Podmínky ochrany osobních údajů

1. Správce osobních údajů

1.1 Správcem osobních údajů podle čl. 4 bodu 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen „GDPR“) je provozovatel e-shopu eshop.hexachem.cz a prodejny – HEXA CHEM s.r.o., se sídlem Pohraniční 309/15a, 703 00 Ostrava – Vítkovice, IČO: 21464855, DIČ: CZ21464855, zapsaná v obchodním rejstříku vedeném Krajským soudem v Ostravě, oddíl C, vložka 95772 (dále jen „správce“).

1.2 Kontaktní údaje správce: e-mail chemie@hexachem.cz, telefon +420 734 720 250, adresa Pohraniční 309/15a, 703 00 Ostrava – Vítkovice.

1.3 Osobními údaji se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě, zejména jméno, kontaktní údaje, identifikační číslo, lokační údaje nebo síťový identifikátor.

1.4 Správce nejmenoval pověřence pro ochranu osobních údajů.

2. Jaké osobní údaje zpracováváme a odkud je máme

2.1 Zpracováváme osobní údaje, které nám poskytnete při objednávce v e-shopu, registraci uživatelského účtu, nákupu na prodejně, v kontaktním či poptávkovém formuláři, e-mailem nebo telefonicky.

2.2 Jde zejména o identifikační a kontaktní údaje (jméno, příjmení, doručovací a fakturační adresa, e-mail, telefon), u firem též název, IČO a DIČ, dále údaje o objednávkách a platbách a údaje nezbytné pro plnění kupní smlouvy.

2.3 Prohlášení zákazníka k regulovaným látkám: při prodeji prekurzorů výbušnin, toxických a dalších regulovaných látek zpracováváme údaje uvedené v prohlášení zákazníka (jméno, funkce a podpis podepisující osoby, u prekurzorů výbušnin též číslo dokladu totožnosti a vydávající orgán, údaje o zmocnění, zamýšlené použití látek). Pro ověření těchto údajů využíváme také veřejné rejstříky (zejména obchodní rejstřík a registr ekonomických subjektů ARES).

2.4 Kamerový systém na provozovně: provozovna je monitorována kamerovým systémem se záznamem. Pokud ji navštívíte, zpracováváme Vaši podobu zachycenou na kamerovém záznamu.

2.5 Cookies a údaje o návštěvě webu: při návštěvě e-shopu zpracováváme údaje o Vašem zařízení a chování na webu prostřednictvím souborů cookies (viz čl. 8).

3. Účely a právní základy zpracování

3.1 Osobní údaje zpracováváme pro tyto účely a na těchto právních základech:

a) vyřízení objednávky a plnění kupní smlouvy, včetně dopravy, plateb, reklamací a vrácení zboží – čl. 6 odst. 1 písm. b) GDPR. Poskytnutí údajů potřebných k vyřízení objednávky je nutnou podmínkou uzavření smlouvy; bez nich ji nelze uzavřít ani plnit;

b) vedení uživatelského účtu v případě Vaší registrace – čl. 6 odst. 1 písm. b) GDPR;

c) vyřízení dotazů a poptávek z kontaktního formuláře, e-mailu nebo telefonu – čl. 6 odst. 1 písm. b) GDPR (jednání o smlouvě) nebo písm. f) GDPR (oprávněný zájem odpovídat na dotazy);

d) plnění právních povinností, zejména účetních a daňových, a povinností při prodeji regulovaných látek (ověřování zákazníků a uchovávání prohlášení podle nařízení (EU) 2019/1148 o prekurzorech výbušnin a předpisů o prekursorech drog, oznamování podezřelých transakcí) – čl. 6 odst. 1 písm. c) GDPR;

e) ověřování prohlášení k ostatním regulovaným látkám a prevence jejich zneužití – čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem na bezpečném a zákonném prodeji chemických látek);

f) ochrana majetku a prevence kriminality kamerovým systémem – čl. 6 odst. 1 písm. f) GDPR;

g) zasílání obchodních sdělení stávajícím zákazníkům o obdobném zboží podle § 7 odst. 3 zákona č. 480/2004 Sb. a dotazníky spokojenosti (čl. 9) – čl. 6 odst. 1 písm. f) GDPR. Zasílání můžete kdykoli odmítnout odkazem v každém e-mailu;

h) zasílání obchodních sdělení na základě souhlasu, pokud jste u nás nenakoupili – čl. 6 odst. 1 písm. a) GDPR;

i) analytické a marketingové cookies – čl. 6 odst. 1 písm. a) GDPR (souhlas udělený v cookie liště);

j) uplatňování a obhajoba právních nároků – čl. 6 odst. 1 písm. f) GDPR.

3.2 Nedochází k automatizovanému individuálnímu rozhodování ve smyslu čl. 22 GDPR.

4. Doba uchovávání údajů

4.1 Osobní údaje uchováváme:

a) údaje z objednávek a smluv po dobu trvání smlouvy a dále po dobu promlčecí lhůty pro uplatnění nároků ze smlouvy (zpravidla 4 roky od jejího splnění);

b) faktury a další daňové a účetní doklady po dobu stanovenou právními předpisy (u daňových dokladů 10 let);

c) prohlášení zákazníka k regulovaným látkám a související údaje po dobu jejich platnosti a dále po dobu stanovenou předpisy (u prekurzorů výbušnin nejméně 18 měsíců od poslední transakce), nejdéle však 33 měsíců od podpisu prohlášení;

d) údaje uživatelského účtu do jeho zrušení;

e) údaje pro zasílání obchodních sdělení do vznesení námitky nebo odvolání souhlasu, v případě souhlasu nejdéle 3 roky;

f) kamerové záznamy 30 dnů, nejsou-li potřebné pro šetření konkrétní události;

g) cookies po dobu uvedenou v nastavení cookie lišty, nejdéle však do odvolání souhlasu.

