Zásady ochrany osobních údajů

1. ÚVODNÍ USTANOVENÍ
Provozovatel internetového obchodu Svět Ořechů, se sídlem Pod Jarovem 2812/8, 130 00 Hlavní město Praha, Czechia, telefon +420732842039, e-mail info@svet-orechu.shop, doména https://svet-orechu.shop (dále jen „Správce“), zpracovává osobní údaje fyzických osob (dále jen „Subjekt údajů“) v souladu s obecně závaznými právními předpisy, zejména s Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen „GDPR“) a zákonem č. 110/2019 Sb., o zpracování osobních údajů. Tyto Zásady ochrany osobních údajů (dále jen „Zásady“) mají za cíl informovat Subjekty údajů o rozsahu, účelu a způsobu zpracování jejich osobních údajů, o jejich právech a o zabezpečení těchto údajů, a to v rozsahu vyžadovaném články 13 a 14 GDPR.

2. SPRÁVCE OSOBNÍCH ÚDAJŮ
Správcem osobních údajů je společnost Svět Ořechů, IČO: (neuvedeno), DIČ: (neuvedeno), zapsaná v obchodním rejstříku vedeném Městským soudem v Praze (údaj o zápisu není předmětem těchto Zásad). Kontaktní údaje Správce jsou: adresa pro doručování Pod Jarovem 2812/8, 130 00 Hlavní město Praha, Czechia, e-mail info@svet-orechu.shop, telefon +420732842039. Správce nejmenoval pověřence pro ochranu osobních údajů, neboť k tomu není podle článku 37 GDPR právně zavázán, nicméně veškeré dotazy týkající se ochrany soukromí lze směřovat na výše uvedený e-mail.

3. ROZSAH ZPRACOVÁVANÝCH OSOBNÍCH ÚDAJŮ
Správce zpracovává osobní údaje Subjektů údajů v následujícím rozsahu:

• Identifikační údaje: jméno, příjmení, titul (pokud je uveden), datum narození (pouze v nezbytném rozsahu pro ověření věku u vybraných produktů).

• Kontaktní údaje: doručovací adresa, fakturační adresa, e-mailová adresa, telefonní číslo.

• Údaje o objednávkách: historie nákupů, preferované produkty, čísla objednávek, celková utracená částka, způsob platby a doručení.

• Technické údaje: IP adresa, údaje o zařízení (typ prohlížeče, operační systém), údaje o návštěvnosti webových stránek https://svet-orechu.shop prostřednictvím cookies a analytických nástrojů v souladu se Směrnicí 2002/58/ES o soukromí a elektronických komunikacích (ve znění směrnice 2009/136/ES).

4. ÚČELY ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ
Správce zpracovává osobní údaje výhradně pro následující účely, které jsou v souladu s článkem 6 odst. 1 GDPR:
a) Plnění smlouvy – zpracování je nezbytné pro uzavření a realizaci kupní smlouvy, vyřízení objednávky, vystavení daňových dokladů, komunikaci ohledně stavu objednávky, vyřízení reklamací a vrácení zboží (právní základ: čl. 6 odst. 1 písm. b) GDPR).
b) Splnění právní povinnosti – uchovávání účetních dokladů a daňových záznamů po dobu stanovenou zákonem č. 563/1991 Sb., o účetnictví, a zákonem č. 280/2009 Sb., daňový řád (právní základ: čl. 6 odst. 1 písm. c) GDPR).
c) Oprávněný zájem Správce – přímý marketing (zasílání obchodních sdělení o novinkách, slevách a akcích) pouze se souhlasem Subjektu údajů, který je vyžadován v souladu se zákonem č. 480/2004 Sb., o některých službách informační společnosti, a článkem 13 Směrnice 2002/58/ES; dále pro zlepšování kvality služeb, analýzu nákupního chování a cílení reklamy v rámci Google Ads v souladu s podmínkami Google Ads (právní základ: čl. 6 odst. 1 písm. f) GDPR). Oprávněným zájmem je udržení konkurenceschopnosti a zajištění cílené reklamy v souladu s platnou judikaturou SDEU.
d) Souhlas Subjektu údajů – pro zpracování údajů nad rámec výše uvedeného, například pro profilování za účelem personalizovaného obsahu na webu (právní základ: čl. 6 odst. 1 písm. a) GDPR).

5. ZPŮSOB ZPRACOVÁNÍ A DOBA UCHOVÁNÍ
Zpracování osobních údajů probíhá jak manuálně, tak automatizovaně prostřednictvím informačních systémů Správce. Veškeré zpracování probíhá na území Evropské unie a nedochází k předávání osobních údajů do třetích zemí mimo EHP, s výjimkou technických operací zabezpečených standardními smluvními doložkami podle článku 46 GDPR (např. použití nástrojů Google, které splňují požadavky GDPR a Privacy Shield – nyní ověřeno na základě rozhodnutí Soudního dvora EU ve věci Schrems II). Osobní údaje jsou uchovávány po dobu nezbytnou k plnění účelů zpracování, avšak maximálně po dobu:

• 10 let od ukončení obchodního vztahu pro účetní a daňové doklady (v souladu s daňovými zákony ČR);

• 3 roky pro marketingové účely (pokud nebyl souhlas odvolán dříve);

• po dobu trvání smluvního vztahu pro objednávkové údaje;

• údaje z cookies se uchovávají po dobu 1 roku od poslední návštěvy webu, pokud není stanoveno jinak v nastavení prohlížeče.

