Zásady ochrany osobních údajů

1. Úvodní ustanovení
Provozovatel internetového obchodu České Potraviny, se sídlem Popovická 924/4, 101 00 Hlavní město Praha, Czechia, IČO (neuvedeno), telefonní kontakt +420725509853, e-mail info@ceskepotraviny.shop a doména https://ceskepotraviny.shop (dále jen „Správce“), zpracovává osobní údaje v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (obecné nařízení o ochraně osobních údajů, dále jen „GDPR“) a zákonem č. 110/2019 Sb., o zpracování osobních údajů, ve znění pozdějších předpisů. Tyto Zásady ochrany osobních údajů (dále jen „Zásady“) informují zákazníky a návštěvníky webu o rozsahu, účelu a způsobu zpracování jejich osobních údajů, jakož i o jejich právech.

2. Správce a kontaktní údaje
Správcem osobních údajů je společnost České Potraviny, kontaktní adresa pro záležitosti ochrany údajů: Popovická 924/4, 101 00 Hlavní město Praha, Czechia, e-mail: info@ceskepotraviny.shop, telefon: +420725509853. Správce nejmenoval pověřence pro ochranu osobních údajů, neboť to není ze zákona vyžadováno. Veškeré dotazy týkající se zpracování údajů lze směřovat na výše uvedený e-mail.

3. Kategorie zpracovávaných osobních údajů
Správce zpracovává osobní údaje, které zákazník poskytne při registraci, zadávání objednávky, komunikaci či jiné interakci na webu https://ceskepotraviny.shop. Jedná se zejména o:

• Identifikační údaje: jméno, příjmení, datum narození (volitelně), doručovací a fakturační adresa.

• Kontaktní údaje: e-mailová adresa, telefonní číslo.

• Údaje o transakcích: historie objednávek, preference nákupu, platební údaje (nikoli citlivé údaje o platebních kartách – ty jsou zpracovávány výhradně platebním poskytovatelem).

• Technické údaje: IP adresa, údaje o zařízení, cookies, historii prohlížení, údaje o chování na webu.

Správce nezpracovává zvláštní kategorie osobních údajů (citlivé údaje) ve smyslu čl. 9 GDPR, pokud k tomu nedá zákazník výslovný souhlas.

4. Účely zpracování a právní základy
Osobní údaje jsou zpracovávány pro následující účely:

a) Plnění smlouvy – zpracování je nezbytné pro uzavření a realizaci kupní smlouvy, vyřízení objednávky, doručení zboží, komunikaci ohledně stavu objednávky, reklamace a vrácení zboží (čl. 6 odst. 1 písm. b) GDPR).

b) Splnění právní povinnosti – zpracování je nezbytné pro splnění zákonných povinností, zejména v oblasti účetnictví, daní, archivace a ochrany spotřebitele (čl. 6 odst. 1 písm. c) GDPR) – např. zákon č. 563/1991 Sb., o účetnictví, daňové zákony.

c) Oprávněný zájem Správce – zpracování pro přímý marketing (zasílání obchodních sdělení o podobných výrobcích stávajícím zákazníkům) na základě oprávněného zájmu podle čl. 6 odst. 1 písm. f) GDPR, pokud zákazník nevyslovil nesouhlas. Dále pro analýzu chování zákazníků, zlepšování služeb, prevenci podvodů a zajištění bezpečnosti IT systémů.

d) Souhlas – pro zasílání newsletterů, personalizovanou reklamu, zpracování cookies a další marketingové aktivity, které přesahují oprávněný zájem, vyžaduje Správce výslovný souhlas (čl. 6 odst. 1 písm. a) GDPR). Souhlas je dobrovolný a lze jej kdykoli odvolat.

5. Doba uchovávání osobních údajů
Správce uchovává osobní údaje po dobu nezbytnou k účelu zpracování, nejdéle však po dobu promlčecích lhůt vyplývajících z občanského zákoníku (3 roky pro běžné nároky, 10 let pro daňové doklady dle zákona o účetnictví), popřípadě po dobu trvání souhlasu, pokud je souhlas právním základem. Po uplynutí této doby jsou osobní údaje anonymizovány nebo vymazány, pokud právní předpisy nestanoví jinak.

