Podmínky ochrany osobních údajů

I. Základní ustanovení

1. Správcem osobních údajů podle čl. 4 bodu 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 (GDPR) je Bylinky revue, s.r.o., IČO 24213802, se sídlem Čerčanská 2053/18, Praha 4, 14000 (dále jen „správce“).

2. Kontaktní údaje správce jsou:

   • Adresa: Bylinky revue, s.r.o., Čerčanská 18, Praha 4, 14000

   • E-mail: logistics@mojebylinky.cz

   • Telefon: +420 226 254 347

3. Osobními údaji se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě.

4. Správce nejmenoval pověřence pro ochranu osobních údajů.

II. Zdroje a kategorie zpracovávaných osobních údajů

1. Správce zpracovává osobní údaje, které jste mu poskytl/a, nebo které získal na základě plnění Vaší objednávky.

2. Správce zpracovává tyto údaje:

   • identifikační údaje (jméno, příjmení),

   • kontaktní údaje (adresa, telefon, e-mail),

   • údaje nezbytné pro plnění smlouvy.

III. Zákonný důvod a účel zpracování osobních údajů

1. Zákonnými důvody pro zpracování osobních údajů jsou:

   • plnění smlouvy dle čl. 6 odst. 1 písm. b) GDPR,

   • oprávněný zájem správce na přímém marketingu dle čl. 6 odst. 1 písm. f) GDPR,

   • Váš souhlas dle čl. 6 odst. 1 písm. a) GDPR.

2. Účely zpracování osobních údajů:

   • vyřízení Vaší objednávky a výkon práv a povinností ze smluvního vztahu,

   • zasílání obchodních sdělení a marketingových nabídek.

3. Správce neprovádí automatizované individuální rozhodování ve smyslu čl. 22 GDPR.

IV. Doba uchovávání údajů

1. Správce uchovává osobní údaje:

   • po dobu trvání smluvního vztahu a 15 let po jeho ukončení,

   • po dobu platnosti souhlasu se zpracováním, nejdéle však 5 let.

2. Po uplynutí těchto lhůt budou osobní údaje vymazány.

V. Příjemci osobních údajů

1. Příjemci osobních údajů mohou být:

   • osoby podílející se na dodání zboží / služeb / realizaci plateb,

   • poskytovatelé e-shopových a IT služeb (např. Shoptet),

   • poskytovatelé marketingových služeb.

2. Správce může předávat osobní údaje do třetích zemí (např. USA) v rámci využívání mailingových nebo cloudových služeb, a to na základě odpovídajících právních záruk.

VI. Vaše práva

Máte právo:

• na přístup ke svým osobním údajům (čl. 15 GDPR),

• na opravu nepřesných údajů (čl. 16 GDPR),

• na výmaz osobních údajů (čl. 17 GDPR),

• na omezení zpracování (čl. 18 GDPR),

• vznést námitku proti zpracování (čl. 21 GDPR),

• na přenositelnost údajů (čl. 20 GDPR),

• kdykoli odvolat souhlas se zpracováním osobních údajů.

Právo odvolat souhlas nebo uplatnit jiná práva můžete písemně nebo elektronicky na výše uvedených kontaktech správce.

Máte rovněž právo podat stížnost u Úřadu pro ochranu osobních údajů.

VII. Podmínky zabezpečení osobních údajů

1. Správce přijal vhodná technická a organizační opatření k zabezpečení osobních údajů.

2. Data jsou zabezpečena zejména pomocí:

   • šifrování,

   • antivirové ochrany,

   • zabezpečených přístupových údajů,

   • fyzické ochrany listinných dokumentů.

3. Přístup k osobním údajům mají pouze pověřené osoby.

VIII. Závěrečná ustanovení

1. Odesláním objednávky potvrzujete, že jste seznámen/a s těmito zásadami ochrany osobních údajů a že je v celém rozsahu přijímáte.

2. Správce je oprávněn tyto podmínky kdykoli změnit. Novou verzi zveřejní na svých webových stránkách a informaci o změně Vám zašle na e-mail.

3. Tyto zásady nabývají účinnosti dnem 25. 5. 2018.