Ochrana osobních údajů
Informace o zpracování osobních údajů kupujících a návštěvníků internetového obchodu FreshBooks v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR).
1. Správce osobních údajů
NaBo Knihy s.r.o.
IČO: [DOPLNIT] · DIČ: [DOPLNIT]
Sídlo: [DOPLNIT]
Kontakt pro záležitosti osobních údajů: navrx@email.cz
2. Jaké osobní údaje zpracováváme
- Identifikační a kontaktní údaje z objednávky: jméno, adresa, e-mail, telefon.
- Fakturační údaje u firemních objednávek: IČO, DIČ, název firmy.
- Údaje o objednávce: objednané zboží, cena, způsob platby a dopravy, historie objednávek u registrovaných uživatelů.
- Obsah košíku a e-mail u přihlášených uživatelů, kteří objednávku nedokončili (pro připomenutí opuštěného košíku).
- Jméno a text recenze, pokud kupující recenzi k produktu dobrovolně vloží.
- Technické údaje nutné pro provoz webu (session cookie, CSRF token) – viz bod 6.
Platební údaje (např. číslo platební karty) nezpracováváme ani neukládáme – platby probíhají přímo u platebních bran GoPay, Comgate nebo Stripe.
3. Účel a právní základ zpracování
- Vyřízení objednávky, doručení zboží a komunikace o jejím stavu – plnění kupní smlouvy (čl. 6 odst. 1 písm. b) GDPR).
- Vystavení daňových dokladů a účetní evidence – splnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR).
- Připomenutí nedokončené objednávky (opuštěný košík) přihlášeným uživatelům – oprávněný zájem prodávajícího (čl. 6 odst. 1 písm. f) GDPR).
- Zveřejnění recenze u produktu – souhlas kupujícího udělený jejím vložením (čl. 6 odst. 1 písm. a) GDPR).
4. Doba uchování údajů
Údaje o objednávkách uchováváme po dobu vyžadovanou právními předpisy o účetnictví a dani z přidané hodnoty (obvykle 10 let od konce zdaňovacího období). Údaje spojené s uživatelským účtem uchováváme po dobu jeho existence. Nedokončené (opuštěné) košíky a s nimi spojený e-mail se uchovávají pouze po dobu nezbytnou k zaslání připomenutí a následně jsou přiměřeně krátkou dobu poté odstraněny nebo anonymizovány.
5. Předání osobních údajů třetím stranám
Osobní údaje nezbytné pro doručení a úhradu objednávky předáváme těmto zpracovatelům:
- Přepravcům – Zásilkovna, PPL, GLS, Balíkovna (jméno, adresa/výdejní místo, telefon).
- Platebním branám – GoPay, Comgate, Stripe (údaje nutné k provedení platby).
- Poskytovateli e-mailových služeb pro zasílání transakčních e-mailů (potvrzení objednávky, připomenutí košíku).
Osobní údaje nikomu neprodáváme ani je nepředáváme pro cizí marketingové účely.
6. Cookies
Web používá pouze technicky nezbytné cookies pro fungování košíku, seznamu oblíbených a přihlášení uživatele (session cookie) a pro ochranu formulářů (CSRF token). V současné době nepoužíváme žádné analytické ani marketingové cookies třetích stran.
7. Vaše práva
Ve vztahu ke svým osobním údajům máte právo na:
- přístup k osobním údajům, které o vás zpracováváme,
- opravu nepřesných nebo neúplných údajů,
- výmaz osobních údajů („právo být zapomenut“), pokud to neodporuje jiné právní povinnosti,
- omezení zpracování a přenositelnost údajů,
- vznesení námitky proti zpracování na základě oprávněného zájmu,
- odvolání souhlasu, byl-li zpracování založeno na souhlasu (např. u recenze),
- podání stížnosti u Úřadu pro ochranu osobních údajů (uoou.cz).
Svá práva můžete uplatnit na kontaktním e-mailu navrx@email.cz.