Zásady ochrany osobních údajů

Tyto zásady ochrany osobních údajů (dále jen „Zásady“) upravují zpracování osobních údajů poskytnutých zákazníky a návštěvníky internetového obchodu Pravé koření, se sídlem Žerotínova 1520/33, 130 00 Hlavní město Praha, Czechia, telefon +420726231746, e-mail info@prave-koreni.shop, doména https://prave-koreni.shop (dále jen „Provozovatel“ nebo „Správce“). Provozovatel zpracovává osobní údaje v souladu s obecným nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen „GDPR“) a dále v souladu se zákonem č. 110/2019 Sb., o zpracování osobních údajů, ve znění pozdějších předpisů, a s dalšími souvisejícími právními předpisy České republiky a Evropské unie.

Tyto Zásady jsou určeny všem subjektům údajů, tedy fyzickým osobám, které navštěvují webové stránky, zadávají objednávky, komunikují s Provozovatelem nebo jinak poskytují své osobní údaje. Provozovatel dbá na maximální ochranu soukromí a osobních údajů a zavazuje se k jejich zpracování pouze v nezbytném rozsahu a v souladu s platnými právními předpisy.

1. Správce osobních údajů
Správcem osobních údajů je společnost Pravé koření, IČO (není uvedeno), se sídlem Žerotínova 1520/33, 130 00 Hlavní město Praha, Czechia. Kontaktní údaje správce: telefon +420726231746, e-mail info@prave-koreni.shop, web https://prave-koreni.shop. Správce neurčil pověřence pro ochranu osobních údajů, neboť to není zákonem vyžadováno s ohledem na rozsah zpracování. Veškeré dotazy týkající se ochrany osobních údajů lze zasílat na výše uvedený e-mail.

2. Kategorie zpracovávaných osobních údajů
Provozovatel zpracovává následující kategorie osobních údajů v závislosti na tom, jaký vztah má subjekt údajů k Provozovateli:

Identifikační údaje: jméno, příjmení, datum narození (pouze v nezbytném případě), doručovací adresa, fakturační adresa, e-mailová adresa, telefonní číslo.
Údaje o transakcích: historie objednávek, preferované způsoby platby, výše útraty, čísla objednávek, platební údaje (bankovní spojení, číslo účtu, ale nikoli citlivé platební údaje jako CVV kód).
Technické údaje: IP adresa, typ prohlížeče, operační systém, údaje o návštěvnosti webu, cookies, geolokační údaje v rámci města (pokud to subjekt povolí).
Komunikační údaje: obsah korespondence mezi subjektem a Provozovatelem (e-maily, chat, telefonní hovory zaznamenané pouze se souhlasem).
Marketingové údaje: preferované druhy koření, zájem o novinky, souhlas se zasíláním obchodních sdělení, chování na webu za účelem personalizace nabídek (profilování), pokud subjekt udělil souhlas.

3. Účely zpracování osobních údajů
Provozovatel zpracovává osobní údaje výhradně pro následující účely:
a) Plnění kupní smlouvy a vyřízení objednávky (včetně vystavení daňového dokladu, komunikace o stavu objednávky, doručení zboží) – právním základem je plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR.
b) Plnění právních povinností Provozovatele (např. vedení účetnictví, daňové povinnosti, archivace dokladů) – právním základem je splnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR.
c) Oprávněný zájem Provozovatele – např. přímý marketing vlastních obdobných produktů (zasílání newsletterů stávajícím zákazníkům bez souhlasu, pokud neodhlásili), zlepšování služeb, analýza návštěvnosti, ochrana před podvody – podle čl. 6 odst. 1 písm. f) GDPR.
d) Na základě souhlasu subjektu údajů – pro zasílání obchodních sdělení (newsletter), personalizované nabídky, využívání cookies třetích stran pro reklamní účely, profilování, sdílení údajů s partnery pro marketing – podle čl. 6 odst. 1 písm. a) GDPR. Souhlas je dobrovolný a lze jej kdykoli odvolat.

4. Způsob zpracování a zabezpečení
Osobní údaje jsou zpracovávány jak v papírové, tak v elektronické podobě. Provozovatel přijal technická a organizační opatření k zabezpečení údajů před náhodným ztrátou, zneužitím, neoprávněným přístupem, změnou nebo zničením. Patří sem šifrování přenosů (SSL/TLS), pravidelná aktualizace softwaru, omezení přístupu k údajům pouze na pověřené zaměstnance a zpracovatele, zajištění fyzické bezpečnosti serverů. Veškeré zpracování probíhá na území Evropské unie, případně v zemích zajišťujících odpovídající úroveň ochrany podle rozhodnutí Evropské komise (tzv. země s dostatečnou úrovní ochrany).

