1. Kdo osobní údaje zpracovává

1.1 Správcem osobních údajů je Pedros fashion s.r.o., IČO 03857662, DIČ CZ03857662, se sídlem Vítězné náměstí 577/2, Dejvice, 160 00 Praha 6, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 237468 (dále jen „Správce“ nebo „Pedros“).

1.2 Provozní a kontaktní adresa je Husova 92, 274 01 Slaný. Ve věcech ochrany osobních údajů lze Správce kontaktovat na e-mailu info@pedrosfashion.cz nebo telefonu +420 737 906 020.

1.3 Správce nejmenoval pověřence pro ochranu osobních údajů, protože podle současného rozsahu a povahy zpracování nemá povinnost jej jmenovat.

1.4 Zásady se vztahují na návštěvníky e-shopu, zákazníky, registrované uživatele, členy věrnostního programu, odběratele obchodních sdělení, osoby komunikující se zákaznickým servisem a osoby zveřejňující recenze.

2. Jaké údaje a z jakých zdrojů získáváme

• Podle využívané služby zpracováváme zejména:

• identifikační údaje: jméno, příjmení, případně název, IČO a DIČ;
• kontaktní údaje: doručovací a fakturační adresa, e-mail a telefon;
• údaje o objednávkách a smlouvách: objednané zboží, ceny, slevy, věrnostní body, způsob platby a dopravy, stav objednávky, reklamace, vrácení a komunikace;
• platební údaje v omezeném rozsahu: stav a identifikátor platby, bankovní účet při vrácení platby; úplné údaje platební karty Pedros nezískává;
• údaje uživatelského účtu a věrnostního programu: historie nákupů, připsané a čerpané výhody, nastavení a marketingové preference;
• údaje o marketingové komunikaci: přihlášení a odhlášení, doručení, otevření a proklik e-mailu, reakce na nabídku a segment, do něhož byl kontakt zařazen;
• technické a on-line údaje: IP adresa, identifikátory cookies a zařízení, typ prohlížeče, údaje o návštěvě, zobrazených stránkách a nákupním chování;

- obsah zpráv, dotazů, recenzí a dalších údajů, které nám osoba sama poskytne.

2.2 Údaje získáváme přímo od subjektu údajů, z jeho používání e-shopu, z uživatelského účtu a věrnostního programu a od poskytovatelů platebních, přepravních a marketingových služeb, kteří nám předávají zejména stav platby, doručení nebo reakci na obchodní sdělení.

2.3 Nevyžadujeme zvláštní kategorie osobních údajů. Žádáme proto zákazníky, aby nám bez nezbytného důvodu nesdělovali údaje o zdraví, víře, politických názorech ani jiné citlivé informace.

3. Proč údaje zpracováváme, na jakém základě a jak dlouho

Konkrétní doba může být prodloužena, pokud je údaj potřebný pro probíhající reklamaci, řízení, kontrolu nebo ochranu právního nároku. Po zániku účelu údaje vymažeme nebo anonymizujeme; údaje v bezpečnostních zálohách se odstraní v rámci pravidelného cyklu záloh.

