Podmínky ochrany osobních údajů

**Jsme společnost MyGreens s.r.o.**

Prevádíme e-shop na webových stránkách www.asuba.cz

Při prodeji zboží provozovaných na našich webových stránkách zpracováváme některé osobní údaje.

Zpracování osobních údajů se řídí zejména nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně osobních údajů a o volném pohybu těchto údajů, kterým se zrušuje směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) („GDPR“).

**Správce osobních údajů:** Společnost MyGreens s.r.o., se sídlem Fintice, Sadová 772/44, PSČ 08216, IČO: 55304834, zapsaná na okresním soudu v Prešově, oddíl s.r.o., vložka číslo 45618/P, web: https://asuba.cz, e-mail: mygreenscompany@gmail.com (dále jen „společnost“ nebo „správce“).

**PREAMBULE**

Tyto podmínky obsahují informace o zpracování osobních údajů poskytnutých společnosti zákazníky při uskutečnění objednávky (uzavření smlouvy), za účelem hodnocení nákupu na portálu Heuréka.sk a návštěvníkům webu v rámci komunikace se společností. Nevztahují se na zpracování osobních údajů na základě udělení souhlasu.

**I. ZPRACOVÁNÍ NA ZÁKLADĚ OBJEDNÁVKY**

1. Jako správce vašich osobních údajů odpovídáme za jejich ochranu a zavazujeme se je zpracovávat s odpovídajícím technickým a organizačním zabezpečením. Pokud nám jsou poskytnuty v rámci objednávky zboží či služeb, zpracováváme je vždy za níže uvedených podmínek.

2. Účel, právní základ zpracování a doba zpracování vašich osobních údajů jsou následující:

a) účel: vybavení objednávky a navazujících smluvních či zákonných povinností včetně korespondence související s objednávkou, vyřízení reklamace a další úkony související se smluvní agendou; právní základ: plnění smlouvy (podle čl. 6 odst. 1 písm. b) GDPR); doba zpracování: 2 roky, případně do konce záruční doby, pokud trvá déle než dva roky.

b) účel: archivace účetních dokladů na základě povinnosti vyplývající z účetních právních předpisů; právní titul: splnění právní povinnosti (podle čl. 6 odst. 1 písm. c) GDPR); doba zpracování: určena příslušnými právními předpisy.

c) účel: přímý marketing - nabízení zboží a služeb, oznamování slevových akcí, výprodejů, zasílání informací o e-shopu a nabízených produktech atd., a to zejména formou obchodních oznámení prostřednictvím e-mailu; právní důvod: oprávněný zájem (podle čl. 6 odst. 1 písm. f) GDPR); doba zpracování: 3 roky. Pokud vznesete námitku proti zpracování pro účely přímého marketingu, zpracování okamžitě ukončíme bez dalšího.

d) účel: zajištění IT a síťové bezpečnosti zpracování; právní základ: oprávněný zájem (podle čl. 6 odst. 1 písm. f) GDPR); doba zpracování: 3 roky.

e) účel: případné vymáhání právních nároků z uzavřené smlouvy nebo související právní spory; právní základ: oprávněný zájem (podle čl. 6 odst. 1 písm. f) GDPR); doba zpracování: 3 roky.

3. Nemáte povinnost nám osobní údaje poskytnout, jedná se však o podmínku pro realizaci objednávky (uzavření smlouvy) - zpracování budeme provádět ze smluvních důvodů.

4. V rámci zpracování osobních údajů můžeme předat vaše osobní údaje těmto zpracovatelům a příjemcům:

- poskytovatelé softwaru – pro usnadnění provozu e-shopu a zajištění jeho technického zabezpečení (server hosting, e-mail hosting, cloud-hosting, CRM systém či EPR systém, kancelářské aplikace apod.),

- provozovatelé záložních serverů a jiného hardwaru - za účelem zajištění řádného provozu e-shopu a ochrany a dostupnosti souvisejících dat,

- účetní kancelář - za účelem vedení účetní agendy a související archivace daňových dokladů,

- daňový poradce, auditor, advokátní kancelář za účelem poradenství v souvislosti s provozováním e-shopu,

- inkasní agentury - za účelem vymáhání či inkasa pohledávek společnosti,

- poskytovatelé platebních bran a bankovní ústavy za účelem vybavení vaší objednávky,

- dopravní společnosti za účelem zajištění dopravy vámi objednaného zboží,

- orgánům státní správy v případech stanovených právními předpisy,

- případně další osoby,

vše podle aktuálních potřeb a v rozsahu nezbytném pro organizační a technické zajištění řádného provozu e-shopu.

