Podmínky ochrany osobních údajů
I. Základní ustanovení
Správcem osobních údajů podle čl. 4 bod 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen „GDPR“) je Jaroslav Novotný, IČ: 17644623, se sídlem Kabelíkova 1805/9, 750 02 Přerov (dále jen „správce“).
Kontaktní údaje správce jsou:
- Adresa:
- Kabelíkova 1805/9, 750 02 Přerov
- E-mail:
- info@kviti-jinak.cz
- Telefon:
- +420 602 965 954
Osobními údaji se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě.
Správce nejmenoval pověřence pro ochranu osobních údajů, neboť k tomu nemá zákonnou povinnost.
II. Zdroje a kategorie zpracovávaných osobních údajů
Správce zpracovává osobní údaje, které jste mu poskytl/a při vytvoření objednávky nebo registraci uživatelského účtu. Jedná se o údaje nezbytné pro plnění smlouvy.
Správce zpracovává následující kategorie osobních údajů:
- Identifikační a kontaktní údaje: jméno, příjmení, fakturační a doručovací adresa, telefonní číslo, e-mailová adresa.
- Údaje o nákupech: údaje o objednávkách, zakoupeném zboží, reklamacích a historie nákupů.
- Údaje z komunikace: historie komunikace mezi Vámi a správcem (e-maily, telefonní hovory).
- Technické a analytické údaje: IP adresa, soubory cookies, údaje o prohlížeči a zařízení, údaje o chování na webu (pouze s vaším souhlasem prostřednictvím cookie lišty).
III. Zákonný důvod a účel zpracování osobních údajů
Správce zpracovává Vaše osobní údaje pro následující účely a na základě těchto právních titulů:
1. Plnění smlouvy (dle čl. 6 odst. 1 písm. b) GDPR):
- Vyřízení Vaší objednávky: Zpracování a doručení zboží, přijetí platby, informování o stavu objednávky.
- Vedení uživatelského účtu: Pokud se zaregistrujete, spravujeme váš účet a historii nákupů.
- Vyřízení reklamací a řešení souvisejících nároků.
2. Plnění právních povinností (dle čl. 6 odst. 1 písm. c) GDPR):
- Vedení účetnictví a daňové evidence: Vystavování a archivace faktur a daňových dokladů dle zákona o účetnictví a zákona o DPH.
3. Oprávněný zájem správce (dle čl. 6 odst. 1 písm. f) GDPR):
- Přímý marketing pro stávající zákazníky: Zasílání obchodních sdělení souvisejících s naším zbožím našim zákazníkům, kteří proti tomu nevyjádřili nesouhlas. Proti tomuto zpracování můžete kdykoliv vznést námitku.
- Zajištění bezpečnosti e-shopu a ochrana proti podvodnému jednání.
4. Souhlas (dle čl. 6 odst. 1 písm. a) GDPR):
- Zasílání newsletterů (marketing): Pro zasílání obchodních sdělení osobám, které nejsou našimi zákazníky, ale přihlásily se k odběru.
- Analytické a marketingové cookies: Pro analýzu návštěvnosti, personalizaci obsahu a cílení reklamy (udělený prostřednictvím cookie lišty na webu).
Správce neprovádí automatizované individuální rozhodování ve smyslu čl. 22 GDPR.
IV. Doba uchovávání údajů
Osobní údaje zpracovávané pro plnění smlouvy uchováváme po dobu trvání smluvního vztahu a dále po dobu promlčecích lhůt (standardně 3 roky).
Údaje nezbytné pro plnění právních povinností (zejména faktury a daňové doklady) uchováváme po dobu stanovenou zákonem (standardně 10 let).
Údaje zpracovávané na základě oprávněného zájmu (přímý marketing) uchováváme do doby, než vznesete námitku proti zpracování.
Údaje zpracovávané na základě souhlasu uchováváme do doby, než svůj souhlas odvoláte.
Po uplynutí doby uchovávání správce osobní údaje bezpečně vymaže.
V. Příjemci osobních údajů (zpracovatelé)
K Vašim osobním údajům mají přístup naši zaměstnanci a spolupracovníci, kteří jsou vázáni mlčenlivostí. Pro zajištění fungování e-shopu předáváme údaje těmto kategoriím příjemců:
- Poskytovatelé e-shopového řešení a hostingu (Shoptet).
- Dopravní společnosti (např. Zásilkovna, PPL, Česká pošta) za účelem doručení zboží.
- Poskytovatelé platebních bran (Shoptet Pay a Adyen) za účelem zpracování plateb.
- Poskytovatelé účetních a daňových služeb.
- Poskytovatelé marketingových a analytických nástrojů (např. Google Analytics, Meta, Seznam).
Správce předává osobní údaje do třetích zemí (mimo EU), konkrétně do USA, poskytovatelům analytických a marketingových nástrojů (např. společnost Google LLC, Meta Platforms, Inc.). Toto předání je právně zajištěno na základě standardních smluvních doložek a rozhodnutí Evropské komise o odpovídající ochraně údajů v rámci EU-U.S. Data Privacy Framework.
VI. Vaše práva
V souvislosti se zpracováním osobních údajů máte následující práva:
- Právo na přístup ke svým osobním údajům (čl. 15 GDPR).
- Právo na opravu nepřesných údajů (čl. 16 GDPR).
- Právo na výmaz („právo být zapomenut“) v případech stanovených zákonem (čl. 17 GDPR).
- Právo na omezení zpracování (čl. 18 GDPR).
- Právo na přenositelnost údajů (čl. 20 GDPR).
- Právo vznést námitku proti zpracování na základě oprávněného zájmu (čl. 21 GDPR).
- Právo odvolat souhlas se zpracováním, a to písemně nebo elektronicky na adresu či e-mail správce. Odvoláním souhlasu není dotčena zákonnost zpracování před jeho odvoláním.
- Právo podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů (www.uoou.cz).
VII. Zabezpečení osobních údajů
Správce prohlašuje, že přijal veškerá vhodná technická a organizační opatření k zabezpečení osobních údajů, zejména zabezpečení datových úložišť a úložišť osobních údajů v listinné podobě.
Správce přijal technická opatření k zabezpečení datových úložišť, zejména pomocí šifrování, hesel a antivirových programů. Přístup k údajům mají pouze jím pověřené osoby.
VIII. Závěrečná ustanovení
Odesláním objednávky z internetového objednávkového formuláře potvrzujete, že jste seznámen/a s těmito zásadami ochrany osobních údajů a že je v celém rozsahu přijímáte.
S těmito podmínkami souhlasíte zaškrtnutím souhlasu prostřednictvím internetového formuláře.
Správce je oprávněn tyto podmínky změnit. Novou verzi zásad ochrany osobních údajů zveřejní na svých internetových stránkách a případně Vám zašle novou verzi na Vaši e-mailovou adresu.