Účel	Údaje	Právní základ	Doba
Objednávka, platba a dodání	Identifikační, kontaktní, objednávkové, platební a doručovací údaje.	Plnění smlouvy a kroky před jejím uzavřením – čl. 6 odst. 1 písm. b) GDPR.	Po dobu plnění smlouvy a následně zpravidla 3 roky pro ochranu práv; doklady podléhající zákonné archivaci déle podle následujícího řádku.
Účetnictví a daně	Identifikační, fakturační a transakční údaje.	Právní povinnost – čl. 6 odst. 1 písm. c) GDPR.	Daňové doklady zpravidla 10 let; ostatní účetní záznamy zpravidla 5 let, nestanoví-li právní předpis delší dobu.
Vrácení, reklamace a zákaznická péče	Objednávka, komunikace, popis vady, fotografie, platební a doručovací údaje.	Plnění smlouvy a právní povinnost; u ochrany nároků také oprávněný zájem – čl. 6 odst. 1 písm. b), c) a f) GDPR.	Po dobu řešení a zpravidla 3 roky od jeho skončení; součást účetních dokladů po zákonnou dobu.
Uživatelský účet	Přihlašovací, kontaktní, objednávkové a preferenční údaje.	Plnění smlouvy o vedení účtu – čl. 6 odst. 1 písm. b) GDPR.	Po dobu existence účtu; po jeho zrušení se údaje uchovají jen pro jiné oprávněné účely a příslušné lhůty.
Věrnostní program	Identifikační a kontaktní údaje, historie nákupů, body, slevy a využité výhody.	Plnění podmínek programu – čl. 6 odst. 1 písm. b) GDPR; ochrana nároků – písm. f).	Po dobu členství a zpravidla 3 roky po jeho skončení; účetní doklady po zákonnou dobu.
Dotazy a kontaktní formulář	Jméno, e-mail, telefon a obsah komunikace.	Kroky před uzavřením smlouvy nebo oprávněný zájem na vyřízení dotazu – čl. 6 odst. 1 písm. b) nebo f) GDPR.	Zpravidla 3 roky od uzavření komunikace, není-li nutná delší ochrana práv.
Obchodní sdělení zákazníkům	Kontaktní údaje, historie nákupů, preference, doručení, otevření a prokliky.	Oprávněný zájem na nabídce vlastního obdobného zboží a § 7 odst. 3 zákona č. 480/2004 Sb. – čl. 6 odst. 1 písm. f) GDPR.	Do námitky nebo odhlášení, nejdéle zpravidla 3 roky od posledního nákupu či aktivní reakce; údaj o odhlášení uchováme k respektování zákazu.
Newsletter nezákazníkům	E-mail, případně jméno, preference, otevření a prokliky.	Souhlas – čl. 6 odst. 1 písm. a) GDPR a § 7 odst. 2 zákona č. 480/2004 Sb.	Do odvolání souhlasu, nejdéle zpravidla 3 roky od udělení nebo poslední prokazatelné aktivní reakce, nebude-li souhlas obnoven.
Personalizace a marketingová automatizace	Nákupní historie, chování na webu, segment, reakce na e-maily a kampaně.	U zákaznického marketingu oprávněný zájem; u sledování prostřednictvím netechnických cookies souhlas – čl. 6 odst. 1 písm. f) nebo a) GDPR.	Podle právního základu výše; cookie údaje podle doby uvedené v nastavení cookies.
Recenze	Jméno nebo přezdívka, hodnocení, text, případně údaj o ověření nákupu.	Souhlas se zveřejněním – čl. 6 odst. 1 písm. a) GDPR; ověření a ochrana důvěryhodnosti také oprávněný zájem – písm. f).	Po dobu zveřejnění, do odvolání souhlasu nebo odstranění recenze; podklad k ověření zpravidla 3 roky.
Analytika a cílená reklama	Cookie a reklamní identifikátory, IP adresa, údaje o zařízení, návštěvě, interakcích a nákupu.	Souhlas pro netechnické cookies a související zpracování – čl. 6 odst. 1 písm. a) GDPR.	Podle jednotlivé technologie a volby v nastavení cookies; nejdéle po dobu uvedenou u konkrétní cookie.
Bezpečnost, prevence podvodů a právní nároky	Technické logy, objednávkové a komunikační údaje a důkazy o transakcích.	Oprávněný zájem na ochraně e-shopu, zákazníků a práv – čl. 6 odst. 1 písm. f) GDPR.	Bezpečnostní logy zpravidla nejdéle 12 měsíců; údaje k nárokům po dobu promlčení a navazujícího řízení.

4. Povinné a dobrovolné údaje

4.1 Údaje označené v objednávce jako povinné jsou nezbytné k uzavření a splnění smlouvy, doručení zboží nebo splnění právní povinnosti. Bez nich nelze objednávku vyřídit. Ostatní údaje jsou dobrovolné.

4.2 Odmítnutí marketingového souhlasu, analytických nebo reklamních cookies nemá vliv na možnost nakoupit. Technické cookies nezbytné pro košík, přihlášení, bezpečnost a zvolenou službu lze používat bez souhlasu.

