Zásady ochrany osobních údajů

1. Úvodní informace
Tyto Zásady ochrany osobních údajů (dále jen „Zásady“) popisují, jak internetový obchod Kvalitní potraviny, provozovaný na doméně https://kvalitni-potraviny.shop (dále jen „Správce“), shromažďuje, zpracovává, uchovává a chrání osobní údaje svých zákazníků, návštěvníků webových stránek a uživatelů. Kontaktní údaje Správce jsou: adresa sídla Jasná I 1181/6, 147 00 Hlavní město Praha, Czechia, telefon +420604886497, e-mail info@kvalitni-potraviny.shop. Tyto Zásady jsou vypracovány v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů, dále jen „GDPR“), jakož i s příslušnými vnitrostátními předpisy České republiky, zejména zákonem č. 110/2019 Sb., o zpracování osobních údajů, ve znění pozdějších předpisů. Správce tímto prohlašuje, že veškeré zpracování osobních údajů probíhá v souladu s platnými právními předpisy a že přijal technická a organizační opatření k zajištění ochrany údajů před neoprávněným přístupem, ztrátou, zničením či poškozením.

2. Správce osobních údajů
Správcem osobních údajů je společnost provozující internetový obchod Kvalitní potraviny, adresa Jasná I 1181/6, 147 00 Hlavní město Praha, Czechia. Správce určuje účely a prostředky zpracování osobních údajů a odpovídá za jejich řádné a zákonné zpracování. Správce nejmenoval pověřence pro ochranu osobních údajů, neboť k tomu není podle čl. 37 GDPR zákonem povinen. Veškeré dotazy týkající se ochrany osobních údajů lze směřovat na e-mailovou adresu info@kvalitni-potraviny.shop nebo písemně na adresu sídla.

3. Kategorie zpracovávaných osobních údajů
Správce zpracovává osobní údaje, které poskytujete dobrovolně při registraci, objednávce, vyplnění kontaktního formuláře, přihlášení k odběru novinek, účasti v soutěžích nebo při komunikaci se Správcem. Jedná se zejména o:

• identifikační údaje: jméno, příjmení, datum narození (pouze v nezbytném rozsahu), doručovací a fakturační adresa;

• kontaktní údaje: e-mailová adresa, telefonní číslo;

• údaje o objednávkách: historie nákupů, preferované produkty, způsob platby, doručovací údaje;

• technické údaje: IP adresa, typ prohlížeče, operační systém, údaje o návštěvnosti webových stránek, cookies (v souladu s pravidly pro používání cookies);

• jiné údaje: vaše preferenční nastavení, názory, hodnocení, odpovědi na dotazníky.

4. Právní základy zpracování
Zpracování osobních údajů je prováděno na základě následujících právních důvodů podle čl. 6 GDPR:
a) plnění smlouvy – zpracování je nezbytné pro uzavření a plnění kupní smlouvy, včetně vyřízení objednávky, doručení zboží, komunikace ohledně stavu objednávky a vyřízení reklamací (čl. 6 odst. 1 písm. b) GDPR);
b) splnění právní povinnosti – zpracování je nezbytné pro splnění zákonných povinností, které se na Správce vztahují, zejména v oblasti účetnictví, daňové evidence a archivace (čl. 6 odst. 1 písm. c) GDPR);
c) oprávněný zájem – zpracování je nezbytné pro účely oprávněných zájmů Správce, jako je přímý marketing (zasílání obchodních sdělení stávajícím zákazníkům o podobných produktech), zlepšování služeb, analýza chování zákazníků a předcházení podvodům, pokud tyto zájmy nepřeváží nad zájmy či základními právy a svobodami subjektu údajů (čl. 6 odst. 1 písm. f) GDPR);
d) souhlas – v případech, kdy není zpracování pokryto výše uvedenými důvody, udělujete svůj dobrovolný souhlas se zpracováním osobních údajů pro konkrétní účely, například pro zasílání marketingových newsletterů, personalizaci nabídek a cílenou reklamu, a to na základě čl. 6 odst. 1 písm. a) GDPR. Tento souhlas je možné kdykoliv odvolat, a to e-mailem na adrese info@kvalitni-potraviny.shop nebo písemně.

