Zásady zpracování osobních údajů (Privacy Policy)

Datum účinnosti: 12. 05. 2025

Tento dokument (dále jen „Zásady“) popisuje, jak společnost CIA – Central Information Agency s.r.o., IČO 215 12 540, Plzeňská 3352/156, 150 00 Praha 5, zapsaná u Městského soudu v Praze, oddíl C, vložka 403032 (dále jen „správce“ nebo „my“), jako provozovatel internetových obchodů ciasecured.cz / ciasecured.com / ciasecured.de (souhrnně „e-shop“), zpracovává osobní údaje fyzických osob – zákazníků a návštěvníků webu.

Chceme, abyste přesně věděli, které údaje o vás potřebujeme, proč je shromažďujeme, jak s nimi nakládáme a jaká máte práva. Text je rozdělen do logických bloků, obsahuje příklady, lhůty i kontaktní údaje, abyste se v něm snadno zorientovali.

1  Jaké osobní údaje zpracováváme a proč

Registrace a správa zákaznického účtu

• Zpracovávané údaje: jméno, příjmení, e-mail, heslo (hash), adresa, firemní údaje (název, IČ, DIČ); volitelně avatar a propojení sociálních profilů (Google / Facebook).
• Právní základ: plnění smlouvy (čl. 6 (1)(b) GDPR); souhlas (a) pouze pro volitelné údaje.
• Doba uchování: po dobu trvání účtu; účty bez přihlášení či objednávky déle než 3 roky anonymizujeme.

Uzavření kupní smlouvy (objednávka, rezervace, poptávka)

• Zpracovávané údaje: jméno, příjmení, e-mail, fakturační a dodací adresa, firemní údaje (IČ, DIČ).
• Právní základ: plnění smlouvy (b); právní povinnost (c); oprávněný zájem (f).
• Doba uchování:
  • Pending / Failed / Cancelled – 30 dní, poté anonymizace
  • Completed / Refunded – 10 let (účetní doklady)

Platby kartou (Stripe)

• Zpracovávané údaje: jméno, příjmení, e-mail, fakturační adresa, token karty, částka, měna, poslední 4 číslice karty.
• Právní základ: plnění smlouvy (b); právní povinnost (c); oprávněný zájem (f – prevence podvodů).
• Doba uchování: 10 let.

Doručení zásilky (GLS – kurýr, výdejní místo, ParcelShop)

• Zpracovávané údaje: jméno, příjmení, adresa, e-mail, telefon.
• Právní základ: plnění smlouvy (b).
• Doba uchování: po dobu nutnou k doručení a běžným reklamačním lhůtám.

Reklamace, servis a komunikace

• Zpracovávané údaje: identifikační, kontaktní (bez telefonu) a transakční údaje.
• Právní základ: plnění smlouvy (b); právní povinnost (c).
• Doba uchování: 5 let od vyřízení.

Zasílání obchodních sdělení (newsletter)

• Zpracovávaný údaj: e-mail.
• Právní základ: oprávněný zájem (f) dle § 7 odst. 3 zákona 480/2004 Sb.
• Doba uchování: 3 roky od posledního nákupu nebo do odhlášení.

Cookies a online identifikátory

• Typy údajů: IP adresa, soubory cookies, pixel ID, údaje o zařízení.
• Právní základ: oprávněný zájem (f) / souhlas (a).

Poznámka: bez označených povinných údajů bychom vám nemohli vyřídit objednávku ani založit účet. Poskytnutí souhlasu je vždy dobrovolné a lze jej kdykoli odvolat.