Zásady ochrany osobních údajů

1. Správce osobních údajů

Správcem vašich osobních údajů je společnost vurnexa.eu s.r.o., se sídlem Wenceslas Square 32, Praha 1, 110 00, Česká republika, IČO: 08741265. Naše společnost zpracovává osobní údaje v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a příslušnými právními předpisy České republiky. Máte-li jakékoli dotazy týkající se ochrany vašich osobních údajů, neváhejte nás kontaktovat prostřednictvím e-mailu [email protected] nebo telefonicky na čísle +420 731 852 946.

2. Jaké osobní údaje shromažďujeme

V průběhu vaší interakce s naším webem a při zpracování objednávek shromažďujeme různé kategorie osobních údajů. Rozsah shromažďovaných informací závisí na způsobu, jakým náš web využíváte. Zpracováváme zejména tyto kategorie údajů:

Identifikační údaje – jméno a příjmení pro adresování objednávky a komunikaci.
Kontaktní údaje – telefonní číslo a e-mailová adresa pro potvrzení objednávky a zákaznickou podporu.
Adresní údaje – doručovací adresa nezbytná pro splnění objednávky a doručení zboží.
Transakční údaje – informace o zakoupených produktech, hodnotách objednávek a způsobech platby.
Technické údaje – IP adresa, typ prohlížeče, operační systém a identifikátory cookies pro zajištění funkčnosti webu.
Analytické údaje – informace o způsobu procházení webu, navštívených stránkách a době strávené na webu.

3. Účely a právní základ zpracování

Vaše osobní údaje zpracováváme výhradně za jasně definovanými účely a vždy na základě příslušného právního titulu dle čl. 6 GDPR. Konkrétní účely zpracování jsou následující:

Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) – zpracování a doručení vaší objednávky, komunikace ohledně stavu zásilky, vyřizování reklamací a vrácení zboží.
Plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR) – vedení účetní a daňové evidence v souladu s platnou legislativou, uchovávání dokladů a faktur.
Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) – prevence podvodů, zajištění bezpečnosti webových stránek a analýza návštěvnosti za účelem zlepšování služeb.
Souhlas (čl. 6 odst. 1 písm. a) GDPR) – zasílání obchodních sdělení a marketingových materiálů, pokud jste nám k tomu udělili souhlas.

4. Příjemci osobních údajů

Vaše osobní údaje neprodáváme ani nepronajímáme třetím stranám za komerčními účely. V rámci zajištění našich služeb však sdílíme nezbytné údaje s pečlivě vybranými partnery, kteří jsou smluvně zavázáni k dodržování odpovídající úrovně ochrany dat. Mezi tyto příjemce patří:

Přepravní společnosti a kurýrní služby zajišťující doručení vašich objednávek.
Poskytovatelé platebních bran a finanční instituce zpracovávající platby.
Poskytovatelé cloudových služeb a hostingu, kteří zajišťují technický provoz webu.
Analytické a marketingové nástroje (Google Analytics, Meta Pixel) na základě vašeho souhlasu.
Účetní a daňoví poradci v rámci plnění zákonných povinností.

5. Doba uchovávání osobních údajů

Osobní údaje uchováváme po dobu nezbytně nutnou k naplnění účelu zpracování nebo po dobu stanovenou příslušnými právními předpisy. Objednávkové údaje jsou uchovávány po dobu 5 let od uskutečnění transakce z důvodu daňových a účetních povinností. Údaje zpracovávané na základě vašeho souhlasu uchováváme do doby odvolání souhlasu. Po uplynutí stanovené doby jsou údaje bezpečně a nevratně vymazány nebo anonymizovány.

6. Vaše práva jako subjektu údajů

Jako subjekt údajů máte dle GDPR rozsáhlý soubor práv, která lze uplatnit bezplatným zasláním žádosti na e-mail [email protected]. Tato práva zahrnují:

Právo na přístup – kdykoli si můžete vyžádat potvrzení, zda zpracováváme vaše údaje, a jejich kopii.
Právo na opravu – máte právo požadovat opravu nepřesných nebo doplnění neúplných osobních údajů.
Právo na výmaz – za splnění podmínek GDPR můžete požádat o vymazání vašich osobních údajů.
Právo na omezení zpracování – v určitých situacích můžete požádat o dočasné pozastavení zpracování.
Právo na přenositelnost – obdržíte vaše údaje ve strukturovaném strojově čitelném formátu.
Právo vznést námitku – zejména proti zpracování na základě oprávněného zájmu nebo pro účely přímého marketingu.
Právo odvolat souhlas – pokud je zpracování založeno na souhlasu, může být kdykoli odvolán bez újmy na zákonnosti předchozího zpracování.

Máte rovněž právo podat stížnost u dozorového orgánu, jímž je Úřad pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.

7. Bezpečnost zpracování

Přijímáme veškerá přiměřená technická a organizační opatření k ochraně vašich osobních údajů před neoprávněným přístupem, ztrátou, zničením nebo zneužitím. Náš web využívá šifrovaný přenos dat prostřednictvím protokolu HTTPS/TLS. Přístup k osobním údajům je omezen výhradně na oprávněné pracovníky, kteří jsou vázáni povinností mlčenlivosti. Pravidelně provádíme bezpečnostní audity a aktualizace systémů.

8. Předávání údajů mimo EHP

Pokud je nezbytné předat vaše osobní údaje do zemí mimo Evropský hospodářský prostor, zajišťujeme vždy odpovídající úroveň ochrany prostřednictvím standardních smluvních doložek schválených Evropskou komisí, závazných podnikových pravidel nebo jiných přípustných mechanismů. Konkrétní informace o příjemcích a zárukách vám poskytneme na vyžádání.

9. Změny těchto zásad

Vyhrazujeme si právo tyto zásady ochrany osobních údajů kdykoli aktualizovat, a to zejména v reakci na změny právní úpravy, technologický vývoj nebo změny v našich obchodních procesech. Aktuální verze je vždy dostupná na tomto místě s uvedením data poslední aktualizace. Doporučujeme pravidelně kontrolovat obsah tohoto dokumentu. V případě podstatných změn vás budeme informovat prostřednictvím e-mailu nebo upozornění na webu.

10. Kontakt na pověřence pro ochranu osobních údajů

V záležitostech týkajících se zpracování a ochrany vašich osobních údajů se na nás můžete obrátit prostřednictvím e-mailu [email protected] nebo písemně na adresu sídla společnosti. Na vaši žádost odpovíme bez zbytečného odkladu, nejpozději do 30 dnů od jejího obdržení. Tato lhůta může být ve výjimečných případech prodloužena o další dva měsíce, o čemž vás budeme neprodleně informovat.