ZÁSADY ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

ZÁSADY ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

společnosti Sladká dílna s.r.o., sídlo: Československé armády 363, 250 70 Odolena Voda (dále jen „adresa sídla“), IČO: 14199793, DIČ: CZ14199793, společnost zapsaná v obchodním rejstříku vedeném u Městského soudu v Praze, sp. zn. C 361931 (dále jen “my” nebo “správce”).

Ochranu osobních údajů nebereme na lehkou váhu. V těchto zásadách se dozvíte, za jakým účelem, z jakého důvodu a jakým způsobem Vaše Osobní údaje zpracováváme. Najdete také informace o tom, jaká jsou Vaše práva v souvislosti s ochranou osobních údajů.

Pokud budete mít jakékoliv další dotazy ohledně zpracování Vašich Osobních údajů, prosím kontaktujte nás na e-mail xxxxxxxxxx@xxxxxxxxxxx.xx

Některé Osobní údaje potřebujeme pro plnění kupní smlouvy, některé Osobní údaje zpracováváme na základě našeho oprávněného zájmu. U některých Osobních údajů nám jejich zpracování přikazuje zákon (například vedení účetnictví). V některých případech používáme Zpracovatele, kteří mohou mít přístup k Vašim Osobním údajům. Jedná se například o účetní společnosti nebo marketingové specialisty. V případě, kdy to bude nutné, si od Vás pro zpracování osobních údajů vyžádáme souhlas.

Kdy jsme správcem? Ve vztahu k Uživatelům jsme správcem Osobních údajů. Svěřili jste nám některé údaje o sobě (např. Vaše jméno a e-mail) za účelem registrace v E-shopu. Přehled zpracovávaných Osobních údajů včetně důvodů pro jejich zpracování najdete níže. Pokud by bylo cokoliv nejasného, neváhejte se nám ozvat na e-mail xxxxxxxxxx@xxxxxxxxxxx.xx.

Aby byl text přehlednější, zjednodušíme vám čtení několika pojmy, které v těchto Zásadách zpracování osobních údajů používáme:

E-shop náš internetový obchod, který provozujeme na webové stránce xxx.xxxxxxxxxxx.xx;

GDPR

Obchodní sdělení

Osobní údaje Smlouva

Nařízení Evropského parlamentu a rady (EU) 2016/679;

zpravidla e-mailová zpráva nebo sms odesílaná za účelem propagace našeho obdobného zboží a služeb;

jakékoliv informace o Uživateli, na základě kterých jej lze přímo či nepřímo identifikovat;

závazek obsahující celou řadu práv a povinností (našich i Vašich), který společně uzavíráme na základě vaší Objednávky na E-shopu nebo se může jednat o smlouvu o realizaci díla;

Uživatel / vy fyzická osoba, k níž se vztahují Osobní údaje, nejčastěji půjde o zákazníka (osobu, která si u nás zřídila Uživatelský účet a/nebo zakoupila zboží z našeho E-shopu) nebo o potenciálního zákazníka, případně uživatele našich webových stránek, kteří si je jen prohlížejí;

Zpracovatel využíváme jiné subjekty, které zpracovávají Osobní údaje na základě smlouvy nebo jiného pověření pro správce;

Zpracování Osobních údajů

je jakákoliv operace nebo soubor operací s Osobními údaji nebo soubory Osobních údajů, která je prováděna pomocí či bez pomoci automatizovaných postupů, jako je shromáždění, zaznamenání, uspořádání, strukturování, uložení, přizpůsobení nebo pozměnění,

Zvláštní kategorie Osobních údajů

vyhledání, nahlédnutí, použití, zpřístupnění přenosem, šíření nebo jakékoliv jiné zpřístupnění, seřazení či zkombinování, omezení, výmaz nebo zničení;

tyto osobní údaje nezpracováváme. Jedná se o údaje, které chápeme jako ty, které jsou citlivější. Týkají se například toho, jaký je Váš etnický původ, jaká je Vaše sexuální orientace, jestli jste v odborech nebo jak jste na tom zdravotně a jaká je Vaše víra. Za zvláštní kategorii údajů jsou považovány i genetické a biometrické údaje, pokud jsou zpracovávány za účelem jedinečné identifikace fyzické osoby.

1. JAKÉ OSOBNÍ ÚDAJE O VÁS ZPRACOVÁVÁME A JAK?

Jak zpracováváme Vaše osobní údaje? Vaše Osobní údaje zpracováváme pouze v rozsahu nezbytném pro dosažení účelu, pro který byly údaje pořízeny a při jejich zpracovávání dodržujeme bezpečnostní technická a organizační pravidla. Proces zpracování Osobních údajů je automatizován, ale neprovádíme profilování. Konkrétní účely zpracování údajů a kategorie osobních údajů, které pro jednotlivé účely zpracováváme jsou rozepsány v následující části.

→ Jméno a příjmení, kontaktní údaje (zejména e-mail, telefonní číslo), věk (byl-li nám sdělen)

→ Fakturační údaje a bankovní spojení (údaje nezbytné k vedení účetnictví a realizaci plateb)

→ Login k uživatelskému účtu a chování v uživatelském účtu (zejména údaje vyplněné Uživatelem v uživatelském účtu, nákupní historii, čas registrace, datum poslední aktualizace profilu)

→ Poznámka k objednávce a jiné informace, které nám sdělíte v rámci komunikace s námi (zejména se bude jednat o Vaše otázky a odpovědi na Vaše dotazy, komunikace s Vámi)

→ Cookies a IP adresa, údaje o aktivitách (včetně informací o Vašem zařízení nebo operačním systému)

→ Vámi přidané komentáře k našim příspěvkům na sociálních sítích (zejména Facebook, Instagram), jako i jméno (přezdívka) Vašeho profilu na těchto sociálních sítích a Vámi veřejně přístupné informace na Vašich profilech

Zvláštní kategorie Osobních údajů. Žádné Osobní údaje citlivé povahy o Vás nezpracováváme.

A. UŽIVATELÉ NAŠICH WEBOVÝCH STRÁNEK

Pokud navštívíte naše webové stránky, zpracováváme Vaše Osobní údaje pro účely uvedené v této tabulce. V případě zájmu se můžete na webových stránkách nebo přes email přihlásit k odběru obchodních sdělení či obdobného propagačního materiálu, který připravujeme pro případné zájemce o naše zboží. Pro přihlášení k odběru obchodního sdělení je nutné, abyste nám s Vaším souhlasem poskytli některé své osobní údaje k jejich zpracování.

Proč?	Jaké údaje?	Jak?	Jak dlouho?
Návštěva webových	Informace o tom, kdy a	Cookies nebo jiné	Délka zpracování se liší dle
stránek.	jak navštívíte a prohlížíte	technologie pro	jednotlivých druhů cookie.
Zajištění základních	si naše webové stránky,	sledování chování	Některé zpracovávají údaje
funkcí našich webových	může se jednat o: IP	Uživatele.	pouze po dobu session
xxxxxxx, analytiky,	adresu, datum a čas		(návštěvy), některé po dobu

zlepšování našich služeb. Osobní údaje zpracováváme také abychom Vám mohli zobrazovat relevantní obsah nebo naši reklamu na jiných webových stránkách. Preference můžete nastavit v cookie liště. Právním titulem pro zpracování Osobních údajů souhlas (analytika, marketingové cookies) nebo náš oprávněný zájem (nezbytné cookies).	přístupu na naší webovou stránku, informace o Vašem internetovém prohlížeči, operační systém či nastavení Vašeho jazyka, historii Vašeho chování na webových stránkách. Pokud navštívíte naše webové stránky přes mobilní telefon, můžeme také zpracovávat data o Vašem telefonu.		delší. Více informací najdete v poučení o souborech cookies.
Komunikace se zákaznickou podporou, žádosti a stížnosti. Odesláním dotazu vyjadřujete svůj souhlas se zpracováním Osobních údajů za účelem vyřízení dotazu.	Jméno, příjmení, telefonní číslo, e-mail.	Za účelem vyřízení dotazu zpracováváme Osobní údaje, které jsou k jeho vyřízení nezbytné. Komunikace probíhá po telefonu, e-mailu, nebo přímo na našem webu.	Uzavřené dotazy jsou pravidelně mazány, nejpozději však za 3,5 roku od položení dotazu.

B. ZÁKAZNÍCI

Pokud si u nás vytvoříte uživatelský účet, budeme Vaše osobní údaje zpracovávat v nezbytném rozsahu za účelem vedení uživatelského účtu a vyřízení Objednávky. V případě zájmu se můžete na webových stránkách nebo přes email přihlásit k odběru obchodních sdělení či obdobného propagačního materiálu, který připravujeme pro stávající zákazníky.

Proč?	Jaké údaje?	Jak?	Jak dlouho?
Návštěva webových	Informace o tom, kdy a	Cookies nebo jiné	Délka zpracování se liší
stránek.	jak navštívíte a prohlížíte	technologie pro	dle jednotlivých druhů
Zajištění základních	si naše webové stránky,	sledování chování	cookie. Některé
funkcí našich webových	může se jednat o: IP	Uživatele.	zpracovávají údaje
xxxxxxx, analytiky,	adresu, datum a čas		pouze po dobu session
zlepšování našich	přístupu na naší webovou		(návštěvy), některé po
služeb. Osobní údaje	stránku, informace o		dobu delší. Více
zpracováváme také	Vašem internetovém		informací najdete v
abychom Vám mohli	prohlížeči, operační		poučení o souborech
zobrazovat relevantní	systém či nastavení		cookies.
obsah nebo naši	Vašeho jazyka, historii
reklamu na jiných	Vašeho chování na
webových stránkách.	webových stránkách.
Preference můžete	Pokud navštívíte naše
nastavit v cookie liště.	webové stránky přes

Právním titulem pro zpracování Osobních údajů souhlas (analytika, marketingové cookies) nebo náš oprávněný zájem (nezbytné cookies).	mobilní telefon, můžeme také zpracovávat data o Vašem telefonu.
Vyřízení Objednávky. Abyste mohli nakoupit zboží na našem e-shopu, je třeba projít procesem Objednávky. Dokončením Objednávky je Smlouva mezi námi uzavřena. Jedná se o plnění Smlouvy.	V průběhu Objednávky zadáváte Vaše jméno, příjmení, e-mail, telefonní číslo, kontaktní a doručovací adresu, fakturační údaje, případně údaje do poznámky.	Tyto údaje nám poskytnete při vyplnění buď v rámci registrace k uživatelskému účtu nebo v průběhu Objednávky.	Údaje jsou zpracovávány po dobu trvání Smlouvy, nebo do jejich předání a následně po dobu 4 let od skončení Smlouvy.
Reklamace. Za účelem vyřízení reklamace budeme zpracovávat některé osobní údaje, abychom dodrželi zákonnou povinnost a také plnili uzavřenou Smlouvu.	Jméno, příjmení, e-mail, telefonní číslo, údaje o uzavřené Smlouvě, doručení a nezbytné údaje o platbách.	Tyto Osobní údaje nám poskytujete v za účelem nákupu zboží na našem e-shopu, my Objednávku vyřídíme a poté plníme zákonem nebo Smlouvou stanovenou povinnost.	Vaše Osobní údaje budeme zpracovávat po dobu trvání smluvního vztahu zákazníka s námi a následně po dobu 4 let od jeho ukončení.
Uživatelský účet. Pokud si vytvoříte uživatelský účet, budeme Vaše Osobní údaje zpracovávat v nezbytném rozsahu.Osobní údaje zpracováváme na základě uzavřené Smlouvy.	Údaje vyplněné při registrace, zejména se jedná o Váš e-mail a další kontaktní údaje (viz výše). Rozsah zpracování Osobních údajů se může lišit v závislosti na tom, které Osobní údaje ve svém Uživatelském účtu vyplníte.	Tyto údaje nám poskytnete při zakládání uživatelského účtu.	Vaše Osobní údaje pro tento účel zpracováváme po dobu existence uživatelského účtu.
Komunikace se zákaznickou podporou, žádosti a stížnosti. Odesláním dotazu vyjadřujete svůj souhlas se zpracováním Osobních údajů za účelem vyřízení dotazu, případně jsou Osobní údaje zpracovávány na základě uzavřené Smlouvy.	Jméno, příjmení, telefonní číslo, e-mail, číslo faktury a uživatelský účet.	Komunikace se zákaznickou podporou probíhá po telefonu, e-mailu, nebo přímo na našem webu. Hovory nejsou nahrávány.	Uzavřené dotazy a stížnosti jsou pravidelně mazány, nejpozději však za 3,5 roku od dotazu či vyřízení stížnosti.

