Ochrana osobních údajů

Toto prohlášení o zpracování osobních údajů popisuje, jak nakládáme s osobními údaji, které od vás získáváme při nákupu na e-shopu https://idcshop.cz. Postupujeme v souladu s Nařízením (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

Správce osobních údajů

ACES Services spol. s r.o.

IČO: 27242471 DIČ: CZ27242471 Sídlo: Za Nadýmačem 1130/13, Uhříněves, 104 00 Praha 10 Zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, spisová značka C 107062 E-mail: info@idcshop.cz Telefon: +420 607 957 783

(dále jen „správce")

Správce nejmenoval pověřence pro ochranu osobních údajů; jeho jmenování není dle čl. 37 GDPR povinné, protože v naší firmě neprobíhá rozsáhlé systematické monitorování ani rozsáhlé zpracování zvláštních kategorií údajů.

Jaké osobní údaje zpracováváme

Při nákupu zpracováváme následující kategorie osobních údajů:

Identifikační údaje:

jméno a příjmení u podnikatelů: obchodní firma, IČO, DIČ

Kontaktní údaje:

e-mailová adresa telefonní číslo fakturační adresa doručovací adresa (liší-li se od fakturační)

Údaje o objednávkách a platbách:

seznam objednaného zboží včetně cen a množství údaje o provedené platbě (datum, částka, variabilní symbol; u platby kartou nezpracováváme čísla karet — ta zadáváte přímo platební bráně Comgate) historie komunikace s námi

Technické údaje:

IP adresa, údaje o prohlížeči — pouze v rozsahu nezbytném pro provoz e-shopu 3. Účel a právní základ zpracování Účel zpracování Právní základ Doba uchování Vyřízení objednávky (uzavření a plnění kupní smlouvy, dodání zboží, komunikace o objednávce) Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR) Po dobu plnění + 4 roky Účetní a daňové povinnosti (faktury, doklady o nákupu) Zákonná povinnost (čl. 6 odst. 1 písm. c GDPR) 10 let dle zákona o DPH a zákona o účetnictví Reklamace a uplatnění práv z vadného plnění Plnění smlouvy a zákonná povinnost Po dobu trvání záruční doby + 4 roky Marketingová komunikace (newsletter) Souhlas (čl. 6 odst. 1 písm. a GDPR) Do odvolání souhlasu, max. 5 let bez interakce Ochrana právních nároků Oprávněný zájem (čl. 6 odst. 1 písm. f GDPR) Po dobu promlčecích lhůt

Newsletter rozesíláme jen na základě vašeho výslovného souhlasu. Z odběru se kdykoliv odhlásíte kliknutím na odkaz v patičce e-mailu nebo zprávou na info@idcshop.cz.

Komu předáváme vaše údaje

Vaše osobní údaje předáváme následujícím kategoriím příjemců, kteří nám pomáhají provozovat e-shop:

Platební brána — Comgate a.s., IČO 27924505 (licencovaná platební instituce ČNB). Pro zpracování platby jí předáváme částku, e-mail a jméno; údaje o platební kartě zadáváte přímo Comgate a k nám se nedostanou. Comgate vystupuje pro účely provedení platby jako samostatný správce. Hosting databáze a souborů — Supabase, Inc. (server v Evropské unii — Frankfurt, Německo) Hosting webu — Vercel, Inc. (server v Evropské unii) Rozesílka transakčních e-mailů — Resend, Inc. (server v Evropské unii — Irsko) Přepravní služby a expedice — kurýrní společnost dle zvoleného způsobu dopravy; u zboží expedovaného přímo ze skladu našeho dodavatele předáváme dodavateli a dopravci pouze jméno, doručovací adresu a telefon nutné pro doručení Účetnictví — externí účetní (předáváme pouze údaje nutné pro vystavení a zaúčtování faktur)

Všichni zpracovatelé jsou vázáni mlčenlivostí a smluvními povinnostmi v souladu s GDPR.

Předávání mimo EU

K předávání osobních údajů mimo Evropskou unii nedochází. Všechny servery našich zpracovatelů jsou umístěny na území EU.

