Zásady ochrany osobních údajů
1. Správce údajů
- Správcem osobních údajů Zákazníků a uživatelů internetového obchodu hotkix („Obchod”), nazývaným též Prodávající, je: Wonder World sp. z o.o., ul. Generała Jarosława Dąbrowskiego 25a, 65-021 Zielona Góra, NIP 9292091059, REGON 542616750, KRS 0001192186.
- Se Správcem se můžete spojit:
- e-mailem: [email protected];
- telefonicky: 669 529 628 (denně 8:00–22:00);
- písemně na korespondenční adresu: Wonder World sp. z o.o., ul. Generała Jarosława Dąbrowskiego 25a, 65-021 Zielona Góra.
- „GDPR” znamená nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů). Ostatní pojmy (mj. Zákazník, Zboží) mají význam uvedený v Obchodních podmínkách.
2. Účely, právní základy a doba zpracování
Správce uplatňuje technická a organizační opatření vyžadovaná čl. 32 GDPR, přiměřená riziku pro práva a svobody fyzických osob. V Obchodě lze objednat bez zakládání účtu (nákup jako host); Obchod nevede zákaznické účty.
- Vyřízení objednávky a Kupní smlouvy (čl. 6 odst. 1 písm. b GDPR).
Rozsah údajů: jméno a příjmení, dodací adresa, telefonní číslo, e-mailová adresa, obsah objednávky, zvolený způsob dopravy a platby. Poskytnutí údajů je dobrovolné, ale nezbytné k odeslání objednávky – bez nich nelze smlouvu uzavřít ani splnit. Údaje uchováváme do splnění smlouvy a poté po dobu uvedenou níže pro právní povinnosti a nároky. - Právní povinnosti, včetně účetních a daňových (čl. 6 odst. 1 písm. c GDPR). Údaje z prodejních dokladů a objednávek uchováváme po dobu stanovenou předpisy (zpravidla 5 let od konce zdaňovacího období, ve kterém vznikla daňová povinnost).
- Reklamace, odstoupení od smlouvy a určení, výkon nebo obhajoba nároků (čl. 6 odst. 1 písm. b a písm. f GDPR – oprávněný zájem Správce na ochraně svých práv). Údaje uchováváme do promlčení nároků ze smlouvy.
- Komunikace se Zákazníkem (e-mail, telefon, odpovědi na dotazy a záležitosti objednávek; čl. 6 odst. 1 písm. b nebo písm. f GDPR). Údaje uchováváme do vyřízení věci a poté do promlčení případných nároků.
- Newsletter (čl. 6 odst. 1 písm. a GDPR – souhlas; čl. 10 polského zákona o poskytování služeb elektronickou cestou).
Pokud se v Obchodě přihlásíte k odběru newsletteru, zpracováváme vaši e-mailovou adresu a datum udělení souhlasu, abychom vám mohli zasílat marketingová sdělení. Souhlas můžete kdykoli odvolat napsáním na [email protected]; odvolání nemá vliv na zákonnost zpracování před jeho odvoláním. Údaje uchováváme do odvolání souhlasu. - Zprávy týkající se objednávky (např. potvrzení přijetí objednávky; čl. 6 odst. 1 písm. b GDPR). Jde o transakční zprávy, nikoli marketing.
- Zajištění bezpečnosti a správného fungování Obchodu (čl. 6 odst. 1 písm. f GDPR). Web Obchodu je poskytován přes Cloudflare Pages a obchodní systém běží na serveru; oba zaznamenávají standardní technické logy (mj. IP adresu, čas a adresu požadavku, údaje prohlížeče). Uchováváme je po dobu nezbytnou pro zajištění bezpečnosti a diagnostiku chyb.
- Platby online (čl. 6 odst. 1 písm. b GDPR). Platby online (karta, BLIK, Apple Pay a Google Pay – v rozsahu, v jakém je poskytovatel zpřístupňuje) zpracovává Stripe Payments Europe, Ltd.; Správce neuchovává údaje platebních karet.
Obchod o vás nečiní rozhodnutí založená výhradně na automatizovaném zpracování, včetně profilování, která by měla právní účinky nebo se vás obdobně významně dotýkala. Obchod nepoužívá údaje pro behaviorální reklamu.
3. Příjemci údajů
Osobní údaje zpřístupňujeme pouze subjektům nezbytným pro uvedené účely, zejména:
- poskytovatelům hostingu a IT infrastruktury – web Obchodu je hostován ve službě Cloudflare Pages (Cloudflare, Inc.) a obchodní systém (Medusa) běží na serveru v Evropské unii poskytovaném společností OVH; tyto subjekty zpracovávají údaje na základě smluv o zpracování;
- dopravcům – InPost (kurýr) a DPD (kurýr), kterým předáváme údaje nezbytné k doručení zásilky (jméno a příjmení, adresa, telefonní číslo, e-mailová adresa, částka dobírky při platbě při převzetí); dopravci jednají jako samostatní správci údajů v rozsahu doručení zásilky;
- provozovateli plateb online – Stripe Payments Europe, Ltd., pokud zvolíte platbu online;
- subjektům poskytujícím účetní, právní a poradenské služby, v rozsahu nezbytném pro vedení účetnictví a ochranu nároků;
- orgánům veřejné moci, pokud taková povinnost vyplývá z právních předpisů.
