Zásady ochrany osobních údajů (GDPR) | Mosolut

Zásady ochrany osobních údajů (GDPR)

Tyto zásady ochrany osobních údajů (dále jen „Zásady“) popisují způsob získávání, používání a dalšího nakládání s osobními údaji získanými prostřednictvím webového rozhraní www.mosolut.cz (dále jen „webové rozhraní“).

Správce osobních údajů:

Mosolut s.r.o., se sídlem Fučíkova 920/21, 628 00 Brno

IČ: 08209740
DIČ: CZ08209740
Jsme plátci DPH.
Zapsaná v obchodním rejstříku vedeném u Krajského soudu v Brně, oddíl C, vložka 112409.

Kontaktní údaje správce osobních údajů:

adresa pro doručování: Fučíkova 920/21, 628 00 Brno
telefonní číslo: +420 602 789 113
kontaktní e-mail: [email protected]

Ochrana osobních údajů je pro nás velice důležitá. Prosíme o důsledné seznámení se s těmito Zásadami, které obsahují důležité informace týkající se nakládání s vašimi osobními údaji a souvisejících práv a povinností.

1. ÚVODNÍ USTANOVENÍ

Čím se řídíme při nakládání s osobními údaji?

Při nakládání s osobními údaji postupujeme v souladu s právním řádem České republiky a přímo použitelnými předpisy Evropské unie, zejména:

  • nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (dále jen „nařízení“ nebo „GDPR“),
  • zákonem č. 110/2019 Sb., o zpracování osobních údajů, v platném znění,
  • zákonem č. 480/2004 Sb., o některých službách informační společnosti a o změně některých zákonů, ve znění pozdějších předpisů,
  • zákonem č. 127/2005 Sb., o elektronických komunikacích a o změně některých souvisejících zákonů (zákon o elektronických komunikacích), ve znění pozdějších předpisů.

Co jsou osobní údaje?

Osobními údaji se rozumí veškeré informace, které identifikují nebo mohou identifikovat konkrétní fyzickou osobu. Osobními údaji jsou zejména (avšak nikoliv výlučně):

  • identifikační údaje, jako např. jméno a příjmení, identifikační číslo, daňové identifikační číslo, datum narození, pohlaví, přihlašovací jméno do uživatelského účtu;
  • kontaktní údaje, jako např. adresa bydliště (nebo doručovací adresa), telefonní číslo, e-mailová adresa;
  • další údaje, jako např. informace získané pomocí souborů cookies, IP adresa (síťový identifikátor) včetně typu prohlížeče, zařízení a operačního systému, doby a počtu přístupů na webové rozhraní a další obdobné informace;
  • údaje vyplněné v kontaktních formulářích, objednávkových formulářích, ve formulářích pro odběr newsletteru, a údaje uvedené v příspěvcích v diskusích a v uživatelských recenzích.

2. ZÍSKÁVÁNÍ A VYUŽÍVÁNÍ OSOBNÍCH ÚDAJŮ

Jak získáváme vaše osobní údaje?

Své osobní údaje nám poskytujete zejména:

  • při vyplnění objednávky na webovém rozhraní,
  • při vyplnění kontaktního formuláře,
  • při založení uživatelského účtu,
  • při přihlášení k odběru newsletteru,
  • při vkládání recenzí či příspěvků do diskuse na webovém rozhraní.

Pokud dojde k jakékoliv změně vašich osobních údajů, informujte nás o tom, prosím.

Při návštěvě a užívání webového rozhraní může dále docházet k získávání a ukládání některých osobních údajů prostřednictvím souborů cookies. Více o souborech cookies se dočtete v článku 5 těchto Zásad.