5. Účely zpracování osobních údajů
Osobní údaje jsou zpracovávány pro následující účely:

• vyřizování objednávek a zajištění dodání zboží (včetně komunikace s přepravními společnostmi);

• vedení zákaznické evidence a správa zákaznických účtů;

• komunikace se zákazníky, odpovídání na dotazy, reklamace a stížnosti;

• fakturace, účetní a daňové povinnosti;

• zasílání obchodních sdělení, newsletterů a informací o akcích, slevách a novinkách (pokud jste udělili souhlas nebo pokud se jedná o stávající zákazníky v souladu s zákonem č. 480/2004 Sb., o některých službách informační společnosti);

• analýza návštěvnosti webových stránek, sledování chování uživatelů, cílení reklamy a personalizace obsahu (pomocí cookies a podobných technologií);

• zlepšování kvality služeb, vývoj nových produktů a služeb;

• ochrana práv a oprávněných zájmů Správce, včetně prevence podvodů, vymáhání pohledávek a řešení právních sporů.

6. Doba uchovávání osobních údajů
Osobní údaje jsou uchovávány po dobu nezbytnou k naplnění účelů zpracování, nejdéle však po dobu trvání smluvního vztahu a po dobu stanovenou obecně závaznými právními předpisy pro archivaci účetních a daňových dokladů, která činí minimálně 5 let od konce účetního období, ve kterém byla transakce provedena, dle zákona č. 563/1991 Sb., o účetnictví. Ve vztahu k osobním údajům zpracovávaným na základě souhlasu jsou údaje uchovávány po dobu trvání souhlasu, maximálně však po dobu 5 let od jeho udělení, pokud nedojde k jeho dřívějšímu odvolání. Po uplynutí těchto lhůt budou osobní údaje anonymizovány nebo bezpečně vymazány.

7. Příjemci a zpracovatelé osobních údajů
Správce může předat osobní údaje jiným subjektům, pokud je to nezbytné pro plnění smlouvy nebo právních povinností, a to vždy v přiměřeném rozsahu. Příjemci osobních údajů mohou být zejména:

• dopravci a přepravní společnosti (např. Česká pošta, PPL, DPD, Zásilkovna) za účelem doručení zboží;

• poskytovatelé platebních služeb (banky, platební brány) za účelem zpracování plateb;

• poskytovatelé IT služeb a hostingových platforem, kteří spravují webové stránky a databáze (technickí zpracovatelé);

• účetní a daňoví poradci, právní zástupci, auditoři v nezbytném rozsahu pro splnění zákonných povinností;

• marketingové agentury a poskytovatelé nástrojů pro analýzu návštěvnosti (např. Google Analytics), avšak pouze na základě smluv o zpracování a s odpovídajícími bezpečnostními standardy, včetně standardních smluvních doložek v případě přenosu do třetích zemí (dle čl. 45 a 46 GDPR). Správce neprodává osobní údaje třetím stranám a neposkytuje je za účelem jejich nezávislého marketingového využití bez vašeho výslovného souhlasu.

8. Přenos osobních údajů do třetích zemí
V rámci využívání služeb poskytovatelů, kteří mají sídlo mimo Evropský hospodářský prostor (např. Google LLC v USA), může docházet k přenosu osobních údajů do třetích zemí. Správce zajišťuje, že tito poskytovatelé jsou zavázáni dodržovat odpovídající úroveň ochrany údajů prostřednictvím standardních smluvních doložek přijatých Evropskou komisí (rozhodnutí Komise 2021/914/EU), nebo pokud je to relevantní, na základě rozhodnutí o odpovídající ochraně (tzv. adequacy decision). Více informací o konkrétních přenosech je k dispozici na vyžádání.

9. Práva subjektů údajů
Jako subjekt údajů máte v souladu s články 15–22 GDPR následující práva:

• Právo na přístup k osobním údajům – máte právo získat od Správce potvrzení, zda zpracovává vaše osobní údaje, a pokud ano, máte právo k nim získat přístup a informace o účelu zpracování, kategoriích údajů, příjemcích, plánované době uchovávání, zdroji údajů a o tom, zda dochází k automatizovanému rozhodování.

• Právo na opravu – máte právo na opravu nepřesných nebo neúplných osobních údajů, a to bez zbytečného odkladu.

• Právo na výmaz („právo být zapomenut“) – máte právo na výmaz osobních údajů, pokud již nejsou potřebné pro účely, pro které byly shromážděny, pokud odvoláte souhlas a neexistuje jiný právní základ pro zpracování, pokud vznesete námitku proti zpracování, nebo pokud byly zpracovány protiprávně.

