Podmínky ochrany osobních údajů

OCHRANA OSOBNÍCH ÚDAJŮ

  1. Správce osobních údajů

Správcem osobních údajů je:

ARMANDI a.s.
IČO: 24660302
DIČ: CZ24660302
se sídlem Rybná 716/24, Staré Město, 110 00 Praha 1
zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl B, vložka 16120

E-mail: herenowhello@seznam.cz
Telefon: +420 731 666 666
Internetové stránky: www.herenowhello.shop

dále jen „správce“.

Správce zpracovává osobní údaje v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679, obecným nařízením o ochraně osobních údajů, dále jen „GDPR“, zákonem č. 110/2019 Sb., o zpracování osobních údajů, a dalšími platnými právními předpisy.

Tyto zásady vysvětlují, jaké osobní údaje správce zpracovává, z jakých důvodů je zpracovává, jak dlouho je uchovává, komu je může předávat a jaká práva mají osoby, jejichž údaje jsou zpracovávány.

  1. Rozsah zpracovávaných osobních údajů

Správce může zpracovávat zejména následující osobní údaje:

  • jméno a příjmení,
  • obchodní firmu nebo název společnosti,
  • fakturační a doručovací adresu,
  • adresu bydliště, sídla nebo provozovny,
  • e-mailovou adresu,
  • telefonní číslo,
  • identifikační číslo a daňové identifikační číslo,
  • číslo bankovního účtu, pokud je poskytnuto nebo je nezbytné například pro vrácení platby,
  • údaje o objednávkách, platbách a fakturaci,
  • údaje o zakoupeném zboží,
  • údaje o reklamaci, odstoupení od smlouvy nebo jiné zákaznické komunikaci,
  • obsah zpráv zaslaných správci,
  • IP adresu,
  • údaje získané prostřednictvím cookies a obdobných technologií,
  • informace o používání internetových stránek,
  • údaje související s uživatelským účtem,
  • údaje o souhlasu se zasíláním obchodních sdělení.

Správce zpracovává pouze osobní údaje, které jsou přiměřené, relevantní a nezbytné pro konkrétní účel zpracování.

  1. Účely a právní základy zpracování

3.1. Vyřízení objednávky a plnění kupní smlouvy

Osobní údaje jsou zpracovávány za účelem:

  • přijetí a zpracování objednávky,
  • uzavření a plnění kupní smlouvy,
  • přijetí a evidence platby,
  • vystavení daňového dokladu,
  • zabalení a doručení objednaného zboží,
  • komunikace se zákazníkem,
  • správy uživatelského účtu,
  • vyřízení odstoupení od smlouvy,
  • vyřízení reklamace nebo jiných práv z vadného plnění.

Právním základem je plnění smlouvy nebo provedení opatření před uzavřením smlouvy podle čl. 6 odst. 1 písm. b) GDPR.

Bez poskytnutí nezbytných údajů zpravidla není možné objednávku uzavřít nebo vyřídit.

3.2. Plnění právních povinností

Správce zpracovává osobní údaje také za účelem plnění povinností stanovených právními předpisy, zejména v oblasti:

  • účetnictví,
  • daní,
  • ochrany spotřebitele,
  • evidence a vyřizování reklamací,
  • součinnosti s orgány veřejné moci.

Právním základem je plnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR.

3.3. Ochrana práv a oprávněných zájmů správce

Správce může osobní údaje zpracovávat za účelem:

  • ochrany a uplatňování právních nároků,
  • evidence uzavřených smluv,
  • prevence podvodů a zneužití e-shopu,
  • zajištění bezpečnosti internetových stránek,
  • řešení stížností a sporů,
  • ochrany majetku a práv správce,
  • vedení základních zákaznických statistik,
  • zlepšování služeb a fungování e-shopu.

Právním základem je oprávněný zájem správce podle čl. 6 odst. 1 písm. f) GDPR.

Proti zpracování založenému na oprávněném zájmu může subjekt údajů vznést námitku.

3.4. Zasílání obchodních sdělení stávajícím zákazníkům

Správce může zákazníkům zasílat obchodní sdělení týkající se vlastního obdobného zboží, pokud to umožňují právní předpisy.

Právním základem je oprávněný zájem správce na informování zákazníků o obdobném zboží a službách.

Příjemce může zasílání obchodních sdělení kdykoliv bezplatně odmítnout prostřednictvím odkazu uvedeného v každém obchodním sdělení nebo zasláním žádosti na kontaktní e-mail správce.

3.5. Marketing na základě souhlasu

Na základě dobrovolného souhlasu může správce zpracovávat osobní údaje za účelem:

  • zasílání newsletterů a obchodních nabídek,
  • informování o novinkách, slevách a akcích,
  • personalizace marketingového obsahu,
  • vyhodnocování marketingových kampaní,
  • používání analytických a marketingových cookies.

