Zásady ochrany osobních údajů

1. Správce osobních údajů

Tyto zásady popisují, jak společnost EKO-SERVICE 2000 s.r.o. zpracovává osobní údaje svých zákazníků a návštěvníků webu v souladu s Nařízením (EU) 2016/679 (GDPR).

Správcem osobních údajů je společnost EKO-SERVICE 2000 s.r.o., se sídlem Českých Bratří 563, 547 01 Náchod, IČO: 25930966, zapsaná v obchodním rejstříku vedeném u Krajského soudu v Hradci Králové, oddíl C, vložka 15354 (dále jen „Správce").

Kontaktní údaje ve věcech ochrany osobních údajů: e-mail info@es2000.cz, tel. +420 721 104 717. Správce nejmenoval pověřence pro ochranu osobních údajů.

2. Jaké údaje zpracováváme

• Identifikační údaje: jméno, příjmení, případně IČO a DIČ. • Kontaktní údaje: e-mailová adresa, telefonní číslo, doručovací a fakturační adresa. • Údaje o objednávkách: obsah objednávek, historie nákupů, údaje o platbách. • Technické údaje: IP adresa, cookies a obdobné identifikátory (viz Zásady cookies).

3. Účely zpracování, právní základy a doba uchování

U každého účelu uvádíme právní základ podle čl. 6 GDPR a dobu uchování údajů:

• Uzavření a plnění kupní smlouvy, doručení objednávky — plnění smlouvy (čl. 6 odst. 1 písm. b) — po dobu trvání smlouvy a dále po dobu promlčecích lhůt (zpravidla do 4 let). • Vedení účetnictví a plnění daňových povinností — právní povinnost (čl. 6 odst. 1 písm. c) — účetní doklady 5 let, daňové doklady 10 let (§ 35 zákona o DPH). • Zasílání obchodních sdělení vlastním zákazníkům — oprávněný zájem (čl. 6 odst. 1 písm. f) / § 7 odst. 3 zákona č. 480/2004 Sb. — do odmítnutí (opt-out), nejdéle zpravidla 3 roky od posledního nákupu. • Marketing nad rámec výše uvedeného (např. newsletter zájemců) — souhlas (čl. 6 odst. 1 písm. a) — do odvolání souhlasu. • Ochrana právních nároků, prevence podvodů, zabezpečení webu — oprávněný zájem (čl. 6 odst. 1 písm. f) — zpravidla do 4 let od poslední interakce. • Analytické a marketingové cookies — souhlas (čl. 6 odst. 1 písm. a) — dle Zásad cookies.

4. Příjemci osobních údajů

Osobní údaje mohou být předány následujícím kategoriím příjemců (zpracovatelů), kteří je zpracovávají na základě smlouvy a podle pokynů Správce: • přepravní a logistické společnosti (doručení zboží) — dle zvoleného způsobu dopravy: Zásilkovna, PPL, DHL a TopTrans, • poskytovatel platební brány GOPAY s.r.o. a banka ČSOB (zpracování plateb), • účetní a daňoví poradci (vedení účetnictví), • poskytovatelé IT, hostingu a e-shopového řešení — Netlify (hosting webu), Google Firebase / Google Cloud (databáze a serverové funkce, EU) a Sentry (monitoring chyb), • poskytovatel nástroje pro hromadnou rozesílku e-mailů — Brevo (Sendinblue), • poskytovatelé nástrojů pro měření návštěvnosti a reklamu — Google (Google Analytics, Google Ads) a Microsoft (Microsoft Clarity — analýza chování na webu).

Osobní údaje mohou být dále předány orgánům veřejné moci, vyžaduje-li to právní předpis. Osobní údaje neprodáváme třetím stranám.

5. Předávání do třetích zemí

Používáme-li nástroje společnosti Google (Google Analytics, Google Ads), může docházet k předání údajů do USA společnosti Google LLC. Toto předání je kryto rozhodnutím Evropské komise o odpovídající úrovni ochrany v rámci rámce EU–USA pro ochranu osobních údajů (EU–U.S. Data Privacy Framework), do něhož je Google LLC certifikován. Totéž platí pro nástroj Microsoft Clarity a společnost Microsoft Corporation, která je v témž rámci rovněž certifikována. Mimo tyto případy Správce osobní údaje do třetích zemí nepředává.

6. Vaše práva

V souvislosti se zpracováním osobních údajů máte tato práva: • právo na přístup ke svým osobním údajům, • právo na opravu nepřesných nebo neúplných údajů, • právo na výmaz („právo být zapomenut"), • právo na omezení zpracování, • právo na přenositelnost údajů, • právo vznést námitku proti zpracování z titulu oprávněného zájmu, včetně námitky proti přímému marketingu, • právo kdykoli odvolat udělený souhlas, aniž je dotčena zákonnost zpracování před odvoláním.

Svá práva můžete uplatnit e-mailem na info@es2000.cz nebo písemně na adrese sídla Správce.

7. Právo podat stížnost

Pokud se domníváte, že zpracováním Vašich osobních údajů byla porušena právní úprava, máte právo podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.

8. Povinnost poskytnutí údajů a automatizované rozhodování

Poskytnutí osobních údajů nezbytných pro uzavření a plnění kupní smlouvy a pro splnění zákonných povinností je smluvním, resp. zákonným požadavkem; bez jejich poskytnutí nelze smlouvu uzavřít ani vyřídit objednávku. Poskytnutí údajů pro marketingové účely je dobrovolné.

Při zpracování nedochází k automatizovanému rozhodování, které by pro Vás mělo právní účinky nebo se Vás obdobně významně dotýkalo, ani k profilování s takovými účinky.