Zásady ochrany osobních údajů
Zásady ochrany osobních údajů
Platí pro internetový obchod bejesa.pl provozovaný společností ECOMLABS spółka z ograniczoną odpowiedzialnością.
1) Obecná ustanovení
Tyto zásady mají informativní charakter. Stanovují pravidla zpracování osobních údajů v internetovém obchodě bejesa.pl („Web“), včetně právních základů, účelů a rozsahu zpracování, práv subjektů údajů a rovněž pravidel používání souborů cookies a analytických a marketingových nástrojů.
Osobní údaje zpracováváme v souladu s nařízením (EU) 2016/679 („GDPR“) a s příslušnými vnitrostátními předpisy. Používání Webu je dobrovolné, stejně jako poskytnutí údajů, a to s tím, že v některých případech jde o smluvní nebo zákonný požadavek (například pro daňové účely).
2) Správce a kontakt
Správce údajů: ECOMLABS spółka z ograniczoną odpowiedzialnością, ul. Nad Zalewem 26C/1, 59-500 Złotoryja, Polsko, KRS: 0001183312, NIP: 6941701198, REGON: 542308617, základní kapitál: 5 000,00 PLN.
Kontakt ve věcech ochrany údajů: komunikace probíhá výhradně e-mailem: obchod@bejesa.cz. Korespondenční adresa a adresa pro vrácení zboží: viz výše.
Doména obchodu: bejesa.pl
Pokud jmenujeme pověřence pro ochranu osobních údajů (DPO), uvedeme jeho kontaktní údaje v této části.
3) Právní základy zpracování údajů
Údaje zpracováváme, pokud je splněn alespoň jeden z právních základů podle čl. 6 odst. 1 GDPR: souhlas (písm. a), nezbytnost pro splnění smlouvy nebo pro provedení opatření před uzavřením smlouvy (písm. b), právní povinnost (písm. c), oprávněný zájem (písm. f). Zvláštní kategorie údajů (čl. 9 GDPR) zpracováváme pouze tehdy, pokud to právní předpisy umožňují.
4) Účely, právní základy a doby zpracování
A) Nákupy, vyřizování objednávek a zákaznická podpora
Účel: uzavření a plnění kupní smlouvy nebo smlouvy o poskytování služeb; platby, doručení, vrácení zboží, reklamace, komunikace.
Právní základ: čl. 6 odst. 1 písm. b GDPR (smlouva) a písm. c GDPR (právní povinnosti, zejména daňové a účetní).
Doba: do uplynutí lhůt pro plnění smlouvy a pro uplatnění práv z vadného plnění; účetní doklady uchováváme podle právních předpisů (zpravidla 5 let od konce zdaňovacího období).
Poskytnutí údajů označených jako povinné (například jméno a příjmení, doručovací adresa, e-mailová adresa, telefonní číslo u vybraných způsobů doručení) je nezbytné pro uzavření a plnění smlouvy. Telefonní číslo používáme výhradně tehdy, když je vyžaduje zvolený způsob doručení nebo dopravce, a to pro vystavení přepravního štítku, podání a doručení zásilky. Obchod neprovozuje telefonickou zákaznickou podporu.
Bez těchto údajů nelze Objednávku vyřídit.
B) Vyřizování dotazů (formulář, e-mail)
Účel: poskytnutí odpovědi a vedení korespondence.
Právní základ: čl. 6 odst. 1 písm. f GDPR (oprávněný zájem, tedy komunikace); pokud se dotaz týká nabídky nebo smlouvy, také písm. b.
Doba: do ukončení korespondence a dále po dobu promlčecí lhůty nároků.
C) Přímý marketing vlastních produktů (vůči zákazníkům)
Účel: informování o produktech a akcích; remarketing vůči stávajícím zákazníkům.
Právní základ: čl. 6 odst. 1 písm. f GDPR (oprávněný zájem). U elektronické komunikace navíc dodržujeme předpisy o souhlasu (předpisy o elektronických komunikacích a o nevyžádaných sděleních).
Doba: do vznesení námitky nebo do ukončení vztahu, nejdéle do uplynutí promlčecí lhůty nároků.
D) Marketing založený na cookies a pixelech (analytika a online reklama)
Účel: měření účinnosti a personalizace online reklamy (například Google Analytics 4, Meta Pixel, Google Ads, TikTok Ads).
Právní základ: čl. 6 odst. 1 písm. a GDPR (souhlas), marketingové události spouštíme až po udělení souhlasu v cookie liště (CMP). Samotné uložení nebo čtení cookies či sledovacích technologií v zařízení uživatele podléhá pravidlům ePrivacy a vyžaduje souhlas (s výjimkou nezbytných).
