Zásady ochrany osobních údajů

1. Správce osobních údajů

Správcem osobních údajů je společnost nexdriqo.eu s.r.o., se sídlem Václavské nám. 47, 110 00 Praha 1, Česká republika (dále jen „správce" nebo „my"). Naše společnost je provozovatelem internetového obchodu dostupného na adrese nexdriqo.eu a odpovídá za zpracování osobních údajů zákazníků a návštěvníků webu v souladu s platnými právními předpisy, zejména Nařízením Evropského parlamentu a Rady (EU) 2016/679, obecně známým jako GDPR, a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

V případě jakýchkoliv dotazů nebo žádostí týkajících se ochrany osobních údajů nás můžete kontaktovat e-mailem na adrese info@nexdriqo.eu nebo telefonicky na čísle +420 731 856 294.

2. Jaké osobní údaje shromažďujeme

V rámci provozu našeho obchodu a poskytování služeb shromažďujeme různé kategorie osobních údajů. Rozsah shromažďovaných dat závisí na způsobu, jakým s námi interaaguješ – zda si pouze prohlížíš web, nebo nám aktivně zasíláš své údaje prostřednictvím objednávky.

• Identifikační údaje: jméno a příjmení nezbytné pro vyřízení objednávky a doručení zásilky.
• Kontaktní údaje: e-mailová adresa a telefonní číslo sloužící ke komunikaci ohledně objednávky a doručení.
• Adresní údaje: doručovací a fakturační adresa nezbytná pro expedici zboží.
• Platební údaje: informace o provedené platbě (nezpracováváme čísla karet – ta jsou šifrována přes bezpečné platební brány třetích stran).
• Technické údaje: IP adresa, typ prohlížeče, operační systém a informace o chování na webu (cookies, analytika).
• Komunikační záznamy: obsah e-mailů a zpráv, které nám zasíláš prostřednictvím kontaktního formuláře nebo zákaznické podpory.

3. Účely a právní základ zpracování

Tvé osobní údaje zpracováváme vždy na základě konkrétního právního titulu a pro přesně vymezený účel. Bez platného právního základu žádné zpracování neprobíhá.

• Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR): zpracování nezbytné pro přijetí a vyřízení objednávky, zajištění dopravy, vystavení daňového dokladu a řešení případných reklamací.
• Splnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR): vedení účetní evidence, archivace daňových dokladů po dobu stanovenou zákonem, spolupráce s orgány státní správy.
• Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR): ochrana před podvody, analýza návštěvnosti webu za účelem jeho zlepšování, zákaznická podpora.
• Souhlas (čl. 6 odst. 1 písm. a) GDPR): zasílání marketingových sdělení a newsletterů, pokud jsi nám k tomu dal výslovný souhlas.

4. Jak dlouho uchovávámé tvé údaje

Doba uchování osobních údajů se liší v závislosti na účelu jejich zpracování a příslušných právních požadavcích. Vždy dbáme na to, aby data nebyla uchovávána déle, než je nezbytně nutné.

• Objednávky a smlouvy: po dobu 10 let od uzavření smlouvy v souladu s účetní legislativou.
• Zákaznická podpora: po dobu trvání záruční lhůty a řešení případných sporů, nejdéle 3 roky.
• Marketingový souhlas: do odvolání souhlasu, nejdéle 5 let od jeho udělení.
• Analytické cookies: dle nastavení konkrétních nástrojů, obvykle 6–24 měsíců.

Po uplynutí doby uchování jsou osobní údaje bezpečně vymazány nebo anonymizovány tak, aby je nebylo možné zpětně přiřadit ke konkrétní osobě.

5. Komu předáváme tvé údaje

Tvoje osobní údaje neprodáváme a nesdílíme je s třetími stranami pro jejich vlastní marketingové účely. Údaje mohou být sdíleny pouze s důvěryhodnými partnery, kteří nám pomáhají poskytovat naše služby a kteří jsou vázáni povinností mlčenlivosti a příslušnými smlouvami o zpracování údajů.