Právním základem je souhlas podle čl. 6 odst. 1 písm. a) GDPR.

Souhlas je dobrovolný a lze jej kdykoliv odvolat. Odvoláním souhlasu není dotčena zákonnost zpracování provedeného před jeho odvoláním.

  1. Cookies a obdobné technologie

Internetové stránky správce mohou používat cookies a obdobné technologie.

Nezbytné cookies mohou být používány bez souhlasu návštěvníka, pokud jsou nutné pro správné fungování internetových stránek, nákupního košíku, přihlášení uživatele, zabezpečení nebo dokončení objednávky.

Analytické, preferenční a marketingové cookies jsou používány pouze na základě souhlasu návštěvníka, vyžadují-li právní předpisy jeho udělení.

Návštěvník může svůj souhlas s používáním volitelných cookies kdykoliv změnit nebo odvolat prostřednictvím nastavení cookies na internetových stránkách.

Podrobné informace o používaných cookies, jejich poskytovatelích, účelech a době platnosti jsou uvedeny v samostatných zásadách používání cookies dostupných na adrese:

[DOPLNIT ODKAZ NA ZÁSADY COOKIES]

  1. Doba uchování osobních údajů

Správce uchovává osobní údaje pouze po dobu nezbytně nutnou pro splnění účelu, pro který byly získány, a dále po dobu vyžadovanou právními předpisy nebo nezbytnou k ochraně práv správce.

Jednotlivé údaje mohou být uchovávány zejména po následující dobu:

  • údaje související s objednávkou a kupní smlouvou po dobu trvání smluvního vztahu a následně po dobu potřebnou k ochraně právních nároků, zpravidla nejvýše 5 let,
  • účetní a daňové doklady po dobu stanovenou právními předpisy, zpravidla 10 let,
  • údaje o reklamacích a odstoupeních od smlouvy po dobu vyřízení daného požadavku a následně po dobu potřebnou k ochraně právních nároků,
  • údaje v uživatelském účtu po dobu jeho existence a následně po přiměřenou dobu potřebnou k ochraně práv správce,
  • údaje zpracovávané na základě souhlasu do jeho odvolání, nejdéle však po dobu uvedenou při udělení souhlasu,
  • údaje pro zasílání obchodních sdělení do odhlášení odběru nebo vznesení námitky,
  • technické a bezpečnostní záznamy po dobu nezbytnou k zajištění bezpečnosti a řešení případných incidentů,
  • cookies po dobu uvedenou v nastavení cookies nebo v zásadách používání cookies.

Po uplynutí příslušné doby správce osobní údaje vymaže nebo anonymizuje, neexistuje-li jiný právní důvod pro jejich další uchování.

  1. Příjemci osobních údajů

Správce může osobní údaje zpřístupnit pouze v nezbytném rozsahu osobám, které se podílejí na provozu e-shopu a plnění smlouvy.

Příjemci mohou být zejména:

  • dopravci a provozovatelé výdejních míst,
  • poskytovatelé platebních bran, banky a další poskytovatelé platebních služeb,
  • poskytovatel e-shopového řešení,
  • poskytovatel webhostingu, serverových a cloudových služeb,
  • poskytovatelé informačních a účetních systémů,
  • účetní, daňoví a právní poradci,
  • poskytovatelé zákaznické podpory,
  • poskytovatelé e-mailových a komunikačních služeb,
  • poskytovatelé analytických a marketingových služeb, byl-li pro jejich použití udělen potřebný souhlas,
  • orgány veřejné moci, pokud předání vyžaduje právní předpis nebo závazné rozhodnutí.

Konkrétní dopravce, poskytovatel platebních služeb a další příjemci závisí na způsobu dopravy, platby a službách zvolených zákazníkem.

Správce nepředává osobní údaje třetím stranám k jejich vlastnímu marketingovému využití bez odpovídajícího právního důvodu.

  1. Předávání osobních údajů mimo Evropskou unii

Někteří poskytovatelé technických, analytických, cloudových nebo marketingových služeb mohou zpracovávat osobní údaje mimo Evropskou unii nebo Evropský hospodářský prostor.

V takovém případě správce zajistí, aby byly osobní údaje předávány pouze při splnění podmínek stanovených GDPR, zejména:

  • na základě rozhodnutí Evropské komise o odpovídající úrovni ochrany,
  • na základě standardních smluvních doložek,
  • při použití jiného vhodného právního mechanismu zajišťujícího odpovídající ochranu údajů.

Podrobnější informace o konkrétním předávání může subjekt údajů získat na základě žádosti zaslané správci.

  1. Zabezpečení osobních údajů

Správce přijal přiměřená technická a organizační opatření k ochraně osobních údajů před:

  • neoprávněným přístupem,
  • ztrátou,
  • zničením,
  • změnou,
  • zneužitím,
  • neoprávněným zveřejněním.

