Slovensky (EUR)
Deutsch (EUR)
English (EUR)Zásady ochrany osobních údajů
Poslední aktualizace:
1. Správce osobních údajů
Správcem osobních údajů ve smyslu obecného nařízení o ochraně osobních údajů je:
Progressive motor invest, s.r.o.
Záhumenní 686
739 23 Stará Ves nad Ondřejnicí
Česká republika
IČ: 04872207
DIČ: CZ04872207
Společnost je zapsána v obchodním rejstříku vedeném Krajským soudem v Ostravě, oddíl C, vložka 65446.
Telefon: +420 602 701 324
E-mail: info@pmcolours.eu
Další údaje o společnosti najdete na stránce Kontakty.
2. Druhy zpracovávaných údajů
Podle toho, jakým způsobem náš internetový obchod používáte, můžeme zpracovávat zejména následující kategorie osobních údajů:
- Identifikační údaje: jméno, příjmení, název společnosti, IČ, DIČ, fakturační a dodací adresa a stát.
- Kontaktní údaje: e-mailová adresa, telefonní číslo a případně údaje použité při komunikaci prostřednictvím WhatsApp.
- Údaje o objednávce a smlouvě: objednané produkty, množství, ceny, slevy, číslo objednávky, stav objednávky, zvolený způsob dopravy a informace o vrácení zboží.
- Platební údaje: zvolený způsob platby, stav platby, variabilní symbol, identifikátor transakce nebo jiná platební reference. Úplné údaje o platební kartě zpravidla zpracovává přímo poskytovatel platební služby a nejsou nám zpřístupněny v plném rozsahu.
- Údaje zákaznického účtu: přihlašovací údaje, historie objednávek a informace uložené v zákaznickém účtu, pokud si jej vytvoříte.
- Komunikační údaje: obsah e-mailů, kontaktních formulářů, zpráv WhatsApp, reklamací, odstoupení od smlouvy a dalších dotazů.
- Údaje o dopravě a vrácení zásilky: příjemce, dodací nebo výdejní adresa, telefon, e-mail, číslo zásilky, stav doručení a údaje potřebné pro vrácení zboží.
- Technické údaje: IP adresa, informace o zařízení, prohlížeči a operačním systému, jazykové nastavení, časové údaje a technické záznamy.
- Údaje o používání webu a událostech: navštívené stránky, interakce, obsah nákupního košíku, uskutečněné nákupy, přibližná geografická oblast a zdroj návštěvy, pokud jste udělili souhlas s analytikou nebo marketingem.
- Údaje o souhlasu: nastavení zvolené v cookie liště, čas a obsah uděleného, změněného nebo odvolaného souhlasu.
Nemáme v úmyslu shromažďovat zvláštní kategorie osobních údajů ve smyslu článku 9 GDPR. Takové údaje nám neposkytujte, pokud to není nezbytně nutné pro vyřízení konkrétního požadavku.
3. Účely a právní základy zpracování
Osobní údaje zpracováváme zejména pro následující účely a na následujících právních základech:
- Uzavření a plnění kupní smlouvy, včetně vytvoření objednávky, platby, dopravy, vrácení zboží, odstoupení od smlouvy a zákaznické podpory – čl. 6 odst. 1 písm. b) GDPR.
- Vyřízení dotazů před uzavřením smlouvy, například k produktům, jejich dostupnosti, vhodnosti, spotřebě nebo aplikaci – čl. 6 odst. 1 písm. b) GDPR.
- Plnění právních povinností, zejména účetních, daňových, obchodních a spotřebitelských povinností – čl. 6 odst. 1 písm. c) GDPR.
- Vyřízení reklamací a právních nároků – čl. 6 odst. 1 písm. b), c) a f) GDPR.
- Prevence podvodů, zneužití, ochrana informačních systémů a řešení technických chyb – čl. 6 odst. 1 písm. f) GDPR.
