La Herba · Ochrana osobních údajů
GDPR – Jak chráníme vaše soukromí
Zásady zpracování osobních údajů v e-shopu www.laherba.cz. Přejděte rovnou na část, která vás zajímá:
Správce
Laherba, s.r.o.
IČ: 11836172
Kontakt pro GDPR
Vyřízení žádosti
Nejpozději do 1 měsíce
Dozorový úřad
Úvod a účel tohoto dokumentu
Tento dokument „Zásady zpracování osobních údajů“ (dále jen „Zásady“) vysvětluje, jak společnost Laherba, s.r.o., zpracovává osobní údaje uživatelů a zákazníků internetového obchodu na adrese www.laherba.cz (dále jen „Webová stránka“ nebo „E-shop“), v souladu s:
Tyto Zásady doplňují ustanovení Všeobecných obchodních podmínek (OP) a Cookie Policy.
Správce osobních údajů
Správce osobních údajů je:
Korunní 2569/108, 101 00 Praha 10
IČ: 11836172
DIČ: CZ11836172
E-mail: info@laherba.cz
(dále jen „Správce“ nebo „Prodávající“)
Správce neustanovil pověřence pro ochranu osobních údajů (DPO), neboť mu tato povinnost nevyplývá z právních předpisů.
Jaké osobní údaje zpracováváme
V závislosti na tom, jakým způsobem Webovou stránku používáte, můžeme zpracovávat zejména tyto kategorie osobních údajů:
Identifikační údaje
jméno, příjmení, název firmy (je-li uveden), IČ, DIČ.
Kontaktní údaje
e-mailová adresa, telefonní číslo, doručovací a fakturační adresa.
Údaje o objednávkách a smluvním vztahu
informace o objednaném zboží, zvolený způsob dopravy a platby, číslo objednávky, platební údaje (rozsah nezbytný pro spárování platby), historie nákupů.
Údaje o Uživatelském účtu
přihlašovací e-mail, uložené adresy, nastavení účtu, historie objednávek.
Technické a log údaje
IP adresa (v nezbytném rozsahu), datum a čas přístupu, URL navštívených stránek, typ prohlížeče a operačního systému – zejména pro zajištění bezpečnosti a základní funkčnosti Webové stránky.
Marketingové údaje
e-mail pro zasílání newsletteru, informace o tom, zda a kdy jste souhlas udělili nebo odvolali.
Údaje z cookies a obdobných technologií
dle nastavené úrovně souhlasu – podrobně jsou popsány v samostatném dokumentu „Cookie Policy“.
Účely zpracování a právní základy
Vaše osobní údaje zpracováváme pouze v rozsahu nezbytném pro konkrétní účely a na základě odpovídajícího právního základu:
4.1
Uzavření a plnění Kupní smlouvy
čl. 6 odst. 1 písm. b) GDPR – plnění smlouvy
Bez poskytnutí těchto údajů není možné uzavřít a plnit Kupní smlouvu.
4.2
Plnění právních povinností
čl. 6 odst. 1 písm. c) GDPR – plnění právní povinnosti
4.3
Oprávněné zájmy Správce
čl. 6 odst. 1 písm. f) GDPR – oprávněný zájem
Proti zpracování na základě oprávněného zájmu můžete podat námitku (viz níže).
4.4
Zpracování na základě souhlasu
čl. 6 odst. 1 písm. a) GDPR – souhlas
Výhradně na základě vašeho souhlasu zpracováváme:
Souhlas je dobrovolný a můžete jej kdykoliv odvolat, aniž by to mělo vliv na možnost nakupovat v E-shopu.
Doba uchování osobních údajů
Osobní údaje uchováváme pouze po dobu nezbytně nutnou k dosažení daného účelu, případně po dobu stanovenou právními předpisy:
Údaje pro plnění Kupní smlouvy
po dobu trvání smluvního vztahu a následně po dobu až 3 let od jeho skončení (pro účely obrany proti právním nárokům).
Účetní a daňové doklady
nejméně 5 let (účetnictví) a až 10 let (DPH), dle platných právních předpisů.
Údaje v Uživatelském účtu
po dobu trvání registrace. Účet můžete kdykoliv zrušit; část údajů však může být dále uchovávána v zákonem vyžadovaném rozsahu (např. faktury).
Logy a technická data
po dobu nezbytnou pro zajištění bezpečnosti a správu systému (typicky v řádu jednotek měsíců, není-li potřeba delší uchování v souvislosti s incidentem).
Newsletter a marketing na základě souhlasu
do doby odvolání souhlasu (odhlášení z odběru), nejdéle však do doby, kdy lze rozumně předpokládat zájem o tyto informace.
