Zásady ochrany osobních údajů

1. SPRÁVCE OSOBNÍCH ÚDAJŮ A ZÁKLADNÍ PRINCIPY
Tyto Zásady ochrany osobních údajů (dále jen „Zásady“) upravují zpracování osobních údajů klientů, návštěvníků a uživatelů internetového obchodu Kořenný Dům, se sídlem Zelený pruh 95/97, 140 00 Hlavní město Praha, Czechia, provozovaného na doméně https://korenny-dum.shop (dále jen „Správce“). Jsme si vědomi důležitosti ochrany soukromí a zpracováváme vaše osobní údaje v souladu s obecně závaznými právními předpisy České republiky, zejména zákonem č. 110/2019 Sb., o zpracování osobních údajů, jakož i s Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 (obecné nařízení o ochraně osobních údajů – GDPR). Tyto Zásady rovněž plně reflektují požadavky reklamních platforem, včetně Google Ads, které důsledně vyžadují transparentnost v oblasti sběru, uchovávání a využívání uživatelských dat pro cílenou reklamu.

2. KATEGORIE ZPRACOVÁVANÝCH OSOBNÍCH ÚDAJŮ
Pro řádné poskytování našich služeb (zejména prodej koření a souvisejících produktů, vyřizování objednávek, komunikaci se zákazníky a marketingové aktivity) zpracováváme následující kategorie osobních údajů:

Identifikační a kontaktní údaje: jméno, příjmení, dodací a fakturační adresa, telefonní číslo +420774731068, e-mailová adresa info@korenny-dum.shop.
Údaje o objednávkách: historie nákupů, preferované produkty, platební údaje (neukládáme kompletní čísla platebních karet, ty jsou zpracovávány výhradně platebními bránami).
Technické údaje: IP adresa, cookies, typ prohlížeče, operační systém, údaje o návštěvnosti webu (získané prostřednictvím analytických nástrojů).
Údaje z komunikace: obsah vašich dotazů, reklamací, stížností a odpovědí na ně.
Veškeré údaje jsou shromažďovány výhradně na základě právního titulu dle čl. 6 odst. 1 GDPR, tj. zejména na základě plnění smlouvy, splnění právní povinnosti, oprávněného zájmu Správce (např. přímý marketing) nebo na základě uděleného souhlasu.

3. ÚČELY ZPRACOVÁNÍ A PRÁVNÍ ZÁKLAD
Vaše osobní údaje zpracováváme pro následující účely:
a) Zpracování objednávek a plnění kupní smlouvy: bez poskytnutí nezbytných údajů (jméno, adresa, kontakt) není možné uzavřít ani realizovat objednávku. Toto zpracování je nezbytné pro splnění smlouvy (čl. 6 odst. 1 písm. b GDPR).
b) Komunikace se zákazníky: odpovědi na dotazy, vyřizování reklamací, stížností a vrácení zboží na základě plnění zákonných povinností (čl. 6 odst. 1 písm. c GDPR).
c) Přímý marketing a zasílání obchodních sdělení: pokud jste k tomu udělili souhlas, zasíláme informace o novinkách, slevách a akcích. V případě, že jste naším stávajícím zákazníkem, můžeme využívat vaše kontaktní údaje pro zasílání podobných obchodních sdělení týkajících se našeho sortimentu, pokud jste tento způsob neodmítli (oprávněný zákonný zájem dle čl. 6 odst. 1 písm. f GDPR).
d) Analýza a personalizace: na základě vašeho souhlasu (čl. 6 odst. 1 písm. a GDPR) využíváme cookies a další technologie k tomu, abychom vám mohli nabídnout relevantní obsah a zlepšit funkčnost webu.
e) Splnění zákonných požadavků: vedení účetnictví, daňová evidence a archivace dle platných právních předpisů (např. zákon č. 563/1991 Sb., o účetnictví, a zákon č. 235/2004 Sb., o DPH).

4. DOBA ULOŽENÍ OSOBNÍCH ÚDAJŮ
Vaše osobní údaje uchováváme pouze po dobu nezbytně nutnou k naplnění účelů zpracování, maximálně však po dobu stanovenou obecně závaznými právními předpisy. Pro daňové a účetní účely uchováváme fakturační údaje po dobu 10 let od konce zdaňovacího období, ve kterém byla transakce uskutečněna (dle zákona č. 235/2004 Sb.). Marketingové údaje uchováváme po dobu trvání souhlasu, maximálně však 3 roky od poslední aktivity na webu. Po uplynutí těchto lhůt jsou údaje anonymizovány nebo bezpečně vymazány. Máte právo požádat o výmaz vašich údajů kdykoli, pokud neexistuje právní důvod pro jejich další zpracování.

