Zásady ochrany osobních údajů

Zásady práce s vašimi údaji

Jsme iEcoHaus CZ, s.r.o., se sídlem Gagarinova 805/18, Liberec VI-Rochlice, 460 06 Liberec, IČ 174 43 300, jsme zapsaní u Krajského soudu v Ústí nad Labem, sp. zn. C 49277.

Naše kontaktní údaje jsou:
E-mail: expedice@ecohaus.cz
Tel. č.: + 420 702 171 731

Pro poskytování našich služeb, prodej zboží a provoz webových stránek zpracováváme některé osobní údaje.

Zpracování osobních údajů upravuje zejména nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) („GDPR").

I.    Zpracování osobních údajů

A.   Zpracování osobních údajů v případě nákupu

Pokud u nás nakoupíte zboží nebo služby, budeme pracovat s údaji, které nám v rámci nákupu předáte. Jsou to hlavně fakturační údaje: jméno, příjmení, e-mail, telefonní číslo, adresa a údaje o vašem nákupu.

Z jakého důvodu?

Osobní údaje potřebujeme zpracovat, abychom splnili naši smlouvu – dodali vám zakoupené produkty a služby. Přes kontaktní údaje s vámi budeme také komunikovat ohledně stavu vaší zakázky, případně ohledně reklamací nebo vašich dotazů.

Osobní údaje budeme dále zpracovávat pro splnění našich povinností, které nám plynou ze zákona (hlavně pro účetní a daňové účely, případně pro vyřízení reklamací a jiné).

Na základě jakého právního důvodu osobní údaje zpracováváme?

Jedná se o zpracování na základě čl. 6 odst. 1 písm. b) GDPR – plnění smlouvy a čl. 6 odst. 1 písm. c) GDPR – plnění našich povinností.

Jak dlouho budeme osobní údaje zpracovávat?

Po dobu plnění naší služby a poté 10 let od posledního poskytnutí takové služby nebo dodání zboží – tato lhůta plyne z právních předpisů v oblasti daní a účetnictví.

B.   Ověřování recenzí

Pokud jste u nás nakoupili a zanechali recenzi, můžeme v systému (je-li to možné) ověřit, že jste opravdu náš zákazník a recenze se vztahuje k reálně zakoupeným produktům a službám.

Z jakého důvodu?

Předpisy na ochranu spotřebitele (zejména zákon o ochraně spotřebitele) vyžadují, abychom v případě, že recenzi komunikujeme jako autentickou (od našeho zákazníka), takovou recenzi přiměřeným způsobem ověřili.

Na základě jakého právního důvodu osobní údaje zpracováváme?

Jedná se o zpracování na základě čl. 6 odst. 1 písm. c) GDPR – plnění našich povinností.

Jak dlouho budeme osobní údaje zpracovávat?

Po dobu, po kterou máme recenzi v našich marketingových materiálech/na našich webových stránkách.

C.   Newslettery a SMS (obchodní sdělení)

Pokud se nám zapíšete do newsletteru nebo jste nakupující zákazník a nezakázali jste nám to při nákupu, můžeme použít vaši e-mailovou adresu a telefonní číslo pro rozesílku našich novinek.

Na základě jakého právního důvodu?

V případě zápisu do newsletteru se jedná o zpracování na základě vašeho souhlasu, tedy na základě čl. 6 odst. 1 písm. a) GDPR.

V případě, že jste nakupující zákazník, umožňuje nám to ust. § 7 odst. 3 zákona č. 480/2004 Sb., o některých službách informační společnosti, pokud jste nám to při nákupu nezakázali.

Souhlas je dobrovolný a kdykoliv odvolatelný.

Jak dlouho budeme osobní údaje zpracovávat?

2 roky po udělení souhlasu nebo od posledního nákupu. Z rozesílky se můžete kdykoliv odhlásit prostřednictvím e-mailu nebo nás kontaktujte na výše uvedených kontaktech. Podíváme se na to.

D.   Analytika

Údaje o vašem nákupu (co jste nakoupili, kdy, za jakých podmínek) používáme také pro analytické účely. Na základě těchto dat víme, jaké zboží dokoupit, kde posílit naše služby, kde naopak „ubrat", co do budoucích období ekonomicky očekávat a podle toho naše produkty optimalizovali.

Z jakého důvodu?

Potřebujeme data, abychom naši firmu správně řídili a rozvíjeli.

