Podmínky ochrany osobních údajů
Ochranu osobních údajů bereme vážně. V těchto podmínkách naleznete informace o tom, jaké osobní údaje zpracováváme v souvislosti s provozem internetového obchodu Kvalitní hračky, nákupem zboží, komunikací se zákazníky, vyřizováním reklamací, zasíláním obchodních sdělení, hodnocením nákupů a používáním internetových stránek.
Osobní údaje zpracováváme v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 (dále jen „GDPR“), zákonem č. 110/2019 Sb., o zpracování osobních údajů, a dalšími příslušnými právními předpisy.
I. Správce osobních údajů
Správcem osobních údajů je:
Pygmalino, s.r.o.
Lípová 1131
737 01 Český Těšín
IČ: 25849263
DIČ: CZ25849263
Společnost je zapsána v obchodním rejstříku vedeném Krajským soudem v Ostravě, oddíl C, vložka 21848.
E-mail: info@kvalitnihracky.cz
Telefon (Po–Pá 8:00–14:30 hod.):
+420 558 711 187
+420 777 793 394
(dále jen „správce“ nebo „my“)
V případě dotazů týkajících se zpracování osobních údajů nebo při uplatnění svých práv nás můžete kontaktovat prostřednictvím výše uvedeného e-mailu.
II. Jaké osobní údaje zpracováváme
V závislosti na tom, jakým způsobem internetový obchod využíváte, můžeme zpracovávat zejména:
- identifikační údaje – zejména jméno a příjmení,
- kontaktní údaje – zejména e-mailovou adresu a telefonní číslo,
- adresní a fakturační údaje – zejména fakturační a doručovací adresu,
- údaje o objednávkách a nákupech – objednané zboží, množství, cena, zvolený způsob dopravy a platby, stav a historie objednávek a další údaje související s nákupem,
- údaje o platbě – informace o zvoleném způsobu platby, stavu platby a případně číslo bankovního účtu; při platbě prostřednictvím platební brány nemáme přístup k údajům o vaší platební kartě,
- údaje související se zákaznickým účtem, pokud si jej vytvoříte,
- údaje z komunikace – obsah e-mailové, telefonické nebo jiné komunikace s námi,
- údaje související s reklamací, odstoupením od smlouvy nebo jiným uplatněním práv zákazníka,
- údaje související s odběrem newsletteru a obchodními sděleními,
- údaje související s hodnocením nákupu, zejména e-mailovou adresu, informace o objednávce a zakoupeném zboží,
- technické údaje o používání internetového obchodu – například IP adresu, údaje o zařízení, operačním systému, prohlížeči a používání internetových stránek,
- údaje získané prostřednictvím cookies a obdobných technologií, a to v rozsahu odpovídajícím jejich účelu a vašemu nastavení.
III. Pro jaké účely a na jakém právním základě osobní údaje zpracováváme
- Vyřízení objednávky a plnění kupní smlouvy
Osobní údaje zpracováváme za účelem:
- přijetí a vyřízení objednávky,
- uzavření a plnění kupní smlouvy,
- zajištění platby,
- zajištění dopravy a doručení zboží,
- komunikace týkající se objednávky,
- vedení zákaznického účtu, pokud si jej vytvoříte,
- vyřízení reklamace, odstoupení od smlouvy nebo jiného práva vyplývajícího z kupní smlouvy.
Právním základem je plnění smlouvy nebo provedení opatření před uzavřením smlouvy podle čl. 6 odst. 1 písm. b) GDPR.
Pro zpracování osobních údajů nezbytných k přijetí a vyřízení objednávky nepotřebujeme váš souhlas, protože bez těchto údajů bychom nemohli kupní smlouvu uzavřít a splnit.
- Plnění zákonných povinností
Některé osobní údaje zpracováváme proto, že nám jejich zpracování ukládají právní předpisy, zejména předpisy účetní, daňové a spotřebitelské.
Jedná se například o údaje obsažené v účetních a daňových dokladech nebo dokumentaci související s vyřizováním zákonných práv zákazníků.
Právním základem je plnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR.
