Informace o zpracování osobních údajů dle GDPR
Nařízení EU 2016/679 (GDPR)
Úvod
Tato stránka poskytuje podrobné informace o zpracování osobních údajů v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (GDPR).
Identifikace správce
Správce osobních údajů:
Bylinka Trh s.r.o.
IČO: 12345678
DIČ: CZ12345678
Sídlo: Vinohradská 2145/147, 130 00 Praha 3
Email: [email protected]
Kategorie osobních údajů
Zpracováváme následující kategorie osobních údajů:
Zákazníci
- Jméno a příjmení
- Emailová adresa
- Doručovací adresa
- Historie objednávek
- Preference produktů
Návštěvníci webu
- IP adresa
- Údaje z cookies (při souhlasu)
- Technické údaje o zařízení a prohlížeči
Účely zpracování a právní základy
Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR)
- Zpracování a vyřízení objednávek
- Doručení zboží
- Komunikace související s objednávkou
- Řešení reklamací a vrácení zboží
Právní povinnost (čl. 6 odst. 1 písm. c GDPR)
- Vedení účetních záznamů (zákon č. 563/1991 Sb., o účetnictví)
- Plnění daňových povinností (zákon č. 235/2004 Sb., o dani z přidané hodnoty)
- Archivace faktur a účetních dokladů
Oprávněný zájem (čl. 6 odst. 1 písm. f GDPR)
- Prevence podvodů a zneužití služeb
- Zlepšování kvality služeb
- Analýza využívání webových stránek
- Ochrana právních nároků
Souhlas (čl. 6 odst. 1 písm. a GDPR)
- Zasílání marketingových sdělení
- Použití analytických cookies
- Newslettery a propagační nabídky
Doba zpracování osobních údajů
- Smluvní údaje: po dobu trvání smluvního vztahu + 10 let (účetní a daňová archivace)
- Marketingové souhlasy: do odvolání souhlasu nebo max. 5 let od udělení
- Webové cookies: dle typu cookie (od ukončení session do 2 let)
- Reklamace: po dobu vyřízení + 3 roky (promlčecí lhůta)
Příjemci osobních údajů
Vaše osobní údaje můžeme předávat následujícím kategoriím příjemců:
Dopravci
- Česká pošta, s.p.
- PPL CZ s.r.o.
IT služby
- Poskytovatel webhostingu
- Poskytovatel emailových služeb
Profesionální služby
- Účetní servis
- Právní poradce (v případě sporů)
Se všemi zpracovateli máme uzavřeny smlouvy o zpracování osobních údajů dle čl. 28 GDPR.
Práva subjektů údajů
Dle GDPR máte následující práva:
Právo na přístup (čl. 15 GDPR)
Máte právo získat informaci, zda zpracováváme vaše osobní údaje, a pokud ano, jaké údaje to jsou a za jakým účelem.
Právo na opravu (čl. 16 GDPR)
Máte právo požadovat opravu nepřesných nebo doplnění neúplných osobních údajů.
Právo na výmaz - „právo být zapomenut" (čl. 17 GDPR)
Za určitých podmínek máte právo požadovat vymazání vašich osobních údajů. Toto právo nelze uplatnit v případě, kdy máme právní povinnost údaje uchovávat (např. účetní doklady).
Právo na omezení zpracování (čl. 18 GDPR)
Můžete požádat o dočasné omezení zpracování, například pokud popíráte přesnost údajů.
Právo na přenositelnost údajů (čl. 20 GDPR)
Máte právo získat své osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu.
Právo vznést námitku (čl. 21 GDPR)
Můžete kdykoli vznést námitku proti zpracování vašich osobních údajů, které je založeno na oprávněném zájmu správce.
Právo odvolat souhlas (čl. 7 odst. 3 GDPR)
Pokud zpracováváme vaše údaje na základě souhlasu, můžete jej kdykoli odvolat. Odvolání nemá vliv na zákonnost zpracování před odvoláním.
Právo podat stížnost (čl. 77 GDPR)
Máte právo podat stížnost u dozorového úřadu:
Úřad pro ochranu osobních údajů
Pplk. Sochora 27, 170 00 Praha 7
Tel.: +420 234 665 111
Email: [email protected]
Web: www.uoou.cz
Automatizované rozhodování a profilování
Nepoužíváme automatizované rozhodování ani profilování ve smyslu čl. 22 GDPR.
Mezinárodní předávání údajů
Osobní údaje nepředáváme do třetích zemí mimo EU/EHP.
Bezpečnostní opatření
Přijali jsme následující bezpečnostní opatření:
- Šifrované připojení HTTPS
- Bezpečné servery s pravidelnými aktualizacemi
- Omezený přístup k osobním údajům pouze pro oprávněné osoby
- Pravidelné zálohy dat
- Školení zaměstnanců v oblasti GDPR
Kontakt pro uplatnění práv
Pro uplatnění vašich práv nebo pro dotazy týkající se zpracování osobních údajů nás kontaktujte:
Email: [email protected]
Poštovní adresa: Vinohradská 2145/147, 130 00 Praha 3
Na vaši žádost odpovíme do 30 dnů od jejího obdržení.