Zásady ochrany osobních údajů

internetového obchodu efektivnimikroorganizmy.cz

Tyto zásady vysvětlují, jaké osobní údaje zpracováváme při provozu internetového obchodu efektivnimikroorganizmy.cz, proč je zpracováváme, komu je můžeme předávat, jak dlouho je uchováváme a jaká máte v souvislosti se zpracováním osobních údajů práva.

I. Správce osobních údajů

1. Správcem osobních údajů ve smyslu čl. 4 bodu 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 (GDPR) je Mgr. Michaela Alali Beitlová, IČO 86553585, se sídlem Velká Chuchle 2014, 159 00 Praha 5 (dále jen „Správce“).

2. Kontaktní údaje Správce:

adresa: Velká Chuchle 2014, 159 00 Praha 5

e-mail: michaela.alali@gmail.com

telefon: +420 724 322 566

3. Správce nejmenoval pověřence pro ochranu osobních údajů.

II. Jaké osobní údaje zpracováváme a odkud je získáváme

1. Zpracováváme zejména osobní údaje, které nám sami poskytnete při vytvoření objednávky, registraci zákaznického účtu, komunikaci s námi, uplatnění reklamace, odstoupení od smlouvy nebo přihlášení k odběru obchodních sdělení.

2. Podle konkrétního účelu může jít zejména o jméno a příjmení, fakturační a doručovací adresu, e-mailovou adresu, telefonní číslo, údaje o objednávkách a zakoupeném zboží, údaje potřebné pro fakturaci a účetnictví, údaje o platbě a transakci, obsah komunikace se zákazníkem, údaje související s reklamací nebo vrácením zboží a údaje o zákaznickém účtu.

3. Při návštěvě webu mohou být dále zpracovávány technické a provozní údaje, například IP adresa, údaje o zařízení a prohlížeči, identifikátory cookies a údaje o používání webu, a to podle nastavení cookies a používaných služeb.

III. Účely a právní základy zpracování

1. Vyřízení objednávky a plnění kupní smlouvy. Osobní údaje zpracováváme za účelem přijetí a vyřízení objednávky, platby, doručení zboží, komunikace o objednávce a plnění souvisejících smluvních povinností. Právním základem je čl. 6 odst. 1 písm. b) GDPR – plnění smlouvy nebo provedení opatření před uzavřením smlouvy.

2. Účetní, daňové a další zákonné povinnosti. Údaje obsažené zejména v účetních, daňových a souvisejících dokladech zpracováváme v rozsahu a po dobu vyžadovanou příslušnými právními předpisy. Právním základem je čl. 6 odst. 1 písm. c) GDPR – splnění právní povinnosti.

3. Reklamace, odstoupení od smlouvy a zákaznická komunikace. Údaje zpracováváme pro vyřízení reklamací, vrácení zboží, dotazů a dalších požadavků zákazníků. Právním základem je podle okolností plnění smlouvy, splnění právní povinnosti nebo oprávněný zájem Správce.

4. Ochrana právních nároků. Údaje můžeme v nezbytném rozsahu uchovávat a používat pro ochranu našich práv, prokazování splnění povinností, řešení sporů a obranu právních nároků. Právním základem je čl. 6 odst. 1 písm. f) GDPR – oprávněný zájem Správce na ochraně jeho práv.

5. Přímý marketing stávajícím zákazníkům. Elektronický kontakt získaný v souvislosti s prodejem výrobku nebo služby můžeme za podmínek zákona č. 480/2004 Sb. použít pro zasílání obchodních sdělení týkajících se našich vlastních obdobných výrobků nebo služeb. Právním základem zpracování osobních údajů je oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR. Zákazník má možnost toto využití elektronického kontaktu jednoduše a bezplatně odmítnout při jeho získání a následně v každém obchodním sdělení.

6. Newsletter a marketing osobám, které nejsou našimi zákazníky. Pokud nemáme jiný právní titul pro zasílání obchodních sdělení, zasíláme je pouze na základě předchozího souhlasu. Souhlas lze kdykoliv odvolat, zejména prostřednictvím odhlašovacího odkazu v obchodním sdělení nebo kontaktováním Správce.

