Zásady ochrany osobních údajů

1. Úvod a správce osobních údajů
Společnost Nejlepší výběr, se sídlem Pod Jarovem 2812/8, 130 00 Hlavní město Praha, Czechia, provozovatel internetového obchodu na doméně https://top-pick.shop (dále jen „Správce“ nebo „Prodávající“), zpracovává osobní údaje fyzických osob (dále jen „subjekty údajů“) v souladu s právními předpisy Evropské unie a České republiky, zejména s Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016, obecným nařízením o ochraně osobních údajů (GDPR), a zákonem č. 110/2019 Sb., o zpracování osobních údajů, ve znění pozdějších předpisů. Kontaktní údaje Správce: e-mail info@top-pick.shop, telefon +420732865049.

Tyto Zásady ochrany osobních údajů (dále jen „Zásady“) vysvětlují, jaké osobní údaje shromažďujeme, za jakým účelem, na jakém právním základě, po jakou dobu je uchováváme, komu je předáváme a jaká jsou vaše práva v souvislosti s ochranou soukromí.

2. Kategorie zpracovávaných osobních údajů
Správce zpracovává osobní údaje, které poskytujete při nákupu, registraci, komunikaci s námi, při odběru newsletteru nebo při využívání našich služeb. Jedná se zejména o:

• Identifikační a kontaktní údaje: jméno, příjmení, doručovací adresa, fakturační adresa (je-li odlišná), e-mailová adresa, telefonní číslo.

• Údaje o objednávkách: historie nákupů, zakoupené zboží, cena, datum objednávky, způsob platby, způsob doručení, stav objednávky.

• Technické údaje: IP adresa, typ prohlížeče, operační systém, údaje o cookies, navštívené stránky, časové razítko, identifikátory zařízení.

• Údaje z komunikace: obsah korespondence, dotazy, stížnosti, reklamace, hodnocení zboží (pokud je poskytnete).

• Údaje z plateb: číslo bankovního účtu (při vrácení platby), údaje o platební kartě (zpracovávány prostřednictvím platebních brán, Správce neuchovává CVV kódy).

3. Právní základ a účely zpracování
Zpracování osobních údajů je prováděno v souladu s čl. 6 odst. 1 GDPR a zákona č. 110/2019 Sb.:

a) Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR): zpracování je nezbytné pro uzavření a realizaci kupní smlouvy, včetně zpracování objednávky, komunikace ohledně dodání, vrácení, reklamací a fakturace. Bez těchto údajů nelze objednávku vyřídit.

b) Splnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR): zpracování vyplývá z daňových předpisů (např. zákon č. 235/2004 Sb., o dani z přidané hodnoty) a dalších právních norem (účetní zákony, archivace), zejména pro uchovávání daňových dokladů po zákonem stanovenou dobu (zpravidla 10 let).

c) Oprávněný zájem Správce (čl. 6 odst. 1 písm. f) GDPR): zahrnuje přímý marketing (zasílání obchodních sdělení stávajícím zákazníkům o podobném zboží bez nutnosti souhlasu, v souladu se zákonem č. 480/2004 Sb., o některých službách informační společnosti), analýzu chování zákazníků, zlepšování služeb, zabezpečení webu, prevenci podvodů a vymáhání pohledávek. Subjekt údajů má právo vznést námitku proti takovému zpracování.

d) Souhlas subjektu údajů (čl. 6 odst. 1 písm. a) GDPR): pro zasílání newsletteru, marketingových sdělení třetích stran, personalizaci reklamy (včetně Google Ads) a používání cookies (pokud nejsou technicky nezbytné). Souhlas je dobrovolný a lze jej kdykoliv odvolat, aniž by to mělo vliv na plnění smlouvy.

4. Doba uchovávání osobních údajů
Osobní údaje uchováváme pouze po dobu nezbytně nutnou pro daný účel:

• Údaje zpracovávané pro plnění smlouvy (objednávky) uchováváme po dobu trvání zákonných archivních lhůt, zejména dle zákona o účetnictví (10 let od konce účetního období) a dle daňových předpisů.

• Údaje z reklamací uchováváme po dobu 3 let od vyřízení reklamace, případně déle, pokud to vyplývá z jiných právních předpisů.

• Údaje zpracovávané na základě souhlasu (newsletter, marketing) uchováváme do odvolání souhlasu, nejdéle však po dobu 3 let od poslední interakce.

• Technické údaje (IP adresy, logy) uchováváme maximálně 12 měsíců, pokud nejsou nezbytné pro vyšetřování bezpečnostních incidentů.
  Po uplynutí doby uchovávání budou údaje anonymizovány nebo bezpečně vymazány.

