Ochrana osobních údajů
Jaké údaje zpracováváme, k jakému účelu, jak dlouho a jaká máte práva.
1. Správce
Ensun s. r. o.
Československej armády 240/24, 972 51 Handlová, Slovenská republika
IČO: 54833922
E-mail: info@entool.sk
Telefon: 0902 897 383
Údaje zpracováváme v souladu s nařízením (EU) 2016/679 (GDPR). Správce je usazen ve Slovenské republice, kde se na zpracování vztahuje i zákon č. 18/2018 Z. z. o ochrane osobných údajov; práva zákazníka s bydlištěm v České republice tím nejsou nijak dotčena – GDPR platí v obou zemích stejně.
2. Jaké údaje a proč
| Vyřízení objednávky jméno, adresa, e-mail, telefon, údaje o objednávce | Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR). Bez těchto údajů objednávku nevyřídíme. |
| Účetní doklady fakturační údaje, IČO, DIČ | Plnění právní povinnosti (čl. 6 odst. 1 písm. c GDPR) podle předpisů o účetnictví a DPH. |
| Zákaznický účet e-mail, jméno, kontaktní údaje, historie objednávek | Plnění smlouvy, resp. souhlas při dobrovolné registraci. Účet můžete kdykoli zrušit. |
| Reklamace údaje z reklamačního řízení | Plnění smlouvy a právní povinnosti. |
| Odstoupení od smlouvy údaje z formuláře včetně IBAN | Právní povinnost a plnění smlouvy. Podrobně v bodě 7. |
| B2B registrace firma, IČO, kontakt | Opatření před uzavřením smlouvy na žádost subjektu údajů. |
| Cookies a měření Google Analytics, Meta Pixel, Heureka | Nezbytné cookies jsou potřebné k fungování e-shopu, analytické a marketingové jen s vaším souhlasem (čl. 6 odst. 1 písm. a GDPR), který můžete kdykoli odvolat. Více na stránce Cookies. |
3. Komu údaje předáváme
Údaje předáváme jen v rozsahu nezbytném k vyřízení objednávky:
- Dopravcům – Packeta (Zásilkovna), DPD (jméno, adresa, telefon, e-mail, částka dobírky),
- Platební bráně Comgate (identifikace platby; údaje o kartě nikdy nevidíme),
- Poskytovateli hostingu a databáze – Vercel, Neon,
- Účetnímu a ERP systému provozovatele k vystavení dokladů,
- Orgánům veřejné moci, pokud to ukládá zákon,
- Google Ireland Limited, Meta Platforms Ireland Limited a Heureka Group a.s. – jen pokud jste souhlasili s analytickými a marketingovými cookies. Heurece předáme číslo objednávky a její položky v rámci programu Ověřeno zákazníky. Bez souhlasu se nepředává nic.
Údaje nepředáváme do třetích zemí mimo EU/EHP bez odpovídajících záruk – u analytických a marketingových nástrojů se tak může dít na základě standardních smluvních doložek podle čl. 46 GDPR. K automatizovanému individuálnímu rozhodování podle čl. 22 GDPR údaje nepoužíváme.
4. Jak dlouho údaje uchováváme
- Údaje o objednávkách a účetní doklady: 10 let podle předpisů o účetnictví.
- Zákaznický účet: po dobu jeho existence; po zrušení do 30 dnů, kromě údajů, které musíme uchovat ze zákona.
- Reklamace: 4 roky od vyřízení.
- Údaje zpracovávané na základě souhlasu: do odvolání souhlasu.
5. Vaše práva
Máte právo na přístup k údajům, na jejich opravu, na výmaz, na omezení zpracování, na přenositelnost, právo vznést námitku proti zpracování a právo kdykoli odvolat souhlas (odvolání nemá vliv na zákonnost zpracování před odvoláním).
Uplatnit je můžete na info@entool.sk. Odpovíme nejpozději do jednoho měsíce.
Máte také právo podat stížnost u dozorového úřadu. Správce sídlí na Slovensku, takže vedoucím dozorovým úřadem je:
Úrad na ochranu osobných údajov Slovenskej republiky, Galvaniho Business Centrum II, Galvaniho 7/B, 821 04 Bratislava, Slovensko, tel.: +421 2 3231 3214, e-mail: statny.dozor@pdp.gov.sk, dataprotection.gov.sk
Podle čl. 77 GDPR můžete stížnost podat i v členském státě svého obvyklého bydliště – v České republice tedy u úřadu:
Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, tel.: +420 234 665 800, www.uoou.gov.cz
U konkrétního účelu můžete uplatnit ta práva, která daný účel a právní základ umožňují – například údaje, které musíme uchovat ze zákona, nemůžeme na požádání vymazat.