Vaše práva

V souvislosti s GDPR máte tato práva:

Právo na přístup k údajům (čl. 15 GDPR) — víte, jaké údaje o vás zpracováváme a jak. Právo na opravu (čl. 16) — můžete žádat opravu nesprávných údajů. Právo na výmaz / „právo být zapomenut" (čl. 17) — můžete žádat výmaz údajů, pokud již nejsou potřeba pro účel, pro který byly zpracovávány, nebo pokud bylo zpracování protizákonné. Pozor: některé údaje jsme povinni uchovávat ze zákona (viz čl. 3). Právo na omezení zpracování (čl. 18). Právo na přenositelnost údajů (čl. 20). Právo vznést námitku proti zpracování na základě oprávněného zájmu (čl. 21). Právo odvolat souhlas se zpracováním (čl. 7) — kdykoli a bez dopadu na zákonnost zpracování provedeného před odvoláním. Právo podat stížnost u dozorového úřadu — Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.cz.

Pro uplatnění práv nás kontaktujte na info@idcshop.cz nebo telefonu +420 607 957 783. Odpovíme nejpozději do 30 dnů (možnost prodloužení o 60 dnů u složitějších případů).

Cookies a podobné technologie

Náš web používá soubory cookies a podobné technologie (např. localStorage v prohlížeči). Rozdělujeme je do tří kategorií:

Nutné cookies (vždy aktivní)

Bez nich web nefunguje — drží přihlášení, obsah košíku, vybraný jazyk a vaše předvolby (např. světlý/tmavý režim). Tyto cookies nevyžadují souhlas dle § 89 zákona č. 127/2005 Sb. o elektronických komunikacích a nezpracovávají osobní údaje pro marketing.

Konkrétně používáme:

sb-...-auth-token (Supabase) — drží přihlášenou relaci. idc-admin-locale — jazyk administračního rozhraní (pouze pro personál). idc-consent — vaše volba ohledně cookies (tato lišta). idc-theme, idc-configurator-v1, cart v prohlížečovém úložišti — vzhled, rozpracovaná sestava a obsah košíku. Statistiky

Anonymní data o návštěvnosti, která nám pomáhají zlepšovat web. Aktuálně používáme Vercel Web Analytics v cookieless režimu — žádné cookies se fakticky nenastavují, neidentifikujeme konkrétní návštěvníky. Pokud kategorii povolíte předem a v budoucnu doplníme cookies-based analytiku (např. Google Analytics 4), zapne se automaticky.

Marketing

Cookies pro personalizaci reklamy a retargeting (např. Facebook Pixel, Sklik, Google Ads). Aktuálně nepoužíváme žádné marketingové skripty. Pokud kategorii povolíte předem a v budoucnu je doplníme, budou se řídit vaším souhlasem.

Jak změnit svou volbu

Po prvním souhlasu si volbu pamatujeme po dobu 12 měsíců. Změnit ji můžete kdykoliv přes odkaz „Nastavení cookies" v patičce každé stránky, nebo smazáním cookie idc-consent v prohlížeči.

Zabezpečení

Vaše údaje chráníme:

šifrovaným spojením (HTTPS / TLS) při komunikaci mezi prohlížečem a serverem, šifrováním databáze v klidu (encryption at rest), omezením přístupu pouze pro autorizovaný personál, pravidelnými aktualizacemi softwaru a sledováním bezpečnostních incidentů.

Hesla nikdy neukládáme v čitelné podobě. Údaje o platebních kartách zpracovává výhradně platební brána Comgate (certifikace PCI DSS).

Kontakt

Pro jakékoli dotazy ohledně zpracování osobních údajů nás kontaktujte:

E-mail: info@idcshop.cz Telefon: +420 607 957 783 Pošta: ACES Services spol. s r.o., Za Nadýmačem 1130/13, Uhříněves, 104 00 Praha 10

Změny tohoto prohlášení

Toto prohlášení o zpracování osobních údajů můžeme čas od času aktualizovat. O podstatných změnách budeme informovat e-mailem nebo upozorněním na webu. Datum poslední aktualizace najdete pod nadpisem této stránky.