Ochrana osobních údajů

podmínky ochrany osobních údajů

Platnost: od 1. 1. 2020 – do 31. 12. 2025 (revize 2025)

I. Základní ustanovení

Správcem osobních údajů podle čl. 4 bod 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 (GDPR) je:

COLETTE TOP s.r.o., IČ: 26373912
Sídlo: Jaltská 968/17, 36001 Karlovy Vary
Zapsaná u Krajského soudu v Plzni, oddíl C, vložka 16258
E-mail: eshop@obuvleda.cz
Telefon: +420 728 454 872
(dále jen „správce“)

Správce nejmenoval pověřence pro ochranu osobních údajů.

II. Rozsah a zdroj zpracovávaných údajů

Správce zpracovává osobní údaje, které jste mu poskytl/a:

jméno a příjmení,
e-mailová adresa,
telefonní číslo,
poštovní a fakturační adresa,
případně další údaje potřebné k uzavření a plnění smlouvy.

III. Právní základ a účel zpracování

Zákonným důvodem zpracování je:

plnění smlouvy dle čl. 6 odst. 1 písm. b) GDPR,
plnění zákonných povinností dle čl. 6 odst. 1 písm. c) GDPR,
oprávněný zájem správce dle čl. 6 odst. 1 písm. f) GDPR,
souhlas subjektu údajů dle čl. 6 odst. 1 písm. a) GDPR (zejména pro marketing, pokud nebyla učiněna objednávka).

Účely zpracování:

vyřízení objednávek a smluvních povinností,
vedení účetnictví, fakturace a evidence,
zasílání obchodních sdělení, newsletterů a remarketing,
plnění povinností vůči veřejným orgánům.

Správce neprovádí automatizované rozhodování ani profilování.

IV. Doba uchovávání údajů

Správce uchovává osobní údaje:

po dobu trvání smluvního vztahu a 15 let po jeho skončení (z důvodu právní jistoty a možných reklamací),
po dobu platnosti souhlasu pro marketingové účely, max. 5 let.

Po uplynutí doby budou osobní údaje bezpečně vymazány nebo anonymizovány.

V. Příjemci a zpracovatelé osobních údajů

Příjemci:

dopravci, poskytovatelé platebních služeb,
poskytovatel e-shopového řešení (Shoptet),
marketingoví partneři a poskytovatelé analytických nástrojů (např. Google, Meta),
poskytovatelé e-mailových služeb (např. Mailchimp).

Osobní údaje mohou být předávány do třetích zemí jen v souladu s GDPR a se zajištěním odpovídající úrovně ochrany (např. v USA na základě rámce EU-U.S. DPF nebo SCC).

VI. Práva subjektu údajů

Máte následující práva:

právo na přístup k osobním údajům (čl. 15 GDPR),
právo na opravu nepřesných údajů (čl. 16 GDPR),
právo na výmaz („právo být zapomenut“) – čl. 17 GDPR,
právo na omezení zpracování (čl. 18 GDPR),
právo na přenositelnost údajů (čl. 20 GDPR),
právo vznést námitku (čl. 21 GDPR),
právo odvolat souhlas se zpracováním – kdykoli (čl. 7 odst. 3 GDPR).

Máte rovněž právo podat stížnost u Úřadu pro ochranu osobních údajů nebo se obrátit na soud.

VII. Zabezpečení osobních údajů

Správce přijal technická a organizační opatření k zabezpečení údajů:

fyzické zabezpečení listinných údajů,
šifrované přenosy dat,
omezený přístup jen pro pověřené osoby,
pravidelné zálohování a aktualizace systémů.

VIII. Závěrečná ustanovení

Odesláním objednávky nebo udělením souhlasu s marketingem prostřednictvím formuláře potvrzujete, že jste se seznámil/a s těmito podmínkami.

Správce je oprávněn podmínky jednostranně měnit. Nové znění bude zveřejněno na webových stránkách a v případě zásadních změn i zasláno na e-mail zákazníka.

Tyto podmínky jsou účinné od 1. 1. 2020, revize provedena k datu 13. 5. 2025.