Zásady ochrany osobních údajů

1. Úvodní ustanovení
Správce osobních údajů, společnost Svět Chuti, se sídlem Ondříčkova 2167/16, 130 00 Hlavní město Praha, Czechia, IČ: (neuvádí se), provozující e-shop na doméně https://svet-chuti.shop (dále jen „Správce“), zpracovává osobní údaje fyzických osob (dále jen „Subjekt údajů“) v souladu s platnými právními předpisy, zejména:

Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (GDPR),
Zákonem č. 110/2019 Sb., o zpracování osobních údajů (transpoziční zákon),
Směrnicí 2002/58/ES o zpracování osobních údajů a ochraně soukromí v odvětví elektronických komunikací.

Tyto Zásady ochrany osobních údajů (dále jen „Zásady“) informují Subjekty údajů o rozsahu, účelu, právním základu a době zpracování jejich osobních údajů, jakož i o jejich právech souvisejících s tímto zpracováním. Správce prohlašuje, že veškeré zpracování osobních údajů je prováděno v souladu s výše uvedenými předpisy a s ohledem na zásady minimalizace, přesnosti, integritu a důvěrnost.

2. Správce a kontaktní údaje
Správcem osobních údajů je Svět Chuti, kontaktní email: info@svet-chuti.shop, telefon: +420778537198, adresa pro doručování: Ondříčkova 2167/16, 130 00 Hlavní město Praha, Czechia. Správce nejmenoval pověřence pro ochranu osobních údajů, neboť k tomu není podle čl. 37 GDPR právně zavázán. Veškeré dotazy týkající se ochrany osobních údajů můžete směřovat na výše uvedený email.

3. Kategorie zpracovávaných osobních údajů
V rámci provozu internetového obchodu a poskytování služeb Správce zpracovává následující kategorie osobních údajů:

Identifikační údaje: jméno, příjmení, datum narození (v případě registrace nebo fakturace), doručovací a fakturační adresa.
Kontaktní údaje: emailová adresa, telefonní číslo.
Transakční údaje: historie objednávek, nákupní zvyklosti, preference, platební údaje (číslo účtu, variabilní symbol, avšak nikdy nejsou ukládána čísla platebních karet – tato jsou zpracovávána výhradně platebními bránami).
Technické údaje: IP adresa, cookies, údaje o zařízení, prohlížeči, verze operačního systému, záznamy o chování na webu (souhlas s analytickými cookies).
Komunikační údaje: obsah korespondence se Správcem, záznamy z dotazů prostřednictvím chatu, emailu nebo telefonu.

4. Právní základy zpracování
Zpracování osobních údajů je založeno na následujících právních základech:

Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR): nezbytné pro uzavření a plnění kupní smlouvy, včetně zpracování objednávek, vystavení faktur a dodání zboží.
Splnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR): uchovávání daňových dokladů, účetních záznamů a plnění povinností podle Zákona o účetnictví a Zákona o DPH po dobu stanovenou zákonem.
Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR): přímý marketing (zasílání obchodních sdělení stávajícím zákazníkům), zlepšování kvality služeb, analýza chování na webu a prevence podvodů.
Souhlas (čl. 6 odst. 1 písm. a) GDPR): pro zasílání newsletterů, marketingových sdělení třetích stran, ukládání preferenčních cookies a pokročilé profilování (vždy dobrovolný souhlas, který lze kdykoli odvolat).

5. Účely zpracování
Osobní údaje jsou zpracovávány výhradně pro následující účely:

Zpracování objednávek a uzavření kupní smlouvy,
Vyřízení reklamací, vrácení zboží a stížností,
Komunikace se zákazníkem (stav objednávky, změny, informace o akcích),
Sledování a vyhodnocování kvality služeb,
Analýza nákupního chování pro cílení reklamy (v rámci Google Ads – remarketing),
Administrace uživatelských účtů,
Vedení účetnictví a daňové evidence,
Naplnění zákonných povinností vyplývajících z právních předpisů ČR a EU,
Zasílání obchodních sdělení (pouze se souhlasem nebo za podmínek oprávněného zájmu u stávajících zákazníků).

