Zásady ochrany osobních údajů
Ochrana vašich osobních údajů je pro nás naprostou prioritou. Tento dokument vás informuje o tom, jakým způsobem shromažďujeme, zpracováváme a chráníme vaše osobní údaje v souvislosti s provozem e-shopu shopins.cz, nákupem softwarových produktů (modulů) a poskytováním technické podpory.
1. Správce osobních údajů
Správcem osobních údajů podle nařízení Evropského parlamentu a Rady (EU) 2016/679 (GDPR) je:
-
Název / Jméno a příjmení: [DOPLNIT – jméno OSVČ nebo obchodní firma]
-
Sídlo / Místo podnikání: [DOPLNIT adresu]
-
IČO: [DOPLNIT]
-
DIČ: [DOPLNIT, pokud existuje]
-
E-mail: [DOPLNIT – např. [email protected]]
Dozorovým orgánem v oblasti ochrany osobních údajů je Úřad pro ochranu osobních údajů (www.uoou.cz).
2. Rozsah zpracovávaných údajů
Zpracováváme pouze údaje, které jsou nezbytné pro vyřízení vaší objednávky, správu licencí a poskytování technické podpory:
-
Identifikační údaje: Jméno, příjmení, případně název firmy, IČO a DIČ.
-
Kontaktní údaje: E-mailová adresa, telefonní číslo, fakturační adresa.
-
Údaje o zakoupených produktech: Historie objednávek, zakoupené licence, registrované produkční a testovací domény.
-
Technické a síťové údaje: IP adresa, přihlašovací údaje k uživatelskému účtu, soubory cookies a údaje o chování na našem webu.
-
Přístupové údaje v rámci podpory: Pokud nám dobrovolně poskytnete dočasný přístup na váš FTP server nebo do administrace PrestaShopu za účelem vyřešení technického problému.
3. Právní základ a účel zpracování
Vaše osobní údaje zpracováváme na základě následujících právních titulů:
-
Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR):
-
Pro vyřízení objednávky, doručení digitálního obsahu a založení uživatelského účtu.
-
Pro správu licencí a vazbu modulu na konkrétní doménu.
-
Pro poskytování technické podpory a aktualizací.
-
-
Plnění právní povinnosti (čl. 6 odst. 1 písm. c GDPR):
-
Uchovávání faktur a účetních dokladů v souladu se zákonem o účetnictví a daňovými předpisy.
-
-
Oprávněný zájem (čl. 6 odst. 1 písm. f GDPR):
-
Zasílání důležitých informací o bezpečnostních záplatách a kritických aktualizacím modulů, které vlastníte.
-
Zasílání marketingových sdělení (novinek a slev) stávajícím zákazníkům, pokud se z odběru neodhlásili.
-
Ochrana našeho softwaru před neoprávněným šířením a zneužitím licencí.
-
-
Váš souhlas (čl. 6 odst. 1 písm. a GDPR):
-
Pro pokročilé marketingové a analytické cookies, pokud je na našem webu schválíte v cookie liště.
-
4. Doba uchovávání údajů
Osobní údaje uchováváme pouze po nezbytně nutnou dobu:
-
Údaje v uživatelském účtu a údaje o licencích uchováváme po celou dobu trvání vaší registrace a využívání našich produktů, abyste měli trvalý přístup k zakoupenému softwaru.
-
Fakturační údaje a daňové doklady uchováváme po dobu 10 let od konce zdaňovacího období, jak nám ukládá zákon.
-
Údaje pro marketingové účely na základě oprávněného zájmu uchováváme do doby, než vyjádříte nesouhlas (odhlásíte se z newsletteru).
-
Přístupové údaje k vašemu e-shopu (poskytnuté pro technickou podporu) mažeme bezprostředně po vyřešení zadaného technického problému (ticketu).
5. Příjemci osobních údajů (Třetí strany)
Pro zajištění plynulého chodu e-shopu, generování licencí, automatické fakturace a měření návštěvnosti využíváme služeb specializovaných poskytovatelů. Tito partneři vystupují v roli zpracovatelů a nakládají s vašimi údaji výhradně na základě našich pokynů a v nezbytně nutném rozsahu.
Vaše osobní údaje jsou předávány následujícím příjemcům:
-
Hetzner Online GmbH (se sídlem v Německu) – poskytovatel serverové infrastruktury a cloudového hostingu, na kterém bezpečně běží celý systém e-shopu a databáze.
-
Fakturoid s.r.o. (IČO: 24244262) – poskytovatel cloudového účetního a fakturačního systému, který využíváme pro automatické vystavování daňových dokladů, evidenci platebních příkazů a správu účetnictví.
-
Google Ireland Limited (se sídlem v Irsku) – poskytovatel analytických a technologických nástrojů:
-
Google Analytics (pro anonymní statistiky návštěvnosti a chování uživatelů na webu),
-
Google Tag Manager / Google Tag (nástroj pro efektivní správu a spouštění analytických skriptů).
-
Poznámka: Tyto skripty se aktivují pouze v případě, že k nim udělíte dobrovolný souhlas prostřednictvím cookie lišty.
-
Žádné osobní údaje nepředáváme třetím stranám za účelem jejich vlastního marketingu ani je neprodáváme. Data jsou uchovávána a zpracovávána výhradně na serverech uvnitř Evropské unie.
6. Vaše práva v souvislosti s GDPR
Jako subjekt údajů máte plnou kontrolu nad svými daty a můžete u nás uplatnit následující práva:
-
Právo na přístup: Máte právo získat přehled o tom, jaké údaje o vás zpracováváme.
-
Právo na opravu: Můžete požadovat opravu nepřesných nebo neúplných údajů.
-
Právo na výmaz („právo být zapomenut“): Můžete žádat o smazání osobních údajů, pokud pominul účel jejich zpracování a nebrání tomu jiná zákonná povinnost (např. archivace faktur).
-
Právo na omezení zpracování: Můžete požadovat uzamčení údajů v případě pochybností o jejich správnosti.
-
Právo na přenositelnost: Máte právo získat svá data ve strojově čitelném formátu.
-
Právo vznést námitku: Proti zpracování na základě oprávněného zájmu (např. zasílání newsletterů) můžete podat námitku a my s tímto zpracováním okamžitě přestaneme.
Všechna tato práva můžete uplatnit zasláním e-mailu na adresu: [DOPLNIT – [email protected]]. Reagovat budeme bezodkladně, nejpozději do 30 dnů.
7. Zabezpečení osobních údajů
-
Veškerá komunikace mezi vaším prohlížečem a naším webem probíhá prostřednictvím šifrovaného protokolu HTTPS (SSL certifikát).
-
Hesla uživatelských účtů jsou v databázi bezpečně šifrována jednosměrným technickým algoritmem (hash).
-
Všechny osoby (programátoři, správci systému), které přicházejí do styku s vašimi údaji, jsou vázány mlčenlivostí a prošly proškolením.
8. Závěrečná ustanovení
Používáním e-shopu shopins.cz a odesláním objednávky potvrzujete, že jste s těmito zásadami ochrany osobních údajů obeznámeni. Správce je oprávněn tyto zásady v případě legislativních nebo technických změn aktualizovat. Nová verze bude vždy zveřejněna na této stránce.
Tento dokument nabývá účinnosti dnem [DOPLNIT].