Zásady ochrany osobních údajů

 

1. Obecné informace

Tyto Zásady ochrany osobních údajů stanovují pravidla zpracování osobních údajů uživatelů a zákazníků internetového obchodu EVERGIVE provozovaného na adrese evergive.eu.

Dbáme na soukromí uživatelů Obchodu a osobní údaje zpracováváme v souladu s platnými právními předpisy, zejména s nařízením Evropského parlamentu a Rady (EU) 2016/679 („GDPR“).

Používáme vhodná technická a organizační opatření s cílem zajistit úroveň zabezpečení údajů odpovídající riziku spojenému s jejich zpracováním.

2. Správce osobních údajů

Správcem osobních údajů je:

PBTO SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ
ul. Stanisława Wyspiańskiego 13
43-400 Cieszyn
Polsko

KRS: 0000646280
NIP / DIČ pro DPH v EU: PL5482677576
REGON: 365828259
BDO: 000586594

E-mail: hello@evergive.eu

V záležitostech souvisejících s ochranou osobních údajů nás můžete kontaktovat prostřednictvím výše uvedené e-mailové adresy.

3. Jaké údaje můžeme zpracovávat?

V závislosti na způsobu používání Obchodu můžeme zpracovávat zejména:

• jméno a příjmení
• e-mailovou adresu
• telefonní číslo
• doručovací adresu
• fakturační adresu
• údaje týkající se objednávky a zakoupených produktů
• informace o zvolené platební metodě a stavu transakce
• údaje související s vrácením zboží a reklamacemi
• historii komunikace se zákaznickou podporou Obchodu
• údaje zákaznického účtu, pokud Zákazník účet používá
• IP adresu
• informace o zařízení, operačním systému a prohlížeči
• informace o způsobu používání Obchodu
• online identifikátory, soubory cookies a podobné technologie
• informace související s marketingovými aktivitami a účinností reklam

Neuchováváme úplné údaje o platebních kartách zákazníků, pokud jsou předávány přímo poskytovateli platebních služeb.

4. Účely a právní základy zpracování

Vyřízení objednávky

Osobní údaje zpracováváme za účelem přijetí a vyřízení objednávky, uzavření a plnění kupní smlouvy, zajištění doručení, zpracování plateb, komunikace týkající se objednávky a vyřízení vrácení zboží a odstoupení od smlouvy.

Právním základem je čl. 6 odst. 1 písm. b) GDPR – zpracování nezbytné pro uzavření a plnění smlouvy.

Účetní a daňové povinnosti

Údaje týkající se transakcí mohou být zpracovávány a uchovávány v rozsahu požadovaném daňovými, účetními a dalšími platnými právními předpisy.

Právním základem je čl. 6 odst. 1 písm. c) GDPR – splnění právní povinnosti, která se vztahuje na Správce.

Kontakt se zákazníkem

Pokud nás kontaktujete prostřednictvím kontaktního formuláře, e-mailu nebo jiných dostupných komunikačních kanálů, můžeme zpracovávat poskytnuté údaje za účelem odpovědi a vedení korespondence.

Právním základem může být čl. 6 odst. 1 písm. b) GDPR – pokud se kontakt týká uzavření nebo plnění smlouvy – nebo čl. 6 odst. 1 písm. f) GDPR – náš oprávněný zájem spočívající v komunikaci a vyřizování dotazů.

Reklamace, vrácení zboží a uplatňování nároků

Údaje mohou být zpracovávány za účelem vyřizování reklamací, vrácení zboží, odstoupení od smlouvy a určení, uplatňování nebo obhajoby právních nároků.

Právním základem je podle povahy dané záležitosti čl. 6 odst. 1 písm. b), c) nebo f) GDPR.

Bezpečnost a předcházení zneužití

Technické údaje a informace týkající se transakcí mohou být používány za účelem zajištění bezpečnosti Obchodu, předcházení podvodům, zneužití a neautorizovaným transakcím.

Právním základem je čl. 6 odst. 1 písm. f) GDPR – náš oprávněný zájem spočívající v ochraně Obchodu, zákazníků a transakcí.

Newsletter a přímý marketing

Pokud se uživatel přihlásí k odběru newsletteru nebo udělí příslušný marketingový souhlas, můžeme jeho údaje zpracovávat za účelem zasílání obchodních a marketingových sdělení.

Právním základem zpracování je příslušný souhlas, zejména čl. 6 odst. 1 písm. a) GDPR, v rozsahu, v jakém je takový souhlas vyžadován.

Souhlas lze kdykoli odvolat, aniž by tím byla dotčena zákonnost zpracování provedeného před jeho odvoláním.

Analytika a reklama

Se souhlasem uživatele můžeme používat analytické a marketingové technologie za účelem analýzy návštěvnosti Obchodu, měření účinnosti reklamních kampaní, vytváření statistik, optimalizace fungování Obchodu a přizpůsobování a měření reklam.

V rozsahu, v jakém použití těchto technologií vyžaduje souhlas, jsou údaje zpracovávány až po jeho získání.

