Podmínky ochrany osobních údajů

Zásady ochrany osobních údajů

platné pro zákazníky e-shopu www.eshop.bubbleteafactory.eu

I. Základní ustanovení

Správce osobních údajů:
GIPS Centrum, s.r.o.
Vožičká 2604, 390 02 Tábor
IČO: 26034981 | DIČ: CZ26034981
Adresa pro doručování: Vožičká 2604, 390 02 Tábor
Kontaktní e-mail: info@bubbleteafactory.eu

Osobními údaji se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě. Identifikovatelnou osobou je každý, koho lze přímo či nepřímo určit (např. jménem, číslem, sídlem, IP adresou).

Správce nejmenoval pověřence pro ochranu osobních údajů, neboť to dle čl. 37 GDPR není jeho povinností.

II. Zdroje a kategorie zpracovávaných osobních údajů

Správce zpracovává osobní údaje, které jste mu poskytli, nebo které získal při plnění vaší objednávky.

Zpracovávané údaje:

  • Identifikační údaje (jméno, příjmení)
  • Kontaktní údaje (e-mail, telefon, adresa)
  • Údaje nezbytné pro plnění smlouvy (např. fakturační údaje)

III. Zákonný důvod a účel zpracování

Zákonnými důvody jsou zejména:

  • plnění smlouvy mezi vámi a správcem (čl. 6 odst. 1 písm. b) GDPR)
  • oprávněný zájem správce na přímém marketingu (čl. 6 odst. 1 písm. f) GDPR)
  • váš souhlas se zpracováním pro účely přímého marketingu (čl. 6 odst. 1 písm. a) GDPR)

Účely zpracování:

  • vyřízení vaší objednávky a výkon práv a povinností ze smlouvy,
  • zasílání obchodních sdělení a marketingových nabídek,
  • optimalizace uživatelského prostředí (např. uložení preferované měny).

Zadáním údajů do objednávky dáváte souhlas s jejich zpracováním pro uvedené účely.

Správce neprovádí automatizované individuální rozhodování ani profilování ve smyslu čl. 22 GDPR.

Cookies & měna: Používáním webu souhlasíte, že vaše IP adresa může být zpracována třetí stranou pro zobrazení cen ve vaší měně. Tato měna se uloží do dočasného cookie, který se smaže po zavření prohlížeče.

IV. Doba uchovávání údajů

Osobní údaje uchováváme:

  • po dobu trvání smluvního vztahu a následně 10 let od jeho ukončení kvůli právním nárokům,
  • po dobu platnosti souhlasu, max. 15 let, pokud jsou údaje zpracovány na základě souhlasu.

Po uplynutí těchto lhůt jsou údaje bezpečně vymazány.

V. Příjemci osobních údajů

Příjemci osobních údajů jsou osoby a společnosti, které se podílejí na:

  • dodání zboží a služeb (např. přepravci: Česká pošta, PPL, Zásilkovna)
  • zajištění provozu e-shopu (Shopify, webhosting)
  • zajištění marketingových služeb (např. Google, Facebook, MailChimp)

Správce může předávat osobní údaje do třetích zemí mimo EU pouze za splnění zákonných podmínek (Standard Contractual Clauses).

VI. Vaše práva

Dle GDPR máte právo na:

  • přístup k osobním údajům (čl. 15 GDPR)
  • opravu a omezení zpracování údajů (čl. 16, 18 GDPR)
  • výmaz údajů (čl. 17 GDPR)
  • námitku proti zpracování (čl. 21 GDPR)
  • přenositelnost údajů (čl. 20 GDPR)
  • odvolání souhlasu kdykoliv e-mailem nebo písemně

Pokud se domníváte, že došlo k porušení vašich práv, máte právo podat stížnost u Úřadu pro ochranu osobních údajů.

VII. Zabezpečení osobních údajů

Správce přijal veškerá vhodná technická a organizační opatření k zabezpečení osobních údajů. Data jsou uchovávána na zabezpečených serverech a v případě tištěných dokumentů v uzamčených prostorách. Přístup mají pouze pověřené osoby, které jsou vázány mlčenlivostí.

VIII. Závěrečná ustanovení

Odesláním objednávky potvrzujete, že jste se seznámil(a) s těmito podmínkami a přijímáte je v plném rozsahu. Souhlas se zpracováním údajů udělujete dobrovolně zaškrtnutím příslušného políčka v objednávkovém formuláři.

Správce si vyhrazuje právo tyto podmínky aktualizovat – aktuální znění bude vždy k dispozici na webových stránkách, v případě zásadní změny budete informováni e-mailem.