Ochrana osobních údajů

Toto prohlášení o zpracování osobních údajů popisuje, jak nakládáme s osobními údaji, které od vás získáváme při nákupu na e-shopu https://idcshop.cz. Postupujeme v souladu s Nařízením (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

Správce osobních údajů

ACES Services spol. s r.o.

IČO: 27242471
DIČ: CZ27242471
Sídlo: Za Nadýmačem 1130/13, Uhříněves, 104 00 Praha 10
Zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, spisová značka C 107062
E-mail: info@idcshop.cz
Telefon: +420 728 007 516

(dále jen „správce")

Správce nejmenoval pověřence pro ochranu osobních údajů; jeho jmenování není dle čl. 37 GDPR povinné, protože v naší firmě neprobíhá rozsáhlé systematické monitorování ani rozsáhlé zpracování zvláštních kategorií údajů.

Jaké osobní údaje zpracováváme

Při nákupu zpracováváme následující kategorie osobních údajů:

Identifikační údaje:

jméno a příjmení
u podnikatelů: obchodní firma, IČO, DIČ

Kontaktní údaje:

e-mailová adresa
telefonní číslo
fakturační adresa
doručovací adresa (liší-li se od fakturační)

Údaje o objednávkách a platbách:

seznam objednaného zboží včetně cen a množství
údaje o provedené platbě (datum, částka, variabilní symbol; u platby kartou nezpracováváme čísla karet — ta zadáváte přímo platební bráně Comgate)
historie komunikace s námi

Údaje zákaznického účtu:

obsah košíku, oblíbené a porovnávané zboží (aby byly stejné na všech vašich zařízeních), hlídací psi, datum registrace a posledního přihlášení

Technické údaje:

IP adresa, údaje o prohlížeči — pouze v rozsahu nezbytném pro provoz e-shopu
3. Účel a právní základ zpracování
Účel zpracování Právní základ Doba uchování
Vyřízení objednávky (uzavření a plnění kupní smlouvy, dodání zboží, komunikace o objednávce) Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR) Po dobu plnění + 4 roky
Účetní a daňové povinnosti (faktury, doklady o nákupu) Zákonná povinnost (čl. 6 odst. 1 písm. c GDPR) 10 let dle zákona o DPH a zákona o účetnictví
Reklamace a uplatnění práv z vadného plnění Plnění smlouvy a zákonná povinnost Po dobu trvání záruční doby + 4 roky
Marketingová komunikace (newsletter) Souhlas (čl. 6 odst. 1 písm. a GDPR) Do odvolání souhlasu, max. 5 let bez interakce
Uložení košíku, oblíbených a porovnání k účtu Plnění smlouvy o zákaznickém účtu (čl. 6 odst. 1 písm. b GDPR) Po dobu existence účtu
Personalizace (jen se souhlasem) Souhlas (čl. 6 odst. 1 písm. a GDPR) 12 měsíců, po odvolání souhlasu smažeme do 30 dnů
Ochrana právních nároků Oprávněný zájem (čl. 6 odst. 1 písm. f GDPR) Po dobu promlčecích lhůt

Newsletter rozesíláme jen na základě vašeho výslovného souhlasu. Z odběru se kdykoliv odhlásíte kliknutím na odkaz v patičce e-mailu nebo zprávou na info@idcshop.cz.

Komu předáváme vaše údaje

Vaše osobní údaje předáváme následujícím kategoriím příjemců, kteří nám pomáhají provozovat e-shop:

Platební brána — Comgate a.s., IČO 27924505 (licencovaná platební instituce ČNB). Pro zpracování platby jí předáváme částku, e-mail a jméno; údaje o platební kartě zadáváte přímo Comgate a k nám se nedostanou. Comgate vystupuje pro účely provedení platby jako samostatný správce.
Hosting databáze a souborů — Supabase, Inc. (server v Evropské unii — Frankfurt, Německo)
Hosting webu — Vercel, Inc. (server v Evropské unii)
Rozesílka transakčních e-mailů — Resend, Inc. (server v Evropské unii — Irsko)
Přepravní služby a expedice — kurýrní společnost dle zvoleného způsobu dopravy; u zboží expedovaného přímo ze skladu našeho dodavatele předáváme dodavateli a dopravci pouze jméno, doručovací adresu a telefon nutné pro doručení
Účetnictví — externí účetní (předáváme pouze údaje nutné pro vystavení a zaúčtování faktur)

Všichni zpracovatelé jsou vázáni mlčenlivostí a smluvními povinnostmi v souladu s GDPR.

Předávání mimo EU

K předávání osobních údajů mimo Evropskou unii nedochází. Všechny servery našich zpracovatelů jsou umístěny na území EU.

