Zpracování osobních údajů

Tato stránka informuje o tom, jak zpracováváme osobní údaje uživatelů a zákazníků platformy MerchMaster v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

1. Správce osobních údajů

Správce: Merch Master s.r.o.
IČO: 08266964
Sídlo: Žateckých 761/8, Nusle, 140 00 Praha
Zápis: obchodní rejstřík vedený Městským soudem v Praze, oddíl C, vložka 315977
E-mail: info@merchmaster.cz
Telefon: +420 604 333 236
Datová schránka: x8n7vie

2. Jaké údaje zpracováváme

V rámci provozu platformy zpracováváme následující kategorie osobních údajů:

Identifikační údaje: jméno, příjmení, e-mailová adresa, telefon
Adresní údaje: doručovací a fakturační adresa
Transakční údaje: historie objednávek, údaje o platbách
Platební údaje: číslo bankovního účtu (pouze pokud jej zadáte pro vyplacení marží nebo refundaci)
Účetní údaje: daňové doklady (faktury, dobropisy)
Technické údaje: IP adresa, identifikátor relace, technické log informace, informace o prohlížeči
Údaje z cookies: viz samostatná stránka Cookies

3. Účely a právní základ zpracování

Vaše osobní údaje zpracováváme za následujícími účely a na následujících právních základech:

Plnění kupní smlouvy (vyřízení objednávky, výroba, doručení, reklamace), čl. 6 odst. 1 písm. b) GDPR
Plnění zákonných povinností (účetnictví, daňové předpisy, archivace daňových dokladů), čl. 6 odst. 1 písm. c) GDPR
Oprávněný zájem správce (zabezpečení platformy, prevence podvodů, provozní záznamy serveru), čl. 6 odst. 1 písm. f) GDPR
Souhlas (zasílání obchodních sdělení, analytika návštěvnosti, marketingové cookies), čl. 6 odst. 1 písm. a) GDPR. Souhlas lze kdykoliv odvolat.

4. Doba uchování

Údaje o objednávkách a daňové doklady: 10 let od konce zdaňovacího období, ve kterém došlo k plnění (§ 35 zákona č. 235/2004 Sb., o DPH a § 31 zákona č. 563/1991 Sb., o účetnictví)
Uživatelský účet: po dobu existence účtu + 3 roky po jeho zrušení (pro případné reklamace a uplatnění zákonných práv)
Souhlas s marketingem: do odvolání souhlasu, max. 5 let
Technické logy: typicky 30–90 dní

5. Vaše práva

V souvislosti se zpracováním vašich osobních údajů máte následující práva:

Právo na přístup k osobním údajům (čl. 15 GDPR)
Právo na opravu nepřesných údajů (čl. 16 GDPR)
Právo na výmaz („právo být zapomenut") (čl. 17 GDPR), s výjimkou údajů, jejichž uchování vyžaduje zákon (typicky daňové doklady)
Právo na omezení zpracování (čl. 18 GDPR)
Právo na přenositelnost údajů (čl. 20 GDPR)
Právo vznést námitku proti zpracování založenému na oprávněném zájmu (čl. 21 GDPR)
Právo odvolat souhlas: kdykoliv, bez vlivu na zpracování před odvoláním
Právo podat stížnost u Úřadu pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz

Vaše práva můžete uplatnit kontaktem na e-mail info@merchmaster.cz nebo písemně na adrese sídla správce. Žádost vyřídíme bez zbytečného odkladu, nejpozději do 30 dnů od jejího obdržení.

6. Příjemci osobních údajů

Vaše osobní údaje předáváme pouze v rozsahu nezbytném pro daný účel (plnění smlouvy, zákonné povinnosti, oprávněný zájem nebo váš souhlas) následujícím kategoriím příjemců (zpracovatelů):

Výrobní partner (výroba a fulfillment): jméno a adresa pro doručení, údaje o objednávce
Přepravci (Zásilkovna a.s. / Packeta, Česká pošta s.p., Slovenská pošta): jméno, adresa, telefon, e-mail pro doručení
Platební instituce: ComGate Payments, a.s. (platební brána), Fio banka, a.s. (vrácení peněz, převody marží)
Účetnictví: daňové doklady jsou předávány účetnímu (export Pohoda XML)
E-mailová komunikace: Resend (poskytovatel transakčních e-mailů, region Irsko / EU)
Cloudová úložiště: Cloudflare R2 (úložiště obrázků a souborů, region EU)
Monitoring a chybové reportování: Sentry (provozováno společností Functional Software, Inc., USA; předávání na základě standardních smluvních doložek dle čl. 46 GDPR)
Analytika návštěvnosti (jen se souhlasem s analytickými cookies): Umami Cloud (Umami Software, Inc., USA; data uložena v regionu EU, předávání na základě standardních smluvních doložek dle čl. 46 GDPR). Předáváme navštívené stránky a odkud jste přišli, údaje o prohlížeči a zařízení (typ, jazyk, velikost obrazovky), kroky na webu (např. registrace, dokončená objednávka) a IP adresu, ze které se určí země a odvodí pseudonymní identifikátor návštěvy. IP adresa se neukládá.
AI služby (generování návrhů designu, pouze v případě aktivního použití funkce): OpenAI, L.L.C. (USA); předávání na základě standardních smluvních doložek dle čl. 46 GDPR. Vstupy odeslané do API nejsou používány pro trénink modelů.

7. Předávání mimo Evropský hospodářský prostor (EHP)

Většina zpracování probíhá v rámci EU/EHP. Pokud dochází k předávání osobních údajů do třetích zemí (zejména USA prostřednictvím Sentry, OpenAI a Umami), děje se tak pouze na základě:

standardních smluvních doložek schválených Evropskou komisí dle čl. 46 odst. 2 písm. c) GDPR, nebo
certifikace dle EU-U.S. Data Privacy Frameworku (pokud je zpracovatel certifikován).

8. Cookies

Platforma používá cookies a podobné technologie. Podrobné informace včetně možnosti správy souhlasu naleznete na stránce Cookies.

9. Automatizované rozhodování

Při zpracování vašich osobních údajů nedochází k automatizovanému rozhodování ve smyslu čl. 22 GDPR, které by mělo pro vás právní nebo obdobně významné účinky.

10. Změny těchto zásad

Tyto zásady mohou být průběžně aktualizovány. Aktuální verze je vždy dostupná na této stránce s datem účinnosti. O podstatných změnách budete informováni e-mailem nebo oznámením na Platformě.