Zásady ochrany osobních údajů
Zásady ochrany osobních údajů online obchodu PALDY
Účelem těchto Zásad ochrany osobních údajů (dále jen „Zásady“) je informovat zákazníky, potenciální zákazníky a další uživatele (dále jen „Uživatel“) webových stránek PALDY (https://www.paldycereal.com/, dále jen „Webové stránky“) o účelech, právních základech a právech uživatelů ve vztahu ke zpracování osobních údajů.
Informace o správci
Správcem osobních údajů ve smyslu obecného nařízení o ochraně osobních údajů (GDPR) a příslušných slovinských právních předpisů o ochraně osobních údajů je:
PALDY d.o.o.
Resslova 8, 6000 Koper, Slovenia, EU
Registrační číslo společnosti: 9768793000
DIČ: SI11037300
Společnost PALDY d.o.o. je vlastníkem a provozovatelem Webových stránek a zástupcem značky PALDY.
Obecné zásady
Respektujeme vaše soukromí a zpracováváme osobní údaje zákonně, spravedlivě a transparentně. Osobní údaje jsou zpracovávány pouze pro určené, výslovné a legitimní účely a pouze v rozsahu nezbytném pro tyto účely.
Poskytnutí osobních údajů je v určitých případech nezbytné, aby Společnost mohla splnit své smluvní nebo zákonné povinnosti.
Používáním Webových stránek berete na vědomí, že osobní údaje mohou být zpracovávány v souladu s těmito Zásadami, pokud je zpracování založeno na příslušných právních důvodech.
Definice
Osobní údaje znamenají jakékoli informace týkající se identifikované nebo identifikovatelné fyzické osoby.
Zpracování znamená jakoukoli operaci prováděnou s osobními údaji, jako je shromažďování, ukládání, používání, zpřístupnění nebo výmaz.
Kategorie osobních údajů
Společnost může zpracovávat následující osobní údaje:
• jméno a příjmení
• doručovací a fakturační adresa
• název společnosti a DIČ (pokud je relevantní)
• emailová adresa
• telefonní číslo
• údaje o objednávkách a transakcích
• historie komunikace
• technické údaje (IP adresa, prohlížeč, typ zařízení)
• údaje o cookies a používání
Údaje shromažďujeme také prostřednictvím cookies a podobných technologií, jak je popsáno níže.
Účely a právní základy zpracování
Osobní údaje jsou zpracovávány pro následující účely a na základě následujících právních důvodů:
Nezbytnost pro plnění smlouvy
• zpracování a plnění objednávek
• doručení produktů
• komunikace se zákazníkem související s objednávkami
• správa předplatného
Právní povinnosti
• fakturace a účetnictví
• plnění daňových povinností
• vedení evidencí vyžadovaných právními předpisy
Souhlas
• zasílání newsletterů a propagačních emailů
• účast v průzkumech a marketingových kampaních
Oprávněný zájem
• zlepšování funkčnosti Webových stránek a uživatelské zkušenosti
• analytika a statistické vyhodnocování
• prevence podvodů a zneužití
• online reklama a remarketing
Pokud je zpracování založeno na oprávněném zájmu, Společnost provedla balanční test, aby ověřila, že takové zpracování nepřevažuje nad základními právy a svobodami uživatelů.
Cookies a podobné technologie
Webové stránky používají cookies a podobné technologie k zajištění správné funkčnosti, zlepšení výkonu, analýze návštěvnosti a zobrazování relevantních reklam.
Souhlas s cookies je spravován prostřednictvím cookie banneru na Webových stránkách. Uživatelé mohou souhlas s cookies kdykoli spravovat nebo odvolat prostřednictvím nastavení prohlížeče nebo nástroje pro správu preferencí cookies.
Podrobné informace jsou k dispozici v dokumentu Zásady používání cookies zveřejněném na Webových stránkách.
Online reklama a profilování
Společnost využívá služby online reklamy (například Meta, Google, TikTok, Pinterest a Klaviyo) k zobrazování relevantních reklam a analýze výkonnosti kampaní.
