Ochrana osobních údajů

OCHRANA OSOBNÍCH ÚDAJŮ

Zásady zpracování a ochrany osobních údajů pro internetový obchod a mobilní aplikaci Top Trendy

Ochrana vašich osobních údajů a soukromí je pro nás zásadní prioritou. V tomto dokumentu vás informujeme o tom, jak společnost ToanThang s.r.o., provozovatel internetového obchodu Top-Trendy.cz a mobilní aplikace Top Trendy (dále společně jen „služby“), zpracovává a chrání osobní údaje svých zákazníků, návštěvníků a uživatelů.

Osobní údaje zpracováváme v přísném souladu s platnými právními předpisy, zejména s Nařízením Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (GDPR), zákonem č. 110/2019 Sb., o zpracování osobních údajů, a zásadami ochrany soukromí platformy Google Play.

1. SPRÁVCE OSOBNÍCH ÚDAJŮ

Správcem osobních údajů je:

ToanThang s.r.o.
IČO: 05841267
DIČ: CZ05841267

Sídlo:
Na Schodech 1618/3
Ústí nad Labem-centrum
400 01, Ústí nad Labem
Czechia

Kontaktní údaje:
E-mail: kontakt@top-trendy.cz
Telefon: +420 608 802 206
Web: https://www.top-trendy.cz

Společnost je zapsána v obchodním rejstříku vedeném Krajským soudem v Ústí nad Labem, oddíl C, vložka 39114.
Společnost nejmenovala pověřence pro ochranu osobních údajů.

2. JAKÉ OSOBNÍ ÚDAJE ZPRACOVÁVÁME

V závislosti na tom, jakým způsobem využíváte náš internetový obchod nebo mobilní aplikaci, můžeme zpracovávat zejména následující kategorie údajů:

– Identifikační údaje: jméno a příjmení.
– Kontaktní údaje: fakturační a doručovací adresa, e-mailová adresa, telefonní číslo.
– Údaje o objednávkách a nákupech: historie objednávek, zakoupené zboží, ceny, informace o zvoleném způsobu dopravy a platby.
– Fakturační a účetní údaje: údaje nezbytné pro vystavení daňových dokladů a plnění zákonných účetních povinností.
– Reklamační a servisní údaje: informace související s vrácením zboží v zákonné lhůtě 14 dnů, uplatněním 24měsíční záruky a komunikací se zákaznickou podporou.
– Technické a síťové údaje (web i aplikace): IP adresa, typ a verze zařízení, operační systém, síťové informace, cookies (na webu).
– Mobilní reklamní identifikátory (pouze mobilní aplikace): Google Advertising ID (AD_ID) pro analýzu a personalizaci reklam – výhradně za předpokladu, že k tomu uživatel v aplikaci udělí výslovný souhlas v souladu s nařízením GDPR.

*Poznámka:* Údaje o platebních kartách nejsou ukládány společností ToanThang s.r.o.. Veškeré online platby probíhají přes zabezpečené platební brány licencovaných poskytovatelů platebních služeb.

3. ÚČELY A PRÁVNÍ ZÁKLADY ZPRACOVÁNÍ

Osobní údaje zpracováváme pro následující účely a na základě těchto právních titulů:

A) Vyřízení objednávky a plnění kupní smlouvy

– Přijetí, potvrzení a expedice objednávky zboží.
– Zajištění doručení prostřednictvím zvoleného dopravce.
– Zpracování plateb a související komunikace se zákazníkem.
– Vyřízení odstoupení od smlouvy a reklamací.
*Právní základ:* Plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR.

B) Plnění zákonných povinností

– Vedení účetnictví a plnění daňových povinností (zákon o DPH, zákon o účetnictví).
– Plnění spotřebitelských předpisů (zákon o ochraně spotřebitele, občanský zákoník).
*Právní základ:* Plnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR.

C) Ochrana našich oprávněných zájmů

– Ochrana právních nároků a vymáhání pohledávek.
– Zajištění bezpečnosti a stability internetového obchodu, mobilní aplikace a API serveru.
– Prevence podvodných jednání a ochrana IT infrastruktury.
*Právní základ:* Oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR.

D) Marketing a analýza návštěvnosti

– Zasílání obchodních sdělení a novinek e-mailem (s možností okamžitého odhlášení).
– Měření konverzí a optimalizace reklamních kampaní (Meta / Facebook Ads, Google Ads).
*Právní základ:* Váš výslovný souhlas podle čl. 6 odst. 1 písm. a) GDPR, případně oprávněný zájem u stávajících zákazníků dle § 7 odst. 3 zákona č. 480/2004 Sb.

4. MOBILNÍ APLIKACE A REKLAMNÍ IDENTIFIKÁTORY (GOOGLE PLAY POLICY)

Mobilní aplikace Top Trendy pro platformu Android respektuje zásady ochrany soukromí uživatelů:

1. Uživatelský souhlas (GDPR Consent Dialog): Při prvním spuštění aplikace je uživateli zobrazen dialog s možností volby mezi „Přijmout vše“ a „Pouze nezbytné“.
2. Reklamní identifikátor Google (AD_ID): V případě udělení souhlasu může aplikace zpracovávat Google Advertising ID za účelem vyhodnocování marketingových kampaní (Meta Ads). Pokud uživatel zvolí „Pouze nezbytné“, sběr AD_ID je zcela deaktivován.
3. Změna předvoleb: Uživatel má možnost své preference týkající se soukromí a reklam kdykoli změnit v aplikaci v sekci: Profil ➔ Nastavení soukromí & Reklam (GDPR).