Na jakém základě a pro jaké účely zpracováváme vaše osobní údaje?

a) Uzavření a plnění smlouvy (nákup zboží, vyřízení objednávky)
Osobní údaje zadané při poptávání a objednávání zboží (zejména prostřednictvím objednávkového formuláře nebo e-mailem) můžeme bez vašeho výslovného souhlasu zpracovávat:

  • na základě a za účelem uzavření a plnění smlouvy, tedy za účelem vyřízení a doručení objednávky,
  • na základě a za účelem splnění našich zákonem stanovených povinností (zejména evidenční povinnosti, archivace daňových dokladů apod.),
  • na základě našeho oprávněného zájmu pro účely ochrany našich právních nároků (například při vymáhání pohledávek, řešení reklamací a sporů).

Zpracování objednávek, fakturace, skladové evidence a účetnictví probíhá mimo jiné prostřednictvím systému Odoo, ve kterém jsou osobní údaje ukládány a dále používány pro účely zpracování objednávek, fakturace a plnění zákonných povinností.

b) Uživatelský účet
Osobní údaje zadané při založení uživatelského účtu můžeme bez vašeho výslovného souhlasu zpracovávat na základě plnění smlouvy a výlučně za účelem umožnění přístupu, správy a vedení uživatelského účtu.

c) Diskuse a recenze
Osobní údaje zadané v rámci zveřejňování recenzí a příspěvků v diskusi na webovém rozhraní můžeme bez vašeho výslovného souhlasu zpracovávat:

  • na základě plnění smlouvy (jde-li o recenze vázané k nákupu),
  • na základě našeho oprávněného zájmu (prezentace našeho zboží a služeb, ověřování pravosti recenzí, ochrana proti zneužití diskuse),
  • na základě zákonné povinnosti, zejména v rozsahu, v jakém jsme povinni prokázat, že recenze pochází od skutečného zákazníka.

Diskuse na webu neslouží jako systém hlídání dalších odpovědí – automatická upozornění na nové reakce v diskusi nezasíláme, pokud si je výslovně nevyžádáte.

d) Newslettery a obchodní sdělení

Vaši e-mailovou adresu jsme oprávněni bez vašeho výslovného souhlasu využít na základě našeho oprávněného zájmu pro zasílání obchodních sdělení týkajících se našeho zboží obdobného tomu, které jste si od nás objednali. Zasílání obchodních sdělení můžete kdykoliv (i v rámci objednávání zboží) odmítnout – například kliknutím na odhlašovací odkaz v e-mailu nebo zasláním e-mailu na náš kontaktní e-mail.

Newslettery, hromadná e-mailová sdělení a další kampaně můžeme realizovat prostřednictvím systému Odoo (modul marketing / newsletter), který pro nás v tomto rozsahu zpracovává vaše osobní údaje jako náš zpracovatel.

Pokud nám k tomu potvrzením na webovém rozhraní dáte souhlas, můžeme vaše osobní údaje zadané na webovém rozhraní, zejména při vyplnění objednávky, kontaktního formuláře nebo při založení uživatelského účtu, zpracovávat za účelem zasílání obchodních sdělení a přímého marketingu nad rámec oprávněného zájmu, případně za dalšími účely, se kterými jste výslovně souhlasili. Pokud jste mladší 15 let, je potřeba, aby souhlas udělil váš zákonný zástupce. V případě pochybností si můžeme vyžádat potvrzení o vašem věku.

e) Hodnocení spokojenosti a externí portály

Vaši spokojenost s nákupem můžeme zjišťovat prostřednictvím e-mailových dotazníků v rámci programu Ověřeno zákazníky, do něhož může být náš e-shop zapojen. Ty vám zasíláme pokaždé, když u nás nakoupíte, pokud jejich zasílání neodmítnete. Zpracování osobních údajů pro účely zaslání dotazníků provádíme na základě našeho oprávněného zájmu, za účelem kontroly a zlepšování našeho zboží a zjišťování vaší spokojenosti s nákupem u nás.
Pro zasílání dotazníků a analyzování výsledků můžeme využívat zpracovatele (například provozovatele portálu Heureka.cz nebo Seznam.cz); těm pro tyto účely můžeme předávat informace o zakoupeném zboží a vaši e-mailovou adresu.

