Zásady ochrany osobních údajů

Tyto zásady popisují, jak zpracováváme osobní údaje při provozu e-shopu budikstore.org v souladu s nařízením (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb.

1. Správce osobních údajů

Prodávající	Klyvora s.r.o.
IČO	24939986
DIČ	Nejsme plátci DPH
Sídlo	Chudenická 1059/30, Hostivař, 102 00 Praha 10
E-mail	[email protected]
Zápis	zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 446264
Web	https://budikstore.org

2. Jaké údaje zpracováváme

• Registrační údaje: e-mail, jméno, heslo (v zašifrované podobě), případně nastavení 2FA.
• Přihlášení přes Google: zvolíte-li přihlášení účtem Google, zpracováváme identifikátor vašeho účtu Google, e-mail a jméno předané službou Google výhradně za účelem vytvoření a přihlášení do účtu.
• Objednávkové a fakturační údaje: jméno, adresa, u firem IČO/DIČ, dodací adresa, obsah objednávky.
• Platební údaje: platbu zpracovává poskytovatel platební brány (Comgate Payments, a.s.); čísla karet se k nám vůbec nedostanou a neukládáme je.
• Technické údaje: IP adresa, údaje o relaci, jazykové a vzhledové předvolby (cookies).

3. Účely a právní základ

Účel	Právní základ
Uzavření a plnění smlouvy, správa účtu a licencí	plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR)
Vystavení daňových dokladů a vedení účetnictví	právní povinnost (čl. 6 odst. 1 písm. c) GDPR)
Zabezpečení, prevence zneužití	oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR)

Odebíráte-li newsletter, přihlásíte se do beta programu nebo zveřejňujete příspěvky na fóru, zpracováváme údaje také na těchto základech:

• Zasílání newsletteru — souhlas (čl. 6 odst. 1 písm. a) GDPR). Souhlas můžete kdykoli odvolat odkazem v každém e-mailu nebo na kontaktním e-mailu; odvoláním není dotčena zákonnost zpracování před odvoláním.
• Přihláška do beta programu — souhlas (čl. 6 odst. 1 písm. a) GDPR); údaje zpracováváme po dobu trvání programu.
• Provoz diskusního fóra — plnění smlouvy o poskytování služby (čl. 6 odst. 1 písm. b) GDPR) a oprávněný zájem na moderaci a bezpečnosti fóra (čl. 6 odst. 1 písm. f) GDPR).
• Vyřizování reklamací a uplatněných práv — plnění smlouvy a právní povinnost (čl. 6 odst. 1 písm. b) a c) GDPR).
• Souhlas s dodáním digitálního obsahu před uplynutím lhůty pro odstoupení — právní povinnost prokázat splnění podmínek § 1837 občanského zákoníku (čl. 6 odst. 1 písm. c) GDPR).

Osobní údaje nepoužíváme k automatizovanému rozhodování ani profilování s právními účinky pro vaši osobu.

4. Příjemci a zpracovatelé

Údaje mohou být předány zpracovatelům, kteří pro nás zajišťují provoz: poskytovatel platební brány (Comgate Payments, a.s.), poskytovatel hostingu a databázové infrastruktury (Railway), poskytovatel přihlášení účtem Google (Google Ireland Limited) — pouze využijete-li tuto volbu, služba pro fakturaci (iDoklad), poskytovatel e-mailové brány pro odesílání transakčních zpráv a newsletteru a přepravce Zásilkovna (Packeta) u hardwarových objednávek. Se zpracovateli máme uzavřeny odpovídající smlouvy o zpracování osobních údajů. Někteří zpracovatelé mohou údaje zpracovávat i mimo EU/EHP; v takovém případě je přenos zajištěn standardními smluvními klauzulemi schválenými Evropskou komisí.

4.1 Mobilní aplikace a fórum

Stejný účet slouží i pro mobilní aplikaci BudikStore a diskusní fórum na adrese forum.budikstore.org. V aplikaci ukládáme přihlašovací token v zabezpečeném úložišti telefonu; na fóru zpracováváme vámi zveřejněný obsah (příspěvky, přezdívku, případný profilový obrázek), který je viditelný ostatním uživatelům.

5. Doba uchování

Údaje uchováváme po dobu trvání účtu a smluvního vztahu. Účetní a daňové doklady uchováváme po dobu stanovenou právními předpisy (zpravidla 10 let). Po uplynutí účelu jsou údaje vymazány nebo anonymizovány.

Příspěvky zveřejněné na fóru zůstávají viditelné i po zrušení účtu, nepožádáte-li o jejich odstranění; na žádost je odstraníme nebo anonymizujeme. Údaje pro zasílání newsletteru zpracováváme do odvolání souhlasu, nejdéle však 3 roky od posledního projevu zájmu.

6. Vaše práva

• právo na přístup k údajům a na kopii,
• právo na opravu nepřesných údajů,
• právo na výmaz („právo být zapomenut“),
• právo na omezení zpracování a právo vznést námitku,
• právo na přenositelnost údajů,
• právo kdykoli odvolat udělený souhlas,
• právo podat stížnost u dozorového úřadu.

Práva uplatníte na kontaktním e-mailu uvedeném výše. Na žádost odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce od jejího doručení. Účet i s ním spojené údaje smažeme na vaši žádost, nejsme-li povinni je dále uchovávat podle právních předpisů (například u daňových dokladů).

7. Cookies

Používáme nezbytné cookies pro přihlášení (relace) a uložení předvoleb jazyka a vzhledu. Tyto cookies jsou nutné pro fungování e-shopu. Marketingové cookies nepoužíváme.

8. Dozorový úřad

Dozorovým úřadem je Úřad pro ochranu osobních údajů, www.uoou.cz.