Ochrana osobních údajů
Zásady ochrany osobních údajů
Účinné od: (doplní se dnem spuštění e-shopu)
Tento dokument vysvětluje, jaké údaje o vás při nákupu zpracováváme, proč, jak dlouho a komu je předáváme. Je napsaný tak, aby se dal přečíst — ne tak, aby se dal odškrtnout.
1. Kdo s vašimi údaji nakládá
Správcem, tedy tím, kdo rozhoduje o tom, proč a jak se vaše údaje zpracovávají, jsme my:
| Obchodní firma | J2NV Group s. r. o. |
| Sídlo | Cestice 308, 044 71 Cestice, Slovenská republika |
| IČO | 56721552 |
| Zápis | Obchodní rejstřík Městského soudu Košice, oddíl Sro, vložka č. 61354/V |
| info@kidsplanet.sk | |
| Telefon | +421 910 773 226 |
1.1 Ve věcech ochrany osobních údajů nás kontaktujte na info@kidsplanet.sk. Odpovídáme zpravidla do jednoho pracovního dne, nejpozději však ve lhůtách uvedených v článku 7.
1.2 Nemáme povinnost jmenovat pověřence pro ochranu osobních údajů (data protection officer) a nejmenovali jsme ho. Nezpracováváme osobní údaje ve velkém rozsahu ani systematicky nesledujeme chování lidí.
2. Jaké údaje o vás zpracováváme
Zpracováváme jen to, co nám sami zadáte při objednávce, a to, co při používání webu nezbytně vzniká.
2.1 Údaje, které nám dáte vy:
- jméno a příjmení
- e-mailová adresa
- telefonní číslo
- doručovací adresa — ulice, číslo, město, PSČ, země; při doručení na výdejní místo místo adresy označení výdejního místa
- obsah objednávky — co jste si objednali, v jakém počtu, za jakou cenu, jaký způsob dopravy a platby jste zvolili
- číslo bankovního účtu (IBAN) — jen tehdy, když od smlouvy odstoupíte a peníze vám nemůžeme vrátit stejnou cestou, jakou přišly (typicky při platbě na dobírku)
- obsah zpráv, které nám napíšete
2.2 Údaje, které vzniknou samy:
- číslo objednávky a časy jednotlivých kroků (kdy objednávka přišla, kdy byla zaplacena, kdy odeslána)
- IP adresa a běžné technické údaje o prohlížeči v provozních záznamech serveru
2.3 Co nezpracováváme. Nikdy nevidíme číslo vaší platební karty ani její kód. Kartu zadáváte přímo na platební stránce poskytovatele plateb (článek 4); k nám se dostane jen informace, zda platba prošla.
2.4 Nezpracováváme zvláštní kategorie údajů — tedy údaje o zdraví, náboženství, politických názorech a podobně. Prosíme, neposílejte nám je ani ve zprávách.
2.5 E-shop není určen dětem. Objednávku může učinit jen osoba, která je k tomu způsobilá. Údaje o obdarovaném dítěti od vás nežádáme a nepotřebujeme je.
3. Proč údaje zpracováváme, na jakém základě a jak dlouho
| Na co | Právní základ | Jak dlouho |
|---|---|---|
| Přijetí a vyřízení objednávky — včetně kroků, které na vaši žádost děláme před uzavřením smlouvy, a včetně doručení zboží | plnění smlouvy a předsmluvní vztahy — čl. 6 odst. 1 písm. b) GDPR | po dobu trvání smlouvy |
| Provozní zprávy k objednávce — potvrzení přijetí, upozornění na nedokončenou platbu, oznámení o zrušení nezaplacené objednávky | plnění smlouvy a předsmluvní vztahy — čl. 6 odst. 1 písm. b) GDPR | po dobu trvání smlouvy |
| Vystavení faktury a účetnictví | právní povinnost — čl. 6 odst. 1 písm. c) GDPR, slovenský zákon č. 431/2002 Z. z. o účetnictví a zákon č. 222/2004 Z. z. o DPH | 10 let po roce, kterého se doklad týká |
| Vyřízení reklamace a odstoupení od smlouvy — včetně písemného potvrzení, které vám musíme vydat | právní povinnost — čl. 6 odst. 1 písm. c) GDPR | po dobu vyřizování |
| Obrana před nároky a uplatnění našich nároků — včetně doložení, jak se reklamace vyřídila | oprávněný zájem — čl. 6 odst. 1 písm. f) GDPR | 3 roky ode dne, kdy bylo možné právo uplatnit poprvé; u reklamace se počítá od jejího vyřízení |
| Bezpečnost webu a prevence zneužití (provozní záznamy serveru) | oprávněný zájem — čl. 6 odst. 1 písm. f) GDPR | do nejbližšího nasazení nové verze webu, zpravidla několik dní |
| Newsletter a marketingové připomenutí nedokončeného košíku | váš souhlas — čl. 6 odst. 1 písm. a) GDPR | do odvolání souhlasu |
3.1 Lhůty se nepřekrývají s trváním smlouvy — běží od okamžiku uvedeného v posledním sloupci. Jakmile údaj přestane být potřebný pro všechny uvedené účely, vymažeme jej.