6. Doba uchovávání osobních údajů
Doba uchovávání osobních údajů se odvíjí od právního základu a účelu zpracování:

Údaje zpracovávané za účelem plnění smlouvy (objednávky, reklamace) – po dobu trvání smluvního vztahu a následně po dobu 3 let od ukončení smluvního vztahu, s výjimkou daňových dokladů, které jsou uchovávány po dobu 10 let od konce zdaňovacího období dle Zákona o účetnictví.
Údaje zpracovávané na základě souhlasu (marketing, cookies) – po dobu udělení souhlasu, maximálně však 5 let od udělení, nebo do odvolání souhlasu.
IP adresy a technické údaje – po dobu nezbytnou k zajištění bezpečnosti a provozu webu, maximálně 6 měsíců, pokud nejsou nutné pro vyšetřování podvodů.
Po uplynutí doby uchovávání jsou osobní údaje bezpečně vymazány, anonymizovány nebo zlikvidovány.

7. Příjemci a zpracovatelé osobních údajů
Osobní údaje nejsou prodávány ani předávány třetím stranám bez právního důvodu. Správce však může některé údaje předat:

Přepravním společnostem (PPL, Česká pošta, Zásilkovna aj.) za účelem doručení zboží,
Platebním institucím (GP webpay, PayPal, bankovní převody) pro provedení platby,
Poskytovatelům marketingových nástrojů (Google Analytics, Google Ads, Seznam Sklik) pro cílení reklamy a analýzy – na základě souhlasu,
Externím účetním a právním poradcům,
Poskytovatelům IT hostingových a cloudových služeb (např. úložiště dat, e-mailové servery).
Všichni tito zpracovatelé jsou vázáni smlouvami o zpracování dle čl. 28 GDPR a zavázáni k mlčenlivosti a zabezpečení údajů.

8. Předávání údajů do třetích zemí
V rámci používání nástrojů jako je Google Analytics (USA) může docházet k předávání údajů do třetích zemí. Toto předávání probíhá výhradně na základě rozhodnutí Komise o odpovídající ochraně (standardní smluvní doložky) a v souladu s GDPR. Subjekt údajů má právo požadovat informace o těchto převodech a získat kopii příslušných záruk.

9. Práva Subjektu údajů
Podle GDPR má Subjekt údajů následující práva:

Právo na přístup k údajům (potvrzení, zda jsou zpracovávány a poskytnutí kopie),
Právo na opravu nesprávných nebo nepřesných údajů,
Právo na výmaz („právo být zapomenut“), pokud údaje již nejsou potřebné nebo je odvolán souhlas,
Právo na omezení zpracování v případech sporné přesnosti nebo nezákonnosti,
Právo na přenositelnost údajů ve strojově čitelném formátu,
Právo vznést námitku proti zpracování na základě oprávněného zájmu (včetně přímého marketingu),
Právo odvolat souhlas kdykoli, aniž by to mělo vliv na zákonnost zpracování před odvoláním.
Pro uplatnění práv kontaktujte Správce na emailu info@svet-chuti.shop nebo písemně na adrese Ondříčkova 2167/16, 130 00 Hlavní město Praha. Správce odpoví bez zbytečného odkladu, nejpozději do 1 měsíce od obdržení žádosti.

10. Právo podat stížnost u dozorového úřadu
Subjekt údajů má právo podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.cz), pokud se domnívá, že došlo k porušení práv při zpracování jeho osobních údajů.

11. Cookies a sledovací technologie
Webové stránky https://svet-chuti.shop používají cookies pro zajištění funkčnosti, měření návštěvnosti, personalizaci obsahu a cílení reklamy (Google Ads). Podrobné informace o používání cookies jsou k dispozici v samostatné Cookie politice. Souhlas s ukládáním marketingových a analytických cookies je udělován prostřednictvím cookie lišty a lze jej kdykoli odvolat v nastavení prohlížeče.

12. Bezpečnostní opatření
Správce přijal vhodná technická a organizační opatření k zabezpečení osobních údajů proti náhodnému zničení, ztrátě, změně, neoprávněnému přístupu nebo zpřístupnění. Mezi tato opatření patří šifrování přenosů (SSL/TLS), přístupová hesla, antivirová ochrana, pravidelné zálohování a školení zaměstnanců.

13. Změny zásad
Tyto Zásady ochrany osobních údajů jsou pravidelně aktualizovány, aby odrážely změny v legislativě a provozních postupech. Aktuální verze je vždy zveřejněna na https://svet-chuti.shop. O významných změnách budou Subjekty údajů informovány emailem, pokud je k dispozici.

14. Závěrečné ustanovení
Zpracování osobních údajů je prováděno v souladu s GDPR a příslušnými českými zákony. Každý Subjekt údajů má právo na soudní ochranu v případě porušení svých práv.