Zásady ochrany osobních údajů

1. Úvodní ustanovení
Provozovatel internetového obchodu Ekologický vozík, se sídlem Biskupcova 1713/25, 128 00 Hlavní město Praha, Czechia, telefonním číslem +420717621365, e-mailem info@eco-cart.shop a doménou https://eco-cart.shop (dále jen „Správce“) zpracovává osobní údaje v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen „GDPR“) a zákonem č. 110/2019 Sb., o zpracování osobních údajů, ve znění pozdějších předpisů.

Tyto Zásady ochrany osobních údajů (dále jen „Zásady“) informují zákazníky, návštěvníky webu a další subjekty (dále jen „Subjekt údajů“) o rozsahu, účelu, způsobu a zabezpečení zpracování osobních údajů, které Správce shromažďuje v souvislosti s provozováním e-shopu na adrese https://eco-cart.shop. Správce prohlašuje, že veškeré zpracování osobních údajů je v souladu s platnými právními předpisy a že přijal technická a organizační opatření k zajištění maximální ochrany dat.

2. Správce osobních údajů
Správcem osobních údajů je společnost Ekologický vozík, IČO: (neuvedeno), se sídlem Biskupcova 1713/25, 128 00 Hlavní město Praha, Czechia. Veškeré dotazy týkající se ochrany osobních údajů můžete směřovat na e-mailovou adresu info@eco-cart.shop nebo na telefonní číslo +420717621365. Správce nejmenoval pověřence pro ochranu osobních údajů, protože není povinen tuto funkci ze zákona zřizovat.

3. Kategorie zpracovávaných osobních údajů
Správce zpracovává následující osobní údaje Subjektů údajů:

  • Identifikační a kontaktní údaje: jméno a příjmení, adresa bydliště (případně doručovací adresa), e-mailová adresa, telefonní číslo.

  • Údaje o objednávkách a transakcích: historie objednávek, nakupované zboží, cena, způsob platby, způsob doručení, stav objednávky.

  • Technické údaje: IP adresa, údaje o zařízení (typ prohlížeče, operační systém), cookies, data o návštěvnosti webu (délka návštěvy, kliknuté odkazy, zdroj návštěvy).

  • Údaje z komunikace: obsah korespondence se zákaznickou podporou, vzkazy v kontaktním formuláři, recenze a hodnocení produktů (pokud jsou publikovány).

4. Právní základ a účel zpracování
Zpracování osobních údajů je prováděno na základě následujících právních důvodů (dle čl. 6 GDPR):
a) Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) – zpracování nezbytné pro uzavření a realizaci kupní smlouvy (vyřízení objednávky, vystavení daňových dokladů, komunikace ohledně stavu zásilky).
b) Splnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR) – zpracování vyžadované daňovými, účetními nebo jinými právními předpisy (např. archivace faktur po dobu stanovenou zákonem).
c) Oprávněný zájem Správce (čl. 6 odst. 1 písm. f) GDPR) – přímý marketing (zasílání obchodních sdělení stávajícím zákazníkům), analytika a zlepšování webových stránek, prevence podvodů a ochrana majetku.
d) Souhlas Subjektu údajů (čl. 6 odst. 1 písm. a) GDPR) – pro zasílání newsletterů, personalizované reklamy (včetně remarketingu v rámci Google Ads) a používání nefunkčních cookies. Souhlas je udělován prostřednictvím zaškrtávacího políčka na webu a může být kdykoli odvolán.

5. Doba uchovávání osobních údajů
Správce uchovává osobní údaje po dobu nezbytnou k naplnění účelu zpracování, nejdéle však:

  • Po dobu trvání smluvního vztahu a následně po dobu promlčecích lhůt (standardně 3 roky od ukončení smlouvy, v případě daňových dokladů 10 let dle zákona o účetnictví).

  • V případě souhlasu s marketingem až do odvolání souhlasu, nejdéle však 5 let od poslední interakce.

  • Technické údaje (cookies) po dobu maximálně 12 měsíců, pokud není stanoveno jinak.

