Ochrana soukromí

1. Správce

Správcem osobních údajů je společnost Podprsenky od Šárky s.r.o., IČO 21219028, se sídlem Goldscheiderova 2881/11, 301 00 Plzeň (dále jen „správce“ nebo „my“).

Ve věcech osobních údajů pište na info@podprsenkyodsarky.cz nebo volejte +420 775 344 654. Pověřence pro ochranu osobních údajů nemáme jmenovaného — na žádosti odpovídá správce přímo.

Zpracování probíhá v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

2. Koho se to týká

Tento dokument se vztahuje na:

• návštěvníky webu podprsenkyodsarky.cz,
• osoby, které nám napíšou nebo zavolají,
• osoby, které se přihlásí k odběru novinek e-mailem,
• zákazníky, kteří si koupí dárkový poukaz online,
• osoby, které poukaz uplatní v provozovně (v rozsahu nutném k ověření poukazu).

Neupravuje zpracování údajů v rámci budoucího e-shopu se zbožím — ten zatím nefunguje. Až bude spuštěn, tento dokument doplníme.

3. Jaké údaje zpracováváme

Nákup dárkového poukazu

• Identifikační a kontaktní Jméno, e-mail, telefon. Povinné jsou jméno a e-mail — bez nich objednávku nelze dokončit a poukaz nelze doručit.
• Fakturační Ulice, město, PSČ a stát. Tyto údaje potřebujeme k vystavení daňového dokladu.
• Firemní (jen pokud nakupujete na firmu) Název firmy, IČO a případně DIČ.
• Objednávkové Zvolené hodnoty a počty poukazů, číslo objednávky, stav platby, identifikátor transakce od platební brány a interní kódy poukazů (EAN).

Platba

Platbu zpracovává společnost Comgate, a.s. Údaje o platební kartě my nevidíme a neukládáme. Od Comgate dostaneme informaci, zda platba proběhla, a identifikátor transakce. Podmínky Comgate najdete na www.comgate.eu.

Komunikace a provozovna

Když nám napíšete nebo zavoláte, zpracujeme údaje, které nám sami sdělíte (typicky jméno, e-mail, telefon a obsah zprávy). Při uplatnění poukazu v provozovně se v pokladním systému ověří EAN kód a hodnota poukazu — nejde o marketingový profil zákazníka.

Odběr novinek

Pokud se v patičce webu přihlásíte k novinkám, uložíme váš e-mail. Jiné údaje k tomu nevyžadujeme. Po přihlášení pošleme krátké potvrzení. E-mail použijeme jen k občasnému zasílání novinek — až je začneme posílat.

4. Účely a právní základy

• Vyřízení objednávky, vystavení poukazu a faktury Plnění smlouvy, čl. 6 odst. 1 písm. b) GDPR.
• Zasílání poukazů a daňových dokladů e-mailem Plnění smlouvy.
• Účetnictví a daňová evidence Plnění právní povinnosti, čl. 6 odst. 1 písm. c) GDPR (zejména zákon o účetnictví a daňové předpisy).
• Odpovědi na dotazy, reklamace a uplatnění poukazu Plnění smlouvy, případně oprávněný zájem na vyřízení vaší žádosti, čl. 6 odst. 1 písm. f) GDPR.
• Odběr novinek e-mailem Souhlas, čl. 6 odst. 1 písm. a) GDPR. Souhlas můžete kdykoli odvolat e-mailem na info@podprsenkyodsarky.cz.
• Provoz a bezpečnost webu Oprávněný zájem na fungování a ochraně stránek (čl. 6 odst. 1 písm. f) GDPR).
• Ochrana práv správce Oprávněný zájem na doložení transakce a obraně právních nároků.

Marketingové e-maily, SMS ani newslettery bez vašeho souhlasu nezasíláme. Souhlas ke zpracování osobních údajů pro reklamu proto v objednávce nevyžadujeme.

