Zásady ochrany osobních údajů

1. Správce osobních údajů

Správcem osobních údajů je Fizzo.eu, IČO: 08456458, se sídlem Vinařská, 108 00 Praha, e-mail: [email protected] (dále jen „správce“ nebo „Fizzo“).

2. Jaké osobní údaje zpracováváme

Identifikační a kontaktní údaje: jméno, příjmení, e-mail, telefon (u objednávek a kontaktního formuláře)
Fakturační údaje: adresa, případně IČO/DIČ u firemních zákazníků
Údaje o objednávkách a platbách (zpracovává platební brána, viz čl. 5)
Údaje o užívání webu a komunity (technické logy, cookies – viz Zásady cookies)
Komunikace se zákaznickou podporou

3. Účely a právní základ zpracování

Plnění kupní smlouvy (dodání produktu, fakturace) – čl. 6 odst. 1 písm. b) GDPR
Plnění právních povinností (účetnictví, daňové doklady) – čl. 6 odst. 1 písm. c) GDPR
Oprávněný zájem (ochrana proti zneužití, základní analytika, vymáhání pohledávek) – čl. 6 odst. 1 písm. f) GDPR
Souhlas (zasílání newsletteru, nepovinné marketingové cookies) – čl. 6 odst. 1 písm. a) GDPR; souhlas lze kdykoliv odvolat

4. Doba uchování

Údaje z uzavřených smluv uchováváme po dobu vyžadovanou právními předpisy (daňové doklady 10 let). Údaje zpracovávané na základě souhlasu uchováváme do jeho odvolání. Údaje z kontaktního formuláře nejdéle po dobu 1 roku od vyřízení dotazu, pokud z komunikace nevznikne smluvní vztah.

5. Příjemci osobních údajů

Osobní údaje mohou být předány zpracovatelům, kteří pro nás zajišťují technický provoz webu, platební bránu (např. Stripe), e-mailovou komunikaci nebo účetnictví. Se všemi zpracovateli má Fizzo uzavřenou smlouvu o zpracování osobních údajů v souladu s GDPR. Jde zejména o tyto zpracovatele:

Stripe Payments Europe, Limited – zpracování plateb
Google Ireland Limited – analytika návštěvnosti a měření reklam (Google Analytics 4, Google Ads)
Meta Platforms Ireland Limited – měření reklamních kampaní (Meta Pixel)
poskytovatel hostingu webu a e-mailových služeb
externí účetní nebo daňový poradce

Seznam průběžně aktualizujeme podle služeb, které skutečně využíváme.

Osobní údaje nepředáváme mimo Evropský hospodářský prostor, pokud to není nezbytné pro fungování konkrétní služby (např. platební brány) a pokud daný příjemce nezajišťuje odpovídající úroveň ochrany.

6. Práva subjektu údajů

V souladu s GDPR máte právo na:

přístup ke svým osobním údajům,
opravu nepřesných údajů,
výmaz („právo být zapomenut“), pokud to neodporuje jiné právní povinnosti,
omezení zpracování,
přenositelnost údajů,
vznesení námitky proti zpracování na základě oprávněného zájmu,
odvolání souhlasu, byl-li zpracování založeno na souhlasu,
podání stížnosti u Úřadu pro ochranu osobních údajů (uoou.cz).

Svá práva můžete uplatnit e-mailem na [email protected].

7. Zabezpečení

Přijímáme přiměřená technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, ztrátou nebo zneužitím.

8. Cookies

Podrobnosti o používání cookies a podobných technologií najdete v samostatném dokumentu Zásady cookies.