Zásady ochrany osobních údajů
Poslední aktualizace: 4 6. 2024
Tyto zásady popisují, jak společnost Burteq s.r.o., se sídlem Komenského 503, 533 04 Sezemice, IČO: 21684952, zapsaná v obchodním rejstříku vedeném Krajským soudem v Hradci Králové, oddíl C, vložka 53041 (dále jen „my“), jako správce osobních údajů zpracovává vaše osobní údaje při návštěvě webu burteq.com, při nákupu zboží a při komunikaci s námi. Zpracování probíhá v souladu s nařízením (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů. Kontaktovat nás můžete na support@burteq.com nebo telefonicky na +420 722 754 155. Pověřence pro ochranu osobních údajů jsme nejmenovali, protože nám tato povinnost nevznikla.
1. Jaké osobní údaje zpracováváme
Identifikační a kontaktní údaje: jméno a příjmení, e-mail, telefon, fakturační a dodací adresa.
Údaje o objednávkách: objednané zboží, číslo objednávky, historie nákupů, údaje o vrácení zboží a reklamacích, potvrzení o platbě. Údaje o platební kartě zpracovává výhradně poskytovatel platebních služeb; my k číslu vaší karty nemáme přístup.
Údaje o uživatelském účtu: přihlašovací e-mail a heslo (v zašifrované podobě), obsah účtu.
Komunikace: obsah zpráv, které nám zašlete (e-mail, kontaktní formulář, sociální sítě).
Údaje o užívání webu: IP adresa, typ zařízení a prohlížeče, údaje o pohybu na webu, údaje z cookies a obdobných technologií (viz článek 6).
Osobní údaje získáváme přímo od vás (při objednávce, registraci účtu, přihlášení k newsletteru nebo v komunikaci s námi) a z vašeho užívání webu. Poskytnutí identifikačních, kontaktních a objednávkových údajů je smluvním požadavkem – bez nich nemůžeme vyřídit vaši objednávku. Ostatní údaje poskytujete dobrovolně.
2. Účely, právní tituly a doby uchování
Vyřízení objednávky a plnění kupní smlouvy (včetně dodání zboží, vyřízení plateb, vrácení zboží a reklamací a související komunikace) – právním titulem je plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR. Údaje uchováváme po dobu trvání smluvního vztahu a dále po dobu trvání práv z vadného plnění a promlčecích lhůt, nejdéle však 10 let od dodání zboží.
Plnění právních povinností (zejména vedení účetnictví a daňová evidence) – právním titulem je plnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR. Daňové doklady uchováváme 10 let od konce zdaňovacího období podle zákona o DPH.
Zasílání obchodních sdělení našim zákazníkům (nabídky obdobného zboží e-mailem) – právním titulem je náš oprávněný zájem na přímém marketingu podle čl. 6 odst. 1 písm. f) GDPR ve spojení s § 7 odst. 3 zákona č. 480/2004 Sb. Zasílání můžete kdykoli odmítnout – při každém nákupu a v každém zaslaném e-mailu (odkaz pro odhlášení). Údaje pro tento účel zpracováváme do vašeho odhlášení.
Zasílání newsletteru osobám, které u nás nenakoupily – právním titulem je váš souhlas podle čl. 6 odst. 1 písm. a) GDPR, který můžete kdykoli odvolat odkazem v e-mailu nebo na support@burteq.com. Údaje zpracováváme do odvolání souhlasu.
Provoz, zabezpečení a zlepšování webu a prevence podvodů – právním titulem je náš oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR na funkčním a bezpečném provozu e-shopu. Technické záznamy (logy) uchováváme po dobu nezbytnou k zajištění bezpečnosti, zpravidla nejdéle 12 měsíců.
Analytika a marketing na základě cookies – právním titulem je váš souhlas udělený prostřednictvím cookie lišty (viz článek 6). Souhlas můžete kdykoli odvolat změnou nastavení cookies.
Určení, výkon a obhajoba právních nároků – právním titulem je náš oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR. Údaje uchováváme po dobu běhu promlčecích lhůt a vedených řízení.
Při zpracování osobních údajů nedochází k automatizovanému individuálnímu rozhodování ani profilování ve smyslu čl. 22 GDPR.
