Informace o zpracování osobních údajů podle článků 13 a 14 GDPR
1. Správce osobních údajů
Správcem osobních údajů je:
3G, s.r.o.
Bartošovce 110, 086 42 Hertník, Slovenská republika
IČO: 46936238
zapsaná v Obchodním registru Okresního soudu Prešov, oddíl: Sro, vložka č. 27179/P
E-mail pro dotazy a uplatnění práv: info@etrofeje.cz
Tyto zásady se vztahují na zpracování osobních údajů prostřednictvím internetového obchodu www.etrofeje.cz, při objednávkách uskutečněných elektronickou poštou, telefonicky nebo jiným způsobem a při související zákaznické komunikaci.
Správce je společností založenou a usazenou ve Slovenské republice. Osobní údaje zpracovává v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 – GDPR, zákonem č. 110/2019 Sb., o zpracování osobních údajů, a dalšími použitelnými právními předpisy.
Zpracování údajů potřebných k vyřízení objednávky není založeno na souhlasu zákazníka. Bez poskytnutí těchto údajů není možné objednávku přijmout, vyrobit, upravit, zaplatit nebo doručit.
2. Jaké osobní údaje zpracováváme
Podle konkrétní situace můžeme zpracovávat zejména:
- a) jméno a příjmení,
- b) fakturační a dodací adresu,
- c) e-mailovou adresu a telefonní číslo,
- d) obchodní firmu nebo název organizace, IČO, DIČ, identifikační číslo pro DPH a údaje kontaktní osoby,
- e) údaje o objednávce, vybraných produktech, individuálních úpravách, ceně, platbě a dopravě,
- f) údaje uživatelského účtu,
- g) obsah vzájemné komunikace, reklamací, odstoupení od smlouvy a dalších žádostí,
- h) údaje potřebné k identifikaci a přiřazení platby,
- i) IP adresu, technické údaje zařízení a údaje získané prostřednictvím cookies,
- j) texty, jména, data, fotografie, portréty, loga, grafické soubory a další podklady poskytnuté pro gravírování, potisk nebo jinou personalizaci.
Údaje získáváme přímo od zákazníka, od osoby jednající jeho jménem, automaticky při používání internetového obchodu nebo v nezbytném rozsahu od poskytovatele platby či dopravce.
Poskytne-li objednatel osobní údaje jiné osoby, například jméno, fotografii nebo kontaktní údaje příjemce zásilky, musí mít k jejich poskytnutí odpovídající oprávnění. Tyto údaje použijeme pouze v rozsahu potřebném k výrobě, personalizaci nebo doručení objednávky.
3. Účely, právní základy a doby uchovávání
3.1. Objednávka a plnění smlouvy
Osobní údaje zpracováváme zejména za účelem:
- přijetí a kontroly objednávky,
- komunikace se zákazníkem,
- vyhotovení grafického návrhu,
- gravírování, potisku a jiné personalizace,
- přijetí a přiřazení platby,
- výroby, kompletace a doručení objednávky,
- vedení uživatelského účtu.
Právním základem je provedení opatření před uzavřením smlouvy a plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR.
Obsahují-li personalizační podklady údaje jiných osob než objednatele, může být právním základem také náš oprávněný zájem na řádném splnění objednávky podle čl. 6 odst. 1 písm. f) GDPR.
Údaje o objednávce a související komunikaci uchováváme po dobu vyřízení objednávky a následně po dobu potřebnou k ochraně smluvních a právních nároků, zpravidla nejvýše čtyři roky od splnění nebo zrušení objednávky.
Údaje uživatelského účtu uchováváme po dobu jeho existence. Po zrušení účtu uchováváme pouze údaje, které jsou nadále potřebné pro splnění zákonných povinností nebo ochranu právních nároků.
Výrobní podklady obsahující fotografie, loga nebo jinou grafiku uchováváme pouze po dobu potřebnou k výrobě a následné kontrole objednávky, zpravidla nejvýše 12 měsíců od jejího vyřízení.
Déle je uchováváme pouze na žádost zákazníka nebo pokud jsou potřebné pro vyřízení reklamace či ochranu právních nároků.
3.2. Účetnictví a zákonné povinnosti
Fakturační, platební a účetní údaje zpracováváme za účelem plnění daňových, účetních, spotřebitelských a dalších zákonných povinností.
Právním základem je čl. 6 odst. 1 písm. c) GDPR.