- Ochrana našich práv a bezpečnost
Osobní údaje můžeme v nezbytném rozsahu zpracovávat také za účelem:
- ochrany našich práv a právních nároků,
- doložení uzavření a plnění smlouvy,
- řešení případných sporů,
- prevence podvodného nebo zneužívajícího jednání,
- zajištění bezpečnosti internetového obchodu a informačních systémů.
Právním základem je náš oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR.
IV. Heureka – Ověřeno zákazníky
Spokojenost zákazníků s nákupem zjišťujeme prostřednictvím e-mailových dotazníků v rámci programu Ověřeno zákazníky, provozovaného společností Heureka Group a.s.
Za tímto účelem můžeme společnosti Heureka Group a.s. předat:
- vaši e-mailovou adresu,
- informace o objednávce a zakoupeném zboží.
Tyto údaje jsou využity zejména pro vytvoření a zaslání dotazníku spokojenosti, sběr a vyhodnocení zpětné vazby a vedení evidence zákazníků, kteří zasílání dotazníků odmítli.
Právním základem tohoto zpracování je náš oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR, který spočívá ve zjišťování spokojenosti našich zákazníků, získávání zpětné vazby a zlepšování našich služeb.
Dotazník vám bude zaslán, pokud jeho zaslání při objednávce neodmítnete.
Proti tomuto zpracování můžete kdykoliv vznést námitku. Zasílání dalších dotazníků můžete odmítnout zejména prostřednictvím odkazu uvedeného v e-mailu s dotazníkem. Pokud zasílání dotazníků odmítnete, nebudou vám další dotazníky v rámci programu Ověřeno zákazníky zasílány.
Při vytváření a zasílání dotazníků a shromažďování zpětné vazby vystupuje Heureka Group a.s. jako zpracovatel osobních údajů pro náš e-shop.
Pokud se následně sami rozhodnete dotazník vyplnit a odeslat recenzi, může společnost Heureka Group a.s. v souvislosti se zpracováním a případným zveřejněním recenze zpracovávat některé údaje také ve vlastním postavení správce podle svých podmínek ochrany osobních údajů.
V. Newsletter a obchodní sdělení
K odběru newsletteru se můžete dobrovolně přihlásit prostřednictvím formuláře na internetovém obchodě nebo jiným způsobem, kterým nám udělíte souhlas se zasíláním obchodních sdělení.
Za tímto účelem zpracováváme zejména vaši e-mailovou adresu a případně další údaje související s odběrem newsletteru.
Právním základem je váš souhlas podle čl. 6 odst. 1 písm. a) GDPR a příslušná pravidla pro zasílání obchodních sdělení podle zákona č. 480/2004 Sb., o některých službách informační společnosti.
Pro technické zajištění rozesílání newsletterů využíváme službu SmartEmailing, provozovanou společností SmartSelling a.s. SmartSelling a.s. při zpracování kontaktů vložených do služby SmartEmailing vystupuje jako náš zpracovatel osobních údajů.
Souhlas se zasíláním newsletteru je dobrovolný a můžete jej kdykoliv odvolat, zejména:
- prostřednictvím odkazu pro odhlášení uvedeného v každém newsletteru,
- nebo zasláním požadavku na info@kvalitnihracky.cz.
Odhlášení z newsletteru je zdarma a nemá žádný vliv na možnost nakupovat v internetovém obchodě.
Odvoláním souhlasu není dotčena zákonnost zpracování provedeného před jeho odvoláním.
VI. Cookies, analytika a online marketing
Internetový obchod používá soubory cookies a obdobné technologie.
Nezbytné cookies
Nezbytné cookies slouží k zajištění základního fungování internetového obchodu, například:
- fungování nákupního košíku,
- přihlášení do zákaznického účtu,
- zabezpečení internetového obchodu,
- uchování nezbytných nastavení,
- správné funkci objednávkového procesu.
Pro použití technologií, které jsou nezbytné pro poskytování služby a správné fungování internetového obchodu, se souhlas nevyžaduje.
Analytické a marketingové cookies
Analytické a marketingové cookies a obdobné technologie používáme pouze v rozsahu odpovídajícím vašemu nastavení a na základě vašeho souhlasu, pokud je souhlas podle právních předpisů vyžadován.
