Zásady ochrany osobních údajů

1. Úvod a správce údajů
Tyto Zásady ochrany osobních údajů (dále jen „Zásady“) popisují, jak internetový obchod Mléčný ráj, se sídlem Olbrachtova 1066/54, 140 00 Hlavní město Praha, Czechia, IČO: (neuvedeno), telefon: +420604137048, e-mail: info@mlecny-raj.shop, doména: https://mlecny-raj.shop (dále jen „Správce“), zpracovává osobní údaje zákazníků a návštěvníků webových stránek v souladu s právními předpisy, zejména s obecným nařízením Evropského unie o ochraně osobních údajů č. 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů, ve znění pozdějších předpisů. Ochrana vašeho soukromí je pro nás prioritou, proto jsme přijali technická a organizační opatření k zajištění maximální bezpečnosti vašich údajů.

2. Rozsah zpracovávaných osobních údajů
Správce zpracovává osobní údaje, které nám poskytujete při registraci, zadávání objednávky, vyplňování kontaktních formulářů, přihlašování k odběru novinek, účasti v soutěžích či při komunikaci s naším zákaznickým servisem. Typicky se jedná o:

  • Identifikační údaje: jméno, příjmení, datum narození (volitelně),

  • Kontaktní údaje: e-mailová adresa, telefonní číslo, doručovací a fakturační adresa,

  • Platební údaje: číslo bankovního účtu, informace o provedených transakcích (neukládáme však údaje o kreditních kartách v plném rozsahu),

  • Údaje o chování na webu: IP adresa, typ prohlížeče, operační systém, cookies, historie návštěv a nákupů, preference a zájmy,

  • Komunikační údaje: obsah korespondence s námi (e-maily, chaty).

3. Účely a právní základ zpracování
Vaše osobní údaje zpracováváme výhradně pro konkrétní, jasně stanovené a zákonné účely, a to na základě následujících právních důvodů:
a) Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) – zpracování je nezbytné pro uzavření a realizaci kupní smlouvy, včetně vyřízení objednávky, zpracování plateb, doručení zboží, vyřizování reklamací a vrácení zboží, komunikace ohledně stavu objednávky a poskytování zákaznické podpory.
b) Splnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR) – zpracování je vyžadováno právními předpisy, zejména daňovými a účetními (zákon o účetnictví, zákon o DPH), pro účely vedení účetní evidence a archivace faktur po dobu stanovenou zákonem (obvykle 10 let).
c) Oprávněný zájem Správce (čl. 6 odst. 1 písm. f) GDPR) – zpracování je nezbytné pro ochranu našich právních nároků, prevenci podvodů, zlepšování kvality služeb, analýzu chování zákazníků za účelem personalizace nabídky a marketingu našich vlastních produktů (pokud nejste proti), přičemž jsme provedli test vyvážení zájmů a vaše práva nejsou nadřazena.
d) Souhlas (čl. 6 odst. 1 písm. a) GDPR) – pro zasílání obchodních sdělení (newsletter), personalizovanou reklamu na sociálních sítích a používání marketingových cookies. Souhlas udělujete dobrovolně a kdykoli jej můžete odvolat, aniž by to mělo vliv na zákonnost zpracování před jeho odvoláním.

4. Doba uchovávání osobních údajů
Osobní údaje uchováváme po dobu nezbytně nutnou k dosažení účelů zpracování, nejdéle však po dobu:

  • po dobu trvání smluvního vztahu a následně po dobu promlčecích lhět (3 roky od konce roku, v němž došlo k porušení smlouvy) a zákonných archivačních lhůt (daňové doklady – 10 let),

  • marketingové údaje (cookies, newsletter) – po dobu platnosti souhlasu, nejdéle 2 roky od poslední interakce,

  • IP adresy a údaje o chování – po dobu 12 měsíců pro analytické účely.
    Po uplynutí těchto lhůt budou údaje anonymizovány nebo bezpečně vymazány.

5. Příjemci osobních údajů
Vaše osobní údaje mohou být předány třetím stranám, které pro nás zajišťují určité služby (tzv. zpracovatelé), a to na základě písemných smluv o zpracování, které zaručují soulad s GDPR. Jedná se o:

  • poskytovatele logistických a přepravních služeb (např. Česká pošta, Zásilkovna, DPD) pro účely doručení zboží,

  • poskytovatele platebních bran (např. ComGate, PayPal, Stripe) pro zpracování plateb,

  • poskytovatele e-mailových služeb a marketingových nástrojů pro zasílání newsletterů a řízení kampaní,

  • poskytovatele IT služeb (hosting, cloudové úložiště, správci databází),

  • právní a účetní poradce v případě vymáhání pohledávek nebo právních sporů.
    Vaše údaje nebudou předány do třetích zemí mimo EHP, s výjimkou případů, kdy je poskytovatel služby usazen v USA a je certifikován podle rámce EU-US Privacy Shield, případně používá standardní smluvní doložky.