5. Pro vyjádření nesouhlasu (námětky) se zpracováním vašich osobních údajů, jakož i uplatnění dalších práv, které můžete vůči nám během zpracování uplatnit, použijte tuto adresu info@asuba.sk.

**II. ZPRACOVÁNÍ V RÁMCI VYBAVOVÁNÍ OTÁZEK/PODNĚTŮ**

1. Jako správce vašich osobních údajů (kontakty ZDE) odpovídáme za jejich ochranu a zavazujeme se je zpracovávat s odpovídajícím technickým a organizačním zabezpečením. Pokud nám jsou poskytnuty v rámci otázek/podnětů týkajících se zboží či služeb nebo jiných záležitostí týkajících se provozu e-shopu (prostřednictvím kontaktního formuláře, e-mailu, telefonu, chatu apod.), zpracováváme je vždy za níže uvedených podmínek.

2. Účel, právní základ zpracování a doba zpracování vašich osobních údajů jsou následující:

a) účel: vedení korespondence a uchování historie korespondence; právní základ: plnění smlouvy - jednání o objednávce (podle čl. 6 odst. 1 písm. b) GDPR) a oprávněný zájem (podle čl. 6 odst. 1 písm. f) GDPR) v případě otázek nesouvisejících se zájmem návštěvníka webu uzavřít objednávku; doba zpracování: 1 rok od vyřízení otázky nebo podnětu,

c) účel: fyzická, IT a síťová bezpečnost zpracování; právní základ: oprávněný zájem (podle čl. 6 odst. 1 písm. f) GDPR); doba zpracování: 1 rok.

3. Do zpracování vašich osobních údajů zapojujeme tyto zpracovatele:

- poskytovatelé softwaru – pro usnadnění provozu e-shopu a zajištění jeho technického zabezpečení (server hosting, e-mail hosting, cloud-hosting, CRM systém či EPR systém, kancelářské aplikace apod.),

- provozovatelé záložních serverů a jiného hardwaru - za účelem zajištění řádného provozu e-shopu a ochrany a dostupnosti souvisejících dat.

4. Na vyjádření nesouhlasu (námětky) se zpracováním vašich osobních údajů, jakož i na uplatnění dalších práv, které můžete vůči nám během zpracování uplatnit (viz následující článek), nám pište sem: info@asuba.sk.

5. Pokud si na základě korespondence s námi objednáte zboží či služby, vaše údaje budou zprac

ovány na základě bodu I. těchto podmínek.

**III. PRÁVA DOTČENÝCH OSOB**

Podle článků 15–22 GDPR máte vůči nám následující práva:

1. Právo na přístup k osobním údajům, podle kterého máte právo požadovat od nás potvrzení, zda zpracováváme vaše osobní údaje. Pokud zpracováváme, máte právo na přístup k těmto údajům a informace o tom, jakým způsobem je zpracováváme.

2. Právo na opravu, které vám umožňuje požadovat, abychom opravili vaše osobní údaje, pokud jsou nesprávné nebo neúplné.

3. Právo na výmaz (právo být zapomenut), které vám dává právo požadovat od nás výmaz vašich osobních údajů. Toto právo však není absolutní a my můžeme odmítnout vaši žádost v případech stanovených v GDPR.

4. Právo na omezení zpracování, které vám umožňuje požadovat, abychom dočasně omezili zpracování vašich osobních údajů.

5. Právo na přenositelnost údajů, které vám dává právo obdržet osobní údaje, které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu a právo požadovat, abychom tyto údaje předali jinému správci.

6. Právo na vznesení námitky, které vám umožňuje vznést námitku proti zpracování vašich osobních údajů, pokud je zpracování založeno na oprávněném zájmu.

7. Právo podat stížnost u dozorového úřadu, které máte právo podat stížnost na nás, pokud se domníváte, že vaše osobní údaje byly zpracovány v rozporu s platnými předpisy.

**IV. ZÁVĚR**

1. Tyto podmínky jsou účinné od 2. listopadu 2024.

2. Správce si vyhrazuje právo tyto podmínky kdykoliv změnit.

3. Na nové znění podmínek budeme zákazníky informovat a zveřejníme je na našich webových stránkách.

Vytvořil Shoptet | Design Shoptetak.cz