K osobním údajům mají přístup pouze osoby, které je potřebují pro výkon své práce nebo poskytování služeb správci a které jsou vázány povinností mlčenlivosti nebo odpovídající smluvní povinností.

  1. Práva subjektu údajů

Za podmínek stanovených GDPR má subjekt údajů zejména následující práva:

9.1. Právo na přístup

Subjekt údajů má právo získat potvrzení, zda správce jeho osobní údaje zpracovává, a pokud ano, získat přístup k těmto údajům a souvisejícím informacím.

9.2. Právo na opravu

Subjekt údajů má právo požadovat opravu nepřesných osobních údajů a doplnění neúplných údajů.

9.3. Právo na výmaz

Subjekt údajů má právo požadovat výmaz osobních údajů, zejména pokud již nejsou potřebné pro původní účel nebo byl odvolán souhlas.

Právo na výmaz se neuplatní, pokud je další zpracování nezbytné například pro splnění právní povinnosti nebo určení, výkon či obhajobu právních nároků.

9.4. Právo na omezení zpracování

Subjekt údajů může za podmínek stanovených GDPR požadovat omezení zpracování svých osobních údajů.

9.5. Právo na přenositelnost údajů

Pokud je zpracování založeno na souhlasu nebo smlouvě a probíhá automatizovaně, má subjekt údajů právo získat své osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu a případně požadovat jejich předání jinému správci.

9.6. Právo vznést námitku

Subjekt údajů má právo vznést námitku proti zpracování založenému na oprávněném zájmu správce.

Jsou-li osobní údaje zpracovávány pro účely přímého marketingu, může subjekt údajů vznést námitku kdykoliv. Po vznesení námitky již nebudou osobní údaje pro přímý marketing zpracovávány.

9.7. Právo odvolat souhlas

Je-li zpracování založeno na souhlasu, lze souhlas kdykoliv bezplatně odvolat.

Odvolání souhlasu nemá vliv na zákonnost zpracování provedeného před jeho odvoláním ani na zpracování založené na jiném právním důvodu.

9.8. Právo podat stížnost

Domnívá-li se subjekt údajů, že zpracováním osobních údajů dochází k porušení právních předpisů, má právo podat stížnost u dozorového úřadu:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
internetové stránky: www.uoou.cz

  1. Uplatnění práv a kontaktní údaje

Svá práva může subjekt údajů uplatnit:

  • e-mailem na adrese herenowhello@seznam.cz,
  • písemně na adrese ARMANDI a.s., Rybná 716/24, Staré Město, 110 00 Praha 1,
  • jiným kontaktním způsobem uvedeným na internetových stránkách správce.

Správce může v případě důvodných pochybností požádat o dodatečné ověření totožnosti žadatele, aby zabránil zpřístupnění osobních údajů neoprávněné osobě.

Správce vyřídí žádost bez zbytečného odkladu, zpravidla nejpozději do jednoho měsíce od jejího obdržení. Ve složitých případech nebo při větším počtu žádostí může být tato lhůta za podmínek GDPR prodloužena o další dva měsíce.

Uplatnění práv je bezplatné. Je-li však žádost zjevně nedůvodná nebo nepřiměřená, zejména pokud se opakuje, může správce požadovat přiměřený poplatek nebo žádost odmítnout.

  1. Dobrovolnost a povinnost poskytnutí osobních údajů

Poskytnutí osobních údajů pro marketingové účely je dobrovolné. Neposkytnutí marketingového souhlasu nemá vliv na možnost nakoupit v e-shopu.

Poskytnutí údajů nezbytných pro uzavření a plnění kupní smlouvy je smluvním požadavkem. Bez těchto údajů nemusí být možné objednávku přijmout, zaplatit, doručit nebo vyřídit reklamaci.

Údaje, které správce zpracovává za účelem plnění právních povinností, musí být zpracovány v rozsahu vyžadovaném právními předpisy.

  1. Automatizované rozhodování

Správce neprovádí automatizované individuální rozhodování, které by pro zákazníka mělo právní účinky nebo se jej obdobným způsobem významně dotýkalo, pokud není na internetových stránkách výslovně uvedeno jinak.

Správce může na základě souhlasu používat běžné marketingové profilování, například k přizpůsobení zobrazovaných nabídek nebo vyhodnocování účinnosti reklamy. Takové profilování samo o sobě zpravidla nemá pro zákazníka právní nebo obdobně významné účinky.

  1. Závěrečná ustanovení

Správce může tyto zásady ochrany osobních údajů přiměřeně aktualizovat, zejména při změně právních předpisů, používaných služeb nebo způsobu zpracování osobních údajů.

Aktuální znění bude vždy zveřejněno na internetových stránkách správce.

Tyto zásady jsou účinné od 1.7.2026.