Zásady ochrany osobních údajů

Internetový obchod Medový Ráj respektuje právo zákazníků na ochranu osobních údajů a zavazuje se zpracovávat osobní údaje v souladu s platnými právními předpisy Evropské unie a České republiky, zejména v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR), zákonem č. 110/2019 Sb., o zpracování osobních údajů, zákonem č. 89/2012 Sb., občanský zákoník, zákonem č. 480/2004 Sb., o některých službách informační společnosti, a dalšími příslušnými právními předpisy České republiky a Evropské unie.

Správcem osobních údajů je:

Medový Ráj
Biskupcova 1713/25, 128 00 Praha 3, Česká Republika
Telefon: +420717603618
E-mail: info@medovyraj.store
Webová stránka: https://medovyraj.store

Používáním internetového obchodu zákazník potvrzuje, že se seznámil s těmito zásadami ochrany osobních údajů a souhlasí s jejich podmínkami v rozsahu povoleném platnými právními předpisy.

Jaké osobní údaje zpracováváme

Internetový obchod může zpracovávat následující osobní údaje zákazníků a návštěvníků webových stránek:

  • jméno a příjmení;
  • doručovací a fakturační adresa;
  • telefonní číslo;
  • e-mailová adresa;
  • údaje o objednávkách a historii nákupů;
  • platební informace nezbytné pro zpracování objednávky;
  • IP adresa;
  • technické informace o zařízení a prohlížeči;
  • údaje získané prostřednictvím souborů cookies;
  • komunikace mezi zákazníkem a internetovým obchodem.

Osobní údaje jsou získávány přímo od zákazníků při registraci, vytváření objednávky, kontaktování zákaznické podpory, odběru obchodních sdělení nebo používání webových stránek.

Účely zpracování osobních údajů

Osobní údaje jsou zpracovávány pouze v rozsahu nezbytném pro splnění konkrétních účelů, zejména:

  • zpracování a doručení objednávek;
  • komunikace se zákazníky;
  • vystavení účetních a obchodních dokumentů;
  • plnění zákonných povinností;
  • řešení reklamací a vrácení zboží;
  • ochrana práv a oprávněných zájmů správce;
  • zlepšování kvality služeb a funkčnosti webových stránek;
  • zasílání marketingových a obchodních sdělení, pokud k tomu zákazník udělil souhlas nebo pokud to umožňují právní předpisy;
  • prevence podvodného jednání a zajištění bezpečnosti webových stránek.

Správce zpracovává osobní údaje pouze na základě zákonných titulů podle článku 6 GDPR.

Právní základ zpracování

Osobní údaje mohou být zpracovávány na základě:

  • plnění smlouvy uzavřené mezi zákazníkem a internetovým obchodem;
  • plnění právních povinností správce;
  • oprávněného zájmu správce;
  • souhlasu subjektu údajů;
  • ochrany životně důležitých zájmů;
  • plnění povinností stanovených právními předpisy Evropské unie a České republiky.

Doba uchovávání osobních údajů

Osobní údaje jsou uchovávány pouze po dobu nezbytně nutnou pro splnění účelu jejich zpracování a po dobu vyžadovanou právními předpisy České republiky a Evropské unie.

Údaje související s objednávkami a účetní dokumentací mohou být uchovávány po dobu stanovenou daňovými, účetními a archivačními předpisy.

Po uplynutí příslušné doby jsou osobní údaje bezpečně vymazány nebo anonymizovány.

Předávání osobních údajů třetím stranám

Osobní údaje mohou být zpřístupněny pouze důvěryhodným partnerům a poskytovatelům služeb, pokud je to nezbytné pro provoz internetového obchodu, zejména:

  • dopravním společnostem;
  • poskytovatelům platebních služeb;
  • poskytovatelům hostingových a IT služeb;
  • účetním a právním poradcům;
  • marketingovým a analytickým službám;
  • orgánům veřejné moci, pokud to vyžaduje zákon.