V internetovém obchodě mohou být podle aktuálního nastavení využívány zejména:
- Google Analytics – pro měření návštěvnosti a vyhodnocování používání internetového obchodu,
- Google Ads – pro měření účinnosti reklamy, konverzí a marketingových kampaní,
- Meta Pixel – pro měření návštěvnosti a konverzí z reklamních systémů společnosti Meta a vyhodnocování reklamních kampaní na službách jako Facebook a Instagram,
- Seznam/Sklik – pro měření účinnosti reklamních kampaní, konverzí a případně další marketingové funkce.
V souvislosti s těmito službami mohou být podle jejich konkrétního nastavení zpracovávány například:
- IP adresa,
- identifikátory cookies a zařízení,
- informace o prohlížeči a zařízení,
- navštívené stránky,
- informace o interakci s internetovým obchodem,
- informace o zdroji návštěvy,
- údaje o provedených akcích, například vložení zboží do košíku nebo dokončení objednávky.
Analytické a marketingové nástroje využíváme pouze v souladu s vaším nastavením souhlasu s cookies.
Prostřednictvím cookie lišty můžete netechnické cookies přijmout nebo odmítnout a své rozhodnutí následně změnit prostřednictvím nastavení cookies dostupného na internetovém obchodě.
Odmítnutí analytických nebo marketingových cookies nemá vliv na možnost provést nákup.
Podrobné aktuální informace o jednotlivých používaných cookies, jejich poskytovatelích, účelu a době platnosti jsou uvedeny přímo v nastavení cookies internetového obchodu.
VII. Odkud osobní údaje získáváme
Většinu osobních údajů získáváme přímo od vás, zejména:
- při vytvoření a odeslání objednávky,
- při registraci nebo používání zákaznického účtu,
- při přihlášení k newsletteru,
- při e-mailové nebo telefonické komunikaci,
- při uplatnění reklamace, odstoupení od smlouvy nebo jiného práva,
- při používání internetového obchodu.
Některé informace můžeme získat také od poskytovatelů služeb, kteří se podílejí na vyřízení objednávky, například informace o stavu platby od poskytovatele platebních služeb nebo informace o průběhu doručení od dopravce.
Technické údaje mohou být při používání internetového obchodu získávány automaticky prostřednictvím cookies a obdobných technologií.
VIII. Komu osobní údaje předáváme
Osobní údaje nepředáváme jiným subjektům bez důvodu. V nezbytném rozsahu je však zpřístupňujeme příjemcům a zpracovatelům, kteří se podílejí na provozu internetového obchodu, vyřízení objednávky nebo dalších výše uvedených účelech.
Mezi ně patří zejména:
Provoz internetového obchodu
Shoptet, a.s.
Poskytovatel platformy, na které je internetový obchod provozován. Shoptet při zpracování údajů zákazníků uložených v e-shopu vystupuje v příslušném rozsahu jako zpracovatel osobních údajů.
Správa objednávek a internetového prodeje
Base.com / BaseLinker sp. z o.o.
Systém využívaný pro správu internetového prodeje a souvisejících objednávek. V rozsahu zákaznických údajů svěřených prostřednictvím tohoto systému vystupuje poskytovatel jako zpracovatel osobních údajů.
Platební služby
Comgate
Údaje nezbytné pro uskutečnění online platby mohou být předávány poskytovateli platební brány a platebních služeb skupiny Comgate. V rozsahu poskytování platebních služeb zpracovává poskytovatel osobní údaje plátců také podle vlastních zákonných a smluvních povinností.
Prodávající nemá při platbě prostřednictvím platební brány přístup k údajům o platební kartě zákazníka.
Doprava
Údaje nezbytné k doručení zásilky předáváme dopravci, kterého si zákazník zvolí nebo který zajišťuje příslušný způsob dopravy, zejména:
- Česká pošta / Balíkovna,
- GLS,
- PPL,
případně dalším dopravcům podle aktuální nabídky internetového obchodu.
