Zásady ochrany osobních údajů

1. Úvod a účel dokumentu

Společnost blenquro.eu s.r.o. (dále jen „my", „nás" nebo „správce údajů") se plně zavazuje chránit soukromí svých zákazníků, návštěvníků webových stránek a obchodních partnerů. Tento dokument, označovaný jako Zásady ochrany osobních údajů, popisuje, jaké osobní údaje shromažďujeme, z jakého důvodu je zpracováváme, jak dlouho je uchováváme a jaká práva máte v souvislosti s vašimi osobními údaji.

Veškeré zpracování osobních údajů probíhá v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 (dále jen „GDPR"), zákonem č. 110/2019 Sb. o zpracování osobních údajů a dalšími relevantními právními předpisy České republiky a Evropské unie.

Používáním našich webových stránek dostupných na adrese blenquro.eu a zadáváním objednávek produktů vyjadřujete souhlas s tímto dokumentem. Pokud s těmito zásadami nesouhlasíte, žádáme vás, abyste naše webové stránky nepoužívali a nevyplňovali žádné formuláře.

2. Jaké osobní údaje shromažďujeme

V závislosti na způsobu, jakým s námi komunikujete, můžeme shromažďovat následující kategorie osobních údajů:

• Identifikační údaje: jméno a příjmení, datum narození (pokud je relevantní pro ověření věku).
• Kontaktní údaje: poštovní adresa, e-mailová adresa, telefonní číslo.
• Transakční údaje: informace o objednávkách, zakoupených produktech, histórii plateb a způsobu platby (bez uchování čísla platební karty).
• Technická data: IP adresa, typ a verze prohlížeče, operační systém, referrer URL, délka návštěvy, stránky zobrazené během návštěvy.
• Marketingová data: preference ohledně komunikace, souhlas s marketingovým oslovením a historii interakcí s našimi e-mailovými kampaněmi.
• Komunikační data: obsah zpráv a e-mailů, které nám zasíláte, včetně dotazů a stížností.

Nikdy vědomě neshromažďujeme zvláštní kategorie osobních údajů, jako jsou zdravotní záznamy, biometrická data, etnický původ nebo politické názory. Naše webové formuláře jsou záměrně navrženy tak, aby tento typ informací nevyžadovaly.

3. Právní základ zpracování

Každé zpracování osobních údajů, které provádíme, se opírá o jeden z následujících právních základů stanovených článkem 6 GDPR:

• Plnění smlouvy (čl. 6 odst. 1 písm. b): zpracování nezbytné pro splnění objednávky, doručení produktu a řízení zákaznického účtu.
• Splnění právní povinnosti (čl. 6 odst. 1 písm. c): účetní a daňové povinnosti, archivační požadavky vyplývající z platné legislativy.
• Oprávněný zájem (čl. 6 odst. 1 písm. f): prevence podvodu, bezpečnost sítě, analýza návštěvnosti pro zlepšení uživatelského zážitku.
• Souhlas (čl. 6 odst. 1 písm. a): zasílání obchodních sdělení a newsletterů, ukládání nezbytných souborů cookie. Souhlas lze kdykoli odvolat.

4. Účely zpracování osobních údajů

Vaše osobní údaje používáme výhradně pro definované a legitimní účely. Konkrétně se jedná o:

• Zpracování a plnění vašich objednávek, včetně potvrzení objednávky a komunikace o stavu zásilky.
• Správu zákaznického účtu a historii nákupů, pokud si zákaznický účet vytvoříte.
• Odpovídání na vaše dotazy, reklamace a žádosti o podporu prostřednictvím e-mailu nebo telefonu.
• Zasílání informací o nových produktech, akcích a speciálních nabídkách – výhradně pokud jste udělili souhlas.
• Analýzu návštěvnosti webových stránek a optimalizaci obsahu na základě anonymizovaných statistik.
• Plnění zákonných povinností vyplývajících z daňových a účetních předpisů.
• Ochranu práv a oprávněných zájmů společnosti blenquro.eu s.r.o. v případě sporů.

