Zásady ochrany osobních údajů

Tyto Zásady ochrany osobních údajů (dále jen „Zásady“) upravují zpracování osobních údajů v internetovém obchodě Čerstvý obchod, provozovaném na doméně https://cerstvy.shop, se sídlem provozovny Na Poříčí 1046/24, 110 00 Hlavní město Praha, Czechia, telefonní kontakt: +420773730416, e-mail: info@cerstvy.shop (dále jen „Správce“). Tyto Zásady jsou vydávány v souladu s obecným nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (GDPR) a se zákonem č. 110/2019 Sb., o zpracování osobních údajů, ve znění pozdějších předpisů, který GDPR implementuje do českého právního řádu. Správce odpovídá za to, že veškeré zpracování osobních údajů probíhá v souladu s těmito předpisy, zejména s články 5, 6, 13, 14, 24, 25, 32, 33, 34 a 35 GDPR.

1. Správce a kontaktní údaje

Správcem osobních údajů je provozovatel E-shopu Čerstvý obchod, kontaktní údaje: adresa Na Poříčí 1046/24, 110 00 Hlavní město Praha, telefon +420773730416, e-mail info@cerstvy.shop. Správce nejmenoval pověřence pro ochranu osobních údajů, neboť to není vyžadováno podle čl. 37 GDPR (zpracování nepřesahuje rámec běžné činnosti a netýká se rozsáhlého sledování nebo citlivých údajů ve velkém rozsahu). Veškeré dotazy týkající se ochrany osobních údajů můžete směřovat na kontaktní e-mail info@cerstvy.shop.

2. Kategorie zpracovávaných osobních údajů

Správce zpracovává osobní údaje, které jsou nezbytné pro plnění smlouvy, pro splnění právních povinností a pro oprávněné zájmy Správce. Mezi tyto údaje patří zejména:

• Identifikační údaje: jméno, příjmení, titul (pokud je uveden), datum narození (pouze v případě nezbytně nutném pro ověření věku u regulovaného zboží).

• Kontaktní údaje: doručovací adresa (ulice, číslo popisné, město, PSČ, stát), fakturační adresa (je-li odlišná), e-mailová adresa, telefonní číslo.

• Platební údaje: číslo bankovního účtu (pro vrácení plateb), informace o platební transakci (částka, datum, způsob platby) – samotné platební údaje jako číslo karty však nejsou Správcem ukládány, jsou zpracovávány prostřednictvím zabezpečeného platebního brány třetí strany.

• Údaje o objednávkách: historie nákupů, položky objednávek, ceny, slevy, stav objednávky, reklamace a vrácení zboží.

• Technické údaje: IP adresa, typ prohlížeče, operační systém, údaje o chování na webu (prostřednictvím cookies), časové razítko přístupu.

• Komunikační údaje: obsah e-mailové korespondence, chatové zprávy, záznamy o telefonických hovorech (pokud je k nim udělen souhlas).

3. Účely a právní základ zpracování

Zpracování osobních údajů je prováděno pro následující účely na základě těchto právních základů (čl. 6 GDPR):

a) Plnění smlouvy a předmluvní jednání (čl. 6 odst. 1 písm. b GDPR): zpracování údajů nezbytných pro uzavření a realizaci kupní smlouvy, vyřízení objednávky, včetně doručení zboží, fakturace, komunikace ohledně stavu objednávky a vrácení zboží.

b) Splnění právní povinnosti (čl. 6 odst. 1 písm. c GDPR): zpracování údajů vyžadovaných daňovými a účetními předpisy (zejména zákon č. 235/2004 Sb., o dani z přidané hodnoty, a zákon č. 563/1991 Sb., o účetnictví), včetně uchovávání daňových dokladů po dobu stanovenou zákonem (obvykle 10 let).

c) Oprávněný zájem Správce (čl. 6 odst. 1 písm. f GDPR): zpracování pro účely přímého marketingu (zasílání obchodních sdělení bez souhlasu, pokud se jedná o stávající zákazníky – tzv. výjimka pro vlastní produkty, a to za podmínek § 7 zákona č. 480/2004 Sb., o některých službách informační společnosti), dále pro analytické účely (měření návštěvnosti, sledování chování uživatelů za účelem zlepšení webu), pro zajištění bezpečnosti sítě a informačních systémů (ochrana před útoky) a pro vymáhání pohledávek.

d) Souhlas subjektu údajů (čl. 6 odst. 1 písm. a GDPR): zpracování pro marketingové účely třetích stran, pro zasílání newsletterů mimo rámec výjimky pro stávající zákazníky, pro personalizaci reklamy na základě profilování, pro pokročilou analytiku a pro ukládání nefunkčních cookies (pokud to vyžadují předpisy o elektronických komunikacích – § 89 zákona č. 127/2005 Sb., o elektronických komunikacích). Souhlas je dobrovolný a lze jej kdykoli odvolat.

4. Doba uchovávání osobních údajů

Správce uchovává osobní údaje pouze po dobu nezbytně nutnou k naplnění účelů zpracování. Konkrétně:

• Údaje zpracovávané pro plnění smlouvy jsou uchovávány po dobu trvání smluvního vztahu a poté po dobu promlčecích lhůt podle Občanského zákoníku (standardně 3 roky od splnění závazku, v případě sporných nároků až 10 let).

• Údaje zpracovávané pro splnění daňových a účetních povinností jsou uchovávány po dobu 10 let od konce zdaňovacího období, ve kterém k transakci došlo (podle zákona o účetnictví a zákona o DPH).