Všechny třetí strany jsou povinny dodržovat důvěrnost osobních údajů a přijmout odpovídající technická a organizační opatření k jejich ochraně.

Správce nepředává osobní údaje do zemí mimo Evropský hospodářský prostor, pokud není zajištěna odpovídající úroveň ochrany podle GDPR.

Cookies a analytické technologie

Webová stránka může používat soubory cookies a obdobné technologie za účelem:

  • správného fungování webových stránek;
  • zapamatování uživatelských nastavení;
  • analýzy návštěvnosti;
  • statistických a analytických účelů;
  • marketingových aktivit;
  • zlepšení uživatelského komfortu;
  • měření účinnosti reklamy v souladu s pravidly Google Ads.

Používání nepovinných cookies probíhá pouze na základě souhlasu uživatele v souladu se směrnicí ePrivacy a platnými právními předpisy.

Uživatel může nastavení cookies kdykoliv změnit prostřednictvím svého internetového prohlížeče nebo nastavení webových stránek.

Marketingová komunikace

Pokud zákazník udělí souhlas se zasíláním obchodních sdělení, může internetový obchod zasílat informace o novinkách, speciálních nabídkách, slevách a marketingových akcích.

Zákazník má právo kdykoliv svůj souhlas odvolat prostřednictvím odkazu v e-mailu nebo kontaktováním správce na adrese info@medovyraj.store.

Marketingová komunikace je prováděna v souladu s GDPR, zákonem č. 480/2004 Sb. a pravidly reklamní platformy Google Ads.

Internetový obchod se zavazuje nezveřejňovat klamavé informace, nevyužívat zakázané reklamní praktiky a dodržovat zásady transparentnosti reklamy.

Bezpečnost osobních údajů

Správce přijímá odpovídající technická a organizační bezpečnostní opatření za účelem ochrany osobních údajů před:

  • neoprávněným přístupem;
  • ztrátou;
  • zneužitím;
  • neoprávněným zveřejněním;
  • poškozením nebo zničením.

K ochraně údajů jsou používány moderní bezpečnostní technologie, šifrování, omezení přístupu a pravidelná kontrola bezpečnostních postupů.

Práva subjektů údajů

Subjekt údajů má v souladu s GDPR následující práva:

  • právo na přístup k osobním údajům;
  • právo na opravu nepřesných údajů;
  • právo na výmaz osobních údajů;
  • právo na omezení zpracování;
  • právo na přenositelnost údajů;
  • právo vznést námitku proti zpracování;
  • právo odvolat souhlas se zpracováním;
  • právo podat stížnost u dozorového úřadu.

Žádosti týkající se ochrany osobních údajů lze zasílat na e-mail: info@medovyraj.store.

Správce vyřídí žádost bez zbytečného odkladu, nejpozději ve lhůtě stanovené právními předpisy GDPR.

Ochrana nezletilých osob

Internetový obchod vědomě neshromažďuje osobní údaje osob mladších 16 let bez souhlasu jejich zákonných zástupců.

Pokud správce zjistí, že byly osobní údaje nezletilé osoby poskytnuty bez příslušného souhlasu, přijme opatření k jejich odstranění.

Externí služby a odkazy

Webové stránky mohou obsahovat technické prvky nebo služby třetích stran používané pro provoz, analýzu nebo marketing internetového obchodu.

Tyto služby mohou používat vlastní zásady ochrany osobních údajů a vlastní cookies.

Internetový obchod nenese odpovědnost za obsah ani zásady ochrany osobních údajů externích služeb provozovaných třetími stranami.

Změny zásad ochrany osobních údajů

Správce si vyhrazuje právo tyto zásady ochrany osobních údajů kdykoliv změnit nebo aktualizovat za účelem zajištění souladu s platnými právními předpisy, technologickým vývojem nebo změnami poskytovaných služeb.

Aktualizované znění bude zveřejněno na webové stránce internetového obchodu a nabývá účinnosti okamžikem zveřejnění.