Podmínky ochrany osobních údajů

I. Základní ustanovení

Správcem osobních údajů podle čl. 4 bodu 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů, dále jen „GDPR“, je [DOPLNIT ÚPLNÉ JMÉNO / NÁZEV SPRÁVCE], IČO: 03451532, se sídlem Lipenská 551, 149 00 Praha 4, provozovatel e-shopu BajecnyDomov.cz, dále jen „správce“.

Ve věcech ochrany osobních údajů nás můžete kontaktovat na e-mailu kontakt@bajecnydomov.cz, písemně na adrese sídla nebo prostřednictvím kontaktního formuláře.

Osobními údaji se rozumí informace o identifikované nebo identifikovatelné fyzické osobě. Může jít například o jméno, kontaktní údaje, adresu, identifikační číslo nebo síťový identifikátor.

[DOPLNIT INFORMACI, ZDA BYL JMENOVÁN POVĚŘENEC PRO OCHRANU OSOBNÍCH ÚDAJŮ; POKUD ANO, UVÉST JEHO KONTAKT.]

II. Zdroje a kategorie osobních údajů

Osobní údaje získáváme zejména přímo od vás při vytvoření objednávky, založení zákaznického účtu, komunikaci se zákaznickou podporou nebo přihlášení k odběru obchodních sdělení.

V rozsahu odpovídajícím využívaným službám zpracováváme zejména:

• Identifikační údaje: jméno a příjmení, případně IČO a DIČ, pokud nakupujete jako podnikatel.
• Kontaktní údaje: e-mailovou adresu, telefonní číslo, doručovací a fakturační adresu.
• Údaje zákaznického účtu: registrační e-mail, údaje potřebné k přihlašování, uložené adresy a nastavení účtu.
• Údaje o objednávkách: objednané zboží, cenu, způsob dopravy a platby, stav úhrady a informace o vrácení zboží či reklamacích.
• Údaje z komunikace: obsah dotazů a zpráv, které nám zašlete, a údaje potřebné k vyřízení vašich požadavků.
• Marketingová nastavení: přihlášení a odhlášení obchodních sdělení a informace o udělení či odvolání souhlasu.
• Technické údaje: údaje potřebné k provozu a zabezpečení webu, například IP adresu a technické záznamy o přístupu.

Cookies a údaje o používání webu

Rozsah případného zpracování údajů pro analytiku, personalizaci a reklamu závisí na používaných nástrojích a vašem nastavení souhlasů.

[DOPLNIT ODKAZ NA AKTUÁLNÍ INFORMACE O COOKIES A POPIS SKUTEČNĚ POUŽÍVANÝCH ANALYTICKÝCH A MARKETINGOVÝCH NÁSTROJŮ.]

III. Účely a právní základy zpracování

Objednávka a plnění smlouvy

Osobní údaje zpracováváme za účelem přijetí a vyřízení objednávky, doručení zboží, zajištění platby a související komunikace. Právním základem je plnění smlouvy nebo provedení opatření před jejím uzavřením podle čl. 6 odst. 1 písm. b) GDPR.

Poskytnutí údajů nezbytných pro objednávku je smluvním požadavkem. Bez těchto údajů není možné objednávku řádně vyřídit.

Zákaznický účet

Pokud si vytvoříte zákaznický účet, zpracováváme údaje potřebné k jeho vedení a poskytování souvisejících služeb. Právním základem je plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR.

Právní povinnosti

Některé údaje zpracováváme za účelem plnění účetních, daňových a dalších zákonných povinností. Právním základem je čl. 6 odst. 1 písm. c) GDPR.

Ochrana práv a zabezpečení

Údaje můžeme zpracovávat také pro ochranu právních nároků, prevenci zneužití a zabezpečení provozu e-shopu. Právním základem je oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR.

Obchodní sdělení

Obchodní sdělení zasíláme na základě souhlasu, nebo za podmínek stanovených zákonem stávajícím zákazníkům v souvislosti s nabídkou našich vlastních obdobných výrobků či služeb.

Právním základem je souhlas podle čl. 6 odst. 1 písm. a) GDPR, případně oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR, při splnění podmínek zákona č. 480/2004 Sb. Odběr můžete kdykoli odmítnout prostřednictvím odkazu v obchodním sdělení nebo nás kontaktovat.

Automatizované rozhodování a profilování

[DOPLNIT PODLE SKUTEČNOSTI, ZDA DOCHÁZÍ K AUTOMATIZOVANÉMU INDIVIDUÁLNÍMU ROZHODOVÁNÍ PODLE ČL. 22 GDPR A K PROFILOVÁNÍ. POKUD ANO, DOPLNIT POSTUP, VÝZNAM, DŮSLEDKY A PRÁVNÍ ZÁKLAD.]

IV. Doba uchovávání údajů

Osobní údaje uchováváme po dobu odpovídající účelu jejich zpracování:

• Objednávky a smluvní vztahy: po dobu potřebnou k plnění smlouvy a následně k ochraně a uplatňování právních nároků podle příslušných promlčecích lhůt.
• Účetní a daňové doklady: po dobu stanovenou příslušnými právními předpisy.
• Zákaznický účet: po dobu jeho vedení; údaje, které musíme uchovat z jiného právního důvodu, mohou být uchovány i po zrušení účtu.
• Marketing na základě souhlasu: do odvolání souhlasu, nejdéle po dobu, na kterou byl souhlas udělen.
• Marketing stávajícím zákazníkům: do odmítnutí zasílání nebo zániku příslušného oprávněného zájmu.

[DOPLNIT KONKRÉTNÍ LHŮTY NEBO PŘESNÁ KRITÉRIA PRO UCHOVÁVÁNÍ ZÁKAZNICKÝCH ÚČTŮ, KOMUNIKACE, TECHNICKÝCH ZÁZNAMŮ A MARKETINGOVÝCH ÚDAJŮ.]

Po uplynutí příslušné doby údaje vymažeme nebo anonymizujeme, pokud neexistuje jiný právní důvod k jejich dalšímu uchování.

V. Příjemci osobních údajů

Osobní údaje mohou být v nezbytném rozsahu zpřístupněny osobám zajišťujícím:

• provoz e-shopu, hosting a technickou podporu,
• doručení objednaného zboží,
• zpracování plateb,
• účetní, daňové a právní služby,
• rozesílání obchodních sdělení a další využívané marketingové služby.

Údaje mohou být předány také orgánům veřejné moci, pokud nám tuto povinnost ukládají právní předpisy.

[OVĚŘIT A UPŘESNIT KATEGORIE PŘÍJEMCŮ PODLE SKUTEČNĚ VYUŽÍVANÝCH DODAVATELŮ.]

Předávání mimo Evropský hospodářský prostor

[DOPLNIT, ZDA POUŽÍVANÉ SLUŽBY PŘEDÁVAJÍ OSOBNÍ ÚDAJE MIMO EHP. POKUD ANO, UVÉST PŘÍSLUŠNÉ ZEMĚ ČI PŘÍJEMCE, PRÁVNÍ MECHANISMUS PŘEDÁNÍ A ZPŮSOB, JAK ZÍSKAT INFORMACE O POUŽITÝCH ZÁRUKÁCH.]

VI. Vaše práva

Za podmínek stanovených GDPR máte zejména:

• Právo na přístup: získat informace o zpracování a přístup ke svým osobním údajům podle čl. 15 GDPR.
• Právo na opravu: požadovat opravu nepřesných nebo doplnění neúplných údajů podle čl. 16 GDPR.
• Právo na výmaz: požadovat vymazání údajů za podmínek čl. 17 GDPR.
• Právo na omezení zpracování: podle čl. 18 GDPR.
• Právo na přenositelnost: získat a předat své údaje za podmínek čl. 20 GDPR.
• Právo vznést námitku: proti zpracování založenému na oprávněném zájmu podle čl. 21 GDPR. Proti přímému marketingu můžete vznést námitku kdykoli.
• Právo odvolat souhlas: pokud je zpracování založeno na souhlasu, můžete jej kdykoli odvolat. Odvoláním není dotčena zákonnost zpracování před jeho odvoláním.

Své požadavky můžete zaslat na kontaktní e-mail správce uvedený v úvodu dokumentu, písemně na adresu sídla nebo prostřednictvím kontaktního formuláře.

Pokud se domníváte, že zpracováním došlo k porušení vašich práv, můžete podat stížnost u Úřadu pro ochranu osobních údajů. Další informace najdete na uoou.gov.cz.

VII. Zabezpečení a změny zásad

Správce přijímá technická a organizační opatření odpovídající povaze zpracování a souvisejícím rizikům, aby osobní údaje chránil před neoprávněným přístupem, ztrátou, zneužitím nebo poškozením.

Tyto zásady mohou být aktualizovány, například při změně používaných služeb, způsobu zpracování nebo právních požadavků. Aktuální znění zveřejníme na této stránce. O změnách vás dále informujeme, pokud to vyžadují právní předpisy.

Datum aktualizace: [DOPLNIT PŘI ZVEŘEJNĚNÍ]