Souhlas s poskytnutím osobních údajů

 

Text souhlasu bude potvrzen zaškrtnutím políčka před odesláním Objednávky.

 

1. Základní ustanovení

Správcem osobních údajů podle čl. 4 bod 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen: „GDPR“) je Tomáš Franěk, IČ: 10232851, se sídlem Horní Stakory 117, 293 01 Kosmonosy (dále jen: „správce“). Kontaktní údaje správce jsou: Adresa: Horní Stakory 117, 293 01 Kosmonosy, Tel.: 602 404 355, E-mail: info@spajz.bio.

Osobními údaji se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě; identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, identifikační číslo, lokační údaje, síťový identifikátor nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby. Správce nejmenoval pověřence pro ochranu osobních údajů.

2. Text souhlasu

V souladu s čl. 6 odst. 1 písm. a) nařízení GDPR uděluji správci souhlas se zpracováním svých osobních údajů v rozsahu a za podmínek uvedených v tomto dokumentu, a to pro účely, pro něž je souhlas vyžadován – zasílání obchodních sdělení (akcí a nabídek e-shopu) a vedení uživatelského účtu nad rámec plnění smlouvy.

Zpracování osobních údajů pro účely vyřízení objednávky (plnění smlouvy) a pro účely vedení účetnictví a archivace daňových dokladů (plnění právní povinnosti) probíhá na jiném právním základě a tímto souhlasem dotčeno není.

3. Právní základy zpracování

Správce zpracovává osobní údaje uživatelů na následujících právních základech:

1. Souhlas subjektu údajů podle čl. 6 odst. 1 písm. a) GDPR – pro účely zasílání obchodních sdělení a pro účely vedení uživatelského účtu;
2. Plnění smlouvy nebo provedení opatření přijatých před uzavřením smlouvy podle čl. 6 odst. 1 písm. b) GDPR – pro účely uzavření a plnění kupní smlouvy, vyřízení objednávky, komunikace ohledně objednávky a vyřízení případné reklamace či odstoupení od smlouvy;
3. Plnění právní povinnosti správce podle čl. 6 odst. 1 písm. c) GDPR – zejména pro účely vedení účetnictví, vystavení a archivace daňových dokladů a plnění dalších povinností vyplývajících z právních předpisů (zejména zákon o účetnictví a zákon o dani z přidané hodnoty).
4. Zpracovávané údaje

Pro účely uvedené v sekci 5 tohoto Souhlasu správce zpracovává tyto kategorie osobních údajů, a to v rozsahu nezbytně nutném:

Údaje nutné pro plnění smlouvy a pro plnění právních povinností (jejich poskytnutí je smluvním a zákonným požadavkem pro uzavření kupní smlouvy a vystavení daňového dokladu):

1. jméno a příjmení, popřípadě obchodní firma,
2. fakturační adresa (ulice, č.p., obec, PSČ, případně stát),
3. e-mailová adresa,
4. telefonní číslo,
5. IČ a případně DIČ u uživatelů – podnikatelů,
6. číslo bankovního účtu (pouze v případě potřeby vrácení peněz, např. při odstoupení od smlouvy).

Údaje zpracovávané na základě souhlasu (jejich poskytnutí je dobrovolné a souhlas lze kdykoliv odvolat):

1. jméno a e-mailová adresa pro účely zasílání obchodních sdělení,
2. údaje vázané na uživatelský účet (IP adresa, historie objednávek, preference uživatele) nad rámec údajů nutných pro plnění smlouvy.
3. Účel použití

Údaje uvedené v sekci 4 tohoto Souhlasu správce shromažďuje, uchovává a zpracovává pro následující účely a na následujících právních základech:

1. Vyřízení objednávky a kupní smlouvy – zpracování objednávky, komunikace s uživatelem ohledně objednávky, příprava zboží k osobnímu vyzvednutí na výdejním místě, vyřízení odstoupení od smlouvy a reklamace (právní základ: plnění smlouvy);
2. Vedení účetnictví a archivace daňových dokladů – vystavení faktury, vedení účetnictví a archivace v rozsahu vyžadovaném právními předpisy (právní základ: plnění právní povinnosti);
3. Zasílání obchodních sdělení – informování o akcích, slevách a nabídkách e-shopu (právní základ: souhlas);
4. Vytvoření a vedení uživatelského účtu – pohodlnější opakované objednávání a personalizace zákaznické zkušenosti nad rámec plnění smlouvy (právní základ: souhlas).
5. Doba uchování

Správce uchovává osobní údaje pouze po dobu nezbytně nutnou pro splnění účelu, pro který byly shromážděny. Konkrétní lhůty se liší podle účelu zpracování:

