GDPR
1. Zásady zpracování osobních údajů
Společnost MVIA s.r.o., IČ: 255 04 428, DIČ: CZ25504428, se sídlem Karásek 7, 621 00 Brno, zapsaná v obchodním rejstříku vedeném Krajským soudem v Brně, oddíl C, vložka 28561 (dále jen „Správce“), zpracovává při své činnosti osobní údaje v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a souvisejícími právními předpisy.
Tyto zásady informují zejména o účelech a právních základech zpracování, době uchování, příjemcích osobních údajů, případném předávání do třetích zemí a o právech subjektů údajů.
2. Účely a právní základy zpracování
Osobní údaje zpracováváme zejména:
- pro uzavření a plnění smlouvy, včetně vyřízení objednávky, platby, dodání zboží, reklamace nebo odstoupení od smlouvy;
- pro splnění právních povinností, zejména účetních a daňových;
- pro ochranu našich oprávněných zájmů, zejména ochranu a uplatňování právních nároků a zabezpečení našich služeb, pokud nad těmito zájmy nepřevažují práva a svobody subjektu údajů;
- na základě souhlasu tam, kde je souhlas příslušným právním základem.
Za podmínek zákona č. 480/2004 Sb. můžeme elektronický kontakt zákazníka použít k zasílání obchodních sdělení týkajících se našich vlastních obdobných výrobků nebo služeb. Zákazník má možnost další zasílání jednoduše a bezplatně odmítnout. V ostatních případech zasíláme obchodní sdělení na základě souhlasu, je-li vyžadován.
3. Rozsah osobních údajů
Podle konkrétního účelu můžeme zpracovávat zejména jméno a příjmení, název společnosti, IČ, DIČ, fakturační a doručovací adresu, e-mail, telefon, údaje o objednávkách a zakoupeném zboží, platební a transakční údaje, údaje související s reklamacemi a vrácením zboží, údaje z komunikace a technické údaje související s používáním webových stránek.
4. Příjemci osobních údajů
K osobním údajům mohou mít přístup naši zaměstnanci a spolupracovníci, kteří je potřebují pro plnění svých povinností a jsou vázáni mlčenlivostí. Osobní údaje můžeme v nezbytném rozsahu zpřístupnit také poskytovatelům služeb zajišťujícím provoz e-shopu, platby, dopravu, IT a hosting, účetní, daňové a právní služby, e-mailový marketing, analytiku, reklamu nebo zákaznické recenze.
Osobní údaje nepředáváme společnostem MORAVIA INTEREST s.r.o. ani ORGANIC CARE s.r.o.
4.1. Používané služby a nástroje
| Služba | Účel |
|---|---|
| Google Analytics 4 | Analýza návštěvnosti a používání webu. |
| Google Ads | Online reklama, měření výkonu kampaní a konverzí. |
| Meta Pixel | Online reklama, měření výkonu kampaní a konverzí. |
| Sklik | Online reklama a měření výkonu kampaní. |
| Microsoft Clarity | Analýza používání webu a uživatelského chování. |
| Hotjar | Analýza používání webu a uživatelského chování. |
| Ecomail | E-mail marketing a obchodní sdělení. |
| Heureka / Ověřeno zákazníky | Hodnocení nákupu a zákaznické recenze. |
| Zboží.cz | Produktová inzerce a měření konverzí. |
| Shoptet | Provoz a technické zajištění e-shopu. |
| Shoptet Pay | Platební služby související s objednávkou. |
4.2. Předávání mimo Evropský hospodářský prostor
Někteří poskytovatelé výše uvedených služeb mohou zpracovávat osobní údaje také mimo Evropský hospodářský prostor. Pokud k takovému předání dochází, probíhá při splnění podmínek GDPR, zejména na základě rozhodnutí o odpovídající úrovni ochrany, standardních smluvních doložek nebo jiného právně přípustného mechanismu.
5. Automatizované rozhodování a profilování
Neprovádíme automatizované individuální rozhodování, které by pro Vás mělo právní účinky nebo se Vás obdobným způsobem významně dotýkalo, pokud Vás o takovém zpracování výslovně neinformujeme. Některé analytické a marketingové nástroje mohou na základě Vašeho souhlasu vytvářet údaje o zájmech a chování uživatelů pro měření, vyhodnocování nebo cílení reklamy.
6. Doba zpracování
Osobní údaje uchováváme pouze po dobu nezbytnou pro příslušný účel. Údaje související se smlouvou uchováváme po dobu smluvního vztahu a následně po dobu potřebnou k ochraně a uplatňování právních nároků, zpravidla nejdéle 10 let, není-li v konkrétním případě důvod pro delší uchování. Údaje, které jsme povinni uchovávat podle právních předpisů, uchováváme po zákonem stanovenou dobu. Je-li zpracování založeno na souhlasu, zpracováváme údaje po dobu jeho platnosti nebo do odvolání, neexistuje-li jiný právní důvod pro další zpracování.
7. Vaše práva
Za podmínek GDPR máte zejména právo na přístup k osobním údajům, jejich opravu, výmaz a omezení zpracování, právo vznést námitku, právo na přenositelnost údajů, právo odvolat souhlas a právo podat stížnost u dozorového úřadu.
Dozorovým úřadem je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7.
8. Zabezpečení osobních údajů
Přijímáme přiměřená technická a organizační opatření k ochraně osobních údajů před neoprávněným nebo nahodilým přístupem, změnou, ztrátou, zničením nebo zneužitím.
9. Cookies
Technické cookies nezbytné pro fungování e-shopu mohou být používány bez souhlasu. Analytické, marketingové a jiné nepovinné cookies používáme pouze na základě předchozího souhlasu uděleného prostřednictvím nastavení cookies, pokud právní předpisy nestanoví jinak. Souhlas lze kdykoli změnit nebo odvolat a odmítnutí nepovinných cookies nebrání nákupu v e-shopu.
10. Osoba řešící záležitosti ochrany osobních údajů
Společnost nemá povinnost jmenovat pověřence pro ochranu osobních údajů ve smyslu GDPR a pověřence nejmenovala. Osobou, na kterou se můžete obracet v záležitostech ochrany osobních údajů a uplatnění Vašich práv, je vedoucí marketingového oddělení Pavel Herůfek, e-mail: pherufek@mvia.cz.
11. Kontaktní údaje
MVIA s.r.o.
Karásek 7
621 00 Brno
Česká republika
E-mail pro záležitosti ochrany osobních údajů: pherufek@mvia.cz
12. Závěrečná ustanovení
Tyto zásady mohou být průběžně aktualizovány zejména v návaznosti na změny právních předpisů, používaných služeb nebo způsobů zpracování osobních údajů. Aktuální znění je vždy zveřejněno na webových stránkách e-shopu.