Ochrana osobních údajů

Kdo zpracovává vaše údaje

Správcem vašich osobních údajů je:

PROMIST CZ

doplnit: přesná právní forma a obchodní firma, např. „Promist CZ s.r.o." nebo jméno podnikající fyzické osoby

IČO: doplnit: IČO

DIČ: doplnit: DIČ

Sídlo: doplnit: ulice, č. p., PSČ, město

Provozovna (obchod a servis): doplnit: adresa prodejny

Zapsáno: doplnit: obchodní rejstřík / živnostenský rejstřík a příslušný úřad

Kontakt ve věcech osobních údajů:

E-mail: doplnit: e-mail, např. gdpr@promist.cz

Telefon: doplnit: telefon

Datová schránka: doplnit: ID datové schránky

Pověřence pro ochranu osobních údajů jsme nejmenovali. Nesplňujeme podmínky článku 37 GDPR — nezpracováváme osobní údaje ve velkém rozsahu ani systematicky nemonitorujeme subjekty údajů. Se všemi dotazy se obracejte na výše uvedený e-mail.

Tento dokument popisuje, jak nakládáme s osobními údaji podle nařízení (EU) 2016/679 (GDPR) a zákona č. 110/2019 Sb., o zpracování osobních údajů.

Verze: 1.0, účinná od doplnit: datum účinnosti.

Jaké údaje zpracováváme a proč

Níže je každý účel zvlášť: co sbíráme, na jakém právním základě a jak dlouho to držíme.

1. Nákup v e-shopu a doručení zboží

Jaké údaje: jméno a příjmení, e-mail, telefon, doručovací adresa nebo zvolené výdejní místo (Zásilkovna, PPL ParcelShop), fakturační adresa, obsah objednávky, číslo objednávky, zvolený způsob dopravy a platby, částka. U firemních zákazníků navíc název firmy, IČO a DIČ.

Proč: abychom vám zboží prodali, poslali potvrzení objednávky, vystavili fakturu a předali zásilku dopravci. Bez adresy a telefonu vám kryt ani sklo nedoručíme.

Právní titul: plnění smlouvy — čl. 6 odst. 1 písm. b) GDPR. Poskytnutí těchto údajů je smluvním požadavkem. Bez nich objednávku nemůžeme vyřídit.

Jak dlouho: 4 roky od splnění objednávky. Obecná promlčecí lhůta podle § 629 občanského zákoníku je 3 roky, jeden rok navíc držíme jako rezervu pro případ sporu zahájeného na jejím konci.

2. Reklamace, odstoupení od smlouvy a záruka

Jaké údaje: identifikace kupujícího, číslo objednávky nebo faktury, popis vady, sériové číslo nebo IMEI zařízení, fotodokumentace, datum uplatnění a způsob vyřízení, číslo bankovního účtu pro vrácení peněz.

Proč: vyřízení reklamace, vrácení peněz při odstoupení od smlouvy do 14 dnů, doklad o tom, jak jsme reklamaci posoudili.

Právní titul: plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR a plnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR ve spojení s § 2165 a násl. občanského zákoníku (odpovědnost za vady po dobu 24 měsíců).

Jak dlouho: 4 roky od vyřízení reklamace.

3. Servis a opravy zařízení

Jaké údaje: jméno, telefon, e-mail, typ a barva zařízení, sériové číslo nebo IMEI, popis závady, stav zařízení při převzetí, provedené úkony, cena opravy, přístupový kód k zařízení, pokud nám jej sami předáte.

Proč: převzetí zařízení do opravy, jeho identifikace, provedení opravy a vydání zpět správné osobě.

Právní titul: plnění smlouvy o opravě — čl. 6 odst. 1 písm. b) GDPR.

Jak dlouho: 4 roky od vydání zařízení.

Data uložená ve vašem zařízení (fotografie, zprávy, kontakty, hesla) k opravě nepotřebujeme, systematicky je nečteme ani nekopírujeme. Před předáním do servisu si zařízení zálohujte. Pokud nám sdělíte odemykací kód, používáme jej výhradně k otestování funkčnosti a po vydání zařízení jej mažeme.

4. Účetnictví a daně

Jaké údaje: fakturační údaje, IČO a DIČ u firem, datum a předmět plnění, částka, sazba DPH (21 %), způsob úhrady, u převodů číslo účtu odesílatele.

