Ochrana osobních údajů

Správcem osobních údajů je společnost KMP Bürotechnik, s.r.o., se sídlem Čkyně 297, 384 81 Čkyně, IČ: 48200921, DIČ: CZ48200921, zapsaná v obchodním rejstříku vedeném Krajským soudem v Českých Budějovicích, oddíl C, vložka 2476. Tatáž společnost provozuje e-shopy kmpshop.cz i tisknuzapul.cz. Zákaznické účty jsou ale na obou e-shopech technicky oddělené — pokud jste se registrovali na obou, jde o dva samostatné účty a žádost týkající se vašich údajů vyřídíme pro každý zvlášť. Stačí uvést, kterého e-shopu se týká. Nejmenovali jsme pověřence pro ochranu osobních údajů — nevykonáváme činnosti, pro které jej čl. 37 GDPR vyžaduje. Ve všech záležitostech ochrany osobních údajů se obracejte na kontakt uvedený v závěru této stránky.

Zpracováváme jen údaje, které nám sami poskytnete nebo které vzniknou vaším nákupem: • Identifikační a kontaktní údaje — jméno a příjmení, e-mail, telefon. Telefon je povinný, protože jej dopravci vyžadují pro avizaci zásilky. • Adresní údaje — dodací adresa, případně samostatná fakturační adresa. • Firemní údaje při nákupu na firmu — název firmy, IČO, DIČ. Po zadání IČO je můžeme doplnit z veřejného registru ARES. • Přihlašovací údaje — e-mail a heslo, které ukládáme výhradně v podobě nečitelného otisku (hash). • Údaje o objednávkách — obsah objednávky, ceny, stav a historie objednávek, zvolené výdejní místo. • Údaje o platbě — identifikátor a stav platby, částka. Číslo vaší platební karty nikdy nezískáváme ani neukládáme, zadáváte je přímo na stránce platební brány. • Reklamace — popis závady, reklamované položky a fotografie, které k reklamaci připojíte. • Komunikace s námi — obsah zpráv z kontaktního formuláře a e-mailové komunikace se zákaznickou podporou, včetně vašeho jména a e-mailu. • Hodnocení produktů — text hodnocení a jeho vazba na vaši objednávku. • Oblíbené produkty — pokud si přihlášeni označíte produkt srdíčkem, uložíme si tuto značku k vašemu účtu, aby vám seznam zůstal i na jiném zařízení. • Nedokončená objednávka — pokud vyplníte e-mail a nákup nedokončíte, zůstane nám poznámka o rozpracovaném košíku pro interní přehled. Jednorázovou e-mailovou připomínku košíku vám pošleme jen tehdy, pokud jste v pokladně zaškrtli souhlas s obchodními sděleními. Souhlas kdykoli odvoláte ve svém účtu v sekci „Souhlasy a obchodní sdělení“ nebo odkazem přímo v e-mailu; odvolání platí okamžitě, i pro košík, který už máte rozpracovaný. • Záznam o udělených souhlasech — u které e-mailové adresy jsme kdy souhlas dostali, čeho se týkal a kdy jste jej případně odvolali. • Provozní údaje — technické záznamy o chodu e-shopu. Aplikační logy mají nastavené automatické maskování osobních údajů. Zákaznický účet vám vznikne i tehdy, když nakoupíte bez registrace — objednávku k němu navážeme, abyste ji našli ve své historii. Nezpracováváme žádné zvláštní kategorie osobních údajů podle čl. 9 GDPR (například údaje o zdravotním stavu nebo biometrické údaje) a neprovádíme automatizované rozhodování ani profilování s právními účinky.

