Podmínky ochrany osobních údajů

Podmínky ochrany osobních údajů

V souladu s článkem 13 nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen „Nařízení“ nebo „GDPR“) Vám jako správce poskytujeme informace o tom, jak zpracováváme Vaše osobní údaje.

I.
Správce

Název: iM3 s.r.o.
IČ: 45853461
Sídlo: Malotejedská 515/8, 929 01 Dunajská Streda, Slovenská republika
Statutární orgán: Ivan Mátis
E-mail: info@fabulo.cz
Telefon: 277 277 941

II.
Pověřenec pro ochranu osobních údajů

Jméno: Ivan Mátis
E-mail: info@fabulo.cz
Telefon: 277 277 941

III.
Vaše práva

Jako subjekt údajů máte práva podle článků 15 až 22 Nařízení. Níže uvádíme jejich shrnutí. Podrobný popis a podmínky jejich uplatnění najdete na webu Úřadu pro ochranu osobních údajů.

Právo na přístup - máte právo získat potvrzení, zda Vaše osobní údaje zpracováváme, a kopii těchto údajů spolu s informacemi o účelu, době uložení a příjemcích.
Právo na opravu - máte právo na bezodkladnou opravu nepřesných nebo doplnění neúplných osobních údajů.
Právo na výmaz - máte právo na vymazání osobních údajů, pokud již nejsou potřebné pro daný účel, pokud odvoláte souhlas nebo pokud byly zpracovávány protiprávně.
Právo na omezení zpracování - můžete požádat o omezení zpracování namísto výmazu, například během ověřování přesnosti údajů.
Právo na přenositelnost - máte právo získat osobní údaje, které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu a předat je jinému správci (platí pro údaje zpracovávané automatizovaně na základě souhlasu nebo smlouvy).
Právo vznést námitku - máte právo vznést námitku proti zpracování založenému na oprávněném zájmu z důvodů týkajících se Vaší konkrétní situace. Proti zpracování pro účely přímého marketingu můžete vznést námitku kdykoli a bez udání důvodu.
Právo odvolat souhlas - pokud zpracováváme osobní údaje na základě souhlasu, můžete jej kdykoli odvolat. Odvolání nemá vliv na zákonnost zpracování před jeho odvoláním.
Právo nebýt předmětem automatizovaného rozhodování - máte právo, aby se na Vás nevztahovalo rozhodnutí založené výhradně na automatizovaném zpracování včetně profilování, které má pro Vás právní účinky nebo Vás obdobně významně ovlivňuje.

IV.
Jak uplatnit svá práva

Svá práva můžete uplatnit e-mailem na info@fabulo.cz nebo doporučeným dopisem na adresu iM3 s.r.o., Malotejedská 515/8, 929 01 Dunajská Streda, Slovenská republika. Žádost vyřídíme bez zbytečného odkladu, nejpozději do jednoho měsíce od jejího doručení.

Pokud se domníváte, že byla porušena Vaše práva, můžete podat stížnost u dozorového úřadu v místě Vašeho bydliště:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27, 170 00 Praha 7
www.uoou.gov.cz

Vedoucím dozorovým úřadem pro správce je Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, www.dataprotection.gov.sk.

V.
Účely zpracování osobních údajů

Vaše osobní údaje neprodáváme. Nepředáváme je do zemí mimo Evropskou unii, s výjimkou případů výslovně uvedených u jednotlivých účelů a v Zásadách používání souborů cookies. Osobní údaje nevyužíváme k automatizovanému individuálnímu rozhodování s právními nebo obdobně významnými účinky.

1. Vyřízení objednávky a dodání zboží

Účel: uzavření a plnění kupní smlouvy uzavřené na dálku, zpracování platby, expedice a doručení zboží, případně zprostředkování odložené platby.
Osobní údaje: jméno, příjmení, doručovací a fakturační adresa, e-mail, telefonní číslo, objednané zboží, údaje o platbě (IBAN, variabilní symbol), při nákupu na firmu také IČ a DIČ.
Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) Nařízení). Poskytnutí údajů je smluvním požadavkem. Bez nich nelze objednávku vyřídit.
Doba uložení: 10 let od konce účetního období, ke kterému se objednávka vztahuje (povinnost uchovávat účetní doklady).
Příjemci: přepravní společnost nebo výdejní místo a poskytovatel platební služby podle Vámi zvoleného způsobu dopravy a platby (aktuální seznam najdete na stránce Doprava a platba), banky, při odložené platbě Twisto payments a.s.
Zpracovatelé: poskytovatel e-shopové platformy (Shoptet s.r.o.), poskytovatel informačního systému pro správu skladu a objednávek, externí účetní společnost.
Předání do třetích zemí: neprobíhá.