7. Zákaznický účet. Pokud si vytvoříte zákaznický účet, zpracováváme údaje potřebné pro jeho vedení a poskytování jeho funkcí. Právní základ se odvíjí od konkrétní funkce účtu a může jím být zejména plnění smlouvy nebo oprávněný zájem.

8. Správce neprovádí automatizované individuální rozhodování, které by vůči Vám vyvolávalo právní účinky nebo Vás obdobným způsobem významně ovlivňovalo, ve smyslu čl. 22 GDPR, pokud není u konkrétní služby výslovně uvedeno jinak.

IV. Poskytnutí osobních údajů

1. Poskytnutí údajů nezbytných pro vytvoření a vyřízení objednávky je smluvním požadavkem. Bez těchto údajů zpravidla není možné kupní smlouvu uzavřít nebo řádně splnit.

2. Poskytnutí údajů pro marketing založený na souhlasu je dobrovolné. Neudělení nebo odvolání souhlasu nemá vliv na možnost nakupovat v našem e-shopu.

V. Příjemci osobních údajů

1. Osobní údaje zpřístupňujeme pouze v rozsahu nezbytném pro příslušný účel. Příjemci nebo zpracovateli mohou být zejména:

a) dopravci a provozovatelé výdejních míst či boxů zajišťující doručení objednávky,

b) poskytovatelé platebních služeb a platebních bran, zejména Comgate, a.s.,

c) poskytovatelé e-shopového, hostingového, IT, bezpečnostního a technického řešení,

d) poskytovatelé účetních, daňových a případně právních služeb,

e) poskytovatelé nástrojů pro e-mailing, zákaznickou komunikaci, analytiku nebo marketing, pokud je Správce používá a jsou splněny příslušné zákonné podmínky,

f) orgány veřejné moci, pokud jsme povinni údaje poskytnout podle právních předpisů.

2. Pokud dodavatel zpracovává osobní údaje naším jménem jako zpracovatel, zpracování je upraveno odpovídajícím smluvním vztahem podle GDPR, je-li takový vztah vyžadován.

VI. Platby prostřednictvím Comgate

1. Při volbě platby prostřednictvím platební brány jsou údaje nezbytné pro zpracování platby předávány společnosti Comgate, a.s., IČO 27924505, se sídlem Gočárova třída 1754/48b, Pražské Předměstí, 500 02 Hradec Králové, a případně dalším subjektům zapojeným do platebního procesu.

2. Comgate může při poskytování platebních služeb vystupovat v postavení samostatného správce osobních údajů nebo v příslušných případech zpracovatele. Zpracování osobních údajů společností Comgate se řídí rovněž jejími vlastními informačními dokumenty.

3. Správce nemá přístup k úplným údajům platební karty, které zákazník zadává přímo v zabezpečeném prostředí poskytovatele platebních služeb.

VII. Doba uchovávání osobních údajů

1. Osobní údaje neuchováváme déle, než je nezbytné pro účel, pro který byly získány, nebo po dobu, po kterou jejich uchování vyžadují právní předpisy.

2. Údaje potřebné pro plnění smlouvy uchováváme po dobu trvání smluvního vztahu a následně po dobu nezbytnou pro vypořádání práv a případných nároků ze smlouvy.

3. Účetní a daňové doklady uchováváme po dobu stanovenou příslušnými účetními a daňovými právními předpisy.

4. Údaje uchovávané pro ochranu právních nároků zpracováváme po dobu, po kterou mohou být příslušná práva uplatněna, případně déle, pokud probíhá spor, kontrola nebo jiné řízení, které uchování údajů odůvodňuje.

5. Údaje zpracovávané na základě souhlasu pro marketing zpracováváme do odvolání souhlasu nebo do doby, kdy pomine účel zpracování. Odvoláním souhlasu není dotčena zákonnost zpracování před jeho odvoláním.

6. Údaje stávajících zákazníků používané pro přímý marketing zpracováváme do doby vznesení námitky nebo odmítnutí dalšího zasílání, případně do zániku oprávněného účelu.

VIII. Cookies a obdobné technologie

1. Web může používat cookies a obdobné technologie. Technické cookies nezbytné pro řádné fungování webu a služby mohou být používány bez souhlasu v rozsahu dovoleném právními předpisy.

