Zásady ochrany osobních údajů

1. Správce osobních údajů

Tyto zásady popisují, jak společnost EKO-SERVICE 2000 s.r.o. zpracovává osobní údaje svých zákazníků a návštěvníků webu v souladu s Nařízením (EU) 2016/679 (GDPR).

Správcem osobních údajů je společnost EKO-SERVICE 2000 s.r.o., se sídlem Českých Bratří 563, 547 01 Náchod, IČO: 25930966, zapsaná v obchodním rejstříku vedeném u Krajského soudu v Hradci Králové, oddíl C, vložka 15354 (dále jen „Správce").

Kontaktní údaje ve věcech ochrany osobních údajů: e-mail info@es2000.cz, tel. +420 721 104 717. Správce nejmenoval pověřence pro ochranu osobních údajů.

2. Jaké údaje zpracováváme

• Identifikační údaje: jméno, příjmení, případně IČO a DIČ. • Kontaktní údaje: e-mailová adresa, telefonní číslo, doručovací a fakturační adresa. • Údaje o objednávkách: obsah objednávek, historie nákupů, údaje o platbách. • Technické údaje: IP adresa, cookies a obdobné identifikátory (viz Zásady cookies).

3. Účely zpracování, právní základy a doba uchování

U každého účelu uvádíme právní základ podle čl. 6 GDPR a dobu uchování údajů:

• Uzavření a plnění kupní smlouvy, doručení objednávky — plnění smlouvy (čl. 6 odst. 1 písm. b) — po dobu trvání smlouvy a dále po dobu promlčecích lhůt (zpravidla do 4 let). • Vedení účetnictví a plnění daňových povinností — právní povinnost (čl. 6 odst. 1 písm. c) — účetní doklady 5 let, daňové doklady 10 let (§ 35 zákona o DPH). • Zasílání obchodních sdělení vlastním zákazníkům — oprávněný zájem (čl. 6 odst. 1 písm. f) / § 7 odst. 3 zákona č. 480/2004 Sb. — do odmítnutí (opt-out), nejdéle zpravidla 3 roky od posledního nákupu. • Marketing nad rámec výše uvedeného (např. newsletter zájemců) — souhlas (čl. 6 odst. 1 písm. a) — do odvolání souhlasu. • Ochrana právních nároků, prevence podvodů, zabezpečení webu — oprávněný zájem (čl. 6 odst. 1 písm. f) — zpravidla do 4 let od poslední interakce. • Analytické a marketingové cookies — souhlas (čl. 6 odst. 1 písm. a) — dle Zásad cookies.

4. Příjemci osobních údajů

Osobní údaje mohou být předány následujícím kategoriím příjemců (zpracovatelů), kteří je zpracovávají na základě smlouvy a podle pokynů Správce: • přepravní a logistické společnosti (doručení zboží) — dle zvoleného způsobu dopravy: Zásilkovna, PPL, DHL a TopTrans, • poskytovatel platební brány GOPAY s.r.o. a banka ČSOB (zpracování plateb), • účetní a daňoví poradci (vedení účetnictví), • poskytovatelé IT, hostingu a e-shopového řešení — Netlify (hosting webu), Google Firebase / Google Cloud (databáze a serverové funkce, EU) a Sentry (monitoring chyb), • poskytovatel nástroje pro hromadnou rozesílku e-mailů — Brevo (Sendinblue), • poskytovatelé nástrojů pro měření návštěvnosti a reklamu — Google (Google Analytics, Google Ads) a Microsoft (Microsoft Clarity — analýza chování na webu), • Discord Inc. — doručení výňatku zprávy ze zákaznického chatu internímu týmu (viz „Zákaznický chat").

Osobní údaje mohou být dále předány orgánům veřejné moci, vyžaduje-li to právní předpis. Osobní údaje neprodáváme třetím stranám.

5. Předávání do třetích zemí

Používáme-li nástroje společnosti Google (Google Analytics, Google Ads), může docházet k předání údajů do USA společnosti Google LLC. Toto předání je kryto rozhodnutím Evropské komise o odpovídající úrovni ochrany v rámci rámce EU–USA pro ochranu osobních údajů (EU–U.S. Data Privacy Framework), do něhož je Google LLC certifikován. Totéž platí pro nástroj Microsoft Clarity a společnost Microsoft Corporation, která je v témž rámci rovněž certifikována, a pro výňatky zpráv ze zákaznického chatu předávané službě Discord Inc. (viz níže „Zákaznický chat"), rovněž certifikované v rámci EU–U.S. Data Privacy Framework. Mimo tyto případy Správce osobní údaje do třetích zemí nepředává.

6. Zákaznický chat

Na webu provozujeme chatovací okno pro dotazy návštěvníků. Zpracováváme obsah zpráv, volitelně zadané jméno a e-mail pro doručení odpovědi, technický identifikátor konverzace a časové údaje. Účelem je zodpovězení dotazu a komunikace se zákazníkem — plnění/jednání o smlouvě (čl. 6 odst. 1 písm. b) a oprávněný zájem (čl. 6 odst. 1 písm. f).

Upozornění na novou zprávu včetně jejího výňatku se předává službě Discord Inc. (USA), kterou náš tým používá pro interní komunikaci; toto předání do třetí země je kryto certifikací Discord Inc. v rámci EU–U.S. Data Privacy Framework. Byl-li zadán e-mail, odpověď odesíláme prostřednictvím zpracovatele Brevo (zasílání e-mailů).

Konverzace uchováváme 12 měsíců od poslední zprávy.

7. Vaše práva

V souvislosti se zpracováním osobních údajů máte tato práva: • právo na přístup ke svým osobním údajům, • právo na opravu nepřesných nebo neúplných údajů, • právo na výmaz („právo být zapomenut"), • právo na omezení zpracování, • právo na přenositelnost údajů, • právo vznést námitku proti zpracování z titulu oprávněného zájmu, včetně námitky proti přímému marketingu, • právo kdykoli odvolat udělený souhlas, aniž je dotčena zákonnost zpracování před odvoláním.

Svá práva můžete uplatnit e-mailem na info@es2000.cz nebo písemně na adrese sídla Správce.

8. Právo podat stížnost

Pokud se domníváte, že zpracováním Vašich osobních údajů byla porušena právní úprava, máte právo podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.

9. Povinnost poskytnutí údajů a automatizované rozhodování

Poskytnutí osobních údajů nezbytných pro uzavření a plnění kupní smlouvy a pro splnění zákonných povinností je smluvním, resp. zákonným požadavkem; bez jejich poskytnutí nelze smlouvu uzavřít ani vyřídit objednávku. Poskytnutí údajů pro marketingové účely je dobrovolné.

Při zpracování nedochází k automatizovanému rozhodování, které by pro Vás mělo právní účinky nebo se Vás obdobně významně dotýkalo, ani k profilování s takovými účinky.