2. Účetnictví a plnění daňových povinností

Účel: vedení účetní a daňové agendy, vystavování faktur, zpracování plateb a plnění zákonných povinností.
Osobní údaje: jméno, příjmení, adresa, IBAN, IČ, DIČ, údaje z faktur a jiných účetních dokladů.
Právní základ: právní povinnost (čl. 6 odst. 1 písm. c) Nařízení), zejména slovenský zákon o účetnictví a předpisy o DPH.
Doba uložení: 10 let od konce účetního období, ke kterému se doklady vztahují.
Příjemci: finanční a daňové úřady a další orgány veřejné moci na základě zákona, auditoři, banky.
Zpracovatelé: externí účetní společnost, poskytovatel účetního softwaru.
Předání do třetích zemí: neprobíhá.

3. Registrace a zákaznický účet

Účel: vytvoření a správa zákaznického účtu, jednodušší nákup, přehled objednávek a správa uložených adres.
Osobní údaje: jméno, příjmení, e-mail, heslo (uložené v zašifrované podobě), adresy, telefonní číslo, historie objednávek.
Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) Nařízení).
Doba uložení: do zrušení účtu. Údaje z objednávek nadále uchováváme podle bodů 1 a 2.
Zpracovatelé: poskytovatel e-shopové platformy (Shoptet s.r.o.).
Předání do třetích zemí: neprobíhá.

4. Věrnostní program Fabulo Family

Účel: vedení členství ve věrnostním programu, připisování a uplatňování bonusových bodů (fabulíků), poskytování výhod programu a odměn za doporučení známým.
Osobní údaje: jméno, příjmení, e-mail, historie nákupů, stav a pohyby bonusových bodů, informace o tom, na čí doporučení jste se zaregistrovali nebo nakoupili.
Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) Nařízení) - podmínky věrnostního programu, které se registrací zavazujete dodržovat.
Doba uložení: po dobu členství v programu. Na Vaši žádost údaje z programu vymažeme. Údaje z objednávek nadále uchováváme podle bodů 1 a 2.
Zpracovatelé: poskytovatel e-shopové platformy (Shoptet s.r.o.), poskytovatel nástroje pro správu věrnostního programu (Ellity).
Předání do třetích zemí: neprobíhá.

5. Fabulo B2B Partner program a obchodní partneři

Účel: registrace a správa velkoodběratelů v B2B Partner programu, příprava, uzavření a plnění smluv s odběrateli, dodavateli a dalšími obchodními partnery a komunikace s jejich kontaktními osobami.
Osobní údaje: jméno, příjmení, pozice, název společnosti, IČ, DIČ, adresa, e-mail, telefonní číslo, bankovní spojení, záznamy o obchodní komunikaci.
Právní základ: plnění smlouvy a předsmluvní vztahy (čl. 6 odst. 1 písm. b) Nařízení) u smluvních stran, oprávněný zájem na udržování a rozvoji obchodního vztahu (čl. 6 odst. 1 písm. f) Nařízení) u kontaktních osob partnerů.
Doba uložení: smlouvy a související doklady uchováváme 10 let od ukončení smluvního vztahu. Kontaktní údaje uchováváme po dobu trvání obchodního vztahu a 4 roky po jeho ukončení nebo do vznesení námitky.
Příjemci: banky, soudy, advokáti (při sporech), auditoři.
Zpracovatelé: poskytovatel e-shopové platformy (Shoptet s.r.o.), poskytovatel cloudových služeb.
Předání do třetích zemí: neprobíhá.

6. Zákaznická podpora - e-mail, telefon, kontaktní formulář a online chat

Účel: odpovědi na otázky, dotazy, požadavky a stížnosti přijaté e-mailem, telefonicky, prostřednictvím kontaktního formuláře nebo chatu na webu.
Osobní údaje: jméno, příjmení, e-mail, telefonní číslo (pokud ho uvedete), obsah zprávy nebo rozhovoru, číslo objednávky.
Právní základ: oprávněný zájem na poskytování zákaznické podpory (čl. 6 odst. 1 písm. f) Nařízení), předsmluvní vztahy (čl. 6 odst. 1 písm. b) Nařízení), pokud dotaz směřuje k uzavření smlouvy.
Doba uložení: e-mailovou komunikaci uchováváme, dokud nepožádáte o její vymazání. Tato historie komunikace se zákazníkem nám umožňuje navázat na předchozí požadavky.
Zpracovatelé: poskytovatel helpdesku a chatu (Supportbox), poskytovatel e-mailových a hostingových služeb.
Předání do třetích zemí: neprobíhá.

7. Reklamace, odstoupení od smlouvy a vrácení zboží

Účel: přijetí, evidence a posouzení reklamace, vyřízení odstoupení od smlouvy a vrácení zboží, informování o způsobu vyřízení a vrácení peněz.
Osobní údaje: jméno, příjmení, titul, adresa, telefonní číslo, e-mail, údaje o zakoupeném zboží, číslo objednávky, popis vady a fotografie, číslo bankovního účtu (pro vrácení platby).
Právní základ: právní povinnost (čl. 6 odst. 1 písm. c) Nařízení) podle zákona č. 89/2012 Sb., občanský zákoník, a zákona č. 634/1992 Sb., o ochraně spotřebitele.
Doba uložení: po dobu vyřizování reklamace nebo vrácení zboží a následně 5 let (pro potřeby kontroly České obchodní inspekce).
Příjemci: Česká obchodní inspekce, servisní organizace a výrobci (pokud zboží posuzuje nebo opravuje třetí strana), banka, přepravní společnosti.
Zpracovatelé: poskytovatel systému pro správu reklamací a vratek (Retino), poskytovatel e-shopové platformy, externí účetní společnost.
Předání do třetích zemí: neprobíhá.