3. Komu údaje zpřístupňujeme
Vaše osobní údaje zpřístupňujeme pouze v nezbytném rozsahu těmto kategoriím příjemců: provozovateli e-commerce platformy (Shopify), poskytovatelům platebních služeb, přepravním a výdejním společnostem (např. Zásilkovna a další dopravci podle zvoleného způsobu dodání), poskytovateli účetních služeb, poskytovatelům e-mailingových, analytických a reklamních nástrojů (ty reklamní a analytické pouze na základě vašeho souhlasu s cookies) a poskytovatelům IT služeb. S příjemci, kteří pro nás údaje zpracovávají, máme uzavřeny smlouvy o zpracování osobních údajů. Údaje můžeme dále zpřístupnit orgánům veřejné moci, pokud nám to ukládá právní předpis, a v souvislosti s případnou obchodní transakcí (např. prodejem závodu).
4. Předávání údajů mimo EU/EHP
Někteří naši dodavatelé (zejména Shopify a poskytovatelé analytických a reklamních nástrojů) mohou osobní údaje zpracovávat i mimo Evropský hospodářský prostor, zejména v Kanadě a USA. Předání probíhá vždy na základě záruk podle kapitoly V GDPR: rozhodnutí Evropské komise o odpovídající ochraně (Kanada; USA v rozsahu certifikace příjemce v rámci EU-U.S. Data Privacy Framework), nebo standardních smluvních doložek Evropské komise. Kopii záruk si můžete vyžádat na support@burteq.com.
5. Zabezpečení a doba uchování
Přijali jsme technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, ztrátou či zneužitím, zejména šifrovaný přenos dat (HTTPS), řízení přístupů a zpracování plateb certifikovanými poskytovateli. Osobní údaje uchováváme pouze po dobu uvedenou v článku 2; poté je vymažeme nebo anonymizujeme.
6. Cookies
Na webu používáme cookies a obdobné technologie. Technické (nezbytné) cookies, bez kterých web nemůže fungovat (např. obsah košíku, přihlášení, nastavení jazyka a měny), používáme na základě našeho oprávněného zájmu a váš souhlas k nim není vyžadován. Analytické a marketingové cookies (měření návštěvnosti, personalizace reklamy) ukládáme pouze s vaším souhlasem uděleným prostřednictvím cookie lišty v souladu s § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích. Souhlas můžete kdykoli odvolat nebo změnit v nastavení cookies na našem webu; cookies lze také mazat a blokovat v nastavení prohlížeče. Informace o cookies používaných platformou Shopify najdete na www.shopify.com/legal/cookies.
7. Vaše práva
V souvislosti se zpracováním osobních údajů máte právo: na přístup ke svým osobním údajům a na kopii zpracovávaných údajů; na opravu nepřesných a doplnění neúplných údajů; na výmaz údajů, pominul-li účel zpracování nebo bylo-li zpracování protiprávní; na omezení zpracování; na přenositelnost údajů zpracovávaných na základě smlouvy nebo souhlasu; vznést námitku proti zpracování založenému na oprávněném zájmu – proti zpracování pro účely přímého marketingu můžete vznést námitku kdykoli a my zpracování pro tento účel bez dalšího ukončíme; a odvolat souhlas se zpracováním, aniž by tím byla dotčena zákonnost zpracování před jeho odvoláním.
Svá práva můžete uplatnit na support@burteq.com. Na žádost odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce; tuto lhůtu lze ve složitých případech prodloužit o další dva měsíce, o čemž bychom vás informovali. Uplatnění práv je bezplatné; před vyřízením žádosti můžeme potřebovat ověřit vaši totožnost.
8. Právo podat stížnost
Pokud se domníváte, že vaše osobní údaje zpracováváme v rozporu s právními předpisy, můžete podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz. Máte-li bydliště v jiném členském státě EU, můžete se obrátit také na dozorový úřad v tomto státě. Budeme však rádi, pokud se nejprve obrátíte na nás na support@burteq.com, abychom mohli situaci vyřešit přímo.
9. Změny těchto zásad
Tyto zásady můžeme čas od času aktualizovat, například při změně našich procesů nebo právních předpisů. Aktuální znění s datem poslední aktualizace je vždy dostupné na této stránce.
10. Kontakt
Burteq s.r.o., Komenského 503, 533 04 Sezemice · support@burteq.com · +420 722 754 155