Zásady ochrany osobních údajů

Tento dokument slouží jako přehledný soubor informací o tom, jak společnost Inniko s.r.o., IČO: 23035218, se sídlem Kotlářská 258/19, 602 00 Brno (dále jen „Správce“), zpracovává osobní údaje návštěvníků webových stránek www.inniko.cz a zákazníků e-shopu. Zpracování osobních údajů provádíme v souladu s obecným nařízením EU o ochraně osobních údajů (GDPR) a souvisejícími předpisy.

Správce osobních údajů

Správcem vašich osobních údajů je společnost Inniko s.r.o., IČO: 23035218, se sídlem Kotlářská 258/19, 602 00 Brno. Veškeré dotazy či žádosti týkající se zpracování osobních údajů můžete adresovat Správci prostřednictvím kontaktních údajů uvedených níže.

Účely zpracování osobních údajů

Vaše osobní údaje zpracováváme pro jasně vymezené účely. Konkrétně se jedná o:

• Vyřízení objednávky – údaje využíváme k vyřízení a doručení vaší objednávky, včetně komunikace ohledně stavu objednávky a řešení případných reklamací.

• Zasílání newsletterů – pokud nám k tomu udělíte souhlas, používáme váš e-mail k zasílání novinek, akcí a našich marketingových nabídek formou newsletteru.

• Marketing – na základě našeho oprávněného zájmu můžeme využít vaše kontaktní údaje (např. e-mail) k zaslání obchodních sdělení týkajících se podobných produktů a služeb, které jste u nás již zakoupili (přímý marketing pro stávající zákazníky).

• Analýza návštěvnosti webu – za účelem zlepšování našich služeb a webových stránek analyzujeme návštěvnost a chování uživatelů pomocí nástroje Google Analytics. Tento nástroj nám poskytuje statistické údaje o návštěvách (např. počet návštěvníků, oblíbené stránky), na základě kterých optimalizujeme obsah a funkčnost webu.

• Cílení reklam – využíváme nástroj Facebook Pixel, který nám pomáhá zobrazovat personalizované reklamy uživatelům na sociálních sítích (Facebook/Instagram) a vyhodnocovat úspěšnost reklamních kampaní. Díky tomu můžeme našim zákazníkům nabízet relevantní obsah a nabídky.

Rozsah zpracovávaných osobních údajů

Zpracováváme pouze takové osobní údaje, které jsou nezbytné pro naplnění výše uvedených účelů. Jedná se zejména o následující kategorie údajů:

• Identifikační údaje: jméno a příjmení.

• Kontaktní údaje: e-mailová adresa a telefonní číslo.

• Adresa: doručovací a fakturační adresa (pokud u nás uskutečníte objednávku).

• Údaje pro marketing: e-mailová adresa (v případě, že se přihlásíte k odběru newsletteru).

• Technické údaje: IP adresa, soubory cookies a další online identifikátory získané při návštěvě našeho webu (podrobnosti viz sekce Cookies). Tyto údaje využíváme pro analýzu návštěvnosti a cílení reklam, jak je popsáno výše.

Právní důvody zpracování

Osobní údaje zpracováváme pouze na základě právních titulů vyžadovaných GDPR (čl. 6 GDPR). V praxi to znamená, že ke zpracování dochází jen, pokud je splněna některá z následujících podmínek:

• Plnění smlouvy – zpracování je nezbytné pro uzavření nebo plnění smlouvy s vámi. Typicky jde o situace, kdy vyřizujeme vaši objednávku a dodáváme vám zboží (bez těchto údajů bychom nemohli smlouvu realizovat).

• Souhlas subjektu údajů – pro účely, které nejsou pokryty jiným právním titulem, si vyžádáme váš souhlas. Na základě souhlasu zpracováváme např. e-mailovou adresu pro zasílání newsletteru nebo využíváme marketingové cookies. Vámi udělený souhlas je zcela dobrovolný a můžete jej kdykoli odvolat.

• Oprávněný zájem – některé údaje zpracováváme na základě našeho oprávněného zájmu. Jde zejména o zpracování pro statistické účely (analýza návštěvnosti webu) a o přímý marketing vůči našim zákazníkům. Při uplatnění oprávněného zájmu vždy pečlivě zvažujeme, zda zpracování nepředstavuje nepřiměřený zásah do vašich práv. Upozorňujeme, že máte právo vznést námitku proti zpracování na základě oprávněného zájmu – v takovém případě dané zpracování ukončíme (viz níže právo vznést námitku).

• Plnění právní povinnosti – v určitých případech musíme vaše údaje zpracovat i z důvodu splnění našich zákonných povinností. To se týká zejména účetních a daňových předpisů (např. uchovávání faktur a účetních dokladů po zákonem stanovenou dobu) nebo povinností vůči orgánům veřejné moci.

