Zpracování osobních údajů a GDPR

Informace k nařízení evropského parlamentu - GDPR - (v platnosti od pátku 25. května 2018).

Správce osobních údajů: ELETUR s.r.o., IČO 03472329, DIČ CZ03472329, se sídlem Dolní Lukavice 107, 334 01 Přeštice, e-mail info@eletur.cz.

Co je GDPR?

GDPR (Obecné nařízení o ochraně údajů) je nové nařízení EU, které definuje pravidla, jak společnosti musí zacházet s osobními údaji občanů EU. GDPR je v platnosti od 25. května 2018, kdy všechny společnosti musí být v souladu s GDPR.

Pokud se zajímáte přímo o GDPR, zde a zde najdete detailní informace. Obzvlášť užitečné je pročíst si FAQ a zjistit si, co vše spadá pod osobní údaje v rámci definice GDPR. Na dané stránce jsou popsána i další témata.

Jsou společnost ELETUR s.r.o. a její internetové obchody v souladu s GDPR?

Ano. Ochrana osobních údajů je naší prioritou po celou dobu našeho fungování od vzniku v roce 2010. Naše internetové obchody jsou v souladu s GDPR a jsme připraveni kdykoliv vyhovět požadavkům souvisejícím s právy, které vám GDPR nově přináší.

1. Právo na přístup k osobním údajům, jejich opravu či doplnění
   • Po přihlášení máte možnost si zobrazit a editovat vaše osobní údaje (adresy, jméno, kontaktní údaje & souhlas se zasíláním novinek (newsletter)).
     • Změna informací o účtu (jméno, příjmení, e-mail, telefon)
     • Správa dodacích a fakturačních adres
     • Přihlášení k odběru newsletteru (přihlásit & odhlásit)
2. Právo na výmaz / omezení zpracování
   • Na žádost (*) vám zrušíme váš účet a vymažeme (či anonymizujeme) data o vás. Jedinou výjimkou jsou daňové doklady, které musíme ze zákona uchovávat po dobu 10 let.
3. Právo na přenositelnost údajů
   • Na žádost (*) vám zašleme export vašich údajů ve formátu CSV/XLSX.
4. Právo vznést námitku
   • Proti zpracování založenému na oprávněném zájmu (čl. 6 odst. 1 písm. f) GDPR) můžete z důvodů týkajících se vaší konkrétní situace kdykoli vznést námitku (čl. 21 GDPR). Proti zpracování pro účely přímého marketingu (např. zasílání obchodních sdělení) můžete vznést námitku kdykoli a bez udání důvodu – vaše údaje pak pro tento účel dále nepoužijeme; zasílání obchodních sdělení můžete odmítnout také odkazem v obchodním sdělení.
5. Právo kdykoli odvolat souhlas
   • Souhlas se zpracováním (např. se zasíláním newsletteru nebo s marketingovými cookies) můžete kdykoli odvolat (čl. 7 odst. 3 GDPR) – odkazem v obchodním sdělení, v zákaznickém účtu, odkazem „Nastavení cookies“ v patičce webu nebo e-mailem na info@eletur.cz. Odvoláním souhlasu není dotčena zákonnost zpracování před jeho odvoláním.
6. Právo podat stížnost u dozorového úřadu
   • Pokud se domníváte, že zpracováním vašich osobních údajů porušujeme GDPR, máte právo podat stížnost u dozorového úřadu (čl. 77 GDPR), zejména v členském státě EU svého obvyklého bydliště, místa výkonu zaměstnání nebo místa, kde došlo k údajnému porušení. V České republice je dozorovým úřadem Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.

* Žádost k bodu 2 a 3 můžete provést prostřednictvím kontaktního formuláře, emailu či telefonního čísla uvedeného na této stránce. Pracujeme na modulech do e-shopu, které vám po přihlášení umožní realizovat automaticky body 2 a 3 bez nutnosti nás kontaktovat.

Jaké osobní údaje společnost ELETUR s.r.o. zpracovává a za jakým účelem?