6. Příjemci osobních údajů
Osobní údaje mohou být předány dalším zpracovatelům, kteří zajišťují provozní služby pro Správce, zejména:

• dopravní a přepravní společnosti (např. Česká pošta, PPL, DPD) za účelem doručení zboží;

• poskytovatelé platebních služeb (např. Comgate, PayPal) pro zpracování plateb;

• poskytovatelé IT služeb, hostingových a cloudových služeb, marketingových nástrojů;

• subjekty zpracovávající analytická data (např. Google Analytics).

Veškerí zpracovatelé jsou vázáni smlouvami o zpracování osobních údajů a zajišťují odpovídající technická a organizační opatření. Osobní údaje nejsou předávány do třetích zemí mimo EU/EHP, s výjimkou služeb, které splňují podmínky GDPR (např. standardní smluvní doložky).

7. Cookies a sledovací technologie
Web https://ceskepotraviny.shop používá cookies pro zlepšení uživatelského prostředí, personalizaci obsahu, analýzu návštěvnosti a cílenou reklamu v souladu se zákonem č. 127/2005 Sb., o elektronických komunikacích, a GDPR. Souhlas s ukládáním cookies je vyžadován pro nefunkční cookies. Zákazník může své preference změnit v nastavení prohlížeče nebo v cookie liště.

8. Práva subjektů údajů
Každá fyzická osoba, jejíž osobní údaje jsou zpracovávány, má následující práva:
a) Právo na přístup – získat potvrzení, zda jsou osobní údaje zpracovávány, a k nim přístup (čl. 15 GDPR).
b) Právo na opravu – nechat opravit nepřesné nebo neúplné údaje (čl. 16 GDPR).
c) Právo na výmaz („právo být zapomenut“) – žádat výmaz údajů, pokud nejsou již potřebné, nebo je zpracování nezákonné (čl. 17 GDPR).
d) Právo na omezení zpracování – omezit zpracování v případech dle čl. 18 GDPR.
e) Právo na přenositelnost údajů – získat údaje ve strojově čitelném formátu a předat je jinému správci (čl. 20 GDPR).
f) Právo vznést námitku – proti zpracování na základě oprávněného zájmu nebo pro přímý marketing (čl. 21 GDPR).
g) Právo odvolat souhlas – kdykoli odvolat souhlas, aniž by to mělo vliv na zákonnost zpracování před odvoláním.

Pro uplatnění práv kontaktujte Správce na e-mailu info@ceskepotraviny.shop nebo písemně na adrese Popovická 924/4, 101 00 Hlavní město Praha, Czechia. Správce odpoví do 30 dnů.

9. Právo podat stížnost
Každý subjekt údajů má právo podat stížnost u dozorového úřadu, kterým je v České republice Úřad pro ochranu osobních údajů (ÚOOÚ), se sídlem Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz, pokud se domnívá, že zpracování je v rozporu s právními předpisy.

10. Zabezpečení údajů
Správce přijal technická a organizační opatření k ochraně osobních údajů před ztrátou, zneužitím, neoprávněným přístupem a poškozením, v souladu s čl. 32 GDPR. Patří sem šifrování, přístupová práva, pravidelné zálohování a školení zaměstnanců.

11. Změny Zásad
Tyto Zásady jsou platné a účinné od jejich zveřejnění na webu https://ceskepotraviny.shop. Správce si vyhrazuje právo je měnit a aktualizovat, přičemž o změnách bude informovat na webu.

12. Závěrečná ustanovení
Tyto Zásady se řídí právním řádem České republiky a práva Evropské unie. V případě nesrovnalostí mezi jazykovými verzemi je rozhodující české znění.

Kontakt:
České Potraviny
Popovická 924/4, 101 00 Hlavní město Praha, Czechia
+420725509853
info@ceskepotraviny.shop
https://ceskepotraviny.shop