I.

Základní ustanovení

1. Správcem osobních údajů podle čl. 4 bodu 7 nařízení Nařízení Evropského parlamentu a Rady (EU) 2016/679 (GDPR) je Kateřina Janoušková, IČO 04177941, se sídlem Jirečkova 1018/16, 170 00 Praha, Česká republika (dále jen „správce“).

Správce lze kontaktovat na e-mailové adrese: botickylulu@seznam.cz

2. Osobními údaji se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě. Identifikovatelnou fyzickou osobou je osoba, kterou lze přímo či nepřímo identifikovat, zejména pomocí identifikátoru, jako je jméno, identifikační číslo, lokační údaje, síťový identifikátor nebo jeden či více prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní či společenské identity.
3. Správce nejmenoval pověřence pro ochranu osobních údajů.

II.

Zdroje a kategorie zpracovávaných osobních údajů

1. Správce zpracovává osobní údaje, které jste mu poskytl/a, nebo údaje získané na základě plnění Vaší objednávky.
2. Zpracovávány jsou zejména identifikační a kontaktní údaje a další údaje nezbytné pro plnění smlouvy.

III.

Zákonný důvod a účel zpracování osobních údajů

1. Zákonným důvodem zpracování osobních údajů je:

• plnění smlouvy mezi Vámi a správcem podle čl. 6 odst. 1 písm. b) GDPR,
• oprávněný zájem správce na přímém marketingu (zejména zasílání obchodních sdělení a newsletterů) podle čl. 6 odst. 1 písm. f) GDPR,
• Váš souhlas se zpracováním pro účely přímého marketingu podle čl. 6 odst. 1 písm. a) GDPR ve spojení s § 7 odst. 2 zákona č. 480/2004 Sb., pokud nedošlo k objednávce zboží nebo služby.

Účelem zpracování osobních údajů je:

• vyřízení objednávky a výkon práv a povinností ze smluvního vztahu mezi Vámi a správcem; při objednávce jsou vyžadovány osobní údaje (jméno, příjmení, adresa, kontakt), které jsou nezbytné pro její vyřízení,
• zasílání obchodních sdělení a realizace marketingových aktivit.

Ze strany správce může docházet k automatizovanému individuálnímu rozhodování ve smyslu čl. 22 GDPR, s čímž jste udělil/a svůj výslovný souhlas.

IV.

Doba uchovávání údajů

1. Správce uchovává osobní údaje:

• po dobu nezbytnou k výkonu práv a povinností ze smluvního vztahu a k uplatňování nároků (maximálně 15 let od ukončení smluvního vztahu),
• po dobu trvání souhlasu se zpracováním pro marketingové účely, nejdéle 5 let.

Po uplynutí této doby budou osobní údaje vymazány.

V.

Příjemci osobních údajů (subdodavatelé)

1. Příjemci osobních údajů jsou osoby:

• podílející se na dodání zboží nebo služeb a realizaci plateb,
• zajišťující provoz e-shopu a související služby,
• zajišťující marketingové služby.

Správce nepředává osobní údaje do třetích zemí (mimo EU) ani mezinárodním organizacím.

VI.

Vaše práva

1. Za podmínek stanovených GDPR máte právo:

• na přístup ke svým osobním údajům dle čl. 15 GDPR,
• na opravu údajů dle čl. 16 GDPR nebo omezení zpracování dle čl. 18 GDPR,
• na výmaz osobních údajů dle čl. 17 GDPR,
• vznést námitku proti zpracování dle čl. 21 GDPR,
• na přenositelnost údajů dle čl. 20 GDPR,
• odvolat souhlas se zpracováním písemně nebo elektronicky na kontaktní údaje správce.

Dále máte právo podat stížnost u Úřad pro ochranu osobních údajů, pokud se domníváte, že došlo k porušení Vašich práv.

VII.

Podmínky zabezpečení osobních údajů

1. Správce přijal vhodná technická a organizační opatření k zabezpečení osobních údajů.
2. Byla přijata opatření k zabezpečení datových úložišť i dokumentů v listinné podobě.
3. K osobním údajům mají přístup pouze oprávněné osoby.

VIII.

Závěrečná ustanovení

1. Odesláním objednávky prostřednictvím internetového formuláře potvrzujete, že jste se seznámil/a s podmínkami ochrany osobních údajů a souhlasíte s nimi v plném rozsahu.
2. Souhlas s těmito podmínkami vyjadřujete zaškrtnutím příslušného pole ve formuláři.
3. Správce si vyhrazuje právo tyto podmínky změnit. Nová verze bude zveřejněna na webových stránkách.

Tyto podmínky nabývají účinnosti dne 25. 3. 2020.