5. PLATEBNÍ SLUŽBY

Při online platbě jsou nezbytné platební údaje zpracovávány příslušným poskytovatelem platebních služeb:
– GoPay, bankovní převod, dobírka, Apple Pay, Google Pay.
Poskytovatel platebních služeb zpracovává údaje jako samostatný správce v souladu se svými bezpečnostními standardy (PCI-DSS). Společnost ToanThang s.r.o. nemá k úplným údajům o platebních kartách přístup.

6. DOPRAVA A LOGISTIKA

Za účelem doručení zásilky předáváme nezbytné kontaktní a doručovací údaje (jméno, adresa, telefon, e-mail) smluvním dopravcům:
– Zásilkovna / Packeta (Packeta s.r.o.)
– Smluvní kurýrní služby dle volby zákazníka.
Dopravci jsou oprávněni zpracovávat tyto údaje výhradně pro účely doručení zásilky a avizování stavu doručení prostřednictvím SMS či e-mailu.

7. PŘÍJEMCI OSOBNÍCH ÚDAJŮ

V nezbytném rozsahu mohou být osobní údaje předávány těmto kategoriím zpracovatelů:
– Poskytovatelé IT infrastruktury, webhostingu, databází a správy mobilního API.
– Poskytovatelé logistických a doručovacích služeb.
– Poskytovatelé platebních bran.
– Poskytovatelé účetních, daňových a právních služeb.
– Poskytovatelé marketingových a analytických nástrojů: Meta Platforms Ireland Ltd. (Meta Ads / Conversions API) a Google Ireland Ltd. (Google Analytics / Google Play Services).
– Orgány veřejné moci a státní správy, pokud nám tuto povinnost ukládá zákon.

8. PŘEDÁVÁNÍ ÚDAJŮ MIMO EU / EHP

Využíváme primárně servery a cloudové služby umístěné v rámci Evropské unie (Česká republika, Německo). V případě využití služeb mezinárodních technologických partnerů (např. Google, Meta) dbáme na to, aby předávání probíhalo v souladu s kapitolou V nařízení GDPR na základě rozhodnutí Evropské komise o odpovídající ochraně (Data Privacy Framework) nebo standardních smluvních doložek (SCC).

9. DOBA UCHOVÁVÁNÍ OSOBNÍCH ÚDAJŮ

Osobní údaje uchováváme pouze po dobu nezbytnou k naplnění uvedených účelů:
– Údaje o nákupech a smlouvách: po dobu trvání smluvního vztahu a následně po dobu záručních lhůt a promlčecích dob (zpravidla 3–5 let).
– Účetní a daňové doklady: po dobu stanovenou právními předpisy (až 10 let od konce zdaňovacího období).
– Marketingové údaje na základě souhlasu: do okamžiku odvolání souhlasu nebo do zrušení odběru.
Po uplynutí archivačních lhůt jsou údaje bezpečně vymazány nebo anonymizovány.

10. VAŠE PRÁVA PODLE GDPR

Jako subjekt údajů máte následující práva:
– Právo na přístup k údajům (čl. 15 GDPR): právo získat potvrzení, jaké údaje o vás zpracováváme.
– Právo na opravu (čl. 16 GDPR): právo na opravu nepřesných údajů.
– Právo na výmaz / Právo být zapomenut (čl. 17 GDPR): právo požadovat smazání údajů, pokud pominul důvod jejich zpracování.
– Právo na omezení zpracování (čl. 18 GDPR).
– Právo na přenositelnost údajů (čl. 20 GDPR).
– Právo vznést námitku (čl. 21 GDPR): proti zpracování na základě oprávněného zájmu.
– Právo kdykoli odvolat udělený souhlas.

11. ŽÁDOST O SMAZÁNÍ ÚČTU A ÚDAJŮ (GOOGLE PLAY ACCOUNT DELETION)

V souladu s nařízením GDPR a zásadami Google Play pro transparentní mazání uživatelských dat mají všichni uživatelé mobilní aplikace a webu možnost požádat o kompletní smazání svých údajů a zákaznického účtu jedním z následujících způsobů:

1. Přímo z mobilní aplikace: V záložce *Profil* kliknutím na položku „Požadavek na smazání údajů a účtu“.
2. Přes online formulář na webu: Na oficiální stránce:
👉 https://www.top-trendy.cz/odstraneni-udaju
3. E-mailem: Zasláním žádosti na: kontakt@top-trendy.cz s předmětem „Žádost o smazání osobních údajů“.

Po přijetí žádosti budou veškeré osobní údaje, které nejsme ze zákona povinni archivovat (např. vystavené faktury pro finanční úřad), nenávratně odstraněny nejpozději do 30 dnů.

12. PRÁVO PODAT STÍŽNOST U DOZOROVÉHO ÚŘADU

Pokud se domníváte, že s vašimi údaji nakládáme v rozporu se zákonem, máte právo obrátit se na dozorový úřad:
Úřad pro ochranu osobních údajů (ÚOOÚ)
Pplk. Sochora 27, 170 00 Praha 7, Česká republika
Web: https://www.uoou.cz

13. ZABEZPEČENÍ ÚDAJŮ

Všechny přenosy dat mezi mobilní aplikací, webem a serverem jsou šifrovány moderním protokolem HTTPS (TLS/SSL). Databáze a servery jsou chráněny víceúrovňovým zabezpečením, firewally a přístupovými právy.

14. KONTAKTNÍ MÍSTO PRO DOTAZY

V případě jakýchkoli dotazů k tomuto dokumentu nebo k uplatnění vašich práv nás kontaktujte:
ToanThang s.r.o.
Na Schodech 1618/3, 400 01, Ústí nad Labem, Czechia
E-mail: kontakt@top-trendy.cz
Telefon: +420 608 802 206