• Přepravní společnosti: PPL, Zásilkovna, DPD – za účelem doručení objednávky.
• Platební brány: poskytovatelé bezpečného zpracování online plateb.
• Analytické nástroje: Google Analytics pro anonymizovanou analýzu návštěvnosti webu.
• Účetní a právní poradci: v rozsahu nezbytném pro plnění zákonných povinností.
• Orgány veřejné moci: v případech stanovených zákonem (daňová správa, soudy apod.).

6. Tvá práva jakožto subjektu údajů

Jako subjekt údajů máš vůči nám celou řadu práv, která můžeš kdykoliv uplatnit. Snažíme se na všechny žádosti reagovat bez zbytečného odkladu, nejpozději do 30 dnů od jejich obdržení.

• Právo na přístup: můžeš nás požádat o potvrzení, zda zpracováváme tvé osobní údaje, a o jejich kopii.
• Právo na opravu: pokud jsou tvé údaje nepřesné nebo neúplné, máš právo požádat o jejich opravu.
• Právo na výmaz („právo být zapomenut"): za určitých podmínek máš právo požádat o smazání svých osobních údajů.
• Právo na omezení zpracování: v některých případech máš právo požádat o omezení zpracování tvých údajů.
• Právo na přenositelnost údajů: ve strojově čitelném formátu můžeš obdržet údaje, které jsi nám poskytl.
• Právo vznést námitku: můžeš vznést námitku proti zpracování prováděnému na základě oprávněného zájmu.
• Právo odvolat souhlas: souhlas udělený pro marketingové účely lze kdykoliv odvolat bez negativních důsledků.
• Právo podat stížnost: máš právo podat stížnost u Úřadu pro ochranu osobních údajů (uoou.cz).

Pro uplatnění svých práv nás kontaktuj na info@nexdriqo.eu. Pro ověření totožnosti si vyhrazujeme právo požádat o doložení nezbytných informací.

7. Zabezpečení osobních údajů

Bezpečnost tvých osobních údajů bereme velmi vážně. Implementovali jsme technická a organizační opatření odpovídající míře rizika, která chrání tvé údaje před neoprávněným přístupem, ztrátou, zničením nebo zveřejněním. Mezi klíčová bezpečnostní opatření patří šifrování dat přenášených prostřednictvím SSL/TLS protokolu, pravidelné bezpečnostní audity, omezený přístup k databázím osobních údajů na principu nejnižší nutné oprávnění, pravidelné zálohování dat a školení zaměstnanců v oblasti ochrany soukromí.

V případě bezpečnostního incidentu, který by mohl mít závažný dopad na tvá práva a svobody, tě budeme neprodleně informovat v souladu s čl. 34 GDPR.

8. Mezinárodní předávání dat

Veškeré osobní údaje zpracováváme primárně v rámci Evropského hospodářského prostoru (EHP). Pokud dochází k předávání dat mimo EHP (např. v případě některých analytických nástrojů), zajišťujeme vždy odpovídající záruky ochrany – standardní smluvní doložky schválené Evropskou komisí nebo jiné vhodné záruky dle čl. 46 GDPR.

9. Změny těchto zásad

Tyto zásady ochrany osobních údajů mohou být čas od času aktualizovány v reakci na legislativní změny, vývoj našich služeb nebo technologické inovace. O všech podstatných změnách tě budeme informovat prostřednictvím e-mailu nebo výrazného oznámení na webu. Datum poslední aktualizace je vždy uvedeno v záhlaví tohoto dokumentu. Doporučujeme pravidelně tyto zásady kontrolovat.

10. Kontakt na pověřence pro ochranu osobních údajů

Pro veškeré dotazy, připomínky nebo žádosti týkající se zpracování osobních údajů nás neváhej kontaktovat:

• E-mail: info@nexdriqo.eu
• Telefon: +420 731 856 294
• Poštovní adresa: nexdriqo.eu s.r.o., Václavské nám. 47, 110 00 Praha 1
• Pracovní doba: pondělí – pátek, 8:00–17:00 hod.

Dozorovým orgánem pro oblast ochrany osobních údajů v ČR je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.