5. Sdílení a předávání osobních údajů

Vaše osobní údaje neprodáváme, nepronajímáme ani jiným způsobem komerčně neposkytujeme třetím stranám. Údaje mohou být sdíleny pouze v následujících situacích a výhradně v nezbytném rozsahu:

• Přepravní společnosti (např. Zásilkovna, Česká pošta): jméno, adresa a telefonní číslo pro účely doručení zásilky.
• Platební zprostředkovatelé: bankovní instituce a platební brány pro bezpečné zpracování transakcí.
• IT poskytovatelé: hostingové a cloudové služby, které zpracovávají data pouze na základě zpracovatelské smlouvy dle čl. 28 GDPR.
• Státní orgány: v zákonem stanovených případech, například na žádost soudu nebo správního orgánu.

Všichni zpracovatelé jsou vázáni mlčenlivostí a smluvními zárukami ochrany dat. Nepředáváme osobní údaje do zemí mimo Evropský hospodářský prostor (EHP) bez zajištění odpovídající úrovně ochrany.

6. Doba uchovávání osobních údajů

Osobní údaje uchováváme pouze po dobu nezbytně nutnou k naplnění stanovených účelů nebo po dobu, která je vyžadována platnou legislativou:

• Objednávky a transakce: 10 let z důvodu daňové a účetní povinnosti dle zákona č. 235/2004 Sb.
• Zákaznická komunikace: 3 roky od posledního kontaktu pro účely řešení sporů.
• Marketingový souhlas: do odvolání souhlasu, nejdéle však 5 let od jeho udělení.
• Technická data a logy: 12 měsíců od zaznamenání pro bezpečnostní a analytické účely.

Po uplynutí příslušné doby uchovávání jsou osobní údaje bezpečně vymazány nebo anonymizovány tak, aby nebylo možné identifikovat konkrétní fyzickou osobu.

7. Vaše práva jako subjektu údajů

V souladu s GDPR máte následující práva, která můžete kdykoli uplatnit kontaktováním našeho pověřence pro ochranu osobních údajů:

• Právo na přístup (čl. 15): máte právo získat potvrzení, zda zpracováváme vaše osobní údaje, a pokud ano, získat jejich kopii.
• Právo na opravu (čl. 16): máte právo požadovat opravu nepřesných nebo neúplných osobních údajů.
• Právo na výmaz – „právo být zapomenut" (čl. 17): za určitých podmínek máte právo požadovat vymazání svých osobních údajů.
• Právo na omezení zpracování (čl. 18): v zákonem stanovených případech můžete požadovat omezení zpracování vašich údajů.
• Právo na přenositelnost (čl. 20): máte právo obdržet své osobní údaje ve strukturovaném, strojově čitelném formátu.
• Právo vznést námitku (čl. 21): kdykoli můžete vznést námitku proti zpracování vašich údajů pro účely přímého marketingu.
• Právo podat stížnost: máte právo podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.cz).

8. Bezpečnost osobních údajů

Přijali jsme vhodná technická a organizační opatření k ochraně vašich osobních údajů před neoprávněným přístupem, ztrátou, zničením nebo zveřejněním. Mezi tato opatření patří šifrování přenosu dat pomocí protokolu TLS/SSL, přísné řízení přístupu k systémům, pravidelné bezpečnostní audity, školení zaměstnanců v oblasti ochrany dat a zálohování dat na zabezpečených serverech umístěných v EU.

Přestože podnikáme veškerá přiměřená opatření, žádný přenos dat přes internet ani elektronický systém úložiště dat není zcela bezpečný. V případě bezpečnostního incidentu, který by mohl ohrozit vaše práva a svobody, vás budeme informovat v zákonem stanovené lhůtě.

9. Kontaktní údaje správce a pověřence

Správcem vašich osobních údajů je:

• Obchodní firma: blenquro.eu s.r.o.
• Sídlo: Koliště 1912/13, 602 00 Brno, Česká republika
• IČO: 09231847  |  DIČ: CZ09231847
• E-mail: [email protected]
• Telefon: +420 739 284 571

Pro uplatnění svých práv nebo v případě jakýchkoli dotazů týkajících se zpracování vašich osobních údajů nás kontaktujte na výše uvedeném e-mailu s předmětem zprávy „Ochrana osobních údajů – [vaše jméno]". Na vaši žádost odpovíme nejpozději do 30 dnů od jejího obdržení.