GDPR
ZÁSADY O ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ (GDPR)
Jsme společnost Makenex s.r.o., se sídlem č.p. 130, 742 51 Mošnov, IČ: 26833468, DIČ: CZ26833468, zapsaná v obchodním rejstříku pod sp. Zn. C 16993 vedenou u Krajského soudu v Ostravě (dále jen „Správce“) a provozujeme internetový obchod na webových stránkách www.vesely-kutil.cz (dále jen „Internetový obchod“).
V rámci naší činnosti spravujeme a zpracováváme osobní údaje níže uvedených subjektů. Správou osobních údajů se rozumí určování způsobu, důvodu, účelu a doby zpracování osobních údajů. Rovněž odpovídáme za dodržování povinností vyplývajících z právních předpisů z oblasti ochrany osobních údajů. Tyto zásady zpracování osobních údajů informují subjekty údajů o okolnostech zpracování jejich osobních údajů a o právech, která ve vztahu k tomuto zpracování mají.
Zpracování osobních údajů upravuje zejména nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) („nařízení GDPR“) a zákon č. 110/2019 Sb., o zpracování osobních údajů, ve znění pozdějších předpisů.
1) Zpracování osobních údajů
Oprávněnost a povinnost zpracování osobních údajů nám vyplývá zejména z čl. 6 odst. 1 GDPR, na jehož základě je zpracování osobních údajů možné v takovém případě, byl-li k takovémuto zpracování udělen souhlas, je-li to nezbytné ke splnění povinností vyplývajících z právních předpisů nebo smlouvy, nebo v případě oprávněného zájmu.
Soulad zpracování dále vyplývá ze zákona č. 563/1991 Sb., o účetnictví, ve znění pozdějších předpisů, a to z důvodu zpracování a uchování fakturačních údajů, ze zákona č. 235/2004 Sb., o dani z přidané hodnoty, ve znění pozdějších předpisů, z důvodu daňových, ze zákona č. 127/2005 Sb., zákon o elektronických komunikací, ve znění pozdějších předpisů, za účelem ukládání údajů nebo k získávání přístupu k údajům uloženým v koncových zařízeních subjektu údajů a ze zákona č. 89/2012 Sb., občanský zákoník, ve znění pozdějších předpisů, a to k ochraně oprávněných zájmů Správce.
Rozsah zpracování plyne z právních předpisů a smluvních povinností, a to za účelem zajištění řádného plnění našeho závazku a dalším zde uvedeným účelům. V případě udělení souhlasu subjektem údajů je rozsah zpracování osobních údajů uzpůsoben k zajištění personalizované nabídky zboží a služeb.
Osobní údaje neuchováváme déle než po dobu nutnou či po dobu delší než zákonem stanovenou. Po uplynutí doby k uchování a archivaci zajišťujeme jejich odstranění tak, aby osobní údaje byly nenávratně ztraceny a nemohly být nadále použity či zneužity.
Osobní údaje získáváme přímo od subjektu údajů nebo třetích stran. Sběr osobních údajů probíhá zejména na základě:
- Formulářů vyplněných subjektem údajů v Internetovém obchodu nebo vyplněných v souvislosti s prohlížením Internetového obchodu;
- Vzájemné komunikace, zejména pak na základě e-mailové nebo SMS komunikace;
- Uzavřených smluv, zejména pak z kupních smluv uzavřených na základě objednávky subjektu údajů;
- Potenciální spolupráce se třetími stranami oprávněnými ke zpracovávání osobních údajů subjektu údajů;
- Cookies neboli malých textových souborů nutných pro bezpečné a řádné fungování Internetového obchodu v rozsahu schváleném subjektem údajů.
A) ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ OSOB, KTERÉ NÁS KONTAKTUJÍ
Pokud poptáváte naše produkty a služby, nebo máte jiný dotaz, budeme pracovat s vašimi kontaktními údaji, které nám sdělíte.
Účel zpracování: Zodpovězení dotazů dotazující se osoby.
Rozsah osobních údajů: Jméno, příjmení, e-mailová adresa a telefonní číslo.
Právní důvod: Oprávněný zájem na poskytnutí odpovědi (čl. 6 odst. 1 písm. f) GDPR).
Doba zpracování: Doba nezbytně nutná pro finální vyřízení dotazu.
B) ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ ZÁKAZNÍKŮ
Zpracování osobních údajů v případě nákupu. Pokud u nás nakoupíte, budeme pracovat s údaji, které nám sdělíte. Zpracováváme osobní údaje zákazníků za účelem, v rozsahu, z právního důvodu a po následující doby:
a. Účel: Poskytnutí plnění zákazníkům v souladu s kupní smlouvou (uzavření kupní smlouvy, doručování zboží a vyřizování reklamací.
