Podmínky ochrany osobních údajů

Tyto zásady vysvětlují, jak DDC PARTS zpracovává osobní údaje při provozu internetového obchodu www.automotix.cz, při vyřizování objednávek a při související komunikaci. Informace jsou poskytovány zejména podle článků 12 až 14 nařízení Evropského parlamentu a Rady (EU) 2016/679 („GDPR“).

1. SPRÁVCE OSOBNÍCH ÚDAJŮ

Správcem osobních údajů je:

DDC PARTS
ul. Majowa 121
43-400 Cieszyn
Polsko
NIP / DIČ (VAT ID): PL5482319894
REGON: 367382141
podnikatel zapsaný v polské Centrální evidenci a informacích o hospodářské činnosti (CEIDG)
e-mail: info.automotix@gmail.com
telefon: +420 792 400 125

Správce nejmenoval pověřence pro ochranu osobních údajů, protože mu taková povinnost podle článku 37 GDPR nevznikla. Ve všech záležitostech týkajících se osobních údajů lze správce kontaktovat prostřednictvím výše uvedeného e-mailu nebo poštovní adresy.

2. KOHO SE TYTO ZÁSADY TÝKAJÍ A ODKUD ÚDAJE ZÍSKÁVÁME

Tyto zásady se týkají zejména návštěvníků e-shopu, zákazníků, osob, které si vytvoří uživatelský účet nebo nás kontaktují, odběratelů obchodních sdělení a kontaktních osob zákazníků-podnikatelů.

Údaje získáváme především přímo od Vás prostřednictvím objednávky, registrace, kontaktního formuláře, e-mailu nebo telefonu. Technické údaje vznikají při používání e-shopu. V odůvodněných případech můžeme údaje získat také od platebních institucí, dopravců, obchodních partnerů, veřejných rejstříků nebo od osoby, která objednávku zadala Vaším jménem.

3. JAKÉ ÚDAJE ZPRACOVÁVÁME

Podle konkrétní situace můžeme zpracovávat zejména:

identifikační údaje: jméno, příjmení, obchodní firma, IČO, DIČ a údaje o zastoupení;
kontaktní a adresní údaje: doručovací a fakturační adresa, e-mail a telefon;
údaje o objednávce a smlouvě: objednané zboží, cena, zvolená doprava a platba, stav objednávky, historie nákupů, reklamace, odstoupení a související komunikace;
platební a účetní údaje: informace o provedené platbě, číslo účtu při bankovním převodu nebo vrácení platby a údaje uvedené na účetních a daňových dokladech; správce standardně neobdrží celé údaje platební karty;
údaje uživatelského účtu a marketingových preferencí;
technické údaje: IP adresa, datum a čas návštěvy, údaje o zařízení, prohlížeči, operačním systému, přibližné poloze odvozené z IP adresy, navštívených stránkách, zdroji návštěvy a identifikátorech cookies nebo obdobných technologií.

Nežádáme Vás o zvláštní kategorie osobních údajů, jako jsou údaje o zdraví, biometrické údaje nebo údaje o politických názorech. Takové údaje nám neposílejte, nejsou-li pro řešení konkrétní věci nezbytné.

4. ÚČELY A PRÁVNÍ ZÁKLADY ZPRACOVÁNÍ

4.1 Objednávka, smlouva, dodání a platba

Údaje zpracováváme za účelem uzavření a plnění kupní smlouvy, potvrzení a vyřízení objednávky, dodání zboží, zpracování platby a komunikace o objednávce. Právním základem je čl. 6 odst. 1 písm. b) GDPR.

4.2 Uživatelský účet

Údaje zpracováváme za účelem vytvoření a vedení účtu, zobrazení historie objednávek a poskytování funkcí účtu. Právním základem je čl. 6 odst. 1 písm. b) GDPR. Vytvoření účtu je dobrovolné a není podmínkou běžného nákupu, pokud e-shop v daném případě umožňuje objednávku bez registrace.

4.3 Reklamace, odstoupení a zákaznická komunikace

Údaje zpracováváme pro vyřízení reklamace, odstoupení od smlouvy, dotazu nebo jiné žádosti zákazníka. Právním základem je plnění smlouvy a plnění právních povinností podle čl. 6 odst. 1 písm. b) a c) GDPR.

4.4 Účetnictví, daně, WDT a OSS

Údaje obsažené v účetních a daňových dokladech a v evidencích požadovaných pro intrakomunitární dodání zboží nebo režim OSS zpracováváme za účelem splnění právních povinností podle čl. 6 odst. 1 písm. c) GDPR.

4.5 Ochrana práv, bezpečnost a prevence zneužití

Údaje můžeme zpracovávat pro zabezpečení e-shopu, odhalování podvodů a zneužití, vedení technických záznamů, prokazování uzavření a plnění smluv a uplatnění nebo obhajobu právních nároků. Právním základem je oprávněný zájem správce podle čl. 6 odst. 1 písm. f) GDPR. Oprávněným zájmem je ochrana majetku, informačních systémů a práv správce i dalších osob.

