Tyto zásady popisují, jak obchod Tisk.shop při prodeji všeho zboží a služeb zpracovává osobní údaje zákazníků podle nařízení (EU) 2016/679 (GDPR) a zákona č. 110/2019 Sb.
1. Správce
Správcem osobních údajů je SHINE FACTORY s.r.o., se sídlem Rybná 716/24, Staré Město, 110 00 Praha 1, IČO: 03259200, DIČ: CZ03259200, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 229604. Kontakt pro otázky k osobním údajům: obchod@tisk.shop, telefon +420 778 516 047. Pověřence pro ochranu osobních údajů správce nejmenoval, protože mu tato povinnost nevzniká.
2. Jaké údaje, k jakému účelu a na jakém základě
- Vyřízení objednávky a dodání zboží: jméno a příjmení, e-mail, telefon, doručovací a fakturační adresa, u firem název, IČO a DIČ, objednané zboží, jeho konfigurace a platba. Právním základem je plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR). Bez těchto údajů nelze objednávku vyřídit.
- Podklady pro výrobu: grafika, texty a fotografie, které do objednávky nahrajete, a zadání a soubory, které nám pošlete k návrhu grafiky, mohou obsahovat osobní údaje (např. fotografie osob). Zpracováváme je jen k výrobě objednaného zboží, k jeho kontrole a k vyřízení případné reklamace (plnění smlouvy; po dodání oprávněný zájem na vyřízení reklamací). Automaticky kontrolujeme jen technické vlastnosti souborů (například rozlišení, rozměry, přesah); obsah ani osoby na fotografiích tím nevyhodnocujeme (např. rozpoznáváním obličejů). Každý soubor před výrobou prohlédne náš grafik.
- Nabídky na zakázku: e-mail, popis požadavku a konfigurace z poptávky, abychom vám mohli poslat nabídku (opatření před uzavřením smlouvy, čl. 6 odst. 1 písm. b) GDPR).
- Zákaznický účet (nepovinný): jméno, e-mail, heslo (uložené jen jako nevratný otisk), telefon, firemní údaje, uložené adresy a historie objednávek, abychom vám je mohli zobrazit a předvyplnit při dalším nákupu. Právním základem je plnění smlouvy o vedení účtu (čl. 6 odst. 1 písm. b) GDPR). Jeden účet platí ve všech e-shopech správce. Nakupovat můžete i bez účtu.
- Odstoupení od smlouvy a reklamace: jméno, e-mail, telefon, číslo objednávky, obsah prohlášení nebo reklamace, požadovaný způsob vyřízení, fotografie vady a případně číslo účtu pro vrácení peněz. Právním základem je splnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR; občanský zákoník, zákon o ochraně spotřebitele).
- Účetnictví a daně: údaje na dokladech o koupi uchováváme, protože nám to ukládá zákon (čl. 6 odst. 1 písm. c) GDPR).
- Ochrana našich práv: údaje o objednávce uchováváme i po jejím vyřízení pro případ reklamací a sporů (oprávněný zájem, čl. 6 odst. 1 písm. f) GDPR).
- Statistika návštěvnosti a nákupů: abychom věděli, které stránky lidé otevírají, odkud na web přicházejí a kolik objednávek se zaplatí, zaznamenáváme na vlastním serveru: otevřenou stránku (bez údajů v adrese, které by vás nebo vaši objednávku označovaly, kromě označení kampaně), web, ze kterého jste přišli (bez konkrétní stránky), a události nákupu (zobrazení produktu, vložení do košíku, vstup do pokladny, objednávku a její zaplacení s částkou). Neukládáme vaši IP adresu, typ prohlížeče ani nic, čím bychom vás odlišili od jiných návštěvníků, a statistiku nespojujeme s objednávkou ani účtem. Typ prohlížeče použijeme jen k tomu, abychom nepočítali vyhledávací roboty, a hned ho zahodíme. Do vašeho zařízení přitom nic neukládáme a nespouštíme v něm žádný měřicí kód. Právním základem je náš oprávněný zájem na zlepšování obchodu (čl. 6 odst. 1 písm. f) GDPR); proti tomu můžete vznést námitku.
