Na této stránce Vás informujeme o zpracování osobních údajů podle čl. 13 a 14 nařízení Evropského parlamentu a Rady (EU) 2016/679 (obecné nařízení o ochraně osobních údajů, dále jen „GDPR“) a zákona Slovenské republiky č. 18/2018 Z. z., o ochraně osobních údajů (správce má sídlo na Slovensku).
1. Správce osobních údajů
CASSIST, s.r.o.
se sídlem Holubyho 12, 040 01 Košice, Slovenská republika
IČO: 31698891
zapsaná v obchodním rejstříku Městského soudu Košice, oddíl Sro, vložka č. 5407/V
e-mail: [email protected], telefon: +420 605 773 214
Pověřence pro ochranu osobních údajů jsme nejmenovali, protože nám to čl. 37 GDPR neukládá. Se všemi dotazy se obracejte na uvedený e-mail.
2. Jaké osobní údaje zpracováváme
- identifikační a kontaktní údaje: jméno a příjmení, fakturační a doručovací adresa, e-mail, telefon; nakupujete-li na firmu, také název, IČO a DIČ,
- údaje o objednávce: objednané zboží, cena, způsob dopravy a platby, stav platby a doručení,
- údaje o komunikaci s námi, o reklamacích a odstoupení od smlouvy,
- údaje zákaznického účtu (přihlašovací e-mail, šifrované heslo, historie objednávek, seznam přání),
- recenze, které zveřejníte, a údaje o tom, zda jste zboží zakoupil(a),
- technické údaje: IP adresa, údaje o prohlížeči a zařízení, záznamy o přístupech (logy) a údaje z cookies podle Vaší volby.
3. Účely, právní základy a doby uložení
| Účel zpracování | Právní základ | Doba uložení |
|---|---|---|
| Uzavření a plnění kupní smlouvy (vyřízení objednávky, doručení, platba, komunikace k objednávce) | plnění smlouvy – čl. 6 odst. 1 písm. b) GDPR | po dobu plnění smlouvy a poté po dobu trvání práv z vadného plnění a promlčecí lhůty, zpravidla 4 roky od dodání zboží |
| Vyřízení reklamace a odstoupení od smlouvy | plnění právní povinnosti – čl. 6 odst. 1 písm. c) GDPR (občanský zákoník, zákon o ochraně spotřebitele) | 4 roky od vyřízení |
| Vedení účetnictví a plnění daňových povinností (faktury, daňové doklady) | plnění právní povinnosti – čl. 6 odst. 1 písm. c) GDPR (právní předpisy Slovenské republiky, zejména zákon č. 431/2002 Z. z., o účetnictví, a zákon č. 222/2004 Z. z., o dani z přidané hodnoty) | účetní a daňové doklady 10 let od konce roku, kterého se týkají (§ 35 zákona č. 431/2002 Z. z., o účetnictví) |
| Zákaznický účet | plnění smlouvy – čl. 6 odst. 1 písm. b) GDPR | do zrušení účtu |
| Dotazník spokojenosti v rámci programu Ověřeno zákazníky | oprávněný zájem – čl. 6 odst. 1 písm. f) GDPR (zjišťování spokojenosti s nákupem) | do vznesení námitky; podrobnosti v části 4 |
| Zasílání obchodních sdělení (novinky a nabídky e-mailem) | souhlas – čl. 6 odst. 1 písm. a) GDPR a § 7 zákona č. 480/2004 Sb. | do odvolání souhlasu |
| Odpověď na dotaz z kontaktního formuláře nebo e-mailu | oprávněný zájem – čl. 6 odst. 1 písm. f) GDPR, případně opatření před uzavřením smlouvy – písm. b) | 1 rok od vyřízení dotazu |
| Zveřejnění recenze a ověření, že pochází od zákazníka | oprávněný zájem – čl. 6 odst. 1 písm. f) GDPR (informování ostatních zákazníků, důvěryhodnost recenzí) | po dobu zveřejnění recenze |
| Zabezpečení webu, prevence zneužití, ochrana právních nároků | oprávněný zájem – čl. 6 odst. 1 písm. f) GDPR | záznamy o přístupech nejdéle 6 měsíců; při sporu do jeho skončení |
| Preferenční, analytické a marketingové cookies | souhlas – čl. 6 odst. 1 písm. a) GDPR a § 89 odst. 3 zákona č. 127/2005 Sb. | podle Zásad cookies, do odvolání souhlasu |
| Záznam o udělení nebo odmítnutí souhlasu s cookies | plnění právní povinnosti – čl. 6 odst. 1 písm. c) a čl. 7 odst. 1 GDPR (prokázání souhlasu) | po dobu platnosti volby a 3 roky poté |
Poskytnutí údajů potřebných k uzavření a plnění smlouvy je smluvním požadavkem – bez nich objednávku nelze vyřídit. Udělení souhlasu je dobrovolné a na možnost nákupu nemá vliv.
