ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ (GDPR) e-shopu Slevomix

1. ÚVODNÍ USTANOVENÍ

1.1. Správcem osobních údajů podle čl. 4 bodu 7 Nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) (dále jen „GDPR“) je:

• Obchodní firma: DUXEDO s.r.o.

• Sídlo: Uralská 689/7, Bubeneč, 160 00 Praha 6

• IČO: 24527815

• Zapsaná v: Obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 442768.

• Kontaktní e-mail: info@duxedo.cz

• Kontaktní telefon: +420 792 227 228

(dále jen „správce“).

1.2. Tyto zásady upravují zpracování osobních údajů zákazníků (dále jen „subjekt údajů“) prostřednictvím internetového obchodu, který správce provozuje na internetové adrese slevomix.cz (dále jen „e-shop“).

2. ZDROJE A KATEGORIE ZPRACOVÁVANÝCH OSOBNÍCH ÚDAJŮ

2.1. Správce zpracovává osobní údaje, které mu subjekt údajů poskytl, nebo osobní údaje, které správce získal na základě plnění objednávky.

2.2. Správce zpracovává zejména následující kategorie osobních údajů, které jsou nezbytné pro vyřízení objednávky:

• Identifikační údaje: jméno a příjmení;

• Adresní údaje: fakturační adresa, doručovací adresa (ulice, číslo popisné, město, PSČ, stát);

• Kontaktní údaje: e-mailová adresa, telefonní číslo;

• Údaje o objednávce: informace o objednaném zboží, cena, způsob platby a dopravy.

2.3. V případě využití uživatelského účtu na e-shopu, správce zpracovává údaje k němu se vztahující.

3. ZÁKONNÝ DŮVOD A ÚČEL ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

3.1. Zákonným důvodem zpracování osobních údajů je:

• Plnění smlouvy mezi subjektem údajů a správcem podle čl. 6 odst. 1 písm. b) GDPR (např. vyřízení objednávky a dodání zboží);

• Splnění právní povinnosti, která se na správce vztahuje podle čl. 6 odst. 1 písm. c) GDPR (např. vedení účetnictví, daňové povinnosti);

• Oprávněný zájem správce podle čl. 6 odst. 1 písm. f) GDPR (např. zasílání obchodních sdělení stávajícím zákazníkům – tzv. přímý marketing);

• Souhlas subjektu údajů podle čl. 6 odst. 1 písm. a) GDPR (např. pro marketingové účely, pokud zákazník dosud nenakoupil).

3.2. Účelem zpracování osobních údajů je:

• Vyřízení objednávky subjektu údajů a plnění práv a povinností vyplývajících ze smluvního vztahu mezi subjektem údajů a správcem;

• Plnění účetních a daňových povinností (např. vystavení a archivace faktury);

• Marketingová činnost (např. zasílání newsletterů s akční nabídkou, pokud zákazník nakoupil a neodhlásil se).

3.3. Poskytnutí osobních údajů je nutným požadavkem pro uzavření a plnění kupní smlouvy. Bez poskytnutí osobních údajů není možné objednávku vyřídit.

4. PŘÍJEMCI OSOBNÍCH ÚDAJŮ (ZPRACOVATELÉ)

4.1. Správce nepředává osobní údaje třetím osobám, s výjimkou případů, kdy je to nezbytné pro plnění kupní smlouvy nebo pro splnění právní povinnosti. Osobní údaje mohou být zpřístupněny pouze následujícím zpracovatelům:

• Poskytovatelům služeb zajišťujících provoz e-shopu (platforma Shoptet a související doplňky);

• Poskytovatelům přepravních služeb pro dodání zboží (např. Zásilkovna, Česká pošta, PPL);

• Poskytovatelům platebních služeb pro zpracování plateb (např. platební brána Shoptet Pay);

• Externí účetní firmě pro plnění účetních a daňových povinností;

• Externím prodejním kanálům a integracím (poskytovateli platformy aukro.cz v souvislosti s prodejem zboží);

• Poskytovatelům marketingových a analytických služeb, pokud subjekt údajů vyslovil souhlas nebo pokud je to v oprávněném zájmu správce.

5. DOBA UCHOVÁVÁNÍ OSOBNÍCH ÚDAJŮ

5.1. Správce uchovává osobní údaje po dobu nezbytně nutnou:

• Pro účely plnění smlouvy po dobu trvání smluvního vztahu a po dobu, po kterou lze uplatnit práva z vadného plnění nebo nároky na náhradu škody;

• Pro účely plnění účetních a daňových povinností po dobu stanovenou příslušnými právními předpisy (např. u daňových dokladů po dobu 10 let);

• Pro účely přímého marketingu na základě oprávněného zájmu správce po dobu, dokud se zákazník neodhlásí z odběru obchodních sdělení, nejdéle však po dobu [DOPLNIT: např. 3-5] let od poslední objednávky.

5.2. Po uplynutí doby uchovávání osobních údajů správce osobní údaje vymaže nebo anonymizuje.

6. PRÁVA SUBJEKTU ÚDAJŮ

6.1. Subjekt údajů má v souvislosti se zpracováním osobních údajů následující práva:

• Právo na přístup k osobním údajům podle čl. 15 GDPR;

• Právo na opravu osobních údajů podle čl. 16 GDPR, popřípadě omezení zpracování podle čl. 18 GDPR;

• Právo na výmaz osobních údajů podle čl. 17 GDPR;

• Právo vznést námitku proti zpracování podle čl. 21 GDPR;

• Právo na přenositelnost údajů podle čl. 20 GDPR;

• Právo odvolat souhlas se zpracováním osobních údajů podle čl. 7 odst. 3 GDPR (pokud je zpracování založeno na souhlasu).

6.2. Uvedená práva lze uplatnit zasláním žádosti na kontaktní e-mail správce uvedený v čl. 1.1 těchto zásad.

6.3. Subjekt údajů má dále právo podat stížnost u dozorového úřadu, kterým je v České republice:

• Úřad pro ochranu osobních údajů, se sídlem Pplk. Sochora 27, 170 00 Praha 7, internetová adresa:https://www.uoou.cz.

7. ZABEZPEČENÍ OSOBNÍCH ÚDAJŮ

7.1. Správce prohlašuje, že přijal všechna vhodná technická a organizační opatření k zabezpečení osobních údajů.

7.2. Správce přijal technická opatření k zabezpečení datových úložišť a úložišť osobních údajů v listinné podobě.

7.3. Správce prohlašuje, že k osobním údajům mají přístup pouze jím pověřené osoby.

8. ZÁVĚREČNÁ USTANOVENÍ

8.1. Odesláním objednávky z e-shopu subjekt údajů potvrzuje, že je seznámen s těmito zásadami ochrany osobních údajů a že je v celém rozsahu přijímá.

8.2. Správce je oprávněn tyto zásady změnit. Novou verzi zásad ochrany osobních údajů zveřejní na e-shopu.

8.3. Tyto zásady nabývají účinnosti dnem 30. 8. 2026.