Zásady ochrany osobních údajů

Rychlé odkazy:
Obchodní podmínky: Terms of Service
Dodací podmínky: Shipping Policy
Zásady vrácení zboží: Refund Policy

1) Stručné shrnutí (nenahrazuje úplné znění)

Kdo jsme: Posedla s.r.o. je správcem osobních údajů zákazníků a návštěvníků webu. Dotazy týkající se ochrany osobních údajů posílejte na gdpr@posedla.cz. Pro obecné dotazy použijte hello@posedla.com.

Jak s údaji nakládáme: shromažďujeme údaje potřebné k prodeji, výrobě, doručení a podpoře sedel Joyseat a dalších produktů (včetně dat ze Smiling Butt Kit / SBK používaných k výrobě sedla na míru). Výrobní data a výstupy ze SBK uchováváme pouze po dobu nezbytnou k výrobě a podpoře vašeho produktu.

Vaše práva: právo na přístup, opravu, výmaz, omezení zpracování, námitku, přenositelnost a podání stížnosti u dozorového úřadu. Podrobnosti najdete v článku 8.

Nepoužíváme automatizované rozhodování s právními nebo obdobně významnými účinky. Naše produkty a služby nejsou určeny dětem mladším 16 let.

2) Kdo spravuje a zpracovává moje osobní údaje?

Správce osobních údajů:
Posedla s.r.o.
Národní 486, 407 47 Varnsdorf, Česká republika
IČ: 09648887

Korespondenční a dodací adresa:
Pražská 2951, 407 47 Varnsdorf, Česká republika

Kontakty:
Dotazy k ochraně osobních údajů: gdpr@posedla.cz
Obecné dotazy: hello@posedla.com

Nemáme povinnost jmenovat pověřence pro ochranu osobních údajů podle GDPR.

„Osobní údaje“ znamenají jakékoli informace týkající se určené nebo určitelné fyzické osoby (například jméno, e-mail, telefonní číslo, údaje o objednávkách, lokalizační údaje, online identifikátory nebo produktově specifické biometrické vstupy).

3) Jaké osobní údaje shromažďujeme a proč

Shromažďujeme různé typy údajů podle toho, jak s námi komunikujete. Níže uvádíme hlavní kategorie a důvody, proč je potřebujeme.

A — Údaje pro objednávku, platbu a doručení

Příklady: jméno, fakturační a dodací adresa, e-mail, telefon, platební údaje (tokenizované poskytovatelem plateb), historie objednávek.

Účel: zpracování objednávek, přijetí plateb, zajištění dopravy, vystavování dokladů a řešení vratek/reklamací.

Právní základ: plnění smlouvy a náš oprávněný zájem na prevenci podvodů a řádném vyřízení objednávek.

B — Údaje pro výrobu vašeho sedla Joyseat na míru (SBK / výrobní data)

Příklady: fotografie a měřicí výstupy ze SBK, volby v konfigurátoru, výrobní instrukce, případné odborné vstupy (např. bikefitting, měření tlaku, CT vyšetření, pokud nám je poskytnete) a volitelné údaje pro Ultra-Customization.

Účel: navrhnout a vyrobit sedlo Joyseat na míru a poskytovat podporu ohledně posedu po doručení. Výrobní data a výstupy ze SBK uchováváme pouze po dobu nezbytnou k výrobě a podpoře vašeho produktu.

Právní základ: plnění smlouvy (tyto údaje potřebujeme pro výrobu) a náš oprávněný zájem na poprodejní podpoře a zlepšování produktů, pokud je to nezbytné.

C — Reklamace, záruky a vyřizování vratek

Příklady: fotografie vad, komunikace ohledně reklamací, údaje k dopravě a sledování zásilek při vrácení zboží.

Účel: posouzení nároků, provádění kontrol, uplatňování záruk a vyřizování vrácení peněz.

Právní základ: plnění smlouvy a splnění právních povinností, plus náš oprávněný zájem na udržování kvality produktů.

D — Marketing a komunikace

Příklady: e-mailová adresa a vaše marketingové preference.

Účel: zasílání novinek o produktech, nabídek a newsletterů (pouze pokud s tím souhlasíte). Svůj souhlas můžete kdykoli odvolat.

Právní základ: souhlas pro zasílání marketingových e-mailů (pokud je vyžadován) a náš oprávněný zájem na nenátlakové přímé reklamě tam, kde je to umožněno. Odhlášení z odběru vždy respektujeme.

E — Analytika, cookies a fungování webu

Příklady: cookies, IP adresa, údaje o zařízení a používání webu, analytické identifikátory.

Účel: webová analytika, A/B testování, výkon a zabezpečení webu, detekce podvodů a zlepšování zákaznické zkušenosti. Podrobněji viz článek 7 o cookies.

Právní základ: souhlas u neesenciálních cookies; oprávněný zájem u nezbytných cookies.

4) Komu osobní údaje předáváme

Osobní údaje předáváme pouze tam, kde je to nutné k plnění smlouvy, splnění právních povinností nebo pokud k tomu máme váš souhlas. Typickými příjemci jsou:

• poskytovatelé plateb a finanční partneři (např. Shopify Payments, PayPal, Klarna) — pro autorizaci a zpracování plateb a vratek,
• dopravci a celní zástupci — pro zajištění doručení a vystavování dokladů pro přeshraniční zásilky,
• poskytovatelé služeb, jako jsou IT hosting, CRM systémy, e-mailové služby, analytika a další zpracovatelé působící naším jménem,
• profesionální poradci — právníci, účetní a auditoři, pokud je to nezbytné,
• orgány veřejné moci — pokud to vyžaduje právní předpis (např. daňové orgány nebo soudy).

