internetového obchodu AMREP FITNESS
Kdo jsme a jak nás kontaktujete
1. Správce osobních údajů
Správcem osobních údajů je:
Fit - B, s.r.o.
E. M. Šoltésovej 3109/1
052 01 Spišská Nová Ves
Slovensko
IČO: 47 582 995
Zapsaná v obchodním rejstříku Městského soudu Košice, oddíl Sro, vložka č. 34677/V.
E-mail: info@amrepfitness.eu
Telefon: +421 908 024 911
Osobní údaje zpracováváme v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů. Pověřence pro ochranu osobních údajů (DPO) nemáme jmenovaného, protože nám tato povinnost ze zákona nevyplývá - se všemi dotazy k osobním údajům se obraťte přímo na výše uvedené kontakty.
Jaké údaje zpracováváme a proč
2. Vyřízení objednávky
Údaje: jméno a příjmení, fakturační a dodací adresa, e-mail, telefon, objednané zboží, údaje o platbě (nikoli číslo karty - to zpracovává platební brána), při nákupu na firmu IČO, DIČ.
Účel: uzavření a plnění kupní smlouvy - potvrzení objednávky, doručení, platba, komunikace k objednávce.
Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).
Doba uchování: po dobu vyřízení objednávky a běhu lhůt z odpovědnosti za vady; daňové a účetní doklady 10 let podle příslušných předpisů (čl. 6 odst. 1 písm. c) GDPR).
Poskytnutí údajů nezbytných pro uzavření a splnění kupní smlouvy je smluvním požadavkem. Bez potřebných identifikačních a kontaktních údajů a údajů pro zvolený způsob dodání nebo platby nemůžeme objednávku řádně vyřídit. Údaje potřebné pro daňové a účetní doklady zpracováváme také ke splnění zákonných povinností. Nepovinné údaje poskytujete dobrovolně; vytvoření zákaznického účtu ani souhlas s newsletterem nejsou podmínkou běžného nákupu.
3. Zákaznický účet
Údaje: přihlašovací údaje, historie objednávek, uložené adresy.
Účel: vedení účtu a pohodlnější nakupování.
Právní základ: plnění smlouvy o vedení účtu. Účet si můžete kdykoli zrušit - údaje z již uskutečněných objednávek uchováváme dále v rozsahu a lhůtách podle bodu 2.
4. Reklamace a odstoupení od smlouvy
Údaje: identifikační a kontaktní údaje, údaje o objednávce a produktu, popis vady, fotografie nebo video, číslo účtu pro vrácení platby.
Účel: vyřízení reklamace nebo odstoupení od smlouvy.
Právní základ: plnění smlouvy a zákonných povinností; následně oprávněný zájem na prokazování, uplatňování a obhajobě právních nároků.
Doba uchování: po dobu vyřízení a následně po dobu běhu promlčecích lhůt.
5. Poptávky, kontaktní formulář a B2B projekty
Údaje: jméno, e-mail, telefon, město, obsah zprávy, u projektů údaje o prostoru a záměru.
Účel: odpověď na poptávku, příprava cenové nabídky, komunikace o projektu.
Právní základ: pokud nás žádáte o nabídku nebo o jiné kroky před uzavřením smlouvy, jejíž stranou máte být vy, zpracováváme údaje podle čl. 6 odst. 1 písm. b) GDPR. U ostatních dotazů a při komunikaci s kontaktními osobami firem je právním základem náš oprávněný zájem na vyřízení dotazu a vedení obchodní komunikace podle čl. 6 odst. 1 písm. f) GDPR.
Doba uchování: 2 roky od poslední komunikace, pokud nedojde k uzavření smlouvy.
6. Newsletter a hlídání dostupnosti
Údaje: e-mailová adresa, záznamy o udělení a odvolání souhlasu.
Účel: zasílání novinek a akcí (newsletter), jednorázové upozornění na dostupnost produktu (funkce "Dej mi vědět, až bude skladem").
