Pravidla ochrany osobních údajů
Zásady ochrany osobních údajů – MUUD Labs s.r.o.
1. Úvodní ustanovení
Správcem osobních údajů podle čl. 4 bod 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (dále jen „GDPR") je:
MUUD Labs s.r.o.
se sídlem Milady Horákové 322/10, Brno-Zábrdovice, 602 00
IČO: 11913151
(dále jen „správce")
Kontaktní údaje správce:
e-mail: info@muudlabs.cz
webové stránky: www.muudlabs.cz / www.muud.cz
Tyto zásady se vztahují na osobní údaje zákazníků a návštěvníků e-shopu muud.cz a upravují zásady zpracování osobních údajů správcem, včetně práv subjektů údajů souvisejících se zpracováním jejich osobních údajů.
Osobními údaji se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě.
2. Jaké osobní údaje zpracováváme
V souvislosti s provozem e-shopu zpracováváme zejména:
identifikační údaje: jméno, příjmení, adresa, IČO/DIČ (u firemních zákazníků)
kontaktní údaje: e-mail, telefonní číslo, dodací a fakturační adresa
údaje o objednávkách: historie nákupů, obsah košíku, hodnota objednávky
platební údaje v rozsahu nutném pro zpracování platby (samotné platební údaje – např. číslo karty – zpracovává platební brána ComGate, správce k nim nemá přístup)
údaje o chování na webu: IP adresa, cookies, údaje z Google Analytics a Meta Pixel
údaje z newsletteru: e-mailová adresa, interakce s e-mailovými kampaněmi (přes LeadHub)
3. Účely zpracování a právní základ
Účel zpracováníPrávní základKategorie údajůVyřízení objednávky, uzavření a plnění kupní smlouvyplnění smlouvy (čl. 6/1/b GDPR)identifikační, kontaktní, dodací, objednávkovéVedení účetnictví a daňových dokladůplnění právní povinnosti (čl. 6/1/c GDPR)fakturační a identifikační údajeVyřizování reklamací a komunikace se zákazníkyplnění smlouvy / oprávněný zájemkontaktní údaje, obsah komunikaceZasílání obchodních sdělení a newsletteru (LeadHub)souhlas subjektu údajů (čl. 6/1/a) nebo oprávněný zájem u stávajících zákazníků (§ 7 odst. 3 zákona č. 480/2004 Sb.)e-mail, historie interakcíMěření návštěvnosti a analýza chování na webu (Google Analytics)souhlas prostřednictvím cookie lišty (čl. 6/1/a)cookies, IP adresa, chování na webuCílená reklama a remarketing (Meta Pixel)souhlas prostřednictvím cookie lišty (čl. 6/1/a)cookies, chování na webuOchrana práv a právních nároků správceoprávněný zájem (čl. 6/1/f)veškeré relevantní údaje
4. Doba uchování osobních údajů
Údaje spojené s objednávkou a účetními doklady uchováváme po dobu stanovenou zákonem (zejména zákonem o účetnictví a zákonem o DPH) – zpravidla 10 let od konce zdaňovacího období.
Údaje zpracovávané na základě souhlasu (newsletter, marketingové cookies) uchováváme po dobu trvání souhlasu, nejdéle však po dobu 3 let od poslední interakce, případně do odvolání souhlasu.
Údaje z komunikace se zákazníky uchováváme po dobu nezbytnou k vyřízení požadavku a poté ještě po dobu promlčecí lhůty pro případné uplatnění nároků.
5. Příjemci osobních údajů
Osobní údaje mohou být pro naplnění výše uvedených účelů předány těmto kategoriím zpracovatelů a příjemců:
Shoptet, a.s. – provozovatel e-shopové platformy, na které je e-shop muud.cz provozován
ComGate Payments, a.s. – zpracování online plateb
Zásilkovna s.r.o. a PPL CZ s.r.o. – doručení objednaného zboží
LeadHub (provozovatel platformy pro e-mailový marketing) – zasílání newsletteru a obchodních sdělení
Google Ireland Limited – nástroj Google Analytics pro měření návštěvnosti
Meta Platforms Ireland Limited – nástroj Meta Pixel pro cílenou reklamu
externí účetní a daňoví poradci
orgány veřejné moci v případech stanovených zákonem
Se všemi zpracovateli má správce uzavřenou smlouvu o zpracování osobních údajů ve smyslu čl. 28 GDPR.
6. Předávání osobních údajů do třetích zemí
Někteří z výše uvedených příjemců (Google, Meta) mohou zpracovávat údaje na serverech mimo Evropský hospodářský prostor, včetně USA. V takovém případě je předání zajištěno na základě standardních smluvních doložek schválených Evropskou komisí nebo jiného odpovídajícího mechanismu podle čl. 46 GDPR.
7. Cookies
Web muud.cz používá soubory cookies, a to:
nezbytné cookies – potřebné pro základní fungování e-shopu (např. nákupní košík), tyto nelze odmítnout
analytické cookies (Google Analytics) – pro měření návštěvnosti a chování uživatelů na webu
marketingové cookies (Meta Pixel) – pro zobrazování relevantní reklamy na sociálních sítích
Souhlas s využitím analytických a marketingových cookies udělujete prostřednictvím cookie lišty při první návštěvě webu. Svůj souhlas můžete kdykoliv odvolat nebo upravit prostřednictvím nastavení cookies na webu, případně v nastavení svého prohlížeče.
8. Práva subjektu údajů
V souvislosti se zpracováním osobních údajů máte následující práva:
právo na přístup k osobním údajům (čl. 15 GDPR)
právo na opravu nepřesných údajů (čl. 16 GDPR)
právo na výmaz („právo být zapomenut", čl. 17 GDPR)
právo na omezení zpracování (čl. 18 GDPR)
právo na přenositelnost údajů (čl. 20 GDPR)
právo vznést námitku proti zpracování na základě oprávněného zájmu, včetně přímého marketingu (čl. 21 GDPR)
právo kdykoliv odvolat souhlas, aniž je tím dotčena zákonnost zpracování založená na souhlasu uděleném před jeho odvoláním
právo podat stížnost u dozorového úřadu, kterým je:
Úřad pro ochranu osobních údajů
Pplk. Sochora 27, 170 00 Praha 7
www.uoou.cz
Svá práva můžete uplatnit zasláním e-mailu na info@muudlabs.cz.
9. Zabezpečení osobních údajů
Správce přijal veškerá vhodná technická a organizační opatření k zabezpečení osobních údajů, zejména proti neoprávněnému přístupu, ztrátě, zničení nebo zneužití. Přístup k osobním údajům mají pouze oprávněné osoby, které jsou vázány mlčenlivostí.
10. Závěrečná ustanovení
Odesláním objednávky z internetového objednávkového formuláře zákazník potvrzuje, že je seznámen s podmínkami ochrany osobních údajů a že je v celém rozsahu přijímá.
Tyto zásady jsou účinné od 1.3.2023 a správce si vyhrazuje právo je v případě potřeby aktualizovat. Aktuální verzi vždy naleznete na této stránce.