Správcem osobních údajů při provozu e-shopu milionplus.cz je Milion Plus s.r.o., IČO 06762069, se sídlem 17. listopadu 2753, 530 02 Pardubice, zapsaná u Krajského soudu v Hradci Králové, oddíl C, vložka 42421. S dotazy a žádostmi ohledně údajů se obraťte na eshop@milionplus.cz, telefon +420 775 662 939 nebo písemně na uvedenou adresu.
Jaké údaje používáme a odkud je máme
Pro objednávku používáme vaše jméno, kontaktní údaje, fakturační a dodací adresu, údaje o objednaném zboží, ceně, platbě a doručení. Při řešení požadavku také obsah komunikace a související doklady. Údaje získáváme od vás a v potřebném rozsahu od služeb zajišťujících platbu, doručení a provoz e-shopu. Při používání webu vznikají také technické údaje o spojení a zařízení, například IP adresa a údaje prohlížeče.
Při využití zákaznického účtu a online vratek zpracováváme také údaje k ověření přístupu, přehled vašich objednávek a obsah žádostí o vrácení nebo zrušení, včetně komunikace o jejich vyřízení. Pro měření návštěvnosti a marketing mohou být podle používané služby a vaší volby zpracovány údaje o prohlížení produktů, košíku, nákupech a interakcích s nabídkami.
Účely a právní základy
- Objednávka, platba, dodání a komunikace k nákupu: údaje nezbytné pro uzavření a plnění smlouvy zpracováváme podle čl. 6 odst. 1 písm. b) GDPR. Bez potřebných údajů nemůžeme objednávku vyřídit.
- Zákaznický účet a online vratky: přístup k objednávkám, ověřování přihlášení a vyřízení vašich požadavků zajišťujeme pro plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR; související zákonné povinnosti plníme podle písm. c). Potvrzení přihlášení, přijetí oznámení a vyřízení vratky nejsou marketingovým odběrem.
- Účetnictví, daně a zákonné povinnosti při reklamacích: příslušné údaje a doklady zpracováváme podle čl. 6 odst. 1 písm. c) GDPR.
- Ochrana práv a bezpečnost provozu: nezbytné záznamy používáme na základě oprávněného zájmu na doložení a ochraně právních nároků a bezpečném provozu e-shopu, podle čl. 6 odst. 1 písm. f) GDPR. Proti tomuto zpracování můžete vznést námitku z důvodů své konkrétní situace.
- Obchodní sdělení: samostatně udělený dobrovolný souhlas podle čl. 6 odst. 1 písm. a) GDPR můžete kdykoli odvolat. Vlastní obdobné nabídky zákazníkům lze zasílat na základě oprávněného zájmu pouze při splnění podmínek § 7 odst. 3 zákona č. 480/2004 Sb., včetně možnosti odmítnutí při získání kontaktu a v každé zprávě. Proti přímému marketingu můžete kdykoli vznést námitku; poté údaje pro tento účel nepoužijeme.
- Měření a personalizovaný marketing: reklamní a analytické cookies a obdobné technologie, které vyžadují souhlas, používáme na jeho základě podle čl. 6 odst. 1 písm. a) GDPR. Tyto nástroje pomáhají vyhodnocovat návštěvy a nákupy, účinnost reklamy a připomínat prohlížené produkty či nedokončený nákup. Volbu lze změnit v nastavení cookies.
Souhlas s marketingem není podmínkou nákupu. Seznámení se s těmito zásadami ani odeslání objednávky není souhlasem se zpracováním pro jiné účely.
Komu jsou údaje zpřístupněny
V rozsahu potřebném pro daný účel jsou příjemci poskytovatelé platformy a technického provozu e-shopu, zvolených platebních služeb, dopravy, účetního zpracování a podpory. E-shop používá platformu Shopify, při dopravě službu GLS a při účetním zpracování systém ABRA Flexi. Příjemci mohou být podle své konkrétní činnosti našimi zpracovateli nebo samostatnými správci. Údaje zpřístupňujeme také příslušným orgánům, pokud to vyžaduje zákon.
- Shopify a Shopify Messaging: provoz obchodu, zákaznických účtů, online vratek a komunikace se zákazníky. Marketingové zprávy se řídí výše uvedenými pravidly obchodních sdělení.
- Shop: při využívání této služby mohou zákazníci dostávat připomínky košíku a prohlížených produktů, oznámení o opětovné dostupnosti nebo snížení ceny. Jejich doručování se řídí také volbami uživatele v Shop. Pro vlastní služby Shopify platí zásady Shopify pro spotřebitele.
- Meta – Facebook a Instagram: integrace pro měření reklamních kampaní a marketing pracuje s událostmi návštěv a nákupů podle vašich voleb souhlasu. Další informace obsahují zásady ochrany osobních údajů Meta.
