Zásady ochrany osobních údajů

Tyto zásady ochrany osobních údajů popisují, jak zpracováváme Vaše osobní údaje v souvislosti s provozem internetového obchodu na adrese https://cairn.cz, a to v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen „GDPR“) a se zákonem č. 110/2019 Sb., o zpracování osobních údajů, v platném znění.

1. Správce údajů

Správcem Vašich osobních údajů je:
Roman Klushin — fyzická osoba podnikající (OSVČ) na základě živnostenského oprávnění, zapsaná v živnostenském rejstříku
Sídlo: Uralská 689/7, 160 00 Praha 6 – Bubeneč, Česká republika
IČO: 29625742, DIČ: CZ9003302341
Evidence: zapsán v živnostenském rejstříku vedeném Úřadem městské části Praha 6
E-mail: info@cairn.cz
Telefon: +420 601 533 247

Správce nejmenoval pověřence pro ochranu osobních údajů. Ve všech záležitostech souvisejících se zpracováním Vašich osobních údajů se na nás můžete obracet na e-mailu info@cairn.cz.

2. Jaké údaje zpracováváme

• Objednávkové a fakturační údaje: jméno a příjmení, dodací a fakturační adresa, e-mail, telefon, obsah objednávky, číslo objednávky, historie objednávek; u kupujících-podnikatelů též IČO a DIČ.
• Platební údaje: informace o provedené platbě; údaje o platební kartě zpracovává výhradně poskytovatel platební brány (Stripe), nikoli prodávající.
• Údaje uživatelského účtu: e-mail, heslo (v šifrované podobě), nastavení účtu.
• Kontaktní a komunikační údaje: e-mail, telefon a obsah komunikace s námi (dotazy, reklamace).
• Údaje o souhlasu s cookies: pseudonymní identifikátor souhlasu, verze zásad, kategorie souhlasu, časové razítko a IP adresa, které uchováváme jako doklad o uděleném souhlasu.
• Technické údaje: soubory cookies, informace o zařízení a prohlížeči (viz Zásady cookies).

3. Účely a právní základy zpracování

• Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) — vyřízení a doručení objednávky, přijetí platby, správa uživatelského účtu, komunikace o objednávce, vyřízení odstoupení od smlouvy.
• Plnění právní povinnosti (čl. 6 odst. 1 písm. c)) — zejména vedení účetnictví a plnění daňových povinností (zákon č. 563/1991 Sb., o účetnictví, a zákon č. 235/2004 Sb., o dani z přidané hodnoty), uchování účetních a daňových dokladů.
• Oprávněný zájem (čl. 6 odst. 1 písm. f)) — ochrana před podvody, zabezpečení a provoz webu, vyřizování reklamací a případných právních nároků, doklad o uděleném souhlasu s cookies.
• Souhlas (čl. 6 odst. 1 písm. a)) — analytické a marketingové cookies a případné zasílání obchodních sdělení. Souhlas lze kdykoli odvolat, aniž je dotčena zákonnost zpracování před jeho odvoláním.

4. Příjemci a zpracovatelé osobních údajů

Vaše osobní údaje mohou být předány následujícím příjemcům a zpracovatelům, vždy pouze v nezbytném rozsahu a na základě odpovídajících smluv o zpracování osobních údajů:

• Hosting a provoz serverů: netcup GmbH, Německo (EU);
• Zpracování plateb: Stripe Payments Europe, Ltd., Irsko;
• Analytika (pouze se souhlasem): Google Ireland Limited — služba Google Analytics;
• Reklama a měření konverzí (pouze se souhlasem): Google Ireland Limited — Google Ads (remarketing a měření konverzí);
• Marketing (pouze se souhlasem): Meta Platforms Ireland Limited — Facebook a Instagram;
• Doprava a doručení: Zásilkovna s.r.o. (Packeta), Česká pošta, s.p., PPL CZ s.r.o., DPD CZ, s.r.o.;
• Účetnictví: externí účetní / daňový poradce;
• Orgány veřejné moci v rozsahu zákonných povinností.

5. Předání do třetích zemí

Zpracování v rámci EU/EHP (netcup, Stripe, Google Ireland, Meta Ireland, dopravci) nepředstavuje předání do třetí země. Někteří poskytovatelé (zejména Google a Meta) však mohou v souvislosti se svými službami předávat údaje i mimo Evropský hospodářský prostor, zejména do Spojených států amerických. V takovém případě je předání zajištěno vhodnými zárukami podle čl. 46 GDPR (zejména standardními smluvními doložkami schválenými Evropskou komisí), popřípadě na základě rozhodnutí o odpovídající ochraně (EU–US Data Privacy Framework).

6. Doba uchování

• účetní a daňové doklady: 10 let (dle zákona o účetnictví a zákona o DPH);
• údaje o objednávce: po dobu trvání záruční a promlčecí lhůty pro uplatnění případných nároků;
• údaje uživatelského účtu: do zrušení účtu;
• záznamy o souhlasu s cookies: po dobu 3 let;
• marketingové zpracování na základě souhlasu: do odvolání souhlasu.

7. Vaše práva

V souvislosti se zpracováním osobních údajů máte právo:

• na přístup k osobním údajům (čl. 15 GDPR);
• na opravu nepřesných údajů (čl. 16);
• na výmaz („právo být zapomenut“, čl. 17);
• na omezení zpracování (čl. 18);
• na přenositelnost údajů (čl. 20);
• vznést námitku proti zpracování z důvodu oprávněného zájmu (čl. 21);
• kdykoli odvolat udělený souhlas, aniž je dotčena zákonnost zpracování před jeho odvoláním.

Svá práva uplatníte na kontaktech správce uvedených výše (e-mail info@cairn.cz). Rovněž máte právo podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů (ÚOOÚ), se sídlem Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.

8. Cookies a záznam o souhlasu

Podrobnosti o používaných souborech cookies a o tom, jak spravovat svůj souhlas, najdete v Zásadách cookies. O uděleném souhlasu vedeme záznam (pseudonymní identifikátor, verze zásad, kategorie, časové razítko a IP adresa) jako doklad podle GDPR. Tento záznam Vám na vyžádání poskytneme / exportujeme. Své volby můžete kdykoli změnit odkazem „Nastavení cookies“ v patičce webu.