Správcem osobních údajů poskytnutých za účelem plnění předmětu smlouvy je prodávající.
Společnost: REPUTE s.r.o.
Sídlo: Chudenická 1059/30, 102 00 Praha 10
IČ: 28036891
Telefon: +420 734 824 527
E-mail: podpora@herbas.cz
Kontaktní adresa: Chudenická 1059/30, 102 00 Praha 10
Kupující bere na vědomí, že pro účely uzavření kupní smlouvy, její následné plnění (zpracování objednávky, zajištění vyskladnění a doručení zboží) a případného řešení práv z vadného plnění (reklamací) správce zpracuje a uchová v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679, obecné nařízení o ochraně osobních údajů (dále jen GDPR), jeho osobní údaje v následujícím rozsahu: jméno, příjmení, adresa, e-mail, telefonní číslo
Právním základem pro zpracování osobních údajů je v souladu s článkem 6 odst. 1 písm. b) GDPR plnění smlouvy, jejíž smluvní stranou je kupující.
Vedle plnění kupní smlouvy zpracovává správce osobní údaje kupujícího také pro následující účely:
Poskytnutí osobních údajů v rozsahu nutném k uzavření a plnění kupní smlouvy je smluvním požadavkem — bez nich nelze objednávku vyřídit a zboží doručit. Poskytnutí údajů pro ostatní účely je dobrovolné.
Správce se zavazuje osobní údaje kupujícího neposkytnout jiným subjektům než následujícím zpracovatelům/správcům:
a) smluvnímu dopravci, kterého si kupující zvolí v objednávkovém formuláři, za účelem dodání zboží, seznam dopravců je dostupný ZDE, přičemž údaje budou poskytnuty v následujícím rozsahu: jméno, příjmení, adresa, e-mail, telefonní číslo;
b) vydavateli platební karty v případě platby prostřednictvím platební karty, a to za účelem možné výjimky TRA (Transaction Risk Analysis), která umožňuje jednodušší nákupní proces, a z titulu oprávněného zájmu prodávajícího na zpracování transakce, přičemž údaje mohou být poskytnuty v následujícím rozsahu: jméno, příjmení, e-mail, telefonní číslo, fakturační adresa, dodací adresa.
Dále se na zpracování podílejí v postavení zpracovatele:
c) poskytovatel serverové infrastruktury, na které je e-shop provozován, a osoby zajišťující jeho technickou správu;
d) poskytovatel služby pro odesílání elektronické pošty, jejímž prostřednictvím správce odesílá zprávy k objednávce, dárkové poukazy a obchodní sdělení;
e) osoba zajišťující vedení účetnictví a zpracování daňových dokladů;
f) banka správce, a to v rozsahu údajů uvedených u bezhotovostní platby.
Se všemi zpracovateli má správce uzavřenou smlouvu o zpracování osobních údajů podle článku 28 GDPR. Osobní údaje kupujícího správce neprodává ani nepředává třetím osobám pro jejich vlastní marketingové účely.
Osobní údaje budou správcem uloženy po dobu nutnou ke splnění smlouvy (zpracování objednávky, vyskladnění a doručení zboží) a dále po dobu zákonné záruky (24 měsíců od převzetí zboží) či po dobu poskytnuté záruky smluvní.
Kupující bere na vědomí, že správce má dle § 31 zákona o účetnictví (č. 563/1991 Sb.), povinnost uschovat účetní doklady a účetní záznamy (faktury) po dobu 5 let počínajících koncem účetního období, kterého se týkají (to znamená, pokud nakoupíte zboží v průběhu roku 2023, musí být faktura uchována do konce roku 2028). Správce má také povinnost vyplývající z § 47 zákona o správě daní a poplatků (č. 337/1992 Sb.) uchovat fakturu po dobu 3 let od konce zdaňovacího období, v němž vznikla daňová povinnost související s fakturou (to znamená, pokud nakoupíte zboží v průběhu roku 2023, musí být faktura pro účely daňového řízení uchována do konce roku 2026). Faktura obsahuje následující osobní údaje: jméno, příjmení a adresu.
