Chráníme Vaše soukromí

I. ZÁKLADNÍ USTANOVENÍ

1. Správcem osobních údajů podle čl. 4 bod 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen: „GDPR“) je Malyra, s. r. o. (IČO: 29130140) se sídlem Na Návsi 44, 295 01 Mnichovo Hradiště – Veselá, e-mail: obchod@malyra.cz (dále jen: „správce“).

2. Osobními údaji se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě; identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, identifikační číslo, lokační údaje, síťový identifikátor nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby.

3. Správce nejmenoval pověřence pro ochranu osobních údajů.

II. ZDROJE A KATEGORIE ZPRACOVÁVÁNÍ OSOBNÍCH ÚDAJŮ

1. Správce zpracovává osobní údaje, které jste mu poskytl/a, nebo osobní údaje, které správce získal na základě plnění smlouvy, plnění právní povinnosti, oprávněného zájmu nebo na základě Vašeho souhlasu.

2. Správce zpracovává zejména tyto kategorie osobních údajů:

• identifikační údaje: jméno, příjmení, případně název společnosti a IČO při nákupu na firmu

• kontaktní údaje: e-mailová adresa, telefonní číslo

• doručovací a fakturační adresa: ulice, číslo popisné, město, PSČ

• údaje o objednávce: zakoupené zboží, cena, způsob platby, datum objednávky

• platební údaje: jsou zpracovávány výhradně platební bránou GoPay — správce k číslu karty ani k bankovnímu účtu nemá přístup

• technické údaje: IP adresa, typ prohlížeče, soubory cookies (viz čl. VI)

III. ZÁKONNÝ DŮVOD A ÚČEL ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

1. Správce zpracovává osobní údaje z těchto zákonných důvodů:

• plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) — zpracování objednávky, doručení zboží, vystavení faktury, vyřízení reklamace; poskytnutí osobních údajů je nutným požadavkem pro uzavření a plnění kupní smlouvy

• plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR) — vedení účetnictví, uchovávání daňových dokladů dle zákona č. 235/2004 Sb. a zákona č. 563/1991 Sb.

• oprávněný zájem správce (čl. 6 odst. 1 písm. f) GDPR) — zasílání obchodních sdělení stávajícím zákazníkům v souladu s § 7 odst. 3 zákona č. 480/2004 Sb., analýza návštěvnosti webu pro jeho zlepšení, ochrana práv správce

• souhlas subjektu údajů (čl. 6 odst. 1 písm. a) GDPR) — zasílání newsletterů osobám, které k tomu udělily souhlas; ukládání analytických a marketingových cookies

2. Ze strany správce nedochází k automatickému individuálnímu rozhodování ve smyslu čl. 22 GDPR.

IV. DOBA UCHOVÁNÍ ÚDAJŮ

1. Správce uchovává osobní údaje:

• po dobu trvání vzájemného smluvního vztahu a po dobu nezbytnou k uplatňování nároků z těchto vztahů

• data z objednávek a faktury: po dobu 10 let od uskutečnění zdanitelného plnění, v souladu s § 35 zákona č. 235/2004 Sb. (zákon o DPH) a § 31 zákona č. 563/1991 Sb. (zákon o účetnictví)

• údaje zpracovávané na základě souhlasu (newsletter): po dobu trvání souhlasu, nejdéle 5 let, nebo do jeho odvolání

• analytická data (Google Analytics): po dobu stanovenou poskytovatelem služby, standardně 14 měsíců

2. Po uplynutí doby uchovávání správce osobní údaje vymaže nebo anonymizuje.

V. PŘÍJEMCI OSOBNÍCH ÚDAJŮ (ZPRACOVATELÉ)

1. Osobní údaje mohou být za účelem plnění smlouvy nebo na základě oprávněného zájmu předávány těmto kategoriím příjemců a zpracovatelů:

2. Všichni výše uvedení zpracovatelé jsou smluvně zavázáni zpracovávat osobní údaje výhradně podle pokynů správce a v souladu s GDPR. Se všemi zpracovateli má správce uzavřenu smlouvu o zpracování osobních údajů.

3. Google LLC a Automattic Inc. mají sídlo v USA. Předání probíhá na základě standardních smluvních doložek schválených Evropskou komisí, čímž je zajištěna odpovídající úroveň ochrany osobních údajů.

