Tvoje soukromí a bezpečí osobních údajů jsou pro nás prioritou. Při provozu e-shopu My Kernel Panic postupujeme vždy v souladu s platnými právními předpisy, zejména s Nařízením Evropského parlamentu a Rady (EU) 2016/679, který znáš jako GDPR.
Správce osobních údajů:
Olga Špičáková
- IČO: 87583135,
- se sídlem: U Mrázovky 2661/23, 150 00 Praha 5,
- provozovna: Čenětická 3126/1, 149 00 Praha 4.
Pokud máš jakýkoliv dotaz nebo chceš něco řešit ohledně svých dat, napiš nám na ping@mykernelpanic.cz.
Jaké údaje zpracováváme a proč?
Tvé osobní údaje zpracováváme pouze v nezbytném rozsahu, a to na základě těchto právních důvodů:
- Vytvoření a vyřízení objednávky (plnění smlouvy – čl. 6 odst. 1 písm. b) GDPR): Jméno, příjmení, doručovací adresa, e-mail a telefon. To je nutné k tomu, aby se tvoje triko dostalo bezpečně až k tobě.
- Newsletter a novinky (souhlas – čl. 6 odst. 1 písm. a) GDPR): Tvůj e-mail, pokud se přihlásíš k odběru novinek nebo nám udělíš souhlas. Souhlas můžeš kdykoliv odvolat.
- Zákaznická podpora a reklamace (oprávněný zájem – čl. 6 odst. 1 písm. f) GDPR): Co jsme si psali, abychom tvoje dotazy nebo reklamace vyřešili pořádně.
- Recenze produktů (souhlas – čl. 6 odst. 1 písm. a) GDPR): Jméno/přezdívku, e-mail a obsah recenze včetně případné fotky, pokud nám recenzi pošleš přes formulář na webu. Recenze se zveřejňuje na webu, fotku a text schvalujeme před zveřejněním. Souhlas se zveřejněním můžeš kdykoliv odvolat, recenzi na vyžádání smažeme.
- Plnění zákonných povinností (zákonná povinnost – čl. 6 odst. 1 písm. c) GDPR): Musíme vést účetnictví, to nám ukládá zákon.
Kdo s údaji pracuje?
Tvoje data nikomu neprodáváme. Předáváme je pouze prověřeným partnerům, kteří nám pomáhají s chodem e-shopu a jsou vázáni smlouvou o zpracování osobních údajů. Jde o tyto kategorie příjemců:
- Přepravci – aby tvůj balíček dorazil tam, kam má.
- Platební brána – aby proběhla platba bezpečně.
- Fakturační software – kvůli účetnictví, které musíme ze zákona vést.
- E-mailing – jen pokud jsi nám k tomu dal/a souhlas a chceš vědět o nových kolekcích.
- Webhosting a IT správa – aby e-shop běžel bezpečně a bez výpadků.
Aktuální seznam konkrétních partnerů ti na vyžádání pošleme e-mailem.
Jak dlouho data uchováváme?
- Data z objednávky uchováváme po dobu trvání záruční a reklamační lhůty, nejdéle 3 roky od doručení, pokud nás zákon nezavazuje k delší době.
- Účetní doklady uchováváme dle zákona po dobu 10 let.
- Data pro newsletter zpracováváme do doby, než svůj souhlas odvoláš (odhlásíš se z odběru).
- Recenze a fotky uchováváme do doby, než recenzi na tvou žádost smažeme, nebo dokud je daný produkt v naší nabídce.
Po uplynutí těchto lhůt jsou data bezpečně smazána nebo anonymizována.
Jaký máš práva?
V souladu s GDPR máš právo na přístup ke svým osobním údajům, na jejich opravu pokud nejsou správné, na výmaz (být zapomenut/a), na omezení zpracování nebo na přenositelnost údajů, vznést námitku proti zpracování na základě oprávněného zájmu a kdykoliv odvolat souhlas se zasíláním obchodních sdělení.
Pokud se domníváš, že s údaji nenakládáme v souladu s předpisy, můžeš podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.gov.cz).
Jak tvoje data zabezpečujeme?
Tvoje data jsou u nás opravdu v bezpečí. Jsme ajťáci, takže security není pro nás jen bullet point v prezentaci pro management. Data chráníme aktivně.
Provoz e-shopu běží na šifrovaném HTTPS spojení, takže všechno co zadáváš, cestuje zašifrovaně. WordPress, WooCommerce a všechny pluginy pravidelně aktualizujeme, protože víme, co se děje s neopatchovanými systémy. Přístupy do administrace jsou zabezpečené silnými hesly a dvoufaktorovým ověřením. Hosting je u prověřeného poskytovatele s pravidelným zálohováním.
Tvoje platební údaje u nás vůbec nevidíme, platby zpracovává přímo GoPay, který má vlastní bezpečnostní certifikace.
Žádný systém není 100% neprůstřelný, to ti upřímně řekne každej ajťák. Ale děláme maximum, aby tvoje data byly v bezpečí.
Tyhle zásady jsou platný a účinný od 1. 1. 2026. Pokud je budeme zásadně měnit, dáme ti vědět.