ZÁSADY ZPRACOVÁNÍ A OCHRANY OSOBNÍCH ÚDAJŮ

I. Správce

Správcem osobních údajů podle nařízení Evropského parlamentu a Rady (EU) 2016/679 (dále jen „GDPR“) je:

MIDOMA s. r. o., sídlo: Strelníky 218, 976 55 Strelníky, Slovenská republika, IČO: 56516827, DIČ: 2122333829, IČ DPH: SK2122333829, zapsaná v obchodním rejstříku Okresního soudu Banská Bystrica, oddíl: Sro, vložka č. 50260/S. E-mail: info@veselykosec.cz, telefon: +420 910 444 671.

Správce nejmenoval pověřence pro ochranu osobních údajů, protože mu to GDPR neukládá. Se všemi dotazy a žádostmi se obracejte na uvedený e-mail.

II. Jaké údaje zpracováváme

• Identifikační a kontaktní údaje: jméno, příjmení, doručovací a fakturační adresa, e-mail, telefon; u podnikatelů také obchodní firma, IČO, DIČ.
• Údaje o objednávce: objednané zboží nebo kurz, cena, způsob platby a doručení, komunikace s námi, reklamace a odstoupení od smlouvy.
• Platební údaje: údaje o platbě; údaje platební karty zpracovává výhradně platební brána, my k nim nemáme přístup.
• Údaje z webu: IP adresa, údaje o prohlížeči a chování na webu získané prostřednictvím cookies, pokud jste s nimi souhlasili.
• Účastníci kurzů: jméno a kontakt; fotografie a videa z kurzu pouze se souhlasem (čl. III).

Údaje získáváme přímo od vás. Poskytnutí údajů potřebných k uzavření smlouvy je smluvním požadavkem; bez nich objednávku nemůžeme vyřídit.

III. Účely, právní základy a doba uchovávání

Účel	Právní základ	Doba uchovávání
Vyřízení objednávky a kurzu, doručení, komunikace	plnění smlouvy – čl. 6 odst. 1 písm. b) GDPR	po dobu trvání smlouvy a následně 4 roky pro uplatnění nároků
Vyřízení reklamací a odstoupení od smlouvy	právní povinnost – čl. 6 odst. 1 písm. c) GDPR (předpisy na ochranu spotřebitele)	4 roky od vyřízení (oprávněný zájem na obhajobě právních nároků – čl. 6 odst. 1 písm. f) GDPR)
Účetnictví a daně (faktury)	právní povinnost – čl. 6 odst. 1 písm. c) GDPR (slovenský zákon č. 431/2002 Z. z. o účtovníctve, předpisy o DPH)	10 let od konce roku, kterého se doklad týká
Uplatňování a obhajoba právních nároků	oprávněný zájem – čl. 6 odst. 1 písm. f) GDPR	do skončení promčecí lhůty, případně sporu
Žádost o hodnocení nákupu (čl. IV)	oprávněný zájem – čl. 6 odst. 1 písm. f) GDPR	jednorázové odeslání po doručení objednávky
Zasílání novinek o podobném zboží a službách zákazníkům (čl. IV)	oprávněný zájem – čl. 6 odst. 1 písm. f) GDPR a předpisy o elektronických komunikacích	do odhlášení, nejdéle 12 měsíců od posledního nákupu
Newsletter pro ostatní odběratele	souhlas – čl. 6 odst. 1 písm. a) GDPR	do odvolání souhlasu
Analytické a marketingové cookies, reklama na míru	souhlas – čl. 6 odst. 1 písm. a) GDPR	podle nastavení cookies, do odvolání souhlasu
Fotografie a videa z kurzů na webu a sociálních sítích	souhlas – čl. 6 odst. 1 písm. a) GDPR	do odvolání souhlasu

Neprovádíme automatizované individuální rozhodování s právními účinky podle čl. 22 GDPR. Po uplynutí doby uchovávání údaje vymažeme nebo anonymizujeme.