3.2 Souhlas žádáme jen na marketing. Na samotné vyřízení objednávky souhlas nepotřebujeme a nežádáme jej. Provozní zprávy k již odeslané objednávce (například upozornění na nedokončenou platbu) nejsou marketing a chodí i bez souhlasu.
3.3 Souhlas můžete kdykoli odvolat — odkazem v každém marketingovém e-mailu nebo zprávou na info@kidsplanet.sk. Odvolání souhlasu nemá vliv na to, co se zpracovalo předtím.
3.4 Pokud se opíráme o oprávněný zájem, máte právo vznést námitku — viz článek 7.
4. Komu údaje předáváme
Údaje nepředáváme nikomu, koho k vyřízení vaší objednávky nepotřebujeme. Neprodáváme je a neměníme za nic jiného.
| Kdo | Nač | Co dostane |
|---|---|---|
| Packeta Slovakia s. r. o., Kopčianska 3338/82A, 851 01 Bratislava – městská část Petržalka, Slovensko, IČO 48 136 999 | doručení zásilky a výdejní místa | jméno, adresa nebo výdejní místo, e-mail, telefon, číslo zásilky, u dobírky její částka |
| Stripe Payments Europe, Limited, 3 Dublin Landings, North Wall Quay, Dublin 1, D01 C4E0, Irsko | platba kartou | e-mail, částka, číslo objednávky a údaje, které zadáte přímo do platební stránky |
| Plus Five Five, Inc. (služba Resend), 2261 Market Street #5039, San Francisco, CA 94114, USA | odesílání e-mailů o objednávce | e-mail, jméno a obsah zprávy |
| Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Německo | provoz serveru, na kterém e-shop běží | technicky všechny údaje uložené v e-shopu |
| orgány veřejné moci | když to ukládá zákon | podle toho, co zákon žádá |
4.1 S každým, kdo pro nás údaje zpracovává, máme uzavřenou smlouvu o zpracování osobních údajů podle čl. 28 GDPR.
4.2 Poskytovatel plateb je v některých věcech samostatným správcem. Stripe zpracovává část údajů na vlastní odpovědnost — zejména k odhalování podvodů a k plnění svých právních povinností. Na to se vztahují jeho zásady ochrany osobních údajů, ne tyto.
4.3 Výdejní místa si vybíráte v okně, které poskytuje Packeta. Toto okno se načte ze serveru Packety, a tím se jí dozví vaše IP adresa; může si také uložit údaje do vašeho prohlížeče. Okno se načte teprve tehdy, když si doručení na výdejní místo skutečně zvolíte — ne dříve. Podrobnosti jsou v zásadách Packety.
5. Předávání mimo Evropskou unii
5.1 Server, na kterém e-shop běží, je v Německu. Doprava i platby se vyřizují v Evropské unii.
5.2 Jedinou výjimkou je odesílání e-mailů. Službu Resend provozuje americká společnost a e-maily se zpracovávají ve Spojených státech. Předávání je kryté dvěma nezávislými zárukami:
- společnost je certifikována v rámci rámce EU – USA pro ochranu údajů (EU–U.S. Data Privacy Framework), o kterém Evropská komise rozhodla, že zajišťuje odpovídající úroveň ochrany, a
- máme s ní uzavřené standardní smluvní doložky schválené Evropskou komisí.
5.3 Kopii záruk vám na požádání pošleme — napište na info@kidsplanet.sk.
6. Soubory cookie
6.1 Nepoužíváme analytické ani reklamní soubory cookie. Neměříme návštěvnost přes cizí služby, nemáme na webu reklamní značky ani tlačítka sociálních sítí, která by se načítala z cizích serverů. Proto od vás nežádáme souhlas se soubory cookie — a proto na tomto webu není lišta, kterou je třeba odkliknout.
6.2 Používáme tři soubory cookie a všechny jsou nezbytné k tomu, aby e-shop fungoval:
| Název | Nač je | Jak dlouho |
|---|---|---|
session | drží váš košík a rozpracovanou objednávku | 1 rok |
session.sig | podpis, který brání podvržení předchozího souboru | 1 rok |
objednavka | umožní vám po zaplacení zobrazit si shrnutí objednávky | 2 hodiny |
6.3 Všechny tři jsou nastaveny tak, že k nim nemá přístup žádný skript ve stránce (`httpOnly`) a neodesílají se na cizí weby (`sameSite: lax`). V ostrém provozu se přenášejí jen šifrovaným spojením (`secure`).