V případě, že je prodávající plátce DPH, pak kupující bere rovněž na vědomí, že správce má dle § 35 zákona o dani z přidané hodnoty (č. 235/2004 Sb.) povinnost uschovat daňové doklady po dobu 10 let od konce zdaňovacího období, ve kterém se plnění uskutečnilo (to znamená, v případě nákupu zboží v průběhu roku 2023, musí být faktura uchována do konce roku 2033). Daňový doklad obsahuje následující osobní údaje: jméno, příjmení a adresu.
Kupující dále bere na vědomí, že dle článků 15 až 21 GDPR má právo:
a) na přístup k osobním údajům, které sestává z práva získat od správce potvrzení, zda osobní údaje, které se ho týkají, jsou či nejsou zpracovávány, a pokud je tomu tak, má právo získat přístup k těmto osobním údajům a k informacím vymezeným v článku 15 GDPR;
b) na opravu nepřesných osobních údajů, které se ho týkají, dále s přihlédnutím k účelům zpracování má kupující právo na doplnění neúplných osobních údajů, a to i poskytnutím dodatečného prohlášení dle článku 16 GDPR;
c) na výmaz („právo být zapomenut“), které spočívá v tom, že správce bez zbytečného odkladu vymaže osobní údaje, které se kupujícího týkají, jakmile již nebudou potřebné pro účely plnění smlouvy, pokud není dán jiný zákonný důvod pro jejich další zpracování;
d) na omezení zpracování osobních údajů v případech vymezených článkem 18 GDPR;
e) na přenositelnost údajů dle podmínek článku 20 GDPR;
f) vznést námitku proti zpracování osobních údajů dle článku 21 GDPR.
Správce poskytne kupujícímu na žádost informace o přijatých opatřeních v každém případě nejpozději do 15 dnů od obdržení žádosti.
Správce se zavazuje poskytnout kupujícímu v případě, že využije své právo na přístup k osobním údajům, bezplatně kromě první kopie zpracovávaných osobních údajů také bezplatnou druhou kopii, pokud o ni kupující požádá.
V případě pochybností o zpracovávání osobních údajů má kupující právo se obrátit na Úřad pro ochranu osobních údajů, který je v této oblasti dozorovým orgánem, a podat k němu stížnost.
E-shop ukládá do prohlížeče pouze soubory cookie nezbytné pro jeho fungování — udržují obsah košíku, rozpracovanou objednávku a přihlášení k účtu — a jednu funkční cookie doporučovacího programu. Analytické, reklamní ani sledovací cookie správce nepoužívá, stejně jako cookie třetích stran a externí měřicí či reklamní skripty.
Podrobný přehled jednotlivých cookie včetně doby jejich platnosti, poučení o souhlasu a návod, jak je v prohlížeči smazat nebo zakázat, uvádí dokument Zásady používání cookies. Zavede-li správce v budoucnu měření návštěvnosti nebo reklamní nástroje, spustí je až poté, co k tomu kupující udělí souhlas.
Správce přijal technická a organizační opatření k zabezpečení osobních údajů, zejména šifrovaný přenos dat mezi prohlížečem a serverem, uložení hesel v nečitelné podobě, omezení přístupu k údajům na osoby, které je potřebují ke své práci, a pravidelné zálohování.
Osobní údaje jsou zpracovávány v rámci Evropské unie, resp. Evropského hospodářského prostoru. Pokud by některý ze zpracovatelů osobní údaje zpracovával mimo tento prostor, děje se tak výhradně při zajištění záruk podle článku 44 a následujících GDPR, zejména na základě standardních smluvních doložek přijatých Evropskou komisí.
Při zpracování osobních údajů nedochází k automatizovanému rozhodování, které by pro kupujícího mělo právní účinky nebo se ho obdobně významně dotýkalo, ani k profilování ve smyslu článku 22 GDPR. Ceny zboží se nepřizpůsobují osobě kupujícího na základě automatizovaného rozhodování.
Znění těchto zásad může správce měnit či doplňovat, zejména změní-li se rozsah zpracování nebo okruh zpracovatelů. Aktuální znění je vždy dostupné na této stránce; datum jeho účinnosti je uvedeno v záhlaví. O podstatných změnách informuje správce registrované kupující na jejich elektronickou adresu.