Po uplynutí této doby jsou osobní údaje anonymizovány nebo bezpečně vymazány.

6. Příjemci a zpracovatelé osobních údajů
Správce může za účelem plnění smluvních a právních povinností předat osobní údaje následujícím kategoriím příjemců:

  • Doručovací služby (např. Česká pošta, PPL, Zásilkovna) – pro doručení objednaného zboží.

  • Platební brány a banky – pro zpracování plateb (např. ComGate, GoPay, PayPal).

  • Poskytovatelé IT služeb – hosting, správa e-mailového serveru, vývoj a údržba webu.

  • Marketingové nástroje – Google Ads, Facebook Ads, analytické nástroje (Google Analytics) – vždy na základě smluv o zpracování a s ohledem na anonymizaci dat, kde je to možné.

Všichni zpracovatelé mají uzavřené smlouvy o zpracování osobních údajů, které zajišťují stejnou úroveň ochrany jako GDPR.

7. Práva Subjektu údajů
V souvislosti s GDPR má Subjekt údajů následující práva (čl. 15–21 GDPR):

  • Právo na přístup – získat od Správce potvrzení, zda jsou jeho osobní údaje zpracovávány, a v kladném případě k nim získat přístup a kopii.

  • Právo na opravu – požadovat opravu nepřesných nebo doplnění neúplných osobních údajů.

  • Právo na výmaz („právo být zapomenut“) – požadovat vymazání osobních údajů, pokud již nejsou potřebné pro účely, pro které byly shromážděny, nebo pokud byl odvolán souhlas.

  • Právo na omezení zpracování – požadovat omezení zpracování v případech uvedených v čl. 18 GDPR.

  • Právo na přenositelnost údajů – obdržet osobní údaje ve strukturovaném, běžně používaném strojově čitelném formátu a předat je jinému správci.

  • Právo vznést námitku – vznést námitku proti zpracování založenému na oprávněném zájmu, včetně přímého marketingu.

  • Právo odvolat souhlas – kdykoli odvolat souhlas se zpracováním osobních údajů (např. pro zasílání newsletterů).

Subjekt údajů má dále právo podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.cz), pokud se domnívá, že došlo k porušení jeho práv.

8. Cookies a sledovací technologie
Web https://eco-cart.shop používá soubory cookies a podobné technologie ke zlepšení uživatelského prostředí, analýze návštěvnosti a cílení reklamy (včetně Google Ads). Podrobnější informace naleznete v samostatném Nastavení cookies, které je přístupné v patičce webu. Správce používá:

  • Nezbytné cookies – zajišťují základní funkce webu (košík, přihlášení), nevyžadují souhlas.

  • Analytické cookies – sledují chování uživatelů (Google Analytics), vyžadují souhlas.

  • Marketingové cookies – cílení reklam (Google Ads), vyžadují souhlas.

Souhlas s používáním nepovinných cookies je udělován aktivním kliknutím na tlačítko „Souhlasím“ v cookie liště.

9. Zabezpečení osobních údajů
Správce prohlašuje, že přijal veškerá vhodná technická a organizační opatření k zabezpečení osobních údajů proti neoprávněnému přístupu, ztrátě, poškození nebo zničení. Jedná se zejména o šifrování dat (SSL certifikát), pravidelnou aktualizaci softwaru, silná hesla, víceúrovňovou autentizaci a přístupová práva nastavená na principu „need-to-know“.

10. Závěrečná ustanovení
Tyto Zásady ochrany osobních údajů jsou platné a účinné ode dne zveřejnění na webových stránkách https://eco-cart.shop. Správce si vyhrazuje právo na jejich aktualizaci; o podstatných změnách bude Subjekt údajů informován prostřednictvím e-mailu nebo oznámením na webu. Pro jakékoli dotazy ohledně zpracování osobních údajů kontaktujte Správce na adrese Biskupcova 1713/25, 128 00 Hlavní město Praha, Czechia nebo e-mailem info@eco-cart.shop nebo telefonicky na +420717621365.