Ochrana osobních údajů

I. Správce osobních údajů

Správcem osobních údajů ve smyslu nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (dále jen „GDPR") je:

II. Účely a právní základy zpracování

III. Kategorie zpracovávaných údajů

• Identifikační údaje: jméno, příjmení, název firmy, IČO, DIČ
• Kontaktní údaje: e-mail, telefon, doručovací adresa
• Údaje o objednávkách: objednané zboží, ceny, způsob platby a doručení
• Přihlašovací údaje: e-mail, heslo (uloženo v hashované podobě)
• Notifikační adresy: e-mailová adresa, kterou si zákazník nastaví jako další místo pro kopie objednávkových e-mailů (typicky sdílená schránka nákupu nebo účetní). Na takovou adresu neposíláme nic, dokud ji její majitel sám nepotvrdí odkazem, který mu na ni pošleme; nepotvrzené adresy mažeme po 30 dnech. Odběr může majitel adresy kdykoli ukončit odkazem v patičce každé kopie — tím ji vyřadíme ze seznamu příjemců, a to u všech zákazníků, kteří ji zadali. Může si zároveň vyžádat, abychom ho s tímhle už neoslovovali; takovou adresu si vedeme jen proto, abychom ten zákaz dodrželi. Provozní záznam o odeslané zprávě (adresa, předmět, čas) uchováváme v technickém logu i po odhlášení.

IV. Příjemci osobních údajů

Osobní údaje mohou být předány těmto kategoriím příjemců:

• Přepravní společnosti — za účelem doručení zboží (jméno, adresa, telefon)
• Poskytovatel hostingu — technické zajištění provozu e-shopu
• Heureka Group a.s. (provozovatel Heureka.cz) — v rámci služby „Ověřeno zákazníky". Po dokončení objednávky předáváme e‑mailovou adresu zákazníka, číslo objednávky a identifikátory zakoupeného zboží za účelem odeslání dotazníku spokojenosti. Právní základ: oprávněný zájem správce na zjištění kvality služeb (čl. 6 odst. 1 písm. f GDPR). Proti tomuto zpracování máte právo kdykoli vznést námitku — kontaktujte nás na eshop@pneu-tyres.cz a předání Heuréce bude u vaší objednávky vypnuto. Podrobnosti o zpracování naleznete také v zásadách ochrany údajů Heureka Group.
• Microsoft Corporation (Microsoft Clarity) — pouze pokud udělíte souhlas s analytickými cookies. Zpracováváme pseudonymní data o chování na webu (heatmapy, nahrávky session) za účelem optimalizace UX. Právní základ: souhlas (čl. 6 odst. 1 písm. a GDPR). Data jsou přenášena do USA na základě Standard Contractual Clauses a DPF. Svůj souhlas můžete odvolat smazáním cookie lišty (vymažte LocalStorage klíč p365_cookie_consentnebo vyberte „Pouze nezbytné").
• Státní orgány — v případech stanovených zákonem

Osobní údaje nejsou předávány do třetích zemí mimo EU/EHP, s výjimkou služby Microsoft Clarity (USA — zajištěno Data Privacy Framework a SCC).

V. Práva subjektu údajů

Jako subjekt údajů máte následující práva:

• Právo na přístup — získat potvrzení, zda jsou vaše údaje zpracovávány, a kopii těchto údajů.
• Právo na opravu — požádat o opravu nepřesných nebo doplnění neúplných údajů.
• Právo na výmaz — požádat o vymazání údajů, pokud odpadl účel zpracování nebo byl odvolán souhlas.
• Právo na omezení zpracování — požádat o omezení zpracování v určitých případech.
• Právo na přenositelnost — získat údaje ve strukturovaném, strojově čitelném formátu.
• Právo vznést námitku — proti zpracování založenému na oprávněném zájmu.
• Právo podat stížnost — u Úřadu pro ochranu osobních údajů (www.uoou.cz).

Svá práva můžete uplatnit e-mailem na eshop@pneu-tyres.cz nebo písemně na adrese sídla společnosti.

VI. Cookies

Informace o používání souborů cookies naleznete v samostatném dokumentu Zásady cookies.

VII. Zabezpečení údajů

Správce přijal vhodná technická a organizační opatření k zajištění ochrany osobních údajů, zejména:

• šifrovanou komunikaci (HTTPS/TLS),
• hashování hesel (bcrypt),
• omezený přístup k osobním údajům pouze oprávněným osobám,
• pravidelné zálohování dat.