5. Shopify

Obchod EVERGIVE funguje na platformě Shopify.

Shopify poskytuje technickou infrastrukturu umožňující provoz Obchodu, správu objednávek, zákazníků, nákupního košíku, nákupního procesu a dalších funkcí elektronického obchodu.

V souvislosti s používáním Obchodu mohou být určité údaje předávány a zpracovávány společností Shopify a jejími zpracovateli v rozsahu nezbytném pro poskytování služeb.

Rozsah a povaha zpracování údajů společností Shopify závisí také na používaných funkcích, konfiguraci Obchodu a službách aktivovaných Správcem.

6. Platby – Shopify Payments a PayPal Express Checkout

V Obchodě mohou být dostupné platby zpracovávané prostřednictvím Shopify Payments a PayPal Express Checkout.

V případě volby konkrétní platební metody mohou být údaje nezbytné k provedení transakce předány příslušnému poskytovateli platebních služeb.

Rozsah předávaných údajů může zahrnovat zejména identifikační údaje, informace o objednávce, částku transakce, měnu, fakturační údaje a technické informace nezbytné pro bezpečné provedení platby.

Poskytovatelé platebních služeb mohou údaje zpracovávat rovněž jako samostatní správci v rozsahu vyplývajícím z právních předpisů, které se na ně vztahují, jejich právních povinností a vlastních podmínek poskytování služeb.

7. Doručení – InPost

Za účelem realizace doručení můžeme předávat osobní údaje přepravní společnosti zajišťující příslušnou objednávku.

V případě objednávek realizovaných na území Polska využíváme zejména služby InPost, včetně InPost Kurier a InPost Paczkomat®.

Předávané údaje mohou zahrnovat zejména jméno a příjmení, doručovací adresu, telefonní číslo, e-mailovou adresu a informace nezbytné k identifikaci a doručení zásilky.

Údaje jsou předávány pouze v rozsahu nezbytném pro realizaci doručení a souvisejících služeb.

8. Google Analytics a Google Ads

Se souhlasem uživatele mohou být v Obchodě používány analytické a reklamní služby Google, zejména Google Analytics a Google Ads.

Tyto technologie mohou umožňovat zpracování informací o způsobu používání Obchodu, zařízení, prohlížeči, interakcích s webovými stránkami a účinnosti reklamních kampaní.

Údaje mohou být používány k vytváření statistik, analýze návštěvnosti, měření konverzí a – pokud uživatel udělí příslušný souhlas – k personalizaci reklam.

Uživatel může spravovat souhlasy týkající se analytických a marketingových cookies prostřednictvím nástroje pro správu souhlasů dostupného v Obchodě.

9. Meta Pixel

Se souhlasem uživatele můžeme používat nástroj Meta Pixel poskytovaný společností Meta Platforms.

Meta Pixel může umožňovat měření účinnosti reklam zobrazovaných mimo jiné na platformách Facebook a Instagram, analýzu činností prováděných uživateli po přechodu do Obchodu a vytváření cílových skupin reklamních kampaní.

Marketingové technologie Meta jsou v rozsahu vyžadujícím souhlas aktivovány až po jeho získání.

10. Newsletter

Uživatel se může dobrovolně přihlásit k odběru newsletteru EVERGIVE.

Za tímto účelem můžeme zpracovávat zejména e-mailovou adresu a informace související s uděleným souhlasem.

Odběr newsletteru lze kdykoli zrušit pomocí příslušné funkce dostupné v obdržené zprávě nebo kontaktováním nás na adrese: hello@evergive.eu.

Odvolání souhlasu nemá vliv na zákonnost zpracování provedeného před jeho odvoláním.

11. Soubory cookies a podobné technologie

Obchod používá soubory cookies a podobné technologie. Mohou být používány zejména k:

• zajištění správného fungování Obchodu
• zapamatování nákupního košíku a nastavení
• zajištění bezpečnosti
• obsluze nákupního procesu
• vytváření statistik
• analýze návštěvnosti
• měření účinnosti reklam
• marketingovým aktivitám

Nezbytné cookies mohou být používány bez souhlasu uživatele v rozsahu povoleném platnými právními předpisy.

Analytické a reklamní cookies a další technologie vyžadující souhlas jsou používány až po získání příslušného souhlasu uživatele.

Preference týkající se cookies lze spravovat prostřednictvím banneru nebo nástroje pro správu souhlasů dostupného v Obchodě.

Odvolání souhlasu by mělo být stejně snadné jako jeho udělení.

12. Příjemci údajů

Osobní údaje mohou být předávány subjektům poskytujícím nám služby nezbytné pro provoz Obchodu, zejména:

• Shopify
• poskytovatelům platebních služeb, včetně Shopify Payments a PayPal
• přepravcům, včetně InPost
• poskytovatelům hostingových služeb a IT infrastruktury
• poskytovatelům analytických a reklamních služeb, včetně Google a Meta
• poskytovatelům nástrojů pro komunikaci a zákaznickou podporu
• poskytovatelům účetních, právních a poradenských služeb
• orgánům veřejné moci, pokud povinnost předání údajů vyplývá z právních předpisů

Údaje jsou předávány pouze v rozsahu nezbytném pro dosažení konkrétního účelu.

