Zásady ochrany osobních údajů

I. Základní ustanovení

1. Správcem osobních údajů podle čl. 4 bodu 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 (GDPR) je Bylinky revue, s.r.o., IČO 24213802, se sídlem Čerčanská 2053/18, Praha 4, 14000 (dále jen „správce“).
2. Kontaktní údaje správce jsou:
   • Adresa: Bylinky revue, s.r.o., Čerčanská 18, Praha 4, 14000
   • E-mail: logistics@mojebylinky.cz
   • Telefon: +420 226 254 347
3. Osobními údaji se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě.
4. Správce nejmenoval pověřence pro ochranu osobních údajů.

II. Zdroje a kategorie zpracovávaných osobních údajů

1. Správce zpracovává osobní údaje, které jste mu poskytl/a, nebo které získal na základě plnění Vaší objednávky.
2. Správce zpracovává tyto údaje:
   • identifikační údaje (jméno, příjmení),
   • kontaktní údaje (adresa, telefon, e-mail),
   • údaje nezbytné pro plnění smlouvy.

III. Zákonný důvod a účel zpracování osobních údajů

1. Zákonnými důvody pro zpracování osobních údajů jsou:
   • plnění smlouvy dle čl. 6 odst. 1 písm. b) GDPR,
   • oprávněný zájem správce na přímém marketingu dle čl. 6 odst. 1 písm. f) GDPR,
   • Váš souhlas dle čl. 6 odst. 1 písm. a) GDPR.
2. Účely zpracování osobních údajů:
   • vyřízení Vaší objednávky a výkon práv a povinností ze smluvního vztahu,
   • zasílání obchodních sdělení a marketingových nabídek.
3. Správce neprovádí automatizované individuální rozhodování ve smyslu čl. 22 GDPR.

IV. Doba uchovávání údajů

1. Správce uchovává osobní údaje:
   • po dobu trvání smluvního vztahu a 15 let po jeho ukončení,
   • po dobu platnosti souhlasu se zpracováním, nejdéle však 5 let.
2. Po uplynutí těchto lhůt budou osobní údaje vymazány.

V. Příjemci osobních údajů

1. Příjemci osobních údajů mohou být:
   • osoby podílející se na dodání zboží / služeb / realizaci plateb,
   • poskytovatelé e-shopových a IT služeb (např. Shoptet),
   • poskytovatelé marketingových služeb.
2. Správce může předávat osobní údaje do třetích zemí (např. USA) v rámci využívání mailingových nebo cloudových služeb, a to na základě odpovídajících právních záruk.

VI. Vaše práva

Máte právo:

• na přístup ke svým osobním údajům (čl. 15 GDPR),
• na opravu nepřesných údajů (čl. 16 GDPR),
• na výmaz osobních údajů (čl. 17 GDPR),
• na omezení zpracování (čl. 18 GDPR),
• vznést námitku proti zpracování (čl. 21 GDPR),
• na přenositelnost údajů (čl. 20 GDPR),
• kdykoli odvolat souhlas se zpracováním osobních údajů.

Právo odvolat souhlas nebo uplatnit jiná práva můžete písemně nebo elektronicky na výše uvedených kontaktech správce.

Máte rovněž právo podat stížnost u Úřadu pro ochranu osobních údajů.

VII. Podmínky zabezpečení osobních údajů

1. Správce přijal vhodná technická a organizační opatření k zabezpečení osobních údajů.
2. Data jsou zabezpečena zejména pomocí:
   • šifrování,
   • antivirové ochrany,
   • zabezpečených přístupových údajů,
   • fyzické ochrany listinných dokumentů.
3. Přístup k osobním údajům mají pouze pověřené osoby.

VIII. Závěrečná ustanovení

Tyto zásady nabývají účinnosti dnem 25. 5. 2018. be checked through an automated spam detection service.

Odesláním objednávky potvrzujete, že jste seznámen/a s těmito zásadami ochrany osobních údajů a že je v celém rozsahu přijímáte.

Správce je oprávněn tyto podmínky kdykoli změnit. Novou verzi zveřejní na svých webových stránkách a informaci o změně Vám zašle na e-mail.