Ochrana osobních údajů

Zásady ochrany osobních údajů pro internetový obchod Craftspares

Níže informujeme o tom, jaké osobní údaje zpracováváme při návštěvě obchodu, při objednávkách, platbách, dodávkách, kontaktních dotazech a při používání cookies nebo podobných technologií.

1. Správce údajů

Není jmenován pověřenec pro ochranu osobních údajů. Dotazy týkající se ochrany osobních údajů lze zasílat na výše uvedenou e-mailovou adresu.

2. Volání obchodu a technická protokolová data

Při volání našeho internetového obchodu jsou zpracovávány technicky nezbytné údaje, aby byl obchod doručen, byla zajištěna bezpečnost, byly poskytnuty funkce košíku a objednávky a zabráněno zneužití. To může zahrnovat IP adresu, datum a čas přístupu, informace o prohlížeči a zařízení, navštívené stránky, referenční URL, jazyková nastavení a technická protokolová data.

Právním základem je čl. 6 odst. 1 písm. f GDPR, pokud je zpracování nezbytné pro bezpečné a funkční poskytování obchodu, a čl. 6 odst. 1 písm. b GDPR, pokud je zpracování nezbytné pro předkontraktační opatření nebo plnění smlouvy.

3. Technická platforma obchodu a provoz internetového obchodu

Náš internetový obchod je provozován s externí technickou infrastrukturou. Patří sem zejména hosting, uživatelské rozhraní obchodu, košík, dokončení objednávky, funkce zákaznického účtu, bezpečnostní funkce, prevence podvodů, technická analýza a rozhraní k platebním a přepravním procesům.

Podle využití obchodu mohou být zpracovávány údaje o objednávkách, kontaktech, stavu plateb, dodání, zařízení, využití a protokolové údaje. Použití technických poskytovatelů služeb probíhá buď na základě smluvních dohod o ochraně osobních údajů, nebo pokud plní vlastní zákonné povinnosti, na vlastní odpovědnost.

4. Objednávky, zákaznický účet a zpracování smlouvy

Při objednávce v obchodě zpracováváme údaje nezbytné pro objednávku a zpracování smlouvy, zejména jméno, fakturační a dodací adresu, e-mailovou adresu, telefonní číslo, pokud je uvedeno, údaje o objednávce, stav platby, údaje o dodání, komunikaci, informace o vrácení a reklamaci.

Právním základem je čl. 6 odst. 1 písm. b GDPR. Pokud existují zákonné povinnosti uchovávání, je právním základem čl. 6 odst. 1 písm. c GDPR.

5. Poskytovatelé plateb

V dokončení objednávky mohou být integrováni externí poskytovatelé plateb, zejména poskytovatelé plateb kartou, digitálních peněženek, Klarna, PayPal a místních způsobů platby. Podle zvoleného způsobu platby jsou předávány platební, objednávkové, kontaktní, zařízení, rizikové a transakční údaje příslušnému poskytovateli plateb, pokud je to nezbytné pro zpracování platby, prevenci podvodů, ověření identity nebo bonity a plnění smlouvy.

Právním základem je čl. 6 odst. 1 písm. b GDPR, u zákonných kontrol čl. 6 odst. 1 písm. c GDPR a u prevence podvodů čl. 6 odst. 1 písm. f GDPR. Příslušný poskytovatel plateb může být za vlastní zpracování údajů odpovědný sám.

6. Přepravci a komunikace o dodání

Pro dodání předáváme přepravcům nezbytné údaje, zejména jméno, dodací adresu, údaje o zásilce a pokud je to nutné pro oznámení o dodání nebo doručení, e-mailovou adresu nebo telefonní číslo. Podle způsobu dopravy mohou být zapojeni zejména balíkoví a poštovní dopravci jako DHL/Deutsche Post nebo jiní poskytovatelé služeb v přepravním procesu.

Právním základem je čl. 6 odst. 1 písm. b GDPR. Pokud přepravci poskytují vlastní služby sledování nebo oznámení, mohou platit jejich zásady ochrany osobních údajů.

7. Kontakt, dotazy na vhodnost a zákaznický servis

Když nás kontaktujete, zpracováváme Vaše údaje pro vyřízení dotazu. To může zahrnovat jméno, e-mailovou adresu, číslo objednávky, údaje o zařízení nebo motoru, srovnávací čísla, fotografie starých dílů, obsah komunikace a poznámky o vyřízení.

Právním základem je čl. 6 odst. 1 písm. b GDPR, pokud je dotaz spojen se smlouvou nebo předkontraktačními opatřeními, jinak čl. 6 odst. 1 písm. f GDPR.

8. Newsletter a marketingová komunikace

Newslettery nebo reklamní e-maily zasíláme pouze, pokud k tomu existuje souhlas nebo zákonný povolení. Souhlas lze kdykoli odvolat s účinností do budoucna.

Právním základem je čl. 6 odst. 1 písm. a GDPR při souhlasu nebo čl. 6 odst. 1 písm. f GDPR, pokud jde o zákonnou reklamu stávajícím zákazníkům.

9. Cookies, podobné technologie a souhlas

Používáme technicky nezbytné cookies a podobné technologie, aby obchod fungoval, byl k dispozici košík a dokončení objednávky, byla zajištěna bezpečnost a bylo možné uložit jazyková, tržní nebo nastavení souhlasu.

