Zásady ochrany osobních údajů
Tyto zásady popisují, jak společnost Dlúhé Grefty s.r.o. zpracovává osobní údaje zákazníků a návštěvníků e-shopu www.grefty.bio v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.
1. Správce osobních údajů
Dlúhé Grefty s.r.o., Masarykova 55, 696 11 Mutěnice, IČO 29266629, zapsaná v obchodním rejstříku pod sp. zn. C 69395 vedeném u Krajského soudu v Brně („Správce“ nebo „My“).
Kontakt pro otázky ohledně osobních údajů: info@grefty.bio, +420 773 527 687.
Pověřence pro ochranu osobních údajů jsme nejmenovali, protože to pro nás není povinné.
2. Jaké údaje zpracováváme a proč
| Účel | Údaje | Právní základ | Jak dlouho |
|---|---|---|---|
| Vyřízení objednávky, doručení, platba, reklamace a odstoupení | jméno, příjmení, doručovací a fakturační adresa, e-mail, telefon, obsah objednávky, údaje o platbě | plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) | po dobu trvání smlouvy a nejvýše 4 roky po jejím skončení kvůli případným nárokům |
| Účetnictví a daně | údaje na faktuře | právní povinnost (čl. 6 odst. 1 písm. c) GDPR) | 10 let (zákon o DPH, zákon o účetnictví) |
| Zákaznický účet | e-mail, jméno, adresy, historie objednávek | plnění smlouvy | do zrušení účtu |
| Odpověď na dotaz z kontaktního formuláře nebo e-mailu | jméno, e-mail, telefon, obsah zprávy | oprávněný zájem odpovědět na Váš dotaz (čl. 6 odst. 1 písm. f) GDPR) | po dobu nutnou k vyřízení, nejvýše 1 rok |
| Zasílání novinek (newsletter) | Váš souhlas (čl. 6 odst. 1 písm. a) GDPR); zákazníkům i oprávněný zájem podle § 7 odst. 3 zákona č. 480/2004 Sb. | do odvolání souhlasu nebo odhlášení | |
| Komentáře u článků blogu | jméno, e-mail, text komentáře | Váš souhlas | po dobu zveřejnění komentáře |
| Ověření věku (18+) | informace o potvrzení věku uložená ve Vašem prohlížeči | právní povinnost a oprávněný zájem neprodávat alkohol nezletilým | do smazání v prohlížeči |
| Fungování webu, statistiky a marketing (cookies) | identifikátory zařízení, údaje o návštěvě | nezbytné cookies: oprávněný zájem; ostatní: Váš souhlas v liště cookies | podle typu cookie, nejvýše 2 roky |
Poskytnutí údajů pro objednávku je nutné k uzavření smlouvy; bez nich Vám zboží nemůžeme dodat. Ostatní údaje poskytujete dobrovolně. Automatizované rozhodování ani profilování s právními účinky neprovádíme.
3. Komu údaje předáváme
Údaje předáváme jen v rozsahu nezbytném pro daný účel těmto zpracovatelům a příjemcům:
- Shopify International Ltd. (Irsko) – provozovatel platformy e-shopu, včetně zasílání e-mailů;
- TOPTRANS EU, a.s. – doručení zásilek;
- poskytovatel platební brány nabízené v pokladně – platby kartou online;
- externí účetní – vedení účetnictví a daňová evidence;
- Google Ireland Ltd. – zobrazení mapy na stránce Kontakty (načte se až po Vašem kliknutí nebo souhlasu s cookies);
- orgány veřejné moci, pokud to vyžaduje zákon.
Shopify a Google mohou údaje zpracovávat i mimo Evropský hospodářský prostor (zejména v USA). Předání je zajištěno rozhodnutím Evropské komise o odpovídající ochraně (EU-US Data Privacy Framework) nebo standardními smluvními doložkami.
4. Cookies
Web používá nezbytné cookies, bez kterých nefunguje košík, pokladna ani přihlášení. Analytické a marketingové cookies používáme jen s Vaším souhlasem, který udělíte nebo odmítnete v liště cookies a můžete ho kdykoli změnit odkazem „Nastavení cookies“ v patičce webu.
5. Vaše práva
Máte právo:
- na přístup ke svým osobním údajům a na jejich kopii;
- na opravu nepřesných údajů;
- na výmaz, pokud údaje již nepotřebujeme nebo jejich zpracování není oprávněné;
- na omezení zpracování;
- na přenositelnost údajů;
- vznést námitku proti zpracování na základě oprávněného zájmu, včetně zasílání obchodních sdělení;
- kdykoli odvolat souhlas (např. odkazem v každém newsletteru nebo e-mailem); odvolání nemá vliv na zpracování před ním;
- podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.
Svá práva uplatníte e-mailem na info@grefty.bio. Odpovíme nejpozději do jednoho měsíce.
6. Zabezpečení
Přijali jsme technická a organizační opatření k ochraně osobních údajů. Platby kartou zpracovává platební brána; čísla karet nevidíme ani neukládáme.
7. Závěrečná ustanovení
Tyto zásady můžeme aktualizovat. Aktuální znění je vždy zveřejněno na e-shopu. Zásady jsou účinné dnem jejich zveřejnění na e-shopu.