6.4 Soubory cookie si můžete v prohlížeči kdykoli smazat. ⚠️ Bez nich vám ale nezůstane obsah košíku a objednávku nedokončíte.
6.5 Výjimkou je okno pro výběr výdejního místa (článek 4.3) — to patří Packetě a řídí se jejími pravidly.
7. Jaká máte práva
Vůči nám máte tato práva. Uplatníte je jednou zprávou na info@kidsplanet.sk — nepotřebujete k tomu formulář ani důvod.
7.1 Právo na přístup (čl. 15 GDPR) — můžete se nás zeptat, zda o vás něco zpracováváme, a žádat kopii.
7.2 Právo na opravu (čl. 16 GDPR) — když je něco nesprávné nebo neúplné, opravíme to.
7.3 Právo na výmaz (čl. 17 GDPR) — údaje vymažeme, když už nejsou potřebné, když odvoláte souhlas nebo když úspěšně vznesete námitku. ⚠️ Vymazat nemůžeme to, co nám ukládá uchovávat zákon — zejména faktury (článek 3). Tehdy vám řekneme, co a proč zůstává.
7.4 Právo na omezení zpracování (čl. 18 GDPR) — například na dobu, než prověříme vaši námitku.
7.5 Právo na přenositelnost (čl. 20 GDPR) — údaje, které jste nám dali a zpracováváme je na základě smlouvy nebo souhlasu, vám vydáme v běžném strojově čitelném formátu, případně je pošleme jinému správci.
7.6 Právo vznést námitku (čl. 21 GDPR) — proti zpracování, které stavíme na oprávněném zájmu. Vznesete-li námitku proti přímému marketingu, přestaneme okamžitě a bez posuzování.
7.7 Právo odvolat souhlas (čl. 7 odst. 3 GDPR) — kdykoli a stejně snadno, jako jste jej dali.
7.8 Do kdy odpovíme. Do jednoho měsíce od doručení žádosti. U složité žádosti se lhůta může prodloužit nejvýše o další dva měsíce — o prodloužení a jeho důvodu vám dáme vědět do jednoho měsíce.
7.9 Kolik to stojí. Nic. Poplatek můžeme žádat jen u zjevně nedůvodné nebo nepřiměřeně opakované žádosti — a i tehdy vám nejprve vysvětlíme proč.
7.10 Ověření totožnosti. Budeme-li mít důvodné pochybnosti, kdo žádost poslal, můžeme si vyžádat doplňující informaci. ⛔ Nikdy po vás nebudeme žádat kopii občanského průkazu.
8. Stížnost dozorovému úřadu
8.1 Pokud si myslíte, že s vašimi údaji nakládáme v rozporu s právem, budeme rádi, když to nejprve zkusíte s námi — většina věcí se dá vyřešit jednou zprávou.
8.2 Právo obrátit se na dozorový úřad tím ale není nijak dotčeno (čl. 77 GDPR). Jako český zákazník se můžete obrátit na úřad ve své zemi:
Úřad pro ochranu osobních údajů Pplk. Sochora 27, 170 00 Praha 7, Česká republika https://uoou.gov.cz
8.3 Naším vedoucím dozorovým úřadem je slovenský úřad, protože v ní sídlíme:
Úrad na ochranu osobných údajov Slovenskej republiky Hraničná 12, 820 07 Bratislava 27, Slovenská republika https://dataprotection.gov.sk
8.4 Vybrat si můžete. Stížnost můžete podat u kteréhokoli z nich — i tam, kde k údajnému porušení došlo. Úřady si věc mezi sebou předají samy.
9. Automatizované rozhodování a profilování
Neděláme je. O ničem, co se vás týká, nerozhoduje automat bez člověka a nevytváříme vaše profily. Neposuzujeme vás ani bonitně — cena je pro všechny stejná a nemění se podle toho, kdo si ji prohlíží.
10. Co se stane, když údaje neposkytnete
10.1 Údaje uvedené v článku 2.1 potřebujeme k tomu, aby smlouva mohla vzniknout a abychom vám zboží doručili. Není to zákonná povinnost — ale bez nich objednávku vyřídit neumíme.
10.2 Souhlas s marketingem je zcela dobrovolný. Pokud jej nedáte, nakoupíte úplně stejně.
11. Změny těchto zásad
11.1 Zásady můžeme změnit, když se změní to, co děláme, nebo když to bude vyžadovat právo. Nová verze platí ode dne, který je uveden na jejím začátku.
11.2 Změna zásad vám nemůže ubrat práva, která máte podle GDPR.