Souhlasíte-li s předáním osobních údajů za účelem hodnocení nákupu, můžeme informace o objednávce spolu s vaší e-mailovou adresou předat společnosti Seznam.cz, a.s. nebo jinému provozovateli hodnoticích služeb. Ten je pak může použít k získání nezávislého hodnocení našich produktů. Předané osobní údaje budou drženy jen po dobu nezbytnou k tomuto použití.

f) Cookies a on-line marketing (Google, Meta, LinkedIn, Cloudflare)

Pokud prostřednictvím souborů cookies dochází ke zpracování osobních údajů, tyto osobní údaje zpracováváme:

  • na základě a pro účely uzavření a plnění smlouvy (týká se pouze nezbytných cookies nutných pro základní fungování webu a košíku),
  • na základě našeho oprávněného zájmu (zabezpečení webu, měření základní návštěvnosti v agregované podobě),
  • na základě vašeho souhlasu (který udělujete v cookie liště), především pro účely statistiky, analýzy chování uživatelů, personalizace a marketingu (Google Ads, Google Analytics, Meta / Facebook a Instagram, LinkedIn apod.).

Pro zabezpečení a rychlé načítání webu využíváme mimo jiné službu Cloudflare (CDN a bezpečnostní řešení), která může ukládat cookies a zpracovávat IP adresy a další technické údaje za účelem ochrany webu, filtrování škodlivého provozu a optimalizace načítání.

g) Použití osobních údajů pro jiné účely
Použít vaše osobní údaje k jinému účelu, než pro který byly získány, můžeme jen na základě vašeho souhlasu nebo pokud tak stanoví právní předpis.

Po jak dlouhou dobu údaje využíváme?

  • Osobní údaje zadané v rámci poptávání, objednávání zboží nebo v rámci registrace využíváme pouze po dobu nezbytnou pro splnění smlouvy a splnění právních povinností, resp. pro ochranu našich právních nároků (zpravidla po dobu běhu promlčecích lhůt dle občanského zákoníku).
  • Osobní údaje zpracovávané na základě oprávněného zájmu (například pro zasílání newsletteru zákazníkům) zpracováváme po dobu trvání tohoto oprávněného zájmu, nejdéle však do doby, než vznesete námitku proti takovému zpracování.
  • Pokud nám udělíte výslovný souhlas se zpracováním osobních údajů, budou údaje využity po dobu uvedenou v souhlasu, případně do odvolání souhlasu.
  • Osobní údaje zpracovávané pro účely plnění zákonných povinností uchováváme po dobu stanovenou příslušnými právními předpisy (např. uchovávání účetních dokladů).

Doba uchování osobních údajů
Osobní údaje uchováváme pouze po dobu nezbytně nutnou pro účely, pro které byly získány, nebo po dobu stanovenou právními předpisy. Konkrétně:

  • údaje z objednávek a smluvní dokumentace uchováváme po dobu trvání smluvního vztahu a dále po dobu 3 let, což odpovídá běžné promlčecí lhůtě, není-li vyžadována delší lhůta;
  • účetní a daňové doklady uchováváme po dobu 10 let, v souladu se zákonem o účetnictví a zákonem o DPH;
  • údaje uvedené v uživatelském účtu uchováváme po dobu existence účtu, nejdéle však 3 roky od jeho posledního využití;
  • údaje z reklamací uchováváme po dobu 3 let od jejich vyřízení;
  • kontaktní údaje získané prostřednictvím kontaktních formulářů uchováváme po dobu 1 roku od jejich odeslání;
  • e-mailové adresy zpracovávané pro účely zasílání obchodních sdělení uchováváme po dobu trvání našeho oprávněného zájmu, nejdéle však 3 roky od posledního nákupu nebo do okamžiku, kdy proti tomuto zpracování vznesete námitku;
  • pokud je zpracování založeno na vašem souhlasu, uchováváme údaje do jeho odvolání;
  • technické údaje a cookies uchováváme po dobu uvedenou v nastavení jednotlivých cookies, typicky:
    • nezbytné cookies – po dobu relace,
    • analytické cookies – až 14 měsíců,
    • reklamní cookies – 90 až 180 dní,
    • bezpečnostní logy (např. Cloudflare) – do 7 dnů.

