Právní informace

Ochrana osobních údajů

Jak zpracováváme osobní údaje zákazníků a návštěvníků e-shopu www.kannapower.cz · účinnost od [DATUM ÚČINNOSTI]

I. Správce osobních údajů

1.1Správcem osobních údajů je Patrik Fišer, fyzická osoba podnikající podle živnostenského zákona, IČO 02911663, se sídlem Husova 801, Malenovice, 763 02 Zlín, provozovatel internetového obchodu KannaPower na adrese www.kannapower.cz.

1.2Kontaktní údaje správce pro záležitosti ochrany osobních údajů: e-mail info@kannapower.cz, telefon +420 734 566 966, poštovní adresa provozovny Zarámí 428, 760 01 Zlín.

1.3Správce zpracovává osobní údaje v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (dále jen „GDPR“), zákonem č. 110/2019 Sb., o zpracování osobních údajů, a zákonem č. 127/2005 Sb., o elektronických komunikacích.

1.4Správce nejmenoval pověřence pro ochranu osobních údajů, protože mu tato povinnost nevzniká.

II. Jaké osobní údaje zpracováváme a proč

2.1Vyřízení objednávky a plnění kupní smlouvy. Zpracováváme identifikační a kontaktní údaje (jméno, příjmení, fakturační a doručovací adresa, e-mail, telefon), údaje o objednaném zboží, ceně, způsobu platby a doručení, číslo bankovního účtu při vracení plateb a údaje o průběhu vyřízení objednávky, odstoupení od smlouvy a reklamace. Bez těchto údajů nelze kupní smlouvu uzavřít a splnit. Právním základem je plnění smlouvy a jednání o jejím uzavření (čl. 6 odst. 1 písm. b) GDPR).

2.2Potvrzení věku. Při vstupu na web potvrzujete, že je vám 18 let nebo více. Ukládáme pouze technickou cookie kp_age_ok s informací o potvrzení, bez osobních údajů; platí do zavření prohlížeče. Právním základem je oprávněný zájem správce na tom, aby obsah webu zobrazoval pouze dospělým (čl. 6 odst. 1 písm. f) GDPR).

2.3Doručení zboží. Za účelem doručení předáváme přepravci PPL CZ s.r.o., IČO 25194798, K Borovému 99, Jažlovice, 251 01 Říčany, jméno, příjmení, doručovací adresu nebo zvolené výdejní místo či box, telefon a e-mail příjemce a číslo zásilky. Přepravce tyto údaje zpracovává jako samostatný správce pro účely přepravní smlouvy. Při osobním odběru ve Zlíně údaje přepravci nepředáváme. Zvolíte-li v pokladně výdejní místo, načte se mapa výdejních míst ze serverů PPL CZ s.r.o. a skupiny DHL; při jejím otevření se těmto serverům předává IP adresa a technické údaje o prohlížeči. Právním základem je plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).

2.4Zákaznický účet. Při registraci zpracováváme přihlašovací e-mail, heslo (v zabezpečené podobě), jméno, uložené fakturační a doručovací údaje a historii objednávek. Právním základem je plnění smlouvy o vedení účtu uzavřené na vaši žádost (čl. 6 odst. 1 písm. b) GDPR).

2.5Plnění zákonných povinností. Vystavené daňové doklady a související údaje uchováváme pro účely účetnictví a daní. Právním základem je plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR), zejména podle zákona o účetnictví a zákona o dani z přidané hodnoty.

2.6Komunikace se zákazníky. Údaje z dotazů zaslaných e-mailem, telefonicky nebo prostřednictvím kontaktního formuláře zpracováváme za účelem vyřízení dotazu. Právním základem je oprávněný zájem správce na komunikaci se zákazníky (čl. 6 odst. 1 písm. f) GDPR), případně plnění smlouvy, souvisí-li dotaz s objednávkou.

2.7Obchodní sdělení (newsletter). E-mailová obchodní sdělení zasíláme pouze na základě vašeho souhlasu, případně stávajícím zákazníkům na e-mail získaný při nákupu v souladu s § 7 odst. 3 zákona č. 480/2004 Sb., pokud zasílání neodmítnete. Z odběru se lze kdykoli odhlásit odkazem v každém e-mailu nebo na kontaktech správce. Právním základem je souhlas (čl. 6 odst. 1 písm. a) GDPR), u stávajících zákazníků oprávněný zájem na přímém marketingu (čl. 6 odst. 1 písm. f) GDPR). K rozesílce používáme platformu Ecomail.

