1. Úvodní ustanovení
Tyto zásady ochrany osobních údajů popisují, jakým způsobem jsou zpracovávány osobní údaje návštěvníků a zákazníků internetového obchodu dostupného na webové adrese www.hatlova.cz (dále jen „E-shop“).
Správce osobních údajů zpracovává osobní údaje v souladu s:
- Nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR),
- zákonem č. 110/2019 Sb., o zpracování osobních údajů,
- a dalšími souvisejícími právními předpisy České republiky.
Cílem tohoto dokumentu je poskytnout přehledné a srozumitelné informace o tom, jaké osobní údaje jsou zpracovávány, za jakým účelem, po jakou dobu a jaká práva má subjekt údajů.
2. Správce osobních údajů
Správcem osobních údajů je:
Petra Hátlová
místo podnikání: Paculova 1111/4, 198 00 Praha 14 – Černý Most
IČ: 70560978
e-mail: eshop@hatlova.cz
(dále jen „Správce“)
Správce odpovídá za řádné a zákonné zpracování osobních údajů.
3. Rozsah zpracovávaných osobních údajů
Správce zpracovává osobní údaje, které mu subjekt údajů poskytne zejména při:
- vytvoření a odeslání objednávky,
- komunikaci prostřednictvím e-mailu,
- uplatnění reklamace,
- odstoupení od smlouvy.
Jedná se zejména o tyto údaje:
- jméno a příjmení,
- fakturační adresa,
- doručovací adresa,
- e-mailová adresa,
- telefonní číslo,
- údaje o objednávce (obsah objednávky, datum, cena),
- údaje potřebné pro vystavení daňového dokladu,
- informace související s platbou a doručením zboží,
- případná komunikace se zákazníkem.
Správce nezpracovává zvláštní kategorie osobních údajů (citlivé údaje).
4. Účel a právní základ zpracování
Osobní údaje jsou zpracovávány za těmito účely:
4.1 Plnění kupní smlouvy
- přijetí a zpracování objednávky,
- potvrzení objednávky,
- zajištění doručení zboží,
- komunikace se zákazníkem,
- vyřizování reklamací a odstoupení od smlouvy.
Právní základ: plnění smlouvy dle čl. 6 odst. 1 písm. b) GDPR.
4.2 Plnění zákonných povinností
- vedení účetnictví,
- vystavování a archivace daňových dokladů,
- plnění povinností vyplývajících z právních předpisů.
Právní základ: splnění právní povinnosti dle čl. 6 odst. 1 písm. c) GDPR.
4.3 Oprávněný zájem správce
- ochrana právních nároků,
- evidence smluvních vztahů,
- zajištění bezpečnosti webových stránek,
- prevence podvodného jednání.
Právní základ: oprávněný zájem dle čl. 6 odst. 1 písm. f) GDPR.
4.4 Marketing a obchodní sdělení
Pokud Správce zasílá obchodní sdělení (newsletter), děje se tak:
- na základě souhlasu subjektu údajů,
- nebo v souladu se zákonem o některých službách informační společnosti (zasílání sdělení stávajícím zákazníkům).
Souhlas lze kdykoli odvolat.
5. Doba uchování osobních údajů
Osobní údaje jsou uchovávány pouze po dobu nezbytnou:
- údaje související s objednávkou: po dobu trvání smluvního vztahu a dále po dobu nezbytnou k ochraně právních nároků,
- účetní doklady: po dobu stanovenou zákonem (zpravidla 10 let),
- údaje zpracovávané na základě souhlasu: do odvolání souhlasu.
Po uplynutí této doby jsou osobní údaje bezpečně vymazány nebo anonymizovány.
6. Zpracovatelé osobních údajů
Zpracování osobních údajů je prováděno Správcem.
Osobní údaje mohou být v nezbytném rozsahu předány těmto zpracovatelům:
- poskytovatel webhostingu,
- poskytovatel e-shopového systému,
- poskytovatel účetních a daňových služeb,
- přepravní společnosti zajišťující doručení zboží,
- poskytovatelé platebních služeb.
Se všemi zpracovateli má Správce uzavřeny smlouvy o zpracování osobních údajů dle čl. 28 GDPR.
Osobní údaje nejsou prodávány ani předávány třetím osobám pro jejich vlastní marketing.
7. Předávání údajů mimo EU
Správce nepředává osobní údaje do třetích zemí mimo Evropskou unii.
Pokud by k takovému předání docházelo (například prostřednictvím analytických nástrojů), bude vždy zajištěna odpovídající úroveň ochrany dle GDPR.
8. Práva subjektu údajů
Subjekt údajů má právo:
- na přístup ke svým osobním údajům,
- na opravu nepřesných údajů,
- na výmaz osobních údajů,
- na omezení zpracování,
- na přenositelnost údajů,
- vznést námitku proti zpracování,
- kdykoli odvolat souhlas se zpracováním (je-li zpracování na souhlasu založeno).
Svá práva může subjekt údajů uplatnit prostřednictvím e-mailu:
eshop@hatlova.cz
9. Stížnost u dozorového úřadu
V případě pochybností o zákonnosti zpracování osobních údajů má subjekt údajů právo podat stížnost u:
Úřad pro ochranu osobních údajů
www.uoou.cz
10. Cookies
Webové stránky mohou používat cookies za účelem:
- zajištění správného fungování E-shopu (technické cookies),
- zlepšení uživatelského komfortu,
- měření návštěvnosti (pokud je využíváno).
Technické cookies jsou nezbytné pro provoz webu.
Pokud jsou používány analytické nebo marketingové cookies, jsou aktivovány pouze na základě souhlasu návštěvníka prostřednictvím cookie lišty.
Nastavení cookies lze kdykoli změnit v nastavení internetového prohlížeče.
11. Zabezpečení osobních údajů
Správce přijal přiměřená technická a organizační opatření k ochraně osobních údajů proti neoprávněnému přístupu, ztrátě, zneužití nebo zničení.
12. Závěrečná ustanovení
Tyto zásady ochrany osobních údajů jsou platné a účinné ode dne jejich zveřejnění na webových stránkách www.hatlova.cz.
Správce je oprávněn tento dokument přiměřeně aktualizovat.