Zásady ochrany osobních údajů
(Ochrana osobních údajů – GDPR)
Platnost: od 1. listopadu 2025
1. Úvod
Tyto Zásady ochrany osobních údajů poskytují informace o způsobu zpracování osobních údajů v rámci internetového obchodu wereco.hu (dále jen „E-shop“) v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR).
Provozovatel prohlašuje, že osobní údaje jsou zpracovávány výhradně zákonným způsobem, v nezbytném rozsahu a pouze pro stanovené účely.
2. Správce osobních údajů
- Správce: NonToxCity s.r.o.
- Sídlo: Nové sady 988/2, 602 00 Brno, Česká republika
- IČO: 08658391
- DIČ: CZ08658391
- E-mail: [email protected]
- Web: https://wereco.hu
3. Zásady zpracování osobních údajů
Správce při zpracování osobních údajů dodržuje zejména tyto zásady:
- zákonnost, korektnost a transparentnost
- účelové omezení
- minimalizace údajů
- přesnost
- omezení doby uložení
- integrita a důvěrnost
4. Rozsah zpracovávaných osobních údajů
4.1. Údaje zpracovávané při objednávce
- jméno a příjmení
- fakturační adresa
- doručovací adresa
- e-mailová adresa
- telefonní číslo
- údaje o objednávce (zboží, množství, cena)
- fakturační údaje
Tyto údaje jsou nezbytné výhradně pro vyřízení objednávky a splnění zákonných povinností.
4.2. Registrace uživatele (dobrovolná)
- jméno
- e-mailová adresa
- heslo (uložené v šifrované podobě)
Nákup v E-shopu je možný i bez registrace.
5. Účel a právní základ zpracování
| Účel zpracování | Právní základ |
|---|---|
| Vyřízení a plnění objednávky | čl. 6 odst. 1 písm. b) GDPR |
| Vystavení a evidence účetních dokladů | čl. 6 odst. 1 písm. c) GDPR |
| Komunikace se zákazníkem | čl. 6 odst. 1 písm. b) GDPR |
| Správa uživatelského účtu | čl. 6 odst. 1 písm. b) GDPR |
6. Předávání osobních údajů
Správce prohlašuje, že:
- osobní údaje neprodává
- nevyužívá je k marketingovým účelům
- neprovádí profilování
Osobní údaje mohou být předány pouze v nezbytném rozsahu těmto příjemcům:
- přepravní společnosti (zajištění doručení)
- účetní / fakturační služby
- technickým poskytovatelům IT služeb
7. Zpracovatelé osobních údajů
- Hosting: Amazon Web Services EMEA S.à r.l. (Lucembursko)
- CDN a zabezpečení: Cloudflare, Inc. (zastoupení v EU)
Se všemi zpracovateli má správce uzavřeny smlouvy o zpracování osobních údajů v souladu s GDPR.
8. Doba uchování osobních údajů
- účetní a daňové doklady: dle právních předpisů (obvykle 8 let)
- údaje o objednávkách: maximálně 5 let
- registrační údaje: do zrušení uživatelského účtu
9. Zabezpečení osobních údajů
Správce přijal odpovídající technická a organizační opatření k ochraně osobních údajů, zejména:
- SSL šifrování
- řízení přístupových práv
- zabezpečenou serverovou infrastrukturu
10. Práva subjektů údajů
Subjekt údajů má právo:
- na přístup ke svým osobním údajům
- na opravu nepřesných údajů
- na výmaz osobních údajů (s výjimkami dle zákona)
- na omezení zpracování
- podat stížnost u dozorového úřadu
11. Dozorový úřad
V případě pochybností o zákonnosti zpracování osobních údajů se může subjekt údajů obrátit na:
Úřad pro ochranu osobních údajů (ÚOOÚ)
- Adresa: Pplk. Sochora 27, 170 00 Praha 7
- Web: https://www.uoou.cz
12. Cookies
E-shop používá výhradně technické cookies nezbytné pro správnou funkčnost webu.
Marketingové, analytické ani profilovací cookies nejsou používány.
13. Závěrečná ustanovení
Správce si vyhrazuje právo tyto zásady kdykoliv upravit.
Aktuální znění je vždy dostupné na webových stránkách E-shopu.
Platnost od: 1. listopadu 2025