Zásady ochrany osobních údajů
Ochrana osobních údajů je pro nás prioritou. Tyto Zásady ochrany osobních údajů vysvětlují, jak zpracováváme údaje v souladu s Obecným nařízením o ochraně osobních údajů (GDPR), polským zákonem o ochraně osobních údajů a předpisy Evropské unie. Dokument má za cíl zajistit úplnou transparentnost při shromažďování, používání a uchovávání osobních údajů uživatelů.
1. Správce údajů
Správcem osobních údajů je RSH-Ecommerce, vlastník značky Domstylu, registrovaný v Nizozemsku.
Registrační číslo: 77566793
Sídlo: De Kreijenbeek 313, 5553 BH Valkenswaard, Nizozemsko
Kontakt ve věcech osobních údajů: kontakt@domstylu.com, telefon: +31633007764.
2. Jaké údaje zpracováváme
Zpracováváme údaje nezbytné k poskytování služeb, včetně:
- údajů souvisejících s objednávkami (jméno a příjmení, doručovací adresa, e-mail, telefonní číslo, platební údaje v rozsahu nezbytném ke zpracování transakce),
- údajů uživatelského účtu, pokud byl vytvořen,
- údajů týkajících se používání webu (např. IP adresa, typ zařízení a prohlížeče, čas a způsob využívání služeb),
- údajů poskytnutých při přihlášení k odběru newsletteru – výhradně na základě dobrovolného souhlasu.
3. Účely a právní základy zpracování
Údaje zpracováváme za účelem:
(a) vyřízení objednávek a zajištění doručení,
(b) zpracování plateb a vystavování faktur,
(c) komunikace se zákazníky (odpovídání na dotazy, vyřizování reklamací a vratek),
(d) plnění právních povinností (např. daňových a účetních),
(e) analýzy návštěvnosti webu a marketingových aktivit – výhradně po získání souhlasu.
Právní základy: čl. 6 odst. 1 písm. b GDPR (plnění smlouvy), čl. 6 odst. 1 písm. c (právní povinnost), čl. 6 odst. 1 písm. a (souhlas) a čl. 6 odst. 1 písm. f (oprávněný zájem správce, např. bezpečnost webu a ochrana před zneužitím).
4. Předávání údajů
Údaje mohou být předávány výhradně v rozsahu nezbytném k vyřízení objednávek a zákaznické podpoře. Příjemci mohou být poskytovatelé platebních služeb, kurýrní společnosti a poskytovatelé IT a hostingových služeb. Web funguje na platformě Shopify, což může znamenat zpracování údajů mimo Evropský hospodářský prostor (EHP), včetně Kanady a USA. Shopify používá právní mechanismy v souladu s předpisy EU týkajícími se ochrany údajů.
Více informací: Zásady ochrany osobních údajů Shopify.
5. Platby
Transakční údaje předávané prostřednictvím platebních bran jsou zpracovávány v souladu s bezpečnostními standardy (mimo jiné PCI-DSS). Údaje jsou uchovávány pouze po dobu nezbytnou ke zpracování platby a plnění právních povinností.
6. Analýza a marketing
Za účelem analýzy návštěvnosti webu používáme Google Analytics, jehož poskytovatelem je Google Ireland Ltd. Údaje zahrnují mimo jiné anonymizované IP adresy a informace o chování uživatelů. Zpracování probíhá na základě souhlasu uděleného prostřednictvím cookie banneru. Souhlas lze kdykoli odvolat.
Odhlášení: Google Analytics – odhlášení.
7. Soubory cookies
Web používá soubory cookies pro základní funkce (např. košík, přihlášení). Další analytické a marketingové cookies fungují pouze po udělení souhlasu. Souhlas lze kdykoli změnit nebo odvolat prostřednictvím nastavení v cookie banneru.
Více informací: Zásady používání cookies Shopify.
8. Bezpečnost údajů
Údaje jsou přenášeny pomocí šifrování SSL/TLS a uchovávány na serverech chráněných před neoprávněným přístupem. Zavedli jsme technická a organizační bezpečnostní opatření v souladu s GDPR, která chrání údaje před ztrátou, zneužitím nebo neoprávněným zveřejněním.
9. Doba uchovávání
Osobní údaje uchováváme pouze po dobu nezbytnou k naplnění účelů uvedených v těchto Zásadách. Tato doba může být prodloužena v souladu s daňovými, účetními a dalšími právními povinnostmi v Polsku a EU.
10. Vaše práva
Podle GDPR má uživatel právo na přístup k údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost, vznesení námitky proti zpracování a odvolání souhlasu. Chcete-li svá práva uplatnit, kontaktujte nás: kontakt@domstylu.com.
11. Mezinárodní předávání údajů
Pokud jsou údaje předávány mimo EU/EHP, uplatňujeme příslušné právní záruky, například rozhodnutí Evropské komise o odpovídající úrovni ochrany, standardní smluvní doložky nebo jiné mechanismy stanovené GDPR.
12. Změny zásad
Zásady ochrany osobních údajů mohou být aktualizovány v souvislosti se změnami právních předpisů nebo zavedením nových služeb. Aktuální verze je vždy dostupná na webu. O podstatných změnách budeme zákazníky informovat, pokud to budou vyžadovat právní předpisy.