1. Jaké údaje shromažďujeme
Můžeme shromažďovat tyto údaje:
- Identifikační / osobní údaje: jméno, e-mail, telefon, doručovací adresa.
- Údaje o objednávkách a platbách: bezpečně zpracovávány prostřednictvím externích certifikovaných poskytovatelů.
- Údaje o prohlížení: IP adresa, informace o zařízení/prohlížeči, soubory cookies.
- Historie komunikace: zprávy a dotazy adresované zákaznické podpoře.
2. Účel a právní základy zpracování
Vaše údaje zpracováváme na základě:
- Souhlasu uživatele: pro marketingové účely a volitelné soubory cookies;
- Plnění smlouvy: pro nákup a doručení zboží;
- Právní povinnosti: pro daňové, účetní a bezpečnostní účely.
Účel zpracování:
- Plnění smluv a zákaznická podpora.
- Dodržování zákonných povinností (např. daňové předpisy).
- Marketing a personalizovaná doporučení.
- Na základě vašeho souhlasu (např. odběr newsletterů).
- Na základě oprávněného zájmu (např. prevence podvodů a zajištění bezpečnosti).
3. Uchovávání údajů
4. Předávání údajů
Vaše údaje mohou být předány:
- Platebním službám (např. Stripe, PayPal);
- Doručovacím službám (za účelem doručení objednávky);
- Účetním službám;
- IT poskytovatelům;
- Orgánům veřejné moci (pokud to vyžaduje zákon).
5. Vaše práva podle GDPR
Máte právo:
- Získat přístup ke svým osobním údajům;
- Požadovat opravu nebo výmaz údajů („právo být zapomenut“);
- Vznést námitku proti zpracování;
- Kdykoliv odvolat udělený souhlas;
- Požadovat přenositelnost údajů;
- Podat stížnost u Úřadu pro ochranu osobních údajů (ÚOOÚ): https://www.uoou.cz.
6. Bezpečnostní opatření
Implementujeme standardy v souladu s Aktem o kybernetické odolnosti (Cyber Resilience Act), zejména:
- Šifrování dat;
- Bezpečné ukládání;
- Přístup s vícefaktorovým ověřením (MFA);
- Pravidelné bezpečnostní audity;
- Plán reakce na bezpečnostní incidenty.
7. Aktualizace zásad
Tyto zásady můžeme pravidelně aktualizovat. Veškeré změny budou zveřejněny na našich webových stránkách.
Prohlášení o kybernetické bezpečnosti
1. Úvod
Ve společnosti Go Tuna klademe důraz na kybernetickou bezpečnost s cílem chránit naše zákazníky, partnery a obchodní provoz. Toto prohlášení vymezuje naše závazky v oblasti ochrany údajů v souladu s Cyber Resilience Act a českou legislativou v oblasti kybernetické bezpečnosti.
2. Bezpečnostní opatření
Zavádíme následující bezpečnostní protokoly:
- Šifrování dat: veškerá citlivá data jsou šifrována podle oborových standardů.
- Řízení přístupu: přístup do systémů je zabezpečen pomocí MFA.
- Pravidelné bezpečnostní audity: k odhalení potenciálních hrozeb.
- Plán reakce na incidenty: strukturovaný postup řešení bezpečnostních narušení.
3. Ochrana údajů zákazníků
Garantujeme:
- Bezpečné ukládání osobních a platebních údajů;
- Soulad s požadavky GDPR a DSA;
- Okamžité hlášení v případě úniku dat.
4. Kybernetická bezpečnost třetích stran
Spolupracujeme pouze s ověřenými dodavateli, kteří splňují standardy kybernetické bezpečnosti.
