Zásady zpracování osobních údajů

 

Vážený zákazníku,

Rádi bychom vás informovali o tom, jak společnost iRefurb s. r. o., se sídlem Mlynské nivy 18890/5, 821 09 Bratislava – Ružinov, Slovenská republika, IČO: 57 145 342, zapsaná v Obchodním rejstříku vedeném Městským soudem Bratislava III, oddíl Sro, vložka č. 191572/B (dále jen „my“ nebo „Společnost“), zpracovává vaše osobní údaje v souvislosti s provozem internetového obchodu, prodejem zboží, komunikací se zákazníky a vyřizováním reklamací.

Účelem těchto Zásad zpracování osobních údajů je poskytnout vám jasné informace, zejména ohledně:

  1. jaké osobní údaje zpracováváme;
  2. za jakými účely a na jakém právním základě tyto údaje zpracováváme;
  3. z jakých zdrojů údaje získáváme;
  4. komu mohou být údaje sděleny;
  5. jak dlouho jsou údaje uchovávány;
  6. jaká máte práva v oblasti ochrany osobních údajů a jak je můžete uplatnit.

Pokud máte jakékoli dotazy nebo si přejete uplatnit svá práva, kontaktujte nás prosím na následující e-mailové adrese: contact@irefurb.com, nebo písemně na sídle Společnosti uvedeném v Obchodních podmínkách naší Společnosti (dále jen „OP“).

Článek 1 – Obecné informace

  1. Zpracování osobních údajů je pro naši Společnost nezbytné primárně za účelem uzavření a plnění kupní smlouvy uzavřené prostřednictvím internetového obchodu, vyřizování reklamací, plnění zákonných povinností (zejména v oblastech ochrany spotřebitele, účetnictví a daní) a ochrany našich právních nároků.
  2. Poskytnutí osobních údajů v rozsahu nezbytném pro zpracování objednávky představuje smluvní požadavek. Bez poskytnutí těchto údajů není možné řádně zpracovat objednávku ani splnit zákonné povinnosti spojené s prodejem Zboží.
  3. V některých případech můžeme osobní údaje zpracovávat také na základě vašeho souhlasu, zejména pro účely zasílání marketingových sdělení nebo personalizovaných nabídek. Udělení souhlasu je dobrovolné a jeho odmítnutí nemá žádný dopad na možnost uzavřít kupní smlouvu. Svůj souhlas můžete kdykoli odvolat.
  4. Pokud není uvedeno jinak, tyto Zásady zpracování osobních údajů se přiměřeně vztahují také na zpracování osobních údajů:
    1. osob, které projevily zájem o naše produkty nebo služby;
    2. bývalých zákazníků;
    3. osob, které s námi komunikují;
    4. zástupců nebo kontaktních osob právnických osob.
  5. Při zpracování osobních údajů jednáme v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen „GDPR“) a zákonem č. 18/2018 Sb. o ochraně osobních údajů, ve znění pozdějších předpisů, jakož i dalšími platnými právními předpisy Slovenské republiky, a dodržujeme zejména následující zásady:
    1. Osobní údaje jsou zpracovávány zákonným, spravedlivým a transparentním způsobem a výhradně pro předem stanovené, výslovně uvedené a legitimní účely.
    2. Zpracováváme pouze ty osobní údaje, které jsou přiměřené, relevantní a nezbytné ve vztahu k účelu zpracování.
    3. Přijímáme přiměřená opatření k zajištění přesnosti a v případě potřeby aktuálnosti osobních údajů.
    4. Osobní údaje jsou uchovávány pouze po dobu nezbytnou k dosažení účelu zpracování nebo po dobu vyžadovanou platnými právními předpisy.
    5. Uplatňujeme vhodná technická a organizační opatření k zajištění ochrany osobních údajů před neoprávněným přístupem, ztrátou, zničením nebo zneužitím.
    6. Osoby, které přicházejí do styku s osobními údaji, jsou vázány povinností mlčenlivosti.

Článek 2 – Účely zpracování a právní základ pro zpracování osobních údajů

1. Zpracování bez nutnosti souhlasu subjektu údajů
  1. 1.1 Osobní údaje zpracováváme bez souhlasu subjektu údajů, pokud je takové zpracování nezbytné pro plnění smlouvy, dodržování právní povinnosti nebo pro účely oprávněných zájmů správce.
  2. 1.2 Osobní údaje zpracováváme podle čl. 6 odst. 1 písm. b) GDPR, pokud je zpracování nezbytné pro plnění smlouvy, jejíž smluvní stranou je subjekt údajů, nebo pro provedení opatření přijatých před uzavřením smlouvy na žádost subjektu údajů. Na tomto právním základě zpracováváme osobní údaje primárně pro účely:
    1. příjmu a zpracování objednávky;
    2. uzavírání a plnění kupní smlouvy;
    3. dodání Zboží;
    4. komunikace se zákazníkem v souvislosti s objednávkou;
    5. vyřizování reklamací a uplatňování práv z odpovědnosti za vady;
    6. poskytování poprodejních služeb.