1. Zpracováváme osobní údaje o uživatelích a zákaznících, které nám sami poskytují. Primárně jsou zpracovávány osobní údaje, které nám sami poskytnete při registraci nebo při vytvoření Vaší objednávky.
   • Jedná se o: titul, jméno, příjmení, adresa, identifikační číslo (IČ), daňové identifikační číslo (DIČ), telefonní číslo, e-mailové spojení, údaje o bankovním spojení (dále jako „Osobní údaje“).
   • Zároveň se sbírají i  technické údaje typu: IP adresa, typ použitého zařízení a prohlížeče, rozlišení obrazovky a další.
   • Pokud v pokladně vyplníte e-mail a objednávku nedokončíte, můžeme vám na něj nejvýše dvakrát připomenout obsah košíku (oprávněný zájem). Připomínky můžete kdykoli odmítnout odkazem v e-mailu.
   • Pokud nákup připravíte přes nákupního asistenta srovnávače (např. „Připravit nákup“ na Zboží.cz), předá nám jeho provozovatel údaje, které jste u něj zadali (jméno, e-mail, telefon, doručovací adresu, zvolené zboží a dopravu), abychom vám mohli předvyplnit objednávku a nedokončený nákup vám na tento e-mail nejvýše dvakrát připomenout (stejně jako u košíku v naší pokladně; připomínky můžete kdykoli odmítnout odkazem v e-mailu). Pokud objednávku nedokončíte, údaje smažeme nejpozději do 30 dnů.
2. Údaje z Cookies
   • Prodávající může při návštěvě Internetového obchodu ukládat na počítač Kupujícího tzv. „cookies“ za účelem zlepšení procesu nákupu a kvality služeb.
   • Pro lepší cílení reklamy a propagace zpracováváme při využití cookies (jen s vaším souhlasem) údaje o návštěvě webových stránek, prohlížených produktech a další aktivitě na webových stránkách.
   • Technické cookies nezbytné pro provoz Internetového obchodu (např. pro košík a přihlášení) ukládáme bez souhlasu. Google Analytics pro měření návštěvnosti se načítá při každé návštěvě (jak uvádí cookie lišta) a ukládá analytické cookies. Marketingové cookies (reklama, remarketing a měření konverzí, např. Meta, Google Ads a Microsoft Clarity) ukládáme jen se souhlasem, který Kupující udělí nebo odmítne v cookie liště. Souhlas může kdykoli změnit nebo odvolat odkazem „Nastavení cookies“ v patičce webu; „cookies“ lze také smazat nebo zablokovat v nastavení internetového prohlížeče. Odvoláním souhlasu není dotčena zákonnost zpracování před jeho odvoláním.
   • Dokončenou objednávku z obchodů zapojených do Zboží.cz oznamujeme společnosti Seznam.cz, a.s., kvůli měření objednávek. Pokud marketingové cookies nepovolíte, oznámíme ji s údajem, že souhlas nebyl udělen; Seznam.cz při takovém oznámení podle svých pravidel neukládá ani nečte marketingové cookies a objednávku použije ke zpřesnění měření pomocí modelování (statistického odhadu).

Právní základ a doba uložení

• Vyřízení objednávky, platby, dopravy, reklamace a servisu: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR). Údaje z objednávek uchováváme po dobu trvání smluvního vztahu a následně po dobu vyžadovanou právními předpisy nebo potřebnou k ochraně právních nároků.
• Zákaznický účet: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR); údaje účtu uchováváme po dobu trvání účtu, tedy do jeho zrušení.
• Daňové a účetní doklady: plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR); uchováváme je po dobu stanovenou zákonem (daňové doklady 10 let podle § 35 odst. 2 zákona č. 235/2004 Sb., o dani z přidané hodnoty).
• Zasílání obchodních sdělení (newsletter): váš souhlas (čl. 6 odst. 1 písm. a) GDPR), nebo v případech dovolených § 7 odst. 3 zákona č. 480/2004 Sb., o některých službách informační společnosti, oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR); e-mail pro tento účel používáme do odhlášení, odvolání souhlasu nebo vznesení námitky.
• Měření návštěvnosti (Google Analytics): oprávněný zájem na měření a zlepšování webu (čl. 6 odst. 1 písm. f) GDPR).
• Marketingové cookies: souhlas udělený v cookie liště (čl. 6 odst. 1 písm. a) GDPR), do jeho odvolání.
• Poskytnutí údajů pro objednávku (jméno, adresa, e-mail, telefon) je nezbytné k uzavření a plnění kupní smlouvy a bez nich objednávku nelze vyřídit; údaje pro newsletter a souhlas s marketingovými cookies jsou dobrovolné.

