Zásady ochrany osobních údajů

1. Úvodní informace a správce
Tyto Zásady ochrany osobních údajů (dále jen „Zásady“) upravují zpracování osobních údajů zákazníků a návštěvníků internetového obchodu Čajovna Online, provozovaného na doméně https://cajovna-online.shop (dále jen „Provozovatel“ nebo „Správce“). Správcem osobních údajů je společnost Čajovna Online, se sídlem Erbenova 8, 150 00 Hlavní město Praha, Czechia, IČ: (zde není uvedeno). Tyto Zásady jsou vypracovány v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen „GDPR“) a s příslušnými ustanoveními zákona č. 110/2019 Sb., o zpracování osobních údajů. Prostřednictvím této politiky informujeme subjekty údajů o rozsahu, účelu a způsobu zpracování jejich osobních údajů, o jejich právech a o zabezpečení těchto údajů.

2. Rozsah zpracovávaných osobních údajů
Provozovatel zpracovává osobní údaje, které mu poskytnete při registraci, zadávání objednávky, vyplňování kontaktního formuláře, přihlášení k odběru novinek (newsletteru) nebo při komunikaci prostřednictvím e-mailu či telefonu. Jedná se zejména o následující kategorie údajů:

  • Identifikační údaje: jméno, příjmení, datum narození (případně), uživatelské jméno.

  • Kontaktní údaje: e-mailová adresa (info@cajovna-online.shop), telefonní číslo (+420776712038), doručovací a fakturační adresa (Ulice, číslo popisné, město, PSČ, země).

  • Obchodní údaje: historie objednávek, nakupované produkty, preferované kategorie, platební metody, údaje o transakcích.

  • Technické údaje: IP adresa, typ prohlížeče, operační systém, údaje o návštěvnosti webových stránek (cookies), časové razítko přístupu, zdroj odkazu. Zpracování cookies se řídí samostatným dokumentem o používání cookies.

  • Komunikační údaje: obsah korespondence se zákazníky, záznamy z telefonických hovorů (pouze na základě výslovného souhlasu).

3. Účely zpracování osobních údajů
Osobní údaje jsou zpracovávány pro následující účely, které jsou v souladu s právními předpisy:

  • Plnění kupní smlouvy (čl. 6 odst. 1 písm. b) GDPR): zpracování osobních údajů je nezbytné pro uzavření a realizaci kupní smlouvy, včetně zpracování objednávky, vystavení daňového dokladu, komunikace ohledně dodání, vyřízení reklamací a vrácení zboží.

  • Splnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR): zejména vedení účetnictví, daňová evidence, archivace faktur a jiných dokladů podle obecně závazných právních předpisů, jako je zákon č. 563/1991 Sb., o účetnictví, a zákon č. 235/2004 Sb., o dani z přidané hodnoty.

  • Oprávněný zájem správce (čl. 6 odst. 1 písm. f) GDPR): přímý marketing (zasílání obchodních sdělení stávajícím zákazníkům ohledně podobných produktů), zlepšování kvality služeb, analýza chování zákazníků na webu za účelem optimalizace obsahu a zobrazování relevantní reklamy. To zahrnuje i použití cookies pro analytické a marketingové účely.

  • Souhlas subjektu údajů (čl. 6 odst. 1 písm. a) GDPR): zasílání newsletterů, nabídek a novinek třetích stran, personalizace reklamních sdělení, pokud byl udělen souhlas. Tento souhlas je udělován dobrovolně a lze jej kdykoliv odvolat.

4. Zpracovatelé osobních údajů
Pro zajištění hladkého chodu internetového obchodu využívá Provozovatel služby externích zpracovatelů, kteří zpracovávají osobní údaje na základě smluv o zpracování, což zaručuje dodržení standardů GDPR. Mezi hlavní kategorie zpracovatelů patří:

  • poskytovatelé webhostingu a cloudových služeb (např. zajištění serverového prostoru a provozu webových stránek),

  • poskytovatelé platebních bran a bankovních služeb pro zpracování plateb,

  • přepravní a logistické společnosti pro doručení zboží,

  • marketingové agentury a poskytovatelé e-mailových služeb pro zasílání obchodních sdělení,

  • poskytovatelé analytických nástrojů (např. Google Analytics) pro vyhodnocování návštěvnosti.
    Všichni zpracovatelé jsou vázáni mlčenlivostí a nesmějí využít osobní údaje k jiným účelům. Provozovatel zodpovídá za výběr těchto partnerů a jejich soulad s GDPR.

5. Doba uchovávání osobních údajů
Provozovatel uchovává osobní údaje po dobu nezbytnou k naplnění účelů zpracování, avšak maximálně po dobu trvání smluvního vztahu a následně po dobu stanovenou obecně závaznými právními předpisy. V souladu s daňovými a účetními předpisy (zákon č. 235/2004 Sb., zákon č. 563/1991 Sb.) je Provozovatel povinen uchovávat daňové doklady po dobu minimálně 10 let od konce zdaňovacího období. Osobní údaje zpracovávané na základě souhlasu jsou uchovávány po dobu trvání souhlasu, nejdéle však 5 let od jeho udělení, pokud souhlas není odvolán dříve. Po uplynutí této doby jsou osobní údaje anonymizovány nebo bezpečně vymazány.