6. Práva subjektu údajů
Jako subjekt údajů máte v souladu s GDPR následující práva:
a) Právo na přístup – máte právo požadovat potvrzení, zda jsou vaše údaje zpracovávány, a získat k nim přístup, včetně informací o účelu, kategorii údajů, příjemcích a plánované době uchovávání.
b) Právo na opravu – můžete požadovat opravu nepřesných nebo doplnění neúplných osobních údajů.
c) Právo na výmaz („právo být zapomenut“) – v určitých případech (např. odvolání souhlasu, nezákonné zpracování) můžete požadovat vymazání údajů, pokud nebrání právní povinnost.
d) Právo na omezení zpracování – máte právo požadovat omezení zpracování, pokud popíráte přesnost údajů, zpracování je nezákonné nebo údaje již nepotřebujeme.
e) Právo na přenositelnost – máte právo získat údaje v strukturovaném, běžně používaném a strojově čitelném formátu a předat je jinému správci.
f) Právo vznést námitku – proti zpracování založenému na oprávněném zájmu nebo pro přímý marketing můžete kdykoli vznést námitku. V případě marketingu zpracování ukončíme bezodkladně.
g) Právo odvolat souhlas – pokud je zpracování založeno na souhlasu, můžete jej odvolat e-mailem na info@mlecny-raj.shop nebo prostřednictvím odkazu v newsletteru.
h) Právo podat stížnost – máte právo obrátit se na Úřad pro ochranu osobních údajů (ÚOOÚ), se sídlem Pplk. Sochora 27, 170 00 Praha 7, web: www.uoou.cz, pokud se domníváte, že zpracování porušuje právní předpisy.

7. Cookies a sledování
Webové stránky https://mlecny-raj.shop používají soubory cookies a podobné technologie pro zajištění funkčnosti, analýzu návštěvnosti, personalizaci obsahu a cílenou reklamu, a to v souladu se zákonem č. 127/2005 Sb., o elektronických komunikacích, a GDPR. Dělíme cookies na:

  • Nezbytné (technické) – umožňují základní fungování webu (např. košík, přihlášení), nevyžadují souhlas.

  • Analytické – slouží k měření návštěvnosti a výkonu (např. Google Analytics), vyžadují váš souhlas.

  • Marketingové – slouží k zobrazování relevantních reklam (Google Ads, Facebook Pixel), vyžadují váš souhlas.
    Souhlas udělujete pomocí cookie lišty a můžete jej kdykoli upravit v nastavení prohlížeče nebo na naší stránce věnované cookies. Více informací naleznete v našem cookie prohlášení.

8. Zabezpečení údajů
Přijali jsme vnitřní politiky a bezpečnostní opatření (šifrování SSL, firewall, antivirová ochrana, přísná pravidla přístupu k údajům, pravidelná školení zaměstnanců), abychom zabránili náhodnému ztrátě, zneužití, neoprávněnému přístupu či poškození vašich osobních údajů. V případě bezpečnostního incidentu budeme postupovat podle platných předpisů a neprodleně vás informujeme, pokud by to představovalo vysoké riziko pro vaše práva.

9. Profilování a automatizované rozhodování
Nepoužíváme žádné automatizované rozhodování, které by mělo pro vás právní účinky nebo obdobně významný dopad. Provádíme však profilování založené na vašem chování na webu za účelem zlepšení našich služeb a cílení marketingových sdělení (např. nabídka produktů na základě historie nákupů). Máte právo nebýt předmětem takového profilování a můžete proti němu vznést námitku.

10. Odkazy na jiné webové stránky
Naše stránky mohou obsahovat odkazy na jiné weby (např. recenzní portály, sociální sítě), na něž se tyto Zásady nevztahují. Doporučujeme vám seznámit se s jejich zásadami ochrany soukromí. Za jejich činnost nenese Správce odpovědnost.

11. Změny Zásad
Tyto Zásady ochrany osobních údajů jsou platné a účinné ode dne zveřejnění na webu. Správce si vyhrazuje právo je aktualizovat v souladu s měnící se právní úpravou nebo praxí. O každé podstatné změně vás budeme informovat e-mailem nebo výrazným oznámením na našem webu. Aktuální verze je vždy k dispozici na https://mlecny-raj.shop.

12. Kontakt
Veškeré dotazy, žádosti o výmaz, opravu, přístup či odvolání souhlasu směřujte na naši adresu Olbrachtova 1066/54, 140 00 Hlavní město Praha, Czechia, e-mailem na info@mlecny-raj.shop nebo telefonicky na +420604137048. Vaše podněty se budeme snažit vyřídit co nejdříve, nejpozději do 30 dnů.