Na základě jakého právního důvodu?

Jedná se o zpracování na základě čl. 6 odst. 1 písm. f) GDPR – zpracování na základě tzv. oprávněného zájmu.

Jak dlouho budeme osobní údaje zpracovávat?

Po dobu 6 měsíců, poté data pro tyto účely anonymizujeme nebo dále nezpracováváme.

Proti takovému zpracování můžete podat tzv. námitku. Kontaktujte nás případně na výše uvedených kontaktech.

E.   Analytika a cílení reklamy za pomocí kontaktních údajů

Pokud jste nám dali na naší liště souhlas, pracujeme s vaším telefonem a e-mailem také pro účely analytiky, trackování a cílení reklamy, mimo jiné za využití (a propojení nástrojů) společnosti Google.

Na základě jakého právního důvodu?

Jedná se o zpracování na základě vašeho souhlasu, tedy na základě čl. 6 odst. 1 písm. a) GDPR. Souhlas je dobrovolný a kdykoliv odvolatelný.

Jak dlouho budeme osobní údaje zpracovávat?

Maximálně po dobu 1 roku, pokud souhlas neprodloužíte nebo nevezmete zpět.

F.   Klub testovatelů

Pokud se zaregistrujete do našeho Klubu testovatelů, zpracováváme údaje, které nám vyplníte v registračním formuláři: jméno, příjmení, e-mail, telefonní číslo a adresu (město, ulice a číslo popisné, PSČ). Dále zpracováváme informace o vašich potřebách a preferencích souvisejících s úklidem a praním, které nám dobrovolně sdělíte (např. jaké problémy řešíte, jaké prostředky používáte nebo jak byste se sami popsali).

V rámci dotazníku se můžete vyjádřit i k okolnostem, ze kterých mohou vyplývat údaje o vašem zdravotním stavu (např. podráždění kůže, ekzém, alergické reakce nebo těhotenství). Tyto údaje představují zvláštní kategorii osobních údajů dle čl. 9 GDPR. Zpracováváme je výhradně na základě vašeho výslovného souhlasu a pouze v rozsahu, který nám sami dobrovolně poskytnete.

Z jakého důvodu?

Vaše údaje potřebujeme, abychom vás mohli zařadit do databáze testerů, v budoucnu vás oslovit s nabídkou testování produktu odpovídajícího vašim potřebám, zaslat vám testovaný produkt a vyžádat si od vás zpětnou vazbu formou dotazníku, fotografie, videa nebo recenze.

Na základě jakého právního důvodu?

Jedná se o zpracování na základě vašeho souhlasu dle čl. 6 odst. 1 písm. a) GDPR. Pokud nám v rámci dotazníku sdělíte údaje vypovídající o vašem zdravotním stavu, zpracováváme je na základě vašeho výslovného souhlasu dle čl. 9 odst. 2 písm. a) GDPR. Souhlas je zcela dobrovolný a kdykoliv odvolatelný, aniž je tím dotčena zákonnost zpracování založeného na souhlasu uděleném před jeho odvoláním.

Jak dlouho budeme osobní údaje zpracovávat?

Po dobu vašeho členství v Klubu testovatelů, nejdéle však 3 roky od poslední aktivity nebo do odvolání souhlasu. Z databáze testerů se můžete kdykoliv odhlásit prostřednictvím e-mailu nebo na výše uvedených kontaktech.

G.   Zaslání životopisu

Pokud reagujete na naši otevřenou pracovní pozici a zasíláte nám životopis pro výběrové řízení, zpracováváme osobní údaje z tohoto životopisu a vaše kontaktní údaje pro účely výběrového řízení.

Na základě jakého právního důvodu?

Jedná se o zpracování na základě čl. 6 odst. 1 písm. b) GDPR – jednání o smlouvě a spolupráci.

Jak dlouho budeme osobní údaje zpracovávat?

Do ukončení výběrového řízení. Po jeho ukončení budeme osobní údaje dále zpracovávat pouze pokud se s vámi domluvíme na další spolupráci nebo nám k tomu dáte souhlas.

