Zásady zpracování osobních údajů

Správcem osobních údajů podle nařízení Evropského parlamentu a Rady (EU) 2016/679 (GDPR) je společnost Verbena Bio Studio s.r.o., IČO: 12345678, se sídlem Květinová 12, 110 00 Praha 1, kontaktní e-mail info@verbena-salon.cz.

1. Rozsah a účel zpracování

Zpracováváme následující kategorie údajů:

• Identifikační a kontaktní údaje (jméno, adresa, e-mail, telefon) — za účelem uzavření a plnění kupní smlouvy, doručení zboží a komunikace se zákazníkem. Právní základ: čl. 6 odst. 1 písm. b) GDPR.
• Fakturační údaje — za účelem plnění zákonných povinností (účetní a daňové předpisy). Právní základ: čl. 6 odst. 1 písm. c) GDPR.
• Údaje o objednávkách — za účelem oprávněného zájmu na vedení evidence obchodních vztahů a řešení případných reklamací. Právní základ: čl. 6 odst. 1 písm. f) GDPR.
• Marketingové údaje (e-mail pro newsletter) — na základě uděleného souhlasu. Právní základ: čl. 6 odst. 1 písm. a) GDPR.

2. Doba uchování

• Údaje pro plnění smlouvy: po dobu trvání smlouvy a následně po dobu záruční doby.
• Účetní doklady: 10 let dle zákona č. 235/2004 Sb.
• Marketingové údaje: do odvolání souhlasu, nejdéle 5 let.

3. Příjemci osobních údajů

Vaše údaje předáváme pouze zpracovatelům, které skutečně potřebujeme k plnění služby:

• přepravní společnosti (PPL CZ s.r.o., Zásilkovna s.r.o.) — pro doručení zboží,
• poskytovatelé platebních bran — pro zpracování plateb,
• poskytovatel účetních služeb,
• poskytovatel hostingu a e-mailových služeb.

Osobní údaje nepředáváme do třetích zemí mimo EU/EHP, pokud tak není nezbytně nutné pro plnění služby (např. hosting), a v takovém případě pouze do zemí, které Komise EU uznala jako země s odpovídající úrovní ochrany, nebo za použití standardních smluvních doložek.

4. Vaše práva

V souvislosti se zpracováním osobních údajů máte právo:

• na přístup k údajům (čl. 15 GDPR),
• na opravu nepřesných údajů (čl. 16 GDPR),
• na výmaz („právo být zapomenut“, čl. 17 GDPR),
• na omezení zpracování (čl. 18 GDPR),
• na přenositelnost údajů (čl. 20 GDPR),
• vznést námitku proti zpracování (čl. 21 GDPR),
• odvolat souhlas se zpracováním (u údajů zpracovávaných na základě souhlasu),
• podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7 (www.uoou.cz).

5. Zabezpečení

Přijali jsme vhodná technická a organizační opatření k zabezpečení osobních údajů proti neoprávněnému přístupu, ztrátě nebo zničení. Komunikace s eshopem probíhá výhradně přes šifrované připojení HTTPS.

6. Kontakt

S dotazy ohledně zpracování osobních údajů se obraťte na info@verbena-salon.cz.