1. Osobními údaji se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě; identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, identifikační číslo, lokační údaje, síťový identifikátor nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby. Mezi osobní údaje jsou řazeny též identifikační a kontaktní údaje.
2. Společnost Grainshop s.r.o., IČ: 06116485, sídlem 28.října 351 Hostivice 25301, zapsaná v obchodním rejstříku vedeném u Městského soudu v Praze v oddílu C vložce 276321 (dále jen: „správce“) je ve smyslu čl. 4 bod 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen: „GDPR”) správcem osobních údajů. Správce nejmenoval pověřence pro ochranu osobních údajů. Kontaktní údaje správce jsou:
adresa: 28.října 351 Hostivice
email: info@grainshop.cz
telefon: +420 731 113 823
1. Správce zpracovává osobní údaje, které jste mu poskytl/a nebo osobní údaje, které správce získal na základě Vašeho obchodního jednání se správcem.
2. Správce zpracovává osobní údaje, které jste mu poskytl/a nebo osobní údaje, které správce získal na základě plnění Vaší objednávky nebo v souvislosti s Vaší registrací (založením profilu) v elektronickém obchodu správce, provozovaném na webové adrese www.prodej-slunecnice.cz a www.eshop-hobby.cz
3. Správce zpracovává osobní údaje, které jste mu poskytl/a nebo osobní údaje, které správce získal na základě Vaší registrace k odběru newsletteru nebo využitím jiné služby (hlídací pes, hodnocení produktů apod.) v elektronickém obchodu správce, provozovaném na webové adrese www.prodej-slunecnice.cz a www.eshop-hobby.cz
4. Správce zpracovává Vaše osobní údaje v rozsahu nezbytném pro plnění účelu jejich zpracování.
5. Zákonným důvodem zpracování osobních údajů správcem je
• plnění smlouvy mezi Vámi a správcem podle čl. 6 odst. 1 písm. b) GDPR, pokud jde osobní údaje uvedené v čl. II. odst. 2 tohoto sdělení,
nebo
• oprávněný zájem správce na poskytování přímého marketingu (zejména pro zasílání obchodních sdělení a newsletterů) podle čl. 6 odst. 1 písm. f) GDPR, pokud jde osobní údaje uvedené v čl. II. odst. 1 a 3 tohoto sdělení,
nebo
• Váš souhlas se zpracováním osobních údajů pro účely poskytování přímého marketingu (zejména pro zasílání obchodních sdělení a newsletterů) podle čl. 6 odst. 1 písm. a) GDPR ve spojení s § 7 odst. 2 zákona č. 480/2004 Sb., o některých službách informační společnosti, pokud jde osobní údaje uvedené v čl. II. odst. 1 a 3 tohoto sdělení v případě, že nedošlo k objednávce zboží nebo služby.
6. Účelem zpracování osobních údajů je
• řádné plnění práv a povinností vyplývajících ze smluvního závazkového vztahu mezi Vámi a správcem; při objednávce zboží vyžaduje správce Vaše osobní údaje v rozsahu, který je nezbytný pro řádné splnění závazku správce ze smlouvy (jméno, příjmení, adresa, e-mail, telefon), poskytnutí těchto osobních údajů je nezbytné pro uzavření a řádné plnění smlouvy, bez poskytnutí těchto osobních údajů není možné smlouvu uzavřít a řádně ji splnit,
• zasílání obchodních sdělení a provádění jiných aktivit podpory obchodu (marketing).
7. Správce nebude na základě osobních údajů provádět automatické individuální rozhodování ve smyslu čl. 22 GDPR.
1. Správce uchovává osobní údaje po dobu
• nezbytně nutnou k řádnému plnění práv a povinností vyplývajících ze smluvního závazkového vztahu mezi Vámi a správcem, jakož i uplatňování nároků z těchto smluvních vztahů, případně jejich porušení (po dobu 2 let od ukončení smluvního vztahu), v případě, že jsou osobní údaje zpracovávány na základě jiného zákonného důvodu, než je udělení souhlasu,
nebo
• než dojde k odvolání Vašeho souhlasu se zpracováním osobních údajů pro účely zasílání obchodních sdělení a provádění jiných aktivit podpory obchodu (marketing), nejdéle však po dobu 2 let, jsou-li osobní údaje zpracovávány na základě Vašeho souhlasu.
