Zásady ochrany osobních údajů (GDPR)

1. Správce osobních údajů

• Správcem osobních údajů dle čl. 4 bod 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen: „GDPR“) je [Doplnit název vaší s.r.o.], se sídlem [Doplnit adresu], IČO: [Doplnit IČO] (dále jen: „správce“).

• Kontaktní údaje správce jsou: e-mail: [Doplnit e-mail], telefon: [Doplnit telefon].

2. Zdroje a kategorie zpracovávaných osobních údajů

• Správce zpracovává osobní údaje, které jste mu poskytli, nebo osobní údaje, které správce získal na základě plnění vaší objednávky.

• Zpracovává vaše identifikační a kontaktní údaje (jméno, příjmení, doručovací adresa, e-mail, telefonní číslo) a údaje nezbytné pro plnění smlouvy a ověření věku (včetně potvrzení plnoletosti 18+).

3. Zákonný důvod a účel zpracování osobních údajů

• Zákonným důvodem zpracování osobních údajů je plnění smlouvy mezi vámi a správcem podle čl. 6 odst. 1 písm. b) GDPR, plnění právní povinnosti správce podle čl. 6 odst. 1 písm. c) GDPR (např. vedení účetnictví) a oprávněný zájem správce.

• Účelem zpracování osobních údajů je vyřízení vaší objednávky a výkon práv a povinností vyplývajících ze smluvního vztahu; při objednávce jsou vyžadovány osobní údaje, které jsou nutné pro úspěšné vyřízení objednávky (poskytnutí údajů je nutným požadavkem pro uzavření a plnění smlouvy).

   

   

• Dále je účelem plnění zákonných povinností vůči státním orgánům a zasílání obchodních sdělení (marketing), pokud jste k tomu udělili souhlas.

4. Doba uchovávání údajů

• Správce uchovává osobní údaje po dobu nezbytnou k výkonu práv a povinností vyplývajících ze smluvního vztahu mezi vámi a správcem a uplatňování nároků z těchto smluvních vztahů (po dobu 15 let od ukončení smluvního vztahu, resp. po dobu vyžadovanou příslušnými právními předpisy, jako jsou daňové a účetní předpisy).

   

   

• Po dobu, než je odvolán souhlas se zpracováním osobních údajů pro účely marketingu, nejdéle však [Doplnit např. 3 roky], jsou-li osobní údaje zpracovávány na základě souhlasu.

5. Příjemci osobních údajů (subdodavatelé správce)

• Příjemci osobních údajů jsou osoby podílející se na dodání zboží / realizaci plateb / provozování služeb e-shopu (včetně provozovatele e-shopové platformy Shoptet, poskytovatelů platební brány Comgate a smluvních přepravců / velkoobchodních partnerů zajišťujících dropshippingové odeslání zboží).

• Správce nemá úmysl předat osobní údaje do třetí země (mimo EU) nebo mezinárodní organizaci.

6. Vaše práva

• Za podmínek stanovených v GDPR máte právo na přístup ke svým osobním údajům dle čl. 15 GDPR, právo na opravu osobních údajů dle čl. 16 GDPR, popřípadě omezení zpracování dle čl. 18 GDPR.

   

   

• Máte právo na výmaz osobních údajů dle čl. 17 GDPR, právo vznést námitku proti zpracování dle čl. 21 GDPR a právo na přenositelnost údajů dle čl. 20 GDPR.

• Máte právo odvolat souhlas se zpracováním písemně nebo elektronicky na e-mailovou adresu správce.

• Máte právo podat stížnost u Úřadu pro ochranu osobních údajů v případě, že se domníváte, že bylo porušeno vaše právo na ochranu osobních údajů.

7. Závěrečná ustanovení

• Odesláním objednávky z internetového objednávkového formuláře potvrzujete, že jste seznámeni s podmínkami ochrany osobních údajů a že jste je v celém rozsahu přijali.

• Správce je oprávněn tyto podmínky měnit. Novou verzi podmínek ochrany osobních údajů zveřejní na svých internetových stránkách.