Při návštěvě Obchodu se navíc váš prohlížeč připojuje přímo k serverům Google kvůli stažení písem (viz bod 5).
4. Předávání údajů mimo EHP
Údaje uložené v systému Obchodu se nacházejí na serveru v Evropské unii. Část poskytovatelů, které využíváme (Cloudflare, Google, Stripe), patří do skupin působících i mimo Evropský hospodářský prostor, mj. ve Spojených státech. Pokud tím dochází k předání údajů mimo EHP, děje se tak na základě rozhodnutí Evropské komise o odpovídající úrovni ochrany (např. EU-U.S. Data Privacy Framework) nebo standardních smluvních doložek podle čl. 46 GDPR. Na požádání vás o použitých zárukách informujeme.
5. Cookies, úložiště prohlížeče a externí služby
- Úložiště prohlížeče (localStorage). Obchod ukládá ve vašem prohlížeči identifikátor košíku, stav košíku a zvolenou velikost přilby, aby košík nezmizel po přechodu na jinou stránku nebo zavření karty. Jde o údaje technicky nezbytné pro službu, o kterou žádáte (košík a odeslání objednávky), proto nevyžadují souhlas a nezobrazujeme cookie lištu. Tyto údaje můžete smazat v nastavení prohlížeče; tím přijdete o obsah košíku.
- Žádné statistiky, reklamní ani sledovací soubory. Obchod nepoužívá nástroje statistiky návštěvnosti, nesleduje návštěvníky živě, nepoužívá reklamní cookies, sledovací pixely (např. Meta, TikTok), Google Analytics ani jiné nástroje profilování.
- Písma Google Fonts. Obchod načítá písma ze serverů Google (fonts.googleapis.com a fonts.gstatic.com). Váš prohlížeč tak Googlu předává mj. IP adresu a údaje prohlížeče. Právním základem je čl. 6 odst. 1 písm. f GDPR (oprávněný zájem na jednotném vzhledu Obchodu). Více informací: zásady ochrany soukromí Google.
- Platby online. Stripe může používat vlastní cookies nebo podobné technologie nezbytné pro bezpečné zpracování plateb a prevenci podvodů, za podmínek popsaných v jeho zásadách ochrany soukromí.
- Prohlížeče obvykle ve výchozím nastavení umožňují ukládání údajů v koncovém zařízení. V nastavení prohlížeče můžete tyto údaje zablokovat nebo smazat; omezení může ovlivnit fungování košíku.
6. Práva subjektů údajů
Každý subjekt údajů má právo na:
- přístup k údajům (čl. 15 GDPR) – získat potvrzení, zda jsou údaje zpracovávány, přístup k nim a informace o účelech, kategoriích údajů, příjemcích, době uložení a právech; a obdržet kopii údajů (první kopie je bezplatná, za další může Správce účtovat přiměřený poplatek odpovídající administrativním nákladům);
- opravu údajů (čl. 16 GDPR) – požadovat opravu nepřesných nebo doplnění neúplných údajů;
- výmaz údajů (čl. 17 GDPR) – pokud Správce již nemá právní základ pro jejich zpracování nebo údaje již nejsou potřebné pro účely zpracování;
- omezení zpracování (čl. 18 GDPR) – pokud popíráte přesnost údajů, zpracování je protiprávní a odmítáte výmaz, Správce již údaje nepotřebuje, ale vy je potřebujete pro určení, výkon nebo obhajobu nároků, nebo jste vznesli námitku – do ověření, zda oprávněné důvody Správce převažují;
- přenositelnost údajů (čl. 20 GDPR) – získat údaje ve strukturovaném, běžně používaném a strojově čitelném formátu a předat je jinému správci, pokud jsou údaje zpracovávány na základě souhlasu nebo smlouvy a automatizovaně;
- námitku (čl. 21 GDPR) – proti zpracování pro účely oprávněných zájmů Správce, z důvodů týkajících se vaší konkrétní situace;
- odvolání souhlasu kdykoli a bez udání důvodu, bez vlivu na zákonnost zpracování před jeho odvoláním.
Chcete-li tato práva uplatnit, kontaktujte Správce pomocí údajů v bodě 1 a uveďte, které právo a v jakém rozsahu chcete uplatnit. Můžeme požádat o doplňující informace k ověření totožnosti.
7. Stížnost u dozorového úřadu
Subjekt údajů má právo podat stížnost u dozorového úřadu, kterým je v Polsku předseda Úřadu pro ochranu osobních údajů (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Warszawa. Kontakt: uodo.gov.pl/pl/p/kontakt.
8. Změny zásad
Zásady ochrany osobních údajů mohou být doplňovány nebo aktualizovány podle aktuálních potřeb Správce, zejména při spuštění nových služeb nebo změně poskytovatelů. Aktuální verze je vždy dostupná na této stránce s datem poslední aktualizace nahoře.