Zásady ochrany osobních údajů

Společnost Čajový Dům, se sídlem Erbenova 8, 150 00 Hlavní město Praha, Czechia (dále jen „správce“), provozující internetový obchod na doméně https://cajovydom.shop, zpracovává osobní údaje svých zákazníků, návštěvníků webových stránek a uživatelů v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů. Tento dokument obsahuje podrobné informace o rozsahu, účelech, právních základech, dobách uchovávání a právech subjektů údajů v souladu s články 13 a 14 GDPR.

1. Správce a kontaktní údaje
Správcem osobních údajů je společnost Čajový Dům, kontaktní adresa pro záležitosti ochrany dat: Erbenova 8, 150 00 Hlavní město Praha. Veškeré dotazy týkající se zpracování osobních údajů můžete směřovat na e-mail info@cajovydom.shop nebo na telefonní číslo +420776737586. Správce nejmenoval pověřence pro ochranu osobních údajů, jelikož k tomu není podle GDPR právně zavázán, přesto však zajišťuje plnou ochranu vašich dat.

2. Kategorie zpracovávaných osobních údajů
Správce zpracovává pouze ty osobní údaje, které jsou nezbytné pro splnění smlouvy, plnění právních povinností nebo na základě vašeho souhlasu. Mezi zpracovávané údaje patří: jméno a příjmení, doručovací a fakturační adresa, e-mailová adresa, telefonní číslo, IP adresa, identifikační číslo a daňové identifikační číslo (v případě podnikatelů), informace o objednávkách (historie nákupů, preferované produkty), platební údaje (pouze ve formě tokenů či hashů, nejsou ukládány plné čísla karet), údaje o chování na webu (např. cookies, doba návštěvy, kliknutí) a korespondence se zákaznickým servisem.

3. Právní základ a účely zpracování
Zpracování osobních údajů probíhá na základě několika právních titulů dle článku 6 GDPR:

a) Plnění smlouvy (čl. 6 odst. 1 písm. b) – jedná se o zpracování nezbytné pro uzavření a realizaci kupní smlouvy, včetně vyřízení objednávky, doručení zboží, komunikace ohledně stavu objednávky a vyřízení reklamací či vrácení zboží. Bez poskytnutí těchto údajů nelze objednávku dokončit.

b) Splnění právní povinnosti (čl. 6 odst. 1 písm. c) – správce musí zpracovávat údaje pro účely vedení účetnictví (zákon č. 563/1991 Sb., o účetnictví), daňové evidence (zákon č. 586/1992 Sb., o daních z příjmů) a pro plnění dalších zákonných požadavků, například v oblasti ochrany spotřebitele. Doba uchovávání je v tomto případě určena příslušnými právními předpisy (např. 10 let pro daňové doklady).

c) Oprávněný zájem (čl. 6 odst. 1 písm. f) – správce zpracovává údaje pro účely přímého marketingu (zasílání obchodních sdělení stávajícím zákazníkům bez jejich souhlasu, avšak s možností kdykoli se odhlásit), pro statistické vyhodnocování prodejů a pro zlepšování uživatelského prostředí na webu. Tento oprávněný zájem je vyvážen s právy subjektů údajů a je vždy možnost vznést námitku.

d) Souhlas (čl. 6 odst. 1 písm. a) – pro zasílání newsletterů, cílenou reklamu (personalizované nabídky) a využívání cookies, které nejsou nezbytně nutné pro provoz webu, vyžadujeme váš výslovný souhlas. Tento souhlas můžete kdykoli odvolat na e-mailu info@cajovydom.shop nebo prostřednictvím nastavení ve vašem uživatelském účtu. Odvolání souhlasu nemá vliv na zákonnost zpracování před jeho odvoláním.

4. Doba uchovávání osobních údajů
Osobní údaje uchováváme pouze po dobu nezbytně nutnou k naplnění účelů, pro které byly shromážděny. Konkrétně:

  • Údaje zpracovávané na základě plnění smlouvy uchováváme po dobu trvání smluvního vztahu a následně po dobu promlčecích lhůt dle občanského zákoníku, tj. standardně 3 roky od konce roku, ve kterém bylo plnění dokončeno, s výjimkou účetních dokladů (10 let).

  • Údaje zpracovávané na základě souhlasu uchováváme po dobu 5 let od udělení souhlasu, nebo do jeho odvolání.

  • Údaje z cookies (anonymizované) uchováváme po dobu maximálně 12 měsíců. Po uplynutí těchto lhůt jsou údaje anonymizovány nebo bezpečně vymazány.

5. Příjemci a zpracovatelé osobních údajů
Vaše osobní údaje mohou být předány dalším subjektům, které pro správce zajišťují určité služby. Jedná se o zpracovatele v souladu s článkem 28 GDPR, kteří jsou vázáni smlouvami o zpracování. Patří sem: poskytovatelé dopravy (např. Česká pošta, Zásilkovna, PPL), platební brány (např. Comgate, PayPal), poskytovatelé hostingových služeb a IT služeb, marketingové nástroje (např. Google Ads, Facebook Pixel) a účetní či právní kanceláře. Všichni zpracovatelé jsou povinni dodržovat přísné bezpečnostní standardy a nesmějí využívat údaje pro vlastní účely. Správce nepředává osobní údaje do třetích zemí mimo EU/EHP, s výjimkou případů, kdy je to technicky nevyhnutelné (např. u amerických cloudových služeb s certifikací EU-US Data Privacy Framework) a vždy s odpovídajícími zárukami.

