Ochrana osobních údajů

I. Úvodní ustanovení

1. Tyto zásady ochrany osobních údajů (dále jen „zásady") popisují, jakým způsobem správce shromažďuje, zpracovává a chrání osobní údaje fyzických osob (dále jen „subjekt údajů" nebo „vy") v souvislosti s provozem internetového obchodu na adrese www.ciaospritz.cz.
2. Správce zpracovává osobní údaje v souladu s GDPR, zákonem č. 110/2019 Sb. a dalšími právními předpisy.
3. Správce nemá jmenovaného pověřence pro ochranu osobních údajů, neboť k tomu nemá zákonnou povinnost.

II. Jaké osobní údaje zpracováváme

V závislosti na tom, jakou službu využíváte, zpracováváme následující kategorie osobních údajů:

A) Při objednávce zboží nebo zapůjčení stánku

• Identifikační údaje: jméno a příjmení, případně název firmy, IČO, DIČ
• Kontaktní údaje: e-mailová adresa, telefonní číslo, doručovací a fakturační adresa
• Údaje o objednávce: seznam zboží, datum a čas objednávky, způsob platby a dodání, cena, číslo objednávky
• Platební údaje: číslo bankovního účtu (pouze pro platby převodem)

B) Při registraci zákaznického účtu

• Jméno a příjmení, e-mailová adresa, heslo (uložené v zašifrované podobě)
• Historie objednávek

C) Při kontaktu prostřednictvím formuláře

• Jméno, e-mailová adresa, obsah zprávy

D) Automaticky shromažďované údaje

• Technické údaje: IP adresa, typ prohlížeče, operační systém, doba a způsob návštěvy webu
• Cookies: viz sekce Cookies níže

III. Účely a právní základy zpracování

IV. Komu předáváme osobní údaje

Vaše osobní údaje předáváme pouze vybraným zpracovatelům, se kterými máme uzavřenou smlouvu o zpracování osobních údajů. Jedná se zejména o:

• Přepravce zásilek — GLS, Zásilkovna (dodání zboží: jméno, adresa, telefon, e-mail)
• Provozovatel hostingu — Hostinger International Ltd. (technické zabezpečení webu)
• Provider e-mailových služeb — pro odesílání transakčních a marketingových e-mailů
• Účetní a daňový poradce — pro plnění zákonných povinností
• Platební brána / banka — Fio Banka (zpracování plateb)
• Orgány veřejné moci — pouze v případech stanovených zákonem (Finanční úřad, ČOI, soudy, policie)

Správce nepředává osobní údaje do třetích zemí mimo EU/EHP, s výjimkou případů, kdy tak činí v rámci využívání služeb Google (analytika, fonty), kdy je zajištěna odpovídající úroveň ochrany prostřednictvím standardních smluvních doložek schválených Evropskou komisí.

V. Vaše práva

V souvislosti se zpracováním osobních údajů máte následující práva:

• Právo na přístup — můžete nás požádat o informace, jaké osobní údaje o vás zpracováváme.
• Právo na opravu — pokud jsou vaše údaje nepřesné nebo neúplné, máte právo požádat o jejich opravu.
• Právo na výmaz („právo být zapomenut") — můžete požádat o smazání vašich údajů, pokud již nejsou potřebné nebo pokud odvoláte souhlas.
• Právo na omezení zpracování — můžete požádat o pozastavení zpracování v určitých situacích.
• Právo na přenositelnost údajů — máte právo získat své údaje ve strukturovaném, běžně používaném formátu.
• Právo vznést námitku — proti zpracování na základě oprávněného zájmu.
• Právo odvolat souhlas — pokud je zpracování založeno na souhlasu, můžete jej kdykoli odvolat.
• Právo podat stížnost u dozorového úřadu — Úřadu pro ochranu osobních údajů (www.uoou.cz).

Svá práva můžete uplatnit písemně na adrese sídla správce nebo elektronicky na e-mailu info@ciaospritz.cz. Správce na vaši žádost odpoví bez zbytečného odkladu, nejpozději do 30 dnů od jejího obdržení.

VI. Cookies

Naše webové stránky používají soubory cookies pro zajištění správné funkčnosti, analýzu provozu a zlepšení uživatelského zážitku.

Co jsou cookies

Cookies jsou malé textové soubory, které se ukládají ve vašem prohlížeči při návštěvě webu. Slouží k zapamatování vašich preferencí a k analýze, jak je web používán.

Jaké cookies používáme

Správa cookies

Cookies můžete kdykoli spravovat, blokovat nebo mazat v nastavení vašeho prohlížeče. Upozorňujeme, že odmítnutí nezbytných cookies může omezit funkčnost webu (například nemožnost dokončit objednávku).

VII. Zabezpečení osobních údajů

Správce přijímá vhodná technická a organizační opatření k zabezpečení osobních údajů proti neoprávněnému přístupu, ztrátě, zničení nebo zneužití. Mezi tato opatření patří zejména:

• Šifrování přenosu dat protokolem HTTPS (SSL certifikát)
• Bezpečné ukládání hesel pomocí kryptografického hashování
• Pravidelné zálohy databáze
• Omezení přístupu k osobním údajům pouze na oprávněné osoby
• Pravidelná aktualizace softwaru

VIII. Zpracování údajů nezletilých

Náš internetový obchod prodává alkoholické nápoje, jejichž prodej osobám mladším 18 let je v České republice zákonem zakázán. Při vstupu na web je nutné potvrdit dosažení věku 18 let. Nezletilé osoby nejsou oprávněny vytvářet u nás zákaznický účet ani provádět nákupy.

Pokud zjistíme, že jsme získali osobní údaje od osoby mladší 18 let, neprodleně tyto údaje smažeme.

IX. Změny zásad ochrany osobních údajů

1. Tyto zásady mohou být aktualizovány. Nejnovější verze je vždy k dispozici na této stránce.
2. O podstatných změnách budou subjekty údajů informovány prostřednictvím e-mailu nebo oznámení na webu.
3. Doporučujeme tyto zásady pravidelně kontrolovat.

X. Kontakt

V případě jakýchkoliv dotazů ohledně zpracování osobních údajů nebo uplatnění vašich práv nás neváhejte kontaktovat:

XI. Dozorový úřad

Pokud se domníváte, že zpracování vašich osobních údajů porušuje GDPR, máte právo podat stížnost u dozorového úřadu: