Informace o zpracování osobních údajů dle GDPR

1. Správce osobních údajů

Správcem vašich osobních údajů je:

burning-vein s.r.o.
Sídlo: Řemeslnická 847, 620 00 Brno
IČO: 12345678
DIČ: CZ12345678
Email: [email protected]

Jako správce jsme odpovědní za to, že vaše osobní údaje jsou zpracovávány v souladu s nařízením GDPR a dalšími platnými právními předpisy.

2. Účel a právní základ zpracování

Vaše osobní údaje zpracováváme pro tyto konkrétní účely s následujícím právním základem:

2.1 Plnění smlouvy

Zpracováváme údaje nezbytné pro vyřízení vaší objednávky, doručení produktů a poskytnutí zákaznického servisu. Právní základ: plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR.

2.2 Souhlas

S vaším výslovným souhlasem můžeme zpracovávat údaje pro marketingové účely, jako je zasílání novinek o produktech. Právní základ: souhlas podle čl. 6 odst. 1 písm. a) GDPR.

2.3 Oprávněný zájem

Zpracováváme údaje pro analýzu návštěvnosti webu a zlepšování našich služeb. Právní základ: oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR.

2.4 Právní povinnost

Některé údaje uchováváme pro splnění zákonných povinností, zejména v oblasti účetnictví a daní. Právní základ: právní povinnost podle čl. 6 odst. 1 písm. c) GDPR.

3. Kategorie zpracovávaných údajů

Zpracováváme tyto kategorie osobních údajů:

• Identifikační údaje: jméno, příjmení
• Kontaktní údaje: emailová adresa, doručovací adresa
• Transakční údaje: historie objednávek, platební informace
• Technické údaje: IP adresa, údaje o zařízení a prohlížeči
• Údaje o chování: interakce s naším webem, preferované produkty

4. Doba uchovávání údajů

Osobní údaje uchováváme pouze po dobu nezbytnou pro naplnění účelu zpracování:

• Údaje pro plnění smlouvy: po dobu trvání smluvního vztahu a následně po dobu promlčecí lhůty (3 roky)
• Účetní a daňové doklady: 10 let od konce zdaňovacího období
• Marketingové souhlasy: do jejich odvolání nebo po dobu 5 let od posledního kontaktu
• Technická data z cookies: v souladu s nastaveními cookies (obvykle 1-24 měsíců)

Po uplynutí těchto lhůt jsou údaje bezpečně smazány nebo anonymizovány.

5. Příjemci osobních údajů

Vaše osobní údaje můžeme sdílet s těmito kategoriemi příjemců:

• Poskytovatelé IT služeb a hostingu pro zajištění provozu webu
• Přepravní společnosti pro doručení objednávek
• Platební instituce pro zpracování plateb
• Účetní a právní poradci pro zajištění compliance
• Státní orgány v případě zákonné povinnosti

Všichni zpracovatelé jsou pečlivě vybíráni a smluvně zavázáni dodržovat GDPR a zajišťovat adekvátní zabezpečení vašich údajů.

6. Přenos osobních údajů do třetích zemí

Vaše osobní údaje zpracováváme primárně v rámci Evropské unie. Pokud by došlo k přenosu údajů mimo EU, zajistíme, aby byl přenos založen na adekvátních zárukách podle čl. 46 GDPR, jako jsou:

• Rozhodnutí Komise o odpovídající úrovni ochrany
• Standardní smluvní doložky schválené Komisí
• Závazná podniková pravidla

7. Vaše práva jako subjektu údajů

Podle GDPR máte následující práva:

7.1 Právo na přístup (čl. 15 GDPR)

Máte právo získat potvrzení, zda o vás zpracováváme osobní údaje, a pokud ano, právo na přístup k těmto údajům a informacím o způsobu jejich zpracování.

7.2 Právo na opravu (čl. 16 GDPR)

Pokud zjistíte, že údaje, které o vás vedeme, jsou nepřesné nebo neúplné, máte právo požadovat jejich opravu.

7.3 Právo na výmaz (čl. 17 GDPR)

Za určitých okolností máte právo požadovat výmaz svých osobních údajů, například pokud již nejsou potřebné pro účel, ke kterému byly shromážděny.

7.4 Právo na omezení zpracování (čl. 18 GDPR)

Můžete požádat o omezení zpracování svých údajů v případech, kdy zpochybňujete přesnost údajů nebo namítáte jejich zpracování.

7.5 Právo na přenositelnost (čl. 20 GDPR)

Máte právo získat osobní údaje, které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu.

7.6 Právo vznést námitku (čl. 21 GDPR)

Můžete vznést námitku proti zpracování údajů prováděnému na základě oprávněného zájmu nebo pro účely přímého marketingu.

7.7 Právo odvolat souhlas (čl. 7 odst. 3 GDPR)

Pokud zpracováváme vaše údaje na základě souhlasu, máte právo tento souhlas kdykoli odvolat. Odvolání nemá vliv na zákonnost zpracování před jeho odvoláním.

7.8 Právo podat stížnost (čl. 77 GDPR)

Máte právo podat stížnost u dozorového úřadu - Úřadu pro ochranu osobních údajů, pokud se domníváte, že zpracování vašich údajů porušuje GDPR.

8. Jak uplatnit svá práva

Pro uplatnění jakéhokoli z výše uvedených práv nás můžete kontaktovat:

• Emailem na: [email protected]
• Písemně na adresu: burning-vein s.r.o., Řemeslnická 847, 620 00 Brno

Vaši žádost vyřídíme bez zbytečného odkladu, nejpozději však do jednoho měsíce od obdržení žádosti. Ve výjimečných případech můžeme tuto lhůtu prodloužit o další dva měsíce, o čemž vás budeme informovat.

9. Zabezpečení osobních údajů

Implementovali jsme technická a organizační opatření k zajištění bezpečnosti vašich osobních údajů:

• Šifrování dat při přenosu (SSL/TLS)
• Pravidelné bezpečnostní audity systémů
• Kontrola přístupu k údajům na bázi potřebnosti
• Pseudonymizace a anonymizace dat, kde je to možné
• Pravidelné zálohování a plán obnovy dat
• Školení zaměstnanců v oblasti ochrany dat

10. Automatizované rozhodování a profilování

Nepoužíváme automatizované rozhodování včetně profilování, které by mělo pro vás právní účinky nebo by vás podobně významně ovlivňovalo.

11. Kontaktní údaje dozorového úřadu

Pokud máte pochybnosti o tom, jak zpracováváme vaše osobní údaje, můžete se obrátit na:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
Web: www.burning-vein.com
Email: [email protected]

12. Aktualizace těchto informací

Tyto informace můžeme čas od času aktualizovat, abychom odráželi změny v našich postupech zpracování nebo změny právních předpisů. Datum poslední aktualizace najdete v záhlaví tohoto dokumentu.

Doporučujeme tuto stránku pravidelně kontrolovat. O zásadních změnách vás budeme informovat prostřednictvím našeho webu nebo emailem.