Právní základ: souhlas (čl. 6 odst. 1 písm. a) GDPR). Souhlas není podmínkou nákupu a lze jej kdykoli odvolat - odhlašovací odkaz je v každém e-mailu. U upozornění na dostupnost e-mail po odeslání upozornění už k tomuto účelu dále nepoužíváme; jednorázové upozornění vás nepřihlašuje k newsletteru.
Doba uchování: pro zasílání newsletteru uchováváme e-mailovou adresu do odvolání souhlasu nebo do ukončení jeho zasílání, podle toho, co nastane dříve. Po odhlášení vám další newslettery nezasíláme. Odhlášený kontakt můžeme v nezbytném rozsahu vést odděleně v seznamu vyloučeném z rozesílek, aby se do nich znovu nedostal; tento seznam nepoužíváme k dalšímu marketingu. Záznam o udělení souhlasu a o odhlášení (čas a způsob) uchováváme po dobu odběru a následně po dobu, po kterou můžeme potřebovat doložit oprávněnost rozesílek (běh promlčecích lhůt).
Rozesílání newsletteru a evidenci souhlasů a odhlášení zajišťuje zpracovatel Ecomail.cz, s.r.o., Praha; údaje se zpracovávají v Evropské unii.
7. Recenze
Pokud po nákupu zveřejňujeme nebo zprostředkováváme hodnocení, dbáme na to, aby pocházela od skutečných zákazníků - hodnocení párujeme s uskutečněnou objednávkou. U recenzí přímo na e-shopu zpracováváme jméno, e-mail a obsah hodnocení za účelem zveřejnění hodnocení produktu, na základě našeho oprávněného zájmu na důvěryhodných recenzích; hodnocení uchováváme po dobu jeho zveřejnění. Externí recenzní službu v tuto chvíli nepoužíváme. Pokud se zapojíme do programu ověřených recenzí srovnávače Heureka (Heureka Group a.s.), budeme vás o rozsahu předávaných údajů a možnosti odmítnutí informovat v těchto zásadách a při nákupu.
Cookies
8. Cookies a podobné technologie
Při návštěvě webu používáme cookies a podobné technologie v těchto kategoriích:
- Nutné - košík, přihlášení, jazyk a měna, uložení vašeho souhlasu. Bez nich web nefunguje; používáme je na základě výjimky pro technicky nezbytné ukládání podle § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích.
- Statistika - měření návštěvnosti nástrojem Google Analytics 4 společnosti Google Ireland Limited (zobrazení stránek, prohlédnuté produkty, košík, pokladna a objednávky) a vyhodnocování, z jakého zdroje přicházejí objednávky (atribuce objednávek WooCommerce). Pouze s vaším souhlasem.
- Marketing - měření výkonu reklamy a remarketing prostřednictvím Google Ads (Google Ireland Limited) a nástrojů Meta Pixel a Conversions API (Meta Platforms Ireland Limited), a také obsah třetích stran, například mapa Google. Pouze s vaším souhlasem.
Nástroje pro měření návštěvnosti a marketing načítáme až po udělení příslušného souhlasu; před jeho udělením se nic nenačte ani neodešle. Používáme Google Consent Mode v2, ve kterém je ve výchozím stavu vše zamítnuto. Účty obsluhy e-shopu jsou z měření reklamy vyloučeny. Právním základem je váš souhlas (čl. 6 odst. 1 písm. a) GDPR a § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích); souhlas platí 12 měsíců.
Přehled aktuálně používaných cookies a technologií:
- amrep-cookies (nutné) - uložení vaší volby souhlasu; naše doména; platnost 12 měsíců. Stejný údaj ukládáme i do localStorage prohlížeče.
- wp-wpml_current_language (nutné) - zapamatování jazykové verze; naše doména; do konce relace prohlížeče.
