Ochrana soukromí

1. Správce osobních údajů

Správcem osobních údajů ve smyslu čl. 4 odst. 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 (dále jen „GDPR") je společnost tarlimex.eu s.r.o., se sídlem Václavské náměstí 837/11, 110 00 Praha 1, Česká republika. Identifikační číslo: 09284751. Tato zásada ochrany soukromí se vztahuje na veškeré osobní údaje, které zpracováváme v souvislosti s provozem webových stránek tarlimex.eu a prodejem produktů BPStrong Protect.

Kontaktní osoba pro ochranu osobních údajů: Mgr. Petra Horáková, e-mail: [email protected], telefon: +420 735 284 619. Veškeré dotazy, žádosti nebo stížnosti týkající se zpracování vašich osobních údajů adresujte prosím na výše uvedené kontakty.

2. Jaké osobní údaje zpracováváme

V rámci provozu e-shopu a poskytování zákaznické podpory zpracováváme pouze ty osobní údaje, které jsou nezbytně nutné pro splnění konkrétního účelu. Shromažďujeme tyto kategorie údajů:

• Identifikační údaje: jméno a příjmení, případně název firmy a IČO při firemní objednávce.
• Kontaktní údaje: telefonní číslo, e-mailová adresa, doručovací a fakturační adresa.
• Transakční údaje: informace o objednávkách, zakoupených produktech, platbách a reklamacích.
• Technické údaje: IP adresa, typ prohlížeče, operační systém, navštívené stránky a doba návštěvy, soubory cookies v souladu se samostatnými zásadami.
• Komunikační údaje: obsah zpráv zaslaných prostřednictvím kontaktního formuláře nebo zákaznické podpory.

Nezpracováváme citlivé osobní údaje ve smyslu čl. 9 GDPR, jako jsou údaje o zdravotním stavu, rase, náboženském vyznání nebo politických názorech. Produkty nabízené na tomto webu jsou doplňky stravy a jejich zakoupení nevyžaduje sdělení žádných zdravotních informací.

3. Účely zpracování osobních údajů

Vaše osobní údaje zpracováváme výhradně pro tyto účely:

• Plnění smluvního vztahu: zpracování a expedice objednávek, komunikace ohledně stavu zásilky, vyřizování reklamací a vrácení zboží.
• Zákaznická podpora: odpovídání na dotazy zaslané prostřednictvím formuláře nebo telefonicky, poskytování informací o produktech.
• Plnění právních povinností: vedení účetnictví, daňových dokladů a archivace v souladu s platnými právními předpisy ČR.
• Oprávněný zájem: ochrana před podvody, zajištění bezpečnosti webu, analýza návštěvnosti za účelem zlepšení služeb.
• Přímý marketing: zasílání obchodních sdělení o produktech a akcích – pouze se souhlasem zákazníka, který lze kdykoli odvolat.

4. Právní základ zpracování

Veškeré zpracování osobních údajů provádíme na základě alespoň jednoho z těchto právních základů podle čl. 6 GDPR:

• Plnění smlouvy (čl. 6 odst. 1 písm. b): zpracování nezbytné pro splnění kupní smlouvy uzavřené s vámi jako zákazníkem.
• Právní povinnost (čl. 6 odst. 1 písm. c): zpracování vyžadované platnými zákony, zejména zákonem o účetnictví a daňovými předpisy.
• Oprávněný zájem (čl. 6 odst. 1 písm. f): ochrana práv správce, prevence podvodů a zlepšování kvality služeb.
• Souhlas (čl. 6 odst. 1 písm. a): pro marketingová sdělení a analytické cookies – udělen dobrovolně a odvolatelný bez dopadu na ostatní zpracování.

5. Doba uložení osobních údajů

Osobní údaje uchováváme po dobu nezbytně nutnou k naplnění účelu, pro který byly shromážděny, nebo po dobu stanovenou zákonem. Konkrétní lhůty jsou:

• Údaje spojené s objednávkou a fakturací: 10 let od konce zdaňovacího období (zákon o účetnictví č. 563/1991 Sb.).
• Zákaznická komunikace a reklamační záznamy: 3 roky od uzavření případu.
• Marketingový souhlas a kontaktní údaje: do odvolání souhlasu, nejdéle 5 let.
• Technické logy a anonymizovaná analytická data: 12 měsíců.

Po uplynutí příslušné doby jsou osobní údaje bezpečně a nevratně vymazány nebo anonymizovány tak, aby nebylo možné identifikovat konkrétní fyzickou osobu.

