Zásady ochrany osobních údajů

1. Úvodní ustanovení

   1. Správcem osobních údajů podle čl. 4 bod 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen „GDPR”) je Mgr. Tereza Dvořáková, Ph. D., IČ: 63378183, se sídlem Hvozdecká 1309/11, 635 00, Brno - Bystrc (dále též „správce“).
   2. Kontaktní údaje na správce jsou:
      1. Sídlo: Říčanská 1370/17, 635 00, Brno - Bystrc,
      2. E-mail: info@terezadvorakova.cz,
      3. Telefon: +420 602 892 933.
   3. Osobními údaji se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě; identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, identifikační číslo, lokační údaje, síťový identifikátor nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby (dále též „osobní údaj“).
   4. Pověřenec pro ochranu osobních údajů nebyl správcem jmenován.

2. Zdroje a kategorie zpracovávaných osobních údajů

   1. Správce zpracovává veškeré osobní údaje, které mu zákazník jakožto kupující poskytl nebo osobní údaje, které správce získal na základě plnění objednávky zákazníka.
   2. Správce zpracovává identifikační a kontaktní údaje zákazníka, a dále údaje nezbytné pro plnění kupní smlouvy.
   3. Zákazník souhlasí se zpracováním těchto svých osobních údajů:
      1. jméno a příjmení,
      2. adresa bydliště,
      3. identifikační číslo, daňové identifikační číslo (je-li zákazníkovi přiděleno),
      4. adresa e-mailové pošty,
      5. telefonní číslo,
      a to za účelem uzavření kupní smlouvy, provozování informačního systému webové stránky www.samsobefyzio.cz, vymáhání práv z kupní smlouvy a k marketingovým účelům (dále společně jen jako „osobní údaje“).

3. Důvod a účel zpracování osobních údajů

   1. Zákonným důvodem zpracování osobních údajů je plnění smlouvy mezi zákazníkem a správcem podle čl. 6 odst. 1 písm. b) GDPR, oprávněný zájem správce na poskytování přímého marketingu (zejména pro zasílání obchodních sdělení a newsletterů) podle čl. 6 odst. 1 písm. f) GDPR, a dále souhlas zákazníka se zpracováním pro účely poskytování přímého marketingu (zejména pro zasílání obchodních sdělení a newsletterů) podle čl. 6 odst. 1 písm. a) GDPR ve spojení s § 7 odst. 2 zákona č. 480/2004 Sb., o některých službách informační společnosti v případě, že nedošlo k objednávce zboží nebo služby.
   2. Účelem zpracování osobních údajů je:
      1. vyřízení objednávky zákazníka a výkon práv a povinností vyplývajících ze smluvního vztahu mezi zákazníkem a správcem; při objednávce jsou vyžadovány osobní údaje, které jsou nutné pro úspěšné vyřízení objednávky (jméno, příjmení, telefonní číslo, e-mail), poskytnutí osobních údajů je nutným požadavkem pro uzavření a plnění smlouvy, bez poskytnutí osobních údajů není možné smlouvu uzavřít či jí ze strany správce plnit,
      2. zasílání obchodních sdělení a činění dalších marketingových aktivit,
      3. v případě uvedení osobních údajů třetí strany, např. příjemce zboží, je účelem zpracování osobních údajů výlučně účel vyřízení objednávky, údaje třetí strany nebudou za žádných okolností správcem využívány pro jiné účely, uvedením osobních údajů třetí strany odpovídá zákazník za případné následky plynoucí z využití těchto údajů k vyřízení objednávky,
      4. ze strany správce nedochází k automatizovanému individuálnímu rozhodování dle čl. 22 nařízení GDPR.

4. Doba uchovávání osobních údajů

   1. Správce uchovává osobní údaje po dobu nezbytnou k výkonu práv a povinností vyplývajících ze smluvního vztahu mezi zákazníkem a správce, a uplatňování nároků z těchto smluvních vztahů, a to po dobu 10 let od ukončení smluvního závazkového vztahu.
   2. Správce dále uchovává osobní údaje po dobu, než je odvolán souhlas se zpracováním osobních údajů pro účely marketingu, nejdéle 10 let, jsou-li osobní údaje zpracovávány na základě souhlasu.
   3. Po uplynutí doby uchovávání osobních údajů dle předchozích odstavců správce tyto osobní údaje vymaže.