Dopravci obdrží pouze údaje potřebné k přepravě a doručení zásilky, zejména jméno, doručovací adresu, telefon, e-mail a informace nezbytné k identifikaci zásilky a případné dobírky.
Newsletter
SmartSelling a.s. – SmartEmailing
Zajišťuje technické rozesílání newsletterů a v tomto rozsahu vystupuje jako zpracovatel osobních údajů.
Hodnocení nákupu
Heureka Group a.s. – Ověřeno zákazníky
Pro účely zasílání dotazníků spokojenosti jí můžeme předávat e-mailovou adresu a informace o objednávce a zakoupeném zboží. Podrobnosti jsou uvedeny v článku IV těchto podmínek.
Analytické a marketingové služby
Pokud udělíte příslušný souhlas s cookies, mohou být údaje zpřístupněny také poskytovatelům analytických a reklamních technologií, zejména:
- společnostem skupiny Google v souvislosti se službami Google Analytics a Google Ads,
- společnosti Meta v souvislosti se službou Meta Pixel a reklamními službami Facebook a Instagram,
- společnosti Seznam.cz, a.s. v souvislosti se službou Sklik.
Konkrétní aktuálně používaní poskytovatelé jsou uvedeni také v nastavení cookies.
Další příjemci
V nezbytném rozsahu mohou osobní údaje získat také:
- poskytovatelé účetních a daňových služeb,
- poskytovatelé IT služeb, technické podpory a integrací,
- právní, daňoví nebo jiní odborní poradci,
- orgány veřejné moci nebo jiné subjekty, pokud nám povinnost údaje předat ukládá právní předpis nebo je předání nezbytné k ochraně našich práv.
Každému příjemci předáváme pouze osobní údaje nezbytné pro daný účel.
IX. Předávání osobních údajů mimo Evropský hospodářský prostor
Většina osobních údajů je zpracovávána v České republice nebo v rámci Evropského hospodářského prostoru.
Při využívání některých technologických, analytických nebo reklamních služeb, zejména služeb společností Google nebo Meta, však může za určitých okolností docházet ke zpracování osobních údajů také mimo Evropský hospodářský prostor.
V takovém případě jsou osobní údaje předávány pouze při splnění podmínek GDPR, zejména na základě:
- rozhodnutí Evropské komise o odpovídající úrovni ochrany,
- příslušného rámce pro bezpečné předávání údajů, pokud jsou splněny jeho podmínky,
- standardních smluvních doložek schválených Evropskou komisí,
- nebo jiného mechanismu přípustného podle GDPR.
X. Jak dlouho osobní údaje uchováváme
Osobní údaje uchováváme pouze po dobu nezbytnou pro účel, pro který byly získány, a následně po dobu potřebnou ke splnění zákonných povinností nebo ochraně našich práv.
Zejména:
- údaje související s objednávkou a kupní smlouvou uchováváme po dobu plnění smlouvy a následně po dobu nezbytnou pro uplatnění nebo ochranu práv vyplývajících ze smlouvy,
- účetní a daňové doklady uchováváme po dobu stanovenou příslušnými právními předpisy, která může činit až 10 let,
- údaje související s reklamacemi, odstoupením od smlouvy a dalšími nároky uchováváme po dobu jejich vyřízení a následně po dobu nezbytnou pro ochranu právních nároků,
- údaje v zákaznickém účtu uchováváme po dobu existence zákaznického účtu; údaje, které musíme uchovávat z jiného právního důvodu, mohou být uchovány i po jeho zrušení,
- údaje zpracovávané na základě souhlasu se zasíláním newsletteru zpracováváme do odvolání souhlasu nebo ukončení odběru; informace nezbytné k doložení udělení nebo odvolání souhlasu můžeme uchovat po dobu potřebnou k prokázání splnění našich právních povinností,
- údaje zpracovávané prostřednictvím analytických a marketingových cookies uchováváme po dobu odpovídající konkrétnímu typu technologie a nastavení příslušné služby; aktuální doby jsou uvedeny v nastavení cookies.
Pokud vznikne právní spor nebo jiné řízení, mohou být nezbytné údaje uchovávány až do jeho pravomocného ukončení a vypořádání souvisejících nároků.
