PRAVIDLA OCHRANY SOUKROMÍ

1. Správce osobních údajů

Správcem osobních údajů je:

Drahomíra Demeterová
IČO: 21967211
Sídlo: Husitská 109/66, 130 00 Praha 3 – Žižkov, Česká republika
E-mail: objednavky.siladuse@gmail.com
Telefon: +420 728 819 684

Provozuji e-shop Kartářka Síla Duše na webových stránkách www.sila-duse.cz.

(dále jen "správce").

2. Jaké osobní údaje zpracovávám

V souvislosti s provozem e-shopu zpracovávám pouze osobní údaje nezbytné pro konkrétní účel, zejména:

• jméno a příjmení,
• e-mailovou adresu,
• telefonní číslo,
• fakturační a doručovací údaje,
• údaje o zvoleném způsobu dopravy a výdejním místě,
• údaje související s objednávkou,
• údaje potřebné pro zpracování platby.

Rozsah údajů se může lišit podle způsobu objednávky, dopravy a platby.

Při online platbě kartou jsou platební údaje zpracovávány prostřednictvím platební služby Stripe. Údaje o platební kartě nejsou běžně zpracovávány přímo mnou.

3. Za jakým účelem osobní údaje zpracovávám

Vyřízení objednávky

Osobní údaje používám zejména k přijetí, zpracování a vyřízení objednávky, komunikaci se zákazníkem, odeslání zboží, doručení objednávky a řešení případných reklamací nebo vrácení zboží.

Právním základem je plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR.

Zpracování plateb

Při platbě prostřednictvím služby Stripe jsou údaje potřebné k provedení platby předávány společnosti Stripe.

Při platbě bankovním převodem zpracovávám údaje potřebné k identifikaci a spárování platby.

Právním základem je plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR.

Plnění zákonných povinností

Osobní údaje zpracovávám také v rozsahu nezbytném pro splnění zákonných povinností, zejména účetních a daňových.

Právním základem je splnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR.

Ochrana práv a právních nároků

Osobní údaje mohou být v nezbytném rozsahu zpracovávány také za účelem ochrany mých oprávněných zájmů, zejména při řešení reklamací, sporů nebo při uplatňování či obraně právních nároků.

Právním základem je oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR.

Analýza návštěvnosti webu

Na webových stránkách používám Google Analytics za účelem získávání statistických informací o návštěvnosti a používání webových stránek a za účelem zlepšování jejich fungování.

Analytické cookies jsou používány v souladu s nastavením cookie lišty a preferencemi návštěvníka.

4. Objednávky a registrace

Objednávku lze vytvořit prostřednictvím e-shopu Kartářka Síla Duše.

Pro nákup není nutné vytvářet uživatelský účet. Zákazník může objednávku provést bez registrace.

Osobní údaje jsou použity v rozsahu nezbytném pro zpracování a doručení objednávky a pro následnou komunikaci související s objednávkou.

5. Komu mohou být osobní údaje předány

Osobní údaje mohou být v nezbytném rozsahu předány poskytovatelům služeb, kteří zajišťují provoz e-shopu, platby, dopravu nebo technické služby.

Jedná se zejména o:

• Webnode – provoz webových stránek a e-shopu,
• Stripe – zpracování online plateb,
• Zásilkovna / Packeta – doručení objednávek,
• Google – poskytování služby Google Analytics,
• poskytovatele technických a e-mailových služeb, pokud je jejich použití nezbytné pro provoz e-shopu.

Každému poskytovateli jsou předávány pouze údaje potřebné pro příslušný účel.

Osobní údaje neprodávám ani nepronajímám třetím osobám pro jejich vlastní marketingové účely.

6. Předávání osobních údajů mimo Evropský hospodářský prostor

Někteří poskytovatelé služeb mohou osobní údaje zpracovávat také mimo Evropský hospodářský prostor.

V takovém případě jsou osobní údaje předávány pouze v souladu s požadavky platných právních předpisů a při použití příslušných mechanismů ochrany osobních údajů.

Například Stripe uvádí, že při poskytování svých služeb může docházet k mezinárodnímu předávání osobních údajů a používá k tomu příslušné mechanismy pro mezinárodní přenosy dat.