Marketing, zejména zasílání obchodních sdělení. U našich zákazníků můžeme newsletter zasílat na základě oprávněného zájmu na zlepšování a propagování našeho zboží a služeb nebo těm, kteří se zasíláním vyslovili souhlas.	Jméno, příjmení, telefonní číslo a e-mail.	Zasíláme newsletter, ve kterém informujeme o našem zboží, službách a novinkách.	Údaje jsou zpracovávány po dobu 5 let od posledního aktivního prohlédnutí newsletteru, pokud se neodhlásíte dříve. Pokud nechcete newsletter dostávat, můžete se odhlásit v patičce e-mailu.
Účetnictví. Na základě uzavřené Smlouvy nám uhradíte kupní cenu zboží a dopravy. Vystavujeme Vám účetní a daňové doklady, které následně archivujeme a dále s nimi pracujeme pro potřeby řádného vedení našeho účetnictví a plnění zákonných povinností.	Údaje na faktuře: jméno, příjmení, e-mailová adresa, fakturační adresa, či jiná identifikace Uživatele a podrobnosti o plnění dle Objednávky. Údaje na daňovém dokladu: jméno, příjmení, e-mailová adresa, fakturační adresa, či jiná identifikace Uživatele a podrobnosti o objednaném zboží.	Po vyplnění platebních informací v profilu si tyto údaje uložíme, abychom vytvořili fakturu. Plníme zákonnou povinnost.	Máme ze zákona povinnost archivovat účetní doklady a účetní záznamy (faktury) po dobu 5 let počínajících koncem účetního období, kterého se týkají. Máme také povinnost uchovat fakturu po dobu 3 let od konce zdaňovacího období, v němž vznikla daňová povinnost související s fakturou. Také máme povinnost archivovat daňové doklady po dobu 10 let od konce zdaňovacího období, ve kterém se plnění uskutečnilo.
Dodržování zákonných povinností. V určitých případech musíme zpracovávat Vaše osobní údaje za účelem splnění povinností stanovených zákonem.	Zejména se může jednat o jméno, příjmení, e-mailovou adresu, fakturační údaje, či jinou identifikaci Uživatele.	Vaše Osobní údaje v tomto případě zpracováváme, abychom dodrželi platné právní předpisy (plnění zákonné povinnosti).	Vaše Osobní údaje zpracováváme po dobu stanovenou příslušnými právními předpisy.
Služba realizace díla. Můžete s námi také uzavřít smlouvu, v případě, že pro Vás budeme realizovat zboží na zakázku. Bude se jednat o plnění Smlouvy.	Ve formuláři na našich webových stránkách zadáváte Vaše jméno, příjmení, e-mail, telefonní číslo, kontaktní a doručovací adresu, fakturační údaje, případně údaje do poznámky nebo jiné údaje uvedené ve formuláři.	Komunikace probíhá po telefonu, e-mailu, osobně na našich prodejnách nebo přímo na našem webu.	Údaje jsou zpracovávány po dobu trvání Smlouvy, nebo do jejich předání a následně po dobu 4 let od skončení Smlouvy.

