Tento dokument obsahuje informace o zpracování osobních údajů společností FLASH STYLE s.r.o. jako správcem osobních údajů, a to zejména v souvislosti s provozem e-shopu gogoprint.cz a realizací tiskových zakázek.

1. Správce osobních údajů

Správcem osobních údajů je:
FLASH STYLE s.r.o., IČ 28367073, se sídlem Průjezdná 625, 155 31 Praha, Česká republika, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, sp. zn. C 136501.

Kontaktní e-mail pro ochranu osobních údajů:
info@gogoprint.cz

Správce nejmenoval pověřence pro ochranu osobních údajů (DPO), protože mu tato povinnost obvykle nevzniká.

2. Jaké údaje zpracováváme

Zpracováváme zejména tyto kategorie osobních údajů:

1. Identifikační údaje
● jméno a příjmení, případně obchodní firma
● adresa, případně IČ a DIČ, pokud je uvedeno
2. Kontaktní údaje
● e-mail, telefon
3. Údaje k objednávce a zakázce
● obsah košíku a objednávky, parametry produktu, zvolené služby (např. kontrola podkladů)
● doručovací a fakturační údaje
● údaje o reklamaci a jejím vyřízení
4. Platební a účetní údaje
● informace potřebné pro fakturaci a evidenci plateb (rozsah dle zvoleného způsobu platby)
Poznámka: údaje o platební kartě zpravidla nezpracováváme my, ale poskytovatel platební brány.
5. Komunikační údaje
● obsah komunikace (e-mail, formuláře, zákaznická podpora), záznamy o požadavcích
6. Technické údaje při používání webu
● IP adresa, údaje o zařízení a prohlížeči, logy, online identifikátory (cookies a podobné technologie)
Podrobnosti k cookies uvádíme v samostatném dokumentu Cookies.

3. Odkud údaje získáváme

● primárně od vás (objednávka, účet, formuláře, komunikace, reklamace)
● případně z veřejných rejstříků (např. ověření identifikace podnikatele), pokud je to relevantní

4. Účely a právní základy zpracování

Vaše údaje zpracováváme pro níže uvedené účely:

A) Uzavření a plnění smlouvy (objednávka, výroba, dodání, komunikace)
Právní základ: plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR.

B) Plnění právních povinností (zejména účetnictví, daně, povinné evidence)
Právní základ: právní povinnost podle čl. 6 odst. 1 písm. c) GDPR.

C) Oprávněné zájmy (ochrana a provoz e-shopu, prevence zneužití, bezpečnost, vymáhání a obrana právních nároků, řešení sporů)
Právní základ: oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR.

D) Marketing a obchodní sdělení

● Newsletter a marketingové nabídky zasíláme buď na základě souhlasu (pokud je vyžadován), nebo na základě oprávněného zájmu tam, kde to právní předpisy umožňují (typicky nabídky obdobných produktů stávajícím zákazníkům).
● V každém případě můžete zasílání jednoduše ukončit (odhlášení v patičce sdělení nebo námitka e-mailem).

Poskytnutí údajů pro účely A) a B) je nezbytné pro uzavření a plnění smlouvy a pro splnění zákonných povinností. Poskytnutí údajů pro marketing nad tento rámec je dobrovolné.

5. Tiskové podklady a role správce a zpracovatele

Zakázkový tisk často zahrnuje podklady (grafické soubory), které mohou obsahovat osobní údaje třetích osob (např. vizitky, personalizované štítky, seznamy, kontakty).

● Pro údaje související s vaší objednávkou (identifikace, kontakt, fakturace, doručení) vystupujeme jako správce.
● Pro osobní údaje obsažené v tiskových podkladech typicky vystupujeme jako zpracovatel, protože tyto údaje zpracováváme pouze za účelem výroby a dodání zakázky podle vašich pokynů.

Pokud nám předáte podklady obsahující osobní údaje, odpovídáte za to, že k jejich použití máte potřebná práva a že poskytnutí podkladů je v souladu s právními předpisy.