To může zahrnovat profilování, tedy automatizované zpracování osobních údajů za účelem vyhodnocení určitých preferencí nebo chování uživatelů pro marketingové účely.
Takové profilování:
• nemá právní účinky
• uživatele významně neovlivňuje
• používá se výhradně pro optimalizaci marketingu
Uživatelé mohou proti takovému zpracování kdykoli vznést námitku.
Předávání osobních údajů
Osobní údaje mohou být zpřístupněny důvěryhodným zpracovatelům, mimo jiné:
• poskytovatelům plateb (Shopify Payments, PayPal)
• doručovacím a logistickým partnerům
• poskytovatelům účetních a právních služeb
• analytickým a reklamním platformám
• nástrojům pro email a zákaznickou podporu
Zpracovatelé jednají výhradně podle pokynů Společnosti a na základě smluvních povinností v oblasti ochrany osobních údajů.
Mezinárodní předávání údajů
Osobní údaje mohou být předávány zpracovatelům se sídlem mimo Evropský hospodářský prostor, včetně Spojených států a Kanady.
Takové předávání je chráněno odpovídajícími zárukami, včetně standardních smluvních doložek (SCC) schválených Evropskou komisí nebo rovnocenných právních mechanismů, které zajišťují odpovídající úroveň ochrany údajů.
Finanční údaje
Platební transakce jsou zpracovávány výhradně prostřednictvím platebních poskytovatelů třetích stran (Shopify Payments, PayPal). Společnost neukládá údaje o platebních kartách.
Relevantní zásady ochrany osobních údajů:
• https://www.shopify.com/legal/privacy
• https://www.paypal.com/webapps/mpp/ua/privacy-full
Údaje o bankovních převodech jsou uchovávány v rozsahu vyžadovaném příslušnými účetními a daňovými předpisy.
Doba uchovávání údajů
Osobní údaje jsou uchovávány pouze po dobu nezbytnou pro účely, pro které byly shromážděny:
• údaje o objednávkách a fakturách: uchovávány v souladu se zákonnými povinnostmi
• údaje o předplatném: uchovávány po dobu trvání předplatného a po povinné zákonné doby
• marketingové údaje: uchovávány do odvolání souhlasu
• komunikace se zákaznickou podporou: uchovávána po dobu nezbytnou k vyřízení dotazů
Po uplynutí doby uchovávání jsou údaje bezpečně vymazány nebo anonymizovány.
Zabezpečení údajů
Společnost zavádí odpovídající technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, ztrátou nebo zneužitím.
Přenos dat je chráněn pomocí šifrování SSL. Navzdory použitým opatřením nelze u žádného systému zaručit absolutní bezpečnost.
Firemní komunikace
Email používáme k:
• potvrzení objednávek
• poskytování servisních informací
• odpovědím na dotazy
Marketingová sdělení jsou zasílána pouze na základě souhlasu uživatele a odběr lze kdykoli zrušit.
Pro emailovou komunikaci používáme Klaviyo.
Zásady ochrany osobních údajů: https://www.klaviyo.com/legal/privacy-policy
Práva uživatelů
Uživatelé mají podle GDPR následující práva:
• právo na přístup
• právo na opravu
• právo na výmaz
• právo na omezení zpracování
• právo na přenositelnost údajů
• právo vznést námitku proti zpracování
• právo kdykoli odvolat souhlas
• právo podat stížnost u dozorového úřadu
Dozorový orgán
Uživatelé mohou podat stížnost u:
Information Commissioner of the Republic of Slovenia
Dunajska cesta 22, 1000 Ljubljana
Email: gp.ip@ip-rs.si
Phone: +386 1 230 97 30
Aktualizace zásad
Tyto Zásady mohou být kdykoli aktualizovány. Nejnovější verze je vždy dostupná na Webových stránkách.
Pokračováním v používání Webových stránek vyjadřujete souhlas s aktualizovanými Zásadami.
Kontakt
V případě dotazů nebo obav týkajících se těchto Zásad nebo zpracování osobních údajů nás prosím kontaktujte prostřednictvím našeho kontaktního formuláře.
PALDY d.o.o., Resslova 8, 6000 Koper, Slovenia