ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ
Informace o zpracování osobních údajů dle GDPR
gabbershop.cz
Tyto zásady popisují, jak gabbershop.cz zpracovává osobní údaje zákazníků v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR).
⚠️ UPOZORNĚNÍ: Tento dokument je vzorový draft. Před zveřejněním doporučujeme konzultaci s právníkem.
1. Správce osobních údajů
Správcem osobních údajů je:
[VAŠE JMÉNO A PŘÍJMENÍ]
IČO: [VAŠE IČO]
Adresa: [VAŠE ADRESA]
Kontakt: info@gabbershop.cz
Nejste povinni jmenovat pověřence pro ochranu osobních údajů (DPO) jako fyzická osoba – OSVČ s malým objemem zpracování.
2. Jaké osobní údaje zpracováváme
- Identifikační údaje: jméno, příjmení
- Kontaktní údaje: e-mailová adresa
- Doručovací údaje: poštovní adresa, případně telefonní číslo
- Platební údaje: zpracovává výhradně Stripe – my neukládáme čísla karet
- Technické údaje: IP adresa, typ prohlížeče (nezbytné cookies WooCommerce)
3. Účel a právní základ zpracování
3.1 Zpracování objednávky
Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR)
- Zpracování a doručení objednávky
- Komunikace ohledně objednávky
- Vyřizování reklamací a stížností
3.2 Zákonné povinnosti
Právní základ: splnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR)
- Vedení účetní evidence (uchovávání daňových dokladů po dobu 10 let)
3.3 Oprávněný zájem
Právní základ: oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR)
- Ochrana před podvody a zneužitím
- Zlepšování služeb na základě zpětné vazby
4. Příjemci osobních údajů (třetí strany)
Vaše osobní údaje předáváme těmto zpracovatelům:
4.1 Printify, Inc.
Sídlo: USA (mezinárodní přenos dat)
Účel: výroba a expedice objednaného zboží
Právní základ přenosu: Printify je certifikován v rámci EU-US Data Privacy Framework
Více informací: https://printify.com/privacy-policy/
4.2 Stripe, Inc.
Sídlo: USA (mezinárodní přenos dat)
Účel: zpracování platebních transakcí
Právní základ přenosu: Stripe je certifikován v rámci EU-US Data Privacy Framework
Stripe zpracovává platební údaje jako samostatný správce dle vlastních podmínek.
Více informací: https://stripe.com/en-cz/privacy
4.3 Poskytovatel hostingu
Účel: provoz webových stránek a databáze objednávek
Údaje jsou uloženy na serverech v [LOKALITA SERVERU – doplňte].
4.4 Přepravci
Doručovací adresa je předána přepravní společnosti určené partnerem Printify za účelem doručení zásilky.
5. Cookies
Web gabbershop.cz používá výhradně nezbytné (technické) cookies:
- Cookies relace WooCommerce (košík, přihlášení) – nutné pro fungování e-shopu
- Stripe cookies – nezbytné pro zpracování plateb
Tyto cookies nevyžadují váš souhlas, protože jsou nezbytné pro poskytování služby. Nepoužíváme analytické, marketingové ani sledovací cookies.
6. Doba uchovávání údajů
- Údaje z objednávky: 10 let (zákonná povinnost – účetní a daňové doklady)
- Komunikace (e-maily): 3 roky od posledního kontaktu
- Technické záznamy (logy): 12 měsíců
7. Vaše práva
Jako subjekt údajů máte tato práva:
- Právo na přístup – máte právo zjistit, jaké údaje o vás zpracováváme
- Právo na opravu – máte právo na opravu nepřesných údajů
- Právo na výmaz („být zapomenut“) – v zákonem stanovených případech
- Právo na omezení zpracování – v zákonem stanovených případech
- Právo na přenositelnost – obdržení údajů ve strojově čitelném formátu
- Právo vznést námitku – proti zpracování na základě oprávněného zájmu
Pro uplatnění práv kontaktujte: info@gabbershop.cz. Odpovíme do 30 dní.
8. Právo podat stížnost
Máte právo podat stížnost u dozorového úřadu:
- ČR: Úřad pro ochranu osobních údajů (ÚOOÚ) – www.uoou.cz
- SR: Úrad na ochranu osobných údajov SR – www.dataprotection.gov.sk
9. Zabezpečení údajů
Přijali jsme technická a organizační opatření k ochraně vašich údajů:
- Šifrované HTTPS připojení (SSL certifikát)
- Platební údaje zpracovává výhradně Stripe – nenachází se na našich serverech
- Přístup k osobním údajům je omezen na nezbytně nutné osoby
10. Změny zásad
Tyto zásady mohou být průběžně aktualizovány. O podstatných změnách vás budeme informovat e-mailem nebo oznámením na webu.
Poslední aktualizace: [DATUM]
Verze: 1.0