Zásady ochrany osobních údajů
Základní shrnutí
Souhlas se zpracováním osobních údajů dáváte za účelem zasílání obchodních sdělení (marketingových nabídek) a realizace jiných marketingových aktivit. Souhlas můžete kdykoli odvolat – poté Vám obchodní sdělení již nebudou zasílána. Podrobnější informace o zpracování osobních údajů naleznete dále.
1. Správce osobních údajů
Ing. Adéla Hanuš, IČ: 08701377
Adresa: Cyrilovská 456, 250 90 Nové Jirny
Telefon: 775 333 080
(Neuvažovala jsem ustanovení pověřence pro ochranu osobních údajů.)
2. Právní základ zpracování
- Plnění smlouvy: zpracování Vašich osobních údajů je nezbytné pro realizaci objednávky, doručení zboží a řešení případných reklamací.
- Oprávněný zájem správce: používaný pro opatření související s vnitřním fungováním e-shopu, analýzy nákupního chování nebo ochrany proti zneužití.
- Souhlas: za Vaším výslovným souhlasem zasíláme marketingová sdělení, např. newslettery nebo informace o novinkách a slevách.
3. Účely zpracování
- Plnění kupní smlouvy (vyřízení objednávky, doručení, fakturace, reklamace)
- Marketing (zasílání obchodních sdělení) – pouze při poskytnutém souhlasu
- Interní potřeba (analýza a zajištění kvality služeb, ochrana e-shopu)
- Splnění právních povinností (uchovávání údajů pro účetní a daňovou dokumentaci)
4. Jaké osobní údaje zpracováváme
- Základní údaje: jméno, e-mail, telefon, doručovací adresy, platební údaje.
- Rozšířené údaje (volitelné): datum narození, údaje nutné pro marketingové soubory cookies nebo statistické zpracování.
- Technické údaje: IP adresa, informace o zařízení (pouze v nezbytném rozsahu).
5. Doba uchovávání
- Údaje spojené s realizací objednávky uchováváme po dobu 3 let (pasováno na daňovou a obchodní dokumentaci).
- Marketingové souhlasy skladujeme do doby jejich odvolání, maximálně však 3 roky.
- Technické údaje (např. cookies) se ukládají podle zásad uvedených v Cookie Policy (např. 30–90 dnů, dle typu cookies).
6. Komu údaje předáváme (příjemci)
- Zpracovatelé: dopravci (česká pošta, kurýrní služby), platební brány, účetní, IT poskytovatel, provozovatel e-shopu.
- Všichni externí zpracovatelé mají uzavřenou smlouvu o zpracování osobních údajů a jednají v souladu s GDPR.
7. Přenos osobních údajů mimo EU
Pokud takový přenos probíhá (např. v souvislosti s IT službami), uskutečňuje se výhradně do zemí s odpovídající úrovní ochrany (např. USA – Privacy Shield, EU).
8. Vaše práva jako subjekt údajů
Máte právo na:
- přístup k údajům,
- opravu nebo výmaz (např. pokud již nejsou potřebné k původnímu účelu),
- omezení zpracování,
- přenositelnost údajů,
- odvolání souhlasu (např. k marketingu) – bez vlivu na zákonnost předchozího zpracování,
- podat stížnost u Úřadu pro ochranu osobních údajů.
9. Souhlas se zasíláním obchodních sdělení
Souhlas můžete snadno odvolat:
- přes odkaz v každé marketingové zprávě,
- nebo písemně/e-mailem na správce.
Odvolání nemá retroaktivní účinek (nezakládá povinnost odstranit údaje uložené v minulosti), ale zabrání budoucímu marketingu.
10. Cookies a sledovací technologie
E-shop používá cookies pro fungování košíku, uložení jazyka, marketing a analýzy.
Uživatel má kontrolu nad nastavením cookies – podrobnosti v samostatném dokumentu “Cookie Policy”.
11. Bezpečnost a technická opatření
Zavádíme vhodná technická a organizační opatření k ochraně osobních údajů, např.:
- SSL certifikát,
- přístupová práva a hesla,
- bezpečné zálohy,
- šifrované databáze,
- školení pro pracovníky (pokud je máš) ohledně ochrany dat.
12. Závěrečná ustanovení
- Tyto zásady ochrany osobních údajů se řídí právem ČR a GDPR.
- Kontaktní údaje správce najdete výše.
- Doporučujeme umístit tento dokument jako samostatnou záložku své webové stránky (nejlépe „Zásady ochrany osobních údajů“), nikoli součást obchodních podmínek.