2.8Ochrana práv správce. Údaje o uzavřených smlouvách, reklamacích a komunikaci můžeme zpracovávat po nezbytnou dobu i pro účely určení, výkonu nebo obhajoby právních nároků. Právním základem je oprávněný zájem správce (čl. 6 odst. 1 písm. f) GDPR).

2.9SMS o stavu objednávky. Na telefonní číslo uvedené v objednávce posíláme SMS o stavu objednávky (například o přijetí, odeslání nebo připravení k vyzvednutí). Zpracováváme telefonní číslo, jméno, číslo a stav objednávky, případně číslo zásilky. Zprávy rozesíláme prostřednictvím služby BulkGate; SMS neobsahují obchodní sdělení. Právním základem je plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).

2.10Ochrana webu a přihlášení. Formuláře přihlášení, registrace, obnovení hesla, kontaktu a odstoupení od smlouvy (a pokladnu při založení účtu) chráníme před zneužitím roboty službou Cloudflare Turnstile. Při odeslání formuláře služba zpracovává IP adresu a technické údaje o prohlížeči a zařízení, aby odlišila člověka od automatizovaného programu; cookies na našem webu nenastavuje. Pokusy o přihlášení chrání také služba Jetpack, která vyhodnocuje IP adresy opakovaných neúspěšných pokusů; prostřednictvím služby Jetpack je e-shop propojen s mobilní aplikací WooCommerce, takže oznámení o nových objednávkách (číslo objednávky, jméno zákazníka, položky a částka) mohou procházet servery provozovatele služby. Právním základem je oprávněný zájem správce na ochraně webu a zákaznických účtů před zneužitím a na provozu e-shopu (čl. 6 odst. 1 písm. f) GDPR).

2.11Evidence zdroje návštěvy. Udělíte-li souhlas v nastavení cookies, ukládáme k objednávce údaj o tom, odkud jste na web přišli (například vyhledávač nebo odkaz), abychom vyhodnotili účinnost jednotlivých zdrojů návštěvnosti. Právním základem je souhlas (čl. 6 odst. 1 písm. a) GDPR); podrobnosti jsou v Zásadách cookies.

III. Příjemci osobních údajů

3.1Osobní údaje zpracovává správce; v nezbytném rozsahu je předává těmto příjemcům (zpracovatelům, případně samostatným správcům):

• přepravní společnost PPL CZ s.r.o., IČO 25194798, K Borovému 99, Jažlovice, 251 01 Říčany (samostatný správce; mapa výdejních míst běží na serverech PPL CZ s.r.o. a skupiny DHL);
• poskytovatel služby pro rozesílání SMS o stavu objednávky BulkGate – TOPefekt s.r.o., IČO 29444268, B. Němcové 767/13, 787 01 Šumperk (zpracovatel);
• poskytovatel fakturačního systému Fakturoid s.r.o., IČO 04656679, Na Perštýně 342/1, 110 00 Praha 1 (zpracovatel);
• poskytovatel e-mailingové platformy Ecomail (zpracovatel; pouze pro zasílání obchodních sdělení);
• poskytovatel webhostingu a správy serverů, na kterých je e-shop provozován (zpracovatel);
• poskytovatel nástroje pro správu souhlasů s cookies CookieYes Ltd, Spojené království (zpracovatel);
• poskytovatel ochrany formulářů před roboty Cloudflare, Inc., USA – služba Turnstile (zpracovatel);
• poskytovatel ochrany přihlášení a propojení s mobilní aplikací WooCommerce Automattic Inc., USA – služba Jetpack (zpracovatel);
• orgány veřejné moci v případech, kdy tak stanoví právní předpis (zejména finanční správa, orgány dozoru).

3.2Se zpracovateli má správce uzavřeny smlouvy o zpracování osobních údajů nebo přijal jejich zpracovatelské podmínky, které zajišťují ochranu údajů v souladu s čl. 28 GDPR.

3.3Mimo Evropskou unii a Evropský hospodářský prostor předáváme osobní údaje pouze společnostem Cloudflare, Inc. a Automattic Inc. se sídlem v USA (služby Turnstile a Jetpack, čl. 2.10) a společnosti CookieYes Ltd se sídlem ve Spojeném království. Předání do USA se zakládá na rozhodnutí Evropské komise o odpovídající ochraně v rámci Rámce EU–USA pro ochranu údajů (Data Privacy Framework), v němž jsou obě společnosti certifikovány, podpůrně na standardních smluvních doložkách Komise. Předání do Spojeného království se zakládá na rozhodnutí Evropské komise o odpovídající ochraně. Kopii záruk lze vyžádat na kontaktech správce.

