1. Správce osobních údajů
Správcem osobních údajů ve smyslu nařízení Evropského parlamentu a Rady (EU) 2016/679 (dále jen „GDPR") je společnost yandixo.eu s.r.o., se sídlem Náměstí Míru 14, 120 00 Praha 2, IČO: 09347261, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze. Kontaktní e-mail pro záležitosti ochrany osobních údajů: [email protected], telefon: +420 731 856 294.
Ochrana vašeho soukromí je pro nás prioritou. Zavazujeme se zpracovávat vaše osobní údaje transparentně, zákonně a pouze pro výslovně stanovené účely v souladu s platnými právními předpisy České republiky a Evropské unie.
2. Jaké osobní údaje zpracováváme
V rámci provozování elektronického obchodu a poskytování zákaznického servisu zpracováváme následující kategorie osobních údajů:
- Identifikační údaje: jméno a příjmení, případně název firmy a IČO
- Kontaktní údaje: e-mailová adresa, telefonní číslo, poštovní adresa pro doručení
- Platební údaje: číslo objednávky, způsob platby (nikoliv číslo platební karty – to zpracovává platební brána)
- Technické údaje: IP adresa, typ a verze prohlížeče, operační systém, časy přístupu na stránku
- Behaviorální údaje: informace o navštívených stránkách, kliknutích a interakcích s obsahem webu
- Komunikační záznamy: obsah e-mailové nebo telefonní korespondence se zákaznickým servisem
Nezpracováváme žádné citlivé osobní údaje ve smyslu čl. 9 GDPR, jako jsou údaje o zdravotním stavu, rase, politickém přesvědčení nebo biometrické identifikátory.
3. Účely a právní základy zpracování
Vaše osobní údaje zpracováváme výhradně pro přesně vymezené účely a vždy na základě jednoho z následujících právních titulů dle GDPR:
- Plnění smlouvy (čl. 6 odst. 1 písm. b): zpracování objednávky, doručení zboží, vystavení daňového dokladu a zákaznická podpora po nákupu
- Právní povinnost (čl. 6 odst. 1 písm. c): vedení účetní a daňové evidence dle zákonů ČR, uchování faktur a dokladů po dobu 10 let
- Oprávněný zájem (čl. 6 odst. 1 písm. f): zasílání obchodních sdělení stávajícím zákazníkům o podobných produktech, analytika webu, prevence podvodů
- Souhlas (čl. 6 odst. 1 písm. a): marketingová komunikace s novými uživateli, ukládání analytických a marketingových cookies
Udělený souhlas můžete kdykoli odvolat, aniž by tím byla dotčena zákonnost zpracování před odvoláním souhlasu.
4. Příjemci osobních údajů
Za účelem plnění smlouvy a provozování obchodu předáváme vaše osobní údaje pouze prověřeným třetím stranám, a to vždy v nezbytném rozsahu:
- Dopravci a kurýrní služby: Česká pošta, PPL CZ, DHL Express – za účelem doručení objednávky
- Platební brány: zpracovatelé online plateb operující v souladu se standardem PCI-DSS
- Účetní a daňoví poradci: v rozsahu nezbytném pro plnění zákonných povinností
- Poskytovatelé IT služeb: webový hosting, e-mailový server, CRM systém – vázáni zpracovatelskými smlouvami
- Analytické služby: anonymizovaná data o chování uživatelů pro účely optimalizace webu
Neprodáváme, nepronajímáme ani jinak nesdílíme vaše osobní údaje s třetími stranami pro jejich vlastní marketingové účely. Předávání osobních údajů mimo Evropský hospodářský prostor neprovádíme bez zajištění odpovídajících záruk.
5. Doba uchovávání osobních údajů
Vaše osobní údaje uchováváme pouze po dobu nezbytně nutnou pro naplnění účelu, pro který byly shromážděny, nebo po dobu stanovenou právními předpisy:
- Údaje z objednávek a faktury: 10 let od uskutečnění transakce (zákon o účetnictví)
- Zákaznické profily a historie nákupů: 5 let od posledního nákupu
- Marketingové souhlasy a komunikace: 3 roky od udělení souhlasu nebo do odvolání
- Technické logy a IP adresy: 12 měsíců
- Záznamy zákaznické péče: 2 roky od uzavření případu
Po uplynutí příslušné doby jsou vaše osobní údaje bezpečně vymazány nebo anonymizovány tak, aby je nebylo možné dále přiřadit konkrétní osobě.
6. Vaše práva subjektu údajů
Jako subjekt údajů máte v souladu s GDPR tato práva, která můžete kdykoli uplatnit zasláním písemné žádosti na [email protected]:
- Právo na přístup (čl. 15): právo získat potvrzení, zda zpracováváme vaše osobní údaje, a pokud ano, získat jejich kopii
- Právo na opravu (čl. 16): právo na opravu nepřesných nebo neúplných osobních údajů
- Právo na výmaz (čl. 17): právo požádat o smazání vašich osobních údajů za podmínek stanovených GDPR
- Právo na omezení zpracování (čl. 18): právo požádat o dočasné pozastavení zpracování vašich údajů
- Právo na přenositelnost (čl. 20): právo získat vaše údaje ve strukturovaném, strojově čitelném formátu
- Právo vznést námitku (čl. 21): právo vznést námitku proti zpracování na základě oprávněného zájmu
- Právo podat stížnost: právo obrátit se na Úřad pro ochranu osobních údajů (www.uoou.cz)
Na vaše žádosti odpovídáme zpravidla do 30 dnů. V odůvodněných případech lze lhůtu prodloužit o dalších 60 dnů, o čemž vás budeme informovat.
7. Zabezpečení osobních údajů
K ochraně vašich osobních údajů používáme technická a organizační opatření odpovídající povaze zpracovávaných dat a rizikům, která mohou pro vaše práva a svobody představovat:
- Šifrování přenosu dat pomocí protokolu TLS 1.3 (HTTPS)
- Přístupová práva omezená na princip nejmenšího oprávnění – k datům mají přístup pouze oprávnění zaměstnanci
- Pravidelné bezpečnostní audity a testování zranitelností infrastruktury
- Zálohování dat s šifrováním na geograficky oddělených serverech v rámci EU
- Školení zaměstnanců v oblasti ochrany osobních údajů a kybernetické bezpečnosti
V případě bezpečnostního incidentu, který by mohl ohrozit vaše práva a svobody, vás budeme informovat bez zbytečného odkladu v souladu s čl. 34 GDPR.
8. Změny těchto zásad
Vyhrazujeme si právo tyto Zásady ochrany osobních údajů kdykoli aktualizovat, zejména v reakci na změny platné legislativy nebo našich obchodních procesů. Aktuální verze je vždy dostupná na této stránce s vyznačeným datem poslední aktualizace. V případě podstatných změn vás budeme informovat e-mailem nebo prostřednictvím oznámení na webu.