Ochrana a zpracování údajů

Zásady ochrany osobních údajů

I. Základní ustanovení

1. Správcem osobních údajů podle čl. 4 odst. 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen"GDPR") je ........ ID ......se sídlem..... (dále jen: "správce").
2. Kontaktní údaje správce jsou

Adresa:

Email:

Phone:

3. Osobními údaji se rozumí údaje týkající se identifikované fyzické osoby nebo identifikovatelné fyzické osoby, kterou lze přímo či nepřímo identifikovat, zejména odkazem na obecně použitelný identifikátor, jiný identifikátor, například jméno, příjmení, identifikační číslo, lokační údaje nebo online identifikátor, nebo na jednu či více charakteristik nebo znaků, které tvoří její fyzickou identitu, fyziologickou identitu, genetickou identitu, psychickou identitu, mentální identitu, ekonomickou identitu, kulturní identitu nebo sociální identitu.
4. Správce údajů nejmenoval pověřence pro ochranu osobních údajů.

II. Zdroje a kategorie zpracovávaných osobních údajů

1. Správce údajů zpracovává osobní údaje, které jste mu poskytli, nebo osobní údaje, které správce údajů získal na základě vyřízení vaší objednávky.
2. Správce zpracovává vaše identifikační a kontaktní údaje a údaje nezbytné pro plnění smlouvy.

III. Právní základ a účel zpracování osobních údajů

1. Zákonným základem pro zpracování osobních údajů je

• plnění smlouvy mezi vámi a správcem podle čl. 6 odst. 1 písm. b) GDPR,
• oprávněný zájem správce pro poskytování přímého marketingu (zejména pro zasílání obchodních nabídek a newsletterů) podle čl. 6 odst. 1 písm. f) GDPR,
• zpracování je nezbytné pro plnění smlouvy, jejíž smluvní stranou je subjekt údajů, nebo pro provedení opatření před uzavřením smlouvy na žádost subjektu údajů.

2. Účelem zpracování osobních údajů je

• vyřízení Vaší objednávky a výkon práv a povinností vyplývajících ze smluvního vztahu mezi Vámi a správcem; při podání objednávky jsou vyžadovány osobní údaje, které jsou nezbytné pro úspěšné vyřízení objednávky (jméno a adresa, kontakt), poskytnutí osobních údajů je nezbytným požadavkem pro uzavření a plnění smlouvy, bez poskytnutí osobních údajů není možné smlouvu uzavřít ani ji ze strany správce plnit,
• zasílání obchodních nabídek a provádění dalších marketingových aktivit.

3. Ze strany správce nedochází k automatickému individuálnímu rozhodování ve smyslu článku 22 GDPR. K takovému zpracování jste udělili svůj výslovný souhlas.

IV. Doba uchovávání údajů

1. Správce uchovává osobní údaje

• po dobu nezbytnou pro výkon práv a povinností vyplývajících ze smluvního vztahu mezi vámi a správcem a pro uplatnění nároků z tohoto smluvního vztahu (po dobu 15 let od ukončení smluvního vztahu).
• po dobu odvolání souhlasu se zpracováním osobních údajů pro marketingové účely, nejdéle však po dobu .... let, pokud jsou osobní údaje zpracovávány na základě souhlasu.

2. Po uplynutí doby uchovávání správce osobní údaje vymaže.

V. Příjemci osobních údajů (subdodavatelé správce)

1. Příjemci osobních údajů jsou

• podílejí na dodávkách zboží / služeb / provádění plateb na základě smlouvy,
• poskytování služeb spojených s provozem e-shopu a dalších služeb v souvislosti s provozem e-shopu,
• poskytování marketingových služeb.

2. Správce nemá v úmyslu předávat osobní údaje do třetí země (země mimo EU) nebo mezinárodní organizaci.
3. Prováděné služby, poskytování marketingových a podpůrných služeb

• Google analytics - zaznamenává soubory cookie a používání webových stránek
• Google Adwords - zaznamenává soubory cookie a používání webu
• Nákupy Google - žádost o přezkoumání, zaznamenává e-mail, pokud s ním souhlasíte v procesu objednávky
• Heureka - zaznamenává konverze nákupů a e-mail pro službu "Ověřeno zákazníky"
• Sklik - zaznamenává soubory cookie, používání webu a konverze k nákupu

VI. Vaše práva

1. Podle podmínek GDPR máte následující práva

• právo na přístup ke svým osobním údajům podle článku 15 GDPR,
• právo na opravu osobních údajů podle článku 16 GDPR nebo na omezení zpracování podle článku 18 GDPR.
• právo na výmaz osobních údajů podle článku 17 GDPR.
• právo vznést námitku proti zpracování podle článku 21 GDPR a
• právo na přenositelnost údajů podle článku 20 GDPR.
• právo odvolat souhlas se zpracováním, a to písemně nebo elektronicky na adresu nebo e-mail správce uvedený v článku III těchto podmínek. Souhlas můžete kdykoli odvolat ve svém vlastním zákaznickém účtu.

2. Máte právo podat stížnost u Úřadu pro ochranu osobních údajů, pokud se domníváte, že bylo porušeno vaše právo na ochranu osobních údajů.

VII. Podmínky zabezpečení osobních údajů

1. Správce prohlašuje, že přijal veškerá vhodná technická a organizační opatření k zabezpečení osobních údajů.
2. Správce přijal technická opatření k zabezpečení ukládání a uchovávání osobních údajů v listinné podobě, zabezpečený/šifrovaný přístup na web, šifrování hesel zákazníků v databázi, pravidelné aktualizace systému, pravidelné zálohování systému.
3. Správce prohlašuje, že k osobním údajům mají přístup pouze jím pověřené osoby.

VIII. Závěrečná ustanovení

1. Odesláním objednávky z online objednávkového formuláře potvrzujete, že jste se seznámili s podmínkami ochrany osobních údajů a že je v plném rozsahu přijímáte.
2. S těmito podmínkami souhlasíte zaškrtnutím políčka souhlasu prostřednictvím online objednávkového formuláře. Zaškrtnutím políčka souhlasu potvrzujete, že jste se seznámili se zásadami ochrany osobních údajů a že je v plném rozsahu přijímáte.
3. Správce je oprávněn tyto podmínky měnit. Novou verzi zásad ochrany osobních údajů zveřejní na svých internetových stránkách a novou verzi zásad ochrany osobních údajů vám zašle také na e-mailovou adresu, kterou jste správci poskytli.

Tyto podmínky vstupují v platnost dne 25.5.2018.