Zásady zpracování osobních údajů

1. Identifikační údaje správce

Správce osobních údajů:

Jméno: Michaela Rybová
IČ: 01595202
Sídlo: Děčínská 552/1, 180 00, Praha 8 – Střížkov, Česká republika
E-mail: info@mamavi.cz
E-shop: https://obchodmamavi.cz/

Správce rozhoduje o tom, jaké osobní údaje jsou zpracovávány, za jakým účelem, po jakou dobu a které další subjekty se na jejich zpracování podílejí.

2. Jaké osobní údaje zpracováváme

V závislosti na způsobu, jakým e-shop používáte, můžeme zpracovávat zejména následující osobní údaje:

identifikační údaje, zejména jméno a příjmení,
kontaktní údaje, zejména e-mailovou adresu, telefon a adresu, pokud je uvedena,
údaje o objednávkách, zakoupených produktech, ceně a stavu objednávky,
údaje související s platbou, například zvolenou platební metodu, stav platby a identifikátor transakce,
údaje z komunikace se zákaznickou podporou,
technické údaje, například IP adresu, informace o zařízení a prohlížeči a údaje nezbytné pro zabezpečení a správné fungování webu,
při udělení souhlasu také údaje získané prostřednictvím analytických a marketingových technologií, například online identifikátory a informace o interakci s webem.

Údaje o platebních kartách, jako je celé číslo karty nebo bezpečnostní kód, Správce nezpracovává ani neukládá. Tyto údaje jsou zpracovávány poskytovatelem platební brány.

3. Účely a právní základy zpracování

3.1. Vyřízení objednávky a plnění smlouvy

Osobní údaje zpracováváme za účelem přijetí a vyřízení objednávky, přijetí platby, zpřístupnění zakoupeného digitálního produktu, zasílání informací souvisejících s objednávkou a řešení případných reklamací nebo dalších požadavků.

Právním základem je plnění smlouvy a provedení opatření před uzavřením smlouvy.

3.2. Plnění zákonných povinností

Některé údaje související s objednávkami a účetními doklady zpracováváme také za účelem plnění povinností vyplývajících z účetních, daňových a dalších právních předpisů.

Právním základem je splnění právní povinnosti Správce.

3.3. Zákaznická komunikace

Pokud nás kontaktujete prostřednictvím e-mailu nebo jiného kontaktního kanálu, zpracováváme údaje uvedené ve vaší zprávě za účelem vyřízení vašeho dotazu nebo požadavku.

Právním základem může být plnění smlouvy, provedení opatření před jejím uzavřením nebo oprávněný zájem Správce na komunikaci se zákazníky a návštěvníky webu.

3.4. Ochrana právních nároků a zabezpečení

Nezbytné údaje můžeme uchovávat a zpracovávat také za účelem ochrany našich práv, řešení případných sporů, předcházení zneužití webu a zajištění bezpečnosti e-shopu.

Právním základem je oprávněný zájem Správce.

3.5. Newsletter a další obchodní sdělení

Pokud se přihlásíte k odběru newsletteru, zpracováváme vaši e-mailovou adresu za účelem zasílání novinek, inspirace, informací o produktech a dalších obchodních sdělení na základě vašeho souhlasu. Souhlas můžete kdykoliv odvolat a z odběru se můžete odhlásit prostřednictvím odkazu uvedeného v každém marketingovém e-mailu.

Pokud jste naším zákazníkem, můžeme vaši e-mailovou adresu využít také k zasílání obchodních sdělení týkajících se našich vlastních obdobných produktů a služeb na základě našeho oprávněného zájmu a v souladu s § 7 odst. 3 zákona č. 480/2004 Sb. V takovém případě není vyžadován samostatný souhlas. Možnost zasílání obchodních sdělení můžete odmítnout při poskytnutí e-mailové adresy a následně kdykoliv prostřednictvím odkazu pro odhlášení v každém obchodním sdělení.

Po odmítnutí nebo odhlášení vám další obchodní sdělení na tomto základě zasílat nebudeme.

3.6. Analytika a měření návštěvnosti

Pokud udělíte příslušný souhlas prostřednictvím nastavení cookies, můžeme využívat analytické nástroje pro měření návštěvnosti webu, vyhodnocování jeho používání a zlepšování fungování e-shopu.

Právním základem zpracování osobních údajů prostřednictvím těchto technologií je váš souhlas.

3.7. Marketing a měření reklamy

Pokud udělíte příslušný souhlas, mohou být na webu používány marketingové technologie společností Meta a Google za účelem měření účinnosti reklamy, vyhodnocování návštěvnosti přivedené reklamními kampaněmi a zobrazování relevantnější reklamy.

V rámci těchto technologií mohou být zpracovávány například online identifikátory, technické informace o zařízení a informace o interakci s webem. Rozsah předávaných údajů závisí na používaném nástroji a jeho aktuálním nastavení.

Právním základem tohoto zpracování je váš souhlas, který můžete kdykoliv změnit nebo odvolat prostřednictvím nastavení cookies.

4. Cookies a obdobné technologie

E-shop používá cookies a obdobné technologie nezbytné pro správné fungování webu, košíku, objednávkového procesu, zabezpečení a dalších základních funkcí.