Jak společnost ELETUR s.r.o. nakládá s osobními údaji a kdo k nim má přístup?

• Veškeré osobní údaje v elektronické formě jsou uloženy v databázích a systémech, k nimž mají přístup pouze osoby, které potřebují s osobními údaji bezprostředně nakládat pro účely uvedené v těchto pravidlech, a to pouze v nezbytném rozsahu.
• Přístup k těmto osobním údajům je chráněn heslem a firewallem. Zabezpečení osobních údajů je z naší strany pravidelně testováno a ochranu průběžně vylepšujeme.
• Společnost chrání osobní informace pomocí nejnovějších průmyslových standardů a bezpečnostních opatření. 
• Používáme šifrování SSL / TLS a vše běží na zabezpečeném protokolu HTTPS.
• Všichni naši zaměstnanci, kteří mají k osobním údajům přístup, procházejí školením na bezpečnost dat a podepisují dohodu o mlčenlivosti.
• Osobní údaje jsou primárně uloženy v České republice.

Společnost ELETUR s.r.o. využívá dílčí zpracovatele osobních údajů, kteří dle povahy mají nebo mohou mít k osobním údajům přístup. Mezi naše dílčí zpracovatele patří zejména:

1. Váš Hosting s.r.o. Zbožská 1385/40 288 02 Nymburk, IČ: 24742252 DIČ: CZ24742252
2. Smartsupp.com, s.r.o. Palachovo náměstí 799/5 625 00 Brno, IČ: 03668681 DIČ: CZ03668681
3. Heureka Group a.s. Karolinská 706/3 186 00 Praha 8 – Karlín, IČ: 07822774 DIČ: CZ07822774

1.1 Využíváme virtuální server (VPS) společnosti Váš Hosting s.r.o. (web, e-mail, databáze). Informace o poskytovateli a zabezpečení jsou k dispozici zde.

1.2 Využíváme službu Smartsupp Chat pro poskytování zákaznické podpory. Sdílíme a zpracováváme zejména tyto údaje: IP adresa, jméno, email po dobu maximálně 3 měsíců. 

1.3 Využíváme službu Ověřeno zákazníky od společnosti Heureka. Sdílíme e-mailovou adresu, číslo objednávky a označení zakoupeného zboží z nákupu na stránkách internetového obchodu, provozovateli portálu Heureka.cz (u nákupů v našich českých obchodech) nebo portálu Heureka.sk (u nákupů v našich slovenských obchodech) za účelem generování a zasílání dotazníků spokojenosti s nákupem v rámci programu Ověřeno zákazníky, pokud je do něj daný internetový obchod zapojen. Obdobně u objednávek z našich obchodů zapojených do Zboží.cz předáváme společnosti Seznam.cz, a.s., e-mailovou adresu z objednávky spolu s údaji o objednávce (zboží, cena, doprava a platba), aby mohla měřit objednávky a zaslat vám dotazník spokojenosti s nákupem.

1.4 Využíváme standardní software Microsoft a Google (např. MS Office a Google Docs) a vzhledem k této skutečnosti mohou osobní údaje zpracovávat společnosti Google a Microsoft.

1.5 Nástroje pro online marketing:

• Meta Platforms Ireland Limited (Facebook, Instagram)
• Seznam.cz, a.s.
• Google LLC
• Microsoft Ireland Operations Limited (Microsoft Clarity – analýza návštěvnosti)

1.6 Přepravní společnosti a zajištění distribuce zboží.

• General Logistics Systems Czech Republic s.r.o. (GLS), Průmyslová 5619/1, 586 01 Jihlava, IČ: 26087961
• Direct Parcel Distribution CZ, s. r. o.
• Zásilkovna s.r.o.