Proč: vedení účetnictví a plnění daňových povinností. Nemáme na výběr, ukládá nám to zákon.

Právní titul: plnění právní povinnosti — čl. 6 odst. 1 písm. c) GDPR ve spojení se zákonem č. 563/1991 Sb., o účetnictví, a zákonem č. 235/2004 Sb., o dani z přidané hodnoty.

Jak dlouho: účetní doklady 5 let od konce účetního období, kterého se týkají (§ 31 zákona o účetnictví). Daňové doklady pro účely DPH 10 let od konce zdaňovacího období, ve kterém se plnění uskutečnilo (§ 35a zákona o DPH). Po tuto dobu údaje nemůžeme vymazat, ani když o to požádáte.

5. Zákaznická podpora a komunikace

Jaké údaje: obsah e-mailů, jméno, e-mail, telefon, obsah dotazu z kontaktního formuláře.

Proč: abychom vám odpověděli na dotaz — jestli kryt PITAKA sedí na váš model iPhonu, kdy dorazí zásilka, jak vyměnit sklo.

Právní titul: plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR, pokud se dotaz týká vaší objednávky. V ostatních případech náš oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR — zájmem je odpovědět zájemci o zboží a mít doklad o tom, co jsme mu sdělili.

Jak dlouho: 2 roky od poslední zprávy v dané konverzaci.

6. Newsletter a obchodní sdělení

Rozlišujeme dvě situace.

Pokud jste u nás nakoupili: můžeme vám posílat nabídky vlastního obdobného zboží (kryty, skla, krytky čoček, příslušenství) i bez souhlasu. Umožňuje to § 7 odst. 3 zákona č. 480/2004 Sb., o některých službách informační společnosti. Odběr můžete odmítnout už při objednávce a pak v každém jednotlivém e-mailu jedním kliknutím.

Právní titul: oprávněný zájem — čl. 6 odst. 1 písm. f) GDPR. Naším zájmem je přímý marketing vůči vlastním zákazníkům.

Jak dlouho: 3 roky od posledního nákupu, nebo do vaší námitky či odhlášení — podle toho, co nastane dřív.

Pokud jste se přihlásili k odběru bez nákupu: posíláme newsletter jen na základě vašeho souhlasu, který udělujete zaškrtnutím políčka ve formuláři. Políčko není předvyplněné.

Zpracovávané údaje: e-mail, datum a čas udělení souhlasu, IP adresa v okamžiku přihlášení (jako doklad souhlasu), údaje o doručení a otevření e-mailu.

Právní titul: souhlas — čl. 6 odst. 1 písm. a) GDPR.

Jak dlouho: do odvolání souhlasu, nejdéle 3 roky od posledního přihlášení. Pak vás požádáme o obnovení souhlasu, a když neodpovíte, e-mail smažeme.

Souhlas odvoláte odkazem „Odhlásit odběr" v patičce každého e-mailu nebo zprávou na doplnit: e-mail. Odvolání souhlasu nemá vliv na zákonnost zpracování před odvoláním.

7. Provoz a zabezpečení webu

Jaké údaje: IP adresa, datum a čas požadavku, typ prohlížeče a operačního systému, navštívená adresa, odkazující stránka. Tyto údaje se ukládají do serverových logů automaticky.

Proč: aby web fungoval, abychom odhalili útoky a chyby a měli doklad při napadení systému.

Právní titul: oprávněný zájem — čl. 6 odst. 1 písm. f) GDPR. Naším zájmem je bezpečnost a dostupnost e-shopu.

Jak dlouho: 6 měsíců.

8. Uplatnění a obhajoba právních nároků

Pokud dojde ke sporu, reklamačnímu řízení u ČOI nebo k soudnímu vymáhání, zpracováváme údaje z předchozích bodů po dobu řízení a 1 rok po jeho pravomocném skončení.

Právní titul: oprávněný zájem — čl. 6 odst. 1 písm. f) GDPR. Naším zájmem je bránit se nárokům a vymáhat vlastní pohledávky.

9. Kamerový systém v prodejně

doplnit: zda je v prodejně kamerový systém. Pokud ano, doplňte: rozsah záběru, důvod (ochrana majetku před krádeží), právní titul čl. 6 odst. 1 písm. f) GDPR, dobu uchování záznamu (obvykle 7 dnů) a informaci o cedulích u vstupu. Pokud kamery nemáte, celou tuto sekci z dokumentu odstraňte.