Google rovněž uvádí, že data mohou být zpracovávána na serverech mimo zemi uživatele a pro příslušné přenosy používá právní mechanismy ochrany dat.

7. Doba uchování osobních údajů

Osobní údaje uchovávám pouze po dobu nezbytnou pro účel, pro který byly získány.

Údaje související s objednávkou uchovávám po dobu potřebnou k vyřízení objednávky, řešení případných reklamací a vrácení zboží a po dobu nezbytnou pro případné uplatnění nebo obhajobu právních nároků.

Účetní a daňové doklady obsahující osobní údaje uchovávám po dobu stanovenou příslušnými právními předpisy.

Údaje zpracovávané na základě souhlasu uchovávám po dobu trvání souhlasu, pokud právní předpisy nestanoví jinak.

Po uplynutí příslušné doby jsou údaje vymazány nebo jinak zlikvidovány, pokud jejich další uchování není odůvodněno jiným zákonným důvodem.

8. Obchodní sdělení

V současné době nezasílám newslettery ani pravidelné reklamní e-maily.

Pokud v budoucnu začnu zasílat obchodní sdělení nebo změním způsob zpracování osobních údajů pro marketingové účely, budou tyto informace odpovídajícím způsobem aktualizovány a budou dodrženy příslušné právní požadavky.

9. Cookies

Webové stránky www.sila-duse.cz používají soubory cookies.

Používány mohou být zejména:

• nezbytné cookies potřebné pro správné fungování webu a e-shopu,
• funkční cookies sloužící k ukládání preferencí návštěvníka,
• výkonnostní cookies související s měřením výkonu webu,
• marketingové cookies, pokud jsou na základě nastavení návštěvníka povoleny.

Na webu je používána cookie lišta, prostřednictvím které může návštěvník přijmout všechny cookies nebo pouze nezbytné cookies a případně upravit své preference.

Podrobnější informace jsou uvedeny v samostatném dokumentu Zásady používání cookies.

10. Zabezpečení osobních údajů

Přijímám přiměřená technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, ztrátou, zneužitím, změnou nebo neoprávněným zveřejněním.

Webové stránky používají zabezpečené připojení HTTPS.

11. Práva zákazníků

Za podmínek stanovených právními předpisy má zákazník právo:

• požadovat informace o zpracování svých osobních údajů,
• požadovat přístup ke svým osobním údajům,
• požadovat opravu nepřesných nebo neúplných údajů,
• požadovat výmaz osobních údajů, pokud jsou splněny zákonné podmínky,
• požadovat omezení zpracování,
• vznést námitku proti zpracování založenému na oprávněném zájmu,
• požadovat přenositelnost osobních údajů, pokud jsou splněny zákonné podmínky,
• odvolat souhlas se zpracováním osobních údajů, pokud je zpracování založeno na souhlasu,
• podat stížnost u Úřadu pro ochranu osobních údajů.

Rozsah jednotlivých práv a podmínky jejich uplatnění se řídí GDPR a dalšími platnými právními předpisy.

12. Jak uplatnit práva

Žádosti týkající se ochrany osobních údajů lze zaslat na:

objednavky.siladuse@gmail.com

Při vyřizování žádosti mohu v nezbytném rozsahu požádat o ověření totožnosti žadatele, aby nedošlo k neoprávněnému zpřístupnění osobních údajů.

Na žádosti týkající se práv podle GDPR se odpovídá bez zbytečného odkladu, zpravidla nejpozději do jednoho měsíce.

Pokud se zákazník domnívá, že při zpracování jeho osobních údajů nejsou dodržována jeho práva, může podat stížnost u příslušného dozorového úřadu, kterým je v České republice Úřad pro ochranu osobních údajů.

13. Automatizované rozhodování

Při provozu e-shopu Kartářka Síla Duše nepoužívám automatizované rozhodování, které by vůči zákazníkovi mělo právní účinky nebo obdobně významný dopad.

14. Změny těchto pravidel

Tato pravidla mohou být aktualizována zejména v případě změny způsobu zpracování osobních údajů, používaných služeb nebo příslušných právních předpisů.

Aktuální verze pravidel je zveřejněna na webových stránkách:

www.sila-duse.cz

Účinná verze je vždy ta, která je aktuálně zveřejněna na webových stránkách.