Podmínky ochrany osobních údajů

 

I. Základní ustanovení

1. Správcem osobních údajů podle čl. 4 bod 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 (GDPR) je [JMÉNO / NÁZEV FIRMY], IČ: [IČO], se sídlem [ADRESA] (dále jen „správce“).

2. Kontaktní údaje správce jsou:

   • Adresa: [ADRESA]

   • E-mail: [E-MAIL]

   • Telefon: [TELEFON]

3. Osobními údaji se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě.

4. Správce nejmenoval / jmenoval pověřence pro ochranu osobních údajů. Kontaktní údaje pověřence (pokud je jmenován): [KONTAKT].

 

II. Zdroje a kategorie zpracovávaných údajů

1. Správce zpracovává osobní údaje, které mu zákazník poskytne, nebo které získá v souvislosti s plněním objednávky z e-shopu.

2. Zpracovávají se zejména:

   • identifikační údaje (např. jméno, příjmení),

   • kontaktní údaje (např. e-mail, telefon, doručovací adresa),

   • údaje nezbytné pro plnění smlouvy (např. platební údaje).

 

III. Právní důvody a účely zpracování

1. Právními důvody zpracování osobních údajů jsou:

   • plnění smlouvy dle čl. 6 odst. 1 písm. b) GDPR,

   • oprávněný zájem správce na přímém marketingu dle čl. 6 odst. 1 písm. f) GDPR,

   • souhlas zákazníka se zasíláním obchodních sdělení dle čl. 6 odst. 1 písm. a) GDPR.

2. Účely zpracování:

   • vyřízení objednávky a plnění smlouvy,

   • komunikace se zákazníkem,

   • zasílání obchodních sdělení (newslettery, slevové akce),

   • vedení účetnictví a plnění zákonných povinností.

3. Nedochází / Dochází k automatizovanému rozhodování včetně profilování (dle potřeby doplň).

 

IV. Doba uchovávání údajů

1. Osobní údaje budou uchovávány:

   • po dobu nezbytnou pro splnění smluvních a zákonných povinností, tj. [např. 10 let],

   • do doby odvolání souhlasu se zpracováním údajů pro marketingové účely (max. [např. 5 let]).

2. Po uplynutí doby budou osobní údaje bezpečně odstraněny.

 

V. Příjemci osobních údajů

1. Osobní údaje mohou být zpřístupněny třetím stranám:

   • dopravcům (za účelem doručení zboží),

   • provozovateli e-shopového řešení (např. Shoptet, Shopify),

   • účetním, IT správcům a marketingovým poskytovatelům.

2. Správce nemá / má v úmyslu předat osobní údaje mimo EU. V případě předání budou dodržena veškerá pravidla ochrany údajů.

 

VI. Práva zákazníků

 

Zákazník má podle GDPR právo:

• na přístup ke svým osobním údajům,

• na opravu nepřesných nebo neaktuálních údajů,

• na výmaz osobních údajů (právo být zapomenut),

• na omezení zpracování,

• na přenositelnost údajů,

• vznést námitku proti zpracování,

• odvolat souhlas se zpracováním kdykoli,

• podat stížnost u Úřadu pro ochranu osobních údajů.

 

VII. Zabezpečení osobních údajů

1. Správce přijal technická i organizační opatření k ochraně osobních údajů.

2. Přístup k údajům mají jen oprávněné osoby, které byly poučeny o způsobu jejich zabezpečení.

3. Data jsou chráněna proti neoprávněnému přístupu, ztrátě, poškození i zneužití.

 

VIII. Závěrečná ustanovení

1. Odesláním objednávky z e-shopu zákazník potvrzuje, že se seznámil/a s těmito podmínkami a souhlasí s jejich zněním.

2. Souhlas se zpracováním údajů může zákazník udělit také zaškrtnutím políčka ve formuláři.

3. Správce si vyhrazuje právo na změnu těchto podmínek. Aktuální verze bude vždy dostupná na webových stránkách e-shopu.

 

Tyto podmínky nabývají účinnosti dne [DATUM].