Tyto zásady popisují, jaké osobní údaje zpracovává provozovatel internetového obchodu www.repasit.cz, za jakým účelem a jaká práva kupujícímu ve vztahu k nim náležejí.
Zpracování se řídí nařízením Evropského parlamentu a Rady (EU) 2016/679 — GDPR.
1. Kdo údaje zpracovává
| Správce | Qbiti Solutions s.r.o. |
| Sídlo | Kurta Konráda 2517/1, 190 00 Praha 9 — Libeň |
| IČO | 23081589 |
| Zápis | C 421096 vedená u Městského soudu v Praze |
| repasit@qbiti.cz | |
| Telefon | +420 735 891 443 |
Nejmenovali jsme pověřence pro ochranu osobních údajů — zákon nám tuto povinnost neukládá. Ve všech věcech ochrany údajů se obracejte na uvedený e-mail.
2. Rozsah a účel zpracování
2.1 Vyřízení objednávky
| Údaje | jméno a příjmení, e-mail, telefon, dodací adresa; u firem název, IČO, DIČ a sídlo |
| Proč | abychom vám mohli zboží prodat, poslat a komunikovat o objednávce |
| Právní základ | plnění smlouvy (čl. 6 odst. 1 písm. b GDPR) |
| Jak dlouho | po dobu trvání smlouvy a dále po dobu promlčecí lhůty |
Poskytnutí těchto údajů je smluvním požadavkem; bez nich nelze objednávku vyřídit.
2.2 Účetnictví a daně
| Údaje | fakturační údaje a obsah daňového dokladu |
| Proč | vedení účetnictví a plnění povinností k dani z přidané hodnoty |
| Právní základ | plnění právní povinnosti (čl. 6 odst. 1 písm. c GDPR) |
| Jak dlouho | 10 let od konce zdaňovacího období, ve kterém se plnění uskutečnilo |
Tuto dobu nelze zkrátit ani na žádost subjektu údajů; vyplývá ze zákona o dani z přidané hodnoty a zákona o účetnictví.
2.3 Reklamace
| Údaje | identifikace kupujícího, sériové číslo zařízení, popis vady a průběh vyřízení |
| Proč | vyřízení reklamace a doložení jejího průběhu |
| Právní základ | plnění smlouvy a plnění právní povinnosti |
| Jak dlouho | po dobu pro uplatnění práv z vadného plnění a dále po dobu promlčecí lhůty |
2.4 Ověření firemních údajů
Uvedete-li při objednávce IČO nebo DIČ, ověřujeme je v těchto veřejných registrech:
- ARES — registr Ministerstva financí ČR; dotazujeme se na IČO a získáváme název a sídlo, aby se nemusely přepisovat ručně,
- VIES — systém Evropské komise pro ověřování DIČ; ověřujeme platnost čísla pro účely osvobození od daně.
Právní základ: plnění právní povinnosti — u dodání do jiného členského státu bez daně musíme platnost čísla ověřit a ověření doložit. Výsledek ověření včetně data ukládáme k objednávce po dobu podle bodu 2.2.
2.5 Nákupní košík
Obsah košíku ukládáme k náhodnému identifikátoru v cookie, abyste o něj mezi návštěvami nepřišli. Údaje nejsou spojeny s vaší totožností, dokud objednávku neodešlete.
Právní základ: oprávněný zájem na funkčnosti obchodu (čl. 6 odst. 1 písm. f GDPR). Doba uložení: 30 dnů.
3. Cookies
Používáme jedinou cookie, a to nezbytnou pro fungování obchodu:
| Název | K čemu | Doba | Typ |
|---|---|---|---|
cart |
drží obsah nákupního košíku | 30 dnů | nezbytná |
Cookie je httpOnly — nelze ji přečíst skriptem v prohlížeči — a odesílá se jen v rámci našeho webu (SameSite=Lax).
