Podmínky ochrany osobních údajů
Podmínky ochrany osobních údajů
I. Základní ustanovení
Správcem osobních údajů podle čl. 4 bod 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen „GDPR“) je Cherry Band s.r.o., IČO: 05402522, se sídlem Češkovice 238, 678 01 Blansko (dále jen „správce“).
Kontaktní údaje správce:
• Adresa: Češkovice 238, 678 01 Blansko
• E-mail: info@pure-shop.cz
• Telefon: +420 728 929 590
Osobní údaje zahrnují jakékoliv informace o identifikované nebo identifikovatelné fyzické osobě, jako je jméno, identifikační číslo, lokační údaje, síťový identifikátor, nebo údaje vztahující se k fyzické, genetické, psychické, ekonomické, kulturní či společenské identitě.
Správce nejmenoval pověřence pro ochranu osobních údajů.
II. Zdroje a kategorie zpracovávaných osobních údajů
Správce zpracovává osobní údaje, které:
1. Poskytl/a jste při objednávce nebo jiné interakci se správcem.
2. Správce získal v souvislosti s plněním Vaší objednávky.
Zpracovávané údaje zahrnují identifikační, kontaktní údaje a údaje nezbytné pro plnění smlouvy.
III. Zákonný důvod a účel zpracování osobních údajů
Zákonný důvod zpracování:
• Plnění smlouvy dle čl. 6 odst. 1 písm. b) GDPR.
• Oprávněný zájem správce na poskytování přímého marketingu dle čl. 6 odst. 1 písm. f) GDPR.
• Váš souhlas dle čl. 6 odst. 1 písm. a) GDPR v případech, kdy není objednávka zboží/služby.
Účely zpracování osobních údajů:
1. Vyřízení objednávky, plnění práv a povinností vyplývajících ze smlouvy.
2. Zasílání obchodních sdělení a marketingové aktivity (na základě souhlasu).
Správce neprovádí automatizované rozhodování ve smyslu čl. 22 GDPR.
IV. Doba uchovávání osobních údajů
Správce uchovává osobní údaje:
• Po dobu nezbytnou k plnění smlouvy a uplatňování práv z této smlouvy (15 let).
• Po dobu platnosti souhlasu pro marketingové účely, maximálně však 5 let.
Po uplynutí těchto lhůt budou osobní údaje bezpečně vymazány.
V. Příjemci osobních údajů (subdodavatelé)
Příjemci osobních údajů mohou být:
• Osoby podílející se na dodání zboží/služeb nebo realizaci plateb.
• Poskytovatelé služeb provozu e-shopu a marketingových aktivit.
Správce nemá v úmyslu předávat osobní údaje mimo EU nebo mezinárodní organizaci.
Použité služby třetích stran zahrnují:
• Google Analytics (analýza webu)
• Google Ads (marketing)
• Google Nákupy (recenze na základě souhlasu)
• Heureka.cz („Ověřeno zákazníky“)
VI. Vaše práva dle GDPR
Jako subjekt údajů máte právo:
1. Na přístup ke svým údajům (čl. 15 GDPR).
2. Na opravu a doplnění nepřesných údajů (čl. 16 GDPR).
3. Na výmaz osobních údajů (čl. 17 GDPR).
4. Na omezení zpracování (čl. 18 GDPR).
5. Vznést námitku proti zpracování (čl. 21 GDPR).
6. Na přenositelnost údajů (čl. 20 GDPR).
7. Odvolat svůj souhlas se zpracováním osobních údajů.
Svůj souhlas můžete odvolat písemně nebo elektronicky na adresu správce.
V případě, že se domníváte, že byla porušena Vaše práva, můžete podat stížnost u Úřadu pro ochranu osobních údajů.
VII. Zabezpečení osobních údajů
Správce přijal technická a organizační opatření k zabezpečení osobních údajů, včetně:
• Šifrovaného přístupu na web.
• Šifrování hesel zákazníků.
• Pravidelných aktualizací a záloh systému.
Přístup k osobním údajům mají pouze pověřené osoby.
VIII. Závěrečná ustanovení
Odesláním objednávky potvrzujete, že jste seznámen/a s těmito podmínkami a že je přijímáte. Správce si vyhrazuje právo podmínky aktualizovat.
Aktuální verze podmínek bude vždy dostupná na našich internetových stránkách.
Tyto podmínky nabývají účinnosti dne 20.01.2025.