Ochrana osobních údajů

Ochrana osobních údajů dle čl. 12 a násl. Nařízení (EU) 2016/679 (GDPR)

Správcem osobních údajů poskytnutých za účelem plnění předmětu smlouvy je prodávající.

Identifikační a kontaktní údaje správce

Společnost: HOTROCK s.r.o. 
Sídlo: Šípková 2791/4, 400 11 Ústí nad Labem
IČ: 28721187
DIČ: CZ28721187
Telefon: 724 812 712
E-mail: info@hotrock.cz
Kontaktní adresa: HOTROCK s.r.o. Veleslavínova 3108/14, 400 11 Ústí nad Labem, kancelář č. 229.

Účel zpracování, rozsah osobních údajů a právní základ pro zpracování

Kupující bere na vědomí, že pro účely uzavření kupní smlouvy, její následné plnění (zpracování objednávky, zajištění vyskladnění a doručení zboží) a případného řešení práv z vadného plnění (reklamací) správce zpracuje a uchová v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679, obecné nařízení o ochraně osobních údajů (dále jen GDPR), jeho osobní údaje v následujícím rozsahu: jméno, příjmení, doručovací adresa, fakturační adresa, poznámka k objednávce, informace o provedené platbě, e-mail, telefonní číslo a evidenci nákupů.

Právním základem pro zpracování osobních údajů je v souladu s článkem 6 odst. 1 písm. b) GDPR plnění smlouvy, jejíž smluvní stranou je kupující.

Kategorie příjemců/příjemci osobních údajů

Správce se zavazuje osobní údaje kupujícího neposkytnout jiným subjektům než následujícím zpracovatelům:

1. smluvnímu dopravci, kterého si kupující zvolí v objednávkovém formuláři, za účelem dodání zboží, přičemž údaje budou poskytnuty v následujícím rozsahu: jméno, příjmení, doručovací adresa, poznámka k objednávce, e-mail a telefonní číslo. Naši smluvní partneři: Zásilkovna s.r.o. (IČ: 28408306);
2. pro nabídku našich produktů stávajícím zákazníkům formou obchodních sdělení využíváme službu Mailchimp. Údaje jsou poskytnuty v následujícím rozsahu: e-mail, zákaznické číslo, jméno, příjmení, pohlaví odvozené z vašeho jména a evidence vašich nákupů. V tomto případě zasíláme marketingové sdělení o produktech souvisejících se zbožím, které jste si již zakoupili v minulosti. Zpracování provádíme z důvodu realizace oprávněných zájmů (článek 6 odst. 1 písm. f) GDPR) v podobě omezeného přímého marketingu. Nevyžadujeme tak se zasíláním těchto obchodních sdělení souhlas, ale je možné zasílání odmítnout během vytváření objednávky v posledním kroku nebo kdykoli později kliknutím na odkaz v zápatí e-mailu či vyjádřit námitku jinou cestou (telefon, e-mail). Odmítnutí zasílání těchto obchodních sdělení nemá vliv na dokončení objednávky.
3. pro nabídku našich produktů potenciálním zákazníkům či pouze registrovaným uživatelům formou obchodních sdělení využíváme Vaši e-mailovou adresu a datum registrace. Údaje poskytujeme službě Mailchimp. Zpracování probíhá v tomto případě pouze na základě Vašeho souhlasu, který je zcela dobrovolný. Souhlas udělujete při registraci či odesláním formuláře při zapsání k odběru novinek na našich stránkách (zaslání 7 vybraných tipů). Váš souhlas můžete kdykoli odvolat kliknutím na příslušný odkaz umístěný v každém obchodním sdělení či vyjádřit námitku jinou cestou (telefon, e-mail).
4. pro lepší cílení reklamy a propagace zpracováváme při využití cookies údaje o návštěvě webových stránek a prohlížených produktech. Na jejich základě je pak možné lépe zacílit reklamu, aby pro vás byla relevantnější nebo přizpůsobit obsah webových stránek tak, aby zahrnoval produkty o které jste projevili zájem. Zpracování je možné pouze na základě Vašeho souhlasu s používáním příslušných cookies. Tento souhlas udělujete používáním našich stránek a informuje vás o tom horní lišta na našich stránkách. I tento souhlas je zcela dobrovolný. Souhlas s používáním cookies můžete kdykoli odvolat. K tomu je nutné, abyste v nastavení svého prohlížeče ukládání cookies pro stránky HOTROCK.cz zakázali nebo váš prohlížeč přepnuli do anonymního režimu a již uložené cookies případně vymazali. Údaje získané prostřednictvím cookies poskytujeme následujícím zpracovatelům: Facebook, Inc., Google LLC, Seznam.cz, a.s., Mailchimp. Žádnému ze zpracovatelů neposkytujeme vaše identifikační údaje, takže na jejich straně není možné vás jako konkrétní fyzickou osobu identifikovat. Více informací o cookies naleznete zde.
5. cookies jsou využívány také pro realizaci našeho affiliate programu, kdy je zaznamenáno, zda jste do 30 dnů od kliknutí na reklamu Econea na jiných webových stránkách nakoupili jakékoli zboží. Zpracování je opět možné pouze na základě Vašeho souhlasu s používáním těchto cookies, který poskytujete již na webových stránkách našeho affiliate partnera, tedy na stránkách, kde jste klikli na reklamu. Pokud tento souhlas poskytnete a pokud zároveň poskytnete souhlas s ukládáním cookies pro tyto účely na našich webových stránkách, budou tyto cookies používány v souladu s našimi pravidly používání cookies.
6. provozovateli portálu Heureka.cz společnosti Heureka Shopping s.r.o. (IČ: 02387727) za účelem generování a zasílání dotazníků spokojenosti s nákupem v rámci programu Ověřeno zákazníky, do něhož je internetový obchod zapojen. Právním základem pro zpracování je v tomto případě v souladu s článkem 6 odst. 1 písm. f) GDPR oprávněný zájem správce, který spočívá ve zjišťování spokojenosti kupujícího s nákupem u správce. Zasílání dotazníků se týká všech kupujících, kteří neodmítli zasílání obchodních sdělení ve smyslu § 7 odst. 3 zákona o některých službách informační společnosti (č. 480/2004 Sb.), a je prováděno po každém nákupu na internetovém obchodu. Provozovatel portálu Heureka.cz je oprávněn předanou e-mailovou adresu a seznam zakoupených produktů použít výhradně za účelem vygenerování a zaslání dotazníku spokojenosti ve smyslu Podmínek programu Ověřeno zákazníky. Proti zasílání e-mailových dotazníků v rámci programu Ověřeno zákazníky může kupující kdykoli vyjádřit námitku odmítnutím dalších dotazníků pomocí odkazu v e-mailu s dotazníkem. V případě námitky nebude dotazník kupujícímu dále zasílán.