C. UCHAZEČI O ZAMĚSTNÁNÍ.

Proč?	Jaké údaje?	Jak?	Jak dlouho?
Nabídka pracovních pozic. Na našem Webu zveřejňujeme pravidelně aktuální otevřené pozice.	Jedná se údaje, které nám poskytnete v zaslaném životopisu. Jméno a příjmení, adresa, datum narození, telefonní číslo, e-mailová adresa, případně odkaz na sociální síť, údaje o bývalém zaměstnání, vzdělání, zájmy, schopnosti, certifikace.	Podíváme se na Vámi zaslané podklady, které obsahují Osobní údaje a na základě nich se Vám ozveme.	Máme oprávněný zájem uchovat Osobní údaje uchazečů o zaměstnání po dobu 3 let. Důvodem je možnost, že pro Vás později budeme mít zajímavou nabídku pracovní pozice u nás.

2. KDO JSOU NAŠI ZPRACOVATELÉ?

Zpracovatelé. Používáme pouze prověřené Zpracovatele, se kterými máme uzavřenou písemnou smlouvu, a kteří nám poskytují minimálně stejné záruky jako my Vám. Údaje, které mohou Zpracovatelé zpracovávat, včetně jejich účelu a právního titulu zpracování jsme uvedli výše. Podrobnosti o zpracovatelích Vám rádi sdělíme na vyžádání.

Provoz webových stránek a jejich zabezpečení	Histogram, Linode, Wordpress
Běžná analýza návštěvnosti webových stránek	Google Analytics
Vyřízení Objednávky	Histogram, Linode, Wordpress
Vyřízení dotazu a komunikace s námi	Facebook, Instagram
Účetnictví	XXXXXXXXX s.r.o., IČ: 08678928
Marketing	Google Ads
Sociální sítě	Facebook, Instagram

Zákonné povinnosti. Osobní údaje můžeme kromě našich Zpracovatelů předat třetím osobám, jestliže to vyžaduje zákon nebo v reakci na zákonné požadavky orgánů veřejné moci či na vyžádání soudu v soudních sporech.

3. JAKÁ JSME PŘIJALI OPATŘENÍ K OCHRANĚ VAŠICH OSOBNÍCH ÚDAJŮ?

Technická a organizační opatření. Bezpečnost je pro nás velmi důležitá a proto soustavně pracujeme na tom, aby byly Vaše Osobní údaje chráněny. Při volbě opatření bereme v úvahu rozsah zpracování, rizikovost zpracování nebo stav naší techniky.

● pravidelně zálohujeme data;

● aktualizujeme antivirové softwarové systémy;

● používáme zabezpečený https protokol;

● naše data na serverech jsou šifrována

● šifrujeme data pomocí SSL/TLS pro veškeré předávání údajů

● přístupová hesla do informačních systémů a oprávnění k přístupu jsou kontrolované na úrovni jednotlivců.

Organizační opatření. Přijali jsme a zavazujeme se udržovat následující opatření:

● naši zaměstnanci jsou zavázáni mlčenlivostí;

● naši zaměstnanci jsou řádně proškoleni a také dále pravidelně školeni ohledně GDPR a seznámeni s pravidly bezpečné práce na pracovních zařízeních;

● Přístupy do všech systémů včetně informačního systému jsou personalizovány a kryty bezpečnými hesly;

● informační systém eviduje logy, abychom mohli kontrolovat přístup zaměstnanců k jednotlivým Osobním údajům Uživatelů.

