Ochrana osobních údajů

Provozovatel a kdo je odpovědný

E-shop Navilo provozuje společnost:

Ravelor s.r.o., IČO 30047242, se sídlem Doubravka č.ev. 3312, 312 00 Plzeň, zapsaná v obchodním rejstříku vedeném Krajským soudem v Plzni, oddíl C, vložka 49051. Adresa pro písemný kontakt: Ve Svahu 349/12, 312 00 Plzeň. Kontakt: info@navilo.cz.

Tímto provozovatelem (dále také my) je správce vašich osobních údajů ve smyslu GDPR.

Pověřence pro ochranu osobních údajů neurčujeme. Naše činnost nespadá pod podmínky čl. 37 GDPR, který určení pověřence povinně vyžaduje (nejde o veřejnoprávní subjekt, hlavní činnost není rozsáhlým systematickým monitorováním ani zpracováním zvláštních kategorií údajů). Ve věcech ochrany osobních údajů nás kontaktujte přímo na uvedeném e-mailu.

O čem je tahle stránka

Najdete tady stručně a bez právničtiny, jaké údaje od vás při nákupu sbíráme, k čemu, jak dlouho je držíme a co s nimi můžete udělat. Dokument se opírá o evropské nařízení GDPR a navazující české předpisy, zejména zákon č. 110/2019 Sb. a 480/2004 Sb.

Co od vás potřebujeme

Pro vlastní nákup: jméno a příjmení, doručovací a fakturační adresu, telefon, e-mail a údaje k objednávce a platbě. Bez nich vám zboží nedoručíme a fakturu nevystavíme.

Z provozu webu: IP adresu, prohlížeč a navštívené stránky, v rozsahu, který jste schválil/a v cookie liště. Nezávisle na cookies si server kvůli bezpečnosti a provozu ukládá technické záznamy o požadavcích (IP adresa, čas, navštívená adresa a prohlížeč). K objednávce si ukládáme, odkud jste na web přišli (vyhledávač, srovnávač, reklama nebo kampaň z odkazu, vstupní stránka a typ zařízení), abychom věděli, které cesty k nám fungují. Identifikátor prokliku z reklamy k ní přidáme jen se souhlasem s marketingovými cookies.

Pro marketing rozlišujeme dva kanály, každý s vlastním právním základem:

Newsletter (souhlas, čl. 6 odst. 1 písm. a) GDPR): jen pokud se samostatně zaregistrujete k odběru a aktivně nám dáte souhlas, zasíláme občasné novinky a tipy. Souhlas můžete kdykoli odvolat odhlášením v patičce každé zprávy nebo odpovědí.
Obchodní sdělení k obdobným produktům (§ 7 odst. 2 zák. č. 480/2004 Sb.): pokud u nás nakoupíte, můžeme vám i bez výslovného souhlasu posílat e-maily o podobných produktech v rámci našeho běžného sortimentu. Zasílání můžete odmítnout už při objednávce volbou v pokladně a později kdykoli jedním kliknutím v patičce zprávy.

Z jakého důvodu to děláme

Článek 6 GDPR připouští zpracování jen z konkrétních důvodů. U nás přicházejí v úvahu tyto:

plnění kupní smlouvy: bez vašich údajů bychom objednávku nevyřídili,
plnění zákonných povinností: především v účetní a daňové oblasti,
oprávněný zájem: ochrana před zneužitím, vyhodnocování návštěvnosti, péče o zákazníky, nezávislé hodnocení nákupu,
váš souhlas: týká se nepovinných cookies, newsletteru a marketingových aktivit.

Jak dlouho údaje držíme

Tak dlouho, jak nám to ukládá zákon nebo jak je to potřeba pro daný účel:

účetní a daňové doklady: 10 let podle zákona o účetnictví,
údaje k vyřízeným objednávkám a reklamacím: po dobu zákonných lhůt pro uplatnění práv z vad (běžně 4 roky),
technické záznamy serveru o požadavcích: 7 dní,
marketingové údaje: do odvolání souhlasu, případně do uplynutí účelu.

