Ochrana osobních údajů
Poslední aktualizace: Údaj zatím doplníme
Tato stránka popisuje, jaké osobní údaje o vás zpracováváme, když u nás nakoupíte nebo nám napíšete, proč je zpracováváme, jak dlouho je uchováváme, komu je předáváme a jaká máte práva.
1. Kdo zpracovává vaše údaje
Správcem osobních údajů je:
- Carpe Diem GANG s.r.o.
- IČO: 19307454
- Sídlo: Kačírkova 933/5, Jinonice, 158 00 Praha 5, Česká republika
- E-mail: info@carpediemgang.cz
- Telefon: +420 773 041 098
Nejmenovali jsme pověřence pro ochranu osobních údajů — nemáme k tomu podle článku 37 GDPR povinnost. Ve všem, co se týká vašich údajů, se obracejte na uvedený e-mail.
2. Jaké údaje zpracováváme
Když u nás nakoupíte:
| Kategorie | Konkrétně |
|---|---|
| Kontaktní údaje | e-mail, telefonní číslo |
| Doručovací údaje | jméno a příjmení příjemce, ulice a číslo popisné, město, PSČ, země; při doručení na výdejní místo název a adresa zvoleného výdejního místa |
| Fakturační údaje (jen když se liší) | jméno nebo název firmy, adresa, IČO, DIČ |
| Údaje o objednávce | číslo objednávky, objednané zboží a jeho varianty, ceny, doprava, měna, jazyk objednávky, stav objednávky a jeho změny, vaše poznámka k objednávce (pokud ji vyplníte) |
| Údaje o platbě | výsledek platby, identifikátor platby u poskytovatele, značka karty a poslední čtyři číslice. Číslo karty, datum expirace ani CVC k nám nikdy nedorazí — zadáváte je přímo do zabezpečeného formuláře poskytovatele platebních služeb |
| Údaje o komunikaci | e-maily, které nám pošlete, a záznam o tom, že jsme vám odeslali potvrzení objednávky |
Když nám napíšete: e-mailovou adresu a obsah zprávy.
Když si jen prohlížíte e-shop: obsah košíku (jen kódy zboží a počty kusů) v cookie ve vašem prohlížeči — podrobnosti jsou na stránce Cookies.
IP adresa. Abychom omezili počet pokusů o odeslání objednávky a o přihlášení do administrace, pracujeme s otiskem (hashem) IP adresy uloženým dočasně v paměti serveru. IP adresu v čitelné podobě neukládáme do databáze. Provozní protokoly hostingu (viz článek 5) mohou IP adresu obsahovat po dobu, kterou určuje poskytovatel hostingu.
Registraci ani zákaznický účet nenabízíme, heslo u nás tedy nemáte.
3. Proč údaje zpracováváme a na základě čeho
| Účel | Právní základ (GDPR) | Rozsah |
|---|---|---|
| Vyřízení objednávky, dodání zboží, komunikace o objednávce | čl. 6 odst. 1 písm. b) — plnění smlouvy | kontaktní, doručovací a fakturační údaje, údaje o objednávce a platbě |
| Vyřízení odstoupení od smlouvy, reklamace a vrácení peněz | čl. 6 odst. 1 písm. b) a písm. c) — plnění smlouvy a plnění právní povinnosti | údaje o objednávce, komunikace, platební údaje v rozsahu potřebném k vrácení peněz |
| Vedení účetnictví a plnění daňových povinností | čl. 6 odst. 1 písm. c) — právní povinnost (zejm. zákon č. 563/1991 Sb., o účetnictví) | fakturační údaje a údaje o objednávce a platbě |
| Zabezpečení e-shopu (omezení počtu pokusů, ochrana před zneužitím) | čl. 6 odst. 1 písm. f) — oprávněný zájem na bezpečném provozu | otisk IP adresy, technické provozní údaje |
| Určení, výkon nebo obhajoba právních nároků | čl. 6 odst. 1 písm. f) — oprávněný zájem | údaje o objednávce a komunikace |
| Odpověď na váš dotaz | čl. 6 odst. 1 písm. f) — oprávněný zájem na komunikaci se zákazníky | e-mail a obsah zprávy |
Obchodní sdělení neposíláme a newsletter neprovozujeme. Nezpracováváme žádné údaje na základě vašeho souhlasu; kdybychom to v budoucnu chtěli dělat, požádáme vás o souhlas předem a tyto zásady aktualizujeme.
Poskytnutí údajů označených v pokladně jako povinné je nutné k uzavření a plnění kupní smlouvy — bez nich objednávku nedokážeme vyřídit.
4. Jak dlouho údaje uchováváme
| Údaje | Doba uchování |
|---|---|
| Účetní doklady a údaje na nich | 5 let od konce účetního období, kterého se týkají (zákon č. 563/1991 Sb.) |
| Údaje o objednávce a související komunikace | po dobu, po kterou lze uplatnit práva z vadného plnění a nároky z nich, nejdéle 5 let od dodání zboží |
| E-mail a obsah zprávy (dotaz bez objednávky) | 1 rok od poslední komunikace |
| Otisk IP adresy pro omezení počtu pokusů | řádově minuty; ukládá se pouze v paměti běžícího serveru |
| Cookie s obsahem košíku | 30 dnů od poslední změny košíku |
| Přihlašovací relace do administrace (jen provozovatel) | 12 hodin |
Po uplynutí uvedené doby údaje mažeme, nebo je anonymizujeme tak, že už vás z nich nelze identifikovat.
