Zásady zpracování osobních údajů
Společnost BRETTON s.r.o., IČ 45275149, se sídlem Kodaňská 1516/77, 101 00 Praha 10 – Vršovice (dále jen „správce“ nebo „my“), informuje v souladu s článkem 13 nařízení Evropského parlamentu a Rady (EU) 2016/679 (GDPR) své zákazníky a návštěvníky e-shopu www.bretton.cz o tom, jak zpracovává jejich osobní údaje.
V záležitostech osobních údajů nás můžete kontaktovat e-mailem na eshop@bretton.cz nebo poštou na adrese sídla. Pověřence pro ochranu osobních údajů jsme nejmenovali, protože nám tato povinnost ze zákona nevzniká.
1. Jaké údaje zpracováváme
- identifikační a kontaktní údaje: jméno a příjmení, doručovací a fakturační adresa, e-mail, telefon; u podnikatelů také IČ a DIČ,
- údaje o objednávkách: objednané zboží, ceny, zvolená doprava a platba, stav platby, reklamace a odstoupení od smlouvy,
- údaje o zákaznickém účtu: přihlašovací e-mail a historie objednávek (heslo ukládáme pouze v zašifrované podobě),
- údaje o komunikaci s námi a o tom, jak pracujete s našimi obchodními sděleními (např. otevření e-mailu),
- technické údaje z návštěvy webu (soubory cookie) v rozsahu podle stránky Soubory cookie.
Údaje o platebních kartách nezpracováváme – platbu kartou zpracovává přímo platební brána ThePay.
2. Proč údaje zpracováváme a na jakém právním základě
| Účel | Právní základ | Jak dlouho údaje uchováváme |
|---|---|---|
| Vyřízení objednávky, doručení zboží, platba, komunikace k objednávce | plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) | po dobu vyřizování objednávky, poté 3 roky od jejího vyřízení |
| Vedení zákaznického účtu | plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) | do zrušení účtu |
| Vyřízení reklamací a odstoupení od smlouvy | plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR) | 3 roky od vyřízení |
| Vystavení a archivace faktur a účetních dokladů | plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR) podle zákona o účetnictví a zákona o DPH | 10 let od konce roku, v němž byl doklad vystaven |
| Ochrana našich právních nároků (např. při sporu z objednávky) | oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) | po dobu promlčecí lhůty, zpravidla 3 roky, případně do skončení sporu |
| Zasílání obchodních sdělení o podobném zboží našim zákazníkům | oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) a § 7 odst. 3 zákona č. 480/2004 Sb. | do odmítnutí zasílání, nejdéle 3 roky od posledního nákupu |
| Zasílání newsletteru ostatním odběratelům | souhlas (čl. 6 odst. 1 písm. a) GDPR) | do odvolání souhlasu, nejdéle 3 roky od jeho udělení |
| Zaslání dotazníku spokojenosti s nákupem (služba Heureka Ověřeno zákazníky) | oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) na zjišťování spokojenosti zákazníků | předáváme e-mail a údaje o zakoupeném zboží jednorázově po nákupu |
| Soubory cookie pro statistiku, preference a reklamu, včetně měření a personalizace reklamy Google Ads | souhlas (čl. 6 odst. 1 písm. a) GDPR) udělený v cookie liště | podle stránky Soubory cookie |
Poskytnutí údajů potřebných k uzavření a splnění smlouvy je nezbytné – bez nich objednávku nemůžeme vyřídit. Poskytnutí údajů na základě souhlasu je dobrovolné. Automatizované rozhodování ani profilování s právními účinky neprovádíme.
3. Komu údaje předáváme
Údaje předáváme pouze v rozsahu nezbytném pro daný účel těmto příjemcům:
- GLS General Logistics Systems Czech Republic s.r.o. – doručení zásilek (jméno, adresa, telefon, e-mail, výše dobírky),
- ThePay s.r.o. – zpracování online plateb,
- wpj s.r.o., IČ 28860608 – provoz a hosting e-shopu,
- Incomaker – rozesílání newsletterů a obchodních sdělení,
- Heureka Group a.s. – zaslání dotazníku spokojenosti v rámci služby Ověřeno zákazníky,
- Google Ireland Limited – měření a personalizace reklamy Google Ads, pouze pokud k tomu udělíte souhlas v cookie liště,
- Microsoft Ireland Operations Limited – e-mailová komunikace a kancelářské služby Microsoft 365,
- externí účetní a daňoví poradci,
- orgány veřejné moci, pokud nám to ukládá zákon (např. finanční úřad, soudy, policie).
Tyto osoby zpracovávají údaje podle našich pokynů jako zpracovatelé, nebo jako samostatní správci (zejména přepravce, Heureka Group a.s. a Google v rozsahu svých služeb).
4. Předávání mimo Evropskou unii
Údaje zpracováváme v Evropské unii. Při využití služeb Microsoft 365 a Google může dojít k předání údajů do USA. Takové předání probíhá na základě rozhodnutí Evropské komise o odpovídající ochraně (EU-US Data Privacy Framework), případně standardních smluvních doložek schválených Evropskou komisí.
5. Vaše práva
Máte právo:
- na přístup ke svým osobním údajům a na jejich kopii,
- na opravu nepřesných nebo doplnění neúplných údajů,
- na výmaz údajů, pokud již nejsou potřebné nebo jsou zpracovávány protiprávně,
- na omezení zpracování,
- na přenositelnost údajů, které jste nám poskytli na základě smlouvy nebo souhlasu,
- vznést námitku proti zpracování na základě oprávněného zájmu; proti zasílání obchodních sdělení můžete námitku vznést kdykoliv – odkazem v každém e-mailu nebo zprávou na eshop@bretton.cz, a zasílání ukončíme,
- kdykoliv odvolat souhlas – u newsletteru odkazem v e-mailu, u cookies v nastavení cookies v patičce webu; odvoláním není dotčena zákonnost předchozího zpracování,
- podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.
Svá práva můžete uplatnit e-mailem na eshop@bretton.cz. Na žádost odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce.
6. Zabezpečení
Přijali jsme technická a organizační opatření k ochraně osobních údajů, zejména šifrované spojení na webu, omezený přístup oprávněných osob a zabezpečení hesel.
Tyto zásady jsou účinné od 21. 10. 2026.