Ochrana osobních údajů

ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ

Tento dokument obsahuje informace o tom, jakým způsobem zpracováváme osobní údaje v souladu s článkem 13 nařízení (EU) 2016/679, obecně známého jako GDPR (Obecné nařízení o ochraně osobních údajů).

 

Kdo zpracovává Vaše údaje?         

Elektro Orel (Martin Píša)
Drahomyšl 27, 438 01 Lipno
IČO: 02553821
DIČ: CZ8506305016
Zapsán v živnostenském rejstříku vedeném Městským úřadem Žatec
Kontaktní e-mail: info@elektroorel.cz
(dále jen „my“ nebo „správce“)

 

Co je to osobní údaj?

Osobním údajem je jakákoliv informace, která se týká konkrétní žijící osoby a umožňuje ji přímo nebo nepřímo identifikovat. Může jít například o jméno, adresu, telefon, e-mail nebo IP adresu.

Zvláštní kategorií osobních údajů (dříve označovanou jako „citlivé údaje“) jsou mimo jiné tyto informace:

• údaje o zdravotním stavu,
• sexuální orientaci a životě,
• rasovém či etnickém původu,
• náboženském nebo filozofickém přesvědčení,
• politických názorech,
• členství v odborech,
• genetické a biometrické údaje,
• informace o trestných činech.

Takové údaje zpracováváme jen ve výjimečných a zákonem povolených případech.

 

Co je zpracování osobních údajů?

Zpracováním osobních údajů rozumíme jakoukoli operaci nebo soubor operací, které provádíme s vašimi údaji – ať už se jedná o jejich sběr, uchovávání, změnu, používání nebo třeba předání třetí straně.

Typickými příklady zpracování jsou:

• vytvoření a uložení objednávky,
• zaslání e-mailu,
• předání údajů dopravci kvůli doručení zboží,
• archivace faktur,
• nebo výmaz údajů po splnění zákonné lhůty.

 

Zdroje a kategorie osobních údajů:

Zpracováváme osobní údaje, které nám sami poskytnete, například při vytváření objednávky, registraci, nebo v rámci komunikace s námi.

Typicky se jedná o:

• identifikační údaje (např. jméno a příjmení),
• kontaktní údaje (e-mail, telefon, adresa),
• údaje nezbytné k plnění smlouvy (např. fakturační údaje, informace o objednaném zboží, způsobu platby a doručení).

 

Zákonné důvody a účely zpracování osobních údajů:

Osobní údaje zpracováváme pouze tehdy, když k tomu máme zákonný důvod. Nejčastěji jde o tyto situace:

1. Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR)
   Zpracováváme údaje nezbytné k tomu, abychom mohli uzavřít a plnit kupní smlouvu – tedy například vyřídit objednávku, doručit zboží, vystavit fakturu nebo řešit reklamaci.
2. Plnění zákonných povinností (čl. 6 odst. 1 písm. c) GDPR)
   I po splnění smlouvy musíme některé údaje uchovávat – např. pro účetní nebo daňové účely, jak to vyžadují příslušné zákony.
3. Souhlas (čl. 6 odst. 1 písm. a) GDPR)
   Pokud nám udělíte souhlas, můžeme Vaše kontaktní údaje využít pro zasílání obchodních sdělení (např. newsletter nebo slevové akce). Svůj souhlas můžete kdykoli odvolat.
4. Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR)
   V některých případech zpracováváme osobní údaje také na základě našeho oprávněného zájmu – například za účelem přímého marketingu nebo při zajištění bezpečnosti našich systémů. Vždy přitom posuzujeme, zda Vaše práva nepřevažují nad tímto zájmem.

 

Zpracování údajů pro účely objednávky a plnění smlouvy:

Osobní údaje zpracováváme zejména proto, abychom mohli uzavřít a následně plnit smlouvu – tedy zpracovat objednávku, vyřídit platbu, doručit zboží, řešit reklamace nebo odstoupení od smlouvy.