IV. Marketing a hodnocení

Pokud jste u nás nakoupili, můžeme vám e-mailem posílat informace o podobném zboží a službách, nejdéle 12 měsíců od vašeho posledního nákupu. Naším oprávněným zájmem je informovat stávající zákazníky o zboží a kurzech, které navazují na jejich nákup. V každém takovém e-mailu najdete odkaz na bezplatné odhlášení; odmítnout je můžete také e-mailem na info@veselykosec.cz. Ostatním odběratelům posíláme newsletter pouze na základě souhlasu, který můžete kdykoli odvolat.

Po doručení objednávky vám prostřednictvím Shoptetu jednorázově pošleme e-mail se žádostí o hodnocení nákupu s odkazem na Google recenze. Naším oprávněným zájmem je získat zpětnou vazbu na zboží a služby. Hodnocení je dobrovolné. Žádost můžete odmítnout zaškrtnutím políčka při objednávce nebo později e-mailem na info@veselykosec.cz.

V. Cookies

Nezbytné cookies (např. obsah košíku, přihlášení) používáme bez souhlasu, protože bez nich e-shop nefunguje. Analytické a marketingové cookies (např. Google Analytics, Google Ads) ukládáme až po vašem souhlasu v cookie liště. Souhlas můžete kdykoli změnit nebo odvolat přes odkaz „Upravit nastavení cookies“ v patičce webu.

VI. Příjemci osobních údajů

Údaje předáváme jen v rozsahu nezbytném pro daný účel těmto příjemcům nebo kategoriím příjemců:

• Zpracovatelé (zpracovávají údaje podle našich pokynů):
  • Shoptet, a.s., Dvořeckého 628/8, 169 00 Praha 6, IČO 28935675 – provozovatel e-shopové platformy, platební brány Shoptet Pay a rozesílání e-mailů k objednávkám,
  • ECOMAIL.CZ, s.r.o., Na Zderaze 1275/15, 120 00 Praha 2, IČO 02762943 – rozesílání novinek e-mailem,
  • Google Ireland Ltd. u služby Google Analytics.
• Samostatní správci:
  • přepravní společnost GLS General Logistics Systems Slovakia s. r. o. a při doručení do České republiky partnerská společnost sítě GLS v České republice,
  • Google Ireland Ltd. u reklamních služeb Google Ads a při zveřejnění hodnocení, které napíšete na Google,
  • orgány veřejné moci, pokud to vyžaduje zákon.

VII. Předávání do třetích zemí

Google může údaje předávat do USA. Předání probíhá na základě rozhodnutí Evropské komise o odpovídající úrovni ochrany (EU-US Data Privacy Framework) nebo standardních smluvních doložek.

VIII. Vaše práva

Za podmínek stanovených v GDPR máte právo:

• na přístup k osobním údajům (čl. 15),
• na opravu (čl. 16),
• na výmaz (čl. 17),
• na omezení zpracování (čl. 18),
• na přenositelnost údajů (čl. 20),
• vznést námitku proti zpracování na základě oprávněného zájmu (čl. 21); proti přímému marketingu můžete vznést námitku kdykoli a bez udání důvodu,
• kdykoli odvolat souhlas; odvolání nemá vliv na zákonnost zpracování před odvoláním.

Práva uplatníte e-mailem na info@veselykosec.cz nebo poštou na adresu sídla. Odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce.

Pokud se domníváte, že zpracováním porušujeme předpisy, můžete podat stížnost u dozorového úřadu. V České republice je to Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7 (uoou.gov.cz). Dozorovým úřadem v zemi sídla správce je Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava (dataprotection.gov.sk).

IX. Zabezpečení údajů

Přijali jsme přiměřená technická a organizační opatření na ochranu osobních údajů, zejména zabezpečený přístup k systémům a přístup k údajům pouze pro pověřené osoby.

X. Závěrečná ustanovení

Tyto zásady slouží k informování podle čl. 13 GDPR. Jejich změny zveřejníme na této stránce; o podstatných změnách vás budeme informovat.