Rozsah údajů: Jméno, příjmení, e-mailová adresa, doručovací adresa, telefonní číslo, popř. IČO, fakturační adresa.
Právní důvod: Nezbytnost zpracování osobních údajů pro splnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).
Doba: Po dobu nezbytnou pro plnění smlouvy a následně po dobu běhu promlčecích lhůt dle právních předpisů, zejména pak zákona č. 89/2012 Sb., občanský zákoník, ve znění pozdějších předpisů.
b. Účel: Vedení zákaznického účtu.
Rozsah údajů: Jméno, příjmení, e-mailová adresa, doručovací adresa, telefonní číslo, popř. IČO, fakturační adresa.
Právní důvod: Subjekt údajů udělil souhlas se zpracováním svých osobních údajů pro konkrétní účel (čl. 6 odst. 1 písm. a) GDPR).
Doba: Od registrace až do odstranění účtu zákazníkem nebo do odstranění účtu Správcem z důvodu neaktivity zákazníka (nejdříve po 2 letech od posledního přihlášení zákazníka do zákaznického účtu).
c. Účel: Účetní a daňové účely a plnění archivační povinnosti.
Rozsah údajů: Jméno, příjmení, adresa, popř. IČO a sídlo.
Právní důvod: Nezbytnost zpracování pro splnění právních povinností, které jsou na nás kladeny zákonem (čl. 6 odst. 1 písm. c) GDPR).
Doba: Po dobu nezbytnou dle právních předpisů – 10 let od konce zdaňovacího období. V případě, že právní předpisy stanoví dobu delší, pak po tuto dobu.
d. Účel: Zasílání obchodních sdělení za účely marketingovými a reklamními.
Rozsah údajů: Jméno, příjmení a e-mailová adresa.
Právní důvod: Subjekt údajů udělil souhlas se zpracováním svých osobních údajů pro konkrétní účel (čl. 6 odst. 1 písm. a) GDPR).
Doba: Po dobu nezbytně dlouhou a přiměřenou, nejdéle do odvolání souhlasu.
e. Účel: Zasílání nevyžádaných obchodních sdělení.
Rozsah údajů: Jméno, příjmení a e-mailová adresa.
Právní důvod: Oprávněný zájem k přímému marketingu (čl. 6 odst. 1 písm. f) GDPR).
Doba: Po dobu nezbytně dlouhou a přiměřenou, nejdéle do podání žádosti subjektu údajů k ukončení zasílání nevyžádaných obchodních sdělení.
f. Účel: Hodnocení Internetového obchodu na www.heureka.cz a na www.zbozi.cz
Rozsah údajů: Jméno, příjmení, emailová adresa.
Právní důvod: Subjekt údajů udělil souhlas se zpracováním svých osobních údajů pro konkrétní účel (čl. 6 odst. 1 písm. a) GDPR).
Doba: Po dobu nezbytně nutnou pro zpracování hodnocení.
C) ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ NÁVŠTĚVNÍKŮ INTERNETOVÉHO OBCHODU
Informace o zpracování cookies naleznete níže v tomto dokumentu.
2) Dobrovolnost zpracování osobních údajů
Vezměte na vědomí, že Vaše osobní údaje nám poskytujete dobrovolně. Neposkytnutí osobních údajů může ovlivnit způsobilost uzavřít kupní smlouvu nebo poskytnout Vám plnění, které jsou založeny na nezbytné znalosti informací o Vás, včetně osobních údajů.
3) Právo na odvolání souhlasu
Pokud je zpracování osobních údajů založeno na Vašem souhlasu, máte kdykoliv možnost svůj souhlas se zpracováním odvolat, a to zasláním elektronické zprávy na emailovou adresu Správce info@veselykutil.cz, na telefonním čísle + 420 558 272 409 nebo prostřednictvím odkazu, který je uveden v obchodním sdělení. Odvoláním souhlasu není dotčeno zpracování osobních údajů, které provádíme na základě jiného právního titulu, zejm. za účelem plnění kupní smlouvy, nebo zpracování, které bylo založeno na souhlasu do okamžiku jeho odvolání.
4) Kdo se k datům dostane?
Vaše data zůstanou u nás. Přesto pro nás pracují některé společnosti nebo jiné osoby, které se k datům dostanou, jelikož nám pomáhají s chodem našeho Internetového obchodu. Stávají se tak příjemci osobních údajů. Příjemcem může být může být provozovatel Internetového obchodu, osoba zavázaná k dodání zboží na základě uzavřené kupní smlouvy. Jsou to:
Provozovatel Internetového obchodu Shoptet – společnost Shoptet a.s., se sídlem Dvořeckého 628/8, Břevnov, 169 00, Praha 6, IČ: 28935675, společnost je zapsaná v obchodním rejstříku u Městského soudu v Praze, oddíl B vložka 25395;
Společnost podílející se na expedici zboží – společnost Česká pošta s.p., se sídlem Politických vězňů 909/4, Nové Město (Praha 1), 110 00 Praha, IČ: 47114983, DIČ: 47114983, společnost je zapsaná v obchodním rejstříku u Městského soudu v Praze, oddíl A, vložka 7565;
Společnost podílející se na expedici zboží – společnost General Logistics Systems Czech Republic s.r.o., se sídlem Průmyslová 5619/1, 586 01 Jihlava, IČ: 26087961, DIČ: 26087961, společnost je zapsaná v obchodním rejstříku u Krajského soudu v Brně, oddíl C, vložka 66184;
Společnost podílející se na expedici zboží – společnost Zásilkovna s.r.o., se sídlem Českomoravská 2408/1a, 190 00 Praha, IČ: 28408306, DIČ: 28408306, společnost je zapsaná v obchodním rejstříku u Městského soudu v Praze, oddíl C, vložka 139387;
Společnost podílející se na zpracování online plateb a online převodů – společnost GOPAY s.r.o., se sídlem č.p. 67, 370 01 Planá, IČ: 26046768, společnost je zapsána v obchodním rejstříku vedeném Krajským soudem v Českých Budějovicích, oddíl C, vložka 11030;
Společnost poskytující službu odložené platby – ComGate Payments, a.s., sídlem Gočárova třída 1754/48b, 500 02 Hradec Králové, IČ: 27924505, DIČ: CZ27924505, společnost je zapsaná v obchodním rejstříku u Krajského soudu v Hradci Králové, oddíl B, vložka 3755;
Společnost poskytující emailovou rozesílku nabídek našeho zboží – společnost DiffSolutions s.r.o., se sídlem Nad mlýnským potokem 640/10, Dupeč, 107 00 Praha, IČ: 24791288, DIČ: CZ24791288, společnost je zapsaná v obchodním rejstříku u Městského soudu v Praze, oddíl C, vložka 174549;
Společnost poskytující emailovou rozesílku nabídek našeho zboží – společnost SmartSelling a.s., se sídlem Netroufalky 797/5, Bohunice, 625 00 Brno, IČ: 29210372, DIČ: CZ29210372, společnost je zapsaná v obchodním rejstříku u Krajského soudu v Brně, oddíl B, vložka 7559.
Vaše osobní údaje mohou dále zpracovávat tyto další subjekty:
Společnost zajišťující technickou správu chodu platformy obchodu – HANX s.r.o., se sídlem Papratná ev. č. 81, 744 01 Frenštát pod Radhoštěm, IČ: 08676607, DIČ: 08676607, společnost je zapsaná v obchodním rejstříku u Krajského soudu v Ostravě, oddíl C, vložka 80284;
Společnost zajišťující přenosový můstek do účetního programu, včetně správy expedičního softwaru – FIRMADAT s.r.o., se sídlem Havlíčkova 1280, 765 02 Otrokovice, IČ: 26939576, DIČ: 26939576, společnost je zapsaná v obchodním rejstříku u Krajského soudu v Brně, oddíl C, vložka 46659.
Výše uvedený seznam zpracovatelů se může v čase měnit. V případě Vašeho souhlasu s využíváním statistických, preferenčních a marketingových cookies může být příjemcem osobních údajů třetí osoba.
Jsme povinni předat osobní údaje zpracovávané pro plnění povinností vyplývajících ze zvláštních právních předpisů orgánům státní správy či jiným příslušným úřadům v případech, kdy to uloží právní předpisy. Nepředáme žádné další údaje třetí osobě.
Osobní údaje zpracováváme pouze na území Evropské unie a nepředáváme je žádné mezinárodní organizaci.
5) Co byste dál měli vědět
Veškeré osobní údaje jsou chráněny s přihlédnutím k účelně vynaloženým nákladům na provedení zabezpečovací techniky a s ohledem na povahu a účel zpracování osobních údajů, jakož i k očekávaným rizikům.
V souladu s čl. 32 GDPR využíváme zabezpečení v podobě používání hesel generovaných na základě doporučení bezpečnostních expertů, licencovaných firewallů a antiviru.
V naší společnosti nedochází k rozhodování na základě automatického zpracování či profilování.
