Ochrana osobních údajů

1. Správce osobních údajů

Správcem osobních údajů je společnost cavdorin.eu s.r.o., se sídlem Václavské náměstí 47, 110 00 Praha 1, IČO: 09812345, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze. Veškeré dotazy týkající se zpracování osobních údajů zasílejte na adresu: [email protected] nebo telefonicky na číslo +420 739 481 265 v pracovní dny od 9:00 do 17:00 hod.

2. Rozsah zpracovávaných údajů

V rámci provozu internetového obchodu cavdorin.eu zpracováváme pouze ty osobní údaje, které jsou nezbytně nutné pro splnění smluvního vztahu a které nám sami poskytnete při odeslání objednávky nebo kontaktním formuláři. Konkrétně se jedná o:

• Jméno a příjmení zákazníka
• Doručovací a případně fakturační adresa
• Telefonní číslo pro účely potvrzení a doručení objednávky
• E-mailová adresa (je-li zadána) pro zasílání potvrzení a komunikaci
• IP adresa a technická data prohlížeče pro zajištění bezpečnosti a analýzy návštěvnosti
• Historie objednávek vedená v našem interním systému

3. Účel a právní základ zpracování

Osobní údaje zpracováváme na základě plnění smluvního závazku (čl. 6 odst. 1 písm. b) GDPR) – tedy za účelem vyřízení objednávky, doručení zboží a zákaznické podpory. Dále na základě oprávněného zájmu (čl. 6 odst. 1 písm. f) GDPR) pro ochranu práv a bezpečnosti naší platformy a na základě vašeho souhlasu (čl. 6 odst. 1 písm. a) GDPR) pro zasílání obchodních sdělení, pokud jste jej udělili.

Nikdy nezpracováváme vaše osobní údaje pro jiné účely, než jaké jsou uvedeny v tomto dokumentu, a nikdy je neprodáváme třetím stranám za komerčním účelem. Vaše data jsou svěřeny pouze prověřeným partnerům zajišťujícím doručení zásilek a technický provoz webu.

4. Doba uchovávání osobních údajů

Vaše osobní údaje uchováváme po dobu nezbytně nutnou k naplnění účelu zpracování. Údaje spojené s objednávkami jsou uchovávány po dobu 5 let od uskutečnění transakce v souladu s daňovými a účetními předpisy České republiky. Po uplynutí této doby jsou data bezpečně a nenávratně odstraněna z našich systémů.

Pokud jste udělili souhlas se zasíláním obchodních sdělení, vaše kontaktní údaje uchováváme do odvolání souhlasu nebo po dobu 3 let od posledního nákupu. Souhlas lze kdykoli bezplatně odvolat zasláním e-mailu na [email protected].

5. Příjemci osobních údajů

Pro zajištění provozu a splnění objednávek může dojít k předání vašich osobních údajů následujícím kategoriím příjemců: přepravním a logistickým společnostem zajišťujícím doručení zásilky (Česká pošta, PPL, Zásilkovna), poskytovatelům cloudových a IT služeb, kteří provozují naši infrastrukturu, a účetním a právním poradcům vázaným povinností mlčenlivosti. Všichni příjemci jsou zavázáni k nakládání s daty v souladu s platnými předpisy na ochranu osobních údajů a s naší politikou bezpečnosti dat.

6. Předávání údajů mimo EHP

Vaše osobní údaje zpracováváme výhradně na území Evropského hospodářského prostoru (EHP). Pokud by v budoucnosti nastala potřeba předat data do třetích zemí, učiníme tak výhradně za předpokladu existence adekvátního stupně ochrany (např. rozhodnutí Komise EU o odpovídající ochraně) nebo na základě standardních smluvních doložek schválených Evropskou komisí.

7. Vaše práva jako subjektu údajů

V souladu s nařízením GDPR máte jako subjekt údajů tato práva, která můžete kdykoli uplatnit bezplatně:

• Právo na přístup – můžete požádat o kopii osobních údajů, které o vás zpracováváme
• Právo na opravu – pokud jsou vaše údaje nepřesné, máte právo na jejich opravu
• Právo na výmaz – za určitých podmínek můžete požadovat smazání vašich údajů
• Právo na omezení zpracování – v určitých případech můžete žádat o pozastavení zpracování
• Právo na přenositelnost – údaje zpracovávané automatizovaně vám poskytneme ve strojově čitelném formátu
• Právo vznést námitku – proti zpracování na základě oprávněného zájmu
• Právo podat stížnost – u Úřadu pro ochranu osobních údajů (www.uoou.cz)

Žádost o uplatnění práv adresujte na [email protected] s předmětem „GDPR žádost". Odpovíme nejpozději do 30 kalendářních dnů.

8. Zabezpečení osobních údajů

Přijali jsme technická a organizační opatření, která odpovídají povaze, rozsahu a účelu zpracování osobních údajů a minimalizují riziko neoprávněného přístupu, ztráty nebo zneužití dat. Mezi tato opatření patří šifrování přenosu dat pomocí protokolu TLS/SSL, přísná správa přístupových práv zaměstnanců, pravidelné bezpečnostní audity, zálohy a ochrana proti neoprávněnému přístupu třetích stran.

9. Cookies a technologie sledování

Náš web využívá soubory cookies a podobné technologie pro zlepšení funkčnosti webu a analýzu návštěvnosti. Podrobné informace o používání cookies a možnostech jejich nastavení naleznete v našich Zásadách cookies.

10. Změny zásad ochrany osobních údajů

Tyto zásady ochrany osobních údajů můžeme průběžně aktualizovat v souladu se změnami právních předpisů nebo provozních podmínek. O podstatných změnách budeme zákazníky informovat prostřednictvím oznámení na webu nebo e-mailem. Doporučujeme pravidelně kontrolovat aktuální znění tohoto dokumentu. Pokračováním v používání našich služeb po zveřejnění aktualizovaných zásad vyjadřujete souhlas s jejich novým zněním.