Ochrana osobních údajů

1. Správcem osobních údajů je Tolarie s.r.o., IČO: 02037181, se sídlem Zámecká 23, 530 02 Pardubice, zapsaná v obchodním rejstříku vedeném Krajským soudem v Hradci Králové (dále jen „správce“). Ve věcech ochrany osobních údajů lze správce kontaktovat na e-mailu info@tolarie.cz nebo písemně na adrese jeho sídla. Zpracování osobních údajů se řídí Nařízením Evropského parlamentu a Rady (EU) 2016/679 (dále jen „GDPR“) a zákonem č. 110/2019 Sb., o zpracování osobních údajů, v platném znění.

2. Správce nemá povinnost jmenovat pověřence pro ochranu osobních údajů dle čl. 37 GDPR, neboť nesplňuje podmínky rozsáhlého zpracování zvláštních kategorií údajů ani systematického monitorování subjektů údajů ve velkém rozsahu.

3. Osobní údaje jsou zpracovávány za těmito účely, na těchto právních základech a po tuto dobu:

a) Vyřízení objednávky a plnění kupní smlouvy

• Zpracovávané údaje: jméno a příjmení, dodací a fakturační adresa, e-mail, telefon, údaje o objednaném zboží a platbě.

• Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).

• Doba uchování: po dobu trvání smluvního vztahu a dále po dobu nutnou k vyřízení případných reklamací a nároků dle písm. c).

b) Vedení účetnictví a plnění daňových povinností

• Zpracovávané údaje: fakturační a platební údaje.

• Právní základ: splnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR) ve spojení se zákonem č. 563/1991 Sb., o účetnictví, a zákonem č. 235/2004 Sb., o dani z přidané hodnoty.

• Doba uchování: 10 let od konce zdaňovacího období, v němž se plnění uskutečnilo.

c) Ochrana oprávněných zájmů správce (vymáhání pohledávek, obrana proti reklamacím a jiným nárokům, prevence zneužití objednávkového systému)

• Právní základ: oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR).

• Doba uchování: po dobu promlčecí lhůty pro uplatnění příslušných nároků, zpravidla 3 roky.

d) Zasílání obchodních sdělení a marketing

• Právní základ: souhlas (čl. 6 odst. 1 písm. a) GDPR), případně u nabídky obdobného zboží stávajícím zákazníkům oprávněný zájem dle § 7 odst. 3 zákona č. 480/2004 Sb., o některých službách informační společnosti.

• Doba uchování: do odvolání souhlasu, nejdéle po dobu 3 let od posledního projeveného zájmu zákazníka.

e) Provoz a zabezpečení webových stránek, analytika a cílení reklamy

• Právní základ: souhlas udělený prostřednictvím cookie lišty (analytické a marketingové nástroje), u technického zabezpečení oprávněný zájem.

• Doba uchování: dle jednotlivých druhů cookies, viz čl. 9.9.

4. Osobní údaje správce získává přímo od subjektu údajů, zejména při registraci, vytvoření objednávky, komunikaci se zákaznickou podporou nebo přihlášení k odběru novinek.

5. Osobní údaje mohou být zpřístupněny těmto kategoriím příjemců:

• přepravci a poskytovatelé doručovacích služeb (PPL, Zásilkovna, Balíkovna a další),

• poskytovatelé platebních služeb a platebních bran,

• poskytovatel účetních a daňových služeb,

• poskytovatel e-shopové a IT infrastruktury (hosting, správa systému),

• poskytovatelé analytických a marketingových nástrojů (např. Google, Meta) — pouze na základě uděleného souhlasu,

• orgány veřejné moci, je-li to vyžadováno právním předpisem.

Se všemi zpracovateli, kteří pro správce zpracovávají osobní údaje, má správce uzavřenu písemnou smlouvu o zpracování osobních údajů dle čl. 28 GDPR.

6. Někteří z výše uvedených zpracovatelů, zejména poskytovatelé analytických a marketingových nástrojů, mohou zpracovávat osobní údaje na serverech umístěných mimo Evropský hospodářský prostor (zejména v USA). V takovém případě je předání podloženo odpovídajícími zárukami, zejména rozhodnutím Evropské komise o odpovídající úrovni ochrany (např. rámec EU–USA pro ochranu údajů) nebo standardními smluvními doložkami schválenými Evropskou komisí. Kopii těchto záruk lze na vyžádání získat na e-mailu info@tolarie.cz.

7. Správce při zpracování osobních údajů neprovádí žádné rozhodování založené výhradně na automatizovaném zpracování, včetně profilování, které by mělo pro zákazníka právní účinky nebo se ho obdobným způsobem významně dotýkalo.

8. V souvislosti se zpracováním osobních údajů má zákazník zejména tato práva:

• právo na přístup k osobním údajům (čl. 15 GDPR),

• právo na opravu nepřesných údajů (čl. 16 GDPR),

• právo na výmaz („právo být zapomenut“), pokud to neodporuje jiné právní povinnosti správce (čl. 17 GDPR),

• právo na omezení zpracování (čl. 18 GDPR),

• právo na přenositelnost údajů (čl. 20 GDPR),

• právo vznést námitku proti zpracování založenému na oprávněném zájmu, včetně přímého marketingu (čl. 21 GDPR),

• právo kdykoli odvolat udělený souhlas, aniž je tím dotčena zákonnost zpracování založeného na souhlasu uděleném před jeho odvoláním,

• právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz, domnívá-li se zákazník, že bylo porušeno jeho právo na ochranu osobních údajů.

Výše uvedená práva může zákazník uplatnit e-mailem na info@tolarie.cz nebo písemně na adrese sídla správce. Správce na žádost odpoví bez zbytečného odkladu, nejpozději do 1 měsíce od jejího obdržení; tuto lhůtu lze v odůvodněných případech prodloužit o další 2 měsíce, o čemž bude zákazník informován.

9. Internetový obchod používá soubory cookie v následujících kategoriích:

• Nezbytné cookies — nutné pro funkčnost webu a nákupní proces (např. obsah košíku, přihlášení); jejich použití nevyžaduje souhlas.

• Funkční cookies — umožňují zapamatovat si uživatelské preference; používány pouze se souhlasem.

• Analytické cookies — slouží k měření návštěvnosti a chování uživatelů na webu (např. Google Analytics); používány pouze se souhlasem.

• Marketingové cookies — slouží k cílení a měření účinnosti reklamy (např. Meta/Facebook Pixel, Google Ads); používány pouze se souhlasem.

Souhlas s používáním nenezbytných cookies uděluje uživatel prostřednictvím cookie lišty při první návštěvě webu, v souladu s § 89 zákona č. 127/2005 Sb., o elektronických komunikacích. Souhlas lze kdykoli odvolat nebo upravit v nastavení cookie lišty dostupném v patičce webu. Podrobný přehled používaných cookies včetně jejich účelu a doby platnosti je uveden přímo v nastavení cookie lišty.

10. Správce přijal vhodná technická a organizační opatření k zabezpečení osobních údajů proti neoprávněnému přístupu, ztrátě, zničení nebo zneužití, zejména zabezpečený přenos dat (HTTPS/SSL), omezení přístupu k údajům pouze na oprávněné osoby a pravidelné zálohování dat.

11. Poskytnutí osobních údajů nezbytných pro uzavření a plnění kupní smlouvy je smluvním požadavkem; bez jejich poskytnutí nelze objednávku vyřídit. Poskytnutí údajů pro marketingové účely je zcela dobrovolné a nemá vliv na možnost nákupu v internetovém obchodě.