Ochrana osobních údajů

Toto znění se shoduje s článkem 7 obchodních podmínek, body jsou zde číslovány samostatně.

1. Osobní údaje. Prodávající poskytuje kupujícímu následující informace o zpracování osobních údajů poskytnutých prodávajícímu v souvislosti s uzavřením kupní smlouvy. Prodávající zpracovává osobní údaje kupujícího, které kupující vyplňuje v rámci objednávkového formuláře umístěného na e-shopu (příp. údaje, které se do objednávkového formuláře případně vyplnily automaticky ze zákaznického účtu), resp. které jsou nezbytné k naplnění níže uvedených účelů, zejména jméno a příjmení kupujícího, IČO a DIČ (je-li kupující podnikatelem), e-mailová adresa, adresa bydliště či kontaktní adresa, telefonní číslo, číslo bankovního účtu („osobní údaje“), a to pro účely (i.) realizace práv a povinností z kupní smlouvy uzavřené mezi kupujícím a prodávajícím, nebo realizace opatření přijatých před uzavřením kupní smlouvy na žádost kupujícího, a pro účely (ii.) splnění souvisejících zákonných povinností prodávajícího (např. daňová povinnost) a (iii.) je-li takové zpracování nezbytné pro účely oprávněných zájmů prodávajícího či třetí strany.

2. Správce. Správcem osobních údajů je společnost Tulip s.r.o., se sídlem Považská Bystrica, SNP 1445/37, PSČ 017 07, IČO: 47 694 122, zapsaná v obchodním rejstříku vedeném Okresním soudem Trenčín, oddíl: Sro, vložka č. 30417/R; kontaktní údaje správce: adresa sídla Považská Bystrica, SNP 1445/37, PSČ 017 07, e-mail: kvety.tulip@gmail.com, telefon 0917434742. Správce nejmenoval pověřence pro ochranu osobních údajů.

3. Právní základ. Právním základem pro zpracování osobních údajů je (i.) splnění kupní smlouvy, jejíž smluvní stranou je kupující jako subjekt údajů, nebo provedení opatření přijatých před uzavřením kupní smlouvy na žádost kupujícího, (ii.) splnění právní povinnosti, která se vztahuje na prodávajícího jako správce, (iii.) oprávněný zájem prodávajícího či třetí strany.

4. Prodávající tímto oznamuje kupujícímu, že ve smyslu čl. 6 odst. 1 písm. b) nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů, kterým se ruší směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů), (dále jen „Nařízení“), bude prodávající jako provozovatel informačního systému v procesu uzavírání kupní smlouvy zpracovávat osobní údaje kupujícího bez jeho souhlasu jako dotčené osoby, jelikož zpracování osobních údajů kupujícího bude prodávajícím prováděno v rámci předsmluvních vztahů s kupujícím a zpracování osobních údajů kupujícího je nezbytné pro plnění z kupní smlouvy, v níž kupující vystupuje jako jedna ze smluvních stran.

5. Příjemci osobních údajů. Prodávající poskytuje nebo zpřístupňuje osobní údaje kupujícího těmto příjemcům, a to jen v rozsahu potřebném pro uvedený účel:

• GLS General Logistics Systems Slovakia s.r.o. a při doručení do zahraničí partnerská společnost sítě GLS v zemi doručení: doručení zásilky (jméno, adresa doručení, telefon, e-mail);

• GOPAY s.r.o.: zpracování platby kartou a dalšími platebními metodami platební brány (údaje o platbě a objednávce; údaje o platební kartě prodávající nezískává);

• Mailgun Technologies, Inc.: odesílání e-mailů k objednávce (potvrzení objednávky, informace o doručení a podobně) z datového centra v Evropské unii;

• Ecomail.cz, s.r.o.: zasílání novinek, přihlásí-li se k nim kupující, a s jeho souhlasem s cookies měření návštěvy pro účely e-mailových kampaní;

• Google Ireland Limited: měření návštěvnosti (Google Analytics 4) a měření a cílení reklamy (Google Ads), pouze se souhlasem s cookies;

• Meta Platforms Ireland Limited: měření a cílení reklamy na Facebooku a Instagramu (Meta Pixel a Conversions API), pouze se souhlasem s cookies;

• netcup GmbH, Německo: pronájem serveru, na kterém e-shop běží;

• Cloudflare, Inc.: úložiště záloh e-shopu v datovém centru v Evropské unii;

• provozovatel e-shopové platformy Portican: provoz a správa e-shopu.