Komu vaše údaje předáváme

Vždy jen tomu, kdo je objektivně potřebuje k vykonání své části služby. Našemu velkoobchodnímu dodavateli zboží se sídlem v EU předáváme jméno, doručovací adresu, telefon a e-mail. Zboží expeduje ze svého skladu a tyto údaje potřebuje pro dopravce. Smluvním dopravcům podle vámi zvoleného způsobu doručení předáváme jméno, adresu, telefon a e-mail nutné pro předání zásilky. Platby kartou pro nás zpracovává poskytovatel platebních služeb Stripe (Stripe Payments Europe, Ltd.) na své zabezpečené stránce; číslo vaší karty se k nám vůbec nedostane. Bankovní převod jde napřímo na náš účet, žádný zpracovatel mezi tím není. Provoz e-shopu zajišťuje poskytovatel serverového hostingu v EU a odchozí transakční e-maily posílá poskytovatel e-mailové infrastruktury. E-shop běží na našem vlastním softwaru, žádný dodavatel platformy k vašim údajům přístup nemá. Pokud v pokladně neodmítnete dotazník spokojenosti, předáme po doručení objednávky váš e-mail, číslo objednávky a seznam koupeného zboží provozovatelům programu Ověřeno zákazníky, společnostem Heureka Shopping s.r.o. (Heureka.cz) a Seznam.cz, a.s. (Zboží.cz), které vám pošlou dotazník k hodnocení nákupu. Děje se tak na základě našeho oprávněného zájmu na nezávislém hodnocení obchodu. Zasílání můžete odmítnout v pokladně a později odkazem v každém dotazníku. Zboží.cz dostane údaje o objednávce bez e-mailu i tehdy, když dotazník odmítnete, aby šlo změřit, kolik nákupů přišlo ze srovnávače. Pro účely analytiky, reklamy a srovnávačů zboží sdílíme údaje s příslušnými marketingovými platformami pouze v rozsahu, který si sami nastavíte v cookie liště. Pokud povolíte marketingové cookies, předáme po dokončení nákupu společnosti Meta (Facebook, Instagram) údaje o objednávce a váš e-mail, telefon, jméno, město a PSČ v podobě jednosměrného otisku (hash), aby šlo nákup přiřadit k reklamě. S vaším souhlasem používáme také nástroj Microsoft Clarity, který zaznamenává průchod webem (pohyb myši, kliknutí a posun stránky); obsah formulářových polí se v záznamech skrývá. Při psaní adresy v pokladně posíláme rozepsaný text z našeho serveru do státního registru adres (ČÚZK), aby vám nabídl její správný tvar; žádný jiný údaj o vás s ním neodchází. V rámci zákonných povinností (zejména účetnictví, daně a archivace dokladů po dobu 10 let) předáváme nezbytné údaje účetní a případně právní podpoře.

Konkrétní seznam jednotlivých dodavatelů se může v čase měnit. Aktuální jmenný přehled vám na vyžádání rádi pošleme na e-mail info@navilo.cz.

Část služeb (zejména analytika a reklama) může mít infrastrukturu mimo EU. Přenos kryjí Standardní smluvní doložky podle čl. 46 GDPR, případně rozhodnutí Komise o odpovídající úrovni ochrany.

Co můžete dělat

GDPR vám dává sadu práv, která můžete uplatnit kdykoli (čl. 15-22). Ve zkratce:

vidět svoje údaje: co o vás vedeme, k čemu a jak dlouho,
nechat je opravit: když jsou neaktuální nebo nesprávné,
nechat je smazat: pokud už nesplňují účel, ke kterému jsme je získali (zákonné lhůty mají přednost),
omezit zpracování: zamknout údaje, dokud nevyřešíme váš požadavek,
vzít si je s sebou: získat údaje ve strojově čitelném formátu (právo na přenositelnost),
vznést námitku: zejména proti marketingu nebo zpracování z titulu oprávněného zájmu,
odvolat souhlas: v cookie liště, v každém marketingovém e-mailu nebo odpovědí na zprávu od nás,
podat stížnost dozoru: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7.

Jak nás kontaktovat

Napište e-mail na info@navilo.cz s předmětem „GDPR" a popisem, co potřebujete. Vaši žádost vyřídíme bez zbytečného odkladu, nejpozději do jednoho měsíce od doručení. Pokud je věc složitější, můžeme lhůtu prodloužit o další dva měsíce; v tom případě vás na to ve stejné lhůtě upozorníme.

Cookies a souhlasy

Web Navilo používá technické cookies, které potřebuje k základnímu chodu, a analytické či marketingové cookies, které spouštíme jen po vašem souhlasu. Souhlas můžete kdykoli změnit přes odkaz „Nastavení cookies" v patičce webu.

Účinnost a změny

Tyto zásady platí ode dne zveřejnění. Když je v podstatě upravíme, dáme vám vědět, viditelně na webu nebo e-mailem těm, kterých se změna týká.

Odesláním objednávky potvrzujete, že jste s těmito podmínkami ochrany osobních údajů seznámen/a a že jste si vědom/a, na jakém základě a v jakém rozsahu vaše údaje zpracováváme.