Údaje nezbytné k platbě předáváme poskytovateli platebních služeb, kterého při platbě zvolíte (GoPay, PayPal).

1.7 Předávání do třetích zemí: při využití nástrojů Google, Meta (Facebook, Instagram) a Microsoft Clarity mohou být osobní údaje předány do USA. Společnosti Google LLC a Meta Platforms, Inc. jsou certifikovány v rámci EU–USA Data Privacy Framework, předávání jim proto probíhá na základě rozhodnutí Evropské komise o odpovídající ochraně (prováděcí rozhodnutí Komise (EU) 2023/1795). U nástroje Microsoft Clarity je smluvním partnerem Microsoft Ireland Operations Limited, který údaje předává společnosti Microsoft Corporation (USA) na základě standardních smluvních doložek.

Před zapojením jakéhokoli dílčího zpracovatele třetí strany vyhodnocujeme jeho postoj k bezpečnosti a ochraně soukromí. 

Vzhledem k tomu, že se naše podnikání rozvíjí, může se změnit seznam dílčích zpracovatelů, které využíváme. V takovém případě nové dílčí zpracovatele uvedeme v seznamu výše uvedeném.

Telefonická komunikace, zvukové záznamy a přepisy hovorů

Společnost ELETUR s.r.o. může v odůvodněných případech pořizovat zvukové záznamy příchozích a odchozích telefonických hovorů vedených se zákazníky, dodavateli, obchodními partnery a dalšími osobami.

Předmětem zpracování může být zejména zvukový záznam hovoru, hlas volajícího, telefonní číslo, datum a čas hovoru, identifikace objednávky nebo obchodního případu, obsah sdělených požadavků, pokynů a dalších skutečností souvisejících s obchodním vztahem.

Účely pořizování a zpracování záznamů

Zvukové záznamy a jejich přepisy mohou být zpracovávány zejména za účelem:

• přesného zachycení požadavků, pokynů a prohlášení účastníků hovoru;
• vyřízení objednávky, reklamace, servisního požadavku nebo technické podpory;
• doložení uzavření smlouvy, změny objednávky, storna nebo jiného obchodního pokynu;
• předcházení sporům a řešení případných rozporů o obsah komunikace;
• ochrany práv a oprávněných zájmů společnosti ELETUR s.r.o.;
• určení, výkonu nebo obhajoby právních nároků;
• doložení průběhu komunikace před soudem, správním orgánem, kontrolním orgánem nebo jinou oprávněnou institucí;
• kontroly kvality zákaznické a technické podpory;
• školení pracovníků a zlepšování interních postupů, zpravidla s využitím anonymizovaných nebo pseudonymizovaných výstupů;
• vytváření písemných shrnutí a přepisů telefonické komunikace.

Právním základem zpracování je podle konkrétní situace zejména:

• čl. 6 odst. 1 písm. b) nařízení GDPR, je-li zpracování nezbytné pro splnění smlouvy nebo pro provedení opatření před uzavřením smlouvy;
• čl. 6 odst. 1 písm. c) GDPR, je-li zpracování nezbytné pro splnění právní povinnosti;
• čl. 6 odst. 1 písm. f) GDPR, tedy oprávněný zájem společnosti na přesném doložení obchodních pokynů, zajištění kvality služeb, předcházení sporům a ochraně nebo obhajobě právních nároků.

Souhlas volajícího proto nemusí být jediným možným právním základem zpracování. Vždy však posuzujeme nezbytnost, přiměřenost a rozsah zpracování s ohledem na práva a oprávněné zájmy dotčených osob.

GDPR vyžaduje zákonnost, transparentnost, omezení účelu, minimalizaci údajů a omezenou dobu uchování. Při použití oprávněného zájmu musí být současně popsán konkrétní oprávněný zájem správce.

Informování o nahrávání hovoru

Pokud volající nesouhlasí s nahráváním hovoru, prosíme, aby využil jiné možnosti komunikace s námi (e-mail, datová schránka). Ke komunikaci s námi telefonem ho nenutíme – může využít e-mailovou, písemnou nebo jinou dostupnou formu komunikace.

