Zásady zpracování osobních údajů

Odstoupení od smlouvy spotřebitelem včetně online formuláře/funkce pro odstoupení

Účel zpracování osobních údajů

Osobní údaje zpracováváme za účelem přijetí, evidence a vyřízení oznámení spotřebitele o odstoupení od smlouvy uzavřené na dálku nebo mimo provozní prostory obchodníka.

Zpracování osobních údajů zahrnuje zejména:

• přijetí oznámení o odstoupení od smlouvy,
• evidenci doručeného odstoupení,
• identifikaci spotřebitele,
• identifikaci objednávky, smlouvy nebo zboží, kterého se odstoupení týká,
• posouzení, zda bylo odstoupení uplatněno v zákonné lhůtě,
• vyřízení vrácení zboží, pokud se odstoupení týká dodaného zboží,
• vrácení kupní ceny nebo jiných přijatých plateb spotřebiteli,
• zaslání potvrzení o doručení oznámení o odstoupení od smlouvy,
• prokázání splnění zákonných povinností obchodníka,

uplatňování nebo obhajobu právních nároků.

Spotřebitel může odstoupení od smlouvy uplatnit zejména prostřednictvím vzorového formuláře pro odstoupení od smlouvy, e-mailem, poštou, jiným jednoznačným prohlášením nebo prostřednictvím online formuláře/funkce pro odstoupení od smlouvy dostupné v online rozhraní obchodníka.

Je-li odstoupení od smlouvy uplatněno prostřednictvím online formuláře nebo online funkce pro odstoupení od smlouvy, zpracováváme i údaje potřebné k technickému zajištění odeslání formuláře, evidenci data a času odeslání a zaslání potvrzení o doručení oznámení spotřebiteli.

Subjekty údajů

Subjekty údajů jsou spotřebitelé, kteří uplatní právo na odstoupení od smlouvy uzavřené na dálku nebo mimo provozní prostory obchodníka.

Subjektem údajů může být i osoba, která jedná jménem spotřebitele, je-li to v konkrétním případě relevantní.

Kategorie osobních údajů

Zpracováváme běžné osobní údaje.

Rozsah zpracovávaných osobních údajů

Zpracováváme zejména tyto osobní údaje:

• jméno a příjmení,
• adresa bydliště nebo korespondenční adresa,
• e-mailová adresa,
• telefonní číslo, pokud je spotřebitel uvede nebo je potřebné k vyřízení odstoupení,
• číslo objednávky,
• číslo smlouvy nebo jiný identifikační údaj smlouvy,
• datum objednávky,
• datum převzetí zboží,
• datum uplatnění odstoupení od smlouvy,
• identifikace zboží, kterého se odstoupení týká,
• množství nebo počet kusů vráceného zboží,
• důvod odstoupení, pokud jej spotřebitel dobrovolně uvede,
• číslo bankovního účtu ve formě IBAN, je-li potřebné k vrácení platby,
• SWIFT/BIC, je-li potřebný při zahraniční platbě,
• podpis spotřebitele, je-li odstoupení doručeno v listinné podobě,
• obsah oznámení o odstoupení od smlouvy,

přílohy nebo doplňující dokumenty, které spotřebitel dobrovolně přiloží.

Využije-li spotřebitel online formulář nebo online funkci pro odstoupení od smlouvy, můžeme zpracovávat i tyto systémové a technické údaje:

• datum a čas odeslání online formuláře,
• údaj o úspěšném odeslání formuláře,
• údaj o zaslání potvrzení o doručení odstoupení,
• e-mail nebo jiný online komunikační údaj, na který se potvrzení zasílá,
• interní identifikační číslo záznamu nebo podání,
• stav vyřízení odstoupení v systému,
• údaje potřebné k přiřazení formuláře ke konkrétní objednávce nebo zákaznickému účtu,
• IP adresa zařízení, pokud se zaznamenává v systémových nebo bezpečnostních logech,
• datum a čas přístupu,
• user-agent, tedy technický údaj o prohlížeči a zařízení,

technické logy potřebné k zajištění funkčnosti, bezpečnosti a prokazatelnosti odeslání formuláře.

Technické a systémové údaje se zpracovávají v nezbytném rozsahu jako podpůrné údaje při online uplatnění práva spotřebitele na odstoupení od smlouvy. Tyto údaje slouží zejména k technickému zajištění odeslání formuláře, zaevidování podání, potvrzení jeho doručení, zajištění funkčnosti a bezpečnosti online formuláře a prokázání splnění zákonných povinností správce

Právní základ zpracování

Zákonnost zpracování osobních údajů

Zpracování osobních údajů je nezbytné pro splnění právní povinnosti správce podle čl. 6 odst. 1 písm. c) GDPR, zejména v souvislosti s povinnostmi obchodníka podle zákona č. 108/2024 Z. z. o ochraně spotřebitele v platném znění.

Zpracování osobních údajů je zároveň nezbytné pro plnění smlouvy a vypořádání práv a povinností vyplývajících ze smluvního vztahu po odstoupení od smlouvy podle čl. 6 odst. 1 písm. b) GDPR.

Právní základ se vztahuje zejména na přijetí a evidenci oznámení o odstoupení od smlouvy, identifikaci spotřebitele a smlouvy nebo objednávky, vyřízení vrácení zboží, vrácení přijatých plateb, zaslání potvrzení o doručení oznámení o odstoupení od smlouvy a prokázání splnění zákonných povinností správce.

