Ochrana osobních údajů

I. ZÁKLADNÍ USTANOVENÍ

1. Správcem osobních údajů podle čl. 4 bod 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 („GDPR“) je
   Víkendové pečení s.r.o., IČO: 24352624, DIČ: CZ24352624, se sídlem Hajnova 180, Kladno (dále jen „správce“).
2. Kontaktní údaje správce:
   Adresa: Hajnova 180, 27201 Kladno
   E-mail: info@vikendovepeceni.cz
   Telefon: 608 150 200
3. Osobními údaji se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě.
4. Správce nejmenoval pověřence pro ochranu osobních údajů.

II. ZDROJE A KATEGORIE ZPRACOVÁVANÝCH OSOBNÍCH ÚDAJŮ

1. Správce zpracovává osobní údaje, které mu subjekt údajů poskytl, nebo které správce získal v souvislosti s plněním smlouvy.
2. Správce zpracovává zejména tyto osobní údaje:

• jméno a příjmení
• adresu
• e-mailovou adresu
• telefonní číslo
• údaje o objednávkách
• platební údaje (v rozsahu nezbytném pro provedení platby)
• IP adresu

III. ZÁKONNÝ DŮVOD A ÚČEL ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

1. Zákonným důvodem zpracování osobních údajů je:

• plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR,
• plnění právních povinností správce podle čl. 6 odst. 1 písm. c) GDPR,
• oprávněný zájem správce na přímém marketingu vůči zákazníkům podle čl. 6 odst. 1 písm. f) GDPR,
• souhlas subjektu údajů podle čl. 6 odst. 1 písm. a) GDPR ve spojení s § 7 zákona č. 480/2004 Sb., pokud nedošlo k uzavření smlouvy.

2. Účelem zpracování osobních údajů je:

• vyřízení objednávek a plnění smluvního vztahu,
• vedení účetnictví a plnění zákonných povinností,
• zasílání obchodních sdělení a marketingových informací.

3. Ze strany správce nedochází k automatizovanému individuálnímu rozhodování ani profilování ve smyslu čl. 22 GDPR.

IV. DOBA UCHOVÁVÁNÍ OSOBNÍCH ÚDAJŮ

1. Správce uchovává osobní údaje:

• po dobu trvání smluvního vztahu a následně po dobu stanovenou zvláštními právními předpisy, zejména zákonem o účetnictví,
• po dobu trvání souhlasu se zpracováním osobních údajů pro marketingové účely, nejdéle však po dobu 10 let, pokud není souhlas dříve odvolán.

2. Po uplynutí doby uchovávání správce osobní údaje vymaže.

V. PŘÍJEMCI OSOBNÍCH ÚDAJŮ (ZPRACOVATELÉ)

1. Příjemci osobních údajů jsou osoby:

• podílející se na dodání zboží nebo realizaci plateb,
• zajišťující provoz e-shopu a IT služby,
• poskytující marketingové a analytické služby,
• poskytující účetní a daňové služby.

2. Správce nemá v úmyslu předávat osobní údaje do třetích zemí mimo EU.

VI. PRÁVA SUBJEKTU ÚDAJŮ

1. Subjekt údajů má právo:

• na přístup ke svým osobním údajům dle čl. 15 GDPR,
• na opravu dle čl. 16 GDPR,
• na omezení zpracování dle čl. 18 GDPR,
• na výmaz dle čl. 17 GDPR,
• vznést námitku proti zpracování dle čl. 21 GDPR,
• na přenositelnost údajů dle čl. 20 GDPR,
• odvolat souhlas se zpracováním kdykoliv.

2. Dále má právo podat stížnost u Úřadu pro ochranu osobních údajů.

VII. ZABEZPEČENÍ OSOBNÍCH ÚDAJŮ

1. Správce přijal vhodná technická a organizační opatření k zabezpečení osobních údajů.
2. K osobním údajům mají přístup pouze pověřené osoby.

VIII. ZÁVĚREČNÁ USTANOVENÍ

1. Odesláním objednávky potvrzuje subjekt údajů, že byl seznámen s těmito zásadami ochrany osobních údajů.
2. Správce je oprávněn tyto zásady změnit. Aktuální verze je vždy zveřejněna na internetových stránkách e-shopu.

Tyto zásady ochrany osobních údajů nabývají účinnosti dnem 10.2.2026.