Zásady ochrany osobních údajů

1. Úvodní ustanovení a správce údajů
Společnost Zelenina a ovoce, se sídlem U Průhonu 800/13, 170 00 Hlavní město Praha, Czechia, provozující internetový obchod na doméně https://zeleninaovoce.shop, kontaktní e-mail: info@zeleninaovoce.shop, telefon: +420773672809 (dále jen „Správce“), zpracovává osobní údaje v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016, obecným nařízením o ochraně osobních údajů (dále jen „GDPR“), a zákonem č. 110/2019 Sb., o zpracování osobních údajů, ve znění pozdějších předpisů, jakož i s příslušnými směrnicemi EU (zejména směrnicí 2002/58/ES o zpracování osobních údajů a ochraně soukromí v oblasti elektronických komunikací). Tyto Zásady ochrany osobních údajů (dále jen „Zásady“) poskytují informace o rozsahu, účelu a způsobu zpracování vašich osobních údajů, o vašich právech a o zabezpečení dat. Správce nezpracovává osobní údaje nad rámec nezbytný pro splnění právních a smluvních povinností a neprodává ani nepředává vaše údaje třetím stranám bez vašeho výslovného souhlasu, s výjimkou případů stanovených zákonem (např. orgánům veřejné moci). Všechny procesy jsou v souladu s čl. 5 GDPR (zásady legality, omezení účelu, minimalizace, přesnosti, omezení uložení, integrity a důvěrnosti).

2. Kategorie zpracovávaných osobních údajů
Správce zpracovává zejména následující kategorie osobních údajů:

identifikační údaje: jméno, příjmení, titul, datum narození (pouze v případě nutnosti ověření věku),
kontaktní údaje: e-mailová adresa, telefonní číslo, doručovací adresa, fakturační adresa,
údaje o objednávkách: historie nákupů, preferované produkty, čísla objednávek, platební údaje (čísla účtů, ale nikoliv údaje o platebních kartách – ty jsou zpracovávány výhradně platebními bránami),
technické údaje: IP adresa, cookies, typ prohlížeče, operační systém, datum a čas přístupu na web, log soubory,
komunikační údaje: obsah korespondence se Správcem (e-maily, zprávy z kontaktního formuláře, telefonické hovory – pokud jsou zaznamenávány na základě souhlasu).

Údaje jsou získávány přímo od vás při registraci, zadávání objednávky, vyplnění formuláře, přihlášení k odběru newsletteru nebo při telefonickém či e-mailovém kontaktu. Veškeré zpracování je prováděno legálně, korektně a transparentně dle čl. 5 odst. 1 písm. a) GDPR.

3. Právní základ a účely zpracování
Zpracování vašich osobních údajů je prováděno na základě těchto právních důvodů:

Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR): zpracování je nezbytné pro uzavření a realizaci kupní smlouvy, vyřízení objednávky, doručení zboží, komunikaci ohledně stavu objednávky, reklamace a vrácení zboží. Bez poskytnutí těchto údajů nelze objednávku dokončit.
Právní povinnost (čl. 6 odst. 1 písm. c) GDPR): uchovávání účetních dokladů, daňových dokladů a dalších záznamů po dobu stanovenou zákonem (zejména zákon č. 235/2004 Sb., o dani z přidané hodnoty, a zákon č. 563/1991 Sb., o účetnictví), obvykle 10 let od konce zdaňovacího období.
Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR): přímý marketing (zasílání obchodních sdělení, upselling, personalizace nabídky) pro stávající zákazníky na základě našich oprávněných zájmů, pokud jste nevznesli námitku; dále zpracování cookies pro analytické a funkční účely, zlepšování uživatelské zkušenosti, prevence podvodů a zajištění bezpečnosti sítě. Oprávněný zájem Spočívá v udržení vztahu se zákazníkem a ochraně před riziky.
Souhlas (čl. 6 odst. 1 písm. a) GDPR): pro zasílání newsletteru, cílenou reklamu třetích stran, využití cookies pro marketingové účely a pro zpracování citlivých údajů (které však nezpracováváme). Souhlas je udělován dobrovolně a lze jej kdykoliv odvolat na e-mailu info@zeleninaovoce.shop.

Při zpracování na základě souhlasu je vždy jasně odděleno od ostatních účelů a je zaznamenáno v našich systémech. Prodej zboží není podmíněn udělením souhlasu s marketingem.

4. Doba uchovávání osobních údajů
Správce uchovává osobní údaje po dobu nezbytně nutnou k dosažení účelů zpracování:

po dobu trvání smluvního vztahu a následně po dobu promlčecích lhůt (3 roky dle OZ, ve vybraných případech až 10 let pro daňové doklady),
marketingové údaje (souhlas) do odvolání souhlasu, max. 5 let od poslední interakce,
údaje z cookies dle nastavení prohlížeče a doby platnosti cookies (max. 13 měsíců dle doporučení ÚOOÚ),
log soubory a IP adresy po dobu 6 měsíců z bezpečnostních důvodů.

Po uplynutí těchto lhůt jsou údaje anonymizovány nebo bezpečně vymazány. Tento postup odpovídá čl. 5 odst. 1 písm. e) GDPR (zásada omezení uložení).

