Podmínky ochrany osobních údajů

Podmínky ochrany osobních údajů
pro internetový obchod Kosmetikandy.cz

Správce osobních údajů:
Tomáš Zelenka
IČ: 17188563
Sídlo: Cukrovarská 512/74, 196 00 Praha, Česká republika
E-mail: info@kosmetikandy.cz
Telefon: +420 722 880 158

I. Základní ustanovení
Tyto podmínky ochrany osobních údajů vysvětlují, jak správce zpracovává osobní údaje zákazníků, návštěvníků internetového obchodu a dalších osob, které správci předají své osobní údaje v souvislosti s provozem internetového obchodu Kosmetikandy.cz.
Správcem osobních údajů ve smyslu čl. 4 bodu 7 nařízení Evropského parlamentu a Rady (EU) 2016/679, obecné nařízení o ochraně osobních údajů (GDPR), je Tomáš Zelenka, IČ 17188563, se sídlem Cukrovarská 512/74, 196 00 Praha, Česká republika.
Kontaktní údaje správce jsou: e-mail info@kosmetikandy.cz, telefon +420 722 880 158, adresa Cukrovarská 512/74, 196 00 Praha, Česká republika.
Správce nejmenoval pověřence pro ochranu osobních údajů.
Osobními údaji jsou veškeré informace o identifikované nebo identifikovatelné fyzické osobě.

II. Jaké osobní údaje zpracováváme
Zpracováváme zejména identifikační a kontaktní údaje, tedy jméno a příjmení, fakturační a doručovací adresu, e-mailovou adresu, telefonní číslo a případně údaje uvedené v uživatelském účtu.
Dále zpracováváme údaje související s objednávkou a plněním smlouvy, zejména informace o objednaném zboží, cenu, způsob dopravy, způsob platby, stav objednávky, údaje o reklamacích, vrácení zboží a komunikaci se zákazníkem.
Při platbě prostřednictvím platební brány zpracováváme informace potřebné k ověření a spárování platby, například identifikaci objednávky, částku, měnu a stav platby. Úplné údaje o platební kartě správce neukládá; tyto údaje zpracovává poskytovatel platební brány podle vlastních bezpečnostních pravidel.
Při návštěvě e-shopu mohou být zpracovávány také technické údaje, například IP adresa, identifikátory cookies, údaje o zařízení, prohlížeči a používání webu, a to v rozsahu nezbytném pro provoz e-shopu, zabezpečení, měření návštěvnosti a nastavení marketingových nástrojů podle udělených souhlasů.

III. Účely a právní základy zpracování
Osobní údaje zpracováváme za účelem vyřízení objednávky, uzavření a plnění kupní smlouvy, dodání zboží, zajištění platby, komunikace se zákazníkem a řešení požadavků zákazníka. Právním základem je plnění smlouvy nebo provedení opatření před jejím uzavřením.
Osobní údaje dále zpracováváme za účelem plnění zákonných povinností, zejména vedení účetnictví, daňové evidence, vystavování a uchovávání daňových dokladů a plnění povinností podle spotřebitelských a dalších právních předpisů. Právním základem je plnění právní povinnosti.
Osobní údaje můžeme zpracovávat také za účelem ochrany našich právních nároků, prevence podvodů, zabezpečení e-shopu, interní evidence a základní péče o zákazníky. Právním základem je oprávněný zájem správce.
E-mail zákazníka můžeme použít pro zasílání obchodních sdělení týkajících se obdobného zboží nebo služeb, pokud to právní předpisy umožňují a pokud zákazník takové zasílání neodmítl. Zákazník se může z odběru kdykoliv odhlásit.
Newsletter, personalizovanou reklamu, analytické a marketingové cookies nebo jiné marketingové nástroje založené na souhlasu používáme pouze v rozsahu, v jakém byl souhlas udělen. Souhlas lze kdykoliv odvolat, aniž je tím dotčena zákonnost zpracování před jeho odvoláním.

IV. Doba uchovávání osobních údajů
Osobní údaje uchováváme po dobu nezbytnou pro splnění účelu, pro který byly shromážděny, a následně po dobu, po kterou nám jejich uchování ukládají právní předpisy nebo po kterou je potřebujeme k ochraně našich právních nároků.
Údaje související s objednávkami, smlouvami, účetnictvím a daňovými doklady uchováváme po dobu stanovenou příslušnými právními předpisy, zpravidla až 10 let od konce příslušného účetního nebo daňového období.
Údaje z uživatelského účtu uchováváme po dobu existence účtu a přiměřenou dobu poté, pokud je to nezbytné pro vypořádání práv a povinností.
Údaje zpracovávané na základě souhlasu uchováváme po dobu trvání souhlasu, nejdéle však do jeho odvolání nebo do doby, kdy pomine účel zpracování.
Po uplynutí příslušné doby osobní údaje vymažeme nebo anonymizujeme.

