Ochrana osobních údajů

1.1. Správcem osobních údajů podle čl. 4 bodu 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 (dále jen „GDPR“) je osoba uvedená výše (dále jen „správce“).

1.2. Osobními údaji se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě.

1.3. Správce nejmenoval pověřence pro ochranu osobních údajů.

2.1. Správce zpracovává údaje, které mu poskytnete při objednávce nebo registraci, a údaje vzniklé při plnění objednávky.

2.2. Jde zejména o:

• jméno, adresu, telefon a e-mail;
• fakturační údaje, případně název firmy, IČO a DIČ;
• obsah objednávky, poznámky k ní a údaje o platbě a doručení;
• přihlašovací údaje k uživatelskému účtu.

2.3. Údaje o platební kartě zadáváte přímo v platební bráně GoPay a správce k nim nemá přístup.

3.1. Vyřízení objednávky a výkon práv a povinností ze smlouvy podle čl. 6 odst. 1 písm. b) GDPR. Bez těchto údajů není možné smlouvu uzavřít ani plnit.

3.2. Plnění právních povinností, zejména účetních a daňových, podle čl. 6 odst. 1 písm. c) GDPR.

3.3. Oprávněný zájem na ochraně internetového obchodu před zneužitím a na uplatnění nároků podle čl. 6 odst. 1 písm. f) GDPR.

3.4. Správce nezasílá obchodní sdělení a nedochází k automatizovanému individuálnímu rozhodování ve smyslu čl. 22 GDPR.

4.1. Účetní a daňové doklady správce uchovává po dobu stanovenou právními předpisy.

4.2. Ostatní údaje k objednávce uchovává po dobu nezbytnou k výkonu práv a povinností ze smlouvy a k uplatnění nároků z ní, nejdéle 15 let od jejího ukončení.

4.3. Údaje uživatelského účtu uchovává po dobu jeho existence. Po uplynutí doby uchovávání správce osobní údaje vymaže.

5.1. Osobní údaje mohou zpracovávat dodavatelé, kteří se podílejí na provozu internetového obchodu a plnění objednávky:

• GoPay (platby);
• Zásilkovna (doručení na výdejní místo);
• Fakturoid (vystavení faktur);
• Resend (odesílání e-mailů);
• Supabase (databáze);
• Hetzner (provoz serveru).

5.2. Někteří dodavatelé mohou údaje zpracovávat i mimo Evropskou unii. Předání probíhá pouze za podmínek stanovených v GDPR.

6.1. Za podmínek stanovených v GDPR máte:

• právo na přístup ke svým osobním údajům (čl. 15 GDPR);
• právo na opravu (čl. 16 GDPR) a omezení zpracování (čl. 18 GDPR);
• právo na výmaz (čl. 17 GDPR);
• právo vznést námitku proti zpracování (čl. 21 GDPR);
• právo na přenositelnost údajů (čl. 20 GDPR).

6.2. Svá práva můžete uplatnit e-mailem na kvetinarstvi@greenwitch.cz nebo písemně na adrese sídla správce.

6.3. Máte právo podat stížnost u Úřadu pro ochranu osobních údajů.

7.1. Správce přijal vhodná technická a organizační opatření k zabezpečení osobních údajů. Přístup k nim mají pouze jím pověřené osoby.

8.1. Webová stránka používá pouze technické cookies nezbytné pro svůj provoz: pro uložení nákupního košíku a pro přihlášení k uživatelskému účtu. Nejsou používány k reklamě ani analytice, a proto k nim není třeba souhlas.

8.2. Cookies můžete spravovat v nastavení svého prohlížeče. Bez nich však nemusí košík a přihlášení fungovat.

9.1. Správce je oprávněn tyto zásady změnit. Novou verzi zveřejní na webové stránce.