Zásady ochrany osobních údajů

1. Správce a kontakt

Správcem osobních údajů je provozovatel objednávkového portálu Mega Mart, provozovna Libušská 319, Praha 4 – Libuš, 142 00, Česká republika (dále jen „Mega Mart“, „my“ nebo „správce“).

Ve věcech ochrany osobních údajů nás můžete kontaktovat na info@megamart.cz nebo telefonu +420 792 397 143. Tento kontakt slouží také k uplatnění práv podle GDPR.

2. Na koho a na co se zásady vztahují

Zásady se vztahují na návštěvníky webu, retailové zákazníky, schválené B2B zákazníky, jejich oprávněné kontaktní osoby, osoby žádající o přístup a osoby, které s námi komunikují ohledně produktů, objednávek nebo podpory.

Pokud za firmu jedná zaměstnanec, rodinný příslušník nebo jiná kontaktní osoba, může Mega Mart zpracovávat její pracovní kontaktní údaje v souvislosti se zákaznickým účtem dané firmy.

3. Jaké osobní údaje zpracováváme

• identifikační a firemní údaje: jméno, název firmy, IČO, DIČ, role nebo vztah k zákaznickému účtu,
• kontaktní a přihlašovací údaje: telefon, email, schválené kontaktní osoby, údaje o odeslání a ověření jednorázového SMS kódu, stav přístupu a relace přihlášení,
• údaje o provozovnách a doručení: uložené názvy provozoven, adresy, výchozí místo, jednorázová doručovací adresa a požadovaný termín,
• objednávkové údaje: produkty, množství, ceny zobrazené v portálu, poznámky, číslo požadavku, stav a historie požadavků,
• údaje o používání účtu: oblíbené produkty, obsah košíku, jazykové a zákaznické preference,
• komunikace a žádosti: obsah zpráv, žádosti o přístup, podporu, opravu kontaktu nebo správu provozovny,
• technické a bezpečnostní údaje: IP adresa, typ zařízení a prohlížeče, časové údaje, identifikátory relace, záznamy o přihlášení, neúspěšných pokusech, blokacích a bezpečnostních událostech.

4. Odkud údaje získáváme

• přímo od vás při registraci, přihlášení, objednávce, správě účtu nebo komunikaci,
• od společnosti nebo osoby, která vás uvedla jako oprávněný kontakt zákaznického účtu,
• z existujících zákaznických záznamů Mega Mart a z importovaných seznamů poskytnutých zákazníkem nebo správcem,
• z veřejných rejstříků a evidencí podnikatelů, zejména při ověřování IČO a firemních údajů,
• automaticky při používání webu prostřednictvím nezbytných cookies, lokálního úložiště a bezpečnostních záznamů.

5. Účely a právní základy zpracování

• založení a správa účtu, ověření identity pomocí telefonu a IČO, SMS přihlášení, zobrazení katalogu, příprava a vyřízení objednávkového požadavku – plnění smlouvy nebo kroky před jejím uzavřením podle čl. 6 odst. 1 písm. b) GDPR,
• správa B2B vztahu, oprávněných kontaktů, provozoven, oblíbených produktů a zákaznické podpory – plnění smlouvy a oprávněný zájem na efektivní péči o zákazníka podle čl. 6 odst. 1 písm. f) GDPR,
• ověření firemních údajů ve veřejných rejstřících a porovnání s údaji od zákazníka – oprávněný zájem na správnosti údajů, prevenci podvodů a ochraně neveřejných cen,
• ochrana portálu, omezení neúspěšných pokusů, audit, řešení incidentů a ochrana právních nároků – oprávněný zájem na bezpečnosti služeb a ochraně práv,
• vedení účetních, daňových a dalších povinných záznamů a spolupráce s orgány veřejné moci – splnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR,
• marketingová sdělení, pokud budou zavedena – pouze na příslušném právním základě; souhlas lze kdykoli odvolat a proti přímému marketingu lze kdykoli vznést námitku.

6. Povinné a dobrovolné údaje

Údaje označené ve formuláři jako povinné potřebujeme k poskytnutí požadované služby. Bez telefonu a dalších ověřovacích údajů nemusí být možné bezpečně zpřístupnit B2B účet; bez kontaktních a objednávkových údajů nemůžeme požadavek zpracovat. Dobrovolné poznámky nebo alternativní kontakty poskytovat nemusíte.

7. Doba uchování

Při určení konkrétní doby zohledňujeme účel, rozsah a citlivost údajů, riziko zneužití, promlčecí lhůty a povinnosti podle právních předpisů. Pokud údaje potřebujeme k určení, výkonu nebo obhajobě právních nároků, můžeme je uchovat po dobu trvání takového řízení nebo nároku.