- Analýza návštěvnosti a používání internetového obchodu – čl. 6 odst. 1 písm. a) GDPR, pokud jste udělili souhlas.
- Měření úspěšnosti reklamy, tvorba publik a opětovné oslovení návštěvníků prostřednictvím služeb Google nebo Meta – čl. 6 odst. 1 písm. a) GDPR, pokud jste udělili souhlas.
- Zasílání newsletterů a dalších obchodních sdělení – čl. 6 odst. 1 písm. a) GDPR nebo, pokud to umožňují právní předpisy, náš oprávněný zájem na přímém marketingu podle čl. 6 odst. 1 písm. f) GDPR.
Pokud je zpracování založeno na čl. 6 odst. 1 písm. f) GDPR, spočívá náš oprávněný zájem zejména v bezpečném a efektivním provozu e-shopu, ochraně před podvody, vyřizování požadavků zákazníků a v určení, výkonu nebo obhajobě právních nároků.
5. Příjemci a poskytovatelé služeb
Osobní údaje předáváme pouze tehdy, pokud je to nezbytné pro plnění smlouvy, plnění právních povinností, ochranu oprávněného zájmu nebo pokud jste s předáním souhlasili.
Využíváme zejména následující kategorie příjemců a poskytovatelů služeb:
- Upgates / EVici webdesign s.r.o. – provoz, hosting a technická správa internetového obchodu.
- BaseLinker / Base.com – správa objednávek, automatizace, příprava expedice, synchronizace skladových zásob a stavů objednávek a související komunikace se zákazníky.
- Google Workspace – provoz naší firemní e-mailové komunikace.
- GLS a Zásilkovna – doprava zásilek, sledování zásilek, komunikace o doručení a případné vrácení zboží.
- Comgate – zpracování plateb platební kartou, Apple Pay a Google Pay a případná prevence podvodů.
- Banky a finanční instituce – zpracování bankovních převodů a vrácení plateb.
- WhatsApp / Meta – komunikace, pokud nás kontaktujete prostřednictvím služby WhatsApp.
- Účetní, daňoví a právní poradci a orgány veřejné moci – pokud je to nezbytné pro splnění právních povinností nebo ochranu právních nároků.
- Google a Meta – analytika, měření návštěvnosti a měření úspěšnosti reklamy po udělení vašeho souhlasu.
S poskytovateli, kteří zpracovávají osobní údaje pouze podle našich pokynů, uzavíráme v případech vyžadovaných GDPR smlouvy o zpracování osobních údajů podle článku 28 GDPR.
6. Zpracování plateb
Podle zvoleného způsobu platby jsou údaje potřebné pro uskutečnění platby předány příslušnému poskytovateli platební služby nebo bance.
Comgate
Platební bránu Comgate používáme zejména pro platby kreditními a debetními kartami, Apple Pay a Google Pay.
Při platbě mohou být zpracovávány zejména následující údaje:
- jméno a kontaktní údaje zákazníka,
- číslo objednávky,
- částka a měna platby,
- stav platby,
- technické údaje a údaje o zařízení,
- transakční údaje potřebné pro provedení a zabezpečení platby.
Úplné údaje o platební kartě jsou zadávány přímo v zabezpečeném prostředí platebního poskytovatele a nejsou nám zpřístupněny v plném rozsahu.
Comgate může některé osobní údaje zpracovávat jako samostatný správce, zejména pokud je to nezbytné pro plnění zákonných povinností, prevenci podvodů nebo poskytování regulovaných platebních služeb.
Bankovní převod
Při platbě bankovním převodem zpracováváme údaje uvedené v platebním styku, zejména jméno majitele účtu, částku, číslo účtu, variabilní symbol, zprávu pro příjemce a další údaje, které jsou nám v rámci převodu zpřístupněny.
7. Doprava a vrácení zboží
Pro dopravu objednávek využíváme zejména společnosti GLS a Zásilkovna.