Nedochází k automatizovanému rozhodování ani profilování, které by pro Vás mělo právní účinky nebo se Vás obdobně významně dotýkalo (čl. 22 GDPR).
4. Ověřeno zákazníky (Heureka)
Vaši spokojenost s nákupem zjišťujeme prostřednictvím e-mailových dotazníků v rámci programu Ověřeno zákazníky, do něhož je náš e-shop zapojen. Ty vám zasíláme pokaždé, když u nás nakoupíte, pokud ve smyslu § 7 odst. 3 zákona č. 480/2004 Sb. o některých službách informační společnosti jejich zasílání neodmítnete. Odmítnout zaslání dotazníku můžete i později e-mailem zaslaným na adresu [email protected], je však nutné zaslat odmítnutí z e-mailu, z něhož byla učiněna objednávka, a specifikovat k jaké objednávce se dotazník měl vázat (datum objednávky a e-shop prodávajícího). Upozorňujeme, že v závislosti na době mezi takovým odmítnutím a jeho zaznamenání v systémech, může být z technických důvodů dotazník ještě zaslán, prosíme proto o pochopení. Zpracování osobních údajů pro účely zaslání dotazníků v rámci programu Ověřeno zákazníky provádíme na základě našeho oprávněného zájmu, který spočívá ve zjišťování vaší spokojenosti s nákupem u nás. Pro zasílání dotazníků, vyhodnocování vaší zpětné vazby a analýz našeho tržního postavení využíváme zpracovatele, kterým je provozovatel portálu Heureka.cz, společnost Heureka Group a.s., se sídlem Karolinská 706/3, 186 00, Praha 8 – Karlín, IČO: 078 22 774; té pro tyto účely můžeme předávat informace o zakoupeném zboží a vaši e-mailovou adresu. Proti zasílání našich e-mailových dotazníků v rámci programu Ověřeno zákazníky můžete kdykoli vyjádřit námitku odmítnutím dalších dotazníků pomocí odkazu uvedeného v e-mailu s dotazníkem. V případě vaší námitky vám dotazník nebudeme dále zasílat.
Zaslání dotazníku můžete odmítnout také zaškrtnutím políčka „Nesouhlasím se zasláním dotazníku spokojenosti v rámci programu Ověřeno zákazníky, který pomůže zlepšovat naše služby.“ v pokladně. Pokud je zaškrtnete, údaje o objednávce společnosti Heureka Group a.s. nepředáme.
5. Příjemci osobních údajů
Osobní údaje předáváme jen v rozsahu nezbytném pro daný účel těmto příjemcům:
- Zásilkovna (skupina Packeta) – doručení zásilek na adresu (jméno, telefon, e-mail, adresa, případně částka dobírky),
- Heureka Group a.s. – program Ověřeno zákazníky (část 4), a pokud udělíte souhlas s marketingovými cookies, také měření konverzí a widget certifikátu,
- externí účetní nebo daňový poradce – vedení účetnictví a daňové agendy,
- poskytovatel webhostingu a serverové infrastruktury – provoz obchodu a uložení dat,
- poskytovatel e-mailových služeb – odesílání e-mailů k objednávkám a případných obchodních sdělení,
- banky – vracení peněz,
- pouze s Vaším souhlasem s cookies: Google Ireland Limited (Google Analytics, Google Ads) a Meta Platforms Ireland Limited (Meta Pixel), pokud tyto služby na webu používáme,
- orgány veřejné moci, pokud nám to ukládá zákon (například daňové orgány, Česká obchodní inspekce, soudy).