Účetní a daňové doklady uchováváme po dobu stanovenou použitelnými právními předpisy, zpravidla deset let následujících po roce, kterého se týkají.
3.3. Reklamace, odstoupení a právní nároky
Osobní údaje zpracováváme za účelem vyřízení reklamací, odstoupení od smlouvy, podnětů, stížností a dalších žádostí zákazníků.
Právním základem je plnění zákonné povinnosti podle čl. 6 odst. 1 písm. c) GDPR.
Za účelem ochrany, prokazování, uplatnění nebo vymáhání právních nároků můžeme údaje zpracovávat také na základě oprávněného zájmu podle čl. 6 odst. 1 písm. f) GDPR.
Údaje uchováváme po dobu vyřízení příslušného případu a následně do uplynutí použitelných promlčecích lhůt. Probíhá-li soudní, správní, exekuční nebo jiné řízení, můžeme je uchovávat až do jeho pravomocného skončení a vypořádání souvisejících nároků.
3.4. Zákaznické dotazy a komunikace
Kontaktujete-li nás bez vytvoření objednávky, používáme osobní údaje k vyřízení vašeho dotazu, poptávky, cenové nabídky nebo jiné žádosti.
Právním základem je provedení opatření před uzavřením smlouvy podle čl. 6 odst. 1 písm. b) GDPR nebo náš oprávněný zájem na vyřizování zákaznické komunikace podle čl. 6 odst. 1 písm. f) GDPR.
Takovou komunikaci uchováváme zpravidla nejvýše 12 měsíců od jejího ukončení, nevznikne-li na jejím základě objednávka nebo právní nárok.
3.5. Bezpečnost a předcházení zneužití
Technické a provozní údaje můžeme zpracovávat za účelem ochrany internetového obchodu, uživatelských účtů, objednávek a informačních systémů, odhalování podvodů a řešení bezpečnostních incidentů.
Právním základem je náš oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR.
Běžné technické záznamy uchováváme zpravidla nejvýše 12 měsíců. Údaje související s bezpečnostním incidentem můžeme uchovávat déle, je-li to potřebné k jeho vyřešení nebo ochraně právních nároků.
3.6. Obchodní sdělení
Stávajícím zákazníkům můžeme za podmínek stanovených zákonem zasílat nabídky našich vlastních obdobných výrobků nebo služeb, pokud zákazník tuto možnost předem neodmítl.
Právním základem zpracování osobních údajů je náš oprávněný zájem na přímém marketingu podle čl. 6 odst. 1 písm. f) GDPR. Zasílání se současně řídí § 7 zákona č. 480/2004 Sb., o některých službách informační společnosti.
Osobám, které nejsou našimi zákazníky, zasíláme obchodní sdělení pouze na základě předchozího souhlasu podle čl. 6 odst. 1 písm. a) GDPR.
Každé obchodní sdělení obsahuje jednoduchou a bezplatnou možnost odmítnout další zasílání. Z odběru se lze odhlásit také prostřednictvím žádosti zaslané na info@etrofeje.cz.
Údaje zpracováváme do odvolání souhlasu nebo do vznesení námitky. Informaci potřebnou k doložení souhlasu, jeho odvolání nebo odhlášení můžeme uchovávat po dobu potřebnou k ochraně právních nároků a k zajištění, aby další sdělení nebyla zasílána.
3.7. Cookies a obdobné technologie
Nezbytné cookies používáme pouze v rozsahu potřebném pro správné fungování internetového obchodu, nákupního košíku, přihlášení, bezpečnosti a uložení uživatelských nastavení.
Analytické, preferenční a marketingové cookies používáme pouze na základě předchozího souhlasu návštěvníka, neumožňuje-li právní předpis jejich použití bez souhlasu.
Podrobnosti o používaných cookies, jejich účelu, poskytovatelích a době platnosti jsou dostupné v nastavení cookies.
Souhlas lze kdykoli změnit nebo odvolat prostřednictvím odkazu „Upravit nastavení cookies“ v zápatí internetového obchodu. Odmítnutí nepovinných cookies nemá vliv na možnost provést nákup.
