Ochrana osobních údajů

Kdo zpracovává vaše údaje

Správcem, který určuje, proč a jak se vaše osobní údaje zpracovávají, je Paatchi s.r.o., se sídlem Podkerepušky 2717/32, 841 06 Bratislava, Slovenská republika, IČO: 52 867 196, DIČ: 2121188212.

• Ve věcech ochrany osobních údajů nás kontaktujte na [email protected] nebo na telefonním čísle +421 911 86 86 06.
• Pověřence pro ochranu osobních údajů (DPO) nemáme jmenovaného — zákon nám tuto povinnost neukládá, protože nezpracováváme zvláštní kategorie údajů ani neprovádíme rozsáhlé systematické monitorování.

Jaké údaje zpracováváme

• Identifikační a kontaktní údaje: jméno a příjmení, e-mailová adresa, telefonní číslo.
• Doručovací údaje: adresa dodání, případně zvolené výdejní místo.
• Fakturační údaje: fakturační adresa a u firemních zákazníků název firmy, IČO, DIČ a IČ DPH.
• Údaje o objednávce: objednané zboží, částka, způsob dopravy a platby, komunikace k objednávce.
• Údaje o účtu, pokud si ho vytvoříte: e-mail, zahashované heslo, uložené adresy a historie objednávek.
• Technické údaje: IP adresa a záznamy o přihlášeních, které nám pomáhají bránit se proti zneužití.
• Hodnocení produktu, pokud se ho rozhodnete napsat: jméno (nebo jeho zkrácená podoba), počet hvězdiček a text.
• Údaje o platbě kartou nevidíme ani neukládáme — zpracovává je přímo platební brána.

Proč údaje zpracováváme a jak dlouho

U každého účelu uvádíme právní základ podle čl. 6 GDPR a dobu, po které údaje vymažeme.

Komu údaje poskytujeme

Údaje neprodáváme. Poskytujeme je jen těm, bez kterých bychom objednávku nedokázali vyřídit, a vždy jen v nezbytném rozsahu. Zpracovatelé zpracovávají údaje výhradně podle našich pokynů na základě smlouvy podle čl. 28 GDPR.

• Dopravci, kteří doručují zásilku (Packeta, DPD) — jméno, adresa nebo výdejní místo, telefon a e-mail kvůli avizování zásilky.
• Platební brána při platbě kartou (Stripe) — údaje potřebné k platbě; číslo karty se k nám vůbec nedostane.
• Banka, na jejíž účet platíte převodem (Fio banka) — údaje uvedené v platebním příkazu.
• Poskytovatel hostingu, na jehož serverech běží e-shop a databáze (DigitalOcean, datové centrum ve Frankfurtu).
• Poskytovatel e-mailových služeb, přes kterého odesíláme potvrzení objednávek, ověřovací kódy a newsletter (Brevo, Francie).
• Poskytovatel e-mailové schránky, do které přichází vaše korespondence (Migadu, Švýcarsko).
• Poskytovatel ochrany webu a ověření, že formulář vyplňuje člověk (Cloudflare).
• Při nákupu na firmu: veřejné rejstříky firem (slovenský registr RPO, český registr ARES) k vyhledání firmy podle IČO a Evropská komise (ověření IČ DPH v systému VIES).
• Účetní — účetní doklady pro vedení účetnictví.
• Orgány veřejné moci, pokud nám to ukládá zákon.

Předání mimo Evropskou unii

• Vaše údaje zpracováváme v Evropské unii. Servery e-shopu jsou ve Frankfurtu.
• Někteří dodavatelé jsou společnosti se sídlem v USA (DigitalOcean, Stripe, Cloudflare). Předání je zajištěno jejich certifikací v rámci EU–US Data Privacy Framework, případně standardními smluvními doložkami schválenými Evropskou komisí.
• Poskytovatel e-mailové schránky sídlí ve Švýcarsku, pro které Evropská komise vydala rozhodnutí o odpovídající úrovni ochrany.

Soubory cookies

Používáme jen nezbytné cookies a údaje uložené v prohlížeči, bez kterých by nákup nefungoval. Nevyžadují souhlas (§ 109 odst. 8 slovenského zákona č. 452/2021 Z. z. o elektronických komunikacích). Analytické ani marketingové cookies a reklamní pixely nepoužíváme.