4. Správce nemá v úmyslu předávat osobní údaje do třetích zemí nad rámec výše uvedeného.

VI. COOKIES

1. Naše internetové stránky používají soubory cookies — malé textové soubory ukládané do Vašeho zařízení při návštěvě webu.

2. Cookies rozdělujeme do tří kategorií:

• Nezbytné cookies — jsou nutné pro správné fungování e-shopu (přihlášení, obsah košíku, dokončení objednávky). Tyto cookies jsou aktivní vždy a nevyžadují Váš souhlas.

• Analytické cookies — slouží ke sledování návštěvnosti a chování na webu prostřednictvím nástroje Google Analytics. Data jsou anonymizována a slouží výhradně ke zlepšení webu. Tyto cookies jsou aktivní pouze s Vaším souhlasem.

• Marketingové cookies — slouží k personalizaci obsahu a komunikaci prostřednictvím nástroje Ecomail. Tyto cookies jsou aktivní pouze s Vaším souhlasem.

3. Při první návštěvě webu Vám zobrazíme lištu, kde si sami zvolíte, které kategorie cookies povolujete. Svůj souhlas můžete kdykoli změnit nebo odvolat prostřednictvím nastavení cookies dostupného v patičce webu.

4. Podrobný seznam používaných cookies a jejich dobu platnosti naleznete v nastavení cookies na webu.

5. Bez nezbytných cookies nelze e-shop plně používat. Analytické a marketingové cookies jsou zcela volitelné a jejich odmítnutí nemá vliv na funkčnost nákupu.

VII. VAŠE PRÁVA

1. Za podmínek stanovených v GDPR máte:

• právo na přístup ke svým osobním údajům dle čl. 15 GDPR

• právo na opravu osobních údajů dle čl. 16 GDPR, popřípadě omezení zpracování dle čl. 18 GDPR

• právo na výmaz osobních údajů dle čl. 17 GDPR (právo být zapomenut)

• právo vznést námitku proti zpracování dle čl. 21 GDPR

• právo na přenositelnost údajů dle čl. 20 GDPR

• právo odvolat souhlas se zpracováním písemně nebo elektronicky na adresu obchod@malyra.cz, aniž je tím dotčena zákonnost zpracování před odvoláním souhlasu

2. Svá práva můžete uplatnit na e-mailové adrese obchod@malyra.cz nebo písemně na adrese Malyra, s. r. o., Na Návsi 44, 295 01 Mnichovo Hradiště – Veselá. Na Vaši žádost odpovíme bez zbytečného odkladu, nejpozději do 30 dnů.

3. Dále máte právo podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.cz), pokud se domníváte, že bylo porušeno Vaše právo na ochranu osobních údajů.

VIII. PODMÍNKY ZABEZPEČENÍ OSOBNÍCH ÚDAJŮ

1. Správce prohlašuje, že přijal veškerá vhodná technická a organizační opatření k zabezpečení osobních údajů.

2. K technickým opatřením patří zejména: přenos dat šifrovaným protokolem HTTPS, přístup do administrace webu chráněný heslem, pravidelné zálohy dat, antivirová ochrana a aktualizace systémových komponent.

3. Přístup k osobním údajům zákazníků mají výhradně pověřené osoby správce — pracovníci obchodního oddělení, IT oddělení a jednatel společnosti — a to pouze v rozsahu nezbytném pro plnění jejich pracovních povinností.

4. Správce pravidelně přezkoumává a aktualizuje bezpečnostní opatření.

IX. ZÁVĚREČNÁ USTANOVENÍ

1. Tyto podmínky ochrany osobních údajů se vztahují na zpracování osobních údajů v rámci internetového obchodu na adrese malyra.cz.

2. Ochrana osobních údajů při samotné platbě je zajištěna platební bránou GoPay, s. r. o. — správce k platebním údajům (číslo karty, bankovní spojení) nemá přístup.

3. Správce je oprávněn tyto podmínky změnit. Novou verzi podmínek ochrany osobních údajů zveřejní na svých internetových stránkách. O podstatných změnách bude správce informovat zákazníky e-mailem na adresu poskytnutou při objednávce.

4. Tyto podmínky jsou platné a účinné od [DOPLŇTE DATUM SPUŠTĚNÍ E-SHOPU].