- woocommerce_items_in_cart, woocommerce_cart_hash, wp_woocommerce_session_* (nutné) - obsah košíku a nákupní relace; naše doména; do konce relace, nejvýše 48 hodin.
- sbjs_current, sbjs_current_add, sbjs_first, sbjs_first_add, sbjs_udata, sbjs_migrations, sbjs_session (statistika) - zdroj návštěvy pro přiřazení objednávky (atribuce WooCommerce); naše doména; do konce relace prohlížeče, sbjs_session 30 minut. Vytvářejí se pouze s vaším souhlasem a po jeho odvolání je odstraníme.
- _ga, _ga_* (statistika) - Google Analytics 4 společnosti Google Ireland Limited; naše doména; platnost až 2 roky. Nástroj měří zobrazení stránek, prohlédnuté produkty, košík, pokladnu a objednávky (číslo objednávky, položky, hodnota objednávky bez DPH a bez dopravy). Měří také odeslání poptávky přes formulář. Pokud nákup nelze změřit v prohlížeči (například jste prohlížeč po zaplacení zavřeli), můžeme jej do Google Analytics odeslat z našeho serveru - navázaný pouze na náhodně vygenerovaný identifikátor Google Analytics z cookie _ga a pouze tehdy, pokud jste souhlas se statistikou udělili před objednávkou.
- _gcl_au, _gcl_aw (marketing) - Google Ads společnosti Google Ireland Limited: měření konverzí a remarketing; naše doména; platnost 90 dní. Google přitom používá i vlastní reklamní cookies na doménách Google. V rámci funkce rozšířených konverzí předáváme po dokončení objednávky společnosti Google e-mail, telefon, jméno a adresu z objednávky v hashované podobě (SHA-256), aby bylo možné přiřadit objednávku ke kliknutí na reklamu.
- _fbp, _fbc (marketing) - Meta Pixel a Conversions API společnosti Meta Platforms Ireland Limited; naše doména; platnost 90 dní. Zaznamenáváme tyto události: zobrazení produktu, přidání do košíku, přechod do pokladny, nákup a odeslání poptávky. U nákupu odesíláme společnosti Meta také z našeho serveru hashovaný (SHA-256) e-mail, telefon, jméno, město, PSČ a zemi a dále IP adresu, identifikátor prohlížeče (user agent), hodnotu objednávky a položky.
- Mapa Google (marketing) - po udělení souhlasu se načte mapa z domény google.com, která může ukládat vlastní cookies společnosti Google (Google Ireland Limited) podle jejích pravidel.
Souhlas udělujete a kdykoli měníte v cookie liště webu - odkaz "Nastavení cookies" je v patičce každé stránky. Po odvolání souhlasu přestaneme příslušné nástroje načítat, signály souhlasu pro Google přepneme na zamítnuto a odstraníme cookies _ga, _ga_*, _gcl_*, _fbp a _fbc, které byly nastaveny na naší doméně. Neudělení souhlasu neomezuje nakupování.
Komu údaje poskytujeme
9. Příjemci údajů
Údaje poskytujeme pouze v rozsahu potřebném pro daný účel těmto kategoriím příjemců:
- Dopravci - doručení objednávky (např. GLS, Zásilkovna ze skupiny Packeta, paletoví přepravci): jméno, adresa, telefon, e-mail, případně částka dobírky.
- Platební brána - zpracování online plateb (Comgate, a.s.; údaje o platbě zpracovává provozovatel brány jako samostatný správce, číslo karty se k nám nedostává).
- Poskytovatel hostingu a technické infrastruktury - provoz webu a e-mailu.
- Účetnictví a fakturační služby - zpracování daňových dokladů.
- E-mailingová platforma - rozesílání newsletteru a evidence souhlasů (Ecomail.cz, s.r.o.), pouze při uděleném souhlasu.