• Úložiště prohlížeče e-shopu: obsah košíku (dokud nákup nedokončíte), přihlášení k účtu (dokud se neodhlásíte), zapamatované zařízení, abychom při přihlášení nemuseli pokaždé posílat ověřovací kód (90 dní), rozepsané údaje v pokladně (jen dokud nezavřete kartu prohlížeče; heslo a údaje karty se neukládají) a to, zda jste zavřeli oznámení o nové adrese obchodu (také jen do zavření karty).
• Cloudflare, přes který běží náš web — rozlišuje lidi od automatických robotů a chrání web před útoky (krátkodobě, nejvýše půl hodiny).
• Platební brána Stripe, jen v pokladně — ochrana plateb kartou před podvody (nejdéle 1 rok).
• Při registraci ověření „nejsem robot“ (Cloudflare Turnstile) a při výběru výdejního místa mapa Packety. Běží v okně poskytovatele a řídí se jeho zásadami.
• Pokud bychom v budoucnu zavedli analytiku nebo reklamní cookies, předem si vyžádáme váš souhlas.
• Cookies můžete smazat nebo zakázat v nastavení prohlížeče; bez nezbytných však nákup fungovat nebude.

Vaše práva

Jako subjekt údajů máte podle čl. 15 až 22 GDPR tato práva. Uplatnit je můžete napsáním na [email protected] a vyřídíme je do jednoho měsíce.

• Právo na přístup — dozvědět se, jaké údaje o vás zpracováváme, a dostat jejich kopii.
• Právo na opravu nesprávných nebo neúplných údajů.
• Právo na výmaz („právo být zapomenut“), pokud už údaje nepotřebujeme a nebrání tomu zákonná povinnost, například archivace faktur.
• Právo na omezení zpracování.
• Právo na přenositelnost údajů — dostat své údaje v běžně používaném formátu nebo je předat jinému správci.
• Právo vznést námitku proti zpracování založenému na oprávněném zájmu a kdykoli vznést námitku proti přímému marketingu.
• Právo kdykoli odvolat souhlas, pokud je zpracování založeno na souhlasu. Odvolání nemá vliv na zákonnost zpracování před odvoláním.
• Právo podat stížnost u dozorového úřadu: u našeho příslušného úřadu (Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, dataprotection.gov.sk) nebo u úřadu ve státě vašeho bydliště — v Česku Úřad pro ochranu osobních údajů (uoou.gov.cz).

Je poskytnutí údajů povinné?

• Údaje potřebné k vyřízení objednávky (jméno, adresa, e-mail, telefon) jsou smluvním požadavkem — bez nich vám objednávku nedokážeme doručit ani vystavit doklad.
• Ostatní údaje, například přihlášení k newsletteru nebo napsání hodnocení, jsou dobrovolné a jejich neposkytnutí nemá žádný vliv na nákup.

Jak vaše údaje chráníme

• Komunikace s e-shopem je šifrovaná (HTTPS), hesla ukládáme jen v zahashované podobě a při přihlášení vyžadujeme ověřovací kód zaslaný e-mailem.
• Přístup k údajům mají jen osoby, které je potřebují k vyřízení objednávky, a to přes chráněné přihlášení.
• Databázi pravidelně a šifrovaně zálohujeme a obnovu ze zálohy pravidelně testujeme.

Pokud by došlo k úniku údajů

• Každé porušení zabezpečení osobních údajů zdokumentujeme a posoudíme jeho riziko.
• Pokud by porušení mohlo ohrozit vaše práva, do 72 hodin ho ohlásíme slovenskému Úradu na ochranu osobných údajov. Pokud by hrozilo vysoké riziko, bez zbytečného odkladu vás o něm budeme informovat i přímo.
• Pokud máte podezření na zneužití svých údajů, ozvěte se nám na [email protected] nebo +421 911 86 86 06.

Automatizované rozhodování

• Nepoužíváme automatizované rozhodování ani profilování, které by mělo právní účinky nebo by vás podobně významně ovlivnilo.

Změny těchto zásad

• Zásady můžeme průběžně aktualizovat, například při změně dodavatelů nebo rozsahu služeb. Aktuální znění je vždy na této stránce a najdete u něj datum poslední aktualizace.