Po uplynutí výše uvedených lhůt jsou osobní údaje smazány nebo anonymizovány.

3. VAŠE PRÁVA V SOUVISLOSTI S OSOBNÍMI ÚDAJI

Právo na odvolání souhlasu se zpracováním osobních údajů

Pokud zpracováváme vaše osobní údaje jen na základě vašeho souhlasu (tj. bez jiného zákonného důvodu), můžete tento souhlas kdykoliv odvolat.

Odvolání souhlasu se zpracováním vašich osobních údajů je možné kdykoliv, a to prostřednictvím e-mailu zaslaného na naši kontaktní e-mailovou adresu nebo prostřednictvím odkazu v patičce obchodního sdělení (pokud je součástí e-mailu).

Odvoláním souhlasu není dotčena zákonnost zpracování údajů prováděného do doby odvolání souhlasu se zpracováním.

Právo na přístup k osobním údajům

Máte právo nás požádat o informaci, zda provádíme zpracování vašich osobních údajů. Pokud vaše údaje zpracováváme, máte právo na přístup k těmto osobním údajům a zejména k následujícím informacím:

  • účel zpracování;
  • kategorie zpracovávaných osobních údajů;
  • příjemci nebo kategorie příjemců, kterým budou osobní údaje zpřístupněny;
  • doba, po kterou budou osobní údaje uloženy (případně kritéria pro její určení).

Na vaši žádost vám poskytneme kopii zpracovávaných údajů. Za další kopie vám můžeme účtovat administrativní poplatek nepřevyšující náklady spojené s vyhotovením a předáním těchto dalších kopií.

Právo na opravu

Pokud jsou vaše osobní údaje nepřesné nebo neúplné, máte právo požadovat bezodkladnou nápravu, tj. opravu nepřesných údajů a/nebo doplnění neúplných údajů.

Právo vznést námitku proti zpracování

Máte právo kdykoliv vznést námitku proti zpracování vašich osobních údajů, pokud je zpracováváme:

  • na základě našeho oprávněného zájmu, nebo
  • pro účely přímého marketingu, včetně jakéhokoliv profilování.

Po vznesení námitky přestaneme vaše osobní údaje pro tyto účely dále zpracovávat, není-li dán jiný zákonný důvod.

Právo na výmaz („právo být zapomenut“)

Máte právo požadovat, abychom vaše osobní údaje smazali, pokud:

  • osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny nebo zpracovávány;
  • jste odvolali souhlas se zpracováním a neexistuje jiný právní důvod pro zpracování;
  • jste vznesli námitku proti zpracování osobních údajů a neexistují žádné převažující oprávněné důvody pro zpracování;
  • osobní údaje byly zpracovávány protiprávně.

Pokud neexistují zákonné důvody pro odmítnutí vymazání, jsme povinni vaší žádosti vyhovět.

Právo na omezení zpracování

Máte právo požadovat, abychom omezili zpracování vašich osobních údajů, pokud:

  • popíráte přesnost svých osobních údajů;
  • je zpracování protiprávní a vy namísto výmazu žádáte o omezení zpracování osobních údajů;
  • již vaše osobní údaje nepotřebujeme pro účely zpracování, ale vy je požadujete pro určení, výkon či obhajobu právních nároků;
  • vznesete námitku proti zpracování a probíhá ověření, zda jsou naše oprávněné důvody nadřazeny vašim zájmům.

