Zásady ochrany osobních údajů

Kdo jsme

Správcem vašich osobních údajů je Martin Gallik – PUNXR, Zimná 1183/11, 059 01 Spišská Belá, Slovensko, IČO 57191000. Ve všech otázkách k vašim údajům nám pište na [email protected]. Pověřence pro ochranu osobních údajů jsme nejmenovali, protože nám to zákon neukládá.

Jaké údaje zpracováváme a proč

• •Objednávky a doručení: jméno, e-mail, telefon, doručovací a fakturační adresa, zvolené výdejní místo a údaje o objednávce. Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).
• •Platba: stav a způsob platby od společnosti Stripe. Celé číslo vaší karty nikdy nevidíme. Právní základ: plnění smlouvy.
• •Faktury a účetnictví: údaje o objednávce a fakturaci. Právní základ: právní povinnost (čl. 6 odst. 1 písm. c) GDPR).
• •Zákaznický účet: e-mail a heslo (uložené pouze v zahašované podobě), nebo jméno a e-mail z Google, pokud se přihlašujete přes Google. Právní základ: plnění smlouvy.
• •Vrácení, reklamace a podpora: vaše zprávy, nahrané fotky a související objednávka. Právní základ: plnění smlouvy a právní povinnost.
• •Servisní e-maily: potvrzení objednávky, informace o odeslání a doručení, připomenutí, pokud jste nechali zboží v košíku, a žádost o hodnocení nákupu. Právní základ: plnění smlouvy a náš oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR). Kdykoli můžete vznést námitku.
• •Newsletter: váš e-mail, pouze pokud se přihlásíte. Právní základ: souhlas (čl. 6 odst. 1 písm. a) GDPR). Odhlásit se můžete kdykoli odkazem v každém e-mailu.
• •Statistika návštěv: naše vlastní cookies počítají návštěvy a zemi, ze které přicházejí, a pamatují si, který odkaz nebo reklama vás k nám přivedly, bez vytváření vašeho profilu. Právní základ: oprávněný zájem.
• •Analytika: pouze s vaším souhlasem zaznamenává Microsoft Clarity, jak se web používá (kliknutí, posouvání, zobrazené stránky). Text, který píšete, je skrytý. Právní základ: souhlas.
• •Reklama: pouze s vaším souhlasem měří Meta Pixel, které naše reklamy vedou k návštěvám a nákupům. Když odešlete objednávku, pošleme společnosti Meta také hodnotu objednávky spolu s vaším e-mailem, telefonem, jménem a městem v zahašované (nečitelné) podobě, abychom mohli měřit naše reklamy (Meta Conversions API). Právní základ: oprávněný zájem. Kdykoli můžete vznést námitku.

Kdo dostává vaše údaje

• •Stripe: online platby.
• •Packeta (Zásilkovna), GLS, DPD, InPost: doručení zásilky (jméno, adresa, telefon, e-mail).
• •Resend: odesílání našich e-mailů.
• •Hetzner (Německo): servery, na kterých běží náš obchod.
• •Cloudflare: doručování webu, zabezpečení a ukládání souborů.
• •Supabase: databáze pro náš interní přehled objednávek.
• •Telegram: interní upozornění na nové objednávky a vrácení (vaše jméno a země).
• •Google: pouze pokud se přihlašujete přes Google.
• •Microsoft (Clarity) a Meta: pouze tak, jak je popsáno výše.
• •Náš účetní a orgány veřejné moci, pokud to vyžaduje zákon.
• •Vaše osobní údaje nikdy neprodáváme.

Předávání mimo EU

Někteří z těchto poskytovatelů (například Stripe, Resend, Cloudflare, Supabase, Google, Microsoft, Meta a Telegram) mohou údaje zpracovávat mimo EU, i v USA. Takové předání se opírá o rámec pro ochranu osobních údajů mezi EU a USA (Data Privacy Framework) nebo o standardní smluvní doložky schválené Evropskou komisí.

Jak dlouho údaje uchováváme

• •Objednávky, faktury a účetní záznamy: 10 let, jak vyžadují slovenské účetní a daňové předpisy.
• •Reklamace a vrácení: do skončení práva z vadného plnění a promlčecích lhůt.
• •Zákaznický účet: dokud jej nezrušíte.
• •Newsletter: dokud se neodhlásíte.
• •Cookies: podle Zásad používání cookies.

Vaše práva

• •Získat přístup ke svým údajům, žádat jejich opravu nebo výmaz, omezit jejich zpracování a dostat je v přenositelném formátu.
• •Kdykoli vznést námitku proti zpracování na základě našeho oprávněného zájmu včetně přímého marketingu.
• •Kdykoli odvolat souhlas. Nemá to vliv na zpracování před odvoláním.
• •Podat stížnost u Úřadu pro ochranu osobních údajů Slovenské republiky, Hraničná 12, 820 07 Bratislava, www.dataprotection.gov.sk, nebo u dozorového úřadu ve vaší zemi (v Česku ÚOOÚ, www.uoou.gov.cz).
• •Svá práva uplatníte e-mailem na [email protected]. Odpovíme do jednoho měsíce.

Automatizované rozhodování

Neděláme o vás rozhodnutí založená výhradně na automatizovaném zpracování, která by měla právní nebo podobně závažné účinky.

Bezpečnost údajů

Používáme šifrované spojení (HTTPS), hesla ukládáme pouze v zahašované podobě a přístup k vašim údajům má jen prodávající a výše uvedení poskytovatelé. Pokud dojde k porušení zabezpečení údajů, informujeme vás i úřady, když to vyžaduje zákon.

Změny těchto zásad

Tyto zásady můžeme aktualizovat. Datum nahoře ukazuje aktuální verzi. Pokud změna podstatně ovlivní, jak používáme vaše údaje, dáme vám vědět.