27, 821 04 Bratislava – Ružinov, IČO: 47 549 114 – poskytovatel účetních služeb.
• SuperFaktúra, s.r.o., Fraňa Kráľa 986/35, 811 05 Bratislava, IČO: 46 655 034 – fakturační systém propojený s e-shopem a bankou, vystavování a zasílání faktur.
• Váš Hosting s.r.o., Zbožská 1385/40, 288 02 Nymburk, Česká republika, IČO: 24 742 252 – poskytovatel e-mailové platformy (zasílání potvrzení objednávek, faktur, komunikace).
• Packeta Slovakia s. r. o., Kopčianska 3338/82 A, 851 01 Bratislava, IČO: 48 136 999 – kurýrní společnost.
• General Logistics Systems Slovakia s.r.o. (GLS Slovakia), Lieskovská cesta 13, 962 21 Lieskovec, IČO: 36 624 942 – kurýrní společnost.

Příjemci podle čl. 6 odst. 1 písm. c) GDPR (zákonná povinnost):

• Fio banka, a. s., pobočka zahraniční banky, Dunajská 1, 811 08 Bratislava – zpracování plateb bankovním převodem.

Jiný oprávněný subjekt na základě čl. 6 odst. 1 písm. c) GDPR:

Osobní údaje mohou být zpřístupněny také orgánům veřejné moci a jiným oprávněným subjektům, které jsou oprávněny je zpracovávat na základě zvláštních právních předpisů, zejména Finanční správě SR, Celní správě, Slovenské obchodní inspekci (SOI), orgánům činným v trestním řízení, soudům, Nejvyššímu kontrolnímu úřadu SR, správcům místních daní a poplatků (obce a města), jakož i auditorovi nebo daňovému poradci.

Předávání do třetích zemí:

Osobní údaje nejsou poskytovány do třetích zemí.

Předávání mezinárodním organizacím:

Osobní údaje nejsou poskytovány mezinárodním organizacím.

Zveřejňování osobních údajů:

Správce osobní údaje nezveřejňuje.

Doba uchovávání osobních údajů / kritérium pro její určení:

Osobní údaje budou uchovávány pouze po dobu nezbytnou k naplnění jednotlivých účelů zpracování:

• Objednávka a dodání zboží: po dobu trvání smluvního vztahu a splnění všech povinností, včetně

zákonné lhůty pro odstoupení od smlouvy.

• Plnění zákonných povinností: po dobu stanovenou příslušnými právními předpisy.
• Doručení zboží třetí osobě: po dobu nezbytnou k doručení objednávky.
• Platba a potvrzení platby: po dobu potřebnou k realizaci platby a archivaci potvrzení.
• Stav objednávky a notifikace: po dobu trvání smluvního vztahu.
• Údaje pro dopravce: do předání dopravci.
• Zákaznická podpora: po dobu trvání smluvního vztahu nebo do vyřešení požadavku.
• Po naplnění jednotlivých účelů budou osobní údaje vymazány, anonymizovány nebo archivovány v souladu s právními předpisy.

Poučení o formě žádosti o poskytnutí osobních údajů od subjektů údajů:

Poskytnutí osobních údajů je v jednotlivých případech nezbytné následovně:

• Účely a), b), d), e), f), g): smluvní požadavek – neposkytnutí údajů znemožní realizaci objednávky a dodání zboží.
• Účel c): oprávněný zájem Správce – neposkytnutí údajů příjemce může vést k tomu, že zásilka nebude doručena správné osobě.

Zdroj osobních údajů:

Osobní údaje jsou získávány přímo od subjektu údajů – zákazníka při zadávání objednávky prostřednictvím e-shopu nebo v rámci komunikace se zákaznickou podporou. V případě, že je objednávka realizována ve prospěch třetí osoby (např. jako dárek), může osobní údaje příjemce poskytnout objednatel. V takovém případě se předpokládá, že objednatel je oprávněn tyto údaje poskytnout a informoval příjemce o zpracování osobních údajů.

Informace o existenci automatizovaného individuálního rozhodování včetně profilování:

Správce prohlašuje, že na základě poskytnutých osobních údajů nedochází k automatizovanému individuálnímu rozhodování včetně profilování ve smyslu čl. 22 GDPR.