4.2 Po uplynutí doby uchovávání správce osobní údaje bezpečně vymaže nebo anonymizuje.

5. Příjemci osobních údajů

5.1 Příjemci osobních údajů mohou být:

a) přepravní a kurýrní společnosti podílející se na doručení zboží;

b) poskytovatelé platebních služeb (Shoptet Pay, banky);

c) provozovatel platformy e-shopu (Shoptet a.s.) a poskytovatelé IT, hostingových a e-mailových služeb;

d) poskytovatelé účetních a daňových služeb;

e) provozovatel programu Ověřeno zákazníky (Heureka.cz);

f) poskytovatelé analytických a reklamních služeb, pokud jste udělili souhlas s cookies;

g) orgány veřejné moci, pokud to vyžaduje zákon (např. při oznámení podezřelé transakce s prekurzory nebo na žádost orgánů činných v trestním řízení).

5.2 Osobní údaje zpracováváme v Evropské unii. Pokud některý zpracovatel zpracovává údaje mimo EU/EHP (např. poskytovatelé analytických služeb), děje se tak pouze na základě rozhodnutí Evropské komise o odpovídající ochraně (např. EU–US Data Privacy Framework) nebo standardních smluvních doložek.

6. Vaše práva

6.1 Za podmínek stanovených v GDPR máte právo:

a) na přístup ke svým osobním údajům (čl. 15 GDPR);

b) na opravu osobních údajů (čl. 16 GDPR);

c) na výmaz osobních údajů (čl. 17 GDPR), pokud jejich další zpracování nevyžaduje zákon;

d) na omezení zpracování (čl. 18 GDPR);

e) na přenositelnost údajů (čl. 20 GDPR);

f) vznést námitku proti zpracování na základě oprávněného zájmu (čl. 21 GDPR); proti zasílání obchodních sdělení můžete vznést námitku kdykoli a bez udání důvodu;

g) kdykoli odvolat udělený souhlas, a to e-mailem na chemie@hexachem.cz, odkazem v obchodním sdělení nebo změnou nastavení cookies. Odvolání souhlasu nemá vliv na zákonnost zpracování před jeho odvoláním.

6.2 Svá práva můžete uplatnit e-mailem na chemie@hexachem.cz nebo písemně na adrese správce. Odpovíme Vám bez zbytečného odkladu, nejpozději do 1 měsíce.

6.3 Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.

7. Zabezpečení osobních údajů

7.1 Správce přijal vhodná technická a organizační opatření k zabezpečení osobních údajů, zejména zabezpečení datových úložišť (šifrování, hesla, antivirová ochrana) a uzamčení listinných dokumentů.

7.2 K osobním údajům mají přístup pouze osoby pověřené správcem, které jsou vázány mlčenlivostí.

8. Cookies

8.1 E-shop používá soubory cookies. Technické (nezbytné) cookies zajišťují fungování e-shopu, například košíku a přihlášení, a používáme je na základě oprávněného zájmu. Analytické a marketingové cookies používáme pouze s Vaším souhlasem uděleným v cookie liště.

8.2 Souhlas můžete kdykoli změnit nebo odvolat v nastavení cookies na e-shopu nebo v nastavení svého prohlížeče.

9. Zpracování osobních údajů v rámci zákaznické spokojenosti

9.1 Vaši spokojenost s nákupem zjišťujeme prostřednictvím e-mailových dotazníků v rámci programu Ověřeno zákazníky, do něhož je náš e-shop zapojen. Ty Vám zasíláme pokaždé, když u nás nakoupíte, pokud ve smyslu § 7 odst. 3 zákona č. 480/2004 Sb., o některých službách informační společnosti, jejich zasílání neodmítnete. Zpracování osobních údajů pro účely zaslání dotazníků provádíme na základě našeho oprávněného zájmu, který spočívá ve zjišťování Vaší spokojenosti s nákupem u nás. Pro zasílání dotazníků, vyhodnocování Vaší zpětné vazby a analýz našeho tržního postavení využíváme zpracovatele, kterým je provozovatel portálu Heureka.cz; tomu pro tyto účely můžeme předávat informace o zakoupeném zboží a Vaši e-mailovou adresu. Vaše osobní údaje nejsou při zasílání dotazníků předány žádné třetí straně pro její vlastní účely. Proti zasílání dotazníků můžete kdykoli vyjádřit námitku odmítnutím dalších dotazníků pomocí odkazu v e-mailu s dotazníkem; poté Vám je již nebudeme zasílat.

10. Závěrečná ustanovení

10.1 Odesláním objednávky nebo formuláře potvrzujete, že jste se seznámil/a s těmito informacemi o zpracování osobních údajů.

10.2 Správce je oprávněn tyto zásady změnit. Novou verzi zveřejní na e-shopu a o podstatných změnách Vás informuje e-mailem, pokud nám ho poskytnete.

Tyto zásady nabývají účinnosti dne 5. 10. 2026.