Zásady zpracování osobních údajů (GDPR)

I. Základní ustanovení

1. Správcem osobních údajů podle čl. 4 bod 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen: „GDPR”) je:

Pavlína Sedláčková
IČO: 09473661
Sídlo: Skelná 1223/19, 466 02 Jablonec nad Nisou
(dále jen: „správce“).

2. Kontaktní údaje správce jsou:

• Adresa pro doručování: Skelná 1223/19, 466 02 Jablonec nad Nisou
• E-mail: var@var.cz
• Telefon: +420 776 290 309

3. Osobními údaji se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě; identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor (např. jméno, IČO, lokační údaje, síťový identifikátor).

II. Zdroje a kategorie zpracovávaných osobních údajů

1. Správce zpracovává osobní údaje, které jste mu poskytl/a, nebo osobní údaje, které správce získal na základě plnění Vaší objednávky.

2. Správce zpracovává Vaše identifikační a kontaktní údaje a údaje nezbytné pro plnění smlouvy.

3. Konkrétně se jedná o:

• Jméno a příjmení
• Fakturační a doručovací adresa
• E-mailová adresa a telefonní číslo
• Číslo bankovního účtu (v případě plateb převodem či vratek)
• IČO, DIČ (v případě podnikatelů)
• IP adresa a soubory cookies

III. Zákonný důvod a účel zpracování

1. Zákonným důvodem zpracování osobních údajů je:

• Plnění smlouvy mezi Vámi a správcem podle čl. 6 odst. 1 písm. b) GDPR.
• Plnění právní povinnosti správce podle čl. 6 odst. 1 písm. c) GDPR (např. účetnictví).
• Oprávněný zájem správce na poskytování přímého marketingu (zejména zasílání obchodních sdělení stávajícím zákazníkům) podle čl. 6 odst. 1 písm. f) GDPR.
• Váš souhlas se zpracováním pro účely poskytování přímého marketingu (pokud nedošlo k objednávce zboží) podle čl. 6 odst. 1 písm. a) GDPR.

2. Účelem zpracování osobních údajů je:

• Vyřízení Vaší objednávky a výkon práv a povinností vyplývajících ze smluvního vztahu. Poskytnutí údajů je nutným požadavkem pro uzavření smlouvy.
• Plnění zákonných povinností (např. daňové doklady).

IV. Doba uchovávání údajů

Správce uchovává osobní údaje:

• Po dobu nezbytnou k výkonu práv a povinností vyplývajících ze smluvního vztahu a uplatňování nároků z těchto vztahů (po dobu 10 let od ukončení vztahu).
• Do doby odvolání souhlasu se zpracováním osobních údajů pro účely marketingu, nejdéle však 2 roky.

Po uplynutí doby uchovávání správce údaje vymaže.

V. Příjemci osobních údajů (subdodavatelé)

1. Příjemci osobních údajů jsou osoby:

• Podílející se na dodání zboží a realizaci plateb (přepravní společnosti, poskytovatelé platebních bran).
• Zajišťující služby provozování e-shopu a webhostingu.
• Zajišťující účetní služby.

2. Správce nemá v úmyslu předat osobní údaje do třetí země (mimo EU) nebo mezinárodní organizaci.

VI. Vaše práva

Podle GDPR máte právo:

• Na přístup ke svým osobním údajům (čl. 15).
• Na opravu osobních údajů (čl. 16), popřípadě omezení zpracování (čl. 18).
• Na výmaz osobních údajů (čl. 17).
• Vznést námitku proti zpracování (čl. 21).
• Na přenositelnost údajů (čl. 20).
• Odvolat souhlas se zpracováním písemně nebo elektronicky.
• Podat stížnost u Úřadu pro ochranu osobních údajů.

VII. Podmínky zabezpečení osobních údajů

1. Správce prohlašuje, že přijal veškerá vhodná technická a organizační opatření k zabezpečení osobních údajů.

2. Správce přijal technická opatření k zabezpečení datových úložišť (hesla, antiviry, šifrování) i úložišť v listinné podobě.

VIII. Závěrečná ustanovení

1. Odesláním objednávky z internetového objednávkového formuláře potvrzujete, že jste seznámen/a s podmínkami ochrany osobních údajů a že je v celém rozsahu přijímáte.

2. Správce je oprávněn tyto podmínky změnit. Novou verzi zveřejní na svých internetových stránkách.