Za účelem doručení můžeme dopravci předat zejména:
- jméno nebo název společnosti příjemce,
- dodací adresu, výdejní místo nebo zvolený box,
- e-mailovou adresu a telefonní číslo pro informace o doručení,
- číslo zásilky,
- nezbytné informace o zásilce a zvoleném způsobu doručení.
Dopravce tyto údaje zpracovává za účelem přepravy, doručení, informování příjemce, sledování zásilky a řešení případných změn doručení nebo reklamací přepravní služby.
Pokud použijete vratkový portál GLS nebo jiný námi poskytnutý způsob vrácení zboží, dopravce zpracovává údaje potřebné pro vytvoření vratkového štítku, převzetí, přepravu a sledování vrácené zásilky.
9. Google Analytics 4 a Google Ads
Google Analytics 4
Po udělení souhlasu používáme službu Google Analytics 4, která nám pomáhá analyzovat používání internetového obchodu a zlepšovat jeho obsah, funkce a nabídku.
Přitom mohou být zpracovávány zejména:
- navštívené stránky a technické události,
- interakce s produkty a nákupním košíkem,
- uskutečněné nákupy, hodnota objednávky a informace o produktech,
- přibližná geografická oblast,
- prohlížeč, zařízení, operační systém a jazyk,
- online identifikátory a identifikátory cookies,
- čas, délka a zdroj návštěvy.
Google Ads a měření konverzí
Po udělení marketingového souhlasu používáme měření konverzí Google Ads. To nám umožňuje zjistit, zda návštěvník po kliknutí na naši reklamu provedl určitou akci, například uskutečnil nákup.
Při měření mohou být zpracovávány informace o návštěvě, reklamním kliknutí, objednávce, hodnotě objednávky, použitém zařízení a další technické nebo událostní údaje.
Rozšířené konverze
Pro zpřesnění měření můžeme používat funkci rozšířených konverzí Google Ads. Při ní mohou být některé údaje první strany zadané při objednávce, například e-mailová adresa, jméno, adresa nebo telefonní číslo, před odesláním společnosti Google převedeny pomocí jednosměrného hashovacího algoritmu do zabezpečené hashované podoby.
Hashované údaje mohou být porovnány s údaji přihlášených účtů Google za účelem přesnějšího přiřazení konverzí a měření úspěšnosti reklamních kampaní.
Tato technologie se používá pouze v rozsahu odpovídajícím vašemu nastavení souhlasu a platným právním předpisům.
Google Consent Mode
Používáme režim souhlasu Google, který umožňuje značkám Google zohlednit volbu provedenou v cookie liště.
Pokud neudělíte souhlas s analytickými nebo marketingovými technologiemi, neaktivujeme příslušné nezbytné cookies. V závislosti na technické konfiguraci však může Google zpracovávat omezené technické signály bez použití reklamních cookies.
Další informace najdete v zásadách ochrany soukromí společnosti Google a v informacích o tom, jak Google používá údaje z webů a aplikací využívajících jeho služby.
10. Meta Pixel
Po udělení marketingového souhlasu můžeme používat Meta Pixel společnosti Meta Platforms za účelem měření úspěšnosti reklamy na Facebooku a Instagramu.
Meta Pixel může zaznamenat například, že návštěvník:
- navštívil náš internetový obchod nebo konkrétní produktovou stránku,
- zobrazil určitý produkt,
- přidal produkt do košíku,
- zahájil objednávku,
- dokončil nákup.
Společnosti Meta mohou být předány zejména technické údaje, IP adresa, informace o prohlížeči a zařízení, identifikátory cookies nebo jiné online identifikátory, navštívené stránky a informace o provedených událostech.
Meta může tyto informace spojit s existujícím účtem na Facebooku nebo Instagramu a používat je pro měření, zabezpečení, tvorbu publik a reklamní účely podle vlastních zásad ochrany soukromí.
Meta Pixel se aktivuje pouze poté, co udělíte souhlas s marketingovými cookies. Souhlas můžete kdykoli odvolat prostřednictvím nastavení cookies.