- Obchodní sdělení nyní nezasíláme. Kdybychom je v budoucnu zasílali zákazníkům na e-mail uvedený v objednávce, bude každé obsahovat snadný způsob odhlášení a odmítnout je můžete kdykoli, i hned při objednávce.
3. Komu údaje předáváme
Údaje předáváme jen v rozsahu potřebném pro daný účel, a to těmto kategoriím příjemců:
- Dopravcům a provozovatelům výdejních míst, které zvolíte v objednávce: jméno, adresu, telefon a e-mail k doručení.
- Poskytovatelům platebních a bankovních služeb: údaje potřebné k platbě a jejímu vrácení. Tito poskytovatelé jsou samostatnými správci svých údajů.
- Poskytovatelům IT a provozních služeb (například server, úložiště souborů a e-mail): údaje potřebné k chodu obchodu a ke komunikaci s vámi.
- Výrobním partnerům, podílejí-li se na vaší zakázce: podklady a údaje potřebné k výrobě.
- Poradcům (například účetním, daňovým a právním): údaje potřebné k vedení účetnictví, daním a ochraně našich práv.
- Orgánům veřejné moci, pokud nám to ukládá zákon.
Údaje nepředáváme mimo Evropský hospodářský prostor. Konkrétní příjemce vašich údajů vám na požádání sdělíme.
4. Jak dlouho údaje uchováváme
- Doklady o koupi (faktury): 10 let od konce roku, ve kterém byla objednávka uskutečněna.
- Údaje o objednávce a komunikace: po dobu odpovědnosti za vady (24 měsíců od převzetí) a promlčecí lhůty (3 roky), tedy zpravidla 5 let od dodání.
- Podklady, návrhy a tiskové či jiné výrobní soubory objednávek: 30 měsíců od objednávky, tedy po dobu odpovědnosti za vady s rezervou na výrobu, dodání a pozdní reklamaci. Poté je smažeme. Probíhá-li reklamace, smažeme je až 6 měsíců po jejím vyřízení.
- Fotografie k reklamaci: stejně jako podklady objednávky, nejdříve 6 měsíců po vyřízení reklamace.
- Podklady nahrané do košíku, ze kterého nevznikla objednávka: smažeme po 30 dnech.
- Zákaznický účet: do jeho zrušení; údaje potřebné pro objednávky a doklady poté uchováváme podle předchozích bodů.
- Statistika návštěvnosti a nákupů: 25 měsíců, poté ji smažeme.
- Ze záloh se smazané údaje odstraní nejpozději do 90 dnů.
5. Cookies
Obchod používá jen nezbytné cookies, bez kterých nefunguje: košík, přístup k objednávce z prohlížeče, ve kterém vznikla, a přihlášení. V prohlížeči si navíc pamatujeme, že jste zavřeli nápovědu k editoru. K tomu souhlas nepotřebujeme. Analytické ani reklamní cookies nepoužíváme; kdybychom je zavedli, požádáme vás předem o souhlas. Návštěvnost měříme bez cookies a bez měřicího kódu v prohlížeči (bod 2).
Při výběru výdejního místa se v pokladně může otevřít mapa dopravce, kterou načítáme z jeho serverů.
6. Vaše práva
Máte právo na přístup ke svým údajům, jejich opravu, výmaz, omezení zpracování a přenositelnost a právo vznést námitku proti zpracování na základě oprávněného zájmu. Kopii údajů nebo výmaz si vyžádáte formulářem Žádost o osobní údaje, ostatní žádosti pošlete na obchod@tisk.shop. Vyřídíme je do jednoho měsíce. Máte-li zákaznický účet, můžete si v něm své údaje sami stáhnout ve strojově čitelném formátu (JSON) a účet zrušit; zrušením smažeme přihlášení, uložené adresy a údaje v profilu. Výmazu nelze vyhovět u údajů, které musíme uchovat podle zákona nebo pro obhajobu právních nároků.
Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů, https://uoou.gov.cz.
7. Zabezpečení
Údaje a soubory uchováváme na zabezpečených serverech; podklady objednávek v neveřejném úložišti, ke kterému mají přístup jen pracovníci, kteří objednávku vyřizují.