Bez těchto údajů bychom s vámi nemohli uzavřít smlouvu ani splnit naše zákonné povinnosti (např. vystavit daňový doklad).

Toto zpracování probíhá bez Vašeho výslovného souhlasu, protože je nezbytné pro splnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR.

Naše profily na sociálních sítích slouží k propagaci naší činnosti a komunikaci se zákazníky.

Pokud na našich profilech (například na Facebooku) zveřejníte komentář, označení „To se mi líbí“, fotografii, video nebo jiný příspěvek, bude tento obsah zpracováván v rámci podmínek dané platformy. Vaše údaje dále nijak nevyužíváme a nezpracováváme je za jiným účelem.

Provozovatelé sociálních sítí mají vlastní pravidla zpracování údajů, která nemůžeme ovlivnit. Doporučujeme se seznámit s podmínkami konkrétní sítě – například u Facebooku zde: https://www.facebook.com/policy.php.

V některých případech můžeme být spolu s provozovatelem sociální sítě považováni za tzv. společné správce podle čl. 26 odst. 1 GDPR.

Pokud se zpracováním údajů v rámci sociálních sítí nesouhlasíte, máte právo vznést námitku. Tu můžete zaslat na náš e-mail.

 

Zpracování objednávek a zákaznická podpora:

Osobní údaje zpracováváme při vyřízení objednávky zboží přes náš e-shop, telefonickou linku nebo komunikaci prostřednictvím e-mailu a sociálních sítí. Právním základem tohoto zpracování je nezbytnost pro splnění smlouvy (zejména vystavení účetních dokladů, doručení zboží atd.).

V rámci zákaznické podpory Vás můžeme kontaktovat například z těchto důvodů:
– připomenutí nedokončené objednávky,
– pomoc s dokončením nákupu,
– informace o stavu vaší objednávky nebo reklamace,
– doplnění chybějících údajů,
– vyřízení požadavku z kontaktního formuláře.

V případě, že se zaregistrujete, Vaše údaje budeme zpracovávat i pro účely správy účtu.

 

Marketingové nabídky:

Pokud jste udělili souhlas se zasíláním obchodních sdělení (např. newsletter), budeme vám e-mailem posílat nabídky a novinky. Součástí může být také tzv. reaktivace – například zaslání slevového kódu s cílem motivovat Vás k dalšímu nákupu. Tento souhlas můžete kdykoliv odvolat kliknutím na odkaz v každém e-mailu nebo nás kontaktovat jinou cestou.

V případě, že jste naším zákazníkem, můžeme Vám zasílat marketingová sdělení i bez souhlasu na základě našeho oprávněného zájmu (čl. 6 odst. 1 písm. f) GDPR). V takovém případě máte právo kdykoli vznést námitku proti tomuto zpracování.

Hodnocení nákupu – Ověřeno zákazníky (Heureka.cz):

Příjemce/zpracovatel: Heureka Group a.s. (IČO 078 22 774), Karolinská 706/3, 186 00 Praha 8 – Karlín – předáváme e-mail, ID/číslo objednávky a informaci o zakoupeném zboží výhradně za účelem odeslání dotazníku v rámci služby Ověřeno zákazníky.

• Odmítnutí: dotazník lze odmítnout v košíku (opt-out) nebo odhlásit přes odkaz v e-mailu.

• Doba uchování: pouze po dobu odeslání a vyhodnocení dotazníku.

Jaké osobní údaje zpracováváme a v jakém rozsahu?

Pro uzavření a plnění smlouvy zpracováváme tyto běžné osobní údaje:
– jméno a příjmení,
– adresa trvalého pobytu a dodací adresa,
– e-mailová adresa,
– telefonní číslo.

 

Je poskytnutí údajů povinné?

Poskytnutí identifikačních a kontaktních údajů je smluvním požadavkem – bez nich s Vámi nemůžeme uzavřít kupní smlouvu ani doručit zboží. Poskytnutí údajů pro marketingové účely je zcela dobrovolné.

 

Doba uchovávání osobních údajů:

Vaše osobní údaje uchováváme po dobu trvání smluvního vztahu a následně po dobu, kterou nám ukládají právní předpisy – například zákon o účetnictví a daňové zákony (typicky 5–10 let). Po uplynutí této doby budou Vaše údaje bezpečně vymazány.

Kategorie údajů	Účel zpracování	Uchovací lhůta
Údaje z objednávek	Plnění smlouvy, účetnictví	10 let od vystavení dokladu (dle zákona o účetnictví)
E-mailová komunikace	Reakce na dotazy, servisní účely	3 roky od posledního kontaktu
Marketingové údaje (e-mailing)	Přímý marketing stávajícím zákazníkům	2 roky od poslední aktivity (otevření e-mailu, kliknutí apod.)
Uživatelské chování na webu	Analýza a zlepšování webu (cookies)	14 měsíců (Google Analytics), 360 dní (Smartlook), 180 dní (Facebook Pixel)

 

Komu mohou být osobní údaje zpřístupněny?

Vaše osobní údaje mohou být předávány:
– poskytovatelům právních, daňových a účetních služeb,
– poskytovatelům technických a IT řešení (například hosting nebo e-shopová platforma),
– orgánům veřejné moci a soudům, pokud to vyžaduje zákon nebo pokud k tomu udělíte výslovný souhlas.

Osobní údaje zpracovávají také naši smluvní partneři (zpracovatelé) – vždy na základě zpracovatelské smlouvy a v souladu s požadavky GDPR.

Osobní údaje nejsou předávány do třetích zemí mimo Evropskou unii nebo Evropský hospodářský prostor, ani nejsou poskytovány žádným dalším subjektům bez právního důvodu.

Některé nástroje, které používáme (např. Google Analytics, Meta/Facebook, Smartlook), mohou přenášet údaje do Spojených států amerických. Všichni naši partneři se však nachází na seznamu subjektů certifikovaných v rámci EU-US Data Privacy Framework nebo s nimi máme uzavřené standardní smluvní doložky (SCC), které zajišťují odpovídající úroveň ochrany osobních údajů.

V případech, kdy dochází k přenosu osobních údajů do třetích zemí (např. USA), spolupracujeme pouze s partnery, kteří poskytují odpovídající úroveň ochrany – typicky formou certifikace dle EU–US Data Privacy Framework (DPF), nebo prostřednictvím standardních smluvních doložek (SCC). Kopii vzoru SCC Vám poskytneme na požádání.

Kategorie	Subjekt	Účel zpracování
Dopravce	Česká pošta, s.p.	Doručení objednaného zboží
	TOPTRANS EU, a.s.	Doručení nadrozměrných/paletových zásilek
Platební brána	Upgates Pay	Zpracování online plateb
Platforma e-shopu	Upgates s.r.o.	Provoz e-shopu, technická správa
Webová analytika	Google Ireland Ltd.	Statistika návštěvnosti (Google Analytics)
Zákaznické chování	Smartlook.com, s.r.o.	Analýza pohybu návštěvníků na webu
Marketing	Meta Platforms Ireland Ltd.	Remarketing a personalizovaná reklama
Účetní služba	EKODAT Litvínov s.r.o.	Vedení účetnictví a daňová agenda

V případě používání nástrojů jako Facebook (Meta) a Google může docházet ke společnému správcovství. Podmínky tohoto správcovství se řídí dohodami dle čl. 26 GDPR, které jsou dostupné na vyžádání.

Podmínky zabezpečení osobních údajů:

Správce prohlašuje, že přijal vhodná personální, technická a organizační opatření, která odpovídají míře rizika a zajišťují ochranu zpracovávaných osobních údajů.

