Zásady ochrany osobních údajů

1. Úvodní ustanovení
Provozovatel internetového obchodu Zdravé jídlo, se sídlem Na Dědince 515, 180 00 Hlavní město Praha, Czechia, IČO (doplní provozovatel), zpracovává osobní údaje v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016, obecným nařízením o ochraně osobních údajů (GDPR), a zákonem č. 110/2019 Sb., o zpracování osobních údajů. Tyto zásady ochrany osobních údajů poskytují informace o rozsahu, účelu, právním základu a době zpracování osobních údajů, jakož i o právech subjektů údajů. Naším cílem je zajistit maximální transparentnost a bezpečnost při zpracování vašich osobních údajů.

2. Správce osobních údajů
Správcem osobních údajů je Zdravé jídlo, kontaktní údaje: Na Dědince 515, 180 00 Hlavní město Praha, Czechia, e-mail info@zdravy-jidlo.shop, telefon +420608513475. Správce neurčil pověřence pro ochranu osobních údajů, neboť to není ze zákona vyžadováno. Veškeré dotazy týkající se ochrany osobních údajů můžete směřovat na výše uvedený e-mail.

3. Kategorie zpracovávaných osobních údajů
Zpracováváme následující kategorie osobních údajů, a to v rozsahu nezbytném pro plnění smluvních a právních povinností:

  • identifikační údaje (jméno, příjmení, datum narození, rodné číslo – pouze v nezbytných případech),

  • kontaktní údaje (adresa bydliště/dodací adresa, e-mail, telefonní číslo),

  • údaje o transakcích (historicky objednávek, plateb, reklamací),

  • technické údaje (IP adresa, cookies, údaje o zařízení, geolokační údaje – pokud nám to umožníte),

  • marketingové preference (souhlas se zasíláním obchodních sdělení).

4. Právní základ zpracování
Zpracování osobních údajů probíhá na základě:

  • čl. 6 odst. 1 písm. b) GDPR – zpracování je nezbytné pro plnění smlouvy, jejímž smluvní stranou je subjekt údajů, nebo pro provedení opatření přijatých před uzavřením smlouvy na žádost tohoto subjektu (např. vyřízení objednávky, dodání zboží, reklamace),

  • čl. 6 odst. 1 písm. c) GDPR – zpracování je nezbytné pro splnění právní povinnosti, která se na správce vztahuje (např. vedení účetnictví, daňové zákony),

  • čl. 6 odst. 1 písm. f) GDPR – zpracování je nezbytné pro účely oprávněných zájmů správce nebo třetí strany, s výjimkou případů, kdy mají přednost zájmy subjektu údajů (např. přímý marketing vlastních produktů, prevence podvodů),

  • čl. 6 odst. 1 písm. a) GDPR – na základě výslovného souhlasu subjektu údajů (např. zasílání newsletteru, cookies pro personalizaci).

5. Účely zpracování
Osobní údaje zpracováváme pro tyto účely:

  • uzavření a plnění kupní smlouvy, včetně vyřízení objednávky, platby, dodání a komunikace se zákazníkem,

  • vedení účetnictví a daňové evidence v souladu s českými právními předpisy (zákon č. 563/1991 Sb., o účetnictví, a zákon č. 586/1992 Sb., o daních z příjmů),

  • vyřizování reklamací, stížností a vrácení zboží,

  • ochrana právních nároků a vymáhání pohledávek,

  • analytické a statistické účely za účelem zlepšování služeb,

  • personalizace obsahu a nabídek na webových stránkách,

  • přímý marketing – zasílání obchodních sdělení, newsletterů a slevových kupónů, a to pouze na základě souhlasu nebo v mezích oprávněného zájmu,

  • plnění zákonných povinností vůči orgánům veřejné moci, jako je Česká obchodní inspekce nebo finanční úřad.

6. Doba uchování osobních údajů
Doba uchování osobních údajů se odvíjí od účelu zpracování a právních předpisů:

  • údaje zpracovávané na základě smlouvy uchováváme po dobu trvání smluvního vztahu a následně po dobu promlčecích lhůt podle občanského zákoníku (obecně 3 roky, u věcných práv 10 let),

  • účetní doklady uchováváme po dobu 5 let od konce účetního období, v souladu se zákonem o účetnictví,

  • daňové doklady uchováváme po dobu 10 let podle daňového řádu,

  • osobní údaje zpracovávané na základě souhlasu uchováváme po dobu trvání souhlasu, nejdéle však 5 let od udělení souhlasu, pokud souhlas není odvolán dříve,

  • údaje o cookies a IP adresách uchováváme po dobu nezbytně nutnou k dosažení účelu zpracování, standardně po dobu 12 měsíců.

