Zásady ochrany osobních údajů

Základní prohlášení

Správcem osobních údajů podle čl. 4 odst. 7 Nařízení (EU) 2016/679 („GDPR") je Rybízák s.r.o., jak je uvedeno výše. Správce nejmenoval pověřence pro ochranu osobních údajů.

„Osobní údaje" znamenají jakékoli informace o identifikované nebo identifikovatelné fyzické osobě („subjekt údajů"); identifikovatelnou fyzickou osobou je osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na identifikátor jako je jméno, identifikační číslo, lokační údaje nebo online identifikátor.

Zdroje a kategorie zpracovávaných osobních údajů

Správce zpracovává osobní údaje, které jste mu poskytli nebo které obdržel na základě vaší objednávky. To zahrnuje identifikační údaje, kontaktní informace a údaje nezbytné pro plnění smlouvy — včetně souboru cookies.

Pokud jste se přihlásili k odběru newsletteru, správce zpracovává také vaši e-mailovou adresu a datum přihlášení k odběru za účelem zasílání obchodních sdělení týkajících se zboží nabízeného na www.fruvi.no.

Zákonný důvod a účel zpracování

Zákonné důvody zpracování osobních údajů jsou:

• plnění smlouvy mezi vámi a správcem (čl. 6 odst. 1 písm. b) GDPR);
• oprávněný zájem správce v poskytování přímého marketingu — obchodních sdělení a newsletterů (čl. 6 odst. 1 písm. f) GDPR);
• oprávněný zájem správce v komunikaci s potenciálními zákazníky po vyplnění kontaktního formuláře.

Účely zpracování osobních údajů jsou:

• vyřízení vaší objednávky a uplatnění práv a povinností vyplývajících ze smluvního vztahu;
• zasílání obchodních newsletterů podle čl. 4 odst. 1 a čl. 7 GDPR;
• statistické a analytické zpracování návštěvnosti.

Správce neprovádí automatizované rozhodování ve smyslu čl. 22 GDPR.

Doba uchovávání údajů

Správce uchovává osobní údaje:

• po dobu nezbytnou k uplatnění práv a povinností vyplývajících ze smluvního vztahu a k vymáhání nároků z těchto vztahů (10 let od ukončení smluvního vztahu);
• do odvolání souhlasu se zpracováním pro marketingové účely, nejdéle 10 let, jsou-li údaje zpracovávány na základě souhlasu.

Po uplynutí doby uchovávání správce osobní údaje vymaže.

Příjemci osobních údajů

Příjemci osobních údajů jsou osoby:

• podílející se na dodávce zboží, služeb nebo platbách na základě smlouvy;
• poskytující služby provozu online obchodu a další služby související s jeho provozem;
• poskytující marketingové služby.

Správce může předávat osobní údaje do třetích zemí mimo EU nebo mezinárodním organizacím. Příjemci osobních údajů ve třetích zemích jsou poskytovatelé poštovních a cloudových služeb.

Souhlas kupujícího se vztahuje rovněž na údaje vytvořené při procházení webových stránek nástrojem Google Analytics s rozšířením pro remarketingová data. Remarketingové údaje uchováváme po dobu 365 dnů. Pomocí těchto online nástrojů neshromažďujeme osobní údaje jako jméno, adresu, e-mail či telefon. Remarketingový cíl reklam lze odstranit smazáním cookies v prohlížeči.

Vaše práva

Podle GDPR máte:

• právo na přístup ke svým osobním údajům (čl. 15);
• právo na opravu osobních údajů (čl. 16) nebo omezení zpracování (čl. 18);
• právo na výmaz osobních údajů (čl. 17);
• právo vznést námitku proti zpracování (čl. 21);
• právo na přenositelnost údajů (čl. 20);
• právo odvolat souhlas se zpracováním písemně nebo elektronicky na adresu nebo e-mail správce.

Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů, pokud se domníváte, že došlo k porušení vašeho práva na ochranu soukromí.

Zabezpečení osobních údajů

Správce přijal veškerá vhodná technická a organizační opatření k zabezpečení osobních údajů. Patří sem zabezpečené uchovávání papírových dokumentů, technické skladování dat, šifrování, antivirové programy, zálohování a přístup omezený pouze na pověřené osoby.

Závěrečné prohlášení

Odesláním objednávky z online formuláře berete na vědomí, že jste seznámeni s těmito zásadami a v plném rozsahu je přijímáte. Správce je oprávněn tyto zásady měnit; nová verze bude zveřejněna na webových stránkách.

Tyto zásady nabývají účinnosti dne 20. září 2020.