6. Zabezpečení
Komunikace se stránkou je šifrovaná (HTTPS). Hesla zákaznických účtů uchováváme jen jako nevratné otisky, nikdy v čitelné podobě. Přístupové údaje k integracím jsou v databázi uloženy šifrovaně. Přístup k údajům mají jen pověřené osoby.
7. Odstoupení od smlouvy a reklamace přes online formulář
Tento bod je zvláštní informační povinností k online funkci pro odstoupení od smlouvy a k formuláři pro vytknutí vady.
Účel zpracování
Údaje zpracováváme k přijetí, evidenci a vyřízení vašeho podání: identifikaci spotřebitele a objednávky, posouzení, zda bylo právo uplatněno v zákonné lhůtě, vyřízení vrácení zboží, vrácení kupní ceny nebo jiných přijatých plateb, zaslání potvrzení o doručení podání, prokázání splnění našich zákonných povinností a uplatňování nebo obhajobu právních nároků.
Rozsah údajů
Jméno a příjmení, adresa, e-mail, telefon, číslo objednávky, datum objednávky a převzetí, identifikace zboží, důvod odstoupení nebo popis vady (pokud jej uvedete), IBAN a jméno majitele účtu (žádáte-li vrácení na účet), obsah podání a přílohy, které dobrovolně přiložíte. U podnikatelů také IČO a DIČ.
U online podání zpracováváme i technické a systémové údaje: datum a čas odeslání formuláře, údaj o odeslání potvrzení o doručení, interní identifikační číslo podání, stav vyřízení, IP adresu zařízení a údaj o prohlížeči (user-agent). Slouží k zajištění funkčnosti a bezpečnosti formuláře a k prokázání, že a kdy bylo podání doručeno.
Právní základ
Splnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR, zejména v souvislosti s povinnostmi obchodníka při odstoupení od smlouvy a reklamaci, a zároveň plnění smlouvy a vypořádání práv a povinností ze smluvního vztahu podle čl. 6 odst. 1 písm. b) GDPR. K tomuto účelu nezpracováváme údaje na základě oprávněného zájmu ani na základě souhlasu – zaškrtnutí ve formuláři je jen potvrzením, že jste se s těmito zásadami seznámili.
Povinnost vyplývá zejména ze zákona č. 89/2012 Sb., občanský zákoník, a zákona č. 634/1992 Sb., o ochraně spotřebitele, které se na spotřebitele s bydlištěm v České republice použijí vedle slovenských předpisů, jimž prodávající podléhá (zákon č. 108/2024 Z. z., předpisy o účetnictví a daňové předpisy), a z nařízení (EU) 2016/679.
Příjemci
Poskytovatel e-shopového řešení a hostingu, poskytovatel technické podpory, poskytovatel e-mailových služeb, banka nebo poskytovatel platebních služeb při vrácení platby, účetní nebo daňový poradce, právní zástupce, doručovatelská společnost při zpětném doručení zboží a orgány veřejné moci, vyžaduje-li to zákon (zejména Slovenská obchodná inšpekcia, Česká obchodní inspekce, soudy, orgány činné v trestním řízení, daňové orgány a úřady pro ochranu osobních údajů).
Doba uchovávání
Po dobu potřebnou k vyřízení podání, vrácení plateb a vypořádání souvisejících práv a povinností, následně po dobu potřebnou k prokázání splnění zákonných povinností a k uplatňování nebo obhajobě právních nároků. Jsou-li údaje součástí účetních nebo daňových dokladů, uchovávají se 10 let po roce, kterého se doklady týkají. Technické logy se uchovávají jen po dobu nezbytnou k prokázání odeslání a doručení podání; stanou-li se součástí záznamu o vyřízení, uchovávají se spolu s ním.
Povinnost poskytnutí údajů a jejich zdroj
Poskytnutí údajů je zákonným a smluvním požadavkem. Bez nich vás a vaši objednávku nedokážeme identifikovat, podání vyřídit ani vrátit platbu. U online podání je nezbytný zejména e-mail, na který posíláme potvrzení o doručení. Údaje získáváme přímo od vás (z formuláře, e-mailu nebo pošty) a z našeho objednávkového, fakturačního a účetního systému.
Při zpracování k tomuto účelu nedochází k automatizovanému individuálnímu rozhodování ani k profilování podle čl. 22 GDPR a údaje nezveřejňujeme.