• Vyřízení objednávky a doručení zboží — zpracování je nezbytné pro splnění smlouvy (čl. 6 odst. 1 písm. b GDPR). Bez těchto údajů objednávku vyřídit nelze. • Vedení zákaznického účtu — plnění smlouvy, pokud si účet založíte. • Vyřizování reklamací a odstoupení od smlouvy — plnění smlouvy a plnění právní povinnosti. • Vedení účetnictví a daňové evidence — plnění právní povinnosti (čl. 6 odst. 1 písm. c GDPR). • Zákaznická podpora — plnění smlouvy u dotazů k objednávce, u ostatních podnětů náš oprávněný zájem na jejich vyřízení. K odeslání kontaktního formuláře nás opravňuje váš souhlas. • Zabezpečení a provoz e-shopu, prevence zneužití — oprávněný zájem (čl. 6 odst. 1 písm. f GDPR). • Pozvánka k hodnocení zakoupeného produktu — oprávněný zájem. Hodnocení psát nemusíte. • Měření návštěvnosti — pouze na základě vašeho souhlasu uděleného v cookie liště (čl. 6 odst. 1 písm. a GDPR). Podrobnosti najdete v zásadách používání cookies.

Vaše údaje nepředáváme nikomu, kdo je nepotřebuje k tomu, aby vám objednávka dorazila a e-shop fungoval. Nikdy je neprodáváme. Příjemci, kterým údaje skutečně předáváme: • GoPay, a.s. — zpracování online plateb. Předáváme jméno, e-mail a údaje o objednávce. Platební údaje zadáváte přímo na jejich bráně, k nám se nedostanou. • Zásilkovna, s.r.o. (Packeta) — doručení zásilek. Předáváme jméno, e-mail, telefon a zvolené výdejní místo. Když si vybíráte výdejní místo na mapě, načítá se do vašeho prohlížeče jejich widget, takže Zásilkovna získá i vaši IP adresu. • Heureka Group a.s. — program „Ověřeno zákazníky". Aktuálně tuto integraci nemáme spuštěnou a Heurece nic nepředáváme. Jakmile ji spustíme, budeme — pokud v pokladně neodmítnete zaslání dotazníku spokojenosti — předávat společnosti Heureka Group a.s. vaši e-mailovou adresu a číslo objednávky, aby vám mohla zaslat dotazník spokojenosti. Odmítnout půjde přímo v pokladně a rozhodnutí půjde kdykoli změnit v účtu v sekci „Souhlasy a obchodní sdělení“; změna se projeví u objednávek vytvořených od té chvíle — co už bylo Heurece předáno, vzít zpět nelze. • Poskytovatel e-mailové schránky — odesílání a příjem e-mailů (potvrzení objednávky, reset hesla, komunikace s podporou). • Amazon Web Services EMEA SARL — hosting aplikace a databáze v datovém centru ve Frankfurtu nad Mohanem a úložiště fotografií z reklamací. • Grafana Labs — sběr provozních logů se zapnutým maskováním osobních údajů. • Účetní a daňoví poradci, případně advokátní kancelář, a to v rozsahu nezbytném pro plnění našich povinností. Při našeptávání adresy v pokladně a při doplnění firemních údajů podle IČO se dotazujeme veřejných služeb (OpenStreetMap Nominatim, registr ARES) prostřednictvím našeho serveru — vaše IP adresa se k nim tedy nedostane. Naše servery i databáze provozujeme v datovém centru na území Evropské unie. Někteří z uvedených poskytovatelů mohou při své činnosti využívat vlastní subdodavatele; v takovém případě po nich vyžadujeme odpovídající úroveň ochrany podle GDPR.

Údaje uchováváme po dobu, po kterou trvá účel, pro který jsme je získali, a poté už jen tam, kde nám to ukládá zákon nebo kde je potřebujeme k obraně našich nároků. Konkrétně se řídíme těmito kritérii: • Daňové doklady a údaje o objednávkách — po dobu stanovenou právními předpisy; u dokladů podle zákona o DPH jde zpravidla o 10 let. • Údaje v zákaznickém účtu — po dobu, po kterou účet trvá. Účet zrušíme na vaši žádost (sami si ho zatím zrušit nemůžete, viz níže); poté zůstanou jen údaje, které musíme uchovat kvůli účetnictví nebo případné reklamaci. • Záznam o udělených souhlasech — uchováváme jej i po odvolání souhlasu, abychom doložili, kdy jsme jej dostali a od kdy se řídíme vaším odvoláním. • Reklamace a připojené fotografie — po dobu vyřízení a dále po dobu záruční doby a promlčecí lhůty. • Komunikace se zákaznickou podporou — po dobu nezbytnou k vyřízení podnětu a k doložení, jak byl vyřešen. • Provozní logy — krátkodobě, řádově týdny. • Záznam o vašem souhlasu s cookies — zůstává ve vašem prohlížeči, dokud si nevymažete jeho data nebo volbu nezměníte. Podrobnosti v zásadách používání cookies. Pokud potřebujete znát přesnou dobu uchování u konkrétního údaje, napište nám — rádi ji upřesníme.

