1. Správce osobních údajů
Správcem vašich osobních údajů je společnost BRAVE CMS s.r.o., IČO 12345678, se sídlem Gajdošova 26, 615 00 Brno-Židenice, zapsaná v obchodním rejstříku vedeném Krajským soudem v Brně, oddíl C, vložka 12345.
Provozujeme demonstrační e-shop dostupný na adrese demo.bravecms.cz. Kontaktní e-mail: info@bravecms.cz, telefon +420 534 001 313.
2. Jaké údaje zpracováváme
V rámci provozu e-shopu zpracováváme následující kategorie údajů:
| Kategorie | Konkrétní údaje | Zdroj |
|---|---|---|
| Identifikační | jméno, příjmení, IČO, DIČ | od zákazníka |
| Kontaktní | e-mail, telefon, adresa | od zákazníka |
| Transakční | obsah objednávky, čísla a datum dokladů, platební údaje | z objednávky |
| Provozní | IP adresa, cookies, údaje o zařízení a prohlížeči | automaticky |
| Marketingové | preference, historie nákupů, reakce na e-maily | z chování |
3. Účely a právní základ zpracování
Vaše osobní údaje zpracováváme výhradně pro tyto účely:
- Vyřízení objednávky a plnění smlouvy — bez těchto údajů nemůžeme dodat zboží. Právním základem je plnění smlouvy.
- Plnění zákonných povinností — účetnictví, evidence DPH, reklamace. Právním základem je právní povinnost.
- Marketing — newsletter, slevové akce, personalizované nabídky. Právním základem je váš souhlas nebo oprávněný zájem (u stávajících zákazníků).
- Analytika a zlepšování služeb — anonymizované údaje o chování na webu. Právním základem je oprávněný zájem.
- Ochrana právních nároků — řešení sporů, vymáhání pohledávek. Právním základem je oprávněný zájem.
4. Doba uchování
Vaše údaje uchováváme pouze po dobu nezbytně nutnou:
- Údaje z objednávek — 10 let (povinnost dle zákona o DPH a účetnictví)
- Marketingové údaje — do odvolání souhlasu, nejdéle však 5 let od poslední interakce
- Údaje uživatelských účtů — po dobu existence účtu
- Cookies — viz Zásady používání cookies (od relace po 24 měsíců)
5. Komu údaje předáváme
K vašim údajům mají přístup pouze pověření zaměstnanci a ověření zpracovatelé:
- Dopravci — Zásilkovna, PPL, DPD (jméno, adresa, telefon)
- Platební brány — GoPay, Comgate (transakční údaje)
- Účetní a daňoví poradci — fakturační údaje
- IT a hosting — provozovatelé serverů v EU
- Marketingové nástroje — Google Analytics, Mailchimp, Facebook Pixel
Údaje nepředáváme do třetích zemí mimo EU bez vhodných záruk dle GDPR.
6. Vaše práva
Jako subjekt údajů máte následující práva, která můžete kdykoli uplatnit:
Právo na přístup
Máte právo vědět, jaké údaje o vás zpracováváme a získat jejich kopii.
Právo na opravu
Pokud jsou údaje nepřesné, máte právo na jejich opravu nebo doplnění.
Právo na výmaz
Můžete požádat o vymazání svých údajů („právo být zapomenut“).
Právo na omezení
Můžete omezit rozsah zpracování, pokud máte pochybnosti o jeho zákonnosti.
Právo na přenositelnost
Máte právo získat své údaje ve strojově čitelném formátu (CSV, JSON).
Právo vznést námitku
Můžete vznést námitku proti zpracování z oprávněného zájmu.
Právo odvolat souhlas
Kdykoli můžete odvolat udělený souhlas (např. s marketingem).
Právo na stížnost
Můžete podat stížnost u ÚOOÚ.
8. Zabezpečení údajů
Vaše údaje chráníme moderními technickými a organizačními opatřeními: HTTPS šifrování, hashování hesel (bcrypt), pravidelné zálohování, omezený přístup zaměstnanců, ISO 27001 certifikované datacentrum v EU.
V případě podezření na bezpečnostní incident vás budeme informovat do 72 hodin v souladu s GDPR.
9. Kontakt a uplatnění práv
Pokud chcete uplatnit některé z práv nebo máte dotaz, kontaktujte nás:
E-mailem
gdpr@bravecms.czPísemně
BRAVE CMS s.r.o.
Gajdošova 26
615 00 Brno-Židenice
Vyjádříme se k vaší žádosti do 30 dnů od jejího přijetí.
Potřebujete dokument v PDF?
Stáhněte si plné znění zásad pro archivaci.