Informace o zpracování osobních údajů
I. Správce osobních údajů
Správcem osobních údajů je společnost ERTEA SE, se sídlem Klimentská 1746/52, 11000 Praha, IČ: 09108033 , DIČ: CZ09108033 (dále jen „Správce“).
II. Kontaktní údaje správce
Pro veškeré záležitosti týkající se zpracování osobních údajů můžete kontaktovat Správce na e-mailové adrese: support@ertea.eu .
III. Účely zpracování osobních údajů
Správce zpracovává osobní údaje za následujícími účely:
- Vyřízení objednávek a doručení zboží
- Vedení zákaznického účtu
- Marketingové účely (zasílání obchodních sdělení)
- Plnění právních povinností (např. účetnictví, daňové povinnosti)
- Ochrana práv a právem chráněných zájmů Správce (např. vymáhání pohledávek)
IV. Kategorie zpracovávaných osobních údajů
Správce zpracovává následující kategorie osobních údajů:
- Identifikační údaje (jméno, příjmení)
- Kontaktní údaje (adresa, e-mailová adresa, telefonní číslo)
- Platební údaje (číslo bankovního účtu, platební karta)
- Údaje o objednávkách (objednané zboží, historie objednávek)
V. Právní základ zpracování osobních údajů
Zpracování osobních údajů je založeno na následujících právních základech:
- Plnění smlouvy (vyřízení objednávek)
- Plnění právních povinností (účetnictví, daňové povinnosti)
- Oprávněný zájem Správce (ochrana práv a právem chráněných zájmů)
- Souhlas subjektu údajů (marketingové účely)
VI. Příjemci osobních údajů
Osobní údaje mohou být předávány následujícím příjemcům:
- Dopravci (za účelem doručení zboží)
- Poskytovatelé platebních služeb (za účelem zpracování plateb)
- Externí účetní a daňoví poradci (za účelem plnění právních povinností)
- IT poskytovatelé (za účelem zajištění provozu e-shopu)
VII. Doba uchovávání osobních údajů
Osobní údaje jsou uchovávány po dobu nezbytnou k dosažení účelu zpracování, nejdéle však:
- Po dobu trvání smluvního vztahu a následně po dobu 10 let (pro účely účetnictví a daňových povinností)
- Po dobu trvání souhlasu se zpracováním osobních údajů pro marketingové účely
VIII. Práva subjektů údajů
Subjekty údajů mají následující práva:
- Právo na přístup k osobním údajům
- Právo na opravu nepřesných osobních údajů
- Právo na výmaz osobních údajů (právo být zapomenut)
- Právo na omezení zpracování osobních údajů
- Právo na přenositelnost osobních údajů
- Právo vznést námitku proti zpracování osobních údajů
- Právo podat stížnost u dozorového úřadu (Úřad pro ochranu osobních údajů)
IX. Mezinárodní přenos osobních údajů
Osobní údaje mohou být přenášeny do třetích zemí mimo Evropskou unii pouze za podmínek stanovených GDPR. Správce zajistí, že jakýkoli přenos osobních údajů do třetích zemí bude prováděn v souladu s články 44 až 50 GDPR, zejména na základě:
- Rozhodnutí o odpovídající ochraně vydaného Evropskou komisí
- Vhodných záruk, jako jsou standardní smluvní doložky schválené Evropskou komisí
- Závazných podnikových pravidel schválených příslušným dozorovým úřadem
X. Bezpečnost údajů
A) Správce přijímá technická a organizační opatření k zabezpečení osobních údajů proti neoprávněnému přístupu, ztrátě, zničení nebo poškození. Tato opatření zahrnují:
- Šifrování dat
- Použití firewallů a antivirových programů
- Pravidelné zálohování dat
- Kontrolu přístupu k osobním údajům
- Školení zaměstnanců v oblasti ochrany osobních údajů
B) Správce pravidelně přezkoumává a aktualizuje bezpečnostní opatření, aby zajistil odpovídající úroveň ochrany osobních údajů.
XI. Automatizované rozhodování a profilování
Osobní údaje nejsou předmětem automatizovaného rozhodování ani profilování.