4.6 Obchodní sdělení

Pokud se dobrovolně přihlásíte k odběru newsletteru a nejste naším zákazníkem, zpracováváme Váš e-mail na základě souhlasu podle čl. 6 odst. 1 písm. a) GDPR. Souhlas lze kdykoli odvolat.

V rozsahu dovoleném použitelnými právními předpisy můžeme stávajícím zákazníkům zasílat nabídky vlastního obdobného zboží na základě našeho oprávněného zájmu podle čl. 6 odst. 1 písm. f) GDPR. Proti přímému marketingu můžete kdykoli bezplatně vznést námitku nebo se odhlásit prostřednictvím odkazu v každém obchodním sdělení. Po vznesení námitky nebudeme údaje pro tento účel dále používat.

4.7 Analytika, reklama a nepovinné cookies

Analytické, personalizační a reklamní technologie používáme pouze v rozsahu odpovídajícím Vaší volbě v cookie liště. Je-li jejich použití spojeno se zpracováním osobních údajů, právním základem je souhlas podle čl. 6 odst. 1 písm. a) GDPR. Souhlas lze kdykoli odvolat nebo změnit prostřednictvím odkazu Upravit nastavení cookies.

5. JE POSKYTNUTÍ ÚDAJŮ POVINNÉ?

Poskytnutí údajů označených v objednávkovém nebo kontaktním formuláři jako povinné je smluvním požadavkem. Bez těchto údajů nelze objednávku uzavřít nebo řádně vyřídit. Poskytnutí údajů pro newsletter, nepovinné cookies a jiné činnosti založené na souhlasu je dobrovolné a odmítnutí nemá vliv na možnost nakoupit.

6. PŘÍJEMCI A POSKYTOVATELÉ SLUŽEB

Osobní údaje zpřístupňujeme pouze v nezbytném rozsahu a podle účelu zejména následujícím kategoriím příjemců:

provozovateli platformy a hostingu e-shopu, společnosti Shoptet, a.s.;
dopravcům a výdejním místům zvoleným pro doručení nebo vrácení zásilky;
poskytovatelům platebních služeb, zejména GoPay, a příslušným bankám;
poskytovatelům účetních, daňových, právních, IT, servisních a komunikačních služeb;
společnostem Google, Meta Platforms a Seznam.cz při používání analytických a reklamních služeb v rozsahu uděleného souhlasu;
orgánům veřejné moci, soudům a jiným oprávněným osobám, pokud předání vyžaduje právní předpis nebo je nezbytné k ochraně právních nároků.

Někteří příjemci, zejména platební instituce, banky, dopravci nebo poskytovatelé reklamních služeb, mohou pro vlastní zákonné účely vystupovat jako samostatní správci. Jejich zpracování se řídí také jejich vlastními zásadami ochrany osobních údajů.

Další informace jsou dostupné například v zásadách společností Shoptet, GoPay, Google, Meta a Seznam.cz.

7. PŘEDÁVÁNÍ ÚDAJŮ MIMO EVROPSKÝ HOSPODÁŘSKÝ PROSTOR

Někteří poskytovatelé technických, analytických nebo reklamních služeb mohou zpracovávat údaje také mimo Evropský hospodářský prostor. V takovém případě se předání uskuteční pouze při splnění podmínek kapitoly V GDPR, zejména na základě rozhodnutí Evropské komise o odpovídající ochraně, účasti příjemce v příslušném rámci uznaném Evropskou komisí nebo standardních smluvních doložek Evropské komise doplněných podle potřeby dalšími ochrannými opatřeními.

8. DOBA UCHOVÁNÍ

Údaje uchováváme pouze po dobu nezbytnou pro příslušný účel:

údaje o objednávce, smlouvě, reklamaci a související komunikaci po dobu plnění smlouvy a následně po dobu nezbytnou k uplatnění nebo obraně právních nároků, zpravidla nejdéle 6 let, nevyžaduje-li právní předpis nebo konkrétní spor delší dobu;
účetní a daňové doklady po dobu stanovenou použitelnými daňovými a účetními předpisy, zpravidla 5 let; evidence vztahující se k režimu OSS se uchovává 10 let od konce roku, ve kterém byla transakce uskutečněna;
údaje uživatelského účtu po dobu jeho existence a následně po nezbytnou dobu pro technické zálohy a ochranu právních nároků;
údaje zpracovávané na základě souhlasu do jeho odvolání, nejdéle však po dobu uvedenou při udělení souhlasu;
kontaktní údaje používané pro přímý marketing do vznesení námitky nebo odhlášení;
technické a bezpečnostní záznamy zpravidla nejdéle 12 měsíců, není-li delší uchování nezbytné pro řešení bezpečnostního incidentu, podvodu nebo právního nároku;
cookies podle doby uvedené v cookie liště nebo nastavení jednotlivých cookies.