Přepisy, automatizované nástroje a umělá inteligence

Zvukové záznamy mohou být převáděny do textové podoby, jazykově zpracovávány, tříděny nebo shrnovány prostřednictvím interního softwaru nebo nástrojů využívajících automatizované zpracování či umělou inteligenci.

Tyto nástroje mohou být použity například k vytvoření přepisu hovoru, přesnému zachycení pokynů, přípravě následné písemné komunikace, vyhledání technických požadavků nebo sestavení chronologického přehledu obchodního případu.

Automatizované nástroje samy nerozhodují o právech nebo povinnostech zákazníka a jejich výstupy mohou být před dalším použitím kontrolovány odpovědnou osobou.

Pokud je při zpracování využíván externí poskytovatel, vystupuje podle okolností jako zpracovatel osobních údajů a je smluvně zavázán k ochraně údajů. 

Anonymizované využití

Záznamy, přepisy nebo jejich části mohou být po odstranění identifikačních údajů využity pro interní školení, statistiku, kontrolu kvality, tvorbu vzorových situací a zlepšování služeb.

Za anonymizované údaje se považují pouze informace upravené tak, aby dotčenou osobu již nebylo možné přímo ani nepřímo identifikovat za použití rozumně dostupných prostředků. Pouhé odstranění jména nemusí představovat úplnou anonymizaci, pokud lze osobu určit podle hlasu, telefonního čísla, objednávky nebo okolností hovoru.

Na skutečně anonymní informace, z nichž již nelze určit konkrétní fyzickou osobu, se pravidla GDPR nevztahují.

Doba uchování

Běžné zvukové záznamy telefonických hovorů jsou uchovávány po dobu nejvýše 180 dnů, není-li v konkrétním případě nezbytná delší doba.

Pokud se záznam vztahuje ke spornému obchodnímu případu, reklamaci, pohledávce, hrozícímu nebo probíhajícímu řízení, může být uchováván po dobu nezbytnou k vyřízení věci a dále po dobu trvání příslušných promlčecích, reklamačních nebo archivačních lhůt.

Po uplynutí příslušné doby je záznam vymazán, nebo je nevratně anonymizován.

Příjemci záznamů

K záznamům mají přístup pouze pověření pracovníci společnosti a smluvní poskytovatelé technických, právních, účetních, cloudových nebo informačních služeb, pokud je jejich přístup nezbytný.

Záznam může být v nezbytném rozsahu předán také právnímu zástupci, pojišťovně, soudu, správnímu nebo kontrolnímu orgánu, orgánu činnému v trestním řízení nebo jiné oprávněné instituci, zejména je-li to nutné pro ochranu práv společnosti nebo třetích osob.

Záznamy nejsou bez právního důvodu zveřejňovány ani poskytovány neurčitému okruhu osob.

Práva dotčených osob

Dotčená osoba má v rozsahu stanoveném GDPR zejména právo požadovat přístup k osobním údajům, jejich opravu, omezení zpracování nebo výmaz a vznést námitku proti zpracování založenému na oprávněném zájmu. Dotčená osoba má rovněž právo podat stížnost u dozorového úřadu – viz bod 6 „Právo podat stížnost u dozorového úřadu“ výše.

Námitka neznamená automatické vymazání záznamu. Společnost může ve zpracování pokračovat, pokud prokáže závažné oprávněné důvody převažující nad právy dotčené osoby nebo pokud je záznam nezbytný pro určení, výkon nebo obhajobu právních nároků.

V souvislosti s GDPR jsme zároveň aktualizovali naše Obchodní podmínky, sekci ‚Ochrana osobních údajů a soukromí‘.

V případě dotazů nás neváhejte kontaktovat.

Za skupinu internetových obchodů Eletur (.cz/.sk), Apexis(.cz/.sk), ProdejIPkamer(.cz), Zoneway (.cz), Eonboom (.cz) a Sebury (.com.cz), Ing. Václav Turek, jednatel společnosti Eletur s.r.o.

V Dolní Lukavici, dne 22.05.2018