8. Newsletter a SMS - přímý marketing

Účel: zasílání informací o novinkách, produktech, akcích a slevách e-mailem a SMS zprávami.
Osobní údaje: jméno, příjmení, e-mail, telefonní číslo, údaj o souhlasu nebo námitce, informace o otevření zpráv a kliknutích, nákupní historie (pro přizpůsobení obsahu nabídky).
Právní základ:
- souhlas (čl. 6 odst. 1 písm. a) Nařízení), pokud nejste naším zákazníkem a přihlásili jste se k odběru,
- oprávněný zájem (čl. 6 odst. 1 písm. f) Nařízení) ve spojení s § 7 odst. 3 zákona č. 480/2004 Sb., o některých službách informační společnosti, pokud jste u nás nakoupili - zasíláme Vám nabídky obdobného zboží.
Doba uložení: do odvolání souhlasu nebo vznesení námitky (odhlášení). Záznam o odhlášení uchováváme 3 roky pro prokázání souladu.
Odhlášení: kdykoli jedním kliknutím na odkaz v každém e-mailu, odpovědí podle pokynů v SMS nebo e-mailem na info@fabulo.cz.
Zpracovatelé: poskytovatel e-mailového marketingu (Klaviyo, Inc.), poskytovatel SMS služeb (GoSMS), externí marketingová agentura.
Předání do třetích zemí: ano, do USA (Klaviyo, Inc.) na základě rozhodnutí o odpovídající ochraně (EU-U.S. Data Privacy Framework) nebo standardních smluvních doložek.
Profilování: obsah nabídek přizpůsobujeme podle nákupů a chování při čtení e-mailů. Nemá to pro Vás právní ani obdobně významné účinky.

9. Hodnocení produktů a dotazníky spokojenosti

Účel: zaslání žádosti o hodnocení nákupu nebo produktu, zveřejnění hodnocení a fotorecenzí na webu a zlepšování služeb.
Osobní údaje: e-mail, jméno nebo přezdívka, kterou při hodnocení uvedete, zakoupené produkty, text hodnocení, fotografie, datum.
Právní základ: oprávněný zájem na získání zpětné vazby a ověřených hodnocení (čl. 6 odst. 1 písm. f) Nařízení). Proti zasílání dotazníků můžete kdykoli vznést námitku.
Doba uložení: zveřejněné hodnocení zůstává na webu, dokud nepožádáte o jeho odstranění. Údaje pro zaslání dotazníku uchováváme spolu s objednávkou podle bodu 1.
Příjemci: Heureka Group a.s. (program Ověřeno zákazníky) - předáváme jí e-mail a seznam zakoupeného zboží, aby Vám mohla zaslat dotazník spokojenosti.
Zpracovatelé: poskytovatel e-shopové platformy, poskytovatel e-mailového marketingu.
Předání do třetích zemí: neprobíhá.

10. Evidence uplatněných práv subjektů údajů

Účel: vyřízení a prokázání vyřízení žádostí subjektů údajů podle Nařízení.
Osobní údaje: identifikační údaje žadatele, obsah žádosti, datum a kopie odpovědi.
Právní základ: právní povinnost (čl. 6 odst. 1 písm. c) Nařízení).
Doba uložení: 5 let od vyřízení žádosti.
Příjemci: dozorové úřady pro ochranu osobních údajů (při kontrole).
Zpracovatelé: poskytovatel IT podpory.
Předání do třetích zemí: neprobíhá.

VI.
Cookies

Na webu používáme nezbytné cookies, které jsou potřebné pro jeho fungování, a se souhlasem také analytické, preferenční a marketingové cookies. Souhlas můžete udělit a změnit prostřednictvím cookie lišty, kterou můžete kdykoli znovu otevřít. Podrobné informace o jednotlivých cookies, jejich účelech, příjemcích a předání do třetích zemí najdete v Zásadách používání souborů cookies.

VII.
Zabezpečení osobních údajů

Přijali jsme přiměřená technická a organizační opatření na ochranu osobních údajů, zejména šifrovaný přenos dat (SSL/TLS), ukládání hesel v zašifrované podobě, omezení přístupu k údajům na pověřené osoby vázané mlčenlivostí, silné ověřování při přístupu do informačních systémů a pravidelné zálohování. Se všemi zpracovateli jsme uzavřeli smlouvy.

VIII.
Závěrečná ustanovení

Tyto podmínky ochrany osobních údajů jsou platné a účinné od 21. 10. 2026. Správce je může aktualizovat. Aktuální znění je vždy zveřejněno na této stránce.