2. Správce provede výmaz osobních údajů po uplynutí doby uchovávání osobních údajů dle čl. III. odst. 1 tohoto sdělení.
3. Správce učinil veškerá dostupná vhodná technická a organizační opatření k zabezpečení osobních údajů, zejména přijal technická opatření k zabezpečení datových úložišť, kdy přístup k těmto úložištím je podmíněn zadáním bezpečného hesla, s omezeným okruhem osob majícím heslo k dispozici a sledováním každého přístupu, samotné osobní údaje jsou uloženy v šifrované podobě a přijal také technická opatření k zabezpečení úložišť osobních údajů v listinné podobě, kdy toto je zabezpečeno zámkem, s omezeným okruhem osob majícím do úložiště přístup a monitorováním každého přístupu. Správce učinil opatření k tomu, aby k osobním údajům zamezil přístup osobám mimo jím pověřené osoby.
1. Příjemci osobních údajů jsou vedle správce tyto třetí osoby
• osoby zajišťující související činnosti při plnění smlouvy (přepravce při dodání zboží, dodavatel účetních služeb pro účtování prodeje zboží, banka při realizaci plateb),
• osoby zajišťující dodávku IT služeb, včetně provozu elektronického obchodu správce,
• osoby zajišťující pro správce služby podpory obchodu (reklama a marketing).
2. Správce nebude předávat osobní údaje do třetí země mimo EU nebo mezinárodní organizaci.
V. VAŠE PRÁVA
1. Za podmínek stanovených v GDPR máte zejména tato práva:
• právo na přístup ke svým osobním údajům dle čl. 15 GDPR,
• právo opravu osobních údajů dle čl. 16 GDPR, popřípadě omezení zpracování dle čl. 18 GDPR.
• právo na výmaz osobních údajů dle čl. 17 GDPR.
• právo vznést námitku proti zpracování dle čl. 21 GDPR a
• právo na přenositelnost údajů dle čl. 20 GDPR.
• právo odvolat souhlas se zpracováním písemně nebo elektronicky na adresu nebo email správce uvedený v čl. I odst. 2 tohoto sdělení, jsou-li osobní údaje zpracovávány na základě souhlasu.
2. Pokud se domníváte, že došlo k porušení Vašeho práva na ochranu osobních údajů, můžete se obrátit se svou stížností na Úřad pro ochranu osobních údajů (www.uoou.cz).
1. Učiněním objednávky v elektronickém obchodu správce, provozovaném na webové adrese www.prodej-slunecnice.cz a www.eshop-hobby.cz, projevujete svůj bezvýhradný souhlas a obeznámenost s tímto sdělením o ochraně osobních údajů.
2. Jsou-li osobní údaje zpracovávány na základě Vašeho souhlasu, vyjadřujete tento svůj souhlas s tímto sdělením o ochraně osobních údajů vědomou aktivací souhlasu (zaškrtnutím příslušného prvku formuláře) v elektronickém obchodu správce, provozovaném na webové adrese www.prodej-slunecnice.cz a www.eshop-hobby.cz. Aktivací souhlasu projevujete svůj bezvýhradný souhlas a obeznámenost s tímto sdělením o ochraně osobních údajů.
3. Správce je oprávněn toto sdělení jednostranně měnit či doplňovat. V takovém případě je povinen nové úplné znění tohoto sdělení umístit na své webové stránky a zároveň Vám jej zašle na Vámi poskytnutou Vaší e-mailovou adresu.
Toto sdělení nabývá platnosti a účinnosti dnem 25.5.2018.