Ochrana osobních údajů

1. Správce osobních údajů

Správcem vašich osobních údajů ve smyslu článku 4 odst. 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 (GDPR) je:

• Mordelix.Eu s.r.o.
• Sídlo: Praha, Česká republika
• IČO: 12345678
• E-mail: [email protected]
• Telefon: +420 739 148 526

2. Rozsah zpracovávaných osobních údajů

V rámci provozu e-shopu a vyřizování objednávek zpracováváme následující kategorie osobních údajů:

Identifikační a kontaktní údaje

• Jméno a příjmení zákazníka
• Doručovací a fakturační adresa
• Telefonní číslo
• E-mailová adresa

Transakční údaje

• Záznamy o objednávkách a zakoupených produktech
• Informace o zvoleném způsobu platby a doručení
• Historie komunikace se zákaznickým servisem

Technické údaje (při návštěvě webu)

• IP adresa a typ prohlížeče
• Soubory cookie (viz naše Politika cookies)
• Doba a stránky návštěvy, odkazující URL

3. Účely a právní základ zpracování

Osobní údaje zpracováváme výhradně na základě jednoho z následujících právních základů dle GDPR:

• Plnění smlouvy (čl. 6 odst. 1 písm. b): Vyřízení objednávky, doručení zásilky, zákaznický servis, vrácení zboží.
• Plnění právní povinnosti (čl. 6 odst. 1 písm. c): Daňové a účetní povinnosti vyplývající z české legislativy.
• Oprávněný zájem (čl. 6 odst. 1 písm. f): Prevence podvodů, bezpečnost systémů, zlepšování služeb.
• Souhlas (čl. 6 odst. 1 písm. a): Zasílání obchodních sdělení a marketingových e-mailů, pokud jste souhlas udělili.

4. Příjemci osobních údajů

Vaše osobní údaje mohou být sdíleny s následujícími kategoriemi příjemců:

• Přepravci a kurýrní služby: Zásilkovna, PPL, Česká pošta — za účelem doručení objednávky.
• Platební procesory: Banky a platební brány pro zpracování plateb.
• Účetní a daňoví poradci: Pro plnění zákonných povinností.
• Analytické nástroje: Pouze anonymizovaná data pro zlepšení webu.

Neprodáváme, nepronajímáme ani jinak nepostupujeme vaše osobní údaje třetím stranám pro jejich vlastní marketingové účely.

5. Doba uchovávání osobních údajů

• Objednávkové a transakční záznamy: 10 let (daňové povinnosti dle § 27 zákona č. 563/1991 Sb.)
• Zákaznická komunikace: 3 roky po vyřešení dotazu
• Marketingový souhlas a předvolby: do odvolání souhlasu
• Technické logy a cookies: dle nastavení cookies, max. 13 měsíců

6. Vaše práva jako subjektu údajů

V souladu s GDPR (čl. 15–22) máte tato práva:

• Právo na přístup (čl. 15): Právo obdržet kopii vašich osobních údajů.
• Právo na opravu (čl. 16): Právo na opravu nepřesných nebo neúplných údajů.
• Právo na výmaz (čl. 17): Právo na smazání vašich dat za zákonných podmínek.
• Právo na omezení zpracování (čl. 18): Právo dočasně pozastavit zpracování.
• Právo na přenositelnost (čl. 20): Právo obdržet data ve strojově čitelném formátu.
• Právo vznést námitku (čl. 21): Právo namítat zpracování na základě oprávněného zájmu.
• Odvolání souhlasu: Marketingový souhlas lze kdykoli odvolat bez negativních důsledků.

7. Dozorový úřad – ÚOOÚ

Máte právo podat stížnost k Úřadu pro ochranu osobních údajů (ÚOOÚ), který je dozorový organ České republiky odpovědný za ochranu osobních údajů:

8. Bezpečnost dat

Přijímáme adekvátní technická a organizační opatření k ochraně vašich osobních údajů před neoprávněným přístupem, ztrátou nebo zničením. Veškerá komunikace je šifrována pomocí protokolu TLS/SSL. Přístup k osobním údajům mají pouze oprávnění zaměstnanci vázáni povinností mlčenlivosti.

9. Přenosy dat mimo EHP

Vaše osobní údaje zpracováváme primárně v rámci Evropského hospodářského prostoru (EHP). V případě využití nástrojů třetích stran mimo EHP (např. analytické nástroje) zajišťujeme odpovídající záruky dle čl. 46 GDPR (standardní smluvní doložky).

10. Změny těchto zásad

Tyto zásady ochrany osobních údajů mohou být průběžně aktualizovány. O podstatných změnách vás budeme informovat prostřednictvím webu nebo e-mailu. Datum poslední aktualizace je uvedeno v záhlaví dokumentu.

11. Kontakt na pověřence pro ochranu dat

Pro veškeré dotazy týkající se zpracování osobních údajů nás kontaktujte na adrese [email protected] nebo písemně na naší provozní adrese.