Ochrana osobních údajů a cookies

1. Kdo je správcem údajů

Správcem osobních údajů je:
Objednávky

Ve věcech ochrany osobních údajů nás můžete kontaktovat na výše uvedeném e-mailu nebo telefonu.

2. Jaké údaje zpracováváme

V souvislosti s provozem objednávkového systému zpracováváme tyto kategorie údajů:

• Identifikační a kontaktní údaje — jméno, příjmení, e-mail, telefonní číslo.
• Fakturační údaje — název firmy, IČ, DIČ, fakturační adresa (pokud objednáváte jako fyzická osoba podnikající, jde o osobní údaje ve smyslu GDPR).
• Doručovací adresy — adresy provozoven/míst dodání, které si v systému uložíte.
• Údaje o objednávkách — objednané položky, množství, požadovaný termín a způsob dodání, případná příloha k objednávce, historie stavu objednávky.
• Přihlašovací a bezpečnostní údaje — heslo (uložené jen jako nevratný kryptografický otisk, nikdy v čitelné podobě), případně tajný klíč a záložní kódy pro dvoufázové ověření (pokud si ho dobrovolně zapnete), záznamy o přihlášení a IP adresa u neúspěšných pokusů o přihlášení.
• Provozní/auditní záznamy — kdo a kdy provedl důležité akce v systému (např. vytvoření objednávky, změna údajů), včetně IP adresy, pro účely bezpečnosti a dohledatelnosti.

3. Proč údaje zpracováváme (právní základ)

• Plnění smlouvy — abychom mohli založit a spravovat váš účet, zpracovat a doručit objednávky a komunikovat s vámi o jejich stavu.
• Plnění právních povinností — zejména uchovávání účetních a daňových dokladů po dobu stanovenou zákonem o účetnictví a zákonem o DPH.
• Oprávněný zájem — zabezpečení systému, prevence zneužití (např. sledování opakovaných neúspěšných pokusů o přihlášení) a vedení auditní stopy.
• Souhlas — pouze u dobrovolně zapnutého dvoufázového ověření (2FA); souhlas můžete kdykoliv odvolat jeho vypnutím v profilu.

4. Komu údaje předáváme

Vaše údaje nepředáváme třetím stranám za účelem marketingu. Přístup k nim mají pouze:

• poskytovatel webhostingu, na kterém je systém provozován,
• poskytovatel e-mailových služeb, přes který se odesílají notifikace (potvrzení objednávky, obnovení hesla apod.).

S oběma máme nastavené zpracování v souladu s GDPR.

5. Jak dlouho údaje uchováváme

• Údaje o účtu a objednávkách po dobu trvání vaší spolupráce s námi.
• Účetní a daňové doklady po dobu vyžadovanou právními předpisy (zpravidla 10 let).
• Bezpečnostní a auditní záznamy (přihlášení, IP adresy) po přiměřenou dobu nezbytnou pro zajištění bezpečnosti systému, poté je mažeme nebo anonymizujeme.

6. Vaše práva

V souvislosti se zpracováním osobních údajů máte právo:

• na přístup ke svým osobním údajům,
• na opravu nepřesných či neúplných údajů,
• na výmaz údajů (pokud to neodporuje jiné právní povinnosti, např. archivaci účetních dokladů),
• na omezení zpracování,
• na přenositelnost údajů,
• vznést námitku proti zpracování založenému na oprávněném zájmu,
• podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.cz), pokud se domníváte, že zpracování porušuje GDPR.

Pro uplatnění kteréhokoliv z těchto práv nás kontaktujte na kontaktech uvedených výše v bodě 1.

7. Cookies

Tento web používá pouze jednu technickou cookie, nezbytně nutnou pro fungování systému:

Tato cookie slouží výhradně k technickému provozu webu, který jste si sami vyžádali (přihlášení a používání objednávkového systému), a proto podle zákona o elektronických komunikacích nevyžaduje váš souhlas. Web nepoužívá žádné analytické, marketingové ani jiné sledovací cookies třetích stran.