Doba: do odvolání souhlasu; životnost cookies závisí na poskytovateli (podrobnosti najdete v CMP).
E) Bezpečnost, uplatňování a obhajoba nároků
Účel: určení, výkon nebo obhajoba právních nároků; předcházení zneužití.
Právní základ: čl. 6 odst. 1 písm. f GDPR.
Doba: do uplynutí promlčecí lhůty případných nároků.
Tento účel zahrnuje také řízení transakčního rizika a ochranu před finanční ztrátou způsobenou nevyzvednutými zásilkami na dobírku.
Správce si může zaznamenat informaci o tom, že Zákazník dříve zásilku nevyzvedl, a na tomto základě omezit dostupnost vybraných způsobů platby u dalších Objednávek.
Právním základem zpracování je čl. 6 odst. 1 písm. f GDPR (oprávněný zájem Správce).
Údaje v tomto rozsahu uchováváme nejdéle po dobu 24 měsíců od dané události.
Správce provedl test vyváženosti zájmů (tzv. LIA) a dospěl k závěru, že jeho oprávněný zájem spočívající v ochraně před zneužitím a finanční ztrátou nezasahuje nepřiměřeným způsobem do práv a svobod subjektů údajů.
5) Příjemci údajů a kategorie subjektů
Pro řádné fungování Webu a plnění smluv využíváme služeb externích subjektů. Údaje předáváme pouze tehdy a v takovém rozsahu, v jakém je to pro daný účel zpracování nezbytné:
- • Platby: poskytovatelé platebních bran a karetních plateb, banky.
- • Doručení a skladování: dopravci, zprostředkovatelé přepravy, provozovatelé výdejních boxů, fulfillmentové firmy.
- • IT a hosting/SaaS: poskytovatelé e-shopového softwaru a hostingu, e-mailu, helpdesku a integrací.
- • Analytika a online reklama: nástroje popsané v části 8 (po udělení souhlasu).
- • Právní a účetní služby: účetní kancelář, advokátní kanceláře a subjekty vymáhající pohledávky, pokud je to nezbytné.
- • Orgány veřejné moci: pokud to vyžadují právní předpisy.
Meta (Facebook/Instagram): v oblasti marketingových nástrojů využíváme služeb společnosti Meta Platforms Ireland Ltd. (Irsko). Meta Platforms Ireland může předávat údaje společnosti Meta Platforms, Inc. v USA, a to v souvislosti s poskytováním služeb (například optimalizace kampaní, cílení reklam). Toto předávání probíhá v souladu s částí 9 (EU-US Data Privacy Framework a/nebo standardní smluvní doložky, SCC).
TikTok (TikTok Ads / TikTok App for Shopify)
V rámci integrace s aplikací TikTok (TikTok App for Shopify) můžeme společnosti TikTok Ireland / TikTok Technology Limited předávat údaje o aktivitě v obchodě, včetně marketingových událostí a údajů o objednávkách (například identifikátor transakce, hodnota košíku, způsob platby, IP adresa, informace o zařízení). K předávání údajů dochází výhradně po udělení souhlasu v cookie liště (čl. 6 odst. 1 písm. a GDPR) a slouží k měření účinnosti kampaní, optimalizaci reklam a vytváření reklamních publik. TikTok zpracovává údaje v souladu se svými zásadami ochrany osobních údajů a může je předávat mimo EHP na základě odpovídajících právních záruk (mimo jiné SCC).
Google Shopping / Google Merchant Center
V rámci využívání Google Merchant Center a produktových reklam Google Shopping předáváme společnosti Google Ireland Ltd. údaje o produktech, dostupnosti a cenách a technické údaje související se zobrazováním nabídek (tzv. produktový feed). U reklamních kampaní Google Shopping a Google Ads mohou být zpracovávány také údaje o aktivitě uživatele v našem obchodě (například nákupní události, identifikátory cookies, IP adresa, informace o zařízení). Zpracování probíhá výhradně po udělení souhlasu v cookie liště (čl. 6 odst. 1 písm. a GDPR). Google může předávat údaje mimo EHP na základě odpovídajících záruk (mimo jiné EU-US Data Privacy Framework nebo standardních smluvních doložek, SCC).