Další informace najdete v zásadách ochrany soukromí společnosti Meta.
11. Newsletter a obchodní sdělení
Pokud se přihlásíte k odběru newsletteru nebo jiným způsobem udělíte souhlas se zasíláním obchodních sdělení, použijeme váš e-mail pro zasílání požadovaného obsahu. Právním základem je čl. 6 odst. 1 písm. a) GDPR.
Pokud to právní předpisy umožňují, můžeme stávajícím zákazníkům zasílat informace o vlastních obdobných produktech nebo službách. Právním základem je náš oprávněný zájem na přímém marketingu podle čl. 6 odst. 1 písm. f) GDPR ve spojení s příslušnými pravidly pro zasílání obchodních sdělení.
Proti používání údajů pro přímý marketing můžete kdykoli bezplatně vznést námitku nebo odvolat souhlas, například prostřednictvím odhlašovacího odkazu v konkrétním sdělení nebo e-mailem na info@pmcolours.eu.
Odhlášení z marketingových sdělení nemá vliv na zasílání nezbytných provozních zpráv týkajících se objednávky, platby, dopravy, reklamace nebo vrácení zboží.
12. Předávání údajů do třetích zemí
Někteří námi využívaní poskytovatelé, zejména Google, Meta nebo WhatsApp, působí mezinárodně. V souvislosti s používáním jejich služeb proto může docházet ke zpracování osobních údajů mimo Evropskou unii nebo Evropský hospodářský prostor.
K takovému předání dochází pouze při splnění zákonných podmínek. Právním mechanismem mohou být zejména:
- rozhodnutí Evropské komise o odpovídající úrovni ochrany,
- certifikace americké společnosti podle rámce EU–USA pro ochranu osobních údajů, pokud je použitelná,
- standardní smluvní doložky Evropské komise,
- jiné vhodné záruky podle článku 46 GDPR nebo
- zákonná výjimka podle článku 49 GDPR.
Podrobnější informace o použitých mechanismech předávání údajů najdete v zásadách ochrany soukromí příslušného poskytovatele služby.
13. Doba uchování údajů
Osobní údaje uchováváme pouze po dobu nezbytnou pro příslušný účel nebo po dobu stanovenou právními předpisy.
Uplatňujeme zejména následující kritéria:
- Objednávkové, fakturační a platební údaje: po dobu vyřízení smlouvy a následně po dobu stanovenou účetními, daňovými a dalšími právními předpisy, zpravidla až deset let.
- Zákaznický účet: do jeho zrušení nebo po dobu aktivního používání; zákonné povinnosti uchovávat údaje o objednávkách tím nejsou dotčeny.
- Komunikace se zákazníkem: po dobu nezbytnou pro vyřízení dotazu a následně po dobu potřebnou pro dokumentaci, vyřízení reklamace nebo ochranu právních nároků.
- Údaje o odstoupení a vrácení zboží: po dobu vyřízení a následně v rozsahu nutném pro splnění právních povinností nebo ochranu právních nároků.
- Marketingové údaje: do odvolání souhlasu nebo vznesení námitky proti přímému marketingu.
- Záznamy o souhlasu: po dobu potřebnou pro doložení, že byl souhlas udělen platně.
- Analytické a marketingové údaje: podle doby uchování nastavené u příslušné služby a ne déle, než je nezbytné pro uvedené analytické nebo reklamní účely.
- Technické záznamy: po dobu potřebnou pro zabezpečení, řešení chyb a ochranu před zneužitím.
Po zániku účelu zpracování a uplynutí zákonných lhůt údaje vymažeme, anonymizujeme nebo omezíme jejich další zpracování.
