Zásady ochrany osobních údajů
Tyto zásady vysvětlují, jak DistriNode.cz shromažďuje, používá, ukládá, sdílí a chrání osobní údaje, když zákazníci procházejí e-shop, zakládají si účet, odesílají objednávky, používají upozornění, sbírají věrnostní body nebo nás kontaktují.
Stručně
DistriNode.cz je e-shop DistriNode pro zákazníky v České republice. Osobní údaje zpracováváme proto, aby zákazníci mohli procházet náš sortiment, založit si účet, objednávat a platit, nechat si doručit objednávky, požádat o pomoc, vyřizovat vrácení zboží, využívat věrnostní program a dostávat upozornění na změnu ceny nebo dostupnost zboží.
Naším cílem je zpracovávat pouze informace, které jsou pro tyto účely přiměřeně nezbytné, chránit je vhodnými technickými a organizačními opatřeními, sdílet je pouze v nezbytném rozsahu nebo v rozsahu povoleném zákonem a poskytnout zákazníkům jasný způsob, jak podávat žádosti týkající se ochrany osobních údajů.
Přečtěte si tyto zásady společně s našimi obchodními podmínkami, stránkou o vrácení zboží, stránkou věrnostního programu, stránkou Hlídání ceny a dostupnosti a dalšími pravidly, která se vztahují na konkrétní funkce.
Ochrana osobních údajů ve zkratce
Údaje o účtu, objednávkách a používání
Jméno, kontaktní údaje, adresy, podrobnosti objednávek, aktivita účtu, nastavení upozornění, historie věrnostních bodů a údaje o používání webu.
K provozování internetového obchodu
Tyto údaje potřebujeme k vyřizování objednávek, zajištění doručení, odpovídání na dotazy zaslané našemu zákaznickému servisu a ke správě funkcí účtu.
Pouze v nezbytném rozsahu
Poskytovatelé platebních služeb, kurýři, dodavatelé, poskytovatelé hostingu, nástroje zákaznické podpory a v nezbytných případech příslušné orgány.
Přístup, oprava a námitka
Můžete požádat o přístup ke svým údajům, jejich opravu, výmaz, omezení zpracování nebo přenositelnost, vznést námitku proti zpracování nebo odmítnout zasílání marketingových sdělení.
1. Kdo je správcem vašich údajů
DistriNode (DistriNode.cz) je internetový obchod provozovaný společností UAB KUR LT. UAB KUR LT je správcem osobních údajů zpracovávaných prostřednictvím webových stránek DistriNode.cz, zákaznických účtů, procesu objednávání, kanálů zákaznického servisu a funkcí obchodu, s výjimkou případů, kdy třetí strana vystupuje jako samostatný správce podle vlastních podmínek.
Správce: UAB KUR LT, identifikační číslo společnosti 303192950, Laisvės pr. 125A, LT-06118 Vilnius, Litva; DIČ LT100008198612; e-mail: info@distrinode.cz.
S dotazy nebo žádostmi týkajícími se ochrany osobních údajů se zákazníci mohou obrátit na výše uvedenou e-mailovou adresu nebo využít kanály zákaznického servisu na webu. Než žádost týkající se ochrany osobních údajů vyřídíme, můžeme vás požádat o ověření totožnosti.
2. Právní rámec
Tyto zásady byly vypracovány v souladu s pravidly Evropské unie pro ochranu osobních údajů, včetně obecného nařízení o ochraně osobních údajů (GDPR, nařízení (EU) 2016/679), a s pravidly EU pro elektronický obchod.
GDPR přiznává jednotlivcům práva k jejich osobním údajům a vyžaduje, aby byly údaje zpracovávány zákonně, korektně, transparentně, bezpečně a pro jasně definované účely.
3. Osobní údaje, které můžeme shromažďovat
Přesný rozsah zpracovávaných údajů závisí na tom, jak web používáte. Prohlížení bez přihlášení zahrnuje méně údajů než založení účtu, odeslání objednávky nebo používání zákaznických nástrojů.
