Zásady ochrany osobních údajů (GDPR)

1. Úvodní ustanovení

Tyto zásady ochrany osobních údajů (dále jen „Zásady“) popisují, jakým způsobem společnost BECOME s.r.o., se sídlem Jirkovská 231, 431 59 Vysoká Pec (dále jen „Správce“), zpracovává osobní údaje zákazníků a návštěvníků internetového obchodu www.101undergroundriders.com v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a českými zákony. Správce klade důraz na ochranu osobních údajů a zpracovává je pouze v souladu s právními předpisy.

2. Jaké osobní údaje zpracováváme

Správce zpracovává zejména následující údaje:

• Identifikační údaje: jméno, příjmení
• Kontaktní údaje: e-mail, telefon
• Doručovací a fakturační adresy
• Údaje o objednávkách a zakoupeném zboží
• Platební údaje v rozsahu nezbytném pro realizaci platby (např. číslo karty, bankovní údaje)
• Technické údaje: IP adresa, cookies, údaje o chování na webu
• Dobrovolně poskytnuté údaje pro marketing a newsletter

3. Účely zpracování osobních údajů

Osobní údaje jsou zpracovávány za účelem:

• Plnění objednávky a uzavření kupní smlouvy: doručení zboží, vystavení faktury, komunikace se zákazníkem.
• Plnění právních povinností: účetnictví, daňové evidence, archivace dle zákona o účetnictví a jiných předpisů.
• Marketing a obchodní sdělení: zasílání newsletterů a speciálních nabídek, pouze pokud subjekt údajů udělil souhlas.
• Ochrana oprávněných zájmů Správce: ochrana proti podvodům, reklamace, právní nároky.
• Zlepšení webu a analýza návštěvnosti: anonymizovaná statistika, personalizace obsahu a nabídky.

4. Právní základ zpracování

Zpracování je založeno na:

• Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR)
• Plnění právních povinností (čl. 6 odst. 1 písm. c GDPR)
• Oprávněném zájmu Správce (čl. 6 odst. 1 písm. f GDPR) – ochrana webu, prevence podvodů
• Souhlasu subjektu údajů (čl. 6 odst. 1 písm. a GDPR) – zasílání newsletterů a marketingových sdělení

5. Doba uchovávání osobních údajů

Osobní údaje uchováváme:

• Po dobu trvání smluvního vztahu (do ukončení účtu/registrace)
• Po dobu stanovenou právními předpisy (např. účetní doklady min. 10 let dle zákona o účetnictví)
• Po dobu trvání souhlasu, pokud zpracování probíhá na jeho základě (např. newsletter)

6. Příjemci osobních údajů

Osobní údaje mohou být předávány následujícím třetím stranám:

• Dopravcům a přepravním společnostem (např. Česká pošta, DPD) – pro doručení objednávek
• Poskytovatelům platebních služeb (např. GoPay, Stripe) – pro zajištění plateb
• Účetním a daňovým poradcům – pro splnění zákonných povinností
• Poskytovatelům IT služeb (hosting, e-shop systém, správa webu)
• Marketingovým službám – pouze pokud subjekt údajů udělil souhlas
• Případně právním a auditorským subjektům – pokud je to nezbytné k ochraně práv Správce

Veškeré třetí strany jsou zavázány ochranou osobních údajů a postupují v souladu s GDPR.

7. Práva subjektu údajů

Subjekt údajů má právo:

• Na přístup k údajům a jejich kopii
• Na opravu nepřesných osobních údajů
• Na výmaz („právo být zapomenut“) – pokud nejsou údaje nutné k plnění právních povinností
• Na omezení zpracování údajů
• Na přenositelnost údajů
• Odvolat souhlas se zpracováním osobních údajů
• Podat stížnost u Úřadu pro ochranu osobních údajů

8. Cookies a sledovací technologie

E-shop používá cookies a jiné sledovací technologie pro:

• Správu objednávek
• Analýzu návštěvnosti (např. Google Analytics)
• Marketing a personalizaci nabídky

Uživatel má možnost cookies odmítnout nebo nastavit v prohlížeči, kromě cookies nezbytných pro funkčnost e-shopu.

9. Zabezpečení osobních údajů

Správce zajišťuje technická a organizační opatření k ochraně osobních údajů proti ztrátě, zneužití, neoprávněnému přístupu a zničení:

• Šifrování přenosu (SSL)
• Zabezpečení databází
• Pravidelné aktualizace systémů

10. Změny Zásad

Správce si vyhrazuje právo na změnu Zásad. Aktuální verze je vždy k dispozici na www.101undergroundriders.com/zasady-ochrany-osobnich-udaju.