Byla zavedena technická opatření pro zabezpečení elektronických datových úložišť i listinných dokumentů obsahujících osobní údaje.

Přístup k osobním údajům mají výhradně osoby, které k tomu byly výslovně pověřeny a prošly odpovídajícím školením.

V rámci prováděných činností nedochází k žádnému automatizovanému individuálnímu rozhodování, včetně profilování ve smyslu čl. 22 GDPR. (Tzn. osobní údaje nejsou využívány k tomu, aby na jejich základě docházelo ke strojovému hodnocení nebo rozhodnutí bez lidského zásahu.)

 

Zpracování údajů osob mladších 16 let:

Naše služby nejsou určeny dětem mladším 16 let. Pokud jste mladší 16 let, můžete náš e-shop využívat pouze se souhlasem svého zákonného zástupce (rodiče nebo poručníka). Zpracování osobních údajů dětí bez tohoto souhlasu neprovádíme vědomě. Pokud bychom se o takovém zpracování dozvěděli, provedeme bezodkladně výmaz dotčených údajů.

 

Zabezpečení uživatelského účtu (při registraci):

Pokud využíváte náš e-shop prostřednictvím uživatelského účtu, je nutné chránit přihlašovací údaje před zneužitím. Zodpovídáte za jejich důvěrnost a za všechny aktivity, které se pod vaším účtem uskuteční. Hesla jsou ukládána v zabezpečené podobě pomocí hašovacích algoritmů. V případě podezření na zneužití nás neprodleně kontaktujte.

 

Jaká jsou Vaše práva v souvislosti se zpracováním Vašich osobních údajů?

Podle podmínek stanovených v GDPR máte následující práva:

• Právo na přístup ke svým osobním údajům podle čl. 15 GDPR
• Právo na opravu nepřesných nebo neúplných údajů dle čl. 16 GDPR
• Právo na výmaz („právo být zapomenut“) dle čl. 17 GDPR
• Právo na omezení zpracování dle čl. 18 GDPR
• Právo na přenositelnost údajů podle čl. 20 GDPR
• Právo vznést námitku proti zpracování osobních údajů podle čl. 21 GDPR
• Právo odvolat souhlas, pokud je zpracování založeno na souhlasu – a to kdykoli, elektronicky nebo písemně
• Právo podat stížnost u dozorového orgánu – Úřadu pro ochranu osobních údajů, pokud se domníváte, že bylo porušeno Vaše právo na ochranu osobních údajů.

Upozorňujeme, že některá práva mohou být omezena, například pokud by vymazání údajů bylo v rozporu s právní povinností uchovávat je.

 

Jak můžete naplnit svá práva?

Pokud chcete uplatnit některé ze svých práv v souvislosti se zpracováním osobních údajů, můžete nás kontaktovat prostřednictvím:

• e-mailu: info@elektroorel.cz
• nebo písemně na adresu: Elektro Orel (Martin Píša), Drahomyšl 27, 438 01 Lipno

Například u práva na přístup máte právo vědět, zda Vaše osobní údaje zpracováváme. Pokud ano, poskytneme Vám informace o:

• účelu zpracování,
• rozsahu zpracovávaných údajů,
• době jejich uchování,
• příjemcích těchto údajů (komu je zpřístupňujeme),
• možnosti podat stížnost u Úřadu pro ochranu osobních údajů.

Vaši žádost vyřídíme bez zbytečného odkladu a nejpozději do jednoho měsíce od jejího obdržení, pokud GDPR nestanoví jinak.

Právo na opravu

Pokud zjistíte, že některé Vaše osobní údaje, které zpracováváme, jsou nepřesné nebo neúplné, máte právo požádat o jejich opravu či doplnění.

O opravu můžete požádat:

• e-mailem na adrese info@elektroorel.cz
• nebo písemně na adrese Elektro Orel (Martin Píša), Drahomyšl 27, 438 01 Lipno

Vaši žádost vyřídíme bez zbytečného odkladu, nejpozději do jednoho měsíce.

