Zásady ochrany osobních údajů

1. Úvodní ustanovení a správce osobních údajů
Tyto Zásady ochrany osobních údajů (dále jen „Zásady“) popisují, jakým způsobem internetový obchod Sladká Koření, provozovaný na doméně https://sladka-koreni.shop (dále jen „Správce“), shromažďuje, zpracovává, uchovává a chrání osobní údaje svých zákazníků, návštěvníků webových stránek a uživatelů (dále jen „subjekty údajů“). Správcem osobních údajů je provozovatel internetového obchodu, který lze kontaktovat na adrese Žerotínova 1520/33, 130 00 Hlavní město Praha, Czechia, telefonním čísle +420726213978 nebo e-mailové adrese info@sladka-koreni.shop.

Tyto Zásady vycházejí z obecného nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (dále jen „GDPR“), dále ze zákona č. 110/2019 Sb., o zpracování osobních údajů, a dalších souvisejících právních předpisů České republiky. Současně tyto Zásady respektují pravidla transparentnosti a informovanosti uživatelů vyžadovaná reklamními systémy, včetně Google Ads, která kladou důraz na srozumitelné informace o nakládání s osobními daty uživatelů.

2. Rozsah zpracovávaných osobních údajů
Správce zpracovává osobní údaje, které subjekt údajů poskytne v rámci registrace, zadání objednávky, vyplnění kontaktního formuláře, přihlášení k odběru newsletteru, nebo které automaticky zaznamenává prostřednictvím cookies a dalších technologií při návštěvě webových stránek. Jedná se zejména o:

identifikační údaje: jméno, příjmení, datum narození (pokud je vyžadováno),
kontaktní údaje: e-mailová adresa, telefonní číslo, adresa bydliště nebo doručovací adresa,
údaje o objednávkách: obsah nákupního košíku, historie objednávek, preference ohledně produktů,
platební údaje: informace o zvolené platební metodě, číslo účtu (při platbě převodem), avšak Správce neuchovává kompletní čísla platebních karet – ty jsou zpracovávány výhradně prostřednictvím certifikovaných platebních bran,
technické údaje: IP adresa, typ prohlížeče, operační systém, údaje o návštěvnosti (např. čas přístupu, navštívené stránky, kliknutí na odkazy),
údaje z cookies: identifikátory relací, preferenční nastavení, statistické údaje.

3. Právní základ zpracování
Správce zpracovává osobní údaje na základě následujících právních důvodů:

Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR) – zpracování je nezbytné pro uzavření a plnění kupní smlouvy, včetně vyřízení objednávky, dodání zboží, komunikace ohledně stavu objednávky, řešení reklamací a vrácení zboží.
Splnění právní povinnosti (čl. 6 odst. 1 písm. c GDPR) – zpracování je nezbytné pro dodržení daňových, účetních a dalších zákonných povinností (např. archivace faktur po dobu stanovenou zákonem č. 235/2004 Sb., o dani z přidané hodnoty).
Oprávněný zájem (čl. 6 odst. 1 písm. f GDPR) – zpracování za účelem přímého marketingu (zasílání obchodních sdělení), zlepšování kvality služeb, analýzy chování zákazníků, prevence podvodů a zajištění bezpečnosti webových stránek. Oprávněným zájmem Správce je také ochrana jeho práv a práv třetích osob.
Souhlas (čl. 6 odst. 1 písm. a GDPR) – v případech, kdy právní základ nezakládá zákon ani smlouva, vyžaduje Správce výslovný souhlas subjektu údajů, např. pro zpracování cookies pro marketingové účely, personalizaci reklam (včetně remarketingu v rámci Google Ads) nebo pro sdílení údajů s partnery.

4. Účely zpracování osobních údajů
Správce shromažďuje a zpracovává osobní údaje pro následující účely:

zpracování a vyřizování objednávek (včetně komunikace se zákazníkem, potvrzení objednávek, fakturace, dodání zboží),
správa uživatelského účtu (pokud si zákazník zřídí účet),
poskytování zákaznické podpory a vyřizování stížností, reklamací a dotazů,
zasílání informačních a marketingových sdělení (newsletter) na základě souhlasu nebo oprávněného zájmu (stávajícím zákazníkům),
personalizace obsahu a reklam (např. zobrazování cílených reklam ve vyhledávačích a na sociálních sítích),
statistické vyhodnocování návštěvnosti a chování uživatelů za účelem zlepšení webových stránek a nabídky sortimentu,
prevence a odhalování podvodných jednání, zneužití platebních metod a jiných protiprávních aktivit,
splnění zákonných povinností vyplývajících z daňových, účetních a dalších předpisů.

5. Doba uchovávání osobních údajů
Osobní údaje jsou uchovávány po dobu nezbytnou k dosažení účelů zpracování, nejdéle však po dobu:

po dobu trvání smluvního vztahu a následně po dobu promlčecí lhůty pro případné právní nároky (zpravidla 3 až 10 let podle typu smlouvy),
po dobu stanovenou obecně závaznými právními předpisy, zejména zákonem o účetnictví (minimálně 5 let od konce účetního období) a zákonem o DPH,
po dobu, po kterou je udělen souhlas se zpracováním pro marketingové účely (maximálně 5 let od udělení souhlasu, pokud není odvolán dříve),
v případě cookies a technických údajů po dobu nezbytně nutnou pro provoz webových stránek, nejdéle však 12 měsíců.

Po uplynutí doby uchovávání jsou osobní údaje bezpečně vymazány nebo anonymizovány, takže je nelze přiřadit ke konkrétní osobě.

