Podmínky ochrany osobních údajů

1 Úvod a identifikace správce

Správcem osobních údajů je provozovatel e‑shopu skolnipapir.cz, se sídlem Na Pořiči 19, Delony s.r.o, IČO:22203915. V případě dotazů nebo žádostí týkajících se vašich práv v oblasti ochrany osobních údajů nás můžete kontaktovat na e‑mailu zefgega1411@gmail.com nebo telefonním čísle 775 119 120.

2 Rozsah a typ zpracovávaných údajů

Shromažďujeme a zpracováváme pouze osobní údaje, které nám poskytujete vy sami. Mezi tyto údaje patří: • vaše jméno a příjmení, • dodací a fakturační adresa, • e‑mailová adresa, • telefonní číslo, • údaje o objednávkách a platbách, • technické údaje nezbytné pro provoz webu – například IP adresa, cookies a jiné obdobné technologie.

3 Účely zpracování

Vaše osobní údaje zpracováváme výhradně za účelem: • uzavření a plnění smluv – vyřízení objednávky, doručení zboží, vystavení dokladů, • komunikace se zákazníky – odpovědi na dotazy, reklamace, podpora, • plnění zákonných povinností – správa účetnictví, vedení daňové evidence, archivace dokumentů, • prevence podvodů a zabezpečení provozu – analýza rizik, ochrana proti neoprávněnému přístupu, • marketing a zasílání newsletteru – za předpokladu, že jste k tomu udělili výslovný souhlas (právo kdykoliv souhlas odvolat).

4 Právní základy zpracování

Zpracování vašich údajů je podloženo těmito právními důvody: • plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR na základě objednávky, • plnění zákonných povinností podle čl. 6 odst. 1 písm. c) GDPR (daňové a účetní předpisy), • oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR – ochrana před podvody, zabezpečení systému, • váš souhlas podle čl. 6 odst. 1 písm. a) GDPR – zejména pro zasílání marketingových sdělení.

5 Doba uchovávání údajů

Doba, po kterou vaše údaje uchováváme, odpovídá účelům zpracování: • pro potřeby vyřízení a zpracování objednávek je zpracování aktivní po dobu trvání smluvního vztahu, • účetní a daňové údaje uchováváme dle platných zákonů minimálně 10 let (např. daňové doklady), • údaje pro marketingové účely zpracováváme pouze po dobu trvání souhlasu, maximálně tři roky, pokud souhlas neodvoláte.

6 Zásady zpracování

Zpracováváme údaje v souladu s hlavními principy GDPR: • zákonnost – vždy určujeme právní důvod zpracování, • minimalizace – shromažďujeme pouze to, co je nezbytně nutné, • účelová omezení – osobní údaje využíváme pouze k konkrétním účelům uvedeným výše, • přesnost – údaje aktualizujeme na základě vašich podnětů, • omezení doby uchovávání – data nenecháváme déle, než je nezbytné, • integrita a důvěrnost – přijatá technická a organizační opatření chrání před ztrátou, zneužitím nebo neoprávněným přístupem.

7 Technická a organizační zabezpečení

Dbáme na bezpečný provoz a ochranu údajů. Implementována jsou následující opatření: • přenos dat zabezpečený šifrováním (SSL/TLS), • přístupová kontrola k databázím a systémům, • pravidelně aktualizovaný antivirový software a firewall, • šifrování citlivých údajů tam, kde je to možné, • smluvně zajištěno, že naši zpracovatelé (např. dopravci, účetní) dodržují minimálně stejnou úroveň ochrany osobních údajů.

8 Postupy pro případ incidentu

V případě bezpečnostního incidentu, který by vedl k úniku, ztrátě nebo zneužití osobních údajů, postupujeme podle GDPR: oznámíme incident Úřadu pro ochranu osobních údajů zpravidla do 72 hodin od zjištění, informujeme dotčené osoby, pokud je to předepsáno, a přijímáme nápravná opatření ke zmírnění škod a zlepšení zabezpečení.

9 Práva subjektu údajů

Jako subjekt údajů máte právo: • požadovat přístup k údajům, • doplnit nebo opravit nepřesnosti, • vyžádat výmaz – např. u marketingových dat nebo tam, kde zákonný důvod zpracování zanikl, • omezit zpracování – například pokud napadáte jeho zákonnost, • vznést námitku – zejména vůči zpracování pro oprávněné zájmy, • přenositelnost – získat údaje v strukturovaném formátu, pokud byl zpracován na základě souhlasu nebo smlouvy, • odvolat souhlas – což neovlivní legálnost zpracování, které probíhalo dříve. Práva můžete uplatnit na kontaktech uvedených v kapitole 1.

10 Kontaktování dozoru

Pokud se domníváte, že zpracováním vašich osobních údajů dochází ke zneužití nebo porušení zákona, máte právo podat stížnost u Úřadu pro ochranu osobních údajů. 

11 Závěrečná ustanovení

Tyto zásady mohou být aktualizovány podle změn legislativy nebo vnitřních procesů. Zveřejněnou verzi najdete vždy na webu skolnipapir.cz O změnách vás budeme informovat vhodným způsobem, například e‑mailem nebo při další návštěvě e‑shopu.