Zásady ochrany osobních údajů

1. Úvodní ustanovení
Správce osobních údajů – společnost Kořenná Sklep, se sídlem Ondříčkova 2167/16, 130 00 Hlavní město Praha, Czechia, IČO (nebude uvedeno), DIČ (nebude uvedeno) – zpracovává osobní údaje zákazníků, návštěvníků webových stránek https://korenna-sklep.shop a uživatelů svých služeb v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016, obecným nařízením o ochraně osobních údajů (dále jen „GDPR“), a zákonem č. 110/2019 Sb., o zpracování osobních údajů, ve znění pozdějších předpisů. Tento dokument – Zásady ochrany osobních údajů (dále jen „Zásady“) – specifikuje, jaké údaje shromažďujeme, k jakým účelům, po jakou dobu, komu je poskytujeme a jaká jsou vaše práva. Současně tyto Zásady splňují požadavky na transparentnost vyžadované Google Ads a dalšími reklamními systémy, tedy že zpracování je zákonné, korektní a přehledné.

Správce jmenoval odpovědnou osobu pro ochranu osobních údajů, kterou lze kontaktovat na e-mailu info@korenna-sklep.shop. Veškeré dotazy týkající se zpracování údajů směřujte na tento kontakt nebo na adresu Ondříčkova 2167/16, 130 00 Praha. Telefonní spojení +420778540675 je určeno pro běžný obchodní kontakt, pro formální žádosti doporučujeme písemnou formu.

2. Rozsah zpracovávaných osobních údajů
Zpracováváme osobní údaje, které nám poskytujete při registraci, nákupu, vyplňování formulářů, odběru newsletteru, komunikaci s námi (e-mail, telefon, chat) nebo při prohlížení webu (cookies). Jedná se zejména o:

identifikační údaje: jméno, příjmení, doručovací adresa, fakturační adresa, datum narození (pouze při ověřování věku);
kontaktní údaje: e-mailová adresa, telefonní číslo;
platební údaje: číslo účtu, údaje o platební kartě (neukládáme přímo, ale prostřednictvím platebních brán);
údaje o objednávkách: historie nákupů, preferované produkty, recenze, reklamace;
technické údaje: IP adresa, typ prohlížeče, operační systém, navštívené stránky, čas strávený na webu, zdroj návštěvnosti;
cookies – viz samostatná část níže.

3. Právní základy zpracování
Zpracování osobních údajů provádíme na základě těchto právních důvodů:

Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) – zpracování nezbytné pro uzavření a realizaci kupní smlouvy, včetně dodání zboží, vystavení daňových dokladů a řešení reklamací.
Splnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR) – zejména účetní a daňové povinnosti podle zákona č. 563/1991 Sb., o účetnictví, a zákona č. 280/2009 Sb., daňového řádu.
Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) – přímý marketing vlastních produktů (zasílání obchodních sdělení stávajícím zákazníkům), analýza chování uživatelů za účelem zlepšení služeb, prevence podvodů a vymáhání pohledávek.
Souhlas (čl. 6 odst. 1 písm. a) GDPR) – pro zasílání newsletteru, personalizovanou reklamu a používání nepovinných cookies. Souhlas je dobrovolný a lze jej kdykoli odvolat.

4. Účely zpracování
Osobní údaje využíváme pro tyto účely:

Zpracování a vyřizování objednávek, včetně doručení, plateb a komunikace o stavu objednávky.
Vedení zákaznické databáze a správa uživatelských účtů.
Zasílání informačních e-mailů o novinkách, akcích, slevách a podobných marketingových sděleních (pouze se souhlasem nebo v rámci oprávněného zájmu u stávajících zákazníků).
Plnění zákonných povinností (účetnictví, daně, archivace).
Zlepšování uživatelského prostředí webu, personalizace obsahu a cílená reklama v rámci Google Ads a dalších platforem.
Vyhodnocování spokojenosti zákazníků a průzkumy trhu.
Ochrana práv a právních nároků správce.

5. Doba uchovávání údajů
Osobní údaje uchováváme po dobu nezbytnou k naplnění účelu, nejdéle však po dobu promlčecích lhůt podle občanského zákoníku (obecně 3 roky, u některých nároků 10 let) a dále po dobu stanovenou daňovými a účetními předpisy (5 let od konce zdaňovacího období). Marketingové údaje zpracováváme po dobu trvání souhlasu, maximálně však 5 let od poslední interakce. Po uplynutí těchto lhůt údaje anonymizujeme nebo bezpečně vymažeme.