5. Komu mohou být údaje zpřístupněny

5.1 Osobní údaje zpřístupňujeme pouze v nezbytném rozsahu. Podle konkrétní objednávky nebo nastavení webu mohou být příjemci zejména:

Příjemce / kategorie	Účel zpřístupnění
Shoptet, a.s.	provoz a technické zajištění e-shopu, uživatelského účtu, věrnostního programu a souvisejících funkcí
GOPAY s.r.o.	zpracování on-line plateb; poskytovatel získává platební údaje přímo podle svých podmínek
GLS Czech Republic s.r.o. a Packeta s.r.o. (Zásilkovna)	doprava, výdejní místa, vratné zásilky a komunikace o doručení
Leadhub s.r.o.	e-mailing, marketingová automatizace, segmentace, personalizace a vyhodnocování kampaní; ve vztahu k databázi Pedros vystupuje zejména jako zpracovatel
Google Ireland Limited a společnosti skupiny Google	Google Analytics, Google Ads, měření návštěvnosti, konverzí a cílení reklamy po udělení potřebného souhlasu
Meta Platforms Ireland Limited a společnosti skupiny Meta	Meta/Facebook Pixel, měření, tvorba publik a cílení reklamy po udělení potřebného souhlasu; podle konkrétní operace může Meta vystupovat také jako společný nebo samostatný správce
účetní, daňoví a právní poradci	účetnictví, daně, audit, právní povinnosti a ochrana nároků
poskytovatelé IT, hostingu, e-mailu a technické podpory	bezpečný provoz systémů a řešení požadavků, pouze v nezbytném rozsahu
orgány veřejné moci a další osoby	pokud předání ukládá zákon nebo je nezbytné k ochraně práv

5.2 Poskytovatelé zpracovávající údaje jménem Pedros jsou smluvně vázáni podle článku 28 GDPR. Dopravci, poskytovatelé plateb a reklamní platformy mohou u části operací vystupovat jako samostatní správci; o vlastním zpracování informují ve svých zásadách.

6. Předávání údajů mimo Evropský hospodářský prostor

6.1 Základní objednávkové a logistické služby jsou zajišťovány převážně v Evropské unii. Při používání služeb Google a Meta však mohou být technické a marketingové údaje zpřístupněny také příjemcům ve Spojených státech nebo jiných zemích mimo Evropský hospodářský prostor.

6.2 Takové předání se uskutečňuje pouze při splnění podmínek kapitoly V GDPR, zejména na základě rozhodnutí Evropské komise o odpovídající ochraně, certifikace příjemce v EU–US Data Privacy Framework nebo standardních smluvních doložek doplněných podle potřeby dalšími zárukami.

6.3 Podrobnosti o konkrétních příjemcích, používaných zárukách a jejich aktuálních zásadách jsou dostupné v nastavení cookies a v zásadách příslušných poskytovatelů. Kopii použitých záruk lze v případech, kdy to právní předpis umožňuje, vyžádat u Správce.

7. Cookies, Google Analytics, Google Ads, Meta Pixel a LeadHub

7.1 E-shop používá cookies a obdobné technologie. Technické cookies jsou potřebné pro košík, přihlášení, bezpečnost, zapamatování volby a správné fungování webu. Pro jejich uložení se souhlas nevyžaduje.

7.2 Analytické, personalizační a marketingové technologie, zejména Google Analytics, Google Ads, Meta/Facebook Pixel a příslušné funkce LeadHubu, se aktivují až po udělení souhlasu v cookie liště, pokud právní předpis neumožňuje konkrétní zpracování bez souhlasu.

7.3 Souhlas lze odmítnout bez zhoršení základní funkčnosti e-shopu a později kdykoliv změnit nebo odvolat prostřednictvím odkazu „Nastavení cookies“ dostupného na webu. Odvolání musí být stejně snadné jako udělení.

7.4 Přehled právě používaných cookies, jejich poskytovatelů, účelů a dob uložení je uveden přímo v nastavení cookies. Tento dynamický přehled je rozhodný, protože konkrétní názvy a technické doby se mohou měnit při aktualizaci služeb.

8. Newsletter, zákaznický marketing a odhlášení

8.1 Zákazníkům můžeme v mezích zákona zasílat nabídky vlastního obdobného zboží bez samostatného marketingového souhlasu. Zákazník musí mít při získání kontaktu i v každém sdělení jednoduchou a bezplatnou možnost zasílání odmítnout.

8.2 Osobám, které u Pedros nenakoupily, zasíláme newsletter pouze na základě předchozího souhlasu. Souhlas je dobrovolný, konkrétní a lze jej kdykoliv odvolat odkazem v e-mailu nebo zprávou na info@pedrosfashion.cz.

8.3 Odhlášení nemá vliv na zákonnost předchozího zpracování. E-mail nebo jeho otisk můžeme v nezbytném rozsahu uchovat v seznamu odhlášených kontaktů, abychom námitku nebo odvolání nadále respektovali.