5. Příjemci a kategorie příjemců
Osobní údaje mohou být zpřístupněny:

• Dopravcům a přepravním společnostem (např. PPL, Česká pošta, DPD, Zásilkovna) pro účely doručení zboží.

• Platebním institucím a poskytovatelům platebních bran (např. ComGate, PayPal, GoPay) pro zpracování plateb.

• Poskytovatelům IT služeb (hosting, údržba e-shopové platformy, analýza návštěvnosti – např. Google Analytics).

• Marketingovým partnerům (Google Ads, Facebook Ads) – pouze na základě souhlasu a v rozsahu nezbytném pro cílenou reklamu.

• Právním zástupcům, soudům, správním orgánům, pokud to vyžaduje zákon nebo vymáhání práv.
  Všichni příjemci jsou vázáni smlouvami o zpracování osobních údajů a zavazují se k dodržování GDPR.

6. Předávání údajů do třetích zemí
V některých případech dochází k předávání osobních údajů do třetích zemí (mimo EU/EHP), například při použití služeb Google (USA) nebo Facebooku (USA). Tato předávání se dějí na základě rozhodnutí Evropské komise o odpovídající ochraně (Standardní smluvní doložky) nebo na základě výslovného souhlasu. Při použití nástrojů jako Google Ads je zajištěn režim ochrany v souladu s GDPR.

7. Práva subjektů údajů
Jako subjekt údajů máte podle GDPR (čl. 15–22) a zákona č. 110/2019 Sb. následující práva:

• Právo na přístup: máte právo získat potvrzení, zda jsou vaše údaje zpracovávány, a k nim kopii.

• Právo na opravu: máte právo požadovat opravu nepřesných nebo doplnění neúplných údajů.

• Právo na výmaz („právo být zapomenut“): pokud údaje již nejsou potřebné pro účely, pro které byly shromážděny, nebo pokud odvoláte souhlas, nebo v zákonem stanovených případech.

• Právo na omezení zpracování: v případě, že popíráte přesnost údajů nebo vznesete námitku.

• Právo na přenositelnost údajů: obdržet údaje ve strukturovaném, běžně používaném formátu a předat je jinému správci (týká se údajů poskytnutých na základě smlouvy nebo souhlasu).

• Právo vznést námitku: proti zpracování na základě oprávněného zájmu (včetně přímého marketingu). V případě námitky vůči marketingu budou údaje neprodleně přestány zpracovávat pro tento účel.

• Právo odvolat souhlas: kdykoliv, bez vlivu na zákonnost zpracování před odvoláním.

• Právo podat stížnost: u Úřadu pro ochranu osobních údajů (www.uoou.cz) nebo u evropského dozorového orgánu, pokud se domníváte, že vaše práva byla porušena.

Pro uplatnění práv nás kontaktujte e-mailem na info@top-pick.shop nebo poštou na adresu Pod Jarovem 2812/8, 130 00 Hlavní město Praha, Czechia. Na vaši žádost odpovíme bez zbytečného odkladu, nejpozději do 1 měsíce (ve výjimečných případech do 2 měsíců).

8. Cookies a sledovací technologie
Internetový obchod https://top-pick.shop používá soubory cookies ke zlepšení uživatelského zážitku, analýze návštěvnosti a cílené reklamě (včetně remarketingu v rámci Google Ads). Cookies dělíme na:

• Technické (nezbytné): umožňují fungování webu (nákupní košík, přihlášení).

• Analytické: sledují chování uživatelů (Google Analytics) – zpracovávány na základě oprávněného zájmu, pokud je anonymizována IP adresa, jinak na základě souhlasu.

• Marketingové: pro personalizaci reklam (Google Ads, Facebook) – vyžadují váš souhlas.
  Souhlas s cookies lze udělit prostřednictvím cookie lišty na webu a kdykoliv odvolat v nastavení prohlížeče nebo na našem webu. Správce respektuje nastavení „Do Not Track“ v prohlížeči.

9. Zabezpečení údajů
Správce přijal technická a organizační opatření k ochraně osobních údajů před ztrátou, zničením, neoprávněným přístupem, změnou nebo zneužitím. Používáme šifrování (SSL/TLS), pravidelné aktualizace softwaru, kontrolu přístupových práv a školení zaměstnanců. Přestože usilujeme o maximální bezpečnost, žádné přenosy dat přes internet nejsou zcela bezpečné, a proto nemůžeme zaručit absolutní ochranu.

10. Změny zásad a zveřejnění
Tyto Zásady jsou účinné od 1. 1. 2024. Správce si vyhrazuje právo tyto Zásady aktualizovat zejména v případě změn právních předpisů, rozhodnutí dozorových orgánů či změn v našich službách. Aktuální verze je vždy zveřejněna na https://top-pick.shop. Doporučujeme pravidelně kontrolovat, zda nedošlo ke změnám.