Odkud údaje máme

Ve velké většině přímo od vás — z objednávkového formuláře, z e-mailu, z reklamačního nebo servisního protokolu, z rozhovoru na prodejně.

Malou část získáváme jinak:

• Automaticky z vašeho prohlížeče při návštěvě webu (IP adresa, cookies).
• Od dopravce — stav doručení zásilky, případně opravená adresa.
• Z veřejných rejstříků — u firemních zákazníků si podle IČO ověřujeme název a sídlo v obchodním a živnostenském rejstříku a spolehlivost plátce DPH v registru Finanční správy.

Komu údaje předáváme

Vaše údaje neprodáváme a nepředáváme nikomu pro jeho vlastní marketing. Předáváme je jen těm, bez kterých objednávku nevyřídíme, a v rozsahu, který k tomu potřebují.

Dopravci — dostávají jméno, telefon, e-mail, doručovací adresu nebo kód výdejního místa, číslo zásilky a u dobírky vybíranou částku:

• Zásilkovna (výdejní místa, 79 Kč) — provozovatel Packeta Česká republika s.r.o., doplnit: IČO a sídlo
• PPL ParcelShop (89 Kč) a PPL doručení na adresu (129 Kč) — PPL CZ s.r.o., doplnit: IČO a sídlo

Dopravci jsou vůči vám samostatnými správci pro doručení zásilky a řídí se vlastními zásadami zpracování.

Poskytovatel platební brány — doplnit: název a IČO poskytovatele platební brány, např. ComGate Payments, GoPay, Stripe. Při platbě kartou vás přesměrujeme na jeho zabezpečenou stránku. Číslo vaší platební karty se k nám nikdy nedostane a neukládáme je. Vidíme jen výsledek platby, částku, čas a variabilní symbol.

Banka — při platbě převodem se nám v bankovním výpisu zobrazí číslo vašeho účtu, jméno majitele a variabilní symbol. Náš účet: doplnit: číslo účtu a banka.

Účetní kancelář — doplnit: název a IČO účetní firmy nebo poznámka „účetnictví vedeme vlastními silami". Zpracovává faktury a doklady jako náš zpracovatel na základě smlouvy podle čl. 28 GDPR.

Poskytovatel hostingu a IT podpory — doplnit: název poskytovatele hostingu a e-mailových schránek. Má technický přístup k serverům, na kterých data leží.

Nástroj pro rozesílku newsletteru — doplnit: název nástroje, např. Ecomail, Mailchimp, SmartEmailing; pokud newsletter neposíláte, řádek odstraňte.

Nástroj pro analytiku a reklamu — doplnit: zda a jaké nástroje používáte, např. Google Analytics 4, Google Ads, Meta Pixel; pokud žádné, řádek odstraňte.

Orgány veřejné moci — finanční úřad, Česká obchodní inspekce, Policie ČR, soudy, exekutoři. Jen tehdy, když nám to ukládá zákon nebo když nás o to požádají v rámci svých pravomocí.

Se všemi zpracovateli máme uzavřenou smlouvu o zpracování osobních údajů podle čl. 28 GDPR.

Předávání mimo Evropskou unii

doplnit: doplňte podle skutečně používaných nástrojů. Pokud všechny služby (hosting, e-mail, rozesílka) běží v EU, napište: „Vaše údaje zpracováváme výhradně na serverech v Evropské unii. Do zemí mimo EU je nepředáváme." Pokud používáte Google, Meta nebo jiné americké služby, uveďte: název příjemce, zemi (USA) a záruku — zařazení do rámce EU–US Data Privacy Framework podle rozhodnutí Evropské komise ze dne 10. 7. 2023, případně standardní smluvní doložky podle čl. 46 odst. 2 písm. c) GDPR.

