Zásady ochrany osobních údajů

1. SPRÁVCE OSOBNÍCH ÚDAJŮ
Společnost Vonné koření, se sídlem Zelený pruh 95/97, 140 00 Hlavní město Praha, Czechia, IČO: (neuvedeno), telefon: +420774747809, e-mail: info@vonne-koreni.shop, web: https://vonne-koreni.shop (dále jen „Správce“), je správcem osobních údajů ve smyslu Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen „GDPR“) a zákona č. 110/2019 Sb., o zpracování osobních údajů, ve znění pozdějších předpisů. Tyto Zásady ochrany osobních údajů (dále jen „Zásady“) informují Kupující (dále jen „Subjekt údajů“) o rozsahu, účelu a způsobu zpracování jeho osobních údajů v souvislosti s provozováním internetového obchodu https://vonne-koreni.shop.

2. ROZSAH ZPRACOVÁVANÝCH OSOBNÍCH ÚDAJŮ
Správce zpracovává osobní údaje, které Subjekt údajů poskytl při registraci, zadávání objednávky, komunikaci prostřednictvím e-mailu, telefonu nebo kontaktního formuláře. Jedná se zejména o:

jméno a příjmení,
doručovací a fakturační adresu,
e-mailovou adresu,
telefonní číslo,
IP adresu,
údaje o objednávkách a historii nákupů,
platební údaje (v rozsahu nezbytném pro provedení transakce).

Správce nezpracovává citlivé osobní údaje ve smyslu čl. 9 GDPR, pokud k tomu není dán výslovný souhlas Subjektu údajů.

3. ÚČELY ZPRACOVÁNÍ
Osobní údaje jsou zpracovávány výhradně pro následující účely, a to v souladu s čl. 6 GDPR:

Plnění smlouvy (čl. 6 odst. 1 písm. b) – zpracování je nezbytné pro uzavření a realizaci kupní smlouvy, včetně vyřízení objednávek, plateb, doručení zboží, vyřizování reklamací a vrácení zboží.
Splnění právní povinnosti (čl. 6 odst. 1 písm. c) – zpracování je nezbytné pro splnění zákonných povinností vyplývajících zejména z účetních a daňových předpisů (např. vystavování daňových dokladů).
Oprávněný zájem Správce (čl. 6 odst. 1 písm. f) – zpracování za účelem přímého marketingu vlastních produktů a služeb, analýzy návštěvnosti webu, zlepšování uživatelského prostředí a ochrany právních nároků Správce. Subjekt údajů má právo vznést námitku proti takovému zpracování.
Souhlas Subjektu údajů (čl. 6 odst. 1 písm. a) – v případech, kdy je vyžadován výslovný souhlas (např. pro zasílání obchodních sdělení třetích stran, personalizovanou reklamu na základě cookies), je souhlas udělován dobrovolně a lze jej kdykoli odvolat.

4. DOBA ZPRACOVÁNÍ
Osobní údaje jsou zpracovávány po dobu nezbytně nutnou k dosažení účelu jejich zpracování, nejdéle však:

po dobu trvání smluvního vztahu a následně po dobu promlčecích lhůt podle Občanského zákoníku (standardně 3 roky od ukončení smluvního vztahu),
po dobu uloženou daňovými a účetními předpisy (např. daňové doklady po dobu 10 let od konce zdaňovacího období),
do odvolání souhlasu v případě zpracování na základě souhlasu.

Po uplynutí těchto lhůt budou osobní údaje anonymizovány nebo bezpečně vymazány.

5. PŘÍJEMCI OSOBNÍCH ÚDAJŮ
Správce zpřístupňuje osobní údaje výhradně zpracovatelům, kteří zajišťují technické a organizační služby nezbytné pro provoz e-shopu, zejména:

poskytovatelům přepravních služeb (např. Česká pošta, Zásilkovna, DPD) za účelem doručení zboží,
poskytovatelům platebních bran a finančních institucí za účelem realizace plateb,
poskytovatelům hostingových a cloudových služeb,
poskytovatelům marketingových a analytických nástrojů (např. Google Analytics, Facebook Pixel) – vždy však v režimu, který minimalizuje identifikaci konkrétních osob.