14. Vaše práva
Za podmínek stanovených právními předpisy máte zejména následující práva:
- právo na přístup k osobním údajům podle článku 15 GDPR,
- právo na opravu nepřesných údajů podle článku 16 GDPR,
- právo na výmaz podle článku 17 GDPR,
- právo na omezení zpracování podle článku 18 GDPR,
- právo na informování příjemců podle článku 19 GDPR,
- právo na přenositelnost údajů podle článku 20 GDPR,
- právo vznést námitku podle článku 21 GDPR,
- právo odvolat souhlas podle článku 7 odst. 3 GDPR a
- právo podat stížnost u dozorového úřadu podle článku 77 GDPR.
Námitka proti přímému marketingu
Pokud zpracováváme vaše osobní údaje pro účely přímého marketingu, máte právo proti takovému zpracování kdykoli vznést námitku. Po uplatnění námitky již nebudeme vaše údaje pro přímý marketing používat.
Odvolání souhlasu
Udělený souhlas můžete kdykoli odvolat s účinky do budoucna. Odvoláním není dotčena zákonnost zpracování provedeného před odvoláním souhlasu.
Právo podat stížnost
Stížnost můžete podat zejména u dozorového úřadu:
Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
Česká republika
Telefon: +420 234 665 111
Web: uoou.gov.cz
Uplatnění práv je bezplatné. Pokud by byla žádost zjevně nedůvodná nebo nepřiměřená, zejména z důvodu jejího opakování, můžeme postupovat způsobem stanoveným GDPR.
15. Nezbytnost poskytnutí údajů
Poskytnutí některých osobních údajů je smluvně nezbytné pro vytvoření, zaplacení a doručení objednávky.
Bez údajů, jako je jméno, dodací adresa, e-mailová adresa, telefonní číslo a informace vyžadované pro zvolený způsob platby, nemůžeme objednávku řádně zpracovat a doručit.
Poskytnutí údajů pro analytiku, marketing nebo newsletter je dobrovolné. Neudělení nebo odvolání souhlasu nemá vliv na možnost nakoupit v našem internetovém obchodě.
16. Automatizované rozhodování
Sami zpravidla neprovádíme rozhodování založené výhradně na automatizovaném zpracování, které by pro vás mělo právní účinky nebo vás obdobným způsobem významně ovlivňovalo ve smyslu článku 22 GDPR.
Poskytovatel platební služby může ve vlastní odpovědnosti využívat automatizované postupy pro prevenci podvodů, ověření identity, zabezpečení platby nebo rozhodnutí o dostupnosti konkrétního způsobu platby.
Podrobnosti o takovém zpracování najdete v zásadách ochrany osobních údajů příslušného poskytovatele platební služby.
17. Zabezpečení osobních údajů
My i naši poskytovatelé služeb používáme přiměřená technická a organizační opatření k ochraně osobních údajů před ztrátou, zničením, neoprávněným přístupem, změnou nebo zpřístupněním.
Mezi tato opatření patří zejména:
- šifrovaný přenos dat pomocí TLS,
- omezení přístupu k údajům,
- správa uživatelských oprávnění,
- zálohování dat,
- ochrana účtů a informačních systémů,
- opatření pro odhalování a prevenci zneužití.
Přenos informací prostřednictvím internetu však nelze nikdy považovat za zcela bezrizikový.
18. Změny těchto zásad
Tyto zásady ochrany osobních údajů můžeme aktualizovat, pokud se změní právní požadavky, používané služby nebo způsob, jakým osobní údaje zpracováváme.
Rozhodující je vždy verze zveřejněná na této stránce. Datum poslední aktualizace je uvedeno na začátku dokumentu.
19. Kontakt pro otázky k ochraně osobních údajů
PMcolours · Progressive motor invest, s.r.o.
Záhumenní 686
739 23 Stará Ves nad Ondřejnicí
Česká republika
Telefon: +420 602 701 324
E-mail: info@pmcolours.eu
V žádosti týkající se ochrany osobních údajů prosím co nejpřesněji uveďte, jakého zpracování, účtu nebo objednávky se váš požadavek týká.
Pokud to bude nezbytné pro ověření totožnosti žadatele a ochranu osobních údajů, můžeme požádat o doplnění přiměřených informací.