• údaje aktivního zákaznického účtu uchováváme po dobu obchodního vztahu a poté jen po dobu nezbytnou k ochraně práv, řešení požadavků a splnění zákonných povinností,
• objednávkové, účetní a daňové záznamy uchováváme po zákonem stanovenou dobu; u vybraných dokladů může jít zpravidla až o 10 let,
• jednorázový SMS kód má krátkou platnost, obvykle 10 minut; související bezpečnostní metadata uchováváme jen po dobu potřebnou k prevenci zneužití a řešení incidentů,
• nevyřízené žádosti o přístup, komunikaci a bezpečnostní záznamy pravidelně přezkoumáváme a mažeme nebo anonymizujeme, jakmile již nejsou potřebné,
• oblíbené položky a uživatelské preference uchováváme do jejich odstranění, uzavření účtu nebo do doby, kdy již nejsou potřebné pro poskytování služby.

8. Příjemci a zpracovatelé

K údajům mají přístup jen oprávněné osoby Mega Mart a nezbytní dodavatelé v rozsahu potřebném pro jejich službu. Typicky jde o poskytovatele hostingu a CDN (Vercel), databáze a úložiště (Supabase), SMS ověření (BulkGate), emailových a transakčních zpráv (Zoho Mail a Resend), IT podpory a případně dopravce, účetní nebo právní poradce.

Dodavatelé zpracovávají údaje podle smluvních podmínek a pokynů správce. Údaje můžeme předat také orgánu veřejné moci, pokud nám to ukládá zákon nebo právně závazná žádost. Osobní údaje neprodáváme.

9. Předávání mimo Evropský hospodářský prostor

Někteří technologičtí dodavatelé mohou zapojit infrastrukturu nebo další zpracovatele mimo Evropský hospodářský prostor. V takovém případě se předání opírá o rozhodnutí Evropské komise o odpovídající ochraně, rámec EU–USA Data Privacy Framework, standardní smluvní doložky podle čl. 46 GDPR nebo jiný platný mechanismus. Informaci o konkrétní záruce lze vyžádat na info@megamart.cz.

10. Cookies a úložiště prohlížeče

Portál používá nezbytné cookies a úložiště prohlížeče pro přihlášení, zabezpečení relace, košík, dokončení objednávky, jazyk a zákaznické preference. Bez těchto technologií by základní funkce nemusely fungovat.

V současnosti nepoužíváme cookies pro behaviorální reklamu ani marketingové profilování. Pokud v budoucnu zavedeme analytické nebo marketingové cookies, které vyžadují souhlas, nebudou aktivovány před jeho udělením a nabídneme možnost volbu změnit nebo souhlas odvolat.

11. Automatizované rozhodování

Neprovádíme rozhodování založené výhradně na automatizovaném zpracování, které by pro vás mělo právní nebo obdobně významné účinky. Bezpečnostní pravidla mohou dočasně omezit přihlášení po opakovaných neúspěšných pokusech; přístup a výjimky může přezkoumat správce.

12. Vaše práva

Žádost pošlete na info@megamart.cz. Před vyřízením můžeme přiměřeně ověřit vaši totožnost. O žádosti rozhodneme bez zbytečného odkladu, zpravidla do jednoho měsíce; ve složitých případech může GDPR umožnit prodloužení, o kterém vás informujeme.

• získat potvrzení, zda vaše údaje zpracováváme, a požádat o přístup a kopii,
• požádat o opravu nepřesných nebo doplnění neúplných údajů,
• požádat o výmaz nebo omezení zpracování, jsou-li splněny podmínky GDPR,
• získat údaje, které jste nám poskytli, ve strukturovaném formátu a požádat o jejich přenositelnost, pokud se toto právo uplatní,
• vznést námitku proti zpracování založenému na oprávněném zájmu a kdykoli proti přímému marketingu,
• odvolat souhlas do budoucna, pokud je zpracování založeno na souhlasu,
• podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.

13. Zabezpečení údajů

Používáme přiměřená technická a organizační opatření odpovídající riziku, zejména řízení přístupů, ověřování uživatelů, šifrovaný přenos, oddělení administrátorských oprávnění, bezpečnostní záznamy a zálohování prostřednictvím našich dodavatelů. Žádný systém však nemůže zaručit absolutní bezpečnost; podezření na zneužití účtu nám oznamte bez odkladu.

14. Nezletilí a regulované zboží

Portál a části katalogu s regulovaným zbožím nejsou určeny osobám mladším 18 let. Vědomě nevyžadujeme údaje nezletilých pro vytvoření zákaznického účtu. Pokud zjistíme, že nám nezletilá osoba poskytla údaje neoprávněně, přijmeme přiměřené kroky k jejich odstranění.

15. Změny těchto zásad

Zásady můžeme aktualizovat při změně portálu, dodavatelů nebo právních požadavků. Aktuální znění vždy zveřejníme na této stránce a u podstatné změny zvolíme přiměřený způsob upozornění.