Zásady ochrany osobních údajů

Společnost zantravo.eu s.r.o., se sídlem Václavské nám. 837/11, Praha 1, 110 00, IČO: 04728312 (dále jen „Správce" nebo „my"), si váží vašeho soukromí a zavazuje se chránit vaše osobní údaje v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a příslušnými předpisy České republiky. Tyto zásady podrobně popisují, jaké osobní údaje shromažďujeme, z jakých důvodů a jak je využíváme při provozování internetového obchodu zantravo.eu a prodeji produktu HyperProtect Ultra.

1. Správce osobních údajů

Správcem osobních údajů je zantravo.eu s.r.o., zapsaná v obchodním rejstříku Městského soudu v Praze, oddíl C, vložka 248317. Veškeré dotazy týkající se ochrany osobních údajů zasílejte na e-mailovou adresu [email protected] nebo na poštovní adresu sídla společnosti. Jmenovaný pověřenec pro ochranu osobních údajů je dostupný na adrese [email protected].

2. Jaké osobní údaje shromažďujeme

V rámci provozování naší služby shromažďujeme různé kategorie osobních údajů. Rozsah zpracovávaných údajů závisí na tom, jak s naším webem interagujete a zda u nás uskutečníte objednávku.

2.1 Identifikační a kontaktní údaje

• Jméno a příjmení — nezbytné pro vyřízení objednávky a komunikaci
• Telefonní číslo — pro potvrzení objednávky a notifikace o doručení
• E-mailová adresa — pro zasílání potvrzení a obchodních sdělení (s vaším souhlasem)
• Doručovací a fakturační adresa — nezbytná pro realizaci dodávky zboží

2.2 Transakční a objednávkové údaje

• Číslo objednávky, datum a čas objednávky, zakoupené produkty
• Způsob platby a platební referenční čísla (nikdy neuchováváme čísla karet)
• Historie nákupů a preference produktů
• Informace o vrácení zboží a reklamacích

2.3 Technické údaje

• IP adresa a typ prohlížeče při návštěvě webu
• Cookies a identifikátory relace — viz naše Politika cookies
• Informace o zařízení (operační systém, rozlišení obrazovky)
• Záznamy o aktivitě na webu (kliknutí, prohlížené stránky, čas strávený na webu)

3. Právní základ a účel zpracování

Veškeré zpracování osobních údajů provádíme výhradně na základě zákonného titulu dle článku 6 GDPR. Používáme následující právní základy v závislosti na účelu zpracování:

• Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) — zpracování nezbytné pro vyřízení vaší objednávky, doručení zboží a zákaznickou podporu
• Právní povinnost (čl. 6 odst. 1 písm. c) GDPR) — vedení účetní evidence, daňové povinnosti, plnění povinností dle zákona o ochraně spotřebitele
• Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) — prevence podvodů, zlepšování našich služeb, analýza návštěvnosti webu
• Souhlas (čl. 6 odst. 1 písm. a) GDPR) — zasílání marketingových e-mailů, personalizace obsahu webu

4. Komu předáváme vaše údaje

Vaše osobní údaje neprodáváme třetím stranám. Nicméně pro řádné fungování naší služby spolupracujeme s pečlivě vybranými zpracovateli, kteří jsou smluvně zavázáni dodržovat standardy GDPR:

• Přepravní společnosti — PPL CZ s.r.o. a Zásilkovna s.r.o. pro doručení zásilek (jméno, adresa, telefon)
• Platební brána — Comgate Payments a.s. pro bezpečné zpracování plateb
• IT infrastruktura — hostingový partner pro provoz webového serveru a databáze (GDPR-compliant datová centra v EU)
• E-mailový marketing — Mailchimp (Meta Platforms) s uzavřenou smlouvou SCCs pro přenos mimo EU
• Analytické nástroje — Google Analytics 4 s anonymizací IP adresy
• Účetní a daňové služby — naše účetní kancelář vázaná mlčenlivostí

Přenos osobních údajů mimo Evropský hospodářský prostor provádíme pouze za podmínek stanovených kapitolou V GDPR — tedy na základě rozhodnutí o přiměřenosti, standardních smluvních doložek nebo jiných vhodných záruk.

5. Jak dlouho vaše údaje uchováváme

• Objednávkové a fakturační údaje — 10 let dle zákona o účetnictví
• Kontaktní údaje zákazníků — po dobu trvání smluvního vztahu + 3 roky pro reklamační účely
• Marketingové souhlasy — do odvolání souhlasu, maximálně 5 let
• Technické logy a cookies — maximálně 13 měsíců od jejich vytvoření

6. Vaše práva jako subjektu údajů

Podle GDPR máte vůči nám jako Správci následující práva, která můžete uplatnit bezplatně prostřednictvím kontaktů uvedených v záhlaví těchto zásad:

• Právo na přístup — obdržet kopii vašich osobních údajů, které zpracováváme
• Právo na opravu — požádat o opravu nepřesných nebo neúplných údajů
• Právo na výmaz — „právo být zapomenut" za podmínek stanovených GDPR
• Právo na omezení zpracování — požádat o dočasné pozastavení zpracování vašich údajů
• Právo na přenositelnost — získat vaše údaje ve strojově čitelném formátu
• Právo vznést námitku — proti zpracování na základě oprávněného zájmu
• Právo odvolat souhlas — kdykoli odvolat souhlas se zasíláním marketingových sdělení

Pokud se domníváte, že zpracování vašich osobních údajů porušuje GDPR, máte právo podat stížnost u dozorového orgánu — Úřadu pro ochranu osobních údajů (www.uoou.cz), Pplk. Sochora 27, 170 00 Praha 7.

7. Bezpečnost osobních údajů

Bezpečnost vašich osobních údajů bereme velmi vážně. Implementujeme technická a organizační opatření odpovídající úrovni rizika zpracování, včetně šifrování přenosu dat protokolem TLS 1.3, pseudonymizace databázových záznamů, pravidelných bezpečnostních auditů a školení zaměstnanců v oblasti ochrany dat. Přístup k osobním údajům je omezen pouze na ty zaměstnance, kteří jej nezbytně potřebují pro výkon svých pracovních povinností. V případě bezpečnostního incidentu vás budeme informovat v souladu s čl. 34 GDPR do 72 hodin od jeho zjištění.

8. Změny těchto zásad

Tyto zásady ochrany osobních údajů můžeme čas od času aktualizovat v reakci na změny právních předpisů nebo způsobu fungování naší firmy. Datum poslední aktualizace je vždy uveden v záhlaví dokumentu. Při podstatných změnách vás budeme informovat prostřednictvím e-mailu nebo výrazným upozorněním na webu. Doporučujeme pravidelně tento dokument kontrolovat.

9. Kontaktní údaje

Pro veškeré dotazy týkající se zpracování osobních údajů nás kontaktujte:

• E-mail: [email protected]
• Telefon: +420 776 439 182
• Adresa: zantravo.eu s.r.o., Václavské nám. 837/11, Praha 1, 110 00
• Pověřenec pro ochranu osobních údajů: [email protected]