Zásady ochrany osobních údajů

1. Základní ustanovení

Správcem osobních údajů podle čl. 4 bod 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen „GDPR") je:

Carnudex.Eu s.r.o., IČO: 12345678, se sídlem Václavské náměstí 832/19, 110 00 Praha 1 (dále jen „správce").

Kontaktní údaje správce jsou:
Email: [email protected]
Telefon: +420 234 852 784

2. Zdroje a kategorie zpracovávaných osobních údajů

Správce zpracovává osobní údaje, které jste mu poskytl/a nebo osobní údaje, které správce získal na základě plnění Vaší objednávky.

Správce zpracovává Vaše identifikační a kontaktní údaje a údaje nezbytné pro plnění smlouvy:

• Jméno a příjmení
• Adresa
• Telefonní číslo
• E-mailová adresa
• Údaje o objednávce (produkt, množství, cena)

3. Zákonný důvod a účel zpracování osobních údajů

Zákonným důvodem zpracování osobních údajů je:

• Plnění smlouvy mezi Vámi a správcem podle čl. 6 odst. 1 písm. b) GDPR
• Oprávněný zájem správce na poskytování přímého marketingu (zejména pro zasílání obchodních sdělení a newsletterů) podle čl. 6 odst. 1 písm. f) GDPR
• Váš souhlas se zpracováním pro účely poskytování přímého marketingu (zejména pro zasílání obchodních sdělení a newsletterů) podle čl. 6 odst. 1 písm. a) GDPR ve spojení s § 7 odst. 2 zákona č. 480/2004 Sb., o některých službách informační společnosti

Účelem zpracování osobních údajů je:

• Vyřízení Vaší objednávky a výkon práv a povinností vyplývajících ze smluvního vztahu mezi Vámi a správcem
• Zasílání obchodních sdělení a činění dalších marketingových aktivit

4. Doba uchovávání údajů

Správce uchovává osobní údaje:

• Po dobu nezbytnou k výkonu práv a povinností vyplývajících ze smluvního vztahu mezi Vámi a správcem a uplatňování nároků z těchto smluvních vztahů (po dobu 10 let od ukončení smluvního vztahu)
• Po dobu, než je odvolán souhlas se zpracováním osobních údajů pro účely marketingu, nejdéle 5 let, jsou-li osobní údaje zpracovávány na základě souhlasu

Po uplynutí doby uchovávání osobních údajů správce osobní údaje vymaže.

5. Příjemci osobních údajů (subdodavatelé správce)

Příjemci osobních údajů jsou osoby:

• Podílející se na dodání zboží / služeb / realizaci plateb na základě smlouvy
• Zajišťující služby provozování e-shopu a další služby v souvislosti s provozováním e-shopu
• Zajišťující marketingové služby

Správce nemá v úmyslu předat osobní údaje do třetí země (do země mimo EU) nebo mezinárodní organizaci.

6. Vaše práva

Za podmínek stanovených v GDPR máte:

• Právo na přístup ke svým osobním údajům dle čl. 15 GDPR
• Právo opravu osobních údajů dle čl. 16 GDPR, popřípadě omezení zpracování dle čl. 18 GDPR
• Právo na výmaz osobních údajů dle čl. 17 GDPR
• Právo vznést námitku proti zpracování dle čl. 21 GDPR
• Právo na přenositelnost údajů dle čl. 20 GDPR
• Právo odvolat souhlas se zpracováním písemně nebo elektronicky na adresu nebo email správce uvedený v čl. 1 těchto podmínek

Dále máte právo podat stížnost u Úřadu pro ochranu osobních údajů v případě, že se domníváte, že bylo porušeno Vaší právo na ochranu osobních údajů.

7. Podmínky zabezpečení osobních údajů

Správce prohlašuje, že přijal veškerá vhodná technická a organizační opatření k zabezpečení osobních údajů.

Správce přijal technická opatření k zabezpečení datových úložišť a úložišť osobních údajů v listinné podobě, zejména použití šifrovacích algoritmů, antivirových programů a zabezpečení přístupu k serverům heslem.

8. Závěrečná ustanovení

Odesláním objednávky z internetového objednávkového formuláře potvrzujete, že jste seznámen/a s podmínkami ochrany osobních údajů a že je v celém rozsahu přijímáte.

Správce je oprávněn tyto podmínky změnit. Novou verzi podmínek ochrany osobních údajů zveřejní na svých internetových stránkách.