5. Příjemci a kategorie příjemců
Osobní údaje mohou být předány následujícím kategoriím příjemců:

Dopravcům a přepravním společnostem (např. Česká pošta, Zásilkovna, PPL, DPD) za účelem doručení zboží.
Poskytovatelům platebních služeb (platební brány, banky) pro zpracování plateb.
Poskytovatelům IT služeb (hosting, správce e-shopové platformy, poskytovatelé analytických nástrojů jako Google Analytics, e-mailové marketingové nástroje), kteří jsou smluvně zavázáni k ochraně údajů a zpracovávají je výhradně na pokyn Provozovatele.
Účetním a daňovým poradcům pro splnění daňových povinností.
V odůvodněných případech také orgánům veřejné moci (např. policie, soudy, Česká obchodní inspekce) v souladu s právními předpisy.

Provozovatel nezveřejňuje osobní údaje třetím stranám pro jejich vlastní marketingové účely bez výslovného souhlasu subjektu.

6. Doba uchovávání osobních údajů
Osobní údaje jsou uchovávány po dobu nezbytnou k naplnění účelu zpracování, maximálně však po dobu stanovenou obecně závaznými právními předpisy. Délka uchování se liší podle kategorií:

Údaje související s objednávkou a daňovými doklady – po dobu 10 let od konce zdaňovacího období (dle zákona o účetnictví a zákona o dani z přidané hodnoty).
Údaje zpracovávané na základě souhlasu – do odvolání souhlasu nebo do ukončení účelu, pro který byl souhlas udělen.
Údaje pro přímý marketing (oprávněný zájem) – po dobu trvání smluvního vztahu a 3 let po jeho ukončení, pokud subjekt nevznese námitku.
Cookies a technické údaje – po dobu nastavenou v prohlížeči nebo do vypršení platnosti cookie, maximálně 12 měsíců, pokud subjekt neobnoví souhlas.
Po uplynutí doby uchovávání jsou údaje anonymizovány nebo bezpečně vymazány.

7. Práva subjektu údajů
Subjekt údajů má podle GDPR následující práva:
a) Právo na přístup k osobním údajům – získat potvrzení, zda jsou jeho údaje zpracovávány, a pokud ano, přístup k nim a informace o zpracování (účely, kategorie, příjemci, doba uchování, atd.).
b) Právo na opravu – požadovat opravu nepřesných nebo doplnění neúplných údajů.
c) Právo na výmaz („právo být zapomenut“) – v některých případech (např. pokud údaje již nejsou potřebné, odvolání souhlasu, vznesení námitky) může požadovat výmaz údajů.
d) Právo na omezení zpracování – v případech popírání přesnosti, nezákonnosti zpracování, nebo pokud subjekt vznesl námitku.
e) Právo na přenositelnost údajů – získat údaje ve strukturovaném, strojově čitelném formátu a předat je jinému správci (pokud je zpracování založeno na souhlasu nebo smlouvě).
f) Právo vznést námitku proti zpracování založenému na oprávněném zájmu, včetně přímého marketingu.
g) Právo odvolat souhlas – kdykoli a stejně snadno, jako byl udělen.
h) Právo podat stížnost u dozorového úřadu – Úřadu pro ochranu osobních údajů (www.uoou.cz), se sídlem Pplk. Sochora 27, 170 00 Praha 7, nebo u jiného příslušného orgánu v členském státě EU.

Pro uplatnění práv kontaktujte Provozovatele na e-mailu info@prave-koreni.shop nebo písemně na adrese sídla. Provozovatel vyřídí žádost bez zbytečného odkladu, nejpozději do 1 měsíce (ve složitých případech do 2 měsíců s oznámením).

8. Cookies a sledování
Webové stránky https://prave-koreni.shop používají soubory cookies pro zajištění funkčnosti, analýzu návštěvnosti a marketingové účely. Detaily o používání cookies jsou uvedeny v samostatném dokumentu „Zásady používání cookies“, který je k dispozici na webu. Subjekt uděluje souhlas s používáním cookies prostřednictvím lišty při první návštěvě. Souhlas lze kdykoli změnit v nastavení prohlížeče. Provozovatel používá také nástroje Google Ads a Google Analytics, které mohou shromažďovat anonymizované údaje o chování uživatelů, a to vše v souladu s podmínkami Google Ads a GDPR.

9. Předávání údajů do třetích zemí
K předávání osobních údajů do třetích zemí (mimo EHP) dochází pouze v nezbytném rozsahu, např. v rámci využívání služeb Google (Google Ads, Google Analytics) – tyto služby jsou vázány na standardní smluvní doložky schválené Evropskou komisí a zajišťují odpovídající úroveň ochrany. Veškeré takové předávání je v souladu s kapitolou V GDPR.

10. Závěrečná ustanovení
Tyto Zásady jsou platné a účinné ode dne zveřejnění na webu https://prave-koreni.shop. Provozovatel si vyhrazuje právo tyto Zásady aktualizovat, zejména v návaznosti na změny právních předpisů, doporučení dozorových úřadů nebo změny v provozu e-shopu. O významných změnách budou subjekty informovány e-mailem nebo oznámením na webu. Doporučujeme pravidelně kontrolovat aktuální znění. V případě rozporu mezi jazykovými verzemi je rozhodující české znění.