Zásady ochrany osobních údajů

1. Kdo jsme

Správcem vašich osobních údajů je Seeds of Kenosis Design S.R.L., se sídlem Str. Vasile Alecsandri č. 14, Giarmata, župa Timiș, Rumunsko, daňové identifikační číslo (CUI) RO40006371, zapsaná v rumunském obchodním rejstříku pod č. J35/3556/2018.

Můžete nám napsat e-mail na contact@massifbeds.com nebo přes formulář na naší Kontakt.

2. Jaké údaje shromažďujeme

Podle toho, jak používáte náš web, shromažďujeme tyto kategorie údajů:

• Identifikační a kontaktní údaje: jméno, příjmení, e-mailová adresa, telefonní číslo, doručovací/fakturační adresa.
• Údaje o objednávce: objednané výrobky, zvolené konfigurace (rozměry, barvy, materiály), hodnota objednávky, způsob platby (bez ukládání údajů o kartě — platbu celou zpracovává Netopia Payments).
• Technické údaje: IP adresa, typ prohlížeče, navštívené stránky, zdroj návštěvy — shromažďované pomocí cookies a analytických nástrojů (Google Analytics).
• Komunikace: zprávy zaslané přes kontaktní formulář nebo e-mailem.

Neshromažďujeme citlivé údaje (etnický původ, náboženství, zdraví, politické názory apod.).

3. Proč údaje shromažďujeme a na jakém právním základě

3.1 Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR)

Vaše údaje zpracováváme, abychom mohli vyřídit a doručit objednávku, vystavit fakturu a vyřešit případné vrácení nebo reklamaci. Bez těchto údajů objednávku vyřídit nemůžeme.

3.2 Právní povinnosti (čl. 6 odst. 1 písm. c) GDPR)

Finanční a účetní doklady (faktury, účtenky) uchováváme podle rumunských daňových předpisů (zákon 82/1991, daňový řád). Tyto údaje uchováváme 10 let od data vystavení dokladu.

3.3 Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR)

Používáme anonymizované údaje o prohlížení ke zlepšení webu a nákupního zážitku. Stávající zákazníky můžeme oslovit s podobnými výrobky nebo nabídkami, s možností se kdykoli odhlásit.

3.4 Souhlas (čl. 6 odst. 1 písm. a) GDPR)

Pokud jste se přihlásili k odběru newsletteru nebo přijali marketingové cookies, zpracováváme vaše údaje na základě souhlasu. Souhlas můžete kdykoli odvolat, aniž by to ovlivnilo zákonnost předchozího zpracování.

4. Jak dlouho údaje uchováváme

• Údaje o objednávce: 10 let (zákonná účetní povinnost), poté se mažou.
• Údaje zákaznického účtu: po dobu existence účtu + 2 roky od poslední aktivity, pokud nepožádáte o dřívější výmaz.
• Údaje pro newsletter: dokud se neodhlásíte nebo neodvoláte souhlas.
• Údaje z analytických cookies: podle nastavení Google Analytics (ve výchozím nastavení 14 měsíců).
• Kontaktní zprávy: 3 roky od poslední komunikace.

5. S kým údaje sdílíme

Vaše údaje neprodáváme ani nepronajímáme. Sdílíme je jen s partnery, kteří jsou nezbytní pro poskytování služby:

• Netopia Payments S.A. — zpracovatel online plateb; údaje o kartě zpracovává přímo Netopia, ne my.
• Kurýrní společnosti (Fan Courier, DPD nebo jiný, zvolený pro každou objednávku) — doručovací údaje (jméno, adresa, telefon) potřebné k odeslání.
• Google LLC — analýza návštěvnosti pomocí Google Analytics (anonymizovaná data / maskovaná IP adresa). Google může předávat data do USA na základě standardních smluvních doložek EU.
• Vercel Inc. — hosting a infrastruktura webu (technická data / serverové logy). Předávání do USA na základě standardních smluvních doložek EU.
• Orgány veřejné moci — pouze na výslovnou žádost a na základě právního titulu (ANAF — rumunský finanční úřad, policie apod.).

6. Předávání do zahraničí

Někteří naši partneři (Google, Vercel) zpracovávají údaje mimo Evropský hospodářský prostor. Tato předávání probíhají na základě standardních smluvních doložek přijatých Evropskou komisí (čl. 46 GDPR), které zajišťují odpovídající úroveň ochrany.

7. Vaše práva

Podle GDPR máte ve vztahu ke svým osobním údajům tato práva:

• Právo na přístup — můžete požádat o kopii údajů, které o vás uchováváme.
• Právo na opravu — můžete nás požádat o opravu nepřesných nebo neúplných údajů.
• Právo na výmaz — můžete nás požádat o výmaz vašich údajů v mezích našich zákonných povinností (např. faktury nelze smazat dříve než po 10 letech).
• Právo na omezení zpracování — můžete nás požádat, abychom za určitých okolností omezili použití vašich údajů.
• Právo na přenositelnost údajů — můžete získat údaje, které jste nám poskytli, ve strukturovaném, strojově čitelném formátu.
• Právo vznést námitku — můžete vznést námitku proti zpracování na základě oprávněného zájmu nebo pro účely přímého marketingu.
• Právo odvolat souhlas — kdykoli, bez zpětné účinnosti.

Chcete-li uplatnit kterékoli z těchto práv, pošlete žádost na contact@massifbeds.com. Odpovíme do 30 dnů.

8. Cookies

Web používá technické cookies (nezbytné pro provoz) a analytické cookies (Google Analytics, s vaším souhlasem). Své preference můžete spravovat v liště cookies zobrazené při první návštěvě nebo v nastavení prohlížeče.

9. Zabezpečení údajů

Vaše údaje chráníme vhodnými technickými a organizačními opatřeními: připojení přes HTTPS, omezený přístup k systémům, certifikovaní platební partneři (Netopia — certifikace PCI DSS).

10. Změny těchto zásad

Tyto zásady můžeme čas od času aktualizovat. Aktuální znění je vždy k dispozici na této stránce, s datem poslední změny. Významné změny oznámíme aktivním zákazníkům e-mailem.

11. Dozorový úřad

Pokud se domníváte, že vaše údaje nejsou zpracovávány správně, máte právo podat stížnost u rumunského Národního dozorového úřadu pro zpracování osobních údajů (ANSPDCP):

• Web: www.dataprotection.ro
• Adresa: Bd. G-ral Gheorghe Magheru č. 28-30, sektor 1, Bukurešť, Rumunsko
• E-mail: anspdcp@dataprotection.ro

Přesto vám doporučujeme nejdřív nám napsat na contact@massifbeds.com — uděláme vše pro to, abychom každý problém vyřešili přímo.