Při omezení zpracování jsme pouze oprávněni vaše osobní údaje uložit; další zpracování je možné jen s vaším souhlasem, nebo ze zákonných důvodů.

Právo na přenositelnost údajů

Máte právo na získání vašich osobních údajů, které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu a na jejich předání jinému správci osobních údajů, pokud je zpracování založeno na souhlasu nebo smlouvě a provádí se automatizovaně.

Jak můžete svá práva uplatnit?

Vaše práva v souvislosti s osobními údaji můžete uplatnit prostřednictvím našich kontaktních údajů uvedených v úvodu těchto Zásad. Veškeré informace a úkony vám budou poskytnuty bez zbytečného odkladu.

Při ochraně vašich osobních údajů vám vyjdeme maximálně vstříc. Pokud ovšem s vyřízením nebudete spokojeni, máte právo obrátit se na příslušné orgány, zejména na Úřad pro ochranu osobních údajů (http://www.uoou.cz), který vykonává dozor nad ochranou osobních údajů. Tímto ustanovením není dotčeno vaše oprávnění obrátit se se svým podnětem na Úřad pro ochranu osobních údajů přímo.

Pokud se zejména vaše bydliště, místo výkonu zaměstnání nebo místo údajného porušení ochrany osobních údajů nachází mimo Českou republiku v jiném členském státě Evropské unie, můžete se obrátit na příslušný dozorový úřad v tomto členském státě.

4. SPRÁVA A ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

Kdo vaše osobní údaje zpracovává?

Jsme správcem osobních údajů ve smyslu nařízení.

V rozsahu, jaký je nutný pro splnění smlouvy, splnění právních povinností nebo našich oprávněných zájmů, jsme oprávněni vaše osobní údaje předávat i dalším osobám, zejména:

  • dopravcům a přepravním společnostem,
  • poskytovatelům platebních služeb,
  • poskytovatelům cloudových a hostingových služeb (např. Cloudflare jako poskytovatel CDN a bezpečnostního řešení),
  • provozovatelům marketingových a analytických nástrojů (např. Google, Meta, LinkedIn, Seznam.cz),
  • provozovatelům systémů pro odesílání newsletterů a správu CRM (zejména Odoo jako náš systém pro zpracování objednávek, účetnictví a marketing),
  • externím účetním, daňovým a právním poradcům,
  • společnostem poskytujícím certifikát či službu „Ověřeno zákazníky“ a obdobné služby hodnocení spokojenosti.

Tyto subjekty zpracovávají osobní údaje jako naši zpracovatelé nebo samostatní správci (dle konkrétního nastavení vztahu). Kdo konkrétně vaše osobní údaje zpracovává, vám sdělíme také na základě vašeho dotazu.

Vaše osobní údaje nebudou předávány do států mimo Evropskou unii, ledaže:

  • je to nezbytné pro plnění smlouvy (například při doručování do zahraničí), nebo
  • je předání založeno na rozhodnutí o odpovídající ochraně, standardních smluvních doložkách nebo jiném nástroji podle GDPR.

Jak osobní údaje zpracováváme?

Osobní i další získávané údaje jsou plně zabezpečeny proti zneužití. Přijímáme technická a organizační opatření odpovídající rizikům daného zpracování.

Osobní údaje budou zpracovávány:

  • v elektronické podobě automatizovaným způsobem (v našich systémech, v systému Odoo, v nástrojích našich zpracovatelů), nebo
  • v tištěné podobě neautomatizovaným způsobem (např. účetní doklady uchovávané v listinné podobě).

5. SOUBORY COOKIES

Co jsou to cookies?

Cookies jsou textové soubory ukládané do počítače nebo jiného elektronického zařízení každého návštěvníka webového rozhraní, které umožňují fungování webového rozhraní, zajišťují jeho bezpečnost, umožňují měření návštěvnosti a také zobrazování personalizovaného obsahu a reklamy.