S příjemci, kteří zpracovávají údaje naším jménem, máme uzavřeny smlouvy o zpracování osobních údajů podle čl. 28 GDPR.
Do zemí mimo Evropskou unii a Evropský hospodářský prostor mohou být údaje předány jen při využití služeb společností Google a Meta, a to na základě Vašeho souhlasu s cookies. Takový přenos do USA probíhá na základě rozhodnutí Evropské komise o odpovídající ochraně (EU–US Data Privacy Framework), případně standardních smluvních doložek.
6. Vaše práva
Máte právo:
- na přístup ke svým osobním údajům (čl. 15 GDPR),
- na opravu nepřesných údajů (čl. 16),
- na výmaz, pokud pro zpracování již není důvod (čl. 17),
- na omezení zpracování (čl. 18),
- na přenositelnost údajů zpracovávaných na základě smlouvy nebo souhlasu (čl. 20),
- vznést námitku proti zpracování na základě oprávněného zájmu (čl. 21); proti zasílání obchodních sdělení můžete vznést námitku kdykoli a my Vám je přestaneme zasílat,
- kdykoli odvolat udělený souhlas, aniž by tím byla dotčena zákonnost zpracování před jeho odvoláním (čl. 7 odst. 3).
Svá práva uplatníte e-mailem na [email protected] nebo dopisem na adresu sídla. Odpovíme Vám bez zbytečného odkladu, nejpozději do jednoho měsíce; ve složitých případech můžeme lhůtu prodloužit o další dva měsíce, o čemž Vás budeme informovat (čl. 12 odst. 3 GDPR).
Souhlas se zasíláním obchodních sdělení odvoláte odkazem v každém e-mailu, v zákaznickém účtu nebo e-mailem. Souhlas s cookies odvoláte nebo změníte tlačítkem níže nebo odkazem „Nastavení cookies“ v patičce webu.
Domníváte-li se, že zpracováním porušujeme právní předpisy, máte právo podat stížnost u dozorového úřadu. Vzhledem k našemu sídlu je vedoucím dozorovým úřadem:
Úřad pro ochranu osobních údajů Slovenské republiky
Hraničná 12, 820 07 Bratislava 27, Slovenská republika
web: https://dataprotection.gov.sk
Stížnost můžete podat také u dozorového úřadu v členském státě svého obvyklého bydliště, místa výkonu práce nebo místa údajného porušení (čl. 77 GDPR), v Česku u Úřadu pro ochranu osobních údajů, Pplk. Sochora 727/27, 170 00 Praha 7 – Holešovice, e-mail: [email protected], web: https://uoou.gov.cz.
7. Odkud údaje získáváme
Osobní údaje získáváme přímo od Vás při objednávce, registraci, komunikaci s námi nebo při používání webu. Pokud za Vás objednávku vytvoří jiná osoba (například jako dárek s doručením na Vaši adresu), získáváme Vaše jméno, adresu a telefon od ní.
8. Děti
Souhlas se zpracováním osobních údajů v souvislosti s nabídkou služeb informační společnosti může dítě udělit samo od 16 let (čl. 8 GDPR a § 15 zákona č. 18/2018 Z. z.). U mladších dětí je třeba souhlasu jejich zákonného zástupce.
9. Zabezpečení
Přijali jsme technická a organizační opatření k ochraně osobních údajů, zejména šifrované spojení (HTTPS), řízení přístupových oprávnění, pravidelné aktualizace a zálohy. K údajům mají přístup jen pověřené osoby vázané mlčenlivostí.
10. Cookies a změny těchto zásad
Informace o cookies a o tom, jak změnit svůj souhlas, najdete v Zásadách cookies.
Tyto zásady můžeme aktualizovat; aktuální znění je vždy zveřejněno na této stránce. Tyto zásady jsou účinné od 21. 10. 2026.