Podmínky ochrany osobních údajů

I.

Základní ustanovení

1. Správcem osobních údajů podle čl. 4 bod 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen: "GDPR") je Gajda s.r.o. IČ 26879433 se sídlem Trojanovice 874, 74401 Trojanovice (dále jen: "správce").

1. Kontaktní údaje správce jsou

adresa: Trojanovice 874, 74401 Trojanovice

email: eshop@prirodnibydleni.cz

telefon: 555 112 374

Osobními údaji se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě; identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, identifikační číslo, lokační údaje, síťový identifikátor nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby.

1. Správce nejmenoval pověřence pro ochranu osobních údajů.

II.

Zdroje a kategorie zpracovávaných osobních údajů

1. Správce zpracovává osobní údaje, které jste mu poskytl/a přímo Vy nebo osobní údaje, které správce získal na základě plnění Vaší objednávky.

1. Správce zpracovává Vaše identifikační a kontaktní údaje a údaje nezbytné pro plnění smlouvy. Jedná se o tyto kategorie osobních údajů:

• Jméno, příjmení

• Adresa pro zasílání objednaného zboží

• Fakturační adresa

• Telefonní číslo

• IČ odběratele, je-li tento fyzickou osobou

• DIČ odběratele, je-li tento fyzickou osobou

• sídlo odběratele, je-li tento fyzickou osobou

• E-mailová adresa

1. V případě využívání služeb registrovaného zákazníka či kontaktního formuláře správce zpracovává tyto osobní údaje (k tomu potřebuje správce Váš souhlas):

• přihlašovací údaje k registrovanému účtu: jméno, příjmení, heslo, přihlašovací mail, kontaktní mail a telefon, další informace o zabezpečení používané k ověřování a přístupu k účtu (IP adresa), historie nákupů

• pro online komunikaci: jméno, příjmení, e-mailová adresa

III.

Zákonný důvod a účel zpracování osobních údajů

1. Zákonným důvodem zpracování osobních údajů je

• plnění smlouvy mezi Vámi a správcem podle čl. 6 odst. 1 písm. b) GDPR

• dodržení právní povinnosti správce stanovené obecně závazným právním předpisem na základě čl. 6 odst. 1 písm. c) GDPR (např. povinnost správce uchovávat účetní a daňové doklady)

• oprávněný zájem správce, zejm. určení, výkon nebo obhajoba právních nároků správce či poskytování přímého marketingu stávajícím zákazníkům (zasílání obchodních sdělení) na základě čl. 6 odst. 1 písm. f) GDPR

• poskytnutí souhlasu

1. Účelem zpracování osobních údajů je

• Vyřízení Vaší objednávky a výkon práv a povinností vyplývajících ze smluvního vztahu mezi Vámi a správcem, zejm. doručení zboží, vracení zboží a peněz, vyřizování reklamací a dalších případů spojených s poskytováním záruky na zboží, k zasílání oznámení o stavu doručování nebo o případných problémech s doručením Vaší zásilky, k Vaší identifikaci; při objednávce jsou vyžadovány osobní údaje, které jsou nutné pro úspěšné vyřízení objednávky, poskytnutí osobních údajů je nutným požadavkem pro uzavření a plnění smlouvy, bez poskytnutí osobních údajů není možné smlouvu uzavřít či jí ze strany správce plnit

• Správa zákaznického účtu, včetně historie objednávek (registrace zákazníka)

• Komunikace prostřednictvím kontaktního formuláře

• Nabídka zboží formou reklamního e-mailu zákazníkům

1. Ze strany správce nedochází k automatickému individuálnímu rozhodování ve smyslu čl. 22 GDPR.

IV.

Doba uchovávání údajů

1. Vaše osobní údaje správce uchovává pouze po nezbytně nutnou dobu, která se liší podle účelů zpracování:

• Vyřízení objednávky – Nejdéle 10 let od konce zdaňovacího období, ve kterém byl daňový doklad vystaven

• Vyřízení reklamace – Nejdéle 5 let od ukončení reklamačního řízení

• Správa zákaznického účtu – Nejdéle 5 let od posledního nákupu či 1 rok v případě zrušení registrace

• Kontaktní formulář – 1 rok o využití služby

• Nabídka zboží reklamním e-mailem – Nejdéle 5 let od posledního nákupu

1. Nejpozději do konce kalendářního čtvrtletí následujícího po uplynutí doby zpracování podle odst. 1 tohoto článku budou příslušné osobní údaje, u kterých pominul účel jejich zpracování, zlikvidovány (skartací nebo jiným způsobem, který zajistí, že se s osobními údaji nebudou moci seznámit neoprávněné osoby) či anonymizovány.

