Domů / Podmínky ochrany osobních údajů

Podmínky ochrany osobních údajů

Ochrana osobních údajů

Vážíme si vaší důvěry. Zde najdete informace o tom, jaké osobní údaje při provozu internetového obchodu craftedflames.cz zpracováváme, proč je potřebujeme a jaká máte práva.

1. Kdo je správcem osobních údajů?

Anna Cherniavska
Obchodní značka: crafted.flames
Sídlo: Jankovcova 1405/32, 170 00 Praha
IČO: [DOPLNIT]
E-mail: crafted.flames@gmail.com
Telefon: +420 776 722 353
Internetový obchod: https://craftedflames.cz

Na uvedené kontakty se můžete obracet s dotazy ke zpracování osobních údajů i se žádostmi o uplatnění svých práv.

2. Jaké údaje zpracováváme a odkud je získáváme?

Zpracováváme především údaje, které nám poskytnete při objednávání nebo komunikaci:

  • jméno a příjmení;

  • fakturační a doručovací adresu;

  • e-mailovou adresu a telefonní číslo;

  • údaje o objednávce, zakoupeném zboží, platbě a doručení;

  • obsah komunikace, reklamací a žádostí o vrácení zboží;

  • případně firemní údaje, pokud je při nákupu uvedete.

Od poskytovatele platebních služeb a dopravce můžeme získávat informace o stavu platby a doručení zásilky.

Při návštěvě webu mohou vznikat technické údaje, například IP adresa, čas přístupu nebo informace o prohlížeči. Přesný rozsah závisí na použitých službách a nastavení webu.

[PŘED ZVEŘEJNĚNÍM OVĚŘIT ROZSAH ÚDAJŮ PODLE SKUTEČNÉHO PROVOZU WEBU.]

3. Proč údaje zpracováváme?

Vyřízení objednávky

Identifikační, kontaktní a objednávkové údaje potřebujeme k přijetí objednávky, zpracování platby, doručení zboží a související komunikaci.

Právním základem je plnění smlouvy nebo provedení kroků před jejím uzavřením na vaši žádost podle čl. 6 odst. 1 písm. b) GDPR.

Poskytnutí potřebných údajů je smluvním požadavkem. Bez nich nemůžeme objednávku vyřídit. Údaje, které nejsou nezbytné, nesmějí být vydávány za povinné.

Plnění zákonných povinností

Údaje zpracováváme také pro vedení zákonem požadované evidence, uchovávání příslušných dokladů a plnění povinností souvisejících s reklamacemi a právy spotřebitelů.

Právním základem je splnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR.

Ochrana práv a bezpečnosti

V nezbytném rozsahu můžeme uchovávat údaje pro doložení průběhu objednávky, uplatnění nebo obhajobu právních nároků, předcházení podvodům a zabezpečení webu.

Právním základem je oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR. Vždy zohledňujeme také vaše práva a přiměřenost zpracování.

Dotazy a komunikace

Pokud nás kontaktujete, použijeme vaše kontaktní údaje a obsah zprávy k vyřízení dotazu. Právním základem je podle povahy dotazu jednání o smlouvě, její plnění nebo náš oprávněný zájem na vyřízení komunikace.

4. Jak dlouho údaje uchováváme?

Údaje uchováváme pouze po dobu odpovídající účelu zpracování:

  • Objednávky a související komunikace: po dobu vyřízení smlouvy a následně po dobu nezbytnou k ochraně právních nároků, zpravidla po dobu příslušných promlčecích lhůt. [DOPLNIT KONKRÉTNÍ NASTAVENOU LHŮTU A JEJÍ POČÁTEK.]

  • Doklady a zákonná evidence: po dobu vyžadovanou právními předpisy vztahujícími se na konkrétní doklad a postavení prodávající.

  • Reklamace a vrácení zboží: po dobu jejich vyřízení a následně po dobu potřebnou ke splnění zákonných povinností a ochraně souvisejících nároků.

  • Běžné dotazy bez objednávky: po dobu potřebnou k vyřízení a navazující komunikaci. [DOPLNIT MAXIMÁLNÍ LHŮTU.]

  • Technické záznamy: po omezenou dobu potřebnou k provozu a zabezpečení webu. [DOPLNIT LHŮTU PODLE HOSTINGU A DALŠÍCH SLUŽEB.]

  • Cookies a podobné technologie: podle konkrétních dob uvedených v přehledu cookies.

Při probíhajícím sporu nebo jiné zákonné potřebě mohou být relevantní údaje uchovány déle, pouze v nezbytném rozsahu. Poté je vymažeme nebo anonymizujeme.

5. Komu mohou být údaje předány?

V nezbytném rozsahu využíváme poskytovatele služeb, kteří se podílejí na provozu obchodu a vyřízení objednávek.