Ne všechny cookies shromažďují osobní údaje; některé pouze umožňují správné fungování webového rozhraní. Používání souborů cookies můžete odmítnout volbou v příslušném nastavení v internetovém prohlížeči nebo v cookie liště na našem webu.

Upozorňujeme na to, že při odmítnutí používání některých souborů cookies není vyloučeno, že nebudete moci plně využívat veškeré funkce webového rozhraní.

Jaké cookies a pro jaké účely je webové rozhraní využívá?

Webové rozhraní používá relační (dočasné) cookies, které jsou automaticky mazány po ukončení prohlížení webového rozhraní, a trvalé cookies, které zůstávají ve vašem zařízení, dokud nedojde k jejich expiraci nebo dokud je nesmažete.

Cookies, které využívá webové rozhraní, jsou zejména:

  • cookies první strany – přiřazené k doméně našeho webu; jedná se o nezbytné cookies a výkonnostní cookies, které využíváme pro uzavírání a plnění smlouvy (zejména nezbytné cookies), případně na základě vašeho souhlasu;
  • nezbytné cookies – umožňují navigaci na webovém rozhraní, práci s košíkem, zabezpečení webu (např. Cloudflare), správné načítání stránek; zpravidla vás přímo neidentifikují;
  • výkonnostní cookies – slouží pro analýzu způsobu využívání webového rozhraní (počet návštěv, čas strávený na webovém rozhraní apod.); ke shromažďování dochází na základě vašeho souhlasu (uděleného v cookie liště);
  • funkční cookies – slouží k personalizaci obsahu prostřednictvím zapamatování přihlašovacích údajů, preferencí apod.; mohou zahrnovat zpracování osobních údajů;
  • cílené a reklamní cookies – slouží k zobrazování cílených reklam na webovém rozhraní i mimo něj (Google Ads, Sklik, Meta, LinkedIn); jejich prostřednictvím může docházet k získávání a zpracování osobních údajů a k předávání informací našim partnerům z oblasti sociálních sítí, inzerce a analýz.

Používané služby pracující s cookies

Webové rozhraní používá zejména následující služby:

  • Google Analytics (Universal Analytics / Google Analytics 4) a případně další služby poskytované společností Google LLC („Google“) – k získání statistických informací o vašem užívání webového rozhraní a měření výkonu;
  • Google Ads – k vaší identifikaci v rámci reklamní sítě společnosti Google a k opětovnému cílení reklamy (retargeting a remarketing);
  • Meta Pixel (Facebook/Instagram) – k vaší identifikaci v rámci reklamní sítě společnosti Meta a k opětovnému cílení reklamy;
  • Služby společnosti Seznam.cz, a.s. (např. Sklik) – k identifikaci v reklamní síti Seznamu a opětovnému cílení reklamy;
  • LinkedIn Insight Tag – k měření návštěvnosti a výkonu reklam v síti LinkedIn;
  • Cloudflare – k zabezpečení, filtrování škodlivého provozu (např. ochrana před DDoS) a zrychlení načítání webu (CDN).

Soubory cookies získané těmito službami expirují v závislosti na nastavení konkrétní služby a vašeho prohlížeče, typicky v rozmezí několika minut až 24 měsíců, popřípadě dokud nedojde k jejich manuálnímu odstranění z vaší strany.

Pokud vás zajímá, jak Google využívá data, která od nás získává, a jak zpracování upravit nebo zakázat, dozvíte se tyto informace na stránkách společnosti Google („Jak Google používá soubory cookie a data“). Podobně Meta, LinkedIn a další poskytovatelé popisují své postupy ve svých zásadách ochrany osobních údajů a nastavení personalizace reklam.

Jak nastavit a případně odmítnout zpracování souborů cookies

Návod, jak správně nastavit a spravovat zpracování souborů cookies ve vašem internetovém prohlížeči, naleznete například zde:

Tyto Zásady jsou platné a účinné od 1. 1. 2025.

%s ...
%s
%image %title %code %s
%s