- Analytické a reklamní nástroje Google - měření návštěvnosti (Google Analytics) a měření reklamy (Google Ads): Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko; pouze při uděleném příslušném souhlasu.
- Reklamní nástroje Meta - měření reklamy (Meta Pixel a Conversions API): Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irsko; pouze při uděleném marketingovém souhlasu.
- Státní orgány - pokud nám to ukládá zákon (např. finanční správa, orgány dozoru).
Se zpracovateli máme uzavřeny smlouvy o zpracování osobních údajů podle čl. 28 GDPR.
10. Předávání do třetích zemí
Údaje zpracováváme přednostně v Evropské unii. Naši klíčoví dodavatelé (platební brána Comgate, e-mailingová platforma Ecomail, přepravci, hosting, fakturační služby) zpracovávají údaje v EU. K předání do třetí země může reálně docházet při používání nástrojů společností Google a Meta po udělení příslušného souhlasu - u Google Analytics, Google Ads a zobrazení mapy Google (Google Ireland Limited, s možným předáním společnosti Google LLC, USA) a u nástrojů Meta Pixel a Conversions API (Meta Platforms Ireland Limited, s možným předáním společnosti Meta Platforms, Inc., USA) - na základě rozhodnutí Evropské komise o odpovídající ochraně (rámec EU-US Data Privacy Framework) a standardních smluvních doložek. Pokud v budoucnu nasadíme další nástroj s předáním do třetí země, doplníme jej do těchto zásad. Informace o použitých zárukách a jejich kopii můžete získat na info@amrepfitness.eu.
Vaše práva
11. Jaká máte práva
V souvislosti se zpracováním osobních údajů máte právo:
- na přístup ke svým údajům a informacím o jejich zpracování,
- na opravu nesprávných nebo neúplných údajů,
- na výmaz údajů, pokud už nejsou potřebné a nebrání tomu zákonná povinnost,
- na omezení zpracování,
- na přenositelnost údajů, které jste nám poskytli, ve strojově čitelném formátu,
- vznést námitku proti zpracování na základě oprávněného zájmu včetně přímého marketingu,
- kdykoli odvolat souhlas bez vlivu na zákonnost zpracování před jeho odvoláním,
- na to, aby se na vás nevztahovalo výlučně automatizované rozhodování s právními účinky - takové rozhodování neprovádíme. Remarketing prostřednictvím Google Ads a Meta (bod 8) probíhá pouze s vaším marketingovým souhlasem, který můžete kdykoli odvolat.
12. Jak práva uplatníte
Napište nám na info@amrepfitness.eu nebo poštou na adresu sídla. Odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce; u složitých žádostí lze lhůtu prodloužit o další dva měsíce, o čemž vás budeme informovat. K ověření totožnosti můžeme požádat o doplňující informace.
13. Stížnost dozorovému úřadu
Pokud se domníváte, že vaše údaje zpracováváme v rozporu s právními předpisy, máte právo podat stížnost dozorovému úřadu. V České republice je jím:
Úřad pro ochranu osobních údajů
Pplk. Sochora 27, 170 00 Praha 7
www.uoou.gov.cz
Stížnost můžete podat také dozorovému úřadu ve státě sídla správce, kterým je Úrad na ochranu osobných údajov Slovenskej republiky (www.dataprotection.gov.sk).
Závěrečné informace
14. Bezpečnost
Údaje chráníme přiměřenými technickými a organizačními opatřeními - šifrované spojení (HTTPS), řízení přístupů, zálohování a aktualizace systémů. Přístup k údajům mají pouze osoby, které jej potřebují k plnění pracovních úkolů.
15. Změny těchto zásad
Tyto zásady můžeme aktualizovat, zejména při změně právních předpisů nebo používaných nástrojů. Aktuální znění je vždy zveřejněno na této stránce. Podmínky nákupu upravují samostatné Obchodní podmínky; postup při vrácení a reklamaci je shrnut na stránce Vrácení a reklamace.