Před zveřejněním doplňte skutečně používané poskytovatele:

  • platforma e-shopu a hosting: [DOPLNIT];

  • platební brána a poskytovatel platebních služeb: [DOPLNIT];

  • přepravní společnosti: [DOPLNIT];

  • poskytovatel e-mailových služeb: [DOPLNIT POSKYTOVATELE A TYP POUŽÍVANÉ SLUŽBY];

  • účetní a poskytovatelé účetních nebo evidenčních služeb: [DOPLNIT, POKUD JSOU VYUŽÍVÁNI];

  • další IT, analytické nebo marketingové služby: [DOPLNIT POUZE SKUTEČNĚ VYUŽÍVANÉ SLUŽBY].

Někteří poskytovatelé působí jako naši zpracovatelé, jiní jako samostatní správci. Jejich postavení závisí na konkrétní službě.

Údaje mohou být zpřístupněny také orgánům veřejné moci, pokud to vyžaduje zákon.

6. Předávání údajů mimo Evropský hospodářský prostor

Použití některých e-mailových, cloudových, analytických nebo jiných služeb může zahrnovat předání údajů mimo Evropský hospodářský prostor nebo přístup k nim z těchto zemí.

[PŘED ZVEŘEJNĚNÍM DOPLNIT PODLE KONKRÉTNÍCH POSKYTOVATELŮ: ZDA K PŘEDÁVÁNÍ DOCHÁZÍ, KAM, NA ZÁKLADĚ JAKÉHO MECHANISMU A JAK LZE ZÍSKAT INFORMACE O PŘÍSLUŠNÝCH ZÁRUKÁCH.]

7. Cookies a podobné technologie

Nezbytné technické cookies slouží například k fungování košíku, uložení nezbytných voleb nebo zabezpečení webu.

Analytické a marketingové technologie, pokud je používáme a vyžadují souhlas, aktivujeme až po jeho udělení. Jejich odmítnutí nebrání samotnému nákupu. Souhlas lze později změnit nebo odvolat prostřednictvím nastavení cookies.

[DOPLNIT ODKAZ NA SKUTEČNÉ NASTAVENÍ A PŘEHLED COOKIES VČETNĚ POSKYTOVATELŮ, ÚČELŮ A DOB ULOŽENÍ. TEXT MUSÍ ODPOVÍDAT TECHNICKÉMU NASTAVENÍ WEBU.]

8. Jaká máte práva?

Za podmínek stanovených GDPR máte právo:

  • získat přístup ke svým osobním údajům a informace o jejich zpracování;

  • požadovat opravu nepřesných nebo doplnění neúplných údajů;

  • požadovat výmaz, pokud jsou splněny zákonné podmínky;

  • požadovat omezení zpracování;

  • vznést námitku proti zpracování založenému na oprávněném zájmu;

  • získat údaje ve strukturovaném, běžně používaném a strojově čitelném formátu a případně požadovat jejich předání jinému správci, pokud jsou splněny podmínky přenositelnosti;

  • kdykoliv odvolat souhlas, je-li na něm zpracování založeno.

Odvolání souhlasu nemá vliv na zákonnost předchozího zpracování. Právo na výmaz neznamená, že musíme odstranit také údaje, které nadále potřebujeme například ke splnění zákonné povinnosti.

Žádosti zasílejte na crafted.flames@gmail.com nebo na naši poštovní adresu. V případě důvodných pochybností o totožnosti můžeme požádat o přiměřené doplnění informací.

O vyřízení žádosti vás informujeme bez zbytečného odkladu, zpravidla do jednoho měsíce. Ve složitých případech lze lhůtu za podmínek GDPR prodloužit o další dva měsíce; o prodloužení a jeho důvodech vás informujeme během prvního měsíce.

9. Právo podat stížnost

Pokud se domníváte, že vaše osobní údaje zpracováváme v rozporu s právními předpisy, můžete podat stížnost u dozorového úřadu:

Úřad pro ochranu osobních údajů
Pplk. Sochora 727/27
170 00 Praha 7
Web: https://uoou.gov.cz
E-mail: posta@uoou.gov.cz

Nejprve nás můžete kontaktovat, není to však podmínkou podání stížnosti.

10. Zabezpečení a automatizované rozhodování

Osobní údaje chráníme přiměřenými technickými a organizačními opatřeními odpovídajícími rizikům zpracování.

[PŘED ZVEŘEJNĚNÍM OVĚŘIT SKUTEČNÉ ZABEZPEČENÍ, PŘÍSTUPOVÁ OPRÁVNĚNÍ A SMLOUVY S PŘÍSLUŠNÝMI ZPRACOVATELI.]

[OVĚŘIT A DOPLNIT, ZDA DOCHÁZÍ K VÝHRADNĚ AUTOMATIZOVANÉMU ROZHODOVÁNÍ S PRÁVNÍMI NEBO OBDOBNĚ VÝZNAMNÝMI ÚČINKY. POKUD ANO, JE NUTNÉ POPSAT TAKÉ JEHO PRINCIPY, VÝZNAM, DŮSLEDKY A PŘÍSLUŠNÁ PRÁVA.]

11. Závěrečné informace

Tyto zásady slouží k informování o zpracování osobních údajů. Pro vyřízení objednávky nepožadujeme obecný souhlas s těmito zásadami.

Při změnách zpracování tento dokument aktualizujeme a podle povahy změny poskytneme další potřebné informace.

Datum účinnosti: [DOPLNIT]