Pokud byste měli k osobním údajům otázky, kontaktujte nás na e-mailové adrese info@vesely-kutil.cz, nebo zavolejte na telefonní číslo +420 558 272 409.
6) Vaše práva v souvislosti se zpracováním osobních údajů
Podle nařízení GDPR máte následující práva:
a. Právo odvolat souhlas (čl. 7 GDPR)
Máte právo odvolat svůj souhlas se zpracováním těch osobních údajů, které nejsou nezbytné pro splnění smluvní nebo zákonné povinnosti.
b. Právo na přístup k osobním údajům (čl. 15 GDPR)
Máte právo od nás získat potvrzení, zda osobní údaje, které se Vás týkají, jsou či nejsou zpracovávány, a pokud je tomu tak, máte právo získat přístup k těmto osobním údajům a k následujícím informacím:
- Účely a rozsah zpracování osobních údajů;
- Kategorie dotčených osobních údajů;
- Příjemci nebo kategorie příjemců, kterým osobní údaje byly nebo budou zpřístupněny
- Plánovaná doba, po kterou budou osobní údaje uloženy, nebo není-li ji možné určit, kritéria použitá ke stanovení této doby;
- Existence práva požadovat opravu nebo výmaz Vašich osobních údajů nebo omezení jejich zpracování anebo vznést námitku proti tomuto zpracování;
- Právo podat stížnost u dozorového úřadu;
- Veškeré dostupné informace o zdroji osobních údajů, pokud nejsou získány od Vás.
Dále máte právo žádat kopii zpracovávaných osobních údajů, nebudou-li tím nepříznivě dotčena práva a svobody jiných osob. Berte však na vědomí, že za další kopie na žádost Vám můžeme účtovat přiměřený poplatek na základě administrativních nákladů. Jestliže podáte žádost v elektronické formě, poskytneme Vám informace v elektronické formě, která se běžně používá, pokud nepožádáte o jiný způsob.
c. Právo na opravu (čl. 16 GDPR)
Máte právo na to, abychom bez zbytečného odkladu opravili Vaše osobní údaje. Dále máte právo na doplnění neúplných osobních údajů, a to i poskytnutím dodatečného prohlášení.
d. Právo na výmaz - „právo být zapomenut“ (čl. 17 GDPR)
Máte právo na to, abychom bez zbytečného odkladu vymazali Vaše osobní údaje; my Vaše osobní údaje bez zbytečného odkladu vymažeme, a to v případech, že je dán některý z následujících údajů:
- Vaše osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány;
- Odvoláte-li souhlas, na jehož základě byly osobní údaje zpracovávány, a neexistuje žádný další právní důvod pro zpracování;
- Pokud vznesete oprávněné námitky proti zpracování osobních údajů;
- Vaše osobní údaje byly zpracovány protiprávně;
- Vaše osobní údaje musí být vymazány ke splnění právní povinnosti stanovené v právu Evropské unie nebo České republiky;
- Osobní údaje byly shromážděny v souvislosti s nabídkou služeb informační společnosti na základě souhlasu, který udělilo dítě.
e. Právo na omezení zpracování (čl. 18 GDPR)
Máte právo na to, abychom omezili zpracování, a to v kterémkoli z těchto případů:
- Pokud popíráte přesnost osobních údajů, a to na dobu potřebnou k tomu, abychom mohli přesnost osobních údajů ověřit;
- Zpracování je protiprávní a Vy odmítnete výmaz osobních údajů a požádáte místo toho o omezení jejich použití;
- Pokud již osobní údaje nepotřebujeme pro účely zpracování, ale Vy je budete požadovat pro určení, výkon nebo obhajobu právních nároků.
f. Právo na přenositelnost osobních údajů (čl. 20 GDPR)
Máte právo získat osobní údaje, které se Vás týkají a které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu, a právo předat tyto údaje jinému správci osobních údajů, a to v případě, že:
- Zpracování je založeno na souhlasu se zpracováním osobních údajů nebo jde o zpracování osobních údajů pro účely uzavření a plnění smlouvy s Vámi; a současně
- Zpracování se provádí automatizovaně.
