Podmínky ochrany osobních údajů

Kouzlo z Kraje

Tyto zásady ochrany osobních údajů vysvětlují, jakým způsobem jsou zpracovávány osobní údaje zákazníků a návštěvníků internetového obchodu Kouzlo z Kraje.

1. Správce osobních údajů

Správcem osobních údajů je:

Lenka Kraj Šarmírová
IČO: 01062719
Sídlo: Okružní 292, 347 01 Halže
E-mail: info@kouzlozkraje.cz

Správce určuje, jakým způsobem a pro jaké účely jsou osobní údaje zpracovávány.

2. Jaké osobní údaje zpracováváme

V souvislosti s provozem internetového obchodu můžeme zpracovávat zejména:

jméno a příjmení,
fakturační a dodací adresu,
e-mailovou adresu,
telefonní číslo,
údaje o objednávce a zakoupeném zboží,
údaje související s platbou,
údaje uvedené zákazníkem v kontaktním formuláři,
údaje potřebné pro vyřízení reklamace nebo odstoupení od smlouvy.

Rozsah zpracovávaných údajů se vždy řídí konkrétním účelem a snažíme se zpracovávat pouze údaje, které jsou pro daný účel nezbytné. Tento princip odpovídá zásadě minimalizace osobních údajů podle GDPR.

3. Pro jaké účely osobní údaje zpracováváme

Osobní údaje zpracováváme zejména za účelem:

Vyřízení objednávky

Údaje potřebujeme k přijetí a zpracování objednávky, uzavření kupní smlouvy, komunikaci se zákazníkem a doručení objednaného zboží.

Doručení zboží

Údaje potřebné k doručení předáváme příslušnému dopravci, například Zásilkovně nebo Balíkovně.

Platby

Údaje související s platbou mohou být zpracovávány poskytovatelem platebních služeb v rozsahu potřebném k provedení platby.

Reklamace a vrácení zboží

Údaje zpracováváme také za účelem vyřízení reklamace, odstoupení od smlouvy nebo jiného požadavku zákazníka.

Plnění zákonných povinností

Osobní údaje můžeme zpracovávat také za účelem splnění povinností vyplývajících z právních předpisů, zejména v oblasti účetnictví a daňových povinností.

Komunikace se zákazníky

Pokud nás zákazník kontaktuje prostřednictvím kontaktního formuláře nebo e-mailu, jeho údaje použijeme k vyřízení jeho dotazu nebo požadavku.

4. Právní základ zpracování

Osobní údaje zpracováváme na základě příslušných právních titulů podle GDPR, zejména:

plnění smlouvy – například při vyřízení objednávky,
plnění právní povinnosti – například při vedení účetních a daňových dokladů,
oprávněný zájem – například při ochraně našich práv nebo při běžné komunikaci se zákazníky,
souhlas – pokud je pro konkrétní zpracování souhlas vyžadován.

Pro samotné vyřízení objednávky tedy zákazník nemusí dávat samostatný souhlas se zpracováním osobních údajů. ÚOOÚ uvádí, že pro zpracování nezbytné k plnění smlouvy se souhlas jako právní základ nepoužívá.

5. Doba uchování osobních údajů

Osobní údaje uchováváme pouze po dobu nezbytnou pro splnění účelu, pro který byly získány, případně po dobu stanovenou právními předpisy.

Údaje související s objednávkami a účetními doklady můžeme uchovávat po dobu vyžadovanou příslušnými právními předpisy.

Údaje získané prostřednictvím kontaktního formuláře uchováváme po dobu potřebnou k vyřízení dotazu a případnému navazujícímu řešení.

Pokud zákazník udělí souhlas se zasíláním obchodních sdělení, jeho údaje pro tento účel zpracováváme do odvolání souhlasu nebo do okamžiku, kdy zpracování již není pro daný účel potřebné.

