Ochrana osobních údajů

Provozovatel a kdo je odpovědný

E-shop Vibrato provozuje společnost:

Ravelor s.r.o., IČO 30047242, se sídlem Doubravka č.ev. 3312, 312 00 Plzeň, zapsaná v obchodním rejstříku vedeném Krajským soudem v Plzni, oddíl C, vložka 49051. Adresa pro písemný kontakt: Ve Svahu 349/12, 312 00 Plzeň. Kontakt: info@vibrato.cz.

Tímto provozovatelem (dále také my) je správce vašich osobních údajů ve smyslu GDPR.

Pověřence pro ochranu osobních údajů neurčujeme. Naše činnost nespadá pod podmínky čl. 37 GDPR, který určení pověřence povinně vyžaduje. Ve věcech ochrany osobních údajů nás kontaktujte přímo na uvedeném e-mailu.

O čem je tahle stránka

Najdete tady stručně a bez právničtiny, jaké údaje od vás při nákupu sbíráme, k čemu, jak dlouho je držíme a co s nimi můžete udělat. Dokument se opírá o evropské nařízení GDPR a navazující české předpisy, zejména zákon č. 110/2019 Sb. a 480/2004 Sb.

Diskrétnost

Víme, že nákup erotického zboží je soukromá věc. Údaje o tom, co jste u nás koupili, nepoužíváme k ničemu jinému než k vyřízení objednávky, účetnictví a péči o vás jako zákazníka a nikomu je neprodáváme. Dodavatelům a dopravcům předáváme jen to, co nezbytně potřebují k odeslání a doručení zásilky.

Co od vás potřebujeme

Pro vlastní nákup: jméno a příjmení, doručovací a fakturační adresu, telefon, e-mail a údaje k objednávce a platbě. Bez nich vám zboží nedoručíme a fakturu nevystavíme.

Z provozu webu: IP adresu, prohlížeč a navštívené stránky, v rozsahu, který jste schválil/a v cookie liště.

Pro marketing rozlišujeme dva kanály, každý s vlastním právním základem:

Newsletter (souhlas, čl. 6 odst. 1 písm. a) GDPR): jen pokud se samostatně přihlásíte k odběru a aktivně nám dáte souhlas, zasíláme občasné novinky a tipy. Souhlas můžete kdykoli odvolat odhlášením v patičce každé zprávy nebo odpovědí.
Obchodní sdělení k obdobným produktům (§ 7 odst. 2 zák. č. 480/2004 Sb.): pokud u nás nakoupíte, můžeme vám i bez výslovného souhlasu posílat e-maily o podobných produktech v rámci našeho běžného sortimentu. Zasílání můžete odmítnout už při objednávce volbou v pokladně a později kdykoli jedním kliknutím v patičce zprávy.

Z jakého důvodu to děláme

Článek 6 GDPR připouští zpracování jen z konkrétních důvodů. U nás přicházejí v úvahu tyto:

plnění kupní smlouvy: bez vašich údajů bychom objednávku nevyřídili,
plnění zákonných povinností: především v účetní a daňové oblasti,
oprávněný zájem: ochrana před zneužitím, vyhodnocování návštěvnosti, péče o zákazníky,
váš souhlas: týká se nepovinných cookies, newsletteru a marketingových aktivit.

Jak dlouho údaje držíme

Tak dlouho, jak nám to ukládá zákon nebo jak je to potřeba pro daný účel:

účetní a daňové doklady: 10 let podle zákona o účetnictví,
údaje k vyřízeným objednávkám a reklamacím: po dobu zákonných lhůt pro uplatnění práv z vad (běžně 4 roky),
marketingové údaje: do odvolání souhlasu, případně do uplynutí účelu.

Komu vaše údaje předáváme

Vždy jen tomu, kdo je objektivně potřebuje k vykonání své části služby:

Dodavatelům zboží se sídlem v EU (velkoobchody v Polsku a ve Španělsku): jméno, doručovací adresu, telefon, e-mail a seznam objednaného zboží, pokud vám zásilku posílají přímo ze svého skladu.
Smluvním dopravcům: jméno, adresu, telefon a e-mail nutné pro předání zásilky.
Platby: bankovní převod jde napřímo na náš účet, žádný zpracovatel mezi tím není. Platby kartou, pokud je nabízíme, zpracovává poskytovatel platebních služeb Stripe na své zabezpečené stránce; číslo vaší karty se k nám vůbec nedostane.
Provoz e-shopu: poskytovatel serverového hostingu v EU a poskytovatel, přes kterého odchází transakční e-maily. E-shop běží na našem vlastním softwaru, žádný dodavatel platformy k vašim údajům přístup nemá.
Našeptávač adres: při psaní adresy v pokladně posíláme rozepsaný text z našeho serveru do státního registru adres (ČÚZK), aby vám nabídl její správný tvar; žádný jiný údaj o vás s ním neodchází.
Účetní a právní podpora: v rozsahu nezbytném pro zákonné povinnosti (účetnictví, daně, archivace dokladů).
Analytika a reklama: jen pokud je povolíte v cookie liště a jen v rozsahu, který si tam nastavíte.

Konkrétní seznam jednotlivých dodavatelů se může v čase měnit. Aktuální jmenný přehled vám na vyžádání rádi pošleme na e-mail info@vibrato.cz.

Část služeb (zejména platby, analytika a reklama) může mít infrastrukturu mimo EU. Přenos kryjí Standardní smluvní doložky podle čl. 46 GDPR, případně rozhodnutí Komise o odpovídající úrovni ochrany.

Co můžete dělat

GDPR vám dává sadu práv, která můžete uplatnit kdykoli (čl. 15 až 22). Ve zkratce:

vidět svoje údaje: co o vás vedeme, k čemu a jak dlouho,
nechat je opravit: když jsou neaktuální nebo nesprávné,
nechat je smazat: pokud už nesplňují účel, ke kterému jsme je získali (zákonné lhůty mají přednost),
omezit zpracování: zamknout údaje, dokud nevyřešíme váš požadavek,
vzít si je s sebou: získat údaje ve strojově čitelném formátu (právo na přenositelnost),
vznést námitku: zejména proti marketingu nebo zpracování z titulu oprávněného zájmu,
odvolat souhlas: v cookie liště, v každém marketingovém e-mailu nebo odpovědí na zprávu od nás,
podat stížnost dozoru: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7.

Jak nás kontaktovat

Napište e-mail na info@vibrato.cz s předmětem „GDPR“ a popisem, co potřebujete. Vaši žádost vyřídíme bez zbytečného odkladu, nejpozději do jednoho měsíce od doručení. Pokud je věc složitější, můžeme lhůtu prodloužit o další dva měsíce; v tom případě vás na to ve stejné lhůtě upozorníme.

Cookies a souhlasy

Web Vibrato používá technické cookies, které potřebuje k základnímu chodu (košík, zabezpečení, uložení vašeho potvrzení, že je vám 18 let, a vašich voleb v cookie liště). Analytické či marketingové cookies spouštíme jen po vašem souhlasu. Souhlas můžete kdykoli změnit přes odkaz „Nastavení cookies“ v patičce webu.

Účinnost a změny

Tyto zásady platí ode dne zveřejnění. Když je v podstatě upravíme, dáme vám vědět, viditelně na webu nebo e-mailem těm, kterých se změna týká.

Odesláním objednávky potvrzujete, že jste s těmito zásadami ochrany osobních údajů seznámen/a a že jste si vědom/a, na jakém základě a v jakém rozsahu vaše údaje zpracováváme.