• Právo na omezení zpracování – máte právo požadovat omezení zpracování v případech, kdy popíráte přesnost údajů, zpracování je protiprávní, ale odmítáte výmaz, nebo pokud Správce již údaje nepotřebuje, ale vy je požadujete pro určení, výkon nebo obhajobu právních nároků.

• Právo na přenositelnost údajů – máte právo obdržet své osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu a právo předat tyto údaje jinému správci, pokud je to technicky proveditelné.

• Právo vznést námitku – máte právo kdykoliv vznést námitku proti zpracování osobních údajů pro účely přímého marketingu, jakož i proti zpracování založenému na oprávněném zájmu Správce. V takovém případě Správce zpracování ukončí, pokud neprokáže závažné oprávněné důvody pro zpracování.

• Právo odvolat souhlas – pokud je zpracování založeno na souhlasu, máte právo tento souhlas kdykoliv odvolat, a to stejným způsobem, jakým byl udělen, nebo písemně na adrese Správce.

• Právo podat stížnost dozorovému úřadu – máte právo podat stížnost u Úřadu pro ochranu osobních údajů (ÚOOÚ) se sídlem Pplk. Sochora 27, 170 00 Praha 7, pokud se domníváte, že došlo k porušení vašich práv.

Veškerá žádosti o uplatnění těchto práv vyřizuje Správce bez zbytečného odkladu, nejpozději však do jednoho měsíce od obdržení žádosti; v odůvodněných případech může být tato lhůta prodloužena o další dva měsíce, o čemž vás Správce vyrozumí.

10. Cookies a sledovací technologie
Webové stránky https://kvalitni-potraviny.shop používají soubory cookies pro zajištění správné funkčnosti webu, analýzu návštěvnosti, personalizaci obsahu a cílení reklamy v souladu s pravidly Google Ads a dalšími reklamními platformami. Cookies jsou malé textové soubory, které se ukládají do vašeho zařízení. Souhlas s používáním cookies udělujete prostřednictvím souhlasného banneru při první návštěvě webu. Můžete spravovat nastavení cookies v rámci svého prohlížeče a odmítnout jejich ukládání, avšak některé funkce webu nemusí v takovém případě fungovat správně. Podrobnější informace o používání cookies naleznete v samostatném dokumentu o cookies, který je součástí těchto Zásad.

11. Zabezpečení osobních údajů
Správce prohlašuje, že přijal veškerá vhodná technická a organizační opatření k zabezpečení osobních údajů, včetně ochrany před neoprávněným přístupem, ztrátou, zničením, poškozením, pozměněním, neoprávněným přenosem či jiným zneužitím. Jsou používány šifrovací protokoly (SSL/TLS), pravidelně aktualizované bezpečnostní systémy, přístupová práva jsou omezena pouze na pověřené zaměstnance, kteří jsou zavázáni mlčenlivostí, a jsou prováděna pravidelná školení v oblasti ochrany dat. V případě bezpečnostního incidentu, který by mohl vést k vysokému riziku pro vaše práva a svobody, vás Správce bez zbytečného odkladu informuje v souladu s čl. 34 GDPR.

12. Závěrečná ustanovení
Tyto Zásady ochrany osobních údajů nabývají účinnosti a jsou platné v aktuálním znění. Správce si vyhrazuje právo tyto Zásady průběžně měnit a doplňovat v souladu s vývojem právních předpisů a potřebami obchodu. O případných změnách budete informováni na webových stránkách, přičemž pro již uzavřené smlouvy se uplatňuje znění Zásad platné v době uzavření smlouvy. Doporučujeme vám se s těmito Zásadami pravidelně seznamovat. V případě dotazů, připomínek nebo žádostí o uplatnění práv nás neváhejte kontaktovat na e-mailové adrese info@kvalitni-potraviny.shop nebo písemně na adrese Jasná I 1181/6, 147 00 Hlavní město Praha, Czechia. Tímto prohlašujeme, že splňujeme požadavky na transparentnost zpracování dle čl. 13 a 14 GDPR a že veškerá reklamní komunikace v rámci Google Ads respektuje zásady ochrany soukromí a cílení na základě souhlasu uživatelů.