Zásady ochrany osobních údajů

Správcem osobních údajů podle čl. 4 bodu 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 (dále jen „GDPR“) je:

Ve věcech ochrany osobních údajů se na nás můžete obracet na uvedený e-mail. Správce podle dosavadních zveřejněných informací nejmenoval pověřence pro ochranu osobních údajů.

Rozsah závisí na tom, zda web pouze navštívíte, vytvoříte objednávku nebo uživatelský účet, napíšete nám nebo se přihlásíte k odběru novinek.

Údaje zpravidla získáváme přímo od vás při vyplnění formulářů. Některé technické údaje vznikají automaticky při návštěvě webu nebo nám je v nezbytném rozsahu sdělí poskytovatelé dopravy či plateb při vyřizování objednávky. Kompletní údaje o platební kartě nám zpravidla nejsou zpřístupňovány, pokud platbu zpracovává externí platební služba.

Pro vyřízení nákupu potřebujeme zejména kontaktní a doručovací údaje označené v objednávkovém formuláři jako povinné. Bez nich nemusíme být schopni objednávku zpracovat. Poskytnutí údajů pro marketing je dobrovolné a není podmínkou nákupu.

Údaje uchováváme pouze po dobu přiměřenou účelu zpracování nebo stanovenou právními předpisy. Neplatí jedna společná lhůta pro všechny údaje.

• Objednávky a související komunikace: po dobu potřebnou ke splnění smlouvy a následně po dobu nutnou k řešení reklamací a případných právních nároků; běžná promlčecí lhůta je zpravidla tříletá, v konkrétních případech může být delší.
• Účetní a daňové doklady: po lhůty požadované příslušnými právními předpisy, podle druhu dokladu typicky 5 nebo 10 let.
• Zákaznický účet: po dobu jeho existence a dále jen v nezbytném rozsahu, pokud je uchování některých údajů vyžadováno zákonem či ochranou práv.
• Dobrovolný newsletter: do odvolání souhlasu nebo do ukončení daného účelu; nezbytný záznam o odhlášení můžeme uchovat za účelem respektování vašeho rozhodnutí.
• Technické záznamy a cookies: podle účelu, nezbytnosti pro provoz či bezpečnost a konkrétní doby platnosti příslušného souboru cookie.

Osobní údaje předáváme pouze v nezbytném rozsahu subjektům, které nám pomáhají zajistit provoz e-shopu a vyřízení požadavků zákazníků, nebo pokud to ukládá zákon:

• poskytovatelům přepravy a doručování zásilek;
• bankám a případným poskytovatelům platebních služeb;
• poskytovateli webhostingu, technické správy, zabezpečení a e-mailových služeb;
• poskytovatelům účetních, daňových a právních služeb;
• poskytovatelům analytických, reklamních nebo e-mailingových služeb, pokud je skutečně používáme a jsou splněny příslušné právní podmínky;
• orgánům veřejné moci, pokud to vyžadují právní předpisy.

Web je provozován na platformě WordPress / WooCommerce. S externími subjekty, které vystupují jako zpracovatelé, zajišťujeme odpovídající ochranu osobních údajů.

Předávání mimo Evropský hospodářský prostor

Při použití některých zahraničních online služeb může docházet ke zpracování údajů i mimo Evropský hospodářský prostor. Případné předání musí splňovat podmínky kapitoly V GDPR, například na základě rozhodnutí o odpovídající úrovni ochrany nebo standardních smluvních doložek. Bližší informace o konkrétních příjemcích a způsobu ochrany lze vyžádat na kontaktním e-mailu správce.

Cookies jsou malé soubory ukládané do prohlížeče. Mohou sloužit k zajištění fungování webu, zapamatování nastavení, měření návštěvnosti nebo reklamě.

Volbu nepovinných cookies můžete odmítnout nebo změnit prostřednictvím nástroje „Spravovat souhlas“ dostupného na webu. Odvolání souhlasu nemá vliv na zákonnost zpracování před jeho odvoláním. Aktuální přehled konkrétních cookies a jejich platnosti je vhodné zpřístupnit v nastavení cookies.

Obchodní sdělení

Pokud se dobrovolně přihlásíte k odběru novinek, můžeme vám zasílat newsletter na základě souhlasu. Zákazníkům lze za zákonných podmínek zasílat nabídky našich vlastních obdobných produktů i bez samostatného souhlasu, pokud měli možnost toto využití kontaktu odmítnout již při jeho získání. Z každého obchodního sdělení musí být možné se jednoduše a bezplatně odhlásit.

Za podmínek stanovených GDPR máte právo:

• na přístup ke zpracovávaným osobním údajům a na jejich kopii (čl. 15);
• na opravu nepřesných nebo doplnění neúplných údajů (čl. 16);
• na výmaz, pokud jsou splněny zákonné podmínky (čl. 17);
• na omezení zpracování v zákonem předvídaných situacích (čl. 18);
• na přenositelnost údajů, pokud se toto právo uplatní (čl. 20);
• vznést námitku proti zpracování založenému na oprávněném zájmu, včetně námitky proti přímému marketingu (čl. 21);
• kdykoli odvolat souhlas, pokud na jeho základě údaje zpracováváme, bez dopadu na předchozí zákonné zpracování (čl. 7);
• podat stížnost k Úřadu pro ochranu osobních údajů.

Žádosti vyřizujeme bez zbytečného odkladu, zpravidla nejpozději do jednoho měsíce. Ve složitějších případech lze tuto lhůtu za podmínek GDPR prodloužit až o další dva měsíce; o prodloužení vás budeme informovat.

Pro ochranu osobních údajů přijímáme přiměřená technická a organizační opatření, včetně řízení přístupů, zabezpečení webových služeb a ochrany provozní infrastruktury. Přístup k údajům mají pouze oprávněné osoby a smluvně zavázaní poskytovatelé v nezbytném rozsahu.

Podle dosavadních zveřejněných informací při provozu e-shopu neprovádíme rozhodování založené výhradně na automatizovaném zpracování, které by pro vás mělo právní nebo obdobně významné účinky ve smyslu čl. 22 GDPR.

Zásady můžeme upravit, pokud se změní právní předpisy nebo způsob zpracování údajů. Aktuální znění je vždy zveřejněno na této stránce. Pro běžné objednávky není nutné udělovat samostatný „souhlas s GDPR“; povinné je především poskytnout vám tyto informace.