Právo na výmaz („právo být zapomenut“)

Máte právo požadovat, abychom Vaše osobní údaje bez zbytečného odkladu vymazali, pokud je dán jeden z těchto důvodů:

• údaje již nejsou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány,
• odvolali jste souhlas, na jehož základě byly údaje zpracovávány, a neexistuje žádný jiný právní důvod pro jejich zpracování,
• vznesli jste námitku proti zpracování a neexistují žádné převažující oprávněné důvody,
• osobní údaje byly zpracovány nezákonně,
• výmaz je nutný ke splnění právní povinnosti,
• údaje byly shromážděny v souvislosti s nabídkou služeb informační společnosti dítěti.

O výmaz můžete požádat stejnými způsoby jako v předchozích případech.

Právo na omezení zpracování

Máte právo požadovat omezení zpracování svých osobních údajů. Pokud Vaší žádosti vyhovíme, budeme Vaše údaje pouze uchovávat a dále je zpracovávat jen v omezeném rozsahu (například za účelem určení, výkonu nebo obhajoby právních nároků), dokud nebude důvod omezení odstraněn.

K omezení zpracování dojde, pokud:

• napadnete přesnost osobních údajů, a to na dobu potřebnou k ověření jejich správnosti,
• zpracování je protiprávní, ale odmítnete výmaz údajů a místo toho požádáte o omezení jejich použití,
• údaje již nejsou potřeba pro účely zpracování, ale požadujete je pro určení, výkon nebo obhajobu právních nároků,
• vznesete námitku proti zpracování, dokud nebude ověřeno, zda naše oprávněné důvody převažují nad Vašimi zájmy.

Právo na přenositelnost údajů

Máte právo získat své osobní údaje, které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu, a právo předat tyto údaje jinému správci. Pokud je to technicky proveditelné, můžete také požádat, abychom údaje předali přímo tomuto jinému správci.

Toto právo se vztahuje na údaje zpracovávané automatizovaně, které zpracováváme na základě Vašeho souhlasu nebo smlouvy.

Právo vznést námitku

Pokud zpracováváme Vaše osobní údaje na základě našeho oprávněného zájmu (např. k přímému marketingu) nebo za účelem profilování, máte právo z důvodů týkajících se Vaší konkrétní situace kdykoli vznést námitku proti takovému zpracování.

Pokud vznesete námitku, nebudeme Vaše osobní údaje dále zpracovávat, pokud neprokážeme závažné oprávněné důvody pro zpracování, které převažují nad Vašimi zájmy, právy a svobodami, nebo pokud to nebude nezbytné pro určení, výkon nebo obhajobu právních nároků.

V případě, že Vaše údaje zpracováváme pro účely přímého marketingu, máte právo kdykoli vznést námitku bez dalšího odůvodnění a v takovém případě nebudeme Vaše údaje pro tento účel dále zpracovávat

Jak můžete tato práva vykonávat?

V případě, že si přejete uplatnit některé z Vašich práv, kontaktujte nás některým z následujících způsobů:

E-mailem: info@elektroorel.cz
Poštou: Elektro Orel (Martin Píša), Drahomyšl 27, 438 01 Lipno

 

 

V případě, že se domníváte, že došlo k porušení Vašich práv v oblasti ochrany osobních údajů, máte právo podat stížnost u dozorového orgánu – Úřadu pro ochranu osobních údajů:

 

Úřad pro ochranu osobních údajů
Pplk. Sochora 27, 170 00 Praha 7
IČO: 70837627
Telefon: +420 234 665 800 (informační linka v provozu úterý a čtvrtek od 13:00 do 15:30)
E-mail: posta@uoou.cz
Web: www.uoou.cz
ID datové schránky: qkbaa2n

 

Tyto Zásady ochrany osobních údajů jsou platné a účinné od: 20. 4. 2025