Nepoužíváme žádné analytické, marketingové ani reklamní cookies a nesledujeme vás napříč weby. Proto se vám na našem webu nezobrazuje žádná cookie lišta — na nezbytné cookies se souhlas nevyžaduje.
Volbu světlého nebo tmavého vzhledu si prohlížeč ukládá do localStorage pod klíčem theme. Tento údaj zůstává ve vašem zařízení a na server se neodesílá.
4. Příjemci osobních údajů
Osobní údaje nejsou předmětem prodeje ani jiného zpřístupnění třetím osobám nad rámec níže uvedeného. Předávány jsou pouze zpracovatelům nezbytným pro provoz obchodu:
| Zpracovatel | K čemu | Kde zpracovává |
|---|---|---|
| Supabase | databáze objednávek a úložiště obrázků | Evropská unie |
| Resend | odesílání e-mailů o objednávce | Evropská unie / USA |
| Vercel | provoz webu | Evropská unie |
S každým zpracovatelem máme uzavřenu smlouvu o zpracování osobních údajů. Dochází-li k předání mimo Evropský hospodářský prostor, děje se tak na základě standardních smluvních doložek schválených Evropskou komisí.
Dále předáváme údaje orgánům veřejné moci, ukládá-li nám to zákon — zejména finanční správě.
5. Automatizované rozhodování
Neprovádíme automatizované rozhodování ani profilování, které by pro vás mělo právní účinky.
Ověření DIČ podle bodu 2.4 sice probíhá automaticky, ale rozhoduje pouze o daňovém režimu objednávky; při jakékoli pochybnosti objednávku posuzujeme ručně.
6. Práva subjektu údajů
Ve vztahu ke svým osobním údajům máte právo:
- na přístup — zjistit, jaké údaje o vás vedeme, a získat jejich kopii,
- na opravu — nechat opravit nepřesné nebo doplnit neúplné údaje,
- na výmaz — nechat údaje smazat, pominul-li důvod jejich zpracování,
- na omezení zpracování — namítáte-li nepřesnost údajů nebo zákonnost zpracování,
- na přenositelnost — získat údaje ve strojově čitelném formátu,
- vznést námitku proti zpracování založenému na oprávněném zájmu,
- podat stížnost u dozorového úřadu.
Právo na výmaz se nevztahuje na údaje, které musíme uchovávat podle bodu 2.2 — u daňových dokladů nám jejich uchování ukládá zákon.
Uplatnění práv
Práva lze uplatnit na adrese repasit@qbiti.cz. Prodávající se vyjádří do jednoho měsíce; ve složitých případech může být lhůta prodloužena o další dva měsíce, o čemž bude žadatel vyrozuměn. Uplatnění práv je bezplatné.
Prodávající je oprávněn požádat o ověření totožnosti žadatele, aby údaje nebyly zpřístupněny neoprávněné osobě.
7. Stížnost u dozorového úřadu
Domnívá-li se subjekt údajů, že zpracování probíhá v rozporu s právními předpisy, může se obrátit nejprve na prodávajícího. Nezávisle na tom má právo podat stížnost:
Úřad pro ochranu osobních údajů Pplk. Sochora 27, 170 00 Praha 7 Web: uoou.gov.cz · Telefon: +420 234 665 111
8. Zabezpečení
Přístup do administrace obchodu je chráněn heslem a náleží pouze správci obchodu. Databáze i úložiště souborů jsou přístupné výhradně aplikaci, nikoli veřejně. Spojení s webem je šifrované protokolem HTTPS.
Vzhledem k tomu, že předmětem prodeje je použitá výpočetní technika, je každé zařízení před dalším prodejem kompletně smazáno, aby na něm nezůstala data předchozího uživatele.
9. Změny zásad
Prodávající je oprávněn tyto zásady upravit, změní-li se způsob zpracování nebo příslušná právní úprava. Aktuální znění je vždy dostupné na této adrese.
Znění účinné od 20. října 2018.