13. Doba uchovávání údajů

Osobní údaje uchováváme pouze po dobu nezbytnou k dosažení účelu, pro který byly shromážděny, s přihlédnutím k platným právním povinnostem. Zejména:

• údaje související s vyřízením objednávky – po dobu plnění smlouvy a následně po dobu vyžadovanou právními předpisy a po dobu, během níž mohou být uplatňovány nároky
• účetní a daňová dokumentace – po dobu vyžadovanou platnými právními předpisy
• údaje související s reklamacemi a vrácením zboží – po dobu nezbytnou k vyřízení dané záležitosti a do uplynutí příslušných promlčecích lhůt
• údaje související se zákaznickým účtem – do odstranění účtu, s výhradou údajů, které musí být nadále uchovávány na jiném právním základě
• údaje zpracovávané na základě souhlasu – do jeho odvolání, pokud neexistuje jiný právní základ pro další zpracování
• údaje zpracovávané na základě oprávněného zájmu – do účinného vznesení námitky nebo do zániku účelu zpracování, pokud neexistují závažné oprávněné důvody pro další zpracování

14. Předávání údajů mimo Evropský hospodářský prostor

Vzhledem k využívání globálních poskytovatelů technologických služeb, zejména Shopify, Google, Meta nebo PayPal, mohou být osobní údaje v určitých případech zpracovávány mimo Evropský hospodářský prostor.

Pokud k takovému předávání dochází, používají se mechanismy vyžadované GDPR podle konkrétního příjemce a země, do které jsou údaje předávány. Může se jednat zejména o:

• rozhodnutí Evropské komise o odpovídající úrovni ochrany
• standardní smluvní doložky schválené Evropskou komisí
• jiné mechanismy stanovené GDPR

15. Práva subjektů údajů

V případech stanovených GDPR máte:

• právo na přístup k údajům
• právo získat kopii údajů
• právo na opravu údajů
• právo na výmaz údajů
• právo na omezení zpracování
• právo na přenositelnost údajů
• právo vznést námitku proti zpracování
• právo kdykoli odvolat souhlas, pokud je zpracování založeno na souhlasu

Odvolání souhlasu nemá vliv na zákonnost zpracování provedeného před jeho odvoláním.

Za účelem uplatnění svých práv nás můžete kontaktovat na adrese: hello@evergive.eu.

V určitých případech vás můžeme požádat o informace umožňující ověřit totožnost osoby podávající žádost.

16. Právo podat stížnost

Pokud se domníváte, že jsou osobní údaje zpracovávány v rozporu s platnými právními předpisy, máte právo podat stížnost u dozorového úřadu.

V Polsku je příslušným orgánem Předseda Úřadu pro ochranu osobních údajů (Prezes Urzędu Ochrony Danych Osobowych – UODO).

17. Profilování a reklama

V souvislosti s používáním analytických a reklamních nástrojů mohou být údaje o aktivitě uživatele využívány k vytváření cílových skupin, měření účinnosti reklam a přizpůsobování marketingového obsahu.

V rozsahu, v jakém tyto činnosti vyžadují souhlas, jsou prováděny až po jeho získání.

Samotné profilování používané pro marketingové účely nevede na straně EVERGIVE k přijímání rozhodnutí vůči uživateli, která by měla právní účinky nebo jej obdobným způsobem významně ovlivňovala, výhradně automatizovaným způsobem.

18. Dobrovolnost poskytnutí údajů

Poskytnutí osobních údajů je zpravidla dobrovolné.

Poskytnutí údajů nezbytných pro vyřízení objednávky je však nutné k uzavření a plnění kupní smlouvy. Neposkytnutí požadovaných údajů může znemožnit zadání nebo vyřízení objednávky.

Poskytnutí údajů pro marketingové účely nebo newsletter je dobrovolné a není podmínkou nákupu.

19. Zabezpečení údajů

Používáme vhodná technická a organizační opatření k ochraně osobních údajů před jejich náhodným nebo protiprávním zničením, ztrátou, změnou, neoprávněným zveřejněním nebo přístupem.

Využíváme rovněž bezpečnostní opatření poskytovaná dodavateli infrastruktury a služeb používaných k provozu Obchodu.

20. Změny Zásad ochrany osobních údajů

Tyto Zásady ochrany osobních údajů mohou být aktualizovány zejména v případě změn:

• platných právních předpisů
• způsobu fungování Obchodu
• používaných technologií
• poskytovatelů služeb
• platebních nebo doručovacích metod
• analytických a marketingových nástrojů

Aktuální verze Zásad ochrany osobních údajů je zveřejněna v Obchodě.

Změny nemají vliv na zákonnost zpracování osobních údajů provedeného před jejich zavedením.

Verze: srpen 2026