IV. Doba uchování osobních údajů

4.1Údaje zpracovávané pro plnění kupní smlouvy uchováváme po dobu vyřizování objednávky a dále po dobu běhu promlčecích lhůt a lhůt pro uplatnění práv z vadného plnění, zpravidla 3 roky od dodání zboží, u údajů o reklamacích a sporech do jejich vyřízení a uplynutí promlčecí lhůty.

4.2Daňové doklady a účetní záznamy uchováváme po dobu stanovenou právními předpisy, zpravidla 10 let od konce zdaňovacího období, ve kterém se plnění uskutečnilo.

4.3Údaje zákaznického účtu uchováváme po dobu existence účtu; účet lze kdykoli zrušit na žádost zákazníka, nevyužívaný účet může správce zrušit po 24 měsících.

4.4Údaje zpracovávané na základě souhlasu (newsletter, evidence zdroje návštěvy) uchováváme do odvolání souhlasu, nejdéle 3 roky od jeho udělení.

4.5Údaje z komunikace a technické údaje o ochraně webu uchováváme nejdéle 12 měsíců, nejsou-li potřebné pro účely podle čl. 2.8.

4.6Po uplynutí doby uchování osobní údaje vymažeme nebo anonymizujeme.

V. Cookies

5.1E-shop používá soubory cookies a obdobné technologie. Nezbytné cookies slouží k zajištění základních funkcí webu (košík, přihlášení, uložení nastavení souhlasu, potvrzení věku, mapa výdejních míst po jejím otevření) a používáme je bez souhlasu na základě § 89 odst. 3 zákona č. 127/2005 Sb.; související zpracování se zakládá na oprávněném zájmu správce.

5.2Ostatní cookies (evidence zdroje návštěvy, analytické a marketingové) používáme pouze na základě souhlasu uděleného prostřednictvím cookie lišty. Souhlas lze kdykoli změnit nebo odvolat prostřednictvím odkazu „Nastavení cookies“ v patičce webu.

5.3Podrobný přehled používaných cookies, jejich účelů a dob uložení je na stránce Zásady cookies (https://kannapower.cz/zasady-cookies/).

VI. Práva subjektů údajů

6.1V souvislosti se zpracováním osobních údajů máte tato práva:

• právo na přístup k osobním údajům, které o vás zpracováváme, a na kopii těchto údajů;
• právo na opravu nepřesných nebo doplnění neúplných údajů;
• právo na výmaz („právo být zapomenut“), nebrání-li výmazu zákonná povinnost správce údaje uchovat nebo jeho oprávněný zájem podle čl. 2.8;
• právo na omezení zpracování;
• právo na přenositelnost údajů zpracovávaných automatizovaně na základě smlouvy nebo souhlasu;
• právo vznést námitku proti zpracování založenému na oprávněném zájmu; proti zpracování pro účely přímého marketingu lze vznést námitku kdykoli a správce zpracování ukončí;
• právo odvolat souhlas se zpracováním, je-li zpracování založeno na souhlasu; odvoláním není dotčena zákonnost zpracování před jeho odvoláním.

6.2Správce neprovádí automatizované individuální rozhodování ani profilování s právními účinky.

6.3Svá práva můžete uplatnit e-mailem na info@kannapower.cz nebo písemně na adrese provozovny správce Zarámí 428, 760 01 Zlín. Na žádosti odpovídáme bez zbytečného odkladu, nejpozději do jednoho měsíce; tuto lhůtu lze v odůvodněných případech prodloužit o další dva měsíce, o čemž vás budeme informovat.

6.4Máte rovněž právo podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, https://www.uoou.gov.cz.

VII. Zabezpečení osobních údajů

7.1Správce přijal přiměřená technická a organizační opatření k zabezpečení osobních údajů, zejména šifrovaný přenos dat (HTTPS), zabezpečené ukládání hesel, řízení přístupů k systémům, ochranu proti automatizovanému zneužití formulářů a pravidelné zálohování.

7.2K osobním údajům mají přístup pouze osoby, které je potřebují k plnění svých úkolů, a jsou vázány povinností mlčenlivosti.

VIII. Závěrečná ustanovení

8.1Správce je oprávněn tyto zásady aktualizovat, zejména při změně právních předpisů nebo používaných služeb. Aktuální znění je vždy dostupné na webových stránkách správce; o podstatných změnách informujeme registrované zákazníky e-mailem.

8.2Odesláním objednávky, registrací zákaznického účtu nebo odesláním formuláře potvrzujete, že jste se s těmito zásadami seznámili.

8.3Tyto zásady ochrany osobních údajů nabývají účinnosti dnem [DATUM ÚČINNOSTI].