Zásady ochrany osobních údajů

1. Správce osobních údajů

Správcem osobních údajů je:

HIXA s.r.o.
IČO: 24098655
Sídlo: Nademlejnská 600/1, Hloubětín, 198 00 Praha 9, Česká republika
E-mail: contact@czechia.hixa.eu
Telefon: +420 292 332 384

Správce zpracovává osobní údaje zákazníků v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a příslušnými právními předpisy České republiky.

2. Jaké osobní údaje zpracováváme

Správce může zpracovávat zejména tyto osobní údaje:

• jméno a příjmení
• fakturační a dodací adresu
• e-mailovou adresu
• telefonní číslo
• informace o objednávce a zakoupeném zboží
• platební informace (bez ukládání údajů o platebních kartách)
• IP adresu a technické informace o zařízení
• cookies a údaje o používání webových stránek

3. Účel zpracování osobních údajů

Osobní údaje jsou zpracovávány zejména za účelem:

• vyřízení objednávky a plnění smlouvy
• doručení zboží
• vystavení účetních dokladů
• komunikace se zákazníkem
• plnění zákonných povinností (např. účetnictví a daňové předpisy)
• ochrany oprávněných zájmů správce (např. ochrana před podvodným jednáním)

4. Právní základ zpracování

Osobní údaje jsou zpracovávány na základě:

• plnění smlouvy mezi zákazníkem a správcem
• splnění právní povinnosti správce
• oprávněného zájmu správce
• případně souhlasu subjektu údajů

5. Doba uchovávání údajů

Osobní údaje jsou uchovávány pouze po dobu nezbytně nutnou pro splnění účelu zpracování, zejména:

• údaje související s objednávkami po dobu vyžadovanou právními předpisy (např. účetní a daňové předpisy)
• údaje zpracovávané na základě souhlasu po dobu trvání tohoto souhlasu nebo do jeho odvolání

6. Předávání osobních údajů třetím osobám

Osobní údaje mohou být v nezbytném rozsahu předány třetím osobám, zejména:

• přepravním společnostem za účelem doručení zboží
• poskytovatelům platebních služeb
• poskytovatelům IT služeb a správy webových stránek
• účetním a daňovým poradcům
• orgánům veřejné správy, pokud to vyžaduje zákon

Osobní údaje nejsou předávány mimo Evropskou unii, pokud není uvedeno jinak.

7. Práva subjektu údajů

Subjekt údajů má podle GDPR následující práva:

• právo na přístup ke svým osobním údajům
• právo na opravu nepřesných údajů
• právo na výmaz osobních údajů („právo být zapomenut")
• právo na omezení zpracování
• právo na přenositelnost údajů
• právo vznést námitku proti zpracování
• právo kdykoli odvolat souhlas se zpracováním osobních údajů

8. Podání stížnosti

Pokud se subjekt údajů domnívá, že při zpracování jeho osobních údajů došlo k porušení právních předpisů, má právo podat stížnost u dozorového orgánu:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
www.uoou.cz

9. Cookies

Webové stránky mohou používat soubory cookies za účelem zajištění správné funkčnosti webu, analýzy návštěvnosti a zlepšení uživatelského komfortu.

Používání cookies může být upraveno také v samostatném dokumentu nebo v nastavení internetového prohlížeče uživatele.

10. Analytické a marketingové služby (pouze s vaším souhlasem)

Následující služby používáme pouze tehdy, pokud jste udělili souhlas v liště cookies: analytické služby se souhlasem s „Analytickými cookies“, reklamní služby a vložená videa se souhlasem s „Marketingovými cookies“. Bez vašeho souhlasu se tyto služby nenačítají a jejich poskytovatelům nejsou předávány žádné údaje. Právním základem je váš souhlas podle čl. 6 odst. 1 písm. a) GDPR a § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích. Souhlas můžete kdykoli s účinkem do budoucna změnit nebo odvolat prostřednictvím odkazu „Nastavení cookies“ v zápatí každé stránky.

Poskytovatelem služeb Google je pro uživatele v Evropském hospodářském prostoru společnost Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irsko), poskytovatelem služeb Microsoft společnost Microsoft Corporation (One Microsoft Way, Redmond, WA 98052, USA), resp. pro uživatele v Evropském hospodářském prostoru Microsoft Ireland Operations Limited (One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irsko). Údaje mohou být přitom předány společnostem Google LLC a Microsoft Corporation v USA. Obě společnosti jsou certifikovány podle rámce EU-US Data Privacy Framework; předání probíhá na základě rozhodnutí Evropské komise o odpovídající ochraně ze dne 10. 7. 2023 (čl. 45 GDPR).

• Google Tag Manager – načítá níže uvedené služby Google, Microsoft a Seznam.cz. Načte se až po vašem souhlasu s analytickými nebo marketingovými cookies a sám cookies neukládá.
• Google Analytics 4 (analytické cookies) – vyhodnocení používání webu (navštívené stránky, délka návštěvy, zdroj návštěvy, hledané výrazy ve vyhledávání na webu, kliknutí na kontakty a odeslané formuláře bez jejich obsahu) za účelem zlepšení naší nabídky. Google Analytics 4 neukládá IP adresy. Cookies: _ga a _ga_<ID> (až 2 roky). Údaje o událostech se mažou po uplynutí doby uchovávání nastavené v našem účtu Google Analytics.
• Microsoft Clarity (analytické cookies) – záznam používání stránek (pohyby myši, kliknutí, posouvání), teplotní mapy a záznamy relací, abychom odhalili chyby a nejasná místa webu. Cookies: _clck (1 rok), _clsk (1 den); Microsoft může navíc uložit cookie MUID (až 13 měsíců).
• Google Ads (marketingové cookies) – měření, zda po kliknutí na reklamu následovala poptávka, hovor nebo nákup (konverze), a remarketing (zobrazování reklam návštěvníkům webu). Cookie: _gcl_au (90 dní).
• Microsoft Advertising – Universal Event Tracking (marketingové cookies) – měření konverzí z reklam v síti Bing a remarketing. Cookies: _uetsid (1 den), _uetvid (až 13 měsíců).
• Sklik (marketingové cookies) – poskytovatel Seznam.cz, a.s., IČO 26168685, Radlická 3294/10, 150 00 Praha 5. Měření konverzí z reklam Sklik a retargeting. Cookies: sid a udid (30 dní). Údaje se nepředávají mimo Evropskou unii.
• Videa YouTube (marketingové cookies) – vkládáme v rozšířeném režimu ochrany soukromí (youtube-nocookie.com). Video se načte až po vašem souhlasu; přitom se Googlu předá vaše IP adresa a technické údaje o prohlížeči.

Další informace o zpracování údajů poskytovateli: https://policies.google.com/privacy, https://privacy.microsoft.com/cs-cz/privacystatement a https://o-seznam.cz/pravni-informace/ochrana-udaju/.