    Poskytnutí osobních údajů v rozsahu nezbytném pro uzavření a plnění smlouvy představuje smluvní požadavek. Bez poskytnutí těchto údajů není možné smlouvu uzavřít nebo řádně plnit.

  3. 1.3 Osobní údaje zpracováváme podle čl. 6 odst. 1 písm. c) GDPR, pokud je zpracování nezbytné pro splnění právní povinnosti, která se na správce vztahuje. Tyto povinnosti vyplývají zejména z:
    1. zákona č. 108/2024 Sb. o ochraně spotřebitele, ve znění pozdějších předpisů;
    2. zákona č. 40/1964 Sb., občanského zákoníku, ve znění pozdějších předpisů;
    3. zákona č. 431/2002 Sb. o účetnictví, ve znění pozdějších předpisů;
    4. zákona č. 222/2004 Sb. o dani z přidané hodnoty, ve znění pozdějších předpisů;
    5. zákona č. 595/2003 Sb. o dani z příjmů, ve znění pozdějších předpisů;
    6. dalších obecně závazných právních předpisů Slovenské republiky.

    Na tomto právním základě zpracováváme osobní údaje primárně pro účely vedení účetnictví a daňové evidence, uchovávání účetních dokladů, vyřizování reklamací a plnění zákonných informačních a evidenčních povinností.

  4. 1.4 Osobní údaje můžeme zpracovávat podle čl. 6 odst. 1 písm. f) GDPR, pokud je zpracování nezbytné pro účely oprávněných zájmů správce nebo třetí strany, za předpokladu, že tyto zájmy nepřevyšují zájmy nebo základní práva a svobody subjektu údajů. Mezi oprávněné zájmy správce patří zejména:
    1. ochrana práv a právních nároků správce;
    2. vymáhání pohledávek;
    3. řešení sporů;
    4. zajištění bezpečnosti informačních systémů;
    5. ochrana majetku (například prostřednictvím kamerového systému, je-li použit).

    Před zpracováním osobních údajů na základě oprávněného zájmu vždy posuzujeme proporcionalitu takového zpracování a jeho dopad na práva subjektu údajů.

2. Zpracování na základě souhlasu subjektu údajů
  1. 2.1 Osobní údaje zpracováváme podle čl. 6 odst. 1 písm. a) GDPR, pokud subjekt údajů udělil souhlas se zpracováním svých osobních údajů pro jeden nebo více konkrétních účelů.
  2. 2.2 Na základě dobrovolného souhlasu můžeme osobní údaje zpracovávat primárně pro účely:
    1. zasílání marketingových a obchodních sdělení;
    2. informování zákazníků o novinkách, akcích a slevách;
    3. zasílání personalizovaných nabídek produktů;
    4. provádění průzkumů spokojenosti nebo marketingových průzkumů;
    5. profilování pro účely přizpůsobení marketingové komunikace (pokud je relevantní).
  3. 2.3 Poskytnutí souhlasu je dobrovolné a není podmínkou pro uzavření kupní smlouvy nebo poskytnutí služeb, pokud není výslovně uvedeno jinak.
  4. 2.4 Subjekt údajů je oprávněn udělený souhlas kdykoli odvolat. Odvolání souhlasu nemá vliv na zákonnost zpracování provedeného před jeho odvoláním.
3. Zdroje osobních údajů

Osobní údaje získáváme primárně:

  1. přímo od subjektu údajů, zejména při vytváření objednávky, uzavírání smlouvy, registraci v internetovém obchodě nebo komunikaci se správcem;
  2. nepřímo v souvislosti s plněním smlouvy, zejména od poskytovatelů platebních služeb (např. informace o úspěchu nebo neúspěchu platby) nebo od jiných smluvních partnerů, je-li to nezbytné pro řádné plnění smlouvy;
  3. z vlastní činnosti správce, zejména zaznamenáváním údajů souvisejících s objednávkami, reklamacemi a vzájemnou komunikací.