Právní povinnost zpracování osobních údajů

Zpracování osobních údajů vyplývá zejména z těchto právních předpisů:

• zákon č. 108/2024 Z. z. o ochraně spotřebitele v platném znění,
• zákon č. 40/1964 Zb. Občanský zákoník,
• zákon č. 431/2002 Z. z. o účetnictví,
• příslušné daňové předpisy,
• Nařízení Evropského parlamentu a Rady (EU) 2016/679, GDPR,

zákon č. 18/2018 Z. z. o ochraně osobních údajů.

Zákon č. 108/2024 Z. z. o ochraně spotřebitele upravuje právo spotřebitele odstoupit od smlouvy uzavřené na dálku nebo od smlouvy uzavřené mimo provozní prostory obchodníka, způsob uplatnění tohoto práva, povinnost obchodníka potvrdit doručení oznámení o odstoupení od smlouvy, jakož i povinnosti obchodníka a spotřebitele po odstoupení od smlouvy.

Uplatní-li spotřebitel právo na odstoupení od smlouvy prostřednictvím online formuláře nebo zvláštní funkce dostupné v online rozhraní správce, osobní údaje se zpracovávají i za účelem zaevidování tohoto podání, potvrzení jeho doručení spotřebiteli a prokázání splnění zákonných povinností správce.

Příjemci osobních údajů

Osobní údaje mohou být zpřístupněny nebo poskytnuty zejména těmto příjemcům:

• poskytovateli e-shopového nebo webového řešení,
• poskytovateli hostingu,
• poskytovateli technické podpory webové stránky nebo e-shopu,
• poskytovateli e-mailových nebo komunikačních služeb,
• poskytovateli platebních služeb nebo bance, je-li potřeba vrátit platbu,
• účetnímu nebo daňovému poradci,
• právnímu zástupci,
• auditorovi, je-li to relevantní,
• doručovací nebo kurýrní společnosti, řeší-li se zpětné doručení nebo vyzvednutí zboží,

orgánům veřejné moci, vyžaduje-li to zákon.

Mezi orgány veřejné moci mohou patřit zejména Slovenská obchodní inspekce, soudy, orgány činné v trestním řízení, daňové orgány nebo Úřad na ochranu osobních údajů SR.

Předání do třetích zemí

Osobní údaje se nepředávají do třetích zemí ani mezinárodním organizacím, pokud konkrétní poskytovatel technického, e-mailového, platebního nebo jiného řešení nepoužívá zpracování mimo Evropskou unii nebo Evropský hospodářský prostor.

Pokud by se u online formuláře nebo e-shopového řešení používal nástroj se zpracováním mimo EU/EHP, musí být toto předání zvlášť posouzeno a uvedeno v dokumentaci.

Zveřejňování osobních údajů

Osobní údaje zpracovávané za účelem odstoupení od smlouvy nezveřejňujeme.

Oprávněný zájem

Pro tento účel nezpracováváme osobní údaje na základě oprávněného zájmu podle čl. 6 odst. 1 písm. f) GDPR.

Doba uchovávání

Osobní údaje uchováváme po dobu potřebnou k přijetí, evidenci a vyřízení odstoupení od smlouvy, vrácení plateb a vypořádání souvisejících práv a povinností.

Následně osobní údaje uchováváme po dobu potřebnou k prokázání splnění zákonných povinností správce a k uplatňování nebo obhajobě právních nároků.

Jsou-li osobní údaje součástí účetních nebo daňových dokladů, uchovávají se po dobu stanovenou příslušnými právními předpisy, zpravidla 10 let po roce, kterého se doklady týkají.

Systémové a technické logy z online formuláře se uchovávají jen po dobu nezbytnou k zajištění funkčnosti, bezpečnosti, prokázání odeslání a doručení oznámení o odstoupení od smlouvy a řešení případných sporů nebo reklamací. Stanou-li se tyto údaje součástí záznamu o vyřízení odstoupení, mohou být uchovávány spolu s dokumentací k odstoupení po výše uvedené lhůty.

Povinnost poskytnutí osobních údajů

Poskytnutí osobních údajů je zákonným a smluvním požadavkem.

Bez poskytnutí nezbytných údajů není možné řádně identifikovat spotřebitele, objednávku nebo smlouvu, vyřídit odstoupení od smlouvy, vrátit spotřebiteli platbu ani splnit zákonné povinnosti obchodníka.

U online funkce pro odstoupení od smlouvy jsou nezbytné zejména údaje potřebné k identifikaci spotřebitele, identifikaci smlouvy nebo objednávky a e-mail nebo jiný online komunikační údaj, na který se spotřebiteli zasílá potvrzení o doručení odstoupení.

Zdroj osobních údajů

Osobní údaje získáváme:

• přímo od spotřebitele prostřednictvím formuláře pro odstoupení od smlouvy,
• přímo od spotřebitele prostřednictvím online funkce pro odstoupení od smlouvy,
• přímo od spotřebitele prostřednictvím e-mailu, pošty nebo jiné komunikace,
• z interního objednávkového, zákaznického, reklamačního, fakturačního nebo účetního systému správce,

ze systémových záznamů webové stránky nebo e-shopu, jde-li o technické údaje související s odesláním online formuláře.

Automatizované rozhodování a profilování

Při zpracování osobních údajů za účelem vyřízení odstoupení od smlouvy nedochází k automatizovanému individuálnímu rozhodování ani k profilování podle čl. 22 GDPR.