Ve vztahu ke svým osobním údajům máte tato práva. U každého píšeme rovnou, jestli si ho vyřídíte sami ve svém účtu, nebo nám o něj stačí napsat — v obou případech je to zdarma. Co si vyřídíte sami ve svém účtu: • Oprava údajů, které v účtu vidíte — jméno, telefon a firemní údaje upravíte v sekci „Osobní údaje“, doručovací adresy v sekci „Adresy doručení“. • Změna přihlašovacího e-mailu a hesla — obojí v sekci „Zabezpečení“. U e-mailu pošleme ověřovací odkaz na novou adresu; změna platí až po jeho potvrzení. • Odvolání souhlasu — udělené souhlasy najdete pohromadě v sekci „Souhlasy a obchodní sdělení“ a každý z nich tam jedním přepnutím vypnete i znovu zapnete, tedy stejně snadno, jako jste jej udělili. Pokud u nás účet nemáte, poslouží odhlašovací odkaz v každém obchodním sdělení, které od nás dostanete. Odvolání nemá vliv na zákonnost zpracování před odvoláním. • Úprava a smazání vlastního hodnocení produktu — v sekci „Moje recenze“. Smazané hodnocení se přestane zobrazovat okamžitě. Co pro vás vyřídíme na požádání — napište nám na e-mail uvedený v závěru této stránky: • Právo na přístup — sdělíme vám, jaké údaje o vás zpracováváme, a vydáme vám jejich kopii. • Právo na přenositelnost — údaje, které jste nám poskytli, vám předáme ve strojově čitelném formátu (soubor JSON). Sami si je zatím z účtu stáhnout nemůžete, připravíme vám je na vyžádání. • Právo na výmaz — smažeme údaje tam, kde už je nepotřebujeme a nebrání tomu zákonná povinnost je uchovat (typicky u vystavených daňových dokladů). Zrušení účtu si v účtu zatím sami nenastavíte — napište nám a zrušíme jej za vás. • Právo na omezení zpracování — například po dobu, kdy ověřujeme správnost vašich údajů. • Právo vznést námitku — proti zpracování založenému na oprávněném zájmu. Žádost vyřídíme nejpozději do jednoho měsíce od doručení, jak nám ukládá čl. 12 odst. 3 GDPR. Abychom údaje nevydali nesprávné osobě, můžeme vás požádat o ověření totožnosti. Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz. Budeme ale rádi, když nám dáte možnost vyřešit věc nejprve přímo.

Veškerá komunikace mezi vaším prohlížečem a naším e-shopem probíhá po šifrovaném spojení (HTTPS). Hesla ukládáme výhradně jako nečitelný otisk, takže je nezná nikdo z nás. Přístupové údaje k e-mailovým schránkám a navazujícím službám máme uložené v zašifrované podobě. Do administrace se dostanou jen pověření zaměstnanci a rozsah toho, co v ní vidí, je omezen podle přidělené role. Zásahy do objednávek se zaznamenávají do auditního protokolu.

S jakýmkoli dotazem, žádostí nebo námitkou týkající se osobních údajů se na nás obraťte: KMP Bürotechnik, s.r.o. Čkyně 297, 384 81 Čkyně E-mail: info@kmpshop.cz Tyto zásady můžeme čas od času upravit — například když zavedeme novou službu. Aktuální znění je vždy dostupné na této stránce.