4. VAŠE PRÁVA A MOŽNOST PODAT ŽÁDOST TÝKAJÍCÍ SE OCHRANY OSOBNÍCH ÚDAJŮ

V souvislosti s ochranou osobních údajů jsou Vám zaručena níže popsaná práva, která můžete uplatnit na e-mailu xxxxxxxxxx@xxxxxxxxxxx.xx.

Jak rychle vyřídíme Xxxx žádost? Odpovíme vám nejpozději do jednoho měsíce. Pokud by poskytnutí informací ohrozilo soukromí jiných osob, nebo by poskytnutí bylo nepřiměřené rizikům či nákladům na jejich poskytnutí, je možné, že Vám nebudeme moci vyhovět. Abychom Vaši žádost vyřídili co nejdříve, je možné, že si od Vás budeme potřebovat ověřit Vaši totožnost. V případě opakované žádosti bude správce oprávněn za kopii Osobních údajů účtovat přiměřený poplatek.

Právo na přístup Potvrdíme, zda zpracováváme Vaše Osobní údaje. Máte právo na informace o účelech zpracování, kategoriích osobních údajů, příjemcích, kterým jsou zpřístupněny, době zpracování. Máte právo vědět, zda nějaké právo bylo již realizováno. Předpokladem je také to, že nebudou nepříznivě dotčena práva a svobody jiných osob i kopii osobních údajů.

Právo na opravu Na základě Vaší žádosti na opravu nepřesných osobních údajů takové údaje opravíme. Některé údaje můžete opravit ve svém uživatelském profilu.

Právo na výmaz Pokud neexistuje jiný důvod, proč tyto údaje dále zpracovávat, pak Vámi požadované údaje vymažeme či zanonymizujeme.

Právo na omezení zpracování

Právo na oznámení opravy, výmazu nebo omezení zpracování

Prosím kontaktujte nás, pokud máte za to, že údaje zpracováváme nesprávně. Ať už se jedná o důvody zpracování nebo jeho rozsah.

V případě, že nás kontaktujete s žádostí, budeme Vás informovat o výsledku. Někdy se může stát, že nebudeme moci vyhovět (např. e-mailová adresa, ze které jste nám napsali již nefunguje).

Právo na přenositelnost

Právo vznést námitku

Právo na odvolání souhlasu

Vaše Osobní údaje, které jste nám poskytli ve strukturovaném a strojově čitelném formátu, na Vaši žádost poskytneme jinému správci.

Pokud zpracováváme Vaše údaje na základě oprávněného zájmu (např. zasílání newsletteru Uživatelům). Je na nás, abychom náš oprávněný zájem prokázali. V případě, že bude Vaše námitka oprávněná, přestaneme zpracování Osobních údajů provádět.

Pokud jste změnili názor, prosím, dejte nám vědět. Zpracování týkající se marketingového a obchodního účelu je možné odvolat kdykoliv.

Automatizované individuální rozhodování včetně proffilování

Nechcete, aby se o Vás rozhodovalo pomocí počítače? Respektujeme Vaše právo, proto profilování neprovádíme. Vyřizujeme Objednávky, a tak Vaše Osobní údaje mohou být zpracovávány automatizovaně.

5. ZÁVĚR

Tyto Zásady zpracování osobních údajů mohou být změněny pouze písemně. O tom budete informováni prostřednictvím našich webových stránek.

V případě jakýchkoliv dotazů týkajících se našich Zásad zpracování osobních údajů nás prosím kontaktujte na e-mail xxxxxxxxxx@xxxxxxxxxxx.xx.

Pokud budete nespokojeni, můžete kdykoliv podat podnět nebo stížnost k Úřadu pro ochranu Osobních údajů, se sídlem Pplk. Sochora 727/27, 170 00 Praha 7 – Holešovice (více na xxxxx://xxx.xxxx.xx/)

Tyto zásady ochrany Osobních údajů jsou účinné ode dne 10. 8. 2023.