Pro nepovinné cookies, analytické, marketingové, personalizační nebo pixelové technologie získáváme, pokud je to nutné, Váš souhlas. Právním základem pro technicky nezbytné operace je § 25 odst. 2 TDDDG a čl. 6 odst. 1 písm. f GDPR nebo čl. 6 odst. 1 písm. b GDPR. Pro technologie vyžadující souhlas je právním základem § 25 odst. 1 TDDDG a čl. 6 odst. 1 písm. a GDPR.

Souhlas můžete kdykoli změnit nebo odvolat v nastavení cookies v obchodě.

10. Banner cookies, nastavení souhlasu a opt-out

Obchod využívá funkce souhlasu, aby oddělil technicky nezbytné cookies od nepovinných analytických, marketingových, personalizačních nebo pixelových technologií a uložil Vaše volby.

Nepovinné technologie jsou řízeny podle Vašeho rozhodnutí o souhlasu. Pokud jsou použity další pixely třetích stran nebo integrované služby, musí být technicky integrovány tak, aby respektovaly rozhodnutí o souhlasu.

11. Analýza, služby Google a měření kampaní

Pokud jste souhlasili a příslušné služby jsou aktivovány, můžeme používat Google Analytics, Google Ads nebo podobné služby k analýze využití našeho obchodu, měření kampaní, sledování konverzí a pokud je zvlášť povoleno, k cílené reklamě nebo remarketingu.

Poskytovatelem služeb Google je pravidelně Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko; zapojení dalších společností Google, zejména Google LLC v USA, nelze v závislosti na službě a toku dat vyloučit.

Právním základem pro ukládání nebo čtení nepovinných informací na Vašem zařízení je § 25 odst. 1 TDDDG; právním základem pro následné zpracování osobních údajů je čl. 6 odst. 1 písm. a GDPR. Souhlas můžete kdykoli odvolat s účinností do budoucna.

12. Google Customer Reviews a žádosti o hodnocení

Po objednávce může být v dokončení objednávky nebo na stránce potvrzení objednávky zobrazen dobrovolný dialog Google Customer Reviews. Pokud souhlasíte, mohou být pro žádost o hodnocení předány Google objednávkové údaje, zejména e-mailová adresa, číslo objednávky, země dodání, předpokládané datum dodání a Merchant-Center-ID.

Poskytovatelem je Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko. V závislosti na zpracování může být zapojení dalších společností Google, zejména Google LLC v USA, možné. Google používá údaje k zaslání krátkého dotazníku hodnocení e-mailem po dokončení objednávky a k vyhodnocení zpětné vazby v rámci Google Customer Reviews nebo hodnocení obchodu.

Účast je dobrovolná. Právním základem je Váš souhlas podle čl. 6 odst. 1 písm. a GDPR. Další zpracování Google se řídí zásadami ochrany osobních údajů Google.

13. Další pixely a integrované služby

Další analytické, marketingové, hodnotící, podpůrné, bezpečnostní, překladatelské nebo jiné integrované služby používáme pouze, pokud jsou v obchodě aktivovány a jsou splněny právní předpoklady. Nepotřebné sledovací nebo marketingové technologie jsou aktivovány až po souhlasu, pokud je to nutné.

Konkrétní služby a pixelová konfigurace musí být po aktivaci nových platebních, marketingových nebo analytických funkcí znovu zkontrolovány a tato zásada ochrany osobních údajů aktualizována.

14. Příjemci, zpracovatelé a přenosy do třetích zemí

Příjemci osobních údajů mohou být zejména technické služby obchodu, hosting, skladové a procesní služby, poskytovatelé plateb, přepravci, IT bezpečnostní služby, daňoví poradci, úřady, banky a komunikační služby.

Přenos do států mimo Evropskou unii nebo Evropský hospodářský prostor může nastat zejména u mezinárodně působících platforem, platebních, analytických nebo podpůrných služeb. Probíhá pouze, pokud existuje rozhodnutí o přiměřenosti, vhodné záruky jako standardní smluvní doložky EU nebo zákonná výjimka.

15. Doba uchovávání

Osobní údaje uchováváme pouze tak dlouho, jak je to nezbytné pro příslušné účely nebo pokud existují zákonné povinnosti uchovávání. Obchodní a daňové dokumenty uchováváme podle zákonných lhůt, obvykle šest až deset let.

Údaje z dotazů, vrácení, reklamací a záruk uchováváme tak dlouho, jak je to nutné pro vyřízení a ochranu právních nároků.

16. Práva subjektů údajů

Máte právo na přístup, opravu, výmaz, omezení zpracování, přenositelnost údajů a námitku podle zákonných podmínek. Pokud je zpracování založeno na souhlasu, můžete jej kdykoli odvolat s účinností do budoucna.

Máte také právo podat stížnost u dozorového úřadu pro ochranu osobních údajů. Pro Kay GmbH je příslušným dozorovým úřadem zejména Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

17. Povinnost poskytnout údaje

Poskytnutí určitých údajů je nezbytné pro objednávku, platbu, dodání, vrácení nebo zákaznický servis. Bez těchto údajů nemůžeme smlouvu plně nebo vůbec splnit.