Identifikační a kontaktní údaje
Jméno, příjmení, název firmy, e-mailová adresa, telefonní číslo, fakturační adresa, dodací adresa a údaje o příjemci.
Údaje o účtu a objednávkách
Přihlašovací údaje a údaje o účtu, historie objednávek, faktury, vrácení zboží, vrácení peněz, zprávy zákaznickému servisu, historie věrnostních bodů a nastavení upozornění.
Technické údaje a údaje o používání
IP adresa, typ prohlížeče, údaje o zařízení, identifikátory cookies, údaje o relaci, zobrazené stránky, časová razítka a interakce s webem.
4. Jak shromažďujeme informace
Přímo od vás
Když si založíte účet, aktualizujete svůj profil, odešlete objednávku, vyplníte kontaktní formulář, uložíte upozornění, požádáte o vrácení zboží nebo kontaktujete zákaznický servis.
Automaticky prostřednictvím webu
Prostřednictvím souborů cookies, serverových logů, bezpečnostních nástrojů, analytických nástrojů, sledování relací a standardních funkcí e-shopu.
Od poskytovatelů služeb
Od poskytovatelů platebních služeb, kurýrů, dodavatelů, nástrojů pro prevenci podvodů, podpůrných platforem nebo jiných poskytovatelů služeb zapojených do transakce.
5. Proč zpracováváme osobní údaje
| Účel | Příklady | Obvyklý právní základ |
|---|---|---|
| ÚčelVytvoření a správa účtu | PříkladyVytvoření profilu, přihlášení, zobrazení historie objednávek, ukládání adres a správa upozornění. | Právní základSmlouva, souhlas nebo oprávněné zájmy. |
| ÚčelZpracování objednávky | PříkladyOvěření dostupnosti zboží, zpracování platby, vystavení faktur, zajištění odeslání a zasílání informací o stavu objednávky. | Právní základSmlouva a oprávněné zájmy. |
| ÚčelDoručení | PříkladySdílení údajů o doručení s kurýry, partnery dodavatelů zajišťujícími plnění objednávek nebo pracovníky výdejních míst. | Právní základSmlouva a oprávněné zájmy. |
| ÚčelVrácení zboží, vrácení peněz a reklamace | PříkladyKontroly zboží, záznamy o opravách, žádosti o výměnu a zpracování vrácení peněz. | Právní základSmlouva, zákonná povinnost a oprávněné zájmy. |
| ÚčelZákaznické nástroje | PříkladyHlídání ceny, hlídání dostupnosti, věrnostní body, vývoj ceny a upozornění v účtu. | Právní základSouhlas, smlouva nebo oprávněné zájmy. |
| ÚčelBezpečnost a dodržování předpisů | PříkladyKontroly podvodů, prevence zneužití, auditní záznamy, vedení záznamů vyžadovaných právními předpisy, spory a zabezpečení systému. | Právní základZákonná povinnost a oprávněné zájmy. |
6. Funkce zákaznického účtu
Registrovaní zákazníci mohou používat nástroje účtu: historii objednávek, uložené adresy, věrnostní body, hlídání ceny, hlídání dostupnosti a upozornění v účtu. Tyto funkce vyžadují, abychom ukládali údaje na úrovni účtu propojené s vaším profilem.
Při nákupu bez registrace (je-li k dispozici) můžeme shromažďovat méně údajů o účtu, ale stále potřebujeme osobní údaje nezbytné pro platbu, objednávku, doručení a plnění zákonných povinností.
7. Platební údaje
Platby mohou zpracovávat poskytovatelé platebních služeb třetích stran nebo mohou probíhat jinými způsoby platby zobrazenými v pokladně. DistriNode může obdržet stav platby, identifikátor transakce, výsledky kontrol proti podvodům a omezené údaje potvrzující platbu.
Úplné údaje o kartě nemusí být ukládány v databázi internetového obchodu, pokud je platba bezpečně zpracována poskytovatelem platebních služeb třetí strany.