9. Segmentace, personalizace a automatizované rozhodování

9.1 Prostřednictvím LeadHubu a po udělení příslušných souhlasů také prostřednictvím Google a Meta můžeme automatizovaně vyhodnocovat nákupní historii, návštěvy webu a reakce na kampaně. Účelem je rozdělení kontaktů do skupin, výběr relevantnější nabídky, omezení nadbytečných sdělení a měření kampaní. Takové vyhodnocování může představovat profilování ve smyslu GDPR.

9.2 Pedros však neprovádí automatizované individuální rozhodování, které by mělo pro zákazníka právní účinky nebo jej obdobně významně ovlivňovalo ve smyslu článku 22 GDPR. Automatický výběr reklamy nebo newsletteru nezpůsobuje odmítnutí objednávky, změnu zákonných práv ani individuální stanovení závazné ceny bez lidské kontroly.

9.3 Je-li profilování založeno na souhlasu s marketingovými cookies nebo newsletterem, lze mu zabránit odmítnutím nebo odvoláním příslušného souhlasu. Proti profilování založenému na oprávněném zájmu lze vznést námitku.

10. Práva subjektů údajů

• Za podmínek stanovených GDPR má subjekt údajů právo:

• získat potvrzení, zda jeho údaje zpracováváme, a právo na přístup a kopii údajů;
• požadovat opravu nepřesných nebo doplnění neúplných údajů;
• požadovat výmaz údajů, pokud již nejsou potřebné nebo je splněn jiný zákonný důvod;
• požadovat omezení zpracování;
• získat údaje, které nám poskytl, ve strukturovaném a strojově čitelném formátu a případně je přenést jinému správci;
• kdykoliv odvolat souhlas, je-li zpracování na souhlasu založeno;
• vznést námitku proti zpracování založenému na oprávněném zájmu.

Přímý marketing. Proti zpracování osobních údajů pro účely přímého marketingu lze vznést námitku kdykoliv. Po jejím uplatnění přestaneme údaje pro přímý marketing používat.

 

10.2 Práva lze uplatnit na info@pedrosfashion.cz nebo písemně na adrese Husova 92, 274 01 Slaný. Můžeme přiměřeně ověřit totožnost žadatele, abychom údaje nezpřístupnili neoprávněné osobě.

10.3 Žádost vyřídíme bez zbytečného odkladu, zpravidla do jednoho měsíce. Ve složitých případech lze lhůtu za podmínek GDPR prodloužit o další dva měsíce; o důvodu a prodloužení budeme včas informovat.

10.4 Práva nejsou absolutní. Například údaj nelze vymazat, pokud jej musíme uchovat podle zákona nebo jej potřebujeme k určení, výkonu nebo obhajobě právních nároků.

11. Zabezpečení osobních údajů

11.1 Přijímáme přiměřená technická a organizační opatření odpovídající povaze údajů a rizikům, zejména řízení přístupových oprávnění, zabezpečený přenos, ochranu účtů a zařízení, zálohování, aktualizace, evidenci incidentů a smluvní i organizační kontrolu osob, které s údaji pracují.

11.2 Přístup mají pouze osoby, které jej potřebují pro svou práci a jsou vázány mlčenlivostí. Zabezpečení pravidelně přezkoumáváme a přizpůsobujeme vývoji rizik a technologií.

12. Stížnost u dozorového úřadu

12.1 Pokud se subjekt údajů domnívá, že jeho údaje zpracováváme v rozporu s právními předpisy, může se nejprve obrátit na Pedros prostřednictvím info@pedrosfashion.cz.

12.2 Má rovněž právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, web uoou.gov.cz. Stížnost lze podat také u dozorového úřadu státu obvyklého bydliště, místa výkonu práce nebo místa údajného porušení GDPR.

13. Změny zásad

13.1 Zásady můžeme aktualizovat, změní-li se způsob zpracování, používané služby nebo právní předpisy. Aktuální verze je vždy zveřejněna na e-shopu s uvedením data účinnosti.

13.2 O podstatné změně, která významně ovlivní již probíhající zpracování, informujeme přiměřeným způsobem. Změna zásad sama o sobě nevytváří nový právní základ ani nenahrazuje souhlas, je-li podle zákona potřebný.

Tyto zásady jsou účinné dnem jejich zveřejnění na www.pedrosfashion.cz.