S našimi zpracovateli uzavíráme smlouvy a vyžadujeme, aby osobní údaje zpracovávali pouze pro námi stanovené účely a s odpovídající úrovní zabezpečení.

5) Předávání osobních údajů do zahraničí

Pokud my (nebo naši zpracovatelé) předáváme osobní údaje mimo Evropský hospodářský prostor (například do USA některým analytickým nebo platebním poskytovatelům), zajišťujeme vhodná ochranná opatření — např. standardní smluvní doložky nebo předávání do subjektů poskytujících přiměřenou úroveň ochrany. Pokud potřebujete podrobnosti o konkrétním příjemci nebo použitých zárukách, kontaktujte nás prosím na gdpr@posedla.cz.

6) Jak dlouho vaše osobní údaje uchováváme

Osobní údaje uchováváme pouze po dobu nezbytnou pro daný účel. Například:

• Údaje o objednávkách a fakturaci: uchováváme po dobu vyžadovanou účetními a daňovými předpisy (typicky 5–10 let).
• Data SBK a výrobní údaje: uchováváme pouze po dobu nezbytnou k výrobě, podpoře a servisování vašeho produktu nebo k plnění právních povinností.
• Reklamace a záruky: po dobu trvání záruky a po přiměřenou dobu poté, aby bylo možné nároky zpracovat.
• Marketing a analytika: po dobu, kdy jste přihlášeni k odběru nebo dle uděleného souhlasu a našich retenčních pravidel; analytická data uchováváme, pokud je to možné, v agregované nebo pseudonymizované podobě.
• Uživatelské účty: běžně mažeme přibližně 3 roky po zrušení účtu nebo po dlouhodobé neaktivitě.

Pokud požádáte o výmaz (viz článek 8), vaše údaje vymažeme nebo anonymizujeme, s výjimkou případů, kdy je jejich další uchování vyžadováno právem nebo odůvodněnými obchodními potřebami (například neuhrazené faktury nebo povinné daňové evidence).

7) Cookies a podobné technologie

Na našem webu používáme cookies a podobné technologie:

• Nezbytné cookies: nutné pro fungování webu a košíku (košík, přihlášení, platební proces). Tyto cookies jsou nezbytné a nevyžadují souhlas.
• Funkční cookies: pamatují si vaše preference a pomáhají zlepšit uživatelský komfort.
• Analytické a reklamní cookies: používají se pro statistiky o používání webu a marketing (např. Google Analytics, reklamní platformy). Tyto cookies vyžadují váš souhlas.

Na webu zobrazujeme cookie lištu a detailní nastavení, kde můžete neesenciální cookies přijmout nebo odmítnout.

8) Vaše práva

Podle platných právních předpisů (včetně GDPR) můžete mít vůči svým osobním údajům tato práva:

• Právo na přístup – získat kopii osobních údajů, které o vás zpracováváme.
• Právo na opravu – požadovat opravu nepřesných nebo neúplných údajů.
• Právo na výmaz – požadovat výmaz vašich osobních údajů (s výhradou zákonných výjimek).
• Právo na omezení zpracování – požadovat zastavení nebo omezení zpracování v určitých situacích.
• Právo vznést námitku – zejména proti zpracování založenému na našem oprávněném zájmu nebo proti přímému marketingu.
• Právo na přenositelnost – získat údaje ve strojově čitelném formátu pro předání jinému správci.
• Právo odvolat souhlas – pokud zpracování vychází ze souhlasu, můžete jej kdykoli odvolat.
• Právo podat stížnost – u českého dozorového úřadu (Úřad pro ochranu osobních údajů) nebo u dozorového úřadu ve vaší zemi.

Pokud chcete svá práva uplatnit, kontaktujte nás na gdpr@posedla.cz. Informujeme vás, jak s vaší žádostí naložíme, a z bezpečnostních důvodů vás můžeme požádat o ověření totožnosti.

9) Automatizované rozhodování a profilování

Nepoužíváme automatizované rozhodování, které by mělo právní nebo obdobně významné účinky pro naše zákazníky (neprovádíme např. automatické úvěrové hodnocení, které by určovalo, zda bude objednávka přijata). Analytiku a segmentaci můžeme využívat k vylepšování zákaznické zkušenosti; pokud by takové zpracování bylo významné, budeme se opírat o odpovídající právní základ a informujeme vás o něm.

10) Zabezpečení

Používáme technická a organizační opatření k zabezpečení osobních údajů (např. šifrování, řízení přístupu, bezpečný hosting, smluvně vázaní zpracovatelé). Žádný systém není stoprocentně bezpečný — v případě porušení zabezpečení osobních údajů, které by pravděpodobně vedlo k vysokému riziku pro vaše práva a svobody, vás i příslušný dozorový úřad informujeme v souladu s platnými právními předpisy.

11) Děti

Naše služby nejsou určeny dětem mladším 16 let. Pokud zjistíme, že jsme shromáždili osobní údaje dítěte pod příslušným věkovým limitem bez vhodného souhlasu, tyto údaje vymažeme.

12) Změny těchto zásad

Tyto Zásady ochrany osobních údajů můžeme čas od času aktualizovat. Podstatné změny zveřejníme s novým datem „poslední aktualizace“ a tam, kde to vyžaduje právní předpis, si vyžádáme váš souhlas s významnými změnami.

13) Kontakt a dozorový úřad

Kontakt pro oblast ochrany osobních údajů: gdpr@posedla.cz
Obecné dotazy: hello@posedla.com

Pokud nejste spokojeni s tím, jak vaši žádost nebo dotaz vyřídíme, máte právo podat stížnost u Úřadu pro ochranu osobních údajů (Česká republika) nebo u dozorového úřadu ve vaší zemi.