6. Sdílení s třetími stranami

Vaše osobní údaje neprodáváme, nepronajímáme ani jinak komerčně nesdílíme s třetími stranami. Údaje však můžeme předat níže uvedeným kategoriím zpracovatelů, a to výhradně v rozsahu nezbytném pro plnění daného účelu:

• Přepravní společnosti: PPL CZ, Zásilkovna – předání jména, adresy a telefonu pro účely doručení zásilky.
• Platební brány: při online platbě kartou zpracovává transakci certifikovaný platební poskytovatel; čísla karet neukládáme.
• Účetní a daňoví poradci: v rámci plnění zákonných povinností a vedení evidence.
• Analytické nástroje: anonymizovaná statistická data pro analýzu návštěvnosti (Google Analytics s anonymizací IP).

Všichni zpracovatelé jsou smluvně zavázáni dodržovat bezpečnostní standardy a zpracovávat údaje pouze dle pokynů správce. Nepředáváme osobní údaje do třetích zemí mimo EHP bez zajištění odpovídající úrovně ochrany.

7. Vaše práva jako subjektu údajů

V souladu s GDPR máte jako subjekt osobních údajů tato práva, která můžete uplatnit písemně na adrese správce nebo e-mailem na [email protected]:

• Právo na přístup (čl. 15): právo získat potvrzení, zda zpracováváme vaše osobní údaje, a přístup k nim.
• Právo na opravu (čl. 16): právo požadovat opravu nepřesných nebo doplnění neúplných údajů.
• Právo na výmaz (čl. 17): právo požádat o smazání údajů, pokud pominul účel zpracování nebo byl odvolán souhlas.
• Právo na omezení zpracování (čl. 18): právo dočasně omezit způsob, jakým vaše údaje zpracováváme.
• Právo na přenositelnost (čl. 20): právo obdržet údaje ve strukturovaném, strojově čitelném formátu.
• Právo vznést námitku (čl. 21): právo namítat zpracování na základě oprávněného zájmu nebo pro účely přímého marketingu.
• Právo odvolat souhlas: kdykoli bez negativních důsledků pro ostatní zpracování.
• Právo podat stížnost: u Úřadu pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.

Na vaši žádost odpovíme bez zbytečného odkladu, nejpozději do 30 dnů od jejího obdržení. Ve výjimečných případech lze tuto lhůtu prodloužit o dalších 60 dnů, o čemž vás budeme informovat.

8. Bezpečnost zpracování osobních údajů

Přijali jsme odpovídající technická a organizační opatření, aby byla vaše osobní data chráněna před neoprávněným přístupem, ztrátou, zničením nebo neoprávněným zpřístupněním. Mezi tato opatření patří:

• Šifrování přenosu dat protokolem TLS 1.3 (HTTPS) na celém webu.
• Pravidelné bezpečnostní audity a penetrační testování systémů.
• Přísná politika přístupu – k osobním údajům mají přístup pouze oprávnění zaměstnanci na základě principu minimálních oprávnění.
• Pravidelné zálohy dat a plány obnovy po havárii.
• Školení zaměstnanců v oblasti ochrany osobních údajů a kybernetické bezpečnosti.

V případě zjištění bezpečnostního incidentu, který by mohl ohrozit vaše práva a svobody, splníme oznamovací povinnost vůči ÚOOÚ ve lhůtě 72 hodin a v závažných případech vás přímo informujeme.

9. Změny těchto zásad

Vyhrazujeme si právo tyto zásady ochrany soukromí kdykoli aktualizovat, a to zejména v případě změn v legislativě, technologiích nebo způsobu zpracování. Aktuální verze je vždy dostupná na této stránce s uvedením data poslední revize. Při podstatných změnách vás budeme informovat e-mailem nebo prostřednictvím oznámení na webu. Doporučujeme tuto stránku pravidelně navštěvovat a kontrolovat případné aktualizace.

10. Kontakt a pověřenec pro ochranu dat

Máte-li jakékoli dotazy, připomínky nebo žádosti týkající se ochrany vašich osobních údajů, neváhejte se na nás obrátit prostřednictvím níže uvedených kontaktů. Naším cílem je reagovat na všechny oprávněné dotazy bezodkladně a transparentně.

• Poštovní adresa: tarlimex.eu s.r.o., Václavské náměstí 837/11, 110 00 Praha 1
• E-mail: [email protected]
• Telefon: +420 735 284 619 (Po–Pá, 8:00–18:00)
• Dozorový orgán: Úřad pro ochranu osobních údajů (ÚOOÚ), www.uoou.cz