6. Příjemci osobních údajů

Vaše osobní údaje mohou být předávány pouze v nezbytném rozsahu zejména těmto kategoriím příjemců:

● dopravci a přepravní společnosti (např. PPL, případně Messenger, DHL a další dle zvoleného způsobu doručení)
● poskytovatel platebních služeb a platební brány (GoPay)
● poskytovatelé IT služeb (hosting, správa systémů, e-mail, bezpečnost, servisní partneři)
● účetní, daňoví a právní poradci, auditoři (pokud je to nezbytné)
● orgány veřejné moci, pokud nám to ukládá zákon nebo je to nezbytné k ochraně právních nároků

7. Předávání mimo EU/EHP

Pokud by při využití některých dodavatelů docházelo k předání osobních údajů mimo EU/EHP, provedeme takové předání pouze při splnění podmínek GDPR a s odpovídajícími zárukami (např. standardní smluvní doložky nebo rozhodnutí o odpovídající ochraně).

8. Doba uchování osobních údajů

Uchováváme údaje jen po dobu nezbytnou pro účely, pro které jsou zpracovávány:

● účetní a daňové doklady: po dobu vyžadovanou právními předpisy (u daňových dokladů relevantních pro DPH typicky 10 let od konce zdaňovacího období).
● údaje k objednávkám a zakázkám (včetně komunikace a reklamací): po dobu trvání smluvního vztahu a dále po dobu potřebnou k ochraně právních nároků (typicky 5 let od předání zakázky nebo od vyřízení reklamace; ve sporných případech i déle po dobu trvání sporu)
● zákaznický účet: po dobu, po kterou je účet aktivní; poté po přiměřenou dobu k dořešení otevřených vztahů a nároků
● tiskové podklady (grafické soubory): uchováváme standardně jen po dobu nezbytnou k výrobě, kontrole, případné reklamaci a ochraně právních nároků; podrobnosti a případné delší uchování (např. pro opakovaný tisk) mohou být nastaveny v e-shopu nebo dohodnuty individuálně
● marketing: do odhlášení, odvolání souhlasu nebo vznesení námitky; nejdéle po dobu, kdy je marketingový kontakt přiměřený a odůvodněný (typicky několik let), pokud nedojde k obnovení vztahu

Po uplynutí doby uchování údaje bezpečně smažeme nebo anonymizujeme.

9. Cookies a podobné technologie

Používáme cookies a obdobné technologie. Technické cookies nezbytné pro fungování webu lze ukládat bez souhlasu. U ostatních cookies (např. analytických či marketingových) postupujeme podle pravidel souhlasu a nastavení v cookie liště a v dokumentu Cookies.

10. Automatizované rozhodování a profilování

Neprovádíme automatizované individuální rozhodování ani profilování, které by vůči vám mělo právní účinky nebo obdobně významné dopady.

11. Vaše práva

Máte zejména tato práva:

● právo na informace a přístup k údajům
● právo na opravu
● právo na výmaz (pokud jsou splněny podmínky)
● právo na omezení zpracování
● právo na přenositelnost (u zpracování na základě smlouvy nebo souhlasu)
● právo vznést námitku proti zpracování na základě oprávněného zájmu, zejména proti přímému marketingu
● právo odvolat souhlas, pokud je zpracování založeno na souhlasu
● právo podat stížnost u dozorového úřadu

Dozorový úřad v České republice:
Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7.

Na žádosti reagujeme bez zbytečného odkladu, nejpozději do 1 měsíce; ve složitých případech lze lhůtu prodloužit.

12. Zabezpečení

Přijímáme přiměřená technická a organizační opatření k ochraně osobních údajů proti neoprávněnému přístupu, ztrátě, zneužití nebo poškození.

13. Platnost a změny dokumentu

Tento dokument je účinný od data zveřejnění na gogoprint.cz. Aktuální znění je vždy dostupné na webu gogoprint.cz.