V. Příjemci a zpracovatelé osobních údajů
Osobní údaje můžeme předávat osobám, které se podílejí na provozu e-shopu, vyřízení objednávky, dodání zboží, realizaci plateb, účetnictví, zákaznické podpoře, marketingu a zajištění technického provozu.
Mezi typické příjemce a zpracovatele patří zejména poskytovatel e-shopového řešení Shoptet, poskytovatel platební brány, dopravci a výdejní místa, poskytovatelé účetních, daňových a právních služeb, poskytovatelé e-mailingových, analytických, marketingových a cloudových nástrojů a poskytovatelé IT služeb.
Osobní údaje předáváme pouze v nezbytném rozsahu a pouze tehdy, pokud k tomu máme právní důvod nebo pokud je to nezbytné pro splnění smlouvy, zákonné povinnosti nebo oprávněného zájmu.
Pokud by mělo dojít k předání osobních údajů mimo Evropskou unii nebo Evropský hospodářský prostor, bude takové předání provedeno pouze za podmínek stanovených GDPR, zejména na základě rozhodnutí o odpovídající ochraně, standardních smluvních doložek nebo jiného vhodného mechanismu.

VI. Cookies a obdobné technologie
E-shop používá cookies a obdobné technologie. Některé cookies jsou nezbytné pro správné fungování webu, košíku, objednávkového procesu, přihlášení, zabezpečení a uložení základních nastavení. Tyto cookies lze používat bez souhlasu, protože jsou nezbytné pro poskytování služby vyžádané návštěvníkem.
Analytické, marketingové a preferenční cookies používáme pouze na základě souhlasu, pokud právní předpisy neumožňují jiný postup. Souhlas s cookies lze nastavit nebo odvolat prostřednictvím cookie lišty nebo nastavení cookies na e-shopu.
Podrobnější informace o konkrétních používaných cookies a nástrojích mohou být uvedeny přímo v cookie liště nebo v samostatném dokumentu o cookies na e-shopu.

VII. Práva subjektů údajů
Za podmínek stanovených GDPR máte právo požadovat přístup ke svým osobním údajům, jejich opravu nebo výmaz, omezení zpracování, přenositelnost údajů a právo vznést námitku proti zpracování založenému na oprávněném zájmu.
Pokud je zpracování založeno na souhlasu, máte právo souhlas kdykoliv odvolat. Odvoláním souhlasu není dotčena zákonnost zpracování provedeného před jeho odvoláním.
Svá práva můžete uplatnit prostřednictvím kontaktních údajů správce uvedených v těchto podmínkách.
Na žádosti týkající se osobních údajů odpovídáme bez zbytečného odkladu, nejpozději do jednoho měsíce od obdržení žádosti. V odůvodněných případech může být tato lhůta prodloužena o další dva měsíce, o čemž budete informováni.
Máte také právo podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, web: www.uoou.gov.cz.

VIII. Zabezpečení osobních údajů
Správce přijímá vhodná technická a organizační opatření k zabezpečení osobních údajů proti neoprávněnému přístupu, ztrátě, zneužití, změně nebo zničení.
Přístup k osobním údajům mají pouze osoby, které jej potřebují pro plnění svých pracovních nebo smluvních povinností, a pouze v nezbytném rozsahu.
Komunikace s e-shopem probíhá prostřednictvím zabezpečeného připojení, pokud je tato funkce na e-shopu aktivní. Platební údaje jsou zpracovávány zabezpečeným prostředím poskytovatele platební brány.

IX. Závěrečná ustanovení
Tyto podmínky ochrany osobních údajů jsou účinné ode dne jejich zveřejnění na e-shopu.
Správce je oprávněn tyto podmínky aktualizovat, zejména při změně používaných služeb, právních předpisů nebo způsobu zpracování osobních údajů. Aktuální znění bude vždy zveřejněno na e-shopu.
Tyto podmínky jsou připraveny pro běžný provoz e-shopu s kosmetikou na platformě Shoptet. Pokud e-shop využívá specifické marketingové, věrnostní, remarketingové, profilovací nebo jiné nadstandardní nástroje, je vhodné podmínky podle skutečného nastavení e-shopu doplnit.