Zásady ochrany osobních údajů

Zásady ochrany osobních údajů

1. Správce osobních údajů

Správcem osobních údajů ve smyslu obecného nařízení o ochraně osobních údajů (GDPR) je:

SMREKI Twardoń Sierszulski spółka jawna
ul. Sprzeczna 27
62-002 Suchy Las
Polsko

E-mail: info@smreki.com

2. Obecné informace o zpracování osobních údajů

Osobní údaje zpracováváme výhradně v souladu s obecným nařízením o ochraně osobních údajů (GDPR) a příslušnými vnitrostátními právními předpisy o ochraně osobních údajů.

Osobními údaji se rozumí veškeré informace týkající se identifikované nebo identifikovatelné fyzické osoby.

3. Kategorie zpracovávaných osobních údajů

V závislosti na způsobu používání našich webových stránek můžeme zpracovávat následující údaje:

  • Kontaktní údaje (jméno, fakturační adresa, doručovací adresa, e-mailová adresa)

  • Platební údaje (platební metoda, údaje o transakcích – zpracování plateb zajišťují externí poskytovatelé platebních služeb)

  • Informace o objednávkách

  • Údaje o komunikaci

  • Údaje o zařízení a používání webových stránek (IP adresa, typ prohlížeče, datum a čas přístupu)

4. Účely a právní základy zpracování

Osobní údaje zpracováváme pro následující účely:

a) Plnění smlouvy

Za účelem zpracování a vyřízení objednávek.

Právní základ: čl. 6 odst. 1 písm. b) GDPR.

b) Plnění právních povinností

Za účelem plnění povinností vyplývajících z daňových a obchodněprávních předpisů.

Právní základ: čl. 6 odst. 1 písm. c) GDPR.

c) Bezpečnost a prevence podvodů

Za účelem zajištění bezpečnosti informačních systémů a předcházení jejich zneužití.

Právní základ: čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem).

d) Marketing a reklama

Pokud jste nám udělili souhlas, můžeme vaše osobní údaje používat pro e-mailový marketing nebo personalizovanou reklamu.

Právní základ: čl. 6 odst. 1 písm. a) GDPR.

5. Hosting a platforma Shopify

Naše webové stránky jsou hostovány a technicky provozovány prostřednictvím platformy Shopify Inc. Společnost Shopify vystupuje jako zpracovatel osobních údajů podle článku 28 GDPR.

Společnost Shopify může zpracovávat osobní údaje mimo Evropský hospodářský prostor. Veškeré takové předávání údajů probíhá na základě odpovídajících záruk, zejména standardních smluvních doložek Evropské komise.

Další informace naleznete na adrese:

https://privacy.shopify.com

6. Soubory cookies a správa souhlasů

Naše webové stránky používají soubory cookies a podobné technologie.

Soubory cookies, které nejsou nezbytně nutné pro fungování webových stránek (například analytické nebo marketingové cookies), používáme pouze na základě vašeho výslovného souhlasu.

Svůj souhlas můžete kdykoli odvolat nebo upravit prostřednictvím našeho nástroje pro správu souhlasů.

Právní základ pro nezbytně nutné cookies: čl. 6 odst. 1 písm. f) GDPR.

Právní základ pro analytické a marketingové cookies: čl. 6 odst. 1 písm. a) GDPR.

Pokud jsou aktivovány služby, jako jsou Google nebo Meta, mohou být využívány pro analytické nebo reklamní účely. V takových případech probíhá zpracování osobních údajů výhradně na základě vašeho souhlasu.

7. Předávání osobních údajů

Osobní údaje předáváme třetím stranám pouze v nezbytných případech:

  • Poskytovatelům platebních služeb za účelem zpracování plateb

  • Přepravním společnostem za účelem doručení objednávek

  • Poskytovatelům IT služeb a hostingu

  • Pokud to vyžadují právní předpisy

Bez vašeho souhlasu nedochází k žádnému dalšímu předávání osobních údajů.

8. Doba uchovávání osobních údajů

Osobní údaje uchováváme pouze po dobu nezbytnou pro splnění příslušných účelů zpracování.

  • Údaje týkající se smluv a fakturace: v souladu se zákonnými povinnostmi uchovávání dokumentace (zpravidla 5–10 let)

  • Údaje zákaznického účtu: do doby smazání účtu

  • Marketingové údaje: do odvolání souhlasu

  • Serverové protokoly: zpravidla po dobu maximálně 30 dnů

9. Vaše práva

Podle GDPR máte následující práva:

  • Právo na přístup k osobním údajům (článek 15 GDPR)

  • Právo na opravu osobních údajů (článek 16 GDPR)

  • Právo na výmaz osobních údajů (článek 17 GDPR)

  • Právo na omezení zpracování (článek 18 GDPR)

  • Právo na přenositelnost údajů (článek 20 GDPR)

  • Právo vznést námitku proti zpracování (článek 21 GDPR)

  • Právo kdykoli odvolat souhlas (čl. 7 odst. 3 GDPR)

Pro uplatnění svých práv nás kontaktujte na e-mailové adrese: info@smreki.com

10. Právo podat stížnost

Máte právo podat stížnost u příslušného dozorového úřadu pro ochranu osobních údajů.

Příslušným dozorovým úřadem pro naši společnost je:

Předseda Úřadu pro ochranu osobních údajů (Prezes Urzędu Ochrony Danych Osobowych – UODO)
ul. Stawki 2
00-193 Varšava
Polsko

11. Mezinárodní předávání osobních údajů

Pokud jsou osobní údaje předávány do zemí mimo Evropský hospodářský prostor, dochází k takovému předávání výhradně v souladu s články 44 a následujícími GDPR a za použití odpovídajících záruk ochrany osobních údajů.

12. Změny zásad ochrany osobních údajů

Vyhrazujeme si právo tyto zásady ochrany osobních údajů aktualizovat v případě změn právních požadavků nebo námi poskytovaných služeb.