Po uplynutí příslušné doby údaje vymažeme nebo anonymizujeme, pokud jejich další uchování nevyžaduje právní předpis.

9. VAŠE PRÁVA

Za podmínek stanovených GDPR máte zejména právo:

získat potvrzení, zda Vaše osobní údaje zpracováváme, a právo na přístup k nim;
požadovat opravu nepřesných nebo doplnění neúplných údajů;
požadovat výmaz údajů, jsou-li splněny zákonné podmínky;
požadovat omezení zpracování;
obdržet údaje ve strukturovaném, běžně používaném a strojově čitelném formátu a předat je jinému správci, je-li zpracování založeno na souhlasu nebo smlouvě a provádí se automatizovaně;
vznést námitku proti zpracování založenému na oprávněném zájmu; proti přímému marketingu lze námitku vznést kdykoli a po jejím vznesení údaje pro tento účel dále nezpracováváme;
kdykoli odvolat souhlas, aniž je tím dotčena zákonnost zpracování provedeného před jeho odvoláním;
podat stížnost u příslušného dozorového úřadu.

Žádost můžete zaslat na info.automotix@gmail.com nebo poštou na adresu správce. Na žádost odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce; ve složitých případech lze tuto lhůtu prodloužit nejvýše o další dva měsíce. O prodloužení a jeho důvodech Vás budeme informovat do jednoho měsíce. Máme-li důvodné pochybnosti o totožnosti žadatele, můžeme požádat o doplňující údaje nezbytné k jejímu ověření.

Informace a úkony související s výkonem práv jsou zpravidla bezplatné. U zjevně nedůvodných nebo nepřiměřených, zejména opakovaných žádostí, můžeme za podmínek článku 12 odst. 5 GDPR požadovat přiměřený poplatek nebo žádosti odmítnout vyhovět.

10. STÍŽNOST U DOZOROVÉHO ÚŘADU

Stížnost můžete podat zejména u dozorového úřadu v místě svého obvyklého bydliště, pracoviště nebo místa údajného porušení. Obrátit se lze například na:

Prezes Urzędu Ochrony Danych Osobowych, Urząd Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa, Polsko, www.uodo.gov.pl;
Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, Česká republika, www.uoou.gov.cz.

11. AUTOMATIZOVANÉ ROZHODOVÁNÍ

Správce neprovádí rozhodování založené výhradně na automatizovaném zpracování, včetně profilování, které by pro Vás mělo právní účinky nebo Vás obdobným způsobem významně ovlivňovalo. Reklamní systémy mohou v rozsahu uděleného souhlasu vytvářet skupiny uživatelů nebo vyhodnocovat pravděpodobné zájmy za účelem měření a personalizace reklamy; takové operace samy o sobě nerozhodují o uzavření nebo plnění kupní smlouvy.

12. COOKIES A OBDOBNÉ TECHNOLOGIE

Nezbytné cookies používáme pro základní fungování e-shopu, zabezpečení, nákupní košík, přihlášení a uložení Vašich voleb. Tyto cookies nelze v nastavení e-shopu vypnout, protože bez nich by některé funkce nepracovaly správně.

Analytické, personalizační a reklamní cookies nebo obdobné technologie se aktivují pouze podle Vaší volby v cookie liště. E-shop může podle uděleného souhlasu využívat zejména služby Google Analytics a Google Ads, Meta/Facebook a Seznam.cz. Podrobnosti o konkrétních cookies, jejich poskytovatelích, účelu a době uložení jsou uvedeny přímo v cookie liště.

Svou volbu můžete kdykoli změnit nebo souhlas odvolat prostřednictvím odkazu Upravit nastavení cookies. Odvolání souhlasu nemá vliv na zákonnost předchozího zpracování.

13. ZABEZPEČENÍ OSOBNÍCH ÚDAJŮ

Přijímáme přiměřená technická a organizační opatření odpovídající riziku zpracování, zejména šifrovaný přenos, řízení přístupů, zabezpečení účtů a systémů, zálohování a omezení přístupu pouze na osoby, které údaje potřebují k plnění svých úkolů. Žádný způsob přenosu nebo ukládání dat však nemůže zaručit absolutní bezpečnost.

14. ZMĚNY A ÚČINNOST

Tyto zásady můžeme aktualizovat zejména při změně právních předpisů, používaných služeb nebo způsobů zpracování. Aktuální znění bude vždy zveřejněno na této stránce s uvedením data účinnosti. Podstatné změny oznámíme vhodným způsobem, pokud to vyžaduje povaha změny nebo právní předpis.

Tyto zásady jsou platné a účinné od 1. 1. 2026.