Družba Nexo Trading s.r.o., s sedežem Bezručova 204/21, 737 01 Český Těšín, Češka republika, matična številka (IČO): 23521589, vpisana v poslovni register pri Okrožnem sodišču v Ostravi, oddelek C, vložek št. 100270 (v nadaljevanju: »Upravljavec«), kot upravljavec osebnih podatkov v smislu člena 4(7) GDPR, s tem obvešča fizične osebe, katerih osebne podatke obdeluje, o načinu, obsegu, namenih in pravnih podlagah obdelave njihovih osebnih podatkov ter o njihovih pravicah.
Kontaktni podatki Upravljavca so:
E-pošta: ekopyro@gmail.cz
Telefon: +420 210 012 004
Ta politika ureja obdelavo osebnih podatkov strank spletne trgovine, ki jo upravlja Upravljavec, ter drugih oseb, ki z Upravljavcem vstopijo v pravno razmerje ali z njim komunicirajo.
Upravljavec obdeluje osebne podatke, ki jih posameznik posreduje ob oddaji naročila, ustvarjanju uporabniškega računa, prijavi na prejemanje komercialnih sporočil ali pri kakršnikoli komunikaciji z Upravljavcem.
Med te podatke sodijo zlasti identifikacijski podatki, kot so ime in priimek, po potrebi firma, identifikacijska številka osebe (IČO) in davčna identifikacijska številka (DIČ) pri samostojnih podjetnikih. Nadalje se obdelujejo kontaktni podatki, kot so naslov prebivališča ali sedeža, naslov za dostavo, e-poštni naslov in telefonska številka.
Upravljavec obdeluje tudi podatke, povezane z naročili, zlasti podatke o naročenem blagu, ceni, načinu plačila, načinu dostave, zgodovini naročil, reklamacijah ter medsebojni komunikaciji.
Ob obisku spletne strani se lahko obdelujejo tudi tehnični podatki, kot so IP-naslov, podatki o uporabljeni napravi, operacijskem sistemu, spletnem brskalniku ter podatki, pridobljeni s pomočjo piškotkov ali podobnih tehnologij.
Osebni podatki se obdelujejo predvsem za namen sklenitve in izpolnitve prodajne pogodbe, zlasti za sprejem in obdelavo naročil, izvedbo plačila, dostavo blaga, komunikacijo s stranko ter obravnavo reklamacij ali zahtevkov iz naslova stvarnih napak. Pravna podlaga za takšno obdelavo je izpolnjevanje pogodbe v skladu s členom 6(1)(b) GDPR.
Osebni podatki se nadalje obdelujejo za namen izpolnjevanja zakonskih obveznosti, ki veljajo za Upravljavca po pravu Češke republike, zlasti na področju računovodstva in davkov. Pravna podlaga je izpolnjevanje zakonske obveznosti v skladu s členom 6(1)(c) GDPR.
Upravljavec lahko osebne podatke obdeluje tudi na podlagi svojega zakonitega interesa, zlasti za zaščito svojih pravnih zahtevkov, preprečevanje goljufij, zagotavljanje varnosti informacijskih sistemov ter za neposredno trženje obstoječim strankam. Pravna podlaga je zakoniti interes v skladu s členom 6(1)(f) GDPR.
V primeru pošiljanja komercialnih sporočil osebam, ki niso obstoječe stranke, ali uporabe nenujnih piškotkov je pravna podlaga privolitev posameznika v skladu s členom 6(1)(a) GDPR. Privolitev je prostovoljna in jo je mogoče kadar koli preklicati.
Osebni podatki se hranijo toliko časa, kolikor je potrebno za dosego namena, za katerega so bili zbrani in obdelani.
Podatki, obdelani za namen izpolnjevanja pogodbe, se hranijo za čas trajanja pogodbenega razmerja in nato še za obdobje zakonskih zastaralnih rokov zaradi zaščite pravnih zahtevkov Upravljavca.
Podatki, obdelani za izpolnjevanje zakonskih obveznosti, se hranijo za obdobje, določeno z veljavno zakonodajo Češke republike, zlasti računovodski in davčni dokumenti deset let po zaključku zadevnega poslovnega leta.
Podatki, obdelani na podlagi privolitve, se hranijo za obdobje, za katero je bila privolitev dana, oziroma do njenega preklica.
Osebni podatki se lahko razkrijejo tretjim osebam, ki za Upravljavca zagotavljajo podporne storitve. Mednje sodijo zlasti ponudniki računovodskih in davčnih storitev, IT- in gostiteljske storitve, upravljavci plačilnih prehodov, prevozna podjetja za dostavo blaga ter ponudniki trženjskih storitev.
Upravljavec je z vsemi pogodbenimi obdelovalci sklenil pogodbe o obdelavi osebnih podatkov v skladu s členom 28 GDPR, s čimer zagotavlja ustrezno raven varstva osebnih podatkov.
Prenos osebnih podatkov izven Evropske unije ali Evropskega gospodarskega prostora poteka le, kadar je to potrebno zaradi uporabe določenih storitev, kot so analitična ali trženjska orodja. V takih primerih Upravljavec zagotavlja ustrezne zaščitne ukrepe v skladu s Poglavjem V GDPR, zlasti z uporabo standardnih pogodbenih klavzul ali drugih zakonitih mehanizmov prenosa.
Posameznik ima pravico zahtevati dostop do svojih osebnih podatkov, pravico do popravka netočnih ali nepopolnih podatkov, pravico do izbrisa podatkov, kadar so izpolnjeni zakonski pogoji, ter pravico do omejitve obdelave.
Posameznik ima tudi pravico do prenosljivosti podatkov, pravico do ugovora obdelavi na podlagi zakonitega interesa ter pravico, da kadar koli prekliče dano privolitev.
Prav tako ima posameznik pravico vložiti pritožbo pri nadzornem organu. V Češki republiki je to Úřad pro ochranu osobních údajů, s sedežem Pplk. Sochora 27, 170 00 Praha 7, Češka republika.
Upravljavec je sprejel ustrezne tehnične in organizacijske ukrepe za zaščito osebnih podatkov pred nepooblaščenim dostopom, izgubo, uničenjem ali zlorabo. Ti ukrepi vključujejo zlasti šifriran prenos podatkov prek varnih povezav, omejevanje dostopnih pravic, redne posodobitve informacijskih sistemov ter notranje nadzorne mehanizme.
Ta politika začne veljati z dnem objave na spletni strani Upravljavca. Upravljavec si pridržuje pravico do razumnih sprememb te politike, zlasti v primeru sprememb zakonodaje ali načina obdelave osebnih podatkov. Veljavna različica je vedno dostopna na spletni strani Upravljavca.
Če želite, lahko pripravim še popolnoma usklajen večjezični pravni paket (Splošni pogoji poslovanja, Politika vračil in reklamacij, Politika piškotkov) v jezikih CZ–SK–EN–DE–HU–RO–SI z enotno določbo o uporabi češkega prava in pristojnosti čeških sodišč.