Informace o zpracování osobních údajů zákazníků a návštěvníků internetového obchodu www.wellensteyn.cz podle nařízení Evropského parlamentu a Rady (EU) 2016/679 (obecné nařízení o ochraně osobních údajů, „GDPR“) a zákona č. 110/2019 Sb., o zpracování osobních údajů.
Správcem Vašich osobních údajů je:
Welligo s.r.o.
sídlo: Třebohostická 1244/12, Strašnice, 100 00 Praha 10
IČO: 05265339
DIČ: CZ05265339
zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 311000
e-mail: service@wellensteyn.cz
telefon: +420 608 490 595
(dále jen „my“ nebo „správce“).
Ve všech otázkách týkajících se Vašich osobních údajů nás můžete kontaktovat na uvedené e-mailové adrese nebo písemně na adrese sídla. Pověřence pro ochranu osobních údajů jsme nejmenovali, protože nám tuto povinnost právní předpisy neukládají; Vaše žádosti vyřizuje jednatel společnosti.
Osobní údaje získáváme přímo od Vás (při objednávce, registraci, reklamaci, přihlášení k odběru novinek nebo při komunikaci s námi) a z Vašeho používání naší webové stránky (soubory cookie). Nezpracováváme zvláštní kategorie osobních údajů.
| Účel | Právní základ | Rozsah údajů | Doba uložení |
| 2.1 Vyřízení objednávky a plnění kupní smlouvy (přijetí a potvrzení objednávky, dodání zboží, komunikace o objednávce, vrácení platby) | plnění smlouvy – čl. 6 odst. 1 písm. b) GDPR | jméno a příjmení, e-mail, telefonní číslo, doručovací a fakturační adresa, obsah objednávky, zvolený způsob dopravy a platby, číslo objednávky, údaje o stavu zásilky | po dobu trvání smlouvy a následně 5 let od dodání zboží (doba pro uplatnění práv z vadného plnění a promlčecí lhůty nároků ze smlouvy) |
| 2.2 Vystavení daňového dokladu a vedení účetnictví | plnění právní povinnosti – čl. 6 odst. 1 písm. c) GDPR; zákon č. 563/1991 Sb., o účetnictví, zákon č. 235/2004 Sb., o dani z přidané hodnoty | fakturační údaje (jméno, adresa, u podnikatelů IČO a DIČ), údaje o platbě | 10 let od konce zdaňovacího období, v němž bylo plnění uskutečněno |
| 2.3 Uživatelský účet (registrace, přihlášení, historie objednávek) | plnění smlouvy – čl. 6 odst. 1 písm. b) GDPR | jméno a příjmení, e-mail, telefonní číslo, uložené adresy, historie objednávek | po dobu existence účtu; po jeho zrušení se údaje vymažou do 30 dnů (s výjimkou údajů, které musíme uchovat podle bodů 2.1, 2.2 a 2.5) |
| 2.4 Odpovědi na dotazy a komunikace se zákazníkem (e-mail, telefon, kontaktní formulář, sociální sítě) | oprávněný zájem na řádné zákaznické podpoře – čl. 6 odst. 1 písm. f) GDPR; týká-li se dotaz objednávky, plnění smlouvy | jméno, kontaktní údaje, obsah komunikace | 3 roky od poslední komunikace |
| 2.5 Reklamace, odstoupení od smlouvy, stížnosti | plnění právní povinnosti – čl. 6 odst. 1 písm. c) GDPR (občanský zákoník, zákon č. 634/1992 Sb., o ochraně spotřebitele); oprávněný zájem na prokázání řádného vyřízení | jméno, kontaktní údaje, číslo objednávky, číslo bankovního účtu pro vrácení platby, popis vady, fotografie, obsah reklamace a způsob jejího vyřízení | 5 let od vyřízení reklamace nebo odstoupení |
| 2.6 Soutěže a propagační akce | Váš souhlas – čl. 6 odst. 1 písm. a) GDPR; u výherce plnění právních povinností | jméno, e-mail, případně další údaje uvedené v pravidlech soutěže | do skončení soutěže a předání výhry, u výherce podle daňových předpisů |
| 2.7 Platba za objednávku (platba kartou přes Shopify Payments včetně Apple Pay a Google Pay, dobírka) | plnění smlouvy – čl. 6 odst. 1 písm. b) GDPR | identifikátor a stav platby, částka, zvolený způsob platby, u platby kartou typ karty a poslední čtyři číslice, e-mail plátce; u dobírky částka vybraná kurýrem spolu s doručovacími údaji; při vrácení platby číslo bankovního účtu, které nám sdělíte. Úplné údaje o platební kartě zpracovává výhradně poskytovatel platebních služeb; my k nim nemáme přístup. | jako v bodech 2.1 a 2.2 |
| 2.8 Bezpečnost e-shopu a předcházení podvodům | oprávněný zájem – čl. 6 odst. 1 písm. f) GDPR | IP adresa, identifikátory zařízení a prohlížeče, časové záznamy, výsledek automatické kontroly rizika platby | 12 měsíců |
| 2.9 Prokazování, uplatňování a obhajoba právních nároků | oprávněný zájem – čl. 6 odst. 1 písm. f) GDPR | údaje z bodů 2.1 až 2.8 v nezbytném rozsahu | do uplynutí promlčecích lhůt, při soudním řízení do jeho pravomocného skončení |
| 2.10 Soubory cookie, měření návštěvnosti a personalizovaná reklama | Váš souhlas – čl. 6 odst. 1 písm. a) GDPR; nezbytné cookies: oprávněný zájem na fungování e-shopu | identifikátory cookie, IP adresa, typ prohlížeče a zařízení, navštívené stránky, zdroj návštěvy, údaje o nákupu (hodnota, produkty) | podle jednotlivých cookies – viz část 8; souhlas platí nejdéle 12 měsíců |
Poskytnutí údajů potřebných k vyřízení objednávky (bod 2.1) je smluvním požadavkem – bez nich objednávku nemůžeme přijmout ani doručit. Souhlas se soubory cookie pro měření návštěvnosti a reklamu je dobrovolný.