Nezbytné cookies mohou být používány bez vašeho souhlasu. Analytické a marketingové cookies nebo obdobné technologie používáme pouze v případě, že s jejich použitím udělíte souhlas.

Svou volbu můžete později změnit prostřednictvím nastavení cookies dostupného na webu.

5. Příjemci osobních údajů

Osobní údaje mohou být v nezbytném rozsahu zpřístupněny poskytovatelům služeb, kteří nám pomáhají e-shop provozovat.

Mezi tyto příjemce mohou patřit zejména:

poskytovatel webhostingu a technické infrastruktury,
poskytovatelé služeb souvisejících s provozem WordPressu a WooCommerce,
Stripe jako poskytovatel platební brány,
poskytovatelé e-mailových a newsletterových služeb,
poskytovatelé analytických služeb, zejména Google, pokud jste udělili příslušný souhlas,
Meta Platforms Ireland Limited v souvislosti s nástroji společnosti Meta, pokud jste udělili příslušný souhlas,
Google Ireland Limited v souvislosti s analytickými a reklamními nástroji Google, pokud jste udělili příslušný souhlas,
poskytovatelé účetních, právních nebo jiných odborných služeb, pokud je jejich zapojení nezbytné,
orgány veřejné moci, pokud předání údajů vyžadují právní předpisy.

Každému příjemci poskytujeme pouze údaje v rozsahu potřebném pro daný účel.

6. Předávání osobních údajů mimo Evropskou unii a EHP

Někteří poskytovatelé technických, analytických nebo marketingových služeb působí také mimo Evropskou unii a Evropský hospodářský prostor nebo využívají infrastrukturu umístěnou ve třetích zemích.

Pokud dochází k předávání osobních údajů do země mimo EU nebo EHP, probíhá pouze při splnění podmínek stanovených GDPR, například na základě rozhodnutí Evropské komise o odpovídající úrovni ochrany, příslušného rámce pro předávání údajů nebo standardních smluvních doložek.

7. Doba uchovávání osobních údajů

Osobní údaje uchováváme pouze po dobu, která je nezbytná pro účel, pro který byly získány, případně po dobu vyžadovanou právními předpisy.

Údaje potřebné pro vyřízení objednávky uchováváme po dobu trvání smluvního vztahu a následně po dobu nezbytnou pro ochranu právních nároků.
Účetní a daňové doklady uchováváme po dobu stanovenou příslušnými právními předpisy, v některých případech až 10 let.
Údaje z běžné zákaznické komunikace uchováváme po dobu nezbytnou pro vyřízení požadavku a případnou ochranu souvisejících právních nároků.
Údaje používané pro zasílání newsletteru zpracováváme do odvolání souhlasu, odhlášení z odběru nebo do ukončení daného marketingového účelu.
Údaje získané prostřednictvím analytických a marketingových technologií uchováváme podle nastavení jednotlivých služeb a uděleného souhlasu.

V některých případech můžeme po odhlášení z marketingové komunikace uchovávat minimální údaje potřebné k evidenci toho, že si další zasílání nepřejete.

8. Vaše práva

V souvislosti se zpracováním osobních údajů máte za podmínek stanovených GDPR zejména následující práva:

právo získat informace o tom, zda a jaké vaše osobní údaje zpracováváme,
právo na přístup k osobním údajům,
právo na opravu nepřesných nebo neúplných údajů,
právo na výmaz osobních údajů, pokud jsou splněny zákonné podmínky,
právo na omezení zpracování,
právo na přenositelnost údajů v případech stanovených GDPR,
právo vznést námitku proti zpracování založenému na oprávněném zájmu,
právo kdykoliv odvolat souhlas se zpracováním údajů, pokud je zpracování na souhlasu založeno.

Odvoláním souhlasu není dotčena zákonnost zpracování založeného na souhlasu před jeho odvoláním.

Pro uplatnění svých práv nás můžete kontaktovat na info@mamavi.cz.

9. Právo podat stížnost

Pokud se domníváte, že s vašimi osobními údaji nakládáme v rozporu s právními předpisy, máte právo podat stížnost u dozorového úřadu:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27, 170 00 Praha 7
https://uoou.gov.cz/

10. Automatizované rozhodování a profilování

Správce neprovádí automatizované individuální rozhodování, které by vůči vám mělo právní účinky nebo vás obdobným způsobem významně ovlivňovalo ve smyslu čl. 22 GDPR.

Pokud udělíte souhlas s marketingovými technologiemi, mohou poskytovatelé reklamních platforem zpracovávat informace o interakci s webem za účelem měření, vyhodnocování a personalizace reklamy. Takové zpracování samo o sobě nepředstavuje automatizované rozhodování Správce s právními nebo obdobně významnými účinky.

11. Zabezpečení osobních údajů

Přijímáme přiměřená technická a organizační opatření s cílem chránit osobní údaje před neoprávněným přístupem, ztrátou, zneužitím, změnou nebo neoprávněným zveřejněním.

Přístup k osobním údajům je omezen na osoby a poskytovatele služeb, kteří jej potřebují pro splnění svých úkolů nebo poskytování sjednaných služeb.