6. PRÁVA SUBJEKTŮ ÚDAJŮ
Subjekt údajů má v souvislosti se zpracováním osobních údajů následující práva, vyplývající z kapitoly III GDPR:
a) Právo na přístup k osobním údajům (čl. 15 GDPR) – získat potvrzení, zda jsou jeho údaje zpracovávány, a k nimž má přístup.
b) Právo na opravu (čl. 16 GDPR) – dosáhnout bez zbytečného odkladu opravy nepřesných či doplnění neúplných údajů.
c) Právo na výmaz (právo být zapomenut) (čl. 17 GDPR) – požádat o výmaz údajů, zejména pokud již nejsou potřebné pro účely zpracování, pokud byl odvolán souhlas nebo pokud jsou údaje zpracovávány protiprávně.
d) Právo na omezení zpracování (čl. 18 GDPR) – požádat o omezení zpracování v případech stanovených tímto nařízením.
e) Právo na přenositelnost údajů (čl. 20 GDPR) – obdržet své údaje ve strukturovaném, běžně používaném a strojově čitelném formátu.
f) Právo vznést námitku (čl. 21 GDPR) – vznést námitku proti zpracování založenému na oprávněném zájmu (včetně přímého marketingu).
g) Právo odvolat souhlas (čl. 7 GDPR) – kdykoli odvolat souhlas se zpracováním, aniž by tím byla dotčena zákonnost zpracování před odvoláním.
Subjekt údajů může tato práva uplatnit písemně na e-mail info@svet-orechu.shop nebo poštou na adresu Pod Jarovem 2812/8, 130 00 Hlavní město Praha, Czechia. Správce je povinen vyřídit žádost bez zbytečného odkladu, nejpozději do 30 dnů od obdržení, v souladu s čl. 12 GDPR.

7. PŘEDÁVÁNÍ ÚDAJŮ TŘETÍM STRANÁM
Správce nepředává osobní údaje třetím stranám bez výslovného souhlasu Subjektu údajů, s výjimkou případů, kdy je to nezbytné pro:

• doručení zboží (přepravní společnosti – např. Česká pošta, PPL, DPD, které jsou vázány smluvními podmínkami o ochraně osobních údajů);

• zpracování plateb (bankovní a platební instituce);

• poskytování analytických služeb (např. Google Analytics, které zpracovávají údaje v souladu s podmínkami GDPR a certifikací DPF – Data Privacy Framework);

• splnění zákonných povinností (orgány veřejné moci).
  Ve všech případech jsou tito zpracovatelé vybráni s náležitou péčí a uzavřeny s nimi smlouvy o zpracování osobních údajů podle článku 28 GDPR.

8. POUŽÍVÁNÍ COOKIES A SLEDOVACÍCH TECHNOLOGIÍ
Web https://svet-orechu.shop používá soubory cookies pro zajištění funkčnosti webu, personalizaci obsahu, analýzu návštěvnosti a cílení reklamy (včetně remarketingu v rámci Google Ads). Zpracování cookies se řídí Směrnicí 2002/58/ES a zákonem č. 127/2005 Sb., o elektronických komunikacích. Souhlas s ukládáním nefunkčních cookies je vyžadován prostřednictvím informačního banneru na webu. Subjekt údajů může cookies spravovat v nastavení prohlížeče. Podrobné informace o použití jednotlivých typů cookies jsou k dispozici v rámci nastavení webu.

9. ZABEZPEČENÍ OSOBNÍCH ÚDAJŮ
Správce přijal technická a organizační opatření k zabránění náhodnému či protiprávnímu zničení, ztrátě, pozměnění, neoprávněnému zpřístupnění nebo přenosu osobních údajů, a to v souladu s článkem 32 GDPR. Jedná se zejména o šifrování dat (SSL certifikát), přístupová hesla, antivirovou ochranu, pravidelný backup a interní směrnice o nakládání s osobními údaji. Přístup k osobním údajům mají pouze pověření zaměstnanci Správce, kteří jsou vázáni mlčenlivostí.

10. PORUŠENÍ ZABEZPEČENÍ OSOBNÍCH ÚDAJŮ
V případě podezření na porušení zabezpečení osobních údajů, které by mohlo vést k vysokému riziku pro práva a svobody Subjektů údajů, bude Správce bez zbytečného odkladu, nejpozději do 72 hodin od zjištění, informovat Úřad pro ochranu osobních údajů podle čl. 33 GDPR a dotčené Subjekty podle čl. 34 GDPR. Kontakt na Úřad: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, Česká republika.

11. ZÁVĚREČNÉ USTANOVENÍ
Tyto Zásady ochrany osobních údajů nabývají účinnosti dnem zveřejnění na doméně https://svet-orechu.shop a nahrazují všechny předchozí verze. Správce si vyhrazuje právo tyto Zásady aktualizovat, zejména v reakci na změny právních předpisů EU nebo ČR (např. novelizace zákona č. 110/2019 Sb.). O jakýchkoli významných změnách budou Subjekty údajů informovány prostřednictvím e-mailu nebo oznámením na webu. Pro účely kontroly a dodržování pravidel Google Ads jsou tyto Zásady navrženy tak, aby transparentně informovaly o použití osobních údajů pro reklamní účely, čímž je zajištěn soulad s politikami Google ohledně „Zásad souhlasu uživatele v EU“ vyžadujícími jasné sdělení o zpracování údajů pro reklamu.

V případě jakýchkoli dotazů či žádostí týkajících se ochrany osobních údajů kontaktujte Správce na e-mailové adrese info@svet-orechu.shop nebo telefonicky na +420732842039, případně písemně na adrese Pod Jarovem 2812/8, 130 00 Hlavní město Praha, Czechia.