- Google a YouTube: integrace pro měření interakcí a výsledků kampaní a pro reklamní služby. Google Tag Manager slouží ke správě měřicích značek. Podrobnosti o zpracování společností Google a dostupných volbách obsahují zásady ochrany soukromí Google.
U Shopify máme nastavený region hostování dat v EU. Toto nastavení neznamená, že veškeré zpracování všemi poskytovateli probíhá výhradně v EU. Meta a Google používají také mezinárodní infrastrukturu; informace o jejich přenosech a zárukách uvádějí jejich výše odkazované zásady.
Údaje zákazníků z Evropského hospodářského prostoru u Shopify prvotně zpracovává Shopify International Limited v Irsku. Shopify využívá mezinárodní infrastrukturu a další poskytovatele. Zpracování proto nemusí probíhat pouze v Evropském hospodářském prostoru. Shopify ve svých smluvních podmínkách upravuje předávání pomocí závazných podnikových pravidel pro dotčené přenosy uvnitř skupiny, příslušných rozhodnutí o odpovídající ochraně a standardních smluvních doložek podle povahy přenosu. Podrobnosti a přílohy jsou v ujednání Shopify o zpracování údajů a seznamu dalších zpracovatelů Shopify. Informaci o konkrétních příjemcích vašich údajů a kopii použitých záruk nebo informaci, kde jsou dostupné, si můžete vyžádat na našem kontaktním e-mailu.
Jak dlouho údaje uchováváme
Doba se určuje podle účelu a typu dokumentu. Údaje pro vyřízení nákupu uchováváme po dobu plnění smlouvy a vypořádání souvisejících požadavků. Účetní a daňové doklady uchováváme po dobu, kterou pro daný druh dokladu stanoví účetní a daňové předpisy. Údaje nezbytné k ochraně nároků uchováváme po dobu příslušných promlčecích lhůt, případně do skončení navazujícího řízení. Nejde o jednotnou dobu uchování všech zákaznických údajů.
Marketingové údaje používáme po dobu trvání příslušného právního základu a účelu, nejdéle do odvolání souhlasu nebo odmítnutí příslušného marketingu. Nezbytný záznam o odmítnutí či souhlasu může být dále uchován pro doložení jeho respektování a ochranu práv. Po zániku účelu a povinnosti uchování mají být údaje vymazány nebo anonymizovány.
Cookies a podobné technologie
Nezbytné technologie slouží například k fungování košíku, přihlášení a zabezpečení. Analytické technologie slouží k měření používání obchodu, marketingové k reklamě a vyhodnocování jejích výsledků. Mohou zahrnovat cookies, pixely a další obdobné technologie poskytovatelů uvedených výše.
V cookie liště můžete volitelné účely přijmout, odmítnout nebo spravovat. Souhlas můžete kdykoli odvolat. Volby pro jednotlivé skupiny cookies jsou dostupné v nastavení cookie lišty při jejím zobrazení. Odmítnutí volitelných cookies není překážkou nákupu. Pouhé pokračování v prohlížení webu ani odeslání objednávky se za souhlas nepovažuje.
Volba cookies v tomto obchodě se vztahuje na tento web. Předvolby zpráv a personalizace ve vašich účtech Shop, Google nebo Meta upravíte také přímo v příslušné službě. Odhlášení obchodních sdělení je samostatné a můžete je provést pomocí možnosti odhlášení ve zprávě nebo nás kontaktovat.
Vaše práva
Za podmínek GDPR můžete požadovat přístup k údajům, jejich opravu, výmaz nebo omezení zpracování. U údajů zpracovávaných automatizovaně na základě souhlasu či smlouvy máte právo na přenositelnost. Souhlas lze kdykoli odvolat; tím není dotčena zákonnost předchozího zpracování. Výmaz nemusí být možný u údajů, které dále potřebujeme ze zákonného důvodu.
Proti přímému marketingu můžete vznést námitku kdykoli a bez odůvodnění. Proti jinému zpracování na základě oprávněného zájmu můžete vznést námitku z důvodů své konkrétní situace. Máte také ochranu podle čl. 22 GDPR před rozhodnutími založenými výhradně na automatizovaném zpracování, která pro vás mají právní nebo obdobně významné účinky.
Na žádosti odpovídáme bez zbytečného odkladu, nejpozději do jednoho měsíce od obdržení žádosti. Je-li to nutné vzhledem ke složitosti a počtu žádostí, můžeme lhůtu prodloužit nejvýše o další dva měsíce; o prodloužení a důvodech vás informujeme do jednoho měsíce. Pokud máme důvodné pochybnosti o totožnosti žadatele, můžeme požádat o nezbytné doplňující údaje.
Stížnost můžete podat u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, nebo u jiného příslušného dozorového úřadu podle GDPR. Vaše další prostředky ochrany tím nejsou omezeny.