Při výkonu svého práva na přenositelnost údajů máte právo na to, abychom Vaše osobní údaje předali jinému správci osobních údajů, je-li to technicky proveditelné. Právem na přenositelnost osobních údajů nesmí být nepříznivě dotčena práva a svobody jiných osob.
g. Právo vznést námitku (čl. 21 GDPR)
Jste oprávněni k bezplatnému vznesení námitky proti našemu postupu při zpracování osobních údajů, a to v takových případech, závisí-li zpracování osobních údajů na našich oprávněných zájmech či na oprávněných třetí strany nebo je vyžadováno pro splnění úkolu ve veřejném zájmu či při výkonu veřejné moci, kterým jsme pověřeni. V případě vznesení námitky nebudeme osobní údaje nadále zpracovávat, jestliže neprokážeme závažné důvody pro zpracování převažující nad Vašimi právy, nebo pro uplatnění právních nároků.
ch. Právo podat stížnost u dozorového úřadu (čl. 77 GDPR)
V případě pochybností o legálnosti našeho postupu, nebo v případě, že má subjekt údajů za to, že došlo k porušení jeho práv, má subjekt údajů právo podat stížnost proti zpracování svých osobních údajů u dozorového orgánu, kterým je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, e-mail: posta@uoou.cz, tel.: +420 234 665 111.
Příručka k právům subjektů údajů je rovněž dostupná na webových stránkách Úřadu pro ochranu osobních údajů.
7) Používání souborů cookies
Cookies jsou textové soubory obsahující malé množství informací, které se při návštěvě našich webových stránek stahují do vašeho zařízení. Soubory cookies se následně při každé další návštěvě odesílají zpět na webovou stránku nebo jinou webovou stránku, která je rozpozná.
Soubory cookies plní různé úlohy, například umožňují efektivní navigaci mezi webovými stránkami, zapamatování si vašich preferencí a celkově zlepšují zkušenost uživatele. Dokážou také zajistit, aby reklamy zobrazované on-line byly lépe přizpůsobené vaší osobě a vaším zájmům.
Na webových stránkách používáme následující cookies:
Nezbytné cookies: jsou zapotřebí k provozu webových stránek, umožňují například přihlásit se do zabezpečených částí stránek a další základní funkčnosti stránek. Tato kategorie cookies se nedá zakázat.
Analytické/statistické cookies: umožňují nám například rozpoznat a zjistit počet návštěvníků a sledovat, jak naši návštěvníci používají webové stránky. Pomáhají nám zlepšovat způsob, jakým stránky fungují, například tak, že umožňují uživatelům snadno najít to, co hledají. Tyto soubory spouštíme pouze s vaším předchozím souhlasem.
Marketingové cookies: používají se ke sledování preferencí a umožňují zobrazit reklamu a další obsah, které nejlépe odpovídají vašemu zájmu a online chování. Tyto soubory spouštíme pouze s vaším předchozím souhlasem.
Souhlas se zpracováním cookies můžete kdykoli odvolat v Internetovém obchodě v sekci „upravit nastavení cookies“.
Upozorňujeme, že třetí strany (včetně např. poskytovatelů externích služeb) mohou rovněž používat cookies a/nebo přistupovat k údajům shromažďovaným cookies na webových stránkách.
Používané soubory cookies:
Nezbytné Cookies:
ExternaFontsLoaded - Pomáhá nám s načítáním fontů
NOCHACHE - Pomáhá s rychlostí načítání webu
PHPSESSID - Slouží k identifikaci přihlášení
PreviousURL - Ukládá předchozí navštívenou stránku
Referal - Pomáhá s identifikaci předchozího zdroje návstěv
Mccid a mceid - Interní informace pro zajištění správného chodu stránek
SRV_id - Interní informace pro zajištění vysoké dostupnosti
CookiesOK - Souhlas s použitím cookies
Analytické Cookies:
Google Analytics (Google) – Pomáhá nám s měřením a vyhodnocováním webu
Google Optimize – Používáme jej k vyhodnocovaní úspěšnosti webu
Marketingové Cookies:
Google Adwords (Google) – Používáme k cílení reklamy
Facebook (Meta) – Používáme k cílení reklamy
Seznam Sklik (Seznam) – Používáme k cílení reklamy
Jaké služby pro zpracování cookies využíváme:
Na našich webových stránkách používáme službu Google Analytics, Google Optimize a Google Ads případně i další služby poskytované společností Google LLC, službu Facebook Pixel poskytovanou společností Meta Platforms Ltd. a Službu Sklik poskytovanou společností Seznam.cz, a.s.
Tyto služby pracují s informacemi získanými prostřednictvím souborů cookies. Více informací o zpracování osobních údajů prostřednictvím těchto služeb naleznete na webových stránkách jejich jednotlivých poskytovatelů.
Vyhrazujeme si právo k průběžné aktualizaci těchto zásad zpracování osobních údajů. Platné a účinné znění zásad zpracování osobních údajů je zveřejněno vždy na stránkách Internetového obchodu.
Tyto zásady o zpracování osobních údajů jsou platné a účinné od 28.02.2025.