I. Základní ustanovení
Správcem osobních údajů podle čl. 4 bod 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně osobních údajů (dále jen „GDPR“) je Petr Lipavský, se sídlem Slatina 153, Vysoké Mýto, 56601 , IČ: 02225638, e-mail: info@kvitinastonku.cz (dále jen „správce“).


II. Jaké údaje zpracováváme a proč

A) Zpracování pro účely vyřízení objednávky
Zpracováváme tyto osobní údaje:
jméno a příjmení,
e-mailová adresa,
telefonní číslo,
specifikace objednávky (včetně poznámek z formuláře a chatu).

Účel zpracování:
vyřízení a doručení objednávky,
komunikace se zákazníkem,
splnění zákonných povinností (Fakturace).

Právní základ:
Plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR,
Splnění právních povinností podle čl. 6 odst. 1 písm. c) GDPR.

B) Zpracování pro zasílání newsletteru a marketingová sdělení Správce zpracovává pouze ty osobní údaje, které mu sami poskytnete (zejména e-mailovou adresu), a to výhradně pro účely zasílání newsletteru a marketingových sdělení.

Zpracovávané údaje:
E-mailová adresa – nezbytná pro doručování newsletteru.

Preferované kategorie odběru – volitelné možnosti, které si uživatel zaškrtne.

Právní základ zpracování:
Zpracování probíhá na základě vašeho výslovného souhlasu podle čl. 6 odst. 1 písm. a) GDPR.

Z odběru se můžete kdykoli odhlásit kliknutím na odkaz v e-mailu nebo nás kontaktovat.

Právní základ:
Souhlas subjektu údajů dle čl. 6 odst. 1 písm. a) GDPR.

C) Zpracování v připomínkovém systému
Zpracovávané údaje:
– e-mailová adresa,
– datum připomínané události,
– stručný popis události (např. narozeniny, výročí),
– volitelná poznámka.

Účel zpracování:
automatické zasílání e-mailových připomínek s nabídkou květinových služeb.

Právní základ:
Dobrovolný souhlas subjektu údajů dle čl. 6 odst. 1 písm. a) GDPR.

D) Zpracování údajů v rámci chatu
Zpracovávané údaje:
textová komunikace mezi zákazníkem a administrátorem,
identifikace objednávky nebo e-mailová adresa,
časové značky zpráv.

Účel zpracování:
komunikace ohledně objednávky a jejích detailů,
vyjasnění požadavků,
případně zajištění důkazních prostředků v případě sporu.

Právní základ:
Plnění smlouvy dle čl. 6 odst. 1 písm. b) GDPR,
Oprávněný zájem správce dle čl. 6 odst. 1 písm. f) GDPR.



III. Doba uchovávání údajů
A) Objednávky - Údaje z objednávek uchováváme po dobu nutnou k vyřízení a dle zákonných lhůt.
B) Neswletter - Osobní údaje uchováváme po dobu trvání odběru newsletteru. Po odhlášení z odběru jsou osobní údaje okamžitě smazány.
C) Připomínky: do zrušení připomínky nebo odvolání souhlasu.
D) Chat: po dobu komunikace a nejdéle 1 rok po ukončení objednávky.


IV. Komu jsou údaje zpřístupněny
Vaše údaje nepředáváme třetím stranám, s výjimkou poskytovatelů technické podpory, účetních služeb a pouze v rozsahu nezbytném pro daný účel.
Nikdy nepředáváme údaje mimo EU.


V. Jaká máte práva?
Podle GDPR máte následující práva:

Právo na přístup – můžete požádat o informaci, jaké údaje o vás uchováváme.

Právo na opravu – pokud jsou údaje nepřesné nebo neaktuální, můžete je opravit.

Právo na výmaz („právo být zapomenut“) – kdykoli se můžete odhlásit a vaše údaje smažeme.

Právo na omezení zpracování – v určitých případech můžete požadovat omezení zpracování.

Právo vznést námitku – můžete odmítnout zpracování pro přímý marketing.

Právo na přenositelnost – na požádání vám můžeme předat vaše údaje ve strukturovaném formátu.

Právo podat stížnost – pokud se domníváte, že vaše údaje nejsou zpracovány v souladu s GDPR, máte právo podat stížnost u Úřadu pro ochranu osobních údajů.

VI. Jak se odhlásit?
Pokud si již nepřejete dostávat newsletter, můžete se kdykoli odhlásit pomocí odkazu v e-mailu nebo nás kontaktovat na info@kvitinastonku.cz.

VII. Zabezpečení osobních údajů
Správce přijal nezbytná technická a organizační opatření k ochraně osobních údajů, zejména:

zabezpečené databáze, kde jsou e-maily uloženy,

šifrování přenosu dat,

přístup pouze pro oprávněné osoby.

Správce nikdy neprodává, nepředává ani nezneužívá vaše osobní údaje k jiným účelům.