II.    Kdo se k datům dostane?

Vaše data zůstanou u nás. Přesto pro nás pracují některé společnosti nebo podnikající fyzické osoby, kteří se k datům dostanou proto, že nám pomáhají s chodem naší společnosti. Jedná se zejména o:

  • poskytovatele e-shopové platformy, webhostingu a souvisejících technických aplikací;
  • poskytovatele skladovacích, logistických, kompletačních a fulfillmentových služeb;
  • dopravce, kurýrní společnosti a provozovatele výdejních míst, které využíváme k doručení objednávek;
  • poskytovatele platebních bran, bankovních a dalších platebních služeb;
  • poskytovatele e-mailové, SMS a jiné zákaznické komunikace;
  • poskytovatele služeb pro správu objednávek, předplatného, reklamací, vratek a zákaznické podpory;
  • provozovatele recenzních, srovnávacích a zákaznických hodnoticích služeb;
  • poskytovatele analytických, reklamních a marketingových nástrojů;
  • marketingové agentury, konzultanty, specialisty a další externí spolupracovníky podílející se na marketingu a komunikaci;
  • poskytovatele nástrojů pro správu cookies a souhlasů se zpracováním osobních údajů;
  • poskytovatele účetních, daňových, fakturačních a ekonomických služeb;
  • poskytovatele ERP, CRM, integračních, synchronizačních, datových a automatizačních služeb;
  • poskytovatele reportovacích nástrojů a služeb pro import, export a vyhodnocování dat;
  • poskytovatele cloudových úložišť, kancelářských a týmových nástrojů;
  • poskytovatele IT podpory, programování, vývoje, analytiky a správy webových stránek či informačních systémů;
  • externí účetní, daňové, právní a jiné odborné poradce, pokud se v rámci poskytování svých služeb dostanou k osobním údajům;
  • další dodavatele a podnikající fyzické osoby, kteří nám pomáhají s provozem společnosti a mohou mít k osobním údajům přístup pouze v rozsahu nezbytném pro plnění svých úkolů.

III.    Uživatelský účet

Pokud jste se registrovali do našeho uživatelského účtu, budeme zpracovávat vaše osobní údaje na základě vašeho souhlasu, tedy podle čl. 6 odst. 1 písm. a). Souhlas je zcela na vás, je dobrovolný.

Pro zřízení zpracováváme osobní údaje, které nám vyplníte v registračním formuláři – jméno, e-mailovou adresu.

V rámci vedení účtu uchováváme údaje o vašich objednávkách a námi poskytnutých službách a osobní údaje, které vyplníte k vašemu profilu, tedy jméno, příjmení a adresy.

Osobní údaje budeme používat pro vedení vašeho účtu a poskytování služeb po dobu vašeho využívání účtu. Účet vám deaktivujeme a údaje smažeme, pokud účet nepoužijete déle jak 5 let od posledního nákupu. Účet také můžete kdykoliv deaktivovat (tedy váš souhlas se zpracováním osobních údajů odvolat). V takovém případě budou vaše osobní údaje smazány.

IV.    Vaše práva v souvislosti se zpracováním osobních údajů

Pokud byste měli k osobním údajům otázky, kontaktujte nás na výše uvedených kontaktech.

V naší společnosti není jmenovaný pověřenec pro oblast zpracování osobních údajů.

V naší společnosti nedochází k profilování ani automatizovanému rozhodování ve smyslu čl. 22 GDPR.

Osobní údaje zpracováváme na území Evropské unie. Pokud ke zpracování zapojujeme poskytovatele se sídlem mimo EU, využíváme výhradně takové, kteří pro předávání osobních údajů poskytují odpovídající záruky dle GDPR - zejména prostřednictvím účasti v programu Data Privacy Framework nebo na základě tzv. standardních smluvních doložek.

Nařízení GDPR vám dává mimo jiné právo obrátit se na nás a chtít informace, jaké vaše osobní údaje zpracováváme, vyžádat si u nás přístup k těmto údajům a nechat je aktualizovat nebo opravit, popřípadě požadovat omezení zpracování, můžete požadovat kopii zpracovávaných osobních údajů, požadovat po nás v určitých situacích výmaz osobních údajů a v určitých případech máte právo na jejich přenositelnost. Udělené souhlasy jsou kdykoliv odvolatelné a proti zpracování na základě oprávněného zájmu lze vznést námitku.

Pokud si myslíte, že s daty nenakládáme správně, máte právo podat stížnost u Úřadu pro ochranu osobních údajů (Pplk. Sochora 27, 170 00 Praha 7, tel.: 234 665 111, ID DS: qkbaa2n, posta@uoou.gov.cz, uoou.gov.cz), případně se se svými nároky obrátit na soud.