Zásady ochrany osobních údajů

Ochrana vašich osobních údajů je pro nás důležitá. V těchto zásadách vás informujeme o tom, jaké osobní údaje zpracováváme, z jakého důvodu, jak dlouho a jaká máte práva. Zpracování probíhá v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

Správce osobních údajů:

dále jen „Správce".

I. ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

A. Kontaktní formulář

Pokud nás kontaktujete prostřednictvím formuláře, pracujeme s údaji, které nám dobrovolně poskytnete – zejména:

• jméno a příjmení,
• e-mailová adresa,
• telefonní číslo,
• adresa (v případě potřeby),
• text vaší zprávy.

Formulář na stránce Kontakt odesíláme prostřednictvím služby Formspree (Formspree, Inc., USA), která vyplněné údaje doručí do naší e-mailové schránky. Údaje vyplněné v online chatu na našem webu zpracováváme stejným způsobem; chat provozuje společnost Smartsupp.com, s.r.o.

Proč? Abychom vás mohli kontaktovat ohledně nabídky produktů a služeb, o které jste projevili zájem.

Právní základ: čl. 6 odst. 1 písm. b) GDPR – jednání směřující k uzavření smlouvy.

Doba uchování: nejdéle 10 let od posledního kontaktu.

B. Nákup v e-shopu

Při nákupu zpracováváme vaše údaje nutné pro doručení zboží a komunikaci:

• jméno a příjmení,
• fakturační a dodací adresa,
• e-mail,
• telefon.

Proč? Abychom mohli vyřídit objednávku a splnit smluvní a zákonné povinnosti (např. účetnictví, reklamace).

Právní základ: čl. 6 odst. 1 písm. b) a c) GDPR – plnění smlouvy a zákonných povinností.

Doba uchování: po dobu nezbytnou pro plnění smlouvy, následně 10 let pro případ kontroly a zákonných požadavků.

C. Newslettery a obchodní sdělení

Vaši e-mailovou adresu můžeme použít pro zasílání novinek, pokud jste u nás nakoupili a neodhlásili se z odběru.

Právní základ: § 7 odst. 3 zákona č. 480/2004 Sb., o některých službách informační společnosti.

Doba uchování: do 10 let od posledního nákupu. Z odběru se můžete kdykoliv odhlásit kliknutím v e-mailu nebo nám napište na obchod@chciabamal.cz.

II. KDO MÁ K ÚDAJŮM PŘÍSTUP?

Vaše osobní údaje poskytujeme jen nezbytným partnerům (zpracovatelům):

• Shoptet a.s. – provoz e-shopu,
• přepravní společnosti – PPL, GLS,
• platební brána – Global Payments,
• e-mailová a hostingová služba – Active 24, Shoptet,
• odesílání kontaktního formuláře – Formspree, Inc. (USA),
• online chat – Smartsupp.com, s.r.o.

Všichni zpracovatelé zpracovávají osobní údaje pouze na základě pokynů Správce a v rozsahu nezbytném pro poskytnutí příslušné služby.

Předání mimo EU: Údaje z kontaktního formuláře mohou být předány do USA, kde sídlí poskytovatel služby Formspree. Předání probíhá na základě záruk podle čl. 46 GDPR, tj. standardních smluvních doložek schválených Evropskou komisí, které jsou součástí smlouvy o zpracování osobních údajů s poskytovatelem. Ostatní údaje zpracováváme v rámci EU.

III. DŮLEŽITÉ INFORMACE

• Nemáme jmenovaného pověřence pro ochranu osobních údajů.
• Nedochází k automatizovanému rozhodování ani profilování.
• Do třetích zemí mimo EU předáváme pouze údaje z kontaktního formuláře, a to za podmínek uvedených v části II.
• Máte-li jakékoliv dotazy, napište nám na obchod@chciabamal.cz.

IV. COOKIES

Naše stránky využívají cookies pro správné fungování a analytiku návštěvnosti. O podmínkách používání cookies se dozvíte v samostatné sekci Zásady používání cookies.

V. VAŠE PRÁVA

Podle GDPR máte ve vztahu ke svým osobním údajům tato práva:

• právo na přístup ke svým osobním údajům,
• právo na opravu nebo výmaz,
• právo na omezení zpracování,
• právo vznést námitku proti zpracování,
• právo na přenositelnost údajů,
• právo podat stížnost u dozorového úřadu.

Svá práva můžete uplatnit u Správce na e-mailu obchod@chciabamal.cz.

Domníváte-li se, že zpracováním vašich osobních údajů došlo k porušení právních předpisů, máte právo podat stížnost u dozorového úřadu: