Zásady zpracování osobních údajů (GDPR)
Jsme dvě sestry, které provozují e-shop a květinářství Kytky od Holek ve Strašnicích. Ochrana vašeho soukromí je pro nás klíčová. V tomto dokumentu se dozvíte, jaké osobní údaje sbíráme při nákupu na našem e-shopu, jak fungují zákaznické účty, proč data sbíráme, komu je předáváme a jaká máte práva.
1. Kdo je správcem vašich údajů?
Správcem osobních údajů na webu kytkyodholek.cz je:
- Obchodní jméno / Jméno a příjmení: [DOPLŇTE NAPŘ. Vaše Jméno a Příjmení / Název s.r.o.]
- IČO: [DOPLŇTE VAŠE IČO]
- Sídlo / Adresa: V Olšinách 976/68, 100 00 Praha – Strašnice
- E-mail: info@kytkyodholek.cz
- Telefon: +420 734 611 622
2. Jaké údaje zpracováváme, proč a jak dlouho?
Vaše údaje zpracováváme pouze v rozsahu nezbytném pro úspěšné vyřízení nákupu, správu zákaznických účtů, doručení květin a správný chod e-shopu.
- Zákaznický účet a registrace:
- Rozsah údajů: Jméno, příjmení, e-mail, telefonní číslo, doručovací a fakturační adresy, heslo (šifrované), historie objednávek a uložené nastavení.
- Účel a právní základ: Plnění smlouvy (respektive opatření před uzavřením smlouvy na vaši žádost). Účet slouží pro vaše pohodlí, abyste nemuseli údaje při každém nákupu vyplňovat znovu.
- Doba uchování: Po dobu existence vašeho zákaznického účtu. Účet můžete kdykoliv zrušit na vyžádání.
- Uložení platební metody (karty):
- Rozsah údajů: Token platební karty (šifrovaný identifikátor), maskované číslo karty (např. **** **** **** 1234) a platnost karty. Důležité upozornění: Skutečné číslo vaší karty ani CVC kód nikdy nevidíme, neukládáme a nezpracováváme na našich serverech.
- Účel a právní základ: Váš dobrovolný souhlas, který vyjadřujete zaškrtnutím možnosti uložit kartu pro příští nákupy. Uložení zajišťuje přímo platební brána. Souhlas můžete kdykoliv odvolat smazáním karty ve svém profilu.
- Nákup na e-shopu bez registrace / vyřízení objednávky:
- Rozsah údajů: Jméno, příjmení, e-mail, telefonní číslo, doručovací adresa, fakturační adresa.
- Účel a právní základ: Plnění smlouvy. Bez těchto údajů vám kytici nemůžeme připravit ani doručit.
- Doba uchování: Po dobu nezbytnou k vyřízení objednávky a následně 10 let od konce zdaňovacího období pro účely plnění zákonných daňových a účetních povinností.
- Doručení objednávky kurýrem:
- Rozsah údajů: Jméno, příjmení, doručovací adresa, telefonní číslo.
- Účel a právní základ: Plnění smlouvy (fyzické předání objednaných květin na adresu přes Wolt Drive).
- Kontaktní formulář a zákaznická podpora:
- Rozsah údajů: Jméno, e-mail, text vaší zprávy.
- Účel a právní základ: Oprávněný zájem (odpověď na váš dotaz). Data uchováváme nejdéle 1 rok od vyřízení komunikace.
- Soubory cookies a funkčnost e-shopu:
- Rozsah údajů: IP adresa, chování na webu, informace o zařízení, data o nákupním košíku a stavu přihlášení.
- Účel a právní základ: Technické a funkční cookies (systém WooCommerce je využívá k tomu, aby vás udržel přihlášené a pamatoval si obsah košíku) zpracováváme na základě oprávněného zájmu. Bez nich by e-shop nemohl fungovat. Analytické cookies (Google Analytics) zpracováváme pouze na základě vašeho dobrovolného souhlasu v cookie liště.
(Poznámka: Náš web neumožňuje uživatelům vkládat veřejné komentáře ani nahrávat vlastní obrázky či soubory, tyto údaje proto vůbec nesbíráme).
3. Komu vaše údaje předáváme? (Příjemci osobních údajů)
Údaje nikomu neprodáváme. Abychom ale mohly e-shop na systému WordPress + WooCommerce provozovat, využíváme tyto specializované partnery:
- Doprava a doručení: Služba Wolt Drive (společnost Wolt Česko s.r.o.) – předáváme jméno, adresu a telefon pro doručení kytice.
- Platební služby: Společnost Global Payments s.r.o. (poskytovatel brány GP webpay). Ta zajišťuje zabezpečené platby kartou, Apple Pay, Google Pay a zajišťuje bezpečné uložení (tokenizaci) karty, pokud si tuto možnost zvolíte.
- Webhosting: Společnost Active 24, s.r.o. (poskytovatel serverové infrastruktury, na které náš e-shop bezpečně běží).
- Účetnictví: Naše externí účetní / účetní firma a poskytovatel fakturačního softwaru pro evidenci daňových dokladů.
- Analytické nástroje: Společnost Google (Google Analytics) – pouze pokud udělíte souhlas v cookie liště.
4. Vaše práva v souvislosti s GDPR
Podle legislativy o ochraně osobních údajů máte právo na:
- Přístup k vašim osobním údajům a informaci, jaké údaje o vás máme.
- Opravu nepřesných údajů (údaje v zákaznickém účtu můžete sami kdykoliv měnit).
- Výmaz údajů (tzv. „právo být zapomenut“ – např. zrušení celého zákaznického účtu na vaši žádost).
- Omezení zpracování údajů a přenositelnost údajů.
- Vznést námitku proti zpracování na základě našeho oprávněného zájmu.
Pokud chcete svá práva uplatnit nebo máte dotaz, napište nám na e-mail info@kytkyodholek.cz. Na žádosti odpovíme bez zbytečného odkladu. Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.cz).
Tyto zásady jsou platné od [DOPLŇTE DATUM SPUŠTĚNÍ E-SHOPU].