Vaše osobní údaje zůstávají vždy pod naší kontrolou jako správce. K osobním údajům mají přístup naši zaměstnanci v rozsahu nezbytném pro plnění jejich pracovních úkolů. Při provozu e-shopu využíváme služeb těchto zpracovatelů a dalších příjemců, kteří jsou smluvně nebo ze zákona vázáni mlčenlivostí a ochranou údajů:
Kromě uvedených příjemců Vaše osobní údaje bez Vašeho souhlasu třetím osobám nepředáváme.
Vaše údaje zpracováváme především v Evropské unii. Společnost Shopify může údaje zpracovávat také v Kanadě, pro kterou platí rozhodnutí Evropské komise o odpovídající úrovni ochrany (2002/2/ES). Společnosti Google, Meta a Amazon mohou část údajů zpracovávat v USA; předání probíhá na základě rozhodnutí Komise o odpovídající ochraně podle rámce EU-U.S. Data Privacy Framework, případně standardních smluvních doložek Komise. Kopii záruk Vám na požádání poskytneme.
V souvislosti se zpracováním osobních údajů máte tato práva:
Svá práva uplatníte e-mailem na service@wellensteyn.cz nebo dopisem na adresu sídla. Na žádost odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce od jejího obdržení; u složitých nebo početných žádostí můžeme lhůtu prodloužit o další dva měsíce, o čemž Vás budeme informovat. Vyřízení žádosti je bezplatné; u zjevně nedůvodných nebo nepřiměřených, zejména opakujících se žádostí můžeme požadovat přiměřený poplatek nebo žádost odmítnout. Z důvodu ochrany Vašich údajů Vás můžeme požádat o ověření totožnosti.
Domníváte-li se, že Vaše osobní údaje zpracováváme v rozporu s právními předpisy, budeme rádi, když se nejprve obrátíte na nás. Máte také právo podat stížnost u dozorového úřadu:
Úřad pro ochranu osobních údajů
Pplk. Sochora 27, 170 00 Praha 7
e-mail: posta@uoou.cz
Přijali jsme vhodná technická a organizační opatření odpovídající riziku zpracování: šifrovaný přenos údajů (HTTPS), přístup k systémům pouze pro pověřené osoby s individuálními přihlašovacími údaji a dvoufázovým ověřením, pravidelné zálohování, smluvní závazky zpracovatelů a poučení zaměstnanců. Údaje o platebních kartách neukládáme; zpracovává je výhradně poskytovatel platebních služeb. Pokud by došlo k porušení zabezpečení osobních údajů, které by mohlo mít za následek vysoké riziko pro Vaše práva, budeme Vás o tom bez zbytečného odkladu informovat.
Naše webová stránka používá soubory cookie – malé textové soubory, které prohlížeč ukládá do Vašeho zařízení – a podobné technologie (pixely, lokální úložiště). Při první návštěvě Vám lišta cookies umožní zvolit, které kategorie povolíte; nastavení můžete kdykoliv změnit odkazem „Nastavení cookies“ v zápatí stránky. Bez Vašeho souhlasu používáme pouze cookies nezbytné pro fungování obchodu.
| Kategorie | Účel | Příklady a poskytovatel | Platnost |
| Nezbytné | zabezpečení přihlášení, obsah nákupního košíku, průběh pokladny, ochrana před zneužitím, uložení volby cookies | Shopify (např. cart, secure_customer_sig, _shopify_y) | po dobu relace až 1 rok |
| Analytické | měření návštěvnosti a používání stránky, abychom ji mohli zlepšovat | Shopify Analytics; Google Analytics 4 (Google Ireland Ltd.) | až 13 měsíců |
| Marketingové | zobrazování relevantní reklamy, měření účinnosti kampaní, remarketing | Google Ads (Google Ireland Ltd.); Meta Pixel (Meta Platforms Ireland Ltd.) | až 13 měsíců |
| Funkční | zapamatování jazyka, měny a preferencí zobrazení | Shopify | až 1 rok |
Cookies můžete spravovat nebo smazat také v nastavení svého prohlížeče; zablokování nezbytných cookies však může znemožnit nákup. Informace o zpracování údajů společnostmi Google a Meta naleznete v jejich zásadách ochrany soukromí (policies.google.com/privacy, facebook.com/privacy/policy).
Naše služby jsou určeny osobám starším 15 let. Vědomě nezpracováváme údaje dětí mladších 15 let; zjistíme-li, že jsme takové údaje získali bez souhlasu zákonného zástupce, vymažeme je.
Tyto zásady můžeme průběžně aktualizovat, zejména při změně právních předpisů, používaných technologií nebo dodavatelů. Aktuální znění je vždy zveřejněno na www.wellensteyn.cz; o podstatných změnách informujeme registrované zákazníky e-mailem.
Tyto zásady nabývají účinnosti dnem jejich zveřejnění na webové stránce www.wellensteyn.cz a nahrazují zásady ze dne 7. 7. 2020.
Welligo s.r.o.