8. S kým můžeme sdílet osobní údaje
Poskytovatelé provozních služeb
Hosting, služby e-commerce platformy, e-mailové služby, poskytovatelé platebních služeb, kurýři, dodavatelé a nástroje zákaznické podpory.
Partneři pro produkty a plnění objednávek
Distributoři, dodavatelé, výrobci, servisní střediska a logističtí partneři, je-li to nezbytné pro objednávku, vrácení zboží nebo reklamaci.
Příjemci pro právní a bezpečnostní účely
Regulační orgány, orgány činné v trestním řízení, soudy, odborní poradci nebo jiné strany, pokud to vyžaduje zákon, kvůli sporům nebo prevenci podvodů.
Osobní údaje zákazníků neprodáváme jako samostatný produkt. Když údaje sdílíme, děláme to pro provoz internetového obchodu, splnění zákonné povinnosti, oprávněnou provozní potřebu nebo transakci, o kterou zákazník požádal.
9. Cookies a podobné technologie
DistriNode používá cookies a podobné technologie k zajištění funkčnosti webu, k udržení přihlášení zákazníků, zapamatování košíku nebo údajů o relaci, zvýšení zabezpečení, měření výkonu, podpoře analytiky a zlepšení nákupního zážitku.
| Typ cookies | Účel | Lze je zakázat? |
|---|---|---|
| TypNezbytné cookies | ÚčelKošík, pokladna, přihlašovací relace, zabezpečení a základní funkce webu. | Lze je zakázat?Pokud je zakážete, nezbytné funkce obchodu mohou přestat fungovat. |
| TypPreferenční cookies | ÚčelZapamatování zvolených nastavení a preferencí zobrazení pro větší pohodlí při vaší příští návštěvě. | Lze je zakázat?Obvykle ano, ale používání webu může být méně pohodlné. |
| TypAnalytické cookies | ÚčelPochopení, jak se stránky používají, struktury návštěvnosti, chyb a oblastí ke zlepšení. | Lze je zakázat?Omezit je můžete v nastavení prohlížeče nebo pomocí nástrojů pro správu souhlasu. |
| TypBezpečnostní cookies | ÚčelOmezení podvodů, ochrana před boty, prevence zneužití a zachování integrity webu. | Lze je zakázat?Pokud je zakážete, může být omezen přístup nebo snížena bezpečnost. |
10. Přímý marketing
Můžeme zasílat zprávy související s e-shopem, například informace o stavu objednávky, oznámení o doručení, oznámení k účtu, připomenutí věrnostních bodů, upozornění na cenu nebo dostupnost, informace o vrácení zboží a bezpečnostní zprávy, protože jsou nezbytné pro služby, které zákazník využívá.
Marketingová sdělení, pokud je zasíláme, musí být založena na souhlasu nebo jiném zákonném právním základu podle GDPR a platných předpisů o elektronických komunikacích. Odhlásit se z jejich odběru můžete způsobem uvedeným ve zprávě nebo tak, že nás kontaktujete.
Pokud se odhlásíte z odběru marketingových sdělení, budete i nadále dostávat nezbytné zprávy týkající se transakcí, vašeho účtu, objednávek, upozornění, věrnostních bodů, vrácení zboží nebo zabezpečení.
11. Ochrana osobních údajů dětí
DistriNode je určen zákazníkům, kteří jsou způsobilí uzavírat smlouvy, nebo jednají s příslušným souhlasem a pod odpovídajícím dohledem.
Vědomě necílíme na děti, které si zakládají účet nebo nakupují online bez účasti rodiče, zákonného zástupce nebo oprávněné dospělé osoby.
12. Bezpečnostní opatření
K ochraně osobních údajů před ztrátou, neoprávněným přístupem, zneužitím, zpřístupněním, změnou nebo zničením používáme přiměřená technická a organizační opatření. Mohou zahrnovat řízení přístupu, zabezpečený hosting, šifrovaná připojení, bezpečnostní monitoring, správu účtů, zálohování a provozní postupy.