5. Příjemci a předávání osobních údajů
Osobní údaje jsou zpřístupněny výhradně oprávněným zaměstnancům Správce a smluvním partnerům, kteří zajišťují dílčí činnosti (např. dopravci – PPL, Česká pošta, Zásilkovna; poskytovatelé platebních služeb; poskytovatelé IT služeb – hosting, údržba e-shopu; marketingoví partneři – Google Ads, Facebook). Všichni tito příjemci jsou vázáni smlouvou o zpracování dle čl. 28 GDPR a mají povinnost zachovávat důvěrnost a bezpečnost. Předávání údajů mimo EU se neprovádí, pokud není výslovně uvedeno a zajištěno standardními smluvními doložkami. Dále mohou být údaje poskytnuty státním orgánům (Česká obchodní inspekce, finanční úřad, soudy, Policie ČR) v rámci plnění právních povinností. Správce nezveřejňuje osobní údaje třetím stranám pro jejich vlastní marketing bez souhlasu.

6. Cookies a sledování – pravidla Google Ads
Web https://zeleninaovoce.shop používá cookies pro zajištění funkčnosti, analýzu návštěvnosti a personalizaci reklamy, a to v souladu s pravidly Google Ads a směrnicí ePrivacy (2002/58/ES ve spojení s GDPR). Před umístěním marketingových a analytických cookies (např. Google Analytics, Google Ads remarketing) je vyžádán váš předchozí souhlas prostřednictvím cookie lišty. Technické cookies, které jsou nezbytné pro fungování obchodu (např. udržení přihlášení, košíku), nevyžadují souhlas. Souhlas je zaznamenáván a je možné jej kdykoliv změnit v nastavení cookies na našich stránkách.

Google Ads: používáme reklamní systémy Google, abychom vám mohli zobrazovat cílené reklamy na základě vašeho chování na našem webu. Toto zpracování je prováděno na základě vašeho souhlasu. Máte právo se odhlásit z cílené reklamy prostřednictvím nastavení Google Ads v Google účtu (https://adssettings.google.com). Zpracování údajů pro remarketing je v souladu s podmínkami Google Partners a zásadami ochrany soukromí Google (dostupné na https://policies.google.com/privacy). Zajišťujeme, že sběr dat neumožňuje identifikaci konkrétní osoby bez dalších informací a že je vždy respektována vaše volba ohledně personalizace reklam.

7. Vaše práva jako subjektu údajů
Podle GDPR máte následující práva, která můžete uplatnit kdykoli na adrese info@zeleninaovoce.shop nebo písemně na U Průhonu 800/13, 170 00 Hlavní město Praha, Czechia:

Právo na přístup k údajům (§ 15 OZ, čl. 15 GDPR): získat potvrzení, zda jsou vaše údaje zpracovávány, a přístup k nim včetně informací o účelu, kategoriích, příjemcích, době uložení, zdroji údajů a o existenci automatizovaného rozhodování.
Právo na opravu (čl. 16 GDPR): požadovat opravu nepřesných nebo doplnění neúplných osobních údajů.
Právo na výmaz („právo být zapomenut“) (čl. 17 GDPR): požadovat výmaz údajů, pokud již nejsou potřeba pro účely, pro které byly shromážděny, nebo pokud odvoláte souhlas a neexistuje jiný právní důvod pro zpracování.
Právo na omezení zpracování (čl. 18 GDPR): požadovat omezení zpracování v případě, že popíráte přesnost údajů, zpracování je protiprávní, ale odmítáte výmaz, nebo vznesete námitku.
Právo na přenositelnost údajů (čl. 20 GDPR): získat své údaje ve strojově čitelném formátu a předat je jinému správci, pokud je zpracování založeno na souhlasu nebo smlouvě a prováděno automatizovaně.
Právo vznést námitku (čl. 21 GDPR): vznést námitku proti zpracování pro přímý marketing nebo proti zpracování na základě oprávněného zájmu, a to na základě vaší konkrétní situace.
Právo odvolat souhlas (čl. 7 odst. 3 GDPR): odvolat souhlas se zpracováním kdykoli, aniž by tím byla dotčena zákonnost zpracování před odvoláním.
Právo podat stížnost u dozorového úřadu (čl. 77 GDPR): obrátit se na Úřad pro ochranu osobních údajů (ÚOOÚ), se sídlem Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz, pokud se domníváte, že zpracování porušuje GDPR.

8. Zabezpečení osobních údajů
Správce přijal technická a organizační opatření k ochraně údajů před ztrátou, zničením, zneužitím, neoprávněným přístupem, změnou a šířením. Jedná se např. o šifrování přenosů (SSL/TLS), firewally, antivirovou ochranu, řízení přístupů na základě rolí, pravidelné zálohování a školení zaměstnanců. V případě bezpečnostního incidentu budeme postupovat dle čl. 33 a 34 GDPR (oznámení do 72 hodin ÚOOÚ a případně dotčeným subjektům).

9. Změny Zásad ochrany osobních údajů
Tyto Zásady jsou platné od data zveřejnění. Vyhrazujeme si právo je měnit v souladu s legislativou. O změnách budeme informovat na webu https://zeleninaovoce.shop a případně e-mailem. Doporučujeme pravidelně kontrolovat aktuální znění.

10. Kontaktní údaje pro otázky
Veškeré dotazy ohledně zpracování osobních údajů, uplatnění práv nebo stížnosti směřujte na e-mail info@zeleninaovoce.shop nebo na adresu provozovny: Zelenina a ovoce, U Průhonu 800/13, 170 00 Hlavní město Praha, Czechia, telefon: +420773672809 (v pracovní dny 8–17 hod.). Odpovíme do 30 dnů.