1. Údaje k objednávce a kupní smlouvě: po dobu plnění smlouvy a následně po dobu trvání zákonných záručních a reklamačních lhůt.
2. Údaje obsažené v účetních a daňových dokladech: po dobu vyžadovanou zákonem č. 563/1991 Sb., o účetnictví, a zákonem č. 235/2004 Sb., o dani z přidané hodnoty (u daňových dokladů 10 let od konce zdaňovacího období, ve kterém se uskutečnilo plnění).
3. Údaje pro zasílání obchodních sdělení: po dobu trvání souhlasu, nejdéle však po dobu 5 let od posledního uděleného souhlasu nebo poslední interakce uživatele s obchodními sděleními.
4. Údaje uživatelského účtu: po dobu trvání registrace a nejdéle 3 měsíce po jejím ukončení; tím nejsou dotčeny delší lhůty pro údaje spadající pod předchozí body.
5. Příjemci osobních údajů

Správce předává osobní údaje subjektu údajů následujícím kategoriím příjemců, kteří jsou v postavení zpracovatelů nebo dalších správců ve smyslu čl. 4 GDPR:

1. Shoptet, a.s. jako poskytovatel platformy e-shopu (technické zázemí, hosting, správa databáze e-shopu);
2. Shoptet Pay s.r.o., případně jiný poskytovatel platebních služeb smluvně spolupracující s e-shopem, pro zpracování plateb;
3. Externí účetní (účetní firma nebo OSVČ) – pro účely vedení účetnictví a zpracování daňových dokladů.

Osobní údaje nejsou předávány do třetích zemí mimo Evropský hospodářský prostor ani mezinárodním organizacím. Zboží se nezasílá poštou ani prostřednictvím dopravce, je vydáváno pouze osobním vyzvednutím na výdejním místě, proto správce nepředává osobní údaje žádnému přepravci.

8. Způsob uchování a zpracování

Osobní údaje jsou správcem zpracovávány automatizovaně prostřednictvím počítačů, počítačových programů a technického prostředí e-shopu. V papírové formě jsou zpracovávány pouze v případě nutnosti z legislativních důvodů (zejména účetní a daňové doklady).

Správce přijal vhodná technická a organizační opatření k zabezpečení osobních údajů před jejich neoprávněným zpřístupněním, zneužitím, změnou nebo ztrátou, a to v souladu s čl. 32 GDPR.

9. Práva subjektu údajů, informace a přístup k osobním údajům

Jako subjekt údajů mám právo na přístup k mým osobním údajům, právo na jejich opravu nebo výmaz, popřípadě omezení zpracování. Mám právo požadovat informaci, jaké osobní údaje jsou zpracovávány, a vysvětlení ohledně jejich zpracování. Dále mám právo vznést námitku proti zpracování, jakož i právo na přenositelnost údajů (tj. právo získat osobní údaje, které se mě týkají a které jsem poskytl správci, ve strukturovaném, běžně používaném a strojově čitelném formátu).

Mám právo svůj souhlas se zpracováním osobních údajů kdykoliv odvolat, aniž by tím byla dotčena zákonnost zpracování založená na souhlasu uděleném před jeho odvoláním. Odvolání souhlasu se vztahuje pouze na zpracování, jehož právním základem je souhlas (čl. 6 odst. 1 písm. a) GDPR); zpracování probíhající na základě plnění smlouvy nebo plnění právní povinnosti odvoláním souhlasu dotčeno není.

Souhlas s poskytnutím osobních údajů mohu odvolat vyplněním formuláře na internetových stránkách na adrese www.spajz.bio nebo odesláním e-mailu na adresu jitka@spajz.bio. Mám právo požádat o informaci o zpracování svých osobních údajů, přičemž tuto informaci je správce povinen mi bez zbytečného odkladu předat; obsah informace je dán ustanovením čl. 15 GDPR. V případě pochybností o dodržování povinností souvisejících se zpracováním osobních údajů mám právo obrátit se na správce nebo podat stížnost u dozorového úřadu, kterým je v České republice Úřad pro ochranu osobních údajů (Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz).

Správce prohlašuje, že při zpracování osobních údajů nedochází k automatizovanému rozhodování, včetně profilování, uvedenému v čl. 22 odst. 1 a 4 GDPR. Správce prohlašuje, že osobní údaje nejsou zpracovávány pro účely vědeckého či historického výzkumu nebo pro statistické účely.

10. Závěrečné ustanovení

Jako subjekt údajů prohlašuji, že jsem si vědom(a) svých práv podle kapitoly III nařízení GDPR. Prohlašuji, že všechny poskytnuté údaje jsou přesné a pravdivé a jsou poskytovány dobrovolně. Prohlašuji, že je mi nejméně 15 let a že jsem oprávněn(a) tento souhlas udělit; za uživatele mladšího 15 let může souhlas v souladu s § 7 zákona č. 110/2019 Sb. udělit pouze jeho zákonný zástupce.

Správce prohlašuje, že bude shromažďovat osobní údaje v rozsahu nezbytném pro naplnění účelu a zpracovávat je bude pouze v souladu s účelem, k němuž byly shromážděny.

Tento souhlas je svobodný a vědomý projev vůle subjektu údajů, jehož obsahem je svolení subjektu údajů se zpracováním osobních údajů pro účely, u nichž je souhlas právním základem zpracování.

Bližší informace o souborech cookies a jejich zpracování jsou uvedeny v Obchodních podmínkách e-shopu Špajz.bio.