Podmínky ochrany osobních údajů

1. Kdo je správcem osobních údajů?

Správcem osobních údajů je Nikola Netolická, IČO [DOPLNIT IČO], se sídlem [DOPLNIT SÍDLO], provozující internetový obchod Sekáček Bazárek na webových stránkách sekacekbazarek.cz (dále jen „Správce“).

Osobní údaje zpracováváme zejména v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a dalšími příslušnými právními předpisy.

Správce nemá jmenovaného pověřence pro ochranu osobních údajů.

2. Jaké osobní údaje zpracováváme a proč?

2.1. Objednávky a plnění kupní smlouvy

Pokud u nás nakoupíte, zpracováváme osobní údaje, které nám poskytnete v souvislosti s objednávkou. Jedná se zejména o:

• jméno a příjmení,
• fakturační a doručovací adresu,
• e-mailovou adresu,
• telefonní číslo,
• údaje o objednávce a objednaném zboží,
• údaje nezbytné pro zajištění platby a doručení,
• případně další údaje, které nám v souvislosti s objednávkou poskytnete.

Tyto údaje zpracováváme za účelem přijetí a vyřízení objednávky, uzavření a plnění kupní smlouvy, zpracování platby, doručení zboží a komunikace související s objednávkou.

Právním základem je zejména plnění smlouvy a provedení opatření před uzavřením smlouvy podle čl. 6 odst. 1 písm. b) GDPR.

Poskytnutí údajů nezbytných pro vyřízení objednávky je smluvním požadavkem. Bez těchto údajů není možné objednávku řádně uzavřít a vyřídit.

2.2. Plnění zákonných povinností

Některé osobní údaje zpracováváme také proto, abychom splnili povinnosti stanovené právními předpisy, zejména účetními, daňovými a předpisy souvisejícími s ochranou spotřebitele.

Právním základem tohoto zpracování je čl. 6 odst. 1 písm. c) GDPR – splnění právní povinnosti.

Údaje a dokumenty, které jsme povinni uchovávat podle právních předpisů, uchováváme po dobu stanovenou příslušnými právními předpisy.

2.3. Reklamace, vrácení zboží a právní nároky

Osobní údaje můžeme zpracovávat také při vyřizování reklamací, odstoupení od smlouvy, vrácení zboží, stížností nebo jiných požadavků.

V nezbytném rozsahu můžeme některé údaje uchovávat také za účelem určení, výkonu nebo obhajoby právních nároků.

Právním základem může být podle konkrétní situace plnění smlouvy, splnění právní povinnosti nebo náš oprávněný zájem na ochraně a uplatňování právních nároků podle čl. 6 odst. 1 písm. f) GDPR.

2.4. Kontaktní formulář a komunikace

Pokud nás kontaktujete prostřednictvím kontaktního formuláře, e-mailu nebo jiným způsobem, můžeme zpracovávat zejména:

• jméno a příjmení,
• e-mailovou adresu,
• telefonní číslo, pokud jej uvedete,
• obsah zprávy a další údaje, které nám sami sdělíte.

Pokud komunikace směřuje k uzavření smlouvy, je právním základem čl. 6 odst. 1 písm. b) GDPR. V ostatních případech může být právním základem náš oprávněný zájem na vyřízení dotazu a související komunikaci podle čl. 6 odst. 1 písm. f) GDPR.

Pokud nedojde k uzavření smlouvy a neexistuje jiný důvod k dalšímu uchování údajů, uchováváme komunikaci pouze po dobu nezbytnou k jejímu vyřízení a případné navazující komunikaci, zpravidla nejdéle 1 rok od poslední komunikace.

2.5. Zákaznický účet

Pokud si vytvoříte zákaznický účet, můžeme zpracovávat údaje, které při jeho vytvoření a používání poskytnete, zejména jméno, e-mailovou adresu, kontaktní a doručovací údaje, historii objednávek a další údaje uložené v účtu.

Údaje zpracováváme za účelem vedení zákaznického účtu, zjednodušení dalších objednávek a poskytování funkcí spojených s účtem. Právním základem je čl. 6 odst. 1 písm. b) GDPR.

Údaje související se zákaznickým účtem zpracováváme po dobu jeho existence. Po zrušení účtu mohou být některé údaje nadále uchovány, pokud je to nezbytné pro splnění zákonných povinností nebo ochranu právních nároků.

3. Newsletter a obchodní sdělení

Pokud jste u nás nakoupili a získali jsme v souvislosti s prodejem vaše elektronické kontaktní údaje, můžeme je za podmínek stanovených právními předpisy využít k zasílání obchodních sdělení týkajících se našich vlastních obdobných výrobků nebo služeb, pokud jste takové využití při získání kontaktu neodmítli.

Při získání elektronického kontaktu vám musí být umožněno jednoduchým způsobem odmítnout jeho využití pro zasílání těchto obchodních sdělení.

Pokud nejste naším zákazníkem, zasíláme vám newsletter nebo jiná obchodní sdělení pouze tehdy, pokud jste nám k tomu udělili předchozí souhlas, případně pokud existuje jiný zákonný důvod.

V každém obchodním sdělení vám umožníme jednoduchým a bezplatným způsobem odmítnout další zasílání obchodních sdělení.

Proti zpracování osobních údajů pro účely přímého marketingu můžete kdykoliv vznést námitku. Je-li zpracování založeno na souhlasu, můžete jej kdykoliv odvolat.

Po odmítnutí zasílání obchodních sdělení, vznesení námitky nebo odvolání souhlasu vám další obchodní sdělení na tomto základě zasílat nebudeme. V nezbytném rozsahu můžeme uchovat informaci o vašem odhlášení, abychom zajistili, že vaše volba bude respektována.

4. Jak dlouho osobní údaje uchováváme?

Osobní údaje uchováváme pouze po dobu nezbytnou pro účel, pro který jsou zpracovávány, případně po dobu vyžadovanou právními předpisy.

• údaje potřebné k vyřízení objednávky – po dobu trvání smluvního vztahu a následně po dobu nezbytnou k ochraně právních nároků,
• údaje a doklady podléhající zákonné archivační povinnosti – po dobu stanovenou příslušnými právními předpisy,
• komunikaci bez následného uzavření smlouvy – zpravidla nejdéle 1 rok od poslední komunikace, není-li důvod k delšímu uchování,
• údaje zákaznického účtu – po dobu existence účtu a následně v nezbytném rozsahu podle právních předpisů,
• údaje používané pro marketing – do odvolání souhlasu, vznesení námitky, odmítnutí zasílání nebo do zániku jiného právního důvodu.

5. Kdo může mít k osobním údajům přístup?

Osobní údaje nepředáváme třetím osobám bez právního důvodu. V rozsahu nezbytném pro provoz E-shopu a plnění objednávek však mohou být osobní údaje zpřístupněny našim zpracovatelům nebo dalším příjemcům.

Jedná se zejména o:

• Shoptet a.s. – poskytovatele e-shopové platformy,
• poskytovatele platebních služeb a platebních bran,
• dopravce a společnosti zajišťující doručení objednávek,
• poskytovatele účetních a daňových služeb, pokud je využíváme,
• poskytovatele IT, hostingových a e-mailových služeb,
• poskytovatele nástrojů pro zasílání obchodních sdělení, pokud je využíváme,
• poskytovatele analytických a marketingových služeb, pokud je využíváme.

Někteří příjemci mohou osobní údaje zpracovávat jako naši zpracovatelé, jiní je mohou zpracovávat jako samostatní správci podle povahy služby a příslušných právních předpisů.

Osobní údaje mohou být rovněž zpřístupněny orgánům veřejné moci, pokud nám takovou povinnost ukládají právní předpisy.

Konkrétní okruh poskytovatelů se může měnit podle služeb, které pro provoz E-shopu skutečně používáme.