XI. Je poskytnutí osobních údajů povinné?
Poskytnutí osobních údajů potřebných pro uzavření a plnění kupní smlouvy je smluvním požadavkem.
Bez údajů nezbytných k identifikaci zákazníka, doručení zboží, zajištění platby a zpracování objednávky není možné objednávku řádně vyřídit.
Poskytnutí osobních údajů pro:
- odběr newsletteru,
- analytické a marketingové cookies,
- další dobrovolné marketingové účely
je naopak dobrovolné a nemá vliv na možnost nakoupit zboží.
XII. Jaká máte práva
V souvislosti se zpracováním osobních údajů máte za podmínek stanovených GDPR zejména:
- právo na přístup ke svým osobním údajům a právo získat jejich kopii,
- právo na opravu nepřesných nebo neúplných údajů,
- právo na výmaz osobních údajů, jsou-li splněny zákonné podmínky,
- právo na omezení zpracování,
- právo na přenositelnost údajů, jsou-li splněny zákonné podmínky,
- právo vznést námitku proti zpracování založenému na našem oprávněném zájmu,
- právo vznést kdykoliv námitku proti zpracování pro účely přímého marketingu,
- právo kdykoliv odvolat souhlas, pokud je zpracování založeno na souhlasu,
- právo podat stížnost u dozorového úřadu.
Pokud vznesete námitku proti zpracování osobních údajů pro účely přímého marketingu, nebudeme již vaše osobní údaje pro tento účel zpracovávat.
Pokud vznesete námitku proti jinému zpracování založenému na našem oprávněném zájmu, zpracování ukončíme, pokud neprokážeme závažné oprávněné důvody pro jeho pokračování, které převažují nad vašimi právy a svobodami, nebo pokud údaje nejsou nezbytné pro určení, výkon nebo obhajobu právních nároků.
Svá práva můžete uplatnit zejména prostřednictvím e-mailu:
Před vyřízením žádosti můžeme v odůvodněných případech požadovat přiměřené ověření totožnosti žadatele, abychom zabránili zpřístupnění osobních údajů neoprávněné osobě.
XIII. Právo podat stížnost
Pokud se domníváte, že při zpracování vašich osobních údajů dochází k porušování právních předpisů, máte právo podat stížnost u:
Úřadu pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
E-mail: posta@uoou.gov.cz
Doporučujeme však nejprve kontaktovat nás prostřednictvím e-mailu info@kvalitnihracky.cz, abychom mohli případnou záležitost prověřit a pokusit se ji vyřešit.
XIV. Automatizované rozhodování
Neprovádíme automatizované individuální rozhodování ve smyslu čl. 22 GDPR, které by vůči zákazníkovi vyvolávalo právní účinky nebo jej jiným obdobně významným způsobem ovlivňovalo.
Analytické a reklamní nástroje mohou v závislosti na jejich nastavení automatizovaně vyhodnocovat určité informace o používání internetového obchodu za účelem měření návštěvnosti, reklamy nebo vytváření reklamních publik. Takové zpracování však ze strany Pygmalino, s.r.o. nevede k automatizovanému rozhodnutí, které by vůči zákazníkovi mělo právní nebo obdobně významné účinky.
XV. Zabezpečení osobních údajů
Přijímáme přiměřená technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, ztrátou, zneužitím, změnou nebo zničením.
Přístup k osobním údajům mají pouze osoby, které jej potřebují pro plnění svých pracovních nebo smluvních povinností, a poskytovatelé služeb v rozsahu nezbytném pro jejich činnost.
Při výběru poskytovatelů, kteří pro nás osobní údaje zpracovávají, dbáme na to, aby poskytovali odpovídající záruky ochrany osobních údajů.
XVI. Závěrečná ustanovení
Tyto podmínky můžeme průběžně aktualizovat, zejména pokud dojde ke změně právních předpisů, používaných technologií, poskytovatelů služeb nebo způsobu zpracování osobních údajů.
Aktuální znění podmínek je vždy zveřejněno v internetovém obchodě Kvalitní hračky.
Tyto podmínky nabývají účinnosti dnem jejich zveřejnění.