Ochrana osobních údajů

I. Správce osobních údajů

Správcem osobních údajů je Malocchio, Radka Fikačová, fyzická osoba podnikající dle živnostenského zákona, zapsaná v živnostenském rejstříku vedeném Magistrátem města Karlovy Vary, IČO TODO_ICO, se sídlem —, — —, e-mail — (dále jen „správce").

II. Jaké údaje zpracováváme a proč

Účel	Právní základ	Doba uchování
Vyřízení objednávky, doručení, platba	plnění smlouvy	po dobu vyřízení + zákonné archivační lhůty
Účetní a daňové doklady	plnění právní povinnosti	10 let
Zákaznický účet (dobrovolný)	plnění smlouvy / souhlas	do smazání účtu
Vyřízení reklamace a odstoupení	plnění právní povinnosti	3 roky od vyřízení

Osobní údaje nepoužíváme k profilování ani k automatizovanému rozhodování. E-shop nepoužívá marketingový newsletter ani sledovací nástroje třetích stran.

III. Komu údaje předáváme

Příjemce rozlišujeme podle jejich skutečné role. Zpracovatel nakládá s údaji podle našich pokynů, samostatný správce si o zpracování rozhoduje sám a plní vlastní zákonné povinnosti.

Příjemce	Role	Účel
WEDOS Internet, a.s.	zpracovatel	hosting a provoz e-shopu
Comgate Payments, a.s.	samostatný správce	zpracování online plateb kartou; jako platební instituce plní vlastní povinnosti podle zákona o platebním styku a předpisů proti praní špinavých peněz
Zásilkovna s.r.o.	zpracovatel; u dobírky samostatný správce	doručení zásilky a vypořádání dobírky

Osobní údaje nepředáváme do třetích zemí mimo EU/EHP.

Při výběru výdejního místa se do vašeho prohlížeče načte widget Zásilkovny z widget.packeta.com. Skript se stahuje až ve chvíli, kdy na výběr kliknete, a Zásilkovna se tím dozví vaši IP adresu. Bez toho výdejní místo vybrat nelze.

IV. Práva subjektu údajů

Máte právo na přístup k osobním údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost a právo vznést námitku proti zpracování. Žádost můžete uplatnit e-mailem na —. Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů (uoou.cz).

V. Cookies

E-shop používá pouze technicky nezbytné cookies. Pro ty se souhlas nevyžaduje (§ 89 odst. 3 zákona č. 127/2005 Sb.) — stačí, že o nich víte. Nepoužíváme žádné analytické ani reklamní cookies třetích stran.

Název	Účel	Platnost
malocchio-session	udržení přihlášení a stavu mezi stránkami	2 hodiny neaktivity
XSRF-TOKEN	ochrana formulářů proti zneužití z cizí stránky	2 hodiny neaktivity
cart_token	obsah košíku bez nutnosti registrace	6 měsíců

Potvrzení informační lišty o cookies se ukládá do localStorage vašeho prohlížeče, aby se lišta nezobrazovala znovu.

VI. Zrušení účtu a výmaz údajů

O zrušení účtu si napište na —. Vyřídíme ho nejpozději do jednoho měsíce (čl. 12 odst. 3 GDPR). Účet a kontaktní údaje smažeme; údaje na již vyřízených objednávkách zůstávají, protože nám je ukládá zákon o účetnictví a lhůty pro reklamace. Po uplynutí těchto lhůt se smažou i ony.