Přehled dob uchování

Údaje	Jak dlouho	Proč tak dlouho
Objednávka a doručovací údaje	4 roky od splnění	promlčecí lhůta 3 roky + rezerva
Reklamace a odstoupení od smlouvy	4 roky od vyřízení	doklad o vyřízení, promlčení
Servisní protokoly	4 roky od vydání zařízení	doklad o provedené opravě
Účetní doklady	5 let od konce účetního období	§ 31 zákona č. 563/1991 Sb.
Daňové doklady (DPH)	10 let od konce zdaňovacího období	§ 35a zákona č. 235/2004 Sb.
E-mailová komunikace s podporou	2 roky od poslední zprávy	oprávněný zájem
Newsletter — zákazník	3 roky od posledního nákupu	oprávněný zájem, do námitky
Newsletter — souhlas bez nákupu	do odvolání, max. 3 roky	souhlas
Serverové logy	6 měsíců	bezpečnost webu
Údaje ve sporu	po dobu řízení + 1 rok	obhajoba nároků

Po uplynutí lhůty údaje mažeme nebo anonymizujeme tak, že vás z nich nelze identifikovat. Anonymizovaná data (například počet prodaných krytů na určitý model telefonu) používáme dál pro plánování skladu — už to ale nejsou osobní údaje.

Jak údaje chráníme

• Web běží na HTTPS, přenos je šifrovaný.
• Přístup k objednávkám a zákaznickým datům mají jen jmenovitě určení lidé, každý pod vlastním účtem s heslem a dvoufázovým ověřením.
• Zaměstnance a spolupracovníky zavazujeme mlčenlivostí, která trvá i po skončení spolupráce.
• Papírové doklady (servisní protokoly, faktury) držíme v uzamčené skříni v provozovně.
• Zálohy dat jsou šifrované.
• Platební karty nezpracováváme vůbec — jde přímo přes platební bránu.

Vaše práva

Vůči nám máte tato práva. Jejich uplatnění je bezplatné.

Právo na přístup (čl. 15 GDPR) — můžete se zeptat, jestli o vás něco zpracováváme, a chtít kopii těchto údajů. Sdělíme vám také účely, kategorie údajů, příjemce a plánované doby uchování.

Právo na opravu (čl. 16 GDPR) — když máme špatnou adresu, překlep ve jméně nebo neaktuální telefon, opravíme to. Stačí napsat.

Právo na výmaz (čl. 17 GDPR) — takzvané právo být zapomenut. Uplatní se, když údaje už nepotřebujeme, když odvoláte souhlas nebo když zpracováváme protiprávně. Nevymažeme ale to, co musíme držet ze zákona — faktury po dobu 5, respektive 10 let vymazat nesmíme, ani kdybyste o to požádali.

Právo na omezení zpracování (čl. 18 GDPR) — když popíráte přesnost údajů nebo vznesete námitku, můžete žádat, abychom údaje jen uložili a jinak s nimi nepracovali, dokud se věc nevyjasní.

Právo na přenositelnost (čl. 20 GDPR) — údaje, které jste nám dali a které zpracováváme automatizovaně na základě smlouvy nebo souhlasu, vám vydáme ve strojově čitelném formátu (CSV nebo JSON). Na vaši žádost je pošleme přímo jinému správci, pokud je to technicky proveditelné.

Právo vznést námitku (čl. 21 GDPR) — proti zpracování založenému na oprávněném zájmu. Vznesete-li námitku proti přímému marketingu, přestaneme vám okamžitě posílat obchodní sdělení a nemusíte to nijak zdůvodňovat. U ostatních oprávněných zájmů posoudíme, zda naše důvody převažují nad vašimi.

Právo odvolat souhlas — kdykoli, u newsletteru odkazem v patičce e-mailu, u cookies v nastavení souhlasu na webu.

Právo nebýt předmětem automatizovaného rozhodování (čl. 22 GDPR) — neprovádíme automatizované rozhodování ani profilování s právními účinky. Ceny neupravujeme podle toho, kdo jste, jaké máte zařízení nebo odkud přicházíte.

Jak právo uplatnit

Napište na doplnit: e-mail nebo do datové schránky doplnit: ID datové schránky. Můžete přijít i osobně na prodejnu.

Odpovíme do jednoho měsíce od doručení žádosti. Ve složitých případech lhůtu prodloužíme nejvýše o další dva měsíce — o prodloužení a jeho důvodu vás vyrozumíme do jednoho měsíce.

Než údaje vydáme, musíme si ověřit, že jste to opravdu vy. Pokud pošlete žádost z e-mailu, který neznáme, požádáme vás o doplňující údaj — třeba číslo objednávky. Kopii občanského průkazu po vás nechceme a neposílejte nám ji.

Když je žádost zjevně nedůvodná nebo ji opakujete nepřiměřeně často, můžeme podle čl. 12 odst. 5 GDPR účtovat přiměřený poplatek nebo žádost odmítnout. Vždy to zdůvodníme.