6. Příjemci osobních údajů (zpracovatelé)
Správce využívá při zpracování osobních údajů služby třetích stran, které jsou zpracovateli ve smyslu GDPR. Tito zpracovatelé mají přístup k osobním údajům pouze v nezbytném rozsahu a jsou smluvně zavázáni k dodržování stejných standardů ochrany jako Správce. Mezi hlavní kategorie příjemců patří:

poskytovatelé hostingových a cloudových služeb,
přepravní a kurýrní společnosti (pro doručení zboží),
poskytovatelé platebních bran a bankovních služeb,
marketingoví partneři a poskytovatelé reklamních systémů (např. Google Ads, Meta Platforms, se kterými má Správce uzavřeny smlouvy o zpracování),
dodavatelé analytických nástrojů (např. Google Analytics),
právní a účetní poradci, pokud je to nezbytné pro plnění zákonných povinností.

Správce nezveřejňuje osobní údaje jiným třetím stranám bez výslovného souhlasu subjektu údajů, pokud to nevyžaduje zákon nebo pokud to není nezbytné pro plnění smlouvy.

7. Práva subjektů údajů
Subjekt údajů má v souvislosti se zpracováním osobních údajů následující práva, která může kdykoli uplatnit u Správce prostřednictvím kontaktních údajů uvedených výše:

Právo na přístup k osobním údajům – subjekt má právo získat potvrzení, zda jsou jeho údaje zpracovávány, a dále má právo k nim přistupovat a získat kopii zpracovávaných údajů.
Právo na opravu – subjekt má právo na opravu nepřesných údajů a na doplnění neúplných údajů.
Právo na výmaz (právo být zapomenut) – subjekt má právo na výmaz osobních údajů, pokud již nejsou potřebné pro účely, pro které byly shromážděny, nebo pokud odvolá souhlas a neexistuje jiný právní základ pro zpracování.
Právo na omezení zpracování – subjekt má právo požadovat omezení zpracování v určitých případech (např. pokud popírá přesnost údajů).
Právo na přenositelnost údajů – subjekt má právo získat osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu a předat je jinému správci.
Právo vznést námitku – subjekt má právo vznést námitku proti zpracování založenému na oprávněném zájmu, včetně přímého marketingu. Pokud subjekt vznesl námitku, Správce nebude dále osobní údaje zpracovávat, pokud neprokáže závažné oprávněné důvody pro zpracování.
Právo odvolat souhlas – subjekt má právo kdykoli odvolat svůj souhlas se zpracováním osobních údajů. Odvolání souhlasu se nedotýká zákonnosti zpracování před jeho odvoláním.
Právo podat stížnost – subjekt má právo podat stížnost u dozorového úřadu, kterým je v České republice Úřad pro ochranu osobních údajů (www.uoou.cz), nebo u jiného příslušného úřadu v rámci EU.

8. Předávání osobních údajů do třetích zemí
Správce nepředává osobní údaje subjektů do třetích zemí (mimo Evropský hospodářský prostor), s výjimkou případů, kdy zpracovatelé sídlí v zemích, které byly Evropskou komisí posouzeny jako země poskytující odpovídající úroveň ochrany (např. USA v rámci programu Privacy Shield, pokud je aplikovatelný) nebo pokud jsou zajištěny standardní smluvní doložky podle čl. 46 GDPR. Pro podrobné informace o předávání údajů může subjekt kontaktovat Správce.

9. Cookies a sledovací technologie
Webové stránky https://sladka-koreni.shop používají soubory cookies pro zajištění funkčnosti, analýzu návštěvnosti a marketingové účely. Cookies jsou malé textové soubory uložené v zařízení uživatele. Dle GDPR a zákona č. 127/2005 Sb., o elektronických komunikacích, vyžaduje Správce souhlas s ukládáním nefunkčních cookies, které slouží k analytickým a marketingovým účelům (včetně cookies Google Ads, které umožňují měření konverzí a retargeting). Funkční cookies (nezbytné pro provoz webu) jsou ukládány na základě oprávněného zájmu Správce. Uživatel může spravovat nastavení cookies prostřednictvím svého prohlížeče nebo specializovaného panelu na webových stránkách.

10. Zabezpečení osobních údajů
Správce přijal technická a organizační opatření k ochraně osobních údajů před ztrátou, zneužitím, neoprávněným přístupem, pozměněním nebo zničením. Tato opatření zahrnují zejména šifrování přenosů (SSL certifikát), omezení přístupu k datům, pravidelné aktualizace softwaru, školení zaměstnanců o ochraně údajů a zpracování osobních údajů v souladu s bezpečnostními standardy. Přestože žádné zabezpečení není stoprocentní, Správce vyvíjí maximální úsilí k minimalizaci rizik.

11. Závěrečná ustanovení
Tyto Zásady ochrany osobních údajů jsou platné ode dne jejich zveřejnění na webových stránkách. Správce si vyhrazuje právo tyto Zásady aktualizovat v souladu s vývojem právních předpisů a našich obchodních procesů. O všech podstatných změnách budou subjekty údajů informovány prostřednictvím e-mailu nebo oznámením na webových stránkách. Pro jakékoli dotazy nebo uplatnění práv kontaktujte Správce na adrese Žerotínova 1520/33, 130 00 Hlavní město Praha, Czechia, telefonu +420726213978 nebo e-mailu info@sladka-koreni.shop.

Tyto Zásady byly vypracovány v souladu s nařízením GDPR, zákonem č. 110/2019 Sb., o zpracování osobních údajů, a směrnicí 2002/58/ES o soukromí a elektronických komunikacích (ve znění směrnice 2009/136/ES).