6) Profilování a automatizované rozhodování
Můžeme využívat profilování pro účely přímého marketingu (například remarketing, přizpůsobení obsahu). Tato rozhodnutí nemají vůči uživateli právní účinky ani se ho obdobným způsobem významně nedotýkají. O tom, zda nabízený obsah a podmínky využije, rozhoduje uživatel sám. Právním základem profilování založeného na cookies je souhlas (část 8). Proti profilování založenému na čl. 6 odst. 1 písm. f GDPR lze vznést námitku.
Profilování může zahrnovat také vyhodnocení historie vyřizování Objednávek (například nevyzvednutí zásilky na dobírku) za účelem řízení transakčního rizika. Tato rozhodnutí nemají právní účinky ve smyslu čl. 22 GDPR, protože nebrání podání Objednávky, pouze mohou omezit dostupné způsoby platby.
Na žádost subjektu údajů lze rozhodnutí vždy posoudit ručně.
7) Práva subjektu údajů
Máte právo na přístup k údajům, na jejich opravu, na výmaz („právo být zapomenut“), na omezení zpracování, na přenositelnost údajů, právo vznést námitku proti zpracování (včetně přímého marketingu) a rovněž právo kdykoli odvolat souhlas (bez vlivu na zákonnost zpracování před jeho odvoláním).
Pro uplatnění svých práv nás kontaktujte na adrese obchod@bejesa.cz nebo písemně na adrese správce. Máte rovněž právo podat stížnost u dozorového úřadu (polský Prezes UODO).
Pokud údaje zpracováváme na základě čl. 6 odst. 1 písm. f GDPR (oprávněný zájem Správce), máte právo vznést proti zpracování námitku z důvodů týkajících se vaší konkrétní situace.
8) Soubory cookies a analytika
A) Co jsou cookies?
Cookies jsou malé textové soubory ukládané v zařízení uživatele. Používáme také podobné technologie (například local storage, pixely, SDK).
B) Kategorie cookies
- • Nezbytné: nutné pro fungování Webu (například košík, pokladna, zabezpečení), nevyžadují souhlas.
- • Funkční: pamatují si nastavení a preference uživatele, vyžadují souhlas.
- • Analytické: měření a statistiky (například GA4), vyžadují souhlas.
- • Marketingové: personalizace reklam a remarketing (například Meta Pixel, Google Ads), vyžadují souhlas.
C) Správa souhlasu
Při první návštěvě zobrazujeme cookie lištu (CMP), ve které můžete jednotlivé kategorie cookies přijmout nebo odmítnout. Souhlas je dobrovolný a lze jej kdykoli odvolat, a to prostřednictvím odkazu „Spravovat souhlasy“ v patičce Webu.
D) Nástroje (po udělení souhlasu)
- • Google Analytics 4: statistika a analýza návštěvnosti.
-
• Meta Pixel a Meta Conversions API: měření účinnosti a remarketing.
- Marketingové události a PageView odesíláme až po vašem souhlasu.
- U Conversions API se rovněž opíráme o souhlas; rozsah údajů a dobu jejich uchovávání omezujeme na nezbytné minimum.
- • Google Ads (včetně Enhanced Conversions): měření a optimalizace kampaní.
- • TikTok Ads Pixel: měření účinnosti a remarketing.
Podrobné doby uchovávání a seznamy poskytovatelů najdete u každé kategorie v cookie liště (CMP).
9) Předávání údajů mimo EHP
Někteří poskytovatelé analytických a reklamních nástrojů mohou zpracovávat údaje mimo EHP (například v USA). V takových případech uplatňujeme odpovídající záruky vyžadované GDPR, zejména:
- • rozhodnutí Evropské komise o odpovídající úrovni ochrany, tedy EU-US Data Privacy Framework (DPF), pokud je poskytovatel v rámci DPF certifikován, a/nebo
- • standardní smluvní doložky (SCC) přijaté Evropskou komisí.
Meta: při využívání služeb společnosti Meta Platforms Ireland Ltd. mohou být údaje předávány společnosti Meta Platforms, Inc. v USA. Předávání probíhá na základě DPF a/nebo SCC. Aktuální seznam subjektů certifikovaných v rámci DPF je dostupný na stránkách U.S. Department of Commerce.
Kopii použitých záruk (například standardních smluvních doložek, SCC) lze získat na vyžádání u Správce.
10) Závěrečná ustanovení
Web může obsahovat odkazy na externí stránky. Seznamte se prosím s jejich vlastními zásadami ochrany osobních údajů. V záležitostech, které tyto zásady neupravují, se uplatní ustanovení GDPR a polského práva.
Tyto zásady můžeme aktualizovat. Novou verzi zveřejníme na Webu s aktuálním datem.