Článek 3 – Práva subjektu údajů

  1. Subjekt údajů má právo získat od správce potvrzení, zda osobní údaje, které se ho týkají, jsou či nejsou zpracovávány, a pokud ano, má právo na přístup k těmto osobním údajům a k informacím uvedeným v článku 15 GDPR, zejména k informacím o účelech zpracování, kategoriích dotčených osobních údajů, příjemcích, době uchovávání a právech subjektu údajů.
  2. Subjekt údajů má právo na opravu nepřesných osobních údajů, které se ho týkají, a s přihlédnutím k účelům zpracování má právo na doplnění neúplných osobních údajů podle článku 16 GDPR.
  3. Subjekt údajů má právo na vymazání osobních údajů podle článku 17 GDPR, pokud platí jeden z tam uvedených důvodů, zejména pokud osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny, nebo pokud subjekt údajů odvolá souhlas a neexistuje jiný právní základ pro zpracování. Právo na vymazání se nevztahuje na případy, kdy je zpracování nezbytné, zejména pro splnění právní povinnosti nebo pro určení, výkon nebo obhajobu právních nároků.
  4. Subjekt údajů má právo požadovat omezení zpracování osobních údajů podle článku 18 GDPR, zejména pokud subjekt údajů zpochybňuje přesnost osobních údajů nebo vznese námitku proti zpracování.
  5. Pokud je zpracování založeno na souhlasu nebo na smlouvě a je prováděno automatizovanými prostředky, má subjekt údajů právo získat osobní údaje, které se ho týkají, ve strukturovaném, běžně používaném a strojově čitelném formátu a právo předat tyto údaje jinému správci podle článku 20 GDPR.
  6. Subjekt údajů má právo kdykoli vznést námitku proti zpracování osobních údajů, které se ho týkají, pokud je takové zpracování prováděno na základě oprávněných zájmů podle článku 6 odst. 1 písm. f) GDPR. Pokud jsou osobní údaje zpracovávány pro účely přímého marketingu, má subjekt údajů právo kdykoli vznést námitku proti takovému zpracování; v takovém případě správce již osobní údaje pro tyto účely nezpracovává.
  7. Pokud je zpracování založeno na souhlasu, má subjekt údajů právo takový souhlas kdykoli odvolat. Odvolání souhlasu nemá vliv na zákonnost zpracování provedeného před jeho odvoláním.
  8. Subjekt údajů má právo podat stížnost u dozorového úřadu:

    Úřad pro ochranu osobních údajů Slovenské republiky
    Hraničná 12, 820 07 Bratislava 27, Slovenská republika
    E-mail: statny.dozor@pdp.gov.sk
    Web: www.dataprotection.gov.sk

  9. Subjekt údajů může svá práva uplatnit písemně nebo elektronicky pomocí kontaktních údajů uvedených v těchto Zásadách zpracování osobních údajů. Správce poskytne informace o přijatých opatřeních bez zbytečného odkladu a v každém případě do jednoho měsíce od obdržení žádosti, v souladu s článkem 12 GDPR.

Článek 4 – Rozsah zpracovávaných osobních údajů

  1. Správce zpracovává osobní údaje pouze v rozsahu nezbytném pro dosažení účelů uvedených v těchto Zásadách zpracování osobních údajů, zejména:
    1. identifikační údaje (např. jméno, příjmení);
    2. kontaktní údaje (např. dodací adresa, e-mailová adresa, telefonní číslo);
    3. fakturační údaje (např. fakturační adresa a údaje nezbytné pro vystavení daňového dokladu);
    4. údaje týkající se objednávek a zakoupeného Zboží (např. identifikace Zboží, cena, datum, způsob dodání a platby);
    5. údaje související s uplatňováním práv z odpovědnosti za vady a vyřizováním reklamací;
    6. údaje týkající se komunikace se zákazníkem (např. obsah a datum komunikace).
  2. Správce zpravidla nezpracovává zvláštní kategorie osobních údajů podle článku 9 GDPR. Pokud by k takovému zpracování výjimečně došlo (například pokud subjekt údajů dobrovolně poskytne takové údaje v komunikaci), správce zajistí, aby tyto údaje byly zpracovávány pouze v nezbytně nutném rozsahu a pouze po nezbytnou dobu.

