GDPR – Obecné nařízení o ochraně osobních údajů

Poslední aktualizace: 1. ledna 2024

Tento dokument obsahuje informace o tom, jak společnost Zlatá Ručka s.r.o. zpracovává vaše osobní údaje v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (GDPR).

Správce osobních údajů

Správcem vašich osobních údajů je:

Zlatá Ručka s.r.o.
Václavská 18, 120 00 Praha 2
IČO: 04582917
E-mail: [email protected]

Zásady zpracování

Při zpracování osobních údajů dodržujeme tyto základní zásady:

  • Zákonnost, korektnost a transparentnost – Údaje zpracováváme pouze na základě platného právního titulu a informujeme vás o způsobu zpracování.
  • Účelové omezení – Údaje shromažďujeme pouze pro konkrétní, výslovně vyjádřené a legitimní účely.
  • Minimalizace údajů – Zpracováváme pouze údaje nezbytné pro daný účel.
  • Přesnost – Přijímáme opatření k zajištění aktuálnosti a správnosti údajů.
  • Omezení uložení – Údaje uchováváme pouze po nezbytně nutnou dobu.
  • Integrita a důvěrnost – Zajišťujeme odpovídající zabezpečení údajů.

Kategorie zpracovávaných údajů

Údaje zákazníků

  • Jméno a příjmení
  • Kontaktní e-mail
  • Doručovací adresa (pokud je relevantní)
  • Historie nákupů a preferencí
  • Bodové konto ve věrnostním programu

Technické údaje

  • IP adresa
  • Typ prohlížeče a operačního systému
  • Údaje o návštěvě webových stránek
  • Cookies a podobné technologie

Právní tituly zpracování

Plnění smlouvy

Zpracování je nezbytné pro splnění smlouvy, jejíž smluvní stranou jste vy jako zákazník. Zahrnuje zpracování údajů pro realizaci nákupu, poskytování služeb a vedení zákaznického účtu.

Plnění právní povinnosti

Zpracování vyplývající z právních předpisů, zejména v oblasti účetnictví, daní a archivace.

Oprávněný zájem

Zpracování pro účely přímého marketingu vůči stávajícím zákazníkům, ochrana majetku a prevence podvodů. Proti tomuto zpracování můžete kdykoli vznést námitku.

Souhlas

Zpracování na základě vašeho výslovného souhlasu, například pro zasílání newsletteru nebo marketingových sdělení. Souhlas můžete kdykoli odvolat.

Práva subjektů údajů

V souvislosti se zpracováním vašich osobních údajů máte následující práva:

Právo na přístup

Máte právo získat potvrzení, zda vaše osobní údaje zpracováváme, a pokud ano, máte právo získat přístup k těmto údajům a dalším informacím o zpracování.

Právo na opravu

Máte právo na opravu nepřesných osobních údajů a na doplnění neúplných údajů.

Právo na výmaz

Za určitých podmínek máte právo na výmaz svých osobních údajů. Toto právo není absolutní a závisí na splnění zákonných podmínek.

Právo na omezení zpracování

Máte právo požadovat omezení zpracování, například pokud popíráte přesnost údajů nebo namítáte proti zpracování.

Právo na přenositelnost

Máte právo získat své osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu a předat je jinému správci.

Právo vznést námitku

Máte právo kdykoli vznést námitku proti zpracování založenému na oprávněném zájmu nebo zpracování pro účely přímého marketingu.

Právo odvolat souhlas

Pokud je zpracování založeno na vašem souhlasu, máte právo tento souhlas kdykoli odvolat. Odvolání souhlasu nemá vliv na zákonnost zpracování před jeho odvoláním.

Jak uplatnit svá práva

Pro uplatnění kteréhokoli z výše uvedených práv nás můžete kontaktovat:

  • E-mailem na adrese [email protected]
  • Písemně na adrese Zlatá Ručka s.r.o., Václavská 18, 120 00 Praha 2

Na vaši žádost odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce. V případě složitých nebo četných žádostí může být tato lhůta prodloužena o další dva měsíce, o čemž vás budeme informovat.

Stížnost u dozorového úřadu

Pokud se domníváte, že zpracování vašich osobních údajů porušuje GDPR, máte právo podat stížnost u Úřadu pro ochranu osobních údajů:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
www.uoou.cz

Zabezpečení osobních údajů

Přijali jsme technická a organizační opatření k ochraně vašich údajů, včetně:

  • Šifrování citlivých dat
  • Omezení přístupu k údajům pouze pro oprávněné osoby
  • Pravidelného zálohování
  • Školení zaměstnanců v oblasti ochrany údajů
  • Fyzického zabezpečení prostor s IT infrastrukturou

Aktualizace tohoto dokumentu

Tento dokument pravidelně aktualizujeme, aby odpovídal aktuálnímu stavu zpracování a platné legislativě. Doporučujeme vám čas od času zkontrolovat jeho aktuální znění.