Cookies
dle typu cookies a nastavení v Cookie Policy (od několika minut po maximálně 13 měsíců).
Příjemci osobních údajů
Vaše osobní údaje mohou být předávány pouze těm subjektům, které se podílejí na zajištění našich služeb, a to vždy v nezbytném rozsahu:
Dopravci a přepravní společnosti
(např. Česká pošta, Zásilkovna, kurýrní služby – dle zvoleného způsobu dopravy),
Poskytovatelé platebních služeb a platebních bran
(např. Comgate – pro zpracování online plateb),
Poskytovatelé IT služeb a hostingu
(správa E-shopu, serverů a technického zázemí),
Účetní, daňoví a právní poradci
(v rozsahu nutném pro plnění právních povinností a ochranu našich práv),
Orgány veřejné moci
(správce daně, soudy, policie atd.) – pouze v případech stanovených zákonem,
Poskytovatelé analytických a marketingových nástrojů
(např. Google, Meta / Facebook, další reklamní systémy) – pouze v případě, že jste s marketingovými cookies a sledováním souhlasili (viz Cookie Policy).
Se všemi zpracovateli máme uzavřeny odpovídající smlouvy o zpracování osobních údajů.
Přenos osobních údajů mimo EU / EHP
V některých případech mohou být vaše údaje zpracovávány službami, jejichž servery se nacházejí mimo Evropský hospodářský prostor (např. některé analytické či marketingové nástroje).
V takových případech je zajištěna odpovídající úroveň ochrany zejména prostřednictvím:
Podrobnosti o konkrétních nástrojích a cookies jsou uvedeny v Cookie Policy.
Zabezpečení osobních údajů
Osobní údaje chráníme vhodnými technickými a organizačními opatřeními, která odpovídají míře rizika:
Vaše práva jako subjektu údajů
V souvislosti se zpracováním osobních údajů máte zejména tato práva:
Právo na přístup k osobním údajům
– můžete od nás získat potvrzení, zda vaše údaje zpracováváme a případně jaké.
Právo na opravu
– pokud jsou údaje nepřesné nebo neúplné.
Právo na výmaz („právo být zapomenut“)
– zejména pokud údaje již nejsou potřebné pro daný účel, odvoláte souhlas a neexistuje jiný právní důvod, nebo bylo zpracování nezákonné.
Právo na omezení zpracování
– např. pokud popíráte přesnost údajů nebo zpracování je protiprávní, ale nechcete údaje vymazat.
Právo vznést námitku
– proti zpracování založenému na oprávněném zájmu (včetně přímého marketingu).
Právo na přenositelnost údajů
– v případech, kdy je zpracování založeno na souhlasu nebo na smlouvě a probíhá automatizovaně.
Právo odvolat souhlas kdykoliv
– u zpracování, která probíhají výhradně na základě vašeho souhlasu (newsletter, marketingové cookies).
Právo podat stížnost
– u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.
Jak můžete svá práva uplatnit
Své požadavky a dotazy můžete uplatnit:
Z důvodu ochrany vašeho soukromí si můžeme vyžádat přiměřené ověření totožnosti (např. potvrzení z e-mailu, ze kterého běžně komunikujete, případně doplňující údaje). Vaši žádost vyřídíme bez zbytečného odkladu, nejpozději do 1 měsíce od jejího obdržení (ve složitých případech lze lhůtu prodloužit až o 2 měsíce, o čemž budete informováni).
Zpracování osobních údajů prostřednictvím cookies
Podrobnosti o používání souborů cookies a podobných technologií (včetně seznamu cookies, jejich účelu a doby uchování) jsou uvedeny v samostatném dokumentu „Cookie Policy“, dostupném na Webové stránce.
Zpracování osobních údajů prostřednictvím analytických a marketingových cookies je založeno na vašem souhlasu uděleném prostřednictvím cookie lišty/banneru.
Závěrečná ustanovení
Tyto Zásady mohou být Správcem čas od času aktualizovány, zejména z důvodu změn právních předpisů nebo provozních změn E-shopu. Aktuální verze je vždy dostupná na Webové stránce www.laherba.cz.
Služby poskytované v rámci laherba.cz, na které se podle těchto Všeobecných obchodních podmínek vyžaduje souhlas subjektu údajů, nejsou určeny přímo osobám mladším 18 let.
Máte dotaz k ochraně údajů?
Napište nám
Žádosti a dotazy k vašim osobním údajům vyřizujeme na info@laherba.cz.
Kontaktovat La Herba