2. Netechnické cookies, zejména analytické nebo marketingové cookies, jsou ukládány nebo používány pouze na základě předchozího souhlasu návštěvníka, pokud právní předpis nestanoví jinak.

3. Souhlas s netechnickými cookies lze odmítnout nebo později odvolat prostřednictvím nastavení cookies na webu. Odmítnutí netechnických cookies nesmí bránit používání základních funkcí e-shopu.

4. Podrobné informace o konkrétních používaných cookies, jejich poskytovatelích, účelu a době uložení mají být uvedeny v samostatných informacích o cookies nebo v nastavení cookie lišty odpovídajícím skutečnému technickému nastavení webu.

IX. Předávání osobních údajů mimo Evropský hospodářský prostor

1. Někteří poskytovatelé technických, analytických, marketingových nebo jiných služeb mohou v závislosti na skutečně používaných nástrojích zpracovávat osobní údaje také mimo Evropskou unii nebo Evropský hospodářský prostor.

2. Pokud k takovému předání dochází, Správce zajistí, aby probíhalo v souladu s GDPR, zejména na základě rozhodnutí Evropské komise o odpovídající ochraně, standardních smluvních doložek nebo jiného právního mechanismu podle kapitoly V GDPR.

3. Konkrétní informace o případném předávání prostřednictvím jednotlivých služeb budou uvedeny podle skutečně používaných poskytovatelů a jejich aktuálních podmínek.

X. Vaše práva

1. Za podmínek stanovených GDPR máte zejména:

a) právo na přístup k osobním údajům podle čl. 15 GDPR,

b) právo na opravu nepřesných a doplnění neúplných osobních údajů podle čl. 16 GDPR,

c) právo na výmaz osobních údajů podle čl. 17 GDPR, jsou-li splněny zákonné podmínky,

d) právo na omezení zpracování podle čl. 18 GDPR,

e) právo na přenositelnost údajů podle čl. 20 GDPR, pokud jsou splněny podmínky tohoto práva,

f) právo vznést námitku proti zpracování založenému na oprávněném zájmu podle čl. 21 GDPR,

g) právo kdykoliv odvolat souhlas, pokud je zpracování založeno na souhlasu.

2. Pokud jsou osobní údaje zpracovávány pro účely přímého marketingu, máte právo kdykoliv vznést námitku proti takovému zpracování. Po vznesení námitky nebudou osobní údaje pro tento účel dále zpracovávány.

3. Svá práva můžete uplatnit prostřednictvím kontaktních údajů Správce uvedených v článku I.

4. Máte rovněž právo podat stížnost u Úřadu pro ochranu osobních údajů, pokud se domníváte, že zpracováním Vašich osobních údajů došlo k porušení GDPR.

XI. Zabezpečení osobních údajů

1. Správce přijímá přiměřená technická a organizační opatření s ohledem na povahu, rozsah a rizika zpracování tak, aby osobní údaje byly chráněny před neoprávněným přístupem, ztrátou, zničením, změnou nebo jiným neoprávněným zpracováním.

2. Přístup k osobním údajům mají pouze osoby, které jej potřebují pro plnění svých pracovních nebo smluvních povinností a jsou vázány odpovídající povinností mlčenlivosti nebo jinou zákonnou povinností.

XII. Závěrečná ustanovení

1. Tyto zásady jsou informačním dokumentem. Pro zpracování osobních údajů nezbytných k vyřízení objednávky, plnění smlouvy nebo splnění zákonných povinností není vyžadován souhlas zákazníka se zásadami ochrany osobních údajů.

2. Pokud je pro určité zpracování vyžadován souhlas, bude o něj subjekt údajů požádán samostatně, svobodně, konkrétně a informovaně. Souhlas lze kdykoliv odvolat.

3. Správce může tyto zásady aktualizovat zejména při změně právních předpisů, používaných služeb nebo způsobu zpracování. Aktuální verze bude vždy zveřejněna na webových stránkách.

4. Tyto Zásady ochrany osobních údajů nabývají účinnosti dne 2. 9. 2026.