Ochrana osobních údajů

Společnost Mr.Pepprna s.r.o. (dále jen „správce" nebo „my") jako provozovatel internetového obchodu Odsýpáno zpracovává osobní údaje v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen „GDPR"), a se zákonem č. 110/2019 Sb., o zpracování osobních údajů, ve znění pozdějších předpisů.

V souvislosti s provozem internetového obchodu a plněním kupní smlouvy zpracováváme zejména tyto kategorie osobních údajů zákazníků:

• identifikační údaje (jméno, příjmení, popř. název a IČO u podnikajících osob),
• kontaktní údaje (dodací a fakturační adresa, e-mailová adresa, telefonní číslo),
• údaje o objednávkách a nákupní historii,
• platební údaje v rozsahu nezbytném pro zpracování platby (samotné údaje o platební kartě zpracovává výhradně poskytovatel platební brány, správce k nim nemá přístup),
• údaje generované při návštěvě webové stránky (např. IP adresa, soubory cookies – viz samostatný dokument Zásady používání cookies),
• korespondence se zákazníkem (např. e-mailová komunikace, reklamace, dotazy).

Osobní údaje zpracováváme pouze po dobu nezbytně nutnou k naplnění výše uvedených účelů:

• údaje související s kupní smlouvou a jejím plněním po dobu trvání smluvního vztahu a dále po dobu vyžadovanou příslušnými právními předpisy (např. daňové doklady dle zákona o účetnictví a daňového řádu obvykle 10 let),
• údaje zpracovávané na základě souhlasu po dobu, na kterou byl souhlas udělen, resp. do jeho odvolání,
• údaje zpracovávané pro účely oprávněného zájmu po dobu trvání tohoto zájmu, nejdéle však po dobu promlčecích lhůt dle občanského zákoníku.

Osobní údaje mohou být za účelem řádného plnění smlouvy zpřístupněny těmto kategoriím příjemců:

• poskytovatelé přepravních a doručovacích služeb (v rozsahu nezbytném pro doručení zboží),
• poskytovatel platební brány (za účelem zpracování online plateb),
• poskytovatelé účetních, IT a e-mailových služeb, hostingu a nástrojů pro provoz e-shopu, kteří pro správce zpracovávají osobní údaje jako zpracovatelé na základě smlouvy o zpracování osobních údajů,
• orgány veřejné moci, pokud tak stanoví zákon.

Osobní údaje zásadně nepředáváme do třetích zemí mimo Evropský hospodářský prostor. Pokud by k takovému předání výjimečně došlo (např. v souvislosti s využitím konkrétního cloudového nástroje), zajistí správce odpovídající úroveň ochrany v souladu s kapitolou V. GDPR.

V souvislosti se zpracováním osobních údajů máte zejména právo:

• na přístup ke svým osobním údajům (čl. 15 GDPR),
• na opravu nepřesných či neúplných údajů (čl. 16 GDPR),
• na výmaz osobních údajů, pokud jsou splněny podmínky dle čl. 17 GDPR,
• na omezení zpracování (čl. 18 GDPR),
• na přenositelnost údajů (čl. 20 GDPR),
• vznést námitku proti zpracování založenému na oprávněném zájmu, včetně profilování (čl. 21 GDPR),
• kdykoli odvolat udělený souhlas se zpracováním, aniž je tím dotčena zákonnost zpracování založeného na souhlasu uděleném před jeho odvoláním,
• podat stížnost u dozorového úřadu.

Svá práva můžete uplatnit písemně na adrese sídla správce nebo e-mailem na info@mrpepprna.cz.

Dozorovým úřadem v oblasti ochrany osobních údajů v České republice je:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27, 170 00 Praha 7
www.uoou.cz

Podrobnosti o používání souborů cookies na webové stránce jsou uvedeny v samostatném dokumentu Zásady používání cookies.

Správce přijímá vhodná technická a organizační opatření k zajištění úrovně zabezpečení odpovídající danému riziku, včetně zabezpečeného přenosu dat (šifrování) a omezení přístupu k osobním údajům pouze na oprávněné osoby.

Správce si vyhrazuje právo tyto zásady ochrany osobních údajů aktualizovat. Aktuální znění je vždy dostupné na webové stránce www.odsypano.cz.

Tyto zásady jsou platné a účinné od [doplnit datum zveřejnění].