7. Příjemci osobních údajů
Přístup k osobním údajům mohou mít:

  • zaměstnanci správce, kteří jsou vázáni mlčenlivostí,

  • zpracovatelé – poskytovatelé IT služeb, účetních služeb, přepravních společností (např. dopravci), platebních institucí, marketingových agentur, a to na základě smluv o zpracování osobních údajů, které zaručují stejnou úroveň ochrany,

  • orgány veřejné moci, pokud to vyžaduje právní předpis (např. soudy, finanční úřad, Česká obchodní inspekce).
    Nezpracováváme osobní údaje mimo území Evropského unie. Pokud by k tomu došlo, bude zajištěna odpovídající úroveň ochrany podle čl. 44 a násl. GDPR.

8. Práva subjektů údajů
Subjekt údajů má podle GDPR tato práva:

  • Právo na přístup – získat potvrzení, zda jsou jeho osobní údaje zpracovávány, a přístup k nim, včetně informací o účelu, kategorii, příjemcích, době uchování a o právech,

  • Právo na opravu – požadovat opravu nepřesných nebo neúplných osobních údajů,

  • Právo na výmaz (právo být zapomenut) – požadovat výmaz osobních údajů, pokud již nejsou potřebné pro účely, pro které byly shromážděny, nebo pokud byl odvolán souhlas, nebo pokud zpracování bylo protiprávní,

  • Právo na omezení zpracování – požadovat omezení zpracování po dobu posouzení oprávněnosti žádosti nebo v případech uvedených v čl. 18 GDPR,

  • Právo na přenositelnost údajů – získat osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu a předat je jinému správci, pokud je zpracování založeno na souhlasu nebo smlouvě a provádí se automatizovaně,

  • Právo vznést námitku – kdykoli vznést námitku proti zpracování založenému na oprávněném zájmu, včetně přímého marketingu, a správce musí prokázat oprávněné důvody pro zpracování, které převažují, nebo – v případě marketingu – zpracování zastavit,

  • Právo odvolat souhlas – kdykoli odvolat svůj souhlas se zpracováním pro marketingové účely, aniž by tím byla dotčena zákonnost zpracování na základě souhlasu před jeho odvoláním,

  • Právo podat stížnost – podat stížnost u dozorového úřadu, kterým je v České republice Úřad pro ochranu osobních údajů (www.uoou.cz).

9. Cookies a sledovací technologie
Při návštěvě webových stránek https://zdravy-jidlo.shop používáme cookies a podobné technologie pro zajištění funkčnosti, analýzy návštěvnosti a personalizaci reklam. Cookies zpracováváme na základě vašeho souhlasu (čl. 6 odst. 1 písm. a) GDPR), kromě nezbytných technických cookies, které nevyžadují souhlas (čl. 6 odst. 1 písm. f) GDPR). Můžete spravovat své preference cookies prostřednictvím nastavení prohlížeče nebo našeho banneru. Další informace naleznete v samostatném dokumentu o používání cookies.

10. Zabezpečení osobních údajů
Přijali jsme technická a organizační opatření k ochraně osobních údajů před náhodným zničením, ztrátou, pozměněním, neoprávněným přístupem nebo zneužitím. Používáme šifrovací protokoly HTTPS, firewally, pravidelné aktualizace softwaru, přísné přístupové oprávnění a školíme naše zaměstnance v oblasti ochrany dat. I přes veškerá opatření však žádný přenos dat po internetu nemůže být zcela bezpečný.

11. Změny zásad ochrany osobních údajů
Tyto zásady jsou pravidelně aktualizovány s ohledem na legislativní změny a vývoj našich služeb. Doporučujeme je pravidelně kontrolovat. Aktuální verze je vždy zveřejněna na našem webu.

12. Kontaktní údaje
Ve všech záležitostech týkajících se ochrany osobních údajů nás kontaktujte na adrese Na Dědince 515, 180 00 Hlavní město Praha, Czechia, telefonu +420608513475 nebo e-mailem info@zdravy-jidlo.shop.