Žádný online systém není zcela bezpečný. Zákazníci by měli svá hesla uchovávat v bezpečí, používat zabezpečená zařízení, nesdílet své přihlašovací údaje, chránit své e-mailové účty a informovat nás o jakékoli podezřelé aktivitě na účtu.
Dojde-li k bezpečnostnímu incidentu, který podléhá ohlašovací povinnosti, přijme DistriNode přiměřená opatření vyžadovaná platnými právními předpisy, včetně případného oznámení dotčeným subjektům údajů a/nebo dozorovému úřadu.
13. Doba uchovávání osobních údajů
Údaje o objednávkách a fakturách
Uchováváme je po dobu, kterou vyžadují účetní a daňové předpisy. Během této doby je využíváme také pro audity, reklamace, vrácení zboží, spory a vedení záznamů vyžadovaných právními předpisy.
Údaje o účtu
Uchováváme je do smazání účtu. Údaje o objednávkách a fakturách propojené s účtem pak uchováváme po dobu, kterou vyžaduje zákon.
Marketingové údaje a údaje o upozorněních
Souhlasy s marketingem a odběry newsletteru uchováváme, dokud svůj souhlas neodvoláte nebo dokud se neodhlásíte. Nastavení upozornění uchováváme po dobu, po kterou je funkce aktivní, nebo dokud upozornění nevypnete či nás nepožádáte o jejich smazání.
| Údaje | Doba uchovávání |
|---|---|
| ÚdajeÚdaje o účtu | Doba uchováváníDo smazání účtu. |
| ÚdajeÚdaje o objednávkách a fakturách | Doba uchováváníPo dobu vyžadovanou účetními a daňovými předpisy. |
| ÚdajeSouhlasy s marketingem a newsletter | Doba uchováváníDo odvolání souhlasu. |
| ÚdajeTechnické logy | Doba uchováváníNejvýše 12 měsíců. |
Některé údaje můžeme uchovávat i po smazání účtu nebo po podání žádosti související s ochranou osobních údajů, pokud je uchovávání vyžadováno nebo povoleno z důvodu zákonných povinností, účetnictví, předcházení podvodům, reklamací, sporů, historie objednávek, regulatorních povinností nebo oprávněných obchodních záznamů.
14. Zpracování údajů mimo EHP
DistriNode může využívat dodavatele, distributory, výrobce, poskytovatele platebních služeb, hostingovou infrastrukturu, e-mailové služby, analytické nástroje nebo systémy podpory, které zpracovávají údaje mimo Evropský hospodářský prostor (EHP).
Pokud jsou osobní údaje předávány do jiné země, usilujeme o to, aby se tak dělo pouze na zákonném základě a s vhodnými zárukami: smluvní ochrana, souhlas zákazníka, plnění smlouvy, odpovídající úroveň ochrany nebo jiný povolený důvod.
15. Vaše práva v oblasti ochrany osobních údajů
| Právo | Co to znamená | Důležitá poznámka |
|---|---|---|
| PrávoPřístup | VýznamMůžete se zeptat, zda o vás uchováváme osobní údaje, a požádat o přístup k nim. | PoznámkaMůžeme potřebovat ověřit vaši totožnost a mohou platit zákonná omezení. |
| PrávoOprava | VýznamMůžete nás požádat o opravu nepřesných, zastaralých, neúplných nebo zavádějících osobních údajů. | PoznámkaNěkteré údaje o účtu můžete aktualizovat přímo ve svém účtu. |
| PrávoVýmaz nebo omezení | VýznamMůžete požádat o výmaz, zničení nebo omezení zpracování, pokud to zákon umožňuje. | PoznámkaNěkteré údaje může být nutné uchovávat z důvodu právních a daňových povinností, objednávek, prevence podvodů, reklamací nebo sporů. |
| PrávoNámitka | VýznamMůžete vznést námitku proti určitému zpracování vašich údajů, pokud vám toto právo dává GDPR. | PoznámkaMůžeme ve zpracování pokračovat, pokud přetrvává zákonný důvod. |
| PrávoStížnost | VýznamSvé obavy týkající se ochrany osobních údajů můžete sdělit DistriNode a případně podat stížnost u příslušného dozorového úřadu pro ochranu osobních údajů. | PoznámkaDoporučujeme, abyste se nejprve obrátili na nás, abychom mohli věc prošetřit a odpovědět. |
16. Jak podat žádost
Chcete-li podat žádost týkající se ochrany osobních údajů, kontaktujte DistriNode prostřednictvím kontaktních kanálů na webových stránkách a jasně uveďte, o co žádáte. Uveďte dostatek informací, abychom mohli identifikovat příslušný účet, objednávku nebo záznam.