Dalšími příjemci mohou být orgány veřejné moci, vyžaduje-li to právní předpis, a osoby poskytující prodávajícímu účetní, daňové a právní služby.

6. Kategorie příjemců. Příjemci osobních údajů jsou třetí osoby (zpracovatelé), je-li poskytnutí osobních údajů těmto osobám nezbytné pro naplnění účelu zpracování osobních údajů; jde především o osoby podílející se na dodání zboží / služeb (mimo jiné smluvní zasílatelé či dopravci), osoby poskytující služby související s dodáním zboží a jeho organizací, osoby podílející se na realizaci plateb na základě kupní smlouvy (osoby poskytující bankovní a finanční služby) a osoby zajišťující služby provozování e-shopu a další služby v souvislosti s provozováním e-shopu, zajišťující marketingové a reklamní služby na podporu webové prezentace e-shopu, podílející se na zajišťování spokojenosti zákazníků s nákupem v e-shopu, zajišťující účetní a daňové služby. Osobní údaje kupujícího mohou být předány také poskytovatelům služby dropshipping.

7. Předání do třetích zemí. Společnosti Google, Meta, Mailgun a Cloudflare patří do skupin se sídlem v USA, a proto mohou být osobní údaje zpřístupněny i v USA. Předání se uskutečňuje na základě rozhodnutí Evropské komise o odpovídající ochraně osobních údajů v rámci ochrany údajů mezi EU a USA (EU-U.S. Data Privacy Framework), je-li příjemce v tomto rámci certifikován, jinak na základě standardních smluvních doložek přijatých Evropskou komisí (čl. 46 odst. 2 písm. c) Nařízení).

8. Doba zpracování. Osobní údaje budou u prodávajícího jako správce uloženy po dobu nezbytnou k naplnění účelu jejich zpracování v souladu s bodem 1 výše, nejdéle však po dobu tří let ode dne uzavření kupní smlouvy, nestanoví-li kogentní právní předpisy v dílčích případech dobu delší.

9. Práva kupujícího. Kupující má právo požadovat od prodávajícího jako správce přístup k osobním údajům, které se ho týkají, jejich opravu nebo výmaz, nebo omezení zpracování, a právo vznést námitku proti zpracování, jakož i právo na přenositelnost údajů. Kupující má právo podat stížnost dozorovému úřadu, kterým je ve Slovenské republice Úrad na ochranu osobných údajov, Hraničná 4826/12, 820 07 Bratislava (https://dataprotection.gov.sk/uoou/), nebo dozorovému úřadu v členském státě svého obvyklého bydliště, v České republice Úřad pro ochranu osobních údajů (https://uoou.gov.cz) (čl. 77 Nařízení).

10. Požadavek na poskytování osobních údajů je založen zákonem i smlouvou, resp. požadavkem, který je nezbytné uvést do kupní smlouvy (resp. do objednávkového formuláře uvedeného v e-shopu prodávajícího). V důsledku neposkytnutí osobních údajů by nebylo možné uzavřít a splnit smlouvu mezi prodávajícím a kupujícím.

11. Automatizované zpracování – profilování. Prodávající informuje kupujícího, že v rámci e-shopu dochází k automatizovanému zpracování údajů – k tzv. profilování, kdy zákonným důvodem pro takovou formu zpracování je oprávněný zájem prodávajícího. Tato činnost spočívá v systémovém vyhodnocování nákupů uskutečněných kupujícím tak, aby prodávající mohl kupujícímu nabídnout zboží – květinové a dekorační produkty, které již kupující v minulosti nakupoval, nebo nabídnout obdobné zboží, které již v minulosti nakupoval. Tato činnost je vykonávána zejména za účelem zkvalitnění nabídky služeb prodávajícího. Takto zpracovávané údaje jsou anonymizovány. Právem kupujícího je mimo jiné nebýt předmětem takové činnosti, což může oznámit prodávajícímu prostřednictvím e-mailu na adresu kvety.tulip@gmail.com.

12. Zasílání novinek. Přihlásí-li se kupující k odběru novinek, prodávající mu je zasílá na základě jeho souhlasu prostřednictvím společnosti Ecomail.cz, s.r.o. Odhlásit se lze kdykoli odkazem v každém e-mailu s novinkami; odvolání souhlasu nemá vliv na zákonnost zasílání před jeho odvoláním.

13. Cookies. Zásady prodávajícího k používání souborů cookie jsou uveřejněny na stránce Používání cookies.