Všichni zpracovatelé jsou vázáni smlouvami o zpracování osobních údajů, které zaručují stejnou úroveň ochrany jako Správce. K předávání osobních údajů do třetích zemí mimo EU/EHP dochází pouze v nezbytném rozsahu a výhradně k subjektům, které splňují podmínky stanovené GDPR (např. Standardní smluvní doložky).

6. PRÁVA SUBJEKTU ÚDAJŮ
Subjekt údajů má v souladu s GDPR následující práva, která může uplatnit písemně na adrese Zelený pruh 95/97, 140 00 Hlavní město Praha, Czechia nebo elektronicky na info@vonne-koreni.shop:

Právo na přístup k osobním údajům (čl. 15) – právo získat potvrzení, zda jsou osobní údaje zpracovávány, a přístup k nim.
Právo na opravu (čl. 16) – právo na opravu nepřesných nebo doplnění neúplných osobních údajů.
Právo na výmaz („právo být zapomenut“) (čl. 17) – právo na výmaz osobních údajů, pokud již nejsou potřebné pro účely zpracování, nebo pokud byl odvolán souhlas.
Právo na omezení zpracování (čl. 18) – právo požadovat omezení zpracování v případech stanovených GDPR.
Právo na přenositelnost údajů (čl. 20) – právo získat osobní údaje ve strojově čitelném formátu a předat je jinému správci.
Právo vznést námitku (čl. 21) – právo vznést námitku proti zpracování založenému na oprávněném zájmu, včetně profilování.
Právo odvolat souhlas (čl. 7) – v případě zpracování na základě souhlasu lze souhlas kdykoli odvolat, aniž by tím byla dotčena zákonnost zpracování před odvoláním.
Právo podat stížnost dozorovému orgánu – Subjekt údajů má právo podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.cz), pokud se domnívá, že jeho práva byla porušena.

7. COOKIES A SLEDOVÁNÍ
Web https://vonne-koreni.shop používá soubory cookies pro zajištění funkčnosti, analýzu návštěvnosti a cílení reklamy v souladu s Google Ads. Podrobné informace o používání cookies jsou dostupné v samostatném dokumentu „Nastavení cookies“ na našem webu. Při prvním přístupu na web je Subjekt údajů vyzván k udělení souhlasu s používáním cookies, přičemž má možnost volby jednotlivých kategorií (nutné, preferenční, statistické, marketingové). Souhlas lze kdykoli změnit v nastavení prohlížeče nebo na našem webu.

V rámci reklamních systémů Google Ads a dalších partnerských sítí používáme remarketingové nástroje, které zobrazují personalizovanou reklamu na základě předchozí návštěvy webu. Toto zpracování probíhá na základě vašeho souhlasu a v souladu s pravidly Google Ads, která vyžadují transparentní informování o zpracování údajů pro reklamní účely.

8. ZABEZPEČENÍ OSOBNÍCH ÚDAJŮ
Správce přijal technická a organizační opatření k zabránění neoprávněnému přístupu, zneužití, ztrátě nebo poškození osobních údajů. Veškerá komunikace mezi prohlížečem a serverem je šifrována pomocí protokolu TLS/SSL. Přístup k osobním údajům mají pouze pověřené osoby, které jsou vázány mlčenlivostí.

9. ZMĚNY ZÁSAD
Tyto Zásady mohou být průběžně aktualizovány v souladu s měnící se legislativou a potřebami obchodu. Aktuální verze je vždy zveřejněna na https://vonne-koreni.shop. O podstatných změnách budou Subjekty údajů informovány e-mailem.