Ochrana osobných údajov v e-shope

Ochrana osobných údajov

Správcom osobných údajov je:

Cannabis Institute Czechia s.r.o.
Sídlo: Cejl 504/38, Zábrdovice, 602 00 Brno
IČO: 07408714
DIČ: CZ07408714
Telefón: +420 732 579 040
E-mail: info@cannabisinstitute.eu

Predávajúci ako správca osobných údajov spracúva osobné údaje zákazníkov v súlade s nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR) a súvisiacimi právnymi predpismi.

Účel spracúvania, rozsah osobných údajov a právny základ spracúvania

Predávajúci spracúva osobné údaje zákazníkov iba v rozsahu nevyhnutnom na prevádzku internetového obchodu, uzavretie a plnenie kúpnej zmluvy, plnenie zákonných povinností a ochranu svojich oprávnených práv a záujmov.

V súvislosti s objednávkou môžu byť spracúvané najmä:

  • meno a priezvisko,
  • fakturačná a doručovacia adresa,
  • e-mailová adresa a telefónne číslo,
  • údaje o objednávke a zakúpenom tovare,
  • údaje súvisiace s platbou a zvoleným spôsobom dopravy,
  • prípadne IČO, DIČ a ďalšie údaje uvedené zákazníkom pri objednávke,
  • údaje obsiahnuté v komunikácii medzi zákazníkom a predávajúcim.

Osobné údaje sa spracúvajú najmä na nasledujúce účely:

a) Uzavretie a plnenie kúpnej zmluvy
najmä prijatie a spracovanie objednávky, prijatie platby, vyskladnenie a doručenie tovaru, komunikácia so zákazníkom, odstúpenie od zmluvy a vybavenie reklamácie. Právnym základom je čl. 6 ods. 1 písm. b) GDPR.

b) Plnenie právnych povinností predávajúceho
najmä vedenie účtovníctva, daňovej evidencie a uchovávanie dokladov v rozsahu stanovenom právnymi predpismi. Právnym základom je čl. 6 ods. 1 písm. c) GDPR.

c) Ochrana práv a oprávnených záujmov predávajúceho
najmä evidencia a ochrana právnych nárokov, riešenie sporov a vymáhanie pohľadávok. Právnym základom je čl. 6 ods. 1 písm. f) GDPR.

Predávajúci nevyžaduje súhlas so spracúvaním osobných údajov v prípadoch, keď je spracúvanie nevyhnutné na plnenie zmluvy, splnenie právnej povinnosti alebo je založené na oprávnenom záujme v súlade s GDPR.

Príjemcovia osobných údajov

Predávajúci môže osobné údaje v nevyhnutnom rozsahu sprístupniť osobám a spoločnostiam, ktoré sa podieľajú na vybavení objednávky a prevádzke internetového obchodu, najmä:

  • dopravcom a prevádzkovateľom výdajných miest zvoleným zákazníkom,
  • poskytovateľom platobných služieb,
  • prevádzkovateľovi platformy internetového obchodu a súvisiacich technických služieb,
  • poskytovateľom účtovných, daňových a prípadne právnych služieb,
  • poskytovateľom IT, hostingových a ďalších služieb nevyhnutných na prevádzku internetového obchodu,
  • orgánom verejnej moci, ak odovzdanie údajov vyžaduje právny predpis.

Osobné údaje sa týmto príjemcom poskytujú iba v rozsahu nevyhnutnom na splnenie daného účelu.

Doba uchovávania

Osobné údaje sa uchovávajú iba počas obdobia nevyhnutného na účely, na ktoré sa spracúvajú, alebo počas obdobia stanoveného právnymi predpismi.

Osobné údaje spracúvané na účely uzavretia a plnenia kúpnej zmluvy sa uchovávajú počas trvania zmluvného vzťahu a následne počas obdobia nevyhnutného na ochranu práv a právnych nárokov predávajúceho a zákazníka.

Údaje obsiahnuté v účtovných dokladoch sa uchovávajú počas obdobia stanoveného českým zákonom č. 563/1991 Sb., o účetnictví. Účtovné doklady a súvisiace účtovné záznamy sa spravidla uchovávajú počas 5 rokov počínajúc koncom účtovného obdobia, ktorého sa týkajú.

Daňové doklady sa v súlade s českým zákonom č. 235/2004 Sb., o dani z přidané hodnoty, uchovávajú počas 10 rokov od konca zdaňovacieho obdobia, v ktorom sa uskutočnilo príslušné plnenie.

Osobné údaje uchovávané z dôvodu ochrany právnych nárokov sa môžu spracúvať počas obdobia zodpovedajúceho príslušným premlčacím lehotám; všeobecná premlčacia lehota podľa českého občanského zákoníku je tri roky.

Po uplynutí príslušnej doby uchovávania budú osobné údaje vymazané alebo anonymizované, ak ich ďalšie uchovávanie nevyžaduje právny predpis alebo iný zákonný dôvod.

Práva dotknutej osoby

Zákazník má v súvislosti so spracúvaním svojich osobných údajov najmä tieto práva:

  • právo získať od správcu potvrdenie o tom, či sa jeho osobné údaje spracúvajú, a ak áno, právo na prístup k týmto osobným údajom a súvisiacim informáciám,
  • právo na opravu nepresných alebo doplnenie neúplných osobných údajov,
  • právo na vymazanie osobných údajov, ak sú splnené podmienky stanovené GDPR,
  • právo na obmedzenie spracúvania osobných údajov,
  • právo na prenosnosť osobných údajov v prípadoch stanovených GDPR,
  • právo namietať proti spracúvaniu osobných údajov založenému na oprávnenom záujme správcu,
  • právo kedykoľvek odvolať súhlas so spracúvaním osobných údajov, ak je spracúvanie založené na súhlase; odvolaním súhlasu nie je dotknutá zákonnosť spracúvania pred jeho odvolaním,
  • právo podať sťažnosť dozornému orgánu na ochranu osobných údajov.

Správca poskytne zákazníkovi informácie o opatreniach prijatých na základe jeho žiadosti bez zbytočného odkladu, najneskôr do jedného mesiaca od doručenia žiadosti. V prípade zložitých alebo početných žiadostí môže byť táto lehota predĺžená o ďalšie dva mesiace. O predĺžení lehoty a jeho dôvodoch bude zákazník informovaný do jedného mesiaca od doručenia žiadosti.

Informácie a úkony súvisiace s výkonom práv sa poskytujú bezplatne. Ak sú však žiadosti zjavne nedôvodné alebo neprimerané, najmä ak sa opakujú, môže správca požadovať primeraný poplatok zohľadňujúci administratívne náklady alebo odmietnuť na žiadosť konať.

V rámci práva na prístup poskytne správca zákazníkovi prvú kópiu spracúvaných osobných údajov bezplatne. Za ďalšie kópie môže správca požadovať primeraný poplatok zodpovedajúci administratívnym nákladom.

Zákazník môže svoje práva uplatniť prostredníctvom kontaktných údajov správcu uvedených na tejto stránke.

Ak má zákazník pochybnosti o zákonnosti spracúvania osobných údajov, môže podať sťažnosť dozornému orgánu. V Českej republike je týmto orgánom Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.

Nákup bez registrácie

Internetový obchod umožňuje nákup bez registrácie. Osobné údaje získané v súvislosti s objednávkou sa nepoužívajú na iné účely, než na ktoré existuje zodpovedajúci právny základ podľa GDPR.