5. Příjemci osobních údajů

   1. Příjemci osobních údajů jsou osoby:
      1. podílející se na dodání zboží zákazníkovi/ realizaci plateb zákazníkem na základě uzavřené smlouvy,
      2. zajišťující služby provozování E-shopu a další služby související s provozováním E-shopu,
      3. zajišťující marketingové služby.
   2. 2.Správce nemá v úmyslu předat osobní údaje zákazníka do země mimo Evropskou unii, či mezinárodní organizaci.
   3. Spokojenost zákazníka s nákupem zjišťuje správce prostřednictvím e-mailových dotazníků v rámci programu Ověřeno zákazníky, do něhož je E-shop zapojen. Dotazníky jsou zákazníkům zasílány pokaždé, když dojde k nákupu zboží, pokud ve smyslu § 7 odst. 3 zákona č. 480/2004 Sb. o některých službách informační společnosti zákazník neodmítne zasílání obchodních sdělení a dotazníků nebo zákazník neodvolá svůj dříve udělený souhlas.

6. Práva zákazníka

   1. Zákazník má, za podmínek stanovených v nařízení GDPR, tato práva:
      1. právo odvolat souhlas se zpracováním osobních údajů, je-li zpracování založeno na jeho základě;
      2. právo na přístup ke svým osobním údajům dle čl. 15 GDPR,
      3. právo opravu osobních údajů dle čl. 16 GDPR, popř. omezení zpracování dle čl. 18 GDPR,
      4. právo na výmaz osobních údajů dle čl. 17 GDPR,
      5. právo vznést námitku proti zpracování dle čl. 21 GDPR,
      6. právo na přenositelnost údajů dle čl. 20 GDPR,
      7. právo odvolat souhlas se zpracováním písemně nebo elektronicky na adresu nebo e-mail správce uvedený v čl. I odst. 2,
      8. právo podat stížnost u Úřadu pro ochranu osobních údajů v případě, že se zákazník domnívá, že bylo porušeno jeho právo na ochranu osobních údajů.

1. Cookies

   1. Správce využívá při provozu webových stránek www.samsobefyzio.cz tzv. cookies, což jsou textové soubory malého rozsahu, které jsou odesílány ze serveru správce do prohlížeče zákazníka, a při jeho opětovné návštěvě webových stránek www.samsobefyzio.cz, jsou zaslány zpět na server správce. Tím cookies umožňují správci rozpoznat prohlížeč zákazníka, zapamatovat si informace o jeho předchozí aktivitě na webových stránkách www.samsobefyzio.cz, a uzpůsobit tak obsah webových stránek potřebám zákazníka.
   2. Správce využívá následující druhy cookies:
      1. cookies prvních stran umožňující základní provoz a funkčnost webových stránek www.samsobefyzio.cz, bez nichž by nebylo možné obsah webových stránek správně zobrazit,
      2. technické cookies, umožňující analýzu využití webových stránek www.samsobefyzio.cz, zajistit bezpečné přihlášení, zapamatovat si průběh vyplňování objednávky, uložení registračních údajů a obsahu nákupního košíku,
      3. reklamní cookies, umožňující zobrazení cílené reklamy, sdílení webových stránek www.samsobefyzio.cz na sociálních sítích či vkládání komentářů k produktům.

2. Zabezpečení osobních údajů

   1. Správce prohlašuje, že přijal veškerá vhodná technická a organizační opatření k zabezpečení osobních údajů každého zákazníka.
   2. Správce přijal technická opatření k zabezpečení datových uložišť (hesla, antivirový program, šifrování, zálohy), a uložišť osobních údajů v listinné podobě (veškeré materiály uchovávané v listinné podobě (faktury, dodací listy, objednávky apod..) jsou uchovávány v uzamykatelné kanceláři, uloženo ve skříních pod uzamčením (přístup povolen pouze správci).
   3. Správce prohlašuje, že k osobním údajům mají přístup pouze jím pověřené osoby.

7. Závěrečná ustanovení

   1. Odesláním objednávky z internetového objednávkového formuláře zákazník potvrzuje, že je seznámen/a s podmínkami ochrany osobních údajů a že je v celém rozsahu přijímá.
   2. S těmito podmínkami zákazník souhlasí zaškrtnutím souhlasu prostřednictvím internetového objednávkového formuláře. Zaškrtnutím souhlasu zákazník potvrzuje, že je seznámen/a s podmínkami ochrany osobních údajů a že je v celém rozsahu přijímá.
   3. Správce je oprávněn tyto podmínky změnit. Novou verzi podmínek ochrany osobních údajů zveřejní na internetových stránkách.