Doba uchování osobních údajů

Vaše osobní údaje uchováváme pouze po dobu nezbytně nutnou pro dané účely zpracování. Doba zpracování se liší v závislosti na účelu a právním důvodu:

• Údaje o objednávkách (zákaznický účet): Uchováváme po dobu trvání smluvního vztahu (vyřízení objednávky a záruční doby) a následně 3 roky po jeho ukončení. Tato doba nám umožňuje zajistit navazující služby a řešit případné nároky (např. reklamace) i po dokončení objednávky.

• Údaje pro zasílání newsletteru: Zpracováváme do doby, než odvoláte svůj souhlas. Jakmile zrušíte odběr newsletteru (odvoláte souhlas), vaše e-mailová adresa bude bez zbytečného odkladu odstraněna z databáze pro rozesílku.

• Údaje zpracované na základě oprávněného zájmu: Uchováváme po dobu trvání oprávněného zájmu. U statistických a marketingových údajů to bývá zpravidla nejdéle 3 roky od získání údajů, pokud dříve nevznesete námitku proti zpracování.

• Údaje zpracované z důvodu právní povinnosti: Pokud zákon vyžaduje uchování určitých údajů po delší dobu, řídíme se těmito právními požadavky. Například účetní doklady musíme dle zákona uchovávat 10 let.

Po uplynutí stanovených lhůt osobní údaje buď bezpečně vymažeme, nebo anonymizujeme, aby již nebyly nadále spojovány s konkrétní osobou.

Příjemci a zpracovatelé osobních údajů

K vašim osobním údajům má přístup především Správce a jeho zaměstnanci, a to pouze v nezbytné míře. Nepředáváme vaše osobní údaje žádným třetím stranám pro jejich vlastní marketingové účely. V některých případech však využíváme osvědčené externí dodavatele služeb, kteří nám pomáhají zajišťovat provoz našeho e-shopu a plnění smluv – těmto zpracovatelům mohou být vaše údaje zpřístupněny v rozsahu nutném pro výkon jejich služby. Jedná se zejména o:

• Ecomail.cz – poskytovatel platformy pro rozesílání e-mailových newsletterů (e-mail marketing).

• GoPay s.r.o. – provozovatel bezpečné platební brány pro on-line platby (zpracování plateb za objednávky).

• General Logistics Systems Czech Republic s.r.o. (GLS) – kurýrní služba zajišťující doručení zboží na vaši adresu.

• Packeta s.r.o. (Zásilkovna) – logistický zprostředkovatel umožňující doručení zásilek na výdejní místa a do Zásilkoven.

• Poskytovatel webhostingu – společnost, která zajišťuje technický provoz našich webových stránek a databází (uchovávání dat na serveru).

• Správce IT systému – externí partner zajišťující správu našeho e-shopového systému a IT podpory.

Všichni výše uvedení zpracovatelé zaručují smluvně ochranu vašich osobních údajů a zpracovávají je pouze dle našich pokynů a pro stanovené účely. Každému zpracovateli předáváme jen údaje nezbytné pro výkon jeho služby (např. dopravcům poskytneme vaši adresu a telefon pro doručení).

Kromě uvedených zpracovatelů mohou mít k některým údajům přístup také poskytovatelé analytických a marketingových nástrojů jako Google a Facebook – viz následující sekce o předávání údajů do třetích zemí. Dále můžeme vaše údaje zpřístupnit orgánům veřejné moci, pokud nám tuto povinnost ukládá zákon (např. v rámci daňové kontroly či trestního řízení).

Předávání údajů mimo EU

V rámci využívání některých nástrojů může docházet k přenosu dat do třetích zemí, tedy mimo území Evropské unie. Konkrétně upozorňujeme na:

• Google Analytics (Google LLC) – může docházet k ukládání či zpracování analytických dat na serverech ve Spojených státech.

• Facebook Pixel (Meta Platforms) – údaje o uživatelích pro reklamní účely mohou být přenášeny na servery společnosti Meta v USA.

Uvedení poskytovatelé (Google, Meta) sídlí v zemích, které nemusí zajišťovat odpovídající úroveň ochrany osobních údajů jako EU. V takových případech však dbáme na to, aby veškeré přenosy splňovaly požadavky GDPR. Data předáváme pouze při zajištění vhodných ochranných opatření – využíváme zejména standardní smluvní doložky (Standard Contractual Clauses) schválené Evropskou komisí, případně další záruky dle GDPR, které zajišťují adekvátní ochranu předávaných údajů. Od našich dodavatelů služeb vyžadujeme, aby zaručili bezpečnost a důvěrnost dat i při zpracování v třetích zemích.

Aktuálně nepředáváme vaše osobní údaje žádným dalším příjemcům mimo EU. Pokud by k takovému předání mělo dojít, vždy o tom budete předem informováni včetně zajištěných záruk ochrany soukromí.

Práva subjektů údajů

V souvislosti se zpracováním vašich osobních údajů máte jako subjekt údajů řadu práv garantovaných legislativou. Máte právo zejména:

• Právo na přístup k osobním údajům – můžete si vyžádat potvrzení, zda zpracováváme vaše osobní údaje, a požadovat informace o účelu, kategoriích údajů, příjemcích, době uchování apod. V rámci práva na přístup máte také právo získat kopii zpracovávaných osobních údajů.