6. Příjemci osobních údajů
Vaše údaje mohou být předány třetím stranám pouze v nezbytném rozsahu a na základě smluv o zpracování (zpracovatelé). Patří sem:

dopravci a přepravní společnosti (např. Česká pošta, Zásilkovna) – pro doručení zboží;
poskytovatelé platebních služeb (platební brány, banky) – pro zpracování plateb;
poskytovatelé IT služeb (hosting, údržba webu, e-mailové servery, analytické nástroje – např. Google Analytics);
marketingové nástroje (Google Ads, Facebook Ads, e-mailové rozesílače) – pouze na základě souhlasu nebo oprávněného zájmu;
účetní a právní kanceláře – pro splnění zákonných povinností.

Všechny tyto subjekty jsou vázány smluvně k dodržování stejné úrovně ochrany údajů jako správce. Vaše údaje neposkytujeme jiným třetím osobám pro jejich vlastní marketingové účely bez výslovného souhlasu.

7. Přenos údajů do třetích zemí
Někteří zpracovatelé (např. Google, Facebook) mohou přenášet údaje do zemí mimo EU/EHP. V takovém případě zajišťujeme ochranu prostřednictvím standardních smluvních doložek schválených Evropskou komisí, nebo rozhodnutími o odpovídající ochraně (Privacy Shield – v případě USA se odvoláváme na nový rámec EU–USA Data Privacy Framework). Více informací vám poskytneme na vyžádání.

8. Používání cookies
Web https://korenna-sklep.shop používá cookies pro zajištění funkčnosti, analytické účely a personalizaci reklamy. Cookies jsou malé textové soubory ukládané do vašeho zařízení. Dělíme je na:

nezbytné (technické) – bez nich web nefunguje;
výkonnostní – slouží k měření návštěvnosti a chování uživatelů;
marketingové – pro cílení reklamy v rámci Google Ads a remarketingu.

Správce zpracovává cookies na základě vašeho souhlasu, který udělujete prostřednictvím souhlasné lišty. Souhlas můžete kdykoli odvolat nebo změnit nastavení v prohlížeči. Podrobnější informace naleznete v samostatném Cookie prohlášení na našem webu.

9. Práva subjektů údajů
Jako dotčená osoba máte podle GDPR tato práva:

Právo na přístup k údajům (potvrzení, zda zpracováváme vaše údaje, a poskytnutí kopie).
Právo na opravu (aktualizaci nepřesných údajů).
Právo na výmaz („právo být zapomenut“) – pokud již nejsou údaje potřebné, nebo odvoláte souhlas.
Právo na omezení zpracování – po dobu šetření oprávněnosti.
Právo na přenositelnost údajů – získat údaje ve strukturovaném, strojově čitelném formátu.
Právo vznést námitku proti zpracování na základě oprávněného zájmu (včetně marketingu).
Právo odvolat souhlas – bez vlivu na zákonnost zpracování před odvoláním.
Právo podat stížnost u dozorového úřadu – Úřad pro ochranu osobních údajů (www.uoou.cz), případně u evropského orgánu pro ochranu údajů (EDPB).

Pro výkon práv kontaktujte správce písemně na adrese Ondříčkova 2167/16, 130 00 Praha, nebo e-mailem info@korenna-sklep.shop. Odpovíme nejpozději do 1 měsíce, ve výjimečných případech do 3 měsíců.

10. Zabezpečení údajů
Přijímáme technická a organizační opatření k ochraně údajů před ztrátou, zneužitím či neoprávněným přístupem – šifrování, firewally, přístupová hesla, pravidelný audit, školení zaměstnanců. Veškerá komunikace probíhá přes zabezpečený protokol HTTPS.

11. Závěrečná ustanovení
Tyto Zásady jsou platné pro všechny návštěvníky a zákazníky od okamžiku jejich zveřejnění na doméně https://korenna-sklep.shop. Správce aktualizuje Zásady podle změn právních předpisů a technologického vývoje. O všech podstatných změnách vás budeme informovat e-mailem nebo oznámením na webu.