5. Komu údaje předáváme

Údaje předáváme jen tam, kde je to k účelu nutné:

• Comgate, a.s. Zpracování online platby.
• Poskytovatel hostingu a e-mailu Provoz webu, databáze a odesílání poukazů, faktur a provozních zpráv.
• Dotykačka (pokladní systém) Evidence poukazu při uplatnění v provozovně (EAN a hodnota).
• Účetní nebo daňový poradce Pokud je k plnění zákonných povinností využíván.
• Orgány veřejné moci Pouze pokud to ukládá zákon.

Zpracovatele vážeme smlouvou o zpracování osobních údajů, kde je to podle GDPR potřeba. Údaje neprodáváme třetím stranám.

6. Cookies a technické údaje

Web používá cookies a podobné technické prostředky, které jsou potřeba k zobrazení stránek, odeslání objednávky a zabezpečení (například relace formuláře). Tyto cookies nepoužíváme k reklamě ani k profilování.

Písma načítáme z Adobe Fonts (Typekit). Při načtení webu se proto může spojit váš prohlížeč se servery Adobe. Na webu nemáme Google Analytics, Facebook Pixel ani jiné marketingové měření.

Na úvodní stránce zobrazujeme odznaky recenzí (Firmy.cz, Mapy.cz, Google) jako obrázky s odkazem ven. Kliknutím na odznak opouštíte náš web a vztahují se na vás zásady dané služby.

Serverové záznamy (typicky IP adresa, čas, požadovaná adresa) uchováváme krátce kvůli provozu a bezpečnosti.

7. Doba uchování

• Objednávka, faktura a účetní doklady Zpravidla 10 let od konce účetního období, jak ukládají daňové a účetní předpisy.
• Poukazy a související evidence Po dobu platnosti poukazu a poté po dobu zákonných lhůt.
• Komunikace k reklamaci nebo dotazu Obvykle 3 roky od vyřízení.
• E-mail k odběru novinek Do odvolání souhlasu, nebo do výmazu na vaši žádost.
• Technické záznamy serveru Obvykle 90 dnů, pokud delší dobu nevyžaduje šetření bezpečnostního incidentu.

8. Třetí země

Osobní údaje zpracováváme standardně v Evropské unii. Pokud by některý z poskytovatelů (například doručování písem) zpracovával údaje mimo EHP, učiníme to jen s odpovídajícími zárukami podle GDPR, typicky na základě standardních smluvních doložek Evropské komise.

9. Vaše práva

Za podmínek GDPR máte právo:

• na přístup k osobním údajům, které o vás zpracováváme,
• na opravu nepřesných údajů,
• na výmaz, pokud už údaje nepotřebujeme a nebrání tomu zákonná povinnost (například archivace faktury),
• na omezení zpracování,
• na přenositelnost údajů, které jste nám poskytli na základě smlouvy,
• vznést námitku proti zpracování založenému na oprávněném zájmu,
• odvolat souhlas se zasíláním novinek (tím není dotčeno zpracování před odvoláním),
• podat stížnost u dozorového úřadu.

Žádost pošlete na info@podprsenkyodsarky.cz. Odpovíme bez zbytečného odkladu, nejpozději do 30 dnů. Pokud bychom potřebovali vaši totožnost ověřit, můžeme vás o to požádat — aby údaje nedostal někdo jiný.

Dozorovým úřadem v České republice je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.cz.

10. Zabezpečení

Přijímáme přiměřená technická a organizační opatření: šifrované připojení (HTTPS), omezený přístup k objednávkám a zálohám a oddělení provozních přístupů. Žádné opatření ale není absolutní — pokud zjistíte podezřelou zprávu, která se tváří jako od nás, ozvěte se raději na známý e-mail nebo telefon z tohoto webu.

11. Změny tohoto dokumentu

Dokument můžeme aktualizovat, například při změně zákona nebo způsobu, jak web funguje. Aktuální znění je vždy na adrese podprsenkyodsarky.cz/ochrana-soukromi. Datum účinnosti je uvedeno výše.