GDPR
Správce osobních údajů
Herbavis s.r.o.
Sídlo: Mánesova 514/24, 737 01 Český Těšín
IČO: 29393990 | DIČ: CZ29393990
Zapsaná v obchodním rejstříku vedeném u Krajského soudu v Ostravě, oddíl C, vložka 38596.
Zásady ochrany osobních údajů
Společnost Herbavis s.r.o., se sídlem Mánesova 514/24, 737 01 Český Těšín, IČO: 29393990 (dále jen „Správce“), zpracovává osobní údaje v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen „GDPR“).
Tyto zásady popisují, jak s vašimi údaji nakládáme, když nakupujete na našem e-shopu www.herbavis.cz.
1. Jaké údaje zpracováváme a proč
Osobní údaje zpracováváme především za účelem vyřízení vaší objednávky a doručení zboží. Bez těchto údajů bychom nemohli kupní smlouvu uzavřít a splnit. Přehled účelů zpracování, právních důvodů a rozsahu údajů naleznete v následující tabulce:
| Účel zpracování | Právní důvod | Rozsah údajů |
|---|---|---|
| Vyřízení objednávky | Plnění smlouvy | Jméno, příjmení, adresa (fakturační/dodací), e-mail, telefon. |
| Vedení účetnictví | Plnění právní povinnosti | Fakturační údaje (uchováváme 10 let dle zákona o účetnictví). |
| Zasílání newsletteru | Oprávněný zájem / Souhlas | E-mail (pokud jste náš zákazník nebo jste udělili souhlas). |
| Ověřeno zákazníky | Oprávněný zájem | E-mail (předáván pouze pro účely jednorázového zaslání dotazníku spokojenosti). |
| Uživatelský účet | Souhlas | Přihlašovací údaje, historie objednávek (do doby zrušení účtu). |
2. Kdo má k údajům přístup (Příjemci)
Vaše osobní údaje chráníme a nikomu je neprodáváme. Abychom však mohli zajistit chod e-shopu a doručení zboží, předáváme nezbytné údaje těmto prověřeným partnerům (Zpracovatelům):
- Dopravci: Zásilkovna, Česká pošta, PPL, GLS (předáváme jméno, adresu, telefon a e-mail pro doručení zásilky).
- Platební brána: GoPay (pro bezpečné zpracování on-line plateb).
- Marketing a hodnocení: Heureka.cz, Zboží.cz (pouze e-mail pro zaslání dotazníku spokojenosti s nákupem).
- IT a účetnictví: Poskytovatel e-shopového řešení (Shoptet), externí účetní firma.
3. Vaše práva
V souvislosti se zpracováním vašich osobních údajů máte podle nařízení GDPR následující práva:
- Právo na přístup: Máte právo vědět, jaké údaje o vás zpracováváme, za jakým účelem, po jakou dobu a kdo k nim má přístup.
- Právo na opravu: Pokud se změnily vaše údaje (např. adresa nebo telefon), máte právo na jejich aktualizaci.
- Právo na výmaz (být zapomenut): Můžete nás požádat o vymazání vašich údajů. Tomuto požadavku vyhovíme, pokud nám v tom nebrání jiné zákonné povinnosti (např. archivace faktur).
- Právo na omezení zpracování: V určitých případech můžete požadovat, abychom vaše údaje označili a dále je nezpracovávali.
- Právo na přenositelnost: Můžete požádat o výpis vašich údajů ve strojově čitelném formátu.
- Právo vznést námitku: Můžete vznést námitku proti zpracování na základě oprávněného zájmu (např. zasílání obchodních sdělení).
4. Zabezpečení dat
Bezpečnost vašich dat je pro nás prioritou. Veškerá komunikace mezi vaším zařízením a naším e-shopem je šifrována pomocí protokolu HTTPS. Osobní údaje jsou uloženy na zabezpečených serverech a přístup k nim mají pouze pověřené osoby, které jsou vázány mlčenlivostí.
5. Závěrečná ustanovení
V případě jakýchkoliv dotazů ohledně zpracování osobních údajů nebo pro uplatnění vašich práv nás můžete kontaktovat na e-mailu: info@herbavis.cz.
Pokud se domníváte, že s vašimi údaji nenakládáme v souladu se zákonem, máte právo podat stížnost u dozorového úřadu, kterým je v České republice Úřad pro ochranu osobních údajů (www.uoou.cz).
Tyto zásady ochrany osobních údajů jsou platné a účinné od 25. 5. 2018.