1. Správce osobních údajů

Společnost Majdy s.r.o., se sídlem Vinohrady 164, 277 42 Obříství, IČO: 11941618, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 356562 (dále jen „správce“), zpracovává osobní údaje v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a dalšími příslušnými právními předpisy.

V souvislosti s provozem internetového obchodu mohou být zpracovávány zejména následující údaje:

• jméno a příjmení,

• e-mailová adresa,

• telefonní číslo,

• fakturační a doručovací adresa,

• název společnosti, IČO a případně DIČ,

• údaje o objednávkách, platbách a komunikaci se zákazníkem,

• údaje související s návštěvou webových stránek, včetně online identifikátorů, pokud jsou používány příslušné technologie.

Rozsah zpracovávaných údajů závisí na konkrétním účelu zpracování.

2. Účely, právní základy a doba zpracování osobních údajů

Osobní údaje zpracováváme především pro vyřízení objednávek, dodání zboží, komunikaci se zákazníky a další plnění kupní smlouvy. Právním základem tohoto zpracování je čl. 6 odst. 1 písm. b) GDPR.

Údaje dále zpracováváme za účelem plnění zákonných povinností, zejména vedení účetní a daňové evidence, podle čl. 6 odst. 1 písm. c) GDPR.

Pro případnou ochranu a uplatňování našich právních nároků, řešení reklamací a související komunikaci můžeme osobní údaje zpracovávat také na základě oprávněného zájmu podle čl. 6 odst. 1 písm. f) GDPR.

Osobní údaje uchováváme pouze po dobu nezbytnou pro příslušný účel:

• údaje potřebné pro plnění kupní smlouvy po dobu jejího plnění a následně po dobu nezbytnou pro ochranu právních nároků,

• účetní a daňové doklady po dobu stanovenou příslušnými právními předpisy, která může činit až 10 let,

• údaje pro zasílání obchodních sdělení po dobu trvání příslušného právního důvodu nebo do odmítnutí jejich zasílání či odvolání souhlasu, s přihlédnutím k nezbytnému uchování záznamů o těchto úkonech,

• údaje získávané prostřednictvím cookies podle účelu a doby uchovávání příslušných technologií.

3. Zasílání obchodních sdělení

Na e-mailovou adresu zákazníka můžeme zasílat novinky a nabídky našich vlastních obdobných produktů a služeb v souladu s § 7 odst. 3 zákona č. 480/2004 Sb., pokud zákazník tuto možnost neodmítl při získání kontaktních údajů nebo později.

Obchodní sdělení mohou být zasílána také na základě samostatně uděleného souhlasu.

Pro zpracování osobních údajů za účelem přímého marketingu využíváme podle konkrétních okolností oprávněný zájem správce podle čl. 6 odst. 1 písm. f) GDPR nebo souhlas podle čl. 6 odst. 1 písm. a) GDPR.

Zasílání obchodních sdělení můžete kdykoliv jednoduše a bezplatně odmítnout prostřednictvím odhlašovacího odkazu v každém obchodním sdělení nebo zasláním požadavku na objednavky@esme-eshop.cz.

4. Hodnocení spokojenosti zákazníků

Spokojenost zákazníků s nákupem zjišťujeme prostřednictvím e-mailových dotazníků služeb Heureka – Ověřeno zákazníky a Hodnocení Zboží.cz.

Pro zasílání dotazníků využíváme služby společností Heureka Group a.s. a Seznam.cz, a.s., kterým mohou být předávány e-mailové adresy zákazníků a informace o zakoupeném zboží.

Právním základem zpracování je náš oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR, který spočívá ve zjišťování spokojenosti zákazníků a zlepšování našich služeb.

Dotazníky mohou být zasílány za podmínek § 7 odst. 3 zákona č. 480/2004 Sb., pokud zákazník jejich zasílání neodmítl. Zasílání dotazníků lze kdykoliv jednoduše a bezplatně odmítnout v objednávkovém procesu, prostřednictvím odkazu v zaslaném e-mailu nebo kontaktováním našeho e-shopu.

5. Příjemci osobních údajů a jejich předávání

Osobní údaje zpracovává především společnost Majdy s.r.o. jako jejich správce.