5. PŘÍJEMCI A SPRÁVCI OSOBNÍCH ÚDAJŮ
Při zpracování osobních údajů spolupracujeme s několika kategorie příjemců, kteří nám poskytují podpůrné služby, a to výhradně na základě smluv o zpracování (tzv. zpracovatelé). Mezi tyto subjekty patří:

Poskytovatelé přepravních a logistických služeb (doručení zásilek na adresu Zelený pruh 95/97, 140 00 Hlavní město Praha, případně jiné doručovací adresy).
Poskytovatelé platebních bran (zabezpečení online plateb).
Poskytovatelé analytických a marketingových nástrojů (např. Google Analytics, Facebook Pixel, kteří zpracovávají údaje pro statistické a reklamní účely).
Právní a účetní poradci, kteří jsou vázáni mlčenlivostí.
Veškeří příjemci jsou smluvně zavázáni k ochraně vašich údajů a nesmějí je využívat k jiným účelům. V souladu s GDPR nepředáváme osobní údaje do třetích zemí mimo EU/EHP, pokud to není nezbytně nutné a pokud taková země nezajišťuje odpovídající úroveň ochrany.

6. PRÁVA SUBJEKTŮ ÚDAJŮ
Jako subjekt údajů máte v souladu s čl. 15–22 GDPR následující práva:

Právo na přístup: kdykoli se můžete dotázat, jaké osobní údaje o vás zpracováváme a za jakým účelem.
Právo na opravu: máte právo požadovat opravu nepřesných nebo neúplných osobních údajů.
Právo na výmaz („právo být zapomenut“): za podmínek stanovených GDPR můžete požadovat vymazání vašich údajů, např. pokud byly zpracovávány protiprávně nebo odvoláte svůj souhlas.
Právo na omezení zpracování: v určitých případech (např. pokud popíráte přesnost údajů) můžete požadovat omezení zpracování.
Právo na přenositelnost údajů: máte právo získat své údaje ve strojově čitelném formátu a předat je jinému správci.
Právo vznést námitku: proti zpracování na základě oprávněného zájmu, včetně profilování a přímého marketingu, můžete kdykoli vznést námitku.
Právo odvolat souhlas: pokud jste udělili souhlas se zpracováním, máte právo jej kdykoli odvolat, aniž by to mělo vliv na zákonnost zpracování před odvoláním.
Pro uplatnění těchto práv nás prosím kontaktujte na emailu info@korenny-dum.shop nebo telefonicky na +420774731068. Odpovíme vám do jednoho měsíce od obdržení žádosti, přičemž v odůvodněných případech jsme oprávněni lhůtu prodloužit o další dva měsíce.

7. SOUBORY COOKIES A SLEDOVACÍ TECHNOLOGIE
Internetový obchod https://korenny-dum.shop používá soubory cookies a podobné technologie za účelem zlepšení uživatelského prostředí, analýzy návštěvnosti a cílení reklamy. Cookies dělíme na nezbytné (technické), funkční, analytické a marketingové. Nezbytné cookies nevyžadují váš souhlas, ostatní jsou ukládány pouze na základě vašeho výslovného souhlasu. Podrobné informace o jednotlivých cookies naleznete v našem nastavení cookies. V souladu se směrnicí 2002/58/ES a GDPR vás informujeme, že máte možnost cookies ve svém prohlížeči odmítnout nebo je mazat. Prohlížeč vám umožňuje spravovat vaše preference ohledně cookies.

8. BEZPEČNOST A TECHNICKÁ OPATŘENÍ
Zavádíme a udržujeme přiměřená technická a organizační opatření na ochranu vašich osobních údajů před neoprávněným přístupem, ztrátou, zneužitím či poškozením. Naše servery jsou zabezpečeny standardními protokoly (SSL/TLS šifrování), přístup k databázím je omezen pouze na pověřené zaměstnance, kteří jsou proškoleni v oblasti ochrany osobních údajů. Pravidelně provádíme bezpečnostní audity a monitorujeme potenciální slabá místa. V případě bezpečnostního incidentu, který by mohl ohrozit vaše údaje, vás budeme neprodleně informovat a přijmeme odpovídající nápravná opatření, jak ukládá čl. 34 GDPR.

9. ZÁVĚREČNÁ USTANOVENÍ A AKTUALIZACE
Tyto Zásady ochrany osobních údajů jsou platné od jejich zveřejnění na webu https://korenny-dum.shop. Vyhrazujeme si právo je průběžně měnit v souladu s vývojem legislativy a našich obchodních procesů. O všech podstatných změnách vás budeme informovat na našem webu nebo prostřednictvím e-mailu. Máte-li jakékoli dotazy, připomínky nebo požadavky týkající se zpracování osobních údajů, obraťte se na našeho pověřence pro ochranu osobních údajů (pokud je jmenován) nebo přímo na kontaktní adresu: Zelený pruh 95/97, 140 00 Hlavní město Praha, emailem na info@korenny-dum.shop, telefonicky +420774731068. Děkujeme, že jste si naši politiku ochrany soukromí přečetli a že nám důvěřujete.