Zásady zpracování osobních údajů ve službě DobírkaZpět.cz · účinné od
1. Kdo údaje zpracovává
Provozovatelem služby je , IČO , DIČ , s místem podnikání . Kontaktovat nás můžete na nebo na telefonu .
Rozlišujeme dvě role:
- Údaje Uživatelů služby (provozovatelů e-shopů) zpracováváme jako správce.
- Údaje zákazníků e-shopů, které Uživatel do služby vloží, zpracováváme jako zpracovatel. Správcem je příslušný e-shop.
2. Jaké údaje Uživatelů zpracováváme
| Údaje | Účel | Právní základ |
|---|
| E-mail, jméno nebo firma, zvolený tarif, heslo (uloženo pouze v zabezpečené podobě) | Vytvoření a správa účtu, poskytování služby | Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR) |
| Údaje e-shopu: název, IČO, DIČ, číslo účtu, kontaktní e-mail, telefon, jméno a pozice odesílatele | Doplnění do připravovaných výzev | Plnění smlouvy |
| Fakturační údaje a záznamy o platbách | Fakturace a vedení účetnictví | Právní povinnost (čl. 6 odst. 1 písm. c GDPR) |
| E-mailová a telefonní komunikace s technickou podporou | Řešení dotazů a problémů | Plnění smlouvy, oprávněný zájem |
| Technické záznamy o přístupu (například IP adresa, čas) | Zabezpečení a stabilita provozu | Oprávněný zájem (čl. 6 odst. 1 písm. f GDPR) |
Nedochází k automatizovanému rozhodování ani k profilování.
3. Údaje zákazníků e-shopů (role zpracovatele)
Uživatel do služby zadává údaje o svých zákaznících a jejich zásilkách: jméno a příjmení (včetně oslovení), číslo objednávky, částku, číslo zásilky, datum zásilky, dopravce a stav případu. K těmto údajům se zavazujeme:
- zpracovávat je jen za účelem poskytování služby a podle pokynů Uživatele, nikoli pro vlastní účely;
- zajistit mlčenlivost osob, které mají k údajům přístup;
- přijmout přiměřená technická a organizační opatření k jejich ochraně;
- zapojit další zpracovatele jen v rozsahu uvedeném v bodě 4;
- pomáhat Uživateli s vyřizováním žádostí subjektů údajů a s ohlašováním porušení zabezpečení bez zbytečného odkladu;
- po ukončení služby údaje smazat nebo vrátit a umožnit Uživateli ověřit plnění těchto povinností.
Na požádání uzavřeme s Uživatelem samostatnou zpracovatelskou smlouvu podle čl. 28 GDPR. Zákazníci e-shopu uplatňují svá práva vůči příslušnému e-shopu.
4. Komu údaje předáváme
Údaje mohou zpracovávat tito poskytovatelé infrastruktury:
- Supabase, Inc. (databáze a přihlašování uživatelů). Data jsou uložena v datacentru ve Frankfurtu nad Mohanem v Německu, tedy v Evropské unii,
- jsDelivr (síť pro doručování skriptů; při načtení stránky se poskytovateli předá IP adresa),
- (hosting webové stránky).
Pokud by při poskytování služeb (například při technické podpoře poskytovatelem) docházelo k přístupu k údajům ze zemí mimo Evropský hospodářský prostor, děje se tak na základě rozhodnutí o odpovídající ochraně nebo standardních smluvních doložek. Údaje neprodáváme a nepoužíváme je k reklamním účelům.
5. Jak dlouho údaje uchováváme
- Údaje účtu a případů po dobu trvání účtu. Po jeho zrušení je smažeme do 30 dnů.
- Fakturační a účetní doklady po dobu stanovenou právními předpisy (zpravidla 10 let).
- Komunikaci s podporou po dobu nezbytnou k vyřízení dotazu a nejdéle 3 roky po jeho uzavření.
- Technické záznamy o přístupu nejdéle 90 dní.
6. Cookies a úložiště v prohlížeči
Používáme pouze technicky nezbytné úložiště prohlížeče (localStorage), které slouží k přihlášení a k uchování rozpracovaných dat. K jeho použití není třeba souhlas. Nepoužíváme analytické ani reklamní cookies.
7. Vaše práva
Máte právo na přístup k údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost a právo vznést námitku proti zpracování založenému na oprávněném zájmu. Žádost zašlete na . Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.
8. Zabezpečení
Data přenášíme šifrovaně (HTTPS), přístup k nim omezujeme a hesla ukládáme pouze v zabezpečené (hashované) podobě.
9. Změny zásad
Tyto zásady můžeme aktualizovat. Aktuální znění je vždy dostupné v patičce služby a o podstatných změnách Uživatele informujeme.