Před zpřístupněním nebo změnou osobních údajů můžeme požádat o prokázání totožnosti nebo oprávnění. To chrání zákazníky před neoprávněným přístupem k jejich údajům.
Odpovíme v přiměřené lhůtě a v souladu s platnými právními předpisy. Složité žádosti, archivované záznamy nebo kontroly třetích stran mohou trvat déle.
17. Dozorový úřad
Zákazníci, kteří se domnívají, že jejich práva byla porušena, mohou podat stížnost u příslušného dozorového úřadu pro ochranu osobních údajů, zejména v zemi EU, kde žijí nebo pracují, nebo kde k údajnému porušení došlo. V České republice je to Úřad pro ochranu osobních údajů (ÚOOÚ).
Aktuální kontaktní údaje a postup podávání stížností najdete na oficiálních webových stránkách příslušného úřadu.
18. Automatizované rozhodování a profilování
DistriNode může využívat automatizované systémy na podporu e-shopu, například pro kontroly proti podvodům, aktualizace skladových zásob a cen, odesílání upozornění, výpočet věrnostních bodů, výsledky vyhledávání, filtry a oznámení v účtu.
Tyto systémy mají podporovat internetový obchod a zákaznické funkce. Pokud se domníváte, že automatizovaný výsledek nesprávně ovlivnil váš účet nebo objednávku, kontaktujte nás a my to přezkoumáme.
19. Související stránky
| Stránka | Význam pro ochranu osobních údajů |
|---|---|
| StránkaObchodní podmínky | RelevancePopisuje používání webu, účtů, objednávky, platby, plnění objednávek a související odpovědnost. |
| StránkaVrácení zboží a peněz | RelevancePostupy vrácení zboží a reklamací mohou vyžadovat údaje o objednávkách, položkách, kontaktech se zákazníky a kontrolách. |
| StránkaVěrnostní program: nakupujte a získávejte body | RelevanceVěrnostní program vyžaduje zůstatek věrnostních bodů na úrovni účtu, historii věrnostních bodů a údaje o objednávkách, za které se body připisují. |
| StránkaHlídání ceny a dostupnosti | RelevanceUpozornění vyžadují uložené údaje o zákazníkovi a sledovaných produktech a rovněž e-mailová oznámení. |
| StránkaVývoj ceny produktu | RelevanceVývoj ceny je informace o ceně produktu, ale analytika používání může ukázat, jak zákazníci s těmito stránkami pracují. |
20. Změny těchto zásad
DistriNode může tyto zásady ochrany osobních údajů čas od času aktualizovat tak, aby odrážely změny webových stránek, zákaznických nástrojů, poskytovatelů služeb, právních požadavků nebo obchodních operací.
Verze zveřejněná na webu platí od okamžiku zveřejnění, pokud není uvedeno konkrétní datum účinnosti. Významné změny mohou být zvýrazněny samostatně.
Osobní údaje používáme k provozování přehlednějšího a bezpečnějšího e-shopu.
Princip ochrany osobních údajů v DistriNode: shromažďovat jen údaje, které jsou nezbytné, používat je k jasně vymezeným účelům e-shopu, odpovědně je chránit a dávat zákazníkům praktické možnosti, jak svým osobním údajům porozumět a spravovat je.