V.

Příjemci osobních údajů (subdodavatelé správce)

1. Správce je oprávněn předat osobní údaje příjemcům, se kterými uzavřel smlouvu o zpracování osobních údajů a kteří budou pro správce zpracovávat osobní údaje jako jeho zpracovatelé. Tito vybraní poskytovatelé služeb mají přístup pouze k těm os. údajům, které nezbytně potřebují pro výkon své činnosti, a jsou vázáni podmínkami uvedenými ve smlouvě, která je zavazuje k ochraně, mlčenlivosti a nezneužívání osobních údajů, se kterými přijdou do styku. Vaše údaje nikdy správce neposkytuje, neprodává ani nevyměňujeme s třetími stranami za účelem marketingu nebo obchodování.

1. Příjemci osobních údajů jsou osoby

• podílející se na dodání zboží / služeb / realizaci plateb na základě smlouvy,

• zajišťující služby provozování e-shopu (Shoptet) a další služby v souvislosti s provozováním e-shopu,

• zajišťující marketingové služby.

1. Správce nemá v úmyslu předat osobní údaje do třetí země (do země mimo EU) nebo mezinárodní organizaci.

VI.

Vaše práva

1. Za podmínek stanovených v GDPR máte

• právo kdykoliv odvolat svůj souhlas se zpracováním osobních údajů právo na přístup ke svým osobním údajům dle čl. 15 GDPR,

• právo opravu osobních údajů dle čl. 16 GDPR, popřípadě omezení zpracování dle čl. 18 GDPR.

• právo na výmaz osobních údajů dle čl. 17 GDPR.

• právo na omezení zpracování (čl. 18 GDPR),

• právo vznést námitku proti zpracování dle čl. 21 GDPR a

• právo na přenositelnost údajů dle čl. 20 GDPR.

• právo odvolat souhlas se zpracováním osobních údajů (čl. 7 odst. 3 GDPR) písemně nebo elektronicky na adresu nebo email správce uvedený v čl. I těchto podmínek.

1. Právo na odvolání souhlasu můžete využít jen v případech, kdy jste udělil/a souhlas se zpracováním osobních údajů. Toto právo nemůžete uplatnit, když jsou Vaše osobní údaje zpracovávány za účelem nákupu zboží přes e-shop správce.

1. V případě Vašich pochybností o dodržování podmínek GDPR se můžete na správce obrátit, a to na kontaktním e-mailu: eshop@prirodnibydleni.cz. Dále máte právo podat stížnost u Úřadu pro ochranu osobních údajů v případě, že se domníváte, že bylo porušeno Vaší právo na ochranu osobních údajů.

VII.

Podmínky zabezpečení osobních údajů

1. Správce prohlašuje, že přijal veškerá vhodná technická, systémová a organizační opatření k zajištění co nejvyššímu stupni zabezpečení osobních údajů.

1. Správce přijal technická opatření k zabezpečení datových úložišť a úložišť osobních údajů v listinné podobě.

1. Správce prohlašuje, že k osobním údajům mají přístup pouze jím pověřené osoby.

VIII.

Závěrečná ustanovení

1. Odesláním objednávky z internetového objednávkového formuláře potvrzujete, že jste seznámen/a s podmínkami ochrany osobních údajů a že je v celém rozsahu přijímáte.

1. Pro případy, kdy správce potřebuje ke zpracování osobních údajů Váš souhlas (registrace zákazníka, kontaktní formulář), toto bude realizováno možností zaškrtnout/nezaškrtnout souhlas se zpracováním osobních údajů prostřednictvím internetového formuláře. Zaškrtnutí/nezaškrtnutí nemá vliv na uzavření kupní smlouvy či plnění z ní, neboť plnění smlouvy je samostatným účelem. V případě zaškrtnutí souhlasíte s podmínkami ochrany osobních údajů v rozsahu, ve kterém je vyžadován Váš souhlas a s poučením o Vašich právech s tímto souvisejících.

1. Správce je oprávněn tyto podmínky změnit. Novou verzi podmínek ochrany osobních údajů zveřejní na svých internetových stránkách a zároveň Vám zašle novou verzi těchto podmínek na Vaši e-mailovou adresu, kterou jste správci poskytl/a.

Tyto podmínky nabývají účinnosti dnem 1.8.2024.