Zásady ochrany osobních údajů

1. Jaké údaje zpracováváme a proč

1.1 Údaje při nákupu (platba přes Stripe). Při dokončení Objednávky zadáváte platební a doručovací údaje přímo na zabezpečené platební stránce provozované společností Stripe, Inc. (jméno, doručovací adresa, e-mailová adresa, případně telefonní číslo, platební údaje). Tyto údaje zpracovává primárně Stripe jako samostatný správce, v souladu s jeho vlastními zásadami ochrany osobních údajů (stripe.com/privacy). My od Stripe obdržíme informace nezbytné k vyřízení Vaší Objednávky — zejména potvrzení platby, objednané Zboží, doručovací adresu a Váš e-mail — a zpracováváme je pro účely splnění Smlouvy (čl. 6 odst. 1 písm. b) GDPR) a plnění našich zákonných povinností, zejména daňových a účetních (čl. 6 odst. 1 písm. c) GDPR). Tyto údaje uchováváme po dobu 10 let od dodání Zboží, v souladu se lhůtami pro uchovávání účetních dokladů.

1.2 E-mailová komunikace a poptávky ("Poptat"). Kontaktujete-li Nás e-mailem — včetně kliknutí na odkaz "Poptat" u Zboží označeného "na dotaz", který otevře Váš e-mailový klient s předvyplněnou zprávou na Naši e-mailovou adresu — zpracováváme údaje, které nám sami sdělíte (zejména jméno, e-mailová adresa, obsah zprávy), abychom Vám mohli odpovědět a případně dohodnout podmínky prodeje. Tuto e-mailovou schránku provozuje společnost Google Ireland Limited (Gmail) — viz čl. 2. Právním základem je čl. 6 odst. 1 písm. b) GDPR — jednání o uzavření smlouvy na Vaši žádost. Tyto údaje zpracováváme nejdéle 2 roky od poslední vzájemné komunikace, nedojde-li k uzavření Smlouvy (v takovém případě platí lhůta dle bodu 1.1).

1.3 Soubory cookies — viz čl. 4.

2. Kdo se k Vašim údajům dostane

Vaše údaje sdílíme jen v nezbytném rozsahu s těmito zpracovateli a příjemci:

— Stripe, Inc. — zpracování plateb a s tím souvisejících doručovacích a kontaktních údajů (viz čl. 1.1).

— Poskytovatel technické infrastruktury webu — Cloudflare, Inc. (hosting, doručování obsahu).

— Google Ireland Limited — e-mailová schránka (Gmail), kterou používáme pro komunikaci s Vámi (viz čl. 1.2).

— Google Ireland Limited — nástroj Google Analytics 4, pouze pokud udělíte souhlas s analytickými cookies (viz čl. 4).

— Externí účetní poradce — pro účely vedení účetnictví a plnění daňových povinností.

— Právní zástupce — v případě nutnosti řešení sporů.

Osobní údaje zpracováváme na území Evropské unie, případně u zpracovatelů usazených mimo EU s odpovídající úrovní ochrany zajištěnou standardními smluvními doložkami (týká se zejména společností Stripe a Google).

3. Vaše práva

Podle GDPR máte právo Nás požádat o přístup ke svým osobním údajům, jejich opravu, výmaz nebo omezení zpracování, právo na přenositelnost údajů a právo vznést námitku proti zpracování založenému na oprávněném zájmu. Svá práva můžete uplatnit na alexandra.sashfashion@gmail.com nebo telefonicky na +420 773 560 512.

Nemáme jmenovaného pověřence pro ochranu osobních údajů. Nedochází u nás k automatizovanému rozhodování ani profilování.

Domníváte-li se, že s Vašimi údaji nenakládáme správně, máte právo podat stížnost u Úřadu pro ochranu osobních údajů (uoou.cz), případně se obrátit na soud.

4. Soubory cookies

Cookies jsou malé textové soubory, které se při návštěvě webu ukládají do Vašeho zařízení. Při první návštěvě Vám nabídneme volbu, zda povolíte analytické cookies — bez Vašeho souhlasu se nespouští žádné cookies nad rámec nezbytně nutných pro chod webu.