6. Komu mohou být osobní údaje předávány

V rozsahu nezbytném pro provoz e-shopu mohou být osobní údaje předávány našim smluvním partnerům a zpracovatelům, zejména:

poskytovateli e-shopového řešení Shoptet,
dopravcům a poskytovatelům doručovacích služeb,
poskytovatelům platebních služeb,
účetním nebo daňovým službám, pokud jsou využívány,
poskytovatelům technických a IT služeb, pokud je jejich využití nezbytné.

Tyto subjekty mohou osobní údaje zpracovávat pouze v rozsahu potřebném pro poskytnutí příslušné služby a za podmínek stanovených právními předpisy. Shoptet ve svém nastavení GDPR uvádí, že provozovatel e-shopu je správcem údajů svých zákazníků a Shoptet vystupuje jako zpracovatel.

7. Zabezpečení osobních údajů

Osobní údaje chráníme před neoprávněným přístupem, ztrátou, zneužitím nebo neoprávněným zveřejněním.

Používáme přiměřená technická a organizační opatření odpovídající povaze zpracovávaných údajů a rizikům spojeným s jejich zpracováním.

ÚOOÚ uvádí, že provozovatel e-shopu má přijmout přiměřená technická a organizační opatření k zabezpečení osobních údajů.

8. Práva zákazníků

V souvislosti se zpracováním osobních údajů má zákazník zejména právo:

požádat o informaci, jaké osobní údaje o něm zpracováváme,
požádat o opravu nepřesných nebo neúplných údajů,
požádat o výmaz osobních údajů, pokud jsou splněny zákonné podmínky,
požádat o omezení zpracování,
získat své osobní údaje v přenositelném formátu, pokud jsou splněny zákonné podmínky,
vznést námitku proti zpracování založenému na oprávněném zájmu,
kdykoli odvolat souhlas, pokud je zpracování založeno na souhlasu.

Uplatněním práva zákazníka není dotčena možnost uchovávat údaje, které jsme povinni nebo oprávněni uchovávat podle právních předpisů.

9. Obchodní sdělení

Pokud zákazník poskytne souhlas se zasíláním obchodních sdělení, může mu být zasílána například nabídka nových výrobků, akcí nebo dalších novinek značky Kouzlo z Kraje.

Souhlas je dobrovolný a lze jej kdykoli odvolat.

Odhlášení z odběru obchodních sdělení je možné prostřednictvím odkazu uvedeného v každém zaslaném obchodním sdělení nebo kontaktováním správce na e-mailu info@kouzlozkraje.cz.

ÚOOÚ uvádí, že pravidla pro marketing je třeba posuzovat vedle GDPR také podle zvláštních pravidel pro elektronickou reklamu.

10. Cookies

Internetový obchod používá cookies a obdobné technologie za účelem zajištění správného fungování webu, zapamatování nastavení a případně také pro statistické a marketingové účely.

U cookies, pro které je vyžadován souhlas, může návštěvník svůj souhlas udělit nebo odmítnout prostřednictvím nastavení cookies na internetovém obchodě.

11. Kontaktní formulář

Pokud zákazník použije kontaktní formulář, zpracováváme údaje, které do formuláře uvede, za účelem vyřízení jeho dotazu nebo požadavku.

Tyto údaje nepoužíváme pro jiný účel, pokud k tomu nemáme odpovídající právní základ.

12. Jak uplatnit svá práva

Své požadavky týkající se ochrany osobních údajů může zákazník zaslat na:

E-mail: info@kouzlozkraje.cz

nebo písemně na adresu:

Lenka Kraj Šarmírová
Okružní 292
347 01 Halže

Na žádost týkající se práv podle GDPR odpovíme bez zbytečného odkladu, nejpozději ve lhůtě stanovené právními předpisy.

13. Právo podat stížnost

Pokud se zákazník domnívá, že při zpracování jeho osobních údajů dochází k porušování právních předpisů, může podat stížnost u dozorového úřadu.

V České republice je tímto úřadem:

Úřad pro ochranu osobních údajů

14. Závěrečná ustanovení

Tyto zásady ochrany osobních údajů jsou účinné od [DATUM].

Správce je oprávněn tyto zásady přiměřeně aktualizovat, zejména pokud dojde ke změně právních předpisů nebo způsobu fungování internetového obchodu.