Ochrana osobních údajů

Provozovatel a kdo je odpovědný

E-shop Navilo provozuje fyzická osoba podnikající:

Petr Kuneš, IČO 05368723, Ve Svahu 349/12, 312 00 Plzeň. Kontakt: info@navilo.cz.

Tímto provozovatelem (dále také my) je správce vašich osobních údajů ve smyslu GDPR.

Pověřence pro ochranu osobních údajů neurčujeme — naše činnost nespadá pod podmínky čl. 37 GDPR, který určení pověřence povinně vyžaduje (nejde o veřejnoprávní subjekt, hlavní činnost není rozsáhlým systematickým monitorováním ani zpracováním zvláštních kategorií údajů). Ve věcech ochrany osobních údajů nás kontaktujte přímo na uvedeném e-mailu.

O čem je tahle stránka

Najdete tady stručně a bez právničtiny, jaké údaje od vás při nákupu sbíráme, k čemu, jak dlouho je držíme a co s nimi můžete udělat. Dokument se opírá o evropské nařízení GDPR a navazující české předpisy, zejména zákon č. 110/2019 Sb. a 480/2004 Sb.

Co od vás potřebujeme

Pro vlastní nákup: jméno a příjmení, doručovací a fakturační adresu, telefon, e-mail a údaje k objednávce a platbě. Bez nich vám zboží nedoručíme a fakturu nevystavíme.

Z provozu webu: IP adresu, prohlížeč a navštívené stránky — v rozsahu, který jste schválil/a v cookie liště.

Pro marketing — rozlišujeme tři kanály, každý s vlastním právním základem:

Newsletter (souhlas, čl. 6 odst. 1 písm. a) GDPR): jen pokud nám aktivně dáte souhlas (zaškrtnutí v košíku nebo registrací k odběru), zasíláme občasné novinky a tipy. Souhlas můžete kdykoli odvolat — odhlášením v patičce každé zprávy nebo odpovědí.
Obchodní sdělení k obdobným produktům (§ 7 odst. 2 zák. č. 480/2004 Sb.): pokud u nás nakoupíte, můžeme vám i bez výslovného souhlasu posílat e-maily o podobných produktech v rámci našeho běžného sortimentu. Odhlášení je opět jedním kliknutím v patičce zprávy.
Dotazník spokojenosti přes Ověřeno zákazníky (Heureka Group a.s.) a Hodnocení Zboží.cz (Seznam.cz, a.s.): po nákupu předáme váš e-mail a údaje o objednávce této službě, aby vám zaslala krátký dotazník o spokojenosti. Námitku proti zaslání můžete vyjádřit už v košíku při dokončování objednávky nebo kliknutím v doručeném dotazníku.

Z jakého důvodu to děláme

Článek 6 GDPR připouští zpracování jen z konkrétních důvodů. U nás přicházejí v úvahu tyto:

plnění kupní smlouvy — bez vašich údajů bychom objednávku nevyřídili,
plnění zákonných povinností — především v účetní a daňové oblasti,
oprávněný zájem — ochrana před zneužitím, vyhodnocování návštěvnosti, péče o zákazníky,
váš souhlas — týká se nepovinných cookies, newsletteru a marketingových aktivit.

Jak dlouho údaje držíme

Tak dlouho, jak nám to ukládá zákon nebo jak je to potřeba pro daný účel:

účetní a daňové doklady — 10 let podle zákona o účetnictví,
údaje k vyřízeným objednávkám a reklamacím — po dobu zákonných lhůt pro uplatnění práv z vad (běžně 4 roky),
marketingové údaje — do odvolání souhlasu, případně do uplynutí účelu.

Komu vaše údaje předáváme

Vždy jen tomu, kdo je objektivně potřebuje k vykonání své části služby. Vašemu velkoobchodnímu dodavateli zboží se sídlem v EU předáváme jméno a doručovací adresu kvůli expedici. Smluvním dopravcům podle vámi zvoleného způsobu doručení předáváme jméno, adresu, telefon a e-mail nutné pro předání zásilky. S online platbami nám pomáhá poskytovatel platebních služeb (po zprovoznění) — bankovní převod jde napřímo, žádný zpracovatel mezi tím není. Provoz e-shopu zajišťuje poskytovatel serverového hostingu v EU, odchozí transakční e-maily posílá poskytovatel e-mailové infrastruktury a samotnou platformu e-shopu (volitelně i statistiky a anti-spam) provozuje její dodavatel. Pro účely analytiky, reklamy a srovnávačů zboží sdílíme údaje s příslušnými marketingovými platformami pouze v rozsahu, který si sami nastavíte v cookie liště. V rámci zákonných povinností (zejména účetnictví, daně a archivace dokladů po dobu 10 let) předáváme nezbytné údaje účetní a případně právní podpoře.

Konkrétní seznam jednotlivých dodavatelů se může v čase měnit. Aktuální jmenný přehled vám na vyžádání rádi pošleme na e-mail info@navilo.cz.

Část služeb (zejména analytika a reklama) může mít infrastrukturu mimo EU. Přenos kryjí Standardní smluvní doložky podle čl. 46 GDPR, případně rozhodnutí Komise o odpovídající úrovni ochrany.

Co můžete dělat

GDPR vám dává sadu práv, která můžete uplatnit kdykoli (čl. 15-22). Ve zkratce:

vidět svoje údaje — co o vás vedeme, k čemu a jak dlouho,
nechat je opravit — když jsou neaktuální nebo nesprávné,
nechat je smazat — pokud už nesplňují účel, ke kterému jsme je získali (zákonné lhůty mají přednost),
omezit zpracování — zamknout údaje, dokud nevyřešíme váš požadavek,
vzít si je s sebou — získat údaje ve strojově čitelném formátu (právo na přenositelnost),
vznést námitku — zejména proti marketingu nebo zpracování z titulu oprávněného zájmu,
odvolat souhlas — v cookie liště, v každém marketingovém e-mailu nebo odpovědí na zprávu od nás,
podat stížnost dozoru — Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7.

Jak nás kontaktovat

Napište e-mail na info@navilo.cz s předmětem „GDPR“ a popisem, co potřebujete. Vaši žádost vyřídíme bez zbytečného odkladu, nejpozději do jednoho měsíce od doručení. Pokud je věc složitější, můžeme lhůtu prodloužit o další dva měsíce; v tom případě vás na to ve stejné lhůtě upozorníme.

Cookies a souhlasy

Web Navilo používá technické cookies, které potřebuje k základnímu chodu, a analytické či marketingové cookies, které spouštíme jen po vašem souhlasu. Souhlas můžete kdykoli změnit přes odkaz „Nastavení cookies“ v patičce webu.

Účinnost a změny

Tyto zásady platí ode dne zveřejnění. Když je v podstatě upravíme, dáme vám vědět — viditelně na webu nebo e-mailem těm, kterých se změna týká.

Odesláním objednávky nebo registrací zákaznického účtu potvrzujete, že jste s těmito podmínkami ochrany osobních údajů seznámen/a a že jste si vědom/a, na jakém základě a v jakém rozsahu vaše údaje zpracováváme.