Podmínky ochrany osobních údajů společnosti eKuryr s.r.o.
Zásady zpracování osobních údajů – eKuryr s.r.o.
1. Správce
Správcem osobních údajů je eKuryr s.r.o., IČO 25779711, se sídlem Michelská 18/12a, 140 00 Praha 4, zapsaná u Městského soudu v Praze, sp. zn. C 69527 (dále jen „eKuryr“).
Kontakt pro ochranu osobních údajů: e-mail info@ekuryr.cz, tel. 241 080 251, nebo písemně na adresu sídla. Pověřence pro ochranu osobních údajů eKuryr nejmenoval, neboť mu tato povinnost nevzniká.
Údaje zpracováváme v souladu s nařízením (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.
2. Jaké údaje zpracováváme, proč a jak dlouho
| Účel | Údaje | Právní základ | Doba uložení |
|---|---|---|---|
| Přijetí objednávky, přeprava a doručení zásilky, dobírka | objednatel, odesílatel, příjemce: jméno, adresa, telefon, e-mail; jméno a podpis přebírající osoby, čas doručení | plnění smlouvy, čl. 6 odst. 1 písm. b) GDPR; u odesílatele a příjemce oprávněný zájem na doručení, čl. 6 odst. 1 písm. f) | 3 roky od doručení zásilky |
| Uživatelský účet v IS eKuryr | jméno, kontaktní údaje, přihlašovací údaje, historie přihlášení | plnění smlouvy, čl. 6 odst. 1 písm. b) | po dobu registrace, poté 3 roky |
| Fakturace a účetnictví | identifikační a fakturační údaje, údaje o službách | právní povinnost, čl. 6 odst. 1 písm. c); § 35 zákona č. 235/2004 Sb. | 10 let od konce roku vystavení dokladu |
| Nahrávání telefonických objednávek | záznam hovoru, telefonní číslo | oprávněný zájem na prokázání obsahu objednávky, čl. 6 odst. 1 písm. f) | 6 měsíců, při sporu do jeho skončení |
| Vyřizování reklamací a uplatňování nároků | údaje o zásilce, komunikace, doklady ke škodě | oprávněný zájem, čl. 6 odst. 1 písm. f) | do uplynutí promlčecí lhůty, při sporu do jeho skončení |
| Obchodní sdělení o vlastních službách stávajícím zákazníkům | e-mail, telefon | oprávněný zájem, čl. 6 odst. 1 písm. f); § 7 odst. 3 zákona č. 480/2004 Sb. | do vznesení námitky, nejdéle 3 roky od poslední objednávky |
| Provoz a zabezpečení webu a IS | IP adresa, čas přístupu, technické údaje zařízení | oprávněný zájem, čl. 6 odst. 1 písm. f) | 6 měsíců |
| Analytické cookies | viz čl. 6 | souhlas, čl. 6 odst. 1 písm. a) | dle nastavení cookies, nejdéle 13 měsíců |
Údaje obchodním partnerům pro jejich marketing nepředáváme.
3. Odkud údaje máme
Údaje objednatele získáváme přímo od něj. Údaje odesílatele a příjemce nám předává objednatel v objednávce (čl. 14 GDPR). Objednatel odpovídá za to, že je oprávněn tyto údaje předat a že dotčené osoby o předání informoval.
4. Komu údaje předáváme
Údaje zpřístupňujeme jen v rozsahu nezbytném pro daný účel:
- kurýrům a smluvním dopravcům, kteří zásilku přepravují,
- poskytovatelům IT, hostingu a technické správy informačního systému,
- účetním, daňovým a právním poradcům,
- bankám a poskytovatelům platebních služeb (dobírka, platby),
- orgánům veřejné moci, pokud to vyžaduje právní předpis.
S osobami, které pro nás údaje zpracovávají, máme uzavřené smlouvy podle čl. 28 GDPR.
Mimo EU/EHP předáváme údaje jen tehdy, pokud to vyžaduje použitý nástroj (např. analytika webu), a to na základě rozhodnutí Evropské komise o odpovídající ochraně (EU-US Data Privacy Framework) nebo standardních smluvních doložek.
5. eKuryr jako zpracovatel
Údaje, které si registrovaný klient sám ukládá do IS (adresář kontaktů, seznam uživatelů své firmy), zpracovává eKuryr jako zpracovatel pro klienta coby správce. Práva a povinnosti upravuje smlouva o zpracování osobních údajů podle čl. 28 GDPR, která je součástí podmínek registrace.
6. Cookies
Nezbytné cookies (přihlášení, zabezpečení, uložení volby cookies) používáme bez souhlasu. Analytické a případné marketingové cookies ukládáme pouze s Vaším předchozím souhlasem (§ 89 odst. 3 zákona č. 127/2005 Sb.).
7. Vaše práva
Máte právo na:
- přístup ke svým údajům (čl. 15 GDPR),
- opravu (čl. 16),
- výmaz (čl. 17),
- omezení zpracování (čl. 18),
- přenositelnost údajů (čl. 20),
- námitku proti zpracování na základě oprávněného zájmu, včetně obchodních sdělení (čl. 21); proti obchodním sdělením lze námitku vznést kdykoli i odkazem v každém sdělení,
- odvolání souhlasu kdykoli, aniž by tím byla dotčena zákonnost dřívějšího zpracování.
Žádosti vyřídíme bez zbytečného odkladu, nejpozději do 1 měsíce (čl. 12 odst. 3 GDPR).
Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.
8. Další informace
Poskytnutí údajů pro doručení zásilky je smluvním požadavkem. Bez nich zásilku nelze přepravit ani doručit.
Automatizované rozhodování ani profilování neprovádíme.
Údaje chráníme technickými a organizačními opatřeními, zejména šifrovaným přenosem (HTTPS/TLS), řízením přístupu a zálohováním. Porušení zabezpečení ohlašujeme podle čl. 33 a 34 GDPR.
9. Účinnost
Tyto zásady jsou účinné od [datum] a nahrazují dokument „Ochrana dat a osobních údajů“. Aktuální znění je vždy zveřejněno na www.ekuryr.cz.