4. Příjemci osobních údajů
Osobní údaje poskytujeme pouze v nezbytném rozsahu zejména těmto kategoriím příjemců:
- a) poskytovateli e-shopové platformy, hostingu, e-mailových a IT služeb,
- b) poskytovatelům účetního, fakturačního, skladového a informačního systému,
- c) účetním, daňovým a právním poradcům,
- d) bankám a poskytovatelům platebních služeb,
- e) dopravcům, provozovatelům výdejních míst a poštovním podnikům,
- f) dodavatelům zapojeným do výroby nebo kompletace objednávky, je-li to nezbytné,
- g) poskytovatelům zákaznické podpory, analytických nebo marketingových nástrojů v rozsahu povoleném právními předpisy a nastavením cookies,
- h) orgánům veřejné moci, soudům, soudním exekutorům a jiným oprávněným osobám, vyžaduje-li to zákon nebo ochrana právních nároků.
Příjemci zpracovávají osobní údaje na základě právního předpisu, vlastních podmínek nebo smlouvy o zpracování osobních údajů. Poskytujeme jim pouze údaje potřebné ke konkrétnímu účelu.
5. Předávání mimo Evropský hospodářský prostor
Někteří poskytovatelé informačních, analytických, komunikačních nebo marketingových služeb mohou zpracovávat osobní údaje také mimo Evropský hospodářský prostor.
K takovému předávání dochází pouze při splnění podmínek GDPR, zejména na základě rozhodnutí Evropské komise o odpovídající úrovni ochrany, standardních smluvních doložek nebo jiného zákonného mechanismu.
Podrobnější informace o předávání uskutečňovaném prostřednictvím cookies jsou uvedeny v nastavení cookies. Informace o použitých zárukách poskytneme také na žádost.
6. Práva subjektu údajů
Za podmínek stanovených GDPR máte právo:
- a) požadovat přístup ke svým osobním údajům,
- b) požadovat opravu nepřesných nebo neúplných údajů,
- c) požadovat výmaz osobních údajů,
- d) požadovat omezení zpracování,
- e) získat údaje ve strukturovaném a strojově čitelném formátu, uplatní-li se právo na přenositelnost,
- f) vznést námitku proti zpracování založenému na oprávněném zájmu,
- g) kdykoli vznést námitku proti zpracování pro účely přímého marketingu,
- h) kdykoli odvolat udělený souhlas,
- i) podat stížnost u příslušného dozorového úřadu.
Odvoláním souhlasu není dotčena zákonnost zpracování provedeného před jeho odvoláním.
Právo na výmaz není absolutní. Osobní údaje nemůžeme vymazat, pokud je musíme uchovávat pro splnění zákonné povinnosti nebo ochranu právních nároků.
Svá práva můžete uplatnit na adrese info@etrofeje.cz. Na žádost odpovíme bez zbytečného odkladu, zpravidla do jednoho měsíce. Je-li to potřebné k ochraně osobních údajů, můžeme přiměřeným způsobem ověřit totožnost žadatele.
Stížnost můžete podat zejména u:
Úřadu na ochranu osobních údajů České republiky
Pplk. Sochora 27
170 00 Praha 7
Česká republika
E-mail: posta@uoou.gov.cz
nebo u:
Úradu na ochranu osobných údajov Slovenskej republiky
Galvaniho Business Centrum II
Galvaniho 7/B
821 04 Bratislava
Slovenská republika
E-mail: statny.dozor@pdp.gov.sk
7. Automatizované rozhodování
Neprovádíme automatizované individuální rozhodování včetně profilování, které by vůči zákazníkovi mělo právní účinky nebo by jej obdobným způsobem významně ovlivňovalo.
Analytické a marketingové nástroje mohou na základě uděleného souhlasu vyhodnocovat používání internetového obchodu. Takové vyhodnocování nepoužíváme k automatickému přijímání rozhodnutí s právními nebo obdobně významnými účinky.
8. Zabezpečení osobních údajů
Přijímáme přiměřená technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, ztrátou, zneužitím, poškozením nebo zveřejněním.
Přístup k osobním údajům mají pouze oprávněné osoby a poskytovatelé, kteří je potřebují k plnění svých úkolů.
9. Závěrečná ustanovení
Tyto zásady můžeme aktualizovat zejména při změně právních předpisů, používaných služeb nebo způsobů zpracování osobních údajů.
Aktuální znění je vždy zveřejněno v internetovém obchodě. Pokud by změna podstatně ovlivnila práva subjektů údajů, přiměřeným způsobem je o ní informujeme.
Tyto zásady jsou účinné od 3. srpna 2026.