Vaše práva

V souvislosti s GDPR máte tato práva:

Právo na přístup k údajům (čl. 15 GDPR) — víte, jaké údaje o vás zpracováváme a jak.
Právo na opravu (čl. 16) — můžete žádat opravu nesprávných údajů.
Právo na výmaz / „právo být zapomenut" (čl. 17) — můžete žádat výmaz údajů, pokud již nejsou potřeba pro účel, pro který byly zpracovávány, nebo pokud bylo zpracování protizákonné. Pozor: některé údaje jsme povinni uchovávat ze zákona (viz čl. 3).
Právo na omezení zpracování (čl. 18).
Právo na přenositelnost údajů (čl. 20).
Právo vznést námitku proti zpracování na základě oprávněného zájmu (čl. 21).
Právo odvolat souhlas se zpracováním (čl. 7) — kdykoli a bez dopadu na zákonnost zpracování provedeného před odvoláním.
Právo podat stížnost u dozorového úřadu — Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.cz.

Pro uplatnění práv nás kontaktujte na info@idcshop.cz nebo telefonu +420 728 007 516. Odpovíme nejpozději do 30 dnů (možnost prodloužení o 60 dnů u složitějších případů).

Cookies a podobné technologie

Náš web používá soubory cookies a podobné technologie (např. localStorage v prohlížeči). Rozdělujeme je do čtyř kategorií:

Nutné cookies (vždy aktivní)

Bez nich web nefunguje — drží přihlášení, obsah košíku, vybraný jazyk a vaše předvolby (např. světlý/tmavý režim). Tyto cookies nevyžadují souhlas dle § 89 zákona č. 127/2005 Sb. o elektronických komunikacích a nezpracovávají osobní údaje pro marketing.

Konkrétně používáme:

sb-...-auth-token (Supabase) — drží přihlášenou relaci.
idc-admin-locale — jazyk administračního rozhraní (pouze pro personál).
idc-consent — vaše volba ohledně cookies (tato lišta).
idc-theme, idc-configurator-v1, cart v prohlížečovém úložišti — vzhled, rozpracovaná sestava a obsah košíku.
Statistiky

Návštěvnost obchodu měříme vlastním nástrojem bez cookies a bez ukládání čehokoli do vašeho zařízení. Návštěvník je pro nás pouze anonymní denní otisk (náhodný klíč + IP adresa + typ prohlížeče), který se každou půlnoc mění a nelze z něj IP adresu zpětně získat; IP adresu neukládáme. Sledujeme zobrazené stránky, zdroj návštěvy, zemi, typ zařízení, hledané výrazy a průchod nákupem. Podrobná data uchováváme 90 dní, denní souhrny trvale. Toto měření nevyžaduje souhlas (nejde o ukládání informací do vašeho zařízení ve smyslu § 89 zákona o elektronických komunikacích).

Pokud kategorii Statistiky povolíte, používáme navíc Google Analytics 4 (Google Ireland Ltd.) s cookies _ga a ga*; bez vašeho souhlasu se skript Google vůbec nenačte. Vedle toho běží Vercel Web Analytics v cookieless režimu bez identifikace návštěvníků.

Personalizace (výchozí stav vypnuto)

Pokud jste přihlášeni a kategorii Personalizace povolíte, propojíme vaše návštěvy s vaším zákaznickým účtem: kdy jste byli na webu, které stránky a produkty jste prohlíželi, co jste hledali, odkud jste přišli a na které stránce jste odešli, a přibližné město podle IP adresy (přesnou polohu nezjišťujeme, IP adresu neukládáme). Účel: lépe vám poradit, připomenout rozpracovaný nákup a zlepšovat nabídku. Právní základ: váš souhlas (čl. 6 odst. 1 písm. a GDPR). Údaje vidí jen náš personál, reklamním sítím je nepředáváme. Uchováváme je 12 měsíců. Souhlas kdykoli odvoláte v Nastavení cookies v patičce; propojené návštěvy pak smažeme nejpozději do 30 dnů.

Marketing

Cookies pro personalizaci reklamy a retargeting (např. Facebook Pixel, Sklik, Google Ads). Aktuálně nepoužíváme žádné marketingové skripty. Pokud kategorii povolíte předem a v budoucnu je doplníme, budou se řídit vaším souhlasem.

Jak změnit svou volbu

Po prvním souhlasu si volbu pamatujeme po dobu 12 měsíců. Změnit ji můžete kdykoliv přes odkaz „Nastavení cookies" v patičce každé stránky, nebo smazáním cookie idc-consent v prohlížeči.

Zabezpečení

Vaše údaje chráníme:

šifrovaným spojením (HTTPS / TLS) při komunikaci mezi prohlížečem a serverem,
šifrováním databáze v klidu (encryption at rest),
omezením přístupu pouze pro autorizovaný personál,
pravidelnými aktualizacemi softwaru a sledováním bezpečnostních incidentů.

Hesla nikdy neukládáme v čitelné podobě. Údaje o platebních kartách zpracovává výhradně platební brána Comgate (certifikace PCI DSS).

Kontakt

Pro jakékoli dotazy ohledně zpracování osobních údajů nás kontaktujte:

E-mail: info@idcshop.cz
Telefon: +420 728 007 516
Pošta: ACES Services spol. s r.o., Za Nadýmačem 1130/13, Uhříněves, 104 00 Praha 10

Změny tohoto prohlášení

Toto prohlášení o zpracování osobních údajů můžeme čas od času aktualizovat. O podstatných změnách budeme informovat e-mailem nebo upozorněním na webu. Datum poslední aktualizace najdete pod nadpisem této stránky.