Stížnost k dozorovému úřadu

Nejste-li spokojeni s tím, jak jsme žádost vyřídili, nebo si myslíte, že údaje zpracováváme protiprávně, můžete podat stížnost:

Úřad pro ochranu osobních údajů

Pplk. Sochora 27, 170 00 Praha 7

Telefon: 234 665 111

E-mail: posta@uoou.gov.cz

Datová schránka: qkbaa2n

Web: www.uoou.gov.cz

Právo obrátit se na soud tím není dotčeno.

Cookies

Cookies jsou malé soubory, které web ukládá do vašeho prohlížeče. Díky nim si stránka pamatuje, co máte v košíku nebo že jste už odmítli analytiku. Vedle cookies používáme i podobné technologie prohlížeče — localStorage pro obsah košíku a nastavení 3D konfigurátoru.

Souhlas s cookies řešíme podle § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích. Od 1. ledna 2022 platí v Česku režim opt-in: bez vašeho souhlasu smíme použít jen nezbytné cookies.

Kategorie cookies

Nezbytné (technické) — bez nich e-shop nefunguje. Drží obsah košíku, zapamatují si vaši volbu u souhlasu s cookies a chrání formuláře před zneužitím. Ukládáme je bez souhlasu, protože je výslovně žádáte tím, že web používáte.

Právní titul: § 89 odst. 3 zákona o elektronických komunikacích ve spojení s čl. 6 odst. 1 písm. f) GDPR.

Analytické — měří návštěvnost: kolik lidí přišlo, které stránky si prohlédli, kde odešli. Vidíme z nich, že třeba stránka s krytkami čoček má vysoký odchod, a můžeme ji opravit. Nastavujeme je jen s vaším souhlasem.

Právní titul: souhlas — čl. 6 odst. 1 písm. a) GDPR.

Preferenční (funkční) — pamatují si vaše volby, například vybraný model telefonu nebo naposledy zvolený způsob dopravy, abyste je nemuseli zadávat znovu. Jen se souhlasem.

Právní titul: souhlas — čl. 6 odst. 1 písm. a) GDPR.

Marketingové (reklamní) — umožňují měřit účinnost reklamy a zobrazovat vám nabídky na jiných webech, včetně remarketingu. Nastavují je i třetí strany. Jen se souhlasem.

Právní titul: souhlas — čl. 6 odst. 1 písm. a) GDPR.

Konkrétní cookies

Název	Kategorie	Účel	Doba platnosti	Kdo nastavuje
promist_consent	nezbytná	uchovává vaši volbu v cookie liště	12 měsíců	PROMIST CZ
promist_cart (localStorage)	nezbytná	obsah nákupního košíku	do vymazání dat prohlížeče	PROMIST CZ
doplnit: název	analytická	doplnit: účel	[DOPLNIT]	doplnit: poskytovatel
doplnit: název	marketingová	doplnit: účel	[DOPLNIT]	doplnit: poskytovatel

doplnit: doplňte tabulku podle skutečně nastavovaných cookies. Seznam ověřte v prohlížeči — vývojářské nástroje, karta Application → Cookies. Řádky pro kategorie, které nepoužíváte, odstraňte.

Jak souhlas změnit nebo odvolat

Volbu můžete kdykoli změnit v doplnit: umístění odkazu, např. „odkazu Nastavení cookies v patičce webu". Odvolání souhlasu působí do budoucna — údaje získané do té doby zůstávají zpracované po právu.

Cookies můžete blokovat i přímo v prohlížeči, v nastavení soukromí. Pokud zakážete všechny včetně nezbytných, přestane fungovat košík a nedokončíte objednávku.

Děti

E-shop není určen dětem mladším 16 let. Vědomě od nich osobní údaje neshromažďujeme. Zjistíme-li, že jsme získali údaje dítěte bez souhlasu zákonného zástupce, smažeme je.

Změny těchto zásad

Zásady můžeme upravit — když změníme dodavatele platební brány, přidáme nový nástroj nebo se změní zákon. Aktuální verze je vždy na této stránce s datem účinnosti.

Při podstatné změně (nový účel zpracování, nový příjemce, delší doba uchování) vás upozorníme e-mailem alespoň 30 dnů předem, pokud jsme s vámi v kontaktu. Změny, které vyžadují váš souhlas, bez něj nezavedeme.