6. Práva subjektů údajů
V souladu s kapitolou III GDPR máte jako subjekt údajů následující práva:

  • Právo na přístup k osobním údajům – máte právo získat od Správce potvrzení, zda jsou vaše osobní údaje zpracovávány, a pokud ano, máte právo k nim získat přístup a obdržet kopii zpracovávaných údajů.

  • Právo na opravu – máte právo na opravu nepřesných či neúplných osobních údajů.

  • Právo na výmaz („právo být zapomenut“) – za podmínek stanovených v čl. 17 GDPR máte právo na výmaz svých osobních údajů, zejména pokud již nejsou potřebné pro účely, pro které byly shromážděny, nebo pokud odvoláte souhlas.

  • Právo na omezení zpracování – v případech dle čl. 18 GDPR máte právo požadovat omezení zpracování svých údajů.

  • Právo na přenositelnost údajů – máte právo získat osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu a předat je jinému správci.

  • Právo vznést námitku – proti zpracování prováděnému za účelem oprávněného zájmu správce (včetně přímého marketingu) máte právo kdykoliv vznést námitku.

  • Právo odvolat souhlas – pokud je zpracování založeno na vašem souhlasu, máte právo tento souhlas kdykoliv odvolat, aniž by tím byla dotčena zákonnost zpracování před jeho odvoláním.
    Pro uplatnění těchto práv kontaktujte Správce prostřednictvím e-mailu: info@cajovna-online.shop nebo telefonicky na čísle +420776712038 či písemně na adrese Čajovna Online, Erbenova 8, 150 00 Hlavní město Praha, Czechia.

7. Zabezpečení osobních údajů
Provozovatel přijal technická a organizační opatření k zabezpečení osobních údajů před neoprávněným přístupem, ztrátou, zničením či poškozením. Mezi tato opatření patří šifrované přenosy dat (SSL/TLS), zabezpečené přístupy k databázím, pravidelná aktualizace softwaru a antivirové programy, přísný přístupový systém pro zaměstnance a zpracovatele. Veškeré osobní údaje jsou uchovávány v prostředí s vysokým stupněm zabezpečení a přístup k nim mají pouze pověřené osoby, které jsou vázány mlčenlivostí. V případě podezření na únik dat je Provozovatel povinen tuto skutečnost oznámit Úřadu pro ochranu osobních údajů do 72 hodin, pokud by to mohlo vést k vysokému riziku pro práva subjektů.

8. Cookies a sledovací technologie
Při návštěvě webových stránek https://cajovna-online.shop dochází ke zpracování cookies. Cookies jsou malé textové soubory ukládané do vašeho prohlížeče, které slouží ke zlepšení uživatelského prostředí, personalizaci obsahu, analýze návštěvnosti a cílení reklamy. Provozovatel používá nezbytné cookies (pro fungování stránek), analytické cookies (např. Google Analytics), preferenční cookies a marketingové cookies. Ke zpracování marketingových cookies vyžadujeme váš výslovný souhlas. Souhlas můžete odvolat kdykoliv v nastavení svého prohlížeče nebo prostřednictvím nastavení cookies na našem webu. Bližší informace naleznete v samostatném dokumentu o cookies, který je součástí těchto Zásad.

9. Předávání osobních údajů do třetích zemí
Provozovatel nepředává osobní údaje do třetích zemí (mimo EU/EHP), pokud to není nezbytné pro splnění smluvních povinností (např. doručení pomocí mezinárodního přepravce). Ve všech případech takového předávání dbá Provozovatel na to, aby byla zajištěna odpovídající úroveň ochrany, a to buď na základě rozhodnutí Evropské komise o odpovídající ochraně, nebo na základě standardních smluvních doložek. Pro více informací nás kontaktujte.

10. Stížnosti u dozorového úřadu
Máte právo podat stížnost u dozorového úřadu, kterým je v České republice Úřad pro ochranu osobních údajů (ÚOOÚ), se sídlem Pplk. Sochora 27, 170 00 Praha 7, web: www.uoou.cz, e-mail: posta@uoou.cz, pokud se domníváte, že zpracování vašich osobních údajů je v rozporu s právními předpisy. Toto právo je zaručeno čl. 77 GDPR.

11. Závěrečná ustanovení
Tyto Zásady ochrany osobních údajů jsou platné ode dne jejich zveřejnění na webových stránkách. Provozovatel si vyhrazuje právo na jejich aktualizaci, a to zejména v reakci na změny právních předpisů nebo provozních postupů. O všech změnách budete informováni na webových stránkách. Pro jakékoli dotazy týkající se ochrany soukromí nás neváhejte kontaktovat. Ochrana vašich osobních údajů je pro nás prioritou.