Zásady zpracování osobních údajů GDPR

Firma DDstep s.r.o. je zapsána u Krajského soudu v Brně v oddílu C, vložce č. 71465, dále jen „správce“.

Správce zpracovává osobní údaje zákazníků, návštěvníků internetového obchodu a dalších osob v souladu s právními předpisy, zejména s nařízením Evropského parlamentu a Rady (EU) 2016/679, obecným nařízením o ochraně osobních údajů („GDPR“), a souvisejícími právními předpisy.

Správce zpracovává zejména tyto kategorie osobních údajů:

Správce může zákazníkovi zasílat obchodní sdělení týkající se obdobného zboží nebo služeb, pokud to právní předpisy umožňují. Zákazník má právo zasílání obchodních sdělení kdykoliv jednoduchým způsobem odmítnout, zejména prostřednictvím odkazu v obchodním sdělení nebo kontaktováním správce.

Je-li pro zasílání obchodních sdělení, profilaci, remarketing nebo jiné marketingové účely vyžadován souhlas, správce takové zpracování provádí pouze na základě uděleného souhlasu. Souhlas lze kdykoliv odvolat.

Internetový obchod může používat cookies a podobné technologie. Nezbytné cookies slouží k fungování webu a zpracovávají se zpravidla na základě oprávněného zájmu správce na provozu webu. Analytické, marketingové nebo reklamní cookies se používají pouze v rozsahu, v jakém k nim návštěvník udělí souhlas, pokud právní předpisy neumožňují jiný postup.

Podrobné informace o jednotlivých cookies, jejich účelu, poskytovatelích a době uložení by měly být uvedeny v cookie liště nebo v samostatném dokumentu „Zásady používání cookies“ dostupném na webu.

Osobní údaje mohou být v nezbytném rozsahu zpřístupněny třetím osobám, které se podílejí na provozu internetového obchodu, plnění smlouvy nebo plnění právních povinností správce. Mezi tyto osoby mohou patřit zejména:

• poskytovatelé e-shopového řešení, vývoje, technické správy a IT podpory; Netservis s.r.o.
• poskytovatelé hostingu a cloudových služeb, zejména společnost Ipexo, pokud pro správce zajišťuje hostingové služby; Ipexo s.r.o.
• společnost Netservis, pokud pro správce zajišťuje vývoj internetového obchodu, reklamní nebo související služby;
• dopravci a výdejní místa zapojená do doručení objednávky; Zasilkovna s.r.o., PPL CZ s.r.o.
• poskytovatelé platebních služeb a banky; Gopay s.r.o.
• účetní, daňoví, právní a jiní odborní poradci;
• poskytovatelé marketingových, analytických a reklamních nástrojů, pokud jsou využíváni;
• orgány veřejné moci, pokud to vyžadují právní předpisy nebo oprávněné požadavky těchto orgánů.

Správce se snaží zpracovávat osobní údaje primárně v Evropské unii nebo Evropském hospodářském prostoru. Pokud by v souvislosti s využívanými službami došlo k předání osobních údajů do třetí země mimo Evropskou unii nebo Evropský hospodářský prostor, správce tak učiní pouze za podmínek stanovených GDPR, zejména na základě rozhodnutí o odpovídající ochraně, standardních smluvních doložek nebo jiného vhodného mechanismu podle GDPR.

Osobní údaje jsou uchovávány pouze po dobu nezbytnou pro naplnění příslušného účelu zpracování. Po uplynutí této doby správce osobní údaje vymaže nebo anonymizuje, pokud další uchování nevyžaduje právní předpis nebo oprávněný zájem správce, zejména ochrana právních nároků.

Orientačně platí zejména tyto doby:

• Údaje k objednávce a kupní smlouvě: po dobu plnění smlouvy a následně po dobu nezbytnou k ochraně právních nároků;
• Účetní a daňové doklady: po dobu stanovenou účetními a daňovými předpisy;
• Reklamace, odstoupení od smlouvy a související komunikace: po dobu vyřízení a následně po dobu nezbytnou k ochraně právních nároků;
• Obchodní sdělení: do odmítnutí zasílání, odvolání souhlasu nebo do ukončení příslušného marketingového účelu;
• Cookies: podle konkrétního typu cookies a nastavení uvedeného v cookie liště nebo cookie dokumentu.

Subjekt údajů má za podmínek stanovených GDPR zejména tato práva:

• právo na informace o zpracování osobních údajů;
• právo na přístup k osobním údajům;
• právo na opravu nepřesných nebo neúplných osobních údajů;
• právo na výmaz osobních údajů, pokud jsou splněny podmínky GDPR;
• právo na omezení zpracování;
• právo na přenositelnost údajů, pokud se zpracování provádí automatizovaně a je založeno na souhlasu nebo plnění smlouvy;
• právo vznést námitku proti zpracování založenému na oprávněném zájmu správce, včetně námitky proti přímému marketingu;
• právo odvolat souhlas, pokud je zpracování založeno na souhlasu; odvoláním souhlasu není dotčena zákonnost zpracování před jeho odvoláním;
• právo podat stížnost u dozorového úřadu.

Správce může v nezbytných případech požádat o přiměřené ověření totožnosti žadatele, aby zabránil neoprávněnému zpřístupnění osobních údajů jiné osobě. Správce vyřizuje žádosti bez zbytečného odkladu, zpravidla nejpozději do jednoho měsíce od obdržení žádosti, pokud GDPR nestanoví možnost prodloužení této lhůty.

Správce přijímá vhodná technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, ztrátou, zničením, změnou nebo zneužitím. Přístup k osobním údajům mají pouze osoby, které jej potřebují pro plnění svých pracovních nebo smluvních povinností, a to pouze v nezbytném rozsahu.

Správce neprovádí automatizované individuální rozhodování ve smyslu čl. 22 GDPR, které by pro subjekt údajů mělo právní účinky nebo se jej obdobným způsobem významně dotýkalo. Pokud správce používá marketingové, analytické nebo reklamní nástroje, může v jejich rámci docházet k určitému vyhodnocování preferencí nebo chování na webu, a to pouze v rozsahu povoleném právními předpisy a nastavením cookies nebo uděleným souhlasem.

Správce může tyto zásady aktualizovat, zejména při změně právních předpisů, používaných služeb, zpracovatelů nebo způsobu zpracování osobních údajů. Aktuální znění zásad je vždy dostupné na internetových stránkách www.ddstep.cz .