V rozsahu nezbytném pro jednotlivé účely mohou být osobní údaje zpřístupněny také dalším poskytovatelům služeb, zejména:

• Eshop-rychle: Golemos s.r.o.

• Heureka – Ověřeno zákazníky: Heureka Group a.s.

• Zboží.cz: Seznam.cz, a.s.

• Google Analytics a Google Ads: Google Ireland Limited

• Sklik: Seznam.cz, a.s.

• Dopravci a poskytovatelé logistických služeb: Zaslat s.r.o. (Zásilky-rychle), Zásilkovna s.r.o. a Česká pošta, s.p. (Balíkovna) a PPL CZ s.r.o.

• Platební brána Comgate: Comgate, a.s. – zajišťování online plateb a zpracování údajů nezbytných pro uskutečnění platebních transakcí.

• Poskytovatelé platebních, účetních a dalších služeb v rozsahu nezbytném pro vyřízení objednávky a splnění právních povinností.

Jednotliví poskytovatelé mohou vystupovat jako zpracovatelé, samostatní správci nebo společní správci osobních údajů podle povahy konkrétní služby.

Pokud je objednávka po dohodě se zákazníkem vyřizována přímo společností Green Ways s.r.o., mohou být této společnosti předány údaje nezbytné pro příslušné vyřízení objednávky. Zákazník je o takovém postupu a příslušném zpracování osobních údajů informován.

Při využívání některých analytických a reklamních služeb může docházet k předávání osobních údajů mimo Evropský hospodářský prostor, zejména do Spojených států amerických. Takové předávání probíhá za podmínek stanovených GDPR, například na základě rozhodnutí o odpovídající úrovni ochrany nebo při využití standardních smluvních doložek a dalších odpovídajících záruk.

6. Kontakt na správce

Správcem osobních údajů je Majdy s.r.o.

V záležitostech týkajících se ochrany osobních údajů nás můžete kontaktovat na e-mailové adrese objednavky@esme-eshop.cz nebo písemně na adrese sídla společnosti.

Správce nemá jmenovaného pověřence pro ochranu osobních údajů, protože mu tato povinnost podle povahy jeho činnosti nevzniká.

7. Používání cookies

Na internetové stránce Esme-eshop.cz používáme soubory cookies a obdobné technologie.

Nezbytné technické cookies slouží k zajištění správného fungování e-shopu, například nákupního košíku, přihlášení k uživatelskému účtu nebo nastavení soukromí.

Analytické, preferenční a marketingové cookies, pro jejichž používání je vyžadován souhlas, používáme pouze na základě vašeho souhlasu uděleného prostřednictvím cookie lišty.

Svůj souhlas můžete kdykoliv změnit nebo odvolat v nastavení cookies na našem webu.

Podrobné informace o jednotlivých kategoriích cookies, jejich účelech a poskytovatelích naleznete na samostatné stránce Práce s cookies.

8. Vaše práva při zpracování osobních údajů

V souvislosti se zpracováním osobních údajů máte za podmínek stanovených GDPR právo:

• požadovat informace o zpracování svých osobních údajů a přístup k nim,

• požadovat opravu nepřesných nebo doplnění neúplných osobních údajů,

• požadovat výmaz osobních údajů, pokud jsou splněny zákonné podmínky,

• požadovat omezení zpracování osobních údajů,

• vznést námitku proti zpracování na základě oprávněného zájmu správce,

• kdykoliv vznést námitku proti zpracování osobních údajů pro účely přímého marketingu,

• odvolat souhlas se zpracováním osobních údajů, pokud je zpracování na souhlasu založeno; odvolání nemá vliv na zákonnost předchozího zpracování,

• na přenositelnost údajů, pokud jsou splněny zákonné podmínky,

• nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, pokud by mělo zákonem stanovené právní nebo obdobně významné účinky, s výhradou zákonných výjimek,

• podat stížnost u Úřadu pro ochranu osobních údajů, www.uoou.gov.cz,

• obrátit se na soud, pokud se domníváte, že došlo k porušení vašich práv.

Svá práva můžete uplatnit prostřednictvím e-mailové adresy objednavky@esme-eshop.cz. Na vaše žádosti odpovíme ve lhůtách stanovených GDPR.