6. Práva subjektů údajů
Jako subjekt údajů máte v souladu s GDPR následující práva, která můžete uplatnit vůči správci:

  • Právo na přístup k osobním údajům (čl. 15) – máte právo získat potvrzení, zda jsou vaše údaje zpracovávány, a pokud ano, máte právo k nim získat přístup a informace o účelu, kategoriích, příjemcích, době uchovávání a zdroji údajů.

  • Právo na opravu (čl. 16) – máte právo na opravu nepřesných údajů a doplnění neúplných údajů.

  • Právo na výmaz („právo být zapomenut“ dle čl. 17) – máte právo na výmaz vašich údajů, pokud již nejsou potřebné pro účely, pro které byly shromážděny, odvoláte souhlas, vznesete námitku nebo pokud bylo zpracování protiprávní. Toto právo se neuplatní, pokud je zpracování nezbytné pro splnění právní povinnosti nebo pro určení, výkon nebo obhajobu právních nároků.

  • Právo na omezení zpracování (čl. 18) – máte právo požadovat omezení zpracování v případech, kdy popíráte přesnost údajů, je zpracování protiprávní, ale odmítáte výmaz, nebo pokud správce již údaje nepotřebuje, ale vy je požadujete pro právní nároky.

  • Právo na přenositelnost údajů (čl. 20) – máte právo získat své údaje ve strukturovaném, strojově čitelném formátu a předat je jinému správci, pokud je zpracování založeno na souhlasu nebo na smlouvě a provádí se automatizovaně.

  • Právo vznést námitku (čl. 21) – máte právo kdykoli vznést námitku proti zpracování založenému na oprávněném zájmu, včetně profilování. Správce poté zpracování ukončí, pokud neprokáže závažné oprávněné důvody pro zpracování, které převažují nad vašimi zájmy.

  • Právo odvolat souhlas (čl. 7) – pokud je zpracování založeno na souhlasu, můžete jej kdykoli odvolat bez vlivu na zákonnost zpracování před odvoláním.

  • Právo podat stížnost u dozorového úřadu – máte právo obrátit se na Úřad pro ochranu osobních údajů (www.uoou.cz) se sídlem Pplk. Sochora 27, 170 00 Praha 7, pokud se domníváte, že bylo porušeno vaše právo na ochranu osobních údajů.

Veškerá žádosti o uplatnění práv vyřizujeme bez zbytečného odkladu, nejpozději do 30 dnů od obdržení žádosti, a to bezplatně. V případě opakovaných či nerozumných žádostí si vyhrazujeme právo účtovat přiměřený administrativní poplatek.

7. Cookies a sledovací technologie
Na webových stránkách https://cajovodom.shop používáme soubory cookies a podobné technologie pro zajištění základní funkčnosti, analýzu návštěvnosti a personalizaci reklamy. V souladu se směrnicí 2002/58/ES (ePrivacy) a nařízením GDPR žádáme o váš souhlas s používáním cookies, které nejsou nezbytně nutné pro provoz webu. Nezbytné cookies (např. pro nákupní košík, přihlašovací údaje) jsou používány na základě oprávněného zájmu správce a nevyžadují váš souhlas. Veškeré cookies lze spravovat v nastavení vašeho internetového prohlížeče, kde můžete kdykoli jejich ukládání zablokovat nebo smazat. Deaktivace některých cookies může omezit funkčnost webu.

8. Zabezpečení osobních údajů
Správce přijal technická a organizační opatření k zajištění ochrany osobních údajů před náhodným zničením, ztrátou, pozměněním, neoprávněným přístupem nebo zneužitím. Používáme šifrování dat (SSL/TLS), přístupová hesla, dvoufaktorovou autentizaci a pravidelně aktualizujeme bezpečnostní systémy. K osobním údajům mají přístup pouze pověření zaměstnanci správce a smluvní zpracovatelé, kteří jsou vázáni mlčenlivostí.

9. Automatizované rozhodování a profilování
Správce nevyužívá automatizované rozhodování ve smyslu čl. 22 GDPR, které by mělo právní účinky nebo se vás významně dotýkalo. Provádíme však profilování založené na historii nákupů a chování na webu pro účely cílené nabídky produktů a personalizace obsahu. Toto profilování je založeno na vašem souhlasu nebo oprávněném zájmu a máte právo proti němu vznést námitku.

10. Změny v Zásadách ochrany osobních údajů
Tyto zásady jsou pravidelně revidovány a mohou být aktualizovány s ohledem na změny právních předpisů nebo provozních postupů. Aktuální verze je vždy zveřejněna na webových stránkách https://cajovodom.shop a o významných změnách vás budeme informovat prostřednictvím e-mailu nebo banneru na webu. Doporučujeme vám tento dokument pravidelně kontrolovat.

11. Kontaktní údaje pro dotazy
Pokud máte jakékoli dotazy ohledně zpracování osobních údajů, uplatnění vašich práv nebo chcete nahlásit podezření na porušení zabezpečení, kontaktujte nás prosím na e-mailové adrese info@cajovodom.shop nebo na telefonním čísle +420776737586. Naše pracovní doba pro tyto záležitosti je pondělí až pátek od 9:00 do 17:00. Odpovíme vám nejpozději do 30 pracovních dnů.