Ochrana osobních údajů (GDPR)

1. Základní ustanovení

1.1. Správcem osobních údajů podle čl. 4 bod 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen: „GDPR") je [Doplnit jméno/název s.r.o.], IČO: [Doplnit IČO], se sídlem [Doplnit sídlo] (dále jen: „správce").

1.2. Kontaktní údaje správce jsou:

• Adresa: [Doplnit adresu]
• E-mail: info@orchidery.cz
• Telefon: +420 123 456 789

2. Zdroje a kategorie zpracovávaných osobních údajů

2.1. Zpracováváme osobní údaje, které jste nám poskytli (např. jméno, příjmení, adresa, e-mail, telefon, platební údaje) v rámci registrace, odeslání objednávky nebo při komunikaci prostřednictvím kontaktního formuláře.

3. Zákonný důvod a účel zpracování osobních údajů

3.1. Zákonným důvodem zpracování osobních údajů je:

• plnění smlouvy mezi vámi a správcem (čl. 6 odst. 1 písm. b) GDPR)
• oprávněný zájem správce na poskytování přímého marketingu (čl. 6 odst. 1 písm. f) GDPR)
• váš souhlas se zpracováním pro účely poskytování přímého marketingu (čl. 6 odst. 1 písm. a) GDPR)

3.2. Účelem zpracování osobních údajů je:

• vyřízení vaší objednávky a výkon práv a povinností vyplývajících ze smluvního vztahu
• zasílání obchodních sdělení a další marketingové aktivity

4. Doba uchovávání údajů

4.1. Správce uchovává osobní údaje:

• po dobu nezbytnou k výkonu práv a povinností vyplývajících ze smluvního vztahu a uplatňování nároků (po dobu 15 let od ukončení smluvního vztahu)
• po dobu, než je odvolán souhlas se zpracováním před uplynutím maximální lhůty

4.2. Po uplynutí doby uchovávání osobních údajů správce údaje vymaže.

5. Příjemci osobních údajů (subdodavatelé správce)

5.1. Příjemci osobních údajů jsou osoby:

• podílející se na dodání zboží / služeb / realizaci plateb na základě smlouvy
• zajišťující služby provozování e-shopu a další služby v souvislosti s provozováním e-shopu
• zajišťující marketingové služby (např. Google, Meta, atd.)

6. Vaše práva

6.1. Za podmínek stanovených v GDPR máte:

• právo na přístup ke svým osobním údajům (čl. 15 GDPR)
• právo na opravu osobních údajů (čl. 16 GDPR)
• právo na výmaz osobních údajů (čl. 17 GDPR)
• právo vznést námitku proti zpracování (čl. 21 GDPR)
• právo na přenositelnost údajů (čl. 20 GDPR)
• právo odvolat souhlas se zpracováním

6.2. Dále máte právo podat stížnost u Úřadu pro ochranu osobních údajů (ÚOOÚ), pokud se domníváte, že bylo porušeno vaše právo na ochranu osobních údajů.

7. Podmínky zabezpečení osobních údajů

7.1. Správce prohlašuje, že přijal veškerá vhodná technická a organizační opatření k zabezpečení osobních údajů, vč. šifrování dat (SSL/TLS certifikát), hesel a zabezpečení datových úložišť.