Článek 5 – Příjemci osobních údajů

  1. Osobní údaje mohou být v nezbytném rozsahu zpřístupněny zaměstnancům a spolupracovníkům správce, kteří tyto údaje potřebují pro plnění svých pracovních nebo smluvních povinností, a to s dodržením povinnosti mlčenlivosti.
  2. Osobní údaje mohou být rovněž poskytnuty dalším příjemcům, zejména:
    1. poskytovatelům IT služeb, hostingových služeb, správcům informačních systémů a poskytovatelům technické podpory;
    2. dopravcům a logistickým partnerům (za účelem dodání Zboží);
    3. poskytovatelům platebních služeb a platebním bránám (za účelem zpracování plateb a prevence podvodů);
    4. účetním, daňovým a právním poradcům a auditorům (je-li to nezbytné pro splnění právních povinností nebo ochranu právních nároků);
    5. veřejným orgánům, soudům a orgánům činným v trestním řízení, je-li to vyžadováno zákonem nebo na základě oprávněné žádosti.
  3. Pokud správce svěří zpracování osobních údajů zpracovateli, děje se tak pouze na základě smlouvy uzavřené v souladu s článkem 28 GDPR, která upravuje zpracování osobních údajů a vyžaduje odpovídající záruky ochrany osobních údajů.

Článek 6 – Předávání osobních údajů do třetích zemí

  1. Správce zpravidla zpracovává osobní údaje v rámci Evropské unie / Evropského hospodářského prostoru.
  2. Pokud by v souvislosti s využíváním konkrétních služeb (například určitých IT řešení) došlo k předání osobních údajů do třetí země nebo mezinárodní organizaci, správce zajistí, aby k takovému předání došlo pouze v souladu s GDPR, zejména na základě rozhodnutí o odpovídající ochraně podle článku 45 GDPR, na základě standardních smluvních doložek podle článku 46 GDPR nebo na základě jiných vhodných záruk podle článků 46 až 49 GDPR.

Článek 7 – Doba uchovávání osobních údajů

  1. Správce uchovává osobní údaje pouze po dobu nezbytnou k dosažení účelu zpracování; po uplynutí této doby budou osobní údaje bezpečně vymazány, anonymizovány nebo jinak zlikvidovány.
  2. Správce zpravidla uchovává osobní údaje takto:
    1. pro účely plnění kupní smlouvy, po dobu trvání smluvního vztahu a následně po dobu nezbytnou pro ochranu právních nároků;
    2. účetní a daňové doklady po dobu 10 let následujících po roce, kterého se týkají, pokud zvláštní právní předpis nestanoví delší dobu uchovávání;
    3. v souvislosti s uplatňováním práv z odpovědnosti za vady a reklamacemi, po dobu nezbytnou pro vyřízení reklamace a následně po dobu nezbytnou pro ochranu právních nároků;
    4. pro marketingové účely na základě souhlasu, do odvolání takového souhlasu, nejdéle však 3 roky od udělení souhlasu, pokud není obnoven.
  3. Pokud správce zpracovává osobní údaje na základě oprávněného zájmu, budou takové údaje uchovávány po dobu trvání oprávněného zájmu, přičemž přiměřenost doby uchovávání bude pravidelně posuzována.

Článek 8 – Automatizované rozhodování a profilování

  1. Správce neprovádí automatizované individuální rozhodování ve smyslu článku 22 GDPR, které by mělo právní účinky vůči subjektu údajů nebo ho obdobně významně ovlivňovalo.
  2. Pokud správce používá profilování pro účely přizpůsobení marketingové komunikace (například segmentaci zákazníků na základě nákupního chování), děje se tak pouze v rozsahu přiměřeném účelu a subjekt údajů má právo kdykoli vznést námitku proti zpracování pro účely přímého marketingu.

Článek 9 – Cookies a online nástroje

Webové stránky správce mohou používat cookies a podobné technologie, které umožňují ukládání nebo přístup k informacím na koncovém zařízení uživatele. Používání těchto technologií se řídí samostatnými pravidly (Zásady používání souborů cookie) zveřejněnými na webových stránkách a nastavením dostupným v banneru cookies.

Článek 10 – Závěrečná ustanovení

  1. Tyto Zásady zpracování osobních údajů nabývají účinnosti dne 1. března 2026.
  2. Správce je oprávněn v přiměřeném rozsahu tyto Zásady zpracování osobních údajů měnit nebo doplňovat, zejména v případě změn právních předpisů, změn rozsahu poskytovaných služeb nebo změn způsobu zpracování osobních údajů.
  3. Aktuální verze Zásad zpracování osobních údajů je vždy zveřejněna na webových stránkách správce.
  4. Pokud se některé ustanovení těchto Zásad zpracování osobních údajů stane neplatným nebo neúčinným, nemá to vliv na platnost a účinnost zbývajících ustanovení.