6. Předávání osobních údajů mimo EHP

Někteří poskytovatelé technických, analytických nebo marketingových služeb mohou zpracovávat osobní údaje také mimo Evropský hospodářský prostor.

Pokud k takovému předávání dochází, probíhá pouze za podmínek stanovených GDPR, zejména na základě rozhodnutí Evropské komise o odpovídající úrovni ochrany nebo jiných vhodných záruk, například standardních smluvních doložek, pokud jsou použitelné.

7. Cookies a podobné technologie

Při návštěvě E-shopu mohou být ve vašem zařízení ukládány soubory cookies nebo používány obdobné technologie.

Nezbytné cookies

Nezbytné neboli technické cookies slouží k zajištění základního fungování E-shopu, například nákupního košíku, zabezpečení webu nebo dalších technických funkcí.

Pro použití cookies, které jsou nezbytné pro poskytování služby nebo správné fungování webu, není vyžadován předchozí souhlas.

Analytické a marketingové cookies

Analytické, marketingové a jiné netechnické cookies mohou být používány například k měření návštěvnosti, vyhodnocování používání E-shopu, měření účinnosti reklamy nebo přizpůsobování marketingového obsahu.

Pokud jejich použití vyžaduje váš souhlas, nebudou tyto cookies aktivovány před jeho udělením.

Souhlas můžete udělit nebo odmítnout prostřednictvím cookie lišty. Odmítnutí netechnických cookies nesmí bránit v běžném používání E-shopu.

Svou volbu můžete následně změnit a udělený souhlas odvolat prostřednictvím nastavení cookies dostupného na E-shopu. Odvolání souhlasu musí být stejně snadné jako jeho udělení.

Informace o konkrétních cookies, jejich účelu, poskytovateli a době uložení jsou dostupné prostřednictvím nastavení cookies nebo cookie lišty E-shopu podle aktuálně používaných služeb.

8. Automatizované rozhodování

Neprovádíme rozhodování založené výhradně na automatizovaném zpracování, které by pro vás mělo právní účinky nebo se vás obdobným způsobem významně dotýkalo.

9. Jaká máte práva?

Za podmínek stanovených GDPR máte v souvislosti se zpracováním osobních údajů zejména:

• právo na přístup k osobním údajům,
• právo na opravu nepřesných nebo neúplných údajů,
• právo na výmaz osobních údajů, jsou-li splněny zákonné podmínky,
• právo na omezení zpracování,
• právo na přenositelnost údajů, jsou-li splněny zákonné podmínky,
• právo vznést námitku proti zpracování založenému na oprávněném zájmu,
• právo kdykoliv vznést námitku proti zpracování pro účely přímého marketingu,
• právo kdykoliv odvolat souhlas, pokud je zpracování založeno na souhlasu.

Odvoláním souhlasu není dotčena zákonnost zpracování založeného na souhlasu před jeho odvoláním.

Svá práva můžete uplatnit prostřednictvím e-mailu sekacekbazarek@gmail.com .

10. Stížnost u Úřadu pro ochranu osobních údajů

Pokud se domníváte, že při zpracování vašich osobních údajů dochází k porušení právních předpisů, máte právo podat stížnost u Úřadu pro ochranu osobních údajů.

11. Zabezpečení osobních údajů

Přijímáme přiměřená technická a organizační opatření k ochraně zpracovávaných osobních údajů před neoprávněným přístupem, ztrátou, zneužitím, změnou nebo jiným neoprávněným zpracováním.

Přístup k osobním údajům mají pouze osoby, které jej potřebují pro plnění svých úkolů, nebo poskytovatelé služeb v rozsahu nezbytném pro poskytování příslušné služby.

12. Závěrečná ustanovení

Tyto Zásady ochrany osobních údajů jsou účinné od [DOPLNIT DATUM SPUŠTĚNÍ E-SHOPU].

Zásady můžeme průběžně aktualizovat zejména v případě změny používaných služeb, způsobu zpracování osobních údajů nebo příslušných právních předpisů.