• Údaje zpracovávané na základě souhlasu (newsletter, marketing) jsou uchovávány po dobu trvání souhlasu, nejdéle však 5 let od posledního projevu zájmu, pokud subjekt souhlas neodvolá dříve.

• Technické a analytické údaje (cookies) jsou uchovávány po dobu uvedenou v liště cookies (maximálně 12 měsíců, pokud není stanoveno jinak).

Po uplynutí těchto lhůt jsou osobní údaje anonymizovány nebo bezpečně vymazány.

5. Příjemci osobních údajů

Osobní údaje mohou být předány dalším zpracovatelům, kteří pomáhají Správci s provozem E-shopu, a to výhradně na základě smluv o zpracování (čl. 28 GDPR). Mezi tyto zpracovatele patří:

• Poskytovatelé hostingových a cloudových služeb (serverové prostory, databáze).

• Poskytovatelé dopravy a logistiky (přepravní společnosti pro doručení zboží).

• Poskytovatelé platebních bran (zpracování platebních transakcí, bez uchovávání citlivých platebních údajů).

• Poskytovatelé e-mailových služeb a marketingových nástrojů (pro zasílání newsletterů).

• Poradenské a právní subjekty (pro vymáhání pohledávek, právní služby).

• Státní orgány (Finanční úřad, Česká obchodní inspekce, Policie ČR) v rozsahu stanoveném zákonem.

Žádné osobní údaje nejsou předávány do třetích zemí mimo EHP, pokud to není výslovně uvedeno a zajištěno standardními smluvními doložkami (SCC) podle rozhodnutí Komise.

6. Práva subjektů údajů

Subjekt údajů má v souvislosti se zpracováním osobních údajů následující práva (čl. 12–22 GDPR):

• Právo na přístup – získat potvrzení, zda jsou jeho osobní údaje zpracovávány, a pokud ano, má právo k nim přistupovat a získat kopii.

• Právo na opravu – požadovat opravu nepřesných nebo neúplných osobních údajů.

• Právo na výmaz („právo být zapomenut“) – požadovat výmaz osobních údajů, pokud již nejsou potřebné pro účely zpracování, nebo pokud byl odvolán souhlas (za podmínek čl. 17 GDPR).

• Právo na omezení zpracování – požadovat omezení zpracování v případech stanovených čl. 18 GDPR (např. probíhá ověření správnosti údajů).

• Právo na přenositelnost údajů – získat osobní údaje ve strojově čitelném formátu a předat je jinému správci (čl. 20 GDPR).

• Právo vznést námitku – vznést námitku proti zpracování na základě oprávněného zájmu, včetně přímého marketingu (čl. 21 GDPR).

• Právo odvolat souhlas – kdykoli odvolat souhlas se zpracováním (souhlasné zpracování), aniž by tím byla dotčena zákonnost zpracování před odvoláním.

• Právo podat stížnost – podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů (ÚOOÚ), se sídlem Pplk. Sochora 27, 170 00 Praha 7, web: https://www.uoou.cz.

Všechna práva lze uplatnit písemně na adrese Na Poříčí 1046/24, 110 00 Hlavní město Praha nebo e-mailem na info@cerstvy.shop. Správce odpoví na žádost do 30 dnů, ve výjimečných případech do 60 dnů (s odůvodněním).

7. Zabezpečení osobních údajů

Správce přijal technická a organizační opatření k ochraně osobních údajů před náhodným zničením, ztrátou, pozměněním, neoprávněným přístupem nebo zneužitím. Jedná se zejména o šifrování přenosu dat (protokol HTTPS), pravidelné aktualizace softwaru, firewall, antivirovou ochranu, přístupová hesla, dvoufaktorovou autentizaci u administrátorských účtů, zálohování dat a interní směrnice o nakládání s údaji. Přístup k osobním údajům mají pouze pověření zaměstnanci a smluvní partneři, kteří byli proškoleni o povinnostech mlčenlivosti a ochraně údajů.

8. Cookies a sledování

Webové stránky https://cerstvy.shop používají soubory cookies pro zajištění funkčnosti, personalizaci obsahu, analýzu návštěvnosti a cílenou reklamu. Podrobné informace o používání cookies jsou uvedeny v samostatném oznámení o cookies, které je dostupné na webu. Zpracování údajů prostřednictvím cookies je prováděno na základě souhlasu (pro nepovinné cookies) a na základě oprávněného zájmu (pro technicky nezbytné cookies). Subjekt údajů může své preference cookies kdykoli změnit v nastavení prohlížeče nebo prostřednictvím lišty cookies.

9. Změny Zásad ochrany osobních údajů

Tyto Zásady jsou účinné od data jejich zveřejnění na webu. Správce si vyhrazuje právo Zásady průběžně měnit a aktualizovat v souladu s vývojem právních předpisů a doporučeními dozorových úřadů. O významných změnách budou subjekty údajů informovány prostřednictvím e-mailu (pokud je k dispozici) nebo oznámením na webu. Aktuální verze Zásad je vždy k dispozici na doméně https://cerstvy.shop.

10. Závěr

Děkujeme vám za důvěru a za to, že jste si vybrali Čerstvý obchod. Vaše soukromí je pro nás prioritou, a proto se zavazujeme chránit vaše osobní údaje v nejvyšší možné míře. Pokud máte jakékoli dotazy ohledně ochrany osobních údajů, neváhejte nás kontaktovat na +420773730416 nebo info@cerstvy.shop.