Zásady ochrany osobních údajů

Provozovatel e-shopu cuboo.cz

1. Správce osobních údajů

Správce nejmenoval pověřence pro ochranu osobních údajů (DPO), protože pro jeho činnost nejsou splněny podmínky podle čl. 37 GDPR. Veškeré dotazy v oblasti ochrany osobních údajů směřujte na e-mail info@cuboo.cz.

2. Jaké osobní údaje zpracováváme

V závislosti na účelu zpracováváme tyto kategorie osobních údajů:

• Identifikační údaje: jméno, příjmení, akademický titul, IČO/DIČ (u podnikatelů).
• Kontaktní údaje: e-mail, telefon, doručovací a fakturační adresa.
• Údaje o objednávkách a platbách: obsah objednávky, údaje o platbě, číslo bankovního účtu pro vrácení peněz, historie nákupů.
• Komunikační údaje: obsah e-mailové, telefonické nebo chatové komunikace, údaje o reklamacích.
• Údaje o chování na webu: IP adresa, identifikátor zařízení, údaje z cookies (viz Zásady používání cookies), prohlížené produkty, údaje z analytických nástrojů.
• Marketingové údaje: souhlas s newsletterem, preferované kategorie, údaje z marketingových kampaní.
• Údaje z recenzí: jméno, e-mail, obsah hodnocení a fotografie, pokud je dobrovolně poskytnete.

Neprovádíme zpracování zvláštních kategorií osobních údajů podle čl. 9 GDPR (např. údaje o zdraví, etniku, politických názorech) a neprovádíme automatizované rozhodování s právními účinky pro subjekt údajů ve smyslu čl. 22 GDPR.

3. Účely a právní základy zpracování

Vaše osobní údaje zpracováváme pro následující účely, vždy v rozsahu nezbytném pro daný účel:

4. Příjemci osobních údajů

Vaše osobní údaje předáváme dále jen v rozsahu nezbytném pro plnění popsaných účelů. Příjemci jsou v postavení samostatných správců nebo zpracovatelů:

5. Předávání mimo EU/EHP

Někteří z příjemců (zejména Google, Meta, Shopify, Microsoft, Mailchimp) sídlí ve Spojených státech amerických. Předávání mimo EU/EHP je v takovém případě zajištěno na základě:

• rozhodnutí Evropské komise o adekvátní úrovni ochrany (zejména EU-US Data Privacy Framework), pokud je poskytovatel certifikován, nebo
• standardních smluvních doložek přijatých Evropskou komisí (čl. 46 GDPR), případně s doplňujícími technickými a organizačními opatřeními.

6. Jak chráníme Vaše údaje

Přijímáme přiměřená technická a organizační opatření k zabezpečení osobních údajů:

• šifrování komunikace HTTPS / TLS,
• řízení přístupu (přístupová oprávnění pouze pro pověřené osoby, dvoufaktorové ověření do administrace),
• pravidelné aktualizace systémů a antivirovou ochranu,
• zálohování dat a obnovovací plán,
• písemné smlouvy o zpracování osobních údajů s našimi zpracovateli,
• poučení a vázanost mlčenlivostí všech osob, které k údajům přistupují.

7. Vaše práva podle GDPR

Jako subjekt údajů máte ve vztahu ke svým osobním údajům následující práva, která můžete kdykoli uplatnit e-mailem na info@cuboo.cz:

• Právo na přístup (čl. 15 GDPR) – právo zjistit, zda zpracováváme Vaše údaje, a získat jejich kopii.
• Právo na opravu (čl. 16 GDPR) – nepřesné údaje opravíme, neúplné doplníme.
• Právo na výmaz – „právo být zapomenut" (čl. 17 GDPR) – platí s výjimkami, kdy nám zpracování ukládá zákon (např. účetní povinnosti).
• Právo na omezení zpracování (čl. 18 GDPR) – v případě sporu o správnost údajů nebo zákonnosti zpracování.
• Právo na přenositelnost (čl. 20 GDPR) – získat údaje, které jste nám poskytli, ve strukturovaném strojově čitelném formátu, nebo žádat o předání jinému správci.
• Právo vznést námitku (čl. 21 GDPR) – proti zpracování na základě oprávněného zájmu; v případě přímého marketingu vyhovíme bezpodmínečně.
• Právo odvolat souhlas (čl. 7 odst. 3 GDPR) – pro zpracování založené na souhlasu (newsletter, cookies, recenze). Odvolání nemá vliv na zákonnost zpracování před odvoláním.
• Právo nepodléhat automatizovanému rozhodování (čl. 22 GDPR) – takové rozhodování neprovádíme.
• Právo podat stížnost u dozorového úřadu – viz níže.

Na žádost odpovíme bez zbytečného odkladu, nejpozději do 1 měsíce od jejího obdržení (v komplexních případech lze prodloužit o další 2 měsíce, o čemž Vás informujeme). Žádost je bezplatná; v případě zjevně nedůvodných nebo nepřiměřených žádostí můžeme účtovat administrativní poplatek nebo žádost odmítnout.

8. Cookies a sledovací technologie

Pravidla používání souborů cookies, místního úložiště a obdobných sledovacích technologií, včetně seznamu konkrétních cookies, jejich poskytovatelů a dob expirace, jsou popsána v samostatném dokumentu Zásady používání souborů cookies.

9. Dobrovolnost poskytnutí údajů

Poskytnutí osobních údajů pro účely vyřízení objednávky je smluvním požadavkem – bez jejich poskytnutí nelze smlouvu uzavřít a plnit (zboží doručit, vystavit doklad). Poskytnutí údajů pro marketingové účely je zcela dobrovolné a souhlas lze kdykoli odvolat.

10. Dozorový orgán

Pokud máte za to, že zpracování Vašich osobních údajů porušuje GDPR, máte právo podat stížnost u dozorového úřadu:

11. Změny zásad

Tyto zásady mohou být průběžně aktualizovány. Aktuální znění naleznete vždy na adrese cuboo.cz/pages/ochrana-osobnich-udaju s uvedeným datem účinnosti. O podstatných změnách informujeme zákazníky e-mailem.

Best4house s.r.o., Korunní 2569/108, 101 00 Praha 10, IČO 17345014.