• Právo na opravu – pokud zjistíte, že o vás vedeme nesprávné či neaktuální údaje, máte právo požadovat jejich opravu nebo doplnění.

• Právo na výmaz (tzv. právo „být zapomenut“) – za určitých okolností můžete požadovat, abychom vaše osobní údaje vymazali. Na základě vašeho žádosti vymažeme údaje, pokud již nejsou potřebné pro uvedené účely nebo pokud odpadl zákonný důvod pro jejich zpracování.

• Právo na omezení zpracování – v některých situacích můžete žádat, abychom dočasně omezili zpracování vašich osobních údajů (například po dobu, kdy řešíme vaši námitku nebo žádost o opravu údajů).

• Právo na přenositelnost údajů – máte právo získat osobní údaje, které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu, a předat tyto údaje jinému správci. Toto právo se týká údajů zpracovávaných automatizovaně na základě vašeho souhlasu nebo pro plnění smlouvy.

• Právo vznést námitku – z důvodů týkajících se vaší konkrétní situace máte právo kdykoli vznést námitku proti zpracování osobních údajů, které provádíme na základě našeho oprávněného zájmu. Pokud vznesete námitku proti zpracování pro účely přímého marketingu, neprodleně ukončíme zpracování vašich údajů pro tyto účely.

• Právo odvolat souhlas – pokud je zpracování vašich osobních údajů založeno na souhlasu, máte právo svůj souhlas kdykoli odvolat. Odvolání souhlasu nemá zpětný dopad – zpracování provedené před odvoláním zůstává zákonné – znamená to však, že nadále nebudeme vaše údaje pro daný účel zpracovávat.

• Právo podat stížnost – domníváte-li se, že dochází k porušení povinností při zpracování osobních údajů, máte právo podat stížnost u dozorového úřadu. V České republice je dozorovým úřadem Úřad pro ochranu osobních údajů (www.uoou.cz). Doporučujeme však nejprve vždy kontaktovat nás, abychom mohli vaše případné podněty či požadavky vyřešit k vaší spokojenosti.

Svá práva můžete uplatnit kontaktováním Správce nebo pověřené osoby pro ochranu osobních údajů (viz kontaktní údaje níže). Na vaše žádosti a dotazy reagujeme bez zbytečného odkladu, nejpozději však do jednoho měsíce, jak požaduje GDPR (ve výjimečných případech lze lhůtu prodloužit o další dva měsíce).

Kontakt pro otázky a uplatnění práv

Pokud máte jakékoli dotazy k těmto zásadám nebo k tomu, jak zpracováváme vaše osobní údaje, případně chcete uplatnit svá výše uvedená práva, můžete se obrátit na naši pověřenou osobu pro ochranu osobních údajů:

Nick Ollender (pověřená osoba pro ochranu osobních údajů)
Tel.: +420 724 768 488
E‑mail: ahoj@inniko.cz

Cookies a souhlas s jejich používáním

Na našem webu používáme cookies a podobné technologie. Některé cookies jsou nezbytné pro technické fungování stránek a ukládají se automaticky (např. nastavení jazyka, obsah košíku). Další cookies (analytické a marketingové) používáme pouze s vaším souhlasem. Při první návštěvě webu jste vyzváni k nastavení preferencí cookies prostřednictvím cookie lišty – zde můžete udělit nebo odmítnout souhlas s jednotlivými typy cookies podle vašich preferencí.

• Analytické cookies: Pomáhají nám porozumět, jak návštěvníci používají naše stránky. Díky nim například víme, které stránky jsou nejnavštěvovanější, a můžeme zlepšovat obsah a výkon webu. Tyto cookies nastavuje nástroj Google Analytics a údaje z nich mohou být přenášeny do USA (viz výše sekce o předávání údajů mimo EU).

• Marketingové cookies: Slouží k personalizaci obsahu reklam a nabídky pro vás. Na našem webu je nastavujeme prostřednictvím nástroje Facebook Pixel, který nám umožňuje zobrazovat naše reklamy uživatelům, které by mohly zajímat, a vyhodnocovat úspěšnost reklamních kampaní.

Udělení souhlasu s analytickými a marketingovými cookies je dobrovolné. Svůj souhlas můžete kdykoli odvolat či upravit nastavení cookies – buď prostřednictvím naší cookie lišty (znovu otevřít nastavení cookies lze odkazem na stránce) nebo ve vašem webovém prohlížeči (vymazáním či blokováním cookies). Bližší informace o jednotlivých cookies a jejich použití najdete v samostatném dokumentu Zásady používání cookies na našem webu. Pokud cookies odmítnete, stále můžete naše stránky používat, avšak některé funkce, které jsou na cookies závislé, nemusí pracovat správně.

Datum účinnosti: Tyto Zásady ochrany osobních údajů jsou platné a účinné od 1. 1. 2025. Pokud dojde k jejich aktualizaci, zveřejníme nové znění na této stránce.