Doba uložení

Osobní údaje budou správcem uloženy po dobu nutnou ke splnění smlouvy (zpracování objednávky, vyskladnění a doručení zboží) a dále po dobu zákonné záruky (24 měsíců od převzetí zboží) či po dobu poskytnuté záruky smluvní.

Kupující bere na vědomí, že správce má dle § 31 zákona o účetnictví (č. 593/1991 Sb.) povinnost uschovat účetní doklady a účetní záznamy (faktury) po dobu 5 let počínajících koncem účetního období, kterého se týkají (to znamená, pokud nakoupíte zboží v průběhu roku 2018, musí být faktura uchována do konce roku 2023). Správce má také povinnost vyplývající z § 47 zákona o správě daní a poplatků (č. 337/1992 Sb.) uchovat fakturu po dobu 3 let od konce zdaňovacího období, v němž vznikla daňová povinnost související s fakturou (to znamená, pokud nakoupíte zboží v průběhu roku 2018, musí být faktura pro účely daňového řízení uchována do konce roku 2021). Faktura obsahuje následující osobní údaje: jméno, příjmení, e-mailovou adresu, fakturační adresu, číslo objednávky a evidenci zakoupeného zboží.

Kupující bere rovněž na vědomí, že správce má dle § 35 zákona o dani z přidané hodnoty (č. 235/2004 Sb.), povinnost uschovat daňové doklady po dobu 10 let od konce zdaňovacího období, ve kterém se plnění uskutečnilo (to znamená, pokud nakoupíte zboží v průběhu roku 2018, musí být faktura uchována do konce roku 2028). Daňový doklad obsahuje následující osobní údaje: jméno, příjmení, e-mailovou adresu, fakturační adresu, číslo objednávky a evidenci zakoupeného zboží.

Ostatní osobní údaje, které vyžadují váš souhlas a nevztahuje se na ně zákonná povinnost uchování, budou uchovány po dobu 5 let, pokud nebude souhlas odvolán dříve.

Práva kupujícího ve vztahu k osobním údajům

Kupující dále bere na vědomí, že dle článků 15 až 21 GDPR má právo:

1. na přístup k osobním údajům, které sestává z práva získat od správce potvrzení, zda osobní údaje, které se ho týkají, jsou či nejsou zpracovávány, a pokud je tomu tak, má právo získat přístup k těmto osobním údajům a k informacím vymezeným v článku 15 GDPR;
2. na opravu nepřesných osobních údajů, které se ho týkají, dále s přihlédnutím k účelům zpracování má kupující právo na doplnění neúplných osobních údajů, a to i poskytnutím dodatečného prohlášení dle článku 16 GDPR;
3. na výmaz („právo být zapomenut“), které spočívá v tom, že správce bez zbytečného odkladu vymaže osobní údaje, které se kupujícího týkají, jakmile již nebudou potřebné pro účely plnění smlouvy, pokud není dán jiný právní důvod pro jejich další zpracování;
4. na omezení zpracování osobních údajů v případech vymezených článkem 18 GDPR;
5. na přenositelnost údajů dle podmínek článku 20 GDPR;
6. vznést námitku proti zpracování osobních údajů dle článku 21 GDPR.

Správce poskytne kupujícímu na žádost informace o přijatých opatřeních v každém případě nejpozději do 15 dnů od obdržení žádosti.

Správce se zavazuje poskytnout kupujícímu v případě, že využije své právo na přístup k osobním údajům, bezplatně kromě první kopie zpracovávaných osobních údajů také bezplatnou druhou kopii, pokud o ni kupující požádá.

V případě pochybností o zpracovávání osobních údajů má kupující právo obrátit se na Úřad pro ochranu osobních údajů, který je v této oblasti dozorovým orgánem, a podat k němu stížnost.

Prodávající umožní nákup bez registrace, přičemž údaje neregistrovaných kupujících využije výhradně k plnění předmětu smlouvy, nikoliv k marketingovým či obchodním účelům.