[DOPLNIT po konzultaci s účetní/advokátem: potvrdit dobu 5 let pro údaje k objednávce.]
5. Komu údaje předáváme
Vaše údaje neprodáváme a nepředáváme nikomu pro jeho vlastní marketing. Předáváme je jen těm, bez kterých e-shop nemůže fungovat:
| Příjemce | K čemu | Jaké údaje |
|---|---|---|
| Stripe (Stripe Payments Europe, Ltd., Irsko, a její propojené osoby) — poskytovatel platebních služeb | zpracování platby kartou, prevence podvodů, vrácení peněz | e-mail, částka a měna, identifikátor objednávky, údaje o platební kartě zadané přímo u něj |
| Zásilkovna / Packeta (Packeta Czech s.r.o., IČO 28408306) — dopravce | doručení zásilky a informování o ní | jméno příjemce, doručovací adresa nebo výdejní místo, telefon, e-mail, číslo zásilky |
| Resend (Resend, Inc., USA) — odesílání e-mailů | odeslání potvrzení objednávky a dalších transakčních e-mailů | e-mailová adresa a obsah zprávy |
| Vercel (Vercel Inc., USA) — hosting aplikace | provoz webu; provozní protokoly | technické údaje požadavku (včetně IP adresy) a údaje, které přes web procházejí |
| Neon — databáze (region Frankfurt, EU) | uložení objednávek a souvisejících údajů | všechny údaje uvedené v článku 2 |
| Účetní / daňový poradce | vedení účetnictví | účetní doklady |
| Orgány veřejné moci | jen když to ukládá zákon (např. při kontrole nebo v soudním řízení) | v rozsahu podle zákona |
Se zpracovateli máme uzavřeny smlouvy o zpracování osobních údajů podle článku 28 GDPR.
[DOPLNIT před spuštěním (úkol T7): přesné obchodní firmy, sídla a IČO/registrační čísla všech poskytovatelů podle skutečně uzavřených smluv — zejména konkrétní entita Stripe a aktuální právnická osoba provozující databázi Neon.]
6. Předávání mimo EU
Aplikace i databáze běží v datových centrech v Evropské unii (Frankfurt nad Mohanem). Někteří naši poskytovatelé jsou však společnosti se sídlem ve Spojených státech nebo mají v USA mateřskou společnost; v jejich případě může k předání údajů mimo EU dojít. Takové předání je založeno na standardních smluvních doložkách schválených Evropskou komisí, případně na rozhodnutí o odpovídající ochraně, a na smluvních zárukách daného poskytovatele.
7. Cookies
Ve vašem prohlížeči ukládáme jedinou vlastní cookie — tu, ve které je obsah košíku. Analytické ani reklamní cookies nepoužíváme. Administrace obchodu má vlastní technické cookies (přihlášení, zabezpečení přihlašovacího formuláře a jazyk rozhraní); nastavují se jen provozovateli obchodu a do prohlížeče zákazníka se nikdy neuloží. Úplný seznam včetně cookies třetích stran v pokladně je na stránce Cookies.
8. Jak údaje chráníme
- Web běží výhradně přes šifrované připojení (HTTPS).
- Údaje o platební kartě u nás vůbec nejsou — zadáváte je přímo poskytovateli platebních služeb.
- Přístup do administrace obchodu má jen provozovatel; heslo je uloženo pouze jako kryptografický otisk a přihlašovací relace vyprší po 12 hodinách.
- Odkaz na stav objednávky obsahuje jednorázový tajný kód. Kdo tento odkaz získá, uvidí obsah objednávky a doručovací adresu — proto ho nikam nesdílejte.
9. Automatizované rozhodování
Neprovádíme profilování ani automatizované rozhodování, které by pro vás mělo právní účinky nebo se vás obdobně významně dotýkalo. Poskytovatel platebních služeb může při posuzování rizika transakce automatizované nástroje používat; platbu v takovém případě může odmítnout.
10. Vaše práva
Podle GDPR máte právo:
- na přístup k údajům, které o vás zpracováváme (čl. 15),
- na opravu nepřesných údajů (čl. 16),
- na výmaz údajů, pokud pro jejich zpracování už nemáme důvod (čl. 17),
- na omezení zpracování (čl. 18),
- na přenositelnost údajů, které jste nám poskytli (čl. 20),
- vznést námitku proti zpracování založenému na oprávněném zájmu (čl. 21),
- podat stížnost u dozorového úřadu.
Své právo uplatníte e-mailem na info@carpediemgang.cz. Odpovíme nejpozději do jednoho měsíce; ve složitějších případech můžeme lhůtu prodloužit, o čemž vás vyrozumíme. Abychom údaje nevydali někomu jinému, můžeme vás požádat o doplňující informace k ověření totožnosti (například číslo objednávky).
Právo na výmaz nelze uplatnit v rozsahu, v jakém máme povinnost údaje uchovávat (například účetní doklady).
Dozorový úřad: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, https://uoou.gov.cz.
11. Změny těchto zásad
Zásady můžeme upravit, například když začneme používat novou službu. Aktuální znění je vždy na této stránce spolu s datem poslední aktualizace.
- Název
- Carpe Diem GANG s.r.o.
- IČO
- 19307454
- DPH
- nejsme plátci DPH
- Sídlo
- Kačírkova 933/5, Jinonice, 158 00 Praha 5, Česko
- Web
- www.carpediemgang.cz
- info@carpediemgang.cz
- Telefon
- +420 773 041 098
Zápis v obchodním rejstříku doplníme, jakmile ho potvrdíme.