Ochrana osobních údajů

1. Kdo je správcem osobních údajů

Správcem osobních údajů souvisejících s činností internetového obchodu Cooking Papa je Kalipo vacuum coating, s.r.o., se sídlem Jarní 503, 468 22 Železný Brod, DIČ CZ 27302831. Jednatel: Milan Bartoš.

Pro otázky, uplatnění práv a komunikaci o soukromí lze použít e-mail [email protected], telefon +420731362566 nebo adresu sídla. Tyto zásady se vztahují na návštěvu webu, používání košíku a komunikaci ohledně produktů.

2. Jaké kategorie údajů se mohou zpracovávat

Podle konkrétní situace jde o jméno a příjmení, e-mail, telefon, doručovací adresu, údaje o vybraných výrobcích, požadavcích, stížnostech a komunikaci se zákazníkem. Při provozu webu mohou vznikat také technické údaje nutné pro fungování a zabezpečení stránky.

Do objednávkového formuláře se nezadává úplné číslo platební karty ani bezpečnostní kód. Pro komunikaci ohledně zvoleného způsobu úhrady je zpracováno jméno držitele karty nebo e-mailová adresa propojená s účtem PayPal.

3. Účely zpracování a právní základ

Údaje potřebné ke komunikaci před nákupem a vyřízení objednávky se zpracovávají v rozsahu nezbytném k uzavření a plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR. Účetní a daňové doklady se vedou v rozsahu uloženém právními předpisy podle čl. 6 odst. 1 písm. c) GDPR.

Vyřizování dotazů, ochrana před zneužitím a obhajoba právních nároků mohou být založeny na oprávněném zájmu podle čl. 6 odst. 1 písm. f) GDPR. Volitelné marketingové nebo analytické technologie, které souhlas vyžadují, lze použít až po jeho platném udělení.

4. Údaje získané při kontaktování

Pokud napíšete e-mail nebo zavoláte, zpracovávají se kontaktní údaje a obsah komunikace v rozsahu nutném k vyřízení vašeho požadavku. U reklamace je možné zpracovávat identifikaci nákupu, popis vady a související dokumentaci.

Prosíme, nezasílejte v e-mailech celé údaje platební karty ani jiné údaje, které nejsou pro vyřízení požadavku potřebné.

5. Košík, objednávky a platební údaje

Údaje z objednávkového formuláře slouží ke zpracování objednávky, komunikaci se zákazníkem, doručení zboží a zaslání pokynů k úhradě. Zpracování probíhá v rozsahu nezbytném pro plnění smluvních povinností a dodržení příslušných právních předpisů.

Pokud je zákazník přesměrován na externí platební službu, informace o zpracování platebních dat poskytuje příslušný zpracovatel nebo samostatný správce podle svého postavení. Údaje o kartě se neposílají prostřednictvím běžných kontaktních formulářů.

6. Příjemci údajů a předávání

Je-li to nezbytné pro poskytování služby, mohou být údaje předány důvěryhodným dodavatelům hostingu, technické podpory, dopravy, účetnictví nebo platebních služeb. Rozsah vždy odpovídá konkrétnímu účelu a platnému právnímu základu.

Předávání mimo Evropský hospodářský prostor, pokud k němu dochází, musí být podloženo odpovídajícími zárukami podle GDPR. Bez znalosti konkrétního poskytovatele nelze předem tvrdit, že se takové předávání provádí.

7. Doby uchování

Údaje související s vyřízením objednávky se uchovávají jen po dobu potřebnou k plnění smlouvy a následnému uplatnění práv a plnění právních povinností. Účetní a daňové doklady se archivují po zákonem stanovenou dobu; konkrétní délka závisí na typu dokladu.

Běžná komunikace se uchovává po dobu nezbytnou k vyřízení požadavku a případné ochraně práv. Údaje zpracovávané na základě souhlasu se uchovávají pouze do jeho odvolání nebo uplynutí uvedené doby, pokud neexistuje jiný právní důvod.

8. Zabezpečení a přístup

Přístup k údajům má být omezen na oprávněné osoby, které je potřebují pro vymezené účely. Pro přenos a ukládání se mají používat vhodná technická a organizační opatření přiměřená charakteru údajů a rizikům.

Údaje nejsou určeny k volnému zveřejnění. Žádost o poskytnutí osobních údajů jiné osobě je vždy potřeba posoudit podle platných právních předpisů.

9. Práva subjektů údajů

Za podmínek GDPR máte právo na přístup k údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost a vznesení námitky proti zpracování založenému na oprávněném zájmu. Máte také právo nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování, pokud se na vás příslušná ustanovení vztahují.

Své požadavky můžete zaslat na [email protected]. Pokud se domníváte, že s údaji není nakládáno zákonně, můžete podat stížnost u Úřadu pro ochranu osobních údajů.

10. Souhlas a cookies

Souhlas lze kdykoliv odvolat, aniž by to ovlivnilo zákonnost zpracování před odvoláním. Základní funkce košíku mohou využívat nezbytná technická úložiště, která souhlas nevyžadují.

Další informace o kategoriích cookies, jejich účelu a nastavení jsou na samostatné stránce Zásady používání cookies. Volitelné analytické nebo marketingové technologie se mají spouštět pouze po udělení příslušného souhlasu.

11. Aktualizace zásad

Zásady se upravují, pokud se změní provozní postupy, účely nebo zákonné požadavky. Aktuální znění je dostupné na stránce Ochrana osobních údajů.

Podstatné změny zpracování vyžadující informování subjektů údajů se sdělují odpovídajícím způsobem.